【文章內(nèi)容簡(jiǎn)介】 il、FTP、文件共享服務(wù)器、網(wǎng)絡(luò)論壇、網(wǎng)上聊天、管理數(shù)據(jù)的傳輸、處理與查詢外，還應(yīng)考慮到以后包括校內(nèi)教學(xué)視頻點(diǎn)播、實(shí)時(shí)遠(yuǎn)程教學(xué)、在線作業(yè)等功能。以及可靠性、穩(wěn)定性和安全性等條件外，在進(jìn)行校園網(wǎng)建設(shè)規(guī)劃時(shí)，還應(yīng)該考慮所有信息點(diǎn)的可控性、高性能以及關(guān)鍵業(yè)務(wù)的QoS保證等。另外在網(wǎng)絡(luò)設(shè)計(jì)中，如何預(yù)留擴(kuò)展空間和進(jìn)行投資保護(hù)，在滿足現(xiàn)有應(yīng)用的需求的同時(shí)，適當(dāng)考慮信息量增長(zhǎng)和變化需要是此次網(wǎng)絡(luò)改造規(guī)劃的核心主旨。 對(duì)網(wǎng)絡(luò)平臺(tái)的需求用戶數(shù)較少，發(fā)展速度穩(wěn)定：學(xué)校本期建設(shè)大約200多個(gè)信息點(diǎn), 網(wǎng)絡(luò)應(yīng)用相對(duì)簡(jiǎn)單，并發(fā)流量不大：教師和學(xué)生上電腦科主要使用網(wǎng)絡(luò)進(jìn)行FTP文件傳輸、在線音樂(lè)、在線影視、網(wǎng)絡(luò)多媒體教學(xué)等流量不大單需要鏈路質(zhì)量穩(wěn)定的的網(wǎng)絡(luò)應(yīng)用。安全隱患大：學(xué)生是一個(gè)易接受新事物、喜歡嘗試探索、成就好攻擊的“危險(xiǎn)群體”。不易管理：學(xué)生用戶中經(jīng)常發(fā)生IP地址盜用、IP地址沖突、帳號(hào)盜用、攻擊校園服務(wù)器等令網(wǎng)絡(luò)管理及維護(hù)人員非常頭疼的問(wèn)題。外界因素：由于現(xiàn)在網(wǎng)絡(luò)駭客攻擊頻繁，入侵者和“肉雞”病毒的不斷增加，使得內(nèi)網(wǎng)安全的防護(hù)重之又重。 可靠穩(wěn)定性的需求可靠穩(wěn)定的網(wǎng)絡(luò)平臺(tái)，是應(yīng)用業(yè)務(wù)系統(tǒng)得以實(shí)施和推廣的基石。網(wǎng)絡(luò)平臺(tái)的設(shè)計(jì)必須從設(shè)備、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)技術(shù)等幾個(gè)方面保證網(wǎng)絡(luò)的可靠穩(wěn)定性。在核心層之間設(shè)備互為備份或自身備份，包括鏈路、路由、核心引擎等備份；如配置單核心設(shè)備應(yīng)考慮管理引擎模塊冗余和電源模塊冗余，來(lái)保障網(wǎng)絡(luò)的可靠性和穩(wěn)定性。 用戶接入控制需求校園網(wǎng)的信息點(diǎn)分布很廣，與一般企業(yè)網(wǎng)比較，校園網(wǎng)用戶的變動(dòng)性大，比較難管理，為了保證網(wǎng)絡(luò)資料的有效利用，對(duì)信息點(diǎn)的可控性要求是必須的。做到有效的對(duì)用戶進(jìn)行接入控制，保證只有申請(qǐng)開通的合法用戶才可以使用網(wǎng)絡(luò)，為了不影響網(wǎng)路性能，應(yīng)該在接入層設(shè)備分布式實(shí)現(xiàn)信息點(diǎn)的控制。 網(wǎng)絡(luò)安全應(yīng)用需求校園網(wǎng)網(wǎng)絡(luò)平臺(tái)的安全，除了要保障網(wǎng)絡(luò)平臺(tái)的安全性，還需要在一定程度上保障應(yīng)用業(yè)務(wù)系統(tǒng)和其它網(wǎng)絡(luò)資源的安全。網(wǎng)絡(luò)平臺(tái)應(yīng)該從幾個(gè)方面保證網(wǎng)絡(luò)安全：1）設(shè)備本身的訪問(wèn)安全；2）內(nèi)部網(wǎng)之間資源訪問(wèn)安全；3）路由系統(tǒng)的安全；4）互聯(lián)網(wǎng)訪問(wèn)安全；5）非法站點(diǎn)訪問(wèn)過(guò)濾；惡意攻擊的實(shí)時(shí)處理；非法言論的準(zhǔn)確追蹤； 關(guān)鍵業(yè)務(wù)服務(wù)質(zhì)量保證的需求面向應(yīng)用（QoS）——核心層負(fù)擔(dān)著校園網(wǎng)系統(tǒng)所有類型的通信。而由于教育系統(tǒng)的特殊性，其通信的類型幾乎涵蓋了Internet所有的應(yīng)用通信類型，包括Email、FTP、網(wǎng)頁(yè)瀏覽、數(shù)據(jù)庫(kù)查詢、協(xié)同計(jì)算機(jī)輔助教育（CAI）、基于計(jì)算機(jī)的教育（CBT）、協(xié)同研究、遠(yuǎn)程教育、視頻廣播、視頻點(diǎn)播等等應(yīng)用類型。當(dāng)網(wǎng)絡(luò)流量處于高峰期時(shí)，必定會(huì)影響影響關(guān)鍵業(yè)務(wù)數(shù)據(jù)流的響應(yīng)時(shí)間，對(duì)于多媒體業(yè)務(wù)來(lái)說(shuō)就會(huì)有說(shuō)話結(jié)巴、圖像馬賽克的情況。因此高性能的網(wǎng)絡(luò)，也還是需要QOS服務(wù)質(zhì)量保證的。 校園網(wǎng)設(shè)計(jì)思路校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)建設(shè)遵循統(tǒng)一規(guī)劃、分步實(shí)施的指導(dǎo)思想，工程的設(shè)計(jì)必須在考慮到滿足當(dāng)前需求的同時(shí)，充分考慮到將來(lái)整個(gè)網(wǎng)絡(luò)系統(tǒng)的投資保護(hù)和長(zhǎng)期需要。設(shè)計(jì)及實(shí)施應(yīng)充分遵循以下原則： 網(wǎng)絡(luò)技術(shù)實(shí)用性為主，兼顧先進(jìn)性的原則學(xué)校校園網(wǎng)建設(shè)采用的交換和傳輸技術(shù)，具有一定的前瞻性，符合一定時(shí)期內(nèi)網(wǎng)絡(luò)通信技術(shù)發(fā)展的趨勢(shì)，并在今后一定的時(shí)期內(nèi)處于領(lǐng)先地位。網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)必須遵循先進(jìn)性和成熟性。由于IT行業(yè)的技術(shù)更新?lián)Q代很快，為了保證網(wǎng)絡(luò)能夠滿足今后一段時(shí)間內(nèi)應(yīng)用的發(fā)展，在選擇網(wǎng)絡(luò)技術(shù)和設(shè)備時(shí)不僅要考慮先進(jìn)性，也要考慮技術(shù)的成熟性，同時(shí)更要考慮接入業(yè)務(wù)的特點(diǎn)等多方面的因素。一種新技術(shù)在剛出現(xiàn)時(shí)往往有很大不穩(wěn)定和不確定因素，需要有一個(gè)發(fā)展、逐步完善和實(shí)踐檢驗(yàn)的過(guò)程，經(jīng)常有一些技術(shù)在剛出現(xiàn)時(shí)被宣傳和評(píng)價(jià)很高，但在一段時(shí)間后發(fā)現(xiàn)存在很多問(wèn)題，甚至很快退出市場(chǎng)。用戶采用了這種技術(shù)，往往會(huì)因?yàn)樵O(shè)備廠商轉(zhuǎn)產(chǎn)停產(chǎn)等問(wèn)題，無(wú)法對(duì)網(wǎng)絡(luò)擴(kuò)展升級(jí)，最終造成前期投資的浪費(fèi)。一種新的技術(shù)產(chǎn)品在剛出現(xiàn)時(shí)一般價(jià)格都非常高，所以選擇使用一種新的技術(shù)的最佳時(shí)機(jī)應(yīng)該是在這種技術(shù)在市場(chǎng)上已經(jīng)得到較為廣泛的應(yīng)用，并且在使用中得到肯定之后。雖然這時(shí)的技術(shù)可能已經(jīng)不是最新的技術(shù)，但技術(shù)已經(jīng)成熟，設(shè)備的性能價(jià)格比更高。所以選擇網(wǎng)絡(luò)技術(shù)和設(shè)備時(shí)不要去追求最新最好，應(yīng)該遵循先進(jìn)性和實(shí)用性相結(jié)合，并找出其中的平衡點(diǎn)。 采用標(biāo)準(zhǔn)化、開放的網(wǎng)絡(luò)技術(shù)整個(gè)網(wǎng)絡(luò)系統(tǒng)在結(jié)構(gòu)上實(shí)現(xiàn)真正開放，全部采用或符合有關(guān)國(guó)際標(biāo)準(zhǔn)，使網(wǎng)絡(luò)具有良好的開放性和兼容性。開放的系統(tǒng)可以使用戶自由地選擇不同廠家的計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備及操作系統(tǒng)，構(gòu)成真正的跨軟硬件平臺(tái)的系統(tǒng)。網(wǎng)絡(luò)的設(shè)計(jì)基于國(guó)際標(biāo)準(zhǔn)，網(wǎng)絡(luò)設(shè)備采用標(biāo)準(zhǔn)的接口和規(guī)范的協(xié)議，滿足用戶的不同需求并充分利用軟硬件資源，保證系統(tǒng)運(yùn)行的安全可靠，并具有較長(zhǎng)的使用生命周期，以適應(yīng)其業(yè)務(wù)不斷發(fā)展的需要，有效地保護(hù)用戶投資的長(zhǎng)期效益。 網(wǎng)絡(luò)高可靠性原則由于學(xué)校是作為一所先進(jìn)性的學(xué)校，基于網(wǎng)絡(luò)的各種教學(xué)應(yīng)用必將越來(lái)越廣泛，對(duì)網(wǎng)絡(luò)的穩(wěn)定可靠運(yùn)行要求也會(huì)越來(lái)越高，對(duì)數(shù)據(jù)傳輸?shù)膶?shí)時(shí)性的要求，對(duì)網(wǎng)絡(luò)的傳輸環(huán)節(jié)要求也很高。因此，一方面選用的網(wǎng)絡(luò)設(shè)備具有相當(dāng)高的可靠性，要達(dá)到電信級(jí)標(biāo)準(zhǔn)，具備4個(gè)9（%）可靠性；另一方面，在網(wǎng)絡(luò)設(shè)計(jì)中要采用切實(shí)有效的系統(tǒng)備份、系統(tǒng)安全、數(shù)據(jù)安全和網(wǎng)絡(luò)安全措施，以保障網(wǎng)絡(luò)的高可靠性和安全性。建設(shè)一個(gè)運(yùn)行穩(wěn)定可靠的現(xiàn)代化網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)中任何一臺(tái)設(shè)備或任何一條線路發(fā)生故障都不會(huì)導(dǎo)致大面積網(wǎng)絡(luò)失效，并且能夠保證在不影響網(wǎng)絡(luò)正常運(yùn)行的情況下完成對(duì)網(wǎng)絡(luò)故障的檢測(cè)和排除。端到端QoS保證, 合理規(guī)劃QoS配置，提供端到端的QoS保證，使網(wǎng)絡(luò)中的各種業(yè)務(wù)有可管理的帶寬和時(shí)延保證，在出現(xiàn)故障的情況下，能夠重點(diǎn)保證關(guān)鍵業(yè)務(wù)的正常運(yùn)轉(zhuǎn)。因?yàn)槟壳暗木W(wǎng)絡(luò)方案是基于滿足當(dāng)前需求的，隨著用戶應(yīng)用規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)應(yīng)可以方便地進(jìn)行擴(kuò)充容量以支持更多的用戶和應(yīng)用；隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)必須能夠平穩(wěn)地過(guò)渡到新的技術(shù)和設(shè)備。為了保護(hù)用戶的投資，本方案中的網(wǎng)絡(luò)設(shè)備在將來(lái)網(wǎng)絡(luò)升級(jí)或再投資的情況下，能夠隨時(shí)通過(guò)增加網(wǎng)絡(luò)設(shè)備或模塊來(lái)對(duì)現(xiàn)有設(shè)備進(jìn)行升級(jí)和擴(kuò)充，并能把替換下來(lái)的設(shè)備應(yīng)用到分支或邊緣網(wǎng)絡(luò)上。本方案充分考慮到未來(lái)網(wǎng)絡(luò)升級(jí)的平穩(wěn)銜接，保證網(wǎng)絡(luò)通訊介質(zhì)、網(wǎng)絡(luò)設(shè)計(jì)核心的向后兼容性。要求核心設(shè)備支持萬(wàn)兆及IPv6技術(shù)，保護(hù)客戶未來(lái)平滑升級(jí)。 安全性和保密性在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等，充分考慮安全性，針對(duì)貴校的各種應(yīng)用，有多種的保護(hù)機(jī)制，如劃分VLAN、MAC地址綁定、可通過(guò)安全認(rèn)證實(shí)現(xiàn)多元素的安全綁定。另外，未來(lái)保護(hù)系統(tǒng)內(nèi)部的網(wǎng)絡(luò)安全性，整網(wǎng)設(shè)備支持ACL功能，將病毒包及非法包都盡量限制在二層設(shè)備上，避免向上層網(wǎng)絡(luò)擴(kuò)散，保護(hù)網(wǎng)絡(luò)整體的安全性設(shè)計(jì)。 網(wǎng)絡(luò)實(shí)現(xiàn)的高性價(jià)格比原則建設(shè)一個(gè)高效的網(wǎng)絡(luò)，充分優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，盡量減少網(wǎng)絡(luò)數(shù)據(jù)流通環(huán)節(jié)，減少網(wǎng)絡(luò)中非業(yè)務(wù)的網(wǎng)絡(luò)消耗，充分利用網(wǎng)絡(luò)中的每一臺(tái)設(shè)備和線路，包括備份設(shè)備和鏈路，在確保各級(jí)業(yè)務(wù)部門實(shí)時(shí)網(wǎng)上業(yè)務(wù)正常運(yùn)行的條件下，盡量節(jié)省網(wǎng)絡(luò)的建設(shè)和運(yùn)行成本。新建的數(shù)據(jù)通信網(wǎng)絡(luò)，要在滿足網(wǎng)絡(luò)各項(xiàng)性能指標(biāo)的前提下，盡可能節(jié)約網(wǎng)絡(luò)建設(shè)的投資，保護(hù)原有設(shè)備的投資，使整個(gè)網(wǎng)絡(luò)的具有較高的性能價(jià)格比。在滿足基本需求的條件下，如網(wǎng)絡(luò)的可靠性、安全性、性能和一定的可擴(kuò)展性等，盡可能降低網(wǎng)絡(luò)改造的費(fèi)用。網(wǎng)絡(luò)技術(shù)和設(shè)備的選擇以滿足需要為原則，不追求超過(guò)需求的“檔次”。 網(wǎng)絡(luò)的可管理性良好的組織和管理對(duì)網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)和高效使用有很大幫助，網(wǎng)絡(luò)應(yīng)該能夠提供方便、靈活、有力的工具對(duì)網(wǎng)絡(luò)進(jìn)行集中式的有效管理和控制。方便的監(jiān)控、良好的管理界面、完備的系統(tǒng)記錄都能使管理員在不改變系統(tǒng)運(yùn)行的情況下對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行檢測(cè)、修改及故障恢復(fù)等管理維護(hù)工作。網(wǎng)絡(luò)系統(tǒng)中的所有設(shè)備均應(yīng)是可管理的，支持遠(yuǎn)程監(jiān)控和故障的過(guò)程診斷和恢復(fù)，并可通過(guò)網(wǎng)管軟件方便地監(jiān)控網(wǎng)絡(luò)運(yùn)行的實(shí)時(shí)情況，對(duì)出現(xiàn)的問(wèn)題及時(shí)處理和解決。 校園網(wǎng)設(shè)計(jì)方案 校園網(wǎng)交換網(wǎng)絡(luò)方案說(shuō)明本網(wǎng)絡(luò)規(guī)劃基于星型結(jié)構(gòu), 核心交換機(jī)采用DCRS5950,匯聚交換機(jī)采用系列?；揪W(wǎng)絡(luò)用戶都與接入層交換機(jī)連接，在所有桌面用戶的端口上均預(yù)設(shè)專屬VLAN信息。在每個(gè)交換機(jī)上接入端口應(yīng)用ACL訪問(wèn)安全控制列表，用于控制接入用戶和降低整個(gè)校園網(wǎng)絡(luò)內(nèi)在危險(xiǎn)系數(shù)。，還需要設(shè)置全面的安全保護(hù)特性，其中包括：基于STP協(xié)議的安全保護(hù)，例如rootguard,portfast等，防止用戶非法成為網(wǎng)絡(luò)的STP ROOT；基于MAC CAM的安全保護(hù)，實(shí)現(xiàn)portfast功能；基于ARP攻擊的保護(hù)，實(shí)現(xiàn)PVLAN的功能；，利用交換機(jī)關(guān)于DHCP 82 option的保護(hù)特性，將DHCP地址池與特定交換機(jī)對(duì)應(yīng)，動(dòng)態(tài)分配IP地址，網(wǎng)關(guān)以及DNS等信息；基于ACL的安全防護(hù)和過(guò)濾；關(guān)于服務(wù)器的接入問(wèn)題，我們建議根據(jù)服務(wù)器工作性質(zhì)選擇接接入核心交換機(jī)組成若干服務(wù)器專用VLAN或者直接接入防火墻DMZ區(qū)域，每一個(gè)VLAN內(nèi)部根據(jù)業(yè)務(wù)特性實(shí)現(xiàn)PVLAN功能。例如外部服務(wù)區(qū)以及一級(jí)內(nèi)部服務(wù)區(qū)、二級(jí)內(nèi)部服務(wù)區(qū)等，分別放置不同功能的服務(wù)器，區(qū)域之間通過(guò)ACL進(jìn)行策略控制，區(qū)域內(nèi)部通過(guò)PVLAN技術(shù)進(jìn)行有效防護(hù)，確保一臺(tái)服務(wù)器的失陷不會(huì)影響其他的服務(wù)器的防護(hù)。 校園網(wǎng)設(shè)計(jì)方案說(shuō)明網(wǎng)絡(luò)主干選擇千兆以太網(wǎng)。選擇合適的光纖接口模塊，還可以將個(gè)別遠(yuǎn)距離的接入點(diǎn)聯(lián)入骨干網(wǎng)。表 ：千兆以太網(wǎng)傳輸距離協(xié)議標(biāo)準(zhǔn)傳輸介質(zhì)最大傳輸距離1000BaseLX9m單模光纖10000米50m、550米1000BaseSX50m多模光纖（模式帶寬500MHzkm）550米50m多模光纖（模式帶寬400MHzkm）500米（模式帶寬200MHzkm）275米（模式帶寬160MHzkm）220米1000BaseT4對(duì)5類非屏蔽雙絞線100米1000BaseCX同軸電纜25米核心交換機(jī)與匯聚層交換機(jī)之間的連接 核心交換機(jī)與分布在各個(gè)樓的匯聚交換機(jī)通過(guò)千兆以太網(wǎng)連接，條件許可的時(shí)候也可以采用主干聚集技術(shù)連接或者生成樹協(xié)議（Spanning Tree）的冗余鏈路連接。 也可以選擇開放最短路徑的動(dòng)態(tài)路由協(xié)議（OSPF）根于不同的優(yōu)先級(jí)別來(lái)實(shí)現(xiàn)冗余鏈路的連接 校園網(wǎng)絡(luò)信息點(diǎn)統(tǒng)計(jì)表樓層二級(jí)報(bào)警A廣播端口G網(wǎng)絡(luò)端口TD電話端口TP有線端口TV無(wú)線網(wǎng)絡(luò)AP監(jiān)控LED屏幕多媒體喇叭投影幕機(jī)柜1F322287241　　　2F1111323102514113F13133221125282　小計(jì)2726861328614412