【文章內(nèi)容簡(jiǎn)介】 設(shè) 網(wǎng)絡(luò)平臺(tái)選擇校園網(wǎng)作為學(xué)校教學(xué)與治理現(xiàn)代化的基礎(chǔ)實(shí)施，除了能對(duì)學(xué)校的辦公自動(dòng)化與輔助教學(xué)提供強(qiáng)有力的支持外，在信息交流、 經(jīng)驗(yàn)分享、消息發(fā)布、思想溝通、工作協(xié)同、教學(xué)研討等方面也能發(fā)揮非常重要的作用。同時(shí),作為學(xué)校教學(xué)的工具，校園網(wǎng)也向?qū)W生提供了前所未有的機(jī)會(huì)。目前，許多學(xué)校已經(jīng)建立或正在考慮建立自己的校園網(wǎng)，網(wǎng)絡(luò)系統(tǒng)也隨著計(jì)算機(jī)和通信技術(shù)的快速發(fā)展不斷地豐富與完善。在這一過(guò)程中，產(chǎn)生了各種類(lèi)型的硬件方案、網(wǎng)絡(luò)結(jié)構(gòu)、操作系統(tǒng)、開(kāi)發(fā)與應(yīng)用平臺(tái)。如何選擇適合于自己校園網(wǎng)的各種系統(tǒng)平臺(tái)，是建網(wǎng)時(shí)首先需要考慮的問(wèn)題。 硬件平臺(tái) 校園網(wǎng)的硬件平臺(tái)主要是指將校內(nèi)的各個(gè)部門(mén)的計(jì)算機(jī)和相關(guān)的信息處理設(shè)備以某種方式物理地連接起來(lái)，形成一個(gè)信息交流與共享的網(wǎng)絡(luò)。 根據(jù)目前網(wǎng)絡(luò)技術(shù)的發(fā)展?fàn)顩r，結(jié)合學(xué)校包含大量多媒體信息的特點(diǎn)，應(yīng)選用具有足夠帶寬的局域網(wǎng)。在各種交換式局域網(wǎng)中，比較適合于構(gòu)筑校園網(wǎng)的有千兆以太網(wǎng)和ATM。在構(gòu)筑校園網(wǎng)硬件平臺(tái)時(shí)，可采用“千兆交換為主干，百兆交換到桌面”的體系結(jié)構(gòu)。對(duì)于千兆以太網(wǎng)，中心交換機(jī)選用帶光纖接口的千兆以太網(wǎng)交換機(jī)，節(jié)點(diǎn)交換機(jī)選用具有一個(gè)光纖口和若干個(gè)通到桌面的RJ45口的百兆交換機(jī)。 根據(jù)學(xué)校的具體情況選擇DDN、ISDN或普通電話(huà)線(xiàn)上網(wǎng)三種方式。 在這里我們選擇DDN專(zhuān)線(xiàn)連接Internet,提供高質(zhì)量上網(wǎng)服務(wù)。選用DDN專(zhuān)線(xiàn)時(shí)，必須通過(guò)路由器與Internet相連，路由器中可配置防火墻。DDN的速度比較快，最高可達(dá)2M。但由于需向電信部門(mén)租用線(xiàn)路，所以費(fèi)用比較高。 操作系統(tǒng) 網(wǎng)絡(luò)操作系統(tǒng)是網(wǎng)絡(luò)系統(tǒng)與用戶(hù)之間的接口，主要用來(lái)屏蔽本地資源與網(wǎng)絡(luò)資源的差異性，為用戶(hù)提供各種基本網(wǎng)絡(luò)服務(wù)功能，完成網(wǎng)絡(luò)資源治理，并保證系 統(tǒng)的安全服務(wù)。目前的網(wǎng)絡(luò)操作系統(tǒng)主要有Novell公司的Netware、Microsoft公司的WindowsNT、IBM公司的 OS/2WarpServer、 BanyanSystems公司的VINES以及UNIX等五種網(wǎng)絡(luò)操作系統(tǒng)。要想正確選擇網(wǎng)絡(luò)操作系統(tǒng)，一般要從目錄服務(wù)、客戶(hù)機(jī)/服務(wù)器消息傳遞、治理能力以及Internet和Intranet連接性能等四個(gè)方面加以考慮。 最適合于校園網(wǎng)的操作系統(tǒng)應(yīng)該是WindowsNT。WindowsNT是以Windows及其他操作系統(tǒng)(如 UNIX、VMS、MVS)的技術(shù)為基礎(chǔ)的主從結(jié)構(gòu)專(zhuān)用的高性能、開(kāi)放式的操作系統(tǒng)。它保持了易學(xué)易用的Windows界面，而且最重要的是，WindowsNT可以讓使用者選擇許多高性能且易用的應(yīng)用軟件，包括全新的32位Windows應(yīng)用軟件與現(xiàn)行的Windows、MSDOS、 OS/2等系統(tǒng)的應(yīng)用軟件。 應(yīng)用平臺(tái) BackOffice 是專(zhuān)門(mén)為Internet與Intranet設(shè)計(jì)的一組功能強(qiáng)大、連接緊密的服務(wù)器應(yīng)用軟件，它包括WindowsNTServer、MSMail、 SQLServer、SMS和SNA。這是一組集成的運(yùn)行于WindowsNT上的服務(wù)器應(yīng)用組件,它可以按照學(xué)校的應(yīng)用情況逐漸添加到網(wǎng)絡(luò)中。比如,當(dāng)很多人需要使用電子郵件或是需要連接到InternetMail的時(shí)候,可以在WindowsNTServer上增加MSMail服務(wù)，或者把現(xiàn)有的 FoXPro數(shù)據(jù)庫(kù)升級(jí)到SQLServer,來(lái)獲得更好的多用戶(hù)支持與數(shù)據(jù)治理性能。SMS可以幫用戶(hù)更好地治理局域網(wǎng)與廣域網(wǎng),進(jìn)行遠(yuǎn)程診斷與軟件自動(dòng)下裝；SNA可以連接PC局域網(wǎng)和IBM主機(jī)及小型機(jī)?？傊?BackOffice會(huì)提高網(wǎng)絡(luò)的靈活性與可靠性。 BackOffice 也可以與Microsoft公司的Office軟件結(jié)合起來(lái)使用。學(xué)校的每一個(gè)人都可以直接利用他們桌面上的Office軟件進(jìn)行操作，檢索和分析存在服務(wù)器上的數(shù)據(jù)，形成可以訪問(wèn)與操作高級(jí)后臺(tái)服務(wù)的客戶(hù)機(jī)/服務(wù)器應(yīng)用。從上面的敘述可以看出，這兩種產(chǎn)品都能比較好地為校園網(wǎng)的應(yīng)用提供支持。 LotusNotes集成度高，用戶(hù)的安裝與使用既省事又方便，但因該軟件包含的功能較多，應(yīng)用系統(tǒng)的開(kāi)發(fā)難度較大，需要經(jīng)過(guò)一段時(shí)間的學(xué)習(xí)和實(shí)踐； BackOffice是以搭積木的方式組成的一系列服務(wù)器軟件，用戶(hù)完全可以根據(jù)應(yīng)用的需求和把握的情況逐步使用或開(kāi)發(fā)某些功能，但因涉及許多服務(wù)器軟件，會(huì)對(duì)用戶(hù)的安裝和使用帶來(lái)不便。7 網(wǎng)絡(luò)地址規(guī)劃 在校園網(wǎng)中，主要包括校園辦公系統(tǒng)，校園內(nèi)部主頁(yè)，內(nèi)部電子郵件，多媒體教室，電子圖書(shū)館系統(tǒng)，內(nèi)部信息服務(wù)系統(tǒng)等。 在系統(tǒng)中，整個(gè)網(wǎng)絡(luò)由網(wǎng)絡(luò)中心，教職工宿舍子網(wǎng)，綜合樓子網(wǎng)，多媒體教室，宿舍子網(wǎng)，圖書(shū)館子網(wǎng)等組成，其中網(wǎng)絡(luò)中心是整個(gè)網(wǎng)絡(luò)的主干系統(tǒng)，是網(wǎng)絡(luò)的總結(jié)點(diǎn)，其余各子網(wǎng)是功能子網(wǎng)，建立相應(yīng)的網(wǎng)絡(luò)環(huán)境，適應(yīng)各種應(yīng)用。網(wǎng)絡(luò)中心構(gòu)成總結(jié)點(diǎn)，各個(gè)子網(wǎng)的中心作為二級(jí)節(jié)點(diǎn)。 IP 地址規(guī)劃IP 地址規(guī)劃是整個(gè)網(wǎng)絡(luò)設(shè)計(jì)中的重要組成部分，地址規(guī)劃的科學(xué)性和合理性將直接反應(yīng)網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì)思想，對(duì)網(wǎng)絡(luò)的穩(wěn)定起到至關(guān)重要的影響。好的地址規(guī)劃同科學(xué)的分層網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)相輔相承，共同形成整體的網(wǎng)絡(luò)設(shè)計(jì)解決方案。合理的網(wǎng)段劃分結(jié)合靈活的 VLAN 規(guī)劃，可以有效地降低網(wǎng)絡(luò)風(fēng)暴的產(chǎn)生，保證整個(gè)網(wǎng)絡(luò)的穩(wěn)定，同時(shí)也起到一定的網(wǎng)絡(luò)安全功能。IP 地址規(guī)劃目標(biāo)是建立高效的網(wǎng)絡(luò)路由；有效的利用有效的網(wǎng)絡(luò)地址資源；支持網(wǎng)絡(luò)的擴(kuò)展支持網(wǎng)絡(luò)技術(shù)的發(fā)展和演變。 IP地址分配策略項(xiàng)目IP地址范圍IP地址類(lèi)型選擇內(nèi)部使用Internet保留IP，Ｂ類(lèi)子網(wǎng)，..y/24網(wǎng)關(guān)地址網(wǎng)絡(luò)設(shè)備IP～DNS地址見(jiàn)設(shè)備IP地址表網(wǎng)絡(luò)中心服務(wù)器IP～內(nèi)部工作站IP～..200網(wǎng)管備用IP～ 設(shè)備IP地址表主機(jī)名／類(lèi)型計(jì)算機(jī)名設(shè)備注釋IP設(shè)置防火墻外部口s0IP:防火墻內(nèi)部口e0IP:綜合樓中心交換機(jī)Cisco2948GL3網(wǎng)管IPIP:教學(xué)樓Cisco2950網(wǎng)管IPIP:1號(hào)學(xué)生宿舍Cisco2950網(wǎng)管IPIP:2號(hào)學(xué)生宿舍Cisco2950網(wǎng)管IPIP:3號(hào)學(xué)生宿舍Cisco2950網(wǎng)管IPIP:圖書(shū)館Cisco2950網(wǎng)管IPIP:DNS服務(wù)IP:Smt..SMTP服務(wù)IP:POP3服務(wù)IP:HTTP服務(wù)IP:ftp. FTP服務(wù)IP: VLAN 劃分默認(rèn)時(shí)，交換機(jī)分隔沖突域；路由器分隔廣播域。第 2 層交換式網(wǎng)絡(luò)的最大好處是，它為插入到交換機(jī)每個(gè)端口的每臺(tái)設(shè)備創(chuàng)建了各自的沖突域。但每一個(gè)新的改進(jìn)通常都會(huì)引起新的問(wèn)題——用戶(hù)和設(shè)備的數(shù)量越大，每臺(tái)交換機(jī)必須處理的廣播和數(shù)據(jù)包就越多。通過(guò)創(chuàng)建虛擬局域網(wǎng)（VLAN），就可以在一個(gè)純交換式的互聯(lián)網(wǎng)絡(luò)中，分隔廣播域。VLAN 是兩個(gè)部分的邏輯組合：一是網(wǎng)絡(luò)用戶(hù)；二是在管理上連接到交換機(jī)所定義端口的資源。 如果創(chuàng)建了 VLAN，情況就可以大大改善。在虛擬創(chuàng)建局域網(wǎng)時(shí)，可以將交換機(jī)上的不同端口分派到不同的子網(wǎng)中，這樣就可以在第二層交換式互聯(lián)網(wǎng)絡(luò)中創(chuàng)建一些小的廣播域?？梢韵髮?duì)待單獨(dú)的子網(wǎng)和廣播域一樣來(lái)對(duì)待 VLAN，這意味著網(wǎng)絡(luò)上的廣播域只在同一個(gè)VLAN 內(nèi)部的邏輯組的端口之間進(jìn)行轉(zhuǎn)發(fā)。用 VLAN 來(lái)簡(jiǎn)化網(wǎng)絡(luò)管理的方式有多種：通過(guò)將某個(gè)端口配置到合適的 VLAN 中，就可以實(shí)現(xiàn)網(wǎng)絡(luò)的添加、移動(dòng)和改變。將對(duì)安全性要求高的一組用戶(hù)放入 VLAN 中，這樣，VALN 外部的用戶(hù)就無(wú)法與他們通信。作為功能上的邏輯用戶(hù)組，可以認(rèn)為 VLAN 獨(dú)立于它們的物理位置或地理位置。VLAN可以增強(qiáng)網(wǎng)絡(luò)安全性。VLAN 增加了廣播域的數(shù)量，同時(shí)減少了廣播域的范圍。Vlan的劃分如表所示 VLAN劃分端口VLAN ID說(shuō)明　　　Cisco2948GL3（網(wǎng)管中心，核心交換機(jī)，網(wǎng)管IP：）1～34連接到學(xué)生宿舍交換機(jī)上行端口4～６5連接到教學(xué)樓交換機(jī)上行端口7～106連接到圖書(shū)館交換機(jī)上行端口11～207連接到教工宿舍樓交換機(jī)上行端口21~488連接到綜合教學(xué)樓交換機(jī)上行端口 Vlan 功能劃分端口VLAN ID說(shuō)明　　　Cisco2950（綜合樓教學(xué)樓，網(wǎng)管IP：）１～38連接到網(wǎng)管中心下行端口４～248 Cisco2950 （1號(hào)學(xué)生宿舍樓，網(wǎng)管IP：）1~242連接到網(wǎng)管中心下行端口 Cisco2950 （2號(hào)學(xué)生宿舍樓，網(wǎng)管IP：）1~24 3連接到網(wǎng)管中心下行端口 Cisco2950 （3號(hào)學(xué)生宿舍樓，網(wǎng)管IP：）1~244連接到網(wǎng)管中心下行端口　 Cisco2950（教職工宿舍樓，網(wǎng)管IP：）1~247連接到網(wǎng)管中心下行端口 　 Cisco2950（圖書(shū)館，網(wǎng)管IP：）1~246連接到網(wǎng)管中心下行端口 　　　　　　　　　　　　　　　　　　 VLAN功能描述Vlan ID網(wǎng)段IP網(wǎng)關(guān)IP描述１綜合樓教學(xué)樓２1號(hào)學(xué)生宿舍樓３2號(hào)學(xué)生宿舍樓４3號(hào)學(xué)生宿舍樓７教學(xué)樓9圖書(shū)館10~20教職工宿舍樓 8. 網(wǎng)絡(luò)設(shè)備的配置網(wǎng)絡(luò)中心形成的主干網(wǎng)，是整個(gè)校園網(wǎng)的總結(jié)點(diǎn)，并提供連接廣域網(wǎng)和撥入服務(wù)。在主干網(wǎng)系統(tǒng)采用以太網(wǎng)結(jié)構(gòu)，采用這一方式的主要優(yōu)點(diǎn)是：千兆位交換式以太網(wǎng)可以為每個(gè)端口提供1Gb/s的帶寬，完全可以滿(mǎn)足用戶(hù)對(duì)速度的需要；使用經(jīng)濟(jì)，具有較高的性?xún)r(jià)比；千兆位以太網(wǎng)已經(jīng)獲得廣泛支持；從現(xiàn)有的傳統(tǒng)以太網(wǎng)可以平滑地過(guò)渡到千兆位以太網(wǎng)，不需要掌握新的配置，管理等技術(shù)；千兆位以太網(wǎng)技術(shù)有良好的互操作性，并具有向后兼容性。在方案中，中心機(jī)房防止著中心交換機(jī)，服務(wù)器群，路由器等網(wǎng)絡(luò)設(shè)備，這些設(shè)備以中心交換機(jī)為中心，以星形拓?fù)浣Y(jié)構(gòu)通過(guò)無(wú)屏蔽雙腳電纜連接在一起。網(wǎng)絡(luò)中心與子網(wǎng)的連接，是根據(jù)與子網(wǎng)的距離，通過(guò)光纖盒無(wú)屏蔽雙腳電纜線(xiàn)將中心交換機(jī)和子網(wǎng)的交換機(jī)連接起來(lái)。 配置邊界路由器與Internet連接的邊界路由器的配置（以Cisco 2811為例）：首先是配置路由器的外網(wǎng)接口（F0/o）IP地址，這里應(yīng)該配置向ISP申請(qǐng)的共有地址， RouterenRouterconfig tRouter(config)int f0/0Router(configif)ip address Router(configif)no shutdown然后配置路由器的內(nèi)網(wǎng)接口（F0/1）IP地址， .RouterenRouterconfig tRouter(config)int f0/1Router(configif)ip address Router(configif)no shutdown再然后在路由器上配置靜態(tài)默認(rèn)路由。Router(config)exitRouter(config)ip f0/0Router(config) 交換機(jī)的配置VLNA分別在網(wǎng)管中心的Cisco2948GL3核心交換機(jī)、學(xué)生宿舍的Cisco2950交換機(jī) 、教學(xué)樓的Cisco2950交換機(jī)、綜合樓教學(xué)樓的Cisco2950交換機(jī)、教職工宿舍樓的Cisco2950交換機(jī)、圖書(shū)館的Cisco2950交換機(jī)。交換機(jī)都是通過(guò)超級(jí)終端進(jìn)入配置狀態(tài)的。名字的定義如下：l 1號(hào)學(xué)生宿舍：1xsl 2號(hào)學(xué)生宿舍：2xsl 3號(hào)學(xué)生宿舍：3xsl 綜合教學(xué)樓：zhll 圖書(shū)館：tsgl 教學(xué)樓：jxll 教職工宿舍樓：jzg中心交換機(jī)2948GL3的配置 Switch.en Switchconfig t Switch(config