【導(dǎo)讀】.我方將提供詳細(xì)的竣工資料及有關(guān)的技術(shù)咨詢。

　　

【正文】 概括地說(shuō)，在校園網(wǎng)絡(luò)建設(shè)的過(guò)程中，要特別注重對(duì)人員的培訓(xùn)，要注重對(duì)實(shí)施系統(tǒng)的工程人員、維護(hù)系統(tǒng)的管理人員和使用系統(tǒng)的教職員工們的培訓(xùn)；工程人員是系統(tǒng)建設(shè)成功的保證、系統(tǒng)維護(hù)人員是系統(tǒng)正常運(yùn)行的保證、而教職員工作為系統(tǒng)的最終用戶，是系統(tǒng)真正發(fā)揮作用的關(guān)鍵。 4． 4 方案設(shè)計(jì) 校園網(wǎng)的骨干由網(wǎng)絡(luò)中心、教學(xué)樓、男女生宿舍樓、圖書館等組成。網(wǎng)絡(luò)中心（教學(xué)樓）與其它樓之間的連接以光纖來(lái)實(shí)現(xiàn)。 所有的服務(wù)器都放置在網(wǎng)絡(luò)中心，以保證足夠的帶寬和便于維護(hù)管理；校園網(wǎng)能過(guò)電信寬接入 CERNET，并能 過(guò) CERNET 連入 INTERNET，為了防止外部的非法攻擊、惡意訪問(wèn)，建議增加防火墻來(lái)保證網(wǎng)絡(luò)的安全可靠，并通過(guò)增加記費(fèi)設(shè)備來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)流量記費(fèi)。 網(wǎng)絡(luò)中心位于學(xué)院教學(xué)樓一樓，核心層的功能主要實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，骨干層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡(luò)的控 制功能最好盡量少在骨干層實(shí)施。 各樓宇設(shè)置 1－ 3 個(gè)配線間，將樓內(nèi)的信息點(diǎn)全部集中到各配線間內(nèi)，采用百 /千兆接入交換機(jī)提供各信息點(diǎn)接入的需要，通過(guò)千兆連接到相對(duì)應(yīng)的匯聚中心設(shè)備上。 使 校園網(wǎng)的可運(yùn)營(yíng)、可管理：提供了用戶識(shí)別、用戶管理 、計(jì)費(fèi)、網(wǎng)絡(luò)安全，流量控制和業(yè)務(wù)質(zhì)量保證，統(tǒng)一網(wǎng)管等多種功能，提供了可運(yùn)營(yíng)，可管理手段，改變了傳統(tǒng) IP 接入網(wǎng)絡(luò)難管難控的老模式。 以下是 Vlan與 IP 的劃分： VLAN 號(hào) 樓 層 VLAN名稱 IP 網(wǎng)段 網(wǎng)關(guān) 子網(wǎng)掩碼 200 管理 guangli 10 教學(xué)樓 5 teach 20 男生公寓樓 1 Man1 30 男生公寓樓 2 Man2 40 男生公寓樓 3 Man3 50 女生公寓樓 1 Woman1 60 女生公寓樓 2 Woman2 70 女 生公寓樓 3 Woman3 80 男生宿舍 樓 boy 90 女生宿舍 樓 girl 100 鍋爐房、浴池 swim 110 科研樓 more 120 新建教學(xué) 校 newteach 130 新建教食 堂 newfood 140 新建體育 館 newtiyu 150 圖書館 Library 說(shuō)明： － 為樓層工作站的 DHCP 的地址池。各個(gè)部門的網(wǎng)關(guān)均設(shè)置為 4． 5 網(wǎng)絡(luò)拓?fù)鋱D 石家莊校園網(wǎng)總拓?fù)鋱D 石家莊骨干網(wǎng)架構(gòu)設(shè)計(jì) 網(wǎng)絡(luò)核心作為全網(wǎng)的心臟，向?qū)W校的教學(xué)辦公、學(xué)生宿舍以及各種應(yīng)用系統(tǒng)（在線點(diǎn)播、電子郵件、 WEB 服務(wù)等）源源不斷的提供安全穩(wěn)定的信息血液，保證整個(gè)學(xué)校相關(guān)業(yè)務(wù)的可靠運(yùn)行。因此，作為整個(gè)網(wǎng)絡(luò)平臺(tái)的神經(jīng)中樞，網(wǎng)絡(luò)核心層是全網(wǎng)數(shù)據(jù)傳輸?shù)闹行?，不僅要保證 7*24 小時(shí)的穩(wěn)定運(yùn)行，各種應(yīng)用服務(wù) 器的數(shù)據(jù)能夠被穩(wěn)定可靠的傳輸，同時(shí)，還要協(xié)調(diào)全網(wǎng)的數(shù)據(jù)流量和訪問(wèn)策略，在提供信息服務(wù)的同時(shí)，保證網(wǎng)絡(luò)中心自身的安全。 整網(wǎng)采用萬(wàn)兆多核心、萬(wàn)兆 /千兆骨干、千兆 /百兆到桌面的設(shè)計(jì)理念。高吞吐量，線速轉(zhuǎn)發(fā)的核心路由器和三層交換機(jī)，所有關(guān)鍵器件的冗余，包括主控板、交換網(wǎng)板、電源等，支持板件的熱插拔技術(shù)，保證了網(wǎng)絡(luò)的高效運(yùn)轉(zhuǎn)。骨干設(shè)備雙核心雙 鏈路，或者核心成環(huán)之后，相互之間互為容錯(cuò)備份，并在核心交換機(jī)中采用關(guān)鍵模塊冗余設(shè)計(jì)（雙電源冗余等）。核心和匯聚之間采用雙鏈路連接，一旦數(shù)據(jù)傳輸?shù)幕顒?dòng)鏈路失效以后可以自動(dòng)切換到另一條鏈路，保障數(shù)據(jù)的正常轉(zhuǎn)發(fā)。這樣，從全網(wǎng)架構(gòu)上，核心層雙鏈路交換系統(tǒng)不存在單點(diǎn)故障，是一種高級(jí)別交換完全冗余的容錯(cuò)方案，這樣即使其中一條鏈路斷線或一個(gè)主干交換機(jī)發(fā)生故障，都能在用戶覺(jué)察不到的極短的時(shí)間內(nèi)啟用備份恢復(fù)數(shù)據(jù)傳遞，從而保證網(wǎng)絡(luò)系統(tǒng)的高可靠性、穩(wěn)定性的運(yùn)行。 4． 6 網(wǎng)絡(luò)技術(shù)選型 保護(hù)現(xiàn)有投資的有效途徑就是在將來(lái)網(wǎng)絡(luò) 技術(shù)升級(jí)時(shí)還能使用現(xiàn)有的網(wǎng)絡(luò)技術(shù)和產(chǎn)品。如同計(jì)算機(jī)的發(fā)展速度一樣，網(wǎng)絡(luò)技術(shù)的發(fā)展也是非常迅速的。如果現(xiàn)有技術(shù)不能合理保證在將來(lái)網(wǎng)絡(luò)升級(jí)后還能夠使用，那么將會(huì)帶來(lái)極大的資金浪費(fèi)。目前比較常見(jiàn)的主干網(wǎng)技術(shù)有 FDDI、 ATM、快速以太網(wǎng)和千兆以太網(wǎng)等。其中具有交換功能的快速以太網(wǎng)，支持 VLAN，并容易升級(jí)到千兆以太網(wǎng)和 ATM，由于性能優(yōu)越，價(jià)格適中，所以采用快速以太網(wǎng)作為校園網(wǎng)的主干技術(shù) 光纖分布式數(shù)據(jù)接口（ FDDI）。 FDDI 是高性能的高速寬帶 LAN 技術(shù)，其標(biāo)準(zhǔn)為 ANSI 。FDDI 物理結(jié)構(gòu)是二個(gè)平行的、相對(duì)作反向傳輸?shù)碾p環(huán)結(jié)構(gòu)網(wǎng)，它采用定時(shí)的令牌傳送協(xié)議。因此，它可以被看作是一個(gè)令牌環(huán)網(wǎng)協(xié)議的高速版本。但與TokenRing 技術(shù)不同的是，當(dāng)其發(fā)送完幀后就立即產(chǎn)生新的令牌幀，故其利用率較高，其運(yùn)行速度可達(dá) 100Mb/s。其雙環(huán)結(jié)構(gòu)有非常好的冗余特性。 FDDI 有兩種接入方式：雙端口連接站（ DAS），單端口連接站（ SAS）。 DAS 方式比較貴，但有冗余功能； SAS 需要有源集中器，且無(wú)冗余功能。 FDDI 有幾個(gè)通過(guò)帶寬分配來(lái)實(shí)現(xiàn)的優(yōu)先機(jī)制，一個(gè)是同步帶寬分配（ SBA）機(jī)制，它可 以讓管理員將一定量的帶寬分配給一些確定的工作站，讓它們有更多的捕獲令牌機(jī)會(huì)。第二個(gè)是異步服務(wù)（ AS），它占用未通過(guò) SBA 分配的帶寬并將這部分帶寬等分給環(huán)上的工作站。 對(duì)于多幢樓宇，可采用多設(shè)備間的方法。分為中心設(shè)備間和樓棟設(shè)備間部分，中心設(shè)備間是整個(gè)局域網(wǎng)的控制中心，內(nèi)設(shè)有對(duì)外（ Inter）對(duì)內(nèi)通信的各種網(wǎng)絡(luò)設(shè)備（交換機(jī)、視頻服務(wù)器等），中心交換機(jī)通過(guò)光纜（地下直埋）與樓棟設(shè)備間的交換設(shè)備相連，以保證數(shù)據(jù)的高速傳輸。在此設(shè)備間放置布線的線架和網(wǎng)絡(luò)設(shè)備，端接樓內(nèi)來(lái)自在各層的主干線纜，并端接連接網(wǎng)絡(luò) 中心的光纖。 樓內(nèi)布線包括水平布線和主干布線。水平系統(tǒng)采用超五類雙絞線，新的樓宇采用暗裝墻內(nèi)的方式（如新教學(xué)樓、新建食堂、 IPv6 實(shí)驗(yàn)網(wǎng)區(qū)域），舊的樓宇采用 PVC 線槽明裝的方式。 網(wǎng)絡(luò)接入方式 4． 7． 1 快速以太網(wǎng) 傳統(tǒng)以太網(wǎng)用的是 100Mb/s 技術(shù)，雖然 100Mb/s 以太網(wǎng)使用得最為廣泛， 1000Mb/s 以太網(wǎng)也正在快速崛起，并且千兆以太網(wǎng)標(biāo)準(zhǔn)已定，產(chǎn)品種類較多，為達(dá)到這個(gè)速度，你需要按 1000BaseT 規(guī)格設(shè)計(jì)的網(wǎng)卡和集線器，這兩種產(chǎn)品在供應(yīng)商處都可以買到，它們僅比 100BaseT 的產(chǎn)品略貴一些，但在性能上就有了明顯的區(qū)別。在小型網(wǎng)絡(luò)中實(shí)現(xiàn) 100BaseT 的費(fèi)用是非常合理的，特別是對(duì)于 無(wú)管理能力、無(wú)交換能力的集線器。即使你仍然選擇 100BaseT 集線器，也要考慮購(gòu)買同時(shí)支持 100Mb/s 和 1000Mb/s 的網(wǎng)卡。 1000Mb/s 的網(wǎng)卡只比 100Mb/s 的網(wǎng)卡略貴一點(diǎn)，但為將來(lái)的網(wǎng)絡(luò)升級(jí)提供了很大的靈活性。大多數(shù) 100Mb/s 的網(wǎng)卡能夠自動(dòng)檢測(cè)所連接的端口是100Mb/s 還是 1000Mb/s，并執(zhí)行相應(yīng)的操作。為達(dá)到更高的性能，你還可以選擇購(gòu)買 1000Mb/s 的交換式集線 器，它可以提供更高的性能，但價(jià)格也相對(duì)較高。 4． 7． 2 千兆位以太網(wǎng) 千兆位以太網(wǎng)技術(shù)以簡(jiǎn)單的以太網(wǎng)技術(shù)為基礎(chǔ)，為網(wǎng)絡(luò)主干提供1Gb/s 的帶寬。千兆位以太網(wǎng)技術(shù)以自然的方法來(lái)升級(jí)現(xiàn)有的以太網(wǎng)絡(luò)、工作站、管理工具和管理人員的技能。千兆位以太網(wǎng)與其他速度相當(dāng)?shù)母咚倬W(wǎng)絡(luò)技術(shù)相比，價(jià)格低，同時(shí)比較簡(jiǎn)單，例如保留以太網(wǎng)的幀格式、管理工具和對(duì)網(wǎng)絡(luò)概念上的認(rèn)識(shí)。 千兆位以太網(wǎng)是相當(dāng)成功的 100Mb/s 以太網(wǎng)和 100Mb/s 快速以太網(wǎng)連接標(biāo)準(zhǔn)的擴(kuò)展?，F(xiàn)在千兆位以太網(wǎng)成熟的標(biāo)準(zhǔn)為 。 千兆位以太網(wǎng)的設(shè)計(jì)非常靈活，幾乎對(duì)網(wǎng)絡(luò)結(jié)構(gòu)沒(méi)有限制，可以是交換式、共享式的。現(xiàn)在正在應(yīng)用的網(wǎng)絡(luò)互連技術(shù)，例如，特定 IP 交換技術(shù)和第三層的交換技術(shù)，都與千兆位以太網(wǎng)完全兼容。千兆位以太網(wǎng)可以通過(guò)價(jià)格便宜的共享集線器、交換機(jī)來(lái)實(shí)現(xiàn)。千兆位以太網(wǎng)支持新的交換機(jī)之間或交換機(jī)與工作站之間全雙工的連接模式，同時(shí)也支持半雙工連接模式，以便與基于CSMA/CD 存取方式的共享集線器連接。 千兆位以太網(wǎng)使用的傳輸介質(zhì)有光纖、 5 類非屏蔽雙絞線 (UTP)或同軸電纜。目前，千兆以太網(wǎng)支持單模光纖、多模光纖和同軸電纜，支持 5 類非屏蔽雙絞線的標(biāo)準(zhǔn)正在制定中。 千兆位以太網(wǎng)的管理與以前使用和了解的以太網(wǎng)相同，使用千兆位以太網(wǎng)，主干和各網(wǎng)段及桌面已實(shí)現(xiàn)了無(wú)縫結(jié)合，網(wǎng)絡(luò)管理變得容易了。 無(wú)線網(wǎng)滿足隨時(shí)隨地的接入，方便使用 為了達(dá)到隨時(shí)隨地接入的目標(biāo)，依賴的原則就是：對(duì)有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)進(jìn)行有機(jī)融合。在適合無(wú)線網(wǎng)絡(luò)的地方建設(shè)無(wú)線網(wǎng)絡(luò)，將無(wú)線作為有線的補(bǔ)充。當(dāng)然，兩者可以有一定的冗余，甚至部分區(qū)域會(huì)全面采用無(wú)線網(wǎng)絡(luò)進(jìn)行線路備份。無(wú)線部署有胖 AP 和瘦 AP+無(wú) 線交 換機(jī)兩種方式。具體應(yīng)該視學(xué)校情況而定。 總結(jié)近幾 年來(lái)國(guó)內(nèi)部分已經(jīng)采用無(wú)線網(wǎng)絡(luò)的高等院校在建設(shè)中出現(xiàn)的經(jīng)驗(yàn)教訓(xùn)，對(duì)于無(wú)線的部署，我們需要著重關(guān)注的是：合理的物理部署與信道規(guī) 劃 、 無(wú) 線 的 訪 問(wèn) / 傳 輸 安 全 、 無(wú) 線 網(wǎng) 絡(luò) 管 理 和 漫 游 四 個(gè) 問(wèn) 題 。 4． 8 核心層設(shè)計(jì)（網(wǎng)絡(luò)中心） 核心層的功能主要實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，骨干層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡(luò)的控制功能最好盡量少在骨干層實(shí)施。 核心層一直被認(rèn)為是反有流量的最終承受者和匯聚者，所以對(duì)核心層的設(shè)計(jì)以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。 網(wǎng)絡(luò)中心位于教學(xué)樓二樓，負(fù)責(zé)整個(gè)網(wǎng)絡(luò)的運(yùn)行、管理和維護(hù)工作。中心機(jī)房通過(guò)光纖分別與各子網(wǎng)相連，構(gòu)成 Inter 出口。中心機(jī)房主要設(shè)備如下： （ 1）核心交換機(jī) CISCO C4507R （ 2）服務(wù)器 聯(lián)想萬(wàn)全 T168 奧運(yùn)紀(jì)念機(jī)型 S3220 2G/3*250SC 熱插拔 HR5 （ 3）防火墻 Forti FortiGate 800 4． 9 匯聚層 分布層提供基于統(tǒng)一策略的互連性，它是核心層和訪問(wèn)層的分界點(diǎn)，定義了網(wǎng)絡(luò)的邊 界，對(duì)數(shù)據(jù)包進(jìn)行復(fù)雜的運(yùn)算。在園區(qū)網(wǎng)絡(luò)環(huán)境中，分布層主要提供如下功能： ? 地址的聚集 ? 部門和工作組的接入 ? 廣播域 /多目傳輸域的定義 ? Inter VLAN 路由 ? 介質(zhì)的轉(zhuǎn)換 ? 安全控制 一級(jí)匯聚層 這一層的匯聚最低級(jí)別的匯聚，分中心的交換機(jī)教學(xué)樓的某一層，其他各教學(xué)樓、技能樓 圖書館各樓層、各學(xué)生宿舍樓棟及 各教職公住宅樓體用同一型號(hào) RS212 RS2128（換成同樣成品的思科產(chǎn)品，纖細(xì)介紹如下） 進(jìn)行下一級(jí)匯聚。 二級(jí)匯聚層 其他各子網(wǎng)，如新教學(xué)樓、鍋爐房、新建食堂、新建體育館、男女生宿舍樓 、多用堂等，采用 RS8616（換成同樣成品的思科產(chǎn)品）三層交換機(jī)分別與中心機(jī)房連接 三層匯聚 三層匯聚即是整個(gè)網(wǎng)絡(luò)的最下層。 此層采用 華為 Quidway S3928TPSI 交換機(jī)與各棟樓的管理交換機(jī)相連。 在一級(jí)匯聚的基礎(chǔ)上，又往下一層進(jìn)行展開網(wǎng)絡(luò)，每層樓的交換機(jī)用室內(nèi) 12 芯多模光纖與本棟樓的管理間交換機(jī)進(jìn)行連接。這樣，就形成了整個(gè)網(wǎng)絡(luò)的三層體系結(jié)構(gòu)。 三層匯聚的主要功能是為最終用戶提供對(duì)園區(qū)網(wǎng)絡(luò)訪問(wèn)的途徑。本層也可以提供進(jìn)一步的調(diào)整，如 Accesslist Filtering等。在園區(qū)網(wǎng)絡(luò)環(huán)境 中，三層匯聚主要提供如下功能： ? Shared Bandwidth ? Switched Bandwidth ? MAC Layer Filtering(possibly) ? Microsegmentation 在廣域網(wǎng)環(huán)境中，三層匯聚主要提供通過(guò) Frame Relay、 ISDN、 Leased Line 連入遠(yuǎn)程節(jié)點(diǎn)。 第五章 校園網(wǎng)系統(tǒng)設(shè)計(jì) 5． 1 系統(tǒng)設(shè)計(jì)目標(biāo) 建設(shè)一個(gè)以辦公自動(dòng)化、計(jì)算機(jī)輔助教學(xué)、現(xiàn)代計(jì)算機(jī)校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為 依托，技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校的各種 PC 機(jī)、工作站、終端設(shè)備和局域網(wǎng)連接起來(lái)，并與有關(guān)廣域網(wǎng)相連，在網(wǎng)上宣傳自己和獲取 Inter 網(wǎng)上的教育資源。形成結(jié)構(gòu)合理、內(nèi)外溝通的校園計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，在此基礎(chǔ)上建立能滿足教學(xué)、科研和管理工作需要的軟硬件環(huán)境，開發(fā)各類信息庫(kù)和應(yīng)用系統(tǒng)，為學(xué)校各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)。系統(tǒng)總體設(shè)計(jì)將本著總體規(guī)劃、分布實(shí)施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進(jìn)性、高度的安全可靠性，同時(shí)具有良好的開放性、可擴(kuò)展性。我公司始終本著為學(xué)校著想，合理使用建設(shè)資 金，使系統(tǒng)經(jīng)濟(jì)可行，功能強(qiáng)大。并且能滿足領(lǐng)導(dǎo)對(duì)學(xué)校網(wǎng)絡(luò)要求，滿足學(xué)生上風(fēng)需求。 石家莊職業(yè)技術(shù)學(xué)院千兆校園網(wǎng)全面解決方案，由信息公司網(wǎng)絡(luò)工程部負(fù)責(zé)設(shè)計(jì)與實(shí)施，這是一個(gè)整體規(guī)劃、分步實(shí)施、充分考慮現(xiàn)有設(shè)備與實(shí)際資金情況的方案。第一步，先建立網(wǎng)絡(luò)中心和主干網(wǎng)，然后建立學(xué)校的信息管理網(wǎng)絡(luò)、教學(xué)網(wǎng)絡(luò)、圖書管理網(wǎng)絡(luò)和電子閱覽室各應(yīng)用子系統(tǒng)，并進(jìn)行教學(xué)樓、辦公樓、圖書館的結(jié)構(gòu)化布線，將網(wǎng)絡(luò)擴(kuò)展到整個(gè)校園。第二步，實(shí)現(xiàn)校園網(wǎng)的全部功能。 5． 2 系統(tǒng)要求 隨著現(xiàn)代計(jì)算機(jī)應(yīng)用的高速發(fā)展，特別是諸如圖形、語(yǔ)音、視頻等多媒體信息和技術(shù)在管理信息系統(tǒng)、科研設(shè)計(jì)等