【正文】 由于校園網功能基本齊全，技術含量高，接觸面廣，在網絡設計、規(guī)劃和建設中都非常復雜，在論述中不可能面面俱到，同時也由于本人的知識水平有限，文中的不足和錯誤在所難免，敬請老師多多指點和更正。校園網絡建設作為一項重要的系統(tǒng)工程，它所用到的各種技術是多方面的，既有網絡技術，其中還包括軟件技術，工程施工技術，也有管理制度等各個方面的知識。在方案設計中，我使用NAT實現(xiàn)Internet接入時網絡地址的轉換，再使用交換機將各個子網連接起來，并對每個子網進行IP地址劃分，最后畫出本網絡的網絡拓撲圖,我采用了星形結構作為該校園網的拓撲結構。在與遠程用戶連接的接口用了一臺帶過濾包功能的路由器也起到了內部可信任網和外部不可信任網的隔離。本校園網中，在校園內外網絡之間采用了一臺高性能的防火墻構成了內外網絡隔離的系統(tǒng)，保證網絡系統(tǒng)的安全和訪問控制。 LANDesk Management Suite主要對網上的服務器和工作站進行管理，包括工作站硬件配置的監(jiān)視，服務器狀態(tài)的監(jiān)控和告警事件的處理，軟件的分發(fā)，生成包括使用率、服務器統(tǒng)計情況和告警等的統(tǒng)計報告。 LANDesk Network Manager主要對HUB和Switch等網絡設備進行監(jiān)控和管理。 校園網的所有的交換器、集線器、路由器、和遠程接入服務器上都配置了SNMP代理模塊，可以采用SNMP兼容的網絡管理系統(tǒng)進行管理。這必須依靠強有力的網絡管理系統(tǒng)來支持。 網絡軟件管理網絡軟件管理是整個網絡的核心。第4章 網絡管理網絡管理可分為網絡行政管理和網絡軟件管理。該子系統(tǒng)還包括設備間和鄰近單元（如建筑物的入口區(qū)）中的導線。管理子系統(tǒng)：管理子系統(tǒng)由交連、互連和I/,：設備布線系統(tǒng)由設備間的電纜、連接器和相關支撐硬件組成，它把公共系統(tǒng)設備的各種不同設備互連起來。水平子系統(tǒng)： 從各信息到主配線間的水平系統(tǒng)均選用ATamp。這樣能保證網絡產品按照結構化布線系統(tǒng)進行布線。T的非屏蔽超五類雙絞線、信息插座、超五類信息模塊。水平系統(tǒng)采用超五類雙絞線，新的樓宇采用暗裝墻內的方式，舊的樓宇采用PVC線槽明裝的方式。在此設備間放置布線的線架和網絡設備，端接樓內來自在各層的主干線纜，并端接連接網絡中心的光纖。對于多幢樓宇，可采用多設備間的方法。垂直子系統(tǒng)則位于高層建筑物的豎井內，可采用多模光纜或大對數(shù)雙絞線。一般布線系統(tǒng)有六個子系統(tǒng)組成：建筑群間子系統(tǒng)，設備間子系統(tǒng)，管理區(qū)子系統(tǒng)，垂直（主干）子系統(tǒng)，水平子系統(tǒng)，工作區(qū)子系統(tǒng)。 綜合布線方案綜合布線系統(tǒng)是建筑物或建筑群內的傳輸網絡，它既能使話音和數(shù)據(jù)通信設備、交換設備和其他信息管理系統(tǒng)彼此連接，也能使這些設備與外部通信網絡相互連接，包括建筑物到外部網絡或電話局線路上的連線點，與工作區(qū)的話音或數(shù)據(jù)終端之間的所有電纜，以及相關聯(lián)的布線部件。不同應用對服務器要求不同，為此，建議將各個不相關應用服務分開部署，以獲得較好的性能和管理、維護的方便。網線使用超五類非屏蔽雙絞線；網絡接頭用RJ45；信息插座，AMP雙口信息插座面板；服務器操作系統(tǒng)建議使用Windows2000 Server，便于使用。133MHz AMD SC520,閃存: 8 MB,隨機存儲內存16 MB SDRAM。 VLAN、能夠有效提高網絡性能和安全性，從而更好的支持多媒體、視頻播放等網絡應用。C，存儲溫度:40?/td。LED指示燈：5個（LINK、ACT、10M、100M和1000M）其他技術參數(shù)：32/64位PCI，物理尺寸:165mm79mm，最大功耗:（ / 5V），工作溫度:0176。傳輸介質類型：5類或5類以上非屏蔽雙絞線（≤100米）?？偩€類型：PCI。服務器采用IBM xSeries 255 8685A1D：CPU頻率(MHz) 2200，處理器描述 最大處理器數(shù)量4，支持CPU個數(shù) 1，CPU二級緩存 2048KB FSB（總線） 100MHz，內存類型 DDR， 內存大小 512MB，最大內存容量 24GB，硬盤大?。℅B） 73GB，硬盤類型/描述 SCSI IDE控制器 Ultra ATA 33/66/100 SCSI控制器 Ultra 160 SCSI 擴展槽 7，光驅 48X，電源：冗余雙熱插拔電源，電源數(shù)量 2，電壓 220，功率（W） 370， 工作溫度 10 – 35，工作濕度 8% 80%，儲存溫度 20 – 60，儲存濕度 5% 95%，特點：網卡類型/數(shù)量 10/100/1000M自適應以太網卡。支持的網管協(xié)議：Cisco ClickStart，SNMP?？刂贫丝冢海?端口以太網10BaseFL，2端口快速以太網/ISL 100BaseFX，4端口令牌環(huán)網4/16Mbps，全雙工，1端口FDDI全雙工多模式或單模式 ；廣域網端口適配器：1端口多通道T3，帶有集成化CSU/DSU的8端口多通道T1。包轉發(fā)率（Mpps）:。以上這些都具有良好的擴展性。BENQSS0224交換機的配置界面清晰明了，為網絡的安裝、設置和管理帶來的極大的便利。為網絡設備的升級和網絡端口的擴充打下了良好的基礎。 這種緩存回寫技術使得主機不必等待RAID校驗計算過程的完成，即可處理下一個讀寫任務，這樣，主機的讀寫效率大為增加。 當主機將一個待寫入陣列RAID組中的數(shù)據(jù)發(fā)送到陣列時，陣列控制器將該數(shù)據(jù)保存在緩存中并立即報告主機該數(shù)據(jù)的寫入工作已完成。RAID為使用者降低了成本、增加了執(zhí)行效率，并提供了系統(tǒng)運行的穩(wěn)定性。IndependentArrays圖32 網絡隔離圖 存儲方案比較了各種存儲方案之后，在本組網方案中決定采用RAID方式。而由于設計原理問題使得第三代和第四代隔離產品在這方面很難突破，既便有所改進也必須付出巨大的成本，和“適度安全”理念相悖。由于通信硬件設備工作在網絡七層的最下層，并不能感知到交換數(shù)據(jù)的機密性、完整性、可用性、可控性、抗抵賴等安全要素，所以這要通過訪問控制、身份認證、加密簽名等安全機制來實現(xiàn)，而這些機制的實現(xiàn)都是通過軟件來實現(xiàn)的。協(xié)議隔離和防火墻不屬于同類產品。 網間隔離方案設計網絡隔離，英文名為Network Isolation，主要是指把兩個或兩個以上可路由的網絡(如：TCP/IP)通過不可路由的協(xié)議(如：IPX/SPX、NetBEUI等)進行數(shù)據(jù)交換而達到隔離目的。簡單性：地址的分配應該簡單，避免在主干上采用復雜的掩碼方式；連續(xù)性：為同一個網絡區(qū)域分配連續(xù)的網絡地址，便于采用Summarization及CIDR（ClasslessInterdomainRouting）技術縮減路由表的表項，加快路由器的收斂速度，也可以減少網絡中廣播的路由信息的大小，提高路由器的處理效率；可擴充性：考慮到信息網絡的飛速發(fā)展，為一個網絡區(qū)域分配的網絡地址應該具有一定的容量，便于主機數(shù)量增加時仍然能夠保持地址的連續(xù)性，滿足網絡信息平臺未來發(fā)展的需要；靈活性：地址分配不應該僅基于某個網絡路由策略的優(yōu)化方案，而應該便于多數(shù)路由策略在該地址分配方案上實現(xiàn)優(yōu)化，滿足各種用戶接入的需要；