【正文】 求采用智能化網(wǎng)絡(luò)管理軟件，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的自動(dòng)監(jiān)測(cè)和控制。校區(qū)網(wǎng)絡(luò)與校園網(wǎng)相連后具有“防火墻”過濾功能，以防止網(wǎng)絡(luò)黑客入侵網(wǎng)絡(luò)系統(tǒng)。網(wǎng)絡(luò)具有防止及便于捕殺病毒功能。QoS保證隨著網(wǎng)絡(luò)中多媒體的應(yīng)用越來越多，這類應(yīng)用對(duì)服務(wù)質(zhì)量的要求較高，本網(wǎng)絡(luò)系統(tǒng)應(yīng)能保證QoS，以支持這類應(yīng)用。易擴(kuò)展不僅僅指設(shè)備端口的擴(kuò)展，還指網(wǎng)絡(luò)結(jié)構(gòu)的易擴(kuò)展性：即只有在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)合理的情況下，新的網(wǎng)絡(luò)節(jié)點(diǎn)才能方便地加入已有網(wǎng)絡(luò)；網(wǎng)絡(luò)協(xié)議的易擴(kuò)展：無(wú)論是選擇第三層網(wǎng)絡(luò)路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃分，都應(yīng)注意其擴(kuò)展能力。為此應(yīng)選用高帶寬的先進(jìn)技術(shù)。為了支持?jǐn)?shù)據(jù)、話音、視像多媒體的傳輸能力，在技術(shù)上要到達(dá)當(dāng)前的國(guó)際先進(jìn)水平。高帶寬由于校園校區(qū)網(wǎng)絡(luò)網(wǎng)絡(luò)應(yīng)用的特殊性,它對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)的性能要求相對(duì)來說比較高。為此校園校區(qū)網(wǎng)絡(luò)網(wǎng)應(yīng)該能達(dá)到以下要求：穩(wěn)定可靠的網(wǎng)絡(luò)只有運(yùn)行穩(wěn)定的網(wǎng)絡(luò)才是可靠的網(wǎng)絡(luò)，而網(wǎng)絡(luò)的可靠運(yùn)行取決于諸多因素，如網(wǎng)絡(luò)的設(shè)計(jì)，產(chǎn)品的可靠，而選擇一個(gè)具有運(yùn)營(yíng)此類網(wǎng)絡(luò)規(guī)模經(jīng)驗(yàn)的網(wǎng)絡(luò)合作廠商則更為重要。同時(shí)也可以通過平衡網(wǎng)絡(luò)的流量，以提高網(wǎng)絡(luò)的性能。應(yīng)支持多種網(wǎng)絡(luò)協(xié)議、多種高層協(xié)議和多媒體應(yīng)用。 擴(kuò)展性和升級(jí)能力 網(wǎng)絡(luò)設(shè)計(jì)應(yīng)具有良好的擴(kuò)展性和升級(jí)能力，選用具有良好升級(jí)能力和擴(kuò)展性的設(shè)備。 實(shí)用性和經(jīng)濟(jì)性 從實(shí)用性和經(jīng)濟(jì)性出發(fā)，著眼于近期目標(biāo)和長(zhǎng)期的發(fā)展，選用先進(jìn)的設(shè)備，進(jìn)行最佳性能組合，利用有限的投資構(gòu)造一個(gè)性能最佳的網(wǎng)絡(luò)系統(tǒng)。 可靠性和可用性 選用高可靠的產(chǎn)品和技術(shù)，充分考慮系統(tǒng)在程序運(yùn)行時(shí)的應(yīng)變能力和容錯(cuò)能力，確保整個(gè)系統(tǒng)的安全與可靠。因此，建立一條高速的、多能的、可靠的、易擴(kuò)展的主干網(wǎng)絡(luò)，解決目前存在的帶寬問題，和適應(yīng)未來發(fā)展的需要是校園網(wǎng)建設(shè)中一個(gè)重要的課題。主干網(wǎng)在整個(gè)校園網(wǎng)絡(luò)系統(tǒng)中占有舉足輕重的地位，它是整個(gè)網(wǎng)絡(luò)的中樞。4 系統(tǒng)總體方案設(shè)計(jì) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)對(duì)本學(xué)院的校園網(wǎng)這種規(guī)模大、集成度高的網(wǎng)絡(luò)，我們建議采用Client/Server結(jié)構(gòu)模式，即將網(wǎng)絡(luò)結(jié)構(gòu)建立在各類信息分布處理和集中管理相結(jié)合的方式上；由于將數(shù)據(jù)處理工作放在各客戶機(jī)(Client)獨(dú)立處理，減輕了服務(wù)器（Server)的負(fù)擔(dān)，設(shè)備的性能可得到了良好的應(yīng)用，而且資源信息可以分布共享、集中管理，使得系統(tǒng)的可靠性、開放性不單單依賴服務(wù)器，互補(bǔ)性很強(qiáng)。選擇校園網(wǎng)網(wǎng)絡(luò)需求特點(diǎn)的主流網(wǎng)絡(luò)技術(shù)，不但能保證網(wǎng)絡(luò)的高性能，還能保證網(wǎng)絡(luò)的先進(jìn)性和擴(kuò)展性，能夠在未來向更新技術(shù)平滑過渡，保護(hù)用戶的投資。從目前的趨勢(shì)來看，采用快速以太網(wǎng)技術(shù)是最適宜的。保護(hù)現(xiàn)有投資的有效途徑就是在將來網(wǎng)絡(luò)技術(shù)升級(jí)時(shí)還能使用現(xiàn)有的網(wǎng)絡(luò)技術(shù)和產(chǎn)品。但是，網(wǎng)絡(luò)帶寬的實(shí)際利用率很低。 FDDI也是一種成熟的組網(wǎng)技術(shù)，但技術(shù)復(fù)雜、造價(jià)高，F(xiàn)DDI網(wǎng)絡(luò)難以向更先進(jìn)的網(wǎng)絡(luò)技術(shù)升級(jí)，現(xiàn)在用FDDI組建主干網(wǎng)的情況已非常少見。 快速以太網(wǎng)是一種非常成熟的組網(wǎng)技術(shù)，造價(jià)很低，性能價(jià)格比很高，可作為資金不很充裕的中小型單位組建Intranet網(wǎng)的首選技術(shù)。目前在局域網(wǎng)絡(luò)上應(yīng)用最廣泛的技術(shù)有以太網(wǎng)、快速以太網(wǎng)、FDDI、Token Ring以及最新崛起的ATM（異步傳輸模式）、千兆以太網(wǎng)等。 在校園網(wǎng)校區(qū)網(wǎng)絡(luò)的建設(shè)中，主干網(wǎng)選擇何種網(wǎng)絡(luò)技術(shù)對(duì)網(wǎng)絡(luò)建設(shè)的成功與否起著決定性的作用。如中小型企業(yè)通常是采用Microsoft公司W(wǎng)indows 2000 Server、Windows Server 2003系統(tǒng)中的備份工具進(jìn)行數(shù)據(jù)備份和恢復(fù)，而對(duì)于大型的企業(yè)，則可能要采用第三方專門的數(shù)據(jù)備份系統(tǒng).，隨著現(xiàn)代化教學(xué)活動(dòng)的開展和與國(guó)內(nèi)外教學(xué)機(jī)構(gòu)交往的增多，對(duì)通過Internet/Intranet網(wǎng)絡(luò)進(jìn)行信息交流的需求越來越迫切，為促進(jìn)教學(xué)、方便管理和進(jìn)一步發(fā)揮學(xué)生的創(chuàng)造力，校園網(wǎng)絡(luò)建設(shè)成為現(xiàn)代教育機(jī)構(gòu)的必然選擇。這非常重要，在一定程度上決定了企業(yè)的生存與發(fā)展，特別是企業(yè)數(shù)據(jù)主要是電子文檔的電子商務(wù)類企業(yè)。同時(shí)，用戶賬戶，特別是高權(quán)限賬戶的安全也應(yīng)受到高度重視，要采取相應(yīng)的賬戶防護(hù)策略(如密碼復(fù)雜性策略和賬戶鎖定策略等)，保護(hù)好用戶賬戶，以防被非法用戶盜取。當(dāng)然所選用系統(tǒng)的具體等級(jí)要根據(jù)相應(yīng)網(wǎng)絡(luò)規(guī)模大小和安全需求而定，并不一定要求每個(gè)網(wǎng)絡(luò)系統(tǒng)都全面部署這些防護(hù)系統(tǒng)?，F(xiàn)在的網(wǎng)絡(luò)幾乎時(shí)刻受到外界的安全威脅，稍有不慎就會(huì)被那些病毒、黑客入侵，致使整個(gè)網(wǎng)絡(luò)陷入癱瘓。通常像服務(wù)器、交換機(jī)、路由器、防火墻之類關(guān)鍵設(shè)備要接在有1個(gè)小時(shí)以上(通常是3小時(shí))的UPS電源上，而關(guān)鍵用戶機(jī)則需要接在支持1 5分鐘以上的UPS上。 另外，網(wǎng)絡(luò)系統(tǒng)的電源供應(yīng)在可用性保障方面也非常重要，特別是對(duì)于關(guān)鍵網(wǎng)絡(luò)設(shè)備和關(guān)鍵用戶機(jī)。這就要求在選購(gòu)這些設(shè)備時(shí)一定不要一味地貪圖廉價(jià)，而要選擇一些國(guó)內(nèi)、外主流品牌、應(yīng)用主流技術(shù)和成熟型號(hào)產(chǎn)品。當(dāng)然這里所說的“可用性還表現(xiàn)在所選擇產(chǎn)品要能真正用得上，如所選擇的服務(wù)器產(chǎn)品只支持UNIX 系統(tǒng)，而用戶系統(tǒng)中根本不打算用UNIX系統(tǒng)，則所選擇的服務(wù)器就用不上。網(wǎng)絡(luò)的“可用性其實(shí)就是表現(xiàn)在網(wǎng)絡(luò)的“可靠性…‘穩(wěn)定性，要求網(wǎng)絡(luò)系統(tǒng)能長(zhǎng)時(shí)間穩(wěn)定運(yùn)行，而不要經(jīng)常出現(xiàn)這樣或那樣的問題。我們知道服務(wù)器的“四性”中有一個(gè)“可用性，網(wǎng)絡(luò)系統(tǒng)也一樣。這就要求在進(jìn)行網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)時(shí)一定要全局綜合考慮各部分的性能，而不能只注重局部的性能配置。再如，服務(wù)器的處理器達(dá)到了4個(gè)至強(qiáng)處理器，而內(nèi)存容量卻只有初始配置的1 GB，或者磁盤采用了讀寫性能較低的IDE RAID，或者SATA RAID，這樣配置的結(jié)果同樣會(huì)使服務(wù)器的性能大打折扣，浪費(fèi)了高性能配置資源。 還如服務(wù)器的各項(xiàng)硬件配置都非常高檔(達(dá)到了企業(yè)級(jí)標(biāo)準(zhǔn))，但所用的網(wǎng)卡卻只是普通的PCI l O／1 00Mbps網(wǎng)卡，顯然這又將成為服務(wù)器性能發(fā)揮的瓶頸。 如某會(huì)聚層交換機(jī)連接到了核心交換機(jī)的1 000Mbps雙絞線以太網(wǎng)端口上，而該會(huì)聚層交換機(jī)卻只有1 00Mbps，甚至1 0Mbps的端口，很顯然這個(gè)會(huì)聚層交換機(jī)上所連接的節(jié)點(diǎn)都只能享有0Mbps，或者1 00Mbps的性能。 這一點(diǎn)非常重要，否則會(huì)造成花了高的成本購(gòu)買了主檔次設(shè)備卻得不到相應(yīng)的高性能。 另外在選擇技術(shù)時(shí)，一定要選擇主流應(yīng)用的技術(shù)，如像同軸電纜的令牌環(huán)以太網(wǎng)和FDDI 光纖以太網(wǎng)目前已很少使用，因此不要使用了。在選擇具體的網(wǎng)絡(luò)技術(shù)時(shí)一定要同時(shí)考慮當(dāng)前及未來一段時(shí)間內(nèi)主流應(yīng)用的技術(shù)，不要一味地追求新技術(shù)和新產(chǎn)品，一方面新的技術(shù)和產(chǎn)品還有一個(gè)成熟的過程，立即選用時(shí)則可能會(huì)出現(xiàn)各種意想不到的問題；另一方面，最新技術(shù)的產(chǎn)品價(jià)格肯定非常昂貴，會(huì)造成不必要的資金浪費(fèi)。保證互連簡(jiǎn)單易行。我們?cè)谶M(jìn)行網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)時(shí)，在有標(biāo)準(zhǔn)可執(zhí)行的情況下，一定要嚴(yán)格按照相應(yīng)的標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)，而不要我行我素，特別是在像網(wǎng)線制作、結(jié)構(gòu)化布線和網(wǎng)絡(luò)設(shè)備協(xié)議支持等方面。同時(shí)還要求在授權(quán)后網(wǎng)絡(luò)內(nèi)部的部分信息可以對(duì)外開放，保證網(wǎng)絡(luò)系統(tǒng)適度的開放性。網(wǎng)絡(luò)管理中心能滿足自身的正常教學(xué)計(jì)算機(jī)化的要求，又能通過廣域網(wǎng)將各系、個(gè)大樓之間和本地網(wǎng)絡(luò)中心聯(lián)接成一個(gè)整體，通過網(wǎng)管系統(tǒng)監(jiān)控各個(gè)系的網(wǎng)絡(luò)運(yùn)行情況，并通過廣域網(wǎng)的高速優(yōu)質(zhì)傳輸線路為各系的各種請(qǐng)求提供良好的服務(wù)。 系統(tǒng)建設(shè)目標(biāo)組建的整個(gè)學(xué)校的校園網(wǎng)，既能將整個(gè)學(xué)校計(jì)算機(jī)都納入整個(gè)校園網(wǎng)中，實(shí)現(xiàn)統(tǒng)一規(guī)劃、分塊工作、異地互聯(lián)、整體管理，并有可為將來的應(yīng)用擴(kuò)展和系統(tǒng)的升級(jí)預(yù)留接口。可靠性系統(tǒng)設(shè)計(jì)除采用信譽(yù)好，質(zhì)量高的設(shè)備外，還采用一系列容錯(cuò)、冗余技術(shù)、提高整個(gè)系統(tǒng)的可靠性安全性安全性包括兩個(gè)方面：一、網(wǎng)絡(luò)用戶級(jí)的安全性；二、數(shù)據(jù)傳輸級(jí)的安全性。因此在堅(jiān)持實(shí)用性的前提下盡量采用國(guó)際先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)和設(shè)備，適合未來的發(fā)展，做到一次規(guī)劃長(zhǎng)期受益。開放性構(gòu)造一個(gè)開放的網(wǎng)絡(luò)系統(tǒng)，是當(dāng)前世界計(jì)算機(jī)技術(shù)發(fā)展的潮流，因此我們?cè)谡麄€(gè)系統(tǒng)的設(shè)計(jì)中采用的規(guī)范、設(shè)備與廠商無(wú)關(guān)，具有較強(qiáng)的兼容性，便于與外界異種機(jī)平滑互聯(lián)?？梢詾樾@內(nèi)各個(gè)系之間提供郵件服務(wù)、BBS服務(wù)、文件服務(wù)、WEB服務(wù)等多種INTERNET服務(wù)。提供高速平臺(tái)與足夠的帶寬，為將來的OA系統(tǒng)、圖像系統(tǒng)、Internet/Intranet、遠(yuǎn)程教學(xué)、多媒體教學(xué)應(yīng)用等系統(tǒng)提供一條可靠、健壯的“信息高速公路。 網(wǎng)絡(luò)系統(tǒng)及業(yè)務(wù)需求分析由于現(xiàn)有應(yīng)用系統(tǒng)存在上述缺陷，而實(shí)際發(fā)展需求不可能在短時(shí)間內(nèi)對(duì)所有網(wǎng)絡(luò)系統(tǒng)進(jìn)行更換，因此必須對(duì)目前的現(xiàn)狀和需求進(jìn)行科學(xué)的分析，制定出全局網(wǎng)絡(luò)的規(guī)劃，既能滿足發(fā)展，又要容納現(xiàn)有系統(tǒng)，具體要求如下：不對(duì)目前各網(wǎng)絡(luò)系統(tǒng)做大規(guī)模修改，各系自己的網(wǎng)絡(luò)系統(tǒng)應(yīng)能平滑地過渡到整個(gè)校園網(wǎng)中。這使得這些優(yōu)勢(shì)資源大家不能實(shí)現(xiàn)共享。因此系統(tǒng)遠(yuǎn)程互訪時(shí)，需要較大的帶寬。所以很難實(shí)現(xiàn)資源共享、系統(tǒng)互訪、統(tǒng)一管理，對(duì)于后期的開發(fā)難度很大，這將影響實(shí)現(xiàn)辦公自動(dòng)化。、各工作終端有自己的傳輸線路，傳輸速率不等，速率低且安全性、可靠性差，不利于統(tǒng)一管理，隨著工作終端的增多，此問題將日益突出。本學(xué)院很早就展開了計(jì)算機(jī)輔助教學(xué)，并建立了大規(guī)模的計(jì)算機(jī)實(shí)驗(yàn)室，學(xué)校擁有計(jì)算機(jī)上千臺(tái)，但由于目前各個(gè)系都是自己組建自己的內(nèi)部網(wǎng)絡(luò)，采用的軟件平臺(tái)、硬件平臺(tái)和網(wǎng)絡(luò)結(jié)構(gòu)各不相同，因此隨著學(xué)校網(wǎng)絡(luò)發(fā)展和各個(gè)學(xué)校之間互連網(wǎng)