【正文】 學(xué)已有部分樓宇內(nèi)部單獨(dú)組建了網(wǎng)絡(luò)，但樓宇與樓宇之間并沒有相互連接。綜上所述， XX 中學(xué)計(jì)算機(jī)應(yīng)用水平和使用效率還有待于改進(jìn)和提高。 功能需求 滿足計(jì)算機(jī)教學(xué)科研、行政辦公需要，提供各種教學(xué)、辦公工具和支撐平臺，并提供豐富的計(jì)算機(jī)軟硬件系統(tǒng)資源。 學(xué)校信息網(wǎng)絡(luò)系統(tǒng)要保證實(shí)用和技術(shù)先 進(jìn)，便于非計(jì)算機(jī)專業(yè)人員使用，并能不斷滿足學(xué)校未來業(yè)務(wù)發(fā)展的需要，具有很強(qiáng)的擴(kuò)展能力。具體的成本和盈利情況以及年度財(cái)務(wù)計(jì)劃等等都可以通過網(wǎng)絡(luò)發(fā)送給管理人員進(jìn)行匯總，對可公開的資金在網(wǎng)上公開，并可防止無關(guān)人員訪問和更改。 有關(guān)學(xué)校的各種資料，各種信息，如圖書資料，教學(xué)資料，一些最新的學(xué)校公告、學(xué)生的成績（便于家長觀察學(xué)生在校表現(xiàn)和教師評定）等可通過網(wǎng)絡(luò)進(jìn)行查詢。對于打印機(jī)、繪圖儀等外部設(shè)備，可以根據(jù)需要放置在中心或相應(yīng)部門；而在內(nèi)部需要大量數(shù)據(jù)傳輸?shù)牟块T，可采用交換機(jī)替代集線器作為部門網(wǎng)絡(luò)節(jié)點(diǎn)。 在星型結(jié)構(gòu)中，用戶可以將所有計(jì)算機(jī)都接入集線器，網(wǎng)絡(luò)結(jié)構(gòu)非常簡單。相對而言，使用集線器后，機(jī)器的硬件更為簡潔，不容易產(chǎn)生硬件沖突，也便于今后再添加計(jì)算機(jī)，而采用多網(wǎng)卡的方式則不易升級維護(hù)。宿舍中各臺計(jì)算機(jī)之間的性能差異一般很大，而且各個(gè)用戶也有不同的使用習(xí)慣，因此對等網(wǎng)是宿舍組網(wǎng)的很好選擇。如若老師臨時(shí)有事業(yè)不需要擔(dān)心課堂紀(jì)律，只需和控制中心的工作人員聯(lián)系一下，控制中心的計(jì)算機(jī)就會鎖定該教室觀察一節(jié)課內(nèi)的課堂情況，教師在 閑暇之余就可以了解學(xué)生的情況并進(jìn)行處理。全面采用熱交換 /熱插拔部件，包括硬盤驅(qū)動器、電源、風(fēng)扇和熱插拔 PCI 插槽。網(wǎng)卡有很多種，不同類型的網(wǎng)絡(luò)需要使用不同種類的網(wǎng)卡，不同速度的網(wǎng)絡(luò)需求也要使用不同的網(wǎng)卡。根據(jù)路由設(shè)備的組成可以分為軟路由和硬路由。同軸電纜有許多種不同的規(guī)格，最常用是細(xì)同軸電纜和粗同軸電纜。 雙絞線的結(jié)構(gòu)如 圖 2如示： 一、校園網(wǎng)的需求分析 計(jì)算機(jī)科學(xué)與技術(shù)專業(yè) 16 (3) 光纖 光纖是一種直接為 50~100um的柔軟的、能傳導(dǎo)光波的介質(zhì)，一般由玻璃制造。選擇微軟的服務(wù)器端集成軟件 包括了 Management Server。 (2) 客戶端。下面來說明這幾種形式的安裝方法： ? 信息插座安裝于地面上。此方法用于樓宇自控 系統(tǒng)、監(jiān)控系統(tǒng)、門禁系統(tǒng)等，采用 M 系列模塊盒，放置在吊頂棚上，與探頭、攝像頭、控制器通過跳線相連接。 ? 插座部分的 8PIN 信息輸出孔，插座采用的是鍍金工藝，以確保數(shù)據(jù)高頻傳輸?shù)母呖煽啃浴? 干線區(qū)子系統(tǒng) 干線區(qū)子系統(tǒng)主要用于連接建筑物內(nèi)各分配線間和主配線間。 建筑群子系統(tǒng)線纜的選型 建筑群子系統(tǒng)線纜通常采用光纖，視距離等情況來決定光纖種類 單模或多模，以及光芯數(shù)量。 配線間的位置選在弱電豎井內(nèi)，配線間用于安裝配線架和安裝計(jì)算機(jī)網(wǎng)絡(luò)通訊設(shè)備。此線路不應(yīng)與其他大型設(shè)備并聯(lián)，并且最好先連接到 UPS，以確保對設(shè)備的供電及電源的質(zhì)量。該子系統(tǒng)將中繼線交叉連接處和布線交叉連接處與公共系統(tǒng)設(shè)備 (如 PABX)連接起來。為了實(shí)現(xiàn)合理的計(jì)費(fèi)，計(jì)費(fèi)管理必須和性能管理相結(jié)合。 （ 4）性能管理 性能管理主要是收集和統(tǒng)計(jì)數(shù)據(jù)（如網(wǎng)絡(luò)的吞吐量、用戶的響應(yīng)時(shí)間和線路的利用率等），以便評價(jià)網(wǎng)絡(luò)資源的運(yùn)行狀況和通信效率等系統(tǒng)性能，分析各系統(tǒng)之間的通信操作的趨勢，或者平衡系統(tǒng)之間的負(fù)載。 與此對應(yīng)，網(wǎng)絡(luò)安全管理主要包括 : 授權(quán)管理 :分配權(quán)限給所請求的實(shí)體 ； 訪問控制管理 :分配口令 、進(jìn)入或修改訪問控制表和能力表 ； 一、校園網(wǎng)的需求分析 計(jì)算機(jī)科學(xué)與技術(shù)專業(yè) 28 安全檢查跟蹤和事件處理； 密鑰管理 :進(jìn)行密鑰分配。 LME 在 SMAE的控制下，負(fù)責(zé)本層資源的管理。 代理是駐留 在被管設(shè)備中的軟件模塊，負(fù)責(zé)響應(yīng)網(wǎng)絡(luò)管理工作站的輪詢，將被管設(shè)備的信息通過網(wǎng)絡(luò)管理協(xié)議提供給 NMS 中的管理工作站。 （ 3） 因特網(wǎng)網(wǎng)絡(luò)管理的工作方式 管理員和代理之間主要以請求 /應(yīng)答方式工作；管理員向代理發(fā)出 “請求 ”指令，獲取或者設(shè)置網(wǎng)絡(luò)元 素的參數(shù)；代理向管理員返回 “應(yīng)答 ”響應(yīng)，報(bào)告 “請求 ”的執(zhí)行結(jié)果；為了使一個(gè)管理員可以管理多個(gè)代理，常采用 “輪詢 ”的方式；為了使得管理工作可以延續(xù)，管理員和代理分別維護(hù)全局和本地?cái)?shù)據(jù)庫（習(xí)慣上稱管理信息庫 —MIB）。 SNMPv1（ RFC1157）采用集中管理模式，整個(gè)網(wǎng)絡(luò)只有一個(gè) SNMP 管理者輪詢管理多個(gè)代理；管理員 /代理之間交換五種類型的 PDU。具體來說，危害網(wǎng)絡(luò)安全的主要威脅有：非授權(quán)訪問，冒充合法用戶，破壞數(shù)據(jù)的完整性，干擾系統(tǒng)正常運(yùn)行，減慢系統(tǒng)的響應(yīng)時(shí)間等；病毒與惡意攻擊，線路竊聽。所以最好使用全方位的防病毒產(chǎn)品，針對網(wǎng)絡(luò)中所有可能的病毒攻擊點(diǎn)設(shè)置對應(yīng)的防病毒軟件，通過全方位、多層次的防病毒系統(tǒng)的配置，通過定期或不定期的自動升級，使校園網(wǎng)絡(luò) 2．防火墻 利用防火墻，我們可以將校園網(wǎng)絡(luò)和 Inter 分開，并在網(wǎng)絡(luò)通訊時(shí)執(zhí)行一種訪問控制尺度 ，允許防火墻同意訪問的人與數(shù)據(jù)進(jìn)入自己的內(nèi)部網(wǎng)絡(luò)，同時(shí)將不允許的用戶與數(shù)據(jù)拒之門 外，最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問自己的網(wǎng)絡(luò)，防止他們隨意更改、移動甚至刪除網(wǎng) 絡(luò)上的重要信息。要想很好的解決這類問題需要做到： 1．網(wǎng)絡(luò)病毒的防范 在網(wǎng)絡(luò)環(huán)境下，病毒傳播擴(kuò)散快，僅用單機(jī)防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡(luò)病毒，必須有適合于局域網(wǎng)（校園網(wǎng)絡(luò)）的全方位防病毒產(chǎn)品 。 以 SNMP 為基礎(chǔ)成功開發(fā)的網(wǎng)管軟件有 SUN 公司的 SunNet Manager， HP 公司的 Open View 和 IBM 公司的 Net View。 一、校園網(wǎng)的需求分析 計(jì)算機(jī)科學(xué)與技術(shù)專業(yè) 30 SNMP 的原理十分簡單，它以輪詢和應(yīng)答的方式進(jìn)行工作，采用集 中或者集中分布式的控制方法對整個(gè)網(wǎng)絡(luò)進(jìn)行控制和管理?；蛘?，網(wǎng)絡(luò)資源可被進(jìn)一步抽象為某個(gè)信息庫（管理數(shù)據(jù)庫 MIB）中的數(shù)據(jù)項(xiàng)，而網(wǎng)絡(luò)管理則被抽象為對 MIB 的操作。 在實(shí)際應(yīng)用中，通常采用相同的基本模型（如右圖）來構(gòu)建網(wǎng)絡(luò)管理系統(tǒng)，進(jìn)行實(shí)際的網(wǎng)管。 （ 1） OSI 網(wǎng)絡(luò)管理體系結(jié)構(gòu) 系統(tǒng)管理應(yīng)用進(jìn)程（ SMAP）負(fù)責(zé)管理整個(gè)系統(tǒng)的資源，并提供控制和監(jiān)測的能力。例如，管理子系統(tǒng)可以監(jiān)視用戶對網(wǎng)絡(luò)資源的登錄，從而對那些具有不正確訪問代碼的用戶加以拒絕。 配置管理的目的在于隨時(shí)了解系統(tǒng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)以及所交換的信息， 包括連接前靜態(tài)設(shè)定的和連接后動態(tài)更新的。 五、網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理 國際標(biāo)準(zhǔn)化組織 ISO 定義了網(wǎng)絡(luò)管理的五大功能： （ 1）故障管理 故障管理是網(wǎng)絡(luò)管理最基本的功能，指系統(tǒng)出現(xiàn)異常情況下的管理操作，簡單地說，就是找出故障的位置并進(jìn)行恢復(fù)。 通過運(yùn)用先進(jìn)的計(jì)算機(jī) 技術(shù)實(shí)現(xiàn)辦公自動化，使學(xué)校的各種行政、財(cái)務(wù)、日常辦公等計(jì)算機(jī)化，提高學(xué)校的辦事效率。該子系統(tǒng)將中繼線交叉連接處和布線交叉處與公共系統(tǒng)設(shè)備 (如 PBX )連接起來。管理點(diǎn)為連接其它子系統(tǒng)提供連接手段。這里我們建議選擇大對數(shù)雙絞線。 水平線纜路由設(shè)計(jì) 走廊的吊頂上應(yīng)安裝有金屬線 槽，進(jìn)入房間時(shí)，從線槽引出金屬管，以埋入方式沿墻壁而下（或上）到各個(gè)信息點(diǎn)。 一、校園網(wǎng)的需求分析 計(jì)算機(jī)科學(xué)與技術(shù)專業(yè) 20 工作區(qū)信息出口（ IO）的確定及選型 ? 工作區(qū)由終端設(shè)備連接到信息插座的連線和信息插座所組成，通過插座既可以引出電話也可以連接數(shù)據(jù)終端。 ? 信息插座安裝于墻上。 在整個(gè)校園局域網(wǎng)的建設(shè)中必須會用到綜合布線，其中布線目前被劃分為 6 個(gè)子系統(tǒng)。Index server 提供 。光纖通信系統(tǒng)的基本構(gòu)成如圖 3所示： 服務(wù)器 校園網(wǎng)中的服務(wù)器主有數(shù)據(jù)庫服務(wù)器和代理服務(wù)器，數(shù)據(jù)服務(wù)器與代理服務(wù)器主要是面向校園網(wǎng)內(nèi)部用戶的服務(wù)，對來自 Inter的用戶服務(wù)也很多，主要是對校園網(wǎng)內(nèi)部用戶進(jìn)行 Inter代理服務(wù)。 (2) 雙絞線 雙絞線是綜合布線工程中最常用的一種傳輸介質(zhì)。 傳輸介質(zhì) 網(wǎng)絡(luò)要求把各個(gè)獨(dú)立的計(jì)算機(jī)連接起來的，這樣就必然要求有一種介質(zhì)將計(jì)算機(jī)連接起來，這就是傳輸介質(zhì)，局域網(wǎng)的傳輸介質(zhì)可分為有線介質(zhì)和無線介質(zhì)兩種，一般情況下都是用有線介質(zhì)的，因?yàn)樗姆€(wěn)定性高，連接可靠，無線介質(zhì)只是在特殊環(huán)境下 才使用的傳輸方式。作為高性能的集線設(shè)備，隨著價(jià)格的不斷降低，交換機(jī)已逐步取代了集線器而成為集線設(shè)備的首選。 終端： Pentium 4 的主頻、 32M 顯存、 40GB 西部數(shù)據(jù)硬盤、聲卡集成于主板上、標(biāo)準(zhǔn)輸入輸出設(shè)備。對于范圍較大的辦公局域網(wǎng)可采用兩級結(jié)構(gòu)，主交換機(jī)用于主干網(wǎng)，帶有智能型，考慮性能價(jià)格比，可采用 3Com 的 SuperStack3Switch4400，智能可堆疊 10/100M， 24 端口交WEB 服務(wù)器 視頻服務(wù)器 數(shù)據(jù)庫 /數(shù)據(jù)服務(wù)器 網(wǎng)管工作站 教學(xué)樓 圖書館 教師宿舍 電腦室 實(shí)驗(yàn)樓 飯?zhí)? 學(xué)生宿舍 體育館 辦公樓 Inter 一、校園網(wǎng)的需求分析 計(jì)算機(jī)科學(xué)與技術(shù)專業(yè) 14 換機(jī)。所以推薦采用交換機(jī)作為主要設(shè)備，只有在個(gè)別用戶數(shù)目比較少、對信號質(zhì)量要求不高時(shí)，采用集線器。這種網(wǎng)絡(luò)形式簡單、容易上手，同時(shí)也不需要專門的系統(tǒng)管理員，減輕了學(xué)習(xí)和管理上的負(fù)擔(dān)。 如果宿舍中只有 3 臺以下的計(jì)算機(jī)組網(wǎng)，可以采用雙機(jī)互連和 3 機(jī) 4 網(wǎng)卡的組建方案 ， 3 機(jī) 4 網(wǎng)卡的組建方案即在 3 臺計(jì)算機(jī)中選擇性能最佳的一臺安裝兩塊網(wǎng)卡，分別連接另外兩臺計(jì)算機(jī)。 2．組建宿舍局域網(wǎng)方案 在校園中，擁有個(gè)人計(jì)算機(jī)的學(xué)生越來越多，一幢樓房或同一宿舍往往就有很多計(jì)算機(jī)。為了解決這個(gè)問題，需要將經(jīng)常進(jìn)行通信的計(jì)算機(jī)組成一個(gè)子網(wǎng)，使大量的內(nèi)部數(shù)據(jù)限在子網(wǎng)內(nèi)傳播，然后將各個(gè)子網(wǎng)連接在一起，形成局域網(wǎng)。為了實(shí)現(xiàn)智能化管理我們的校園，為了減輕工作人員的工作壓力，節(jié)省教員的寶貴時(shí)間，提高工作效率，實(shí)現(xiàn)與時(shí)共三、校園網(wǎng)實(shí)施方案 計(jì)算機(jī)科學(xué)與技術(shù)專業(yè) 8 進(jìn)，迫切的需要建立一個(gè)完整的校園網(wǎng)絡(luò)。 （ 3） 用于技術(shù)部門的信息發(fā)布和技術(shù)交流 : 技術(shù)部門往往有許多技術(shù)指導(dǎo)方面的信息需要傳遞給用戶。 具有遠(yuǎn)程通信能力，借助電話網(wǎng)等通信手段，以最低的通信成本，方便地實(shí)現(xiàn)遠(yuǎn)程互聯(lián)，跨越地域限制，滿足學(xué)校要求，加強(qiáng)各單位之間的業(yè)務(wù)聯(lián)系和信息資源共享。同時(shí)，一些新的應(yīng)用類型，如網(wǎng)絡(luò)教學(xué)、視頻直播 /廣播等，也對網(wǎng)絡(luò)提出了支持多點(diǎn)廣播和寬帶高速接入的要求。雖然有些已單獨(dú)組網(wǎng) ，但仍相互獨(dú)立沒有互連。據(jù)統(tǒng)計(jì)，美國的學(xué)校建設(shè)了校園內(nèi)部信息網(wǎng)絡(luò)并與 Inter 連通的比例高達(dá) 90%，國內(nèi)的主要大學(xué)也已經(jīng)建成或正在建設(shè)自己學(xué)校的內(nèi)部信息網(wǎng)絡(luò)。 現(xiàn)代教育改革的需要。 一、校園網(wǎng)的需求分析 中學(xué)校園網(wǎng)的必要性 是否在學(xué)校采用最先進(jìn)的信息和傳 播技術(shù)是一個(gè)有決定性意義的問題，而且十分重要的是，學(xué)校應(yīng)該處于影響整