【正文】 首要目的就是實(shí)現(xiàn)信息共享，文件傳輸是信息共享非常重要的一個(gè)內(nèi)容之一。具有強(qiáng)大的網(wǎng)絡(luò)功能和可二次開發(fā)性。（三）系統(tǒng)平臺和應(yīng)用系統(tǒng)系統(tǒng)平臺的建設(shè)主要包括：網(wǎng)絡(luò)操作系統(tǒng)、桌面平臺、數(shù)據(jù)庫、防火墻等的選擇。所以網(wǎng)絡(luò)系統(tǒng)應(yīng)能支持IP Multicast，可以減少網(wǎng)絡(luò)中不必要的廣播，節(jié)省主干的帶寬。并支持虛擬網(wǎng)絡(luò)功能，對網(wǎng)絡(luò)用戶具有分類控制功能。可對接入因特網(wǎng)的各網(wǎng)絡(luò)用戶進(jìn)行權(quán)限控制。應(yīng)支持VLAN的劃分，并能在VLAN之間進(jìn)行第三層交換時(shí)進(jìn)行有效的安全控制，以保證系統(tǒng)的安全性。 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性，由于網(wǎng)絡(luò)連接園區(qū)內(nèi)部所有用戶，安全管理十分重要。對于核心網(wǎng)絡(luò)設(shè)備，要求骨干交換機(jī)具備第三層交換能力，要求支持今后的視頻點(diǎn)播、電視電話會(huì)議的寬帶多媒體應(yīng)用，并要求留有一定的擴(kuò)充能力。系統(tǒng)要有可擴(kuò)展性和可升級性。要采用最先進(jìn)的網(wǎng)絡(luò)技術(shù)，以適應(yīng)大量數(shù)據(jù)和多媒體信息的傳輸，既要滿足目前的業(yè)務(wù)需求，又要充分考慮未來的發(fā)展。其中，網(wǎng)絡(luò)速率要求主要的信息點(diǎn)100M交換到桌面，園區(qū)網(wǎng)中各終端間具有快速交換功能。要求有物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的備份技術(shù)。根據(jù)我們對校園網(wǎng)網(wǎng)絡(luò)需求的分析并結(jié)合目前高速主干網(wǎng)絡(luò)技術(shù)的特點(diǎn)，我公司建議采用快速以太網(wǎng)技術(shù)做為校園網(wǎng)的主干網(wǎng)絡(luò)。在校園網(wǎng)網(wǎng)絡(luò)的建設(shè)中，主干網(wǎng)選擇何種網(wǎng)絡(luò)技術(shù)對網(wǎng)絡(luò)建設(shè)的成功與否起著決定性的作用。如同計(jì)算機(jī)的發(fā)展速度一樣，網(wǎng)絡(luò)技術(shù)的發(fā)展也是非常迅速的。 在選擇校園校區(qū)網(wǎng)絡(luò)技術(shù)時(shí)應(yīng)該考慮如下： 1)長遠(yuǎn)來看如何保護(hù)現(xiàn)有投資。 ATM技術(shù)成熟而復(fù)雜，組網(wǎng)成本高，是多媒體應(yīng)用系統(tǒng)的理想網(wǎng)絡(luò)平臺?？焖僖蕴W(wǎng)技術(shù)現(xiàn)在被廣泛用于大型企業(yè)網(wǎng)的二級、三級網(wǎng)絡(luò)組網(wǎng)或直接連至桌面工作站。交換式以太網(wǎng)作為幾年前主干網(wǎng)組網(wǎng)的主要技術(shù)，現(xiàn)在主要被用于工作組級組網(wǎng)，使網(wǎng)絡(luò)交換到桌面工作站。選擇適合校園網(wǎng)絡(luò)需求特點(diǎn)的主流網(wǎng)絡(luò)技術(shù)，不但能保證網(wǎng)絡(luò)的高性能，還能保證網(wǎng)絡(luò)的先進(jìn)性和擴(kuò)展性，能夠在未來向更新技術(shù)平滑過渡，保護(hù)用戶的投資。根據(jù)學(xué)校的教務(wù)和公務(wù)的情況，劃分以下兩個(gè)子網(wǎng)即可。寬帶接入用戶接入寬帶IP網(wǎng)的方式可以有多種形式：首先，用戶利用固定IP地址接入，則無需其它的認(rèn)證過程，只需將用戶所連的交換機(jī)端口劃入某一特點(diǎn)VLAN即可；其次用戶通過PPP方式接入，即虛擬撥號方式，則需要一個(gè)專用的PPP終結(jié)設(shè)備終結(jié)PPP進(jìn)程，通過對PPP進(jìn)程的認(rèn)證，可以確認(rèn)用戶身份；用戶還可以利用DHCP獲得IP地址。 從經(jīng)驗(yàn)角度，通常一個(gè)IP網(wǎng)段也是一個(gè)獨(dú)立的VLAN，也就是一個(gè)獨(dú)立的廣播域。因此，IP網(wǎng)段規(guī)劃可以與VLAN的劃分相一致。但現(xiàn)今的網(wǎng)絡(luò)平臺都支持虛擬網(wǎng)絡(luò) — VLAN技術(shù)。 按樓宇規(guī)劃在傳統(tǒng)的網(wǎng)絡(luò)平臺上很難實(shí)現(xiàn)。 按行政隸屬劃分是指按信息節(jié)點(diǎn)的行政隸屬關(guān)系將用戶按校園各部門進(jìn)行IP地址分配規(guī)劃。通常可以利用代理服務(wù) (Proxy) 和網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT) 這兩項(xiàng)技術(shù)。但是有時(shí)分配了私網(wǎng)地址的客戶端也要訪問Internet。方案中所用到的產(chǎn)品都屬思科公司產(chǎn)品中的低端設(shè)備，在實(shí)現(xiàn)高性價(jià)比的桌面應(yīng)用的同時(shí)又做到易于配置和管理：catalyst2900屬即插即用的設(shè)備，如果不添加特殊功能則不需任何配置，cisco850的設(shè)置和管理也十分方便，這樣用戶使用起來將得心應(yīng)手，無后顧之憂。用戶來說，安全性是網(wǎng)絡(luò)設(shè)計(jì)中不容忽視的一項(xiàng)重要因素。在實(shí)現(xiàn)基本數(shù)據(jù)傳遞的基礎(chǔ)上，用戶可以根據(jù)自己的需要靈活選用上述網(wǎng)絡(luò)設(shè)備中的某些性能。 考慮到Internet接入是校園網(wǎng)的發(fā)展趨勢，在這套解決方案中都用到了路由器來引入廣域網(wǎng)的遠(yuǎn)程連接，這套方案中用到了思科公司的低端路由器Cisco 850，它提供了對內(nèi)的10/100M局域網(wǎng)接口和對外的ADSL連接，通過Internet實(shí)現(xiàn)遠(yuǎn)程教學(xué)或教學(xué)演播等應(yīng)用。 思科公司的cisco850路由器是這一網(wǎng)絡(luò)的核心設(shè)備，可降低擁有成本，簡化遠(yuǎn)程管理，提供結(jié)合CSU/DSU、復(fù)用器、調(diào)制解調(diào)器、語音/數(shù)據(jù)網(wǎng)關(guān)、ISDN NT防火墻、VPN、加密和壓縮設(shè)備的集成化網(wǎng)絡(luò)。 （6）互聯(lián)網(wǎng)接入，安全的廣域網(wǎng)訪問。網(wǎng)絡(luò)鏈路的冗余備分考慮（三）系統(tǒng)組成與拓?fù)浣Y(jié)構(gòu)校園網(wǎng)的建設(shè)主要是為了教學(xué)應(yīng)用，而多媒體輔助教學(xué)和多媒體教室是教學(xué)應(yīng)用的核心，在網(wǎng)絡(luò)建設(shè)時(shí)應(yīng)考慮多媒體信息的特點(diǎn)，如信息量大，對時(shí)間延遲敏感等；在校園網(wǎng)中常會(huì)出現(xiàn)幾十個(gè)學(xué)生執(zhí)行相同操作的現(xiàn)象，所以要考慮并發(fā)信息的控制；學(xué)生利用網(wǎng)絡(luò)做作業(yè)，教師要在家撥號訪問學(xué)校網(wǎng)絡(luò)，學(xué)籍管理信息在網(wǎng)上傳輸，所以也要考慮網(wǎng)絡(luò)的安全性，防止黑客破壞網(wǎng)絡(luò)，學(xué)生抄襲作業(yè)；校園網(wǎng)又是面向不同知識層次的教師、學(xué)生和辦公人員的工具，它幫助我們更好地提高教學(xué)水平、辦公效率和學(xué)習(xí)興趣，所以應(yīng)用和管理應(yīng)簡便易行，界面友好，不宜太專業(yè)化?？梢詮膬煞矫鎭砜紤]：關(guān)鍵設(shè)備的主要模塊和電源的冗余備分考慮在網(wǎng)絡(luò)設(shè)計(jì)中所涉及的所有主要設(shè)備，均采用高可靠設(shè)計(jì)的原則。（2） 支持通用的網(wǎng)絡(luò)管理協(xié)議如（SNMP），方便網(wǎng)絡(luò)的管理和維護(hù)。(7) 可以在接入層中通過限制MAC地址的訪問提高網(wǎng)絡(luò)安全。(4) 制定嚴(yán)格的安全制度，包括人員審查制度、崗位定職定責(zé)制度、使用計(jì)算機(jī)的權(quán)限制度以及防病毒制度，從制度上保證網(wǎng)絡(luò)安全性得以實(shí)現(xiàn)。通過在匯聚和核心交換機(jī)上設(shè)置VLAN路由以及訪問過濾，保證了在VLAN之間只有被允許的訪問才能發(fā)生，而未經(jīng)授權(quán)的訪問都會(huì)被禁止。IP網(wǎng)絡(luò)中引入QoS技術(shù)，就是為了確保實(shí)時(shí)業(yè)務(wù)的通信質(zhì)量，滿足各種業(yè)務(wù)對網(wǎng)絡(luò)資源的需求，使網(wǎng)上資源獲得最佳利用，降低成本，改善對用戶的服務(wù)安全性是網(wǎng)絡(luò)設(shè)計(jì)要考慮的最重要的因素之一，設(shè)計(jì)中充分考慮了網(wǎng)絡(luò)的安全性，具體體現(xiàn)在以下幾個(gè)方面：(1) 通過VLAN的劃分，限制了不同VLAN之間的互訪，從而保證了不同網(wǎng)絡(luò)之間不會(huì)發(fā)生未經(jīng)授權(quán)的非法訪問。帶寬控制通過對每一個(gè)用戶的上行帶寬與下行帶寬進(jìn)行限制，保證對每個(gè)用戶的公平性，防止在共享型網(wǎng)絡(luò)結(jié)構(gòu)中某一用戶長期惡意霸占帶寬而導(dǎo)致其他用戶無法享受服務(wù)的現(xiàn)象。帶寬控制特性以太網(wǎng)是一種基于廣播機(jī)制的共享型技術(shù)，任何一個(gè)位于以太網(wǎng)上的用戶均可以向網(wǎng)上發(fā)送信息，在以太網(wǎng)的技術(shù)中沒有具體帶寬控制的機(jī)理。我們所選擇的網(wǎng)絡(luò)設(shè)備都是可以通過軟件升級來不斷的滿足客戶的新的需求同時(shí)跟上網(wǎng)絡(luò)技術(shù)的發(fā)展。匯聚層交換機(jī)可以采用一款可堆疊的網(wǎng)管型以太網(wǎng)交換機(jī)，半/全雙工模式自適應(yīng)，具有擴(kuò)展槽，能使用多種可選模塊。（1）所選擇的網(wǎng)絡(luò)設(shè)備應(yīng)當(dāng)具有良好的擴(kuò)展性。實(shí)現(xiàn)基于VLANID/MAC地址、接入模塊號和接入設(shè)備號的全程用戶唯一標(biāo)識，便于用戶管理（開戶、銷戶、欠費(fèi)停機(jī)等）和網(wǎng)絡(luò)故障維護(hù)。用戶管理引擎實(shí)現(xiàn)了根據(jù)用戶MAC地址、VLAN ID和IP地址的綁定關(guān)系鑒別用戶的合法性的功能。有效的子網(wǎng)劃分和流量控制使整個(gè)校園網(wǎng)絡(luò)能高速、安全的運(yùn)行。匯聚層交換機(jī)具有快速的級聯(lián)核心的以太端口以及高速堆疊模塊；帶VLAN子網(wǎng)劃分功能，能很好的管理接入層用戶；、VTP、SNMP等協(xié)議。核心交換機(jī)應(yīng)采用模塊化設(shè)計(jì)，有良好的擴(kuò)展性能、多種接入模塊；具備增強(qiáng)的網(wǎng)絡(luò)傳輸能力，支持VLAN、RIP和OSPF協(xié)議、服務(wù)質(zhì)量（QOS）、IP組播、DHCP中繼和AAA認(rèn)證等功能；支持通用的管理特性（SNMP），能使用流行的網(wǎng)管軟件對它進(jìn)行管理，如HP OpenView等。在園區(qū)網(wǎng)絡(luò)環(huán)境中，接入層主要提供如下功能：帶寬共享（Shared Bandwidth）交換帶寬（Switched Bandwidth）MAC層過濾（MAC Layer Filtering(possibly)）微分網(wǎng)段（Microsegmentation）在廣域網(wǎng)環(huán)境中，接入層主要提供通過Frame Relay、ISDN、Leased Line連入遠(yuǎn)程節(jié)點(diǎn)。在園區(qū)網(wǎng)絡(luò)環(huán)境中，分布層主要提供如下功能：●地址的聚集●部門和工作組的接入●廣播域/多目傳輸域的定義●Inter VLAN路由●任何介質(zhì)的轉(zhuǎn)換●安全控制3. 接入層 (Access Layer)接入層的主要功能是為最終用戶提供對園區(qū)網(wǎng)絡(luò)訪問的途徑。1. 核心層 (Core Layer)核心層為下兩層提供優(yōu)化的數(shù)據(jù)輸運(yùn)功能，它是一個(gè)高速的交換骨干，其作用是盡可能快地交換數(shù)據(jù)包而不應(yīng)卷入到具體的數(shù)據(jù)包的運(yùn)算中(ACL，過濾等)，否則會(huì)降低數(shù)據(jù)包的交換速度。設(shè)計(jì)的靈活性：使網(wǎng)絡(luò)容易升級到最新的技術(shù)，升級任意層次的網(wǎng)絡(luò)不會(huì)對其他層次造成影響，無需改變整個(gè)環(huán)境。層