【正文】 學(xué)院信息化建設(shè)工作的核心目標(biāo)在于充分利用信息技術(shù)，建立多層次、高可靠、可管理、可運營的開放式的數(shù)字化校園，促使其提高辦學(xué)質(zhì)量和效益。重點體現(xiàn)在以下幾個方面。教學(xué)方面，利用多媒體、網(wǎng)絡(luò)技術(shù)實現(xiàn)高質(zhì)量的教學(xué)資源、信息資源和智力資源的共享和傳播，同時促進(jìn)高水平的師生互動，促進(jìn)主動式、協(xié)作式、研究型的學(xué)習(xí)，從而形成開放、高效的教學(xué)模式，更好地培養(yǎng)學(xué)生的信息素養(yǎng)、問題解決能量和創(chuàng)新能力。管理方面，利用信息技術(shù)實現(xiàn)職能信息管理的自動化，實現(xiàn)上下級部門之間更迅速、便捷的溝通，實現(xiàn)不同職能部門之間的數(shù)據(jù)共享與協(xié)調(diào)，提高決策的科學(xué)性和民主性，減員增效，形成充滿活力的新型管理機(jī)制。科研方面，促進(jìn)科研資源共享，加快科研信息傳播，促進(jìn)院內(nèi)外學(xué)術(shù)交流。公共服務(wù)體系方面，建設(shè)和維護(hù)好覆蓋學(xué)院教學(xué)、科研、管理、生活等各個區(qū)域的寬帶網(wǎng)絡(luò)環(huán)境，提供面向全院師生的基本網(wǎng)絡(luò)服務(wù)，建設(shè)高質(zhì)量的數(shù)字化圖書館等應(yīng)用信息資源庫，以及服務(wù)于學(xué)院中心工作的基本信息資源庫，實現(xiàn)身份認(rèn)證等院內(nèi)公共管理、服務(wù)功能和這些格式的意義。在校園局域網(wǎng)上用到的主要協(xié)議有 TCP/IP協(xié)議IPX/SPX協(xié)議等等。一個網(wǎng)絡(luò)協(xié)議至少包括三要素:語法，語義，時序。TCP/IP是一種分層協(xié)議，它共被分為個4層次，大約包含近期100個非專有協(xié)議，通過這些協(xié)議，可以高效和可靠地實現(xiàn)計算機(jī)系統(tǒng)之間的互連。TCP/IP協(xié)議中的核心協(xié)議有TCP（傳輸控制協(xié)議）、UDP（用戶數(shù)據(jù)報協(xié)議）和IP（互聯(lián)網(wǎng)協(xié)議）。校園網(wǎng)的設(shè)計與實現(xiàn) 收集學(xué)院的網(wǎng)絡(luò)需求學(xué)院局域網(wǎng)的功能要求包括能夠高速、安全、及時地傳送文本、音頻和視頻等多種媒體信息，能夠支持一定程度的突發(fā)訪問。在性能和安全性上應(yīng)滿足10000人的網(wǎng)絡(luò)應(yīng)用需求，對響應(yīng)時間不作特殊要求；為了存儲數(shù)據(jù)和備份數(shù)據(jù)，網(wǎng)絡(luò)中心需要建立磁盤列陣；為保障網(wǎng)絡(luò)中心設(shè)備的安全運行要求在網(wǎng)絡(luò)中心提供不間斷電源；在遵循經(jīng)濟(jì)實用、成熟先進(jìn)和安全可靠的設(shè)計原則下，最大限度地考慮采用符合發(fā)展趨勢的新技術(shù)；網(wǎng)絡(luò)設(shè)備必須采用成熟先進(jìn)的技術(shù)，所采用的標(biāo)要求統(tǒng)一，支持目前業(yè)界最新的網(wǎng)絡(luò)協(xié)議，網(wǎng)絡(luò)的標(biāo)準(zhǔn)必須符合國際/國家標(biāo)準(zhǔn)，并且擁有廣泛的支持廠商；網(wǎng)絡(luò)設(shè)備要求具有高可靠性、高穩(wěn)定性和高可用性；網(wǎng)絡(luò)設(shè)備要求提供足夠的寬帶，以適應(yīng)校園網(wǎng)上信息結(jié)構(gòu)多樣化，要求支持虛擬網(wǎng)和第三層交換，形成公布式三層交換網(wǎng)；網(wǎng)絡(luò)設(shè)備要求具有擴(kuò)展性和可升級性，能夠適應(yīng)用戶數(shù)量的擴(kuò)展，能夠保證未來網(wǎng)絡(luò)升級時的平穩(wěn)銜接，保證網(wǎng)絡(luò)通信介質(zhì)、網(wǎng)絡(luò)基本設(shè)計核心的向后兼容性；要求網(wǎng)絡(luò)易于管理，支持網(wǎng)絡(luò)的拓?fù)湟晥D、網(wǎng)段與端口的監(jiān)控；網(wǎng)絡(luò)流量及錯誤統(tǒng)計，具備計費管理、故障定位、診斷、修復(fù)和自動隔離等功能；要求網(wǎng)絡(luò)具有高的安全性。在要求網(wǎng)絡(luò)具有開放性的同時，要求保證其安全性。在廣域網(wǎng)選擇上考慮學(xué)院的實際需求我們的校園網(wǎng)將通過光纖接入因特網(wǎng)。校園網(wǎng)的設(shè)計與實現(xiàn) 網(wǎng)絡(luò)系統(tǒng)設(shè)計 設(shè)計目標(biāo)以上面需求分析的結(jié)果為依據(jù)，進(jìn)行學(xué)院校園網(wǎng)的網(wǎng)絡(luò)系統(tǒng)設(shè)計校園網(wǎng)系統(tǒng)由硬件系統(tǒng)和軟件系統(tǒng)構(gòu)成。其中，硬件系統(tǒng)主要由網(wǎng)絡(luò)系統(tǒng)（交換機(jī)、路由器、防火墻等）、主機(jī)系統(tǒng)（服務(wù)器、工作站等）、外部設(shè)備（打印機(jī)、UPS、磁盤陣列等）以及布線系統(tǒng)組成；軟件系統(tǒng)主要由系統(tǒng)軟件（網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)管理系統(tǒng)、安全系統(tǒng)等）和應(yīng)用軟（辦公自動化系統(tǒng)、綜合教務(wù)管理系統(tǒng)、圖書館自動化系統(tǒng)等）組成。網(wǎng)絡(luò)系統(tǒng)設(shè)計的總體目標(biāo)是充分利用信息技術(shù)，建立多層次、高可靠、可管理、可運營、經(jīng)濟(jì)實用的開放式數(shù)字化校園，促進(jìn)提高辦學(xué)質(zhì)量和效益。具體體現(xiàn)在以下4個方面。（1）總體規(guī)劃，分步實施。（2）以教學(xué)活動為核心，以師生為主題。（3）注重應(yīng)用系統(tǒng)建設(shè)。（4）注重網(wǎng)絡(luò)建設(shè)的擴(kuò)展性和可升級性以及向后兼容性。 設(shè)計原則設(shè)計原則為標(biāo)準(zhǔn)化、可擴(kuò)展性、可靠性與安全性、先進(jìn)性、可管理性、完善的技術(shù)支持服務(wù)。 網(wǎng)絡(luò)服務(wù)評估與總體設(shè)計根據(jù)需求分析可知，校園網(wǎng)要求覆蓋學(xué)院的教學(xué)區(qū)、行政辦公區(qū)以及生活后勤區(qū)，要求數(shù)據(jù)、圖形、圖像、語音、視頻等信息都能在網(wǎng)絡(luò)上較好地傳輸，考慮到需求分析中收集的師生員工規(guī)模的信息，在網(wǎng)絡(luò)設(shè)計時將校園網(wǎng)分為主干網(wǎng)和各區(qū)子網(wǎng)，主干網(wǎng)帶寬1000Mbps，子網(wǎng)帶寬100Mbps，網(wǎng)絡(luò)支持VLAN管理，IP組播、第三層交換以及多種路由協(xié)議；在網(wǎng)絡(luò)技術(shù)選型上，采用目前主流的快速以太網(wǎng)技術(shù)。校園網(wǎng)的設(shè)計與實現(xiàn)千兆以太網(wǎng)是超高速主干網(wǎng)的一種選擇方案，它在數(shù)據(jù)、語音、視頻等實時業(yè)務(wù)方面表現(xiàn)優(yōu)良。千兆以太網(wǎng)頻寬較高，能夠克服原以太網(wǎng)的弱點，提供服務(wù)保證。從網(wǎng)絡(luò)設(shè)備投資成本與維護(hù)成本、技術(shù)的先進(jìn)性與穩(wěn)定性、應(yīng)用系統(tǒng)的開發(fā)難易程度等諸多方面考慮，應(yīng)選擇基于1000M和100M相結(jié)合的高速以太網(wǎng)技術(shù)作為四川信息職業(yè)技術(shù)學(xué)院校園網(wǎng)的設(shè)備、選型的主要依據(jù)之一。在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)方面，選用星型的撲結(jié)構(gòu)，將校園網(wǎng)整體劃分為核心層、匯聚層、接入層三個邏輯層次。各建筑物之間采用光纖進(jìn)行互連，樓內(nèi)采用超5類非屏蔽雙絞線布線，在同一幢樓的匯聚層和接入層交換機(jī)之間也采用超5類非屏蔽雙絞線進(jìn)行連接。全網(wǎng)設(shè)一個核心層節(jié)點，位于網(wǎng)絡(luò)中心。校內(nèi)所有主干線路均匯聚于此節(jié)點，同時網(wǎng)絡(luò)中心骨干節(jié)點也是學(xué)院廣域網(wǎng)的唯一出口。匯聚層又根據(jù)實際情況分為一級匯聚節(jié)點和二級匯聚根據(jù)以上分析設(shè)計結(jié)果，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖51所示。教學(xué)區(qū)防火墻實心訓(xùn)中路由器寢室區(qū)Web服務(wù)器郵件服務(wù)器Internet核心交換機(jī)管理服務(wù)器后勤中心圖51網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)校園網(wǎng)的設(shè)計與實現(xiàn) 主干網(wǎng)設(shè)計校園網(wǎng)將實訓(xùn)中心作為本校的網(wǎng)絡(luò)中心，在設(shè)備選型時必須具有光纖接入能力以及支持VLAN劃分。實訓(xùn)中心作為網(wǎng)絡(luò)中心，同時必須應(yīng)對整個網(wǎng)絡(luò)進(jìn)行有效的全面的管理。 無線局域網(wǎng)設(shè)計校園網(wǎng)建設(shè)的主要目的是利用計算機(jī)網(wǎng)絡(luò)來實現(xiàn)現(xiàn)代化的多媒體教學(xué)，讓有限的教學(xué)材料資源利用網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)來激發(fā)廣大教職工、學(xué)生的學(xué)習(xí)興趣，提高教學(xué)質(zhì)量；另一個重要作用是利用網(wǎng)絡(luò)進(jìn)行協(xié)同辦公，不同的工作人員可以通過電子郵件或者其他方式的協(xié)作來加速工作進(jìn)程等，這就涉及到各種子網(wǎng)的構(gòu)建。在網(wǎng)絡(luò)中，網(wǎng)絡(luò)用戶一般分布在不同的樓宇和組織中，甚至擁有自己的服務(wù)器和應(yīng)用系統(tǒng)（多媒體教室、電子閱覽室等），而這一切都由同一個通信網(wǎng)絡(luò)提供服務(wù)。如何將同一組織在不同樓宇中的用戶群所組成的邏輯組與他們所在的物理位置關(guān)系上區(qū)分開，從而達(dá)到限定不同邏輯組間的通信流量以提高安全性和系統(tǒng)性能，是在網(wǎng)絡(luò)集成和設(shè)計中必須考慮的問題。解決的手段是建設(shè)無線局域網(wǎng)，采用合理的劃分策略，形成最佳的網(wǎng)絡(luò)應(yīng)用體系。所謂無線局域網(wǎng)就是試圖形成這樣一種在一個大網(wǎng)中處于不同物理位置的各個成員可以不受位置限制而構(gòu)成，即WLAN，如下圖52。校園網(wǎng)的設(shè)計與實現(xiàn)圖52 網(wǎng)絡(luò)管理設(shè)計根據(jù)用戶需求分析的結(jié)果可知，四川信息職業(yè)技術(shù)學(xué)院的校園網(wǎng)必須是一個可管理的網(wǎng)絡(luò)，因此，在我們必須進(jìn)行網(wǎng)絡(luò)管理設(shè)計 網(wǎng)絡(luò)管理設(shè)計主要解決故障查找、配置與重配置和網(wǎng)絡(luò)監(jiān)視問題，而解決這些問題現(xiàn)在一般都借助網(wǎng)絡(luò)管理軟件。所以，校園網(wǎng)中，我們選用主干交換設(shè)備廠商提供的網(wǎng)絡(luò)管理軟件來完成網(wǎng)絡(luò)管理工作。 網(wǎng)絡(luò)安全設(shè)計根據(jù)用戶需求分析的結(jié)果可知，校園網(wǎng)必須是一個安全的網(wǎng)絡(luò)。,因此，在邏輯網(wǎng)絡(luò)設(shè)計時必須進(jìn)行網(wǎng)絡(luò)安全設(shè)計。提供網(wǎng)絡(luò)安全實質(zhì)上是一種平衡策略，因此，權(quán)衡網(wǎng)絡(luò)安全需要和方便用戶需要，在校園網(wǎng)的安全設(shè)計方面主要采用訪問控制技術(shù)、用戶認(rèn)證技術(shù)、防火墻和安全管理技術(shù)以及病毒防范技術(shù)等來保障網(wǎng)絡(luò)安全運行。 地址規(guī)劃采用內(nèi)部地址和合法IP地址，需要向上級信息中心申請統(tǒng)一的內(nèi)部IP地址和合校園網(wǎng)的設(shè)計與實現(xiàn)法的IP地址，數(shù)量大約要3段B類內(nèi)部地址。需要的合法IP地址大約需要2個C類地址。域名規(guī)劃要求我們申請獨立域名，統(tǒng)一標(biāo)志，全面規(guī)劃，方便管理。互聯(lián)網(wǎng)接入設(shè)計 根據(jù)用戶需求分析的結(jié)果，校園網(wǎng)必須接入互聯(lián)網(wǎng)。通過學(xué)院所在地區(qū)的電信業(yè)務(wù)運營商的商談，征得學(xué)院主管領(lǐng)導(dǎo)的同意、相關(guān)職能部門認(rèn)可，決定以光纖（1000M）方式接入Internet。校園網(wǎng)的設(shè)計與實現(xiàn) 網(wǎng)絡(luò)設(shè)備選型 網(wǎng)絡(luò)設(shè)備選型采用的設(shè)備主要包括：1)整體網(wǎng)絡(luò)系統(tǒng)可分為主干網(wǎng)絡(luò)、分支網(wǎng)絡(luò)、和廣域網(wǎng)絡(luò)三部分2)核心網(wǎng)絡(luò)設(shè)備采用銳捷RGS9620路由千兆以太網(wǎng)交換機(jī)，負(fù)責(zé)對骨干節(jié)點網(wǎng)絡(luò)、服務(wù)器接入以及VLAN等主要功能。3)接入層設(shè)備采用高端密度交換機(jī)EN2924S,實現(xiàn)10M/100M用戶接入。 中心交換機(jī)網(wǎng)絡(luò)主干的網(wǎng)絡(luò)設(shè)備選用1臺銳捷RGS9620千兆中心路由交換機(jī)，通過光纖與各樓宇二級交換機(jī)相連，形成星型結(jié)構(gòu)千兆以太網(wǎng)的主干解決方案。它不僅可以同時滿足銅纜、多模與單模接入的共存問題，而且具有較高的無阻塞的背板速率，支持全線速交換能力，較好的擴(kuò)展性，可為學(xué)院的進(jìn)一步擴(kuò)容提供快捷與低成本的升級方式。銳捷RGS9620千兆中心路由交換機(jī)具有以下特點：1）最小的代價滿足需求，實現(xiàn)主干網(wǎng)絡(luò)的1000M連接，同時還實現(xiàn)線速的4層交換能力。2）實現(xiàn)VLAN劃分、應(yīng)用級負(fù)載均衡等功能，并能保證性能不受影響。3）投入成本小，網(wǎng)絡(luò)連接易于實現(xiàn)。4）預(yù)留一定數(shù)量的100M網(wǎng)絡(luò)端口，便于網(wǎng)絡(luò)的擴(kuò)展。該款交換機(jī)是企業(yè)級智能交換機(jī)，擁有強(qiáng)大的功能，為校園網(wǎng)的穩(wěn)定、快速、高效的運行提供了保障，其參考價格為228864元。如下圖61校園網(wǎng)的設(shè)計與實現(xiàn)圖61 核心交換機(jī)銳捷RGS9620基本規(guī)格 交換機(jī)類型 路由交換機(jī) 交換方式 存儲轉(zhuǎn)發(fā) 背板帶寬 9830Gbps MAC地址表 768K 銳捷RGS9620網(wǎng)絡(luò)參數(shù)包轉(zhuǎn)發(fā)率 L2: 3571Mpps L3: 3571Mpps 網(wǎng)絡(luò)標(biāo)準(zhǔn)：, , , , , , , , , , , , , , 網(wǎng)絡(luò)協(xié)議：BGPISIS、OSPFvRIPVRIPVIGMP v1/v2/vDVMRP、PIMSSM/SM/DM MBGP、LPM Routing、Policybased Routing、Routepolicy、ECMP、WCMP、VRRP 網(wǎng)管功能：SNMP v1/v2/vTelnet、Console、WEB、RMON、SSHv1/vFTP/TFTP、USB、監(jiān)控顯示屏其他功能：QOS: IP Precedence、DSCP、ACL流分類、Urgent Queue、Protocol Queue、硬件隊列、FIFO、PQ、CQ、SP、RR、WRR、DRR、SP+WRR、SP+DRR、CBQ、WFQ、CBWFQ、LL、WRED、CAR、LR(InOut)Traffic Shaping(GTS)、HOL、RSVP 銳捷RGS9620端口參數(shù) 模塊化插槽數(shù)：20個 銳捷RGS9620電氣規(guī)格電源電壓 100240VAC 額定功率 2000W校園網(wǎng)的設(shè)計與實現(xiàn)銳捷RGS9620外觀參數(shù) 尺寸 4484371797 mm 其它交換機(jī)選型接入層選擇EN2924SGM+型號的交換機(jī)，提供了24個10/100MbpsRJ45端口和用于擴(kuò)展及上鏈路模塊的2個可選插槽。此外還專門提供一個專用管理插槽。其即插即用式安裝、先進(jìn)的網(wǎng)絡(luò)管理和基于標(biāo)準(zhǔn)的交換能力是我們的理想選擇。 EN2924 SGM+千兆交換機(jī) 圖62圖62 主 要 性 能 千兆高性能以太網(wǎng)交換機(jī) 支持端口匯聚（Port Trunking）、VLAN、流量控制（Flow Control）、端口鏡像Port Mirror）等功能，可以提高網(wǎng)絡(luò)性能和可監(jiān)控性 支持IGMP協(xié)議，可在組播（如視頻點播）”校園網(wǎng)的設(shè)計與實現(xiàn) 支持存儲轉(zhuǎn)發(fā)模式 自適應(yīng)交叉線和平行線 服務(wù)器根據(jù)學(xué)院的實際需求情況高性能的服務(wù)器必不可少，所以我們選擇了HP ProLiant DL580 G5 451993AA1的服務(wù)器，它為校園網(wǎng)高效、穩(wěn)定、安全地運行提供了優(yōu)質(zhì)服務(wù)。根據(jù)需要應(yīng)配置WWW服務(wù)器、郵件服務(wù)器、管理服務(wù)器以提高整個校園網(wǎng)的服務(wù)效率和質(zhì)量。圖63圖63核心服務(wù)器HP ProLiant DL580 G5 451993AA1基本參數(shù) 服務(wù)器類型 機(jī)架式 結(jié)構(gòu) 4U 處理器類型 Intel 至強(qiáng) E7350 服務(wù)器處理器主頻 CPU核心 四核 標(biāo)配處理器 4顆 最大支持處理器 4顆 處理器二級緩存 8MB 主板芯片組 Intel 7300 芯片組擴(kuò)展插槽 PCIExpress 插槽（多達(dá) 11 個可用）；標(biāo)配 8 個插槽 內(nèi)存類型 DDR2校園網(wǎng)的設(shè)計與實現(xiàn)內(nèi)存容量 8G 最大內(nèi)存 128GB 光驅(qū) 標(biāo)配薄型 DVD 光驅(qū)配薄型 DVD 光驅(qū) 標(biāo)配支持8 個 SFF SAS/SATA，最多可支持16個SFF SAS/SATA 重量 電源說明 800 瓦, 符合 CE Mark 標(biāo)準(zhǔn)(可選熱插拔 AC 冗余電源)電源功率 800W 網(wǎng)卡數(shù)量 2個網(wǎng)絡(luò)控制器 NC373i 多功能千兆網(wǎng)絡(luò)適配器I/O接口 1 個串行端口、1 個定位設(shè)備（鼠標(biāo)）、1 個正面視頻接口、1 個背面視頻接口、1 個鍵盤、共 6 個 USB 端口：正面 2 個；背面 2 個內(nèi)部 2 個；1 個 iLO 2 遠(yuǎn)程管理端口；2 個 RJ45 網(wǎng)絡(luò)接口操作系統(tǒng) Microsoft Windows Server 2003；Red HatEnterprise Linux；SuSE Linux Enterprise sever；Novell NetWare；Sun Solaris Intel Platform Edition；VMware 虛擬化軟件網(wǎng)卡數(shù)量 2個 路由器路由器我們根據(jù)學(xué)院的需求結(jié)果選擇 H3C RTSR6608H3型號的核心路由器，如下圖64校園網(wǎng)的設(shè)計與實現(xiàn)圖64核心路由器H3C RTSR6608H3主要參數(shù) 路由器類型 開放多核企業(yè)級路由器 其他控制端口 Console, AUX, USB 擴(kuò)展插槽 ≥18 Mpps 路由器包轉(zhuǎn)發(fā)率 30個路由器網(wǎng)絡(luò)協(xié)議 支持靜態(tài)路由, RIPv1/vRIPng, OSPFv2/v3, BGP、BGP4+, ISIS、ISIS v6, 支持DHCP Server, DHCP Relay, DHCP Client, DNS Client, IPv