【正文】 OL，即 EAP over LAN。 標(biāo)準(zhǔn)充分利用了現(xiàn)有的驗證協(xié)議，即可擴展驗證協(xié)議（EAP[RFC 2284]） 。EAP 是使客戶機與驗證服務(wù)器協(xié)商驗證的協(xié)議。 大學(xué)校園網(wǎng)絡(luò)方案設(shè)計書 第 13 頁 共 96 頁它的驗證機制是基于 RADIUS 中擴展的驗證協(xié)議（Extensible Authentication Protocol，EAP） 。 就是 IEEE 為了解決基于端口的接入控制（PortBased Access Control）而定義的一個標(biāo)準(zhǔn)。也不需要控制到端口。下面著重介紹 認證協(xié)議 的核心是可擴展認證協(xié)議 (Extensible Authorization Protocol,EAP)，是思科、微軟和其它組織一起向 IEEE 委員會提交的一種 IEEE 標(biāo)準(zhǔn)，使得無線網(wǎng)卡制造商和RADIUS 服務(wù)器廠商可以獨立地開發(fā)出可互操作的客戶端和服務(wù)器端軟件。為了對接入網(wǎng)絡(luò)用戶的有效管理和監(jiān)控，必須在用戶接入網(wǎng)絡(luò)是使用身份認證技術(shù)。統(tǒng)一性：在有線和無線接入上，接入層有統(tǒng)一的數(shù)據(jù)庫，方便全網(wǎng)漫游。網(wǎng)管系統(tǒng)產(chǎn)生的大量信息，由于可以存儲在關(guān)系型數(shù)據(jù)庫中，所以查詢、制作報表十分簡單，更提供專業(yè)的 Report 工具，該工具與網(wǎng)管系統(tǒng)緊密集成，可以將存儲的歷史數(shù)據(jù)以多種圖形或數(shù)字的形式展現(xiàn)出來，或以 ASCII 的格式輸出。性能管理能夠通過設(shè)備運行情況收集和實時監(jiān)測網(wǎng)絡(luò)設(shè)備的性能指標(biāo)實現(xiàn)網(wǎng)絡(luò)性能管理，包括網(wǎng)絡(luò)流量、設(shè)備吞吐情況，設(shè)備 IP 包差錯情況，子網(wǎng)或網(wǎng)段丟包情況等，可以實時報警，并以數(shù)據(jù)表和實時圖形曲線方式顯示出來，并且可以拓展性能管理的種類安全管理網(wǎng)絡(luò)管理系統(tǒng)能夠提供嚴(yán)格的等級和權(quán)限管理，每個管理員只能在其等級和權(quán)限范圍內(nèi)操作可分為：用戶等級、功能權(quán)限、管理權(quán)限。 配置管理? 故障報警設(shè)備等級：設(shè)備優(yōu)先級、故障級別輪詢方式：周期、超時、重試故障定義：設(shè)備故障、應(yīng)用故障、服務(wù)故障、自定義故障干預(yù)報警干預(yù)報警是指系統(tǒng)顯示管理人員正在處理設(shè)備故障設(shè)備上會顯示黃燈以便告訴其它管理人員，故障正在處理中 ? 設(shè)備故障情況顯示指定網(wǎng)絡(luò)設(shè)備發(fā)生故障的情況，包括該設(shè)備的名稱、地址、故障信息以及發(fā)生故障的時間? 歷史報警查詢統(tǒng)計對收到的各種報警信息入庫處理，通過對數(shù)據(jù)庫的統(tǒng)計報表查詢可以分析網(wǎng)絡(luò)的故障原因以及統(tǒng)計網(wǎng)絡(luò)設(shè)備出現(xiàn)故障的頻度? 重要設(shè)備監(jiān)控管理員可以根據(jù)設(shè)備的重要程度將被管設(shè)備分為不同的組，每個管理員只需看見他所關(guān)心的設(shè)備，其它拓撲圖上的設(shè)備對他就不太重要。? 能夠自動發(fā)現(xiàn)管轄區(qū)域內(nèi)網(wǎng)上的 IP 資源，并自動以不同的圖標(biāo)表示不同的設(shè)備，也可以規(guī)定搜索的地址范圍。 管理需求分析 實用的網(wǎng)絡(luò)管理一個好的網(wǎng)絡(luò)管理體統(tǒng)可以讓網(wǎng)絡(luò)人員更加經(jīng)濟高效地管理網(wǎng)絡(luò)，優(yōu)化網(wǎng)絡(luò)資源，降低網(wǎng)絡(luò)運行維護成本。家屬一般是在下班后和周末上網(wǎng)。用戶上網(wǎng)時間分析：學(xué)生應(yīng)用時間：早晨上課前、午間休息、白天下課后、晚上和周末應(yīng)用的多一點，有一些是去圖書館應(yīng)用計算機查詢相關(guān)資料。網(wǎng)絡(luò)應(yīng)用的主要類型有：WWW 瀏覽、FTP 文件傳輸、收發(fā)電子郵件、在線視頻轉(zhuǎn)播和收看、多媒體課件、DHCP、實時身份認與識別、電子商務(wù)客戶端、文件共享、網(wǎng)管終端、在線實時網(wǎng)絡(luò)游戲等。最后和其他網(wǎng)絡(luò)用戶相比，學(xué)生的人均網(wǎng)絡(luò)流量相對更大。這相當(dāng)于企業(yè)網(wǎng)絡(luò)（高峰期在工作時間）和寬帶小區(qū)（高峰期在下班后）的時間總和。網(wǎng)絡(luò)流量大是學(xué)生宿舍計算機網(wǎng)絡(luò)的特點，它主要由三個方面原因造成。根據(jù)信息點類型統(tǒng)計，大學(xué)校區(qū)有有線網(wǎng)絡(luò)點為 9572 個。 網(wǎng)絡(luò)規(guī)模分析校區(qū)基本信息點分布校區(qū)主要 8 棟學(xué)生宿舍樓、2 棟教學(xué)樓、一棟行政辦公樓和兩個活動中心，具體信息點分布如下：8 棟學(xué)生宿舍樓（每棟 6 層，每層 28 間，每間 6 個信息點）：樓層 宿舍數(shù)量 每一間信息點 合計信息點 備注一樓 28 6 168二樓 28 6 168三樓 28 6 168四樓 27 6 162 匯聚交換機機房 大學(xué)校園網(wǎng)絡(luò)方案設(shè)計書 第 9 頁 共 96 頁五樓 28 6 168六樓 28 6 168合計 10028 棟學(xué)生宿舍樓信息點共計：8*6*28*68*6=8016（個）2 棟教學(xué)樓（每棟 6 層，除 1 層 14 間為辦公室外其余每層 16 間均為教室）：樓層 教室數(shù)量 每一間信息點 合計信息點 備注一樓 14 6 132二樓 16 4 64 匯聚交換機機房（2 個）三樓 16 4 64四樓 16 4 64五樓 16 4 64 匯聚交換機機房（2 個）六樓 16 4 64合計 4522 棟教學(xué)樓信息點共計：2*452=904（個）行政辦公樓（共 9 層，2 層為辦公室，其余為機房）：樓層 房間數(shù)量 每一間信息點 合計信息點 備注一樓 24 2 64二樓 26 3 78 中心機房三樓 25 2 50四樓 25 2 50五樓 25 2 50六樓 25 2 50七樓 25 2 50八樓 25 2 50九樓 18 1 18合計 4602 個活動中心（每棟 2 層，每層 12 間，每間 4 個點）：樓層 房間數(shù)量 每一間信息點 合計信息點 備注 大學(xué)校園網(wǎng)絡(luò)方案設(shè)計書 第 10 頁 共 96 頁一樓 12 4 48二樓 12 4 48 匯聚交換機合計 962 棟活動中心信息點共計：2*96=192（個） 。同時，本網(wǎng)絡(luò)在建成后，除了滿足自身的業(yè)務(wù)需求外，還應(yīng)該起到一個示范性、品牌性的社會效 大學(xué)校園網(wǎng)絡(luò)方案設(shè)計書 第 8 頁 共 96 頁應(yīng)。? 具有開放性，支持不同的使用平臺、數(shù)據(jù)庫、事務(wù)處理器。⑵ 支持分布式、組件式的應(yīng)用體系結(jié)構(gòu)。⑺ 具有較高的性能價格比。⑸ 支持聯(lián)機分析處理。⑶ 安全性，對系統(tǒng)提供多種權(quán)限控制 。? 對數(shù)據(jù)庫要求：⑴ 開放性，基于標(biāo)準(zhǔn)的，可與不同數(shù)據(jù)庫、開發(fā)工具互連。⑶ 優(yōu)異的連網(wǎng)能力 。軟件環(huán)境? 對操作系統(tǒng)的要求：⑴ 較高的性能價格比。? 可擴充性：可根據(jù)體制、機構(gòu)的變動而調(diào)整。? 系統(tǒng)必須具有接入廣域網(wǎng)的能力。? 系統(tǒng)必須具有安全性和管理性。? 網(wǎng)絡(luò)系統(tǒng)中服務(wù)質(zhì)量支持 。? 網(wǎng)絡(luò)支持 VLAN。? 3D 應(yīng)用、VRML 虛擬現(xiàn)實、計算機網(wǎng)絡(luò)實時多媒體應(yīng)用基本帶寬為 6M 以上。? MPEG1/VCD 視頻點播、交互式電視、廣播電視基本帶寬為 。? 高質(zhì)量可視電話、視頻會議、數(shù)字音頻基本帶寬為 384K。? 帶寬為 100M 節(jié)點傳輸介質(zhì)采用超五類雙絞線，音頻點采用五類雙絞線，視頻點采用同軸電纜。? 對部分應(yīng)用要求高帶寬的二級節(jié)點設(shè)計為 1000M。? 建立電子門禁系統(tǒng)和安全監(jiān)控系統(tǒng)，實現(xiàn)全校遠程巡視監(jiān)控。? 兼容校內(nèi)有線電視網(wǎng)、廣播網(wǎng)、監(jiān)控等網(wǎng)絡(luò)系統(tǒng)，實現(xiàn)信息互傳，達到多網(wǎng)合一，拓展校園網(wǎng)絡(luò)功能。 大學(xué)校園網(wǎng)絡(luò)方案設(shè)計書 第 6 頁 共 96 頁? 通過校園網(wǎng)實現(xiàn)全校上 Inter 和校內(nèi) Intra 互訪。? 通過建立對外信息站點，實現(xiàn)學(xué)校信息上 Inter 和對外信息服務(wù)。? 建立圖書館計算機管理系統(tǒng)和電子閱覽系統(tǒng)，實現(xiàn)圖書館信息自動化管理、快速檢索、電子圖書閱覽。教師的作用交通過網(wǎng)絡(luò)使所有自學(xué)者受益，促使終身教育社會化。為學(xué)校探索新模式教學(xué)，為教師鉆研新的教學(xué)方法，為學(xué)校教學(xué)信息資料庫和系統(tǒng)的進一步完善提供相應(yīng)的條件。培養(yǎng)和倡導(dǎo)學(xué)生自主學(xué)習(xí)、協(xié)商學(xué)習(xí)、信息求索的探究精神。改革傳統(tǒng)的課堂教學(xué)手段和實踐教學(xué)手段。實現(xiàn)授課點播、輔助教學(xué)和電子設(shè)備等。建立、健全校園網(wǎng)維護、使用和信息資源開發(fā)、收集的獎勵等管理制度。培訓(xùn)校園網(wǎng)管理人員，建立校園網(wǎng)信息資源開發(fā)、收集、整理隊伍，培訓(xùn)員工校園網(wǎng)的使用技能。因此 XX 五中校園網(wǎng)建設(shè)的總需求是：建設(shè)一個能將散布在學(xué)校各處的各種服務(wù)器、PC 機、終端設(shè)備、各類網(wǎng)絡(luò)設(shè)備以及局域網(wǎng)、有線電視廣播網(wǎng)、電話通訊網(wǎng)等信息連接起來，形成結(jié)構(gòu)合理并與有關(guān)廣域網(wǎng)相連的校園計算機網(wǎng)絡(luò)系統(tǒng)。信息化時代的到來，使以獲取并傳授知識信息為主體的學(xué)校，感受到了莫大的發(fā)展和生存的壓力。 系統(tǒng)總體需求隨著計算機應(yīng)用成本的迅速降低，計算機用于辦公輔助管理已越來越普及。通過連接教育網(wǎng)和 Inter，可以查找資料并和其他院校共享資源，獲得更廣泛的合作，建設(shè)網(wǎng)校并提供遠程教學(xué)，建設(shè)網(wǎng)站，提供對外強有力的宣傳窗口，提高我們學(xué)校的影響力，讓更多的考生和家長了解學(xué)校。計算機技術(shù)應(yīng)用于教育教學(xué)，已成為現(xiàn)代教育的一個重要標(biāo)志。從這個意義上講，在 21 世紀(jì)，中國的每一所學(xué)校都應(yīng)該建立起自己的校園網(wǎng)。大學(xué)校園網(wǎng)絡(luò)方案設(shè)計書畢業(yè)設(shè)計目 錄第一章 需求分析 ...............................................................................................5 現(xiàn)狀 .....................................................................................................................................................5 系統(tǒng)總體需求 .....................................................................................................................................6 系統(tǒng)功能需求 .....................................................................................................................................6 系統(tǒng)性能需求 .....................................................................................................................................7 系統(tǒng)運行環(huán)境 .....................................................................................................................................8 網(wǎng)絡(luò)建設(shè)目標(biāo) .....................................................................................................................................9第二章 網(wǎng)絡(luò)需求 ...............................................................................................9 網(wǎng)絡(luò)規(guī)模分析 .....................................................................................................................................9 應(yīng)用類型分析 ...................................................................................................................................11 用戶類型分析 ...................................................................................................................................11 管理需求分析 ...................................................................................................................................12 實用的網(wǎng)絡(luò)管理 ........................................................................................................................12 精確統(tǒng)一的用戶管理 ................................................................................................................13 靈活的計費管理 .....................................................................................................