【文章內(nèi)容簡介】 性、可管理性，能夠滿足未來發(fā)展和新技術的應用，另外作為整個網(wǎng)絡的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運行。 （一）、選擇帶寬高的網(wǎng)絡設計 校園網(wǎng)應用的具體要求決定了網(wǎng)絡必須采取高帶寬網(wǎng)絡。多媒體課件包含了大量的聲音、圖象和動畫等信息，需要高帶寬的網(wǎng)絡通信能力的支持。 （二）、選擇可擴充的網(wǎng)絡架構 校園 網(wǎng)絡的用戶數(shù)量或服務功能是逐步提高的，校園網(wǎng)絡的建設資金用量 非常大， 這就要求在網(wǎng)絡構件時要選擇具有良好可擴展性能的網(wǎng)絡互連設備，有效地保護現(xiàn)有的投資。 （三 ）、網(wǎng)絡可管理性，降低網(wǎng)絡運行及維護成本 （四 ）、網(wǎng)絡系統(tǒng)與應用系統(tǒng)的整和 構建校園網(wǎng)的目的并不是只為了人們?yōu)g覽 Inter 的方便。校園網(wǎng)平臺要能夠為學校的圖書資料管理、網(wǎng)絡考試等提出技術的支持和幫助 （五 ）、高可靠性 網(wǎng)絡要求具有高可靠性、高穩(wěn)定性和足夠設備冗余和備份，防止局部故障引起整個網(wǎng)絡系統(tǒng)的癱瘓，避免網(wǎng)絡出現(xiàn)單點失效的情況。由于 Inter 的開放性，世界各地的 Inter 用戶也可訪問校園網(wǎng)，校園網(wǎng)將采用防火墻、數(shù)據(jù)加密等技術防止非法侵入、防止竊聽和篡改數(shù)據(jù)、路由信息的安全保護來保證安全。同時要建立系統(tǒng)和數(shù)據(jù)庫的磁帶備份系統(tǒng)。各主要樓節(jié)點的交換機分別用光纖與網(wǎng)絡中心的中心交換機相連接，構成校園網(wǎng)千兆位以太網(wǎng)的主干網(wǎng)絡，各節(jié)點交換機至桌面采用超 5 類雙絞線 100Mbps 交換。因此本校園網(wǎng)絡設計的拓撲結構圖如圖（ 2） 所示： 圖（ 2）昆明學院詳細拓撲結構圖 設備的配置方案 系統(tǒng)軟件在整個軟件架構中處于最底層，直接與各種類型的硬件設備交互，主要作用是有效地支 配和管理系統(tǒng)中的各種硬件資源。系統(tǒng)軟件的選擇，從理論上講，可以采用 Linux，Windwos 或 NetWare。 對于 PC 服務器 ，操作系統(tǒng)可以采用微軟的 Windows 系列、 Linux 系統(tǒng)或 Sun 公司的Solaris86。經(jīng)比較，決定服務器采用微軟 Windows2021Server。工作站的系統(tǒng)最好采用Windows20213 Professional 或 WindowsNT Workstation，安全性比 Windows98 好一些。此外，與 微軟 操作系統(tǒng)平臺配合，選用 MicrosoftSQL Server2021 作為數(shù)據(jù)庫平臺軟件。 子網(wǎng)設計方案 IP 地址合理規(guī)劃 校區(qū) IP 地址的分配應該盡可能地利用申請到的地址空間，充分考慮到地址空間的合理使用，保證實現(xiàn)最佳的網(wǎng)絡內(nèi)地址分配及業(yè)務流量的均勻分布。具體地來說 IP 地址的合理規(guī)劃有如下的意義： 減少對各種資源（內(nèi)存、 CPU 的處理能力以及網(wǎng)絡帶寬等）的需求 —— IP 地址的合理規(guī)劃有利于網(wǎng)絡中路由的匯聚，因而可以使得路由器中的路由表數(shù)目以及鏈路狀態(tài)數(shù)據(jù)庫等占用的內(nèi)存減少，同時更新所占用的網(wǎng)絡帶寬也降低了； 有利于 IP 地址空間的合理使用； 優(yōu)化業(yè)務流 量的分布； 有利于故障診斷。 IP 地址規(guī)劃 根據(jù)互聯(lián)網(wǎng)絡技術發(fā)展的趨勢，結合學校網(wǎng)絡目前真實 IP 地址的現(xiàn)實情況，我們建議 IP地址規(guī)劃遵循如下原則來設計： 服務器區(qū)采用私 IP 地址， NAT 后供人員遠程訪問； 與 inter 互聯(lián)設備 IP 地址采用真實 IP 地址； 部分內(nèi)部互連采用私有 IP 地址； 面向用戶的私有 IP 地址，由統(tǒng)一出口的邊緣設備（路由器、防火墻）進行地址翻譯。 即出口路由器（防火墻）互聯(lián)采用合法 IP 地址；公共服務器如 WWW/FTP/DNS/資源服務器等均采用合法地址（或 從安全角度考慮采用私有 IP）；部分接入用戶采用私有保留 IP 地址相連。 網(wǎng)絡 VLAN 設計 在校園網(wǎng)絡的整個網(wǎng)絡規(guī)劃當中， VLAN 的劃分是非常重要的部分，很好的利用 VLAN技術的功能，能起到事半功倍的效果，對整個網(wǎng)絡的性能也是事關重要的。主要突出為以下幾點： VLAN 劃分，可以避免廣播風暴，在骨干網(wǎng)絡中尤為突出，在多媒體、視頻點播等很容易引起廣播信息；劃分之后， VLAN 是廣播只在子網(wǎng)中進行，不會做無意義的廣播，消除了廣播風暴產(chǎn)生的條件。 VLAN 劃分，可以增加網(wǎng)絡的安全性，在不同的 VLAN 之 間不能隨意通訊，只限與本子網(wǎng)間通訊，不會對其他的子網(wǎng)產(chǎn)生干擾。要進行訪問，需要通過三層交換，這樣信息流就得到相當好的控制。 網(wǎng)絡管理系統(tǒng)采用完全獨立的 IP 子網(wǎng)和 VLAN，實現(xiàn)更加安全的對所有網(wǎng)絡設備進行管理。建立 VLAN 和 IP 子網(wǎng)的對應關系。 提高管理效率，實現(xiàn)虛擬的工作組，減少站點的移動和改變的開銷。 VLAN 間的子網(wǎng)訪問，可以在三層交換機上實現(xiàn)，子網(wǎng)間的通訊也可以在匯聚設備上實行，分流核心交換機的三層交換，優(yōu)化了組網(wǎng) VLAN 號 VLAN 名稱 起始 IP 子網(wǎng)掩碼 說明 VLAN 1 — 網(wǎng)管中心 VLAN VLAN 10 JWC 教務處 VLAN VLAN 20 DZB