【文章內(nèi)容簡介】 號(hào)子網(wǎng)實(shí)驗(yàn)樓有172間,到少需要IP 172個(gè),因此我們用一個(gè)IP地址段劃分6個(gè)子網(wǎng)對其進(jìn)行劃分,具體分配方案如下: IP 子網(wǎng)掩碼:一層可分IP為:— /0號(hào)子網(wǎng)二層可分IP為:— /1號(hào)子網(wǎng)三層可分IP為:— /2號(hào)子網(wǎng)四層可分IP為:— /3號(hào)子網(wǎng)五層可分IP為:— /4號(hào)子網(wǎng)六層可分IP為:— /5號(hào)子網(wǎng)圖書館樓共有270間，至少需要IP 270個(gè)，因此我們用一個(gè)IP 地址段劃分4個(gè)子網(wǎng)加上4 號(hào)樓剩余的兩個(gè)子網(wǎng)的IP 地址，共6個(gè)子網(wǎng)IP地址用于每個(gè)樓層。具體劃分方案如下：IP 子網(wǎng)掩碼:一層可分IP為:— /0號(hào)子網(wǎng)二層可分IP為:— /1號(hào)子網(wǎng)三層可分IP為:— /2號(hào)子網(wǎng)四層可分IP為:— /3號(hào)子網(wǎng)IP 子網(wǎng)掩碼:五層可分IP為:— /0號(hào)子網(wǎng)六層可分IP為:— /1號(hào)子網(wǎng) 未分配的IP 地址用以擴(kuò)展用途。 網(wǎng)間隔離方案設(shè)計(jì)根據(jù)大學(xué)校園網(wǎng)的結(jié)構(gòu)特點(diǎn)及面臨的安全隱患，我們將通過瑞星防火墻、入侵檢測、網(wǎng)絡(luò)殺毒軟件，實(shí)現(xiàn)網(wǎng)絡(luò)安全隔離、網(wǎng)絡(luò)監(jiān)控措施、網(wǎng)絡(luò)病毒的防范等安全需求，為大學(xué)校園構(gòu)建統(tǒng)一、安全的網(wǎng)絡(luò)。 防火墻的部署，在Internet與校園網(wǎng)內(nèi)網(wǎng)之間部署了一臺(tái)瑞星防火墻，其中WWW、Email、FTP、DNS服務(wù)器連接在防火墻的DMZ區(qū)，與內(nèi)、外網(wǎng)間進(jìn)行隔離，內(nèi)網(wǎng)口連接校園網(wǎng)內(nèi)網(wǎng)交換機(jī)，外網(wǎng)口通過路由器與 Internet 連接。這樣，通過 Internet 進(jìn)來的外網(wǎng)用戶只能訪問到對外公開的一些服務(wù)（如WWW、Email、FTP、DNS等），既保護(hù)內(nèi)網(wǎng)資源不被非法訪問或破壞，也阻止了內(nèi)部用戶對外部不良資源的使用，并能夠?qū)Πl(fā)生的安全事件進(jìn)行跟蹤和審計(jì)。 存儲(chǔ)方案校園網(wǎng)建設(shè)過程中偏重于網(wǎng)絡(luò)系統(tǒng)的建設(shè)，在網(wǎng)絡(luò)上配備了大量先進(jìn)設(shè)備，但網(wǎng)絡(luò)上的教學(xué)應(yīng)用資源卻相對匱乏。原有的存儲(chǔ)模式在增加教學(xué)資源時(shí)會(huì)顯現(xiàn)很多弊?。河捎趯W(xué)校傳統(tǒng)的網(wǎng)絡(luò)應(yīng)用中所有教育資源都存放在一臺(tái)服務(wù)器上，具有高性能與高擴(kuò)展能力的服務(wù)器成本較高。教學(xué)資源的訪問服務(wù)會(huì)與應(yīng)用服務(wù)爭奪系統(tǒng)資源，造成網(wǎng)絡(luò)服務(wù)效率的大幅下降。應(yīng)用服務(wù)器的系統(tǒng)故障將直接影響資源數(shù)據(jù)的安全性和可用性，給學(xué)校的教學(xué)工作帶來不便。針對這些問題，可以引入Vicount網(wǎng)絡(luò)存儲(chǔ)來實(shí)現(xiàn)集中存儲(chǔ)與分散存儲(chǔ)。1. Vicount網(wǎng)絡(luò)存儲(chǔ)提供了一個(gè)高效、低成本的資源應(yīng)用系統(tǒng)。由于Vicount網(wǎng)絡(luò)存儲(chǔ)本身就是一套獨(dú)立的網(wǎng)絡(luò)服務(wù)器，可以靈活地布置在校園網(wǎng)絡(luò)的任意網(wǎng)段上，提高了資源信息服務(wù)的效率和安全性，同時(shí)具有良好的可擴(kuò)展性，且成本低廉。2. 提供靈活的個(gè)人磁盤空間服務(wù)。Vicount網(wǎng)絡(luò)存儲(chǔ)可以為每個(gè)學(xué)生用戶創(chuàng)建個(gè)人的磁盤使用空間，方便師生查找和修改自己創(chuàng)建的數(shù)據(jù)資料。3. 提供數(shù)據(jù)在線備份的環(huán)境。網(wǎng)絡(luò)管理員可以時(shí)時(shí)的在線將數(shù)據(jù)備份到Vicount網(wǎng)絡(luò)存儲(chǔ)，保證數(shù)據(jù)安全、快捷備份。 設(shè)備選型本方案采用的是在業(yè)界處于領(lǐng)先地位，具有最高性能的CISCO產(chǎn)品。與其他同類產(chǎn)品（3Com , bays , Intel , Accton 等）比較，CISCO具有以下如下優(yōu)勢和特點(diǎn)：Cisco提供端到端高可用性的網(wǎng)絡(luò)，該網(wǎng)絡(luò)可提供關(guān)鍵任務(wù)應(yīng)用所需的穩(wěn)定性。我們設(shè)計(jì)的整個(gè)系統(tǒng)能應(yīng)付各種意外干擾，能迅速排除誤操作或系統(tǒng)軟硬件故障帶來的影響，甚至有部份部件損壞時(shí)亦能進(jìn)行正常的數(shù)據(jù)處理。最后在網(wǎng)絡(luò)配置時(shí)，適當(dāng)?shù)夭捎萌哂鄠浞?、迂回路由等技術(shù)手段可提高整個(gè)系統(tǒng)的容錯(cuò)能力和故障恢復(fù)能力。Cisco特有的IOS軟件能夠有效地實(shí)施QoS、多媒體、多點(diǎn)傳送應(yīng)用支持,加上CiscoAssure策略連網(wǎng)功能提供專用帶寬、控制抖動(dòng)和時(shí)延、改善信息包丟失等特性，還有CISCO專有的技術(shù)CGMP，使遠(yuǎn)程學(xué)習(xí)、虛擬工作場所、可視會(huì)議和流式傳輸受益于IP多目傳送，使多媒體數(shù)據(jù)流能在有限的帶寬中得到最好的傳輸效果。 軟件 Internet技術(shù)采用B/S結(jié)構(gòu),所以其軟件可以分為服務(wù)器軟件和客戶端軟件?？蛻舳塑浖饕獮闉g覽器，Microsoft Windows98/XP+Microsoft Internet Explorer是目前最為常見的搭配；而服務(wù)器軟件則較為復(fù)雜，涉及網(wǎng)絡(luò)造作系統(tǒng)、Web服務(wù)器軟件、Email服務(wù)器軟件等。結(jié)合網(wǎng)絡(luò)的功能特點(diǎn)，服務(wù)器端采用以下軟件方案:網(wǎng)絡(luò)操作系統(tǒng):Microsoft Windows 2000 Server，它提供較強(qiáng)的網(wǎng)絡(luò)功能，并集成DNS、DHCP等服務(wù)。Web服務(wù)器軟件:，這實(shí)在Windows 2000 Server上實(shí)現(xiàn)Web服務(wù)的最理想的方案，利用它可以實(shí)現(xiàn)WWW、FTP等服務(wù)，并支持ASP。Email服務(wù)器軟件:Winmai ,它支持POPSMTP，使用及維護(hù)非常方便。 信息服務(wù)方案功能服務(wù)器名稱 域名WWW服務(wù)器 FTP服務(wù)器 Email服務(wù)器 。實(shí)現(xiàn)功能模塊整合。提供課程的教學(xué)內(nèi)容、教學(xué)條件、教學(xué)方法與手段等內(nèi)容。提供網(wǎng)上教育系統(tǒng)的基本功能，如：。作業(yè)時(shí)教師檢查學(xué)生情況的一條重要途徑。教師可以借助系統(tǒng)在網(wǎng)上公布作業(yè)內(nèi)容，發(fā)布消息，并且定期公布作業(yè)答案。學(xué)生則可以通過系統(tǒng)提交自己的作業(yè)。教師提供相應(yīng)的試題庫，同時(shí)由教師設(shè)定考試時(shí)間、考試題型、題意和分值，并發(fā)布考試信息。學(xué)生進(jìn)行測試時(shí)，系統(tǒng)根據(jù)教師的設(shè)置自動(dòng)生成試卷，由系統(tǒng)控制考試時(shí)間。測試完成后，系統(tǒng)自動(dòng)進(jìn)行評(píng)分，并顯示測試成績。一門課程的成績應(yīng)由學(xué)生平時(shí)的學(xué)習(xí)情況和考試成績綜合評(píng)定，所以對學(xué)生平時(shí)學(xué)習(xí)情況的監(jiān)督檢查室和有必要的。系統(tǒng)可以記錄學(xué)生的訪問次數(shù)及作業(yè)成績，這樣教師可以根據(jù)這些信息來評(píng)定學(xué)生的平時(shí)成績，并綜合學(xué)生的考試成績給出學(xué)生的總評(píng)成績。學(xué)生可以通過系統(tǒng)查詢自己的作業(yè)成績、平時(shí)成績、測試成績、總評(píng)成績等，還可以修改自己的個(gè)人基本信息或密碼等內(nèi)容。教師可以將所受課程相關(guān)的課件、電子教案、輔助教學(xué)軟件、學(xué)習(xí)參考資源等信息資源提供給學(xué)生下載。將教師上課時(shí)的錄像上傳至往上，學(xué)生可以實(shí)時(shí)點(diǎn)播。創(chuàng)建訪問其他網(wǎng)站的快捷方式。 綜合布線方案 結(jié)構(gòu)化布線設(shè)計(jì)結(jié)構(gòu)化布線設(shè)計(jì)應(yīng)該滿足以下目： 1. 滿足大樓各項(xiàng)主要業(yè)務(wù)的需求，且兼顧未來長遠(yuǎn)發(fā)展。2. 符合當(dāng)前和長遠(yuǎn)的信息傳輸要求。 3. 布線系統(tǒng)設(shè)計(jì)遵從國際（ISO/IEC 11801） 標(biāo)準(zhǔn)和郵電部和建設(shè)部標(biāo)準(zhǔn),布線系統(tǒng)采用國際標(biāo)準(zhǔn)建議的星型拓?fù)浣Y(jié)構(gòu)。4. 布線系統(tǒng)將支持語音、數(shù)據(jù)等綜合信息（如 ISDN 、B－ISDN 、ATM 等）的高質(zhì)量傳輸，并適應(yīng)各種不同類型不同廠商的電腦及網(wǎng)絡(luò)產(chǎn)品。5. 布線系統(tǒng)的信息出口采用國際標(biāo)準(zhǔn)的RJ45插座，以同一的線路規(guī)格和設(shè)備接口，使任意信息點(diǎn)都能接插不同類型的終端設(shè)備，如電腦、打印機(jī)、網(wǎng)絡(luò)終端、電話機(jī)、傳真機(jī)等，以支持話音、數(shù)據(jù)、圖象等數(shù)據(jù)信息和多媒體信息的傳輸。6. 布線系統(tǒng)符合綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)ISDN的要求，以便與國內(nèi)國際其它網(wǎng)絡(luò)互連。綜合布線系統(tǒng)支持的設(shè)備品種繁多，包括傳輸介質(zhì)、配線箱（電纜配電箱、光纜配線箱、連接器）、標(biāo)準(zhǔn)信息插座、RJ45插頭、適配器、電子保護(hù)器裝置以及專用手工藝安裝工具、檢測工具等等。綜合布