【文章內容簡介】 技術先進：網(wǎng)絡設備僅僅具有安全、穩(wěn)定和可靠的特點是不夠的。作為高科技的產品，還應該具有的特點就是技術的先進性。我們所選擇的網(wǎng)絡設備應該采用當今較先進的技術，能夠保持該設備在相當長的一段時間內不會因為技術落后而被淘汰。同時，在網(wǎng)絡規(guī)模進一步擴大，該設備不能承擔繁重的負荷時，能夠降級使用。 便于擴展：由于信息技術和人們對于新技術的需求發(fā)展都非常迅速，為了避免不必要的重復投資，我們必須選擇具有一定擴展能力的設備，能夠保證在網(wǎng)絡規(guī)模逐漸擴大的時候，不需要增加新的設備，而只需要增加一定的數(shù)量的模塊就行。最好能夠做到在網(wǎng)絡技術進一步發(fā)展，現(xiàn)有模塊不支持新的技術的情況下，只需要更換相應模塊，而不需要更換整個設備。 管理和維護方便：先進的設備必須配合先進的管理和維護方法，才能夠發(fā)揮最大的作用。所以，我們選擇的設備必須能夠支持現(xiàn)有的、常用的網(wǎng)絡管理協(xié)議和多種網(wǎng)絡管理軟件，便于管理人員的維護。 、網(wǎng)絡總體規(guī)劃設計： 校園網(wǎng)的設計應盡量采用符合國際工業(yè)標準的、比較成熟的技術，兼顧網(wǎng)絡技術的發(fā)展方向，選擇結構化、可擴充、多用途的網(wǎng)絡產品，保證網(wǎng)絡在較長時間內不落后。同時網(wǎng)絡設計因結構合理，在通信網(wǎng)絡、資源配置、系統(tǒng)服務和網(wǎng)絡管理上有良好的分層設計，使網(wǎng)絡結構清晰，便于使用、管理和維護。另外網(wǎng)絡應堅持高效實用的原則，著眼于教學、科研、管理的實際需要，用有限的資金優(yōu)先解決工作急需的問題。應注意以下幾點：網(wǎng)絡體系結構的選擇。確定合適的網(wǎng)絡拓撲結構。設備的選擇與布線系統(tǒng)的設計。網(wǎng)絡操作系統(tǒng)的選擇。系統(tǒng)集成商的選擇。 、網(wǎng)絡拓撲結構： 根據(jù)學院目前的情況和用戶的要求，決定校園網(wǎng)一期工程的主要任務是：將圖書館、教學大樓和行政樓連入校園網(wǎng)，構建校園網(wǎng)絡的初步框架，為以后網(wǎng)絡規(guī)模的進一步擴展打下堅實的基礎。網(wǎng)絡拓撲結構設計的要符合以下幾點要求：要適應未來網(wǎng)絡的擴展和拓撲結構的變化。要能為特定的師生用戶或用戶組提供訪問路徑。要保證網(wǎng)絡能不間斷地運行。當網(wǎng)絡擴大和應用增加時，變化的網(wǎng)絡結構要能應付的帶寬要求。使用頻率較高的應用能夠支持網(wǎng)上大多數(shù)的師生用戶。能合理地分配用戶對網(wǎng)內、網(wǎng)外的信息流量。能支持較多的網(wǎng)絡協(xié)議，擴大網(wǎng)絡的應用范圍。支持IP的單點傳送和多點廣播數(shù)據(jù)流。 （按功能劃分） 網(wǎng)絡系統(tǒng)的系統(tǒng)結構包括功能的分層及各層功能通信所遵守的協(xié)議。網(wǎng)絡系統(tǒng)的體系結構也稱為“層次與協(xié)議的集合”。網(wǎng)絡系統(tǒng)設計的第一步就是選擇網(wǎng)絡體系結構，核心內容是決策應當采用的協(xié)議集合。 選擇目前應用范圍最為廣泛，并且是事實上的Internet/Intranet標準的通信協(xié)議族TCP/IP，作為架構整個網(wǎng)絡體系結構的核心協(xié)議。為了支持遠程訪問功能，還使用了異步通信協(xié)議PPP。 整個網(wǎng)絡體系大致結構如下：Intranet支撐平臺TCP/IP協(xié)議網(wǎng)絡系統(tǒng)校園網(wǎng)實際上是園區(qū)級的網(wǎng)絡，拓撲結構分層的集中式結構，即星型分級拓撲。針對這種結構進行如下設計：主干網(wǎng)匯接各子網(wǎng)，形成中心交換。子網(wǎng)通過中心交換機連接到主干網(wǎng)。網(wǎng)絡中心的網(wǎng)絡構成一個單獨的子網(wǎng)，匯接到主干網(wǎng)。在網(wǎng)絡中心進行集中控制和管理。每個子網(wǎng)按部門劃分成多個工作組網(wǎng)。每個工作組網(wǎng)劃分成多個基層網(wǎng)段。桌面機連接到基層網(wǎng)段上，服務器、工作站連接到高層網(wǎng)絡。流量劃分層次，跨越基層網(wǎng)段的流量匯接到工作組網(wǎng)的流量匯接到子網(wǎng)，跨越子網(wǎng)的流量匯接到主干。水平結構對稱，子網(wǎng)、工作組網(wǎng)、基層網(wǎng)段具有一致的流量水準。撥號訪問行程獨立子網(wǎng)，通過路由器接入主干。設立非軍事區(qū)，隔離內外部網(wǎng)絡，實現(xiàn)Internet互聯(lián)。在關鍵子網(wǎng)設立防火墻，防止來自內部或外部的惡意攻擊。在完善的網(wǎng)絡基礎之上，提供基本的Internet服務。 校園網(wǎng)網(wǎng)絡系統(tǒng)的結構從設計上可分為核心層、匯聚層和接入層，分層思想使網(wǎng)絡有一個結構化的設計，針對每個層次進行模塊化的分析，對統(tǒng)一管理網(wǎng)絡和維護非常有幫助。目前，分層式的設計已經成為一個潮流，整體的設計應該對傳輸多媒體信息特別是語音和視頻的支持有利，應該提供端到端Multicast支持，這主要取決于校園的應用需求。中、小型校園網(wǎng)的信息點數(shù)在300以內，絕大多數(shù)中小學的校園網(wǎng)規(guī)模屬于這種類型，均采用1000M主干、100M交換到桌面的千兆星型以太網(wǎng)，建筑群子系統(tǒng)采用1000M光纖連接，各建筑物內采用100M超五類雙絞線布線，完成整個學校校園網(wǎng)的物理連接。因中型校園網(wǎng)子系統(tǒng)較多，網(wǎng)絡流量大，所以需采用VLAN與三層交換技術。而信息點數(shù)在100以內的小型校園網(wǎng)網(wǎng)絡流量小，且結構簡單，所以只需采用二層交換技術即可滿足應用需求。大型校園網(wǎng)是指信息點數(shù)在300個以上的校園網(wǎng)，在大、中專院校和一些重點中小學中采用的較多，雖然同樣為1000M主干、100M交換到桌面的千兆星型以太網(wǎng)，但它結構比較復雜，網(wǎng)絡設備的性能要求更高。多網(wǎng)合一1000M主干、100M交換到桌面，根據(jù)信息點數(shù)的多少和應用需求決定是否采用三層交換和QOS服務質量保證，網(wǎng)絡結構同樣為1000M主干、100交換到桌面的千兆星型以太網(wǎng)，只是增加了數(shù)字智能有線廣播，雙控等子系統(tǒng)。由于考慮到學校資金問題，不可能一步到位。另一方面，學校的應用水平較參差不齊，某些系統(tǒng)即使安裝了也利用不起來，因此，在校園網(wǎng)的建設過程中，系統(tǒng)建設應始終貫徹面向應用，注重實效的方針，堅持實用、經濟的原則。該學校網(wǎng)絡需要完成包括圖書信息、學校行政辦公等綜合業(yè)務信息管理系統(tǒng)，為廣大教職工和學生提供一個在網(wǎng)絡環(huán)境下進行教學和科研工作的先進平臺。校園網(wǎng)覆蓋整個學校校園，網(wǎng)絡設計遵循下列5個基本原則：可靠性和高性能網(wǎng)絡必須是可靠的，包括網(wǎng)元級的可靠性，如引擎、風扇、單板、總計等；以及網(wǎng)絡級的可靠性，如路由、交換的匯聚，鏈路冗余，負載均衡等。網(wǎng)絡必須具有足夠高的性能，滿足業(yè)務的需要?？蓴U展性和可升級性 系統(tǒng)要有可擴展性和可升級性，隨著業(yè)務的增長和應用水平的提高，網(wǎng)絡中的數(shù)據(jù)和信息流將按指數(shù)增長，需要網(wǎng)絡有很好的可擴展性，并能隨著技術的發(fā)展不斷升級。設備應選用符合國際標準的系統(tǒng)和產品，以保證系統(tǒng)具有較長的生命力和擴展能力，滿足將來系統(tǒng)升級的要求。易管理、易維護 由于校園骨干網(wǎng)絡系統(tǒng)規(guī)模龐大，應用豐富而復雜，需要網(wǎng)絡系統(tǒng)具有良好的可管理性，網(wǎng)管系統(tǒng)具有監(jiān)測、故障診斷、故障隔離、過濾設置等功能，以便于系統(tǒng)的管理和維護。同時應盡可能選取集成度高、模塊可通用的產品，以便于管理和維護。這里我們選用的設備是思科可網(wǎng)管的交換機，防火墻。先進性、成熟性 當前計算機網(wǎng)絡技術發(fā)展很快，設備更新淘汰也很快。這就要求校園網(wǎng)建設在系統(tǒng)設計時既要采用先進的概念、技術和方法，又要注意結構、設備、工具的相對成熟。只有采用當前符 國際標準的成熟先進的技術和設備，才能確保校園網(wǎng)絡能夠適應將來網(wǎng)絡技術發(fā)展的需要，保證在未來若干年內占主導地位。這里我們技術采用流行的層次化建網(wǎng)，三層結構技術的成熟滿足網(wǎng)絡的先進性。設備選用思科主流交換機，保證4年內設備不被淘汰。安全性、保密性 網(wǎng)絡系統(tǒng)應具有良好的安全性。由于校園骨干網(wǎng)絡為多個用戶內部網(wǎng)提供互聯(lián)并支持多種業(yè)務，要求能進行靈活有效的安全控制，同時還應支持虛擬專網(wǎng)，以提供多層次的安全選擇。在系統(tǒng)設計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應分別針 不同的應用和不同的網(wǎng)絡通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機制、數(shù)據(jù)存取的權 限控制等。在次校園網(wǎng)假設中，通過劃分子網(wǎng)，在交換機上實現(xiàn)Vlan達到網(wǎng)絡安全性。靈活性、綜合性 通過采用結構化、模塊化的設計形式，滿足系統(tǒng)及用戶各種不同的需求，適應不斷變革中的 要求。以滿足系統(tǒng)目標與功能為目標，保證總體方案的設計合理，滿足用戶的需求，同時便于系統(tǒng)使用過程中的維護，以及今后系統(tǒng)的二次開發(fā)與移植。在校園網(wǎng)設計中，使用層次化模型，有許多好處，列舉如下：節(jié)省成本 在采用層次模型之后，各層次各司其職，不再在同一個平臺上考慮所有的事情。層次模型模塊化的特性使網(wǎng)絡中的每一層都能夠很好地