【導讀】.我方將提供詳細的竣工資料及有關的技術咨詢。

　　

【正文】 。概括地說，在校園網(wǎng)絡建設的過程中，要特別注重對人員的培訓，要注重對實施系統(tǒng)的工程人員、維護系統(tǒng)的管理人員和使用系統(tǒng)的教職員工們的培訓；工程人員是系統(tǒng)建設成功的保證、系統(tǒng)維護人員是系統(tǒng)正常運行的保證、而教職員工作為系統(tǒng)的最終用戶，是系統(tǒng)真正發(fā)揮作用的關鍵。 4． 4 方案設計 校園網(wǎng)的骨干由網(wǎng)絡中心、教學樓、男女生宿舍樓、圖書館等組成。網(wǎng)絡中心（教學樓）與其它樓之間的連接以光纖來實現(xiàn)。 所有的服務器都放置在網(wǎng)絡中心，以保證足夠的帶寬和便于維護管理；校園網(wǎng)能過電信寬接入 CERNET，并能 過 CERNET 連入 INTERNET，為了防止外部的非法攻擊、惡意訪問，建議增加防火墻來保證網(wǎng)絡的安全可靠，并通過增加記費設備來實現(xiàn)網(wǎng)絡流量記費。 網(wǎng)絡中心位于學院教學樓一樓，核心層的功能主要實現(xiàn)骨干網(wǎng)絡之間的優(yōu)化傳輸，骨干層設計任務的重點通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡的控 制功能最好盡量少在骨干層實施。 各樓宇設置 1－ 3 個配線間，將樓內(nèi)的信息點全部集中到各配線間內(nèi)，采用百 /千兆接入交換機提供各信息點接入的需要，通過千兆連接到相對應的匯聚中心設備上。 使 校園網(wǎng)的可運營、可管理：提供了用戶識別、用戶管理 、計費、網(wǎng)絡安全，流量控制和業(yè)務質(zhì)量保證，統(tǒng)一網(wǎng)管等多種功能，提供了可運營，可管理手段，改變了傳統(tǒng) IP 接入網(wǎng)絡難管難控的老模式。 以下是 Vlan與 IP 的劃分： VLAN 號 樓 層 VLAN名稱 IP 網(wǎng)段 網(wǎng)關 子網(wǎng)掩碼 200 管理 guangli 10 教學樓 5 teach 20 男生公寓樓 1 Man1 30 男生公寓樓 2 Man2 40 男生公寓樓 3 Man3 50 女生公寓樓 1 Woman1 60 女生公寓樓 2 Woman2 70 女 生公寓樓 3 Woman3 80 男生宿舍 樓 boy 90 女生宿舍 樓 girl 100 鍋爐房、浴池 swim 110 科研樓 more 120 新建教學 校 newteach 130 新建教食 堂 newfood 140 新建體育 館 newtiyu 150 圖書館 Library 說明： － 為樓層工作站的 DHCP 的地址池。各個部門的網(wǎng)關均設置為 4． 5 網(wǎng)絡拓撲圖 石家莊校園網(wǎng)總拓撲圖 石家莊骨干網(wǎng)架構設計 網(wǎng)絡核心作為全網(wǎng)的心臟，向?qū)W校的教學辦公、學生宿舍以及各種應用系統(tǒng)（在線點播、電子郵件、 WEB 服務等）源源不斷的提供安全穩(wěn)定的信息血液，保證整個學校相關業(yè)務的可靠運行。因此，作為整個網(wǎng)絡平臺的神經(jīng)中樞，網(wǎng)絡核心層是全網(wǎng)數(shù)據(jù)傳輸?shù)闹行?，不僅要保證 7*24 小時的穩(wěn)定運行，各種應用服務 器的數(shù)據(jù)能夠被穩(wěn)定可靠的傳輸，同時，還要協(xié)調(diào)全網(wǎng)的數(shù)據(jù)流量和訪問策略，在提供信息服務的同時，保證網(wǎng)絡中心自身的安全。 整網(wǎng)采用萬兆多核心、萬兆 /千兆骨干、千兆 /百兆到桌面的設計理念。高吞吐量，線速轉(zhuǎn)發(fā)的核心路由器和三層交換機，所有關鍵器件的冗余，包括主控板、交換網(wǎng)板、電源等，支持板件的熱插拔技術，保證了網(wǎng)絡的高效運轉(zhuǎn)。骨干設備雙核心雙 鏈路，或者核心成環(huán)之后，相互之間互為容錯備份，并在核心交換機中采用關鍵模塊冗余設計（雙電源冗余等）。核心和匯聚之間采用雙鏈路連接，一旦數(shù)據(jù)傳輸?shù)幕顒渔溌肥б院罂梢宰詣忧袚Q到另一條鏈路，保障數(shù)據(jù)的正常轉(zhuǎn)發(fā)。這樣，從全網(wǎng)架構上，核心層雙鏈路交換系統(tǒng)不存在單點故障，是一種高級別交換完全冗余的容錯方案，這樣即使其中一條鏈路斷線或一個主干交換機發(fā)生故障，都能在用戶覺察不到的極短的時間內(nèi)啟用備份恢復數(shù)據(jù)傳遞，從而保證網(wǎng)絡系統(tǒng)的高可靠性、穩(wěn)定性的運行。 4． 6 網(wǎng)絡技術選型 保護現(xiàn)有投資的有效途徑就是在將來網(wǎng)絡 技術升級時還能使用現(xiàn)有的網(wǎng)絡技術和產(chǎn)品。如同計算機的發(fā)展速度一樣，網(wǎng)絡技術的發(fā)展也是非常迅速的。如果現(xiàn)有技術不能合理保證在將來網(wǎng)絡升級后還能夠使用，那么將會帶來極大的資金浪費。目前比較常見的主干網(wǎng)技術有 FDDI、 ATM、快速以太網(wǎng)和千兆以太網(wǎng)等。其中具有交換功能的快速以太網(wǎng)，支持 VLAN，并容易升級到千兆以太網(wǎng)和 ATM，由于性能優(yōu)越，價格適中，所以采用快速以太網(wǎng)作為校園網(wǎng)的主干技術 光纖分布式數(shù)據(jù)接口（ FDDI）。 FDDI 是高性能的高速寬帶 LAN 技術，其標準為 ANSI 。FDDI 物理結構是二個平行的、相對作反向傳輸?shù)碾p環(huán)結構網(wǎng)，它采用定時的令牌傳送協(xié)議。因此，它可以被看作是一個令牌環(huán)網(wǎng)協(xié)議的高速版本。但與TokenRing 技術不同的是，當其發(fā)送完幀后就立即產(chǎn)生新的令牌幀，故其利用率較高，其運行速度可達 100Mb/s。其雙環(huán)結構有非常好的冗余特性。 FDDI 有兩種接入方式：雙端口連接站（ DAS），單端口連接站（ SAS）。 DAS 方式比較貴，但有冗余功能； SAS 需要有源集中器，且無冗余功能。 FDDI 有幾個通過帶寬分配來實現(xiàn)的優(yōu)先機制，一個是同步帶寬分配（ SBA）機制，它可 以讓管理員將一定量的帶寬分配給一些確定的工作站，讓它們有更多的捕獲令牌機會。第二個是異步服務（ AS），它占用未通過 SBA 分配的帶寬并將這部分帶寬等分給環(huán)上的工作站。 對于多幢樓宇，可采用多設備間的方法。分為中心設備間和樓棟設備間部分，中心設備間是整個局域網(wǎng)的控制中心，內(nèi)設有對外（ Inter）對內(nèi)通信的各種網(wǎng)絡設備（交換機、視頻服務器等），中心交換機通過光纜（地下直埋）與樓棟設備間的交換設備相連，以保證數(shù)據(jù)的高速傳輸。在此設備間放置布線的線架和網(wǎng)絡設備，端接樓內(nèi)來自在各層的主干線纜，并端接連接網(wǎng)絡 中心的光纖。 樓內(nèi)布線包括水平布線和主干布線。水平系統(tǒng)采用超五類雙絞線，新的樓宇采用暗裝墻內(nèi)的方式（如新教學樓、新建食堂、 IPv6 實驗網(wǎng)區(qū)域），舊的樓宇采用 PVC 線槽明裝的方式。 網(wǎng)絡接入方式 4． 7． 1 快速以太網(wǎng) 傳統(tǒng)以太網(wǎng)用的是 100Mb/s 技術，雖然 100Mb/s 以太網(wǎng)使用得最為廣泛， 1000Mb/s 以太網(wǎng)也正在快速崛起，并且千兆以太網(wǎng)標準已定，產(chǎn)品種類較多，為達到這個速度，你需要按 1000BaseT 規(guī)格設計的網(wǎng)卡和集線器，這兩種產(chǎn)品在供應商處都可以買到，它們僅比 100BaseT 的產(chǎn)品略貴一些，但在性能上就有了明顯的區(qū)別。在小型網(wǎng)絡中實現(xiàn) 100BaseT 的費用是非常合理的，特別是對于 無管理能力、無交換能力的集線器。即使你仍然選擇 100BaseT 集線器，也要考慮購買同時支持 100Mb/s 和 1000Mb/s 的網(wǎng)卡。 1000Mb/s 的網(wǎng)卡只比 100Mb/s 的網(wǎng)卡略貴一點，但為將來的網(wǎng)絡升級提供了很大的靈活性。大多數(shù) 100Mb/s 的網(wǎng)卡能夠自動檢測所連接的端口是100Mb/s 還是 1000Mb/s，并執(zhí)行相應的操作。為達到更高的性能，你還可以選擇購買 1000Mb/s 的交換式集線 器，它可以提供更高的性能，但價格也相對較高。 4． 7． 2 千兆位以太網(wǎng) 千兆位以太網(wǎng)技術以簡單的以太網(wǎng)技術為基礎，為網(wǎng)絡主干提供1Gb/s 的帶寬。千兆位以太網(wǎng)技術以自然的方法來升級現(xiàn)有的以太網(wǎng)絡、工作站、管理工具和管理人員的技能。千兆位以太網(wǎng)與其他速度相當?shù)母咚倬W(wǎng)絡技術相比，價格低，同時比較簡單，例如保留以太網(wǎng)的幀格式、管理工具和對網(wǎng)絡概念上的認識。 千兆位以太網(wǎng)是相當成功的 100Mb/s 以太網(wǎng)和 100Mb/s 快速以太網(wǎng)連接標準的擴展?，F(xiàn)在千兆位以太網(wǎng)成熟的標準為 。 千兆位以太網(wǎng)的設計非常靈活，幾乎對網(wǎng)絡結構沒有限制，可以是交換式、共享式的?，F(xiàn)在正在應用的網(wǎng)絡互連技術，例如，特定 IP 交換技術和第三層的交換技術，都與千兆位以太網(wǎng)完全兼容。千兆位以太網(wǎng)可以通過價格便宜的共享集線器、交換機來實現(xiàn)。千兆位以太網(wǎng)支持新的交換機之間或交換機與工作站之間全雙工的連接模式，同時也支持半雙工連接模式，以便與基于CSMA/CD 存取方式的共享集線器連接。 千兆位以太網(wǎng)使用的傳輸介質(zhì)有光纖、 5 類非屏蔽雙絞線 (UTP)或同軸電纜。目前，千兆以太網(wǎng)支持單模光纖、多模光纖和同軸電纜，支持 5 類非屏蔽雙絞線的標準正在制定中。 千兆位以太網(wǎng)的管理與以前使用和了解的以太網(wǎng)相同，使用千兆位以太網(wǎng)，主干和各網(wǎng)段及桌面已實現(xiàn)了無縫結合，網(wǎng)絡管理變得容易了。 無線網(wǎng)滿足隨時隨地的接入，方便使用 為了達到隨時隨地接入的目標，依賴的原則就是：對有線網(wǎng)絡和無線網(wǎng)絡進行有機融合。在適合無線網(wǎng)絡的地方建設無線網(wǎng)絡，將無線作為有線的補充。當然，兩者可以有一定的冗余，甚至部分區(qū)域會全面采用無線網(wǎng)絡進行線路備份。無線部署有胖 AP 和瘦 AP+無 線交 換機兩種方式。具體應該視學校情況而定。 總結近幾 年來國內(nèi)部分已經(jīng)采用無線網(wǎng)絡的高等院校在建設中出現(xiàn)的經(jīng)驗教訓，對于無線的部署，我們需要著重關注的是：合理的物理部署與信道規(guī) 劃 、 無 線 的 訪 問 / 傳 輸 安 全 、 無 線 網(wǎng) 絡 管 理 和 漫 游 四 個 問 題 。 4． 8 核心層設計（網(wǎng)絡中心） 核心層的功能主要實現(xiàn)骨干網(wǎng)絡之間的優(yōu)化傳輸，骨干層設計任務的重點通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡的控制功能最好盡量少在骨干層實施。 核心層一直被認為是反有流量的最終承受者和匯聚者，所以對核心層的設計以及網(wǎng)絡設備的要求十分嚴格。 網(wǎng)絡中心位于教學樓二樓，負責整個網(wǎng)絡的運行、管理和維護工作。中心機房通過光纖分別與各子網(wǎng)相連，構成 Inter 出口。中心機房主要設備如下： （ 1）核心交換機 CISCO C4507R （ 2）服務器 聯(lián)想萬全 T168 奧運紀念機型 S3220 2G/3*250SC 熱插拔 HR5 （ 3）防火墻 Forti FortiGate 800 4． 9 匯聚層 分布層提供基于統(tǒng)一策略的互連性，它是核心層和訪問層的分界點，定義了網(wǎng)絡的邊 界，對數(shù)據(jù)包進行復雜的運算。在園區(qū)網(wǎng)絡環(huán)境中，分布層主要提供如下功能： ? 地址的聚集 ? 部門和工作組的接入 ? 廣播域 /多目傳輸域的定義 ? Inter VLAN 路由 ? 介質(zhì)的轉(zhuǎn)換 ? 安全控制 一級匯聚層 這一層的匯聚最低級別的匯聚，分中心的交換機教學樓的某一層，其他各教學樓、技能樓 圖書館各樓層、各學生宿舍樓棟及 各教職公住宅樓體用同一型號 RS212 RS2128（換成同樣成品的思科產(chǎn)品，纖細介紹如下） 進行下一級匯聚。 二級匯聚層 其他各子網(wǎng)，如新教學樓、鍋爐房、新建食堂、新建體育館、男女生宿舍樓 、多用堂等，采用 RS8616（換成同樣成品的思科產(chǎn)品）三層交換機分別與中心機房連接 三層匯聚 三層匯聚即是整個網(wǎng)絡的最下層。 此層采用 華為 Quidway S3928TPSI 交換機與各棟樓的管理交換機相連。 在一級匯聚的基礎上，又往下一層進行展開網(wǎng)絡，每層樓的交換機用室內(nèi) 12 芯多模光纖與本棟樓的管理間交換機進行連接。這樣，就形成了整個網(wǎng)絡的三層體系結構。 三層匯聚的主要功能是為最終用戶提供對園區(qū)網(wǎng)絡訪問的途徑。本層也可以提供進一步的調(diào)整，如 Accesslist Filtering等。在園區(qū)網(wǎng)絡環(huán)境 中，三層匯聚主要提供如下功能： ? Shared Bandwidth ? Switched Bandwidth ? MAC Layer Filtering(possibly) ? Microsegmentation 在廣域網(wǎng)環(huán)境中，三層匯聚主要提供通過 Frame Relay、 ISDN、 Leased Line 連入遠程節(jié)點。 第五章 校園網(wǎng)系統(tǒng)設計 5． 1 系統(tǒng)設計目標 建設一個以辦公自動化、計算機輔助教學、現(xiàn)代計算機校園文化為核心，以現(xiàn)代網(wǎng)絡技術為 依托，技術先進、擴展性強、能覆蓋全校主要樓宇的校園主干網(wǎng)絡，將學校的各種 PC 機、工作站、終端設備和局域網(wǎng)連接起來，并與有關廣域網(wǎng)相連，在網(wǎng)上宣傳自己和獲取 Inter 網(wǎng)上的教育資源。形成結構合理、內(nèi)外溝通的校園計算機網(wǎng)絡系統(tǒng)，在此基礎上建立能滿足教學、科研和管理工作需要的軟硬件環(huán)境，開發(fā)各類信息庫和應用系統(tǒng)，為學校各類人員提供充分的網(wǎng)絡信息服務。系統(tǒng)總體設計將本著總體規(guī)劃、分布實施的原則，充分體現(xiàn)系統(tǒng)的技術先進性、高度的安全可靠性，同時具有良好的開放性、可擴展性。我公司始終本著為學校著想，合理使用建設資 金，使系統(tǒng)經(jīng)濟可行，功能強大。并且能滿足領導對學校網(wǎng)絡要求，滿足學生上風需求。 石家莊職業(yè)技術學院千兆校園網(wǎng)全面解決方案，由信息公司網(wǎng)絡工程部負責設計與實施，這是一個整體規(guī)劃、分步實施、充分考慮現(xiàn)有設備與實際資金情況的方案。第一步，先建立網(wǎng)絡中心和主干網(wǎng)，然后建立學校的信息管理網(wǎng)絡、教學網(wǎng)絡、圖書管理網(wǎng)絡和電子閱覽室各應用子系統(tǒng)，并進行教學樓、辦公樓、圖書館的結構化布線，將網(wǎng)絡擴展到整個校園。第二步，實現(xiàn)校園網(wǎng)的全部功能。 5． 2 系統(tǒng)要求 隨著現(xiàn)代計算機應用的高速發(fā)展，特別是諸如圖形、語音、視頻等多媒體信息和技術在管理信息系統(tǒng)、科研設計