【文章內(nèi)容簡介】 ternet接入是校園網(wǎng)的發(fā)展趨勢，在這套解決方案中都用到了路由器來引入廣域網(wǎng)的遠(yuǎn)程連接，這套方案中用到了思科公司的低端路由器Cisco 850，它提供了對內(nèi)的10/100M局域網(wǎng)接口和對外的ADSL連接，通過Internet實現(xiàn)遠(yuǎn)程教學(xué)或教學(xué)演播等應(yīng)用。傳輸穩(wěn)定，連接迅速。在實現(xiàn)基本數(shù)據(jù)傳遞的基礎(chǔ)上，用戶可以根據(jù)自己的需要靈活選用上述網(wǎng)絡(luò)設(shè)備中的某些性能。如：路由器和交換機(jī)的組內(nèi)廣播功能可為多媒體信息的傳輸提供更高的服務(wù)質(zhì)量；而catalyst2900之間建立快速以太網(wǎng)通道，在全雙工模式下達(dá)到400M的高速級聯(lián)；此外， 850路由器兼任了防火墻－－思科公司系列中、低端路由器都可以通過操作系統(tǒng)升級具備防火墻性能，在承擔(dān)遠(yuǎn)程連接的同時實施數(shù)據(jù)包檢驗和過濾，防止非法用戶侵入到內(nèi)部局域網(wǎng)中－－對連接到Internet這一開放網(wǎng)絡(luò)的。用戶來說，安全性是網(wǎng)絡(luò)設(shè)計中不容忽視的一項重要因素。 這套方案的好處是簡便易行，成本很低，并且兼顧了教學(xué)、管理和通訊三方面應(yīng)用。方案中所用到的產(chǎn)品都屬思科公司產(chǎn)品中的低端設(shè)備，在實現(xiàn)高性價比的桌面應(yīng)用的同時又做到易于配置和管理：catalyst2900屬即插即用的設(shè)備，如果不添加特殊功能則不需任何配置，cisco850的設(shè)置和管理也十分方便，這樣用戶使用起來將得心應(yīng)手，無后顧之憂。（四）IP地址規(guī)劃通過Proxy或NAT方式使私有地址能夠訪問公網(wǎng)資源 在申請的公網(wǎng)IP地址不能完全滿足每個信息點(diǎn)一個的情況下，可以采用公網(wǎng)地址與私網(wǎng)地址結(jié)合的方式。但是有時分配了私網(wǎng)地址的客戶端也要訪問Internet。針對這種情況，可以采用不同的技術(shù)使私有地址能夠訪問公網(wǎng)資源。通?？梢岳么矸?wù) (Proxy) 和網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT) 這兩項技術(shù)。 園區(qū)網(wǎng)分配IP地址方案 ，一個有效的IP地址規(guī)劃或IP地址方案就是在地址資源的效率性和管理的方便性之間找到最佳的平衡點(diǎn)。 按行政隸屬劃分是指按信息節(jié)點(diǎn)的行政隸屬關(guān)系將用戶按校園各部門進(jìn)行IP地址分配規(guī)劃。由于各部門之間在地域位置上并不一定集中，但需要統(tǒng)一管理，因此我們建議采用行政隸屬的方式劃分IP地址段。 按樓宇規(guī)劃在傳統(tǒng)的網(wǎng)絡(luò)平臺上很難實現(xiàn)。主要是因為傳統(tǒng)的網(wǎng)絡(luò)平臺局限于設(shè)備的地理位置，無法跨地域進(jìn)行靈活規(guī)劃。但現(xiàn)今的網(wǎng)絡(luò)平臺都支持虛擬網(wǎng)絡(luò) — VLAN技術(shù)。該技術(shù)避開了物理位置的缺陷，可以在邏輯上靈活組網(wǎng)。因此，IP網(wǎng)段規(guī)劃可以與VLAN的劃分相一致。 規(guī)劃每個網(wǎng)段中的信息點(diǎn)數(shù)時，既要考慮到當(dāng)前IP地址資源的充分利用性，又要預(yù)留出適當(dāng)?shù)臄U(kuò)展余地，因此如果采用私網(wǎng)地址分配IP， ，根據(jù)具體的部門情況再分為具體的子網(wǎng)。 從經(jīng)驗角度，通常一個IP網(wǎng)段也是一個獨(dú)立的VLAN，也就是一個獨(dú)立的廣播域。一個網(wǎng)段內(nèi)的信息節(jié)點(diǎn)數(shù)在40 200個時，性能和地址資源的最佳利用性較理想，并且將來可擴(kuò)充到254個。寬帶接入用戶接入寬帶IP網(wǎng)的方式可以有多種形式：首先，用戶利用固定IP地址接入，則無需其它的認(rèn)證過程，只需將用戶所連的交換機(jī)端口劃入某一特點(diǎn)VLAN即可；其次用戶通過PPP方式接入，即虛擬撥號方式，則需要一個專用的PPP終結(jié)設(shè)備終結(jié)PPP進(jìn)程，通過對PPP進(jìn)程的認(rèn)證，可以確認(rèn)用戶身份；用戶還可以利用DHCP獲得IP地址。另外交換機(jī)可以實現(xiàn)專用VLAN技術(shù)，可以通過配置選擇實現(xiàn)在同一VLAN內(nèi)用戶是否可以互通，進(jìn)行數(shù)據(jù)交換。根據(jù)學(xué)校的教務(wù)和公務(wù)的情況，劃分以下兩個子網(wǎng)即可。專業(yè)機(jī)房臺式PC機(jī)16臺萬博機(jī)房一臺式PC機(jī)16臺萬博機(jī)房二臺式PC機(jī)18臺教室一2臺（臺式機(jī)1臺、筆記本1臺）教室二2臺（臺式機(jī)1臺、筆記本1臺）教室三臺式PC機(jī)19臺多媒體教室2臺（臺式機(jī)1臺、筆記本1臺）辦公室10臺（臺式機(jī)5臺、筆記本5臺）校長室筆記本1臺學(xué)生會辦公室臺式PC機(jī)2臺咨詢室1臺式PC機(jī)1臺咨詢室2筆記本2臺前臺臺式PC機(jī)1臺子網(wǎng)號IP網(wǎng)段默認(rèn)網(wǎng)關(guān)說明CHJW（包括教室三清華萬博六班、萬博1機(jī)房等所有的教務(wù)場所）CHGW（包括校長室、辦公室等所有辦公場所）四、組網(wǎng)技術(shù)及產(chǎn)品選擇（一）組網(wǎng)技術(shù)選擇在校園網(wǎng)絡(luò)的建設(shè)中，主干網(wǎng)選擇何種網(wǎng)絡(luò)技術(shù)對網(wǎng)絡(luò)建設(shè)的成功與否起著決定性的作用。選擇適合校園網(wǎng)絡(luò)需求特點(diǎn)的主流網(wǎng)絡(luò)技術(shù)，不但能保證網(wǎng)絡(luò)的高性能，還能保證網(wǎng)絡(luò)的先進(jìn)性和擴(kuò)展性，能夠在未來向更新技術(shù)平滑過渡，保護(hù)用戶的投資。目前在局域網(wǎng)絡(luò)上應(yīng)用最廣泛的技術(shù)有以太網(wǎng)、快速以太網(wǎng)、FDDI、Token Ring以及最新崛起的ATM（異步傳輸模式）、千兆以太網(wǎng)等。交換式以太網(wǎng)作為幾年前主干網(wǎng)組網(wǎng)的主要技術(shù)，現(xiàn)在主要被用于工作組級組網(wǎng)，使網(wǎng)絡(luò)交換到桌面工作站。 快速以太網(wǎng)是一種非常成熟的組網(wǎng)技術(shù)，造價很低，性能價格比很高，可作為資金不很充裕的中小型單位組建Intranet網(wǎng)的首選技術(shù)?？焖僖蕴W(wǎng)技術(shù)現(xiàn)在被廣泛用于大型企業(yè)網(wǎng)的二級、三級網(wǎng)絡(luò)組網(wǎng)或直接連至桌面工作站。 FDDI也是一種成熟的組網(wǎng)技術(shù)，但技術(shù)復(fù)雜、造價高，F(xiàn)DDI網(wǎng)絡(luò)難以向更先進(jìn)的網(wǎng)絡(luò)技術(shù)升級，現(xiàn)在用FDDI組建主干網(wǎng)的情況已非常少見。 ATM技術(shù)成熟而復(fù)雜，組網(wǎng)成本高，是多媒體應(yīng)用系統(tǒng)的理想網(wǎng)絡(luò)平臺。但是，網(wǎng)絡(luò)帶寬的實際利用率很低。 在選擇校園校區(qū)網(wǎng)絡(luò)技術(shù)時應(yīng)該考慮如下：（1）長遠(yuǎn)來看如何保護(hù)現(xiàn)有投資。保護(hù)現(xiàn)有投資的有效途徑就是在將來網(wǎng)絡(luò)技術(shù)升級時還能使用現(xiàn)有的網(wǎng)絡(luò)技術(shù)和產(chǎn)品。如同計算機(jī)的發(fā)展速度一樣，網(wǎng)絡(luò)技術(shù)的發(fā)展也是非常迅速的。從目前的趨勢來看，采用快速以太網(wǎng)技術(shù)是最適宜的。（2）在校園網(wǎng)網(wǎng)絡(luò)的建設(shè)中，主干網(wǎng)選擇何種網(wǎng)絡(luò)技術(shù)對網(wǎng)絡(luò)建設(shè)的成功與否起著決定性的作用。選擇校園網(wǎng)網(wǎng)絡(luò)需求特點(diǎn)的主流網(wǎng)絡(luò)技術(shù)，不但能保證網(wǎng)絡(luò)的高性能，還能保證網(wǎng)絡(luò)的先進(jìn)性和擴(kuò)展性，能夠在未來向更新技術(shù)平滑過渡，保護(hù)用戶的投資。根據(jù)我們對校園網(wǎng)網(wǎng)絡(luò)需求的分析并結(jié)合目前高速主干網(wǎng)絡(luò)技術(shù)的特點(diǎn)，我公司建議采用快速以太網(wǎng)技術(shù)作為校園網(wǎng)的主干網(wǎng)絡(luò)。（二）網(wǎng)絡(luò)產(chǎn)品選型 校區(qū)網(wǎng)絡(luò)建設(shè)應(yīng)該以應(yīng)用為核心，在設(shè)計中充分考慮到教育管理和多媒體教學(xué)的要求，并且網(wǎng)絡(luò)技術(shù)上應(yīng)該具有一定的先進(jìn)性，同時還要為以后的擴(kuò)展留有一定的空間。為此校園校區(qū)網(wǎng)絡(luò)應(yīng)該能達(dá)到以下要求：1. 穩(wěn)定可靠的網(wǎng)絡(luò)只有運(yùn)行穩(wěn)定的網(wǎng)絡(luò)才是可靠的網(wǎng)絡(luò)，而網(wǎng)絡(luò)的可靠運(yùn)行取決于諸多因素，如網(wǎng)絡(luò)的設(shè)計，產(chǎn)品的可靠，而選擇一個具有運(yùn)營此類網(wǎng)絡(luò)規(guī)模經(jīng)驗的網(wǎng)絡(luò)合作廠商則更為重要。要求有物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的備份技術(shù)。2. 高帶寬由于校園校區(qū)網(wǎng)絡(luò)應(yīng)用的特殊性，它對整個網(wǎng)絡(luò)系統(tǒng)的性能要求相對來說比較高。其中，網(wǎng)絡(luò)速率要求主要的信息點(diǎn)100M交換到桌面，園區(qū)網(wǎng)中各終端間具有快速交換功能。為了支持?jǐn)?shù)據(jù)、話音、視像多媒體的傳輸能力，在技術(shù)上要到達(dá)當(dāng)前的國際先進(jìn)水平。要采用最先進(jìn)的網(wǎng)絡(luò)技術(shù)，以適應(yīng)大量數(shù)據(jù)和多媒體信息的傳輸，既要滿足目前的業(yè)務(wù)需求，又要充分考慮未來的發(fā)展。為此應(yīng)選用高帶寬的先進(jìn)技術(shù)。3. 易擴(kuò)展的網(wǎng)絡(luò)系統(tǒng)要有可擴(kuò)展性和可升級性。易擴(kuò)展不僅僅指設(shè)備端口的擴(kuò)展，還指網(wǎng)絡(luò)結(jié)構(gòu)的易擴(kuò)展性：即只有在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計合理的情況下，新的網(wǎng)絡(luò)節(jié)點(diǎn)才能方便地加入已有網(wǎng)絡(luò)；網(wǎng)絡(luò)協(xié)議的易擴(kuò)展：無論是選擇第三層網(wǎng)絡(luò)路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃分，都應(yīng)注意其擴(kuò)展能力。對于核心網(wǎng)絡(luò)設(shè)備，要求骨干交換機(jī)具備第三層交換能力，要求支持今后的視頻點(diǎn)播、電視電話會議的寬帶多媒體應(yīng)用，并要求留有一定的擴(kuò)充能力。4. QoS保證隨著網(wǎng)絡(luò)中多媒體的應(yīng)用越來越多，這類應(yīng)用對服務(wù)質(zhì)量的要求較高，本網(wǎng)絡(luò)系統(tǒng)應(yīng)能保證QoS，以支持這類應(yīng)用。 5. 安全性網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性，由于網(wǎng)絡(luò)連接園區(qū)內(nèi)部所有用戶，安全管理十分重要。網(wǎng)絡(luò)具有防止及便于捕殺病毒功能。應(yīng)支持VLAN的劃分，并能在VLAN之間進(jìn)行第三層交換時進(jìn)行有效的安全控制，以保證系統(tǒng)的安全性。校區(qū)網(wǎng)絡(luò)與校園網(wǎng)相連后具有“防火墻”過濾功能，以防止網(wǎng)絡(luò)黑客入侵網(wǎng)絡(luò)系統(tǒng)?？蓪尤胍蛱鼐W(wǎng)的各網(wǎng)絡(luò)用戶進(jìn)行權(quán)限控制。6. 容易控制管理對于網(wǎng)絡(luò)管理，要求采用智能化網(wǎng)絡(luò)管理軟件，實現(xiàn)對網(wǎng)絡(luò)的自動監(jiān)測和控制。并