【文章內容簡介】 2．校園網網絡工程建設的原則與策略建設校園網網絡工程是學校發(fā)展的必然產物。校園網是為學校師生提供教學、管理、科研和綜合信息服務的寬帶多媒體網絡；是學校信息化教學環(huán)境的基礎設施和實現(xiàn)各項管理的物質基礎；是建立遠程教育體系的基本保證；是提高全民素質的重要手段。所以必須采用成熟、先進的技術和設計思想，運用現(xiàn)有的系統(tǒng)集成的技術，強調系統(tǒng)先進、實用、開放、安全、使用方便和易于擴充等特點，突出系統(tǒng)功能的完善，實現(xiàn)辦公現(xiàn)代化、信息資源化、傳輸網絡化和決策科學化。既要滿足學校當前需求情況，又要充分考慮未來校園發(fā)展對于網絡的要求，設計合理實用性、擴展性強的網絡。并且保證工程施工質量，嚴格按照設計施工。施工中遇到問題能夠及時有效地得到解決。設計方案應注意以下原則： (1) 標準型和可開放性：貴州大學校園網是一個集教學、管理和綜合信息服務于一體的寬帶多媒體網絡，以及綜合科研信息傳輸和處理需要的綜合數(shù)字網，采用Internet上的標準協(xié)議TCP/IP協(xié)議，體系結構符合國際標準，同時能兼容已有的網絡環(huán)境。 (2)高性能：主干網絡采用高速的千兆以太網技術， 核心交換機之間千兆以太網鏈路以網狀連接，實現(xiàn)百兆到桌面。(3)高可靠行：整個網絡采用的網絡設備均采用電信級可靠行設計。 (4)高靈活性和可擴展性：核心層交換機具備高容量交換能力和端口密度的平滑升級能力。(5)多業(yè)務支持能力(6)高安全性：整個網絡所采用的網絡設備均采用安全設計思想。(7)可擴展性 學校規(guī)模在不斷擴大，用戶數(shù)在持續(xù)增加，要求網絡具有很好的擴展性，能夠根據需要繼續(xù)逐步升級(8) 多樣性 校園網存在多個出口需求，校園網至少要提供中國教育科研網（CERNET）和INTERNET兩個出口。 (9) 實用性 網絡系統(tǒng)的設計在性能價格比方面充分體現(xiàn)系統(tǒng)的實用性，既要采用先進的技術，又能在經費允許的條件下實現(xiàn)建網目標。 (10)可維護性和易管理性：設備安裝方式上、設備的配置風格上都非常一致且便于快速學習和掌握。網管系統(tǒng)能夠管理到網絡中的每一個智能設備及有關設備的每一個端口，即能夠遠程對設備進行設置、調試、網絡流量監(jiān)測和必要的重置。 能對網絡故障及時發(fā)現(xiàn)并報警。本設計方案中完全采用同一廠家的網絡產品，即Cisco公司的網絡設備構建。全網使用同一廠商設備的可以輕松實現(xiàn)各種不同網絡設備功能的互相配合和補充。按照設計的原則進行分層建設，即是核心層、匯聚層、接入層。l 設立的原則：分工明確，即做到各個部門認真做好自己部門內部的工作；團結合作，各個部門之間應該團結合作，應該協(xié)調好與其他部門的工作，使得我們的團隊發(fā)揮更大的作用。l 組織機構的職能：監(jiān)理部：負責網絡工程的全程監(jiān)工，負責安全，技術等方面的工作；施工部：負責網絡工程的具體施工過程包括網絡布線方面的工作；策劃部：負責網絡工程的環(huán)境調查和總體策劃；各個部門要認真做好培訓工作，要在工程開工前做好技術和安全等方面的強調，要定期做好技術培訓工作，在工程施工的過程中，應該要經常組織大家一起總結工作，總結工程過程中遇到的情況，也好給以及時的解決和讓大家分享工程過程當中的經驗。每一種技術都有其優(yōu)缺點，都有其適用的環(huán)境。對于我們來說，在寬帶接入技術手段的選擇上不能就技術論技術，而應以市場、效益為中心。只有滿足學校在網絡方面的需求，適應市場需要，低成本、高效益的技術才有生命力。因此，我們在選擇技術時應結合自身的特點，充分發(fā)揮已有的優(yōu)勢，以不過多地增加成本和降低服務質量為前提，努力尋找技術、市場與效益以及功能、性能與成本的平衡點。技術路線一般是指研究的準備，啟動，進行，再重復，取得成果的過程。 　　技術路線是指申請者對要達到研究目標準備采取的技術手段、具體步驟及解決關鍵性問題的方法等在內的研究途徑。合理的技術路線可保證順利的實現(xiàn)既定目標。技術路線的合理性并不是技術路線的復雜性。 技術路線是指進行研究的具體程序的操作步驟。如有可能，可以使用流程圖或示意圖加以說明，以達到一目了然的效果。(1)核心層路由器Cisco 2800系列包括四個平臺：Cisco 280Cisco 281Cisco 2821和 Cisco 2851。與價格類似的前幾代思科路由器相比，Cisco 2800系列可以將性能提升五倍，將安全和話音性能提升十倍，并且可以提供新的嵌入式服務選項，因而可以為客戶提供重要的附加值。它可以在大幅度提升插槽性能和密度的同時，支持Cisco 1700和2600系列中現(xiàn)有的90多種模塊。2800 系列 集成多業(yè)務路由器的設計能以線速提供多種并發(fā)服務－高達多T1/E1/xDSL 速度。機箱性能提高五倍，安全/話音性能提高了十倍。此處所說的多T1/E1/xDSL值指的是高于一般2800服務配置中的IMIX分組大小。在服務負載不太高的環(huán)境中，實際的WAN吞吐量將更高。在傳輸64字節(jié)分組的輕松服務環(huán)境中，2800系列 的性能可達到 90250kpps。有關機箱、安全和話音性能的具體信息，在FCS時會發(fā)行1800/2800/3800 性能白皮書。Cisco 2800 系列 提供了全面的特性集，適用于有以下要求的應用和解決方案：　　集成多業(yè)務—憑借范圍廣泛的服務模塊的可選集成，Cisco 2800系列可方便地在一個網絡模塊中集成多個獨立網絡設施和組件的功能，在不影響路由器性能的情況下支持多種服務。許多網絡模塊，如網絡分析、語音留言、入侵檢測和內容引擎模塊，都有內嵌處理器和硬盤，使它們主要獨立于路由器運行?！　∮糜跀?shù)據、話音和視頻的安全網絡連接 Cisco 2800系列具有先進的集成、端到端安全性，可提供融合服務和應用。安全功能直接集成入路由器，提供了多種最優(yōu)性能的安全應用，如網絡準入控制（NAC）、動態(tài)多點VPN（DMVPN）解決方案、IPv6 Cisco IOS Firewall、動態(tài)入侵保護系統(tǒng)和透明Cisco IOS Firewall?！　∪诤螴P通信—Cisco CallManager Express (CME) 是一個內嵌于Cisco IOS軟件的可選解決方案，為思科IP電話提供了呼叫處理。此解決方案適用于有數(shù)據連接需求、希望為多達96個電話部署融合IP電話解決方案的客戶1?？蛻艨砂踩卦趩我黄脚_上為其小型辦公機構部署數(shù)據、話音和IP電話，可幫助他們簡化運行并降低網絡成本。(2)核心層及匯聚層交換機Cisco Catalyst 3560系列交換機是一個采用快速以太網配置的固定配置、企業(yè)級、IEEE （PoE）的交換機，提供了可用性、安全性和服務質量（QoS）功能，改進了網絡運營。Catalyst 3560系列是適用于小型企業(yè)布線室或分支機構環(huán)境的理想接入層交換機，這些環(huán)境將其LAN基礎設施用于部署全新產品和應用，如IP電話、無線接入點、視頻監(jiān)視、建筑物管理系統(tǒng)和遠程視頻信息亭。客戶可以部署網絡范圍的智能服務，如高級QoS、速率限制、訪問控制列表、組播管理和高性能IP路由，并保持傳統(tǒng)LAN交換的簡便性。內嵌在Cisco Catalyst 3560系列交換機中的思科集群管理套件（CMS）讓用戶可以利用任何一個標準的Web瀏覽器，同時配置多個Catalyst桌面交換機并對其排障。Cisco CMS軟件提供了配置向導，它可以大幅度簡化融合網絡和智能化網絡服務的部署。Catalyst 3560系列為采用思科IP電話和Cisco Aironet無線LAN接入點，以及任何IEEE ，提供了較低的總體擁有成本（TCO）。以太網電源使客戶無需再為每臺支持PoE的設備提供墻壁電源，免除了在IP電話和無線LAN部署中所必不可少的額外布線。Catalyst 3560 ，從而獲得了最佳上電設備支持。通過采用Cisco Catalyst智能電源管理，、或它們的任意組合。當Catalyst 3560交換機與思科冗余電源系統(tǒng)675(RPS 675)共用時，可提供針對內部電源故障的無縫保護，而不間斷電源（UPS）系統(tǒng)可防范電源中斷情況，從而使融合式語音和數(shù)據網絡實現(xiàn)最高電源可用性。(3)接入層交換機 固定安裝的線速快速以太網桌面交換機Cisco Catalyst 2950系列，可以為局域網（LAN）提供極佳的性能和功能。這些獨立的、10/100自適應交換機能夠提供增強的服務質量（QoS）和組播管理特性，所有的這些都由易用、基于Web的Cisco集群管理套件（CMS）和集成Cisco IOS軟件來進行管理。帶有10/100/1000 BaseT上行鏈路的Cisco Catalyst 2950 銅線千兆位，可為中等規(guī)模的公司和企業(yè)分支機構辦公室提供理想的解決方案，以使他們能夠利用現(xiàn)有的5類銅線從快速以太網升級到更高性能的千兆位以太網主干。 Catalyst 2950系列包括Catalyst 2950T229502295012和2950C24交換機。Catalyst 295024交換機有24個10/100端口；295012有12個10/100端口；2950T24有24個10/100端口和2個固定10/100/1000 BaseT上行鏈路端口； 2950C24有24個10/100端口和2個固定100 BaseFX上行鏈路端口。每個交換機占用一個機柜單元（RU），這樣它們方便地配置到桌面和安裝在配線間內以線速性能將終端工作站連接到LAN ：由于Catalyst Gbps的數(shù)據吞吐率，所以在它把終端工作站和用戶連接到公司的LAN上時可以在各個端口提供線速連接性能。 Catalyst 2950交換機支持性能增強特性，如Fast EtherChannel（快速以太通道）和GigabitEtherChannel（千兆位以太通道）技術，可在Catalyst 2950交換機、路由器和服務器之間提供最大4 Gbps的高性能帶寬。 將LAN移植到千兆速度：現(xiàn)在，那些還在大樓內使用銅線（5類非屏蔽線）布線的中端市場客戶已經具備了把他們LAN升級為千兆位速度的真正合適的解決方案。Catalyst 2950T24為桌面連接準備了兩個固定10/100/1000 BaseT（銅線千兆位以太網）上行鏈路端口，同時還有24個10/100端口。這樣，中等規(guī)模的公司就能夠把他們的LAN升級到更高性能的千兆位以太網，而每端口的成本增加量并不大。 同新型Catalyst 355012T多層千兆位以太網交換機連接時，Catalyst 2950T24交換機可為那些需要升級快速以太網主干的中等市場客戶提供一個集成的銅線千兆位以太網解決方案。 完善的服務質量：Catalyst 2950系列能夠提供完善的LAN邊緣QoS，在業(yè)內此類產品中無以匹敵。所有的Catalyst 2950交換機支持兩種模式的重新分類方法。一種模式基于IEEE ，遵從接入點的服務等級（CoS）值并把數(shù)據包分配到合適的隊列中。第二種模式，數(shù)據包根據由網絡管理員分配給接入端口的缺省CoS值來進行重新分類。如果到達的幀沒有CoS值(如未做標記的幀），Catalyst2950交換機就根據網絡管理員分配給每個端口的缺省CoS值來進行分類。 一旦數(shù)據幀使用上面所說的兩種模式分類或重新分類后，即被分配到最合適的輸出隊列中去。Catalyst 2950交換機支持四種輸出隊列，使網絡管理員在為LAN流量的各種應用指定優(yōu)先權時更加容易區(qū)分和有針對性。嚴格的優(yōu)先權分配可以保證諸如語音等時間敏感的應用在通過交換結構時一直使用高速路徑。另外，另一種重要的增強措施即加權循環(huán)（WRR）策略也能保證低優(yōu)先級的負載在沒有被網絡管理員進行優(yōu)先級配置的情況下，能夠得到重視。 這些特性使網絡管理員可以把關鍵任務和時間敏感的流量，如ERP（Oracle，SAP等）、語音（IP電話