【正文】 時可同時傳輸，帶寬按鏈路冗余數(shù)目加倍，使全 網(wǎng)具有極高的可伸縮性和可靠性，這在傳統(tǒng)網(wǎng)絡(luò)中都是難以做到的。 ? ATM 網(wǎng)絡(luò) “ ATM（異步傳輸模式）”這一名詞最早就為與電話中繼通訊中常用的技術(shù)“ STM（同步傳輸模式）”相對應(yīng)而產(chǎn)生的，它既汲取了話務(wù)通訊中電路交換的“有連接”服務(wù)和服務(wù)質(zhì)量保證，又保持了以太、 FDDI 等傳統(tǒng)網(wǎng)絡(luò)中帶寬可變、適于突發(fā)性傳輸?shù)撵`活性，從而成為迄今為止適用范圍最廣、技術(shù)最先進、傳輸效果最理想的網(wǎng)絡(luò)互連手段。 千兆位以太網(wǎng)支持交換機之間、交換機與終端之間的全雙工連接，支持共享 26 網(wǎng)絡(luò)的半雙工連接方式，使用中繼器和 CSMA/CD 沖突檢測機制。千兆 位以太網(wǎng)采用同樣的 CSMA/CD 協(xié)議，同樣的幀格式，是現(xiàn)有以太網(wǎng)最自然的升級途徑，使用戶對以太網(wǎng)原有設(shè)備管理工具的投資得以保護。顯然，以太網(wǎng)對傳輸過程的不可控性和對幀處理延時的過多抖動都不適于現(xiàn)在大量涌現(xiàn)出的具 有較強定時性要求的多媒體信息的傳輸。在局域網(wǎng)和城域網(wǎng)中有多種可選的主流網(wǎng)絡(luò)技術(shù)，以下我們將針對不同技術(shù)類型，簡單闡明 其特點，為我們的技術(shù)選型提供科學的依據(jù)。 軟件部分包括應(yīng)用軟件和系統(tǒng)軟件。 (12)網(wǎng)站信息管理及發(fā)布系統(tǒng) 建立網(wǎng)站并不難，難的是信息的更新。極大的豐富了信息資源，并且使這些資源能更有效的進行組織、檢索和使用。 （ 6）采用路由器作為網(wǎng)絡(luò)門戶增強網(wǎng)絡(luò)安全 本系統(tǒng)配置了專業(yè)路由器，并在路由器設(shè)置防火墻，利用防火墻的包過濾、NAT 等功能，能實時對系統(tǒng)的所有數(shù)據(jù)進行控制，并且 路由器不運行通用的操作系統(tǒng)，難以被攻擊 ，從而大大增強了系統(tǒng)的安全性。使校園網(wǎng)應(yīng)用更加快速有效。同時貝爾實驗室的工程師和其它全球領(lǐng)先的制造商對 SYSTIMAX SCS 布線系統(tǒng)的每個部件進行了嚴格的測試，以確保能為客戶的各種要求提供 完美無缺的端到端網(wǎng)絡(luò)解決方案 。 （ 1）先進的布線系統(tǒng) 在網(wǎng)絡(luò)建設(shè)初期選擇正確的布線系統(tǒng)可以延長網(wǎng)絡(luò)生命周期（典型情況為40 年），并降低網(wǎng)絡(luò)的維護費用。增強系統(tǒng)的容錯能力并為日后的升級擴展奠定良好基礎(chǔ)。 安全性 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性，保證數(shù)據(jù)的安全及 網(wǎng)絡(luò)使用的安全。 先進性 網(wǎng)絡(luò)硬件、軟件平臺的先進性，要注意選擇性能價格比好的先進技術(shù)和硬件和軟 件組網(wǎng)，保證系統(tǒng)的基礎(chǔ)環(huán)境十年不落后。在一級匯聚的基礎(chǔ)上，又往下一層進行展開網(wǎng)絡(luò)，每層樓的交換機用室內(nèi) 12 芯多模光纖與本棟樓的管理間交換機進行連接。網(wǎng)絡(luò)系統(tǒng)的每一個環(huán)節(jié)都可能造成安全與可靠性問題。第一步，先建立網(wǎng)絡(luò)中心和主干網(wǎng)，然后建立學校的信息管理網(wǎng)絡(luò)、教學網(wǎng)絡(luò)、圖書管理網(wǎng)絡(luò)和電子閱覽室各應(yīng)用子系統(tǒng)，并進行教學樓、辦公樓、圖書館的結(jié)構(gòu)化布線，將網(wǎng)絡(luò)擴展到整個校園。 要求系統(tǒng)能有效防止網(wǎng)絡(luò)的非法訪問，保證關(guān)鍵數(shù)據(jù)不被非法竊取、篡改泄漏，使數(shù)據(jù)具有極高可信性。 3. 校園網(wǎng)站建設(shè)（ WWW、 FTP、 Email、 DNS、 PROXY 代理、撥入訪問、流量計費等）； 4. 多媒體輔助點播教學兼遠程教學： 校園網(wǎng)要求具有數(shù)據(jù)、圖像、語音等多媒體實時通訊能力；并在主干網(wǎng)上提供足夠的帶寬和可保證的服務(wù)質(zhì)量，滿足大量用戶對帶寬的基本需要，并保 留一定的余量供突發(fā)的數(shù)據(jù)傳輸使用，最大可能地降低網(wǎng)絡(luò)傳輸?shù)难舆t。其中具有交換功能的快速以太網(wǎng)，支持 VLAN，并 容易升級到千兆以太網(wǎng)和 ATM，由于性能優(yōu)越，價格適中，建議采用快速以太網(wǎng)作為校園網(wǎng)的主干技術(shù)。 6．教學服務(wù)：多媒體教學資源、電子備課、電子閱覽、遠程教學。 安全性：由于整個大學的管理事務(wù)都將放在校園網(wǎng)上，不同部門的重要數(shù)據(jù)將要求絕對安全，可訪問與不可訪問將嚴格限制。通過 ADSL 接入方式，與 Inter 連接。 局域網(wǎng)連接的是數(shù)據(jù)通信設(shè)備，包括 PC、工作站、服務(wù)器等大、中小型計算機，終端設(shè)備和各種計算機外圍設(shè)備。在多維化發(fā)展的趨勢下，許多網(wǎng)絡(luò)應(yīng)用的新形式也在不斷涌現(xiàn)，例 如電子郵件、網(wǎng)上交易、視頻點播、聯(lián)機會議等。 2． “資源”志的是網(wǎng)絡(luò)中的所有的軟件、硬件 和數(shù)據(jù)資源。 由此可見，早期的計算機網(wǎng)絡(luò)是計算機和電話同學系統(tǒng)向結(jié)合的產(chǎn)物，是以單臺計算機為中心的遠程聯(lián)機系統(tǒng)。 7 第二章 計算機網(wǎng)絡(luò)簡介 計算機網(wǎng)絡(luò)從 產(chǎn)生到現(xiàn)在，大致經(jīng)過了兩個工程，一個是最初的遠程終端，另一個是目前的計算機網(wǎng)絡(luò)。校園網(wǎng)的主要功能是為教育、教學服務(wù)，校園網(wǎng)正促進著教學內(nèi)容與方式方法的變革，促進著學校教育與社會教育的發(fā)展，改變著學校與社會、理論與實踐、知識與技能的質(zhì)量。同時，如果可以達到學校信息能在互聯(lián)網(wǎng)上的實時發(fā)布，就能滿足一些信息化程 度較高的家長或其他類型的社會公眾對學校最新信息的及時查詢與充分的交流。 然而 Inter 的發(fā)展帶動了全世界的信息產(chǎn)業(yè)的發(fā)展，也為現(xiàn)代學校應(yīng)用程序結(jié)構(gòu)提供了一個新的計算模式，這種計算模式能真正適應(yīng)學校發(fā)展的需要，使學校的計算機應(yīng)用提高到一個新的水平。當代的信息技術(shù)，也正在以驚人的速度改變著人們的工作方式、學習方式、思想方式和管理方式。 1． 2 建設(shè)校園網(wǎng)的意義 充分發(fā)揮 “ 校園網(wǎng) ” 的服務(wù)作用 所謂校園網(wǎng)就是把分布在校園不同地點的多臺電腦連接，按照網(wǎng)絡(luò)協(xié)議相互通信，以共享軟件、硬件和數(shù)據(jù)資源為目標的網(wǎng)絡(luò)系統(tǒng)。 增強了學校管理人員對學校各項事務(wù)的管理 有了校園網(wǎng)，學校的管理人員可方便地對教務(wù)、行政事務(wù)、學生學籍、財務(wù)、資產(chǎn)等進行綜合管理，同時可以實現(xiàn)各級管理層之間的信息數(shù)據(jù)交換，實現(xiàn)網(wǎng)上信息采集和處理的自動化，實現(xiàn)信息和設(shè)備資源的共享。而有了校園網(wǎng)的存在，這一難題就迎刃而解，學生可以方便地瀏覽和查詢網(wǎng)上資源實現(xiàn)遠程學習，通過網(wǎng)上學習學會信息處理能力，學生們可以在課余時間進入學校的內(nèi)部網(wǎng)，上面有學校老師的授課課件，對不懂的地方學生可以重新再學一遍，所以校園網(wǎng)的建立對學生的學習來說意義是很大的。美國地面防空系統(tǒng) savg 吧遠距離的雷達和其他檢測裝置的信號通過通信線路送入一個計算機系統(tǒng)。后來， ArpA不斷發(fā)展壯大，一直演變成為今天的 Inter，可以說， ArpA 的產(chǎn)生是計算機網(wǎng)絡(luò)發(fā)展史上一個里程碑。如果不能實現(xiàn)資源共享，個地區(qū)都需要有完整的一套軟、硬件及數(shù)據(jù)資源，這將大大的增加全系統(tǒng)的投資費用。 按地理位置分類，我們將計算機網(wǎng)絡(luò)分為局域網(wǎng) (LAN)、城域網(wǎng) (MAN)和廣域網(wǎng) (WAN)， 所謂的局域網(wǎng) (Local Area Network，簡稱 LAN)，是指范圍在幾十米到幾千米內(nèi)辦公樓群或校園內(nèi)的計算機相互連接所構(gòu)成的計算機網(wǎng)絡(luò) 。在計算機網(wǎng)絡(luò)中還有其他類型的拓撲結(jié)構(gòu)，如總線型與星型混合、總線型與環(huán)型混合連接的網(wǎng)絡(luò)。建立企業(yè) WEB、郵件服務(wù)器，實現(xiàn)企業(yè)內(nèi)部 Intra，建立以 Web 為標準的企業(yè)各項工作流程，逐步實現(xiàn)各項電子商務(wù)。如教務(wù)信息共享、教研成果共享、教學資料共享、圖書資料共享等。 規(guī)模需求 校 園網(wǎng)的系統(tǒng)及網(wǎng)絡(luò)結(jié)構(gòu)較為復雜，同時在部分子系統(tǒng)中存在較高的技術(shù) 11 性，因此必須保證系統(tǒng)的穩(wěn)定，可靠和安全運行，具有很高的 MTBF（平均無故障工作時間）和極低的 MTTR（平均無故障率），提高容錯設(shè)計，支持故障檢測和恢復，可管理性強。 校園網(wǎng)在信息服務(wù)與應(yīng)用方面應(yīng)滿足以下幾個方面的需求： 1. 學校主頁。 綜合性：以滿足系統(tǒng)目標與功能為目標，保證總體方案的設(shè)計合理，滿足用戶的需求，同時便于系統(tǒng)使用過程中的維護，以及今后系統(tǒng)的二次開發(fā)與移植。形成結(jié)構(gòu)合理、內(nèi)外溝通的校園計算機網(wǎng)絡(luò)系統(tǒng)，在此基礎(chǔ)上建立能滿足教學、科研和管理工作需要的軟硬件環(huán)境，開發(fā)各類信息庫和應(yīng)用系統(tǒng)，為學校各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)。 校園網(wǎng)總體設(shè)計方案的科學性，應(yīng)該體現(xiàn)在能否滿足以下基本要求方面： （ 1）整體規(guī)劃安排； 14 （ 2）先進性、開放性和標準化相結(jié)合； （ 3）結(jié)構(gòu)合理，便于維護； （ 4）高效實用； （ 5）支持寬帶 多媒體業(yè)務(wù) ； （ 6）能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示 設(shè)計原則 （ 1）先進性原則 以先進、成熟的網(wǎng)絡(luò)通信技術(shù)進行組網(wǎng)，支持數(shù)據(jù)、語音和視頻圖像等多媒體應(yīng)用，采用基于交換的技術(shù)代替?zhèn)鹘y(tǒng)的基于路由的技術(shù)，并且能確保網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)產(chǎn)品在幾年內(nèi)基本滿足需求。 16 第 五 章 校園網(wǎng)網(wǎng)絡(luò)工程設(shè)計方案 概述 目前一般是將校園網(wǎng)劃分為核心層、匯接層和三層匯聚，對于規(guī)模不大的校園網(wǎng)，核心層與匯接層可以合在一起，以簡化網(wǎng)絡(luò)體系。為了更好地滿足淮陰工學院的需求，保證系統(tǒng)能正常穩(wěn)定運行，在較長的時間內(nèi)不落后，在本網(wǎng)絡(luò)系統(tǒng)方案設(shè)計中，我們認為應(yīng)當把握以下幾個原則： 1 穩(wěn)定性 只有運行穩(wěn)定的網(wǎng)絡(luò)才是可靠的網(wǎng)絡(luò)，而網(wǎng)絡(luò)的可靠運行取決于諸多因素，如網(wǎng)絡(luò)的設(shè)計，產(chǎn)品的可靠，而選擇一個具有運營此類網(wǎng)絡(luò)規(guī)模經(jīng)驗的網(wǎng)絡(luò)合作廠商則更為重要。為了實現(xiàn)與各種網(wǎng)絡(luò)互訪的要求，要選擇開放的網(wǎng)絡(luò)體系結(jié)構(gòu)，既要選擇當前的主流產(chǎn)品，又要具有開放性，以利于今后的擴充。 符合 IP 發(fā)展趨勢的網(wǎng)絡(luò) 在當前任何一個提供服務(wù)的網(wǎng)絡(luò)中，對 IP 的支持服務(wù)是最普遍的，而 IP 技術(shù)本身又處在發(fā)展變化中，如 IpV6， IP QoS， IP Over SONET 等等新興的技術(shù)不斷出現(xiàn)，淮陰工學院校園網(wǎng)絡(luò)必須跟緊 IP 發(fā)展的步伐，也就是必須選擇處于 IP發(fā)展領(lǐng)導地位的網(wǎng)絡(luò)廠商。同時考慮到貴校的地位，在 增加較少投資的情況下，在主干設(shè)備中增加了可靠性和可擴充性。采用 SYSTIMAX SCS 結(jié)構(gòu)化網(wǎng)聯(lián)解決方案可以比傳統(tǒng)的布線系統(tǒng) 節(jié)約超過 60%的維護費用 。采用 CiscoAssure，網(wǎng)絡(luò)策略可根據(jù) 4 層信息 (如特定用戶、 IP 地址或應(yīng)用 )提供端到端應(yīng)用。 (4)VLAN 的劃分及第三層路由交換 VLAN（虛擬網(wǎng)絡(luò)）的劃分提高網(wǎng)絡(luò)的利用率，降低廣播包對網(wǎng)絡(luò)資源的消耗，使網(wǎng)絡(luò)運行更穩(wěn)定、更高效；同時，根據(jù)工作性質(zhì)對網(wǎng)絡(luò)進行 VLAN 劃分，對網(wǎng)絡(luò)資源有選擇地開放，使網(wǎng)絡(luò)結(jié)構(gòu)更趨合理，更加安全。 EIS 提供學校的信息服務(wù)（如： WEB, FTP,EMAIL, PROXY, DNS, DHCP）及遠程控制機制和病毒防火墻功能。 (11)學校間的資源共享 省實校園網(wǎng)建成后，可以牽頭籌組一個由無線微波為載體，由廣東省各中小學校組成，網(wǎng)絡(luò)中心設(shè)在省金科網(wǎng)的廣域教學網(wǎng)。 由于信息的更新管理過程復雜，造成產(chǎn)生信息的業(yè)務(wù)部門熱情不高，信息反饋緩慢。 以學校的網(wǎng)絡(luò)中心為全網(wǎng)中心，采用千兆以太網(wǎng)技術(shù)，將全校的計算機及已有的局域網(wǎng)全部連網(wǎng)，對于數(shù)據(jù)、圖形、圖像、語音、視頻等信息都有較好的傳輸效果，使得教學、科研、管理等網(wǎng)絡(luò)應(yīng)用能夠平滑高效地在校園網(wǎng)上運行。然而，以太網(wǎng)絡(luò)在發(fā)展早期所提出的共享帶寬、信道爭用機制限制了網(wǎng)絡(luò)后來的發(fā)展，即使是近幾年發(fā)展起來的鏈路層交換技術(shù)（即交換式以太 網(wǎng)技術(shù)）和提高收發(fā)時鐘頻率（即快速以太網(wǎng)技術(shù)）也不能從根本上解決這一問題，具體表現(xiàn)在： 不提供服務(wù)質(zhì)量保證 (Quality of Service) 以太網(wǎng)提供的是一種所謂 無連接 的網(wǎng)絡(luò)服務(wù)，網(wǎng)絡(luò)本身對所傳輸?shù)男畔鼰o法進行諸如交付時間、包間延遲、占用帶寬等等關(guān)于服務(wù)質(zhì)量的控制。 除以上兩點以外，以太網(wǎng)傳輸機 制所固有的對網(wǎng)絡(luò)半徑、冗余拓撲和負載平衡能力的限制以及網(wǎng)絡(luò)的附加服務(wù)能力薄弱等等，也都是以太網(wǎng)絡(luò)的不足之處。 工作組已確定了以下一組規(guī)范，統(tǒng)稱為 1000Base－ X。 千兆位以太網(wǎng)到桌面臺式機。而提出 ATM技術(shù)的主要目標則是為了解決傳輸?shù)姆?wù)質(zhì)量問題，不僅要能夠到達，還要控制如何到達，因而 ATM 技術(shù)是網(wǎng)絡(luò)通訊技術(shù)中革命性的突破，具有其他技術(shù)在產(chǎn)生時所不具備的 天生優(yōu)勢 。用這種算法重新拓撲后的網(wǎng)絡(luò)不僅會失去所有負載平衡功能，而且還會帶來額外的網(wǎng)絡(luò)負擔，降低網(wǎng)絡(luò)性能。撥號上網(wǎng)就是通過電話撥號的方式接入 28 Inter 的，但是用戶的電腦與接入設(shè)備連接時，該接入設(shè)備不是一般的主機，而是稱為接入服務(wù)（ Access Server）的設(shè)備，同時在用戶電腦與接入設(shè)備之間的通信必須用專門的通信協(xié)議 SLIP 或 PPP。 4． DDN 專線入網(wǎng) DDN 即數(shù)字數(shù)據(jù)網(wǎng)，是利用數(shù)字傳輸通道（光纖、數(shù)字微波、衛(wèi)星）和數(shù)字交叉復用節(jié)點組成的數(shù)字數(shù)據(jù)傳輸網(wǎng)。通過幀中繼入網(wǎng)需申請幀中繼電路，配備支持 TCP/IP 協(xié)議的路由器，用戶必須有LAN（局域網(wǎng)）或 IP 主機，同時需申請 IP 地址和域名。 30 校園網(wǎng)采用 DDN 專線接入的方式上網(wǎng)，校園內(nèi)上網(wǎng)采用 NAT 的方式，保證師生上網(wǎng)方便。校區(qū)內(nèi)接入到同一匯聚層交換機的區(qū)域建議采用連續(xù) IP 地址段，以便做路由匯聚。 （ 1） 網(wǎng)絡(luò)集中監(jiān)視 Quidview 網(wǎng)絡(luò)管理軟件提供統(tǒng)一拓撲發(fā)現(xiàn)功能，實現(xiàn)全網(wǎng)監(jiān)控，可以實時監(jiān)控所有設(shè)備的運 行狀況，并根據(jù)網(wǎng)絡(luò)運行環(huán)境變化提供合適的方式對網(wǎng)絡(luò)參數(shù) 33 進行配置修改，保證網(wǎng)絡(luò)以最優(yōu)性能正常運行。 Quidview 網(wǎng)絡(luò)配置中心支持對設(shè)備配置文件的集中管理，包括配置文件的備份、恢復以及批量更新等操作，同時還實現(xiàn)了配置文件的基線化管理，可以對配置文件的變化進行比較跟蹤。 （ 10） RMON 管理 RMON 管理根據(jù) RFC1757 定義的標準 RMONMIB 及華為 3Com 自定義告警擴展MIB 對主機設(shè)備進行遠程監(jiān)視管