【文章內(nèi)容簡介】 到Internet這一開放網(wǎng)絡的。用戶來說，安全性是網(wǎng)絡設計中不容忽視的一項重要因素。 這套方案的好處是簡便易行，成本很低，并且兼顧了教學、管理和通訊三方面應用。方案中所用到的產(chǎn)品都屬思科公司產(chǎn)品中的低端設備，在實現(xiàn)高性價比的桌面應用的同時又做到易于配置和管理：catalyst2900屬即插即用的設備，如果不添加特殊功能則不需任何配置，cisco850的設置和管理也十分方便，這樣用戶使用起來將得心應手，無后顧之憂。（四）IP地址規(guī)劃通過Proxy或NAT方式使私有地址能夠訪問公網(wǎng)資源 在申請的公網(wǎng)IP地址不能完全滿足每個信息點一個的情況下，可以采用公網(wǎng)地址與私網(wǎng)地址結(jié)合的方式。但是有時分配了私網(wǎng)地址的客戶端也要訪問Internet。針對這種情況，可以采用不同的技術使私有地址能夠訪問公網(wǎng)資源。通常可以利用代理服務 (Proxy) 和網(wǎng)絡地址轉(zhuǎn)換 (NAT) 這兩項技術。 園區(qū)網(wǎng)分配IP地址方案 ，一個有效的IP地址規(guī)劃或IP地址方案就是在地址資源的效率性和管理的方便性之間找到最佳的平衡點。 按行政隸屬劃分是指按信息節(jié)點的行政隸屬關系將用戶按校園各部門進行IP地址分配規(guī)劃。由于各部門之間在地域位置上并不一定集中，但需要統(tǒng)一管理，因此我們建議采用行政隸屬的方式劃分IP地址段。 按樓宇規(guī)劃在傳統(tǒng)的網(wǎng)絡平臺上很難實現(xiàn)。主要是因為傳統(tǒng)的網(wǎng)絡平臺局限于設備的地理位置，無法跨地域進行靈活規(guī)劃。但現(xiàn)今的網(wǎng)絡平臺都支持虛擬網(wǎng)絡 — VLAN技術。該技術避開了物理位置的缺陷，可以在邏輯上靈活組網(wǎng)。因此，IP網(wǎng)段規(guī)劃可以與VLAN的劃分相一致。 規(guī)劃每個網(wǎng)段中的信息點數(shù)時，既要考慮到當前IP地址資源的充分利用性，又要預留出適當?shù)臄U展余地，因此如果采用私網(wǎng)地址分配IP， ，根據(jù)具體的部門情況再分為具體的子網(wǎng)。 從經(jīng)驗角度，通常一個IP網(wǎng)段也是一個獨立的VLAN，也就是一個獨立的廣播域。一個網(wǎng)段內(nèi)的信息節(jié)點數(shù)在40 200個時，性能和地址資源的最佳利用性較理想，并且將來可擴充到254個。寬帶接入用戶接入寬帶IP網(wǎng)的方式可以有多種形式：首先，用戶利用固定IP地址接入，則無需其它的認證過程，只需將用戶所連的交換機端口劃入某一特點VLAN即可；其次用戶通過PPP方式接入，即虛擬撥號方式，則需要一個專用的PPP終結(jié)設備終結(jié)PPP進程，通過對PPP進程的認證，可以確認用戶身份；用戶還可以利用DHCP獲得IP地址。另外交換機可以實現(xiàn)專用VLAN技術，可以通過配置選擇實現(xiàn)在同一VLAN內(nèi)用戶是否可以互通，進行數(shù)據(jù)交換。根據(jù)學校的教務和公務的情況，劃分以下兩個子網(wǎng)即可。專業(yè)機房臺式PC機16臺萬博機房一臺式PC機16臺萬博機房二臺式PC機18臺教室一2臺（臺式機1臺、筆記本1臺）教室二2臺（臺式機1臺、筆記本1臺）教室三臺式PC機19臺多媒體教室2臺（臺式機1臺、筆記本1臺）辦公室10臺（臺式機5臺、筆記本5臺）校長室筆記本1臺學生會辦公室臺式PC機2臺咨詢室1臺式PC機1臺咨詢室2筆記本2臺前臺臺式PC機1臺子網(wǎng)號IP網(wǎng)段默認網(wǎng)關說明CHJW（包括教室三清華萬博六班、萬博1機房等所有的教務場所）CHGW（包括校長室、辦公室等所有辦公場所）四、組網(wǎng)技術及產(chǎn)品選擇 （一）組網(wǎng)技術選擇在校園網(wǎng)校區(qū)網(wǎng)絡的建設中，主干網(wǎng)選擇何種網(wǎng)絡技術對網(wǎng)絡建設的成功與否起著決定性的作用。選擇適合校園網(wǎng)絡需求特點的主流網(wǎng)絡技術，不但能保證網(wǎng)絡的高性能，還能保證網(wǎng)絡的先進性和擴展性，能夠在未來向更新技術平滑過渡，保護用戶的投資。目前在局域網(wǎng)絡上應用最廣泛的技術有以太網(wǎng)、快速以太網(wǎng)、FDDI、Token Ring以及最新崛起的ATM（異步傳輸模式）、千兆以太網(wǎng)等。交換式以太網(wǎng)作為幾年前主干網(wǎng)組網(wǎng)的主要技術，現(xiàn)在主要被用于工作組級組網(wǎng)，使網(wǎng)絡交換到桌面工作站。 快速以太網(wǎng)是一種非常成熟的組網(wǎng)技術，造價很低，性能價格比很高，可作為資金不很充裕的中小型單位組建Intranet網(wǎng)的首選技術?？焖僖蕴W(wǎng)技術現(xiàn)在被廣泛用于大型企業(yè)網(wǎng)的二級、三級網(wǎng)絡組網(wǎng)或直接連至桌面工作站。 FDDI也是一種成熟的組網(wǎng)技術，但技術復雜、造價高，F(xiàn)DDI網(wǎng)絡難以向更先進的網(wǎng)絡技術升級，現(xiàn)在用FDDI組建主干網(wǎng)的情況已非常少見。 ATM技術成熟而復雜，組網(wǎng)成本高，是多媒體應用系統(tǒng)的理想網(wǎng)絡平臺。但是，網(wǎng)絡帶寬的實際利用率很低。 在選擇校園校區(qū)網(wǎng)絡技術時應該考慮如下： 1)長遠來看如何保護現(xiàn)有投資。保護現(xiàn)有投資的有效途徑就是在將來網(wǎng)絡技術升級時還能使用現(xiàn)有的網(wǎng)絡技術和產(chǎn)品。如同計算機的發(fā)展速度一樣，網(wǎng)絡技術的發(fā)展也是非常迅速的。從目前的趨勢來看，采用快速以太網(wǎng)技術是最適宜的。在校園網(wǎng)網(wǎng)絡的建設中，主干網(wǎng)選擇何種網(wǎng)絡技術對網(wǎng)絡建設的成功與否起著決定性的作用。選擇校園網(wǎng)網(wǎng)絡需求特點的主流網(wǎng)絡技術，不但能保證網(wǎng)絡的高性能，還能保證網(wǎng)絡的先進性和擴展性，能夠在未來向更新技術平滑過渡，保護用戶的投資。根據(jù)我們對校園網(wǎng)網(wǎng)絡需求的分析并結(jié)合目前高速主干網(wǎng)絡技術的特點，我公司建議采用快速以太網(wǎng)技術做為校園網(wǎng)的主干網(wǎng)絡。（二）網(wǎng)絡產(chǎn)品選型 校區(qū)網(wǎng)絡建設應該以應用為核心，在設計中充分考慮到教育管理和多媒體教學的要求，并且網(wǎng)絡技術上應該具有一定的先進性，同時還要為以后的擴展留有一定的空間為此校園校區(qū)網(wǎng)絡網(wǎng)應該能達到以下要求：只有運行穩(wěn)定的網(wǎng)絡才是可靠的網(wǎng)絡，而網(wǎng)絡的可靠運行取決于諸多因素，如網(wǎng)絡的設計，產(chǎn)品的可靠，而選擇一個具有運營此類網(wǎng)絡規(guī)模經(jīng)驗的網(wǎng)絡合作廠商則更為重要。要求有物理層、數(shù)據(jù)鏈路層和網(wǎng)絡層的備份技術。由于校園校區(qū)網(wǎng)絡網(wǎng)絡應用的特殊性,它對整個網(wǎng)絡系統(tǒng)的性能要求相對來說比較高。其中，網(wǎng)絡速率要求主要的信息點100M交換到桌面，園區(qū)網(wǎng)中各終端間具有快速交換功能。為了支持數(shù)據(jù)、話音、視像多媒體的傳輸能力，在技術上要到達當前的國際先進水平。要采用最先進的網(wǎng)絡技術，以適應大量數(shù)據(jù)和多媒體信息的傳輸，既要滿足目前的業(yè)務需求，又要充分考慮未來的發(fā)展。為此應選用高帶寬的先進技術。系統(tǒng)要有可擴展性和可升級性。易擴展不僅僅指設備端口的擴展，還指網(wǎng)絡結(jié)構(gòu)的易擴展性：即只有在網(wǎng)絡結(jié)構(gòu)設計合理的情況下，新的網(wǎng)絡節(jié)點才能方便地加入已有網(wǎng)絡；網(wǎng)絡協(xié)議的易擴展：無論是選擇第三層網(wǎng)絡路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃分，都應注意其擴展能力。對于核心網(wǎng)絡設備，要求骨干交換機具備第三層交換能力，要求支持今后的視頻點播、電視電話會議的寬帶多媒體應用，并要求留有一定的擴充能力。隨著網(wǎng)絡中多媒體的應用越來越多，這類應用對服務質(zhì)量的要求較高，本網(wǎng)絡系統(tǒng)應能保證QoS，以支持這類應用。 網(wǎng)絡系統(tǒng)應具有良好的安全性，由于網(wǎng)絡連接園區(qū)內(nèi)部所有用戶，安全管理十分重要。網(wǎng)絡具有防止及便于捕殺病毒功能。應支持VLAN的劃分，并能在VLAN之間進行第三層交換時進行有效的安全控制，以保證系統(tǒng)的安全性。校區(qū)網(wǎng)絡與校園網(wǎng)相連后具有“防火墻”過濾功能，以防止網(wǎng)絡黑客入侵網(wǎng)絡系統(tǒng)?？蓪尤胍蛱鼐W(wǎng)的各網(wǎng)絡用戶進行權(quán)限控制。對于網(wǎng)絡管理，要求采用智能化網(wǎng)絡管理軟件，實現(xiàn)對網(wǎng)絡的自動監(jiān)測和控制。并支持虛擬網(wǎng)絡功能，對網(wǎng)絡用戶具有分類控制功能。7. IP Multicast由于校園校區(qū)網(wǎng)絡中包含許多多媒體應用通信，會存在許多的廣播信息，占用大量的帶寬資源。所以網(wǎng)絡系統(tǒng)應能支持IP Multicast，可以減少網(wǎng)絡中不必要的廣播，節(jié)省主干的帶寬。在當前任何一個提供服務的網(wǎng)絡中，對IP的支持服務是最普遍的，而IP技術本身又處在發(fā)展變化中，如IpV6，IP QoS，IP Over SONET等等新興的技術不斷出現(xiàn)，校園網(wǎng)絡必須跟緊IP發(fā)展的步伐，也就是必須選擇處于IP發(fā)展領導地位的網(wǎng)絡廠商。（三）系統(tǒng)平臺和應用系統(tǒng)系統(tǒng)平臺的建設主要包括：網(wǎng)絡操作系統(tǒng)、桌面平臺、數(shù)據(jù)庫、防火墻等的選擇。一般校園網(wǎng)絡，服務器系統(tǒng)平臺可以選擇微軟WINDOWS2003 SERVER操作系統(tǒng)的解決方案，提供域名服務、WWW服務、FTP服務、E－mail服務等。具有強大的網(wǎng)絡功能和可二次開發(fā)性。桌面操作系統(tǒng)比較可以選擇XP和LINUX等平臺。 SERVER建立FTP服務器一般來