【正文】 纖傳輸距離為 550 米，單模光纖傳輸距離為 3000 米。在數(shù)據(jù)、話音、視頻等實時業(yè)務(wù)方面，它雖然不能提供真正意義上的服務(wù)質(zhì)量保證（ QoS），但千兆位以太網(wǎng)頻寬較高，能克服原以太網(wǎng)的一些弱點，提供服務(wù)保證等特性。千兆位以太網(wǎng)采用同樣的 CSMA/CD 協(xié)議、同樣的幀格式，是現(xiàn)有以太網(wǎng)最自然的升級途徑，使用戶對以太網(wǎng)原有設(shè)備管理工具的投資得到 保護(hù)。在網(wǎng)絡(luò)應(yīng)用中，比較流行的以太網(wǎng)技術(shù)是： 100M 快速以太網(wǎng)和千兆以太網(wǎng)。但以太網(wǎng)成熟的技術(shù)、廣泛的用戶基礎(chǔ)和較高的性價比，使其仍成為傳統(tǒng)數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)應(yīng)用中較為優(yōu)秀的解決方案。引入交換技術(shù)可使利用率提高至 20%50%。 帶寬利用率較低 對信 道的共享及爭用機(jī)制導(dǎo)致信道的實際利用帶寬遠(yuǎn)低于物理提供的帶寬，雖然基于 CSMA/CD 機(jī)制的以太網(wǎng)可以使網(wǎng)絡(luò)節(jié)點對帶寬的爭用以一種“秩序”進(jìn)行，但其帶寬有效利用率仍低于 10%。這兩個因素的存在，使得以太網(wǎng)的幀在傳輸時的延遲和延遲的突發(fā)變化方面顯得非常嚴(yán)重。這種傳送方式就像郵局遞送信件一樣，信息包一旦交給傳輸介質(zhì)，無論是發(fā)送端還是接收端都無法再對中間的傳輸過程進(jìn)行任何有效的控制，這就是所謂沒有服務(wù)質(zhì)量保證。特別是近幾年來交換式以太網(wǎng)和 100M 快速以太網(wǎng)的廣泛應(yīng)用，使以太網(wǎng)絡(luò)成為當(dāng)今局域網(wǎng)應(yīng)用較為廣泛的主流技術(shù)之一。通過 SPAN 技術(shù)，可以把流量鏡像到流量分析器。實現(xiàn)該技術(shù)的目的是監(jiān)控網(wǎng)絡(luò)的性能，用于優(yōu)化企業(yè)網(wǎng)絡(luò)。在這個 AS中，所有的 OSPF 路由器都維護(hù)一個相同的描述這個 AS 結(jié)構(gòu)的數(shù)據(jù)庫，該數(shù)據(jù)庫中存放的是路由域中相應(yīng)鏈路的狀態(tài)信息 ， OSPF 路由器正是通過這個數(shù)據(jù)庫計算出其 OSPF 路由表的。 OSPF 路由協(xié)議是一種典型的鏈路狀態(tài)（ Linkstate）的路由協(xié)議，一般用于同一個路由域內(nèi)。虛擬專用網(wǎng)可以大幅度地減少用戶花費(fèi)在遠(yuǎn)程網(wǎng)絡(luò)連接上的費(fèi)用。虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。 AAA 使用 RADIUS、 TACACS+等協(xié)議來實現(xiàn)對網(wǎng)絡(luò)的訪問控制。利用思科交換機(jī)的 Private Vlan 功能，可以輕松實現(xiàn)以上需求。路由器的訪問列表可以被用于子網(wǎng)之間的數(shù)據(jù)包過濾，但是不能在一個子網(wǎng)內(nèi)作過 濾 VLAN 的訪問列表，用于在一個 VLAN 的子網(wǎng)內(nèi)實現(xiàn)過濾。總之，該校園網(wǎng)主要包括以下建設(shè)需求： （ 1）實現(xiàn)高速的 Inter 和 CERNET 出入； （ 2）實現(xiàn)穩(wěn)定的快速的 DNS、 WWW、 FTP、 Email 等多項網(wǎng)絡(luò)服務(wù)； （ 3）建設(shè)校園 BBS，促進(jìn)校園文化的健康發(fā)展； （ 4）擁有透明出口措施，學(xué)生用學(xué)生證注冊上網(wǎng)帳號 ，能夠詳細(xì)記錄上網(wǎng)訪問日志； （ 5）對外部資料實現(xiàn)管理，實現(xiàn) VOD 服務(wù)； （ 6）整個校園網(wǎng)主干實現(xiàn)千兆傳輸，百兆光纖到樓宇 ， 百兆交換到桌面； （ 7）擁有高性能的網(wǎng)絡(luò)設(shè)備，有足夠的設(shè)備冗余； 除以上要求外，還要求建成后的校園網(wǎng)具有一定的技術(shù)前瞻性和系統(tǒng)冗余度，以適應(yīng)未來的發(fā)展和應(yīng)用需求。 學(xué)生可以在計算機(jī)實驗室、圖書 館、教室、電子閱覽室等地方方便地瀏覽和查詢網(wǎng)上資源，但不能在教師辦公室上網(wǎng)，學(xué)生通過網(wǎng)絡(luò)可以進(jìn)行網(wǎng)上學(xué)習(xí)并能和教師進(jìn)行網(wǎng)上討論。 在新的網(wǎng)絡(luò)下必須能夠滿足教學(xué)、管理和通信三大基本功能。 重新建設(shè)的必要性分析 基于當(dāng)前學(xué)校的發(fā)展，對校園網(wǎng)絡(luò)需求起來趍，且當(dāng)前存在的諸多不足，學(xué)校網(wǎng)絡(luò)升級改造顯行非常必要。 穩(wěn)定性優(yōu)化。 良好的網(wǎng)絡(luò)拓展和兼容性。 IP 優(yōu)化至少包括如下幾個要素： 網(wǎng)絡(luò)體系結(jié)構(gòu)以 Gigabit Ether 為設(shè) 計基礎(chǔ)，體現(xiàn)在網(wǎng)絡(luò)層的多層次化體系結(jié)構(gòu)。整個網(wǎng)絡(luò)在技術(shù)上定位為基于 IP over Gigabit Ether 傳輸?shù)?IP 的光學(xué)網(wǎng)絡(luò)，以光纖為主干傳輸介質(zhì)，以 Gigabit Ether + IP 為核心傳輸方式，可以充分的滿足網(wǎng)絡(luò)的需求。從某種程度而言，軟件建設(shè)的好壞決定了校園網(wǎng)建設(shè)的成敗。 遼寧建筑職業(yè)學(xué)院信息工程系 2020屆畢業(yè)論文（設(shè)計） 6 二、校園網(wǎng)絡(luò)需求分 析 校園網(wǎng)的建設(shè)可以分為兩部分。 從網(wǎng)絡(luò)安全方面看：沒有防火墻，網(wǎng)絡(luò)安全性非常脆弱，服務(wù)器防病毒能力差，非常容易遭受到攻擊，包括外網(wǎng)和內(nèi)網(wǎng)對服務(wù)器的攻擊。 從網(wǎng)絡(luò)應(yīng)用方面看：學(xué)校提供的校園網(wǎng)絡(luò)服務(wù)內(nèi)容太少，如缺少校園郵件服務(wù)，文件服務(wù)等，而且還沒提供學(xué)生宿舍寬帶接入，學(xué)生只能用電信的電話撥號上網(wǎng)。還有租用網(wǎng)絡(luò)的帶寬太低，如南校區(qū)校與北校區(qū)的通迅帶寬才 2M，而學(xué)校師生有 8000 多人，平時至少也有一百多人同時會使用，這也極大限制了我們學(xué)生與師大本部信息資源的共享。在這樣的設(shè)備下，中心的網(wǎng)絡(luò)中心通迅帶寬僅為百兆。 遼寧建筑職業(yè)學(xué)院信息工程系 2020屆畢業(yè)論文（設(shè)計） 5 圖 13中心結(jié)構(gòu)圖 從網(wǎng)絡(luò)設(shè)備方面看：大部分的設(shè)備已經(jīng)不能滿足現(xiàn)在學(xué)校對網(wǎng)絡(luò)傳輸?shù)男枨?，如中心換機(jī)只是一臺普通華為交換機(jī) ，轉(zhuǎn)發(fā)率不高，最大只為 100M，實際上不可能達(dá)到 ， 所以即使拓?fù)浣Y(jié)構(gòu)是樹形結(jié)構(gòu)，網(wǎng)絡(luò)數(shù)據(jù)的交換也不會多快。其中最至命的是網(wǎng)絡(luò)存在單點故障，一旦中心的交換機(jī)出現(xiàn)故障，整個網(wǎng)絡(luò)立刻癱瘓（如圖 13）。 足 目前，遼寧建筑分校區(qū)的網(wǎng)絡(luò)由低端的銳捷交換機(jī)構(gòu)成一個平面型的網(wǎng)絡(luò)結(jié)構(gòu)，沒有層次化設(shè)計的網(wǎng)絡(luò)結(jié)構(gòu)其存在許多缺陷。各樓房交換機(jī)用 100M 光纖連接到中心機(jī)房的三臺普通企業(yè)級路由上，可以實現(xiàn)子網(wǎng)內(nèi)高速互聯(lián)。 遼寧建筑職業(yè)學(xué)院信息工程系 2020屆畢業(yè)論文（設(shè)計） 4 圖 12現(xiàn)有校園邏輯網(wǎng)拓?fù)鋱D 由于學(xué)校數(shù)據(jù)吞吐量大，又離本部較遠(yuǎn)，所以學(xué)校采用一般的校園雙端口接入方式，用一條 2M 光纖連接到南校區(qū)網(wǎng)絡(luò)，另一條用百兆光纖作為中國電信的局域網(wǎng)方式接入 inter，實現(xiàn)網(wǎng)絡(luò)高速運(yùn)行。經(jīng)過三期的建設(shè)，基本可以滿足當(dāng)時的網(wǎng)絡(luò)需求。 校園網(wǎng)是遼寧建筑職業(yè)技術(shù)學(xué)院分校的信息基礎(chǔ)設(shè)施，是實現(xiàn)學(xué)?，F(xiàn)代化管理的強(qiáng)有力保證。 采用 IP 這一面向未來技術(shù)，可以兼容現(xiàn)有設(shè)備，保護(hù)現(xiàn)有投資，又可以保證網(wǎng)絡(luò)在當(dāng)前及將來的技術(shù)先進(jìn)性。 IP QoS 及優(yōu)先是分技術(shù)確保調(diào)度和遠(yuǎn)動等關(guān)鍵任務(wù)優(yōu)先。未來的技術(shù)發(fā)展，使采用 IP 技術(shù)可以同時承載 3 類不同應(yīng)用成為可能，并且具有以下優(yōu)點： 采用 Inter 廣泛應(yīng)用 IP 標(biāo)準(zhǔn)，開放性好。換句話說， Inter 的快速發(fā)展與普及正改變著公共通信網(wǎng)上和企業(yè)內(nèi)部網(wǎng)的流量結(jié)構(gòu)，語音信息在過去曾經(jīng)占據(jù)主導(dǎo)地位，但在 21 世紀(jì)，數(shù)據(jù) (IP)將占 據(jù)通信流量的主要部分。 Inter 正在向我們生活的各個領(lǐng)域滲透，與此同時企業(yè)、政府、消費(fèi)者和教育機(jī)構(gòu)都在快速向基于 IP 分組的網(wǎng)絡(luò)操作轉(zhuǎn)移。主要的應(yīng)用系統(tǒng)有（或?qū)恚?OA 辦公、生產(chǎn)管理、學(xué)生管理、保安圖像監(jiān)控管理、圖書館管理等，全校將實現(xiàn)完全電子化管理。目前， 以上各樓群內(nèi)部綜合布線采用的是 5 類雙絞線，學(xué)院內(nèi)的室外布線都是通過光纖連接到網(wǎng)絡(luò)中心。 遼寧建筑職業(yè)學(xué)院信息工程系 2020屆畢業(yè)論文（設(shè)計） 2 一、校園網(wǎng)背景 遼寧信息職業(yè)技術(shù)學(xué)院為遼寧建筑職業(yè)技術(shù)學(xué)院的一個分校區(qū)，全校計算機(jī)數(shù)量逾1000臺（不包括學(xué)生群體），信息點近 900個，目前主要樓宇有教學(xué)樓、圖書館、公寓樓、實訓(xùn)樓等， 規(guī)劃區(qū)內(nèi)部局域網(wǎng)都是一個獨立的網(wǎng)絡(luò)，相互之間并不聯(lián)通，其它還有 11 幢學(xué)生宿舍樓， 8 幢教師宿舍，學(xué)校平面示意圖如圖 11。而校園網(wǎng)建設(shè)則是教育系統(tǒng)信息化 建設(shè)的關(guān)鍵，尤其是高校校園網(wǎng)建設(shè)。本方案是針對遼寧信息職業(yè)技術(shù)學(xué)院現(xiàn)有應(yīng)用結(jié)構(gòu)而設(shè)計的，主要使用思科的網(wǎng)絡(luò)產(chǎn)品，提高網(wǎng)絡(luò)的整體性能；規(guī)劃采用防火墻技術(shù)、開啟端口安全性，在接入層限制主機(jī)最大連接數(shù)，匯聚層設(shè)置訪問控制列表等操作系統(tǒng)的安全性來 提高整個網(wǎng)絡(luò)的安全和重要主機(jī)的安全；使用磁盤冗余陣列來保護(hù)系統(tǒng)數(shù)據(jù)的安全，防止數(shù)據(jù)的意外損失；并實現(xiàn)網(wǎng)絡(luò)的冗余及使用 MSTP 和 VRRP 來保證網(wǎng)絡(luò)的可靠性，實現(xiàn)主干設(shè)備的冗余等，所選用的網(wǎng)絡(luò)設(shè)備有充足的帶寬以滿足網(wǎng)絡(luò)擴(kuò)容的需求，主干交換機(jī)還可通過升級模塊的方式實現(xiàn)輕松的升級和容量的擴(kuò)充，千兆的網(wǎng)絡(luò)帶寬為用戶的業(yè)務(wù)提供了充足的帶寬，并為今后的網(wǎng)絡(luò)的擴(kuò)展做了足夠的準(zhǔn)備，保護(hù)了用戶的投資，提高了整體的性能和安全性。校園網(wǎng)建設(shè)是高校建設(shè)的重要組成部分，建設(shè)高質(zhì)量的局域網(wǎng)， 才能充分發(fā)揮網(wǎng)絡(luò)資源管理和應(yīng)用的優(yōu)勢，進(jìn)行信息交流、資源共享、科學(xué)計算和科學(xué)研究與合作。 隨著信息技術(shù)的高速發(fā)展，教育信息化水平正成為衡量學(xué)?？傮w發(fā)展水平的重要因素，網(wǎng)絡(luò)技術(shù)的應(yīng)用對高校的教學(xué)手段和教育管理體系的促進(jìn)作用是巨大的。高校不僅承擔(dān)著 教書育人的工作，更承擔(dān)著部分國家級的科研任務(wù)，同時考慮未來幾年網(wǎng)絡(luò)平臺的發(fā)展趨勢 ， 為了充分滿足高校骨干網(wǎng)對高速，智能，安全，認(rèn)證計費(fèi)等的需求 ， 可以利用萬兆以太網(wǎng)的校園網(wǎng)組網(wǎng)技術(shù)。 七、謝 辭 ................................. 錯誤 !未定義書簽。 The campus work cloth line。s work, application is very extensive. In the campus work topology structure design and selection of tree structure, it is to expand the star structure, flexible scalability, high reliability, convenient installation, easy management, low investment. The transmission medium between the buildings of the multi selection of multimode fiber, building internal use five UTP or six UTP, greatly improve the practicability of the internal work. Building internal switch with three switching technology, can improve the work operation speed and efficiency. Considering the safety factors of Inter, work process is used ACL, VLAN technology, enhance the security of the system in a certain extent .Keyword: Gao Xiao4 informationbased website construction?？紤]到網(wǎng)路的安全因素，組網(wǎng)過程還用到 ACL、 VLAN 等技術(shù)，在一定程度上增強(qiáng)了系統(tǒng)的安全性。各樓宇之間的傳輸介質(zhì)多選用多模光纖， 樓宇內(nèi)部選用五類 UTP 或六類 UTP，大大提高內(nèi)部網(wǎng)絡(luò)的實用性。 校園網(wǎng)屬于局域網(wǎng)，它是局域網(wǎng)技術(shù)的綜合應(yīng)用，本校園網(wǎng)在組建過程中，選擇以太網(wǎng)（ Ether） 作為主干技術(shù) ，以太網(wǎng)是當(dāng)今網(wǎng)絡(luò)的主流技術(shù)，應(yīng)用非常廣泛。 指導(dǎo)教 師 : 簽字 年 月 日 教研室主任 : 簽字 年 月 日 系（部）主任 : 簽字 年 月 日 遼寧建筑職業(yè)學(xué)院信息工程系 2020屆畢業(yè)論文（設(shè)計） 畢 業(yè) 設(shè) 計 (論 文 ) 評 語 指導(dǎo)教師評語 : 成績 : 指導(dǎo)教師 : (簽字 )