【正文】 績、評語、獎懲、考勤等記錄的增、刪、改?？砂雌谙揲L短或其 他分類方法管理檔案信息。 討論和交流功能：校園網(wǎng)信息平臺具有討論的功能 ,可以允許所有人就一個問題發(fā)表自己的意見 ,而這種討論的好處在于它可以保留討論的過程 ,并且不受時間和空間的限制 ,如教學(xué)研討、經(jīng)驗交流等均是以討論的形式出現(xiàn)。 樓內(nèi)布線包括水平布線和主干布線。 .加密和密鑰管理。通過Host Table，我們可以分析每臺計算機的流量情況，有些異常的網(wǎng)絡(luò)流量我們可以直接通過 Host Table 來發(fā)現(xiàn)，一般來說光發(fā)包不收包是種類似于廣播的應(yīng)用， UDP 這種非連接的協(xié)議有可能。 22 第 5 章 系統(tǒng) 主要設(shè)備報價 根據(jù)前面的校園網(wǎng)構(gòu)架的需求分析和主干網(wǎng)的拓?fù)浞桨?，這個校園網(wǎng)用到的主要設(shè)備 有：交換機、服務(wù)器、路由器、防火墻、光纖、雙絞線。 。設(shè)計過程中我針對該學(xué)校收集、調(diào)查有關(guān)資料，然后進入草案階段，期=[間與同學(xué)進行了幾次方案的討 論、修改，再討論、再修改，最后定案，進行正式規(guī)劃階段。首先我們對 IP 地址為 的主機產(chǎn)生的網(wǎng)絡(luò)流量進行過濾，然后查看其網(wǎng)絡(luò)流量的流向，下面是用 Sniffer 的Matrix 看到的其發(fā)包目標(biāo)。 6. 運行管理：制定網(wǎng)絡(luò)運行的技術(shù)標(biāo)準(zhǔn)，可靠性、安全性方案和運行制度。 20 第 4 章、網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)的管理主要要達到以下目的： 1. 網(wǎng)絡(luò)監(jiān)控：監(jiān)視網(wǎng)絡(luò)的運行狀態(tài)，控制網(wǎng)絡(luò)路由和流量，分析運行記錄和報警信息。 綜合布線方案設(shè)計 校園網(wǎng)為園區(qū)網(wǎng)，樓群間子系統(tǒng)采用光纜連接，可提供千兆位的帶寬，有充分的擴展余地。 2．外部信息資源建設(shè) 外部信息資源建設(shè)應(yīng)包括以下幾個功能： Inter 功能、遠(yuǎn)程訪問功能、電子郵件功能、以多媒體方式介紹學(xué)校的功能、討論和交流功能、信息發(fā)布功能。 思教管理模塊：提供了文明班評比周表、總表，量化班級評比結(jié)果及班主任工作；管理三好學(xué)生、共青團員、少先隊員及個別生的各項信息。 （ 2）機柜：用于存放交換機、服務(wù)器和路由器等。在擴展性方面，系統(tǒng)提供 16個 DIMMs插槽，帶 ECC 校驗的內(nèi)存最大可擴展到 16GB；系統(tǒng)具有 10 個硬盤槽位，可支持 10 個熱插拔硬盤，在更換背板的情況下，可以支持 6 個 英寸的熱插拔硬盤，滿足了不同用戶的數(shù)據(jù)存儲需要；內(nèi)置 8個 PCI 插槽；支持即插即用功能，可以方便快速地實現(xiàn)系統(tǒng)的擴展和升級，更兼結(jié)合專業(yè)設(shè)計的冗余磁盤陣列控制器使用的熱插拔硬盤驅(qū)動器，極大地提高了整個系統(tǒng)的可靠性、可用性及可維護性。對于重要的用戶或音頻視頻等實時應(yīng)用采取優(yōu)先轉(zhuǎn)發(fā)原則，使網(wǎng)絡(luò)資源分配更為合理。在此我們選用 Netcore 7224NSM 千兆智能網(wǎng)管交換機作為網(wǎng)絡(luò)的匯聚層交換機。 AR740 支持兩個內(nèi)置 10/100Mbps 快速以太網(wǎng)端口之間的高速路由，可以處理數(shù)據(jù)最為密集的高端應(yīng)用。 14 存儲方案設(shè)計 在網(wǎng)絡(luò)存儲方案設(shè)計上，我們推薦采用圣橋科技自主研發(fā)的 Storlake IP SAN 它是基于 Linux 的 IP SAN 網(wǎng)絡(luò)存儲產(chǎn)品。學(xué)校申請的 IP 地址為 2 個 C 類地址，為 ～ ，域名為, 主 DNS 服務(wù)器 IP 地址為 ，輔 DNS 服務(wù)器 IP 11 地址為 。 隨著日益增長的遠(yuǎn)程用戶（如在家中上網(wǎng)，欲訪問校園內(nèi)部網(wǎng)查找資料的教師及學(xué)生）需要，這些用戶需要撥號訪問校園內(nèi)部網(wǎng)。 2．主干傳輸網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D 在本設(shè)計中我們選擇 MS5103 1 口千兆位以太網(wǎng)模塊（ SX/MM/850nm，0350m）或 MS5104 1 口千兆位以太網(wǎng)模塊（ LX/SM/1310nm,06km）與下面的各個子網(wǎng) 通過千兆位的鏈路相連。對于由 QoS 控制來實現(xiàn) QoS 保證，國際上不同的組織和團體提出了不同的控制機制和策略，例如， ISO/OSI 提出的基于 ODP 分布式環(huán)境的 QoS 控制；ATM 論壇提出的 QoS 控制策略和實現(xiàn)； IETF 組織提出的綜合業(yè)務(wù)模型（ Int Serv）、差分業(yè)務(wù)模型（ Diffe Serv），多協(xié)議標(biāo)簽交換（ MPLS， MultiProtocol Label Switching）技術(shù)，流量工程（ traffic engineering）等多種控制和管理方案。 4． 入侵檢測系統(tǒng) 利用入侵檢測系統(tǒng)（ IDS）的實時監(jiān)控能力，發(fā)現(xiàn)正在進行的攻擊行為及攻擊前的試探行為，記錄黑客的來源及攻擊步驟和方法。首先 NAS 幾乎繼承了磁盤列陣的所有優(yōu)點，可以將設(shè)備通過標(biāo)準(zhǔn)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)連接，擺脫了服務(wù)器和異構(gòu)化構(gòu)架的桎梏。 這就是所說的存儲網(wǎng)絡(luò)。通過校園網(wǎng)將新課程教材中的所有視頻資料復(fù)制到服務(wù)器，教師可以通過校園網(wǎng)輕松觀看教學(xué)錄象、課堂實例、專家報告，在很大程度上方便了廣大教師和學(xué)生。 （ 2）把學(xué)校網(wǎng)站建成為學(xué)校教學(xué)工作的平臺，逐步實現(xiàn)無紙化辦公。校園平面圖如圖 所示。校園占地 103畝。 整個高速多 媒體校園網(wǎng)建設(shè)的原則是 經(jīng)濟高效、領(lǐng)先實惠 ，既要領(lǐng)先一步，具有發(fā)展余地，又要比較實惠。 關(guān)鍵詞： 校園網(wǎng)； IP 地址分配； VLAN 及子網(wǎng)劃分； 交換機 ； 網(wǎng)絡(luò)拓樸結(jié)構(gòu) II 前 言 在網(wǎng)絡(luò)信息時代的今天，面向新的需求和挑戰(zhàn)，為了學(xué)校的科研、教學(xué)、管理的技術(shù)水平，為研究開發(fā)和培養(yǎng)高層次人才建立現(xiàn)代化平臺，Intra/Inter 技術(shù)的高速多媒體校園網(wǎng)已經(jīng)越來越普及。 I 目 錄 摘 要 ..............................................................................................................................I 前 言 ............................................................................................................................ II 第 1 章 學(xué)校描述 ........................................................................................................ 1 第 2 章 需求分析 ............................................................................................................. 2 帶寬（核心層、部門層） .................................................................................... 2 子網(wǎng)劃分分析 ..................................................................................................... 3 校園網(wǎng)信息服務(wù) .................................................................................................. 3 存儲系統(tǒng)分析 ..................................................................................................... 4 系統(tǒng)及數(shù)據(jù)安全分析 ........................................................................................... 5 QOS 分析 ............................................................................................................ 6 網(wǎng)間隔離系統(tǒng)分析 .............................................................................................. 6 第 3 章 拓?fù)鋱D及方案整體描述 ........................................................................................ 7 主干網(wǎng)傳輸設(shè)計 ................................................................................................. 7 校園網(wǎng)與 Inter 接入方案設(shè)計 ....................................................................... 9 遠(yuǎn)程訪問服務(wù) ................................................................................................... 10 子網(wǎng)與 VLAN 規(guī)劃 方案設(shè)計 ............................................................................... 10 網(wǎng)間隔離方案設(shè)計 ................