【文章內(nèi)容簡(jiǎn)介】 和了解的以太網(wǎng)相同，使用千兆位以太網(wǎng)，主干和各網(wǎng)段及桌面已實(shí)現(xiàn)了無縫結(jié)合，網(wǎng)絡(luò)管理變得容易了。 令牌網(wǎng) 令牌網(wǎng)使用一種標(biāo)記數(shù)據(jù)作為令牌，它始終在環(huán)上傳輸，當(dāng)無幀發(fā)送時(shí)，令牌為空閑狀態(tài) ，所有的站點(diǎn)都可以俘獲令牌，只有當(dāng)站點(diǎn)獲得空閑令牌后，才將令牌設(shè)置成忙狀態(tài)，并發(fā)送數(shù)據(jù)。數(shù)據(jù)隨令牌至目的站點(diǎn)后，目的站點(diǎn)將數(shù)據(jù)復(fù)制，令牌繼續(xù)環(huán)行返回到發(fā)送站點(diǎn)，這時(shí)發(fā)送站點(diǎn)才將俘獲的令牌釋放，令牌重新成為空閑狀態(tài)。 一般令牌網(wǎng)指令牌環(huán)網(wǎng)（ Token Ring）和令牌總線網(wǎng)（ Token Bus）?；?標(biāo)準(zhǔn)的 Token Bus 是一種物理上的總線結(jié)構(gòu)，而其站點(diǎn)組成一個(gè)邏輯的環(huán)形結(jié)構(gòu)，令牌則在邏輯環(huán)上運(yùn)行，其運(yùn)行原理與 Token Ring 基本一樣。目前 Token Bus 非常少用； Token Ring 是基于 IEEE 標(biāo)準(zhǔn)的網(wǎng)絡(luò)結(jié)構(gòu)，目前說的令牌環(huán)網(wǎng)絡(luò)多是指 IBM 的令牌傳遞環(huán)形網(wǎng)絡(luò)的實(shí)現(xiàn)，它有 4Mb/s 和 16Mb/s兩種傳輸速率。令牌環(huán) 網(wǎng)絡(luò)傳輸 的主要特點(diǎn)是可以保證每個(gè)節(jié)點(diǎn)設(shè)備在可以預(yù)定的時(shí)間間隔獲得對(duì)網(wǎng)絡(luò)的訪問，適用于對(duì)實(shí)時(shí)性要求較高的應(yīng)用。由于這種網(wǎng)絡(luò)設(shè)備的價(jià)格較高，不利于普及，另外缺乏對(duì)多種服務(wù)和 QoS 的支持，在國(guó)內(nèi)應(yīng)用的例子較少。 安全需求 10 加強(qiáng)機(jī)房的防盜措施，以避免設(shè)備被盜。設(shè)置防火墻，防止非法用戶入侵。分配各種用戶權(quán)限，用戶只能在授權(quán)范圍內(nèi)進(jìn)行訪問。不使用安全性不高的密碼定期修改密碼，加強(qiáng)密碼管理。 要求系統(tǒng)能有效防止網(wǎng)絡(luò)的非法訪問，保證關(guān)鍵數(shù)據(jù)不被非法竊取、篡改泄漏，使數(shù)據(jù)具有極高可信性。 要求能有效隔離各子網(wǎng)之間未經(jīng)授權(quán)的相互訪問，杜絕內(nèi)部網(wǎng)蠕蟲病毒以及垃圾郵件的泛濫 。 11 第三章 校園網(wǎng)建設(shè)目標(biāo) 設(shè)計(jì)目 標(biāo) 進(jìn)行校園網(wǎng)總體設(shè)計(jì)，首先要進(jìn)行對(duì)象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點(diǎn)及系統(tǒng)建設(shè)的需求和條件，對(duì)學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校 Intra 服務(wù)類型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置、開發(fā)應(yīng)用和管理等方面的目標(biāo)；第三是確定 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 和功能，根據(jù)應(yīng)用需求建設(shè)目標(biāo)和學(xué)校主要建筑分布特點(diǎn)，進(jìn)行系 統(tǒng)分析和設(shè)計(jì)；第四，確定技術(shù)設(shè)計(jì)的原則要求，如在技術(shù)選型、布線設(shè)計(jì)、設(shè)備選擇、軟件 配置 等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃校園網(wǎng)建設(shè)的實(shí)施步驟。 校園網(wǎng)總體設(shè)計(jì)方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿足以下基本要求方面： （ 1）整體規(guī)劃安排； （ 2）先進(jìn)性、開放性和標(biāo)準(zhǔn)化相結(jié)合； （ 3）結(jié)構(gòu)合理，便于維護(hù)； （ 4）高效實(shí)用； （ 5）支持寬帶 多媒體業(yè)務(wù) ； （ 6）能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。 設(shè)計(jì)原則 度身定制 俗話的說的好，最貴的不一定是最好的，適合自己的才是最好的。所以對(duì)于這個(gè)校園網(wǎng)絡(luò)的建設(shè)，我們要秉持著適合自己的原則，采用適合自己的網(wǎng)絡(luò)設(shè)備，適合自己的拓?fù)鋱D，適合自己的網(wǎng)絡(luò)來設(shè)計(jì)淮陰工學(xué)院的校園網(wǎng)絡(luò)。 素質(zhì)教育與先進(jìn)技術(shù)的完美結(jié)合 現(xiàn)代教育改革的需要。在校園網(wǎng)中將計(jì)算機(jī)引入教學(xué)各個(gè)環(huán) 節(jié)，從而引起了教學(xué)方法，教學(xué)手段，教學(xué)工具的重大革新。對(duì)提高教學(xué)質(zhì)量，推動(dòng)我國(guó)教育現(xiàn)代化的發(fā)展起著不可估量的作用。網(wǎng)絡(luò)又為學(xué)校的管理者和老師提供了獲取資源、協(xié)同工作的有效途徑。毫無疑問，校園網(wǎng)是學(xué)校提高管理水平、工作效率、改善教學(xué)質(zhì)量的有力手段，是解決信息時(shí)代教育問題的基本工具。 12 校園網(wǎng)對(duì)網(wǎng)絡(luò)設(shè)備的要求 以先進(jìn)、成熟的網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，支持?jǐn)?shù)據(jù)、語音和視頻圖像等多媒體應(yīng)用，采用基于交換的技術(shù)代替?zhèn)鹘y(tǒng)的基于路由的技術(shù)，并且能確保網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)產(chǎn)品在幾年內(nèi)基本滿足需求。 可擴(kuò)展性 校園 網(wǎng)的整體性能主要由主干網(wǎng)決定，可通過升級(jí)交換機(jī)來提高主干 的容量，從而達(dá)到升級(jí)校園網(wǎng)的目的 。 因?yàn)槟壳暗木W(wǎng)絡(luò)方案是基于滿足當(dāng)前需求的，隨著用戶應(yīng)用規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)應(yīng)可以方便地進(jìn)行擴(kuò)充容量以支持更多的用戶和應(yīng)用；隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)必須能夠平穩(wěn)地過渡到新的技術(shù)和設(shè)備。為了保護(hù)用戶的投資，本方案中的網(wǎng)絡(luò)設(shè)備在將來網(wǎng)絡(luò)升級(jí)或再投資的情況下，能夠隨時(shí)通過增加網(wǎng)絡(luò)設(shè)備或模塊來對(duì)現(xiàn)有設(shè)備進(jìn)行升級(jí)和擴(kuò)充，并能把替換下來的設(shè)備應(yīng)用到分支或邊緣網(wǎng)絡(luò)上。本方案充分考慮到未來網(wǎng)絡(luò)升級(jí)的平穩(wěn)銜接，保證網(wǎng)絡(luò)通訊介質(zhì)、網(wǎng)絡(luò)設(shè)計(jì) 核心的向后兼容性。 選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的同時(shí)還需要考慮將來的發(fā)展，由于網(wǎng)絡(luò)中的設(shè)備不是一成不變的，如需要添加或刪除一個(gè)工作站，對(duì)一些設(shè)備進(jìn)行更新?lián)Q代，或變動(dòng)設(shè)備的位置，因此所選取的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)該能夠容易的進(jìn)行配置以滿足新的需要。 13 第四章 校園網(wǎng)網(wǎng)絡(luò)工程設(shè)計(jì)方案 概述 目前一般是將校園網(wǎng)劃分為核心層、匯接層和三層匯聚，對(duì)于規(guī)模不大的校園網(wǎng)，核心層與匯接層可以合在一起，以簡(jiǎn)化網(wǎng)絡(luò)體系。但是，校園網(wǎng)的建設(shè)是一個(gè)漸進(jìn)過程，網(wǎng)絡(luò)的不同層次可能由不同的投資者分別建設(shè)，同一個(gè)層次也可能由 多個(gè)投資者分別建設(shè)。 核心層： 網(wǎng)絡(luò)中心位于逸夫樓和圖書館，負(fù)責(zé)整個(gè)網(wǎng)絡(luò)的運(yùn)行、管理和維護(hù)工作。 匯聚層： ： 分中心機(jī)房位于 11樓內(nèi)和 22樓內(nèi)，分中心機(jī)房中分別放置了一臺(tái)思科 WSC3560G48TSE 交換機(jī)，用來與中心機(jī)房的核心交換機(jī)連接，同時(shí)又與下一級(jí)的交換機(jī)連接。 ： 教學(xué)樓、食堂、體育館、男女生宿舍，實(shí)習(xí)樓和實(shí)驗(yàn)室等，采用思科 WSC296024TTL 交換機(jī)三層交換機(jī)分別與中心機(jī)房連接 3. 三級(jí)匯聚： 三層匯聚即是整個(gè)網(wǎng)絡(luò)的最下層。在一級(jí)匯聚的基礎(chǔ)上，又往下一層進(jìn) 行展開網(wǎng)絡(luò)，每層樓的交換機(jī)用室內(nèi) 12 芯多模光纖與本棟樓的管理間交換機(jī)進(jìn)行連接。這樣，就形成了整個(gè)網(wǎng)絡(luò)的三層體系結(jié)構(gòu)。 校園網(wǎng)絡(luò)系統(tǒng)的構(gòu)成 校園網(wǎng)絡(luò)系統(tǒng)由軟件、硬件兩個(gè)部分組成。 軟件部分包括應(yīng)用軟件和系統(tǒng)軟件。應(yīng)用軟件主要是校園網(wǎng)站上的 Inter 應(yīng)用、教學(xué)管理系統(tǒng)（計(jì)算機(jī)輔助教學(xué)系統(tǒng)、網(wǎng)絡(luò)教學(xué)與遠(yuǎn)程教學(xué)系統(tǒng)）、辦公管理系統(tǒng)（管理信息系統(tǒng) MIS、辦公自動(dòng)化系統(tǒng) OA）；系統(tǒng)軟件主要是服務(wù)器操作系統(tǒng)、工作站操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備上的操作系統(tǒng)、 網(wǎng)絡(luò)管理系統(tǒng)以及安全系統(tǒng)。 硬件部分主要由網(wǎng)絡(luò)布線系統(tǒng) 、網(wǎng)絡(luò)設(shè)備、主機(jī)（服務(wù)器）系統(tǒng)以及各種外設(shè)組成。 以學(xué)校的網(wǎng)絡(luò)中心為全網(wǎng)中心，采用千兆以太網(wǎng)技術(shù)，將全校的計(jì)算機(jī)及已有的局域網(wǎng)全部連網(wǎng)，對(duì)于數(shù)據(jù)、圖形、圖像、語音、視頻等信息都有較好的傳輸效果，使得教學(xué)、科研、管理等網(wǎng)絡(luò)應(yīng)用能夠平滑高效地在校園網(wǎng)上運(yùn)行。整個(gè)網(wǎng)絡(luò)要求設(shè)計(jì)成為 Intra/Inter 應(yīng)用模式，具有高速、開放、安全、易于管理的特點(diǎn)。 14 我們對(duì)用戶的需求分析如下，在校園網(wǎng)內(nèi)部，將以位于逸夫樓和圖書館的網(wǎng)絡(luò)中心為核心，通過光纖，采用多級(jí)星形輻射至各樓，從而構(gòu)成整個(gè)校園網(wǎng)的主干，主干網(wǎng)要求采用 千兆以太網(wǎng)技術(shù)。全校信息點(diǎn)的大致在 1500 個(gè)左右，各信息點(diǎn)的網(wǎng)絡(luò)帶寬將視其應(yīng)用的性質(zhì)，進(jìn)行合理地分配，分為 100M 以及 1000M 等量級(jí)。 4． 3 系統(tǒng)方案設(shè)計(jì)的總體思路 校園網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)、實(shí)施，按照一切從實(shí)際出發(fā)，遵循經(jīng)濟(jì)實(shí)用的原則，依照以下思路進(jìn)行： 總體規(guī)劃，分步實(shí)施，基礎(chǔ)設(shè)施建設(shè)一步到位 考慮到學(xué)校資金、學(xué)校計(jì)算機(jī)應(yīng)用的現(xiàn)狀、學(xué)校教職員的現(xiàn)有水平以及網(wǎng)絡(luò)建設(shè)和應(yīng)用系統(tǒng)開發(fā)的固有規(guī)律，學(xué)校網(wǎng)絡(luò)系統(tǒng)的建設(shè)應(yīng)該分步實(shí)施。但是分步實(shí)施是在總體規(guī)劃下的分步實(shí)施。沒有總體規(guī)劃，整個(gè)系統(tǒng)有可能陷入各個(gè)部分相互不 兼容和前期投資的極大浪費(fèi)?；A(chǔ)設(shè)施建設(shè)，這里主要是指綜合布線系統(tǒng)的建設(shè)，采用一步到位的辦法。 信息技術(shù)的應(yīng)用與普及，較早地在高校得以實(shí)現(xiàn)，而現(xiàn)代信息技術(shù)正在向高校教學(xué)、科研、管理的每一個(gè)環(huán)節(jié)滲透，將改變傳統(tǒng)的教學(xué)模式并大幅度提高教育資源的利用效率。數(shù)字化校園、網(wǎng)上大學(xué)已被人們熟悉，高等教育正在走向全 面的信息化。 特別注重應(yīng)用系統(tǒng)的建設(shè) 建設(shè)校園網(wǎng)絡(luò)的目的就是為了應(yīng)用，從而提高學(xué)校的辦事效率、教學(xué)效率，所以要特別注重應(yīng)用系統(tǒng)的建設(shè)，這一點(diǎn)應(yīng)該是不言而喻的。應(yīng)用系統(tǒng)的覆蓋范圍相當(dāng)廣泛，大致就是功能需求里提到 的幾個(gè)方面：校園網(wǎng)內(nèi)部網(wǎng)站應(yīng)用（ Web發(fā)布系統(tǒng)、信息查詢系統(tǒng)、電子郵件系統(tǒng)、 BBS 電子公告系統(tǒng)和文件傳輸系統(tǒng)）、網(wǎng)絡(luò)教學(xué)和遠(yuǎn)程教學(xué)系統(tǒng)（網(wǎng)上課件制作平臺(tái)、網(wǎng)上課件管理與瀏覽、網(wǎng)上作業(yè)與考評(píng)系統(tǒng)、網(wǎng)上答疑系統(tǒng)、網(wǎng)上教學(xué)管理系統(tǒng)和實(shí)時(shí)交互式遠(yuǎn)程教學(xué)系統(tǒng)）、計(jì)算機(jī)輔助教學(xué)系統(tǒng)（ VOD 視頻教學(xué)系統(tǒng)、多媒體課件制作平臺(tái)、電子備課系統(tǒng)、COD 課件點(diǎn)播系統(tǒng)、試題庫管理系統(tǒng)和素材庫管理系統(tǒng)等）、辦公自動(dòng)化系統(tǒng)（校長(zhǎng)辦公系統(tǒng)、網(wǎng)絡(luò)會(huì)議系統(tǒng)、辦公審批系統(tǒng)、通知公告系統(tǒng)、公文收發(fā)系統(tǒng)和文檔管理系統(tǒng)）和管理信息系統(tǒng)（校長(zhǎng)查詢系統(tǒng)、 后勤管理系統(tǒng)、財(cái)務(wù)管理系統(tǒng)、圖書管理系統(tǒng)、教務(wù)管理系統(tǒng)和學(xué)籍管理系統(tǒng)）。 校園網(wǎng)應(yīng)用系統(tǒng)是一個(gè)龐大的系統(tǒng)工程，且各個(gè)學(xué)校有各個(gè)學(xué)校的實(shí)際情況。建設(shè)校園網(wǎng)應(yīng)用系統(tǒng)的總體思路是邊使用、邊改進(jìn)、邊開發(fā)，力爭(zhēng)在兩到三年能夠把應(yīng)用系統(tǒng)完善起來。 15 把當(dāng)前先進(jìn)性、未來可擴(kuò)展性和經(jīng)濟(jì)可行性結(jié)合起來 這里的先進(jìn)性指的是系統(tǒng)的硬件和軟件不落后并能在相當(dāng)長(zhǎng)的時(shí)間內(nèi)發(fā)揮極大的作用，而不僅僅看現(xiàn)在的網(wǎng)絡(luò)建設(shè)中包含了多少新的或稱為先進(jìn)的技術(shù)。當(dāng)前計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)發(fā)展很快，設(shè)備更新淘汰也快。先進(jìn)的技術(shù)只有在使用中產(chǎn)生了巨大的效益 時(shí)才被賦予了先進(jìn)性，只是采用了先進(jìn)的技術(shù)并不表示就有了先進(jìn)性。一個(gè)系統(tǒng)是否具有長(zhǎng)久的生命力是考察一個(gè)系統(tǒng)是否具有 先進(jìn)性的最重要的考察依據(jù)。 系統(tǒng)的可擴(kuò)展性是指系統(tǒng)的硬件和軟件對(duì)未來技術(shù)的包容能力和現(xiàn)實(shí)的擴(kuò)充能力。其主要表現(xiàn)為系統(tǒng)的結(jié)構(gòu)是否開放，其重要性遠(yuǎn)遠(yuǎn)超過具體的設(shè)備是否開放和冗余。只有把當(dāng)前先進(jìn)性、未來可擴(kuò)展性和經(jīng)濟(jì)可行性有機(jī)地結(jié)合起來，才能保證一個(gè)系統(tǒng)具有長(zhǎng)久的生命力，從而具有先進(jìn)性。 4． 4 方案設(shè)計(jì) 校園網(wǎng)的骨干由網(wǎng)絡(luò)中心、教學(xué)樓、男女生宿舍樓等組成。網(wǎng)絡(luò)中心（逸夫樓和圖書館）與其它樓之間的連接以 光纖來實(shí)現(xiàn)。 所有的服務(wù)器都放置在網(wǎng)絡(luò)中心，以保證足夠的帶寬和便于維護(hù)管理；校園網(wǎng)能過電信寬接入 CERNET，并能過 CERNET 連入 INTERNET，為了防止外部的非法攻擊、惡意訪問，建議增加防火墻來保證網(wǎng)絡(luò)的安全可靠，并通過增加記費(fèi)設(shè)備來實(shí)現(xiàn)網(wǎng)絡(luò)流量記費(fèi)。 網(wǎng)絡(luò)中心位于逸夫樓和圖書館，核心層的功能主要實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，骨干層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡(luò)的控制功能最好盡量少在骨干層實(shí)施。 各樓設(shè)置 1－ 3 個(gè)配線間，將樓內(nèi)的信息點(diǎn)全部集中到各配線間內(nèi)，采用百 /千兆接入交換機(jī)提 供各信息點(diǎn)接入的需要，通過千兆連接到相對(duì)應(yīng)的匯聚中心設(shè)備上。 使 校園網(wǎng)的可運(yùn)營(yíng)、可管理：提供了用戶識(shí)別、用戶管理、計(jì)費(fèi)、網(wǎng)絡(luò)安全，流量控制和業(yè)務(wù)質(zhì)量保證，統(tǒng)一網(wǎng)管等多種功能，提供了可運(yùn)營(yíng)，可管理手段，改變了傳統(tǒng) IP 接入網(wǎng)絡(luò)難管難控的老模式。 以下是 Vlan 與 IP 的劃分： 網(wǎng)絡(luò)單元 地址段 地址范圍 網(wǎng)關(guān) 上網(wǎng)方式 Ip獲取方式 11號(hào)樓 ：共有 28個(gè)信息點(diǎn) 11號(hào)樓 1層 ～ 14 NAT dhcp 16 11號(hào)樓 2層 ～ 30 NAT dhcp 11號(hào)樓 3層 ～ 46 NAT dhcp 11號(hào)樓 4層 ～ 62 NAT dhcp 行政樓：共有 10個(gè)信息點(diǎn) 行政樓 2層 ～ 14 NAT dhcp 12號(hào)樓：共有 94個(gè)信息點(diǎn) 12號(hào)樓 1層 ～ 30 NAT dhcp 12號(hào)樓 2層 ～ 62 NAT Dhcp 12號(hào)樓 3層 ～ 126 NAT Dhcp 12號(hào)樓 4層 ～ 134 NAT Dhcp 21號(hào)樓：共有 60個(gè)信息點(diǎn) 21號(hào)樓 1層 ～ 30 NAT 手動(dòng)分配 21號(hào)樓 2層 ～ 46 NAT 手動(dòng)分配 21號(hào)樓 3層 ～ 62 NAT 手動(dòng)分配 21號(hào)樓 4層 ～ 944 NAT 手動(dòng)分配 圖書館：共有 25個(gè)信息點(diǎn) 圖書館 1層 ～ 6 NAT dhcp 圖書館 2層 ～ 22 NAT Dhcp 圖書館 3層 ～ 38 NAT Dhcp 22號(hào)樓：共有 31個(gè)信息點(diǎn) 22號(hào)樓 1層 ～ 6 NAT Dhcp 22號(hào)樓 2層 ～ 38 NAT Dhcp 22號(hào)樓 3層 ～ 54 NAT Dhcp 22號(hào)樓 4層 ～ 58 NAT Dhcp 13號(hào)樓：共有 48個(gè) 信息點(diǎn) 13號(hào)樓 1層 ～ 14 NAT Dhcp 13號(hào)樓 2層 ～ 30 NAT Dhcp 13號(hào)樓 3層 ～ 46 NAT Dhcp 13號(hào)樓 4層 ～ 78 NAT Dhcp 14號(hào)樓：共有 34個(gè)信息點(diǎn) 14號(hào)樓 1層 ～ 6 NAT Dhcp 14號(hào)樓 2層 ～ 38 NAT dhcp 14號(hào)樓 3層 ～ 54 NAT Dhcp 14號(hào)樓 4層 ～ 62 NAT Dhcp 17 15號(hào)樓：共有 90個(gè)信息點(diǎn) 15號(hào)樓 1層 ～ 6 NAT Dhcp 15號(hào)樓 2層 ～ 38 NAT Dhcp 15號(hào)樓