【正文】 AS ），它占用未通過 SBA 分配的帶寬并將這部分帶寬等分給環(huán)上的工作站。DAS 方式比較貴，但有冗余功能； SAS需要有源集中器，且無冗余功能。其雙環(huán)結(jié)構(gòu)有非常好的冗余特性。因此，它可以被看作是一個(gè)令牌環(huán)網(wǎng)協(xié)議的高速版本。 （ 3）、 光纖分布式數(shù)據(jù)接口（ FDDI） FDDI是高性能的高速寬帶 LAN技術(shù)，其標(biāo)準(zhǔn)為 ANSI 。在交換模式下，快速以太網(wǎng)完全沒有 CSMA/CD 這種機(jī)制的缺陷，除了上面談到的交換以太網(wǎng)的優(yōu)點(diǎn)以外，交換模式下的快速以太網(wǎng)可以工作在全雙工的狀態(tài)下，使得網(wǎng)絡(luò)帶寬可 以達(dá)到 200Mbps 。 （ 2）、 快速以太網(wǎng) (Fast Ether) 快速以太網(wǎng)技術(shù)仍然是以太網(wǎng)，也是總線或星型結(jié)構(gòu)的網(wǎng)絡(luò)，快速以太網(wǎng)仍支持共享模式，在共享模式下仍采用的是廣播模式（ CSMA/CD 競爭方式訪問， IEEE ），所以在共享模式下的快速以太網(wǎng)繼承了傳統(tǒng)共享以太網(wǎng)的所有特點(diǎn)，但是帶寬增大了 10 倍。虛擬網(wǎng)技術(shù)與交換技術(shù)相結(jié)合，有效地解決了廣播問題，使網(wǎng)絡(luò)設(shè)計(jì)更加靈活，網(wǎng)絡(luò)的管理和維護(hù)更加方便。共享式局域網(wǎng)上的所有節(jié)點(diǎn)（如主機(jī)、工作站）共同分享同一帶寬，當(dāng)網(wǎng)上兩個(gè)任意節(jié)點(diǎn)交換數(shù) 據(jù)時(shí)，其他節(jié)點(diǎn)只能等待。 早期的以太網(wǎng)由于它介質(zhì)共享的特性，當(dāng)網(wǎng)絡(luò)中站點(diǎn)增加時(shí)，網(wǎng)絡(luò)的性能會(huì)迅速下降，另外缺乏對多種服務(wù)和 QoS 的支持。當(dāng)一個(gè)站點(diǎn)要發(fā)送時(shí)，首先需監(jiān)聽總線以決定介質(zhì)上是否存在其它站的發(fā)送信號。 網(wǎng)絡(luò)技術(shù)介紹 （ 1）、 以太網(wǎng)（ Ether） 以太網(wǎng)是應(yīng)用最為廣泛的網(wǎng)絡(luò)技術(shù)，它基于 CSMA/CD （沖突檢測媒體訪問 /載波偵聽）機(jī)制，采用共享介質(zhì)的方式實(shí)現(xiàn)計(jì)算機(jī)之間的通訊，帶寬為 10Mbps 。組 網(wǎng)絡(luò)技術(shù)在整個(gè)網(wǎng)絡(luò)的建設(shè)過程中是最重要的階段之一，它直接關(guān)系到建設(shè)出來的網(wǎng)絡(luò)系統(tǒng)能否達(dá)到設(shè)計(jì)要求，能不能投入使用這樣嚴(yán)重的問題，如在組網(wǎng)中有不按規(guī)范和標(biāo)準(zhǔn)來施工的話，建出的網(wǎng)絡(luò)系統(tǒng)的質(zhì)量是達(dá)不到設(shè)計(jì)要求，是不能滿足用戶需求的。 以便不同 VLAN間進(jìn)行訪問，對于學(xué)校重要網(wǎng)絡(luò)資源，需要進(jìn)行權(quán)限訪問的時(shí)候，建議采用專家級 ACL（可同時(shí)基于 VLAN號、以太網(wǎng)類型、 MAC地址、 IP地址、 TCP/UDP端口號、時(shí)間靈活組合限定的硬件 ACL）來進(jìn)行訪問權(quán)限設(shè)定，保障重要資料不被非法訪問。 按群體劃分 VLAN在工程實(shí)施中就十分的方便，不會(huì)造成 VLAN劃分復(fù) 雜失誤而使得網(wǎng)絡(luò)出現(xiàn)不通的現(xiàn)象，便于工程快速實(shí)施和網(wǎng)絡(luò)中心整體規(guī)劃。所以方案建議骨干網(wǎng)絡(luò)劃分 VLAN 方式前進(jìn)行詳盡規(guī)劃，這樣既可以減少廣播域，又達(dá)到劃分VLAN，方便管理的效果，對于后期網(wǎng)絡(luò)維護(hù)和升級具有十分現(xiàn)實(shí)的意義。這樣劃分 VLAN的好處有： 方便管理。 VLAN 間的子網(wǎng)訪問，可以在三層交換機(jī)上實(shí)現(xiàn)，子網(wǎng)間的通訊也可以在匯聚設(shè)備上實(shí)行，分流核心交換機(jī)的三層交換，優(yōu)化了組網(wǎng)。建立 VLAN 和 IP 子網(wǎng)的對應(yīng)關(guān)系。要進(jìn)行訪問，需要通過三層交換，這樣信息流就得到相當(dāng)好的控制。主要突出為以下幾點(diǎn)： VLAN 劃分，可以避免廣播風(fēng)暴，在骨干網(wǎng)絡(luò)中尤為突出，在多媒體、視頻點(diǎn)播等很容易引起廣播信息；劃分之后， VLAN 是廣播只在子網(wǎng)中進(jìn)行，不會(huì)做無意義的廣播，消除了廣播風(fēng)暴產(chǎn)生的條件。其中最重要的技術(shù)指標(biāo)是衰減端串?dāng)_，它直接影響著雙絞線的傳輸性能。 布線系統(tǒng)的測試 在結(jié)構(gòu)化布線完工后，必須對整個(gè)系統(tǒng)進(jìn)行測試后才能投入使用，以保證系統(tǒng)能達(dá)到設(shè)計(jì)要求。管理子系統(tǒng)提供了與其他子系統(tǒng)連接手段，整個(gè)綜合布線系統(tǒng)及其連接的設(shè)備、器件等構(gòu)成一個(gè)有機(jī)的整體。建筑子系統(tǒng)一般都采用光纖進(jìn)行連接。 建筑子系統(tǒng)是在各棟建筑物之間的相互連接，組成一個(gè)較大的建筑群綜合布線系統(tǒng)。 垂直主干子系統(tǒng)用于連接樓層配線室，垂直干纜系統(tǒng)的安裝主要是由一連串通過地板對準(zhǔn)配線間的垂直豎井組成的，可以連接摟層間 的配線室。橋架寬度不宜小于 ，橋架內(nèi)橫斷面的填充率應(yīng)小于 50%。線纜由配線間進(jìn)入房間后，可走天花板或橋架 ,以走暗線的原則走線。 工作區(qū)子系統(tǒng)由終端設(shè)備連接到 信息插座 的連線和信息插座所組成，通過插座即可以引出電話也可以連接數(shù)據(jù)終端，在 RJ45插座內(nèi)不僅可以插入數(shù)據(jù)通信通用的 RJ45接頭，也可以插入電話機(jī)專用的 RJ45 插頭。室內(nèi)布線采用 5類（超 5類）非屏蔽雙絞線進(jìn)行布線。建成后的結(jié)構(gòu)化布線系統(tǒng)將具有滿足多種計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)（ 10/100/1000M Switch、 FDDI、 ATM）對線路的要求，不僅能實(shí)現(xiàn)計(jì)算機(jī)端口的靈活配置，而且方便計(jì)算機(jī)網(wǎng)絡(luò)的平滑升級和擴(kuò)充。使用結(jié)構(gòu)化布線工程設(shè)計(jì)的布線系統(tǒng)具有實(shí)用性、靈活性、可擴(kuò)充性以及真正的開放性。整個(gè)布線系統(tǒng)主要包含光纖布線和室內(nèi)綜合布線系統(tǒng)。辦公電腦建議采用品牌的商用機(jī)，商用機(jī)運(yùn)行比較穩(wěn)定，而且比較耐用，運(yùn)算速度較快，較適于開發(fā)使用。對該網(wǎng)絡(luò)支持的設(shè)備生產(chǎn)廠商有較好的技術(shù)支持。 由于所有節(jié)點(diǎn)的往外傳輸都必須經(jīng)過中央節(jié)點(diǎn)來處理，因此，對中央節(jié)點(diǎn)的要求比較高。因而它的優(yōu)點(diǎn)也是十分突出的，主要是當(dāng)網(wǎng)絡(luò)中某個(gè)節(jié)點(diǎn)出現(xiàn)故障時(shí)不會(huì)影響整個(gè)網(wǎng)絡(luò)的運(yùn)行，這使得網(wǎng)絡(luò)從總體上可以提供高度的可靠性和沉佘性，這個(gè)性能十分適合校園網(wǎng)這種應(yīng)用環(huán)境，也是校園網(wǎng)的建設(shè)中必須要求做到的。環(huán)型拓?fù)浣Y(jié)構(gòu)是令牌環(huán)網(wǎng)絡(luò)技術(shù)所常用的一種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，環(huán)型結(jié)構(gòu)的缺點(diǎn)與總線型的缺點(diǎn)是 差不多的，也是一種不太常用的網(wǎng)絡(luò)拓?fù)洹Ｔ诳偩€型網(wǎng)絡(luò)中，由于各計(jì)算機(jī)共享一條通信電纜，而且不需要額外的通信設(shè)備，因此，可以節(jié)約組網(wǎng)費(fèi)用。綜全以上對高速網(wǎng)絡(luò)技術(shù)的分析，我認(rèn)為在當(dāng)前校園網(wǎng)的建設(shè)中應(yīng)以建設(shè)和使用 100Mbps快速 以太網(wǎng)為主，在局部主干上使用千兆技術(shù)進(jìn)行連接。經(jīng)過多年發(fā)展，形成了完善的 10Mbps、 100Mbps和千兆以太網(wǎng)技術(shù)，同時(shí)還由共享式的網(wǎng)絡(luò)發(fā)展成為交換式的以太網(wǎng)，具備與 FDDI、 ATM網(wǎng)絡(luò)融合的多種方法與規(guī)范。但在實(shí)際使用事因端口價(jià)格過高，難以大規(guī)模采用。 FDDI是幾年前十分流行的高速網(wǎng)絡(luò)技術(shù)，雖然技術(shù)十分成熟，但網(wǎng)絡(luò)管理復(fù)雜且成本較高，現(xiàn)已被逐漸淘汰。要求系統(tǒng)兼容性好，易于平滑連接，避免網(wǎng)絡(luò)瓶頸。 四 .設(shè)計(jì)方案 (一 )、進(jìn)行校園網(wǎng)組建技術(shù)的選擇 。既方便了用戶 ,又統(tǒng)一了網(wǎng)絡(luò)資源管理。技術(shù)。 校園網(wǎng)上存在著各種應(yīng)用。 (10) 工作站其它應(yīng)用軟件：文字處理、數(shù)據(jù)表格、圖形處 理、瀏覽器、電子郵件等都有許多大家熟悉并經(jīng)常使用的軟件。 (7) 代理服務(wù)軟件：可采用 for NT，這是一個(gè)功能完善、性能穩(wěn)定的代理服務(wù)軟件，非常好用。 (5) 網(wǎng)頁維護(hù)制作軟件： Macrosoft公司的 FrontPage、 Macromedia 公司的Dreamweaver、 Flash都是很好選擇。 (3) 數(shù)據(jù)庫軟件：建議采用 “ 甲骨文的 ”oracle 數(shù)據(jù)庫軟件。 Web服務(wù)系統(tǒng)：選用 Windows NT下的 IIS信息服務(wù)系統(tǒng)。計(jì)算機(jī)黑客常用病毒夾帶惡意的程序進(jìn)行攻擊。 第一，防病毒技術(shù)。 機(jī)病毒 黑客以及 電子 郵件應(yīng)用風(fēng)險(xiǎn)防控設(shè)計(jì) 我們采用防病毒技術(shù)，防火墻技術(shù)和入侵檢測技術(shù)來解決相關(guān)的問題。 能防御的 DoS 攻擊類型：拒絕服務(wù)攻擊 (DoS)就是攻擊者過多地占用共享資源，導(dǎo)致服務(wù)器超載或系統(tǒng)資源耗盡，而使其他用戶無法享有服務(wù)或沒有資源可用。 提供內(nèi)容過濾： 是否支持內(nèi)容過濾，信息內(nèi)容過濾指防火墻在 HTTP、 FTP、 SMTP等協(xié)議層，根據(jù)過濾條件，對信息流進(jìn)行控制，防火墻控制的結(jié)果是：允許通過、修改后允許通過、禁止通過、記錄日志、報(bào)警等。但相對而言，內(nèi)部的安全問題是可以預(yù)測的，并可據(jù)此制定相應(yīng)的防范措施。在用應(yīng)用層網(wǎng)關(guān)實(shí)現(xiàn)的防火墻有多種方式，如應(yīng)用代理報(bào)務(wù)器和網(wǎng)絡(luò)地址轉(zhuǎn)換器等。 實(shí)現(xiàn)防火墻技術(shù)從層次上大概可以分為報(bào)文過濾和應(yīng)用層網(wǎng)關(guān)。 設(shè)備的選擇 根據(jù)每個(gè)機(jī)房的大小及其應(yīng)用分為以下幾個(gè)部分 學(xué)生機(jī)房：大機(jī)房 pc 機(jī) 100臺，交換機(jī) 6臺，服務(wù)器三臺 中型機(jī)房 pc機(jī) 50臺，交換機(jī) 3臺。 樓內(nèi)布線包括水平布線和主干布線。分為中心設(shè)備間和樓棟設(shè)備間部分，中心設(shè)備間是整個(gè) 局域網(wǎng) 的控制中心，內(nèi)設(shè)有對外（ Inter）對內(nèi)通信的各種網(wǎng)絡(luò)設(shè)備（ 交換機(jī) 、路由器 、 視頻 服務(wù)器 等），中心交換機(jī)通過光纜（地下直埋）與樓棟設(shè)備間的交換設(shè)備相連，以保證數(shù)據(jù)的高速傳輸。把管理區(qū)子系統(tǒng)并入設(shè)備間子系統(tǒng)，集中管理。 校園網(wǎng)為園區(qū)網(wǎng)，樓群間子系統(tǒng)采用 光纜 連接，可提供千兆位的帶寬，有充分的擴(kuò)展余地。 安全系統(tǒng) （ 1）、認(rèn)證計(jì)費(fèi)效率高，對用戶的認(rèn)證和計(jì)費(fèi)不會(huì)對網(wǎng)絡(luò)性能造成瓶頸 （ 2）、網(wǎng)絡(luò)安全需求 防止 IP 地址沖突 非法站點(diǎn)訪問過濾 非法言論的準(zhǔn)確追蹤 惡意攻擊的實(shí)時(shí)處理 記錄訪問日志提供完整審計(jì) （ 3）、網(wǎng)絡(luò)管理需求 需要方便的進(jìn)行用戶管理，包括開戶、銷戶、資料修改和查詢 需要能夠?qū)W(wǎng)絡(luò)設(shè)備進(jìn)行集中的統(tǒng)一管理 需要對網(wǎng)絡(luò)故障進(jìn)行快速高效的處理 (4)要求 1） 網(wǎng)絡(luò)系統(tǒng)的需求分析 2） 邏輯網(wǎng)絡(luò)設(shè)計(jì)（比如 拓?fù)浣Y(jié)構(gòu)、 IP地址規(guī)劃等） 3） 物理網(wǎng)絡(luò)設(shè)計(jì)（比如結(jié)構(gòu)化布線、網(wǎng)絡(luò)機(jī)房環(huán)境、設(shè)備選型、供電系統(tǒng)等） 4） 網(wǎng)絡(luò)安全設(shè)計(jì) 5） 網(wǎng)絡(luò)設(shè)備安裝調(diào)試與測試驗(yàn)收 6） 網(wǎng)絡(luò)系統(tǒng)驗(yàn)收 7） 用戶培訓(xùn)和系統(tǒng)維護(hù) 8） 工期及費(fèi)用 (七 )、實(shí)施可行性 布線結(jié)構(gòu) 一個(gè)良好的綜合布線系統(tǒng)對其服務(wù)的設(shè)備有一定的獨(dú)立性，并能互連許多不同的通信設(shè)備如數(shù)據(jù)終端、模擬式或數(shù)字式電話、 PC和主機(jī)以及公共系統(tǒng)裝置。 信息系統(tǒng)集成 是指利用網(wǎng)絡(luò)體系控制信息的有序流動(dòng)，實(shí)現(xiàn)信息資源的共享，更有效地形成、整理、使用各類信息，分成內(nèi)部信息建設(shè)、外部信息建設(shè)。 DNS服務(wù)器的功能是 ip與域名之間的互轉(zhuǎn) 3． 傳輸介質(zhì)的選擇 在中心交換機(jī)到各子網(wǎng)的傳輸介質(zhì)選擇方面，應(yīng)以應(yīng)用需求為主，適當(dāng)考慮成本。國產(chǎn)簡體中文版目前有 8UFTP。 (3)瀏覽器統(tǒng)一資源定位器 (URL)。 (1)應(yīng)用層使用 HTTP 協(xié)議。 針對學(xué)校校園網(wǎng)用戶而言，對此設(shè)備的選擇應(yīng)該充分考慮可管理性、穩(wěn)定性、安全性、綜合性能價(jià)格比等因素。網(wǎng)絡(luò)節(jié)點(diǎn)根據(jù)子系統(tǒng)的應(yīng)用需求，在數(shù)據(jù)量大、實(shí)時(shí)傳輸、多媒體設(shè)計(jì)等場合，選擇交換機(jī)作為網(wǎng)絡(luò)節(jié)點(diǎn)。如果建立的只是小型網(wǎng)絡(luò)，不需要使用中心網(wǎng)絡(luò)管理機(jī)制，應(yīng)該購買普通無管理能力的集線器，節(jié)省這筆資金。最好能夠做到在網(wǎng)絡(luò)技術(shù)進(jìn)一步發(fā)展，現(xiàn)有模塊不支持新技術(shù)的情況下，只需要更換相應(yīng)模塊，而不需要更換整個(gè)設(shè)備 （ 六 ） 、設(shè)備的選擇 1． 交換機(jī)的選擇 選擇交換機(jī)設(shè)備時(shí)，用戶一定要考慮管理的問題。 在 網(wǎng)絡(luò) 設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對不 同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括 端口隔離、路由過濾、防 DDoS拒絕服務(wù)攻擊、防 IP掃描、 系統(tǒng)安全機(jī)制、 多種 數(shù)據(jù) 訪問 權(quán)限控制等 ，銳捷網(wǎng)絡(luò)充分考慮安全性，針對的各種應(yīng)用，有多種的保護(hù)機(jī)制，如劃分 VLAN、 IP/MAC地址綁定（過濾）、 ACL、路由過濾、防 DDoS拒絕服務(wù)攻擊、防 IP掃描、 、 SSH加密連接等具體技術(shù)提升整個(gè)網(wǎng)絡(luò)的安全性 。 為了保證骨干網(wǎng)絡(luò)平臺的健壯性和鏈路冗余性，建議網(wǎng)絡(luò)實(shí)施時(shí)在學(xué)校啟用千兆備份線路。不但能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內(nèi)占主導(dǎo)地位 ，保證貴校網(wǎng)絡(luò)建設(shè)的領(lǐng)先地位，采用萬兆以太網(wǎng)技術(shù)來構(gòu)建網(wǎng)絡(luò)主干線路。 我們遵循以下的原則進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)： 網(wǎng)絡(luò) 建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則 ，建設(shè)的萬兆骨干網(wǎng)絡(luò)平臺，保護(hù)用戶的投資。并且從學(xué)校的利益出發(fā)，從技術(shù)上講應(yīng)該采用標(biāo)準(zhǔn)、開放、可擴(kuò)充的、能與其它廠商產(chǎn)品配套使用的設(shè)計(jì)。他們通過校園網(wǎng)格共享計(jì)算、信息、存儲(chǔ)、專家、數(shù)據(jù)、教學(xué)等資源。校園網(wǎng)格與一般的計(jì)算網(wǎng)格、信息網(wǎng)格不同，其資源提供者是各院系、部的各類資源，包括集群、數(shù)據(jù)庫、高性能計(jì)算機(jī)、個(gè)人 PC 機(jī)、存儲(chǔ)設(shè)備等。網(wǎng)格是一種將地理上分布的、異構(gòu)的計(jì)算及存儲(chǔ)資源和設(shè)備通過高速網(wǎng)絡(luò)連接起來。 電子圖書館系統(tǒng) （ 1） .圖書查詢和管理 （ 2） .通過 IC卡可以對學(xué)校閱覽室進(jìn)行有效的管理 校園網(wǎng)管理系統(tǒng) 系統(tǒng)登錄、成績管理、學(xué)籍管理等等 網(wǎng)絡(luò)資源共享 網(wǎng)上教學(xué)、軟件下載、精品課程、教務(wù)管理、圖書館等。利用網(wǎng)絡(luò)來對這些信息進(jìn)行管理，比傳統(tǒng)的方式更為方便和快捷。 (2).教務(wù)信息管理（即信息服務(wù)、信息共享等）。 (1).校內(nèi)公文和各種通知的流轉(zhuǎn)（即辦公自動(dòng)化）。學(xué)籍管理：包括新生信息管理、新生分班、學(xué)生信 息管理等。成績管理：包括與每次考試相關(guān)的成績信息錄入、修改、瀏覽、查詢等功能，具有成績管理功能操作權(quán)限的用戶可輸入、輸出與成績相關(guān)的信息，如可打印輸出學(xué)籍卡片、單科成績、學(xué)期成績，也可以按指定條件（如學(xué)號、名次）進(jìn)行排序后打印輸出。 (三 )校園網(wǎng)拓?fù)鋱D （ 四 ）校園網(wǎng)功能 校園辦公系統(tǒng) 在學(xué)校的日常工作過程中，有越來越多的工作方式和流程是可以通過網(wǎng)絡(luò)來簡化并提高效率的。目前比較常見的主干網(wǎng)技術(shù)有 FDDI、 ATM、快速 以太網(wǎng) 和 千兆以太網(wǎng) 等。如同計(jì)算機(jī)的發(fā)展速度一樣，網(wǎng)絡(luò)技術(shù)的發(fā)展也是非常迅速的。 結(jié)構(gòu)化布