【文章內(nèi)容簡(jiǎn)介】 娛樂(lè)、教學(xué)、辦公于一體的，具備多媒體綜合業(yè)務(wù)發(fā)展需求的校園網(wǎng)絡(luò)。 8 系統(tǒng)總體設(shè)計(jì)將本著總體規(guī)劃、分布實(shí)施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進(jìn)性、高度的安全可靠性，同時(shí)具有良好的開(kāi)放性、可擴(kuò)展性。本 著為學(xué)校著相，合理使用建設(shè)資金，是系統(tǒng)經(jīng)濟(jì)可行。 學(xué)校網(wǎng)絡(luò)應(yīng)當(dāng)事先如下功能： 訪問(wèn)互聯(lián)網(wǎng)絡(luò)、訪問(wèn)學(xué)校虛擬網(wǎng)絡(luò)、校園網(wǎng)絡(luò)建立、遠(yuǎn)程教育、 VOD 點(diǎn)播、網(wǎng)絡(luò)安全管理、電子郵件和電子公告、加算計(jì)輔助教學(xué)、教師備課功能、對(duì)外交流、校園管理平臺(tái)、信息資源庫(kù)。 組網(wǎng)技術(shù)選擇 目前，常用的主干網(wǎng)的組網(wǎng)技術(shù)有快速以太網(wǎng)（ 100Mbps）、 FDDI、千兆以太網(wǎng)（ 1000Mbps）和 ATM（ 155Mbps/622Mbps）?？焖僖蕴W(wǎng)是一種非常成熟的組網(wǎng)技術(shù)，它的造價(jià)很低，性能價(jià)格比很高； FDDI 也是一種成熟的組網(wǎng)技術(shù)， 但技術(shù)復(fù)雜、造價(jià)高，難以升級(jí)； ATM 技術(shù)成熟，是多媒體應(yīng)用系統(tǒng)的理想網(wǎng)絡(luò)平臺(tái)，但它的網(wǎng)絡(luò)帶寬的實(shí)際利用率很低；目前千兆以太網(wǎng)已成為一種成熟的組網(wǎng)技術(shù)，造價(jià)低于 ATM 網(wǎng)，它的有效帶寬比 622Mbps 的 ATM 還高。因此，個(gè)人推薦采用千兆以太網(wǎng)為骨干，快速以太網(wǎng)交換到桌面組建計(jì)算機(jī)播控網(wǎng)絡(luò)。 9 第三章、 校園網(wǎng)絡(luò)安全設(shè)計(jì) 網(wǎng)絡(luò)安全設(shè)計(jì) 物理安全設(shè)計(jì) 裝運(yùn)行主要設(shè)備，以防止磁鼓、磁帶與高輻射設(shè)備等的信號(hào)外泄。為提高屏蔽室的效能，在屏為保證校園網(wǎng)信息網(wǎng)絡(luò)系統(tǒng)的物理安全，除在網(wǎng)絡(luò)規(guī)劃和場(chǎng)地、環(huán)境等要 求之外，還要防止系統(tǒng)信息在空間的擴(kuò)散。計(jì)算機(jī)系統(tǒng)通過(guò)電磁輻射使信息被截獲而失密的案例已經(jīng)很多，在理論和技術(shù)支持下的驗(yàn)證工作也證實(shí)這種截取距離在幾百甚至可達(dá)千米的復(fù)原顯示技術(shù)給計(jì)算機(jī)系統(tǒng)信息的保密工作帶來(lái)了極大的危害。為了防止系統(tǒng)中的信息在空間上的擴(kuò)散，通常是在物理上采取一定的防護(hù)措施，來(lái)減少或干擾擴(kuò)散出去的空間信號(hào)。正常的防范措施主要在三個(gè)方面：對(duì)主機(jī)房及重要信息存儲(chǔ)、收發(fā)部門進(jìn)行屏蔽處理，即建設(shè)一個(gè)具有高效屏蔽效能的屏蔽室，用它來(lái)安蔽室與外界的各項(xiàng)聯(lián)系、連接中均要采取相應(yīng)的隔離措施和設(shè)計(jì)，如信號(hào)線、電話線 、空調(diào)、消防控制線，以及通風(fēng)、波導(dǎo)，門的關(guān)起等。對(duì)本地網(wǎng) 、局域網(wǎng)傳輸線路傳導(dǎo)輻射的抑制，由于電纜傳輸輻射信息的不可避免性，現(xiàn)均采用光纜傳輸?shù)姆绞?，大多?shù)均在 Modem 出來(lái)的設(shè)備用光電轉(zhuǎn)換接口，用光纜接出屏蔽室外進(jìn)行傳輸。 網(wǎng)絡(luò)共享資源和數(shù)據(jù)信息安全設(shè)計(jì) 針對(duì)這個(gè)問(wèn)題，我們決定使用 VLAN 技術(shù)和計(jì)算機(jī)網(wǎng)絡(luò)物理隔離實(shí)現(xiàn)。 VLAN（ Virtual Local Area Network）即虛擬局域網(wǎng)。是一種通過(guò)將局域網(wǎng)內(nèi)的設(shè)備邏輯地劃分而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作的新技術(shù)。 IEEE 于 1999 年頒布了用以標(biāo)準(zhǔn)化 VLAN 實(shí)現(xiàn)方案的 協(xié)議標(biāo)準(zhǔn)草案。VLAN 技術(shù)允許網(wǎng)絡(luò)管理者將一個(gè)物理的 LAN 邏輯地劃分成不同的廣播域（或稱虛擬 LAN，即 VLAN），每一個(gè) VLAN 都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理上形成的 LAN 有著相同的屬性。 但由于它是邏輯地而不是物理地劃分，所以同一個(gè) VLAN 內(nèi)的各個(gè)工作站無(wú) 10 須放置在同一個(gè)物理空間里，即這些工作站不一定屬于同一個(gè)物理 LAN 網(wǎng)段。一個(gè) VLAN 內(nèi)部的廣播和單播流量都不會(huì)轉(zhuǎn)發(fā)到其它 VLAN 中，即使是兩臺(tái)計(jì)算機(jī)有著同樣的網(wǎng)段，但是它們卻沒(méi)有相同的 VLAN 號(hào)，它們各自的廣播流也不會(huì)相互轉(zhuǎn)發(fā)，從而有助于控制流量、減少設(shè)備投資、簡(jiǎn)化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。VLAN 是為解決以太網(wǎng)的廣播問(wèn)題和安全性而提出的，它在以太網(wǎng)幀的基礎(chǔ)上增加了 VLAN 頭，用 VLANID 把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪，每個(gè)工作組就是一個(gè)虛擬局域網(wǎng)。虛擬局域網(wǎng)的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動(dòng)態(tài)管理網(wǎng)絡(luò)。從目前來(lái)看，根據(jù)端口來(lái)劃分VLAN 的方式是最常用的一種方式。許多 VLAN 廠商都利用交換機(jī)的端口來(lái)劃分VLAN 成員，被設(shè)定的端口都在同一個(gè)廣播域 中。例如，一個(gè)交換機(jī)的 1， 2， 3，4， 5 端口被定義為虛擬網(wǎng) AAA，同一交換機(jī)的 6， 7， 8 端口組成虛擬網(wǎng) BBB。這樣做允許各端口之間的通訊，并允許共享型網(wǎng)絡(luò)的升級(jí)。但是，這種劃分模式將虛擬網(wǎng)絡(luò)限制在了一臺(tái)交換機(jī)上。第二代端口 VLAN 技術(shù)允許跨越多個(gè)交換機(jī)的多個(gè)不同端口劃分 VLAN，不同交換機(jī)上的若干個(gè)端口可以組成同一個(gè)虛擬網(wǎng)。 強(qiáng)化計(jì)算機(jī)管理 建立健全安全管理制度，防止非法用戶進(jìn)入計(jì)算機(jī)控制室和各種非法行為的發(fā)生；注重在保護(hù)計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)服務(wù)器等硬件實(shí)體和通信線路免受自然災(zāi)害、人為破壞和搭線攻擊；驗(yàn)證 用戶的身份和使用權(quán)限，防止用戶越權(quán)操作，確保計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)實(shí)體安全。 建立完善的備份及恢復(fù)機(jī)制 為了防止存儲(chǔ)設(shè)備的異常損壞，可采用由熱插拔 SCSI 硬盤所組成的磁盤容錯(cuò)陣列，以 RAID5 的方式進(jìn)行系統(tǒng)的實(shí)時(shí)熱備份。同時(shí)，建立強(qiáng)大的數(shù)據(jù)庫(kù)觸發(fā)器和恢復(fù)重要數(shù)據(jù)的操作以及更新任務(wù)，確保在任何情況下使重要數(shù)據(jù)均能最大限度地得到恢復(fù)。 11 第四章、網(wǎng)絡(luò)設(shè)備配置 網(wǎng)絡(luò)設(shè)備概述 網(wǎng)絡(luò)設(shè)備主要有路由器、交換機(jī)等。 路由器是用來(lái)連接不同的網(wǎng)絡(luò)和子網(wǎng)的。所以他出現(xiàn)在需要連接外部網(wǎng)絡(luò)，或者在局域網(wǎng)網(wǎng)中有多個(gè)子網(wǎng)，需要互聯(lián)互通時(shí)的網(wǎng)絡(luò)壞境中，在單純的局域網(wǎng)。單一子網(wǎng)的壞境中是不需要路由器的。 交換機(jī)在局域網(wǎng)重的作用就是集中連接各種網(wǎng)絡(luò)設(shè)備，這其中包括服務(wù)器、工作站計(jì)算機(jī)、路由器、網(wǎng)絡(luò)存儲(chǔ)設(shè)備等，是局域網(wǎng)中應(yīng)用最多，也是最常見(jiàn)的一種網(wǎng)絡(luò)設(shè)備。 本文根據(jù)學(xué)校經(jīng)濟(jì)狀況， 網(wǎng)絡(luò)設(shè)備清單： 中心機(jī)房 高端路由器 NE05 產(chǎn)品描述 數(shù)量 CHASSISNE B68 路由器總裝機(jī)