【文章內(nèi)容簡介】 路 由 收 斂 (Summarization) 及 CIDR(Classless InterDomain Routing)技術(shù)縮減路由表的表項，提高路由器的處理效率； ? 可擴充性：為一個網(wǎng)絡(luò)區(qū)域分配的網(wǎng)絡(luò)地址應(yīng)該具有一定的容量，便于主機數(shù)量增加時仍然能夠保持地址的連續(xù)性； ? 靈活性：地址分配不應(yīng)該基于某個網(wǎng)絡(luò)路由策略的優(yōu)化方案，應(yīng)該便于多數(shù)路由策略在該地址分配方案上實現(xiàn)優(yōu)化； ? 可管理性：地址的分配應(yīng)該有層次，某個局部的變動不要影響上層、全局。 ? 安全性：網(wǎng)絡(luò)內(nèi)應(yīng)按工作內(nèi)容劃分成不同網(wǎng)段即子網(wǎng)以便進行管理。 6 四、網(wǎng)絡(luò)方案設(shè)計內(nèi) 容 （一）校園網(wǎng)的組網(wǎng)技術(shù) 主要選擇千兆（適合于高校）或百兆以太網(wǎng)技術(shù)來構(gòu)建校園網(wǎng)絡(luò)，對兩層結(jié)點和桌面微機的接入也采用快速以太網(wǎng)，建立一個基于多層、全交換的虛擬園區(qū)網(wǎng)。 校園網(wǎng)在設(shè)計上應(yīng)具備以下特性才能夠滿足需求，并保證建成后的網(wǎng)絡(luò)在一個較長的時間內(nèi)具有較強的可用性和一定的先進性。 校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)要求具有較高的數(shù)據(jù)通信能力和較大的帶寬；并在主干網(wǎng)上提供較強的可擴展性。為了及時、迅速地處理網(wǎng)絡(luò)上傳送的數(shù)據(jù)，網(wǎng)絡(luò)應(yīng)有較高的網(wǎng)絡(luò)主干速度。 網(wǎng)絡(luò)要求具有高可靠性，高穩(wěn)定性和足夠 的冗余，提供拓撲結(jié)構(gòu)及設(shè)備的冗余和備份，為了防止局部故障引起整個網(wǎng)絡(luò)系統(tǒng)的癱瘓，要避免網(wǎng)絡(luò)出現(xiàn)單點失效。在網(wǎng)絡(luò)骨干上要提供備份鏈路，提供冗余路由。在網(wǎng)絡(luò)設(shè)備上要提供冗余配置，設(shè)備在發(fā)生故障時能以熱插拔的方式在最短時間內(nèi)進行恢復(fù)，把故障對網(wǎng)絡(luò)系統(tǒng)的影響減少到最小，避免由于網(wǎng)絡(luò)故障造成用戶損失； 校園網(wǎng)作為一個支持眾多用戶、同時和 INTERNET/CERNET 存在連接的網(wǎng)絡(luò)，網(wǎng)絡(luò)安全性在整個網(wǎng)絡(luò)中是個很重要的問題，應(yīng)該采用一定手段控制網(wǎng)絡(luò)的安全性，以保證網(wǎng)絡(luò)正常運行。網(wǎng)絡(luò)中應(yīng)采取多種技術(shù)從內(nèi)部和外部 同時控制用戶對網(wǎng)絡(luò)資源的訪 7 問。網(wǎng)絡(luò)系統(tǒng)還應(yīng)具備高度的數(shù)據(jù)安全性和保密性，能夠防止非法侵入和信息泄漏。 強有力的網(wǎng)管軟件是有效地進行網(wǎng)絡(luò)管理的助手，網(wǎng)管軟件應(yīng)能夠支持對網(wǎng)絡(luò)進行設(shè)備級和系統(tǒng)級的管理，并能支持通用瀏覽器進行網(wǎng)絡(luò)設(shè)備的管理及配置。靈活的設(shè)置每個用戶對Inter 訪問功能，能夠?qū)γ總€用戶實行管理；并且能夠?qū)崿F(xiàn)計費管理。 隨著應(yīng)用規(guī)模的不斷擴大，要求網(wǎng)絡(luò)可以方便地擴充容量，支持更多的用戶及應(yīng)用；隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)必須能夠平滑地過渡到新的技術(shù)和設(shè)備，保證現(xiàn)有的投 資。 劃分 根據(jù)校園網(wǎng)的實際需求，屬于同一部門的工作人員可能在不同的建筑物中，但需要在一個邏輯子網(wǎng)內(nèi)。網(wǎng)絡(luò)站點的增減，人員的變動，無論從網(wǎng)絡(luò)管理，還是用戶的角度來講，都需要虛擬網(wǎng)技術(shù)的支持。因此在網(wǎng)絡(luò)主干中要支持三層交換及 VLAN 劃分。在整個網(wǎng)絡(luò)中使用虛擬網(wǎng)技術(shù)，以提高網(wǎng)絡(luò)的安全性和靈活性。 通過三層交換技術(shù)，特別是基于硬件的第三層交換，可以充分地利用交換機的包處理能力，實現(xiàn)真正的線速交換。 校園網(wǎng)要求具有數(shù)據(jù)、圖像、語音等多媒體實時通訊能力；并在主干網(wǎng) 上提供足夠的帶寬和可保證的服務(wù)質(zhì)量，滿足大量用戶對帶寬的基本需要，并保留一定的余量供突發(fā)的數(shù)據(jù)傳輸使用，最大可能地降低網(wǎng)絡(luò)傳輸?shù)难舆t。整個網(wǎng)絡(luò)在服務(wù)質(zhì)量、預(yù)留寬 8 帶設(shè)置、合理進行帶寬管理方面應(yīng)提供優(yōu)良的品質(zhì)。 （二） 中心機房設(shè)計 中心機房是信息管理中心、業(yè)務(wù)處理中心、國際國內(nèi)的通訊網(wǎng)絡(luò)中心。同時中心機房還有中央監(jiān)控的功能。中央機房面積 40平米 ,本次設(shè)計在保證安全的前提下 ，運用高效的科學(xué)技術(shù)，為高性能計算機系統(tǒng)提供安全、穩(wěn)定、可靠的工作環(huán)境，以保證機房承擔(dān)的各項任務(wù)，不間斷地正常運行。因此，安全、先進、實用是此次對計算中心建筑設(shè)計的總體原則。 考慮到機房投資大、使用周期長，而客戶業(yè)務(wù)發(fā)展快，現(xiàn)代技術(shù)發(fā)展迅速，設(shè)備更新周期不長，因此今次機房建設(shè)盡可能采用世界上成熟的環(huán)境保障技術(shù)手段、自動化的監(jiān)控技術(shù)。 所以本次機房設(shè)計有創(chuàng)新的思維，采用新穎得體的現(xiàn)代化室內(nèi)裝飾技術(shù)體現(xiàn)現(xiàn)代數(shù)據(jù)中心的建筑特色，充分體現(xiàn)其功能要求。 為了將 主機 房建設(shè)成為一個具有國內(nèi)領(lǐng)先水平的智能化信息數(shù)據(jù)處理中心 ，設(shè)計過程中遵循以下原則： 安全性 、 可靠性 、 靈活性 、 擴展性 、 國際標(biāo)準性及開放性 、通訊容量需求控制 、 美觀舒適 、 經(jīng)濟合理 本工程采用了一些較為先進的技術(shù)及材料，旨在將本工程建設(shè)成為一個先進的智能化信息數(shù)據(jù)處理中心。選用的技術(shù)及設(shè)備均以在以往的工程實踐中得到了檢驗，都能最大限度的滿足機房現(xiàn)有業(yè)務(wù)及未來發(fā)展的需要。在整體上具有高度的安全性及可靠性。 9 合理分布工作空間及各類設(shè)備安裝場所，縮短操作、運作流程，降低勞動強度，提高工作效率，確保機房內(nèi)設(shè)備及工作人員安全。 在具體布局時已充分考慮到以 下問題： (1)全面考慮計算機數(shù)據(jù)處理的流程，把數(shù)據(jù)從接收到媒體庫的所有過程，在一個或相鄰的房間內(nèi)完成。 (2)各工作間的布局使文件、資料的流動路線和工作人員的行走路線盡可能縮短。 (3)計算機機房的主機房設(shè)備集中，要求很嚴，采取措施確保主機房安全，并避免無關(guān)人員直接進入。 (4)根據(jù)空調(diào)的類型和送風(fēng)方式確定空調(diào)系統(tǒng)的位置，使機房獲得最佳的空調(diào)效果為準。 (5)消防鋼瓶設(shè)在機房內(nèi)的合理位置，不占據(jù)機房的主要部位。 (6)各機房的入口處考慮設(shè)備的進出通道。 主機房：信息管理、網(wǎng) 絡(luò)管理等系統(tǒng)的主機設(shè)備，主要安裝各類終端服務(wù)器及大、中型計算機，包括 INTERNET、 INTRANET的服務(wù)器、磁盤存儲系統(tǒng)等。 系統(tǒng)監(jiān)控室：這是本計算機中心系統(tǒng)的監(jiān)控中心（包括本機房所涉及的配套設(shè)備），對各類計算機系統(tǒng)的運行狀況及計算中心的環(huán)境進行 集中監(jiān)控。采用多媒體顯示技術(shù)，完整、清晰地顯示各系統(tǒng)的運行 狀況，提供決策所需的信息 （ 圖 一）。 10 圖 一 中心機房結(jié)構(gòu)設(shè)計圖 （ 1） 網(wǎng)管服務(wù)器：對校園網(wǎng)網(wǎng)絡(luò)設(shè)備進行綜合管理。網(wǎng)絡(luò)管理是校園網(wǎng)必須考慮的關(guān)鍵技術(shù)，這里的網(wǎng)絡(luò)管理主要指網(wǎng)絡(luò)設(shè)備及其系統(tǒng)的管理，它包括配 置、性能、安全、故障管理等，網(wǎng)絡(luò)管理設(shè)計需要在配置每個網(wǎng)絡(luò)設(shè)備時，都選擇具有網(wǎng)絡(luò)管理代理的、駐留有網(wǎng)絡(luò)管理協(xié)議的設(shè)備。網(wǎng)絡(luò)管理設(shè)計的另