【正文】 。 因此校園網建議基于端口劃分 VLAN。該方法只需網絡管理員高校網絡 方案 模板 41 對網絡設備的交換端口進行重新分配即可，不用考慮該端口所連接的設備。在不改動網絡物理連接的情況下可以任意地將工作站在工作組或子網之間移高校網絡 方案 模板 40 動。 高校網絡 方案 模板 39 ● 將對安全性要求高的一組用戶放入 VLAN 中，這樣， VALN 外部的用戶就無法與他們通信。連接到物理網絡的任何人都可以訪問位于物理 LAN 上的網絡資源，用戶只需將其工作站插入到現(xiàn)有的集線器中，就可以加入某個工作組。當主路由恢復正常時，路由器恢復相應的路由，并重新選擇路由。 用戶需要訪問 Cer 和 Inter，要使用帳號登陸，認證通過 后才能訪問。 一、 IP 地址規(guī)劃目標 建立高效的網絡路由； 有效利用有限的 IP 地址資源； 支持網絡的 擴展； 支持網絡技術的演變和發(fā)展。 用用 戶戶 的的 漫漫 游游 漫游網絡可分為物理層漫游、鏈路層漫游、網絡層漫游和應用層漫游。 其次，對無線用戶進行有效的準入控制。 總結近幾年來國內部分已經采用無線網絡的學校在建設中出現(xiàn)的經驗教訓，對于無線的部署，我們需 要著重關注的是：合理的物理部署與信道規(guī)劃、無線的訪問 /傳輸安全、無線網絡管理和漫游四個問題。在對 INTERNET 的連接方面，采用 電信 100M 光纖 的形式接入。 依照網絡的總體規(guī)劃， 核心層將為整個網絡的安全、可靠、穩(wěn)定運行提供保證。 如前所述， QoS 機制對提高多媒體網絡應用質量很有幫助。 對對 多多 媒媒 體體 網網 絡絡 的的 支支 持持 針對校園網絡的特點，本方案最突出的特點是全面支持多目廣播技術。只有這三個方面都沒問題了，才會形成穩(wěn)固健壯的骨干網絡。同時， 還應該考慮到與原有 網絡設備之間的良好的兼容性、互通性。在接入層面，通過定義相應的訪問策略，實現(xiàn)訪問控制 。 網絡層通過網絡設備、系統(tǒng)平臺、開發(fā)平臺的鋪設，為上層應用層提供信息服務、教學服務、校務服務、互聯(lián)服務的平高校網絡 方案 模板 22 臺和接入接口，應用層直接面 向用戶，為用戶的各種需要服務。 網網 絡絡 設設 計計 目目 標標 校園網 建設的總體目標是：利用先進成熟的計算機技術、網絡技術與數(shù)據(jù)庫技術，通過科學合理的管理 規(guī)范與完備通用的技術規(guī)范，基于統(tǒng)一的信息標準整合、集成各種信息資源，構建安全、可靠、可擴展、易維護的基礎通用平臺，實現(xiàn)學院各項管理工作的信息化；為廣大師生提供簡便、快捷的網絡化信息服務。訪問層主要通過二層交換機組成。 核心層 核心層的主要提供不同網絡模塊之間優(yōu)化傳輸服務，將分組盡可能快地從一個網絡傳到另一個網絡，通常要保證核心層具有很高的可靠性、最佳的網絡性能。 而在具體實施中 ， 必須統(tǒng)一規(guī)劃 IP地址及各種應用 ， 采用開放的技術及國際標準 ， 如路由協(xié)議 、安全標準 、 接入標準和網絡管理平臺等 ， 才能保證實現(xiàn)網絡的統(tǒng)一 ， 并確保網絡的可擴展性 。 選用先進的網絡管理平臺 ， 具有對設備 、 端口等的管理 、 流量統(tǒng)計分析 ， 及可提供故障自動報警 。 主干網絡設備的主要部件必須支持帶電熱插拔 ， 在萬一出現(xiàn)局部故障時應不影響網絡其他部分的運行 ， 并且故障便于診斷和排除 。 分步實施 數(shù)字化校園建設是一個建設周期比較長的項目，涉及到需求調研、方案論證、系統(tǒng)選型、部署與集成、人員培訓、推廣應用、運行反饋、修改完善等多個過程，因此整個建設過程必須統(tǒng)籌安排、分步實施，確保項目的進度和 質量、降低項目失敗的風險。 IP 電話和傳統(tǒng)電話的區(qū)別主要也就在于傳輸技術上。無線局域網技術的日趨成熟可以為此提供更加高效靈活的解決方案，可以用較少的投資獲得空前的應用靈活性。 在已經建立起的較完善的校園網，極大地方便了學校 之內以及學校與外界的交流。 ● 視頻點播 ： VOD（ Video on Demand）是視頻點播技術的簡稱 ,也稱為交互式電視點播系統(tǒng)，意即根據(jù)用戶的需要播放相應的視頻節(jié)目，從根本上改變了用戶過去被動式看電視的不足。 IPTV 是通過寬帶 IP 網絡來看電視，用戶可以通過普通電視機＋機頂盒方式收看。 ●圖書館的訪問系統(tǒng)，用于計算機查詢、計算機檢索、計算機閱讀等； ●其他應用，如大型分布式數(shù)據(jù)庫系統(tǒng)、超性能計算資源共享、管理系統(tǒng)、視頻會議等。 1 網管平臺實現(xiàn)網絡資源的管理、網絡安全訪問的控制。 校園網用戶能實現(xiàn)多 ISP 權限選擇。我國高校信息化建設起步較晚，近十年來，隨著我國高等教育的快速發(fā)展，高校辦學規(guī)模不斷擴大，使各個管理部門任務越來越繁重，不僅增加了工作量，更增大了工作難度，管理手段落后將直接影響教學質量和辦學水平。雖然在組建時需要花費一些費用，但與節(jié)省的費用相比，依然可以接受。在學校中建立計算機網絡已經是十分迫切的需要 。利用各種成熟的技術帶動學校各單位、各部門的電腦化管理，通過校園信息網，將各處的電腦聯(lián)成一個數(shù)據(jù)網，實現(xiàn)各類數(shù)據(jù)的統(tǒng)一性和規(guī)范性；教職員工和學生可共享各種信息，極易進行各種信息的教流、經驗的分享、討論、消息的發(fā)布、工作流的自動實現(xiàn)和協(xié)同工作等，從而有效地提高學校的現(xiàn)代化管理水平和教學質量，增強學生學習的積極性、主動性，為信息時代培育出高素質的人才。在校園內組建計算機網絡，在服務教學、科研的同時，也可以大大提高管理水平和效率。特別是歐美、日本等發(fā)達國家高度重視信息化建設，早在 20 世紀 90 年代初幾乎所有的高校便建成了比較完善的校園網，各個職能部門都基本實現(xiàn)了網絡化、信息化管理。 校園網 WEB 頁面可實現(xiàn)以下功能：用戶 Web 自助服務功能，用戶可通過 Web 自助服務頁面，進行個人資料的查詢、密碼修改、上網明細查詢、繳費記錄查詢以及在線預注冊和在線帳號充值。 校園網要求在學校規(guī)模不斷擴大中，用戶數(shù)在持續(xù)增加，要求網絡具有很好的擴展性，能夠根據(jù)需要逐步平滑升級到萬兆的骨干連接。 校園需要的基本功能有： ●計算機教學，包括多媒體教學和遠程教學； 高校網絡 方案 模板 6 ●網絡下載、網絡聊天等； ●電子郵件系統(tǒng)：主要進行與同行交往、開展技術合作、學術交流等活動； ●文件傳輸 FTP：主要利用 FTP 服務獲取重要的科技資料和技術文擋； ● INTERNET服務：學?？梢越⒆约旱闹黜?，利用外部網頁進行 學校宣傳，提供各類咨詢信息等，利用內部網頁進行管理，例如發(fā)布通知、收集學生意見等。 IPTV 是互聯(lián)網的一種新的業(yè)務模式，同時也是傳媒在互聯(lián)網時代一種更靈活的發(fā)行手段。它將電視、通信和計算機三個領域結合在一起，被業(yè)界喻為撬開寬帶市場的新支點。 某高校 校園網全面建成后，完全可以建立遠程教育體系，實現(xiàn)對社會的開放，讓社會了解學校，讓更多希望上學的人有接受遠程教育的機會。 ● 無線網絡 ： 校園網 承受 著應用的普及和應用水平的不斷提高，而學校中的網絡終端資源卻很有限，越來越難以滿足師生的需求。傳統(tǒng)電話是通過電話網傳送的，而 IP 電話是利用 TCP／ IP 技 術，通過因特網傳送的。 統(tǒng)一規(guī)劃 數(shù)字化校園建設是一 個龐大的系統(tǒng)工程，涉及到計算機技術、網絡技術、通訊技術與網絡工程、軟件工程、項目管理等多個方面，具有投資高、建設難、周期長、涉及部門和人員多等特點，因此建設之前必須站在整個學院的層面，做好項目分析和規(guī)劃設計工作，整體考慮、統(tǒng)一規(guī)劃，確保統(tǒng)一的信息標準、統(tǒng)一的技術路線、統(tǒng)一的基礎架構和統(tǒng)一的組織管理。 為實現(xiàn)校園網絡高質 、 高效互聯(lián)的目標要求 ， 在網絡設計構高校網絡 方案 模板 14 建中 ， 應始終堅持以下建網原則 ： 高可靠性 網絡系統(tǒng)的穩(wěn)定可靠是應用系統(tǒng)正常運行的關鍵保證 ， 在網絡設計中選用高可靠性網絡產品 ， 設備充分考慮冗余 、容錯能力和備份 ， 同時合理設計網絡架構 ， 制訂可靠的網絡備份策略 ， 保證網絡具有故障自愈的能力 ， 最大限度地支持系統(tǒng)的正常運行 。 可管理性 對網絡實行集中監(jiān)測 、 分權管理 ， 并統(tǒng)一分配帶寬資高校網絡 方案 模板 15 源 。 從開放性 、 發(fā)展性 、 成熟性等方面來看 ， 只有 IP技術才能成為統(tǒng)一平臺網絡構建的標準 。 二、 層次化的設計 對于大型網絡，可以采用業(yè)界通用 “核心層 匯聚層 接入層 ”層次化網絡設計模型。訪問層主要功能在于隔離模塊間的廣播流量，避免不同模塊之間相互影響。 高校網絡 方案 模板 20 第第 4 章章 校校 園園 網網 絡絡 總總 體體 規(guī)規(guī) 劃劃 XXX 大學 校園網是 用來承載校園 信息化 的，是校園 信息化的基礎，因此校園網的建設要以滿足校園 信息化 為目標，滿足學校未來發(fā)展的需求。從技術發(fā)展趨勢上看，未來的統(tǒng)一網絡必然統(tǒng)一在數(shù)據(jù)網平臺之上。根據(jù)學校建設要求與總體目標，骨干網采用三層結構，由核心層，匯聚層和接入層構成。同時，應完備的 QOS 保證機制，完備的業(yè)務控制、用戶管理機制。影響骨干網穩(wěn)定可靠的因素有很多，但是最主要的有三個方面：設備本身、網絡架構、安全保障。這樣，從全網架構上，核心層雙鏈路交換系統(tǒng)不存在單點故障，是一種高級別交換完全冗余的容錯方案，這樣即使其中一條鏈路斷線或一個主干交換機發(fā)生故障，都能在用戶覺察不到的極短的時間內啟用備份恢復數(shù)據(jù)傳遞，從而保證網絡系統(tǒng)的高可靠性、穩(wěn)定性的運行。如果網絡支持QoS 機制，在發(fā)生網絡擁塞時，使視頻應用的數(shù)據(jù)包優(yōu)先通過，將大大改善視頻播放的質量。進一步講，為了保證子網劃分策略的實施和各個子網不受其它子網干擾，以及子網內信息的安全，就要在保證靈活性的基礎上，對通過第三層的信息進行過濾。 高高 速速 互互 聯(lián)聯(lián) 網網 接接 入入 廣域網的連接以及為用戶提供接入服務將由 防火墻 實現(xiàn)，具有較高的性能價格比，而且一機多用，避免了 設備的重復投資。 無無 線線 接接 入入 為了達到隨時隨地接入的目標，在 校園網中 采用 了 無線的接入 方式 ，依賴的原則就是：對有線網絡和無線網絡進行有機融合。但如果通過限制它的廣播，就可以解決這類問題的發(fā)生。建成后的無線網絡，能滿足網絡中心管理人員在網管工作站直觀、詳盡的了解每個無線設備附近區(qū)域的環(huán)境狀態(tài)，譬如是否存在信道干擾，信道負載負荷等等。 合理的網段劃分結合靈活的 VLAN 規(guī)劃，可以有效地降低網絡風暴的產生，保證整個網絡的穩(wěn)定，同時也起到一定的網絡安全功能。 五、 IP 地址的分配 用戶的計算機在連接到校園網上時，首先獲得一個校園網內部的 IP 地址，此時該計算機只能訪問校園網內部。這樣，也就實現(xiàn)了主路由到備份路由的切換。你不能讓設備停止廣播，也不能讓用戶不響應廣播。 用 VLAN 來簡化網絡管理的方式有多種： ● 通過將某個端口配置到合適的 VLAN 中，就可以實現(xiàn)網絡的添加、移動和改變。而對于采用 VLAN 技術的網絡來說，一個 VLAN 可以根據(jù)部門職能、對象組或者應用將不同地理位置的網絡用戶劃分為一個邏輯網段。 劃分 VLAN 的基本策略 ， 從技術角度講， VLAN 的劃分可依據(jù)不同原則，一般有以下三種劃分方法： VLAN 劃分 這種劃分是把一個或多個交換機上的幾個端口劃分一個邏輯組，這是最簡單、最有效的劃分方法?；诙丝诘膭澐?，相對來說容易設置和監(jiān)控，只需要將端口配置的 VLAN 重新分配。 當以上這些不同類型的流量以同樣的身份爭用網絡中有限的帶寬的時候，網絡將會很快 地過載，進而導致網絡對用戶請求的響應時間變得非常漫長以及應用請求的超時，并且使用戶變得焦躁煩惱。該技術可以支持對業(yè)務級別高達 64 種的劃分。 對網絡的拓撲、設備、流量、等進行深入的分析，找出對網絡影響最大的因素或找出網絡流量、用戶及業(yè)務增長的規(guī)律，在網絡出現(xiàn)故障或者是在網絡即將出現(xiàn)瓶頸之前給出科學的預測，對網絡進行優(yōu)化、升級、或改造，以滿足不斷增長的用戶和業(yè)務的需求。因此，這種智能化的流量學習能力可以更加精確地掌握網絡中實際的正常流量的情況，為判斷異常流量提供有力的依據(jù)。在發(fā)現(xiàn)攻擊時，根據(jù)接口 信息、AS、 BGP 路由等信息，最終將定位出最靠近攻擊源的接口信息。 （二）對核心層匯聚層監(jiān)測 高校網絡 方案 模板 47 監(jiān)測的主要目的是及時發(fā)現(xiàn)和定位來自網內部的蠕蟲攻擊、DDOS 攻擊、網絡濫用行為（如網絡掃描）、垃