【文章內(nèi)容簡(jiǎn)介】 寬式的全交換接口延伸至支干。這樣既能與傳統(tǒng)的網(wǎng)絡(luò)應(yīng)用完美的兼容，又最大可能的為每個(gè)用戶提供適合于本身應(yīng)用需求的帶寬，以比較經(jīng)濟(jì)的方式把網(wǎng)絡(luò)的整體性能水平提升一個(gè)檔次。這里推薦的這種網(wǎng)絡(luò)主干設(shè)計(jì)模式是一各上成熟的、具有相當(dāng)先進(jìn)性的技術(shù)。 廣州體育學(xué)院網(wǎng)絡(luò)方案 8 三 .網(wǎng)絡(luò)總體設(shè)計(jì) 整個(gè)網(wǎng)絡(luò)可分為二級(jí)結(jié)構(gòu)，主干采用 千 兆 快速 以太網(wǎng)： 第一級(jí)是 主干網(wǎng) ： 采用 聯(lián)想 D_Link DES6000 以太網(wǎng)交換機(jī) 作為中心交換機(jī) ； 主干以 1000M 的帶寬 傳輸，確保網(wǎng)絡(luò)暢通； 第二級(jí) 是支干網(wǎng) ： 其他 支干網(wǎng)采用 FOUNDER SW240A/SM 交換機(jī) ，用五類型線以 100M 帶寬 到桌面 ，其性能穩(wěn)定、成本較低； 部分難以布線的場(chǎng)合（如水陰路宿舍區(qū)） ： 利用寬帶無線網(wǎng)絡(luò)系統(tǒng)無縫接入整個(gè)校園網(wǎng)絡(luò)。 四 .網(wǎng)絡(luò)設(shè)備的選型 當(dāng)內(nèi)部網(wǎng)絡(luò)需要通過專用線路訪問到外部網(wǎng)絡(luò)時(shí)，需要通過路由器（ Router）來完成數(shù)據(jù)傳輸路徑選擇（路由），本方案采用 FOUNDER RT220A路由器作為 本網(wǎng)絡(luò) 內(nèi)部網(wǎng)用戶訪問外網(wǎng)的路由選擇設(shè)備 ,它提供 1 個(gè)同步端口、 1 個(gè) ISDN BRI（ S）端口、 1 個(gè) 10BaseT 以太網(wǎng)端口、 1個(gè)異步端口。 FOUNDER 220A 路由器是 FOUNDER 200 系列路由器的一款具有高性能的路由器，該路由器支持網(wǎng)絡(luò)端到端解決方案、支持網(wǎng)管、多業(yè)務(wù)集成、成本較低、性能穩(wěn)定等特點(diǎn)。 本網(wǎng)絡(luò)與 Inter 互聯(lián)網(wǎng)連接，如果沒有合適的防火墻解決方案，那么內(nèi)部網(wǎng)絡(luò)系統(tǒng)就會(huì)成為網(wǎng)絡(luò)黑客們的眾矢之的。惡意闖入者來自四面八方，并進(jìn)行簡(jiǎn)單的惡意行為，例如：信息偷竊，甚至故意破壞。許多系統(tǒng)侵入者都非常隱蔽，他們給系統(tǒng)安全造成潛在的最大損害，而當(dāng)其所造成的危害被發(fā)現(xiàn)時(shí)往往已為時(shí)過晚。 目前有效的網(wǎng)絡(luò)安全策略是在單位內(nèi)網(wǎng)與外網(wǎng)連接處建立一道防火墻，CA 防火墻具有管理簡(jiǎn)單、功能先進(jìn)等特點(diǎn)，并且能夠保證對(duì)所有系統(tǒng)實(shí)施“防彈”保護(hù)，因此我們采用 CA 防火墻來對(duì)本網(wǎng)絡(luò)內(nèi)部網(wǎng)與外部網(wǎng)絡(luò)進(jìn)行隔離，但絲毫不會(huì)影響內(nèi)部網(wǎng)絡(luò)的用戶對(duì)外網(wǎng)的訪問。 廣州體育學(xué)院網(wǎng)絡(luò)方案 9 在本網(wǎng)絡(luò)設(shè)計(jì)方案中，其 主干采用千 兆 以太網(wǎng) 交換機(jī)以 1000M 的帶寬交換到 支干 。我們采用 1 臺(tái) 聯(lián)想 D_Link DES6000 作為中心交換機(jī)， 再配上 3塊 DES6003 模塊，提供 3X16=48 個(gè) 100M RJ45 端口； 2 塊 DES6006 模塊，提供 2X8=16 個(gè) 1000BaseSX/SC 端口。 該款交換機(jī)是 D_Link DES6000 系列交換產(chǎn)品，他提供一套全面、可擴(kuò)展的 10/100/1000M 以太網(wǎng)交換模塊，同時(shí)可輕松、靈活地?cái)U(kuò)展，以適用將來與日益增長(zhǎng)的要求。 本系統(tǒng)可實(shí)現(xiàn) VLAN—— 虛擬局域網(wǎng)技術(shù)，通過將整個(gè)網(wǎng)絡(luò)分成多個(gè)VLAN ,來避免廣播風(fēng)暴，提高網(wǎng)絡(luò)安全性，避免 IP 地址重復(fù)使用而引起的網(wǎng)絡(luò)癱瘓。 根據(jù)用戶的需求，支干采用 100M 交換機(jī)交換到桌面，但我們考慮到本局域網(wǎng)的擴(kuò)展性、先進(jìn)性，我們推薦使用 10/100M 交換機(jī)。 我們采 用 FOUNDER SW240A/M 交換機(jī)，具有 10/100M 自適用 RJ45 端口、可網(wǎng)管、可堆疊、支持 VLAN 等特性。網(wǎng)絡(luò)終端可達(dá)到 100M 的帶寬，確保網(wǎng)絡(luò)傳輸速度。 FOUNDER 系列產(chǎn)品以易于安裝使用、較高的可靠性、較好的性價(jià)比以得到廣泛應(yīng)用。 為了本網(wǎng)絡(luò)內(nèi)部用戶訪問數(shù)據(jù)庫(kù)、互聯(lián)網(wǎng)訪問等功能，我們選擇 2 臺(tái)圓明 2200 的機(jī)器作為 Web 服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器， 這款集性能、存儲(chǔ)和高可用等頂尖技術(shù)于一身的部門級(jí)方正服務(wù)器擁有原本只有高端服務(wù)器才具備的特性 。 圓明 2200 采用 了 133MHz 總線技術(shù)的圓明 2200，可 支持雙 處理器 、配合 最 高達(dá) 4GB 的 SDRAM 內(nèi)存 。 適用于對(duì)穩(wěn)定性，可靠性，處理性能要求較高的關(guān)鍵應(yīng)用環(huán)境，結(jié)合 RAID 技術(shù)可進(jìn)一步提高數(shù)據(jù)安全，在各行各業(yè)的應(yīng)用中都能應(yīng)付自如，作為中型網(wǎng)絡(luò)的中心服務(wù)器更能體現(xiàn)圓明 2200廣州體育學(xué)院網(wǎng)絡(luò)方案 10 的性能優(yōu)勢(shì)。 我們配置了雙 PIII800 的 CPU、 256M 內(nèi)存和 Ultra3Wide SCSI 18GB 硬盤 。這款機(jī)器適用于服務(wù)器整合、商業(yè)智能或企業(yè)資源規(guī)劃的需求，其雙 倍 處理能力帶給您高可用性，卓越的內(nèi)部規(guī)?？蓴U(kuò)展性、高性能和優(yōu)質(zhì)服務(wù)能力的特點(diǎn)，以獲得更大的帶寬滿足廣大用戶訪問速 率要求。 目前國(guó)內(nèi)主要工作站品牌中， 方正、 HP、聯(lián)想電腦以其極高的性能價(jià)格比與良好的售后服務(wù)贏得了大眾的信賴，在本方案設(shè)計(jì)中，我們?yōu)?用戶 推薦方正、 HP、聯(lián)想電腦作為 本網(wǎng)絡(luò) 的工作站，具體選擇可由用戶決定。 出于對(duì)系統(tǒng)保護(hù)的考慮，我們選擇了 PCM 的不間斷電源來對(duì)系統(tǒng)網(wǎng)絡(luò)服務(wù)器和網(wǎng)絡(luò)設(shè)備等設(shè)備進(jìn)行電源保護(hù)。 UPS 的選擇原則如下： {（所有受保護(hù)設(shè)備功率總和 /） /}即為不間斷電源所需要的伏安數(shù)，適當(dāng)考慮冗余量后，選擇 PCM ULT3K 作為本方案中的 UPS，其功率為 3000 伏安 ， 配上 38AHX8X1 電磁，可 延時(shí) 一個(gè)小時(shí) 。 我們選擇 1臺(tái) HP SureStore DAT24i 磁帶機(jī)對(duì)服務(wù)器數(shù)據(jù)進(jìn)行定時(shí)數(shù)據(jù)備份， HP SureStore DAT24i 的備份性能卓越，可靠性強(qiáng)，是一種功能強(qiáng)大的數(shù)據(jù)存儲(chǔ)解決方案。它是內(nèi)置式磁帶機(jī)，可以與服務(wù)器和 PC 工作站相連，同時(shí)兼容業(yè)界領(lǐng)先的操作系統(tǒng)和備份軟件。 該磁帶機(jī)的 TapeAlert 軟件可以對(duì)磁帶機(jī)和介質(zhì)進(jìn)行連續(xù)監(jiān)視，并可對(duì)任何潛在的備份問題予以警告，確保用戶高枕無憂。 HP單鍵式災(zāi)難恢復(fù)技術(shù)的屬該磁帶機(jī)獨(dú)特的性能，可兼容 HP NetServer E 系列、 LC 系列和 HP Kayak 產(chǎn)品。這意味著 HP SureStore DAT24i 的用戶將得益于市場(chǎng)上最富成效的災(zāi)難恢復(fù)解決方案。只需備有磁帶機(jī)和最新的備份磁帶，用戶即可從硬盤故障、數(shù)據(jù)損壞和病毒感染中進(jìn)行文件的恢復(fù)。輕廣州體育學(xué)院網(wǎng)絡(luò)方案 11 輕觸動(dòng)按鈕，操作系統(tǒng)、配置、應(yīng)用程序和數(shù)據(jù)即可輕松恢復(fù)到磁帶備份時(shí)的狀態(tài)。 設(shè)備名稱 型號(hào) 數(shù)量 單位 路由器 RT220A 1 臺(tái) 防火墻 CA防火墻 1 套 主干交換機(jī) D_Link DES6000配 3塊 DES600 2塊 DES6006 1 臺(tái) 支干交換機(jī) FOUNDER SW240A/M 43 臺(tái) 服務(wù)器 圓明 2200 雙 PIII800/256M/18G/LAN 2 臺(tái) 不間斷電源 PCM ULT3K 1 臺(tái) 磁帶機(jī) HP SureStore DAT24I 1 臺(tái) 五 .系統(tǒng)軟 件 方案 系統(tǒng)軟件在整個(gè)軟件結(jié)構(gòu)中處于最底層，直接與各種類型的硬件設(shè)備 , 主要作用是有效地支配和管理系統(tǒng)中的各種硬件資源。 ① 服務(wù)器的網(wǎng)絡(luò)操作系統(tǒng) ： 我們推薦使用 Microsoft Windows 2021。它在安全、性能、價(jià)格等各方面占有相 當(dāng)?shù)膬?yōu)勢(shì)。 ② 病毒防止和清除軟件： 主要是面向以 Windows 9X 和 NT 為主要操作平臺(tái)的應(yīng)用環(huán)境，較為出色的有 Network Associates 的 Mcafee Total Virus Defense 網(wǎng)絡(luò)的防病毒套件、 CA 的 Unicenter TNG/Advanced Anti Virus Option 軟件Norton 殺毒軟件 Norton Antivirus 等（用戶可單獨(dú)購(gòu)買） 。 ③ 網(wǎng)絡(luò)管理應(yīng)用軟件 ： 我們推薦使用 HP OpenView 作為網(wǎng)管軟件 。 HP OpenView 用于為 網(wǎng)絡(luò)互連產(chǎn)品（交換機(jī)、路由器 、訪問服務(wù)器、集中器和適配器）提供動(dòng)態(tài)狀態(tài)，統(tǒng)計(jì)數(shù)據(jù)和綜合配置信息。 OpenView 能夠以圖形的形式顯示網(wǎng)絡(luò) 設(shè)備的物理視圖。另外，這個(gè)網(wǎng)絡(luò)管理工具還可以提供監(jiān)視功能和基本的故障排除功能。 廣州體育學(xué)院網(wǎng)絡(luò)方案 12 六 .網(wǎng)絡(luò)拓?fù)鋱D 結(jié)合廣州體育學(xué)院的實(shí)際情況，我們?cè)O(shè)計(jì)本局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)為： 廣州體育學(xué)院網(wǎng)絡(luò)方案 13 系部 Inter 廣州體育學(xué)院網(wǎng)絡(luò)拓?fù)鋱D 排球館 游泳館 幼兒園 籃球館 體操館 舊教學(xué)樓 乒乓館 禮堂 實(shí)驗(yàn)樓 圖書館 研究生樓 運(yùn)動(dòng)系 新宿舍 13 棟 15 棟 16 棟 17 棟 18 棟 19 棟 21 棟 舊辦公樓 無線網(wǎng)橋 室外定向天線 交換機(jī) 水陰路宿舍區(qū)用戶 室外定向天線 無線網(wǎng)橋 Si車隊(duì) 辦公樓 教學(xué)樓 WEB 服務(wù)器 數(shù)據(jù)庫(kù)服務(wù)器 網(wǎng)管工作站 廣州體育學(xué)院網(wǎng)絡(luò)方案 14 七 .網(wǎng)絡(luò)結(jié)構(gòu)描述 本局域網(wǎng)采用星型網(wǎng)絡(luò)結(jié)構(gòu)，可分為兩級(jí)：主干和支干。 在網(wǎng)絡(luò)設(shè)計(jì)方案中，采用當(dāng)前先進(jìn)的千兆以太網(wǎng)的主干交換技術(shù)，在 主干邊緣采用發(fā)展普及、性價(jià)比較高的 100M 交換帶寬方式作為用戶端的接入點(diǎn)。 廣州體育學(xué)院的總體網(wǎng)絡(luò)結(jié)構(gòu)是：在網(wǎng)絡(luò)中心機(jī)房（田徑館）放置中心交換機(jī)和服務(wù)器，在其他大樓分別放置支干交換機(jī)。兩級(jí)之間采用光纖連接，并以千兆的速率傳輸，構(gòu)成高可靠、高吞吐能力的主干。支干交換機(jī)以 100M的速率連接到工作站。 每一 臺(tái)工作站擁有 10/100M 獨(dú)占帶寬的網(wǎng)絡(luò)連接，而執(zhí)行關(guān)鍵任務(wù)的服務(wù)器則以 100M 帶寬與網(wǎng)絡(luò)相連，形成每一個(gè)信息全交換的網(wǎng)絡(luò)結(jié)構(gòu)，這也是當(dāng)今優(yōu)異性能和可伸縮性的局域網(wǎng)組網(wǎng)模式。 水陰路宿舍區(qū)采用 寬帶無線網(wǎng)的方式 連入廣州體育學(xué)院 的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，并具有 安全可靠、 抗干擾能力、雷擊防護(hù)等特點(diǎn)。 由于水陰路宿舍區(qū)與廣州體育學(xué)院相隔一條馬路，目前將該區(qū)納入整個(gè)校園網(wǎng)的手段主要有無線通信、利用光纖連接和租用電信線路這三種方式。 比較上述三種網(wǎng)絡(luò)技術(shù)，從建設(shè)的成本、未來維護(hù)的能力和不同網(wǎng)絡(luò)應(yīng)用類 型的搭配等各種因素考慮，利用光纖連接存在著布線困難，而 租用電信線路則有 資金投入很高的缺點(diǎn)。因此我們可以采用具有更優(yōu)性價(jià)比、更貼近用戶實(shí)際應(yīng)用情況的網(wǎng)絡(luò)方案。比較經(jīng)濟(jì)性和可用性兩方面達(dá)到最佳的平衡，我們選擇寬帶無線網(wǎng)絡(luò)系統(tǒng)將水陰路宿舍區(qū)連入廣州體育學(xué)院 的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。 選擇 2臺(tái)無線網(wǎng)橋?qū)?水陰路宿舍區(qū)連入廣州體育學(xué)院 的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，當(dāng)全部 150 戶的工作站一起工作、共享無線網(wǎng)橋提供的帶寬時(shí)的最低帶寬為廣州體育學(xué)院網(wǎng)絡(luò)方案 15 (11*2*1024)/150 =，從這一連接帶寬看，用無線方式進(jìn)行橋接其速度完全能夠適應(yīng)普通用 戶上網(wǎng)的需求。 系統(tǒng)安全性考慮： 鑒于每一塊網(wǎng)卡具有全球唯一的物理（ MAC）地址，我們可以通過設(shè)置寬帶無線訪問點(diǎn)（ AP），將可以與本地 AP 進(jìn)行數(shù)據(jù)通訊的網(wǎng)卡的物理（ MAC）地址加入到 AP 的存儲(chǔ)器中，只要嚴(yán)格進(jìn)行無線網(wǎng)卡的管理，便可以保證傳輸數(shù)據(jù)的安全；從無線網(wǎng)絡(luò)采用的技術(shù)上來講，它相對(duì)來說比普通有線網(wǎng)絡(luò)安全性也要高，無線網(wǎng)絡(luò)通信以空氣為介質(zhì)，傳輸?shù)男盘?hào)可以跨越很寬的頻段，而且與自然背景噪音十分相似，除非準(zhǔn)確掌握頻率及網(wǎng)絡(luò)的解碼參數(shù)，竊聽者難以偷聽到數(shù)據(jù)；“加密”也是無線網(wǎng)絡(luò)必備的一環(huán)，能有效提高其安全性。所有無線網(wǎng)絡(luò)都可加設(shè)安全密碼，竊聽者即使千方百計(jì)地接收到數(shù)據(jù)，若無密碼，想打開信息系統(tǒng)亦無計(jì)可施。 系統(tǒng)抗