【文章內(nèi)容簡介】 和了解的以太網(wǎng)相同，使用千兆位以太網(wǎng)，主干和各網(wǎng)段及桌面已實現(xiàn)了無縫結(jié)合，網(wǎng)絡(luò)管理變得容易了。 令牌網(wǎng) 令牌網(wǎng)使用一種標記數(shù)據(jù)作為令牌，它始終在環(huán)上傳輸，當無幀發(fā)送時，令牌為空閑狀態(tài) ，所有的站點都可以俘獲令牌，只有當站點獲得空閑令牌后，才將令牌設(shè)置成忙狀態(tài)，并發(fā)送數(shù)據(jù)。數(shù)據(jù)隨令牌至目的站點后，目的站點將數(shù)據(jù)復(fù)制，令牌繼續(xù)環(huán)行返回到發(fā)送站點，這時發(fā)送站點才將俘獲的令牌釋放，令牌重新成為空閑狀態(tài)。 一般令牌網(wǎng)指令牌環(huán)網(wǎng)（ Token Ring）和令牌總線網(wǎng)（ Token Bus）。基于 標準的 Token Bus 是一種物理上的總線結(jié)構(gòu)，而其站點組成一個邏輯的環(huán)形結(jié)構(gòu)，令牌則在邏輯環(huán)上運行，其運行原理與 Token Ring 基本一樣。目前 Token Bus 非常少用； Token Ring 是基于 IEEE 標準的網(wǎng)絡(luò)結(jié)構(gòu)，目前說的令牌環(huán)網(wǎng)絡(luò)多是指 IBM 的令牌傳遞環(huán)形網(wǎng)絡(luò)的實現(xiàn)，它有 4Mb/s 和 16Mb/s兩種傳輸速率。令牌環(huán) 網(wǎng)絡(luò)傳輸 的主要特點是可以保證每個節(jié)點設(shè)備在可以預(yù)定的時間間隔獲得對網(wǎng)絡(luò)的訪問，適用于對實時性要求較高的應(yīng)用。由于這種網(wǎng)絡(luò)設(shè)備的價格較高，不利于普及，另外缺乏對多種服務(wù)和 QoS 的支持，在國內(nèi)應(yīng)用的例子較少。 安全需求 10 加強機房的防盜措施，以避免設(shè)備被盜。設(shè)置防火墻，防止非法用戶入侵。分配各種用戶權(quán)限，用戶只能在授權(quán)范圍內(nèi)進行訪問。不使用安全性不高的密碼定期修改密碼，加強密碼管理。 要求系統(tǒng)能有效防止網(wǎng)絡(luò)的非法訪問，保證關(guān)鍵數(shù)據(jù)不被非法竊取、篡改泄漏，使數(shù)據(jù)具有極高可信性。 要求能有效隔離各子網(wǎng)之間未經(jīng)授權(quán)的相互訪問，杜絕內(nèi)部網(wǎng)蠕蟲病毒以及垃圾郵件的泛濫 。 11 第三章 校園網(wǎng)建設(shè)目標 設(shè)計目 標 進行校園網(wǎng)總體設(shè)計，首先要進行對象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點及系統(tǒng)建設(shè)的需求和條件，對學(xué)校的信息化環(huán)境進行準確的描述；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校 Intra 服務(wù)類型，進而確定系統(tǒng)建設(shè)的具體目標，包括網(wǎng)絡(luò)設(shè)施、站點設(shè)置、開發(fā)應(yīng)用和管理等方面的目標；第三是確定 網(wǎng)絡(luò)拓撲結(jié)構(gòu) 和功能，根據(jù)應(yīng)用需求建設(shè)目標和學(xué)校主要建筑分布特點，進行系 統(tǒng)分析和設(shè)計；第四，確定技術(shù)設(shè)計的原則要求，如在技術(shù)選型、布線設(shè)計、設(shè)備選擇、軟件 配置 等方面的標準和要求；第五，規(guī)劃校園網(wǎng)建設(shè)的實施步驟。 校園網(wǎng)總體設(shè)計方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿足以下基本要求方面： （ 1）整體規(guī)劃安排； （ 2）先進性、開放性和標準化相結(jié)合； （ 3）結(jié)構(gòu)合理，便于維護； （ 4）高效實用； （ 5）支持寬帶 多媒體業(yè)務(wù) ； （ 6）能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。 設(shè)計原則 度身定制 俗話的說的好，最貴的不一定是最好的，適合自己的才是最好的。所以對于這個校園網(wǎng)絡(luò)的建設(shè)，我們要秉持著適合自己的原則，采用適合自己的網(wǎng)絡(luò)設(shè)備，適合自己的拓撲圖，適合自己的網(wǎng)絡(luò)來設(shè)計淮陰工學(xué)院的校園網(wǎng)絡(luò)。 素質(zhì)教育與先進技術(shù)的完美結(jié)合 現(xiàn)代教育改革的需要。在校園網(wǎng)中將計算機引入教學(xué)各個環(huán) 節(jié)，從而引起了教學(xué)方法，教學(xué)手段，教學(xué)工具的重大革新。對提高教學(xué)質(zhì)量，推動我國教育現(xiàn)代化的發(fā)展起著不可估量的作用。網(wǎng)絡(luò)又為學(xué)校的管理者和老師提供了獲取資源、協(xié)同工作的有效途徑。毫無疑問，校園網(wǎng)是學(xué)校提高管理水平、工作效率、改善教學(xué)質(zhì)量的有力手段，是解決信息時代教育問題的基本工具。 12 校園網(wǎng)對網(wǎng)絡(luò)設(shè)備的要求 以先進、成熟的網(wǎng)絡(luò)通信技術(shù)進行組網(wǎng)，支持數(shù)據(jù)、語音和視頻圖像等多媒體應(yīng)用，采用基于交換的技術(shù)代替?zhèn)鹘y(tǒng)的基于路由的技術(shù)，并且能確保網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)產(chǎn)品在幾年內(nèi)基本滿足需求。 可擴展性 校園 網(wǎng)的整體性能主要由主干網(wǎng)決定，可通過升級交換機來提高主干 的容量，從而達到升級校園網(wǎng)的目的 。 因為目前的網(wǎng)絡(luò)方案是基于滿足當前需求的，隨著用戶應(yīng)用規(guī)模的不斷擴大，網(wǎng)絡(luò)應(yīng)可以方便地進行擴充容量以支持更多的用戶和應(yīng)用；隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)必須能夠平穩(wěn)地過渡到新的技術(shù)和設(shè)備。為了保護用戶的投資，本方案中的網(wǎng)絡(luò)設(shè)備在將來網(wǎng)絡(luò)升級或再投資的情況下，能夠隨時通過增加網(wǎng)絡(luò)設(shè)備或模塊來對現(xiàn)有設(shè)備進行升級和擴充，并能把替換下來的設(shè)備應(yīng)用到分支或邊緣網(wǎng)絡(luò)上。本方案充分考慮到未來網(wǎng)絡(luò)升級的平穩(wěn)銜接，保證網(wǎng)絡(luò)通訊介質(zhì)、網(wǎng)絡(luò)設(shè)計 核心的向后兼容性。 選擇網(wǎng)絡(luò)拓撲結(jié)構(gòu)的同時還需要考慮將來的發(fā)展，由于網(wǎng)絡(luò)中的設(shè)備不是一成不變的，如需要添加或刪除一個工作站，對一些設(shè)備進行更新?lián)Q代，或變動設(shè)備的位置，因此所選取的網(wǎng)絡(luò)拓撲結(jié)構(gòu)應(yīng)該能夠容易的進行配置以滿足新的需要。 13 第四章 校園網(wǎng)網(wǎng)絡(luò)工程設(shè)計方案 概述 目前一般是將校園網(wǎng)劃分為核心層、匯接層和三層匯聚，對于規(guī)模不大的校園網(wǎng)，核心層與匯接層可以合在一起，以簡化網(wǎng)絡(luò)體系。但是，校園網(wǎng)的建設(shè)是一個漸進過程，網(wǎng)絡(luò)的不同層次可能由不同的投資者分別建設(shè)，同一個層次也可能由 多個投資者分別建設(shè)。 核心層： 網(wǎng)絡(luò)中心位于逸夫樓和圖書館，負責(zé)整個網(wǎng)絡(luò)的運行、管理和維護工作。 匯聚層： ： 分中心機房位于 11樓內(nèi)和 22樓內(nèi)，分中心機房中分別放置了一臺思科 WSC3560G48TSE 交換機，用來與中心機房的核心交換機連接，同時又與下一級的交換機連接。 ： 教學(xué)樓、食堂、體育館、男女生宿舍，實習(xí)樓和實驗室等，采用思科 WSC296024TTL 交換機三層交換機分別與中心機房連接 3. 三級匯聚： 三層匯聚即是整個網(wǎng)絡(luò)的最下層。在一級匯聚的基礎(chǔ)上，又往下一層進 行展開網(wǎng)絡(luò)，每層樓的交換機用室內(nèi) 12 芯多模光纖與本棟樓的管理間交換機進行連接。這樣，就形成了整個網(wǎng)絡(luò)的三層體系結(jié)構(gòu)。 校園網(wǎng)絡(luò)系統(tǒng)的構(gòu)成 校園網(wǎng)絡(luò)系統(tǒng)由軟件、硬件兩個部分組成。 軟件部分包括應(yīng)用軟件和系統(tǒng)軟件。應(yīng)用軟件主要是校園網(wǎng)站上的 Inter 應(yīng)用、教學(xué)管理系統(tǒng)（計算機輔助教學(xué)系統(tǒng)、網(wǎng)絡(luò)教學(xué)與遠程教學(xué)系統(tǒng)）、辦公管理系統(tǒng)（管理信息系統(tǒng) MIS、辦公自動化系統(tǒng) OA）；系統(tǒng)軟件主要是服務(wù)器操作系統(tǒng)、工作站操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備上的操作系統(tǒng)、 網(wǎng)絡(luò)管理系統(tǒng)以及安全系統(tǒng)。 硬件部分主要由網(wǎng)絡(luò)布線系統(tǒng) 、網(wǎng)絡(luò)設(shè)備、主機（服務(wù)器）系統(tǒng)以及各種外設(shè)組成。 以學(xué)校的網(wǎng)絡(luò)中心為全網(wǎng)中心，采用千兆以太網(wǎng)技術(shù)，將全校的計算機及已有的局域網(wǎng)全部連網(wǎng)，對于數(shù)據(jù)、圖形、圖像、語音、視頻等信息都有較好的傳輸效果，使得教學(xué)、科研、管理等網(wǎng)絡(luò)應(yīng)用能夠平滑高效地在校園網(wǎng)上運行。整個網(wǎng)絡(luò)要求設(shè)計成為 Intra/Inter 應(yīng)用模式，具有高速、開放、安全、易于管理的特點。 14 我們對用戶的需求分析如下，在校園網(wǎng)內(nèi)部，將以位于逸夫樓和圖書館的網(wǎng)絡(luò)中心為核心，通過光纖，采用多級星形輻射至各樓，從而構(gòu)成整個校園網(wǎng)的主干，主干網(wǎng)要求采用 千兆以太網(wǎng)技術(shù)。全校信息點的大致在 1500 個左右，各信息點的網(wǎng)絡(luò)帶寬將視其應(yīng)用的性質(zhì)，進行合理地分配，分為 100M 以及 1000M 等量級。 4． 3 系統(tǒng)方案設(shè)計的總體思路 校園網(wǎng)絡(luò)系統(tǒng)的設(shè)計、實施，按照一切從實際出發(fā)，遵循經(jīng)濟實用的原則，依照以下思路進行： 總體規(guī)劃，分步實施，基礎(chǔ)設(shè)施建設(shè)一步到位 考慮到學(xué)校資金、學(xué)校計算機應(yīng)用的現(xiàn)狀、學(xué)校教職員的現(xiàn)有水平以及網(wǎng)絡(luò)建設(shè)和應(yīng)用系統(tǒng)開發(fā)的固有規(guī)律，學(xué)校網(wǎng)絡(luò)系統(tǒng)的建設(shè)應(yīng)該分步實施。但是分步實施是在總體規(guī)劃下的分步實施。沒有總體規(guī)劃，整個系統(tǒng)有可能陷入各個部分相互不 兼容和前期投資的極大浪費?；A(chǔ)設(shè)施建設(shè)，這里主要是指綜合布線系統(tǒng)的建設(shè)，采用一步到位的辦法。 信息技術(shù)的應(yīng)用與普及，較早地在高校得以實現(xiàn)，而現(xiàn)代信息技術(shù)正在向高校教學(xué)、科研、管理的每一個環(huán)節(jié)滲透，將改變傳統(tǒng)的教學(xué)模式并大幅度提高教育資源的利用效率。數(shù)字化校園、網(wǎng)上大學(xué)已被人們熟悉，高等教育正在走向全 面的信息化。 特別注重應(yīng)用系統(tǒng)的建設(shè) 建設(shè)校園網(wǎng)絡(luò)的目的就是為了應(yīng)用，從而提高學(xué)校的辦事效率、教學(xué)效率，所以要特別注重應(yīng)用系統(tǒng)的建設(shè)，這一點應(yīng)該是不言而喻的。應(yīng)用系統(tǒng)的覆蓋范圍相當廣泛，大致就是功能需求里提到 的幾個方面：校園網(wǎng)內(nèi)部網(wǎng)站應(yīng)用（ Web發(fā)布系統(tǒng)、信息查詢系統(tǒng)、電子郵件系統(tǒng)、 BBS 電子公告系統(tǒng)和文件傳輸系統(tǒng)）、網(wǎng)絡(luò)教學(xué)和遠程教學(xué)系統(tǒng)（網(wǎng)上課件制作平臺、網(wǎng)上課件管理與瀏覽、網(wǎng)上作業(yè)與考評系統(tǒng)、網(wǎng)上答疑系統(tǒng)、網(wǎng)上教學(xué)管理系統(tǒng)和實時交互式遠程教學(xué)系統(tǒng)）、計算機輔助教學(xué)系統(tǒng)（ VOD 視頻教學(xué)系統(tǒng)、多媒體課件制作平臺、電子備課系統(tǒng)、COD 課件點播系統(tǒng)、試題庫管理系統(tǒng)和素材庫管理系統(tǒng)等）、辦公自動化系統(tǒng)（校長辦公系統(tǒng)、網(wǎng)絡(luò)會議系統(tǒng)、辦公審批系統(tǒng)、通知公告系統(tǒng)、公文收發(fā)系統(tǒng)和文檔管理系統(tǒng)）和管理信息系統(tǒng)（校長查詢系統(tǒng)、 后勤管理系統(tǒng)、財務(wù)管理系統(tǒng)、圖書管理系統(tǒng)、教務(wù)管理系統(tǒng)和學(xué)籍管理系統(tǒng)）。 校園網(wǎng)應(yīng)用系統(tǒng)是一個龐大的系統(tǒng)工程，且各個學(xué)校有各個學(xué)校的實際情況。建設(shè)校園網(wǎng)應(yīng)用系統(tǒng)的總體思路是邊使用、邊改進、邊開發(fā)，力爭在兩到三年能夠把應(yīng)用系統(tǒng)完善起來。 15 把當前先進性、未來可擴展性和經(jīng)濟可行性結(jié)合起來 這里的先進性指的是系統(tǒng)的硬件和軟件不落后并能在相當長的時間內(nèi)發(fā)揮極大的作用，而不僅僅看現(xiàn)在的網(wǎng)絡(luò)建設(shè)中包含了多少新的或稱為先進的技術(shù)。當前計算機技術(shù)和網(wǎng)絡(luò)技術(shù)發(fā)展很快，設(shè)備更新淘汰也快。先進的技術(shù)只有在使用中產(chǎn)生了巨大的效益 時才被賦予了先進性，只是采用了先進的技術(shù)并不表示就有了先進性。一個系統(tǒng)是否具有長久的生命力是考察一個系統(tǒng)是否具有 先進性的最重要的考察依據(jù)。 系統(tǒng)的可擴展性是指系統(tǒng)的硬件和軟件對未來技術(shù)的包容能力和現(xiàn)實的擴充能力。其主要表現(xiàn)為系統(tǒng)的結(jié)構(gòu)是否開放，其重要性遠遠超過具體的設(shè)備是否開放和冗余。只有把當前先進性、未來可擴展性和經(jīng)濟可行性有機地結(jié)合起來，才能保證一個系統(tǒng)具有長久的生命力，從而具有先進性。 4． 4 方案設(shè)計 校園網(wǎng)的骨干由網(wǎng)絡(luò)中心、教學(xué)樓、男女生宿舍樓等組成。網(wǎng)絡(luò)中心（逸夫樓和圖書館）與其它樓之間的連接以 光纖來實現(xiàn)。 所有的服務(wù)器都放置在網(wǎng)絡(luò)中心，以保證足夠的帶寬和便于維護管理；校園網(wǎng)能過電信寬接入 CERNET，并能過 CERNET 連入 INTERNET，為了防止外部的非法攻擊、惡意訪問，建議增加防火墻來保證網(wǎng)絡(luò)的安全可靠，并通過增加記費設(shè)備來實現(xiàn)網(wǎng)絡(luò)流量記費。 網(wǎng)絡(luò)中心位于逸夫樓和圖書館，核心層的功能主要實現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，骨干層設(shè)計任務(wù)的重點通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡(luò)的控制功能最好盡量少在骨干層實施。 各樓設(shè)置 1－ 3 個配線間，將樓內(nèi)的信息點全部集中到各配線間內(nèi)，采用百 /千兆接入交換機提 供各信息點接入的需要，通過千兆連接到相對應(yīng)的匯聚中心設(shè)備上。 使 校園網(wǎng)的可運營、可管理：提供了用戶識別、用戶管理、計費、網(wǎng)絡(luò)安全，流量控制和業(yè)務(wù)質(zhì)量保證，統(tǒng)一網(wǎng)管等多種功能，提供了可運營，可管理手段，改變了傳統(tǒng) IP 接入網(wǎng)絡(luò)難管難控的老模式。 以下是 Vlan 與 IP 的劃分： 網(wǎng)絡(luò)單元 地址段 地址范圍 網(wǎng)關(guān) 上網(wǎng)方式 Ip獲取方式 11號樓 ：共有 28個信息點 11號樓 1層 ～ 14 NAT dhcp 16 11號樓 2層 ～ 30 NAT dhcp 11號樓 3層 ～ 46 NAT dhcp 11號樓 4層 ～ 62 NAT dhcp 行政樓：共有 10個信息點 行政樓 2層 ～ 14 NAT dhcp 12號樓：共有 94個信息點 12號樓 1層 ～ 30 NAT dhcp 12號樓 2層 ～ 62 NAT Dhcp 12號樓 3層 ～ 126 NAT Dhcp 12號樓 4層 ～ 134 NAT Dhcp 21號樓：共有 60個信息點 21號樓 1層 ～ 30 NAT 手動分配 21號樓 2層 ～ 46 NAT 手動分配 21號樓 3層 ～ 62 NAT 手動分配 21號樓 4層 ～ 944 NAT 手動分配 圖書館：共有 25個信息點 圖書館 1層 ～ 6 NAT dhcp 圖書館 2層 ～ 22 NAT Dhcp 圖書館 3層 ～ 38 NAT Dhcp 22號樓：共有 31個信息點 22號樓 1層 ～ 6 NAT Dhcp 22號樓 2層 ～ 38 NAT Dhcp 22號樓 3層 ～ 54 NAT Dhcp 22號樓 4層 ～ 58 NAT Dhcp 13號樓：共有 48個 信息點 13號樓 1層 ～ 14 NAT Dhcp 13號樓 2層 ～ 30 NAT Dhcp 13號樓 3層 ～ 46 NAT Dhcp 13號樓 4層 ～ 78 NAT Dhcp 14號樓：共有 34個信息點 14號樓 1層 ～ 6 NAT Dhcp 14號樓 2層 ～ 38 NAT dhcp 14號樓 3層 ～ 54 NAT Dhcp 14號樓 4層 ～ 62 NAT Dhcp 17 15號樓：共有 90個信息點 15號樓 1層 ～ 6 NAT Dhcp 15號樓 2層 ～ 38 NAT Dhcp 15號樓