【正文】 響網(wǎng)絡的使用功能的實現(xiàn)以及網(wǎng)絡是否能滿足網(wǎng)絡的需求。 用來處理日常業(yè)務，如用戶開立，管理，繳費等。 整個網(wǎng)絡連接已基本成形，它主干鏈路包括 實驗樓 到每個一級匯聚節(jié)點間的線路，即 實驗樓 到辦公樓匯聚線路、 實驗 樓 機房到教學樓匯聚線路 以及實驗樓 到學生宿舍樓匯聚線路 等 。 對校園網(wǎng)拓撲結(jié)構(gòu)的選擇，常用的有總線 型 拓撲結(jié)構(gòu)和星 型 拓撲結(jié)構(gòu)。 邏輯設計目標 ： 大學 校園網(wǎng)絡系統(tǒng)設計的 總體目標是充分利用信息化技術，建立高層次、高可靠性、高管理性、高安全性等經(jīng)濟實用的開放式數(shù)字化校園，增強辦學體制，提高辦學效益，保證辦學質(zhì)量。各樓的 信息點 匯聚 情況如 表 ： 信息技術學院畢業(yè)設計 校園網(wǎng)組建方案 9 表 21 信息點具體分布表 ： 大樓 樓棟數(shù) 樓層 信息點 信息點合計 辦公樓 2 1． 辦公室 8 104 2．辦公室 8 3．辦公室 8 4．辦公室 8 5．辦公室 8 6． 辦公室 8 7．會議室 4 教學樓 25 1．多媒體教室 6 1050 2．課室 6 3．課室 6 4．課室 6 5．課室 6 6. 課室 6 7. 課室 6 圖書館 1 1．館長室 3 9 2．借書室、社科閱覽室、 報刊閱覽室 3 3．文藝閱覽室、綜合閱覽室 3 學生宿舍群 35 1. 宿舍管理處 /宿舍 105 3675 2. 宿舍 3. 宿舍 4. 宿舍 5. 宿舍 信息技術學院畢業(yè)設計 校園網(wǎng)組建方案 10 6. 宿舍 7. 宿舍 教職工樓 7 1. 公寓 72 504 2. 公寓 3. 公寓 4. 公寓 5. 公寓 6. 公寓 7. 公寓 8. 公寓 9. 公寓 實驗樓 1 1. 實驗室 306 1530 2. 實驗室 306 3. 實驗室 306 4. 實驗室 306 5. 實驗室 306 行政樓 1 1. 辦公室 6 27 2. 辦公室 6 3. 辦公室 6 4. 辦公室 6 5. 會議室 3 合計 6899 信息技術學院畢業(yè)設計 校園網(wǎng)組建方案 11 圖 21 地理位置分布 校園網(wǎng)組建分析 （ 1） 、 它不是政府行為，是每個 大學 在進行現(xiàn)代化教學手段研究中，認識到校園網(wǎng)對提高教學質(zhì)量，推進“以創(chuàng)新精神為核心”的素質(zhì)教育有著不可替代的作用， 從而激發(fā)的一種自覺行為。將學校ＷＷＷ服務器與 INTERNET 上大量免費的教育教學資源網(wǎng)站進行鏈接，直接實現(xiàn)教育教學資源共享 。為了提高服務器的整體效能，可以使用帶 I/O處理芯片、有一定存取緩沖的硬件 RAID 卡。 下面談談主服務器和部門服務器的選擇： 主服務器：用來承擔學校的網(wǎng)絡管理（如用戶的接入與控制等）、信息管理（如數(shù)據(jù)庫管理）和高速數(shù)據(jù)的存取管理等。 目前在千兆的速率下， ； 50/125多模光纜最遠可以傳輸 550 米； 9/125 單模光纜最遠可以傳輸 5000 米?，F(xiàn)在流行的網(wǎng)絡操作系統(tǒng)很多都支持該系統(tǒng)。 （ 6） 、 安全性： 提供多層次安全控制手段，建立完善的安全管理體系，防止數(shù)據(jù)受破壞，有可靠的防病措施。 再次，與 INTERNET 的聯(lián)接也是校園網(wǎng)的基本功能之一。 建設目標 大學校區(qū)系統(tǒng)的建設目標是 光纜 主干網(wǎng)覆蓋校區(qū)各主要建筑，從而將校園網(wǎng)絡建成一個具有一定規(guī)模容量、技術先進、功能齊全、優(yōu)良運用、安全可靠，并具有可擴充性的現(xiàn)代化網(wǎng)絡系統(tǒng)，通過千兆鏈路和大學校區(qū)本部相連，進而與國內(nèi)過外網(wǎng)絡互連，為校區(qū)提供一個多媒體通信和現(xiàn)代化辦公自動化管理的支持環(huán)境，為本校區(qū)的教學生活和管理服務帶來及大的方便。病毒發(fā)作以后能導致網(wǎng)絡系統(tǒng)崩潰，網(wǎng)絡癱瘓。為建立能滿足教學、科研和管理工作需要的網(wǎng)絡環(huán)境，為學校師生提供充分的網(wǎng)絡信息服務、校園網(wǎng)急需擴充信息點覆蓋至教職工住宅區(qū)、教學樓的所有教室、實驗室、學生宿舍乃至覆蓋全校所有建筑和機構(gòu)的綜合網(wǎng)絡。 （ 3） 、 通過互聯(lián)網(wǎng)、錄像機、掃描儀、數(shù)碼相機等各種渠道獲得多媒體資料，實現(xiàn)素材收集、電子備課功能。首先，校園網(wǎng)的建設是一個為學校教育教學活動長期服務的工作，因此在校園網(wǎng)的規(guī)劃建設過程中，必須從學校長遠發(fā)展規(guī)劃出發(fā)，以服務 于教育為基本點，結(jié)合學校當前教育教學的實際需要，做出科學的規(guī)劃部署。在選擇局域網(wǎng)的網(wǎng)絡技術時要 體現(xiàn)開放式、 匯聚 式、安全可靠，維護簡單的原則。其主要包括各種局域網(wǎng)的技術思想、網(wǎng)絡設計方案、網(wǎng)絡拓撲結(jié)構(gòu)、布線系統(tǒng)、 Intra/Inter 的應用、網(wǎng)絡安全，網(wǎng)絡系統(tǒng)的維護 等內(nèi)容。 通過本畢業(yè)設計課題的論述，希望使讀者能夠了解校園網(wǎng)的建設過程以及所涉及到的各種網(wǎng)絡技術，并能對今后大家在學習網(wǎng)絡技術知識或是進行校園網(wǎng)的工程建設中有所借鑒。 關鍵字： 網(wǎng)絡設計方案，服務器配置，廣域網(wǎng)組網(wǎng)，網(wǎng)絡安全 。 計算機網(wǎng)絡在校園的應用 。校園網(wǎng)的建設主要應用局域網(wǎng)技術以及多媒體技術為主的各種網(wǎng)絡應用技信息技術學院畢業(yè)設計 校園網(wǎng)組建方案 3 術。 在校園網(wǎng)的管理上應該認清對象、明確目標，選用合適的各類應用軟件，來組織建設各類資料庫，優(yōu)化網(wǎng)絡資源，為科學管理、學習交流、共享信息通暢渠道。培養(yǎng)創(chuàng)新人才，提高學生收集處理信息的能力、獲取新知識的能力、分析和解決問題的能力、語言文字表達能力以及 團結(jié)協(xié)作和社會活動的能力，使學生能自主學習、協(xié)商學習、發(fā)現(xiàn)探究式學習以及自我評價，為學生的全面發(fā)展創(chuàng)造相應的條件。 隨著校園網(wǎng)信息點的擴充，原來租用的 2M/DDN 專線出口已不能滿足用戶接入訪問的要求，隨著校園網(wǎng)用戶量增加和各種應用的開展都要求較高的網(wǎng)絡帶寬，有必要進 一步擴大帶寬，通過當?shù)鼐W(wǎng)絡服務提供商（ ISP）中國電信，中國網(wǎng)通和中國教育科研網(wǎng)三種網(wǎng)絡連入因特網(wǎng)。 信息技術學院畢業(yè)設計 校園網(wǎng)組建方案 5 大學 校園網(wǎng)的內(nèi)部網(wǎng)絡就要克服這些因素，因此在網(wǎng)上建立 大學 校園網(wǎng)辦公自動化系統(tǒng)，實現(xiàn)公文流轉(zhuǎn)，資料傳遞的網(wǎng)絡化，實現(xiàn)無紙化辦公；同時開發(fā)各種業(yè)務應用系統(tǒng)及各種管理系統(tǒng)，實現(xiàn)業(yè)務流程的網(wǎng)絡化。 大學 校園網(wǎng)必須具備教學、管理和通信三大功能： 每個教師可以方便地瀏覽和查詢網(wǎng)上資源，進行教學設計和科研工作：可以調(diào)用網(wǎng)上資源，進行課堂教學：可以通過網(wǎng)絡對學生的學習進行指導和考察。學校的ＰＣ機通過校園網(wǎng)絡訪問其它的 LAN 或 INTERNET，從而把目光投向更廣闊的社會空間，大大擴展師生獲取知識的途徑，還可以自由地發(fā)布教育消息，增強學校和家長的溝通以及校園間的交流。 （ 7） 、 使用性：中文界面功能完善，界面友好，兼容性強。 信息技術學院畢業(yè)設計 校園網(wǎng)組建方案 7 （ 3） 、 網(wǎng)絡系統(tǒng)硬件標準 :網(wǎng)絡系統(tǒng)硬件設備的選型、施工、安裝應符合 ISO9002標準。應根據(jù)距離 匯聚 情況，選擇不同的光纜與工作模式。如果任務很重，可選用高檔服務器或多個服務器。能夠滿足 VOD級多媒體信息存取的要求。 校園網(wǎng)配套設施的建設 配套設施包括機房、配線間、維護人員辦公室和電源系統(tǒng)。所以這些學校，在組建校園網(wǎng)的態(tài)度上 ，在使用校園網(wǎng)開展教育教學工作方面，更深入、 更 積極。具體體現(xiàn)在以下 4個方面： （ 1） 、 總體規(guī)劃， 匯聚 實施?？偩€型拓撲結(jié)構(gòu)簡單、容易安裝，但電纜一旦出現(xiàn)問題，整個網(wǎng)絡系統(tǒng)就會失靈，可靠性差。 根據(jù)以上分析設計結(jié)果， 大學 校園網(wǎng)絡拓撲結(jié)構(gòu)圖如圖 31所示： 信息技術學院畢業(yè)設計 校園網(wǎng)組建方案 14 圖 31 網(wǎng)絡拓撲結(jié)構(gòu)圖 網(wǎng)絡管理設計 根據(jù)該學校校園網(wǎng)的需求分析可知，設計出來的網(wǎng)絡工程必須是一個可管理的網(wǎng)絡，所以在邏輯結(jié)構(gòu)設計時必須進行網(wǎng)絡管理的設計。 各用戶通過 PPPOE 技術 進行 身份認證，改造現(xiàn)有各服務的身份認證方式，實現(xiàn)校園網(wǎng)中用戶的統(tǒng)一的身份認證，便于管理用戶，為將來的其它管理系統(tǒng)如學生課程、成績查詢系統(tǒng)、圖書借閱系統(tǒng)等的集成創(chuàng)造條件。 物理設計 根據(jù)需求分析，可以知道整個校園網(wǎng)信息點的數(shù)目，同時也知道這些信息點在整個校園內(nèi)的 匯聚 情況。其信息點均 采用標準的超五類四對非屏蔽雙絞線 (UTP)。 信息技術學院畢業(yè)設 計 校園網(wǎng)組建方案 18 第五章 IP、 VLAN 邏輯設計 IP 地址及 VLAN的 規(guī)劃 校園網(wǎng) IP地址的規(guī)劃一般 按 校園內(nèi) 各 部門的 來劃分。 在交換式以太網(wǎng)中，各站點可以分別屬于不同的虛擬局域網(wǎng)。采用這種方式的虛擬局域網(wǎng)其不足之處是靈活性不好。 （ 5） 基于規(guī)則的 VLAN也稱為基于策略的 VLAN。 VLAN 技術的優(yōu)點 1. 提高網(wǎng)絡的 安全 性 先舉一個例子：假設校園內(nèi)有兩個不同安全要求的科室：財務室和實驗 機房， 我 往往會提出特殊的要求 —— 實驗 機房和財務室的網(wǎng)絡必須隔離，以免財務數(shù)據(jù)泄漏。 3. 方便網(wǎng)絡管理 交換式以太網(wǎng)，如果對某些用戶重新進行網(wǎng)段分配，需要網(wǎng)絡管理員對網(wǎng)絡系統(tǒng)的物理結(jié)構(gòu)重新進行調(diào)整，甚至需要追加網(wǎng)絡設備，增大網(wǎng) 絡管理的工作量。在選擇網(wǎng)絡設備應該采用當今較先進的技術，能夠保持該設備在相當長的一段時間內(nèi)不會因為技術落后而被淘汰。常用的有線介質(zhì)主要有 雙絞線和 光纜。 表 62 WSC375024TSS交換機的參數(shù) 類型 描述 類型 描述 設備類型 千兆以太網(wǎng)交換機 吞吐率（ MBPS） 7 交換方式 存儲 轉(zhuǎn)發(fā) 地址表大小 12020 網(wǎng)絡標準 IEEE , , , 端口類型 10/100BaseTX，1000BaseFX/SX 交換容量（ GBPS） 48 端口數(shù) 28 模塊化插槽數(shù) 2 額定電壓（ V） 200240 堆疊支持 堆疊式 額定功率（ W） 42 背板帶寬（ Gbps） 96 包轉(zhuǎn)發(fā)率 內(nèi)存 128MB DRAM+16 MB 傳輸速率 (Mbps) 10/100/1000 VLAN支持 支持 網(wǎng)管功能 SNMP 支持全雙工否 全雙工 是否可 堆疊 可堆疊 信息技術學院畢業(yè)設計 校園網(wǎng)組建方案 25 工作溫度（℃） 0 45 工作濕度 10% 85% 存儲溫度（℃） 25 70 存儲濕度 10% 85% 長度（ MM） 445 寬度（ MM） 301 高度（ MM） 44 重量（ KG） 工作高度（米） 3049 存儲高度（米） 4573 匯聚 層交換機（ CISCO Catalyst 3560）的介紹 ： Cisco Catalyst 3560 系列智能以太網(wǎng)交換機是一種新型的企業(yè)級可堆疊多層交換機，可提供高可用性、可擴展性、安全性和可改進網(wǎng)絡運營的管理能力。 內(nèi)嵌在 Cisco Catalyst 2950 系列交換機中 的思科集群管理套件（ CMS）讓用戶可以利用任何一個標準的 Web 瀏覽器，同時配置和診斷多個 Catalyst 桌面交換機。 它在內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間設置障礙，以阻止外界對內(nèi)部資源地非法訪問，也可以防止內(nèi)部對外部的安全訪問。 國際標準化組織 ISO 定義的網(wǎng)絡管理的 5 大功能：配置管理、性能管理、故障管理、安全管理和計費管理。安全的解決方案是風險分析，需求分析，安全策略到安全意識的系統(tǒng)工程。保密保護信息不被未授權都訪問，這是人們提 到的網(wǎng)絡安全性時最常想到的內(nèi)容。 防火墻 為了入網(wǎng)訪問控制安全，在網(wǎng)的入口處配置防火墻，通過防火墻過濾不安全服務，隔離無權限用戶。 （ 4） 信息安全 信息的安全主要涉及信息傳輸?shù)陌踩?，信息存儲的安全以及對網(wǎng)絡傳輸信息內(nèi)容的審計。這就需要對網(wǎng) 絡的性能指標進行提取與分析，對網(wǎng)絡性能進行改善和提高。 對廣域網(wǎng)接入路由器上的 ACL 進行測試 。 對各種服務器提供的服務進行測試。發(fā)現(xiàn)網(wǎng)絡瓶頸 ,優(yōu)化網(wǎng)絡配置 ,并進一步發(fā)現(xiàn)網(wǎng)絡中可能存在的潛在危險，更加有效地進行網(wǎng)絡性能管理，提供網(wǎng)絡服務質(zhì)量的驗證和控制，對服務提供商的服務質(zhì)量指標進行量化、比較和驗證，是網(wǎng)絡性能測量的主要