【正文】 而且隨著學(xué)校不同業(yè)務(wù)的發(fā)展及 信息化建設(shè)步伐的加快， 校園網(wǎng) 的。 表 ： 千兆以太網(wǎng)傳輸距離 協(xié)議標(biāo)準(zhǔn) 傳輸介質(zhì) 最大傳輸距離 1000BaseLX 9?單模光纖 10000 米 50?、 ?多模光纖 550 米 1000BaseSX 50? 多模光纖（模式帶寬500MHzkm） 550 米 50? 多模光纖（模式帶寬400MHzkm） 500 米 ? 多 模 光 纖 （ 模 式 帶 寬200MHzkm） 275 米 ? 多 模 光 纖 （ 模 式 帶 寬160MHzkm） 220 米 1000BaseT 4 對 5 類非屏蔽雙絞線 100 米 1000BaseCX 同軸電纜 25 米 核心交換機(jī)與匯聚層交換機(jī)之間的連接 核心交換機(jī)與分布在各個樓的匯聚交換機(jī) 通過千兆以太網(wǎng)連接，條件許可的時候也可以采用主干聚集技術(shù)連接或者生成樹協(xié)議（ Spanning Tree）的冗余鏈路連接。 23 校園網(wǎng)設(shè)計方案說明 網(wǎng)絡(luò)主干選擇千兆以太網(wǎng)。 接入交換機(jī)除了基本的 設(shè)置之外，還需要設(shè) 置全面的安全保護(hù)特性，其中包括： 基于 STP 協(xié)議的安全保護(hù)，例如 rootguard,portfast 等，防止用戶非法成為網(wǎng)絡(luò)的 STP ROOT； 基于 MAC CAM 的安全保護(hù)，實(shí)現(xiàn) portfast 功能； 基于 ARP 攻擊的保護(hù)，實(shí)現(xiàn) PVLAN 的功能； 基于 DHCP 與 的保護(hù)，利用交換機(jī)關(guān)于 DHCP 82 option 的保護(hù)特性，將 DHCP 地址池與特定交換機(jī)對應(yīng)，動態(tài)分配 IP 地址，網(wǎng)關(guān)以及 DNS 等信息； 基于 ACL 的安全防護(hù)和過濾； 關(guān)于服務(wù)器的接入問題， 我們建議根據(jù)服務(wù)器工作性質(zhì)選擇接接入核心交換機(jī) 組成若干服務(wù)器專用 VLAN 或者直接接入防火墻 DMZ 區(qū)域， 每一個 VLAN內(nèi)部根據(jù)業(yè)務(wù)特性實(shí)現(xiàn) PVLAN 功能。 基本網(wǎng)絡(luò)用戶都與接入 層交換機(jī)連接，在所有桌面用戶的端口上均預(yù)設(shè) 專屬VLAN 信息。 網(wǎng)絡(luò)系統(tǒng)中的所有設(shè)備均應(yīng)是 可管理的，支持遠(yuǎn)程監(jiān)控和故障的過程診斷和恢復(fù) ，并 可通過網(wǎng)管軟件方便地監(jiān)控網(wǎng)絡(luò)運(yùn)行的實(shí)時情況，對出現(xiàn)的問題及時處理和解決。 22 網(wǎng)絡(luò)的可管理性 良好的組織和管理對網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)和高效使用有很大幫助，網(wǎng)絡(luò)應(yīng)該能夠提供方便、靈活、有力的工具對網(wǎng)絡(luò)進(jìn)行集中式的有效管理和控制。在滿足基本需求的條件下，如網(wǎng)絡(luò)的可靠性、安全性、性能和一定的可擴(kuò)展性等，盡可能降低網(wǎng)絡(luò)改造的費(fèi)用。 網(wǎng)絡(luò)實(shí)現(xiàn)的高性價格比原則 建設(shè)一個高效的網(wǎng)絡(luò)，充分優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，盡量減少網(wǎng)絡(luò)數(shù)據(jù)流通環(huán)節(jié)，減少網(wǎng)絡(luò)中非業(yè)務(wù)的網(wǎng)絡(luò)消耗，充分利用網(wǎng)絡(luò)中的每一臺設(shè)備和線路，包括備份設(shè)備和鏈路，在確保各級業(yè)務(wù)部門實(shí)時網(wǎng)上業(yè)務(wù)正常運(yùn)行的條件下，盡量節(jié)省網(wǎng)絡(luò)的建設(shè)和運(yùn)行成本。 安全性和保密性 在系統(tǒng)設(shè)計中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等 ， 充分考慮安全性，針對貴校的各種應(yīng)用，有多種的保護(hù)機(jī)制，如劃分 VLAN、 MAC 地址綁定、 、 、 等，可通過安全認(rèn)證實(shí)現(xiàn)多元素的安全 綁定。本方案充分考慮到未來網(wǎng)絡(luò)升級的平穩(wěn)銜接，保證網(wǎng)絡(luò)通訊介質(zhì)、網(wǎng)絡(luò)設(shè)計核心的向后兼容性。 網(wǎng)絡(luò)可擴(kuò)充性 因?yàn)槟壳暗木W(wǎng)絡(luò)方案是基于滿足當(dāng)前需求的，隨著用戶應(yīng)用規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)應(yīng)可以方便地進(jìn)行擴(kuò)充容量以支持更多的用戶和應(yīng)用；隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)必須能夠平穩(wěn)地過渡到新的技術(shù)和設(shè)備。建設(shè)一個運(yùn)行穩(wěn)定可靠的現(xiàn)代化網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)中任何一臺設(shè)備或任何一條線路發(fā)生故障都不會導(dǎo)致大面積網(wǎng)絡(luò)失效，并且能夠保證在不影響網(wǎng)絡(luò)正常運(yùn)行的情況下完成對網(wǎng)絡(luò)故障的檢測和排除。 網(wǎng)絡(luò)高可靠性原則 由于 神舟 國際學(xué)校 是 作為一所先進(jìn)性的學(xué)校，基于網(wǎng)絡(luò)的各種教學(xué)應(yīng)用 必將越來越廣泛 ，對網(wǎng)絡(luò)的穩(wěn)定可靠運(yùn)行要求 也會越來越 高， 對數(shù)據(jù)傳輸?shù)膶?shí)時性的要求，對網(wǎng)絡(luò)的傳輸環(huán)節(jié)要求 也 很高。開放的系統(tǒng)可以使用戶自由地選擇不同廠家的計算機(jī)、網(wǎng)絡(luò)設(shè)備及操作系統(tǒng)，構(gòu)成真正的跨軟硬件平臺的系統(tǒng)。所以選擇網(wǎng)絡(luò)技術(shù)和設(shè)備時不要去追求最新最好，應(yīng)該遵循先進(jìn)性和實(shí)用性相結(jié)合，并找出其中的平衡點(diǎn)。一種新的技術(shù)產(chǎn)品在剛出現(xiàn)時一般價格都非常高，所以選擇使用一種新的技術(shù)的最佳時機(jī)應(yīng)該是在這種技術(shù)在市場上已經(jīng)得到較為廣泛的應(yīng)用，并且在使用中得到肯定之后。一種新技術(shù)在剛出現(xiàn)時往往有很大不穩(wěn)定和不確定因素，需要有一個發(fā)展、逐步完善和實(shí)踐檢驗(yàn)的過程，經(jīng)常有一些技術(shù)在剛出現(xiàn)時被宣 傳和評價很高，但在一段時間后發(fā)現(xiàn)存在很多問題，甚至很快退出市場。網(wǎng)絡(luò)系統(tǒng)設(shè)計必須遵循先進(jìn)性和成熟性。 校園網(wǎng)設(shè)計 思路 校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)建設(shè)遵循統(tǒng)一規(guī)劃、分步實(shí)施的指導(dǎo)思想，工程的設(shè)計必須在考慮到滿足當(dāng)前需求的同時，充分考慮到將來整個網(wǎng)絡(luò)系統(tǒng)的投資保護(hù)和長期需要。當(dāng)網(wǎng)絡(luò)流量處于高峰期時，必定會影響影響關(guān)鍵業(yè)務(wù)數(shù)據(jù)流的響應(yīng)時間，對于多媒體業(yè)務(wù)來說就會有說話結(jié)巴、圖像馬賽克的情況。網(wǎng)絡(luò)平臺應(yīng)該從幾個方面保證網(wǎng)絡(luò)安全： 1）設(shè)備本身的訪問安全； 2）內(nèi)部網(wǎng)之間資源訪問安全； 3）路由系統(tǒng)的安全； 4）互聯(lián)網(wǎng)訪問安全； 5） 非法站點(diǎn)訪問過濾；惡意攻擊的實(shí)時處理；非法言論的準(zhǔn)確追蹤； 關(guān)鍵業(yè)務(wù)服務(wù)質(zhì)量保證的需求 面向應(yīng)用（ QoS） —— 核心層負(fù)擔(dān)著校園網(wǎng)系統(tǒng)所有類型的通信。做到 有效的對用戶進(jìn)行接入控制，保證只有申請開通的合法用戶才可以使用網(wǎng)絡(luò)，為了不影響網(wǎng)路性能，應(yīng)該在接入層設(shè)備分布式實(shí)現(xiàn)信息點(diǎn)的控制。在核心層之間設(shè)備互為備份 或自身備份 ，包括鏈路、路由 、 核心引擎等備份；如配置單核心設(shè)備應(yīng)考慮 管理 引擎 模塊冗余和電源模塊冗余， 來 保障網(wǎng)絡(luò)的可靠性和穩(wěn)定性。 可靠穩(wěn)定性的需求 可靠穩(wěn)定的網(wǎng)絡(luò)平臺，是應(yīng)用業(yè)務(wù)系統(tǒng)得以實(shí)施和推廣的基石。 不易管理： 學(xué)生用戶中經(jīng)常發(fā)生 IP 地址盜用、 IP 地址沖突、帳號盜用、攻擊校園服務(wù)器等令網(wǎng)絡(luò)管理及維護(hù)人員非常頭疼的問題。 對網(wǎng)絡(luò)平臺的需求 網(wǎng)絡(luò)應(yīng)用特點(diǎn) 用戶數(shù) 較少 ，發(fā)展速度穩(wěn)定 ： 寧波 神舟 學(xué)校本期建設(shè)大約 800 多個信 息點(diǎn) , 網(wǎng)絡(luò)應(yīng)用相對簡單 ， 并發(fā)流量不大 ： 教師和 學(xué)生上電腦科主要使用網(wǎng)絡(luò)進(jìn)行 FTP 文 件傳輸、在線音樂、在線影視、網(wǎng)絡(luò)多媒體教學(xué)等流量不大單需要鏈路質(zhì)量穩(wěn)定的 的網(wǎng)絡(luò)應(yīng)用。以及可靠性、穩(wěn)定性和安全性等條件外，在進(jìn)行校園網(wǎng)建設(shè)規(guī)劃時，還應(yīng)該考慮所有信息點(diǎn)的可控性、高性能以及關(guān)鍵業(yè)務(wù)的 QoS 保證等。因此構(gòu)建一個高效、實(shí)用、穩(wěn)定可靠、安全的網(wǎng)絡(luò)平臺，是高校網(wǎng)絡(luò)建設(shè)考慮的重點(diǎn)。 第第 三三 章章 校校 園園 網(wǎng)網(wǎng) 絡(luò)絡(luò) 設(shè)計 方案 校園 網(wǎng) 需求分析 網(wǎng)絡(luò)基本需求 寧波 神舟 學(xué)校網(wǎng)絡(luò)建設(shè)的總體目標(biāo)是利用各種先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)和通信技術(shù)，采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議（ TCP/IP），建設(shè)一個可實(shí)現(xiàn)各種綜合網(wǎng)絡(luò)應(yīng)用的高速計算機(jī)網(wǎng)絡(luò)系統(tǒng)，需要很好的保證學(xué)校各個校區(qū)方 面的互通，同時要求未來能輕松與教育城育網(wǎng)互連互通，通過園區(qū)網(wǎng)骨干節(jié)點(diǎn)與 CERNET、 Inter 相連。在設(shè)備間盡量將備柜放在靠近豎井的位置，在柜子上方應(yīng)裝有通風(fēng)口用于設(shè)備通風(fēng)。 ，其可以走進(jìn)人的最小安全尺寸是 120X150cm，標(biāo)準(zhǔn)的天花板高度為 240cm，門的大小至少為高 ，寬 1M，向外開。 配線間工作環(huán)境要求 按照標(biāo)準(zhǔn)的 設(shè)計要求，設(shè)備間尤其是要集中放設(shè)備的設(shè)備間，建議 盡量滿足下面的要求： ，以便裝運(yùn)笨重的設(shè)備； 18攝氏度至 27攝氏度之間，相對濕度保持在 30%~ 55%；