【文章內(nèi)容簡(jiǎn)介】 機(jī)能順利上傳主頁(yè)；所有終端機(jī)能夠?qū)崿F(xiàn)聊天室功能，老師能夠在網(wǎng)上回答學(xué)生在網(wǎng)上提出的問題；申請(qǐng)域名后能對(duì)外發(fā)布南通大學(xué)的各種信息。③電子閱覽服務(wù)器1臺(tái)：多媒體資料的閱覽、查詢及文件管理等；④教師備課服務(wù)器1臺(tái)：教師備課、課件制作、資料查詢等文件管理以及Proxy服務(wù)等。⑤光盤服務(wù)器1臺(tái)：負(fù)責(zé)多媒體光盤及視頻點(diǎn)播服務(wù)。⑥圖書管理服務(wù)器1臺(tái)：負(fù)責(zé)圖書資料管理。網(wǎng)絡(luò)操作系統(tǒng)和其他系統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)宜選用Windows Xp，數(shù)據(jù)庫(kù)系統(tǒng)選用SQL Server 2003。l 校園網(wǎng)具體環(huán)境南通大學(xué)分為主校區(qū)、啟秀、鐘秀三個(gè)校區(qū)，考慮到各個(gè)方面的應(yīng)用方便，按功能劃分成教學(xué)子網(wǎng)、宿舍子網(wǎng)、機(jī)房、圖書館。主校區(qū)有十三幢教學(xué)樓，其中有綜合樓、辦公樓、計(jì)算機(jī)樓、各學(xué)院教研室、閱覽室、圖書館。其中學(xué)生機(jī)房、計(jì)算機(jī)實(shí)驗(yàn)室、網(wǎng)絡(luò)控制中心均在計(jì)算機(jī)樓。另外主校區(qū)宿舍分為三期，共24幢。二、系統(tǒng)總體設(shè)計(jì)目標(biāo)綜合以上的各種信息，結(jié)合當(dāng)前的國(guó)外各類計(jì)算機(jī)系統(tǒng)應(yīng)用情況，本網(wǎng)要實(shí)現(xiàn)的目標(biāo)是：滿足日常工作的處理電子化、日常辦公自動(dòng)化、領(lǐng)導(dǎo)決策科學(xué)化，和信息交流快捷方便化。即實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)處理、日常辦公、領(lǐng)導(dǎo)決策計(jì)算機(jī)化、信息交流國(guó)際化的先進(jìn)系統(tǒng)。即：以先進(jìn)的計(jì)算機(jī)及通訊為手段建立內(nèi)部網(wǎng)絡(luò)，縱向向上與Internet互聯(lián)網(wǎng)相連，向下與各管理子網(wǎng)點(diǎn)相連接，橫向與其它單位相連接的計(jì)算機(jī)綜合網(wǎng)絡(luò)系統(tǒng)。在統(tǒng)一思想、統(tǒng)一信息交換標(biāo)準(zhǔn)、統(tǒng)一技術(shù)規(guī)范的原則下，系統(tǒng)達(dá)到以下目標(biāo)：◆ 為各辦公室提供寬帶網(wǎng)絡(luò)支持； ◆ 提供公用信息交換平臺(tái)；◆ 提供Web發(fā)布信息等Internet的信息服務(wù)；◆ 提供日常工作的處理網(wǎng)絡(luò)化、電子化的日常辦公自動(dòng)化環(huán)境；◆ 電子檔案的信息查詢，提供先進(jìn)和更多的服務(wù)手段, 提高效率和質(zhì)量； ◆ 為調(diào)控、科學(xué)決策提供有力的支持；◆ 為內(nèi)部網(wǎng)提供有力的技術(shù)保障，增加內(nèi)部系統(tǒng)的安全性 ； ◆ 增強(qiáng)校園的教學(xué)信息的領(lǐng)先優(yōu)勢(shì)。三、系統(tǒng)總體設(shè)計(jì)原則網(wǎng)絡(luò)系統(tǒng)總體設(shè)計(jì)目標(biāo)是最大限度的滿足應(yīng)用系統(tǒng)的需求，與計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)發(fā)展水平相適應(yīng)。建立網(wǎng)絡(luò)系統(tǒng)主要是完成將所有網(wǎng)絡(luò)設(shè)備連網(wǎng)工作，即通過網(wǎng)絡(luò)設(shè)備將信息點(diǎn)與中心網(wǎng)絡(luò)系統(tǒng)可靠地連接起來，為當(dāng)前的各種應(yīng)用環(huán)境系統(tǒng)和應(yīng)用軟件系統(tǒng)提供運(yùn)行環(huán)境支持。由于網(wǎng)絡(luò)系統(tǒng)對(duì)工作的運(yùn)作與發(fā)展具有非常重要的作用，因此網(wǎng)絡(luò)改造系統(tǒng)的先進(jìn)性、可靠性、安全性、易維護(hù)、易升級(jí)等方面均有一定的要求，網(wǎng)絡(luò)系統(tǒng)對(duì)先進(jìn)性的要求是在計(jì)算機(jī)技術(shù)突飛猛進(jìn)的今天，提供達(dá)幾年甚至更長(zhǎng)時(shí)間的可用性。網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)必須滿足其應(yīng)用的要求，網(wǎng)絡(luò)總體設(shè)計(jì)、建設(shè)的原則如下：開放性：當(dāng)前計(jì)算機(jī)技術(shù)的發(fā)展日新月異，各種硬件和軟件產(chǎn)品層出不窮。但總體上看，整個(gè)計(jì)算機(jī)仍然在開放式系統(tǒng)的概念下不斷趨于統(tǒng)一，新模式主要有如下特點(diǎn)：開放式系統(tǒng)越來越為廣大用戶所接受，傳統(tǒng)的封閉式廠商也開始走向開放式道路，開放式體系結(jié)構(gòu)已經(jīng)發(fā)展成為計(jì)算機(jī)技術(shù)的主流。網(wǎng)絡(luò)互聯(lián)技術(shù)成熟，推動(dòng)了分布式運(yùn)算環(huán)境的建立，如TCP/IP的迅速發(fā)展，已成為異種機(jī)型互聯(lián)的標(biāo)準(zhǔn)。關(guān)系型數(shù)據(jù)庫(kù)發(fā)展已非常成熟，已成為數(shù)據(jù)庫(kù)管理的主流工具。在開放系統(tǒng)環(huán)境OSE(Open System Environment)中有兩個(gè)最基本的特點(diǎn)： 一是開放系統(tǒng)所采用的規(guī)范是廠家中立的，或者說是與廠家無關(guān)的； 二是開放系統(tǒng)允許不同廠家的計(jì)算機(jī)系統(tǒng)和軟件系統(tǒng)可以互換，并可組成一個(gè)集成的操作環(huán)境。OSE包括了多種功能，它能在不同廠家的網(wǎng)絡(luò)上實(shí)現(xiàn)計(jì)算機(jī)應(yīng)用的互操作性、可移植性和集成性。對(duì)于用戶來說，選擇開放系統(tǒng)的意義深遠(yuǎn)，它包括： 應(yīng)用系統(tǒng)獨(dú)立于平臺(tái)外部環(huán)境，不受廠家的約束?？梢栽诓煌瑥S家的產(chǎn)品中隨意地選用最佳產(chǎn)品。能較快地獲得新技術(shù)。因?yàn)閷?duì)廠家來說，在一個(gè)標(biāo)準(zhǔn)平臺(tái)上開發(fā)產(chǎn)品成本較底。減少了購(gòu)置新計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備的投資，因?yàn)橄到y(tǒng)和應(yīng)用軟件可以從原有計(jì)算機(jī)上移植。標(biāo)準(zhǔn)化在方案設(shè)計(jì)中，所有計(jì)算機(jī)網(wǎng)絡(luò)軟硬件產(chǎn)品必須堅(jiān)持標(biāo)準(zhǔn)化原則，遵從國(guó)際標(biāo)準(zhǔn)化組織所制訂的各種國(guó)際標(biāo)準(zhǔn)及各種工業(yè)標(biāo)準(zhǔn)。簡(jiǎn)潔性對(duì)于網(wǎng)絡(luò)系統(tǒng)，在設(shè)計(jì)過程中要考慮系統(tǒng)的能夠適應(yīng)不斷的新的發(fā)展需要，并使系統(tǒng)能適應(yīng)多種硬件平臺(tái)和多種網(wǎng)絡(luò)結(jié)構(gòu)，而且網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)簡(jiǎn)潔，硬件和軟件按需要能進(jìn)行靈活的配置?？蓴U(kuò)展性目前設(shè)計(jì)的網(wǎng)絡(luò)系統(tǒng)不僅僅用于當(dāng)前，同時(shí)在今后的一段時(shí)間內(nèi)，將是校園電子化的主要系統(tǒng)。因此，設(shè)計(jì)時(shí)一定得考慮將來的發(fā)展，除了當(dāng)前設(shè)計(jì)得有一定的超前外，還需要考慮系統(tǒng)的可擴(kuò)充性，易于系統(tǒng)以后的發(fā)展。網(wǎng)絡(luò)系統(tǒng)必須有足夠的擴(kuò)展性，使得將來增加信息點(diǎn)時(shí)，只需很少變動(dòng)。如當(dāng)網(wǎng)絡(luò)設(shè)備增加、通信網(wǎng)絡(luò)升級(jí)時(shí)，所有設(shè)備要保證仍能繼續(xù)使用，而不能以棄掉已有設(shè)備為升級(jí)的代價(jià)。采用的產(chǎn)品具有充分的可擴(kuò)充性及升級(jí)能力，具有足夠的先進(jìn)網(wǎng)絡(luò)技術(shù)過渡的能力。安全性安全性是指可靠性、保密性和數(shù)據(jù)一致性。校園網(wǎng)對(duì)安全性的要求較高，計(jì)算機(jī)系統(tǒng)的安全性主要包括以下幾個(gè)方面: 硬件平臺(tái)安全性：當(dāng)計(jì)算機(jī)的元器件突然發(fā)生故障，或計(jì)算機(jī)系統(tǒng)工作環(huán)境設(shè)備突然發(fā)生故障時(shí)，計(jì)算機(jī)系統(tǒng)能繼續(xù)工作或迅速恢復(fù)。網(wǎng)絡(luò)通迅系統(tǒng)安全性：網(wǎng)絡(luò)的安全性主要包括采取以下安全措施：認(rèn)證措施，包括網(wǎng)點(diǎn)認(rèn)證和人員認(rèn)證；數(shù)據(jù)保密措施如傳輸加密；存取控制措施如防止非法操作。操作系統(tǒng)安全性：操作系統(tǒng)選用正版的可升級(jí)維護(hù)的WINDOWS系統(tǒng)。數(shù)據(jù)庫(kù)安全性：數(shù)據(jù)庫(kù)要有以下安全機(jī)制：磁盤鏡像、數(shù)據(jù)備份、恢復(fù)機(jī)制、事務(wù)日志、內(nèi)部一致性檢查、鎖機(jī)制以及審計(jì)機(jī)制等安全保障體制，確保數(shù)據(jù)庫(kù)的安全。應(yīng)用軟件系統(tǒng)的安全性：認(rèn)同用戶和鑒別，確認(rèn)用戶的真實(shí)身份，防止非法用戶進(jìn)入系統(tǒng)。存取控制，當(dāng)用戶已注冊(cè)登錄后，核對(duì)用戶權(quán)限，根據(jù)用戶對(duì)該項(xiàng)資源被授予的權(quán)限對(duì)其進(jìn)行存取控制。審計(jì)，系統(tǒng)能記錄用戶所進(jìn)行的操作及其相關(guān)數(shù)據(jù)，能記錄操作結(jié)果，能判斷違反安全的事件是否發(fā)生，如果發(fā)生則能記錄備查。保障數(shù)據(jù)完整性，對(duì)數(shù)據(jù)庫(kù)操作保證數(shù)據(jù)的一致性和數(shù)據(jù)的完整性。技術(shù)先進(jìn)性網(wǎng)絡(luò)系統(tǒng)不能夠一經(jīng)實(shí)現(xiàn)即落后，應(yīng)當(dāng)至少處于現(xiàn)今先進(jìn)水平，只有這樣才能在計(jì)算機(jī)技術(shù)迅速發(fā)展的今天不落伍，不會(huì)在競(jìng)爭(zhēng)激烈的今天，因計(jì)算機(jī)技術(shù)的不足而影響工作的進(jìn)行開展。應(yīng)至少保持系統(tǒng)具備幾年的領(lǐng)先性。采用先進(jìn)而成熟的網(wǎng)絡(luò)技術(shù)和產(chǎn)品，適應(yīng)大量數(shù)據(jù)和多媒體信息傳輸、處理、交換的需要，使網(wǎng)絡(luò)系統(tǒng)具有較強(qiáng)的生命力。實(shí)用性網(wǎng)絡(luò)的建設(shè)要強(qiáng)調(diào)網(wǎng)絡(luò)系統(tǒng)與網(wǎng)絡(luò)應(yīng)用并重，以應(yīng)用推動(dòng)建設(shè)，信息資源的開發(fā)、利用和效果。產(chǎn)品應(yīng)選擇主流產(chǎn)品，并且具有成熟、穩(wěn)定、實(shí)用的特點(diǎn)。能充分滿足日常使用、科學(xué)決策、對(duì)外交流、以及信息自動(dòng)化管理等各方面的需要。網(wǎng)絡(luò)可靠性網(wǎng)絡(luò)可靠性需要從以下方面來保證：設(shè)備的硬件制造品質(zhì)與運(yùn)行軟件的成熟性。網(wǎng)絡(luò)設(shè)備必須選用已經(jīng)證實(shí)，并在實(shí)際應(yīng)用中得到普遍應(yīng)用的產(chǎn)品，只有這樣，才可能提供不間斷運(yùn)行的能力。網(wǎng)絡(luò)產(chǎn)品應(yīng)具備在線熱更換的能力，當(dāng)某一板卡出現(xiàn)故障時(shí)，應(yīng)能帶電更換，而不需進(jìn)行停機(jī)操作。易維護(hù)管理性網(wǎng)絡(luò)管理應(yīng)走向科學(xué)化，采用先進(jìn)的網(wǎng)絡(luò)管理系統(tǒng)，實(shí)現(xiàn)“在網(wǎng)絡(luò)中心即能實(shí)時(shí)控制、監(jiān)測(cè)整個(gè)系統(tǒng)的運(yùn)行狀況，能夠自動(dòng)發(fā)現(xiàn)故障點(diǎn)”的目標(biāo)，并具有良好的人機(jī)操作界面。保護(hù)投資在網(wǎng)絡(luò)方案設(shè)計(jì)時(shí)充分考慮現(xiàn)有的硬件和軟件資源，盡量把各期投資和未來發(fā)展的兼容性容于系統(tǒng)方案中。保護(hù)投資從如下幾個(gè)方面考慮：直接的硬件設(shè)備、軟件系統(tǒng)的投資；應(yīng)用系統(tǒng)開發(fā)的人力、物力、財(cái)力和時(shí)間上的投資； 人員培訓(xùn)投資；原有運(yùn)行系統(tǒng)和業(yè)務(wù)數(shù)據(jù)的有效兼容。四、網(wǎng)絡(luò)詳細(xì)設(shè)計(jì)方案在網(wǎng)絡(luò)工程中，主要考慮的是該網(wǎng)絡(luò)在完成日常辦公和現(xiàn)代化管理及對(duì)外交流中充分的功能，應(yīng)用現(xiàn)有的、先進(jìn)的網(wǎng)絡(luò)技術(shù)，利用最新的交換式網(wǎng)絡(luò)設(shè)備，充分拓展帶寬，以滿足日益增長(zhǎng)的需求。、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)利用Microsoft Office Visio 2003畫拓?fù)鋱D： 總拓?fù)鋱D：核心網(wǎng)絡(luò)：教學(xué)子網(wǎng)：宿舍子網(wǎng)：?jiǎn)⑿阈^(qū)子網(wǎng)：鐘秀校區(qū)子網(wǎng)：利用Cisco Packet Tracer仿真實(shí)現(xiàn)：具體配置命令如下： 核心網(wǎng)絡(luò)部分：l ISP: ISPsh run Building configuration...Current configuration : 678 bytes!version no service timestamps log datetime msec no service timestamps debug datetime msec no service passwordencryption!hostname ISP!interface FastEthernet0/0 no ip address duplex auto speed auto shutdown!interface FastEthernet1/0 no ip address duplex auto speed auto shutdown!interface Serial2/0 no ip address shutdown!interface Serial3/0 ip address clock rate 64000!interface FastEthernet4/0 no ip address shutdown!interface FastEthernet5/0 no ip address shutdown!ip classless ip route Serial3/0!line con 0 line vty 0 4 login!endl 邊界路由 BORDsh run Building configuration...Current configuration : 1644 bytes!version no service timestamps log datetime msec no service timestamps debug datetime msec no service passwordencryption!hostname BORD!interface FastEthernet0/0 ip address ip nat inside duplex auto speed auto!interface FastEthernet1/0 i