【文章內(nèi)容簡介】 案 通過分析學(xué)校的網(wǎng)絡(luò)規(guī)模，我們采用局域網(wǎng)專線接入方式，此方式需要配備路由器（Router）等設(shè)備， 租用電信部門的專線DDN或Frame Relay，也可申請ISDN專線并向CERNET管理部門申請IP地址及注冊域名，以專線方式連入Internet，并提供放火墻、計費管理等功能。本設(shè)計方案選用聯(lián)想的LR2501路由器，具有1個局域網(wǎng)(LAN)口，2個廣域網(wǎng)（WAN）口和1個控制臺。支持以下協(xié)議: 幀中繼（FrameRelay）、PPP、HDLC，因此具有較好的兼容性和可擴(kuò)展性。2．Internet接入網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D 通過對學(xué)校進(jìn)行實地考察，將整個校園網(wǎng)進(jìn)行分區(qū)，更有利于保障校園網(wǎng)的高效性和可靠性。其網(wǎng)絡(luò)拓?fù)鋱D有五個部分組成，包括網(wǎng)絡(luò)中心，教學(xué)區(qū)，宿舍子區(qū)，辦公區(qū)和實驗區(qū)。：Internet接入中心交換機(jī)圖書館網(wǎng)絡(luò)中心路由器宿舍子區(qū)防火墻教學(xué)區(qū)辦公區(qū)實驗區(qū) Internet接入網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D在Internet上申請?zhí)摂M主機(jī)，建立學(xué)校的宣傳站點和學(xué)生課業(yè)輔導(dǎo)站點。隨著日益增長的遠(yuǎn)程用戶（如在家中上網(wǎng)，欲訪問校園內(nèi)部網(wǎng)查找資料的教師及學(xué)生）需要，這些用戶需要撥號訪問校園內(nèi)部網(wǎng)。他們需要校園網(wǎng)提供遠(yuǎn)程訪問服務(wù)。在Internet上申請?zhí)摂M主機(jī)，使用FTP上傳文件，建立學(xué)校的宣傳站點和學(xué)生課業(yè)輔導(dǎo)站點。同時，在各大網(wǎng)絡(luò)搜索門戶中注冊網(wǎng)站，便于Internet用戶訪問查詢。學(xué)生在家中上網(wǎng)時，進(jìn)入學(xué)生課業(yè)輔導(dǎo)網(wǎng)站，即可接受同步指導(dǎo)。推薦使用聯(lián)想的LA220和LA240訪問服務(wù)器，安裝在本地局域網(wǎng)中，通過1個至4個調(diào)制解調(diào)器（或ISDN TA）和1至4根電話線，為位于任何地方遠(yuǎn)程訪問人員提供撥號訪問本地局域網(wǎng)的服務(wù)。遠(yuǎn)程用戶只要在當(dāng)?shù)負(fù)碛?個調(diào)制解調(diào)器和1根電話線，通過撥接LA220或LA240上所連接的電話號碼，就可以使其計算機(jī)登錄、訪問本地局域網(wǎng)上的資源。 校園子網(wǎng)與VLAN規(guī)劃方案設(shè)計學(xué)校校園網(wǎng)接入INTERNET，可以向INTERNET申請IP地址和域名。學(xué)校申請的IP地址為2個C類地址，～，, 。主機(jī)名/類型設(shè)備名稱IP設(shè)置注釋DES3624圖書館DES3624交換機(jī)IP：網(wǎng)關(guān)：網(wǎng)關(guān)IPDES3226教學(xué)樓DES3226交換機(jī)IP：網(wǎng)關(guān)：網(wǎng)關(guān)IPDES3226實驗樓DES3226交換機(jī)IP：網(wǎng)關(guān)：網(wǎng)關(guān)IPDES3226辦公樓DES3226交換機(jī)IP：網(wǎng)關(guān)：網(wǎng)關(guān)IPDES3226宿舍樓DES3226交換機(jī)IP：網(wǎng)關(guān)：網(wǎng)關(guān)IP計費網(wǎng)關(guān)IP：網(wǎng)關(guān)：..主DNS服務(wù)器IP：..輔DNS服務(wù)器IP：..Web服務(wù)器IP：..郵件服務(wù)器IP：..FTP服務(wù)器IP：認(rèn)證管理服務(wù)器IP：數(shù)據(jù)庫服務(wù)器IP：根據(jù)學(xué)校的應(yīng)用類型劃分子網(wǎng)，將具有相同應(yīng)用的部門劃分在同一個子網(wǎng)中，根據(jù)學(xué)校的規(guī)模。序號子網(wǎng)名稱包含的信息點1服務(wù)器子網(wǎng)連接Internet的所有服務(wù)器，為真實IP地址2網(wǎng)絡(luò)設(shè)備子網(wǎng)除路由器外所有的網(wǎng)絡(luò)設(shè)備3辦公室子網(wǎng)辦公樓、圖書館和實驗樓的辦公室計算機(jī)4多媒體子網(wǎng)多媒體教室計算機(jī)5教室子網(wǎng)所有教室計算機(jī)6電子閱覽室子網(wǎng)電子閱覽室計算機(jī)7圖書館子網(wǎng)學(xué)生閱覽室和借書室計算機(jī)8計算機(jī)實驗室1子網(wǎng)計算機(jī)實驗室1的計算機(jī)9計算機(jī)實驗室2子網(wǎng)計算機(jī)實驗室2的計算機(jī)10男生宿舍子網(wǎng)男生宿舍的100臺計算機(jī)11女生宿舍子網(wǎng)女生宿舍的100臺計算機(jī)服務(wù)器網(wǎng)段辦公室網(wǎng)段網(wǎng)絡(luò)設(shè)備網(wǎng)段多媒體教室網(wǎng)段教室網(wǎng)段女生宿舍網(wǎng)段圖書館網(wǎng)段電子閱覽室網(wǎng)段實驗室1網(wǎng)段男生宿舍網(wǎng)段實驗室2網(wǎng)段第三層交換學(xué)校共有11個子網(wǎng)。VLAN ID網(wǎng)段IP網(wǎng)關(guān)IP描述1 服務(wù)器子網(wǎng)2網(wǎng)絡(luò)設(shè)備子網(wǎng)3辦公室子網(wǎng)，辦公樓、圖書館和實驗樓的計算機(jī)4多媒體教室子網(wǎng)5教室子網(wǎng)，所有教室計算機(jī)6電子閱覽室子網(wǎng)7圖書館子網(wǎng)8計算機(jī)實驗室1子網(wǎng)9計算機(jī)實驗室2子網(wǎng)10男生宿舍子網(wǎng)11女生宿舍子網(wǎng) 網(wǎng)間隔離方案設(shè)計此次設(shè)計采用雙網(wǎng)隔離方案。這種方案適合大、中型機(jī)構(gòu)的局域網(wǎng)布局。在這樣的機(jī)構(gòu)中，必須分杵獨立的內(nèi)部安全網(wǎng)和外部公共網(wǎng)，內(nèi)外網(wǎng)之間完全隔離。公共網(wǎng)通過網(wǎng)關(guān)和路由器連接INTERNET（視需要也要考慮安裝防火墻、入侵檢測及防病毒等安全防護(hù)措施），而部分計算機(jī)則需要連接兩個網(wǎng)絡(luò)工作，這些連接了內(nèi)外雙網(wǎng)的工作站計算機(jī)需要安裝網(wǎng)絡(luò)安全隔離卡。還有一些機(jī)構(gòu)的網(wǎng)絡(luò)由于內(nèi)部功能的劃分，本身就有幾個分離的網(wǎng)絡(luò)，采用我們的物理隔離方案將更好的把這些網(wǎng)絡(luò)整和在一起，變?yōu)橐粋€全范圍公共網(wǎng)加上幾個內(nèi)部安全子網(wǎng)的多網(wǎng)互通的有效網(wǎng)絡(luò)格局。 網(wǎng)絡(luò)存儲方案設(shè)計在網(wǎng)絡(luò)存儲方案設(shè)計上，我們推薦采用圣橋科技自主研發(fā)的Storlake IP SAN它是基于 Linux 的 IP SAN 網(wǎng)絡(luò)存儲產(chǎn)品。其存儲原理如下圖所示，它通過千兆以太網(wǎng)和服務(wù)器組成 IP SAN，利用 iSCSI 協(xié)議，以塊 I/O 方式向 Windows、Linux 和 Solaris 等服務(wù)器提供穩(wěn)定、高效的存儲服務(wù)。Storlake IP SAN 適用于 Oracle 和 SQL Server 等大型數(shù)據(jù)庫應(yīng)用，以及其它不支持網(wǎng)絡(luò)磁盤的應(yīng)用場合；并為您提供大容量數(shù)據(jù)庫高可用解決方案和量身定做系列增值服務(wù)。它具有 FC SAN 在整合、可擴(kuò)展性以及管理上的優(yōu)勢，同時避免了 FC SAN 內(nèi)部互連所帶來的陌生感、復(fù)雜性和費用。 校園網(wǎng)組網(wǎng)設(shè)備選型方案目前的校園網(wǎng)絡(luò)結(jié)構(gòu)大多都采用交換設(shè)備搭建，針對學(xué)校校園網(wǎng)的結(jié)構(gòu)及用戶，對設(shè)備的選擇應(yīng)該充分考慮服務(wù)，管理性、穩(wěn)定性、安全性、性能價格比等因素。1．傳輸介質(zhì)選型 在中心交換機(jī)到各子網(wǎng)的傳輸介質(zhì)選擇方面，應(yīng)以應(yīng)用需求為主，適當(dāng)考慮成本。由于校園網(wǎng)分布范圍較廣，在中心交換機(jī)到二級交換機(jī)之間，線纜以多模光纖為主；如果距離超過多模光纖的極限，需要采用單模光纖作為傳輸介質(zhì)。 2．路由器選型本校園網(wǎng)采用安奈特AR740路由器出口路由器接入Internet，由于采用了基于高性能的RISC