【文章內(nèi)容簡介】 機能順利上傳主頁；所有終端機能夠?qū)崿F(xiàn)聊天室功能，老師能夠在網(wǎng)上回答學(xué)生在網(wǎng)上提出的問題；申請域名后能對外發(fā)布南通大學(xué)的各種信息。③電子閱覽服務(wù)器1臺：多媒體資料的閱覽、查詢及文件管理等；④教師備課服務(wù)器1臺：教師備課、課件制作、資料查詢等文件管理以及Proxy服務(wù)等。⑤光盤服務(wù)器1臺：負(fù)責(zé)多媒體光盤及視頻點播服務(wù)。⑥圖書管理服務(wù)器1臺：負(fù)責(zé)圖書資料管理。網(wǎng)絡(luò)操作系統(tǒng)和其他系統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)宜選用Windows Xp，數(shù)據(jù)庫系統(tǒng)選用SQL Server 2003。l 校園網(wǎng)具體環(huán)境南通大學(xué)分為主校區(qū)、啟秀、鐘秀三個校區(qū)，考慮到各個方面的應(yīng)用方便，按功能劃分成教學(xué)子網(wǎng)、宿舍子網(wǎng)、機房、圖書館。主校區(qū)有十三幢教學(xué)樓，其中有綜合樓、辦公樓、計算機樓、各學(xué)院教研室、閱覽室、圖書館。其中學(xué)生機房、計算機實驗室、網(wǎng)絡(luò)控制中心均在計算機樓。另外主校區(qū)宿舍分為三期，共24幢。二、系統(tǒng)總體設(shè)計目標(biāo)綜合以上的各種信息，結(jié)合當(dāng)前的國外各類計算機系統(tǒng)應(yīng)用情況，本網(wǎng)要實現(xiàn)的目標(biāo)是：滿足日常工作的處理電子化、日常辦公自動化、領(lǐng)導(dǎo)決策科學(xué)化，和信息交流快捷方便化。即實現(xiàn)業(yè)務(wù)系統(tǒng)處理、日常辦公、領(lǐng)導(dǎo)決策計算機化、信息交流國際化的先進(jìn)系統(tǒng)。即：以先進(jìn)的計算機及通訊為手段建立內(nèi)部網(wǎng)絡(luò)，縱向向上與Internet互聯(lián)網(wǎng)相連，向下與各管理子網(wǎng)點相連接，橫向與其它單位相連接的計算機綜合網(wǎng)絡(luò)系統(tǒng)。在統(tǒng)一思想、統(tǒng)一信息交換標(biāo)準(zhǔn)、統(tǒng)一技術(shù)規(guī)范的原則下，系統(tǒng)達(dá)到以下目標(biāo)：◆ 為各辦公室提供寬帶網(wǎng)絡(luò)支持； ◆ 提供公用信息交換平臺；◆ 提供Web發(fā)布信息等Internet的信息服務(wù)；◆ 提供日常工作的處理網(wǎng)絡(luò)化、電子化的日常辦公自動化環(huán)境；◆ 電子檔案的信息查詢，提供先進(jìn)和更多的服務(wù)手段, 提高效率和質(zhì)量； ◆ 為調(diào)控、科學(xué)決策提供有力的支持；◆ 為內(nèi)部網(wǎng)提供有力的技術(shù)保障，增加內(nèi)部系統(tǒng)的安全性 ； ◆ 增強校園的教學(xué)信息的領(lǐng)先優(yōu)勢。三、系統(tǒng)總體設(shè)計原則網(wǎng)絡(luò)系統(tǒng)總體設(shè)計目標(biāo)是最大限度的滿足應(yīng)用系統(tǒng)的需求，與計算機及網(wǎng)絡(luò)技術(shù)發(fā)展水平相適應(yīng)。建立網(wǎng)絡(luò)系統(tǒng)主要是完成將所有網(wǎng)絡(luò)設(shè)備連網(wǎng)工作，即通過網(wǎng)絡(luò)設(shè)備將信息點與中心網(wǎng)絡(luò)系統(tǒng)可靠地連接起來，為當(dāng)前的各種應(yīng)用環(huán)境系統(tǒng)和應(yīng)用軟件系統(tǒng)提供運行環(huán)境支持。由于網(wǎng)絡(luò)系統(tǒng)對工作的運作與發(fā)展具有非常重要的作用，因此網(wǎng)絡(luò)改造系統(tǒng)的先進(jìn)性、可靠性、安全性、易維護(hù)、易升級等方面均有一定的要求，網(wǎng)絡(luò)系統(tǒng)對先進(jìn)性的要求是在計算機技術(shù)突飛猛進(jìn)的今天，提供達(dá)幾年甚至更長時間的可用性。網(wǎng)絡(luò)系統(tǒng)設(shè)計必須滿足其應(yīng)用的要求，網(wǎng)絡(luò)總體設(shè)計、建設(shè)的原則如下：開放性：當(dāng)前計算機技術(shù)的發(fā)展日新月異，各種硬件和軟件產(chǎn)品層出不窮。但總體上看，整個計算機仍然在開放式系統(tǒng)的概念下不斷趨于統(tǒng)一，新模式主要有如下特點：開放式系統(tǒng)越來越為廣大用戶所接受，傳統(tǒng)的封閉式廠商也開始走向開放式道路，開放式體系結(jié)構(gòu)已經(jīng)發(fā)展成為計算機技術(shù)的主流。網(wǎng)絡(luò)互聯(lián)技術(shù)成熟，推動了分布式運算環(huán)境的建立，如TCP/IP的迅速發(fā)展，已成為異種機型互聯(lián)的標(biāo)準(zhǔn)。關(guān)系型數(shù)據(jù)庫發(fā)展已非常成熟，已成為數(shù)據(jù)庫管理的主流工具。在開放系統(tǒng)環(huán)境OSE(Open System Environment)中有兩個最基本的特點： 一是開放系統(tǒng)所采用的規(guī)范是廠家中立的，或者說是與廠家無關(guān)的； 二是開放系統(tǒng)允許不同廠家的計算機系統(tǒng)和軟件系統(tǒng)可以互換，并可組成一個集成的操作環(huán)境。OSE包括了多種功能，它能在不同廠家的網(wǎng)絡(luò)上實現(xiàn)計算機應(yīng)用的互操作性、可移植性和集成性。對于用戶來說，選擇開放系統(tǒng)的意義深遠(yuǎn)，它包括： 應(yīng)用系統(tǒng)獨立于平臺外部環(huán)境，不受廠家的約束?？梢栽诓煌瑥S家的產(chǎn)品中隨意地選用最佳產(chǎn)品。能較快地獲得新技術(shù)。因為對廠家來說，在一個標(biāo)準(zhǔn)平臺上開發(fā)產(chǎn)品成本較底。減少了購置新計算機及網(wǎng)絡(luò)設(shè)備的投資，因為系統(tǒng)和應(yīng)用軟件可以從原有計算機上移植。標(biāo)準(zhǔn)化在方案設(shè)計中，所有計算機網(wǎng)絡(luò)軟硬件產(chǎn)品必須堅持標(biāo)準(zhǔn)化原則，遵從國際標(biāo)準(zhǔn)化組織所制訂的各種國際標(biāo)準(zhǔn)及各種工業(yè)標(biāo)準(zhǔn)。簡潔性對于網(wǎng)絡(luò)系統(tǒng)，在設(shè)計過程中要考慮系統(tǒng)的能夠適應(yīng)不斷的新的發(fā)展需要，并使系統(tǒng)能適應(yīng)多種硬件平臺和多種網(wǎng)絡(luò)結(jié)構(gòu)，而且網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)簡潔，硬件和軟件按需要能進(jìn)行靈活的配置?？蓴U展性目前設(shè)計的網(wǎng)絡(luò)系統(tǒng)不僅僅用于當(dāng)前，同時在今后的一段時間內(nèi)，將是校園電子化的主要系統(tǒng)。因此，設(shè)計時一定得考慮將來的發(fā)展，除了當(dāng)前設(shè)計得有一定的超前外，還需要考慮系統(tǒng)的可擴充性，易于系統(tǒng)以后的發(fā)展。網(wǎng)絡(luò)系統(tǒng)必須有足夠的擴展性，使得將來增加信息點時，只需很少變動。如當(dāng)網(wǎng)絡(luò)設(shè)備增加、通信網(wǎng)絡(luò)升級時，所有設(shè)備要保證仍能繼續(xù)使用，而不能以棄掉已有設(shè)備為升級的代價。采用的產(chǎn)品具有充分的可擴充性及升級能力，具有足夠的先進(jìn)網(wǎng)絡(luò)技術(shù)過渡的能力。安全性安全性是指可靠性、保密性和數(shù)據(jù)一致性。校園網(wǎng)對安全性的要求較高，計算機系統(tǒng)的安全性主要包括以下幾個方面: 硬件平臺安全性：當(dāng)計算機的元器件突然發(fā)生故障，或計算機系統(tǒng)工作環(huán)境設(shè)備突然發(fā)生故障時，計算機系統(tǒng)能繼續(xù)工作或迅速恢復(fù)。網(wǎng)絡(luò)通迅系統(tǒng)安全性：網(wǎng)絡(luò)的安全性主要包括采取以下安全措施：認(rèn)證措施，包括網(wǎng)點認(rèn)證和人員認(rèn)證；數(shù)據(jù)保密措施如傳輸加密；存取控制措施如防止非法操作。操作系統(tǒng)安全性：操作系統(tǒng)選用正版的可升級維護(hù)的WINDOWS系統(tǒng)。數(shù)據(jù)庫安全性：數(shù)據(jù)庫要有以下安全機制：磁盤鏡像、數(shù)據(jù)備份、恢復(fù)機制、事務(wù)日志、內(nèi)部一致性檢查、鎖機制以及審計機制等安全保障體制，確保數(shù)據(jù)庫的安全。應(yīng)用軟件系統(tǒng)的安全性：認(rèn)同用戶和鑒別，確認(rèn)用戶的真實身份，防止非法用戶進(jìn)入系統(tǒng)。存取控制，當(dāng)用戶已注冊登錄后，核對用戶權(quán)限，根據(jù)用戶對該項資源被授予的權(quán)限對其進(jìn)行存取控制。審計，系統(tǒng)能記錄用戶所進(jìn)行的操作及其相關(guān)數(shù)據(jù)，能記錄操作結(jié)果，能判斷違反安全的事件是否發(fā)生，如果發(fā)生則能記錄備查。保障數(shù)據(jù)完整性，對數(shù)據(jù)庫操作保證數(shù)據(jù)的一致性和數(shù)據(jù)的完整性。技術(shù)先進(jìn)性網(wǎng)絡(luò)系統(tǒng)不能夠一經(jīng)實現(xiàn)即落后，應(yīng)當(dāng)至少處于現(xiàn)今先進(jìn)水平，只有這樣才能在計算機技術(shù)迅速發(fā)展的今天不落伍，不會在競爭激烈的今天，因計算機技術(shù)的不足而影響工作的進(jìn)行開展。應(yīng)至少保持系統(tǒng)具備幾年的領(lǐng)先性。采用先進(jìn)而成熟的網(wǎng)絡(luò)技術(shù)和產(chǎn)品，適應(yīng)大量數(shù)據(jù)和多媒體信息傳輸、處理、交換的需要，使網(wǎng)絡(luò)系統(tǒng)具有較強的生命力。實用性網(wǎng)絡(luò)的建設(shè)要強調(diào)網(wǎng)絡(luò)系統(tǒng)與網(wǎng)絡(luò)應(yīng)用并重，以應(yīng)用推動建設(shè)，信息資源的開發(fā)、利用和效果。產(chǎn)品應(yīng)選擇主流產(chǎn)品，并且具有成熟、穩(wěn)定、實用的特點。能充分滿足日常使用、科學(xué)決策、對外交流、以及信息自動化管理等各方面的需要。網(wǎng)絡(luò)可靠性網(wǎng)絡(luò)可靠性需要從以下方面來保證：設(shè)備的硬件制造品質(zhì)與運行軟件的成熟性。網(wǎng)絡(luò)設(shè)備必須選用已經(jīng)證實，并在實際應(yīng)用中得到普遍應(yīng)用的產(chǎn)品，只有這樣，才可能提供不間斷運行的能力。網(wǎng)絡(luò)產(chǎn)品應(yīng)具備在線熱更換的能力，當(dāng)某一板卡出現(xiàn)故障時，應(yīng)能帶電更換，而不需進(jìn)行停機操作。易維護(hù)管理性網(wǎng)絡(luò)管理應(yīng)走向科學(xué)化，采用先進(jìn)的網(wǎng)絡(luò)管理系統(tǒng)，實現(xiàn)“在網(wǎng)絡(luò)中心即能實時控制、監(jiān)測整個系統(tǒng)的運行狀況，能夠自動發(fā)現(xiàn)故障點”的目標(biāo)，并具有良好的人機操作界面。保護(hù)投資在網(wǎng)絡(luò)方案設(shè)計時充分考慮現(xiàn)有的硬件和軟件資源，盡量把各期投資和未來發(fā)展的兼容性容于系統(tǒng)方案中。保護(hù)投資從如下幾個方面考慮：直接的硬件設(shè)備、軟件系統(tǒng)的投資；應(yīng)用系統(tǒng)開發(fā)的人力、物力、財力和時間上的投資； 人員培訓(xùn)投資；原有運行系統(tǒng)和業(yè)務(wù)數(shù)據(jù)的有效兼容。四、網(wǎng)絡(luò)詳細(xì)設(shè)計方案在網(wǎng)絡(luò)工程中，主要考慮的是該網(wǎng)絡(luò)在完成日常辦公和現(xiàn)代化管理及對外交流中充分的功能，應(yīng)用現(xiàn)有的、先進(jìn)的網(wǎng)絡(luò)技術(shù)，利用最新的交換式網(wǎng)絡(luò)設(shè)備，充分拓展帶寬，以滿足日益增長的需求。、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)利用Microsoft Office Visio 2003畫拓?fù)鋱D： 總拓?fù)鋱D：核心網(wǎng)絡(luò)：教學(xué)子網(wǎng)：宿舍子網(wǎng)：啟秀校區(qū)子網(wǎng)：鐘秀校區(qū)子網(wǎng)：利用Cisco Packet Tracer仿真實現(xiàn)：具體配置命令如下： 核心網(wǎng)絡(luò)部分：l ISP: ISPsh run Building configuration...Current configuration : 678 bytes!version no service timestamps log datetime msec no service timestamps debug datetime msec no service passwordencryption!hostname ISP!interface FastEthernet0/0 no ip address duplex auto speed auto shutdown!interface FastEthernet1/0 no ip address duplex auto speed auto shutdown!interface Serial2/0 no ip address shutdown!interface Serial3/0 ip address clock rate 64000!interface FastEthernet4/0 no ip address shutdown!interface FastEthernet5/0 no ip address shutdown!ip classless ip route Serial3/0!line con 0 line vty 0 4 login!endl 邊界路由 BORDsh run Building configuration...Current configuration : 1644 bytes!version no service timestamps log datetime msec no service timestamps debug datetime msec no service passwordencryption!hostname BORD!interface FastEthernet0/0 ip address ip nat inside duplex auto speed auto!interface FastEthernet1/0 i