【文章內(nèi)容簡介】 和對相關協(xié)議的支持等方面，來保證學校網(wǎng)絡系統(tǒng)的開放性。我們所選用的核心層設備和匯聚層設備都是 CISCO 公司的產(chǎn)品，都是模塊化的設備！ 經(jīng)濟性原則 網(wǎng)絡的建設是一項持續(xù)性的系統(tǒng)工程項目，堅持學校網(wǎng)絡建設規(guī)模及實際應用要求我們采用性價比高的網(wǎng)絡設備，將使網(wǎng)絡的建設費 用降低，避免不必要的浪費。 擴展性原則 采用預留信息點、端口的設計方案，即網(wǎng)絡設計充分考慮系統(tǒng)的冗余，對于核心骨干層做到網(wǎng)絡設備和骨干鏈路的備份；對于分布層作到上連端口的備份。在核心層交換機上，我們選用的是Catalyst 6506 ,配帶了 1 個管理引擎模塊， 1 個 16 口千兆口光纖模塊，多余的端口作為冗余，或留待以后擴充。在教學樓匯聚層交換機上，我們選用的是 Catalyst 3750 系列產(chǎn)品，它不光提供多數(shù)量的千兆端口，而 且還支持 IPV6。 安全性原則 ： （ 1）針對服務器，為了防止突然停電帶來不必要的損失我 們采用 UPS 后備式電源。 （ 2）采用硬件防火墻及殺毒軟件，并且在交換機上通過防問控制列表有效的防止病毒及網(wǎng)絡上其它不良因素的侵入。 （ 3）建立完善的網(wǎng)絡維護規(guī)范及較為完備的網(wǎng)絡維護日志。對服務器采用光盤做到每日一次增量備份，每月一次全盤備份。 （ 4）外網(wǎng)接入采用兩條鏈路，為了防止一條線路損壞帶來不便與損失。 1． 5 網(wǎng)絡服務 ： 某網(wǎng)絡 公司 某大學網(wǎng)絡設計方案 項目策劃組： XXXXXXXXXX 3 Inter 接入服務，為了滿足校園網(wǎng)用戶接入互聯(lián)網(wǎng)的需要，同時結合現(xiàn)時基本的 Inter 應用， 校園網(wǎng)采用 10M 光釬接入 Inter，原有的 8M 寬帶接入仍然保留，這樣 就可滿足 Inter 服務所需的帶寬 。校園網(wǎng)所有的用戶都使用 Inter 的所有服務。 WWW 服務 ， WEB 服務器主要面向校內(nèi)校園網(wǎng)用戶。通過 WEB 服務器，各部門可擁有自主板塊，公布各種信息，加強各自的交流。 FTP( 文件傳輸 ) 服務 ，校園網(wǎng)可以讓大家可以實現(xiàn)資源的共享， FTP 文件傳輸服務，可以提供教師課件上傳、學生作業(yè)上傳、作業(yè)下載、共享軟件下載等服務，可以很好地實現(xiàn)教學的交流，給教學帶來方便。 目錄服務 ，合理有效的管理整個網(wǎng)絡，使以前的分散式管理轉換成現(xiàn)在的集中式管理提高了網(wǎng)絡的安全性并且進一步實現(xiàn)資源共享。 郵件服務： 電子郵件服務是一種利用計算機和通信網(wǎng)絡傳遞郵件信息的現(xiàn)代化通信手段。 數(shù)據(jù)庫服務 ：用于提供考試系統(tǒng)以及學員考試成績，操行分的查詢。 DHCP 服務 ：用于給客戶機提供動態(tài)的 IP 地址給方便管理員工作帶來方便 DNS 服務 ，用于域名解析以及和活動目錄（ AD）兼容。 打印服務 ，用于網(wǎng)絡打印。 SUS 服務 ：用于系統(tǒng)的更新，可以減輕網(wǎng)絡的負擔。 1． 6 網(wǎng)絡管理 ： 網(wǎng)絡采用集中式管理，網(wǎng)絡的管理工作集中在運行網(wǎng)絡操作系統(tǒng)服務器軟件的計算機上進行，建立一臺域控制器，采用活動目錄的 方式能合理有效的管理網(wǎng)絡，同時劃分多個 VLAN 結合 AD 一起管理網(wǎng)絡。 1． 7 網(wǎng)絡安全 ： 硬件安全： 采用 UPS 后備式電源、防雷及防靜電等措施 數(shù)據(jù)安全 ： 采取 NTFS 文件格式來設置用戶口令及權限，對重要數(shù)據(jù)進行備份。 網(wǎng)絡安全： 內(nèi)部網(wǎng)絡之間、內(nèi)部網(wǎng)絡與外部公共網(wǎng)之間的互聯(lián)，利用 VLAN 、防火墻、（ AD）組策略、瑞星網(wǎng)絡版殺毒軟件等對訪問進行控制，確保網(wǎng)絡的安全。 1． 8 設計依據(jù)： EIA/TIA568 A/B 商務建筑布線標準 快速以太網(wǎng)標準 千兆以太網(wǎng)標準 千兆以太網(wǎng)標準 TCP／ IP 傳輸控制協(xié)議和網(wǎng)際協(xié)議 CECS 72:97 建筑與建筑群綜合布線系統(tǒng)工程設計規(guī)范 1． 9 新增信息點需求： 樓 宇 樓 層 信息點（個） 備 注 宿舍 AB 幢 1F 21 冗余 每個寢室 1 個信息點 2F 27 某網(wǎng)絡 公司 某大學網(wǎng)絡設計方案 項目策劃組： XXXXXXXXXX 4 3F 27 4F 27 5F 27 6F 27 小計： 156*2=312 宿舍 C 幢 1F 25 每個寢室 1 個信息點 2F 25 3F 25 4F 25 小計： 100 女生宿舍 （分為十幢） 1F 11 10 幢每幢二層 2F 11 小計： 22*10=220 宿舍 D 幢 1F 15 每個寢室 1 個信息點 2F 15 3F 15 小計： 45 電教中心 21 三層每層七間房，每個房間 1 個信息點 教學大樓 1F 13 個 13個教室每個教室一個信息點 2F 11 11 個教室，每個教室一個信息點 3F 10 個 每個教室 1 個信息點 4F 11 個 11 個教室，每個教室一個信息點 126*2+60=312 兩個中機房，每個房間126 臺電腦，一個小機房，每個房間 60 臺電腦 5F 490 10 個機房 ,每個機房 49臺電腦 126*3=378 三個中機房每個 126 臺 6F 144+49+49=242 一個大機房兩個小機房 小計 1467 食堂 2 個 一間房， 2 個信息點 總計 : 2105 個 二 網(wǎng)絡體系設計 2． 1 網(wǎng)絡現(xiàn)狀簡介及其需求 經(jīng)過早期的規(guī)劃和建設， 武昌校區(qū)現(xiàn)具有教師完整的辦公網(wǎng)絡和教學網(wǎng)絡?，F(xiàn)今網(wǎng)絡可以滿足教師的辦公需求和教學需求：網(wǎng)絡主要提供信息化辦公、校園內(nèi)部域名系統(tǒng)、校 園內(nèi)部網(wǎng)站等服務和功能；辦公網(wǎng)絡采用分散的管理方式。 某網(wǎng)絡 公司 某大學網(wǎng)絡設計方案 項目策劃組： XXXXXXXXXX 5 隨著武昌校區(qū)的發(fā)展，現(xiàn)需要為武昌校區(qū)規(guī)劃更為合理的網(wǎng)絡，其需求如下： 擴展現(xiàn)有的網(wǎng)絡規(guī)模 建設武昌校區(qū)的園區(qū)網(wǎng)絡 改進武昌校區(qū)辦公網(wǎng)絡的管理 擴展范圍及其要求 注意對已有的網(wǎng)絡投資進行保護。 校園網(wǎng)絡地理范圍包括：教學樓一棟、電教中心一棟、學生公寓十五棟和食堂一棟。 網(wǎng)絡布線要求：校園網(wǎng)主干 1000M，到桌面 100M； Inter 接入方式要求有 10M 的帶寬，且穩(wěn)定性要高！ 辦公網(wǎng)絡與學生宿舍網(wǎng)絡、學員機房網(wǎng)絡不能互訪；校園園內(nèi)部網(wǎng)絡可以訪 問 Inter。 辦公網(wǎng)絡管理方式由前期的分散式管理改進為集中式管理。 整個校園教學用機房不能互訪。 每個機房共需 48 臺學生機，一臺教師機 2． 2 設計原則 ： 我公司采用成熟、先進的技術和設計思想，運用現(xiàn)有的系統(tǒng)集成的技術路線，強調(diào)系統(tǒng)先進、實用、開放、安全、使用方便和易于擴充等特點，突出系統(tǒng)功能的完善，實現(xiàn)辦公現(xiàn)代化、信息資源化、傳輸網(wǎng)絡化和決策科學化。 根據(jù)貴校的具體要求，結合我公司多年設計、建設和運行維護園區(qū)網(wǎng)的經(jīng)驗，基于以下原則設計貴校校園網(wǎng)，用戶的需求是系統(tǒng)方案設計的根本； “度身定制 ”：對學校的需求進行了定量分析，嚴格遵循國際標準和國家標準；網(wǎng)絡只是實現(xiàn)手段，應用才是最終目的，重視應用系統(tǒng)的建設； “精打細算”：選用的產(chǎn)品，都具有最佳性價比； 領導參與的原則：校園網(wǎng)系統(tǒng)是一項龐大的工程，它涉及組織管理工作的各個方面，需要主管領導出面組織力量、協(xié)調(diào)關系。因此，雙方有關領導應參與進來。 在具體工作中我們要努力貫徹如下一些原則 ： ? 實用性： (1).遵循面向應用，注重實效，急用先上，逐步完善的原則。 (2).有本校特色的教學、科研和管理資源庫。 (3).教師可以方便地瀏覽和查詢網(wǎng)上資源，進行教 學設計和科研工作；調(diào)用網(wǎng)上資源，進行課堂教學；通過網(wǎng)絡對學生的學習的進行指導和考查。 (4).學生可以方便地瀏覽和查詢網(wǎng)上資源，實現(xiàn)網(wǎng)上 個別化學習 等。通過網(wǎng)上學習，學會從網(wǎng)上獲取知識和處理信息的能力。 (5).學校的管理人員可方便地對教務、行政事務、學生學籍、財務、資產(chǎn)等進行綜合管理，同時可以實現(xiàn)各級管理層之間的信息數(shù)據(jù)交換。 (6).軟件安裝等使用組策略進行軟件分發(fā)，可以避免員工的自行安裝造成的錯誤。 ? 先進性： (1)設計要考慮到 58 年內(nèi)的技術發(fā)展。 (2)選擇網(wǎng)絡設備通用性高，兼容性強，支持網(wǎng)段和 節(jié)點的擴充。 (3)支持新出現(xiàn)的網(wǎng)絡協(xié)議和多媒體網(wǎng)絡應用軟件。 (4)支持不同存儲格式的教學軟件（包括網(wǎng)上的 VCD、 DVD 教學軟件等） (5)采用先進成熟的網(wǎng)絡概念、技術、方法與設備，反映當今先進水平，又給未來的發(fā)展留有余地。 ? 可靠性： 為 每個服務器配置一個 UPS，是服務器在意外斷電時，能夠有充足的時間停止服務器的工作，某網(wǎng)絡 公司 某大學網(wǎng)絡設計方案 項目策劃組： XXXXXXXXXX 6 防止因意外斷電造成不必要的數(shù)據(jù)或硬件損失。 ? 開放性： 選擇的產(chǎn)品具有好的互操作性和可移植性，并符合相關的國際標準和工業(yè)標準。 ? 可擴充性： 系統(tǒng)是一個逐步發(fā)展的應用環(huán)境，在系統(tǒng)結構、產(chǎn)品系統(tǒng)、 系統(tǒng)容量與處理能力等方面必須具有升級換代的可能，這種擴充不僅能充分保護原有資源，而且具有較高的性能價格比。 ? 可維護性： （ 1） 系統(tǒng)應易于升級和功能擴充。 系統(tǒng)具有良好的網(wǎng)絡管理、網(wǎng)絡監(jiān)控、故障分析和處理能力，使系統(tǒng)具有極高的可維護性。 （ 2） 提供有效的網(wǎng)絡管理和系統(tǒng)監(jiān)控、調(diào)試、診斷技術，保證系 統(tǒng) 維護管理簡明、方便、有效。 ? 安全性： 我們采用硬件防火墻、網(wǎng)絡版殺毒軟件、活動目錄、劃分 VLAN 等技術使網(wǎng)絡具有高度的保密機制、靈活方便的權限設定和控制機制，以使系統(tǒng)具有多種手段來防備各種形式的非法侵入和機密信息的泄 露，同時也可以防止網(wǎng)絡病毒的侵入。 2． 3 網(wǎng)絡技術選型 千兆位以太網(wǎng)技術 千兆位以太網(wǎng)是對現(xiàn)今迅速發(fā)展的各種多媒體應用而需求高帶寬網(wǎng)絡的最好的解決方案。千兆位以太網(wǎng)是一種漸進式的技術，它可以讓你在充分利用已有的以太網(wǎng)基礎設施和技能的同時擁有處理不斷涌現(xiàn)的數(shù)據(jù)庫、圖像、音頻和多媒體應用程序的能力。千兆位以太網(wǎng)也是已有解決方案的補充技術，并且它還是一種可靠的、高性價比的技術，可以用來增強交換式快速以太網(wǎng)，也可用于交換機與交換機之間以及交換機與服務器之間的連接，同時千兆位以太網(wǎng)可以解決主干網(wǎng)擁塞和和服務器瓶頸問 題。 交換式快速以太網(wǎng)技術 隨著配備了高性能 32 位 PCI 總線處理器的服務器的處理能力迅速增強，應用系統(tǒng)和應用程序功能的不斷增強，網(wǎng)絡用戶日益增加，所產(chǎn)生的數(shù)據(jù)量也越來越大，原來的 10Mbps 網(wǎng)絡在很多環(huán)境中已不能滿足需求，網(wǎng)絡帶寬就成為一個瓶頸問題，快速以太網(wǎng)的出現(xiàn)給這一問題帶來了一個較好的解答。快速以太網(wǎng)提供了 100Mbps 的帶寬，給工作站和服務器帶來的最大好處，就是增大了吞吐量，從而可以安全地增大網(wǎng)絡上的負載，同時其結構簡單、靈活、便于擴充，易于實現(xiàn)，工作可靠便于維護和故障恢復，并且能和以前的 10Mbps 以太網(wǎng)進行無縫連接，保護過去的投資。 交換式以太網(wǎng)和共享式以太網(wǎng)相比，具有比共享式以太網(wǎng)更高的使用帶寬，更好的傳輸性能，共享式以太網(wǎng)是網(wǎng)絡上所有的設備共享網(wǎng)絡帶寬，對網(wǎng)絡帶寬進行爭用，這樣，當網(wǎng)絡上的多個設備同時傳輸數(shù)據(jù)時，網(wǎng)絡的效率就會明顯下降，網(wǎng)絡的傳輸速度會受到明顯的制約，據(jù)測試，共享式以太網(wǎng)的利用率大約只有 36%左右，當網(wǎng)絡的利用率達到 50%的時候，網(wǎng)絡就會出現(xiàn)擁塞，嚴重時會造成網(wǎng)絡運行的停頓，影響數(shù)據(jù)在網(wǎng)絡中的傳輸。雖然交換式以太網(wǎng)投入成本相對較高 ,但是網(wǎng)絡上的設備是獨享網(wǎng)絡帶寬，那么一個 100Mbps 的交換式以太網(wǎng)就不會因為網(wǎng)絡設備對資源的爭用而影響整個網(wǎng)絡的使用效率和傳輸速度，由于比共享式以太網(wǎng)增加了數(shù)倍的網(wǎng)絡帶寬，從而大大提高整個網(wǎng)絡的性能，降低了網(wǎng)絡擁塞的發(fā)生概率。 在某大學網(wǎng)絡中使用交換式快速以太網(wǎng)技術，骨干網(wǎng)絡是千兆，主要考慮到用戶的網(wǎng)絡需求比較大，而使用傳統(tǒng)的百兆網(wǎng)絡為骨干，用戶訪問資源會很慢，這也違背了實用性、先進性和可擴展性。也失去了擴建網(wǎng)絡的意義 由上所述我們所采用的具體標準如下： 以太網(wǎng)（ ETHERNET）標準、主干分層的星型拓撲結構 主干： （千兆以太網(wǎng)） (千兆光纖以太網(wǎng) ) 桌面設備： 接入（百兆以太網(wǎng)） 某網(wǎng)絡 公司 某大學網(wǎng)絡設計方案 項目策劃組： XXXXXXXXXX 7 交換式網(wǎng)絡 采用 VLAN（虛擬網(wǎng)劃分）技術、虛擬網(wǎng)間數(shù)據(jù)傳輸實現(xiàn)三層交換 遵循的原則如下： 網(wǎng)絡系統(tǒng)采用開放、標準的網(wǎng)絡協(xié)議 。 網(wǎng)絡系統(tǒng)要有足夠的帶寬和處理能力，不造成應用系統(tǒng)的“瓶頸” 網(wǎng)絡系統(tǒng)要有一定的冗余，局部的故障不能造成系統(tǒng)癱瘓。 網(wǎng)