【正文】 九、成員分工情況組 長：陳田祥 負責整體設(shè)計與規(guī)劃與技術(shù)需求設(shè)計，參與總體規(guī)劃成 員：范翔 負責用戶需求分析、無線網(wǎng)設(shè)計，參與總體規(guī)劃子網(wǎng)劃分。（5）網(wǎng)絡(luò)安全意識淡薄，沒有指定完善的網(wǎng)絡(luò)安全管理制度電子郵件既是互聯(lián)網(wǎng)必不可少的一個應用之一，同時也是病毒和垃圾的重要傳播手段。（3）電子郵件系統(tǒng)極不完善，無任何安全管理和監(jiān)控的手段大多數(shù)學校網(wǎng)絡(luò)建設(shè)經(jīng)費嚴重不足，所以就將有限的經(jīng)費投在關(guān)鍵設(shè)備上，對于網(wǎng)絡(luò)安全建設(shè)一直沒有比較系統(tǒng)的投入，致使校園網(wǎng)處在一個開放的狀態(tài)，沒有任何有效的安全預警手段和防范措施。校園網(wǎng)絡(luò)安全問題嚴重。特別對一些邊遠、貧困地區(qū)，由于受人才、資源、信息及經(jīng)費限制，應重點解決優(yōu)質(zhì)教育資源信息共享問題，縮小與東部地區(qū)的差異。從省市和國家層面上，要優(yōu)選課程網(wǎng)絡(luò)資源，開發(fā)大量適合各層次需求的課程、節(jié)目或軟件，放在電視臺和大型教育資源網(wǎng)站上，使有需求者都能找到適合自己的學習內(nèi)容，實現(xiàn)資源共享。即便是重點大學也應該意識到名校也并不是在每一個方面都優(yōu)秀，一個學校的教育資源畢竟有限，一個學校對優(yōu)秀教育資源的整合能力也具有很大的局限性。網(wǎng)絡(luò)資源重復建設(shè)。為此，除加強信息資源建設(shè)外，迫切需要引導教師和學生轉(zhuǎn)變觀念，提高現(xiàn)有校園網(wǎng)的使用效率。重要的是要有“貨”和“人”，“車”可以理解成網(wǎng)站網(wǎng)校，“貨”就是教育信息資源，但最主要的是要由人—教師和學生來使用和掌握。當年互聯(lián)網(wǎng)建設(shè)之初，社會各界也曾擔心使用問題。校園網(wǎng)重在應用，因此不僅強調(diào)建設(shè)，更強調(diào)應用，要有“路”，更要有“車”、有“貨”、有“人”。如：對校園網(wǎng)建設(shè)缺少總體規(guī)劃和指導，由于一些學校領(lǐng)導自身對校園網(wǎng)缺乏全面的認識和理解，造成學校建網(wǎng)放任自流。對校園網(wǎng)建設(shè)缺少總體規(guī)劃和指導，重建設(shè)，輕應用。一些學校通過使用僅具有某些特定功能的網(wǎng)絡(luò)產(chǎn)品來達到智能網(wǎng)絡(luò)應用的目的。 我國校園網(wǎng)信息化建設(shè)普遍存在“縱強橫弱”，信息孤島現(xiàn)象普遍。總體來看，仍需要加強信息系統(tǒng)集成能力。內(nèi)部信息是指封閉在校園內(nèi)部的各類信息資源，對內(nèi)部信息的建設(shè)包括校園辦公系統(tǒng)、校園內(nèi)部主頁、內(nèi)部電子郵件、多媒體教室、電子圖書館系統(tǒng)、校園IC卡管理系統(tǒng)、內(nèi)部信息服務系統(tǒng)等；外部信息是指與校園外部相互交流的信息，對于外部信息的建設(shè)包括外部主頁、電子郵件、遠程教學等學等。該系統(tǒng)是一個面向內(nèi)部網(wǎng)模式的辦公管理系統(tǒng)。校園網(wǎng)辦公管理系統(tǒng) 高性能的校園網(wǎng)絡(luò)應向用戶提供實時活動圖像和聲音，VCD影像，多媒體文件等音視頻源；用于用戶從網(wǎng)絡(luò)上收看和點播視頻和電視節(jié)目； 網(wǎng)絡(luò)計費與服務系統(tǒng)計費管理模塊是一個與用戶管理完全集成的功能完善的計費管理子系統(tǒng)。此外，可自動統(tǒng)計不同組別的用戶數(shù)目；主要功能包括：用戶組管理和用戶管理。 采用面向?qū)ο蟮募夹g(shù)進行設(shè)計、開發(fā)，系統(tǒng)界面要友好，使用方便，設(shè)計合理，層次清晰。 用戶管理是網(wǎng)絡(luò)管理系統(tǒng)中的重要組成部分，其主要任務是對網(wǎng)絡(luò)用戶的基本信息及帳號信息等進行分類管理。 用戶身份認證，保證用戶訪問時的系統(tǒng)及網(wǎng)絡(luò)安全性； 網(wǎng)絡(luò)服務與計費管理集成系統(tǒng)應具有以下特點：基于校園網(wǎng)環(huán)境的網(wǎng)絡(luò)服務與計費管理集成系統(tǒng)根據(jù)校園網(wǎng)管理員的管理實際，選擇Internet高性能免費服務軟件和數(shù)據(jù)庫軟件，對系統(tǒng)軟件的核心加以改造完善，使之一方面保證滿足向網(wǎng)絡(luò)用戶提供各種網(wǎng)絡(luò)服務，另一方面又能夠?qū)崟r地對用戶使用服務產(chǎn)生流量的計費和控制，計費管理軟件必須在網(wǎng)絡(luò)投入運行的同時投入使用。應用軟件的開發(fā)可以采取分兩步走的方針，即網(wǎng)絡(luò)開通就要運行的軟件如網(wǎng)絡(luò)計費軟件等放在首位開發(fā)其余可以放在以后開發(fā)。 聯(lián)通性測試 ipconfig………...ping………..telnet…… ..tracet…….netstat….. 雙鏈路可靠性測試 ，采取冗余設(shè)計后，將兩太核心交換機并聯(lián)。擴展服務區(qū)只包含物理層和數(shù)據(jù)鏈路層，不包含網(wǎng)絡(luò)層及其以上各層，因此，對于高層協(xié)議（如IP）來說，一個ESS就是一個IP子網(wǎng)。 擴展服務區(qū)（ESS）有多個BSS單元以及連接他們的分布式系統(tǒng)（DS）組成。 AP掉電或網(wǎng)絡(luò)不通時可以報警 AP管理：集中修改和配置AP參數(shù)， 如SSID，Channel等 、無線局域網(wǎng)基本模型 IEEE ，它包括使用相同協(xié)議的無線站點。提供SNMP代理與WNMS結(jié)合，為電信運營商、大型行業(yè)用戶提供可管理的無線局域網(wǎng) 防止DOS攻擊 完整的訪問控制列表和用戶訪問日志 支持L2TP、PPTP、IPSec等VPN技術(shù) AP的有效范圍一半是20m~50m。 起到與有線局域網(wǎng)網(wǎng)橋與路由器相似的作用。 實現(xiàn)無線通信與有線通信的轉(zhuǎn)換。 負責無線通信管理工作，給無線節(jié)點分配無線信道的使用權(quán)。AP是WLAN中的小型無線基站，負責信號的調(diào)制與收發(fā)。 無線局域網(wǎng)設(shè)計 、無線網(wǎng)卡 在WLAN中，無線網(wǎng)卡在功能上相當于有線局域網(wǎng)設(shè)備中的網(wǎng)卡，用來創(chuàng)建網(wǎng)絡(luò)連接。 l 在大學的圖書館和學生宿舍 ： 有了無線局域網(wǎng)，學生們可以方便地在圖書館或者宿舍里做研究工作，而不需要排隊等候公用計算機來做他們想做的事情。有許多大學的MBA專業(yè)甚至規(guī)定每一個學生必須配備筆記本電腦，以方便教學、完成作業(yè)、項目討論及臺前演示等。由于MBA開設(shè)的課程有許多是跟實際結(jié)合強，MBA學生可以充分利用無線校園網(wǎng)隨時隨地連接的優(yōu)越性，去上網(wǎng)查閱資料。學生們可以從不同的老師主頁上下載布置的作業(yè)和活動安排，來建立自己的主頁，與各門科程的教學任務保持同步。這樣的教學方式非常具有針對性，容易取得好的效果。 無線局域網(wǎng)的優(yōu)點l 個性化的教學 ： 指導每一個學生的學習進度可能是不一樣的。WLAN 的優(yōu)點是投資少，移動終端可以動態(tài)組網(wǎng)，支持移動終端的漫游。采用無中心方式時，各移動終端分布式地隨機訪問信道。六、無線局域網(wǎng)設(shè)計（WLAN） WLAN是有線局域網(wǎng)的擴展，它在有線局域網(wǎng)的基礎(chǔ)上，通過無線訪問節(jié)點（AP）、無線網(wǎng)橋、無線網(wǎng)卡等設(shè)備實現(xiàn)無線通訊。如果網(wǎng)絡(luò)中每臺計算機都采用靜態(tài)的分配方案，那么很可能是IP地址不夠用。假如每個企業(yè)用戶只能獲得110個公網(wǎng)IP地址，即使是擁有幾百臺計算機的局域網(wǎng)，因此應該考慮如何合理利用有限的IP地址了。（2）IP地址規(guī)劃根據(jù)互聯(lián)網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢，結(jié)合學校網(wǎng)絡(luò)目前真實IP地址的現(xiàn)實情況，我們建議IP地址規(guī)劃遵循如下原則來設(shè)計：在IP地址規(guī)劃時，我們已經(jīng)知道IP地址包括公網(wǎng)和專用（私有）兩種類型，公網(wǎng)IP地址又稱為可全局路由的IP地址，是在Internet中使用的IP地址，目前對企業(yè)來說主要是ISP提供的一個或幾個C類地址；而專用（私有）IP地址則包括A、B和C類三種，另外就是Microsoft Windows的APIPA預留的（ ）網(wǎng)段地址；下面就和大家談談這些IP地址的在企業(yè)局域網(wǎng)的分配方式。校區(qū)IP地址的分配應該盡可能地利用申請到的地址空間，充分考慮到地址空間的合理使用，保證實現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務流量的均勻分布。 電子閱覽服務器：聯(lián)想萬全T168 G3 S930 512/73C1臺：裝有Linux操作系統(tǒng)，負責多媒體資料的閱覽、查詢及文件管理等；（1）IP地址合理規(guī)劃的意義在網(wǎng)絡(luò)規(guī)劃中，IP地址方案的設(shè)計至關(guān)重要，好的IP地址方案不僅可以減少網(wǎng)絡(luò)負荷，還能為以后的網(wǎng)絡(luò)擴展打下良好的基礎(chǔ)。 圖書管理服務器：聯(lián)想萬全T168 G3 S930 512/73C1臺：裝有Linux操作系統(tǒng)，負責圖書資料管理。 光盤服務器1臺 ： 負責多媒體光盤及視頻點播服務。 教務處服務器 ：聯(lián)想萬全T168 G3 S930 512/73C1臺：作為教學管理、學籍管理、學生成績查詢等文件管理以及Proxy服務等。WEB服務器采用現(xiàn)在比較流行的APACHE服務器，用PHP語言進行開發(fā)，連接SQL Server數(shù)據(jù)庫，形成了完整的動態(tài)網(wǎng)站。178。其中一臺作DNS服務器，負責整個校園網(wǎng)中各個域名的解析。根據(jù)學校的實際應用，主要配服務器7臺，用途如下：178。C、為減輕以太網(wǎng)給5類電纜的負重，考慮到經(jīng)費問題，在核心層交換機與防火墻的另一內(nèi)網(wǎng)端口采用6類非屏蔽雙絞線互連。根據(jù)距離差異，采用不同介質(zhì)布線：A、教師宿舍與學生宿舍采用單模光纖傳輸。 由于教師宿舍松林坡、教學樓、學生宿舍距離網(wǎng)絡(luò)中心比較遠，必須使用光纖作為傳輸介質(zhì)。l 粗纜? 較大局域網(wǎng)的網(wǎng)絡(luò)干線，最大網(wǎng)絡(luò)長度1500米。 帶寬依賴于線的粗細、絞合程度和傳輸距離161。同樣重要的是，邊界路由為遠程辦公室保留了利用諸如“服務類數(shù)據(jù)優(yōu)先級”、“定制過濾器”和“數(shù)據(jù)壓縮”等工具的優(yōu)點 傳輸介質(zhì)選型選型光導纖維 161。核心層1個2端口1000BaseLx模塊、24個10/100BaseTx以太網(wǎng)口，具有MIB管理模塊，交換容量≥32Gbit/s，包過濾轉(zhuǎn)發(fā)率≥18Mpps，16Mb緩存匯聚層交換機： 為滿足多媒體教學要求，且綜合考慮性價比，所以教學樓等匯聚層交換機應選擇Cisco 365024PS匯聚層1個2端口1000BaseLx模塊、1個2端口1000BaseSx以太網(wǎng)端口、24個10/100BaseTx以太網(wǎng)口，具有MIB管理模塊，交換容量≥24Gbit/s，包過濾轉(zhuǎn)發(fā)率≥普通交換機：為不同用戶提供接入點接入層1個100BaseTx以太網(wǎng)口和24個10BaseT以太網(wǎng)口，交換容量≥ 選用路由器 出于安全考慮，應該選用一個帶有防火墻的邊界路由。 網(wǎng)絡(luò)總體設(shè)計拓撲圖五、物理設(shè)計與選型校園網(wǎng)建設(shè)的目標簡而言之是將校園內(nèi)各種不同應用的信息資源通過高性能的網(wǎng)絡(luò)設(shè)備相互連接起來，形成校園園區(qū)內(nèi)部的Intranet系統(tǒng)，對外通過路由設(shè)備接入廣域網(wǎng)。 由于大學網(wǎng)絡(luò)規(guī)模巨大、涉及到的用戶很多，如果網(wǎng)絡(luò)特別是骨干網(wǎng)絡(luò)出現(xiàn)任何的問題將導致很大的不良影響，因