【文章內(nèi)容簡介】 資源開銷，這在很大程度上增加了 ATM 網(wǎng)絡 的復雜性并且降低了 網(wǎng)絡 的總體性能。另外，目前的大部分 網(wǎng)絡 應用主要是基于 IP 網(wǎng)絡 的應用，直接針對 ATM 信元的應用很少，這在很大程度上也增加了 ATM 網(wǎng)絡 使用和管理的復雜性。 快速以太網(wǎng) 傳統(tǒng)以太網(wǎng)用的是 10Mb/s 技術(shù) ，現(xiàn)在出現(xiàn)了更快的版本，雖然 10Mb/s 以太網(wǎng)使用得最為廣泛， 100Mb/s 以太網(wǎng)也正在快速崛起，并且千兆以太網(wǎng)標準已定，產(chǎn)品種類較多，為達到這個速度，你需要按 100BaseT 規(guī)格設計的網(wǎng)卡和集線器，這兩種產(chǎn)品在供應商處都可以買到，它們僅比 10BaseT 的產(chǎn)品略貴一些，但在性能上就有了明顯的區(qū)別。在小型 網(wǎng)絡 中實現(xiàn) 100BaseT 的費用是非常合理的，特別是對于無管理能力、無交換能力的集線器。即使你仍然選擇 10BaseT集線器，也要考慮購買同時支持 10Mb/s 和 100Mb/s 的網(wǎng)卡。 100Mb/s 的網(wǎng)卡只比 10Mb/s 的網(wǎng)卡略貴一點，但為將來的 網(wǎng)絡 升級提供了很大的靈活性。大多數(shù) 100Mb/s 的網(wǎng)卡能夠 自動 檢測所連接的端口是 10Mb/s 還是 100Mb/s，并執(zhí)行相應的操作 。為達到更高的性能，你還可以選擇購買 100Mb/s的交換 機 ，它可以提供更高的性能 。 千兆位以太網(wǎng) 千兆位以太網(wǎng) 技術(shù) 以簡單的以太網(wǎng) 技術(shù) 為基礎，為 網(wǎng)絡 主干提供 1Gb/s 的帶寬。千兆位以太網(wǎng) 技術(shù) 以自然的方法來升級現(xiàn)有的以太 網(wǎng)絡 、工作站、管理工具和管理人員的技能。千兆位以太網(wǎng)與其他速度相當?shù)母咚?網(wǎng)絡 技術(shù) 相比，價格低，同時比較簡單，例如保留以太網(wǎng)的幀格式、管理工具和對 網(wǎng)絡 概念上的認識。 千兆位以太網(wǎng) 是相當成功的 10Mb/s 以太網(wǎng)和 100Mb/s 快速以太網(wǎng)連接標準的擴展?，F(xiàn)在千兆位以太網(wǎng)成熟的標準為 。 千兆位以太網(wǎng)的設計非常靈活，幾乎對 網(wǎng)絡 結(jié)構(gòu)沒有限制，可以是交換式、共享式的或基于路由器的。現(xiàn)在正在應用的 網(wǎng)絡 互連 技術(shù) ，例如，特定 IP 交換技術(shù) 和第三層的交換 技術(shù) ，都與千兆位以太網(wǎng)完全兼容。千兆位以太網(wǎng)可以通過價格便宜的交換機或路由器來實現(xiàn)。千兆位以太網(wǎng)支持新的交換機之間或交換機與工作站之間全雙工的連接模式，同時也支持半雙工連接模式，以便與基于CSMA/CD 存取方式的共享集線器連接。 千兆位以太網(wǎng)使用的傳輸介質(zhì)有光纖、 5 類非屏蔽雙絞線 (UTP)或同軸電纜。目前，千兆以太網(wǎng)支持單模光纖、多模光纖和同軸電纜，支持 5 類非屏蔽雙絞線的標準正在制定中。 黃石理工學院 校園網(wǎng)設計方案 13 千兆位以太網(wǎng)的管理與以前使用和了解的以太網(wǎng)相同，使用千兆位以太網(wǎng)，主干和各網(wǎng)段及桌面已實現(xiàn)了無縫結(jié)合， 網(wǎng)絡 管理變得容易了。 三、網(wǎng)絡設計規(guī)劃 網(wǎng)絡層次設計 根據(jù)本校網(wǎng)絡的實際情況，網(wǎng)絡層次應包括核心層、匯集層和接入層三個層次，其中核心層和匯聚層由大容量高性能路由以太網(wǎng)交換機組成，接入層由快速智能網(wǎng)管型交換設備組成。 接入層需求分析 接入層在整個校園網(wǎng)絡的邊緣，廣大師生通過接入 設備接入校園網(wǎng)絡。接入層應采用可網(wǎng)管、可堆疊的高性能交換機，以便于擴展，交換機應具備擴展槽，以便根據(jù)需求增加，同時，需要交換機支持訪問控制、傳輸質(zhì)量控制、數(shù)據(jù)過濾、網(wǎng)絡病毒防護等功能，即作為接入網(wǎng)絡的入口設備，因此具有高端口密度特性，同時智能識別是一項十分重要的功能。 匯聚層需求分析 匯聚層位于接入層和核心層之間， 是多臺接入層交換機的匯聚點，它必須能夠處理來自接入層設備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機與接入層交換機比較，需要更高的性能， 較 少的接口和更高的交換速率。 核心層需求分析 核心設備擔負著連接匯聚設備和部分接入層的工作，是整個網(wǎng)絡的核心，同時通過核心設備與 Inter 和教育網(wǎng)進行互聯(lián)。由于核心層設備擔負著整個網(wǎng)絡的流量， 主要目的在于通過高速轉(zhuǎn)發(fā)通信，提供優(yōu)化，可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機應擁有更高的可靠性，性能和吞吐量。 同時核心層還包括 IP 路由配置管理、 IP 組播、靜態(tài) VLAN、生成樹以及服務器群高速連接等。 黃石理工學院 校園網(wǎng)設計方案 14 網(wǎng)絡可擴展性分析 對于未來的擴展設計。對于在中心位置的核心設備的設計而言，隨著時代的改變，其業(yè)務結(jié)構(gòu)和規(guī)模也會改變，這樣需要整 個網(wǎng)絡設備能夠?qū)ξ磥淼淖兓邆鋺獙Υ胧挥捎诤诵脑O備是數(shù)據(jù)和業(yè)務的核心，所以，不能輕易的進行更換，同時，考慮到成本的因素，除非核心設備已經(jīng)完全不能支撐目前業(yè)務的進行，否則，基本都會采取在原來的設備增加功能支撐來滿足新業(yè)務的需求。這樣，對于未來的擴展性就變得異常重要，核心設備擴展槽，接插模塊類型，端口密度數(shù)應有所考慮，以保證整體設備的高性價比 IP 及路由需求分析 在網(wǎng)絡規(guī)劃中， IP 地址方案的設計至關(guān)重要，好的 IP 地址方案不僅可以減少網(wǎng)絡負荷，還可以為以后的網(wǎng)絡擴展打下良好的基礎。在本校園網(wǎng)絡的 IP 地址分配上要體現(xiàn)可擴展性、連續(xù)性、可管理性、簡化路由。 根據(jù)網(wǎng)絡現(xiàn)有結(jié)構(gòu)，設計比較適合的路由協(xié)議。能夠?qū)崿F(xiàn)優(yōu)化的網(wǎng)絡路徑選擇，在網(wǎng)絡結(jié)構(gòu)發(fā)生變化時路由能夠快速收斂，保證網(wǎng)絡的暢通。 在 IP 地址的規(guī)劃時要考慮到路由匯聚，以便可以匯聚成較少條數(shù)的路由信息向其他區(qū)域傳送。 帶寬分析 主干網(wǎng)帶寬的考慮 主干網(wǎng)實際上是核心交換機與匯聚層之間、核心交換機和匯聚層交換機與接入層交換機之間以及核心交換機與服務器之間的連接信道。根據(jù)我院的實際需求，目前主干網(wǎng)上采用千兆以太網(wǎng)。 客 戶機的帶寬分析 根據(jù)我院目前的實際需求，采用 100M 到桌面，對于接入點不是很多的院系，盡可能減少交換機級連級數(shù)，以減少網(wǎng)絡延時。 黃石理工學院 校園網(wǎng)設計方案 15 網(wǎng)絡安全分析 校園網(wǎng)作為信息化建設的基礎平臺，為學校提高自身的核心競爭力提供了新的突破口。與此同時，網(wǎng)絡社會與生俱來的不安全因素，如病毒、黑客、非法入侵，不健康信息等，也無時無刻不在威脅著網(wǎng)絡的健康發(fā)展，而成為校園網(wǎng)建設中不容忽視的問題。一方面，網(wǎng)絡用戶成分越來越多樣化，出于各種目的的網(wǎng)絡入侵和攻擊越來越頻繁；另一方面，網(wǎng)絡應用越來越深地滲透到校園教學領(lǐng)域。 計算機網(wǎng)絡 安全主要考慮以下幾個方面要求： 各個部門、單位訪問網(wǎng)絡的控制，各單位之間在未經(jīng)授權(quán)的情況下，不能相互訪問； 實現(xiàn) ACL、 QOS 等策略控制，實現(xiàn)安全管理機制； 內(nèi)部網(wǎng)中要建立防火墻，即禁止外部用戶未經(jīng)可訪問內(nèi)部的數(shù)據(jù)，或者內(nèi)部用戶未經(jīng)許可訪問外部數(shù)據(jù)。 因此，校園網(wǎng)絡項目中需要具有先進性、標準性、有特色的，并且考慮今后擴展性的的整體安全解決方案。 為進一步提高校園網(wǎng)及服務器的安全性，為廣大教師及學生提供更好的服務，主要采取一下的安全措施。 建立校園網(wǎng)防火墻系統(tǒng) 利用防火墻，把網(wǎng)絡分為三個不同級別 的安全區(qū)域，分別為互聯(lián)網(wǎng)絡、校園內(nèi)部網(wǎng)絡、 DMZ（非軍事區(qū)）。在 DMZ 區(qū)接入對外提供服務的服務器。 在不同的安全區(qū)域配置不同安全策略，校園網(wǎng)用戶可以正常訪問互聯(lián)網(wǎng)；互聯(lián)網(wǎng)上的計算機禁止訪問校園內(nèi)部網(wǎng)，但可以訪問 DMZ 區(qū)中的服務器。這樣，校園網(wǎng)及對外的服務器安全性大大提高。 通過配置監(jiān)控功能，可以實時監(jiān)控校園網(wǎng)用戶訪問互聯(lián)網(wǎng)及互聯(lián)網(wǎng)用戶訪問我校服務器的情況。 通過配置日志功能，可以查看過去一段時間我校用戶訪問互聯(lián)網(wǎng)的情況。 同時，通過 NAT（網(wǎng)絡地址轉(zhuǎn)換）技術(shù)，對外屏蔽校園內(nèi)部網(wǎng)絡構(gòu)和 IP 地址，保護內(nèi)部網(wǎng)絡的 安全，大大節(jié)省公網(wǎng) IP 地址的使用。 黃石理工學院 校園網(wǎng)設計方案 16 校園網(wǎng)子網(wǎng)劃分 隨著校園網(wǎng)絡規(guī)模的擴大，接入計算機的增多，全交換網(wǎng)絡方案暴露出一些缺點：當計算機數(shù)量較多和信息流量較大時，容易形成廣播風暴，嚴重時，影響網(wǎng)絡運行速度，甚至容易造成網(wǎng)絡癱瘓；網(wǎng)絡的整體安全性差，網(wǎng)絡的管理較復雜。為解決這些問題，最好的辦法就是在校園網(wǎng)中引入虛擬子網(wǎng)的技術(shù)。 在校園網(wǎng)劃分虛擬子網(wǎng)時，我們采用基于端口的 VLAN 劃分方法。根據(jù)各部門工作性質(zhì)、資源共享、各部門計算機與學生計算機分開的原則，劃分 VLAN。為了學校信息安全，允許學生計算機訪 問校園網(wǎng)公用服務器及上互聯(lián)網(wǎng)，但禁止學生計算機訪問學校各部門管理服務器及各教師計算機。 網(wǎng)絡操作系統(tǒng) 目前常用的網(wǎng)絡操作系統(tǒng)有： Unix、 Linux、 Netware、 Windows 2021 Server/Advanced Server /Datacenter Server，下面作一簡單介紹： UNIX UNIX 操作統(tǒng)是一個多用戶、多進程的分時操作系統(tǒng)，在互聯(lián)網(wǎng)發(fā)展的初期，它就被融入了許多網(wǎng)絡技術(shù)和通信協(xié)議，它的可移植性及安全性能極好，被廣泛地用于微型機、小型機、超小型機和大型計算機上。 今天，它仍然作為Inter 上各類服務器主選的網(wǎng)絡操作系統(tǒng)，并深得金融、電信、保險行業(yè)的青睞。 Linux 它是近年來流行的一種類 UNIX 操作系統(tǒng)，其功能體系現(xiàn)與 UNIX 有許多共同點，最新發(fā)行的版本包含了文件管理、用戶賬號管理、網(wǎng)絡管理等許多工具，對互聯(lián)網(wǎng)絡的應用有很好的支持。 Netware Netware 是 Novell 公司開發(fā)的網(wǎng)絡操作系統(tǒng)，自上世紀 80年代至今，已發(fā)展了十幾版本，新版本體現(xiàn)了高度的開放性和安全性，是目前國際上應用最廣泛的一類局域網(wǎng)操作系統(tǒng)。 Windows NT 它是一個搶先式多任務的網(wǎng)絡操作系統(tǒng)，并具有較高的可靠性和開放性，它具有讓企業(yè)有多種應用管理的強大功能，如數(shù)據(jù)庫服務、電子郵件，能聯(lián)合多種網(wǎng)絡進行通信。它能支持較多的應用軟件，工具，文件共享和網(wǎng)絡打印服務，也是一個功能卓越的網(wǎng)絡操作系統(tǒng)。 Windows 2021/2021 Windows 2021/2021 是 Microsoft 公司耗費巨資開發(fā)的一個產(chǎn)品，其服務器版有 Windows 2021 Server、 Windows 2021 Advanced server 和黃石理工學院 校園網(wǎng)設計方案 17 Window 2021 Datacenter Server 等三個版本。它們擁有全面的 Inter 應用軟件服務、增強的可靠性和可擴展性及強大的端對端管理等性能。 本校園網(wǎng)的網(wǎng)絡操作系統(tǒng)以 Microsoft Windows 2021 為主，它是發(fā)展速度最快的集成了 Web 應用的網(wǎng)絡操作系統(tǒng)。具有界面友好、系統(tǒng)強壯、穩(wěn)定可靠、與桌面主流操作系統(tǒng)相容性好等優(yōu)點。并擁有大量的服務器端軟件，是 Intra網(wǎng)絡中最佳的網(wǎng)絡操作系統(tǒng)平臺。 網(wǎng)絡服務器 校園網(wǎng)除了有好的網(wǎng)絡外，還需要服務器軟件來支撐， 下面是一些常用的必備服務器： 文件服務器 如 Novell 的 NetWare 數(shù)據(jù)庫服務器 如 Oracle 數(shù)據(jù)庫服務器 , MySQL, PostgreSQL, Microsoft SQL Server 等 郵件服務器 Sendmail, Postfix, Qmail, Microsoft Exchange， Lotus Domino 等 網(wǎng)頁服務器 如 Apache, td, 微軟的 IIS 等 FTP 服務器 Pureftpd, Proftpd, WUftpd, ServU 等 應用服務器 如 Bea 公司的 WebLogic， JBoss， Sun 的 GlassFis 代理服務器 如 Squid cache 網(wǎng)絡拓撲結(jié)構(gòu)圖 考慮到網(wǎng)絡的可靠性，我院網(wǎng)絡結(jié)構(gòu)采用星型拓撲結(jié)構(gòu)?？偼負鋱D如下： 黃石理工學院 校園網(wǎng)設計方案 18 圖 校園網(wǎng)拓撲圖 K6 K7 老藝術(shù)學院 千兆光纖 千兆雙絞線 義誠公寓 K1 K2 K3 K4 網(wǎng)絡學院 K5 K8 醫(yī)療系管 體育館 靜園 醫(yī)院 一食堂 社科部 DMZ 區(qū) 服務器群 圖書館匯聚 6806E 計算機學院匯聚 6506 科技交流中心 外事招待所 師 范