【正文】 適合用戶的要求。在本方案中，網(wǎng)絡結(jié)構(gòu)采用星型，主干速率采用 1000M，所以我們選用國際上著名的 3 或 Arlotto 網(wǎng)絡產(chǎn)品作為網(wǎng)絡的中心交換、路由和分支交換設備：主交換機設備選用 3 或 Arlotto 的高端千兆路由多協(xié)議中心交換機；網(wǎng)絡中心下連的其它子系統(tǒng)，配置的邊緣 100M 交換機可選擇 3COM3000 系列、Arlotto 系列、聯(lián)想 DLINK 系列交換機。邊緣交換機與主中心交換機的連接速率為 1000M。各樓層之間網(wǎng)絡連接的主干線采用千兆線路，主要考慮網(wǎng)絡的速度、將來網(wǎng)絡的擴容以及與有關網(wǎng)絡連接，其它分支采用 100M 雙絞線。采用 AMP 結(jié)構(gòu)化布線系統(tǒng)（PDS）進行網(wǎng)絡布線 中心交換機使用千兆機；連接邊緣高速百兆交換機；整個網(wǎng)絡以一級千兆為中心，組成一個星型網(wǎng)絡；這樣就組建了目前先進、流行的千兆以太網(wǎng)和以太網(wǎng)（Ether） 、快速以太網(wǎng)（Fast Ether）網(wǎng)絡的組合,主干是 1000M 網(wǎng)絡。其它分支為快速以太網(wǎng) 100BASETX，速度 100M/200Mbps[18]。 中心服務器：由于集中式的管理可能對中心網(wǎng)絡造成的壓23力較大，有可能使服務器的訪問速率下降，所以我們將主服務器直接與中心交換機的高速模塊相連，使用 1000BASET 的 1000M 速率（將交換機的全雙工方式打開，速率為 2022M） ；與中央交換機的直接相連，從而解決了的訪問瓶頸問題，使各網(wǎng)絡工作站可以快速訪問服務器。我們將把全校的所有網(wǎng)絡設備和計算機設備（其中包括服務器、外設等）有機地連接在一起，使其發(fā)揮相應的作用，形成一個綜合性的、統(tǒng)一的一體化現(xiàn)代園區(qū)高速網(wǎng)絡系統(tǒng)。 這樣就組建了目前技術先進的千兆以太網(wǎng) 1000BASETX，速度 1000M，各科室為快速以太網(wǎng)，速度為 100M/200M。 其它注意要點當然，除上所述外，我們還要考慮，以下幾點細節(jié)要點：（1）網(wǎng)絡的協(xié)議采用 TCP/IP：為使網(wǎng)絡系統(tǒng)的互聯(lián)、管理、應用軟件開發(fā)等工作簡單化，維持一致性，本方案中，網(wǎng)絡通信協(xié)議采用最為廣泛的TCP/IP。TCP/IP 協(xié)議已成為異型機、異型網(wǎng)絡互連的公認標準，并在國內(nèi)外得以廣泛的應用，國際上幾乎所有的軟硬件廠商均支持 TCP/IP 協(xié)議。采用此種協(xié)議，也便于使網(wǎng)絡系統(tǒng)在將來與 Inter 實現(xiàn)連接。 （2）網(wǎng)絡設備必須能夠支持各類標準網(wǎng)絡協(xié)議。網(wǎng)絡設備必須遵守各類標準網(wǎng)絡協(xié)議，如 、10BaseT、10BaseFL、SNMP V3 等，這樣才可能較好地實現(xiàn)與其他廠家的網(wǎng)絡設備連通。 （3）網(wǎng)絡設備可考慮采用全面支持虛擬網(wǎng)絡的設備。網(wǎng)絡設備如能夠全面支持虛擬網(wǎng)絡，虛擬網(wǎng)絡的劃分簡單可靠。虛擬網(wǎng)絡的劃分必須真正支持跨交換機虛擬網(wǎng)絡劃分。虛擬網(wǎng)絡的劃分必須真正支持到所有交換機端口。 (4)為支持虛擬網(wǎng)絡，交換機需支持第三層交換。這樣可以不用路由器，就可以實現(xiàn)各虛擬網(wǎng)絡之間的互相訪問，且應選擇性能優(yōu)越的產(chǎn)品。虛擬網(wǎng)絡的通信由其完成，為避免由于虛擬網(wǎng)絡的劃分所產(chǎn)生的網(wǎng)絡瓶頸。故與交換機的連接應盡量高速，且應選擇性能優(yōu)越的產(chǎn)品，以避免網(wǎng)絡瓶頸的產(chǎn)生。 (5)主干采用光纖，全雙工運作方式；服務器連接采用 100Mbps 或1000Mbps。對于位于網(wǎng)絡中心的服務器，可采用 1000M 連接。整個網(wǎng)絡可由許多子網(wǎng)組成，對于性能要求較高的子網(wǎng)，也可以選擇 1000M 以高速率連接子網(wǎng)服務器。(6)對于帶寬要求較高的工作站給予 10/100M。性能較高的工作站，我們將采用獨享 100M 速率連接； 24(7)中心交換機應具有良好的可擴充性。隨需求的增長，樓內(nèi)工作站必將增長，因此，我們將采用的中心交換機應具有良好的可擴充性。例如模塊化中心交換機；端口多 MAC 地址支持，以支持設備級連等。 (8)選用先進的網(wǎng)管軟件來解決網(wǎng)絡管理。選用基于 SNMP 的網(wǎng)絡管理平臺的網(wǎng)絡管理軟件，各個廠家提供的 MIB 則可使網(wǎng)絡管理進一步圖形化，網(wǎng)絡管理將變得非常簡單。 本章小結(jié)利用當前先進的計算機網(wǎng)絡技術，在總體規(guī)劃的前提下，將黃岡師范學院的所有計算機網(wǎng)絡資源互聯(lián)起來，進行合理利用、配置和共享，充分體現(xiàn)計算機網(wǎng)絡技術所帶來的先進、高效、快捷的特性。為滿足當前需求和未來發(fā)展，校園網(wǎng)應遵循以下的設計原則：標準性及規(guī)范性，先進性和成熟性，安全性與可靠性，可管理性與可維護性，靈活性及可擴展性，實用性及高性價比。25第 5 章 應用系統(tǒng)的選擇與開發(fā)校園網(wǎng)的應用系統(tǒng)是指在已構(gòu)建的網(wǎng)絡平臺的基礎上選擇或自行開發(fā)的一組面向應用的軟件平臺系統(tǒng)。選擇和開發(fā)應用系統(tǒng)主要是開發(fā)各類信息庫和應用系統(tǒng)，為學校各類工作人員提供充分的網(wǎng)絡服務。 信息資源建設校園網(wǎng)信息資源建設，是以校園網(wǎng)絡為基礎，依據(jù)教學、科研和管理工作的具體需要，對信息資源進行合理的規(guī)劃，有效地組織管理和開發(fā)，提供學校Inter 信息服務。校園網(wǎng)信息資源建設包括以下 3 個方面：（1）教學信息資源建設建立專業(yè)信息庫，為專業(yè)教學和研究提供信息服務，根據(jù)各學校具體專業(yè)情況建設多媒體教學信息庫，以滿足學校多媒體教學需求為主要目的，建立多媒體素材庫、多媒體課件庫等大型數(shù)據(jù)庫，并建立相應的多媒體課件和 CAI 專用 server，提供多媒體信息服務，為教學改革提供最有效的輔助手段。通過網(wǎng)絡實時傳輸多媒體信息，在課堂上實現(xiàn)多媒體信息檢索和課件運用；通過 CAI課件調(diào)用，為教師備課、研究和學生自學提供有效的手段；通過 E_mail 進行教學雙方課后信息交流等。為科學實驗和研究提供數(shù)據(jù)傳輸和處理的有效手段，在網(wǎng)上建立計算中心，設立數(shù)據(jù)計算、CAD、模型設計等專用工作站、服務器，進行科學實驗數(shù)據(jù)處理和快速傳遞，輔助科學研究。開辟網(wǎng)上學術交流渠道，推進學術和教學研究，利用 BBS、NETNEWS 設立學術討論欄目，專業(yè)人員可在相應欄目中發(fā)表學術觀點，報告研究進展和成果，進行學術交流。（2）管理信息資源建設26校園網(wǎng)是為學校各部門服務的，學校內(nèi)的信息就顯得特別重要。按學校部門職能來組織，應包括以下信息：辦公信息：提供學校校史發(fā)展、規(guī)劃以及校內(nèi)新聞等內(nèi)容。人事信息：提供全校職工的個人信息以及查詢?nèi)Ｂ毠と藬?shù)、男女比例、年 齡結(jié)構(gòu)、職務、職稱結(jié)構(gòu)等。服務信息：提供學校財務狀況、工資發(fā)放等，這需要有相應權(quán)限才可以看到。編輯部：發(fā)布?？⑿蟮哪夸浖案鱾€部門稿件統(tǒng)計結(jié)果。圖書信息：提供全校圖書、書目、圖書流向等。學生信息：提供全校學生的基本狀況。教務信息：提供全校的教學計劃、教室分配、課程安排、試卷庫管理等?？蒲行畔ⅲ禾峁W校的科研狀況及查詢鑒定的科研成果和發(fā)表的論文。設備信息：提供全校的設備信息。各教研組信息：提供本教研組的教學計劃、教室安排、課程安排、教師安排、實驗安排等。各部門提供并維護自己的信息，對他人的信息只能查詢。（3）外部信息資源建設采用多種方式與 CERNET、中國教育資源信息網(wǎng)和 Inter 等廣域網(wǎng)連通，方便用戶訪問。發(fā)揮各學校專業(yè)教學和科研的優(yōu)勢，在開發(fā)內(nèi)部信息資源的同時，積極籌劃對外服務的數(shù)據(jù)庫建設。 MIS 系統(tǒng)的選擇與開發(fā)對于早期的MIS系統(tǒng)可以通過原來數(shù)據(jù)庫平臺的0IDBC以及中間件進行移植，以期和最新的基于web的系統(tǒng)進行數(shù)據(jù)和信息的共享?？紤]到成本問題，視應用的多少分階段逐步進行開發(fā)。當然也可選擇現(xiàn)有的MIS系統(tǒng)。包括：教學管理、學生管理、后勤管理、設備管理、圖書資料管理、人事管理和財務管理等，通過各個軟件模塊將校內(nèi)各種管理信息和教學信息集成起來，提高管理水平。 Inter 應用校園網(wǎng)可實現(xiàn)WWW、E_MAIL、FTP、BBS、TELNET等Inter功能。其中須具有公告欄、綜合信息、分組討論、安排會議等信息發(fā)布與交流功能。許多信息既可在校內(nèi)共享，也可27作為對外交流的窗口(即設計相應的WEB網(wǎng)頁)。其中Web瀏覽采用IE，郵件采用E_MAIL，還可根據(jù)需要選擇其它相應軟件。 多媒體軟件和教學軟件的選擇與開發(fā)教學是學校任務重點，通過校園網(wǎng)建立的多媒體教學系統(tǒng)，由于其具有屏幕廣播、監(jiān)控、交互、遠程教學等功能，可以豐富教學方式、提高學生學習興趣、取得較好學習效果。而基于千兆的網(wǎng)絡設計，為多媒體應用和對外服務業(yè)務的開展提供了良好的基礎。在網(wǎng)絡設計中應該考慮多媒體軟件和視頻應用制作系統(tǒng)，如視頻采集卡、數(shù)字采集儀以及數(shù)碼攝錄設備以及制作系統(tǒng)。為將來實現(xiàn)數(shù)字化教學和遠程教育打下基礎。 數(shù)字化圖書館設計在校園網(wǎng)設計中，圖書館的建設是一個重點。數(shù)字化圖書館設計主要分為三個部分：開發(fā)圖書情報信息庫、圖書管理系統(tǒng)和電子閱覽室。前兩部分主要是為用戶提供全面的圖書情報信息和遠程查詢、遠程借閱等功能。而電子閱覽室采用視頻點播系統(tǒng)(VOD)技術 [19]，使用戶可以在任一終端隨時點播圖書館電子閱覽室里的自己感興趣的內(nèi)容(即遠程閱覽圖書館書籍內(nèi)容)。數(shù)字化圖書館還須與外界連接，為用戶提供幫助信息，指導用戶有效利用信息資源。 應用軟件的開發(fā)為發(fā)充分發(fā)揮校園網(wǎng)的作用，各校應根據(jù)自身的條件及需求直接購買或自主開發(fā)或出資聘請專業(yè)人員，專業(yè)公司共同開發(fā)適合自身需求及特點的一些應用軟件，如網(wǎng)絡辦公軟件，財務軟件，圖書管理系統(tǒng)，教學管理系統(tǒng)軟件，網(wǎng)絡綜合信息服務平臺，基于pc的數(shù)據(jù)庫服務器軟件產(chǎn)品等。 本章小結(jié)選擇和開發(fā)應用系統(tǒng)主要是開發(fā)各類信息庫和應用系統(tǒng)，為學校各類工作人員提供充分的網(wǎng)絡服務。確立建設校園網(wǎng)的目標，設計技術方案，選擇網(wǎng)絡體系結(jié)構(gòu)，網(wǎng)絡拓撲結(jié)構(gòu)，設備的選擇與布線系統(tǒng)的設計網(wǎng)絡操作系統(tǒng)的選擇，系統(tǒng)集成商的選擇，操作系統(tǒng)選擇，網(wǎng)絡操作系統(tǒng)，單機操作系統(tǒng)信息資源建設，應用軟件的開發(fā)，網(wǎng)絡管理與安全，建立網(wǎng)絡信息管理機構(gòu)。28第 6 章 網(wǎng)絡安全設計和維護許多重要的信息存儲在網(wǎng)絡上，一旦這些信息泄露出去將造成無法估量的損失。之所以網(wǎng)絡信息會泄露出去，一方面有許多入侵者千方百計想“看”到一些關心的數(shù)據(jù)或者信息；另一方面網(wǎng)絡自身存在安全隱患才使得入侵者得逞。伴隨著互聯(lián)網(wǎng)技術在全球迅猛發(fā)展，人們在提供了極大的方便，然而，信息化在給人們帶來種種物質(zhì)和文化享受的同時，我們也正受到日益嚴重的來自網(wǎng)絡的安全威脅，網(wǎng)絡安全是任何計算機網(wǎng)絡建設必須解決的重要問題，校園網(wǎng)建設應把網(wǎng)絡管理與安全放在突出地位。 網(wǎng)絡安全 防火墻系統(tǒng)部署由于校園網(wǎng)訪問Inter流量日益增大以及安全防護需求也來越復雜，所以要求防火墻不僅要具備策略執(zhí)行，通過防火墻做NAT轉(zhuǎn)換，在Inter網(wǎng)絡出口配置病毒過濾網(wǎng)關，對外應用服務器部署在防火墻的DMZ區(qū)域 [20]，記錄和統(tǒng)計網(wǎng)絡利用數(shù)據(jù)以及非法使用數(shù)據(jù)，保護脆弱的服務等基本的功能外，還應具備高帶寬、高性能的端口以及支持雙防火墻冗余，使得整個網(wǎng)絡具有安全性、冗余性。 病毒過濾及防護網(wǎng)絡可能會受到來自于多方面的病毒威脅，包括來自Inter網(wǎng)關上、網(wǎng)絡內(nèi)部所連接的網(wǎng)段等，為了免受病毒所造成的損失，準備采用多層的病毒防衛(wèi)體系。所謂多層病毒防衛(wèi)體系，是指在網(wǎng)絡的每個臺式機上要安裝臺式機的反病毒軟件，在服務器上要安裝基于29服務器的反病毒軟件，在Inter網(wǎng)關上配置硬件的病毒過濾網(wǎng)關，因為對網(wǎng)絡來說，防止病毒的攻擊是每個使用者的責任，人人都要做到自己使用的臺式機上不受病毒的感染，從而保證整個網(wǎng)絡不受病毒的感染。前面提到的防火墻具有病毒過濾功能，可以阻止一部分病毒的入侵，在反病毒上我們還配置了網(wǎng)絡版的殺毒軟件symantec，可以及時地為每一臺服務器，辦公計算機更新病毒庫，實時地檢測到網(wǎng)絡存在的病毒。 安全認證管理系統(tǒng)在建設校園網(wǎng)建設時，考慮到現(xiàn)有網(wǎng)絡規(guī)模大、用戶數(shù)多，網(wǎng)絡安全問題不能僅僅局限于防止外部的攻擊，而忽略網(wǎng)絡安全隱患更為突出的內(nèi)網(wǎng)安全，網(wǎng)絡安全問題應要從全局的角度出發(fā)，外網(wǎng)和內(nèi)網(wǎng)安全兩手一起抓，全局部署實現(xiàn)全方位的安全保障。安全認證系統(tǒng)應當能夠?qū)崿F(xiàn)高效分布式認證，保障網(wǎng)絡的高效暢通。安全認證系統(tǒng)應能夠?qū)崿F(xiàn)強大的用戶接入控制，能夠解決 IP 地址沖突，并有效防止 IP 地址的盜用和濫用，能夠控制代理的使用問題。 日常管理維護(1)網(wǎng)絡監(jiān)控學院配置網(wǎng)絡管理軟件，可以對整個網(wǎng)絡上的網(wǎng)絡設備進行集中式的配置、監(jiān)視和控制，自動檢測網(wǎng)絡拓撲結(jié)構(gòu)，監(jiān)視和控制網(wǎng)段和端口，以及進行網(wǎng)絡流量的統(tǒng)計和錯誤統(tǒng)計，網(wǎng)絡設備事件的自動收集和管理等一系列綜合的管理和監(jiān)測。這對解決網(wǎng)絡故障幫助非常大，特別是某些突發(fā)性的故障。(2)備份對交換機、防火墻等重要的網(wǎng)絡設備的配置要進行備份，當網(wǎng)絡設備出現(xiàn)故障時能夠及時恢復對網(wǎng)絡設備的配置。(3)用戶權(quán)限的管理中心管理員控制著全網(wǎng)用戶的配置和權(quán)限的修改，因此對于權(quán)限的管理要嚴格進行，以保證網(wǎng)絡權(quán)限分配的安全合理。 本章小結(jié)在建設校園網(wǎng)建設時，考慮到現(xiàn)有網(wǎng)絡規(guī)模大、用戶數(shù)多，網(wǎng)絡安全問題不能僅僅局限于防止外部的攻擊，而忽略網(wǎng)絡安全隱患更為突出的內(nèi)網(wǎng)安全，網(wǎng)絡安全問題應要從全30局的角度出發(fā)，外網(wǎng)和內(nèi)網(wǎng)安全兩手一起抓，全局部署實現(xiàn)全方位的安全保障。安全認證系統(tǒng)應當能夠?qū)崿F(xiàn)高效分布式認證，保障網(wǎng)絡的高效暢通。第 7 章 總結(jié)與展望經(jīng)過三年的學習，基本完成課題設計的任務。本次課題設計任務是校園網(wǎng)構(gòu)建方案設計與分析，由于實際操作水平限制以及自己平時學習的不夠，而且由于我知識面的局限性，對于具體的校園網(wǎng)構(gòu)建方面的知識還有很大的欠缺，剛開始總覺得很難下手，因為覺得難就懶得去做，但一步一步的學習、嘗試和實現(xiàn)讓我逐步將它完成。校園網(wǎng)要能很好地應用與發(fā)展，很大程度上取決于設計方案(包括組網(wǎng)技術、拓撲結(jié)構(gòu)、IP 及路由規(guī)劃、設備選型等)的設計實施成功與否。校園網(wǎng)的整體解決方案，不但可以實現(xiàn)信息的全方位共享，而且可以實現(xiàn)高