【正文】 、統(tǒng)計操作。同時雙通道 Ultra320 SCSI 控制器配合最新 的 DDR 內(nèi)存和 PCIX技術(shù)使數(shù)據(jù)傳輸速率得到極大提升，從而可把 1000M 網(wǎng)絡(luò)控制器等高性能設(shè)備的能力發(fā)揮到極致，突破傳統(tǒng)數(shù)據(jù)傳輸瓶頸。 本設(shè)計方案中采用 浪潮英信 NC1000R 主服務(wù)器與視頻服務(wù)器。通過 VLAN 功能，需能自動 識別用戶所屬的類別，并賦予正確的訪問權(quán)限，為構(gòu)造安全的校園網(wǎng)提供有力的保障。 3．交換機選型 1）核心層交換機 核心層采用 Netcore 7801NS 千兆路由交換機，通過千兆光纖或雙絞線與匯聚層的 7224NSM 千兆智能網(wǎng)管交換機或服務(wù)器實現(xiàn)千兆高速連接。 1． 傳輸介質(zhì)選型 在中心交換機到各子網(wǎng)的傳輸介質(zhì)選擇方面，應(yīng)以應(yīng)用需求為主，適當考慮成本。在這樣的機構(gòu)中，必須分杵獨立的內(nèi)部安全網(wǎng)和外部公共網(wǎng)，內(nèi)外網(wǎng)之間完全隔離。 推薦使用 聯(lián)想的 LA220 和 LA240 訪問服務(wù)器，安裝在本地局域網(wǎng)中，通過 1 個至 4 個調(diào)制解調(diào)器（或 ISDN TA）和 1 至 4 根電話線，為位于任何地方遠程訪問人員提供撥號訪問本地局域網(wǎng)的服務(wù)。 2． Inter 接入網(wǎng)網(wǎng)絡(luò)拓撲圖 通過對學校進行實地考察，將整個校園網(wǎng)進行分區(qū)，更有利于保障校園網(wǎng)的高效性和可靠性。其技術(shù)較 ATM 簡單，而且價格合理。而現(xiàn)階段 Inter 的狀況是比較復雜的，帶寬參差不齊、時延大、不穩(wěn)定。象在 Inter 上的 Email、 ftp 等服務(wù)器一樣，可以用如下的方法來對 系統(tǒng)數(shù)據(jù) 進行保護： 1． 安全配置 關(guān)閉不必要的服務(wù)，安裝操作系統(tǒng)的最新補丁，將 網(wǎng)絡(luò) 服務(wù)升級到最新版本并安裝所有補丁，對根據(jù) 網(wǎng)絡(luò) 服務(wù)提供者的安全建議進行配置等，這些措施將極大提供 網(wǎng)絡(luò)系統(tǒng) 本身的安全。 2．網(wǎng)絡(luò)接入存儲 網(wǎng)絡(luò)接入存儲 (NetworkAttached Storage，簡稱 NAS)采用網(wǎng)絡(luò) (TCP/IP、ATM、 FDDI)技術(shù)，通過網(wǎng)絡(luò)交換機連接存儲系統(tǒng)和服務(wù)器主機，建立專用于數(shù)據(jù)存儲的存儲私網(wǎng)。 存儲系統(tǒng)分析 在傳統(tǒng)的計算機網(wǎng)絡(luò)中， 每個應(yīng)用服務(wù)器都要有它自己的存儲器。 （ 2）給各科室建立獨立的帳戶，像校長室、德育處、教導處、教科室、總務(wù)處 等都有帳戶，方便資料文件的上傳。本設(shè)計組建的校園網(wǎng)基本實現(xiàn)了這幾方面的需求。 會寧五中網(wǎng)絡(luò)建設(shè)是要為教學、管理提供服務(wù)，在校園內(nèi)部實現(xiàn)資源高度共享，為學校提供基礎(chǔ)信息和科學手段，為學生提供一個自由學習的環(huán)境，以提高其學習主動性，為教師建構(gòu)一種新型的教學模式，為培養(yǎng)創(chuàng)新人才提供支持。 整個高速多媒體校園網(wǎng)建設(shè)的原則是 經(jīng)濟高效、領(lǐng)先實惠 ，既要領(lǐng)先一步，具有發(fā)展余地，又要比較實惠。 校園網(wǎng)是集計算機技術(shù)、網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)于一體的系統(tǒng)，能夠最大限度地調(diào)動學生對教學內(nèi)容的參與性以及積極性。教學活動和教學過程的大量視頻和音頻數(shù)據(jù)的傳輸是校園網(wǎng)絡(luò)的關(guān)鍵問 題，采用高速以太網(wǎng)、光纖建立校園網(wǎng)絡(luò)，千兆為主干，百兆到桌面。 1． WEB 文件瀏覽服務(wù) 校園網(wǎng)的主要功能是 WEB 服務(wù)，也就 是學校教育網(wǎng)站的服務(wù)。 （ 3） FTP 文件傳輸服務(wù)與互聯(lián)網(wǎng)開通，無論走到哪里，我們的教師只要能上網(wǎng)就能隨時讀取自己需要的文件，真正實現(xiàn)異地辦公。這樣造成數(shù)據(jù)處理復雜，隨著應(yīng)用服務(wù)器的不斷增加，網(wǎng)絡(luò)系統(tǒng)效率會急劇下降。 由于網(wǎng)絡(luò)接入存儲采用 TCP/IP 網(wǎng)絡(luò)進行數(shù)據(jù)交換， TCP/IP 是 IT 業(yè)界的標準協(xié)議，不同廠商的產(chǎn)品 (服務(wù)器、交換機、 NAS 存儲 )只要滿足協(xié)議標準就能夠?qū)崿F(xiàn)互連互通，無兼容性的要求；并且萬兆以太網(wǎng) (10000Mbps)的出現(xiàn)和投入商用，存儲網(wǎng)絡(luò)帶寬將大大提高 NAS 存儲的性能 。 2． 防火墻 安裝必要的防火墻，阻止各種掃描工具的試探和信息收集，甚至可以根據(jù)一些安全報告來阻止來自某些特定 IP 地址范圍的機器連接，給 網(wǎng)絡(luò) 服務(wù)器 增加一個防護層，同時需要對防火墻內(nèi)的網(wǎng)絡(luò)環(huán)境進行調(diào)整，消除內(nèi)部網(wǎng)絡(luò)的安全隱患。如何在 IP 網(wǎng)絡(luò)上保證用戶 信息傳輸?shù)馁|(zhì)量就成為一個不容忽視的重要問題，為解決這一問題，網(wǎng)絡(luò)服務(wù)質(zhì)量（ QoS， Quality of Service）便應(yīng)運而生。 考慮到學校校園網(wǎng)的實際情況，我們推薦使用聯(lián)想新近推出的 LS5608G 智能型 8 口機箱式千兆以太網(wǎng)交換機作為校園網(wǎng)的中心交換機。其網(wǎng)絡(luò)拓撲圖有五個部分組成，包括網(wǎng)絡(luò)中心，教學區(qū)， 9 宿舍子區(qū)，辦公區(qū)和實驗區(qū)。遠程用戶只要在當?shù)負碛?1 個調(diào)制解調(diào)器和 1 根電話線，通過撥接 LA220 或 LA240 上所連接的電話號碼，就可以使其計算機登錄、訪問本地局域網(wǎng)上的資源。公共網(wǎng)通過網(wǎng)關(guān)和路由器連接 INTERNET（視需 要也要考慮安裝防火墻、入侵檢測及防病毒等安全防護措施），而部分計算機則需要連接兩個網(wǎng)絡(luò)工作，這些連接了內(nèi)外雙網(wǎng)的工作站計算機需要安裝網(wǎng)絡(luò)安全隔離卡。由于校園網(wǎng)分布范圍較廣，在中心交換機到二級交換機之間，線纜以多模光纖為主；如果距離超過多模光纖的極限，需要采用單模光纖作為傳輸 14 介質(zhì)。根據(jù)不同的用戶類別分別規(guī)劃有辦公、教學、教師和學生宿舍等 3 個子網(wǎng)，實施 VLAN的全局規(guī)劃并啟用第三層交換，訪問控制和網(wǎng)絡(luò)管理等先進的功能。對于宿舍區(qū)等高密度用戶接入 15 環(huán)境，可根據(jù)用戶的 ip、物理地址或用戶名密碼等方式來對用戶的接入進行授信檢查，從根本上解決校園網(wǎng)用戶認證和計費的難題。數(shù)據(jù)庫服務(wù)器采用浪潮英信 NL360。 5．用戶終端及其他設(shè)備選型 1）用戶終端 企業(yè)網(wǎng)中 PC 選用清華同方推出的新超揚 A 系 PC,其強大功能集群，人性化的易用設(shè)計全面解決了用戶在使用電腦中遇到的各種問題和隱患，在很大程度上提升了辦公效率。 學生管理模塊：進行新生入學、升班操作、畢業(yè)處理操作；維護學生檔案，包括學生基本信息、成績、評語、獎懲、考勤等記錄的增、刪、改?？砂雌谙揲L短或其他分類方法管理檔案信息。 討論和交流功能：校園網(wǎng)信息平臺具有討論的功能 ,可以允許所有人就一個問題發(fā)表自己的意見 ,而這種討論的好處在于它可以保留討論的過程 ,并且不受時間和空間的限制 ,如教學研討、經(jīng)驗交流等均是以討論的形式出現(xiàn)。 樓內(nèi)布線包括水平布線和主干布線。 .加密和密鑰管理。這也是一次預(yù)演和準備畢業(yè)設(shè)計工作。課程設(shè)計達到了專業(yè)學習的預(yù)期目的。 6. 運行管理：制定網(wǎng)絡(luò)運行的技術(shù)標準，可靠性、安全性方案和運行制度。 19 第 4 章、網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理法則 網(wǎng)絡(luò)的管理主要要達到以下目的： 1. 網(wǎng)絡(luò)監(jiān)控：監(jiān)視網(wǎng)絡(luò)的運行狀態(tài)，控制網(wǎng)絡(luò)路由和流量，分析運行記錄和報警信息。 綜合布線方案設(shè)計 校園網(wǎng)為園區(qū)網(wǎng)，樓群間子系統(tǒng)采用光纜連接，可提供千兆位的帶寬，有充分的擴展余地。 18 2．外部信息資源建設(shè) 外部信息資源建設(shè)應(yīng)包括以下幾個功能： Inter 功能、遠程訪問功能、電子郵件功能、以多媒體方式介紹學校的功能、討論和交流功能、信息發(fā)布功能。 思教管理模塊：提供了文明班評比周表、總表，量化班級評比結(jié)果及班主任工作；管理三好學生、共青團員、少先隊員及個別生的各項信息。 （ 2）機柜：用于存放交換機、服務(wù)器和路由器等。在擴展性方面，系統(tǒng)提供 16個 DIMMs插槽，帶 ECC 校驗的內(nèi)存最大可擴展到 16GB；系統(tǒng)具有 10 個硬盤槽位，可支持 10 個熱插拔硬盤，在更換背板的情況下，可以支持 6 個 英寸的熱插拔硬盤，滿足了不同用戶的數(shù)據(jù)存儲需要；內(nèi)置 8個 PCI 插槽；支持即插即用功能，可以方便快速地實現(xiàn)系統(tǒng)的擴展和升級，更兼結(jié)合專業(yè)設(shè)計的冗余磁盤陣列控制器使用的熱插拔硬盤驅(qū)動器，極大地提高了整個系統(tǒng)的可靠性、可用性及可維護性。對于重要的用戶或音頻視頻等實時應(yīng)用采取優(yōu)先轉(zhuǎn)發(fā)原則，使網(wǎng)絡(luò)資源分配更為合理。在此我們選用 Netcore 7224NSM 千兆智能網(wǎng)管交換機作為網(wǎng)絡(luò)的匯聚層交換機。 AR740 支持兩個內(nèi)置 10/100Mbps 快速以太網(wǎng)端口之間的高速路由，可以處理數(shù)據(jù)最為密集的高端應(yīng)用。 網(wǎng)絡(luò)存儲方案設(shè)計 在網(wǎng)絡(luò)存儲方案設(shè)計上，我們推薦采用圣橋科技自主研發(fā)的 Storlake IP SAN 它是基于 Linux 的 IP SAN 網(wǎng)絡(luò)存儲產(chǎn)品。學校申請的 IP 地址為 2 個 C 類地址，為 ～ ，域名為, 主 DNS 服務(wù)器 IP 地址為 ，輔 DNS 服務(wù)器 IP地址為 。 隨著日益增長的遠程用戶（如在家中上網(wǎng)，欲訪問校園內(nèi)部網(wǎng)查找資料的教師及學生）需要，這些用戶需要撥號訪問校園內(nèi)部網(wǎng)。 2．主干傳輸網(wǎng)網(wǎng)絡(luò)拓撲圖 在本設(shè)計中我們選擇 MS5103 1 口千兆位以太網(wǎng)模塊（ SX/MM/850nm，0350m）或 MS5104 1 口千兆位以太網(wǎng)模塊（ LX/SM/1310nm,06km）與下面的各個子 網(wǎng)通過千兆位的鏈路相連。對于由 QoS 控