【文章內容簡介】 和了解的以太網(wǎng)相同，使用千兆位以太網(wǎng)，主干和各網(wǎng)段及桌面已實現(xiàn)了無縫結合，網(wǎng)絡管理變得容易了。 令牌網(wǎng) 令牌網(wǎng)使用一種標記數(shù)據(jù)作為令牌，它始終在環(huán)上傳輸，當無幀發(fā)送時，令牌為空閑狀態(tài) ，所有的站點都可以俘獲令牌，只有當站點獲得空閑令牌后，才將令牌設置成忙狀態(tài)，并發(fā)送數(shù)據(jù)。數(shù)據(jù)隨令牌至目的站點后，目的站點將數(shù)據(jù)復制，令牌繼續(xù)環(huán)行返回到發(fā)送站點，這時發(fā)送站點才將俘獲的令牌釋放，令牌重新成為空閑狀態(tài)。 一般令牌網(wǎng)指令牌環(huán)網(wǎng)（ Token Ring）和令牌總線網(wǎng)（ Token Bus）?；?標準的 Token Bus 是一種物理上的總線結構，而其站點組成一個邏輯的環(huán)形結構，令牌則在邏輯環(huán)上運行，其運行原理與 Token Ring 基本一樣。目前 Token Bus 非常少用； Token Ring 是基于 IEEE 標準的網(wǎng)絡結構，目前說的令牌環(huán)網(wǎng)絡多是指 IBM 的令牌傳遞環(huán)形網(wǎng)絡的實現(xiàn)，它有 4Mb/s 和 16Mb/s兩種傳輸速率。令牌環(huán) 網(wǎng)絡傳輸 的主要特點是可以保證每個節(jié)點設備在可以預定的時間間隔獲得對網(wǎng)絡的訪問，適用于對實時性要求較高的應用。由于這種網(wǎng)絡設備的價格較高，不利于普及，另外缺乏對多種服務和 QoS 的支持，在國內應用的例子較少。 安全需求 10 加強機房的防盜措施，以避免設備被盜。設置防火墻，防止非法用戶入侵。分配各種用戶權限，用戶只能在授權范圍內進行訪問。不使用安全性不高的密碼定期修改密碼，加強密碼管理。 要求系統(tǒng)能有效防止網(wǎng)絡的非法訪問，保證關鍵數(shù)據(jù)不被非法竊取、篡改泄漏，使數(shù)據(jù)具有極高可信性。 要求能有效隔離各子網(wǎng)之間未經授權的相互訪問，杜絕內部網(wǎng)蠕蟲病毒以及垃圾郵件的泛濫 。 11 第三章 校園網(wǎng)建設目標 設計目 標 進行校園網(wǎng)總體設計，首先要進行對象研究和需求調查，明確學校的性質、任務和改革發(fā)展的特點及系統(tǒng)建設的需求和條件，對學校的信息化環(huán)境進行準確的描述；其次，在應用需求分析的基礎上，確定學校 Intra 服務類型，進而確定系統(tǒng)建設的具體目標，包括網(wǎng)絡設施、站點設置、開發(fā)應用和管理等方面的目標；第三是確定 網(wǎng)絡拓撲結構 和功能，根據(jù)應用需求建設目標和學校主要建筑分布特點，進行系 統(tǒng)分析和設計；第四，確定技術設計的原則要求，如在技術選型、布線設計、設備選擇、軟件 配置 等方面的標準和要求；第五，規(guī)劃校園網(wǎng)建設的實施步驟。 校園網(wǎng)總體設計方案的科學性，應該體現(xiàn)在能否滿足以下基本要求方面： （ 1）整體規(guī)劃安排； （ 2）先進性、開放性和標準化相結合； （ 3）結構合理，便于維護； （ 4）高效實用； （ 5）支持寬帶 多媒體業(yè)務 ； （ 6）能夠實現(xiàn)快速信息交流、協(xié)同工作和形象展示。 設計原則 度身定制 俗話的說的好，最貴的不一定是最好的，適合自己的才是最好的。所以對于這個校園網(wǎng)絡的建設，我們要秉持著適合自己的原則，采用適合自己的網(wǎng)絡設備，適合自己的拓撲圖，適合自己的網(wǎng)絡來設計淮陰工學院的校園網(wǎng)絡。 素質教育與先進技術的完美結合 現(xiàn)代教育改革的需要。在校園網(wǎng)中將計算機引入教學各個環(huán) 節(jié)，從而引起了教學方法，教學手段，教學工具的重大革新。對提高教學質量，推動我國教育現(xiàn)代化的發(fā)展起著不可估量的作用。網(wǎng)絡又為學校的管理者和老師提供了獲取資源、協(xié)同工作的有效途徑。毫無疑問，校園網(wǎng)是學校提高管理水平、工作效率、改善教學質量的有力手段，是解決信息時代教育問題的基本工具。 12 校園網(wǎng)對網(wǎng)絡設備的要求 以先進、成熟的網(wǎng)絡通信技術進行組網(wǎng)，支持數(shù)據(jù)、語音和視頻圖像等多媒體應用，采用基于交換的技術代替?zhèn)鹘y(tǒng)的基于路由的技術，并且能確保網(wǎng)絡技術和網(wǎng)絡產品在幾年內基本滿足需求。 可擴展性 校園 網(wǎng)的整體性能主要由主干網(wǎng)決定，可通過升級交換機來提高主干 的容量，從而達到升級校園網(wǎng)的目的 。 因為目前的網(wǎng)絡方案是基于滿足當前需求的，隨著用戶應用規(guī)模的不斷擴大，網(wǎng)絡應可以方便地進行擴充容量以支持更多的用戶和應用；隨著網(wǎng)絡技術的不斷發(fā)展，網(wǎng)絡必須能夠平穩(wěn)地過渡到新的技術和設備。為了保護用戶的投資，本方案中的網(wǎng)絡設備在將來網(wǎng)絡升級或再投資的情況下，能夠隨時通過增加網(wǎng)絡設備或模塊來對現(xiàn)有設備進行升級和擴充，并能把替換下來的設備應用到分支或邊緣網(wǎng)絡上。本方案充分考慮到未來網(wǎng)絡升級的平穩(wěn)銜接，保證網(wǎng)絡通訊介質、網(wǎng)絡設計 核心的向后兼容性。 選擇網(wǎng)絡拓撲結構的同時還需要考慮將來的發(fā)展，由于網(wǎng)絡中的設備不是一成不變的，如需要添加或刪除一個工作站，對一些設備進行更新?lián)Q代，或變動設備的位置，因此所選取的網(wǎng)絡拓撲結構應該能夠容易的進行配置以滿足新的需要。 13 第四章 校園網(wǎng)網(wǎng)絡工程設計方案 概述 目前一般是將校園網(wǎng)劃分為核心層、匯接層和三層匯聚，對于規(guī)模不大的校園網(wǎng)，核心層與匯接層可以合在一起，以簡化網(wǎng)絡體系。但是，校園網(wǎng)的建設是一個漸進過程，網(wǎng)絡的不同層次可能由不同的投資者分別建設，同一個層次也可能由 多個投資者分別建設。 核心層： 網(wǎng)絡中心位于逸夫樓和圖書館，負責整個網(wǎng)絡的運行、管理和維護工作。 匯聚層： ： 分中心機房位于 11樓內和 22樓內，分中心機房中分別放置了一臺思科 WSC3560G48TSE 交換機，用來與中心機房的核心交換機連接，同時又與下一級的交換機連接。 ： 教學樓、食堂、體育館、男女生宿舍，實習樓和實驗室等，采用思科 WSC296024TTL 交換機三層交換機分別與中心機房連接 3. 三級匯聚： 三層匯聚即是整個網(wǎng)絡的最下層。在一級匯聚的基礎上，又往下一層進 行展開網(wǎng)絡，每層樓的交換機用室內 12 芯多模光纖與本棟樓的管理間交換機進行連接。這樣，就形成了整個網(wǎng)絡的三層體系結構。 校園網(wǎng)絡系統(tǒng)的構成 校園網(wǎng)絡系統(tǒng)由軟件、硬件兩個部分組成。 軟件部分包括應用軟件和系統(tǒng)軟件。應用軟件主要是校園網(wǎng)站上的 Inter 應用、教學管理系統(tǒng)（計算機輔助教學系統(tǒng)、網(wǎng)絡教學與遠程教學系統(tǒng)）、辦公管理系統(tǒng)（管理信息系統(tǒng) MIS、辦公自動化系統(tǒng) OA）；系統(tǒng)軟件主要是服務器操作系統(tǒng)、工作站操作系統(tǒng)、網(wǎng)絡設備上的操作系統(tǒng)、 網(wǎng)絡管理系統(tǒng)以及安全系統(tǒng)。 硬件部分主要由網(wǎng)絡布線系統(tǒng) 、網(wǎng)絡設備、主機（服務器）系統(tǒng)以及各種外設組成。 以學校的網(wǎng)絡中心為全網(wǎng)中心，采用千兆以太網(wǎng)技術，將全校的計算機及已有的局域網(wǎng)全部連網(wǎng)，對于數(shù)據(jù)、圖形、圖像、語音、視頻等信息都有較好的傳輸效果，使得教學、科研、管理等網(wǎng)絡應用能夠平滑高效地在校園網(wǎng)上運行。整個網(wǎng)絡要求設計成為 Intra/Inter 應用模式，具有高速、開放、安全、易于管理的特點。 14 我們對用戶的需求分析如下，在校園網(wǎng)內部，將以位于逸夫樓和圖書館的網(wǎng)絡中心為核心，通過光纖，采用多級星形輻射至各樓，從而構成整個校園網(wǎng)的主干，主干網(wǎng)要求采用 千兆以太網(wǎng)技術。全校信息點的大致在 1500 個左右，各信息點的網(wǎng)絡帶寬將視其應用的性質，進行合理地分配，分為 100M 以及 1000M 等量級。 4． 3 系統(tǒng)方案設計的總體思路 校園網(wǎng)絡系統(tǒng)的設計、實施，按照一切從實際出發(fā)，遵循經濟實用的原則，依照以下思路進行： 總體規(guī)劃，分步實施，基礎設施建設一步到位 考慮到學校資金、學校計算機應用的現(xiàn)狀、學校教職員的現(xiàn)有水平以及網(wǎng)絡建設和應用系統(tǒng)開發(fā)的固有規(guī)律，學校網(wǎng)絡系統(tǒng)的建設應該分步實施。但是分步實施是在總體規(guī)劃下的分步實施。沒有總體規(guī)劃，整個系統(tǒng)有可能陷入各個部分相互不 兼容和前期投資的極大浪費?；A設施建設，這里主要是指綜合布線系統(tǒng)的建設，采用一步到位的辦法。 信息技術的應用與普及，較早地在高校得以實現(xiàn)，而現(xiàn)代信息技術正在向高校教學、科研、管理的每一個環(huán)節(jié)滲透，將改變傳統(tǒng)的教學模式并大幅度提高教育資源的利用效率。數(shù)字化校園、網(wǎng)上大學已被人們熟悉，高等教育正在走向全 面的信息化。 特別注重應用系統(tǒng)的建設 建設校園網(wǎng)絡的目的就是為了應用，從而提高學校的辦事效率、教學效率，所以要特別注重應用系統(tǒng)的建設，這一點應該是不言而喻的。應用系統(tǒng)的覆蓋范圍相當廣泛，大致就是功能需求里提到 的幾個方面：校園網(wǎng)內部網(wǎng)站應用（ Web發(fā)布系統(tǒng)、信息查詢系統(tǒng)、電子郵件系統(tǒng)、 BBS 電子公告系統(tǒng)和文件傳輸系統(tǒng)）、網(wǎng)絡教學和遠程教學系統(tǒng)（網(wǎng)上課件制作平臺、網(wǎng)上課件管理與瀏覽、網(wǎng)上作業(yè)與考評系統(tǒng)、網(wǎng)上答疑系統(tǒng)、網(wǎng)上教學管理系統(tǒng)和實時交互式遠程教學系統(tǒng)）、計算機輔助教學系統(tǒng)（ VOD 視頻教學系統(tǒng)、多媒體課件制作平臺、電子備課系統(tǒng)、COD 課件點播系統(tǒng)、試題庫管理系統(tǒng)和素材庫管理系統(tǒng)等）、辦公自動化系統(tǒng)（校長辦公系統(tǒng)、網(wǎng)絡會議系統(tǒng)、辦公審批系統(tǒng)、通知公告系統(tǒng)、公文收發(fā)系統(tǒng)和文檔管理系統(tǒng)）和管理信息系統(tǒng)（校長查詢系統(tǒng)、 后勤管理系統(tǒng)、財務管理系統(tǒng)、圖書管理系統(tǒng)、教務管理系統(tǒng)和學籍管理系統(tǒng)）。 校園網(wǎng)應用系統(tǒng)是一個龐大的系統(tǒng)工程，且各個學校有各個學校的實際情況。建設校園網(wǎng)應用系統(tǒng)的總體思路是邊使用、邊改進、邊開發(fā)，力爭在兩到三年能夠把應用系統(tǒng)完善起來。 15 把當前先進性、未來可擴展性和經濟可行性結合起來 這里的先進性指的是系統(tǒng)的硬件和軟件不落后并能在相當長的時間內發(fā)揮極大的作用，而不僅僅看現(xiàn)在的網(wǎng)絡建設中包含了多少新的或稱為先進的技術。當前計算機技術和網(wǎng)絡技術發(fā)展很快，設備更新淘汰也快。先進的技術只有在使用中產生了巨大的效益 時才被賦予了先進性，只是采用了先進的技術并不表示就有了先進性。一個系統(tǒng)是否具有長久的生命力是考察一個系統(tǒng)是否具有 先進性的最重要的考察依據(jù)。 系統(tǒng)的可擴展性是指系統(tǒng)的硬件和軟件對未來技術的包容能力和現(xiàn)實的擴充能力。其主要表現(xiàn)為系統(tǒng)的結構是否開放，其重要性遠遠超過具體的設備是否開放和冗余。只有把當前先進性、未來可擴展性和經濟可行性有機地結合起來，才能保證一個系統(tǒng)具有長久的生命力，從而具有先進性。 4． 4 方案設計 校園網(wǎng)的骨干由網(wǎng)絡中心、教學樓、男女生宿舍樓等組成。網(wǎng)絡中心（逸夫樓和圖書館）與其它樓之間的連接以 光纖來實現(xiàn)。 所有的服務器都放置在網(wǎng)絡中心，以保證足夠的帶寬和便于維護管理；校園網(wǎng)能過電信寬接入 CERNET，并能過 CERNET 連入 INTERNET，為了防止外部的非法攻擊、惡意訪問，建議增加防火墻來保證網(wǎng)絡的安全可靠，并通過增加記費設備來實現(xiàn)網(wǎng)絡流量記費。 網(wǎng)絡中心位于逸夫樓和圖書館，核心層的功能主要實現(xiàn)骨干網(wǎng)絡之間的優(yōu)化傳輸，骨干層設計任務的重點通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡的控制功能最好盡量少在骨干層實施。 各樓設置 1－ 3 個配線間，將樓內的信息點全部集中到各配線間內，采用百 /千兆接入交換機提 供各信息點接入的需要，通過千兆連接到相對應的匯聚中心設備上。 使 校園網(wǎng)的可運營、可管理：提供了用戶識別、用戶管理、計費、網(wǎng)絡安全，流量控制和業(yè)務質量保證，統(tǒng)一網(wǎng)管等多種功能，提供了可運營，可管理手段，改變了傳統(tǒng) IP 接入網(wǎng)絡難管難控的老模式。 以下是 Vlan 與 IP 的劃分： 網(wǎng)絡單元 地址段 地址范圍 網(wǎng)關 上網(wǎng)方式 Ip獲取方式 11號樓 ：共有 28個信息點 11號樓 1層 ～ 14 NAT dhcp 16 11號樓 2層 ～ 30 NAT dhcp 11號樓 3層 ～ 46 NAT dhcp 11號樓 4層 ～ 62 NAT dhcp 行政樓：共有 10個信息點 行政樓 2層 ～ 14 NAT dhcp 12號樓：共有 94個信息點 12號樓 1層 ～ 30 NAT dhcp 12號樓 2層 ～ 62 NAT Dhcp 12號樓 3層 ～ 126 NAT Dhcp 12號樓 4層 ～ 134 NAT Dhcp 21號樓：共有 60個信息點 21號樓 1層 ～ 30 NAT 手動分配 21號樓 2層 ～ 46 NAT 手動分配 21號樓 3層 ～ 62 NAT 手動分配 21號樓 4層 ～ 944 NAT 手動分配 圖書館：共有 25個信息點 圖書館 1層 ～ 6 NAT dhcp 圖書館 2層 ～ 22 NAT Dhcp 圖書館 3層 ～ 38 NAT Dhcp 22號樓：共有 31個信息點 22號樓 1層 ～ 6 NAT Dhcp 22號樓 2層 ～ 38 NAT Dhcp 22號樓 3層 ～ 54 NAT Dhcp 22號樓 4層 ～ 58 NAT Dhcp 13號樓：共有 48個 信息點 13號樓 1層 ～ 14 NAT Dhcp 13號樓 2層 ～ 30 NAT Dhcp 13號樓 3層 ～ 46 NAT Dhcp 13號樓 4層 ～ 78 NAT Dhcp 14號樓：共有 34個信息點 14號樓 1層 ～ 6 NAT Dhcp 14號樓 2層 ～ 38 NAT dhcp 14號樓 3層 ～ 54 NAT Dhcp 14號樓 4層 ～ 62 NAT Dhcp 17 15號樓：共有 90個信息點 15號樓 1層 ～ 6 NAT Dhcp 15號樓 2層 ～ 38 NAT Dhcp 15號樓