【正文】 根據(jù)校園地理環(huán)境、管理要求我們采用劃分虛擬子網(wǎng)（ VLAN），保證校園網(wǎng)絡(luò)的安全性， VLAN之間的訪 問(wèn)必須通過(guò)三層功能來(lái)實(shí)現(xiàn)。在本工程案例設(shè)計(jì)中，分別采用專(zhuān)線連接（到因特網(wǎng)）和電路交換（到校園網(wǎng)）兩種方式實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)需求。 遠(yuǎn)程訪問(wèn)技術(shù)：遠(yuǎn)程訪問(wèn)也是園區(qū)網(wǎng)絡(luò)必須提供的服務(wù)之一。訪問(wèn)層為所有的終端用戶(hù)提供一個(gè)接入點(diǎn)；分布層除了負(fù)責(zé)將訪問(wèn)層交換機(jī)進(jìn)行匯集外，還為整個(gè)交換網(wǎng)絡(luò)提供 VLAN 間的路由選擇功能；核心層將各分布層交換機(jī)互連起來(lái)進(jìn)行穿越園區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換。 為了簡(jiǎn)化交換網(wǎng)絡(luò)設(shè)計(jì)、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在園區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進(jìn)行的。 Microsoft公司將 IIS網(wǎng)絡(luò)服務(wù)器內(nèi)置于 Windows NT中，用戶(hù)可以輕松地安裝和管理自己的互聯(lián)網(wǎng)絡(luò)服務(wù)器。 Windows 2022 提供了內(nèi)置的 DNS圖形管理工具，可以直接啟動(dòng) DNS以 WINS聯(lián)合，使得名稱(chēng)對(duì)照表可相互更新，從而使 DNS管理更方便。 Windows 2022的 DHCP 服務(wù)器提供動(dòng)態(tài)管理 IP 地址的能力，網(wǎng)絡(luò)上的計(jì)算機(jī)不必設(shè)置固定的 IP地址，只是在需要時(shí)才由 DHCP動(dòng)態(tài)分配，使用 完以后再對(duì)還給 DHCP服務(wù)器。可在 Windows 2022 上直接安裝遠(yuǎn)程訪問(wèn)服務(wù)器，允許遠(yuǎn)程計(jì)算機(jī)連入該網(wǎng)絡(luò)存取共享資源，并允許連接多路調(diào)制解調(diào)器通道和連接 ISDN 專(zhuān)線，提高傳輸速度。在 Windows 2022上可以安裝 SQL Server資源庫(kù)以及 Exchange Server郵局系統(tǒng)，提供多種應(yīng)用程序平臺(tái)。為滿(mǎn)足高速網(wǎng)絡(luò)的需要，通過(guò)改善文件系統(tǒng)使高速以太網(wǎng)達(dá)到 100Mbit/s的速度。 （ 2）文件及打印共享。如果網(wǎng)絡(luò)上有多個(gè)服務(wù)器的話，網(wǎng)絡(luò)管理員的負(fù)擔(dān)就更重。其主要功能表現(xiàn)在以下幾個(gè)方面： （ 1）域控制器。 校園網(wǎng)采用的網(wǎng)絡(luò)操作系統(tǒng) 本方案校園網(wǎng)的網(wǎng)絡(luò)操作系統(tǒng)以 Microsoft Windows Server 2022 為主，它是集成Web 應(yīng)用而發(fā)展速度最快的網(wǎng)絡(luò)操作系統(tǒng)。而要實(shí)現(xiàn)這兩個(gè)網(wǎng)絡(luò)之間的通信，則必須通過(guò)網(wǎng)關(guān)。比如有網(wǎng)絡(luò) A和網(wǎng)絡(luò) B，網(wǎng)絡(luò) A 的 IP 地址范圍為“ ”，子網(wǎng)掩碼為；網(wǎng)絡(luò) B 的 IP地址范圍為“ ”，從子網(wǎng)掩碼可以判定兩個(gè)網(wǎng)絡(luò)中的主機(jī)處在不 同的網(wǎng)絡(luò)里。 網(wǎng)關(guān) 網(wǎng)關(guān)就是一個(gè)網(wǎng)絡(luò)連接到另外一個(gè)網(wǎng)絡(luò)的“關(guān)口”。例如， IP地址為 ，對(duì)應(yīng)子網(wǎng)掩碼為 , 6 （ 2） 為了提高 IP 地址的使用效率，可以通過(guò)人工設(shè)定子網(wǎng)掩碼的方式將一個(gè)網(wǎng)絡(luò)劃分成多個(gè)子網(wǎng)。子網(wǎng)掩碼是一個(gè) 32 位地址，主要用于確定 IP地址中的網(wǎng)絡(luò) ID 和主機(jī) ID，并且可將一個(gè)大的網(wǎng)絡(luò)劃分為若干個(gè)小的子網(wǎng)。 PPPoS 接入方式需單獨(dú)定義域和分配地址段，針對(duì)教師宿舍和學(xué)生宿舍的特點(diǎn)，分配多個(gè)不同的地址段 ,每段大小為 1/4 個(gè) C 類(lèi)地址塊。下面介紹 TCP/IP中的幾個(gè)配置參數(shù)： 地址 對(duì)校園網(wǎng) IP 地址分配建議采用如下規(guī)劃原則： （ 1）網(wǎng)絡(luò)系統(tǒng)的編址方案利用 CIDR 和可變長(zhǎng)子網(wǎng)掩碼技術(shù) ,并支持 Ipv6； （ 2）在整個(gè)網(wǎng)絡(luò)環(huán)境中必須保持 IP 地址的唯一性； （ 3）為提高路由處理效率 ,實(shí)現(xiàn)理想的路由匯總，縮減路由表項(xiàng)數(shù)，盡量為同一網(wǎng)絡(luò)分配連續(xù)地址； （ 4）地址分配具有層次性 ,便于管理 ,局部的變動(dòng)不影響網(wǎng)絡(luò)的其他部分； （ 5）為了滿(mǎn)足不斷增長(zhǎng)的 IP 地址需求，并實(shí)現(xiàn)與其他網(wǎng)絡(luò)互聯(lián)和內(nèi)部子網(wǎng)互聯(lián)的有效控制和管理，建議校園網(wǎng)采用內(nèi)部保留地址 ,給將來(lái)的網(wǎng) 絡(luò)發(fā)展留下充分的余地； （ 6）采用 DHCPRelay 協(xié)議獲得用戶(hù)的 IP 地址，辦公區(qū)子網(wǎng) .教師區(qū)子網(wǎng)采用 VLAN 接入方式，學(xué)生區(qū)子網(wǎng)采用 PPPoS 接入方式，用戶(hù)全部由動(dòng)態(tài)地址分配獲得地址。 宿舍公寓子網(wǎng)設(shè)計(jì) 宿舍公寓子網(wǎng)即在學(xué)生宿舍內(nèi)部連網(wǎng)，用以直接瀏覽學(xué)校發(fā)布的信息及查閱一些電子文檔資料。 辦公子網(wǎng)的設(shè)計(jì) 辦公子網(wǎng)主要面向?qū)W校的各級(jí)領(lǐng)導(dǎo)及各職能部門(mén)，能夠?qū)崿F(xiàn)對(duì)網(wǎng)絡(luò)數(shù)據(jù)的查詢(xún)、修改、 5 添加、刪除等操作，同時(shí)，應(yīng)該能夠滿(mǎn)足支持視頻傳送的要求。目前在局域網(wǎng)上實(shí)時(shí)傳送高質(zhì)量的視頻數(shù)據(jù)還未成熟，但傳送壓縮后的視頻數(shù)據(jù)卻是可行的[5]。 教學(xué)子網(wǎng)的設(shè)計(jì) 校園網(wǎng)建網(wǎng)的目的之一，是利用網(wǎng)絡(luò)實(shí)現(xiàn)多媒體教學(xué)，如：交互式多媒體課堂、電子閱覽室、教 師培訓(xùn)等。支持幀中繼 (Frame－ Relay)、 、 PPP、 HDLC 協(xié)議。 (2) 校園網(wǎng)與 Inter 的互連： 采用局域網(wǎng)專(zhuān)線接入方式，此方式需要配備路由器等設(shè)備，租用專(zhuān)線 DDN 或幀中繼（ Frame Relay），也可申請(qǐng) ISDN 專(zhuān)線并向 CERNET 管理部門(mén)申請(qǐng) IP 地址及注冊(cè)域名，以專(zhuān)線方式連入 Inter，并提供防火墻、計(jì)費(fèi)管理等功能。適用于大型主干網(wǎng)絡(luò)和高速率、高端口密度、多端口類(lèi)型的復(fù)雜網(wǎng)絡(luò)。 網(wǎng)絡(luò)技術(shù)選型設(shè)計(jì) 校園網(wǎng)絡(luò)系統(tǒng)基本可 分為校園網(wǎng)絡(luò)中心、教學(xué)子網(wǎng)、辦公子網(wǎng)、圖書(shū)館子網(wǎng)、宿舍子網(wǎng)。通過(guò) 100M 光纖線路上聯(lián)至核心交換機(jī) Cisco Catalyst 6500，并通過(guò) 10/100M 自適應(yīng)接口接入各教學(xué)樓內(nèi)終端計(jì)算機(jī)，保證了網(wǎng)絡(luò)的整體速度和安全性。 校園網(wǎng)拓?fù)浣Y(jié)構(gòu)的總體描述 根據(jù)學(xué)校實(shí)際需求，網(wǎng)絡(luò)為星形拓樸結(jié)構(gòu)，并分為核心層和接入層，中心機(jī)房計(jì)算機(jī)控制中心，進(jìn)行線路捆綁，也就是它將多個(gè)快速以太口或者多個(gè)千兆以太口捆綁在一起，當(dāng)作一條通道來(lái)使用，這條通道的帶寬是所捆綁的以太口的帶寬的總和。 學(xué)校網(wǎng)絡(luò)應(yīng)用主要是集中式管理，文件服務(wù)器等各種服務(wù)器主要集中于中心機(jī)房，各子網(wǎng)分別通過(guò)各自網(wǎng)關(guān)訪問(wèn)中心機(jī)房的服務(wù)器群，通過(guò)中心路由器與外界連接。 教學(xué)樓 擁有可滿(mǎn)足教學(xué)需要的實(shí)驗(yàn)室，另有電教室、語(yǔ)音室及各種音像和多媒體教室、局域網(wǎng)絡(luò)系統(tǒng)。 （ 5）最后，應(yīng)針對(duì)學(xué)校的教學(xué)特點(diǎn)，具有一些基本教學(xué)功能，以完成學(xué)校校園網(wǎng)的規(guī)劃與設(shè)計(jì)的基本教學(xué)任務(wù) 。 （ 3）同時(shí)它還應(yīng)具有支持通用大型數(shù)據(jù)庫(kù)的功能，支持多種協(xié)議，具有良好的軟件支持。 系統(tǒng)所追求的設(shè)計(jì)目標(biāo) 3 （ 1）建成一個(gè)具有高可靠性和開(kāi)放性的校園網(wǎng)絡(luò)，它應(yīng)支持流行的 SNMP 等網(wǎng)絡(luò)管理協(xié)議。 （ 4）為保證網(wǎng)絡(luò)速度而采用高的帶寬。 （ 2）采用分布式的結(jié)構(gòu)，以便于開(kāi)發(fā)和維護(hù)。 （ 4）采用國(guó)際統(tǒng)一的標(biāo)準(zhǔn)。 （ 2）高可靠性和高可用性：應(yīng)考慮多種容錯(cuò)技術(shù)。根據(jù)這一實(shí)際應(yīng)用情況，我們分析在網(wǎng)絡(luò)上傳輸?shù)男畔⑹且纛l、視頻、數(shù)據(jù)相結(jié)合 的信號(hào)，這樣對(duì)網(wǎng)絡(luò)的帶寬需求就較高，因此，必須對(duì)網(wǎng)絡(luò)帶寬和網(wǎng)絡(luò)的使用性能進(jìn)行分析，以保證網(wǎng)絡(luò)滿(mǎn)足用戶(hù)應(yīng)用的需求。 校園網(wǎng)的建設(shè)能促進(jìn)教師和學(xué)生盡快提高應(yīng)用信息技術(shù)的水平，學(xué)生提供了一個(gè)實(shí)踐的環(huán)境，為教師提供了一種先進(jìn)的輔助教學(xué)工具、提供了豐富的資源庫(kù)。以代替手提錄音機(jī)，實(shí)現(xiàn)音頻數(shù)字化資源共享、集中管理。 (5) 及時(shí)、可靠地收集、處理、存儲(chǔ)、傳輸學(xué)校的教育教學(xué)信息完成與因特網(wǎng)的通訊和資源共享，實(shí)現(xiàn)社會(huì)教育、學(xué)校教育、家庭教育的有機(jī)整合。培養(yǎng)創(chuàng)新人才，提高學(xué)生收集處理信息的能力、獲取新知識(shí)的 能力、分析和解決問(wèn)題的能力、語(yǔ)言文字表達(dá)能力以及團(tuán)結(jié)協(xié)作和社會(huì)活動(dòng)的能力，使學(xué)生能自主學(xué)習(xí)、協(xié)商學(xué)習(xí)、發(fā)現(xiàn)探究式學(xué)習(xí)以及自我評(píng)價(jià)，為學(xué)生的全面發(fā)展創(chuàng)造相應(yīng)的條件 [4]。 2 (2) 支持教育教學(xué)改革，提高教育技術(shù)的現(xiàn)代水平和教育信息化程度、為學(xué)校教師的備課、課件制作、教學(xué)演示提供網(wǎng)絡(luò)環(huán)境。提供的帶寬可適 合話音，圖像，數(shù)據(jù)的傳輸，這種帶寬結(jié)合設(shè)備廠商優(yōu)秀網(wǎng)管模式，可以向用戶(hù)提供面對(duì)面的通訊。 建設(shè)校園網(wǎng)的目標(biāo) 現(xiàn)今的網(wǎng)絡(luò)系統(tǒng)包括網(wǎng)絡(luò)交換機(jī)以及疊加其上的語(yǔ)音、數(shù)據(jù)、視頻裝置以及可變化的軟，硬件應(yīng)用。 靈活性 采用結(jié)構(gòu)化、模塊化的設(shè)計(jì)形式，滿(mǎn)足系統(tǒng)及用戶(hù)各種不同的應(yīng)用要求，適應(yīng)學(xué)校業(yè)務(wù)調(diào)整變化。 安全性 目前，計(jì)算機(jī)網(wǎng)絡(luò)都與外部網(wǎng)絡(luò)互連互通日益增加，都直接 或間接與國(guó)際互連網(wǎng)連接 [3]。 實(shí)用性 課題的設(shè)計(jì)既要在相當(dāng)長(zhǎng)的時(shí)間內(nèi)保證其先進(jìn)性，還應(yīng)本著實(shí)用的原則，在實(shí)用的基礎(chǔ)上追求先進(jìn)性，使系統(tǒng)便于聯(lián)網(wǎng)，實(shí)現(xiàn)信息資源共享。所以，選購(gòu)設(shè)備要充分注意先進(jìn)性，選擇硬件要預(yù)測(cè)到未來(lái)發(fā)展方向，選擇軟件要考慮開(kāi)放性，工具性和軟件集成優(yōu)勢(shì) [2]。 采用成熟的技術(shù)和設(shè)計(jì)思想，運(yùn)用先進(jìn)的集成技術(shù)路線，以先進(jìn)、實(shí)用、開(kāi)放、安全、使用方便和易于操作為原則，突出系統(tǒng)功能的實(shí)用性，盡快投入使用，發(fā)揮較好的效能 [1]。 [關(guān)鍵詞 ] 校園網(wǎng) 網(wǎng)