【正文】 48接口。 提高網(wǎng)絡正常運行時間，提高網(wǎng)絡彈性提供數(shù)據(jù)包丟失保護，能夠從網(wǎng)絡故障中快速恢復 能夠在冗余控制引擎間實現(xiàn)快速的1～3秒狀態(tài)故障切換 提供可選的高性能Cisco Catalyst 6500系列Supervisor Engine 7無源背板、多引擎的冗余；并可利用Cisco EtherChannel技術、IEEE 、IEEE （HSRP/VRRP）達到高可用性 集成式高性能的網(wǎng)絡安全性和網(wǎng)絡管理 不需要部署外部設備，直接在6500機箱內部署集成式的千兆位的網(wǎng)絡服務模塊，以簡化網(wǎng)絡管理，降低網(wǎng)絡的總體成本。核心交換機是整個網(wǎng)絡中的骨干，它的好與壞關系到整個網(wǎng)絡的性能，核心層的網(wǎng)絡設備若停止工作，則整個網(wǎng)絡將會癱瘓。另外它的數(shù)據(jù)是明文傳輸，缺乏安全性。（3） IPSec VPNA、應用廣泛， IPSec VPN可以不通過web接入就實現(xiàn)企業(yè)資源的訪問B、是網(wǎng)絡層的理想方案，由于IPSecVPN實現(xiàn)的是網(wǎng)絡層的連接，任何的局域網(wǎng)應用都可以通過IPSecVPN隧道進行訪問，這是最理想的應用方案，對于網(wǎng)絡權限管理來說非常有用。因為需要鋪設專門的光纖，它僅適用于各校區(qū)之間的連接，而不能用于老師、學生在家中、出差中的遠程使用。同時由于光纖接入方式的上傳和下傳都有很高的帶寬，尤其適合開展遠程教學、遠程醫(yī)療、視頻會議等對外信息發(fā)布量較大的網(wǎng)上應用。（5）衛(wèi)星接入 目前，國內一些Internet服務提供商開展了衛(wèi)星接入Internet的業(yè)務。這種方法的性能價格比很高，在國內大多數(shù)的城市都有ISDN接入服務。 Internet接入方式分析、選擇目前國內常見的接入方式：（1）STN公共電話網(wǎng) 這是最容易實施的方法，費用低廉。環(huán)形拓撲的缺點： （1）節(jié)點的故障會引起全網(wǎng)故障。 （2）總線結構簡單，又是無源工作，有較高的可靠性。 星形拓撲結構具有以下優(yōu)點： （1）控制簡單。缺點(1)目前，對于波長標準化還沒有實現(xiàn)。在其中，高性能路由器取代傳統(tǒng)的基于電路交換概念的ATM和SDH電交換與復用設備，成為關鍵的統(tǒng)計復用設備。（3）能利用SDH技術本身的環(huán)路，故可利用自愈合（Selfhealing Ring）能力達到鏈路糾錯；同時又利用OSPF協(xié)議防止備和鏈路故障造成的網(wǎng)絡停頓，提高網(wǎng)絡的穩(wěn)定性。（4）由于ATM本身技術復雜，導致管理復雜。優(yōu)點：（1）由于ATM技術本身能提供QoS保證，因此可利用此特點提高IP業(yè)務的服務質量。目前，千兆以太網(wǎng)已經(jīng)發(fā)展成為主流網(wǎng)絡技術，大到成千上萬人的大型企業(yè)，小到幾十人的中小型企業(yè)，在建設企業(yè)局域網(wǎng)時都會把千兆以太網(wǎng)技術作為首選的高速網(wǎng)絡技術。 (3).ATM網(wǎng)絡可以同時支持數(shù)據(jù)、數(shù)字化語音/圖像的傳輸，支持多媒體傳輸?shù)膽?，不同的應用需求具有不同的處理策略，資源預留機制可以支持高實時性的應用要求； (4).ATM技術可用于組建各種規(guī)模的網(wǎng)絡，如LAN、WAN等。優(yōu)點: 傳輸時延小、速率高；網(wǎng)絡處理簡單；組網(wǎng)簡單；一個端口可實現(xiàn)多個ＰＶＣ的連續(xù)；能和不同入網(wǎng)速率的用戶通信；傳輸帶按需動態(tài)分配，特別適合為ＬＡＮ提供互連。一種稱為虛電路的通信信道在一條預定義的路徑上連接端點站點通過網(wǎng)絡。要保證信息可靠的傳遞,必須要有可靠的布線系統(tǒng)。選擇的產(chǎn)品為知名品牌，其產(chǎn)品符合國際規(guī)范（CECS72:95 規(guī)范），并通過了電子通訊標準協(xié)會(EIA/TIA)的認證，在中國的應用廣泛。并可連接不同類型的局域網(wǎng)。對內網(wǎng)用戶的上網(wǎng)行為進行管理、控制和審計，防止不良行為對網(wǎng)絡系統(tǒng)運行產(chǎn)生影響。網(wǎng)絡服務器、交換設備、路由設備、工作站、連接器件、電源，以及外部設備的性能和質量必須有全優(yōu)保證，并對至關重要的設備或器件采用冗余設計。機房的市電供電應滿足《電子計算機場地通用規(guī)范》的規(guī)定，供電系統(tǒng)的電源頻率為50Hz，電壓為220V或380V，并且要穩(wěn)定安全。圖書管是整個校園網(wǎng)絡的核心部分，Internet出口進口，網(wǎng)絡中心設備間就設在此。（5）、具有收集、處理、查詢、統(tǒng)計各類信息資源的能力，充分利用原有數(shù)據(jù)資源，為學校領導提供準確、快捷的數(shù)字信息，實現(xiàn)數(shù)據(jù)化管理和智能化決策。雖然學校的面積可能不大，但是其內部的信息點往往比較密集 而且校園網(wǎng)通常還要保證和Internet的連接。峨眉山市第三高級中學網(wǎng)絡規(guī)劃設計方案學校的建筑分布：如圖，校區(qū)包括綜合樓（圖書館與計算機實訓室在一起）、教學區(qū)（）、食堂、宿舍區(qū)（職工宿舍，學生宿舍）、行政樓等建筑。行政辦公樓行政辦公樓共有4層一層：學生處二層：財務處，教研組三層：行政處，教務處四層：校長，主任辦公室 教學樓，三棟教學樓布局都相同每棟教學樓各有5，每層布局都相同教學樓每層5間教室，1辦公室綜合樓綜合樓共有5層一層：電子閱覽室二層：藏書室三層：網(wǎng)絡管理中心，機房四層：機房五層：機房教師宿舍有兩棟教師宿舍樓，宿舍都布局都相同每棟宿舍樓有5層，每層布局都相同每層有兩間宿舍宿舍樓，宿舍樓布局都相同每棟宿舍樓各有6層，每層布局都相同每層12間宿舍，1間管理員宿舍 建立以校園網(wǎng)絡為基礎的行政、教學及師生之間交互式管理系統(tǒng)，逐步建立學校信息管理網(wǎng)絡，實現(xiàn)辦公自動化；為開展網(wǎng)上遠程教學、多媒體交互式立體教學模式的探索提供高速、穩(wěn)定的支持平臺；逐步建立計算機輔助教學、計算機輔助考試等系統(tǒng)，為實現(xiàn)多媒體課件制作網(wǎng)絡化，教師備課電子化、多媒體化打好基礎；保證網(wǎng)絡系統(tǒng)的開放性、可持續(xù)發(fā)展性，便于以后集成視頻會議、視頻點播等高層次教學功能。（4）、具有遠程通信能力，借助電話網(wǎng)等通信手段，以最低的通信成本，方便地實現(xiàn)遠程互聯(lián)，跨越地域限制，滿足學校要求，加強各單位之間的業(yè)務聯(lián)系和信息資源共享。行政區(qū)學校的信息管理系統(tǒng)提供有效的網(wǎng)絡支持，通過學校信息管理系統(tǒng)可以進行財務管理、教務管理等常規(guī)化管理，還可以進行綜合查詢及辦公自動化系統(tǒng)網(wǎng)絡安全因素等。供電系統(tǒng)。 校園網(wǎng)絡的安全與管理應從設備與路線、軟件和數(shù)據(jù)、系統(tǒng)運行、網(wǎng)絡互連等方面進行周密的考慮，主要達到以下幾方面的要求：硬件可靠性。上網(wǎng)行為管理。任何一個信息插口，均能連接不同的設備，如計算機，終端，傳真機，和電話。（6）標準化： 布線系統(tǒng)的設計采用成熟的國際、國內標準、規(guī)范或工業(yè)標準等。（4）可靠性： 布線系統(tǒng)是智能大樓的信息傳遞的通道。來自一個網(wǎng)絡的多個用戶的信號，可以通過多路選擇通過X．25接口而進入分組交換網(wǎng)絡，并且被分發(fā)到不同的遠程地點。幀中繼是進入帶寬范圍從56Kbps到1．544Mbps的廣域分組交換網(wǎng)的用戶接口。優(yōu)點:(1).ATM網(wǎng)絡使用固定長度的信元作為傳輸?shù)幕締卧?，固定長度的信元頭部可以簡化ATM交換機的處理； (2).ATM網(wǎng)絡允許混合使用多種高質量的傳輸媒體（雙絞線、同軸電纜和單模/多模光纖），并且可以支持不同的傳輸速率（25Mbps、45Mbps、155Mbps...、625Mbps）；同時，高質量的傳輸媒體可以使得ATM網(wǎng)絡可以簡化差錯控制和流量控制的處理，從而，提高網(wǎng)絡（或者ATM交換機）的吞吐率。千兆以太網(wǎng) 千兆以太網(wǎng)是建立在以太網(wǎng)標準基礎之上的技術，它和大量使用的以太網(wǎng)與快速以太網(wǎng)完全兼容，并利用了原以太網(wǎng)標準所規(guī)定的全部技術規(guī)范 。以后的TP數(shù)據(jù)包將在此虛電路VC上以直通（Cut一Through）方式傳輸而下再經(jīng)過路由器，從而有效地解決了IP的路由器的瓶頸問題，并將IP包的轉發(fā)速度提高到交換速度。（3）在復制多路廣播方面缺乏高效率。（2）符合Internet業(yè)務的特點，如有利于實施多路廣播方式。IP over WDM是一個真正的鏈路層數(shù)據(jù)網(wǎng)。(3)不僅可以與現(xiàn)有通信網(wǎng)絡兼容，還可以支持未來的寬帶業(yè)務網(wǎng)及網(wǎng)絡升級，并具有可推廣性、高度生存性等特點。，選型網(wǎng)絡拓撲結構:星形拓撲 星形拓撲是由中央節(jié)點和通過點到點通信鏈路接到中央節(jié)點的各個站點組成。 總線拓撲結構的優(yōu)點： （1）總線結構所需要的電纜數(shù)量少。（3）可使用光纖 。 通過對本網(wǎng)絡分布的分析，它有“一個中心，向外擴散”的特點，為了網(wǎng)絡管理、安全和網(wǎng)絡擴展，本方案采用星型拓撲結構，以圖書館為網(wǎng)絡中心為主要結點，其它的大樓作為外圍主干結點。而且還可以通過ISDN和Internet組建企業(yè)VPN。但是性能價格比太低，資金需求大。特點是，可根據(jù)用戶群體對不同速率的需求，實現(xiàn)高速上網(wǎng)或企業(yè)局域網(wǎng)間的高速互聯(lián)。目前教育行業(yè)針對遠程接入，主要有以下幾種方式：（1）專線這一接入方式非常穩(wěn)定，但因每年須交納不菲的專線租用費用而提高了接入成本。 SSL VPN由于自始至終僅需要一臺硬件設備就可以實現(xiàn)添加更多的遠程訪問權限，投資具性價比。（5）反向代理 這一接入方式僅適用于純粹的B/S系統(tǒng)，而現(xiàn)在多數(shù)應用系統(tǒng)都是需要加載JAVA等中間件的混合架構，這樣就無法訪問。網(wǎng)絡系統(tǒng)的其它部分均由核心層延伸擴展出去。 在端到端Cisco Catalyst6500系列部署中的操作一致性 3插槽、6插槽、9插槽和13插槽機箱配置使用相同的模塊、軟件和網(wǎng)絡管理工具 可部署在網(wǎng)絡的任意地方從布線室到核心、數(shù)據(jù)中心和廣域網(wǎng)邊緣 為降低備件和培訓成本，與Cisco 7xxx路由器系統(tǒng)使用相同的廣域網(wǎng)端口適配器(PA) 用戶可以自行選擇所有控制引擎上支持的Cisco IOS Software和Cisco Catalyst Operating System，確保順利地從Cisco Catalyst 5000系列、Cisco 7500系列移植到Cisco Catalyst 6500系列。 支持高性能的IP組播視頻和音頻應用 提供一個統(tǒng)一管理的、經(jīng)濟的、可靈活擴展的網(wǎng)絡。Cisco CMS軟件提供了配置向導，它可以大幅度簡化融合網(wǎng)絡和智能化網(wǎng)絡服務的部署。在初始部署后，Catalyst 3560 EMI升級工具包使用戶可靈活地升級到EMI。 ? 內部電源可以支持介于100到240交流電壓（VAC）之間的輸入電壓。例如，一位員工通過IP視頻會議參加一次小組會議的通話，向與會者發(fā)送10MB的電子表格，對整個小組廣播最新營銷視頻以供小組評估，并查詢客戶關系管理數(shù)據(jù)庫，來獲得最新實時反饋。為進一步優(yōu)化網(wǎng)絡運行，部署具備以下特性的功能是十分關鍵的：能使網(wǎng)絡基礎設施高可用性以達到關鍵時間要求、可擴展以便于公司發(fā)展、高安全性以保護保密信息，且能區(qū)分和控制流量。ACL查詢在硬件中完成，故此在實施基于ACL的安全性時不會影響轉發(fā)性能。 Secure Shell（SSH）協(xié)議版本Kerberos和簡單網(wǎng)絡管理協(xié)議版本3（SNMPv3）對管理和網(wǎng)絡管理信息加密，保護網(wǎng)絡免遭干擾或竊聽。除支持動態(tài)IP單播路由外，Catalyst 3560系列還進行了完美配置，適用于需組播支持的網(wǎng)絡硬件中的協(xié)議獨立型組播（PIM）和互聯(lián)網(wǎng)小組管理協(xié)議（IGMP）使Catalyst 3560系列交換機成為了密集組播環(huán)境的理想選擇。例如，三個用戶被分配到三個獨立VLAN，他們都想瀏覽組播ABC，假設布線室交換機沒有路由上行鏈路，就必須從上游路由器向布線室交換機傳輸三個組播ABC流。 高級QoSCisco Catalyst 3560提供了出色的多層、細化QoS特性，確保網(wǎng)絡流量進行了分類和優(yōu)先級劃分，并以最好的方式避免了擁塞。所有端口上都支持控制層面和數(shù)據(jù)層面的ACL，確保每個分組得到正確的處理。通過確保語音流量在網(wǎng)絡中得到正確分類和優(yōu)先級劃分，可避免此情況?？焖僭O置允許沒有豐富技術知識的人員簡單、快速地設置交換機，從而降低了部署成本。 除思科網(wǎng)絡助理外，Catalyst 3560系列交換機還使用CiscoWorks for Switched Internetworks等SNMP網(wǎng)絡管理平臺實現(xiàn)了擴展管理。 隨著公司日益依賴網(wǎng)絡，將其作為戰(zhàn)略性業(yè)務基礎設施，確保網(wǎng)絡的高可用性、安全性、可擴展性和對它的全面控制就比以前更為重要。（ACS），無論用戶在何處連接到網(wǎng)絡中，都可在驗證基礎上分配到一個VLAN。 MAC地址通知特性可向管理站發(fā)送報警，從而監(jiān)控網(wǎng)絡和跟蹤用戶，以使網(wǎng)絡管理員知道用戶何時、從何處進入網(wǎng)絡。UplinkFast、PortFast和BackboneFast都大大縮減了標準的30到60秒生成樹協(xié)議收斂時間。 為實現(xiàn)QoS，Catalyst 2960系列交換機首先確認分組或流量組，（CoS）字段對這些組分類和再分類。SRR算法有助于確保個性化優(yōu)先級劃分。在需服務級別協(xié)議的網(wǎng)絡環(huán)境中或需控制授予某些用戶的帶寬時，帶寬分配非常重要。只需點擊幾次鼠標，即能實施思科建議的安全性、可用性和QoS特性，無需查詢具體的設計指南。實現(xiàn)簡單?；緟?shù)如下：產(chǎn)品類型PIX515ERDMZBUN網(wǎng)絡管理CSPM、PDM最大吞吐量190Mbps用戶數(shù)限制無用戶數(shù)限制用戶安全過濾帶寬130MbpsVPN支持VPN外形尺寸30042744mm產(chǎn)品類型企業(yè)級重量并發(fā)連接數(shù)130000并發(fā)連接數(shù)固定接口RS232電源電壓220VAC,50Hz入侵檢測Dos最大功率75W硬件參數(shù)PU:433MHz Intel,閃存:16MB,隨機存儲內存:32MB,或者64MB SDRAM 在校園網(wǎng)絡中，由于使用的用戶眾多，需要多臺服務器來處理來處理客戶機的服務請求，且每臺服務器完成的任務各不相同。服務器：品牌型號性能指標配置IBMSystem X36507979B9CIntel Xe