【文章內(nèi)容簡介】 教務(wù)系統(tǒng)、精品課程、機房一卡通系統(tǒng)、視頻會議實況轉(zhuǎn)播、殺毒服務(wù)器、學(xué)生管理系統(tǒng)、教務(wù)管理系統(tǒng)、網(wǎng)絡(luò)課程、圖書借閱系統(tǒng)等。 校園網(wǎng)建設(shè)原則（1）實用性和經(jīng)濟性充分集成現(xiàn)有的各種計算機和網(wǎng)絡(luò)設(shè)備，使建設(shè)的系統(tǒng)適用、安全、可靠且易管理、維護和擴展，具有最高的性價比。（2）開放性構(gòu)造一個開放的網(wǎng)絡(luò)系統(tǒng)，是當(dāng)前世界計算機技術(shù)發(fā)展的潮流。在整個系統(tǒng)設(shè)計中采用的規(guī)范和設(shè)備與廠商無關(guān)，具有較強的兼容性，便于與外界異種機平滑互聯(lián)。（3） 先進性當(dāng)今計算機網(wǎng)絡(luò)技術(shù)發(fā)展日新月異，把握不準(zhǔn)方向則可能導(dǎo)致在很短的時間內(nèi)技術(shù)落伍，從而面臨被淘汰的危險。因此在堅持實用性的前提下盡量采用國際先進成熟的網(wǎng)絡(luò)技術(shù)和設(shè)備，以適于未來的發(fā)展和需要，做到一次規(guī)劃長期受益。（4） 可擴充性所選擇的聯(lián)網(wǎng)方案及設(shè)備要能適應(yīng)網(wǎng)絡(luò)規(guī)劃不斷擴大的要求，以便于將來設(shè)備的擴充；要能適應(yīng)信息技術(shù)不斷發(fā)展的要求，平穩(wěn)地向未來新技術(shù)過渡。（5） 可靠性系統(tǒng)設(shè)計除采用信譽好、質(zhì)量高的設(shè)備外，還采用一系列容錯、冗余技術(shù)，提高整個系統(tǒng)的可靠性。為了保證骨干網(wǎng)絡(luò)平臺的健壯性和鏈路冗余性，建議網(wǎng)絡(luò)實施時在學(xué)校啟用千兆備份線路。在學(xué)校啟用物理鏈路冗余機制，保證任何一條線路出現(xiàn)故障后骨干網(wǎng)絡(luò)平臺的可用性。（6） 安全性7 / 22包括兩個方面：網(wǎng)絡(luò)用戶級的安全性，數(shù)據(jù)傳輸級的安全性。網(wǎng)絡(luò)用戶級的安全性應(yīng)在網(wǎng)絡(luò)的操作系統(tǒng)中予以考慮，而數(shù)據(jù)傳輸?shù)陌踩詣t必須在網(wǎng)絡(luò)傳輸時解決。在網(wǎng)絡(luò)設(shè)計中，既要考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防 DDoS 拒絕服務(wù)攻擊、防 IP 掃描、系統(tǒng)安全機制、多種數(shù)據(jù)訪問權(quán)限控制等，有多種的保護機制，如劃分 VLAN、IP/MAC 地址綁定（過濾）、ACL、路由過濾、防 DDoS 拒絕服務(wù)攻擊、防 IP 掃描、 認(rèn)證機制、SSH 加密連接等具體技術(shù)提升整個網(wǎng)絡(luò)的安全性。 技術(shù)需求網(wǎng)絡(luò)系統(tǒng)本校園網(wǎng)方案建成以后，應(yīng)能充分利用先進的計算機技術(shù)和網(wǎng)絡(luò)通信技術(shù)把學(xué)校所有的單機用戶連接起來，在有效利用現(xiàn)有資源的基礎(chǔ)上，實現(xiàn)教學(xué)、財務(wù)、行政的計算機管理，方便地為全校師生提供信息瀏覽、文件傳輸、電子郵件等服務(wù)。這對網(wǎng)絡(luò)性能特別是網(wǎng)絡(luò)帶寬提出了更高的要求。校園網(wǎng)工程采取交換式快速以太網(wǎng)技術(shù)，全部實現(xiàn) 100M 交換到桌面。工程中將校園網(wǎng)主干定位為千兆或者更高，具體技術(shù)視工程實施時的網(wǎng)絡(luò)技術(shù)發(fā)展而定?？赏ㄟ^路由器與 CERNET 和 Inter 介入。在校園中，校園網(wǎng)的互聯(lián)網(wǎng)出口帶寬為:中國電信 100M 光纖 6 條，教育網(wǎng)千兆光纖 1 條。服務(wù)器系統(tǒng)服務(wù)器系統(tǒng)應(yīng)能代表當(dāng)今計算機的最新技術(shù)，具有最先進的 CPU 技術(shù)，非?？斓挠嬎闼俣龋芸焖?、準(zhǔn)確地處理大量復(fù)雜的數(shù)據(jù)，并具有優(yōu)良的性能價格比。更為重要的是，它應(yīng)具有長遠的生命期和易擴展性，能適應(yīng)校園網(wǎng)絡(luò)不斷增長的需求，以最小的投資，產(chǎn)出最大的效益。校園網(wǎng)工程采取配備多臺服務(wù)器分擔(dān)負(fù)荷的方案。布線系統(tǒng)布線系統(tǒng)要符合結(jié)構(gòu)化布線國際標(biāo)準(zhǔn)，能適應(yīng)各種不同的網(wǎng)絡(luò)，還要具有先進性，爭取在 1015 年之內(nèi)不落后。 Lucent 布線系統(tǒng)是當(dāng)今國際上最流行的結(jié)構(gòu)化布線系統(tǒng)之一，它不僅質(zhì)量卓越，價位合理，而且提供 15 年質(zhì)保。本方案全面采用 Lucent 產(chǎn)品。網(wǎng)絡(luò)主干采用光纖，其他鏈接介質(zhì)采用超五類雙絞線布線。設(shè)備的故障恢復(fù)及設(shè)置8 / 22交換機等網(wǎng)絡(luò)結(jié)點關(guān)鍵設(shè)備必須具備冷/熱備份能力。關(guān)鍵結(jié)點設(shè)備運行中出現(xiàn)故障后，能夠有效、及時地恢復(fù)?；九渲玫慕K端方式操作要簡單，結(jié)點內(nèi)部的配置內(nèi)容可以通過筆記本電腦采用 TCP/IP 協(xié)議下載保存、或是上傳恢復(fù)。子網(wǎng)的劃分本案涉及網(wǎng)絡(luò)的 IP 地址采用 B 類的私有地址:~或者 C 類的私有地址 :~具體樓宇的 IP 地址分配根據(jù)用戶的數(shù)量來定奪。 網(wǎng)絡(luò)拓?fù)鋱D圖 22 校園網(wǎng)網(wǎng)絡(luò)物理拓?fù)鋱D9 / 22 網(wǎng)絡(luò)主干設(shè)計主干網(wǎng)絡(luò)稱為核心層，用以連接服務(wù)器群、建筑群到網(wǎng)絡(luò)中心、或在一個較大型建筑物內(nèi)連接多個交換管理間到網(wǎng)絡(luò)中心設(shè)備間。本案主干網(wǎng)絡(luò)采用千兆位以太網(wǎng)。千兆位以太網(wǎng)（GBE）技術(shù)千兆位以太網(wǎng)是 IEEE 以太網(wǎng)標(biāo)準(zhǔn)的擴展，傳輸速度為每秒 1000 兆位(即 1Gbps)。傳輸標(biāo)準(zhǔn):1000BsaeLX傳輸介質(zhì):810 微米長波單模光纖千兆位以太網(wǎng)主干交換機選擇:核心交換機采用 Cisco 公司的 6509。主干交換機 Cisco 6509，它屬于第三層千兆以太網(wǎng)路由交換機，內(nèi)部集成路由功能，具備高容量、無阻賽、優(yōu)質(zhì)的管理能力和可靠的多媒體支持等特點。將千兆以太網(wǎng)交換、快速以太網(wǎng)交換、以太網(wǎng)交換及路由都集成到一個交換機中，使得交換機的功能十分強大。 分支網(wǎng)絡(luò)設(shè)計本案分支網(wǎng)絡(luò)采取快速以太網(wǎng)技術(shù)?？焖僖蕴W(wǎng)技術(shù)100BaseT 具有獨特的物理層結(jié)構(gòu)，支持 100Mpbs 的數(shù)據(jù)傳輸速率，并通過雙絞線或光纖媒介進行傳輸。本案選擇銳捷 6806E 型萬兆多業(yè)務(wù)核心路由交換機分布在整個校園網(wǎng)的匯聚點，通過高端的技術(shù)和高品質(zhì)的網(wǎng)絡(luò)設(shè)備，全面滿足了學(xué)校對數(shù)據(jù)、語音、視頻的多業(yè)務(wù)應(yīng)用需求，為學(xué)校師生提供一個高速穩(wěn)定的網(wǎng)絡(luò)平臺和全新的網(wǎng)絡(luò)環(huán)境。銳捷 6806E 型萬兆多業(yè)務(wù)核心路由交換機同時支持 SNMP 網(wǎng)絡(luò)管理協(xié)議和以太網(wǎng)管理信息庫（MIB），可以進行統(tǒng)一的網(wǎng)絡(luò)監(jiān)控和管理。10 / 22圖 3 千兆位以太網(wǎng)連接服務(wù)器與快速以太網(wǎng) 其他網(wǎng)絡(luò)硬件設(shè)備防火墻：Cisco PIX 防火墻，Cisco 公司的 PIX 防火墻對外部網(wǎng)絡(luò)來說它完全隱蔽了其內(nèi)部的網(wǎng)絡(luò)機構(gòu)。并且它運行安全的實時內(nèi)核，而不是 Unix。Cisco 公司的 PIX 防火墻允許已經(jīng)存在的私人或企業(yè)網(wǎng)絡(luò)安全的訪問 Inter，因為它采用了一種稱為 NAT（ Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換）的技術(shù)，方便大型的企業(yè)網(wǎng)絡(luò)接入 Inter，并且可于五分鐘內(nèi)完成配置。透明的支持通11 / 22用的 TCP／IP Inter 服務(wù)，如： World Wide Web， FTP， Tel， Archie， Gopher 和 Rlogin 等等。服務(wù)器:將選用一臺小型機作為網(wǎng)絡(luò)管理服務(wù)器，同時提供 Web、EMAIL、FTP 服務(wù)。采用高性能的 PC Server 作為全校應(yīng)用服務(wù)及信息存儲的中心，包括: 學(xué)生信息管理子系統(tǒng)、教師信息管理子系統(tǒng)、財務(wù)管理子系統(tǒng)、IC 卡子系統(tǒng)、圖書館管理子系統(tǒng)、多媒體網(wǎng)上教學(xué)系統(tǒng)、視頻點播子系統(tǒng)。Sun Enterprise 5500 服務(wù)器，該產(chǎn)品有 8 個板槽，被封裝在“數(shù)據(jù)中心”機箱內(nèi)，有效使用數(shù)據(jù)中心有限的資源并將它們集成到現(xiàn)存的設(shè)備中，同時具備擴充性；內(nèi)置集成式數(shù)據(jù)中心托架為磁盤和磁帶選件提供了靈活性；該系統(tǒng)支持海量內(nèi)部磁盤存儲，且有一個磁帶庫。路由器:Cisco7500 系列路由器。Cisco7500 系列路由器是 Cisco 主要的高端多協(xié)議骨干路由器，滿足當(dāng)今最關(guān)鍵的互聯(lián)網(wǎng)的需求；它給 ISP 和信息系統(tǒng)專業(yè)人員提供了所需的靈活性，使得他們能夠滿足互聯(lián)網(wǎng)核心和分布網(wǎng)點不斷變化的要求，有利于網(wǎng)絡(luò)管理與改進。Cisco7500 系列路由器的功能：基本交換 Cisco 快速轉(zhuǎn)發(fā)（CEF ） IP 分解 快速以太通道技術(shù) 安全性 訪問控制列表擴展和增強 Cisco IOS 防火墻 普通路由封裝（GRE）隧道 QoS 基于網(wǎng)絡(luò)的應(yīng)用識別（NBAR）分布式通信流整形（DTS）政策制訂 擁塞避免分布式加權(quán)隨機早期檢測（DWRED） 最小帶寬擔(dān)保分布式基于等級的加權(quán)公平隊列（dCBWFQ） 通過邊緣網(wǎng)關(guān)協(xié)議版本 4（BGP4）實現(xiàn)的政策傳遞 路由選擇政策多服務(wù) 低