【正文】 25~物理實(shí)驗(yàn)室20 25~攝影實(shí)驗(yàn)室16 25~攝像演播11 24~測(cè)量10 24~模擬法庭10 24~（6） 路由器及交換機(jī)的配置VLAN(Virtual Local Area Network)簡(jiǎn)稱為虛擬局域網(wǎng)。 理由：高校學(xué)生的流動(dòng)性大，例如換寢室，畢業(yè)等，而導(dǎo)致的學(xué)生的人數(shù)和班級(jí)的變動(dòng)。 理由：方便每個(gè)部門管理，鑒于每個(gè)的不同性質(zhì)，更要提高安全性。 理由：方便同學(xué)和老師做一些教學(xué)實(shí)驗(yàn)，實(shí)驗(yàn)室會(huì)進(jìn)行一些專項(xiàng)課題研究，一個(gè)實(shí)驗(yàn)室同一個(gè)VLAN安全性更高。 理由：上課的教室不固定，每個(gè)教室需要共享一些信息。并且學(xué)生宿舍和教師宿舍不能互相訪問(wèn)。 2．將每個(gè)老師的寢室劃為一個(gè)VLAN。（3） VLAN劃分方案1．將一個(gè)班同學(xué)的寢室劃為同一個(gè)VLAN，再將一棟宿舍樓劃為一個(gè)大VLAN。即出口路由器（防火墻）互聯(lián)采用合法IP地址；公共服務(wù)器如WWW/FTP/DNS/資源服務(wù)器等均采用合法地址（或從安全角度考慮采用私有IP）；部分接入用戶采用私有保留IP地址相連。具體地來(lái)說(shuō)IP地址的合理規(guī)劃有如下的意義： 減少對(duì)各種資源（內(nèi)存、CPU的處理能力以及網(wǎng)絡(luò)帶寬等）的需求——IP地址的合理規(guī)劃有利于網(wǎng)絡(luò)中路由的匯聚，因而可以使得路由器中的路由表數(shù)目以及鏈路狀態(tài)數(shù)據(jù)庫(kù)等占用的內(nèi)存減少，同時(shí)更新所占用的網(wǎng)絡(luò)帶寬也降低了； 有利于IP地址空間的合理使用； 優(yōu)化業(yè)務(wù)流量的分布； 有利于故障診斷。 IP地址的合理是保證網(wǎng)絡(luò)順利運(yùn)行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。 圖書管理服務(wù)器： Dell 2950（RAM 8GB，硬盤300GB）1臺(tái)：裝有Linux操作系統(tǒng)，負(fù)責(zé)圖書資料管理。 光盤服務(wù)器1臺(tái) ： 負(fù)責(zé)多媒體光盤及視頻點(diǎn)播服務(wù)。 教務(wù)處服務(wù)器 ： Dell 1950（RAM 4GB，硬盤200GB）1臺(tái)：作為教學(xué)管理、學(xué)籍管理、學(xué)生成績(jī)查詢等文件管理以及Proxy服務(wù)等。 DNS服務(wù)器： Dell 2950（RAM 8GB，硬盤300GB）1臺(tái)：裝有Linux操作系統(tǒng)，主要負(fù)責(zé)域名解析等功能。178。 WWW服務(wù)器1臺(tái) ： SUN30（RAM 2GB，硬盤100GB） 1臺(tái)：裝有Solaris操作系統(tǒng)，負(fù)責(zé)遠(yuǎn)程服務(wù)管理及WEB站點(diǎn)的管理。另一臺(tái)服務(wù)器裝有電子郵件系統(tǒng)，負(fù)責(zé)整個(gè)校園網(wǎng)中各個(gè)用戶的郵件管理。 主服務(wù)器 ：Dell 2950（RAM 8GB，硬盤300GB） 2臺(tái)：裝有Linux操作系統(tǒng)，負(fù)責(zé)整個(gè)校園網(wǎng)的管理，教育資源管理等。D、普通接入點(diǎn)依然采用5類雙絞線連接。B、單模比多模光纖昂貴，辦公樓、教學(xué)樓、圖書館采用多模光纖傳輸。多模光纖的傳輸距離（≤3Km），多模光纖（≤550）。同樣重要的是，邊界路由為遠(yuǎn)程辦公室保留了利用諸如“服務(wù)類數(shù)據(jù)優(yōu)先級(jí)”、“定制過(guò)濾器”和“數(shù)據(jù)壓縮”等工具的優(yōu)點(diǎn)。核心層1個(gè)2端口1000BaseLx模塊、24個(gè)10/100BaseTx以太網(wǎng)口，具有MIB管理模塊，交換容量≥32Gbit/s，包過(guò)濾轉(zhuǎn)發(fā)率≥18Mpps，16Mb緩存匯聚層交換機(jī)： 為滿足多媒體教學(xué)要求，且綜合考慮性價(jià)比，所以教學(xué)樓等匯聚層交換機(jī)應(yīng)選擇Cisco 365024PS匯聚層1個(gè)2端口1000BaseLx模塊、1個(gè)2端口1000BaseSx以太網(wǎng)端口、24個(gè)10/100BaseTx以太網(wǎng)口，具有MIB管理模塊，交換容量≥24Gbit/s，包過(guò)濾轉(zhuǎn)發(fā)率≥普通交換機(jī)：為不同用戶提供接入點(diǎn)接入層1個(gè)100BaseTx以太網(wǎng)口和24個(gè)10BaseT以太網(wǎng)口，交換容量≥ 路由器選擇 出于安全考慮，應(yīng)該選用一個(gè)帶有防火墻的邊界路由。 網(wǎng)絡(luò)總體設(shè)計(jì)拓?fù)鋱D六、設(shè)備選型校園網(wǎng)建設(shè)的目標(biāo)簡(jiǎn)而言之是將校園內(nèi)各種不同應(yīng)用的信息資源通過(guò)高性能的網(wǎng)絡(luò)設(shè)備相互連接起來(lái)，形成校園園區(qū)內(nèi)部的Intranet系統(tǒng)，對(duì)外通過(guò)路由設(shè)備接入廣域網(wǎng)。 由于大學(xué)網(wǎng)絡(luò)規(guī)模巨大、涉及到的用戶很多，如果網(wǎng)絡(luò)特別是骨干網(wǎng)絡(luò)出現(xiàn)任何的問(wèn)題將導(dǎo)致很大的不良影響，因此對(duì)網(wǎng)絡(luò)的可靠性和可用性要求很高。l 接入層：接入層利用VLAN劃分等技術(shù)隔離網(wǎng)絡(luò)廣播風(fēng)暴，提高網(wǎng)絡(luò)效率，為所有的終端用戶提供一個(gè)接入點(diǎn)。核心層雙中心星形拓?fù)涞膬?yōu)點(diǎn)是我那個(gè)羅結(jié)構(gòu)較為簡(jiǎn)單，實(shí)現(xiàn)設(shè)備，也可以很好的進(jìn)行網(wǎng)絡(luò)負(fù)載均衡。l 核心層：將各分布層交換機(jī)互連起來(lái)進(jìn)行穿越校園網(wǎng)骨干的高速數(shù)據(jù)交換。網(wǎng)絡(luò)中心到主建筑物結(jié)點(diǎn)采用六芯多模光纖連接，在全雙工條件下傳輸距離可達(dá)兩公里。 考慮傳輸高速率和擴(kuò)展的需求:校園網(wǎng)整體采用光線傳輸。網(wǎng)絡(luò)結(jié)構(gòu)分成三層：核心層、匯聚層、接入層。 考慮到地理位置和服務(wù)點(diǎn)等因素:將網(wǎng)絡(luò)中心設(shè)在實(shí)驗(yàn)樓，以實(shí)驗(yàn)樓為中心，用光纖連接到其它建筑物，構(gòu)成淮海工學(xué)院校園網(wǎng)光纖主干。在本工程案例設(shè)計(jì)中，也將采用這三層進(jìn)行分開設(shè)計(jì)、配置。 為了簡(jiǎn)化交換網(wǎng)絡(luò)設(shè)計(jì)、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在校園網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進(jìn)行的。l 混合型拓?fù)浣Y(jié)構(gòu)：混合型拓補(bǔ)結(jié)構(gòu)在理論上可以是各種拓補(bǔ)結(jié)構(gòu)的組合，這種復(fù)雜的結(jié)構(gòu)主要出現(xiàn)在城域網(wǎng)和廣域網(wǎng)中，如城域網(wǎng)中大量使用的SDH環(huán)網(wǎng)與線型網(wǎng)（一連串點(diǎn)對(duì)點(diǎn)鏈路）的混合結(jié)構(gòu)。星型網(wǎng)絡(luò)也采用廣播傳輸技術(shù)，局域網(wǎng)的中心節(jié)點(diǎn)設(shè)備通常采用交換機(jī)或Hub。 　　 網(wǎng)管軟件應(yīng)具備對(duì)接入層交換設(shè)備進(jìn)行遠(yuǎn)程可操作的能力（如在網(wǎng)絡(luò)中心對(duì)接入交換機(jī)進(jìn)行針對(duì)端口IP過(guò)濾條件的遠(yuǎn)程設(shè)置）。 　　新的主干設(shè)備應(yīng)能滿足10，000用戶接入訪問(wèn)的要求。隨著校園網(wǎng)用戶數(shù)目與新的應(yīng)用需求不斷增加，特別是網(wǎng)上多媒體及遠(yuǎn)程教育應(yīng)用的展開，對(duì)校園網(wǎng)主干帶寬提出了新的更高的要求，因此希望： 　　新的校園主干采用具有第三層交換功能的千兆位以太網(wǎng)（Gigabit Ethernet）以滿足廣大用戶的各種要求。在后面的內(nèi)容中，我們將就每一技術(shù)領(lǐng)域的常用技術(shù)的實(shí)現(xiàn)進(jìn)行詳細(xì)的討論。當(dāng)某一臺(tái)核心交換機(jī)出現(xiàn)故障或核心交換機(jī)與接入層/匯聚層交換機(jī)的某一條互聯(lián)線路出現(xiàn)故障時(shí)，系統(tǒng)將通信業(yè)務(wù)快速自動(dòng)切換到另一臺(tái)正常工作的核心層交換機(jī)上，以使整個(gè)網(wǎng)絡(luò)具備高容量、無(wú)阻塞、高可靠的能力。 鏈路聚合（PortTrunking）技術(shù):鏈路聚合（Port Trunking）技術(shù)，是一種用在交換機(jī)與交換機(jī)之間擴(kuò)大通信吞吐量、提高可靠性的技術(shù)，也稱為骨干連接。這樣來(lái)自外網(wǎng)的訪問(wèn)者可以訪問(wèn)DMZ中的服務(wù)，但不可能接觸到存放在內(nèi)網(wǎng)中的公司機(jī)密或私人信息等。這樣，所有流入校園網(wǎng)絡(luò)的數(shù)據(jù)流量都將通過(guò)防火墻，使校園內(nèi)的所有客戶機(jī)及服務(wù)器都處于防火墻的保護(hù)下。 ：學(xué)生基本信息檔案和重要的工作文件要求對(duì)數(shù)據(jù)存儲(chǔ)、傳輸?shù)陌踩缘男阅茌^高，如圖書管理、檔案管理、學(xué)生管理、教學(xué)管理、財(cái)務(wù)管理、物資管理等可以通過(guò)分布式、集中式相集合的方法進(jìn)行管理。遠(yuǎn)程訪問(wèn)有三種可選的服務(wù)類型：專線連接、電路交換和包交換?！　?遠(yuǎn)程訪問(wèn)技術(shù)：遠(yuǎn)程訪問(wèn)也是校園網(wǎng)絡(luò)必須提供的服務(wù)之一。然后通過(guò)VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機(jī)上。在VLAN間需要通信的時(shí)候，可以利用VLAN間路由技術(shù)來(lái)實(shí)現(xiàn)。高層交換技術(shù)的引入不但提高了校園網(wǎng)數(shù)據(jù)交換的效率，更大大增強(qiáng)了校園網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿足了不同類型網(wǎng)絡(luò)應(yīng)用程序的需要。在本工程案例設(shè)計(jì)中，內(nèi)網(wǎng)用戶不僅通過(guò)路由器接入因特網(wǎng)、內(nèi)網(wǎng)用戶之間也通過(guò)3層交換機(jī)上的路由功能進(jìn)行數(shù)據(jù)包交換。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時(shí)選擇最佳路徑的能力。應(yīng)根據(jù)學(xué)校的實(shí)際情況，由于學(xué)校的建設(shè)資金有限，所以一般都要求網(wǎng)絡(luò)具有較高的性價(jià)比，所以在建設(shè)校園網(wǎng)時(shí)一定要使用性價(jià)比高的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備，以節(jié)約建設(shè)資金。 實(shí)用與經(jīng)濟(jì)性：校園網(wǎng)的特點(diǎn)決定了網(wǎng)絡(luò)系統(tǒng)必需要有實(shí)用與經(jīng)濟(jì)性。當(dāng)前主要的網(wǎng)絡(luò)安全技術(shù)有，用戶身份驗(yàn)證，VLAN劃分，防火墻等技術(shù)。因此安全問(wèn)題更加重要。 Internet網(wǎng)功能l 域名系統(tǒng)（DNS）：l 網(wǎng)頁(yè)瀏覽（Web）：%（2006）l 郵件收發(fā)（Email）：%l 文件傳輸（FTP）： %l 網(wǎng)絡(luò)論壇（BBS）： %l 網(wǎng)絡(luò)聊天（IM）： % 安全與管理需求： 網(wǎng)絡(luò)安全對(duì)于網(wǎng)絡(luò)系統(tǒng)來(lái)說(shuō)是十分重要的，它直接關(guān)系到網(wǎng)絡(luò)的正常使用。同時(shí)，還應(yīng)具備檔案管理、學(xué)生管理、教學(xué)管理、財(cái)務(wù)管理、物資管理等網(wǎng)絡(luò)必須具備較高的性能和高度的安全性、可靠性、容錯(cuò)性。電子圖書館。教務(wù)管理。遠(yuǎn)程教學(xué)（網(wǎng)絡(luò)課程）。向全校師生提供學(xué)習(xí)資料，交流平臺(tái)，提供在線答疑系統(tǒng)和留言答疑系統(tǒng)。通過(guò)運(yùn)用先進(jìn)的計(jì)算機(jī)技術(shù)實(shí)現(xiàn)辦公自動(dòng)化，使學(xué)校的各種行政、財(cái)務(wù)、日常辦公等計(jì)算機(jī)化，提高學(xué)校的辦事效率。如電子幻燈片、多媒體交互教學(xué)、電子白板等。可通過(guò)連接Internet實(shí)現(xiàn)與外部資訊的交流和溝通，從而獲取當(dāng)今世界的最新信息。有關(guān)學(xué)校的各種資料，各種信息，如圖書資料，教學(xué)資料，一些最新的學(xué)校公告等可通過(guò)網(wǎng)絡(luò)進(jìn)行查詢。 。 。數(shù)目信息點(diǎn)/樓 (個(gè))信息點(diǎn)總數(shù)（臺(tái)）行政樓2300+500800教學(xué)樓520+40+50+20+50180實(shí)訓(xùn)樓130003000圖書館1100100職工宿舍11000100