【正文】 Internet中最早的成員之一。平臺基于SOA的架構(gòu)設計，采用中間件、組件和模塊化設計等先進技術(shù)，可基于Oracle、DB2等主流數(shù)據(jù)庫，遵循J2EE規(guī)范；服務器可基于Unix/Linux /Windows操作系統(tǒng)。l 信息點數(shù)量及位置：學校目前學生（包括大一，大二，大三，大四），教職員工600人，按照辦公區(qū)需要的信息點為（300個）；教務處（150），圖書館辦公（50）；無線網(wǎng)接入點（250）；教學區(qū)為（400個）；生活區(qū)為（20個）：8棟宿舍樓區(qū)（9000）、食堂等各設置1個信息…..電子郵件服務器、文件服務服務器等為內(nèi)部單位服務，WWW服務器、遠程登錄等實現(xiàn)遠程學習，從外部網(wǎng)站獲得資源。 在用戶日志管理方面，業(yè)務管理平臺和接入交換機配置可以實現(xiàn)完善的用戶日志功能。這樣才能從根本上杜絕病毒的發(fā)作和傳播，有效地保護學校內(nèi)部資源，同時對新出現(xiàn)的病毒有一個很好的、快速的響應系統(tǒng)。這樣，對于未來的擴展性就變得異常重要，核心設備擴展槽，接插模塊類型，端口密度數(shù)應有所考慮，以保證整體設備的高性價比。支持在單臺設備失效的同時，在最短的時間切換，避免網(wǎng)絡損失。并且隨著組播技術(shù)在校園的應用，校園網(wǎng)核心層將面臨嚴峻的考驗。千兆以太網(wǎng)繼承了以太網(wǎng)的技術(shù)簡單，容易學習掌握的特點，是校園網(wǎng)的首選技術(shù)。在此基礎上建立能滿足教學、科研和管理工作需要的軟、硬件環(huán)境。干線子系統(tǒng)布線走向應選擇干線線纜最短，最安全和最經(jīng)濟的路由。水平子系統(tǒng)指定的拓撲結(jié)構(gòu)為星形拓撲。；技術(shù)方案設計應用信息系統(tǒng)資源建設。技術(shù)方案設計主要包括：結(jié)構(gòu)化布線與設備選擇、網(wǎng)絡技術(shù)選型等；應用信息系統(tǒng)資源建設主要包括：內(nèi)部信息資源建設、外部信息資源建設等。水平干線的設計包括水平子系統(tǒng)的傳輸介質(zhì)與部件集成。干線子系統(tǒng)在系統(tǒng)設計施工時，應預留一定的線纜做冗余信道。開發(fā)各類信息庫和應用系統(tǒng)，為學校各類人員提供充分的網(wǎng)絡信息服務。 目前，高校校園網(wǎng)IP資源及注冊域名基本來源于中國教育科研計算機網(wǎng)——CERNET，但資費比較高，除了重點高校，帶寬也受到了很大限制。出于對網(wǎng)絡發(fā)展的考慮，基于網(wǎng)絡業(yè)務的發(fā)展，在擁有近萬個信息點的高校采用萬兆以太網(wǎng)技術(shù)構(gòu)建核心層是可行的。 對于核心交換機在整個網(wǎng)絡的設計，還要考慮整體業(yè)務的支撐方式，因為設備只是物理承載層面，而用戶需要在該物理層面實現(xiàn)其業(yè)務，達到職能和流程的有效快捷，這樣，物理設備的業(yè)務支撐能力就至關重要。 從各高校網(wǎng)絡現(xiàn)狀分析，目前面臨的網(wǎng)絡安全威脅來源主要來自以下幾個方面：一是來自Internet的安全威脅，各高校有自己獨立的鏈路通往Internet。作為學校網(wǎng)絡安全的防線，防火墻、入侵檢測、防病毒系統(tǒng)是必不可少的，它可有效的對來自外網(wǎng)和內(nèi)網(wǎng)的攻擊做出及時告警，并給予一定的響應措施。用戶訪問日志的內(nèi)容包括用戶名、源MAC、VLANID、源IP、目的IP、訪問時間。數(shù)目信息點/樓 (個)信息點總數(shù)（臺）辦公樓2150+300450教學樓270+30400電子閱覽室1600600圖書館150+250(無線)300學生宿舍樓8900*89000網(wǎng)絡中心15050合計10800 用戶業(yè)務需求分析要求建立一個連接教學樓、辦公樓，圖書館，學生宿舍，實驗樓，網(wǎng)絡中心等區(qū)域的校園網(wǎng)，l 該網(wǎng)速率為1000Mbps。通過基礎平臺的建設，將為高校搭建起滿足學校數(shù)字化校園應用長期可持續(xù)發(fā)展的應用框架，為學校的信息化建設打下良好的基礎，為后續(xù)應用的建設提供統(tǒng)一的標準和良好的支撐。Internet的全部目的就是把文件從一處傳輸?shù)搅硪惶?，多少年來，F(xiàn)TP就是干著這種差事。由于校園網(wǎng)與外部網(wǎng)進行互聯(lián)特別是和Internet的互聯(lián)，Internet是一個開放式網(wǎng)絡系統(tǒng)，它的安全性是很差的。（一）線類價格表設備名稱 設備數(shù)目 設備價格（/M）Commscope 12芯室外多模光纜() 750 m 49元/M一般 STP4對超五類 （100米/箱） 200M 430元/箱一般 UTP4對超五類 （100米/箱） 2500M 200元/箱總計： *******元（二）設備價格表設備名稱 設備數(shù)目 設備價格（/臺）神州數(shù)碼 DCS3926S交換機 1 25000元神州數(shù)碼 DCS3726S交換機 5 17800元神州數(shù)碼 DCS1024交換機 17 930元神州數(shù)碼DCR2501V 多協(xié)議模塊化路由器 1 23000元神州數(shù)碼DCFW1800SL 小型企業(yè)級百兆防火墻 1 11000元聯(lián)想萬全T168 G3 S930 512/73C服務器 5 11999元（三）模塊等其他價格設備名稱 設備數(shù)目 設備價格（/塊）MS3926S1GT 100/1000BaseT千兆模塊 1 1 4,950元MS3726S1MFC 100BaseFX多模光纖模塊 1 4 3,750元DCS3726SGBICLX1000BaseLX GBIC接口卡模塊 3 9,950元MS3726S堆疊模塊 1 2450元LinkManager30250N（250節(jié)點，Windows NT/2000平臺，3.版本）15600元WINDOWS 2000 SEVER單擊版 3 5000三、技術(shù)需求分析 路由技術(shù)：路由協(xié)議工作在OSI參考模型的第3層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。當網(wǎng)絡管理人員需要管理的交換機數(shù)量眾多時，可以使用VLAN中繼協(xié)議（Vlan Trunking Protocol，VTP）簡化管理，它只需在單獨一臺交換機上定義所有VLAN。防火墻作為網(wǎng)絡的第一道防線，應放置在外網(wǎng)和需要保護的校園內(nèi)網(wǎng)之間。 作為一個較為完整的校園網(wǎng)實現(xiàn)，路由、交換與遠程訪問技術(shù)缺一不可。星型網(wǎng)絡也采用廣播傳輸技術(shù)，局域網(wǎng)的中心節(jié)點設備通常采用交換機或Hub。網(wǎng)絡結(jié)構(gòu)分成三層：核心層、匯聚層、接入層。核心層雙中心星形拓撲的優(yōu)點是我那個羅結(jié)構(gòu)較為簡單，實現(xiàn)設備，也可以很好的進行網(wǎng)絡負載均衡。核心層1個2端口1000BaseLx模塊、24個10/100BaseTx以太網(wǎng)口，具有MIB管理模塊，交換容量≥32Gbit/s，包過濾轉(zhuǎn)發(fā)率≥18Mpps，16Mb緩存匯聚層交換機： 為滿足多媒體教學要求，且綜合考慮性價比，所以教學樓等匯聚層交換機應選擇Cisco 365024PS匯聚層1個2端口1000BaseLx模塊、1個2端口1000BaseSx以太網(wǎng)端口、24個10/100BaseTx以太網(wǎng)口，具有MIB管理模塊，交換容量≥24Gbit/s，包過濾轉(zhuǎn)發(fā)率≥普通交換機：為不同用戶提供接入點接入層1個100BaseTx以太網(wǎng)口和24個10BaseT以太網(wǎng)口，交換容量≥ 選用路由器 出于安全考慮，應該選用一個帶有防火墻的邊界路由。 由于教師宿舍松林坡、教學樓、學生宿舍距離網(wǎng)絡中心比較遠，必須使用光纖作為傳輸介質(zhì)。其中一臺作DNS服務器，負責整個校園網(wǎng)中各個域名的解析。 光盤服務器1臺 ： 負責多媒體光盤及視頻點播服務。（2）IP地址規(guī)劃根據(jù)互聯(lián)網(wǎng)絡技術(shù)發(fā)展的趨勢，結(jié)合學校網(wǎng)絡目前真實IP地址的現(xiàn)實情況，我們建議IP地址規(guī)劃遵循如下原則來設計：在IP地址規(guī)劃時，我們已經(jīng)知道IP地址包括公網(wǎng)和專用（私有）兩種類型，公網(wǎng)IP地址又稱為可全局路由的IP地址，是在Internet中使用的IP地址，目前對企業(yè)來說主要是ISP提供的一個或幾個C類地址；而專用（私有）IP地址則包括A、B和C類三種，另外就是Microsoft Windows的APIPA預留的（ ）網(wǎng)段地址；下面就和大家談談這些IP地址的在企業(yè)局域網(wǎng)的分配方式。采用無中心方式時，各移動終端分布式地隨機訪問信道。學生們可以從不同的老師主頁上下載布置的作業(yè)和活動安排，來建立自己的主頁，與各門科程的教學任務保持同步。 無線局域網(wǎng)設計 、無線網(wǎng)卡 在WLAN中，無線網(wǎng)卡在功能上相當于有線局域網(wǎng)設備中的網(wǎng)卡，用來創(chuàng)建網(wǎng)絡連接。 起到與有線局域網(wǎng)網(wǎng)橋與路由器相似的作用。完整的訪問控制列表和用戶訪問日志 提供SNMP代理與WNMS結(jié)合，為電信運營商、大型行業(yè)用戶提供可管理的無線局域網(wǎng) 聯(lián)通性測試 ipconfig………...ping………..telnet…… ..tracet…….netstat….. 雙鏈路可靠性測試 ，采取冗余設計后，將兩太核心交換機并聯(lián)。 采用面向?qū)ο蟮募夹g(shù)進行設計、開發(fā)，系統(tǒng)界面要友好，使用方便，設計合理，層次清晰。一些學校通過使用僅具有某些特定功能的網(wǎng)絡產(chǎn)品來達到智能網(wǎng)絡應用的目的。特別對一些邊遠、貧困地區(qū)，由于受人才、資源、信息及經(jīng)費限制，應重點解決優(yōu)質(zhì)教育資源信息共享問題，縮小與東部地區(qū)的差異。電子郵件既是互聯(lián)網(wǎng)必不可少的一個應用之一，同時也是病毒和垃圾的重要傳播手段。校園網(wǎng)絡安全問題嚴重。 我國校園網(wǎng)信息化建設普遍存在“縱強橫弱”，信息孤島現(xiàn)象普遍。 高性能的校園網(wǎng)絡應向用戶提供實時活動圖像和聲音，VCD影像，多媒體文件等音視頻源；用于用戶從網(wǎng)絡上收看和點播視頻和電視節(jié)目；主要功能包括：用戶組管