【文章內(nèi)容簡(jiǎn)介】 個(gè)） 辦公計(jì)算機(jī)（ 10 臺(tái)） 電子閱覽室（ 100 臺(tái)） 機(jī)房（ 600 臺(tái)，一個(gè) 200 臺(tái)， 50 臺(tái) /個(gè)（有 8 個(gè)機(jī)房）） 行政樓 行政管理中心 財(cái)務(wù) 處 5 臺(tái) 院 團(tuán)委 2 臺(tái) 黨辦 2 臺(tái) 招生就業(yè) 1 臺(tái) 總務(wù) 3 臺(tái) 人事處 2 臺(tái) 科研處 3 臺(tái) 學(xué)生處 2 臺(tái) 教學(xué)樓 一 號(hào)教學(xué)樓（ 64 個(gè)點(diǎn)） 二號(hào)教學(xué)樓（ 46 個(gè)點(diǎn)） 三號(hào)教學(xué)樓（ 57 個(gè)點(diǎn)） 四 號(hào)教學(xué)樓（ 47 個(gè)點(diǎn)） 五 號(hào)教學(xué)樓（ 46 個(gè)點(diǎn)） 三門峽職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)（論文） 12 第四章 組網(wǎng)組網(wǎng)拓?fù)鋱D圖 1 三門峽職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)（論文） 13 第 五 章 設(shè)計(jì)說(shuō)明 系統(tǒng)概述 網(wǎng)絡(luò)平臺(tái)在整個(gè)校園網(wǎng) 絡(luò)系統(tǒng)中占有舉足輕重的地位，它是整個(gè)網(wǎng)絡(luò)的基礎(chǔ)。在網(wǎng)絡(luò)平臺(tái)上，數(shù)據(jù)傳輸 .信息發(fā)布 .資源共享 .學(xué)校以后的 化系統(tǒng) .VOD 系統(tǒng) .遠(yuǎn)程教學(xué)系統(tǒng) .NTERNET 接口 .以及與其他兄弟學(xué)校的數(shù)據(jù)交換都將運(yùn)行在這個(gè)網(wǎng)絡(luò)上。因此，主干網(wǎng)的好壞直接影響到以后網(wǎng)絡(luò)系統(tǒng)的運(yùn)行效率，速度快慢 ,網(wǎng)絡(luò)性能等參數(shù)。因此，建立一條高速的 .多能的 .可靠的 .易擴(kuò)展的主干網(wǎng)絡(luò)，解決目前存在的帶寬問(wèn)題，和適應(yīng)未來(lái)發(fā)展的需要是校園網(wǎng)建設(shè)中一個(gè)重要的課題。 建設(shè)目標(biāo) 校園網(wǎng)建設(shè)的總體目標(biāo)是利用各種先進(jìn) .成熟的網(wǎng)絡(luò)技術(shù) 和通信技術(shù)，采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議（ TCP/IP），建設(shè)一個(gè)可實(shí)現(xiàn)各種綜合網(wǎng)絡(luò)應(yīng)用的高速計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，校內(nèi)各部門通過(guò)網(wǎng)絡(luò)連接起來(lái)。在局域網(wǎng)上，為各信息點(diǎn)提供可靠的 .高速的和可管理的網(wǎng)絡(luò)環(huán)境，為用戶提供廣泛的數(shù)據(jù)資源共享 .豐富便捷的網(wǎng)絡(luò)應(yīng)用（如：實(shí)時(shí)多媒體視頻 /音頻 .校園綜合信息管理 .查詢 .網(wǎng)絡(luò)遠(yuǎn)程教學(xué) .網(wǎng)絡(luò)會(huì)議等），提供各種網(wǎng)絡(luò)服務(wù)（電子郵件 .文件共享 .WWW 信息查詢等），為各用戶提供多種形式的訪問(wèn)，實(shí)現(xiàn)網(wǎng)絡(luò)的擴(kuò)展，擴(kuò)大聯(lián)網(wǎng)的范圍和規(guī)模。 網(wǎng)絡(luò)不僅要現(xiàn)在網(wǎng)絡(luò)上的一般功能：如 .網(wǎng)絡(luò)圖書館 .搜索引擎 .網(wǎng)上聊天 .管理數(shù)據(jù)的傳輸 .處理與查詢，還需要實(shí)現(xiàn)包括視頻點(diǎn)播（ VOD） .電話會(huì)議 .網(wǎng)絡(luò)電話（ IP 電話）等功能，是一個(gè)高速多媒體互聯(lián)網(wǎng)絡(luò)，并最終實(shí)現(xiàn)整個(gè)校園系統(tǒng)的資源共享。 然而網(wǎng)絡(luò)化地觀念在推進(jìn)的過(guò)程中，首先面臨來(lái)自網(wǎng)絡(luò)帶寬瓶頸的挑戰(zhàn)。單一的傳輸模式無(wú)法適應(yīng)網(wǎng)絡(luò)化的應(yīng)用，所以如何提供令人滿意的網(wǎng)絡(luò)應(yīng)用服務(wù)質(zhì)量，這是目前解決網(wǎng)絡(luò)化瓶頸中最為關(guān)鍵的一環(huán)。當(dāng)今網(wǎng)絡(luò)化發(fā)展已不能夠簡(jiǎn)單地以限制人們上網(wǎng)的方式以避免帶寬稀缺導(dǎo)致的網(wǎng)絡(luò)擁塞。為了盡可能地利用好對(duì)滿足多種網(wǎng)絡(luò)應(yīng)用需求最為關(guān)鍵的稀 缺帶寬資源，避免可能出現(xiàn)地網(wǎng)絡(luò)性能問(wèn)題，我們?cè)诰W(wǎng)絡(luò)化的建設(shè)過(guò)程中的每一個(gè)細(xì)節(jié)都作了努力把網(wǎng)絡(luò)的三門峽職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)（論文） 14 性能優(yōu)化到極限，使 qos 等策略不再神秘莫測(cè)充分應(yīng)用到解決相識(shí)問(wèn)題當(dāng)中。如此一來(lái)凡對(duì)網(wǎng)絡(luò)流量實(shí)施策略管理地方就再也沒(méi)有那些無(wú)法容忍的遲延現(xiàn)象出現(xiàn)。這不僅減少了大量管理成本，還為客戶節(jié)省了大量時(shí)間，同時(shí)提高了用戶滿意度。 通過(guò)網(wǎng)絡(luò)系統(tǒng)資源的整合，傳統(tǒng)的模式將改變，實(shí)現(xiàn)多層次 .交互式，從而提高質(zhì)量，擴(kuò)大規(guī)模 實(shí)現(xiàn)功能 要求完全建成以后能實(shí)現(xiàn)除現(xiàn)在網(wǎng)絡(luò)上的一般功能：如 論壇 .網(wǎng)絡(luò)圖書館 .搜索引擎 .網(wǎng)上聊天 .管理數(shù)據(jù)的傳輸 .處理與查詢外，還應(yīng)包括視頻點(diǎn)播（ VOD） .電視會(huì)議 .網(wǎng)絡(luò)電話（ IP 電話）等功能，是一個(gè)高速多媒體互聯(lián)網(wǎng)，實(shí)現(xiàn)整個(gè)校園系統(tǒng)的資源共享。 主要技術(shù)問(wèn)題 八十年代中期，信息系統(tǒng)管理人員首次安裝 Ether LANs，以太網(wǎng)提供的 10Mbps 帶寬看起來(lái)似乎接近于無(wú)窮大，但是，使共享型以太網(wǎng)帶寬似乎用之不竭的條件已很長(zhǎng)時(shí)間以前就消失了。臺(tái)式機(jī)系統(tǒng)的能力火箭般上升，圖形應(yīng)用信息流洶涌澎湃，聯(lián)網(wǎng)用戶之多已達(dá)到幾乎凡有計(jì)算機(jī)或終端的每一位企業(yè)員工都 上網(wǎng)的程度。 從不擁堵的 10Mbps 共享型工作組 LAN 過(guò)渡到今天的高性能網(wǎng)絡(luò)主干，隨著網(wǎng)絡(luò)演變到今天的任意點(diǎn)對(duì)點(diǎn)連接模型，邊界應(yīng)用的需要迫使網(wǎng)絡(luò)廠家連續(xù)開(kāi)發(fā)了幾代更高性能的 LAN 技術(shù)。 第 2 層交換機(jī)開(kāi)始提供基于硬件的數(shù)據(jù)包處理能力。第 3 層交換能力使它們可以取代 LAN 路由器的其它功能以加快主干的傳輸速度。今天，網(wǎng)絡(luò)管理人員已把第 3 層交換看作是擴(kuò)大主干核心性能的實(shí)際要求。 第三層交換。第 3 層交換機(jī)保留了第 3 層拓?fù)浣Y(jié)構(gòu)和服務(wù)的優(yōu)點(diǎn)又沒(méi)有傳統(tǒng) LAN 路由器那種基于軟件進(jìn)行數(shù)據(jù)包處理的缺點(diǎn)。第 3 層拓?fù)浣Y(jié)構(gòu)在網(wǎng)絡(luò)分段 .安全性 .可管理性和抑制廣播等方面有諸多有益的優(yōu)勢(shì)。此外，它鑒別各種應(yīng)用層協(xié)議的能力有助于實(shí)行基于策略的網(wǎng)絡(luò)控制。所以，下一代交換機(jī)必須三門峽職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)（論文） 15 支持基于硬件的數(shù)據(jù)包處理，以利于傳輸各種主要的可路由協(xié)議： 和AppleTalk。 今后的趨勢(shì)依然是臺(tái)式機(jī)的能力越來(lái)越強(qiáng)。對(duì)多媒體和實(shí)時(shí)應(yīng)用須提供確定性的服務(wù)。用戶群日益擴(kuò)大，以及全企業(yè)范圍的信息流模型。因此，對(duì)主干帶寬的要求肯定將以更快的速度增長(zhǎng)。 與大多數(shù)網(wǎng)絡(luò)產(chǎn)器一樣，核心交換機(jī)的設(shè)計(jì)也要在性能 .復(fù)雜性和成本之間權(quán)衡折衷。模塊之 間的所有信息流都必須經(jīng)過(guò)這條總線進(jìn)行傳輸。數(shù)據(jù)是利用時(shí)分制多工傳輸 (TDM)方式在總線上傳輸，每個(gè)模塊重復(fù)分得一個(gè)時(shí)段供連續(xù)傳輸。這種分配方案提供了可預(yù)計(jì)的性能。 下一代交換機(jī)不僅必須提供千兆位數(shù)量級(jí)的容量和性能，還必須為明天企業(yè)網(wǎng)絡(luò)的形成解決其它的關(guān)鍵的方向性問(wèn)題。 基于總線的交換機(jī)的主要設(shè)計(jì)限制是 TDM 必須采用的工作頻率。在標(biāo)準(zhǔn)的19 英寸背板上，頻率極難超過(guò) 50MHZ。由于這個(gè)限制，基于總線的交換機(jī)的背板實(shí)際最高容量平均為 2Gbps。此外，這種設(shè)計(jì)還存在許多方面的問(wèn)題，包括接口卡帶電更換能力，公 平獲得帶寬 .有效支持在并行背板上進(jìn)行廣播和多址聯(lián)播，這些問(wèn)題進(jìn)一步增加了這種設(shè)計(jì)的固有復(fù)雜性。 信息安全問(wèn)題 用戶信息安全問(wèn)題一直是 IP 網(wǎng)絡(luò)中的討論熱點(diǎn)。事實(shí)上，在網(wǎng)絡(luò)建設(shè)初期，用戶對(duì)安全性可能要求不高，但是，隨著用戶數(shù)的不斷上升和提供點(diǎn)服務(wù)種類不斷增多，用戶將會(huì)越來(lái)越多地考慮到信息的安全性。 用戶信息的不安全性主要是由用戶處于以太網(wǎng)環(huán)境中引起的，因此要保證用戶信息的安全性，就必須實(shí)現(xiàn)以太網(wǎng)環(huán)境下的用戶隔離，目前主要采用的技術(shù)為 VLAN 技術(shù)， VLAN 技術(shù)是由 和 定義的，其基本思想是：對(duì)每一層上的設(shè)備，下行端口分別處于一個(gè) VLAN 中，上行端口分別與每個(gè)端口處于一個(gè) VLAN 中，傳輸?shù)囊蕴W(wǎng)幀為傳統(tǒng)的以太網(wǎng)幀，不含 VLAN ID，一方面可以使網(wǎng)絡(luò)支持的用戶數(shù)不受 VLAN 個(gè)數(shù)的限制，另一方面靜態(tài)分配 IP地址時(shí)只需要給用戶分配一