【正文】 境的絕對(duì)隔離，從而滿足政府、國(guó)防、金融、保險(xiǎn)、電信、郵政、稅務(wù)及企業(yè)用戶等對(duì)數(shù)據(jù)安全和獲取信息的雙重要求。按照物理隔離的要求，相關(guān)用戶連接互聯(lián)網(wǎng)時(shí)，必須與涉密網(wǎng)絡(luò)實(shí)行網(wǎng)絡(luò)隔離和計(jì)算機(jī)信息隔離。 保證網(wǎng)絡(luò)管理系統(tǒng)正確運(yùn)行，保護(hù)被管理的目標(biāo)免遭破壞，包括身份鑒別、密鑰管理、病毒預(yù)防和災(zāi)難恢復(fù)等 管理：具有數(shù)據(jù)備份和恢復(fù)的能力，定時(shí)更新等，各種服務(wù)的管理，如 HTTP、 FTP、SMTP、 POP DNS 服務(wù)管理等。 系統(tǒng)及數(shù)據(jù)安全分析 保密性：采取有效措施保障數(shù)據(jù)保密性好 完整性：不經(jīng)授權(quán)數(shù)據(jù)不得修改。 SAN 將網(wǎng)絡(luò)系統(tǒng)的存儲(chǔ) 和服務(wù)器平臺(tái)分開(kāi)，可以實(shí)現(xiàn) 24x7 不間斷的系統(tǒng)可用性和集中管理，在這個(gè)平臺(tái)的基礎(chǔ)上，還可以應(yīng)用一套統(tǒng)一的災(zāi)難恢復(fù)解決方案，同時(shí)可經(jīng)濟(jì)高效地?cái)U(kuò)展存儲(chǔ)環(huán)境。同 時(shí) SAN 網(wǎng)采用光纖傳輸通道，可以得到高速的數(shù)據(jù)傳輸率。 由于 SAN 是通過(guò)一個(gè)單獨(dú)的通常是基于光纖通道的 SAN 網(wǎng)絡(luò)把存儲(chǔ)設(shè)備以及服務(wù)器相連，如此當(dāng)有海量數(shù)據(jù)的存取需求時(shí)，數(shù)據(jù)完全可以通過(guò) SAN 網(wǎng)絡(luò)在相關(guān)服務(wù)器和后臺(tái)的存儲(chǔ)設(shè)備之間高速傳輸，對(duì)于 LAN 的帶寬占用幾乎為零，而且服務(wù)器可以訪 問(wèn) SAN 上的任何一個(gè)存儲(chǔ) 設(shè)備，提高了數(shù)據(jù)的可用性。 應(yīng)用需求分析 SAN（ Storage Area Network，存儲(chǔ)域網(wǎng)絡(luò)）與 NAS 則是完全不同，它不是把所有的存儲(chǔ)設(shè)備集中安裝在一個(gè)專(zhuān)門(mén)的 NAS 服務(wù)器中，而是將這些存儲(chǔ)設(shè)備單獨(dú)通過(guò)光纖交換機(jī) 連接起來(lái)，形成一個(gè)光纖通道的網(wǎng)絡(luò)，然后這個(gè)網(wǎng)絡(luò)再與網(wǎng)絡(luò)系統(tǒng)現(xiàn)有局域網(wǎng)進(jìn)行連接，在這種方案中，起著核心作用的當(dāng)然就是光纖交換機(jī)了，它的支撐技術(shù)就是 Fibre Channel（ FC，光纖通道）協(xié)議，這是 ANSI 為網(wǎng)絡(luò)和通道 I/O 接口建立的一個(gè)標(biāo)準(zhǔn)集成，支持 HIPPI、 IPI、 SCSI、 IP、 ATM 等多種 高級(jí)協(xié)議。 (2)要優(yōu)化整合現(xiàn)有數(shù)據(jù)資源，對(duì)數(shù)據(jù)資源進(jìn)行統(tǒng)一管理和維護(hù)，為數(shù)據(jù)庫(kù)和應(yīng)用系統(tǒng)建設(shè)提供統(tǒng) 一的運(yùn)行支撐環(huán)境。 功能需求 網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)規(guī)劃應(yīng)該滿足以下目標(biāo)：集中式管理、整合型存儲(chǔ)、高性能、高安全、高效率，滿足系統(tǒng)不斷擴(kuò)展的需求。其數(shù)據(jù)環(huán)境是呈多樣性：一是應(yīng)用類(lèi)型的多樣性，如 Web、 Email；二是數(shù)據(jù)類(lèi)型的多樣性，在應(yīng)用業(yè)務(wù)中包括數(shù)據(jù)庫(kù)數(shù)據(jù)、普通文本、各種格式的圖形、表格、多媒體以及其他各種文件格式；三是系統(tǒng)平臺(tái)的多樣性， UNIX、 Windows 等多種平臺(tái)的使用方法都不盡相同；四是存儲(chǔ)結(jié)構(gòu)的多樣性，因?yàn)閿?shù)據(jù)中心自身的發(fā)展歷程和時(shí)間的延續(xù)，在不同時(shí)期的不盡相同的應(yīng)用導(dǎo)致了多種存儲(chǔ)方式并存 的現(xiàn)象，規(guī)模較大的數(shù)據(jù)中心可能同時(shí)具有從DAS、 NAS 到 SAN 的多種存儲(chǔ)結(jié)構(gòu)。 (6)整合。 (5)可擴(kuò)展。 (4)易管理。 (3)高可靠性。 (2)高安全。 存儲(chǔ)系統(tǒng)分析 性能需求 (1)高性能。全網(wǎng)接入采用統(tǒng)一認(rèn)證技術(shù)，保證了只有合法授權(quán)的用戶才能使用內(nèi)部或外部網(wǎng)絡(luò)，而且還能對(duì)網(wǎng)絡(luò)的使用情況進(jìn)行了審計(jì) ； 應(yīng)用程序 應(yīng)用程序主要有客戶程序和 服務(wù)器程序： 客戶程序：它主要實(shí)現(xiàn)消息的發(fā)送，在客戶機(jī)上運(yùn)行的客戶程序把請(qǐng)求發(fā)送給服務(wù)器進(jìn)程。 (10)遠(yuǎn)程訪問(wèn)：自己的電腦不能隨時(shí)帶在身邊，通過(guò)網(wǎng)絡(luò)對(duì)自己電腦資料的訪問(wèn)也將是組網(wǎng)時(shí)考慮的范圍。 (8)應(yīng)用成本：在保證系統(tǒng)功能實(shí)現(xiàn)的同時(shí)也需要考慮成本的問(wèn)題。 (6)教務(wù)辦公：使校領(lǐng)導(dǎo)能及時(shí)、全面、準(zhǔn)確地掌握全校的教學(xué)、科研、學(xué)籍考績(jī)、一般管理、財(cái)務(wù)和人事等方面的情況。 (4)計(jì)算機(jī)教學(xué)：包括多媒體教學(xué)和遠(yuǎn)程教學(xué)。 (2)文件傳輸 FTP：以獲取重要的科技資料和技術(shù)文檔。 (2)IP 地址規(guī)劃 根據(jù)學(xué)校網(wǎng)絡(luò)目前真實(shí) IP 地址的現(xiàn)實(shí)情況， IP 地址規(guī)劃遵循如下原則來(lái)設(shè)計(jì)： IP 地址， NAT 后供人員遠(yuǎn)程訪問(wèn)； inter 互聯(lián)設(shè)備 IP 地址采用真實(shí) IP 地址； IP 地址； IP 地址，由統(tǒng)一出口的邊緣設(shè)備（路由器、防火墻）進(jìn)行地址翻譯，即出口路由器（ 防火墻）互聯(lián)采用合法 IP 地址；公共服務(wù)器如 WWW/FTP/DNS/資源服務(wù)器等均采用合法地址（或從安全角度考慮采用私有 IP）；部分接入用戶采用私有保留 IP 地址相連。 VLAN，再將每個(gè)部門(mén)劃為一個(gè)小 VLAN。 VLAN。 (1)VLAN 劃分方案 VLAN，再將一棟宿舍樓劃為一個(gè)大 VLAN。計(jì)算機(jī)信息點(diǎn)到樓房間通過(guò)雙絞線連接，實(shí)現(xiàn)樓內(nèi)網(wǎng)絡(luò)通訊網(wǎng)絡(luò)的安全控制也主要由分布層設(shè)備來(lái)實(shí)現(xiàn)。 二級(jí)交換機(jī)再以星形結(jié)構(gòu)接入對(duì)應(yīng)的中心節(jié)點(diǎn)，并以 100M 直接到桌面，確保信息流暢，這樣就構(gòu)成了能滿足教學(xué)和管理要求的主干網(wǎng)絡(luò)。各中心節(jié)點(diǎn)的主干交換機(jī)要支持千兆以太網(wǎng)，具有 10/100Mbps 以太網(wǎng)端口。 校園主干網(wǎng)：連接校園內(nèi)各樓宇的主干網(wǎng)絡(luò)。由中心交換機(jī)、 UPS 等電源系統(tǒng)、服務(wù)器、廣域網(wǎng)連接設(shè)備、網(wǎng)絡(luò)管理系統(tǒng)組成。除此之外，交換機(jī)還應(yīng)具備多個(gè)專(zhuān)用堆疊接口，可滿足樓層、樓宇內(nèi)多個(gè)交換機(jī)高性能匯聚的需要。用戶可以根據(jù)需要來(lái)訂制自身的安全策略并部署在此交換機(jī)上。因此，必須將網(wǎng)絡(luò)邊緣看作有 效管理信息和應(yīng)用的提供的關(guān)鍵。 (4)出現(xiàn)了多種設(shè)備類(lèi)型，如 IP 電話、 WLAN 接入點(diǎn)和 IP 視頻攝像頭。 (2)帶寬密集型應(yīng)用出現(xiàn)。隨著校園網(wǎng)絡(luò)服務(wù)和應(yīng)用的不斷深入，在網(wǎng)絡(luò)邊緣出現(xiàn)了以下 4 種新趨勢(shì)。 接入層需求分析 接入層在整個(gè)網(wǎng)絡(luò)的邊緣，學(xué)生通過(guò)接入設(shè)備接入網(wǎng)絡(luò)。 可用性：可以通過(guò)提高系統(tǒng)的穩(wěn)定性來(lái)達(dá)到，可采用一些具有自愈能力的設(shè)備，也可通過(guò)提高網(wǎng)絡(luò)本身的可靠性，如利用 冗余鏈路連接。目前最新的 SCSI 標(biāo)準(zhǔn)傳輸速率可達(dá) 320Mbps，就需要特定的措施給磁盤(pán)系統(tǒng)加速，目前主要通過(guò)配制 RAID，通過(guò)這種冗余陣列可以把數(shù)據(jù)同時(shí)寫(xiě)在多個(gè)磁盤(pán)上，來(lái)提高速度。目標(biāo)用戶容量 =目標(biāo) CPU 容量 /每個(gè)用戶 Web CPU 總成本，目標(biāo) CPU 容量 =處理器的數(shù)量 *CPU 的頻率定額。 并發(fā)用戶數(shù)支持：并發(fā)用戶數(shù)支持是指某一系統(tǒng)可以承載的同時(shí)訪問(wèn)的用戶數(shù)，并發(fā)用戶數(shù)越多，系統(tǒng)性能越好，配置也就越高檔。局域網(wǎng)的響應(yīng)時(shí)間通常為1ms~2ms，廣域網(wǎng)的響應(yīng)時(shí)間為 60ms~1000ms，越高越好。選擇百兆級(jí)的路由器和放火墻即可滿足需要。另外，網(wǎng)絡(luò)的擴(kuò)展性還體現(xiàn)在服務(wù)器上，通常需要增加處理器的數(shù)量，提高處理器的性能，增加內(nèi)存容量，提高內(nèi)存性能，增加磁盤(pán)容量，提高磁盤(pán)性能等。甚至是光纖千兆位。網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)設(shè)計(jì)要適當(dāng)超出企業(yè)當(dāng)前應(yīng)用的需求，以便日后在技術(shù)上平滑升級(jí)。對(duì)于骨干層、核心層的端口速率通常需要支持雙絞線、光纖到千兆位，甚至到萬(wàn)兆位速率。 性能與要求 接入速率需求：接入速率最基本的是由端口速率決定的。使用戶終端獨(dú)占 100M 帶寬的數(shù)據(jù)交換。三級(jí)交換機(jī)可以堆疊，能將一個(gè)主干和桌面交換機(jī)組成一個(gè)整體，提供足夠的交換口，可擴(kuò)展性好。 需求的流量類(lèi)型 (1)客戶機(jī) /服務(wù)器數(shù)據(jù) (2)Web (3)Mail (4)多媒體教學(xué)， VOD，視頻會(huì)議 (5)語(yǔ)音 /傳真 (6)網(wǎng)絡(luò)管 理 千兆以太網(wǎng)作為校園網(wǎng)的主干，按 10M/100M 交換式子網(wǎng)方式接入。 校園網(wǎng)主干需要的數(shù)據(jù)流量 網(wǎng)絡(luò)主干流量的是基于業(yè)務(wù)工作在網(wǎng)上展開(kāi)的情況分析，實(shí)際上對(duì)網(wǎng)絡(luò)流量的需求是逐步提升的，特別是要協(xié)同體系出現(xiàn)后，干道的流量會(huì)大量的增加。 網(wǎng)絡(luò)流量情況 根據(jù)的業(yè)務(wù)，每位學(xué)生主要需求占用的帶寬為：視頻流，數(shù)據(jù)，語(yǔ)音（包括桌面會(huì)議），圖形、空間數(shù)據(jù)，管理支撐等。 帶寬 網(wǎng)上數(shù)據(jù)流特點(diǎn) 大學(xué)校園網(wǎng)具有網(wǎng)絡(luò)互聯(lián)的廣泛性和使用多樣性等特點(diǎn)，廣播包將對(duì)數(shù)據(jù)流產(chǎn)生較大的影響，校園網(wǎng)的數(shù)據(jù)并發(fā)性，一般是呈現(xiàn)波峰波谷的，絕大多數(shù)情況下，存在高并發(fā)性訪問(wèn)的因素，除了周末或者夜間學(xué)生晚自修之后的時(shí)間 ，某些特殊的應(yīng)用也有可能對(duì)負(fù)荷有突發(fā)要求，如使用空間數(shù)據(jù)，大范圍數(shù)據(jù)搜索，視頻方面的應(yīng)用等，這些突發(fā)的負(fù)荷有相當(dāng)一部分轉(zhuǎn)移到應(yīng)用設(shè)備上。而且還要 依據(jù) 學(xué)校規(guī)模大小 ，結(jié)合 學(xué)校 教學(xué)科研的內(nèi)容及其發(fā)展的需要，制定一個(gè)在未來(lái)十年中的近期、中期及長(zhǎng)期的建設(shè)規(guī)劃，以保持網(wǎng)絡(luò)建設(shè)的延續(xù)性，并保護(hù)先前的投資 （ 含各種硬件、軟件及信息資源 ） ，能融入不斷涌現(xiàn)的新技術(shù)和新應(yīng)用。現(xiàn)有的 WEB 服務(wù)器，“一卡通”數(shù)字系統(tǒng)， OA 辦公管理系統(tǒng)，教務(wù)管理系統(tǒng)，圖書(shū)管理系統(tǒng)，流媒體服務(wù)器，網(wǎng)絡(luò)殺毒服務(wù)器，為全院教學(xué)科研、管理和生活等方面提供了良好的 Inter 應(yīng)用服務(wù)。整個(gè)系統(tǒng)包括一批高性能網(wǎng)絡(luò)交換機(jī)、路由器、防火墻、入侵檢測(cè)、存儲(chǔ)、備份和安全認(rèn)證計(jì)費(fèi)管理軟件、網(wǎng)絡(luò)版殺毒軟件?，F(xiàn)有多媒體教室，教室內(nèi)配有廣播系統(tǒng)及先進(jìn)的計(jì)算機(jī)多媒體可視化教學(xué)設(shè)備，平時(shí)也可作為學(xué)院學(xué)術(shù)報(bào)告、大型會(huì)議、講座、學(xué)生活動(dòng)舉辦地點(diǎn)。承擔(dān)了全院的外語(yǔ)視聽(tīng)教學(xué)系統(tǒng)，多媒體教學(xué)系統(tǒng)，校園網(wǎng)和校園“一卡通”系統(tǒng)的建設(shè)、管理及維護(hù)。 湖南文理學(xué)院現(xiàn)代教育技術(shù)中心是為了適應(yīng)學(xué)院發(fā)展的需要，于 2020 年 2 月，由原計(jì)算機(jī)基礎(chǔ)教學(xué)部的多媒體教學(xué)服務(wù)中心、網(wǎng)絡(luò)中心以及大學(xué)英語(yǔ)教學(xué)部的語(yǔ)音室等整合組建而成。學(xué)校占地面積 1791 畝，校舍建筑總面積 45 萬(wàn)平米，教學(xué)科研儀器設(shè)備總值 12528 萬(wàn)元。其次，校園網(wǎng)應(yīng)具有教務(wù)、行政和總務(wù)管理功能。多媒體教學(xué)軟件開(kāi)發(fā)平臺(tái)、 多媒體 演示教室、教師備課系統(tǒng) 、電子閱覽室以及教學(xué)、考試資料庫(kù)等，都可以在該網(wǎng)絡(luò)上運(yùn)行。首先，校園網(wǎng)應(yīng)為學(xué)校教學(xué)、科研提供先進(jìn)的信息化教學(xué)環(huán)境。所有這些，都極大地阻礙了校園網(wǎng)絡(luò)在學(xué)校管理、教育教學(xué)中所應(yīng)發(fā)揮的實(shí)際效益。然而，多年來(lái)都對(duì)校園網(wǎng)的認(rèn)識(shí)不夠全面，甚至存在很大的誤區(qū)。 目 錄 1 案例描述 ......................................................................................................................... 1 概述 ...................................................................................................................... 1 學(xué)校簡(jiǎn)介 .............................................................................................................. 1 網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀 ...................................................................................................... 2 2 需求分析 ......................................................................................................................... 3 帶寬 ..............................................................................................