【文章內(nèi)容簡(jiǎn)介】 和對(duì)相關(guān)協(xié)議的支持等方面，來(lái)保證學(xué)校網(wǎng)絡(luò)系統(tǒng)的開放性。我們所選用的核心層設(shè)備和匯聚層設(shè)備都是 CISCO 公司的產(chǎn)品，都是模塊化的設(shè)備！ 經(jīng)濟(jì)性原則 網(wǎng)絡(luò)的建設(shè)是一項(xiàng)持續(xù)性的系統(tǒng)工程項(xiàng)目，堅(jiān)持學(xué)校網(wǎng)絡(luò)建設(shè)規(guī)模及實(shí)際應(yīng)用要求我們采用性價(jià)比高的網(wǎng)絡(luò)設(shè)備，將使網(wǎng)絡(luò)的建設(shè)費(fèi) 用降低，避免不必要的浪費(fèi)。 擴(kuò)展性原則 采用預(yù)留信息點(diǎn)、端口的設(shè)計(jì)方案，即網(wǎng)絡(luò)設(shè)計(jì)充分考慮系統(tǒng)的冗余，對(duì)于核心骨干層做到網(wǎng)絡(luò)設(shè)備和骨干鏈路的備份；對(duì)于分布層作到上連端口的備份。在核心層交換機(jī)上，我們選用的是Catalyst 6506 ,配帶了 1 個(gè)管理引擎模塊， 1 個(gè) 16 口千兆口光纖模塊，多余的端口作為冗余，或留待以后擴(kuò)充。在教學(xué)樓匯聚層交換機(jī)上，我們選用的是 Catalyst 3750 系列產(chǎn)品，它不光提供多數(shù)量的千兆端口，而 且還支持 IPV6。 安全性原則 ： （ 1）針對(duì)服務(wù)器，為了防止突然停電帶來(lái)不必要的損失我 們采用 UPS 后備式電源。 （ 2）采用硬件防火墻及殺毒軟件，并且在交換機(jī)上通過(guò)防問(wèn)控制列表有效的防止病毒及網(wǎng)絡(luò)上其它不良因素的侵入。 （ 3）建立完善的網(wǎng)絡(luò)維護(hù)規(guī)范及較為完備的網(wǎng)絡(luò)維護(hù)日志。對(duì)服務(wù)器采用光盤做到每日一次增量備份，每月一次全盤備份。 （ 4）外網(wǎng)接入采用兩條鏈路，為了防止一條線路損壞帶來(lái)不便與損失。 1． 5 網(wǎng)絡(luò)服務(wù) ： 某網(wǎng)絡(luò) 公司 某大學(xué)網(wǎng)絡(luò)設(shè)計(jì)方案 項(xiàng)目策劃組： XXXXXXXXXX 3 Inter 接入服務(wù)，為了滿足校園網(wǎng)用戶接入互聯(lián)網(wǎng)的需要，同時(shí)結(jié)合現(xiàn)時(shí)基本的 Inter 應(yīng)用， 校園網(wǎng)采用 10M 光釬接入 Inter，原有的 8M 寬帶接入仍然保留，這樣 就可滿足 Inter 服務(wù)所需的帶寬 。校園網(wǎng)所有的用戶都使用 Inter 的所有服務(wù)。 WWW 服務(wù) ， WEB 服務(wù)器主要面向校內(nèi)校園網(wǎng)用戶。通過(guò) WEB 服務(wù)器，各部門可擁有自主板塊，公布各種信息，加強(qiáng)各自的交流。 FTP( 文件傳輸 ) 服務(wù) ，校園網(wǎng)可以讓大家可以實(shí)現(xiàn)資源的共享， FTP 文件傳輸服務(wù)，可以提供教師課件上傳、學(xué)生作業(yè)上傳、作業(yè)下載、共享軟件下載等服務(wù)，可以很好地實(shí)現(xiàn)教學(xué)的交流，給教學(xué)帶來(lái)方便。 目錄服務(wù) ，合理有效的管理整個(gè)網(wǎng)絡(luò)，使以前的分散式管理轉(zhuǎn)換成現(xiàn)在的集中式管理提高了網(wǎng)絡(luò)的安全性并且進(jìn)一步實(shí)現(xiàn)資源共享。 郵件服務(wù)： 電子郵件服務(wù)是一種利用計(jì)算機(jī)和通信網(wǎng)絡(luò)傳遞郵件信息的現(xiàn)代化通信手段。 數(shù)據(jù)庫(kù)服務(wù) ：用于提供考試系統(tǒng)以及學(xué)員考試成績(jī)，操行分的查詢。 DHCP 服務(wù) ：用于給客戶機(jī)提供動(dòng)態(tài)的 IP 地址給方便管理員工作帶來(lái)方便 DNS 服務(wù) ，用于域名解析以及和活動(dòng)目錄（ AD）兼容。 打印服務(wù) ，用于網(wǎng)絡(luò)打印。 SUS 服務(wù) ：用于系統(tǒng)的更新，可以減輕網(wǎng)絡(luò)的負(fù)擔(dān)。 1． 6 網(wǎng)絡(luò)管理 ： 網(wǎng)絡(luò)采用集中式管理，網(wǎng)絡(luò)的管理工作集中在運(yùn)行網(wǎng)絡(luò)操作系統(tǒng)服務(wù)器軟件的計(jì)算機(jī)上進(jìn)行，建立一臺(tái)域控制器，采用活動(dòng)目錄的 方式能合理有效的管理網(wǎng)絡(luò)，同時(shí)劃分多個(gè) VLAN 結(jié)合 AD 一起管理網(wǎng)絡(luò)。 1． 7 網(wǎng)絡(luò)安全 ： 硬件安全： 采用 UPS 后備式電源、防雷及防靜電等措施 數(shù)據(jù)安全 ： 采取 NTFS 文件格式來(lái)設(shè)置用戶口令及權(quán)限，對(duì)重要數(shù)據(jù)進(jìn)行備份。 網(wǎng)絡(luò)安全： 內(nèi)部網(wǎng)絡(luò)之間、內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)之間的互聯(lián)，利用 VLAN 、防火墻、（ AD）組策略、瑞星網(wǎng)絡(luò)版殺毒軟件等對(duì)訪問(wèn)進(jìn)行控制，確保網(wǎng)絡(luò)的安全。 1． 8 設(shè)計(jì)依據(jù)： EIA/TIA568 A/B 商務(wù)建筑布線標(biāo)準(zhǔn) 快速以太網(wǎng)標(biāo)準(zhǔn) 千兆以太網(wǎng)標(biāo)準(zhǔn) 千兆以太網(wǎng)標(biāo)準(zhǔn) TCP／ IP 傳輸控制協(xié)議和網(wǎng)際協(xié)議 CECS 72:97 建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范 1． 9 新增信息點(diǎn)需求： 樓 宇 樓 層 信息點(diǎn)（個(gè)） 備 注 宿舍 AB 幢 1F 21 冗余 每個(gè)寢室 1 個(gè)信息點(diǎn) 2F 27 某網(wǎng)絡(luò) 公司 某大學(xué)網(wǎng)絡(luò)設(shè)計(jì)方案 項(xiàng)目策劃組： XXXXXXXXXX 4 3F 27 4F 27 5F 27 6F 27 小計(jì)： 156*2=312 宿舍 C 幢 1F 25 每個(gè)寢室 1 個(gè)信息點(diǎn) 2F 25 3F 25 4F 25 小計(jì)： 100 女生宿舍 （分為十幢） 1F 11 10 幢每幢二層 2F 11 小計(jì)： 22*10=220 宿舍 D 幢 1F 15 每個(gè)寢室 1 個(gè)信息點(diǎn) 2F 15 3F 15 小計(jì)： 45 電教中心 21 三層每層七間房，每個(gè)房間 1 個(gè)信息點(diǎn) 教學(xué)大樓 1F 13 個(gè) 13個(gè)教室每個(gè)教室一個(gè)信息點(diǎn) 2F 11 11 個(gè)教室，每個(gè)教室一個(gè)信息點(diǎn) 3F 10 個(gè) 每個(gè)教室 1 個(gè)信息點(diǎn) 4F 11 個(gè) 11 個(gè)教室，每個(gè)教室一個(gè)信息點(diǎn) 126*2+60=312 兩個(gè)中機(jī)房，每個(gè)房間126 臺(tái)電腦，一個(gè)小機(jī)房，每個(gè)房間 60 臺(tái)電腦 5F 490 10 個(gè)機(jī)房 ,每個(gè)機(jī)房 49臺(tái)電腦 126*3=378 三個(gè)中機(jī)房每個(gè) 126 臺(tái) 6F 144+49+49=242 一個(gè)大機(jī)房?jī)蓚€(gè)小機(jī)房 小計(jì) 1467 食堂 2 個(gè) 一間房， 2 個(gè)信息點(diǎn) 總計(jì) : 2105 個(gè) 二 網(wǎng)絡(luò)體系設(shè)計(jì) 2． 1 網(wǎng)絡(luò)現(xiàn)狀簡(jiǎn)介及其需求 經(jīng)過(guò)早期的規(guī)劃和建設(shè)， 武昌校區(qū)現(xiàn)具有教師完整的辦公網(wǎng)絡(luò)和教學(xué)網(wǎng)絡(luò)?，F(xiàn)今網(wǎng)絡(luò)可以滿足教師的辦公需求和教學(xué)需求：網(wǎng)絡(luò)主要提供信息化辦公、校園內(nèi)部域名系統(tǒng)、校 園內(nèi)部網(wǎng)站等服務(wù)和功能；辦公網(wǎng)絡(luò)采用分散的管理方式。 某網(wǎng)絡(luò) 公司 某大學(xué)網(wǎng)絡(luò)設(shè)計(jì)方案 項(xiàng)目策劃組： XXXXXXXXXX 5 隨著武昌校區(qū)的發(fā)展，現(xiàn)需要為武昌校區(qū)規(guī)劃更為合理的網(wǎng)絡(luò)，其需求如下： 擴(kuò)展現(xiàn)有的網(wǎng)絡(luò)規(guī)模 建設(shè)武昌校區(qū)的園區(qū)網(wǎng)絡(luò) 改進(jìn)武昌校區(qū)辦公網(wǎng)絡(luò)的管理 擴(kuò)展范圍及其要求 注意對(duì)已有的網(wǎng)絡(luò)投資進(jìn)行保護(hù)。 校園網(wǎng)絡(luò)地理范圍包括：教學(xué)樓一棟、電教中心一棟、學(xué)生公寓十五棟和食堂一棟。 網(wǎng)絡(luò)布線要求：校園網(wǎng)主干 1000M，到桌面 100M； Inter 接入方式要求有 10M 的帶寬，且穩(wěn)定性要高！ 辦公網(wǎng)絡(luò)與學(xué)生宿舍網(wǎng)絡(luò)、學(xué)員機(jī)房網(wǎng)絡(luò)不能互訪；校園園內(nèi)部網(wǎng)絡(luò)可以訪 問(wèn) Inter。 辦公網(wǎng)絡(luò)管理方式由前期的分散式管理改進(jìn)為集中式管理。 整個(gè)校園教學(xué)用機(jī)房不能互訪。 每個(gè)機(jī)房共需 48 臺(tái)學(xué)生機(jī)，一臺(tái)教師機(jī) 2． 2 設(shè)計(jì)原則 ： 我公司采用成熟、先進(jìn)的技術(shù)和設(shè)計(jì)思想，運(yùn)用現(xiàn)有的系統(tǒng)集成的技術(shù)路線，強(qiáng)調(diào)系統(tǒng)先進(jìn)、實(shí)用、開放、安全、使用方便和易于擴(kuò)充等特點(diǎn)，突出系統(tǒng)功能的完善，實(shí)現(xiàn)辦公現(xiàn)代化、信息資源化、傳輸網(wǎng)絡(luò)化和決策科學(xué)化。 根據(jù)貴校的具體要求，結(jié)合我公司多年設(shè)計(jì)、建設(shè)和運(yùn)行維護(hù)園區(qū)網(wǎng)的經(jīng)驗(yàn)，基于以下原則設(shè)計(jì)貴校校園網(wǎng)，用戶的需求是系統(tǒng)方案設(shè)計(jì)的根本； “度身定制 ”：對(duì)學(xué)校的需求進(jìn)行了定量分析，嚴(yán)格遵循國(guó)際標(biāo)準(zhǔn)和國(guó)家標(biāo)準(zhǔn)；網(wǎng)絡(luò)只是實(shí)現(xiàn)手段，應(yīng)用才是最終目的，重視應(yīng)用系統(tǒng)的建設(shè)； “精打細(xì)算”：選用的產(chǎn)品，都具有最佳性價(jià)比； 領(lǐng)導(dǎo)參與的原則：校園網(wǎng)系統(tǒng)是一項(xiàng)龐大的工程，它涉及組織管理工作的各個(gè)方面，需要主管領(lǐng)導(dǎo)出面組織力量、協(xié)調(diào)關(guān)系。因此，雙方有關(guān)領(lǐng)導(dǎo)應(yīng)參與進(jìn)來(lái)。 在具體工作中我們要努力貫徹如下一些原則 ： ? 實(shí)用性： (1).遵循面向應(yīng)用，注重實(shí)效，急用先上，逐步完善的原則。 (2).有本校特色的教學(xué)、科研和管理資源庫(kù)。 (3).教師可以方便地瀏覽和查詢網(wǎng)上資源，進(jìn)行教 學(xué)設(shè)計(jì)和科研工作；調(diào)用網(wǎng)上資源，進(jìn)行課堂教學(xué)；通過(guò)網(wǎng)絡(luò)對(duì)學(xué)生的學(xué)習(xí)的進(jìn)行指導(dǎo)和考查。 (4).學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源，實(shí)現(xiàn)網(wǎng)上 個(gè)別化學(xué)習(xí) 等。通過(guò)網(wǎng)上學(xué)習(xí)，學(xué)會(huì)從網(wǎng)上獲取知識(shí)和處理信息的能力。 (5).學(xué)校的管理人員可方便地對(duì)教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財(cái)務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時(shí)可以實(shí)現(xiàn)各級(jí)管理層之間的信息數(shù)據(jù)交換。 (6).軟件安裝等使用組策略進(jìn)行軟件分發(fā)，可以避免員工的自行安裝造成的錯(cuò)誤。 ? 先進(jìn)性： (1)設(shè)計(jì)要考慮到 58 年內(nèi)的技術(shù)發(fā)展。 (2)選擇網(wǎng)絡(luò)設(shè)備通用性高，兼容性強(qiáng)，支持網(wǎng)段和 節(jié)點(diǎn)的擴(kuò)充。 (3)支持新出現(xiàn)的網(wǎng)絡(luò)協(xié)議和多媒體網(wǎng)絡(luò)應(yīng)用軟件。 (4)支持不同存儲(chǔ)格式的教學(xué)軟件（包括網(wǎng)上的 VCD、 DVD 教學(xué)軟件等） (5)采用先進(jìn)成熟的網(wǎng)絡(luò)概念、技術(shù)、方法與設(shè)備，反映當(dāng)今先進(jìn)水平，又給未來(lái)的發(fā)展留有余地。 ? 可靠性： 為 每個(gè)服務(wù)器配置一個(gè) UPS，是服務(wù)器在意外斷電時(shí)，能夠有充足的時(shí)間停止服務(wù)器的工作，某網(wǎng)絡(luò) 公司 某大學(xué)網(wǎng)絡(luò)設(shè)計(jì)方案 項(xiàng)目策劃組： XXXXXXXXXX 6 防止因意外斷電造成不必要的數(shù)據(jù)或硬件損失。 ? 開放性： 選擇的產(chǎn)品具有好的互操作性和可移植性，并符合相關(guān)的國(guó)際標(biāo)準(zhǔn)和工業(yè)標(biāo)準(zhǔn)。 ? 可擴(kuò)充性： 系統(tǒng)是一個(gè)逐步發(fā)展的應(yīng)用環(huán)境，在系統(tǒng)結(jié)構(gòu)、產(chǎn)品系統(tǒng)、 系統(tǒng)容量與處理能力等方面必須具有升級(jí)換代的可能，這種擴(kuò)充不僅能充分保護(hù)原有資源，而且具有較高的性能價(jià)格比。 ? 可維護(hù)性： （ 1） 系統(tǒng)應(yīng)易于升級(jí)和功能擴(kuò)充。 系統(tǒng)具有良好的網(wǎng)絡(luò)管理、網(wǎng)絡(luò)監(jiān)控、故障分析和處理能力，使系統(tǒng)具有極高的可維護(hù)性。 （ 2） 提供有效的網(wǎng)絡(luò)管理和系統(tǒng)監(jiān)控、調(diào)試、診斷技術(shù)，保證系 統(tǒng) 維護(hù)管理簡(jiǎn)明、方便、有效。 ? 安全性： 我們采用硬件防火墻、網(wǎng)絡(luò)版殺毒軟件、活動(dòng)目錄、劃分 VLAN 等技術(shù)使網(wǎng)絡(luò)具有高度的保密機(jī)制、靈活方便的權(quán)限設(shè)定和控制機(jī)制，以使系統(tǒng)具有多種手段來(lái)防備各種形式的非法侵入和機(jī)密信息的泄 露，同時(shí)也可以防止網(wǎng)絡(luò)病毒的侵入。 2． 3 網(wǎng)絡(luò)技術(shù)選型 千兆位以太網(wǎng)技術(shù) 千兆位以太網(wǎng)是對(duì)現(xiàn)今迅速發(fā)展的各種多媒體應(yīng)用而需求高帶寬網(wǎng)絡(luò)的最好的解決方案。千兆位以太網(wǎng)是一種漸進(jìn)式的技術(shù)，它可以讓你在充分利用已有的以太網(wǎng)基礎(chǔ)設(shè)施和技能的同時(shí)擁有處理不斷涌現(xiàn)的數(shù)據(jù)庫(kù)、圖像、音頻和多媒體應(yīng)用程序的能力。千兆位以太網(wǎng)也是已有解決方案的補(bǔ)充技術(shù)，并且它還是一種可靠的、高性價(jià)比的技術(shù)，可以用來(lái)增強(qiáng)交換式快速以太網(wǎng)，也可用于交換機(jī)與交換機(jī)之間以及交換機(jī)與服務(wù)器之間的連接，同時(shí)千兆位以太網(wǎng)可以解決主干網(wǎng)擁塞和和服務(wù)器瓶頸問(wèn) 題。 交換式快速以太網(wǎng)技術(shù) 隨著配備了高性能 32 位 PCI 總線處理器的服務(wù)器的處理能力迅速增強(qiáng)，應(yīng)用系統(tǒng)和應(yīng)用程序功能的不斷增強(qiáng)，網(wǎng)絡(luò)用戶日益增加，所產(chǎn)生的數(shù)據(jù)量也越來(lái)越大，原來(lái)的 10Mbps 網(wǎng)絡(luò)在很多環(huán)境中已不能滿足需求，網(wǎng)絡(luò)帶寬就成為一個(gè)瓶頸問(wèn)題，快速以太網(wǎng)的出現(xiàn)給這一問(wèn)題帶來(lái)了一個(gè)較好的解答?？焖僖蕴W(wǎng)提供了 100Mbps 的帶寬，給工作站和服務(wù)器帶來(lái)的最大好處，就是增大了吞吐量，從而可以安全地增大網(wǎng)絡(luò)上的負(fù)載，同時(shí)其結(jié)構(gòu)簡(jiǎn)單、靈活、便于擴(kuò)充，易于實(shí)現(xiàn)，工作可靠便于維護(hù)和故障恢復(fù)，并且能和以前的 10Mbps 以太網(wǎng)進(jìn)行無(wú)縫連接，保護(hù)過(guò)去的投資。 交換式以太網(wǎng)和共享式以太網(wǎng)相比，具有比共享式以太網(wǎng)更高的使用帶寬，更好的傳輸性能，共享式以太網(wǎng)是網(wǎng)絡(luò)上所有的設(shè)備共享網(wǎng)絡(luò)帶寬，對(duì)網(wǎng)絡(luò)帶寬進(jìn)行爭(zhēng)用，這樣，當(dāng)網(wǎng)絡(luò)上的多個(gè)設(shè)備同時(shí)傳輸數(shù)據(jù)時(shí)，網(wǎng)絡(luò)的效率就會(huì)明顯下降，網(wǎng)絡(luò)的傳輸速度會(huì)受到明顯的制約，據(jù)測(cè)試，共享式以太網(wǎng)的利用率大約只有 36%左右，當(dāng)網(wǎng)絡(luò)的利用率達(dá)到 50%的時(shí)候，網(wǎng)絡(luò)就會(huì)出現(xiàn)擁塞，嚴(yán)重時(shí)會(huì)造成網(wǎng)絡(luò)運(yùn)行的停頓，影響數(shù)據(jù)在網(wǎng)絡(luò)中的傳輸。雖然交換式以太網(wǎng)投入成本相對(duì)較高 ,但是網(wǎng)絡(luò)上的設(shè)備是獨(dú)享網(wǎng)絡(luò)帶寬，那么一個(gè) 100Mbps 的交換式以太網(wǎng)就不會(huì)因?yàn)榫W(wǎng)絡(luò)設(shè)備對(duì)資源的爭(zhēng)用而影響整個(gè)網(wǎng)絡(luò)的使用效率和傳輸速度，由于比共享式以太網(wǎng)增加了數(shù)倍的網(wǎng)絡(luò)帶寬，從而大大提高整個(gè)網(wǎng)絡(luò)的性能，降低了網(wǎng)絡(luò)擁塞的發(fā)生概率。 在某大學(xué)網(wǎng)絡(luò)中使用交換式快速以太網(wǎng)技術(shù)，骨干網(wǎng)絡(luò)是千兆，主要考慮到用戶的網(wǎng)絡(luò)需求比較大，而使用傳統(tǒng)的百兆網(wǎng)絡(luò)為骨干，用戶訪問(wèn)資源會(huì)很慢，這也違背了實(shí)用性、先進(jìn)性和可擴(kuò)展性。也失去了擴(kuò)建網(wǎng)絡(luò)的意義 由上所述我們所采用的具體標(biāo)準(zhǔn)如下： 以太網(wǎng)（ ETHERNET）標(biāo)準(zhǔn)、主干分層的星型拓?fù)浣Y(jié)構(gòu) 主干： （千兆以太網(wǎng)） (千兆光纖以太網(wǎng) ) 桌面設(shè)備： 接入（百兆以太網(wǎng)） 某網(wǎng)絡(luò) 公司 某大學(xué)網(wǎng)絡(luò)設(shè)計(jì)方案 項(xiàng)目策劃組： XXXXXXXXXX 7 交換式網(wǎng)絡(luò) 采用 VLAN（虛擬網(wǎng)劃分）技術(shù)、虛擬網(wǎng)間數(shù)據(jù)傳輸實(shí)現(xiàn)三層交換 遵循的原則如下： 網(wǎng)絡(luò)系統(tǒng)采用開放、標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議 。 網(wǎng)絡(luò)系統(tǒng)要有足夠的帶寬和處理能力，不造成應(yīng)用系統(tǒng)的“瓶頸” 網(wǎng)絡(luò)系統(tǒng)要有一定的冗余，局部的故障不能造成系統(tǒng)癱瘓。 網(wǎng)