【正文】 單路由器，以及即使在實際第一跳路由器使用失敗的情形下仍能維護(hù)路由器間的連通性。同時，采用組播泛洪，觸發(fā)更新，使網(wǎng)絡(luò)收斂速度快。 本次校園網(wǎng)設(shè)計中采用開放最短路徑優(yōu)先路由協(xié)議（ OSPF）。靜態(tài)路由需要管理員手動指定，并且不會隨網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的變化而變化， 因此靜態(tài)路由僅適用于小型網(wǎng)絡(luò)?？傊?，路由協(xié)議生成了路由表，描述 13 了網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，執(zhí)行路由選擇和數(shù)據(jù)包轉(zhuǎn)發(fā)功能。 圖 33 校園網(wǎng)整體拓?fù)鋱D 網(wǎng)絡(luò)中應(yīng)用的主要技術(shù) 路由技術(shù) 路由協(xié)議通過在路由器之間共享路由信息來支持可路由協(xié)議。具體拓?fù)淙鐖D 32 所示。 圖 31 安陽工學(xué)院園區(qū)網(wǎng)邏輯拓?fù)?圖 校園網(wǎng)整體采用核心層、區(qū)域匯聚、樓宇 匯聚、接入層 4 層網(wǎng)絡(luò)架構(gòu)。 我們將圖書館作為中心，對全院的網(wǎng)絡(luò)進(jìn)行控制，并將網(wǎng)絡(luò)分為：宿舍區(qū)、教學(xué)樓區(qū)、綜合區(qū)，其中綜合區(qū)包括有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)。 11 第 3 章 網(wǎng)絡(luò)構(gòu)架和主要應(yīng)用技術(shù) 網(wǎng)絡(luò)架構(gòu) 安陽工學(xué)院網(wǎng)絡(luò)設(shè)計上規(guī)劃為 3 個大的區(qū)域，分別為宿舍區(qū)、教學(xué)區(qū)和綜合區(qū)。模塊化設(shè)計也有效限制故障影響范圍。 每一層的功能性清晰劃分，簡化每一層的實現(xiàn)。訪問層主要通過二層交換機(jī)組成。 接入層 : 接入層作為各模塊到交換骨干的連接，根據(jù)不同模塊進(jìn)行邏輯子網(wǎng)劃分，并通過 VLAN 技術(shù)實現(xiàn)子網(wǎng)之間的隔離。 匯聚層 : 匯聚層顧名思義就是作為接入層到骨干層的匯聚，通常為訪問層與骨干層實現(xiàn)基于策略的網(wǎng)絡(luò)間連接。核心層設(shè)備將占投資的主要部分。網(wǎng)絡(luò)的控制功能最好盡量少在骨干層上實施。如圖 22 所示。當(dāng)然，在實際情況中并不一定要求嚴(yán)格按照上述模塊劃分，而是根據(jù)實際情況靈活運(yùn)用，做適當(dāng)?shù)牟脺p與調(diào)整。 一個完整的模塊化設(shè)計如圖 21 所示。 模塊化設(shè)計原則 所謂模塊化就是將把整個網(wǎng)絡(luò)按功能和安全需求分為若干個組件，這些組件之間有一定的安全邊界，組件內(nèi)部有完整的網(wǎng)絡(luò)設(shè)計。 學(xué)校規(guī)模在不斷擴(kuò)大，用戶數(shù)在持續(xù)增加，要求網(wǎng)絡(luò)具有很好的擴(kuò)展性，能夠根據(jù)需要繼續(xù)逐步升級 。一體化的網(wǎng)絡(luò)管理使網(wǎng)絡(luò)日常的維護(hù)和操作變得直觀，便捷和高效。 網(wǎng)絡(luò)管理基于 SNMP，并支持 RMON 和 RMON2，以及標(biāo)準(zhǔn)的 MIB。其設(shè)計方案應(yīng)注意以下原則： 技術(shù)上的先進(jìn)性將保證處理數(shù)據(jù)的高效率、系統(tǒng)工作的靈活性、網(wǎng)絡(luò)的可靠性，技術(shù)上的先進(jìn)性也使系統(tǒng)的擴(kuò)充和維護(hù)變得十分簡單。 此次校園網(wǎng)的設(shè)計原則 校園網(wǎng)是為學(xué)校師生提供教學(xué)、管理、科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)；是學(xué)校信息化教學(xué)環(huán)境的基礎(chǔ)設(shè)施和實現(xiàn)各項管理的物質(zhì)基礎(chǔ)；是建立遠(yuǎn)程教育體系的基本保證。 、易維護(hù) 由于校園骨干網(wǎng)絡(luò)系統(tǒng)規(guī)模龐大，應(yīng)用豐富而復(fù)雜，需要網(wǎng)絡(luò)系統(tǒng)具有良好的可管理性，網(wǎng)管系統(tǒng)具有監(jiān)測、故障診斷、故障隔離、過濾設(shè)置等功能，以便于系統(tǒng)的管理和維護(hù)。 和易 升級性 系統(tǒng)要有可擴(kuò)展性和易 升級性，隨著學(xué)院 不斷的擴(kuò)招，業(yè)務(wù)的增長和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù) 增長，需要網(wǎng)絡(luò)有很好的可擴(kuò)展性，并能隨著技術(shù)的發(fā)展不斷升級。 由于學(xué)校資金并不是很充足，不可能 一步到位。校園網(wǎng)覆蓋整個學(xué)校校園，網(wǎng)絡(luò)設(shè)計一般應(yīng)遵循下列 5 個基 本原則： 網(wǎng)絡(luò)必須是可靠的，包括網(wǎng)絡(luò)物理級 別 的可靠性，如服務(wù)器、風(fēng)扇、電源、線路等；以及網(wǎng)絡(luò)邏輯級 別 的可靠性，如路由、交換的匯聚，鏈路冗余，負(fù)載均衡等。 設(shè)計原則 網(wǎng)絡(luò)設(shè)計的基本原則 校園網(wǎng)建設(shè)是一項大型網(wǎng)絡(luò)工程，各個學(xué)校需要根據(jù)自身的實際情況來制定網(wǎng)絡(luò) 設(shè)計原則。充分考慮系統(tǒng)的各種應(yīng)用服務(wù)器的資源占用情況，結(jié)合學(xué)校的發(fā)展配置相應(yīng)得當(dāng)?shù)母鞣N應(yīng)用服務(wù)器及其相應(yīng)軟件。實現(xiàn)網(wǎng)絡(luò)資源的最大化應(yīng)用?？紤]今后會大量使用無線網(wǎng)，本次的方案在非主體區(qū)將采用無線網(wǎng)絡(luò)進(jìn)行覆蓋，比如圖使館、階梯教室、活動中心等人員流動 頻繁 的區(qū)域。主要利用虛擬局域網(wǎng)技術(shù)和防火墻技術(shù)來合理解決安全與開放的問題。內(nèi)部網(wǎng)中要建立防火墻，即禁止外部用戶未經(jīng)許 6 可訪問內(nèi)部的數(shù)據(jù)，或者內(nèi)部用戶未經(jīng)許可訪問外部數(shù)據(jù)。校園網(wǎng)安全狀況直接影響著學(xué)校的教學(xué)活動。由于校園網(wǎng)分布范圍較廣，從核心交換機(jī)到匯聚交換機(jī)之間，線纜全部使用單模光纖。 防火墻的基本特性：內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的所有網(wǎng)絡(luò)數(shù)據(jù)流都必須經(jīng)過防火墻；只有符合安全策略的數(shù)據(jù)流才能通過防火墻；防火墻自身應(yīng)具有非常強(qiáng)的抗攻擊免疫力。防火墻的一端連接企事業(yè)單位內(nèi)部的局域網(wǎng)，而另一端則連接著互聯(lián)網(wǎng)。路由器上的一個以太網(wǎng)接口作為內(nèi)網(wǎng)連接端口，另一個可以用作校內(nèi)網(wǎng)絡(luò)中心服務(wù)器組等對外網(wǎng)絡(luò)設(shè)備網(wǎng)段使用的端口。如果建立的只是小型網(wǎng)絡(luò)，不需要使用中心網(wǎng)絡(luò)管理機(jī)制，應(yīng)該購買普通無管理能力的交換機(jī)，節(jié)省這筆 資金 。 ：在選擇交換機(jī)設(shè)備時用戶一定要考慮管理的問題。根據(jù)校園網(wǎng)的特點(diǎn)，可設(shè)置有 服務(wù)器、ftp 服務(wù)器、語音服務(wù)器等。 硬件需求 硬件是架構(gòu)校園網(wǎng)的基礎(chǔ) ,選擇硬件產(chǎn)品時，需要選擇兼容性好、擴(kuò)展性強(qiáng)的設(shè)備，并且在選擇過程中綜合設(shè)備的性能價格等多方面的因素，而且該設(shè)備廠家必須能夠提供良 5 好的售前及售后服務(wù)，解除用戶的后顧之憂，所以在校園網(wǎng)硬件架構(gòu)上，包含了許多方面，可以分成以下幾個方面： 網(wǎng)絡(luò)設(shè)備的選擇主要指網(wǎng)絡(luò)服務(wù)器、防火墻、無線控制器、交換機(jī)及路由器等，而 中心交換機(jī)和網(wǎng)絡(luò)服務(wù)器是網(wǎng)絡(luò)的核心。 采用雙網(wǎng)形式，即校園網(wǎng)和寬帶。寬帶的網(wǎng)絡(luò)相比窄帶的撥號有著非常大的優(yōu)勢，通過寬帶上網(wǎng)就能夠真正實現(xiàn)網(wǎng)上沖浪。絕大多數(shù)的人都是通過瀏覽 WEB 頁面來獲取新知。采用無線方式，在有限的信息點(diǎn)上連接無線接入器，就可以輕松 地 從一個信息點(diǎn)擴(kuò)展到成百上千個信息點(diǎn)的應(yīng)用。 隨著國家對中國教育行業(yè)的更加重視并加大投入，中國教育網(wǎng)的建設(shè)得到了國家更大的支持并得到了更加廣泛的應(yīng) 用，并已經(jīng)成為一種其它方式不能代替的獲得資源的重要手段，因此教師和學(xué)生對網(wǎng)絡(luò)的依賴也越來越強(qiáng)，隨時隨地能夠從網(wǎng)絡(luò)獲得相要的資源成為教育用戶追求的目標(biāo)。 電子教學(xué)是搭建校園網(wǎng)的首要目標(biāo)，這部分應(yīng)用復(fù)雜多樣，且有很大一部分多媒體數(shù)據(jù)的傳遞，因此對網(wǎng)絡(luò)性能和傳輸質(zhì)量有較高的要求，可以用高速以太網(wǎng)連接來實現(xiàn)。許多事務(wù)處理均可以通過郵件提醒 ,高效便利。 （ 5)要求管理上方便，采用模塊化設(shè)計。 （ 3） 網(wǎng)管軟件應(yīng)具備對接入層交換設(shè)備進(jìn)行遠(yuǎn)程可操作的能力（如在網(wǎng)絡(luò)中心對接入交換機(jī) 進(jìn)行針對端口 IP 過濾條件的遠(yuǎn)程設(shè)置）。 圖 11 安陽工學(xué)院平面圖 3 圖 12 安陽工學(xué)院平面圖詳解 用戶需求 隨著校園網(wǎng)用戶數(shù)目與新的應(yīng)用需求不斷增加，特別是網(wǎng)上多媒體及遠(yuǎn)程教育應(yīng)用的展開，對校園網(wǎng)主干帶寬提出了新的更高的要求，因此希望： （ 1） 支持 IP 多目廣播（ Multicast）與服務(wù)質(zhì)量（ QoS）或服務(wù)類型，具有高可靠性和開放性的校園網(wǎng)絡(luò)，采用 Inter 上的標(biāo)準(zhǔn)協(xié)議 TCP/IP 協(xié)議，提供校園內(nèi)部及面向全球的WWW 服務(wù)、 FTP 服務(wù)、電子郵件 服務(wù) ，實現(xiàn)與國際互聯(lián)網(wǎng)的完全接軌?，F(xiàn)有教職工 807 名，其中具有正高職稱的教師 85 人、具有副高職稱的教師 185 人、具有碩士及以上學(xué)位的教師 669 人本部校區(qū)有學(xué)生宿舍樓 6 幢，教學(xué)樓 11 幢另外還有 3 幢階梯教室，科研樓 1 幢，行政辦公樓 1 幢，圖書館一幢、活動中心 3 幢以及餐廳 1 幢。隨著寬帶城域網(wǎng)的建設(shè)，校園網(wǎng)的業(yè)務(wù)，也進(jìn)一步向公眾網(wǎng)擴(kuò)展，其中遠(yuǎn)程教育就成為一項極富發(fā)展?jié)摿Φ某怯蚓W(wǎng)寬帶業(yè)務(wù)。 隨著計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)設(shè)備的價格不斷下降?，F(xiàn)在出現(xiàn)了 許多新的教學(xué)方法，以各種方式提高學(xué)生對知識的掌握速度，在與前人同樣的時間內(nèi)，掌握比前人更多的知識，而這些教學(xué)方法，需要利用計算機(jī)網(wǎng)絡(luò)才能實現(xiàn)。作為培養(yǎng)人才的基地，在校園中就讓學(xué)生接觸計算機(jī)、計算機(jī)網(wǎng)絡(luò)，對于培養(yǎng)合格的人才無疑是十分重要的。通過校園信息網(wǎng)，將各處的電腦聯(lián)成一個數(shù)據(jù)網(wǎng)，實現(xiàn)各類數(shù)據(jù)的統(tǒng)一性和規(guī)范性；教職員工和學(xué)生可共享各種信息，極易進(jìn)行各種信息的交流、經(jīng)驗的分享、討論、 消息的發(fā)布、和協(xié)同工作等，從而有效地提高學(xué)校的現(xiàn)代化管理水平和教學(xué)質(zhì)量，增強(qiáng)學(xué)生學(xué)習(xí)的積極性、主動性，為信息時代培育出高素質(zhì)的人才，在學(xué)校中建立計算機(jī)網(wǎng)絡(luò)已經(jīng)是十分迫切的需要。校園作為知識基地和人才基地，它理應(yīng)成為代表信息產(chǎn)業(yè)應(yīng)用最成功的典范。 wireless。 demand analysis。在改方案中重點(diǎn)對校園網(wǎng)建設(shè)的需求分析、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)以及方案中應(yīng)用的技術(shù)等方面給出比較詳細(xì)的分析與描述。因此，校園網(wǎng)絡(luò)的規(guī)模和應(yīng)用水平將是體現(xiàn)學(xué)校教學(xué)環(huán)境和科研力量的重要組成部分。而中國教育科研網(wǎng)（ CERNET）的快速發(fā)展，則極大地促進(jìn)了高校校園網(wǎng)的建設(shè)。 作者簽名： 日 期： 目 錄 摘 要 .................................................................................................................... I Abstract ......................................................................................................................................... II 引 言 ........................................................................................................................................... 1 第 1 章 需求分析 .................................................................................................2 用戶需求 ......................................................................................................................... 3 應(yīng)用需求 .......................................................................................................................... 3 服務(wù)系統(tǒng)需求 .................................................................................................................. 4 硬件需求 ......................................................................................................................... 4 傳輸介質(zhì)的選擇 .............................................................................................................. 5 校園網(wǎng)安全需求 ............................................................................................................. 5 第 2 章 設(shè)計目標(biāo)和設(shè)計原則 ............................................................................................ 7 校園網(wǎng)設(shè)計目標(biāo) ............................................................................................................. 7 設(shè)計原 則 .......................................................................................................................... 7 網(wǎng)絡(luò)設(shè)計的基本原則 ......................................................................................... 7 此次校園網(wǎng)的設(shè)計原則 ......................................