【正文】 可管理性：地址的分配應(yīng)該有層次，某個(gè)局部單位IP地址的變化不要影響全局網(wǎng)絡(luò)；安全性：網(wǎng)絡(luò)內(nèi)應(yīng)按工作內(nèi)容劃分成不同網(wǎng)段即子網(wǎng)，以便進(jìn)行管理；高利用率：合理使用地址塊，并且采用VLSM技術(shù)，提高IP地址利用效率。兩者在Windows2000中統(tǒng)稱為遠(yuǎn)程訪問(wèn)服務(wù)器。當(dāng)Wimdows2000服務(wù)器用于撥號(hào)網(wǎng)絡(luò)時(shí)常常稱為撥號(hào)網(wǎng)絡(luò)服務(wù)器。遠(yuǎn)程訪問(wèn)服務(wù)器應(yīng)答虛擬呼叫，驗(yàn)證呼叫方身份，并在虛擬專用網(wǎng)絡(luò)客戶機(jī)和校園網(wǎng)網(wǎng)絡(luò)之間傳送數(shù)據(jù)。稱為隧道協(xié)議的基于TCP/IP的協(xié)議，來(lái)對(duì)虛擬專用網(wǎng)絡(luò)服務(wù)器的虛擬端口(電話號(hào)碼)進(jìn)行依次虛擬呼叫。虛擬專用網(wǎng)絡(luò)是在公共網(wǎng)絡(luò)(Internet)環(huán)境中建立的專用網(wǎng)絡(luò)。撥號(hào)網(wǎng)絡(luò)客戶機(jī)和撥號(hào)網(wǎng)絡(luò)服務(wù)器之間通過(guò)撥號(hào)網(wǎng)絡(luò)(模擬電話或ISDN線路)建立直接的物理連接。通過(guò)使用遠(yuǎn)程通信提供商(例如模擬電話、)提供的服務(wù)，遠(yuǎn)程客戶機(jī)使用非永久的撥號(hào)連接到遠(yuǎn)程訪問(wèn)服務(wù)器的物理端口上，這時(shí)使用的網(wǎng)絡(luò)就是撥號(hào)網(wǎng)絡(luò)。Windows2000服務(wù)器將虛擬專用網(wǎng)絡(luò)集成到路由和遠(yuǎn)程訪問(wèn)服務(wù)(RRAS)組件。Windows2000遠(yuǎn)程訪問(wèn)是整個(gè)路由和遠(yuǎn)程訪問(wèn)服務(wù)的一部分。遠(yuǎn)程控制主要用于從一臺(tái)計(jì)算機(jī)控制和操作另一臺(tái)計(jì)算機(jī),一般通過(guò)遠(yuǎn)程控制軟件來(lái)實(shí)現(xiàn)，如著名的PC Anywhere。這種軟件方式，效率雖然不如專門的硬件設(shè)備，但是在有些場(chǎng)合下則是一種經(jīng)濟(jì)有效的解決方案，特別是對(duì)遠(yuǎn)程接入用戶較少的網(wǎng)絡(luò)來(lái)說(shuō)，非常適用。在實(shí)際應(yīng)用中，主要通過(guò)專門的硬件設(shè)備來(lái)提供遠(yuǎn)程訪問(wèn)服務(wù)，如3COM的NETServer能夠提供16路電話線或ISDN撥號(hào)上網(wǎng)，使用于遠(yuǎn)程用戶不同的校園網(wǎng)網(wǎng)絡(luò)的遠(yuǎn)程接入，而TotalControl多服務(wù)平臺(tái)一般用作ISP的介入設(shè)備，能夠同時(shí)支持大量用戶通過(guò)電話線或ISDN上網(wǎng)。 遠(yuǎn)程訪問(wèn)支持遠(yuǎn)程訪問(wèn)通常指遠(yuǎn)程接入，即遠(yuǎn)程計(jì)算機(jī)通過(guò)撥號(hào)線路連接到本地網(wǎng)絡(luò)。 非對(duì)稱數(shù)字用戶環(huán)路，可以在普通的電話銅纜上提供1．5～8Mbit/s的下行和10～64kbit/s的上行傳輸，可進(jìn)行視頻會(huì)議和影視節(jié)目傳輸。而且還可以通過(guò)ISDN和Internet組建VPN。 目前在國(guó)內(nèi)迅速普及，價(jià)格大幅度下降，有的地方甚至是免初裝費(fèi)用。但缺點(diǎn)是傳輸速度低，線路可靠性差。目前國(guó)內(nèi)常見(jiàn)的有以下的幾種接入方式可選擇： 這是最容易實(shí)施的方法，費(fèi)用低廉。 除了NAT之外，路由器接入Internet還采用了防火墻技術(shù)，主要是基于源和目標(biāo)IP地址以及端口過(guò)濾的防火墻技術(shù)。路由器在收到內(nèi)部網(wǎng)絡(luò)中的計(jì)算機(jī)訪問(wèn)外部網(wǎng)絡(luò)的IP數(shù)據(jù)包時(shí)，將這些非法的IP地址轉(zhuǎn)換成合法的IP地址， 作為IP數(shù)據(jù)包的源地址訪問(wèn)外部網(wǎng)絡(luò)，當(dāng)回來(lái)的數(shù)據(jù)包經(jīng)過(guò)路由器時(shí)，在把該數(shù)據(jù)包的目標(biāo)地址轉(zhuǎn)換為相應(yīng)的局域網(wǎng)內(nèi)的主機(jī)IP地址，并把該數(shù)據(jù)包傳送到相應(yīng)主機(jī)，SB網(wǎng)~TDe_4jzv軟s從而達(dá)到訪問(wèn)Internet的目的。在局域網(wǎng)上通過(guò)代理服務(wù)器軟件或者路由器，都可以解決多用戶共享訪問(wèn)Internet問(wèn)題，實(shí)質(zhì)上是一個(gè)介于用戶群體和Internet之間的橋梁，用以實(shí)現(xiàn)其網(wǎng)絡(luò)用戶對(duì)Internet的訪問(wèn)。最下層到桌面為100Mbps；第二層為樓內(nèi)各樓層到二級(jí)交換機(jī)，由100M bps的交換式快速以太網(wǎng)構(gòu)成；各樓到網(wǎng)絡(luò)中心（即主干）為千兆位以太網(wǎng)。第3章 拓?fù)鋱D及方案整體描述 拓?fù)鋱D及方案整體描述本方案主要選擇千兆以太網(wǎng)技術(shù)來(lái)構(gòu)建校園網(wǎng)絡(luò)，對(duì)兩層結(jié)點(diǎn)和桌面微機(jī)的接入也采用快速以太網(wǎng)，建立一個(gè)基于多層、全交換的虛擬校園網(wǎng)。因此，隔離的關(guān)鍵點(diǎn)就成了要盡量提高網(wǎng)間數(shù)據(jù)交換的速度，并且對(duì)應(yīng)用能夠透明支持，以適應(yīng)復(fù)雜和高帶寬需求的網(wǎng)間數(shù)據(jù)交換。 網(wǎng)絡(luò)隔離的關(guān)鍵是在于系統(tǒng)對(duì)通信數(shù)據(jù)的控制，即通過(guò)不可路由的協(xié)議來(lái)完成網(wǎng)間的數(shù)據(jù)交換。由于其原理主要是采用了不同的協(xié)議，所以通常也叫協(xié)議隔離(Protocol Isolation)。HA代理程序通過(guò)RS232或?qū)Ｓ镁W(wǎng)絡(luò)適配器來(lái)監(jiān)控、監(jiān)測(cè)、診斷和管理硬件、軟件服務(wù)。該系統(tǒng)以NT為平臺(tái)，以DA磁盤陣列及HA軟件為核心，SQL庫(kù)及所有數(shù)據(jù)存放在DA磁盤陣列中，兩臺(tái)服務(wù)器上只安裝本地系統(tǒng)文件及HA軟件并構(gòu)成一主一從的熱備方式。每臺(tái)服務(wù)器通過(guò)兩條線路分別連接在兩臺(tái)SAN交換機(jī)上，浪潮英信EMC CX500存儲(chǔ)系統(tǒng)通過(guò)四條線路連接在兩臺(tái)交換機(jī)上，由于一卡通和部分學(xué)校信息管理系統(tǒng)的數(shù)據(jù)尤為重要，為了萬(wàn)無(wú)一失，存儲(chǔ)建議通過(guò)一臺(tái)ADIC的Scalar 24 LTO磁帶庫(kù)，用于此類關(guān)鍵數(shù)據(jù)的離線備份，確保整個(gè)校園信息系統(tǒng)有一定的容災(zāi)能力。主干采用千兆/百兆以太網(wǎng)絡(luò)，存儲(chǔ)采用獨(dú)立的存儲(chǔ)區(qū)域網(wǎng)絡(luò)（SAN），實(shí)現(xiàn)數(shù)據(jù)的獨(dú)立存儲(chǔ)和管理。當(dāng)前的中學(xué)校園網(wǎng)都是基于多種出口、多種操作平臺(tái)的服務(wù)器群，這給服務(wù)器的管理和安全防護(hù)帶來(lái)了一定的難度。如果這個(gè)消息被接受，路由器就發(fā)送上行RESV到下一個(gè)路由器當(dāng)最后一個(gè)路由器接收RESV，同時(shí)接受請(qǐng)求的時(shí)候，它再發(fā)送一個(gè)證實(shí)消息給接收端當(dāng)發(fā)送端或接收端結(jié)束了一個(gè)RSVP會(huì)話時(shí)，有一個(gè)明顯的斷開(kāi)連接的過(guò)程。路由器就是靠它來(lái)識(shí)別每一個(gè)預(yù)留資源的當(dāng)每個(gè)支持RSVP的路由器沿著上行路徑接收RESV的消息時(shí)，它采用輸入控制過(guò)程證實(shí)請(qǐng)求，并且配置所需的資源。RSpec和過(guò)濾器類別合起來(lái)代表一個(gè)39。過(guò)濾器類別39。請(qǐng)求類別(RSpec)39。其中包括路徑信息里先前的源地址(例如，朝著發(fā)送端的上行的下一跳)為了獲得資源預(yù)留，接收端發(fā)送一個(gè)上行的RESV(預(yù)留請(qǐng)求)消息。每一個(gè)支持RSVP的路由器沿著下行路由建立一個(gè)39。業(yè)務(wù)類別(TSpec)39。協(xié)議的工作情況如下：發(fā)送端依據(jù)高、低帶寬的范圍、傳輸遲延，以及抖動(dòng)來(lái)表征發(fā)送業(yè)務(wù)。(一) 系統(tǒng)程序根據(jù)學(xué)校建網(wǎng)的目的，該局域網(wǎng)應(yīng)配備如下系統(tǒng)應(yīng)用程序：1) FTP服務(wù)器；2) Web服務(wù)器；3) EMail服務(wù)器；4) 數(shù)據(jù)庫(kù)服務(wù)器；5) DNS服務(wù)器；6) 應(yīng)用程序服務(wù)器；7) 備份服務(wù)器；(二) 用戶程序 針對(duì)該局域網(wǎng)要實(shí)現(xiàn)信息交流、視頻教學(xué)、辦公自動(dòng)化等功能，應(yīng)配備如下用戶程序：1) 實(shí)時(shí)聊天工具2) 多媒體教學(xué)及課件制作軟件3) 多媒體視頻點(diǎn)播軟件4) Office軟件 QoSQos的選擇為RSVP－資源預(yù)留RSVP是一個(gè)信令協(xié)議，它提供建立連接的資源預(yù)留，控制綜合業(yè)務(wù)，往往在IP網(wǎng)絡(luò)上提供仿真電路。而且網(wǎng)絡(luò)系統(tǒng)能平滑地向未來(lái)新技術(shù)過(guò)渡，保護(hù)已有的投資。通過(guò)運(yùn)用先進(jìn)的計(jì)算機(jī)技術(shù)實(shí)現(xiàn)辦公自動(dòng)化，使學(xué)校的各種行政、財(cái)務(wù)、日常辦公等計(jì)算機(jī)化，提高學(xué)校的辦事效率。通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)多媒體教學(xué)。信息交流。信息共享。 實(shí)現(xiàn)的信息服務(wù)建成以后能實(shí)現(xiàn)除現(xiàn)在網(wǎng)絡(luò)上的一般功能：如Email、FTP、網(wǎng)絡(luò)論壇、網(wǎng)絡(luò)圖書(shū)館、搜索引擎、網(wǎng)上聊天、管理數(shù)據(jù)的傳輸、處理與查詢外，還應(yīng)包括視頻點(diǎn)播（VOD）、網(wǎng)絡(luò)電話（IP電話）等功能，是一個(gè)高速多媒體互聯(lián)網(wǎng)，實(shí)現(xiàn)整個(gè)校園系統(tǒng)的資源共享。分割成兩個(gè)虛擬子網(wǎng)，由于圖書(shū)館和教學(xué)樓的主機(jī)都不超過(guò)126臺(tái)，因此圖書(shū)館和教學(xué)樓的子