【文章內(nèi)容簡(jiǎn)介】 用成熟的技術(shù)和產(chǎn)品來(lái)建設(shè)該系統(tǒng)。要能將新系統(tǒng)與已有的系統(tǒng)兼容，保持資源的連續(xù)性和可用性。系統(tǒng)是安全的，可靠的。使用相當(dāng)方便，不需要太多的培訓(xùn)即可容易地使用和維護(hù)。（2）高性能校園網(wǎng)作為現(xiàn)代大學(xué)信息運(yùn)行的承載平臺(tái)，涉及到眾多不同的應(yīng)用及眾多用戶。眾多的用戶、不同類(lèi)型的應(yīng)用，包括一些實(shí)時(shí)性強(qiáng)的交互業(yè)務(wù)應(yīng)用（如語(yǔ)音、圖像等），勢(shì)必對(duì)校園網(wǎng)的性能提出更高的要求。（3）安全性解決安全性問(wèn)題，需制定統(tǒng)一的、有效的網(wǎng)絡(luò)安全策略和過(guò)濾機(jī)制，充分使用各種不同的網(wǎng)絡(luò)技術(shù)，保證網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)安全運(yùn)行。安全包括四個(gè)層面，即網(wǎng)絡(luò)安全、操作系統(tǒng)安全、數(shù)據(jù)庫(kù)安全、應(yīng)用系統(tǒng)安全。由于Internet的開(kāi)放性，世界各地的Internet用戶也可訪問(wèn)校園網(wǎng)，校園網(wǎng)將采用防火墻、數(shù)據(jù)加密、代理、虛擬局域網(wǎng)絡(luò)（VLAN）等技術(shù)防止非法侵入、防止竊聽(tīng)和篡改數(shù)據(jù)、路由信息的安全保護(hù)來(lái)保證安全。同時(shí)要建立系統(tǒng)和數(shù)據(jù)庫(kù)的磁帶備份系統(tǒng)。從數(shù)據(jù)安全的角度考慮，還應(yīng)將重要的數(shù)據(jù)服務(wù)器集中放置，構(gòu)成服務(wù)器群。(4)可擴(kuò)充性采用符合國(guó)際和國(guó)內(nèi)工業(yè)標(biāo)準(zhǔn)的協(xié)議和接口，從而使校園網(wǎng)具有良好的開(kāi)放性，實(shí)現(xiàn)與其他網(wǎng)絡(luò)和信息資源的容易互連互通，并可以在網(wǎng)絡(luò)的不同層次上增加節(jié)點(diǎn)和子網(wǎng)，一般包括開(kāi)放標(biāo)準(zhǔn)、技術(shù)、結(jié)構(gòu)、系統(tǒng)組件和用戶接口等原則。在實(shí)用的基礎(chǔ)上必須采用先進(jìn)的成熟的技術(shù)，選購(gòu)具有先進(jìn)水平的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)和設(shè)備，并保留向ATM過(guò)渡的自然性。由于計(jì)算機(jī)技術(shù)的飛速發(fā)展和計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的日新月異，網(wǎng)絡(luò)系統(tǒng)擴(kuò)充能力的大小已變得非常重要，因此考慮網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)充性是相當(dāng)重要的。（5）高可靠性網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證。在網(wǎng)絡(luò)設(shè)計(jì)時(shí)，應(yīng)選用高可靠性的網(wǎng)絡(luò)產(chǎn)品、合理的網(wǎng)絡(luò)構(gòu)架，制定可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有良好的故障自愈能力，以減少網(wǎng)絡(luò)中斷時(shí)間。（6）可管理性設(shè)計(jì)網(wǎng)絡(luò)時(shí)充分考慮網(wǎng)絡(luò)日后的管理和維護(hù)工作，并選用易于操作和維護(hù)的網(wǎng)絡(luò)操作系統(tǒng)，大大減輕網(wǎng)絡(luò)運(yùn)行時(shí)的管理和維護(hù)負(fù)擔(dān)。采用智能化網(wǎng)絡(luò)管理，最大程度地降低網(wǎng)絡(luò)的運(yùn)行和維護(hù)成本。校園網(wǎng)作為一種地理范圍分布較大的園區(qū)網(wǎng)（甚至是一種多個(gè)園區(qū)網(wǎng)連接而成的廣域網(wǎng)），日常管理及維護(hù)的工作量較大。為了盡可能提高工作效率，減少網(wǎng)絡(luò)停頓時(shí)間，同時(shí)為未來(lái)網(wǎng)絡(luò)的發(fā)展打下基礎(chǔ)，必須使校園網(wǎng)具有良好的可管理性。選擇方案時(shí)應(yīng)考慮以下幾個(gè)方面： 對(duì)網(wǎng)絡(luò)實(shí)行集中監(jiān)測(cè)、分權(quán)管理、統(tǒng)一分配資源；選用先進(jìn)的網(wǎng)絡(luò)管理平臺(tái)，可以集中對(duì)全網(wǎng)設(shè)備（路由器、以太網(wǎng)交換機(jī)等）實(shí)施具體到端口的管理能力，并可提供及時(shí)的故障報(bào)警和日志；選用的網(wǎng)絡(luò)設(shè)備及其他連接在網(wǎng)絡(luò)上的重要設(shè)備都應(yīng)支持遠(yuǎn)程管理； 設(shè)計(jì)時(shí)需充分考慮運(yùn)行維護(hù)的問(wèn)題，特別是建設(shè)工程結(jié)束時(shí)，應(yīng)要求建設(shè)方提供足夠的設(shè)計(jì)及實(shí)施文檔。（7）高性能價(jià)格比結(jié)合日益進(jìn)步的科技新技術(shù)和校園的具體情況，制定合乎經(jīng)濟(jì)效益的解決方案，在滿足需求的基礎(chǔ)上，充分保障學(xué)校的經(jīng)濟(jì)效益。堅(jiān)持經(jīng)濟(jì)性原則力爭(zhēng)用最少的錢(qián)辦更多的事，以獲得最大的效益。需求分析 校園網(wǎng)應(yīng)用需求分析隨著信息時(shí)代的到來(lái)，校園網(wǎng)已經(jīng)成為現(xiàn)代教育背景下的必要基礎(chǔ)設(shè)施，成為學(xué)校提高水平的重要途徑。校園網(wǎng)絡(luò)的主干所承擔(dān)的信息流量很大，校園網(wǎng)絡(luò)的建設(shè)目標(biāo)是在校園內(nèi)實(shí)現(xiàn)多媒體教學(xué)、教務(wù)管理、通信、雙向視頻點(diǎn)播（VOD）等信息共享功能，能實(shí)現(xiàn)辦公的自動(dòng)化、無(wú)紙化。能通過(guò)與Internet的互聯(lián)，為全校師生提供國(guó)際互聯(lián)網(wǎng)上的各種服務(wù)。教師可以制作多媒體課件以及在網(wǎng)上保存和查詢教學(xué)資源，能對(duì)學(xué)生進(jìn)行多媒體教學(xué)和通過(guò)網(wǎng)絡(luò)對(duì)學(xué)生進(jìn)行指導(dǎo)與考查等。學(xué)生也可以通過(guò)在網(wǎng)上瀏覽和查詢網(wǎng)上學(xué)習(xí)資源，從而可以更好地進(jìn)行學(xué)習(xí)。校園網(wǎng)能為學(xué)校的信息化建設(shè)打下基礎(chǔ)。根據(jù)我校校園實(shí)際情況主要應(yīng)用需求分析如下：（1）用戶的應(yīng)用需求所有用戶可以方便地瀏覽和查詢局域網(wǎng)和互聯(lián)網(wǎng)上的學(xué)習(xí)資源，通過(guò)WWW服務(wù)、電子郵件服務(wù)、文件傳輸服務(wù)、遠(yuǎn)程登錄等多種Internet服務(wù)實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)。教師需要校園網(wǎng)提供Internet/Intranet、遠(yuǎn)程教學(xué)、多媒體教學(xué)應(yīng)用等系統(tǒng)，提供一條可靠、健壯的“信息高速公路”。（2）通信需求千兆校園網(wǎng)的建設(shè)將使學(xué)校不在面臨帶寬匱乏，特別是核心網(wǎng)帶寬匱乏的情況。尤其保證了那些不間斷的FTP應(yīng)用、科研活動(dòng)、網(wǎng)上視訊等長(zhǎng)期消耗大量網(wǎng)絡(luò)帶寬的網(wǎng)絡(luò)服務(wù)質(zhì)量。通過(guò)Email及網(wǎng)上BBS以及其他網(wǎng)絡(luò)功能滿足全院師生的通信與信息交換的要求，提供文件數(shù)據(jù)共享、電子郵箱服務(wù)等。（3）信息點(diǎn)和用戶需求校園網(wǎng)連接建筑物有作為網(wǎng)絡(luò)信息中心的主樓和教學(xué)樓、行政樓、圖書(shū)館、實(shí)驗(yàn)樓、信工樓以及學(xué)生宿舍等6個(gè)主要集中接入點(diǎn)。按照要求校 園網(wǎng)內(nèi)信息節(jié)點(diǎn)總數(shù)為830個(gè)，分布如下。教學(xué)樓：200個(gè)信息節(jié)點(diǎn)。行政樓：90個(gè)信息節(jié)點(diǎn)。實(shí)驗(yàn)樓：120個(gè)信息節(jié)點(diǎn)。圖書(shū)館：100個(gè)信息節(jié)點(diǎn)。工科樓：120個(gè)信息節(jié)點(diǎn)。學(xué)生宿舍：200個(gè)信息節(jié)點(diǎn)。 信息點(diǎn)分布圖電子郵件服務(wù)器、文件服務(wù)器等為內(nèi)部單位服務(wù)，WWW服務(wù)器、遠(yuǎn)程登錄等實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)，從外部網(wǎng)站獲得資源。以主樓的網(wǎng)絡(luò)信息中心為中心，通過(guò)冗余的光纖鏈路上連到信息中心的核心層交換機(jī)上，構(gòu)成校園網(wǎng)光纖主干。核心層交換機(jī)通過(guò)Cisco3640路由器接入教育科研網(wǎng)CERNET，即連入國(guó)際互聯(lián)網(wǎng)。 校園網(wǎng)總體拓?fù)浣Y(jié)構(gòu)（4）性能需求此校園網(wǎng)絡(luò)支持學(xué)校的日常辦公和管理，包括：辦公自動(dòng)化、圖書(shū)管理、檔案管理、學(xué)生管理、教學(xué)管理、財(cái)務(wù)管理、物資管理等，支持網(wǎng)絡(luò)多媒體學(xué)習(xí)的信息傳輸要求。（5）安全與管理需求學(xué)生基本信息檔案和重要的工作文件要求對(duì)數(shù)據(jù)存儲(chǔ)、傳輸?shù)陌踩缘男阅茌^高，如圖書(shū)管理、檔案管理、學(xué)生管理、教學(xué)管理、財(cái)務(wù)管理、物資管理等可以通過(guò)分布式、集中式相結(jié)合的方法進(jìn)行管理。網(wǎng)絡(luò)安全對(duì)于網(wǎng)絡(luò)系統(tǒng)來(lái)說(shuō)是十分重要的，它直接關(guān)系到網(wǎng)絡(luò)的正常使用。由于校園網(wǎng)與外部網(wǎng)進(jìn)行互聯(lián)，特別是和Internet的互聯(lián)。Internet是一個(gè)開(kāi)放式網(wǎng)絡(luò)系統(tǒng)，它的安全性是很差的。因此安全問(wèn)題更加重要。應(yīng)該采取一定的技術(shù)來(lái)控制網(wǎng)絡(luò)的安全性，從內(nèi)部和外部同時(shí)對(duì)網(wǎng)絡(luò)資源的訪問(wèn)進(jìn)行控制。當(dāng)前主要的網(wǎng)絡(luò)安全技術(shù)主要有：用戶身份驗(yàn)證、VLAN劃分、防火墻等技術(shù)。網(wǎng)絡(luò)系統(tǒng)具備高度的數(shù)據(jù)安全性和保密性。（6）實(shí)用與經(jīng)濟(jì)性校園網(wǎng)的特點(diǎn)決定了網(wǎng)絡(luò)系統(tǒng)必須是實(shí)用性與經(jīng)濟(jì)性。實(shí)用性使得網(wǎng)絡(luò)便于管理、維護(hù)，以減少網(wǎng)絡(luò)使用人員運(yùn)用網(wǎng)絡(luò)的難度，從而降低人為操作引起的網(wǎng)絡(luò)故障，并使更多的人掌握網(wǎng)絡(luò)的應(yīng)用。由于學(xué)校的建設(shè)資金有限，所以根據(jù)學(xué)校的實(shí)際情況在建設(shè)校園網(wǎng)時(shí)一定要使用性價(jià)比高的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備。 校園網(wǎng)技術(shù)分析 校園網(wǎng)的結(jié)構(gòu)校園網(wǎng)一般選擇星型的拓?fù)浣Y(jié)構(gòu)來(lái)實(shí)現(xiàn)校園網(wǎng)的組建方案。星型結(jié)構(gòu)的校園網(wǎng)比總線型的網(wǎng)絡(luò)具有更高的可靠性，網(wǎng)絡(luò)中的任何一個(gè)節(jié)點(diǎn)都是直接和網(wǎng)絡(luò)中心的交換機(jī)連接，因此單個(gè)節(jié)點(diǎn)的故障不會(huì)影響到其他節(jié)點(diǎn)，因此故障比較容易檢測(cè)和隔離，而且網(wǎng)絡(luò)的擴(kuò)充也十分方便，用戶只需要將自己的計(jì)算機(jī)連接到這個(gè)交換機(jī)上即可。 校園網(wǎng)的聯(lián)網(wǎng)技術(shù)在校園網(wǎng)的干路上往往需要更大的寬帶和更高的傳輸速率，所以一般選擇千兆以太網(wǎng)技術(shù)作為校園網(wǎng)的聯(lián)網(wǎng)技術(shù)?？墒褂霉饫w、同軸電纜和雙絞線作為傳輸介質(zhì)。千兆以太網(wǎng)技術(shù)可以滿足數(shù)據(jù)1000Mb/s的傳輸要求，它采用了與10Mb/s和100Mb/s以太網(wǎng)技術(shù)中同樣的數(shù)據(jù)幀格式，也采用了CSMA/CD介質(zhì)訪問(wèn)控制機(jī)制，因此它可以在原有的以太網(wǎng)基礎(chǔ)上進(jìn)行平滑網(wǎng)絡(luò)升級(jí)，從而最大限度地保護(hù)了用戶投資。 校園網(wǎng)的硬件選擇（1）網(wǎng)絡(luò)服務(wù)器 由于校園網(wǎng)中的用戶通常比較多，對(duì)服務(wù)器的訪問(wèn)量也會(huì)很大，應(yīng)購(gòu)置專(zhuān)用的服務(wù)器，專(zhuān)用的服務(wù)器比普通的臺(tái)式機(jī)具有更高的可靠性。另外，路由器本身就集成了很多服務(wù)器，但還有很多功能不能完善或處理能力不強(qiáng)，需要外加服務(wù)器。①華為CAMS服務(wù)器 學(xué)校上網(wǎng)不是免費(fèi)的，為了更好的計(jì)費(fèi)，就需要計(jì)費(fèi)網(wǎng)關(guān)了，就要求服務(wù)器具有計(jì)費(fèi)功能，要讓統(tǒng)計(jì)更精準(zhǔn)，還要防止別人盜用IP上網(wǎng)，華為CAMS服務(wù)器就實(shí)現(xiàn)了這些功能。它主要有卡號(hào)、賬號(hào)用戶，一個(gè)卡號(hào)（或賬號(hào)）可以申請(qǐng)多個(gè)業(yè)務(wù)，包月用戶，可以限時(shí)包月或包月暫停，接入時(shí)段限制，Web配置管理，用戶Web自助，在線用戶監(jiān)控，黑名單管理，安全日志審計(jì)、分析，目錄服務(wù)。②FTP服務(wù)器 FTP(File Transfer Protocol，文件傳輸協(xié)議)是由支持Internet文件傳輸?shù)母鞣N規(guī)則所組成的集合。這些規(guī)則能使網(wǎng)絡(luò)用戶把文件從一個(gè)主機(jī)拷貝到另一個(gè)主機(jī)上，F(xiàn)TP是采用客戶/服務(wù)器方式服務(wù)的。學(xué)校局域網(wǎng)的一個(gè)重要特點(diǎn)就是信息共享，因此FTP服務(wù)器是必不可少的。安裝FTP服務(wù)器就是為了方便學(xué)生共享學(xué)習(xí)資料和文件的。③Web服務(wù)器 在Internet時(shí)代，學(xué)生想要發(fā)布自己主頁(yè)，首先應(yīng)該把我們的機(jī)器配置成為一臺(tái)強(qiáng)大的Web Server。IIS(Internet Information Server)作為當(dāng)今流行的Web服務(wù)器之一，提供了強(qiáng)大的Internet和Intranet服務(wù)功能。④DHCP服務(wù)器 DHCP服務(wù)器的主要作用是分配IP地址，用戶可以自己設(shè)置IP，也可以動(dòng)態(tài)IP。當(dāng)DHCP服務(wù)器被授權(quán)后，還需要對(duì)它設(shè)置IP地址范圍。通過(guò)給DHCP服務(wù)器設(shè)置IP地址范圍后，當(dāng)DHCP客戶機(jī)在向DHCP服務(wù)器申請(qǐng)IP地址時(shí)，DHCP服務(wù)器就會(huì)從所設(shè)置的IP地址范圍中選擇一個(gè)還 沒(méi)有被使用的IP地址進(jìn)行動(dòng)態(tài)分配。Email服務(wù)器，DNS服務(wù)器，WINS服務(wù)器等等其他服務(wù)器。（2）傳輸介質(zhì) 采用普通的五類(lèi)非屏蔽雙絞線，這種網(wǎng)線的可靠性較好，價(jià)錢(qián)便宜，或使用超五類(lèi)雙絞線，這種雙絞線將普通的五類(lèi)非屏蔽雙絞線的性能加以改善，主要用于傳輸速率低于千兆位每秒的以太網(wǎng)。在校園網(wǎng)的主干線上，為了保證數(shù)據(jù)的傳輸，可采用光纖作為傳輸介質(zhì)。（3）網(wǎng)絡(luò)互連設(shè)備交換機(jī) 交換機(jī)通常會(huì)采用模塊化的設(shè)計(jì)，它能夠更快地轉(zhuǎn)發(fā)大量的信息。如果校園網(wǎng)的規(guī)模不大，可以選擇部門(mén)級(jí)的交換機(jī)。交換機(jī)主要用于局域網(wǎng)，首先是三層交換機(jī)的選擇，三層交換機(jī)有一定的路由功能，三層交換機(jī)在局域網(wǎng)最頂端，它實(shí)現(xiàn)了各個(gè)樓層之間的通信，可以在整個(gè)樓里設(shè)置VLAN。每個(gè)樓層內(nèi)部都有二層交換機(jī)。中繼器，集線器，交換器，路由器，網(wǎng)關(guān)等等其他互聯(lián)設(shè)備。（4）工作站學(xué)校校園網(wǎng)工作站使用的計(jì)算機(jī)不同于校園網(wǎng)中的服務(wù)器和家庭使用的多媒體計(jì)算機(jī),工作站只要能夠滿足學(xué)生或教師的學(xué)習(xí)和工作需要即可,我們可以在Intel、AMD、VIA這三個(gè)目前主流的PC CPU中進(jìn)行選擇。這三種CPU是三種不同的系統(tǒng)架構(gòu),它們各自的性能不同,價(jià)格也不同。我們可以通過(guò)它們的實(shí)用性、可靠性、經(jīng)濟(jì)性、應(yīng)用性幾方面來(lái)進(jìn)行比較。 綜合布線綜合布線可以實(shí)現(xiàn)建筑物內(nèi)或不同建筑物之間的信號(hào)傳輸，是一種模塊化、靈活性極高的建筑物內(nèi)或建筑物之間的信息傳輸通道。它既能使語(yǔ)音、數(shù)據(jù)、圖像設(shè)備和交換設(shè)備與其他管理系統(tǒng)彼此連接，也能使這些設(shè)備與外部相連接。綜合布線被劃分為六個(gè)小的子系統(tǒng)，它們是工作區(qū)子系統(tǒng)、水平干線子系統(tǒng)、垂直干線總系統(tǒng)、管理間子系統(tǒng)設(shè)備間子系統(tǒng)、樓宇（建筑群）子系統(tǒng)。 校園網(wǎng)結(jié)構(gòu)分析一個(gè)好的校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)應(yīng)該是一個(gè)分層的設(shè)計(jì)，設(shè)計(jì)模型一般分為三層。從功能上基本可以分為網(wǎng)絡(luò)中心、教學(xué)子網(wǎng)、辦公子網(wǎng)、圖書(shū)館子網(wǎng)、宿舍區(qū)子網(wǎng)以及后勤子網(wǎng)等。為了簡(jiǎn)化交換網(wǎng)絡(luò)設(shè)計(jì)，提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在校園內(nèi)部數(shù)據(jù)交換模塊的部署是分層進(jìn)行的。校園網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個(gè)層次：核心層、匯聚層、接入層。傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在OSI模型的第二層?，F(xiàn)代交換技術(shù)還實(shí)現(xiàn)了第三層交換和多層交換。高層交換技術(shù)的引入不但提高了校園網(wǎng)數(shù)據(jù)交換的效率，更大大加強(qiáng)了園區(qū)網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿足了不同類(lèi)型網(wǎng)絡(luò)應(yīng)用程序的需要?，F(xiàn)代交換網(wǎng)絡(luò)還引入了虛擬局域網(wǎng)（Virtual LAN,VLAN）的概念。VLAN將廣播域限制在單個(gè)VLAN內(nèi)部，減小了個(gè)VLAN間主機(jī)的廣播通信對(duì)其他VLAN的影響。在VLAN間需要通信的時(shí)候，可以利用VLAN間路由技術(shù)來(lái)實(shí)現(xiàn)。當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時(shí)，可以使用VLAN中繼協(xié)議（VLAN Trunking Protocol，VTP）簡(jiǎn)化管理，它只需在單獨(dú)一臺(tái)交換機(jī)上定義所有VLAN然后通過(guò)VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機(jī)上。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。當(dāng)校園網(wǎng)絡(luò)的交換機(jī)數(shù)量增多、交換機(jī)間鏈路增加時(shí)，交換網(wǎng)絡(luò)的復(fù)雜性可能會(huì)造成交換環(huán)路問(wèn)題，這需要通過(guò)在各交換機(jī)上運(yùn)行生成樹(shù)協(xié)議（Spanning Tree Protocol，STP）來(lái)解決。（1）核心層 功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，負(fù)責(zé)整個(gè)校園網(wǎng)的網(wǎng)內(nèi)數(shù)據(jù)交換。網(wǎng)絡(luò)的功能控制最好盡量少在骨干層上實(shí)施。中心交換機(jī)應(yīng)是路由交換機(jī)，支持主流的園區(qū)骨干技術(shù)，如1000BaseSx/Lx/Zx/Tx等，同時(shí)計(jì)劃支持未來(lái)的骨干技術(shù)，如10G等，提供端到端的MultiCast等協(xié)議?，F(xiàn)在Internet/Intranet的數(shù)據(jù)流量分布已由過(guò)去的“內(nèi)部80%，外部20%”變?yōu)椤皟?nèi)部20%，外部80%”，因此，中心交換機(jī)需具備較高的路由轉(zhuǎn)發(fā)速率，最好是線速的。中心交換機(jī)應(yīng)具有很高的交換背板容量和包轉(zhuǎn)發(fā)率，如背板容量在100Gbps以上。（2）匯聚層匯聚層主要負(fù)責(zé)連接接入層接點(diǎn)和核心層中心，匯聚各區(qū)域數(shù)據(jù)流量，必要時(shí)，作為網(wǎng)絡(luò)冗余連接使用。同時(shí)，匯聚層交換機(jī)還負(fù)責(zé)本區(qū)域內(nèi)的數(shù)據(jù)交換。（3）接入層接入層在整個(gè)網(wǎng)絡(luò)中接入交換機(jī)的數(shù)量最多，具有即插即用的特性。對(duì)此類(lèi)交換機(jī)的要求，一是價(jià)格合理；二是可管理性好，易于使用和維護(hù)；三是有足夠的吞吐量；四是穩(wěn)定性好，能夠在比較惡劣的環(huán)境下穩(wěn)定工作。具體設(shè)計(jì) 網(wǎng)絡(luò)設(shè)計(jì)簡(jiǎn)介校園網(wǎng)系統(tǒng)應(yīng)具有高可靠性，高穩(wěn)定性、高擴(kuò)展性等特點(diǎn)。本方案中選擇使用千兆位以太網(wǎng)技術(shù)，主干為千兆網(wǎng)，實(shí)現(xiàn)各部門(mén)相連，100Mbps到部門(mén)，10Mbps到桌面，支持終端的移動(dòng)。網(wǎng)絡(luò)主干由主干交換機(jī)和分布在各建筑中的主干節(jié)點(diǎn)及它們之間的光纖組成。需要選擇適當(dāng)?shù)母咚俳粨Q機(jī)作為網(wǎng)絡(luò)的主干核心，這關(guān)系到網(wǎng)絡(luò)的整體性能和系統(tǒng)的靈活性。主干網(wǎng)的選擇要考慮帶寬、可靠性、先進(jìn)性等特點(diǎn)，要以當(dāng)前及未來(lái)網(wǎng)絡(luò)技術(shù)的發(fā)展和業(yè)務(wù)量的發(fā)展為基礎(chǔ)，同時(shí)兼顧資金的承受能力。以太網(wǎng)機(jī)制的即插即用使網(wǎng)絡(luò)擴(kuò)充容易，而且擴(kuò)充成本降低；星型拓?fù)浣Y(jié)構(gòu)使主干具有良好的可靠性；線路交換的高帶寬低延遲更符合現(xiàn)代計(jì)算機(jī)技術(shù)的發(fā)展對(duì)網(wǎng)絡(luò)主干的要求，為容量的擴(kuò)充留有充