【正文】 有IP到公用IP的轉(zhuǎn)換。某大學(xué)校園網(wǎng)建成后，應(yīng)使新舊系統(tǒng)平穩(wěn)過渡。通過LAN方法接入網(wǎng)絡(luò)中心的VLAN劃分由網(wǎng)絡(luò)中心統(tǒng)一指定VLAN的范圍和VLAN采用的協(xié)議。在本次方案設(shè)計中，在邊界路由部署路由器一臺用于外部連接，配置100M RJ45模塊用于連接CERNET，通過硬件防火墻交換信息。匯聚層節(jié)點匯聚層是接入層和核心層的分界點，并且用來分辯和區(qū)別骨干。某大學(xué)網(wǎng)絡(luò)核心層由5個核心節(jié)點組成，其中包括:網(wǎng)絡(luò)中心、A區(qū)逸夫樓、A區(qū)傳動實驗室、B區(qū)網(wǎng)絡(luò)核心節(jié)點（二綜合樓）、C區(qū)核心節(jié)點(C區(qū)行政樓)。其中網(wǎng)絡(luò)的核心層（或稱主干）部分是整個網(wǎng)絡(luò)的信息匯集處，擁有足夠的帶寬和良好的升級能力；具有足夠的網(wǎng)絡(luò)智能和承載多種服務(wù)類型的能力；同時具有很高可靠性。綜合布線內(nèi)容某大學(xué)A區(qū)、B區(qū)、C區(qū)結(jié)構(gòu)化布線系統(tǒng)共包含3200個信息點以上。l 提供合適的門鎖，至少要有一扇窗口留作安全出口。設(shè)備間是整個配線系統(tǒng)的中心單元，它的環(huán)境條件的考慮是否恰當(dāng)都直接影響到將來信息系統(tǒng)的正常運(yùn)行及維護(hù)使用的靈活性。某大學(xué)辦公區(qū)三級分配線架中連接所有水平雙絞線的銅纜配線架采用PM215024 24口超五類配線架，1U的結(jié)構(gòu)，既精致，又便于安裝，可安裝于標(biāo)準(zhǔn)的機(jī)柜里面。布線材料全部采用M10L262單口空面板(帶防塵蓋)和MPS100E262超五類簡裝模塊。綜合布線方案設(shè)計某大學(xué)綜合布線系統(tǒng)物理拓?fù)浣Y(jié)構(gòu)為分層星型拓?fù)浣Y(jié)構(gòu)，該結(jié)構(gòu)下的每個分支子系統(tǒng)都是相對獨(dú)立的單元，對每個分支子系統(tǒng)的改動都不影響其他子系統(tǒng)，只要改變接點連接方式就可使綜合布線在星型、總線型、環(huán)型、樹型等結(jié)構(gòu)之間進(jìn)行轉(zhuǎn)換，既支持集中網(wǎng)絡(luò)，又能支持分布式網(wǎng)絡(luò)系統(tǒng)。建設(shè)好一個，投入使用一個，使網(wǎng)絡(luò)的建設(shè)、應(yīng)用及服務(wù)同步進(jìn)行。堅持先進(jìn)性、開放性、標(biāo)準(zhǔn)化的原則建立一個大規(guī)模的綜合性園區(qū)網(wǎng)絡(luò)系統(tǒng)，應(yīng)該盡可能采用先進(jìn)成熟的技術(shù)。安全性：隨著信息化的集中處理和基于Internet的訪問激增，給校園網(wǎng)絡(luò)帶來的不利因素之一便是安全問題。整個校園網(wǎng)采用先進(jìn)的網(wǎng)管軟件，建立完善的網(wǎng)絡(luò)管理體系。網(wǎng)絡(luò)安全計費(fèi)、靈活的用戶管理、方便的用戶計費(fèi)查詢是計費(fèi)軟件應(yīng)達(dá)到的基本要求。三校合并后，采用統(tǒng)一網(wǎng)管系統(tǒng)和網(wǎng)絡(luò)計費(fèi)系統(tǒng)。因此，在產(chǎn)品選擇和網(wǎng)絡(luò)設(shè)計時，應(yīng)細(xì)致考慮VLAN可定義的類型，VLAN的中繼能力，實現(xiàn)基于策略的VLAN。低延時特性應(yīng)滿足網(wǎng)上視頻點播、IP電話、時實遠(yuǎn)程教育、多媒體教學(xué)的基本需求。另外管理學(xué)院、逸夫樓、傳動實驗室、C區(qū)網(wǎng)絡(luò)機(jī)房共五個；除網(wǎng)絡(luò)中心符合機(jī)房建設(shè)的要求外，其它都需要改造。 B區(qū)網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀B區(qū)網(wǎng)絡(luò)系統(tǒng)于己于1996年建設(shè)，系統(tǒng)采用了快速三層交換機(jī)技術(shù)。匯聚層交換機(jī)采用100兆光纖上連到一級交換機(jī)，通過100兆光纖或雙絞線下連到接入層交換機(jī)。 某大學(xué)校園計算機(jī)網(wǎng)絡(luò)建設(shè)工程項目實施與建成，有利于某大學(xué)的發(fā)展，示范作用會越來越大，相信某大學(xué)校園計算機(jī)網(wǎng)絡(luò)信息化的春天即將到來。 啟動“某大學(xué)校園計算機(jī)網(wǎng)絡(luò)建設(shè)工程”項目計劃的建設(shè)，其重要意義在于：有利于教育科研事業(yè)的發(fā)展。本次網(wǎng)絡(luò)建設(shè)目前需要覆蓋該校的A、B、C三校區(qū)，同時要考慮以后的擴(kuò)展需要，如新擴(kuò)展的3000畝校區(qū)等。該項目建設(shè)總體目標(biāo)是：在一年之內(nèi)，建成該校校園網(wǎng)網(wǎng)絡(luò)基礎(chǔ)設(shè)施，實現(xiàn)校內(nèi)用戶的高速互聯(lián)互通、資源共享，校外與中國教育科研計算機(jī)網(wǎng)高速接入，同時建設(shè)一系列基于校園網(wǎng)環(huán)境的教學(xué)、科研和管理的應(yīng)用系統(tǒng)。建立某大學(xué)校園計算機(jī)網(wǎng)絡(luò)建設(shè)工程，使某大學(xué)的教師、研究生和科研人員在全國和全世界的計算機(jī)網(wǎng)絡(luò)環(huán)境下進(jìn)行學(xué)習(xí)和開展科研工作，極大地提高教學(xué)質(zhì)量和研究水平，成為中國高等學(xué)校進(jìn)入世界科學(xué)技術(shù)領(lǐng)域的快捷方便的入口和科學(xué)研究的重要基礎(chǔ)設(shè)施，培養(yǎng)出面向世界面向未來的高層次人才。三、校園網(wǎng)現(xiàn)狀和存在問題某大學(xué)校園網(wǎng)目前采用1000兆三層以太交換技術(shù)，整個網(wǎng)絡(luò)采用三層管理結(jié)構(gòu)核心層、匯聚層和接入層。接入層是各部、處、學(xué)院、系、實驗室組成的局域網(wǎng)絡(luò)系統(tǒng)。以星型的拓?fù)浣Y(jié)構(gòu)，用Inter 550T三層交換機(jī)作為B區(qū)網(wǎng)絡(luò)的核心節(jié)點，其它節(jié)點采用二層交換機(jī)或HUB作為網(wǎng)絡(luò)連接設(shè)備。新教學(xué)樓、校醫(yī)院、B區(qū)網(wǎng)絡(luò)機(jī)房需要重新建設(shè)；但是現(xiàn)有的UPS電源配備已經(jīng)基本接近額定值。主干網(wǎng)絡(luò)設(shè)備支持四層以上的交換特性，實現(xiàn)對不同IP業(yè)務(wù)的策略控制與管理，提高QoS服務(wù)質(zhì)量，將IP組播技術(shù)應(yīng)用在網(wǎng)絡(luò)系統(tǒng)中，為實施遠(yuǎn)程教育打下堅實的基礎(chǔ)。網(wǎng)絡(luò)的安全要求網(wǎng)絡(luò)安全是任何一個建網(wǎng)單位都十分關(guān)心的問題，網(wǎng)絡(luò)設(shè)計必須能夠提供一整套安全性策略、安全性機(jī)制和安全性解決方案。管理系統(tǒng)原則上采用與產(chǎn)品廠家一致的網(wǎng)管產(chǎn)品，網(wǎng)管除了能實現(xiàn)網(wǎng)管的基本功能外，最好能做到子網(wǎng)和站點控制、過濾，考慮提供網(wǎng)管二次開發(fā)包，對網(wǎng)絡(luò)設(shè)備及其業(yè)務(wù)實施策略管理。四、建設(shè)目標(biāo)和建設(shè)內(nèi)容 建設(shè)目標(biāo)在充分理解某大學(xué)校園網(wǎng)絡(luò)系統(tǒng)在未來35年內(nèi)的應(yīng)用、數(shù)據(jù)流的分布基礎(chǔ)上，我們規(guī)劃設(shè)計某大學(xué)校園辦公自動化系統(tǒng)、視頻會議、視頻點播和網(wǎng)絡(luò)電視系統(tǒng)、遠(yuǎn)程教育系統(tǒng)、校園金融IC卡一卡通系統(tǒng)以及校園后勤保障系統(tǒng)、多媒體、教學(xué)和數(shù)字圖書館系統(tǒng)，并通過與CERNET的連接，使某大學(xué)校園網(wǎng)絡(luò)系統(tǒng)成為一個集教學(xué)、科研、管理以及消費(fèi)自動化管理系統(tǒng)。同時為某地區(qū)其他城市高校提供接入CERNET的接口，為VPN、撥號用戶和移動用戶辦公提供接口，網(wǎng)絡(luò)還應(yīng)具有良好的擴(kuò)展性。從某種角度上來看，使校園內(nèi)部科研信息及其它信息等暴露的可能性增大，信息一經(jīng)暴露，給全系統(tǒng)帶來的危害性加大。選購具有當(dāng)今主流先進(jìn)技術(shù)水平的計算機(jī)系統(tǒng)和網(wǎng)絡(luò)設(shè)備，這些設(shè)備或系統(tǒng)應(yīng)該在相當(dāng)長的時間內(nèi)保證其先進(jìn)性。應(yīng)用和服務(wù)才是用戶可直接受益的部分。通過統(tǒng)一規(guī)劃和模塊化設(shè)計，滿足語音和數(shù)據(jù)信息點的即插即用和隨時互換，建立的系統(tǒng)能夠支持ISDN傳輸，并方便地與Internet或數(shù)據(jù)專網(wǎng)互聯(lián)。（2）水平子系統(tǒng)水平子系統(tǒng)由各設(shè)備間到各個工作區(qū)之間的線纜組成。某大學(xué)公寓區(qū)各三級配線間采用樓道專用寬帶機(jī)箱和墻柜，不使用超五類配線架。建議其室內(nèi)照明不低于150Lux，并應(yīng)提供UPS電源配電盤以保證網(wǎng)絡(luò)設(shè)備運(yùn)行及維護(hù)的供電。l 分配線間應(yīng)注意避免電磁干擾和雷擊，安裝小于1Ω的接地裝置；盡量遠(yuǎn)離存放危險物品的場所、強(qiáng)電和電磁干擾源(如發(fā)射機(jī)和電動機(jī))。 某大學(xué)大學(xué)生公寓A區(qū)、B區(qū)、C區(qū)，4人間每間布4個信息點，其它每間布2個信息點。而網(wǎng)絡(luò)的匯聚層部分起著承上啟下的作用，是網(wǎng)絡(luò)核心服務(wù)功能在更大范圍的延伸和擴(kuò)展。這5個核心節(jié)點主要包括兩個主要功能： l 連接骨干網(wǎng)絡(luò)，構(gòu)成骨干網(wǎng)絡(luò)通道； l 連接各種匯聚節(jié)點，包括高速接入和信息源接入(主機(jī)) 。提供基于策略的連接，具有安全服務(wù)等各項策略的實現(xiàn)、地址和區(qū)域的聚合、部門和工作組的訪問、廣播域、組播域的建立、VLAN之間的路由、介質(zhì)轉(zhuǎn)換、路由域之間的分布等功能。對于內(nèi)部撥號訪問用戶我們使用已有的一臺路由器作為內(nèi)部撥號訪問服務(wù)器。不通過LAN方法接入網(wǎng)控中心的VLAN劃分不受約束。建議IP地址分配、管理基本不變。需要提供外部訪問的服務(wù)器地址使用公用IP地址。當(dāng)工作在全雙工模式時，本次方案中新增加的路由設(shè)備和原有設(shè)備具有4Gbps的帶寬，實現(xiàn)了環(huán)狀的拓?fù)渲袆討B(tài)的負(fù)載均衡和動態(tài)的數(shù)據(jù)包路由。只有經(jīng)過用戶認(rèn)證才可以訪問INTERNET。針對學(xué)校校園網(wǎng)用戶而言，對主機(jī)系統(tǒng)的選擇應(yīng)該充分考慮可管理性、穩(wěn)定性、安全性、綜合性能價格比等因素。在網(wǎng)絡(luò)中心使用集群軟件和中間件以及中間件支持的負(fù)載均衡處理，應(yīng)用服務(wù)器可以由群集的兩臺擴(kuò)充到多臺，系統(tǒng)自動完成流控等功能，如下圖所示： 服務(wù)器集群擴(kuò)充主機(jī)系統(tǒng)存儲的實現(xiàn)在某大學(xué)的校園網(wǎng)絡(luò)建成后，其系統(tǒng)必將肩負(fù)著非常大的使用效率，因此在針對它的系統(tǒng)實施設(shè)備應(yīng)該注重以下的關(guān)鍵問題：傳輸速度、簡便管理、數(shù)據(jù)安全、擴(kuò)展升級、連接性和開放性、領(lǐng)先的技術(shù)等。Web、FTP、DNS、NAT代理、網(wǎng)管服務(wù)器提供Web、FTP、DNS、NAT代理服務(wù)的服務(wù)器，根據(jù)經(jīng)驗和成功案例，應(yīng)選擇成熟產(chǎn)品。作為一個視頻服務(wù)器，由于其實時性的內(nèi)在要求，一般對存儲I/O系統(tǒng)、擴(kuò)展性存儲系統(tǒng)、系統(tǒng)管理系統(tǒng)有較高的要求。l 在國際互聯(lián)網(wǎng)聯(lián)通的情況下，重點保護(hù)網(wǎng)站和上網(wǎng)用戶的安全，防止來自外部的攻擊。所以，網(wǎng)絡(luò)系統(tǒng)可能存在的安全威脅來自以下方面：操作系統(tǒng)的安全性、來自內(nèi)部網(wǎng)用戶的安全威脅、軟件缺乏安全性、Internet的惡意攻擊、應(yīng)用服務(wù)的安全等。利用網(wǎng)絡(luò)實時監(jiān)控，對計算機(jī)系統(tǒng)進(jìn)行安全檢測，在系統(tǒng)受到危害之前截取和響應(yīng)黑客攻擊和內(nèi)部網(wǎng)絡(luò)誤用，無妨礙地監(jiān)控網(wǎng)絡(luò)傳輸并自動檢測和響應(yīng)可疑的行為，從而最大程度的為某大學(xué)校園網(wǎng)提供安全。在網(wǎng)絡(luò)安全體系的建設(shè)中，安全掃描工具花費(fèi)低、效果好、見效快、與網(wǎng)絡(luò)的運(yùn)行相對對立、安裝運(yùn)行簡單，可以大規(guī)模減少安全管理員的手工勞動，有利于保持全網(wǎng)安全政策的統(tǒng)一和穩(wěn)定。 管理規(guī)范框架網(wǎng)絡(luò)管理某大學(xué)校園網(wǎng)絡(luò)系統(tǒng)是保證校園網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行的前提。校園網(wǎng)機(jī)房建設(shè)包括建筑裝飾、電氣、空調(diào)、新風(fēng)、門禁系統(tǒng)、保安監(jiān)控、消防、防雷防靜電、屏蔽等在內(nèi)的綜合性工程。將大樓地與機(jī)房專用防雷地通過地電位均衡器相連。 網(wǎng)絡(luò)中心、B區(qū)機(jī)房配電與防雷示意圖（1）用16mm2多股銅線從機(jī)房地引至機(jī)房總配電柜內(nèi)，用作電源交流保護(hù)地（PE線）。 Internet/Intranet基礎(chǔ)應(yīng)用校園網(wǎng)Internet/Intranet應(yīng)用是師生訪問和使用校園網(wǎng)的出發(fā)點，它向其它高層應(yīng)用提供基礎(chǔ)網(wǎng)絡(luò)服務(wù)，如域名解析、文件傳輸?shù)取?教學(xué)管理系統(tǒng)（1）教務(wù)管理系統(tǒng)對招生計劃及新生信息進(jìn)行錄入、維護(hù)，記錄學(xué)生從入學(xué)到畢業(yè)的全過程；根據(jù)學(xué)校的系別、師資情況，分班情況以及課程設(shè)置情況進(jìn)行教學(xué)計劃并自動排課；提供從考度安排、試卷編排、試卷評測、試卷分析到成績登記和統(tǒng)計管理功能；對教學(xué)和科研情況進(jìn)行統(tǒng)計和查詢；對教學(xué)任務(wù)進(jìn)行統(tǒng)計，如實際開課統(tǒng)計表、教師工作情況表、教學(xué)情況統(tǒng)計表、教學(xué)計劃要求表等，根據(jù)教學(xué)情況，對各科教師的教學(xué)情況做出科學(xué)的評估；（2）電子課件系統(tǒng)教師可以調(diào)用電子備課系統(tǒng)的教學(xué)素材，或其它已準(zhǔn)備好的素材編排教案；學(xué)生可以通過多媒體課件點播系統(tǒng)取得教師的教學(xué)課件并主動開展學(xué)習(xí)，作為實時互交式網(wǎng)絡(luò)教學(xué)的一種補(bǔ)充。（3）圖書館自動化系統(tǒng)與數(shù)字圖書館機(jī)制有機(jī)銜接 數(shù)字圖書館的目標(biāo)之一是實現(xiàn)電子化媒體共享，提高資源共享程度。（3）考試系統(tǒng)遠(yuǎn)程考試系統(tǒng)是一個基于數(shù)據(jù)庫和WWW的遠(yuǎn)程在線式實時的測試系統(tǒng)。（7）多媒體流點播/廣播系統(tǒng)同時提供教師后臺講稿同步編輯工具，和學(xué)生前端瀏覽界面。隨著社會主義市場經(jīng)濟(jì)體制的確立，學(xué)校后勤面臨必須擺脫計劃經(jīng)濟(jì)賦予的特別屬性—小而全、封閉式自給自足，建立既適應(yīng)社會主義市場經(jīng)濟(jì)要求又符合學(xué)校自身發(fā)展需要的一套體系的任務(wù)。在垂直層面上分為管理層和安全層。 網(wǎng)絡(luò)主干核心節(jié)點核心層是網(wǎng)絡(luò)高速交換的骨干，盡可能高速交換包，具有高可靠性、提供冗余、容錯、低延時和良好的可管理性、避免使用減慢包處理的進(jìn)程（如訪問控制列表、包過濾等）、具有界定一致的網(wǎng)絡(luò)路徑。l 都具有良好的系統(tǒng)擴(kuò)充性。 某大學(xué)校園接入層結(jié)構(gòu)圖邊界路由邊界路由包含校園網(wǎng)絡(luò)對外、對內(nèi)的關(guān)口,承擔(dān)了連至CERNET的網(wǎng)關(guān)業(yè)務(wù)。機(jī)房環(huán)境建設(shè)根據(jù)校園網(wǎng)的規(guī)劃，方案設(shè)計包括5個二級機(jī)房和網(wǎng)絡(luò)中心的機(jī)房環(huán)境建設(shè)與改造，考慮到各級機(jī)房的負(fù)荷大小不一，我們在網(wǎng)絡(luò)中心安裝一臺30KVA，PC100臺。教育信息化是走向信息社會的必由之路，信息高速公路是信息社會基礎(chǔ)設(shè)施。全校師生可以共享和利用校園網(wǎng)、CERNET和INTERNET資源，為遠(yuǎn)程管理、數(shù)字化圖書館、視頻點播（VOD）、校園一卡通、辦公自動化、教學(xué)和科研管理等應(yīng)用系統(tǒng)提供有效支撐平臺，提高辦學(xué)效率，利于擴(kuò)大辦學(xué)規(guī)模，增強(qiáng)學(xué)校綜合實力。七、項目管理和組織實施 項目管理湖南計算機(jī)股份有限公司在該項目實施工程中，專門成立一個項目實施小組，與用戶共同對項目進(jìn)行管理，在用戶的領(lǐng)導(dǎo)和監(jiān)督下管理項目實施；該實施小組由湘計算機(jī)公司富有網(wǎng)絡(luò)系統(tǒng)集成經(jīng)驗的秦拯博士負(fù)責(zé)由一支約三十名技術(shù)人員組成。對于內(nèi)部撥號訪問用戶我們使用已有的一臺路由器作為內(nèi)部撥號訪問服務(wù)器。提供基于策略的連接，具有安全服務(wù)等各項策略的實現(xiàn)、地址和區(qū)域的聚合、部門和工作組的訪問、廣播域、組播域的建立、VLAN之間的路由、介質(zhì)轉(zhuǎn)換、路由域之間的分布等功能。這5個核心節(jié)點主要包括兩個主要功能： l 連接骨干網(wǎng)絡(luò)，構(gòu)成骨干網(wǎng)絡(luò)通道； l 連接各種匯聚節(jié)點，包括高速接入和信息源接入(主機(jī)) 。 某大學(xué)校園網(wǎng)總體拓?fù)鋱D而網(wǎng)絡(luò)的匯聚層部分起著承上啟下的作用，是網(wǎng)絡(luò)核心服務(wù)功能在更大范圍的延伸和擴(kuò)展。學(xué)校后勤保障系統(tǒng)應(yīng)協(xié)調(diào)和管理食堂、門房、保潔、維修、采購、養(yǎng)護(hù)、財務(wù)、文印、保管等工作。 校園一卡通系統(tǒng)校園一卡通，是指充分利用IC卡的大存儲容量的優(yōu)勢，在一張IC卡上實現(xiàn)學(xué)生證、出入證、閱覽證、借書證、就餐卡、醫(yī)療卡、上機(jī)卡、儲蓄卡等的功能，在校園管理方面，形成一種簡捷、高效的現(xiàn)代化管理模式，減少人力物力的消耗，提高工作效益，提高學(xué)校的管理水平。（4）管理系統(tǒng)遠(yuǎn)程管理系統(tǒng)的目的是為網(wǎng)上學(xué)習(xí)系統(tǒng)的學(xué)員提供一個集成的學(xué)習(xí)環(huán)境，使得學(xué)員們可以方便地利用網(wǎng)上學(xué)習(xí)系統(tǒng)的各種學(xué)習(xí)設(shè)施，如遠(yuǎn)程考試系統(tǒng)、遠(yuǎn)程討論系統(tǒng)，多媒體作業(yè)系統(tǒng)等，同時，對學(xué)員的學(xué)習(xí)記錄進(jìn)行統(tǒng)計分析，并將結(jié)果反饋給學(xué)員和有關(guān)人員，以提高學(xué)習(xí)的效率。 （4）強(qiáng)化多媒體數(shù)字圖書館的建設(shè) 數(shù)字圖書館的特點之一是存儲的信息的廣泛性，可以涵蓋傳統(tǒng)的網(wǎng)上圖書館業(yè)務(wù)，又可以提供圖片、聲音、動畫、電影、圖像等各種多媒體數(shù)據(jù)。某大學(xué)的教學(xué)用到大量的圖文、語音、視頻、課件等多媒體資料，并且隨時間的推移，積累的資料數(shù)量會越來越豐富。 學(xué)校辦公自動化（OA）系統(tǒng)學(xué)校辦公自動化系統(tǒng)包括如下子系統(tǒng)：（1）行政管理系統(tǒng)覆蓋學(xué)校管理工作，完成行政事務(wù)處理的各項功能，改善管理人員的工作環(huán)境，減輕工作負(fù)擔(dān)，提高工作效率和管理水平；解決信息不一致問題；實現(xiàn)全校范圍內(nèi)的信息共享；解決信息采集的瓶頸，拓寬信息管理的寬度和深度。 二級機(jī)房配電與防雷示意