【正文】 增強(qiáng)網(wǎng)絡(luò)安全 本系統(tǒng)配置了專業(yè)路由器，并在路由器設(shè)置防火墻，利用防火墻的包過濾、NAT 等功能，能實(shí)時對系統(tǒng)的所有數(shù)據(jù)進(jìn)行控制，并且 路由器不運(yùn)行通用的操作系統(tǒng)，難以被攻擊 ，從而大大增強(qiáng)了系統(tǒng)的安全性。 (5)冗余線路和設(shè)備確保網(wǎng)絡(luò)可靠性 方案中不僅選用了最可靠的設(shè)備，還在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)上充分考慮了網(wǎng)絡(luò)的 備份冗余 ，使網(wǎng)絡(luò)的主干部分更加安全可靠。另外，通過第三層交換，VLAN 之間更可以相互通信。由于骨干設(shè)備具有完善的資源預(yù)留，帶寬分配以及隊(duì)列機(jī)制等 Qos功能，可以 保證多媒體和語音等對時延和抖動十分敏感的數(shù)據(jù)流得以高質(zhì)量傳送 。使校園網(wǎng)應(yīng)用更加快速有效。由此可見 Catalyst6006 系列性能超群超群，而且在業(yè)界處于領(lǐng)先地位， 完全可以滿足省實(shí)驗(yàn)中學(xué)校園網(wǎng)的應(yīng)用需要 。 Catalyst6006 系列交換機(jī)擴(kuò)大了Catalyst 家族，為園區(qū)骨干網(wǎng)提供了高性能多層解決方案。與應(yīng)用智能、服務(wù)質(zhì)量 (QoS)機(jī)制以及安全性結(jié)合在一起，用戶可以更高效地利用其網(wǎng)絡(luò)，增加終端業(yè)務(wù) (如多點(diǎn)廣播、 ERP 應(yīng)用 )，而不會影響網(wǎng)絡(luò)性能。同時貝爾實(shí)驗(yàn)室的工程師和其它全球領(lǐng)先的制造商對 SYSTIMAX SCS 布線系統(tǒng)的每個部件進(jìn)行了嚴(yán)格的測試，以確保能為客戶的各種要求提供 完美無缺的端到端網(wǎng)絡(luò)解決方案 。采用 SYSTIMAX SCS 布線系統(tǒng)可以減少 50%到 80%的系統(tǒng)停機(jī)時間。原因在于它簡化了維護(hù)過程，降低了人工費(fèi)用以及消除了升級成本。大量的網(wǎng)絡(luò)建設(shè)預(yù)算將用于維護(hù)、升級和替換現(xiàn)有的布線系統(tǒng)。 （ 1）先進(jìn)的布線系統(tǒng) 在網(wǎng)絡(luò)建設(shè)初期選擇正確的布線系統(tǒng)可以延長網(wǎng)絡(luò)生命周期（典型情況為40 年），并降低網(wǎng)絡(luò)的維護(hù)費(fèi)用。網(wǎng)絡(luò)規(guī)模如下表： 千兆端口數(shù) 100M交換端口數(shù) UTP 100M 交換端口數(shù) FX 10M交換端口數(shù) 可路由端口 路由器臺數(shù) 交換機(jī)臺數(shù) 14 156 11 132 64 1 10 此外，方案還根據(jù)標(biāo)書要 求配置了完整的應(yīng)用系統(tǒng)和配套設(shè)備，方案的后面章節(jié)將進(jìn)行詳細(xì)論述。 在工作組級別的子網(wǎng)中，我們根據(jù)實(shí)際情況采用了換式 100M/10M 到位，通過虛網(wǎng)劃分和 CGMP/IGMP 支持，提高網(wǎng)絡(luò)傳輸效率實(shí)現(xiàn)多媒體傳輸及 QoS 支持。整個方案的布線規(guī)模如下表： 光纖長度 （芯 *米） UTP 長度 (米 ) 光纖端口數(shù) UTP 端口數(shù) 8400 19825 96 308 考慮到網(wǎng)絡(luò)建設(shè)的靈活性和安全性需求，本網(wǎng)絡(luò)的主干采用在業(yè)界處于領(lǐng)先地位的 Cisco的 Catalyst 6006第三層路由交換機(jī)作為網(wǎng)絡(luò)的中心交換機(jī)和千兆以太網(wǎng)技術(shù)。增強(qiáng)系統(tǒng)的容錯能力并為日后的升級擴(kuò)展奠定良好基礎(chǔ)。而且結(jié)構(gòu)化綜合布線系統(tǒng)具有高度的靈活性，各種設(shè)備位置的改變，局域網(wǎng)的變化，不需重新布線，只要在配線間作適當(dāng)布線調(diào)整即可滿足需求。 在后面的網(wǎng)絡(luò)技術(shù)選型和系統(tǒng)方案中，以上設(shè)計(jì)原則和思想都 將會被貫徹始終。應(yīng)支持 VLAN 的劃分，并能在 VLAN 之間進(jìn)行第三層交換時進(jìn)行有效的安全控制，以保證系統(tǒng)的 18 安全性。 安全性 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性，保證數(shù)據(jù)的安全及 網(wǎng)絡(luò)使用的安全。 容易控制管理 因?yàn)閷W(xué)校上網(wǎng)用戶很多，如何管理好他們的通信，做到既保證一定的用戶通信質(zhì)量，又合理的利用網(wǎng)絡(luò)資源，是建好一個網(wǎng)絡(luò)所面臨的首要問題。 可擴(kuò)展性 系統(tǒng)要有可擴(kuò)展性和可升級性，隨著業(yè)務(wù)的增長和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長，需要網(wǎng)絡(luò)有很好的可擴(kuò)展性，并能隨著技術(shù)的發(fā)展 不斷升級。制定信息管理的規(guī)范，在學(xué)校領(lǐng)導(dǎo)下，組織有關(guān)人員對管理信息系統(tǒng)進(jìn)行系統(tǒng)分析，制定數(shù)據(jù)流圖和數(shù)據(jù)結(jié)構(gòu)，為信息系統(tǒng)的開發(fā)奠定基礎(chǔ)。 先進(jìn)性 網(wǎng)絡(luò)硬件、軟件平臺的先進(jìn)性，要注意選擇性能價格比好的先進(jìn)技術(shù)和硬件和軟 件組網(wǎng)，保證系統(tǒng)的基礎(chǔ)環(huán)境十年不落后。要采用最先進(jìn)的網(wǎng)絡(luò)技術(shù)，以適應(yīng)大量數(shù)據(jù)和多媒體 信息的傳輸，既要滿足目前的業(yè)務(wù)需求，又要充分考慮未來的發(fā)展。要求有物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的備份技術(shù)。 5． 2 系統(tǒng)要求 隨著現(xiàn)代計(jì)算機(jī)應(yīng)用的高速發(fā)展，特別是諸如圖形、語音、視頻等多媒體信息和技術(shù)在管理信息系統(tǒng)、科研設(shè)計(jì)等領(lǐng)域的廣泛應(yīng)用，為網(wǎng)絡(luò)平臺的設(shè)計(jì)提出了更高的要求。在一級匯聚的基礎(chǔ)上，又往下一層進(jìn)行展開網(wǎng)絡(luò)，每層樓的交換機(jī)用室內(nèi) 12 芯多模光纖與本棟樓的管理間交換機(jī)進(jìn)行連接。 匯聚層： ： 分中心機(jī)房位于 11樓內(nèi)和 22樓內(nèi)，分中心機(jī)房中分別放置了一臺思科 WSC3560G48TSE 交換機(jī)，用來與中心機(jī)房的核心交換機(jī)連接，同時又與下一級的交換機(jī)連接。但是， 校園網(wǎng)的建設(shè)是一個漸進(jìn)過程，網(wǎng)絡(luò)的不同層次可能由不同的投資者分別建設(shè)，同一個層次也可能由多個投資者分別建設(shè)。 （ 6）穩(wěn)定性和可靠性 可靠性對于一個網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是至關(guān)重要的，在局域網(wǎng)中經(jīng)常發(fā)生節(jié)點(diǎn)故障或傳輸介質(zhì)故障，一個可靠性高的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)除了可以使這些故障對整個網(wǎng)絡(luò) 15 的影響盡可能小以外，同時還應(yīng)具有良好的故障診斷和故障隔離功能。網(wǎng)絡(luò)系統(tǒng)的每一個環(huán)節(jié)都可能造成安全與可靠性問題。在優(yōu)秀的網(wǎng)絡(luò)管理之下，將大大提高網(wǎng)絡(luò)的運(yùn)行速率，并可迅速簡便地進(jìn)行網(wǎng)絡(luò)故障的診斷。 （ 2）開放性原則 校園網(wǎng)的建設(shè)應(yīng)遵循國際標(biāo)準(zhǔn)，采用大多數(shù)廠家支持的標(biāo)準(zhǔn)協(xié)議及標(biāo)準(zhǔn)接口，從而為異種機(jī)、異種操作系統(tǒng)的互連提供便利和可能。 設(shè)計(jì)思路 進(jìn)行校園網(wǎng)總體設(shè)計(jì)，首先要進(jìn)行對象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā) 展的特點(diǎn)及系統(tǒng)建設(shè)的需求和條件，對學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校 Intra 服務(wù)類型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置、開發(fā)應(yīng)用和管理等方面的目標(biāo)；第三是確定 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 和功能，根據(jù)應(yīng)用需求建設(shè)目標(biāo)和學(xué)校主要建筑分布特點(diǎn)，進(jìn)行系統(tǒng)分析和設(shè)計(jì)；第四，確定技術(shù)設(shè)計(jì)的原則要求，如在技術(shù)選型、布線設(shè)計(jì)、設(shè)備選擇、軟件 配置 等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃校園網(wǎng)建設(shè)的實(shí)施步驟。第一步，先建立網(wǎng)絡(luò)中心和主干網(wǎng)，然后建立學(xué)校的信息管理網(wǎng)絡(luò)、教學(xué)網(wǎng)絡(luò)、圖書管理網(wǎng)絡(luò)和電子閱覽室各應(yīng)用子系統(tǒng)，并進(jìn)行教學(xué)樓、辦公樓、圖書館的結(jié)構(gòu)化布線，將網(wǎng)絡(luò)擴(kuò)展到整個校園。并且能滿足領(lǐng)導(dǎo)對學(xué)校網(wǎng)絡(luò)要求，滿足學(xué)生上風(fēng)需求。系統(tǒng)總體設(shè)計(jì)將本著總體規(guī)劃、分布實(shí)施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進(jìn)性、高度的安全可靠性，同時具有良好的開放性、可擴(kuò)展性。 13 第 四 章 校園網(wǎng) 的總體設(shè)計(jì) 設(shè)計(jì)目標(biāo) 建設(shè)一個以辦公自動化、計(jì)算機(jī)輔助教學(xué)、現(xiàn)代計(jì)算機(jī)校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托， 技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校的各種 PC 機(jī)、工作站、終端設(shè)備和局域網(wǎng)連接起來，并與有關(guān)廣域網(wǎng)相連，在網(wǎng)上宣傳自己和獲取 Inter 網(wǎng)上的教育資源。 要求系統(tǒng)能有效防止網(wǎng)絡(luò)的非法訪問，保證關(guān)鍵數(shù)據(jù)不被非法竊取、篡改泄漏，使數(shù)據(jù)具有極高可信性。分配各種用戶權(quán)限，用戶只能在授權(quán)范圍內(nèi)進(jìn)行訪問。 1800 萬 安全需求 加強(qiáng)機(jī)房的防盜措施，以避免設(shè)備被盜。 3． 4 經(jīng)濟(jì)需求 經(jīng)濟(jì)性：在充分滿足以上要求的前提下，應(yīng)充分考慮到學(xué)校的經(jīng)濟(jì)承受能力，盡可能地節(jié)約投資，花好每一分錢。 3. 校園網(wǎng)站建設(shè)（ WWW、 FTP、 Email、 DNS、 PROXY 代理、撥入訪問、流量計(jì)費(fèi)等）； 4. 多媒體輔助點(diǎn)播教學(xué)兼遠(yuǎn)程教學(xué)： 校園網(wǎng)要求具有數(shù)據(jù)、圖像、語音等多媒體實(shí)時通訊能力；并在主干網(wǎng)上提供足夠的帶寬和可保證的服務(wù)質(zhì)量，滿足大量用戶對帶寬的基本需要，并保 留一定的余量供突發(fā)的數(shù)據(jù)傳輸使用，最大可能地降低網(wǎng)絡(luò)傳輸?shù)难舆t?？紤]到師生之間共享軟件，校園網(wǎng)應(yīng)提供文件傳輸服務(wù)（ ftp）。學(xué)校應(yīng)建立獨(dú)立的 WWW 服務(wù)器，在網(wǎng)上提高學(xué)校主頁等服務(wù)，包括校情簡介、學(xué)校新聞、 校報（電子報）、招生信息以及校內(nèi)電話號碼和電子郵件地址查詢等。如對教學(xué)、科研方面的網(wǎng)絡(luò)設(shè)計(jì)應(yīng)考慮穩(wěn)定、擴(kuò)展、安全等問題；辦公、服務(wù)等帶寬是要著重考慮的方面，所以學(xué)校應(yīng)該根據(jù)自己的實(shí)際情況來考慮網(wǎng)絡(luò)的結(jié)構(gòu)，及安全問題。其中具有交換功能的快速以太網(wǎng)，支持 VLAN，并 容易升級到千兆以太網(wǎng)和 ATM，由于性能優(yōu)越，價格適中，建議采用快速以太網(wǎng)作為校園網(wǎng)的主干技術(shù)。如果現(xiàn)有技術(shù)不能合理保證在將來 網(wǎng)絡(luò)升級 后還 能夠使用，那么將會帶來極大的資金浪費(fèi)。 保護(hù)現(xiàn)有投資的有效途徑就是在將來網(wǎng)絡(luò)技術(shù)升級時還能使用現(xiàn)有的網(wǎng)絡(luò)技術(shù)和產(chǎn)品。 ：無紙化辦公、成績管理、學(xué)籍管理、財務(wù)管理、圖書館管理、后勤管理等。 6．教學(xué)服務(wù)：多媒體教學(xué)資源、電子備課、電子閱覽、遠(yuǎn)程教學(xué)。 ，向社會宣傳學(xué)校人文風(fēng)貌、展示教育教學(xué)成果。 ，能準(zhǔn)確、可靠地傳輸學(xué)校的教育教學(xué)信息；努力創(chuàng)造與上級教育部門、社會、家庭之間通訊接口，實(shí)現(xiàn)社會教育、學(xué)校教育、家庭教育的有 機(jī)整合。 從具體上要求實(shí)現(xiàn)以下目標(biāo)： 。 安全性：由于整個大學(xué)的管理事務(wù)都將放在校園網(wǎng)上，不同部門的重要數(shù)據(jù)將要求絕對安全，可訪問與不可訪問將嚴(yán)格限制。 可擴(kuò)展性：骨干節(jié)點(diǎn)設(shè)備的性能具有向上擴(kuò)展的能力，以備將來更高帶寬和應(yīng)用的需要。 10 第 三 章 校園網(wǎng)絡(luò)需求分析 3． 1 功能需求 可靠性：將要建設(shè)的校園網(wǎng)將是高可靠性，達(dá)到 24 小時不間斷，無故障，穩(wěn)定運(yùn)行。輕松實(shí)現(xiàn)文件共享、打印共享，減少辦公設(shè)備開支。通過 ADSL 接入方式，與 Inter 連接。滿足公司領(lǐng)導(dǎo)、部門經(jīng)理和公司員工對公司信息的共享與交流（可實(shí)現(xiàn)用戶權(quán)限控制）。在局域網(wǎng)中，使用最多的是星型結(jié)構(gòu)。 按拓?fù)浣Y(jié)構(gòu)分類 ， 計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有 ：總線型拓?fù)浣Y(jié)構(gòu)、星型拓?fù)浣Y(jié)構(gòu)、環(huán)型拓?fù)浣Y(jié)構(gòu)等。 局域網(wǎng)連接的是數(shù)據(jù)通信設(shè)備，包括 PC、工作站、服務(wù)器等大、中小型計(jì)算機(jī)，終端設(shè)備和各種計(jì)算機(jī)外圍設(shè)備。大家知道，局域網(wǎng)是一個通信網(wǎng)絡(luò)，它僅提供通信功能。一個局域網(wǎng)可以容納幾臺至幾千臺計(jì)算機(jī)。 9 從直觀來說，網(wǎng)絡(luò)就是相互連接的獨(dú)立自主的計(jì)算機(jī)的集合，計(jì)算機(jī)通過網(wǎng)線、同軸電纜、光纖或無線的方式連接起來，使資源得以共享，每臺計(jì)算機(jī)是獨(dú)立自主的，相互之間沒有從屬關(guān)系。在多維化發(fā)展的趨勢下，許多網(wǎng)絡(luò)應(yīng)用的新形式也在不斷涌現(xiàn)，例 如電子郵件、網(wǎng)上交易、視頻點(diǎn)播、聯(lián)機(jī)會議等。 綜合信息服務(wù) 網(wǎng)絡(luò)一個組要發(fā)展趨勢是多維化，即在同一套系統(tǒng)上提供集成的信息服務(wù)，包括來自政治、經(jīng)濟(jì)、科技、軍事等各方面的資源。 負(fù)載均衡和分布處理 負(fù)載均衡時網(wǎng)絡(luò)的一大特長；當(dāng)某臺計(jì)算機(jī)負(fù)擔(dān)過重時，或該計(jì)算機(jī)正在處理某項(xiàng)工作時，網(wǎng)絡(luò)可將新任務(wù)交給空閑的計(jì)算機(jī)來完成。例如，某些地區(qū)或單位的數(shù)據(jù)庫可供全網(wǎng)使用；某些單位設(shè)計(jì)的軟件可供需要的地方有償使用或辦理一定手續(xù)后條用；一些外部設(shè)備科面向用戶，是不具有這些設(shè)備的地方也嫩那個使用這些硬件設(shè)備。 2． “資源”志的是網(wǎng)絡(luò)中的所有的軟件、硬件 和數(shù)據(jù)資源。 ． 1 數(shù)據(jù)通信 數(shù)據(jù)通信時計(jì)算機(jī)網(wǎng)絡(luò)最基本的功能，它用來快速傳送計(jì)算機(jī)與終端，計(jì)算機(jī)與計(jì)算機(jī)之間的各種信息，包括文字信件、咨詢信息、圖片資料、保障版面等。 在 ARPa 中，信息的傳輸方式成為存儲發(fā)現(xiàn)，主機(jī)與各自的借口包圍錘擊相連，主機(jī)之間的同學(xué)要通過有 imp 連接起來的網(wǎng)絡(luò)來傳輸。 分組交換網(wǎng)的出現(xiàn) 20 世紀(jì) 60 年代后期，計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展到了新階段，它將多臺具有自主處理能力的計(jì)算機(jī)用通信線路連接起來，組成與遠(yuǎn)程聯(lián)機(jī)系統(tǒng)不同的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，計(jì)算機(jī)之間的同學(xué)使用分組交換方式，氣典型代表是 ARPA。 由此可見，早期的計(jì)算機(jī)網(wǎng)絡(luò)是計(jì)算機(jī)和電話同學(xué)系統(tǒng)向結(jié)合的產(chǎn)物，是以單臺計(jì)算機(jī)為中心的遠(yuǎn)程聯(lián)機(jī)系統(tǒng)。通過線路送給中心計(jì)算機(jī)，中心計(jì)算機(jī)進(jìn)行處理并把處理結(jié)果回送到用戶終端機(jī)上顯示。然后，一些系統(tǒng)通過通過線路將多個終端連接到一臺中央計(jì)算機(jī)上，用戶能夠在院里機(jī)房的地方使用中性計(jì)算機(jī)， 并且分時使用計(jì)算機(jī)資源。 20 世紀(jì) 50 年代中期，美國開始進(jìn)行計(jì)算機(jī)技術(shù)與通信技術(shù)相結(jié)合的嘗試。 7 第二章 計(jì)算機(jī)網(wǎng)絡(luò)簡介 計(jì)算機(jī)網(wǎng)絡(luò)從 產(chǎn)生到現(xiàn)在，大致經(jīng)過了兩個工程，一個是最初的遠(yuǎn)程終端，另一個是目前的計(jì)算機(jī)網(wǎng)絡(luò)。在一個好的校園網(wǎng)里人們用計(jì)算機(jī)和網(wǎng)絡(luò)進(jìn)行工作、交流和學(xué)習(xí)、將教學(xué)工作科學(xué)信息化，計(jì)算機(jī)改變了人的教學(xué)方式，同時也改變了人的學(xué)習(xí)方式。再者，校園網(wǎng)主頁上有學(xué)校論壇版塊，這實(shí)際上提供了一個師生交流的平臺，學(xué)生和學(xué)生、學(xué)生和老師之間可以通過校園網(wǎng)進(jìn)行學(xué)習(xí)、生活上知識的交流和討論，更有利于師生關(guān)系的良好發(fā)展。 校園網(wǎng)更有利于師生溝通 本 校存在著課堂容量比較大的情況，學(xué)生僅靠課堂上的 四 十五分鐘時間很 6 難完全領(lǐng)會老師所 講內(nèi)容，而任課教師除了上課，其余時間和學(xué)生接觸的機(jī)會比較少。校園網(wǎng)的主要功能是為教育、教學(xué)服務(wù)，校園網(wǎng)正促進(jìn)著教學(xué)內(nèi)容與方式方法的變革，促進(jìn)著學(xué)校教育與社會教育的發(fā)展，改變著學(xué)校與社會、理論與實(shí)踐、知識與技能的質(zhì)量。與計(jì)算機(jī)網(wǎng)絡(luò)直接相關(guān)的教學(xué)資源包括教學(xué)課件、幻燈片等圖、文、聲并茂的多媒體教學(xué)，它們?nèi)〈藗鹘y(tǒng)的教學(xué)方式，利用大量現(xiàn)成的教學(xué)課件，提供了一個良好的教學(xué)環(huán)境，這些都是以往任何教學(xué)手段所不能達(dá)到的。 校園網(wǎng)更有利于老師在教學(xué)活動中