【正文】 最后，感謝 老師 能在百忙之中對我的論文進(jìn)行審察，由于本人知識有限，不足之處在所難免，還請 大家 指正。在 課設(shè) 階段，我在學(xué)習(xí)上和思想上都受益非淺，這除了自身的努力外，與各位老師、同學(xué)和朋友的關(guān)心、支持和鼓勵是分不開的。 參考文獻(xiàn) [1]張元豐 .關(guān)于數(shù)字化校園網(wǎng)建設(shè)的設(shè)想 [J].現(xiàn)代電子技術(shù) 出版社 . [2]段永福 .計算機網(wǎng)絡(luò)規(guī)劃與設(shè)計 [M].浙江：浙江大學(xué)出 版社 [3]曾慧玲 .網(wǎng)絡(luò)規(guī)劃與設(shè)計 [M].北京：冶金工業(yè)出版社 . [4]謝希仁 .計算機網(wǎng)絡(luò) (第五版 )[M].電子工業(yè)出版社 . [5]吳功宜 .計算機網(wǎng)絡(luò)應(yīng)用技術(shù)教程（第三版） [M].清華大學(xué)出版社， [6]吳企淵 .計算機網(wǎng)絡(luò) [M].清華大學(xué)出版社 . [7]譚珂、全惠民 .局域網(wǎng)組建與管理實手冊 [M].中國青年出版社， [8]張公忠主編 .現(xiàn)代網(wǎng)絡(luò)技術(shù)教程（第 2 版） [M].電子工業(yè)出版社， [9]劉正勇 .校園網(wǎng)系統(tǒng)集成技術(shù)與應(yīng)用 [M].清華大學(xué)出版社， 致 謝 本設(shè)計是在 張清老師和陳文娟老師 的悉心指導(dǎo)下完成的， 老 師淵博的知識，嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度，一絲不茍的工作作風(fēng)，平易近人的性格都是我學(xué)習(xí)的楷模。只有充分有效的應(yīng)用校園網(wǎng)絡(luò)，才能導(dǎo) 致整個教學(xué)模式與教育觀念的徹底變革，才能適用新世紀(jì)培養(yǎng)高素質(zhì)的創(chuàng)造型和復(fù)合型人才的需要。現(xiàn)有網(wǎng)絡(luò)分析：不少單位已建有自己的園區(qū)網(wǎng)絡(luò)，或若干獨立的局域網(wǎng)，因此需要確定將來這些網(wǎng)絡(luò)和站點是否繼續(xù)發(fā)揮原來的作用，還是另行調(diào)整等。性能需求：根據(jù)用戶的業(yè)務(wù)需求，弄清用戶對網(wǎng)絡(luò)的主要性能指標(biāo)的要求，如網(wǎng)絡(luò)的容量、響應(yīng)時間與延遲、網(wǎng)絡(luò)利用率與可靠性等。 通信需求：分析用戶通信的類型和通信量，如在網(wǎng)絡(luò)上傳送數(shù)據(jù)、視頻信號、音頻信號等，以及數(shù)據(jù)通信量的大小、數(shù)據(jù)的流向。 需求分析部分主要包括如下幾個部分：用戶的應(yīng)用需求、通信需求、信息點和用戶需求、性能需求、安全與管理需求和現(xiàn)有網(wǎng)絡(luò)分析。 工作站其它應(yīng)用軟件：文字處理、數(shù)據(jù)表格、圖形處理、瀏覽器、電子郵件等都有許多大家熟悉并經(jīng)常使用的軟件 ，均可使用 windows 相應(yīng)軟件 。 FTP 服務(wù)軟件： Server ServU 是一種被廣泛運用的 FTP 服務(wù)器端軟件，支持9x/ME/NT/2K 等全 Windows 系列，設(shè)置簡單，功能強大，性能穩(wěn)定。它能支持較多的應(yīng)用軟件，工具，文件共享和網(wǎng)絡(luò)打印服務(wù)，也是一個功能卓越的網(wǎng)絡(luò)操作系統(tǒng)。在選擇網(wǎng)絡(luò)操作系統(tǒng)時，應(yīng)根據(jù)自己的 網(wǎng)絡(luò)規(guī)模和網(wǎng)絡(luò)管理人員希望操作系統(tǒng)提供怎樣的服務(wù)來考慮。備份系統(tǒng)采用先進(jìn)的 IBM 3583 磁帶子系統(tǒng)作為數(shù)據(jù)的二級存儲介質(zhì)，對數(shù)據(jù)進(jìn)行定時備份，保障數(shù)據(jù)的可靠；采用 Legato Networker 備份管理軟件 ，實現(xiàn)系統(tǒng)對數(shù)據(jù)的自動備份管理，方便了備份與恢復(fù)，并且提高了系統(tǒng)備份及恢復(fù)的效率，對生產(chǎn)系統(tǒng)數(shù)據(jù)的安全提供了有力保障。 表 子網(wǎng)詳情表 Vlan 號 Vlan 名稱 Ip 網(wǎng)段 網(wǎng)關(guān) 說明 Vlan1 Glzhx ~53/24 網(wǎng)絡(luò)管理中心50 臺 Vlan2 Jsgy ~254/22 教師公寓 100臺 Vlan3 Xsss ~254/16 學(xué)生宿舍 200臺 Vlan4 Jx ~254/22 教學(xué)樓 50 臺 Vlan5 Shyl ~254/21 實驗樓 100 臺 Vlan6 Bgl ~254/22 辦公樓 50 臺 存儲方案 服務(wù)器系統(tǒng)部分 針對客戶的具體需求，在服務(wù) 器系統(tǒng)部分采用了 2 臺 IBM UNIX 服務(wù)器 P570，作為系統(tǒng)的主服務(wù)器；一臺運行 oracle 數(shù)據(jù)庫管理系統(tǒng)，提供主數(shù)據(jù)庫服務(wù)；另外一臺運行 Web Logic 應(yīng)用服務(wù)器軟件，作為系統(tǒng)應(yīng)用服務(wù)器；同時為保證應(yīng)用系統(tǒng)的持續(xù)可訪問，提高整個系統(tǒng)的高可用性，兩臺主服務(wù)器采用 IBM HACMP 的雙機熱備軟件，實現(xiàn)雙機熱備系統(tǒng)，既 2 臺服務(wù)器平時運行各自應(yīng)用軟件，并實時監(jiān)控對方服務(wù)器的運行狀態(tài)，當(dāng)任意一臺服務(wù)器因為任何原因出現(xiàn)了宕機情況，另外一臺服務(wù)器均會自動接管對方的系統(tǒng)資源和應(yīng)用系統(tǒng)，繼續(xù)對外提供服務(wù)，對于客戶端來說， 好像什么事情都沒有發(fā)生，完全透明，從而提高系統(tǒng)整體的可用性。 理 由：方便每個部門管理，鑒于每個的不同性質(zhì)，更要提高安全性。 理由：上課的教室不固定，每個教室需要共享一些信息。 VLAN。 (2)IP 地址規(guī)劃 根據(jù)互聯(lián)網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢，結(jié)合學(xué)校網(wǎng)絡(luò)目前真實 IP 地址的現(xiàn)實情況，我們建議 IP 地址規(guī)劃遵循如下原則來設(shè)計： IP 地址， NAT 后供人員遠(yuǎn)程訪問； inter 互聯(lián)設(shè)備 IP 地址采用真實 IP 地址； IP 地址； IP 地址，由統(tǒng)一出口的邊緣設(shè)備（路由器、防火墻）進(jìn)行地址翻譯，即出口路由器（防火墻）互聯(lián)采用合法 IP 地址；公共服務(wù)器如 WWW/FTP/DNS/資源服務(wù)器等均采用合法地址（或從安全角度考慮采用私有 IP）；部分接入用戶采用私有保留 IP 地址相連。 子網(wǎng)劃分與 VLAN 設(shè)定 (1)IP 地址合理規(guī)劃的意義 在網(wǎng)絡(luò)規(guī)劃中， IP 地址方案的設(shè)計至關(guān)重要，好的 IP 地址方案不僅可以減少網(wǎng)絡(luò)負(fù)荷，還能為以后的網(wǎng)絡(luò)擴展打下良好的基礎(chǔ)。 遠(yuǎn)程訪問支持 遠(yuǎn)程訪問也是校園網(wǎng)絡(luò)必須提供的服務(wù)之一。 接入方案 Inter 接入方式主要有以下六種 ： 撥號上網(wǎng)方式 ， 使用 ISDN 專線入網(wǎng) ， 使用 ADSL寬帶入網(wǎng) ， 使用 DDN 專線入網(wǎng) ， 使用幀中繼方式入網(wǎng) ， 局域網(wǎng)接入。三級交換機可以堆疊，能將一個主干和桌面交換機組成一個整體，提供足夠的交換口，可擴展性好。計算機信息點到樓房間通過雙絞線連接，實現(xiàn)樓內(nèi)網(wǎng)絡(luò)通訊網(wǎng)絡(luò)的安全控制也主要由分布層設(shè)備來實現(xiàn)。各中心節(jié)點的主干交換機要支持千兆以太網(wǎng)，具有 10/100Mbps以太網(wǎng)端口。由中心交換機、 UPS等電源系統(tǒng)、服務(wù)器、廣域網(wǎng)連接設(shè)備、網(wǎng)絡(luò)管理系統(tǒng)組成。 (2)局域網(wǎng) 連接技術(shù)： 采用快速交換式以太網(wǎng)通過 5 類雙絞線按照星型拓?fù)浣Y(jié)構(gòu)進(jìn)行連接。 主干網(wǎng)傳輸方案設(shè)計 (1)主干網(wǎng)連接技術(shù) ： 主干網(wǎng)采用交換式 1000M 以太網(wǎng)連接技術(shù)。三級交換機可以堆疊，能將一個主干和桌面交換機組成一個整體，提供足夠的交換口，可擴展性好。計算機信息點到樓房間通過雙絞線連接，實現(xiàn)樓內(nèi)網(wǎng)絡(luò)通訊網(wǎng)絡(luò)的安全控制也主要由分布層設(shè)備來實現(xiàn)。各中心節(jié)點的主干交換機要支持千兆以太網(wǎng)，具有 10/100Mbps 以太網(wǎng)端口。由中心交換機、 UPS 等電源系統(tǒng)、服務(wù)器、廣域網(wǎng)連接設(shè)備、網(wǎng)絡(luò)管理系統(tǒng)組成。但由于原有的節(jié)點單布線方式改為雙網(wǎng)將必須再布第二條網(wǎng)絡(luò)線纜，這將給現(xiàn)場施工帶來極大的困難，也會增大投資預(yù)算。在這樣的機構(gòu)中，原有的網(wǎng)絡(luò)布局，按國家保密局物理隔離要求，必須分杵獨立的內(nèi)部安全網(wǎng)和外部公共網(wǎng)，內(nèi)外網(wǎng)之間完全隔離。 (3)單內(nèi)網(wǎng)解決方案 適用范圍：這種方案適合小型的單網(wǎng)結(jié)構(gòu)的局域網(wǎng)。內(nèi)網(wǎng)、外網(wǎng)存儲介質(zhì)不能同時使用，從而保證內(nèi)、外網(wǎng)之間的信息隔離； 支持多種應(yīng)用方案 : 本方案具有完整的物理隔離產(chǎn)品線，公司產(chǎn)品支持雙網(wǎng)、三網(wǎng)乃至多網(wǎng)之間的隔離要求；可以根據(jù)用戶的需要，實施單網(wǎng)線、雙網(wǎng)線、單硬盤或雙硬盤的方案組合，全方位滿足用戶的不同需求； PCI 接口，集成網(wǎng)卡 :物理隔離卡采用 PCI 接口，同時集成網(wǎng)卡的功能。 (1)本系統(tǒng)可實現(xiàn)的功能 網(wǎng)絡(luò)隔離 : 實現(xiàn)內(nèi)網(wǎng)和外網(wǎng)的網(wǎng)絡(luò)隔離。 表 安全管理表 需求類型 要求 備注 保密性 高 防病毒、防攻擊 完整性 高 不經(jīng)授權(quán)數(shù)據(jù)不得修改 可靠性 高 信息正確的傳輸 數(shù)據(jù)備份與恢復(fù) 較高 暫無 服務(wù)管理 一般 HTTP、 FTP、 SMTP 管理等 網(wǎng)間隔離 國家保密局頒布的《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》 規(guī)定， “ 涉及國家秘密的計算機信息系統(tǒng)，不得直接或間接地與國際互聯(lián)網(wǎng)或其它公共信息網(wǎng)絡(luò)相聯(lián)接，必須實行物理隔離 ” 。 因此SAN 非常適用于非線性編輯、服務(wù)器集群、遠(yuǎn)程災(zāi)難恢復(fù)、因特網(wǎng)數(shù)據(jù)服務(wù)等多個領(lǐng)域。在對性能和可靠性要求較高的場合，采用先進(jìn)的 SAN 數(shù)據(jù)存儲網(wǎng)絡(luò)，可以使數(shù)據(jù)的存儲、備份等活動獨立在原先的局域網(wǎng)之外，從而將減輕 LAN 的負(fù)載，保證原有網(wǎng)絡(luò)應(yīng)用的順暢進(jìn) 行 。 (3)運用各種先進(jìn)的技術(shù)，對數(shù)據(jù)中心運行中所產(chǎn)生的大量數(shù)據(jù)，能高效、安全地存儲，又易于訪問、檢索、處理和利用。以成熟技術(shù)為核心建設(shè)存儲系統(tǒng)，有利于存儲系統(tǒng)進(jìn)行整合，整合不同應(yīng)用的存儲系統(tǒng)實現(xiàn)統(tǒng)一管理，也利于災(zāi)難備份中心的建設(shè)。存儲系統(tǒng)要建設(shè)成標(biāo)準(zhǔn)、集中、易擴展的 系統(tǒng)，能夠在容量、性能需求不斷增加的情況下，橫向或縱向進(jìn)行存儲空間的平滑擴展。數(shù)據(jù)中心提供的服務(wù)要求信息能夠在 24 7h 的條件下保持在線狀態(tài)，系統(tǒng)故障會引起應(yīng)用服務(wù)中斷，將給用戶造成損失，尤其是在重要的部門和行業(yè)，如能源、交通、金融等。數(shù)據(jù)中心應(yīng)用業(yè)務(wù)系統(tǒng)，如 ERP、辦公自動化、文件服務(wù)器、 Web 和數(shù)據(jù)庫應(yīng)用等常常要大量地對存儲系統(tǒng)進(jìn)行寫入、讀取操作，使得存儲系統(tǒng)的壓力隨著業(yè)務(wù)的擴大而變大，因此，對存儲系統(tǒng)的性能將提出更高、更苛刻的要求。 本校園網(wǎng)的信息服務(wù) 特點： (1)采用 雙核心技術(shù)，不但可以起到讓設(shè)備進(jìn)行冗余備份，而且還可以進(jìn)行中心數(shù)據(jù)通信負(fù)載均衡，有效減輕中心設(shè)備減清負(fù)荷，保證核心層的穩(wěn)定性和可靠性 ； (2)四個匯聚層到核心采用鏈路全冗余，匯聚層之間單獨再加一條鏈路，使得各個匯聚層之間的訪問在匯聚層終結(jié)； (3)網(wǎng)絡(luò)核心、樓宇 匯 聚和接入產(chǎn) 品都具 有病毒防范、拒絕 DDOS 攻擊和防掃描等安全功能，不但在不同的網(wǎng)絡(luò)環(huán)境下都能做到快速有效的控制，而且也可以應(yīng)對突發(fā)性的安全的事件，確保了網(wǎng)絡(luò)的穩(wěn)定運行 ； (4)校園網(wǎng)的信息點覆蓋整個校園，教室、辦公室和宿舍等地方都是十分開放的，很多人都可以自由出入這些地方，任何一個人都可以利用這些地方的信息點，通過便攜連接到學(xué)校辦公內(nèi)部網(wǎng)，這將對校園網(wǎng)造成巨大安全隱患。 (7)Inter 接入：通過實現(xiàn)與 CERNTE、 Inter 的互聯(lián)，使教職員工和學(xué)生在宿舍上網(wǎng)，重事家庭辦公、課外學(xué)習(xí)和資料查詢等。 (3)通過 Inter 服務(wù)，學(xué)?？山⒆约旱闹黜?，利用外部網(wǎng)頁來進(jìn)行學(xué)校宣傳、提供各類咨詢信息等，利用內(nèi)部網(wǎng)頁進(jìn)行管理（如收發(fā)通知、收集學(xué)生意見等 ）。 。 VLAN。 樓內(nèi)接入網(wǎng)：樓宇內(nèi)部的星型局域網(wǎng)絡(luò)，是校園網(wǎng)絡(luò)的接入層。校園內(nèi)樓房處設(shè)備通過網(wǎng)絡(luò)線路連接到交換機處，實現(xiàn)校園網(wǎng)絡(luò)信息交換。 子網(wǎng)與 VLAN 規(guī)劃 用快速以太網(wǎng)拓?fù)浣诸^，將校園網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)分為三層，校園信息中心：信息網(wǎng)絡(luò)的核心部分。具體而言，在接入層面，除了應(yīng)當(dāng)提供高速的網(wǎng)絡(luò)連接外，還應(yīng)當(dāng)進(jìn)一步加強校園網(wǎng)絡(luò)對邊緣接入層面的安全控制能力。 (3)高敏感數(shù)據(jù)在網(wǎng)絡(luò)中擴展。為保證整個網(wǎng)絡(luò)安全高效的運行，作為網(wǎng)絡(luò)的入口接入設(shè)備的智能識別是一項重要的功能。 誤碼率：在局域網(wǎng)中誤碼率較低（通常為 108~1010）基本可以滿足用戶的需要，但在廣域網(wǎng)中，通過一般可采用 ADSL、 Cable MODEM 甚至是光纖來滿足用戶的需要。具體的并發(fā)用戶支持?jǐn)?shù)需求要看同一時間系統(tǒng)的人數(shù)而定，并稍高于實際值。 響應(yīng)時間：響應(yīng)時間越短，性能就越好，效率就越高。其次，