【文章內容簡介】 技術和設備，而這些設備應有良好的擴張性，即能夠兼容未來可能的技術。 我們分析在網絡上傳輸?shù)男畔⑹且纛l、視頻、數(shù)據相結合的信號，這樣對網絡的帶寬需求就較高，故采用 1000Mbps 作為主干網帶寬，以保證網絡滿足用戶學生宿舍 樓 逸夫樓 實驗樓 圖書 館 文科樓 教學樓 1宿舍樓 2宿舍樓 1 2 3 4 5 6 7 應用的需求。根據各信息點所屬部門不同，可將整個校園網分割成幾個以 100M交換機為核心的子網，每個子網內由 100M 交換機組提供數(shù)目不等的交換端口，所有工作站都通過 100M 網卡連接到交換機組上，使桌面帶寬達到 100Mbps。 其具體站點分析如下圖所示 21： 各樓層信息點的需求數(shù)如表 22 建筑名 信息點數(shù) 到網絡中心的距離（米） 教學樓 400 50 圖書館 200 70 實驗樓 300 70 學生宿舍樓 2020 500 文科樓 130 150 逸夫樓 10 50 、 子網與 VLAN 規(guī)劃 基 2 端口的 VLAN 劃分 這種劃分是把一個或多個交換機上的幾個端口劃分一個邏輯組，這是最簡單、最有效的劃分方法。該方法只需網絡管理員對網絡設備的交換端口進行重新分配即可，不用考慮該端口所連接的設備。基于 MAC 地址的 VLAN 劃分 MAC 地址其實就是指網卡的標識符，每一塊網卡的 MAC 地址都是惟一且固化在網卡上的。 MAC 地址由 12位 16進制數(shù)表示，前 8位為廠商標識，后4位為網卡標識。網絡管理員可按 MAC 地址把一些站點劃分為一個邏輯子網?；诼酚傻?VLAN 劃分路由協(xié)議工作在網絡 層，相應的工作設備有路由器和路由交換機（即三層交換機）。該方式允許一個 VLAN 跨越多個交換機，或一個端口位于多個 VLAN 中。 就目前來說，對于 VLAN 的劃分主要采取基于端口的 VLAN 劃分基于路由的VLAN 劃分、基于 MAC 地址的 VLAN 劃分方式為輔助性的方 案。 、 存儲系統(tǒng)分析 需要存儲的數(shù)據主要存儲的數(shù)據有：學生的各種信息，教師信息，圖書館書目信息，實驗室設備信息，大禮堂儲存物資信息。等共享軟硬件的文件信息，而且需要對此進行數(shù)據備份以防數(shù)據丟失造成不良影響。 數(shù)據量 該校園網的用戶大量達到 1300 戶，最大滿負荷時用戶的使用率為 25%，即由 1000 個用戶同時上線，其中 2/3 為 100Mbps 桌面速率， 1/3 為 10Mbps 桌面速率，以 80%線速利用率且為全交換方式運行，信息模式為多點訪問一點，如網絡中心，按這種突發(fā)性最惡劣的情況考慮，計算出的網絡最大信息流量為 （ 1000*2/3*100+1000*1/3*10） *80%=57（ Gbps） 訪問量 : 如果今后學校的發(fā)展，網絡按照 1000 臺計算機估算的話，那么現(xiàn)在的核心設備的配置應為 57 Gbps 并可擴 充至 80 Gbps 。當然，實際上運行的網絡流量由于諸多因素將達不到這種情況計算出來的樹值，但在工程上可以參考以上估算出來的數(shù)值選擇網絡設備。 系統(tǒng)集成費按網絡工程總造價的 10％計算，網絡總造價為 48 萬元左右。 、 系統(tǒng)及數(shù)據安全分析 具體是安全性和可靠性 主要 可分為下列 6項： （ 1）系統(tǒng)管理隨時掌握網絡內任何設備的增減與變動，管理所有網絡設備的設置參數(shù)。當故障發(fā)生時，管理人員得以重設或改變網絡設備的參數(shù)，維持網絡的正常運作。 （ 2）故障管理為確保網絡系統(tǒng)的高穩(wěn)定性，在網絡出現(xiàn)問 、 網間隔離 信息技術的廣泛應用及信息資源共享和信息安全問題之間的矛盾日益突出。典型的現(xiàn)實情況是，一個部門從自身安全角度考慮，把內部網絡與互聯(lián)網物理斷開，但與此同時，從開展業(yè)務的需求出發(fā)，與其他部門的內部網絡連接越來越多，于是，有的部門將內部網絡劃分為不同安全等級的域，即把內部網絡進一步劃分為內網和外網，將重要數(shù)據和系統(tǒng)置于內網，僅供內部人員授權訪問，將與其他部門聯(lián)網的系統(tǒng)置于外網，形成一種“外網受理、內網處理”的格局，有效保護核心系統(tǒng)和匯總的重要信息的安全，符合國家等級保護的原則。 第 3章 拓撲圖及方案整體描述 、主干網傳輸方案設計 網絡拓撲結構選用星型拓撲結構。它是目前使用最多、最為普遍的局域網拓撲結構，具體分為三級結構： 第一級是網絡中心，為中心節(jié)點。網絡中心選址在學校地域的中心建筑 ,布置了校園網的核心設備，如路由器、交換機、服務器 (WWW 服務器、電子郵件服務器、 文件 服務器等 )，并預留了將來與本部以外的幾個園區(qū)的通信接口。第二級是建筑群的主干結點，為二級節(jié)點。校園網按地域設置了幾條干線光纜，從網絡中心輻射到幾個主要建筑群，并在二級主干節(jié)點處端接。在主干網節(jié)點 上安裝的交換機位于網絡的第 三 層，它向上與網絡中心的主干交換機相連，向下與各樓層的 接入層交換機 相連。學校校園網主干帶寬全部為1000Mbps。 第三級是建筑物樓內的 接入層交換機 ，為三級節(jié)點 ， 三級節(jié) 點主要是指直接與工作站連接的局域網設備 。使整體達到高性能與技術先進性高可靠性安全性可管理性可擴充性并對 VLAN 劃分多層交換技術提出可行性方案。 3 . 網絡拓撲圖 網絡拓撲圖 31 、 遠程訪問支持 遠程登錄協(xié)議的目的 是提供一個全面的、雙向的、面向 8個比特字節(jié)的通信工具，其主要目標是提供終端設備與面向進程接口的標準方法， Tel 是應用層的協(xié)議，采用客戶 /服務器模式工作的， Tel 不僅允許用戶登錄到遠端主機上，還允許用執(zhí)行遠端主機的命令，這樣用戶就能以極小的網絡資源代價完成大型的網絡應用 。 、 子網劃分與 VLAN 設定 子網劃分類別及其詳細信息如下表所示 : 學校子網的劃分表 32 序號 子網名稱 包含的信息點 1 學生宿舍樓子網 學生公寓區(qū)所有的計算機 2 信息樓子網 信息樓 計算機 3 行政區(qū)子網 行 政區(qū)所有的計算機 4 圖書館子網 圖書館區(qū)所有的計算機 5 教學區(qū)子網 教學樓和實驗樓所有的計算機 大禮堂 圖書館 實驗樓 教學樓 教師宿舍樓 學生宿舍樓 6 文科樓子網 文科樓 計算機 7 服務器群子網 該區(qū)所有的計算機 8 無線網絡子網 該區(qū)所有的計算機 學校校園網接入 CERNET,可以向 CERNET 申請 IP地址和域名。在校園網系統(tǒng)集成之前需要對全校的