【正文】 高效，主機在網(wǎng)絡(luò)上只允許連接各組的系統(tǒng)和公司級的服務(wù)器系統(tǒng) 物理 /鏈路層配置原則物理/鏈路層配置遵循下面的原則：網(wǎng)絡(luò)設(shè)備互連的物理端口都應(yīng)該綁定端口的速率和全雙工模式；建議所有的都不要穿透核心層，所有的 VLAN 都將在匯聚層交換機上終結(jié)；本實施方案建議不要啟用 STP 生成樹協(xié)議，由于所有的 VLAN 都已學(xué)院校園網(wǎng)規(guī)劃方案20在匯聚層交換機終結(jié)，在二層上并沒有環(huán)路存在，故無必要啟用；如果開啟基于每個 VLAN 的生成樹協(xié)議，廣播報文將會很多，影響核心交換機性能和網(wǎng)絡(luò)收斂時間；所有核心層和匯聚層交換機之間的互連端口均設(shè)置為 Trunk 模式，但目前只容許互連 VLAN 通過，以應(yīng)付將來有 VLAN 穿越核心層這種情況；匯聚層交換機和接入交換機之間的互連端口設(shè)置為 Trunk 模式。所有子網(wǎng)的地址掩碼均為 。所有子網(wǎng)的網(wǎng)關(guān)地址均為 254。241~254 為網(wǎng)絡(luò)設(shè)備保留地址，用于網(wǎng)絡(luò)設(shè)備的擴充和管理。VLAN 劃分理念是將幾個樓劃分在同一 VLAN，便于操作管理。VLAN 控制可以廣播組的大小和位置，甚至鎖定網(wǎng)絡(luò)成員的 MAC 地址，這樣，就限制了未經(jīng)安全許可的用戶和網(wǎng)絡(luò)成員對網(wǎng)絡(luò)的使用，增強網(wǎng)絡(luò)管理。例如，在添加、刪除和移動網(wǎng)絡(luò)用戶時，不用重新布線，也不用直接對成員進(jìn)行配置。 VLAN 的劃分及 IP 地址的分配VLAN 技術(shù)在網(wǎng)絡(luò)領(lǐng)域得到了廣泛應(yīng)用， 尤其在網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全方面起到了不可忽視的作用。其主要特點： 傳輸質(zhì)量高，信道利用率高；傳輸速率高，網(wǎng)絡(luò)時延??；數(shù)據(jù)信息傳輸透明度高，可支持任何規(guī)程，可傳輸語音、數(shù)據(jù)、傳真、圖像等多種業(yè)務(wù)；適用于數(shù)據(jù)信息流量大的校園；網(wǎng)絡(luò)運行管理簡便，對數(shù)據(jù)終端的數(shù)據(jù)傳輸速率沒有特殊要求。%Hz輸出電壓波形 正弦波電池 閥控式免維護(hù)鉛酸蓄電池備用時間 半載11 分鐘波長 433mm寬*高 145mm * 318mm重量 28kg價格 ￥2250 接入 Inter 設(shè)計DDN 即數(shù)字?jǐn)?shù)據(jù)網(wǎng)，是利用數(shù)字傳輸通道（光纖、數(shù)字微波、衛(wèi)星）和數(shù)字交叉復(fù)用節(jié)點組成的數(shù)字?jǐn)?shù)據(jù)傳輸網(wǎng)。其他參數(shù)發(fā)布時間 2022 年 09 月 19 日更新時間 2022 年 01 月 19 日有效期限 1 年數(shù)量 8價格 ￥39600代理服務(wù)器表 310 代理服務(wù)器參數(shù)代理服務(wù)器參數(shù)產(chǎn)品外觀學(xué)院校園網(wǎng)規(guī)劃方案17產(chǎn)品名稱 美國服務(wù)器設(shè)備類型 代理服務(wù)器功能 共享網(wǎng)絡(luò)；訪問代理；防止攻擊；突破限制；隱藏身份；提高速度其他參數(shù)CPU Dual Xeon 內(nèi)存 1GB硬盤 160GB流量 4000GB/月IP 數(shù) 5價格 ￥1250Web 服務(wù)器表 311 Web 服務(wù)器參數(shù)Web 服務(wù)器參數(shù)產(chǎn)品外觀產(chǎn)品類型 WEB 服務(wù)器功能 提供網(wǎng)上信息瀏覽服務(wù)處理器 Intel 至強 雙核心 E3120光驅(qū) ComboLan 管理 PXE其他參數(shù)外觀 1U 高機架式價格 ￥11800Ups表 312 山特 C3KVA/2100W（標(biāo)參數(shù)數(shù)）山特 C3KVA/2100W 主要參數(shù)學(xué)院校園網(wǎng)規(guī)劃方案18產(chǎn)品外觀設(shè)備類型 在線式額定輸出容量 3kva輸入電壓范圍 115300V輸入頻率范圍 4060Hz輸出電壓范圍 220*（1177。主要功能:防火墻、VPN、上網(wǎng)行為管理、網(wǎng)站、郵件、郵件監(jiān)控、病毒垃圾郵件過濾、FTP、文件服務(wù)器、帶寬管理、負(fù)載均衡等多種功能,企業(yè)信息化性價比極高整體解決方案WAN 連接 10/100/1000Mbps*1LAN 連接 10/100/1000Mbps*1管理 web 遠(yuǎn)程管理平臺 嵌入式 linux 系統(tǒng)接口 10/100Mbps,RS232其他參數(shù)電源 220V外觀 半長 2U 機架式認(rèn)證 CE,FCC價格 ￥ 萬學(xué)院校園網(wǎng)規(guī)劃方案16計費服務(wù)器表 39 計費服務(wù)器參數(shù)計費服務(wù)器參數(shù)產(chǎn)品外觀產(chǎn)品名稱 小區(qū)寬帶寬帶計費軟件藍(lán)海卓越 Radius 認(rèn)證計費服務(wù)器認(rèn)證計費管理服務(wù)器:NSG502022設(shè)備類型 計費服務(wù)器功能用戶管理功能；網(wǎng)絡(luò)管理功能 ；網(wǎng)絡(luò)記錄功能；計費及統(tǒng)計管理帳務(wù)管理功能；針對用戶的帳務(wù)管理和針對管理員的營帳管理，提供日、月、年營業(yè)報表生成和打印功能；提供適合運營的收費和帳單處理界面 ；統(tǒng)計每小時平均在線用戶數(shù)，以便發(fā)現(xiàn)繁忙時段； 統(tǒng)計每天（月）的上網(wǎng)流量和時長，掌握網(wǎng)絡(luò)使用情況； 統(tǒng)計用戶每月的消費情況；統(tǒng)計系統(tǒng)每月注冊用戶和新注冊用戶數(shù)，掌握業(yè)務(wù)發(fā)展?fàn)顩r； 統(tǒng)計操作員收費情況，了解網(wǎng)絡(luò)的運營收益。嵌入式 linux 架構(gòu),穩(wěn)定性極高。工作濕控制端口 Console 口其他性能 高性能高可靠性,功能全面的 VPN 網(wǎng)關(guān),優(yōu)異的 DoS/DDoS 攻擊防范能學(xué)院校園網(wǎng)規(guī)劃方案14力,對多種協(xié)議流量控制,豐富的 NAT 業(yè)務(wù)能力,靈活便捷安全的維護(hù)管理,高速日志收集功能防火墻尺寸 420*436*電源 AC:100～240V,DC:48V～6安全標(biāo)準(zhǔn) FCC,CE管理 SNMPv1/v2/v3,SSH、RADIUS 重量(Kg) 6參考價格/商家報價￥3 萬 服務(wù)器選型大學(xué)構(gòu)建該校園網(wǎng)絡(luò)選用的服務(wù)器如下：電子郵件服務(wù)器表 37 eWorld 郵件服務(wù)器 M 參數(shù)eWorld 郵件服務(wù)器參數(shù)設(shè)備外觀設(shè)備類型 郵件服務(wù)器功能 新一代全程服務(wù)的高可用性硬件郵件服務(wù)器。密標(biāo)準(zhǔn) AH(MD5),ESP(Null,DES,3DES,ARC4,proprietary fast encoding,+MD5/HMAC,MD5)。接入層交換機表 33 H3C S1550（48 口）參數(shù)H3C S1550 主要參數(shù)產(chǎn)品外觀交換機類型 網(wǎng)管交換機應(yīng)用層級 接入層傳輸速率 10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 、IEEE 、IEEE 、IEEE 、IEEE 端口數(shù)量 50學(xué)院校園網(wǎng)規(guī)劃方案11接口介質(zhì)10/100BaseTX:五類雙絞線,傳輸距離 100m、1000BaseLXSFP:9/125μm 單模光纖,傳輸距離 10km、1000BASEZXLRSFP:9/125μm 單模光纖,傳輸距離40km、1000BASEZXVRSFP:9/125μm 單模光纖,傳輸距離 70km、1000BASESXSFP:50/125181。表 32 CISCO WSC2960G48 參數(shù)CISCO WSC2960G48 主要參數(shù)產(chǎn)品外觀交換機類型 智能交換機應(yīng)用層級 二層內(nèi)存 64MB傳輸速率 10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 、 IEEE 、 IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 端口結(jié)構(gòu) 非模塊化端口數(shù)量 44接口介質(zhì) 10/100BaseT,10/100/1000BaseTx/SFP傳輸模式 全雙工/半雙工自適應(yīng)交換方式 存儲轉(zhuǎn)發(fā)背板帶寬 32Gbps學(xué)院校園網(wǎng)規(guī)劃方案10包轉(zhuǎn)發(fā)率 39MppsVLAN 支持 支持QOS 支持 支持網(wǎng)管支持 支持網(wǎng)管功能 Web 瀏覽器,SNMP,CLIMAC 地址表 8K模塊化插槽數(shù) 4指示面板每端口狀態(tài):連接完整性、禁用、活動、速度、全雙工,系統(tǒng)狀態(tài):系統(tǒng)、RPS、鏈路狀態(tài)、鏈路雙工、鏈路速度電源 100VAC240VAC、50Hz/60Hz,環(huán)境標(biāo)準(zhǔn)工作溫度:0℃45℃、工作濕度:10%85%(非冷凝)、存儲溫度:25℃70℃、存儲濕度:10%85%(非冷凝)尺寸(mm) 328*445*44重量(Kg) 價格 ￥ 萬 接入層設(shè)備選型通常將網(wǎng)絡(luò)中直接面向用戶連接或訪問網(wǎng)絡(luò)的部分稱為接入層，接入層目的是允許終端用戶連接到網(wǎng)絡(luò)，因此接入層交換機具有低成本和高端口密度特性。匯聚層交換機選擇華為 CISCO WSC2960G48。本實施方案從網(wǎng)絡(luò)運行的穩(wěn)定性、安全性及易于維護(hù)性出發(fā)進(jìn)行設(shè)計，以滿足客戶需求。 網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計校園網(wǎng)網(wǎng)絡(luò)整體分為三個層次：核心層、匯聚層、接入層。我們可以從網(wǎng)絡(luò)線路的冗余備份及信息數(shù)據(jù)的多種備份等方面保證該系統(tǒng)的可靠性。穩(wěn)定性和可靠性：在校園網(wǎng)系統(tǒng)設(shè)計中，很重要的一點就是網(wǎng)絡(luò)的可靠性，即堅固性。我們在網(wǎng)絡(luò)設(shè)計時，將從內(nèi)部訪問控制和外部防火墻兩方面保證“某學(xué)院校園網(wǎng)”系統(tǒng)的安全。信息系統(tǒng)安全問題的中心任務(wù)是保證信息網(wǎng)絡(luò)的暢通，確保授權(quán)實體經(jīng)過該網(wǎng)絡(luò)安全地獲取信息，并保證該信息的完整和可靠。在優(yōu)秀的網(wǎng)絡(luò)管理之下，將大大提高網(wǎng)絡(luò)的運行速率，并可迅速簡便地進(jìn)行網(wǎng)絡(luò)故障的診斷?？晒芾硇栽瓌t：某學(xué)院有三個校區(qū)組成，位置分散，所以“某學(xué)院校園網(wǎng)”系統(tǒng)的節(jié)點數(shù)目大，分布范圍廣，采用的網(wǎng)絡(luò)技術(shù)也要較先進(jìn)，尤其引入交換式網(wǎng)絡(luò)和虛擬網(wǎng)之后，網(wǎng)絡(luò)的管理任務(wù)加重了，如何有效地管理好網(wǎng)絡(luò)關(guān)系,是否能充分有效地利用網(wǎng)絡(luò)的系統(tǒng)資源等問題就擺在我們面前。在考慮系統(tǒng)先進(jìn)性的同時我們也會考慮實效、兼顧現(xiàn)實，建設(shè)不僅先進(jìn)而且合適的系統(tǒng)。網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，支持?jǐn)?shù)據(jù)、語音和視頻圖像等多媒體應(yīng)用，采用基于交換的技術(shù)代替?zhèn)鹘y(tǒng)的基于路由的技術(shù)，并且能確保網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)產(chǎn)品在幾年內(nèi)基本滿足需求。 校園網(wǎng)的設(shè)計原則先進(jìn)性原則：某學(xué)院由南、北、東三個校區(qū)組成，所以“某學(xué)院校園網(wǎng)”系統(tǒng)處理的信息量是十分龐大的，要求計算機網(wǎng)絡(luò)有很高的工作效率。 設(shè)計思路進(jìn)行校園網(wǎng)總體設(shè)計，首先要進(jìn)行對象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點及系統(tǒng)建設(shè)的需求和條件，對學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校 Intra 服務(wù)類型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點設(shè)置、開發(fā)應(yīng)用和管理等方面的目標(biāo)；第三是確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能，根據(jù)應(yīng)用需求建設(shè)目標(biāo)和學(xué)校主要建筑分布特點，進(jìn)行系統(tǒng)分析和設(shè)計；第四，確定技術(shù)設(shè)計的原則要求，如在技術(shù)選型、布線設(shè)計、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求；第五，擴展性考慮。在樓宇之間采用 1000M 光纖，保證了骨干網(wǎng)絡(luò)的穩(wěn)定可靠，不受外界電磁環(huán)境的干擾，覆蓋距離大，能夠覆蓋全部校園。因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性，我們選擇熱路由備份可以有效地提高核心交換的可靠性。每個房間的計算機連接到本層的集線器或交換機，然后每層的集線器或交換機再連接到本樓出口的交換機或路由器，各個樓的交換機或路由器再連接到校園網(wǎng)的通信網(wǎng)中，由此構(gòu)成了校園網(wǎng)的拓?fù)浣Y(jié)構(gòu)。東校區(qū)：辦公大樓（94 個信息點）、教學(xué)樓（36 個信息點）、圖書館（20 個信息點）、機房（共 6 間，各有 48 個點）。 信息點統(tǒng)計南校區(qū)：辦公大樓（118 個信息點）、一教二教和階梯教室（64 個信息點）、圖書館（30 個信息點）、機房（共 10 間，各有 90 個信息點）。（6）能夠與原有的計算機局域網(wǎng)絡(luò)和應(yīng)用系統(tǒng)平滑地連接，調(diào)用原有各種計算機系統(tǒng)的信息。（4）能夠與外界進(jìn)行廣域網(wǎng)的連接，提供、享用各種信息服務(wù)（與各級教育信息中心相連、與國內(nèi)外著名站點相連……）。（2）共享網(wǎng)絡(luò)上各種軟、硬件資源，快速、穩(wěn)定地傳輸各種信息，并提供有效的網(wǎng)絡(luò)信息管理手段。學(xué)院為了加快校園信息化建設(shè)，需要建設(shè)一個高性能的、安全可靠的校園網(wǎng)絡(luò)，校園網(wǎng)建成后，要求能夠?qū)崿F(xiàn)校園內(nèi)部各種信息服務(wù)功能，實現(xiàn)與教育網(wǎng)的無阻礙連通，同時提供寬帶接入功能，以備主連接失效情況下的被用連接要求，能夠?qū)崿F(xiàn)校園辦公自動化需求。學(xué)院占地 萬平方米，校舍建筑總面積 萬平方米。將來的網(wǎng)絡(luò)在 Inter 基礎(chǔ)上進(jìn)一步發(fā)展，其功能、速度、適用范圍等必將全面超過現(xiàn)有的 Inter。在 Inter 上，許多單位、公司和組織提供了各種各樣的服務(wù)。Inter 面向人類的社會，世界上數(shù)以億計的人們利用它進(jìn)行通信和信息共享，通過發(fā)送和接收電子郵件，或和其他人的計算機建立連接、參加各種討論組并免費使用各種信息資源實現(xiàn)信息共享?，F(xiàn)在在 Inter 上可以提供或者獲得各種各樣的服務(wù)，比如通過電子郵件進(jìn)行合同的起草和簽訂，或利用 Inter 直接挑選商品和購物。最初的 Inter 是由科研網(wǎng)絡(luò)形成的，主要是由一些大學(xué)和研究所等科研教育單位連接而成，逐漸發(fā)展到今天的規(guī)模。Inter，即國際互聯(lián)網(wǎng)，是現(xiàn)在網(wǎng)絡(luò)應(yīng)用的主流，從它最初在美國誕生至今已經(jīng)經(jīng)歷了三十多年。網(wǎng)絡(luò)技術(shù)已經(jīng)成為現(xiàn)代信息技術(shù)的主流，人們對網(wǎng)絡(luò)的認(rèn)識也隨著網(wǎng)絡(luò)應(yīng)用的逐漸普及而迅速改變。 Implementation of software, including agreement under work , speak pieces of platform , application software , work management.Keywords: campus work, needs analysis, design, work security目 錄學(xué)院校園網(wǎng)規(guī)劃方案1．引 言 ............................................................12．需求分析 ..................................................