【文章內(nèi)容簡介】 描儀、數(shù)碼相機等各種渠道獲得多媒體資料，實現(xiàn)素材收集、電子備課功能。 (4) 實現(xiàn) 辦公自動化，提供與上級教育部門、社會、家庭之間通訊的出入口，提供電子函件、公告牌和教育教學(xué)信息查詢等服務(wù)，提高工作效率和管理水平； (5) 及時、準備、可靠地收集、處理、存儲、傳輸學(xué)校的教育教學(xué)信息完成與因特網(wǎng)的通訊和資源共享，實現(xiàn)社會教育、學(xué)校教育、家庭教育的 結(jié)合 。 對主機服務(wù)器的需求 （ 1）采用國際主流技術(shù)，便于維護，并且具有良好的發(fā)展能力，便于升級換代。 （ 2）較高的可靠性，具有容錯技術(shù)。 （ 3）支持通用數(shù)據(jù)庫，具有良好的兼容性。 （ 4） 支持 SNMP 網(wǎng)絡(luò)管理協(xié)議，具有良好的可管理性和可維護性 。 系統(tǒng)設(shè)計方案 網(wǎng)絡(luò)設(shè)計方案在保證技術(shù)成熟的同時，應(yīng)該采用盡可能先進的技術(shù)。采用國中小學(xué)網(wǎng)絡(luò)集成方案 6 際統(tǒng)一標準 ，使用有廣泛支持的廠商的商品。合理分配帶寬，盡可能避免網(wǎng)絡(luò)擁堵。網(wǎng)絡(luò)是面向連接的，能實現(xiàn) vlan 連接。網(wǎng)絡(luò)具有高擴展性，盡可能考慮以后的應(yīng)用，以便于升級。 三 詳細設(shè)計 網(wǎng)絡(luò)設(shè)計原則 校園網(wǎng)是一個滿足數(shù)字、語音、圖形圖象等多媒體信息，以及綜合科研信息傳輸和處理需要的綜合數(shù)字網(wǎng)，并能符合多種網(wǎng) 絡(luò)協(xié)議，體系結(jié)構(gòu)符合國際標準或事實上的國際工業(yè)標準（如 TCP/IP），同時能兼容已有的網(wǎng)絡(luò)環(huán)境。 (1) 先進性 ——技術(shù)上的先進性將保證處理數(shù)據(jù)的高效率、系統(tǒng)工作的靈活性、網(wǎng)絡(luò)的可靠性，技術(shù)上的先進性也使系統(tǒng)的擴充和維護變得十分簡單。 (2) 實用性：系統(tǒng)的設(shè)計既要在相當長的時間內(nèi)保證其先進性，還應(yīng)本著實用的原則，在實用的基礎(chǔ)上追求先進性，使系統(tǒng)便于聯(lián)網(wǎng)，實現(xiàn)信息資源共享。 (3) 可靠性與穩(wěn)定性：西安 XX學(xué)院校園網(wǎng)系統(tǒng)既追求極高的可靠性又不能投入過大的資金，系統(tǒng)應(yīng)具有一定的容錯能力，主要表現(xiàn)在局域網(wǎng) 主干網(wǎng)絡(luò)設(shè)備（如：交換機及系統(tǒng)主服務(wù)器）應(yīng)配置不間斷電源（ UPS），以及主干設(shè)備的備份，即將所有計算機節(jié)點分別連接在不同的局域網(wǎng)主干設(shè)備上，主干設(shè)備之間采用高速連接，這樣即可以提高網(wǎng)絡(luò)的處理能力又可起到備份作用。 (4) 安全性：在系統(tǒng)方案設(shè)計需考慮到系統(tǒng)的可靠性、信息安全性和保密性的要求。 (5)可管理性：網(wǎng)絡(luò)管理員能夠在不改變系統(tǒng)運行的情況下對網(wǎng)絡(luò)進行調(diào)整，不管網(wǎng)絡(luò)設(shè)備的物理位置在何處，網(wǎng)絡(luò)都應(yīng)該是可以控制的。 (6) 網(wǎng)絡(luò)的擴展性：目前，網(wǎng)絡(luò)向多平臺、多協(xié)議、異種機、異構(gòu)型網(wǎng)絡(luò)共存方向發(fā)展，其目標是 將不同機器、不同操作系統(tǒng)、不同的網(wǎng)絡(luò)類型連成一個可協(xié)同工作的一個整體。所以所選網(wǎng)絡(luò)的通迅協(xié)議要符合國際標準，為將來系統(tǒng)的升級、擴展打下良好的基礎(chǔ)。 中小學(xué)網(wǎng)絡(luò)集成方案 7 網(wǎng)絡(luò)技術(shù)選型 現(xiàn)在的園區(qū)網(wǎng)絡(luò)存在著許多種的技術(shù)，不過就目前來說最主要的是有三種技術(shù)：一是：以太網(wǎng)（ Ether）。二是：光纖分布式數(shù)據(jù)接口（ FDDI）。三是：異步傳輸模式（ ATM）。 在校園網(wǎng)絡(luò)建設(shè)中，除非有條件，有特殊需求和環(huán)境限制，一般在考慮要求較高的主干協(xié)議時恐怕千兆以太網(wǎng)應(yīng) 當首先考慮。對于學(xué)校而言，選用千兆以太網(wǎng)更為實際一些。因此要此 本 方案中校園網(wǎng)主干建議千兆以太網(wǎng) ， 即千兆到主干，百兆接入到桌面的交換式快速以太網(wǎng) 。 千兆以太網(wǎng)是相當成功的 10Mbps 以太網(wǎng)和 100Mbps 快速以太網(wǎng)連接標準 的擴展。 IEEE 已批準千兆位以太網(wǎng)工程 。 千兆位以太網(wǎng)和已充分建立的以太網(wǎng)與快速以太網(wǎng)的節(jié)點完全匹配。最初的 以太網(wǎng)規(guī)范由幀格式定義，且支持 CSMA/CD 協(xié)議、全雙工、流控制和由 標準定義的管理項目，千兆位以太網(wǎng)將使用所有這些規(guī)范。 總之，千兆位以太網(wǎng)和管理員以前使用和了解的以太網(wǎng)相同，所不同是僅僅 是比快速以太網(wǎng)快十倍和它與當前的高帶寬需求應(yīng)用程序相協(xié)調(diào)的額外特性。 拓撲結(jié)構(gòu)選型 網(wǎng)絡(luò)拓撲結(jié)構(gòu)是指網(wǎng)絡(luò)中的各結(jié)點之間互聯(lián)的構(gòu)形，不同拓撲結(jié)構(gòu)的網(wǎng)絡(luò)其信道的訪問技術(shù)，利用率以及信息的延遲，吞吐、量，設(shè)備開銷等各個不相同，因此分別使用于不同規(guī)模，不同用途的場合。其中現(xiàn)代園區(qū)網(wǎng)中所用到的拓撲結(jié)構(gòu)有以下三類： 星型拓撲結(jié)構(gòu) 、 環(huán)型拓撲結(jié)構(gòu) 、總線拓撲結(jié)構(gòu) 。 星型拓撲解構(gòu)便于集中控制，因為端用戶之間的通信必須經(jīng)過中心站，由于這一特點，也帶來了易于維護和安全等優(yōu)點。端用戶設(shè)備因為故障而停機時 也不會影響其它端用戶間的通信但這種結(jié)構(gòu)非常不利的一點是，中心系統(tǒng)必須具有極高的可靠性，因為中心系統(tǒng)一旦損壞， 整個系統(tǒng)便趨于癱瘓。本方案計以星型拓撲結(jié)構(gòu)為基礎(chǔ)，吸取總線型拓撲的部分優(yōu)點，增加冗余結(jié)構(gòu)的網(wǎng)絡(luò)拓撲。 中小學(xué)網(wǎng)絡(luò)集成方案 8 校園網(wǎng)拓撲設(shè)計 圖 31 校園網(wǎng)拓撲設(shè)計圖 核心交換機 ： 1. 兩臺核心交換機之間用 1000M 雙絞線連接，利用聚合技術(shù) (Ether channel)，將多個千兆以太口綁定城一個虛擬的 Channel 口，以增加核心交換機之間的帶寬容量。 與多模光纖，與校園網(wǎng)內(nèi)各部門建筑物和網(wǎng)管工作站之間分別進行連接。 匯聚層交換機 ： 1. 分別與兩臺核心交換機相連以行成冗余鏈路。 2. 通過光纖連接至樓層交換機。 3. 網(wǎng)絡(luò)中心機房中匯聚層交換機直接與 Server Farm進行連接。 中小學(xué)網(wǎng)絡(luò)集成方案 9 ip 地址規(guī)劃 ip 地址規(guī)劃 表 31 校園網(wǎng) IP地址規(guī)劃 樓名 接入點 ip 行政樓 50 教學(xué)樓 50 圖書館 100 實驗室 100 服務(wù)器群 10 中小學(xué)網(wǎng)絡(luò)集成方案 10 vlan 劃分 表 32 vlan 劃分 Vlan 號 Vlan 名稱 Ip 網(wǎng)段 默認網(wǎng)關(guān) 說明 Vlan1 — Vlan10 XZL Vlan20 JXL Vlan30 TSG Vlan40 SYS Vlan50 FWQ 校園網(wǎng)分層規(guī)劃 是現(xiàn)代網(wǎng)絡(luò)技術(shù)中規(guī)劃的最為成熟的，這樣規(guī)劃一是能夠有良好的層次感利于實現(xiàn)較為復(fù)雜的網(wǎng)絡(luò)功能要求。二是這樣分層能夠使每層的功能較容易實現(xiàn)也較清楚。 接入層 用戶提供對本地網(wǎng)段的訪問 ，它的主要作用是將工作組計算機與匯聚層連接起來，主要完成邏輯網(wǎng)絡(luò)分段，給予工作組或 LAN隔離廣播通信以及在多個 CPU之間分布服務(wù)。其特點有以下幾點： (1) 提供不同數(shù)量的 100M 端口到用戶，提供 1000M 上行鏈路端口到匯聚層交換機。 (2) 成本低，所有端口支持全線速二層交換。 (3) 網(wǎng)絡(luò)設(shè)備擴展性好，可平滑升級。 中小學(xué)網(wǎng)絡(luò)集成方案 11 匯聚層 樓群的信息匯聚點 ,是連接接入層和核心層的網(wǎng)絡(luò)設(shè)備 ,為接入層提供數(shù)據(jù)的匯聚 、 傳輸 、 管理 、 分發(fā)處理 .匯聚層為接入層提供基于策略的連接 ,如地址合并 ,協(xié)議過濾 ,路 由服務(wù) ,認證管理等 .通過網(wǎng)段劃分 (如 VLAN)與網(wǎng)絡(luò)隔離可以防止某些網(wǎng)段的問題蔓延和影響到核心層 .匯聚層同時也可以提供接入層虛擬網(wǎng)之間的互連 ,控制和限制接入層對核心層的訪問 ,保證核心層的安全和穩(wěn)定 .。 核心 層 核心層的功能主要是實現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸 ,骨干層設(shè)計任務(wù)的重點通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡(luò)的控制功能最好盡量少在骨干層上實施。核心層一直被認為是所有流量的最終承受者和匯聚者，所以對核心層的設(shè)計以及網(wǎng)絡(luò)設(shè)備的要求十分嚴格。核心層設(shè)備將占投資的主要部分。 核心層需要考慮冗余設(shè)計。 校園網(wǎng)技術(shù)的應(yīng)用與實施 路 由 技術(shù) 就是指通過相互連接的網(wǎng)絡(luò)把信息從源地點移動到目標地點的活動。一般來說，在路由過程中，信息至少會經(jīng)過一個或多個中間節(jié)點。通常，人們會把路由和交換進行對比，這主要是因為在普通用戶看來兩者所實現(xiàn)的功能是完全一樣的。其實，路由和交換之間的主要區(qū)別就是交換發(fā)生在 OSI 參考模型的第二層（數(shù)據(jù)鏈路層），而路由發(fā)生在第三層，即網(wǎng)絡(luò)層。這一區(qū)別決定了路由和交換在移動信息的過程中需要使用不同的控制信息，所以兩者實現(xiàn)各自功能的方式是不同的。 交換技術(shù) 區(qū)中使用的最多也是最廣泛的技術(shù)就是交換技術(shù)，交換技術(shù)的成熟帶動著這個網(wǎng)絡(luò)的發(fā)展。而校園網(wǎng)是基于這個交換架構(gòu)的網(wǎng)絡(luò)，因此在交換式的網(wǎng)絡(luò)中有眾多技術(shù) VTP， STP， VLAN， QOS，組播， TRUNK， ETHERCHANNEL 下面講中小學(xué)網(wǎng)絡(luò)集成方案 12 分別的介紹這些技術(shù)的應(yīng)用。 VTP技術(shù)：是 VLAN Trunk Protocol的簡寫，它提供每個設(shè)備 (router 或 LANswitch)在中繼端口 (trunk ports)發(fā)送廣播。 這些廣播被發(fā)送到一個組播地址，并被所有相鄰設(shè)備接收。 這些廣 播列出了發(fā)送設(shè)備的管理域，它的配置修訂號，已知的 VLAN， 及已知 VLAN的確定參數(shù)。通過聽這些廣播，在相同管理域的所有設(shè)備都可以學(xué)習(xí)到在發(fā)送設(shè)備上配置的新的 VLAN。使用這種方法，新的 VLAN只需要在管理域內(nèi)的一臺設(shè)備上建立和配置。信息會自動被相同管理域內(nèi)的其它設(shè)備學(xué)到。 VTP技術(shù)一共有三種模式，分別為：服務(wù)器模式，客戶機模式和透明模式。 這三種模式分別有不同的功能，用以實現(xiàn) VTP的功能。 STP 技術(shù)：是 spanningtree protocol ， STP 協(xié)議是一個二層的鏈路管理協(xié)議，它在提 供鏈路冗余的同時防止網(wǎng)絡(luò)產(chǎn)生環(huán)路。定義在 IEEE 中，是一種鏈路管理協(xié)議，它為網(wǎng)絡(luò)提供路徑冗余同時防止產(chǎn)生環(huán)路。為使以太網(wǎng)更好地工作，兩個工作站之間只能有一條活動路徑。網(wǎng)絡(luò)環(huán)路的發(fā)生有多種原因，最常見的一種是有意生成的冗余，萬一一個鏈路或交換機失敗，會有另一個鏈路或交換機替代。 VLAN 技術(shù)：（ Virtual Local Area Network）又稱虛擬局域網(wǎng)，是指在交換局域網(wǎng)的基礎(chǔ)上