【正文】 根據(jù)網(wǎng)絡(luò)的應(yīng)用和規(guī)模，可選用高檔PC服務(wù)器、UNIX工作站、小型機等。 SecPath 500F防火墻是華為3Com公司面向大型企業(yè)用戶開發(fā)的新一代專業(yè)千兆防火墻設(shè)備?？删S護性：支持自動的故障診斷功能。整機實現(xiàn)7x24小時的不間斷運行。高品質(zhì)QOS能力：完善的QoS機制、出色的QOS性能，確保重載下的不同業(yè)務(wù)的服務(wù)質(zhì)量，可以提供基于DiffServ的完善QoS機制。設(shè)備如圖62和62： 圖62交換機 圖63交換機五、路由器選型接入Internet的路由器選擇了華為公司的Quidway174。本方案中采用了華為Quidway S5624P/S5624PPWR系列全千兆智能交換機，具體參數(shù)如下：表3 參數(shù)表管理端口1個Console口業(yè)務(wù)端口描述固定端口24個10/100/1000M電口＋4個SFP Combo千兆口可選模塊8端口SFP模塊1端口10GE模塊2端口10GE模塊端口類型10/100/1000BASET1000BaseSXSFP1000BaseLXSFP1000BaseLHSFP1000BaseTSFP10GBaseLRXENPAK10GBaseLRXFP10GBaseERXFP外形尺寸(mm)440420(寬深高)線速二/三層交換所有端口支持線速轉(zhuǎn)發(fā),交換容量為192Gbit/s,包轉(zhuǎn)發(fā)率66MppsVLAN4K交換模式存儲轉(zhuǎn)發(fā)模式IP路由靜態(tài)路由、RIPv1/2OSPFECMP生成樹協(xié)議支持STP/RSTP，支持VLAN的STPignore屬性端口匯聚支持通過LACP進行動態(tài)端口匯聚支持進行通過命令行手動進行端口匯聚支持堆疊范圍內(nèi)的跨設(shè)備鏈路匯聚支持GE（Gigabit Ethernet）端口匯聚支持10G（Gigabit Ethernet）端口匯聚最多32組端口匯聚組，GE匯聚組最多支持8個端口，10GE匯聚組最多4個端口，匯聚的端口必須具有相同的端口類型四、接入層設(shè)備選型接入層作為直接與終端連接的端口也不能馬虎，在這里我們使用了Quidway174。 S8500系列內(nèi)置高性能的業(yè)務(wù)處理引擎，能夠支持二三層報文、MPLS VPN業(yè)務(wù)、組播業(yè)務(wù)的全線速轉(zhuǎn)發(fā)。 S8505系列采用分布式處理、業(yè)務(wù)模塊化以及Crossbar交換網(wǎng)等設(shè)計理念，具備業(yè)界領(lǐng)先的交換容量，并且交換容量可持續(xù)平滑升級。 S8505系列萬兆核心路由交換機是由華為3Com公司自主開發(fā)的新一代高性能路由交換機產(chǎn)品，可廣泛應(yīng)用于運營商IP城域網(wǎng)核心層、匯聚層以及行業(yè)網(wǎng)骨干層。全校所需交換機數(shù)量如表所示。每個網(wǎng)絡(luò)站點具有一個32位的IP地址，它和48位MAC地址一起協(xié)作，完成網(wǎng)絡(luò)通信，IP協(xié)議也是一種無連接的協(xié)議。UDP協(xié)議是一種無連接的協(xié)議，它在傳輸數(shù)據(jù)之前不建立連接，也不提供良好的可靠性和差錯檢查，只僅僅依賴于校驗來保證可靠性。綜上所分析本設(shè)計采用劃分VLAN的方式是基于端口的方法。這對于希望針對具體應(yīng)用和服務(wù)來組織用戶的網(wǎng)絡(luò)管理員來說是非常具有吸引力的。只要MAC地址不變,就無需對它進行重新配置。不足之處是不夠靈活，當一臺機器設(shè)備需要從一個端口移動到另一個新的端口，但是新端口與舊端口不在同一個VLAN之中時，要修改端口的VLAN設(shè)置，或在用戶計算機上重新配置網(wǎng)絡(luò)地址，這樣才能使這臺設(shè)備加入到新的VLAN中。如果不使用VLAN技術(shù)就需要兩個交換機來實現(xiàn)同樣的功能，但是應(yīng)用VLAN技術(shù)節(jié)省了公司的財力。這樣就能使得信息延遲，嚴重的可以造成網(wǎng)絡(luò)的癱瘓、堵塞，嚴重的影響了正常的網(wǎng)絡(luò)應(yīng)用，這就是所謂的網(wǎng)絡(luò)風暴。 (6)DNS服務(wù)器是提供字符形式的域名與IP地址之間的轉(zhuǎn)換功能，這個過程也稱作域名解析。使用電子郵件具有快速、簡便、經(jīng)濟等優(yōu)點。(2)FTP服務(wù)器是TCP/IP的一種具體應(yīng)用，F(xiàn)TP工作在OSI模型的第七層、TCP模型的第四層即應(yīng)用層上。相對于普通PC來說，服務(wù)器在穩(wěn)定性、安全性、性能等方面都要求更高，因此CPU、芯片組、內(nèi)存、磁盤系統(tǒng)、網(wǎng)絡(luò)等硬件和普通PC有所不同。普通交換機：為不同用戶提供接入點。交換機的設(shè)備選型核心層交換機：它是構(gòu)成網(wǎng)絡(luò)的重點，承擔著數(shù)據(jù)快速率、大容量交換，大吞吐量等重任，以使整個網(wǎng)絡(luò)高容量、無阻塞、高可靠的運行，所以選用Ciscoc atalyst6500，它與三層或二層交換機之間應(yīng)采用新增型多模光纖連接。廣域網(wǎng)交換機主要應(yīng)用于電信領(lǐng)域，提供通信用的基礎(chǔ)平臺。交換機實質(zhì)是多端口并行網(wǎng)橋技術(shù)的實現(xiàn)，它主要完成OSI參考模型中物理層和數(shù)據(jù)鏈路層的功能。而集線器的每個端口都是共享一條帶寬，在同一時刻只能有兩個端口傳輸數(shù)據(jù)，其他端口只能等待。廣義的交換機是指一種在通信系統(tǒng)中完成信息交換功能的設(shè)備。路由器應(yīng)該具有以下幾個基本功能：第一，路由器支持各種局域網(wǎng)和廣域網(wǎng)接口，主要用于互聯(lián)局域網(wǎng)和廣域網(wǎng)，實現(xiàn)不同網(wǎng)絡(luò)互相通信的功能；第二，數(shù)據(jù)處理，提供分組過濾、分組轉(zhuǎn)發(fā)、優(yōu)先級、復用、加密，壓縮和防火墻等功能；第三，網(wǎng)絡(luò)管理，路由器提供包括配置管理、性能管理、容錯管理和流量控制等功能。它具有判斷網(wǎng)絡(luò)地址和選擇路徑的功能，能在大規(guī)模的，復雜的、不同類型的網(wǎng)絡(luò)互聯(lián)環(huán)境中，建立非常靈活的連接?？梢酝ㄟ^潤許TCP連接或UDP會話中的原端口進行轉(zhuǎn)換而節(jié)省內(nèi)部全局地址，用各個內(nèi)部主機的TCP或UDP端口號區(qū)別；TCP負載均衡。一但接入互聯(lián)網(wǎng)，就會涉及到很多管理、安全等方面的問題，校園網(wǎng)除了接入CERNET以外，還同時選擇了中國網(wǎng)通作為出口接入點，校園網(wǎng)有兩條出口，一個是光纖接入教育網(wǎng)，另一個是中國網(wǎng)通100Mbps專線。VLAN可以根據(jù)功能、用途、工作組及應(yīng)用等因素將用戶邏輯上劃分為一個相對獨立的網(wǎng)絡(luò)，使一個可跨域不同網(wǎng)段、不同網(wǎng)絡(luò)、不同位置的端到端網(wǎng)絡(luò)。為了達到最好的網(wǎng)絡(luò)質(zhì)量和方便管理，一共分為五個網(wǎng)段。這樣，個別網(wǎng)點出現(xiàn)故障不會影響全局。目前，大多使用的是32位的IPv4地址，尋址時路由器先按IP地址中的網(wǎng)絡(luò)號netid把網(wǎng)絡(luò)找到；當找到目的網(wǎng)絡(luò)后，再用ARP協(xié)議用主機號host－id找到主機。接入層設(shè)備提供各種標準接口將數(shù)據(jù)接入到網(wǎng)絡(luò)中，完成基于業(yè)務(wù)系統(tǒng)之間的隔離和安全性控制、認證管理等功能。匯聚層負責將各種接入業(yè)務(wù)集中起來，除了進行局部數(shù)據(jù)的交換、轉(zhuǎn)發(fā)以外，還能通過高速接口將數(shù)據(jù)傳輸?shù)胶诵膶?，在更大范圍?nèi)進行數(shù)據(jù)的路由以及處理。目前校園網(wǎng)核心層設(shè)備一般采用萬兆核心以太網(wǎng)交換機，萬兆以太網(wǎng)交換機構(gòu)成了網(wǎng)絡(luò)的骨干部分。層次型拓撲設(shè)計具有如下好處。分為中心設(shè)備間和樓棟設(shè)備間部分，中心設(shè)備間是整個局域網(wǎng)的控制中心，內(nèi)設(shè)有對外（Internet）對內(nèi)通信的各種網(wǎng)絡(luò)設(shè)備（交換機、路由器、視頻服務(wù)器等），中心交換機通過光纜（地下直埋）與樓棟設(shè)備間的交換設(shè)備相連，以保證數(shù)據(jù)的高速傳輸。校園網(wǎng)為園區(qū)網(wǎng)，樓群間子系統(tǒng)采用光纜連接，可提供千兆位的帶寬，有充分的擴展余地。接入層設(shè)備提供各種標準接口將數(shù)據(jù)接入到網(wǎng)絡(luò)中，完成基于業(yè)務(wù)系統(tǒng)之間的隔離和安全性控制、認證管理等功能。校園網(wǎng)服務(wù)器的需求主要是基于以下幾方面：Internet服務(wù)器；主要包括：DNS、Email、WWW、FTP、BBS、PROXY。對所有內(nèi)網(wǎng)的用戶，IP地址規(guī)劃由網(wǎng)管中心統(tǒng)一規(guī)劃；對于上公網(wǎng)的用戶，需要進行IP地址轉(zhuǎn)換，即將內(nèi)部私有地址轉(zhuǎn)換為公有IP地址。四、服務(wù)器平臺選擇SUN服務(wù)器和IBM服務(wù)器或者國產(chǎn)的聯(lián)想服務(wù)器都有很好的開放性和互連性，可以作為服務(wù)器硬件的選擇。根據(jù)各廠商技術(shù)實力、產(chǎn)品技術(shù)水平和市場占有率和性能價格比等情況，我們選用3Com公司的設(shè)備，以Switch 4007作為中心交換機，以 Switch4900或Switch3300作為一級交換機。3Com的SuperStack II Switch3300、4900、4007SX是低、中、高檔的 LAN交換機，分別支持以太網(wǎng)、快速以太網(wǎng)和千兆以太網(wǎng)，支持ATM上連和VLAN，可作為二級、一級和中心以太網(wǎng)交換機；SuperStack II Switch3300、4900是新推出的以太網(wǎng)和快速以太網(wǎng)交換機，支持通過瀏覽器配置，性能價格比好，適合作為到桌面的工作組交換機。二、網(wǎng)絡(luò)設(shè)備選型在網(wǎng)絡(luò)設(shè)計時應(yīng)選用擴充能力和升級能力比較強的網(wǎng)絡(luò)設(shè)備，如Cisco、3COM和INTEL公司的網(wǎng)絡(luò)設(shè)備，國產(chǎn)的交換機、路由器等網(wǎng)絡(luò)設(shè)備有較高的性價比，應(yīng)該也在選擇之列。(10)各教研組信息：提供本教研組的教學計劃、教室安排、課程安排、教師安排、實驗安排等。(6)學生信息：提供全校學生的基本狀況。(2)人事信息：提供全校職工的個人信息以及查詢?nèi)Ｂ毠と藬?shù)、男女比例、年齡結(jié)構(gòu)、職務(wù)、職稱結(jié)構(gòu)等。為實驗和研究提供數(shù)據(jù)傳輸和處理的有效手段，在網(wǎng)上建立中心，設(shè)立數(shù)據(jù)計算、CAD、模型設(shè)計等專用工作站、服務(wù)器，進行科學實驗數(shù)據(jù)處理和快速傳遞，輔助科學研究。另外網(wǎng)絡(luò)應(yīng)堅持高效實用的原則，著眼于教學、科研、管理的實際需要，用有限的資金優(yōu)先解決工作急需的問題。校園網(wǎng)的建設(shè)應(yīng)該體現(xiàn)學校的特點，將學校現(xiàn)有的程控交換設(shè)備、數(shù)據(jù)實驗室、原有的各類計算機局域網(wǎng)接入校園綜合通信網(wǎng)絡(luò)，建設(shè)網(wǎng)絡(luò)教學設(shè)施，滿足科研和教學要求。這些問題,不是只簡單地建一道防火墻就可以解決的,而應(yīng)采用綜合手段（1） 病毒防治： （2） 數(shù)據(jù)整理：（3） 故障排除:（4） 硬件清洗:（5） 維修:（6） 安裝補丁程序（7） 安裝和設(shè)置防火墻（8） 賬號和密碼保護 （9） 監(jiān)測系統(tǒng)日志（10） 關(guān)閉不需要的服務(wù)和端口（11） 定期對服務(wù)器進行備份此外，在所有的網(wǎng)絡(luò)安全問題中，有相當一部分網(wǎng)絡(luò)安全問題來自校園內(nèi)部。大大擴展師生獲取知識的途徑，還可以增強校內(nèi)外的溝通以及自由地發(fā)布消息。在此基礎(chǔ)上建立的校園網(wǎng)應(yīng)具備以下三點應(yīng)用目標：首先，學校的目的是通過教學過程來培養(yǎng)人才，因此對教學過程提供直接支持應(yīng)是校園的基本功能。實用性使得網(wǎng)絡(luò)便于管理、維護，以減少網(wǎng)絡(luò)使用人員運用網(wǎng)絡(luò)的難度，從而降低人為操作引起的網(wǎng)絡(luò)故障，并使更多的人掌握網(wǎng)絡(luò)的使用。網(wǎng)絡(luò)管理要求解決的問題包括：對所有網(wǎng)絡(luò)設(shè)備端口的監(jiān)視和管理。對安全問題的考慮主要是兩個方面：(1)校園網(wǎng)應(yīng)該是一個開放的系統(tǒng),它不需要與政府或商業(yè)公司的一樣的網(wǎng)絡(luò)安全保密性；(2)校園網(wǎng)應(yīng)該安全的,它不應(yīng)該受到惡意的攻擊而無法運行,一些科研成果也不應(yīng)該對任何人都開放。同時，還應(yīng)具備檔案管理、學生管理、教學管理、財務(wù)管理、物資管理等網(wǎng)絡(luò)必須具備較高的性能和高度的安全性、可靠性、容錯性。向全校師生提供學習資料，交流平臺，提供在線答疑系統(tǒng)和留言答疑系統(tǒng)，方便師生之間的聯(lián)系。五、校園基礎(chǔ)應(yīng)用平臺 有關(guān)學校的各種資料，各種信息，如圖書資料，教學資料，一些最新的學校公告等可通過網(wǎng)絡(luò)進行查詢。網(wǎng)絡(luò)中的各節(jié)點按相同職能部門或者相同的應(yīng)用劃分到同一個VLAN當中，不同VLAN之間的用戶是不能互相訪問的。內(nèi)外網(wǎng)通訊安全 考慮到校園內(nèi)部網(wǎng)絡(luò)的安全性，在Internet入口處加裝了華為3Com公司的防火墻，它能自動進行對不明數(shù)據(jù)包的檢測，可拒絕所有未經(jīng)授權(quán)的網(wǎng)絡(luò)訪問嘗試，并生成實時報警和報告，避免了未經(jīng)授權(quán)訪問和其他來自因特網(wǎng)的外部威脅和黑客侵襲。一旦網(wǎng)絡(luò)設(shè)備出現(xiàn)問題，網(wǎng)管系統(tǒng)會及時準確地發(fā)現(xiàn)問題所在，并發(fā)出警告信息。為了能夠達到最加效果，本著最小投資的原則，在本方案中決定采樣華為的網(wǎng)絡(luò)設(shè)備。把計算機多媒體技術(shù)和網(wǎng)絡(luò)信息技術(shù)應(yīng)用到教學、學習和管理等各個環(huán)節(jié)中去。 支持先進的網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)；能夠保證系統(tǒng)軟件和應(yīng)用軟件正常運行； 網(wǎng)絡(luò)具有先進性、可靠性、可擴充性和良好的兼容性； 網(wǎng)絡(luò)資源的訪問提供完善的權(quán)限控制；具有防止及便于捕殺病毒功能，以保證網(wǎng)絡(luò)使用安全 高帶寬專線接入Internet，實現(xiàn)校園網(wǎng)內(nèi)所有用戶高速訪問廣域網(wǎng)。四、校園網(wǎng)規(guī)劃設(shè)計的主要任務(wù)(1)要進行對象研究和需求調(diào)查，明確學校的性質(zhì)、任務(wù)和改革發(fā)展的主系統(tǒng)建設(shè)的需求和條件，對學校的信息化環(huán)境進行準確的描述；(2)在應(yīng)用需求分析的基礎(chǔ)上，確定系統(tǒng)建設(shè)的目標，包括網(wǎng)絡(luò)設(shè)施、站點設(shè)置、開發(fā)應(yīng)用和管理等各種目標；(3)確定網(wǎng)絡(luò)拓撲結(jié)構(gòu)和功能，根據(jù)應(yīng)用需求建設(shè)目標和學校的主要建筑分布特點，進行系統(tǒng)分析和設(shè)計；(4)確定技術(shù)設(shè)計的原則要求，如在技術(shù)選型、布線設(shè)計、設(shè)備選擇、軟件配置等方面的標準和要求；(5)規(guī)劃校園網(wǎng)建設(shè)的實施步驟。②硬件資源共享。這是校園網(wǎng)絡(luò)最基本的功能之一，用來實現(xiàn)電腦與電腦之間傳遞各種信息，使分散在校園內(nèi)不同地點的電腦用戶可以進行集中的控制管理?？傊?，校園網(wǎng)的建設(shè)能促進教師和學生盡快提高應(yīng)用信息技術(shù)的水平，為學生提供了一個實踐的環(huán)境，為教師提供了一種先進的輔助教學工具，提供了豐富的資源庫。從長遠來看，校園網(wǎng)的建設(shè)，其主要意義是有利于學校教學、科研的快速發(fā)展，它能使廣大教師利用計算機網(wǎng)絡(luò)環(huán)境進行教學，開展科研活動，進而提高學校的教學質(zhì)量和科研水平，為回憶培養(yǎng)面向世界，面向未來的高素質(zhì)人才提供有力的保障。校園網(wǎng)的規(guī)模、網(wǎng)絡(luò)性能、應(yīng)用水平和普及程度已成為衡量一所院校辦學水平高低的重要標志之一。順應(yīng)無紙教學，無紙辦公的發(fā)展趨勢，充分利用現(xiàn)代化技術(shù)來進一步提高教學質(zhì)量和辦公效率，為了培養(yǎng)二十一世紀人才提供一個優(yōu)良的硬件教學環(huán)境。一、校園網(wǎng)的發(fā)展當今社會已步入信息社會，信息成為社會經(jīng)濟發(fā)展的核心因素，信息化已成為當今世界潮流。校園網(wǎng)已成為各學校必備的重要信息基礎(chǔ)設(shè)施，其規(guī)模和應(yīng)用水平已成為衡量學校教學與科研綜合實力的一個重要標志。第二章 概述