【正文】 址規(guī)劃建議在設(shè)計 IP 地址方案之前，應(yīng)考慮以下幾個問題: 1）. 是否將網(wǎng)絡(luò)用真實地址連入 Inter。 　　　　這套方案的好處是簡便易行，成本很低，并且兼顧了教學(xué)、管理和通訊三方面應(yīng)用。在實現(xiàn)基本數(shù)據(jù)傳遞的基礎(chǔ)上，用戶可以根據(jù)自己的需要靈活選用上述網(wǎng)絡(luò)設(shè)備中的某些性能。 　　　　考慮到 Inter 接入是校園網(wǎng)的發(fā)展趨勢，在這套解決方案中都用到了路由器來引入廣域網(wǎng)的遠(yuǎn)程連接，這套方案中用到了思科公司的低端路由器Cisco 850，它提供了對內(nèi)的 10/100M 局域網(wǎng)接口和對外的 ADSL 連接，通過Inter 實現(xiàn)遠(yuǎn)程教學(xué)或教學(xué)演播等應(yīng)用。Catalyst2900 交換機(jī)它提供了 24 個 10/100M 自適應(yīng)的快速以太網(wǎng)端口， 。 　 （6）互聯(lián)網(wǎng)接入，安全的廣域網(wǎng)訪問。15　系統(tǒng)組成與拓?fù)浣Y(jié)構(gòu)　　校園網(wǎng)的建設(shè)主要是為了教學(xué)應(yīng)用，而多媒體輔助教學(xué)和多媒體教室是教學(xué)應(yīng)用的核心，在網(wǎng)絡(luò)建設(shè)時應(yīng)考慮多媒體信息的特點，如信息量大，對時間延遲敏感等；在校園網(wǎng)中常會出現(xiàn)幾十個學(xué)生執(zhí)行相同操作的現(xiàn)象，所以要考慮并發(fā)信息的控制；學(xué)生利用網(wǎng)絡(luò)做作業(yè)，教師要在家撥號訪問學(xué)校網(wǎng)絡(luò)，學(xué)籍管理信息在網(wǎng)上傳輸，所以也要考慮網(wǎng)絡(luò)的安全性，防止黑客破壞網(wǎng)絡(luò)，學(xué)生抄襲作業(yè)；校園網(wǎng)又是面向不同知識層次的教師、學(xué)生和辦公人員的工具，它幫助我們更好地提高教學(xué)水平、辦公效率和學(xué)習(xí)興趣，所以應(yīng)用和管理應(yīng)簡便易行，界面友好，不宜太專業(yè)化。 采用 WINdows2022 SERVER 建立 FTP 服務(wù)器一 般 來 說 ， 用 戶 聯(lián) 網(wǎng) 的 首 要 目 的 就 是 實 現(xiàn) 信 息 共 享 ， 文 件 傳 輸 是 信 息 共 享 非 常 重 要 的 一個 內(nèi) 容 之 一 。具有強(qiáng)大的網(wǎng)絡(luò)功能和可二次開發(fā)性。網(wǎng)絡(luò)鏈路的冗余備分考慮 系統(tǒng)平臺和應(yīng)用系統(tǒng) 系統(tǒng)平臺選擇系統(tǒng)平臺的建設(shè)主要包括：網(wǎng)絡(luò)操作系統(tǒng)、桌面平臺、數(shù)據(jù)庫、防火墻等的選擇。 運(yùn)營級的網(wǎng)絡(luò)高可靠性的設(shè)計可以從兩方面來考慮：關(guān)鍵設(shè)備的主要模塊和電源的冗余備分考慮在網(wǎng)絡(luò)設(shè)計中所涉及的所有主要設(shè)備，均采用高可靠設(shè)計的原則。（2）支持通用的網(wǎng)絡(luò)管理協(xié)議如（SNMP ） ，方便網(wǎng)絡(luò)的管理和維護(hù)。(7可以在接入層中通過限制MAC地址的訪問提高網(wǎng)絡(luò)安全。(4)制定嚴(yán)格的安全制度，包括人員審查制度、崗位定職定責(zé)制度、使用計算機(jī)的權(quán)限制度以及防病毒制度，從制度上保證網(wǎng)絡(luò)安全性得以實現(xiàn)。通過在匯聚和核心交換機(jī)上設(shè)置 VLAN 路由以及訪問過濾，保證了在VLAN 之間只有被允許的訪問才能發(fā)生，而未經(jīng)授權(quán)的訪問都會被禁止。 可靠的網(wǎng)絡(luò)安全設(shè)計 安全性是網(wǎng)絡(luò)設(shè)計要考慮的最重要的因素之一，設(shè)計中充分考慮了網(wǎng)絡(luò)的安全性，具體體現(xiàn)在以下幾個方面：(1)通過 VLAN 的劃分，限制了不同 VLAN 之間的互訪，從而保證了不同網(wǎng)絡(luò)之間不會發(fā)生未經(jīng)授權(quán)的非法訪問。Qos 控制特性隨著IP網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，網(wǎng)上的實時業(yè)務(wù)量也在不斷增長，同時網(wǎng)絡(luò)上的應(yīng)用類型多種多樣，不同的應(yīng)用對網(wǎng)絡(luò)的需求也有所不同。網(wǎng)絡(luò)產(chǎn)品應(yīng)提供對用戶帶寬控制的功能。由于網(wǎng)絡(luò)的技術(shù)層出不窮，用戶的需求也不斷增加，現(xiàn)在是新的技術(shù)，再過一段時間就會落后了，為了保證用戶的網(wǎng)絡(luò)產(chǎn)品能夠跟上這一節(jié)奏，而不需要更換網(wǎng)絡(luò)設(shè)備，從而減少了用戶的投資。（2）所選擇的設(shè)備都具有良好的軟件再升級能力。選擇的網(wǎng)絡(luò)設(shè)備最好是模塊化的，便于網(wǎng)絡(luò)的擴(kuò)大和更改，其中核心交換機(jī)應(yīng)具有多種模塊類型，以滿足各種網(wǎng)絡(luò)類型的接入。 靈活的網(wǎng)絡(luò)的可擴(kuò)展性設(shè)計網(wǎng)絡(luò)的擴(kuò)展性對網(wǎng)絡(luò)業(yè)務(wù)的發(fā)展至關(guān)重要，它直接決定了校園網(wǎng)是否能夠在節(jié)約成本的基礎(chǔ)上跟上網(wǎng)絡(luò)技術(shù)的發(fā)展和滿足學(xué)校信息不斷增長的需要，一個擴(kuò)展性差的網(wǎng)絡(luò)不僅為學(xué)校的投資造成了巨大的浪費(fèi)，同時又無法滿足學(xué)校網(wǎng)絡(luò)業(yè)務(wù)不斷發(fā)展和信息的增長的需要，為了保證網(wǎng)絡(luò)能夠不斷的適應(yīng)學(xué)校網(wǎng)絡(luò)業(yè)務(wù)今后發(fā)展的不斷需求，可以采用以下的措施來保證網(wǎng)絡(luò)的擴(kuò)展性?？筛鶕?jù)用戶的權(quán)限，實現(xiàn)對用戶訪問資源的控制。12 集成的用戶管理功能提供完善的用戶管理機(jī)制，實現(xiàn)全面的用戶認(rèn)證、鑒權(quán)和計費(fèi)(AAA)功能。網(wǎng)絡(luò)的高性能設(shè)計：整個校園的建設(shè)可以采用全交換方式，100 兆到每個接入層用戶。會聚層交換連接核心和接入層，應(yīng)當(dāng)采用帶 VLAN 和網(wǎng)管功能的中低檔交換機(jī)。 校園網(wǎng)方案特性分析 高性能的網(wǎng)絡(luò)設(shè)計設(shè)備的高性能：核心節(jié)點的交換機(jī)是整個校園網(wǎng)絡(luò)的核心，應(yīng)當(dāng)采用有多層交換功能的交換機(jī)。本層也可以提供進(jìn)一步的調(diào)整，如 Accesslist Filtering 等。在園區(qū)網(wǎng)絡(luò)環(huán)境中，分布層主要提供如下功能：? 地址的聚集? 部門和工作組的接入? 廣播域/多目傳輸域的定義? Inter VLAN 路由? 任何介質(zhì)的轉(zhuǎn)換 從邏輯上，校園網(wǎng)絡(luò)可分為核心層、分布層和接入層，每層都有其特點。 核心層 (Core Layer) 核心層為下兩層提供優(yōu)化的數(shù)據(jù)輸運(yùn)功能，它是一個高速的交換骨干，其作用是盡可能快地交換數(shù)據(jù)包而不應(yīng)卷入到具體的數(shù)據(jù)包的運(yùn)算中(ACL，過濾等)，否則會降低數(shù)據(jù)包的交換速度。 符合 IP 發(fā)展趨勢的網(wǎng)絡(luò)在當(dāng)前任何一個提供服務(wù)的網(wǎng)絡(luò)中，對IP的支持服務(wù)是最普遍的，而IP技術(shù)本身又處在發(fā)展變化中，如IpV6，IP QoS，IP Over SONET等等新興的技術(shù)不斷出現(xiàn)，校園網(wǎng)絡(luò)必須跟緊IP發(fā)展的步伐，也就是必須選擇處于IP發(fā)展領(lǐng)導(dǎo)地位的網(wǎng)絡(luò)廠商。 IP Multicast由于校園校區(qū)網(wǎng)絡(luò)中包含許多多媒體應(yīng)用通信，會存在許多的廣播信息，占用大量的帶寬資源。 容易控制管理對于網(wǎng)絡(luò)管理，要求采用智能化網(wǎng)絡(luò)管理軟件，實現(xiàn)對網(wǎng)絡(luò)的自動監(jiān)測和控制。校區(qū)網(wǎng)絡(luò)與校園網(wǎng)相連后具有“防火墻”過濾功能，以防止網(wǎng)絡(luò)黑客入侵網(wǎng)絡(luò)系統(tǒng)。網(wǎng)絡(luò)具有防止及便于捕殺病毒功能。 QoS 保證隨著網(wǎng)絡(luò)中多媒體的應(yīng)用越來越多，這類應(yīng)用對服務(wù)質(zhì)量的要求較高，本網(wǎng)絡(luò)系統(tǒng)應(yīng)能保證QoS，以支持這類應(yīng)用。易擴(kuò)展不僅僅指設(shè)備端口的擴(kuò)展，還指網(wǎng)絡(luò)結(jié)構(gòu)的易擴(kuò)展性：即只有在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計合理的情況下，新的網(wǎng)絡(luò)節(jié)點才能方便地加入已有網(wǎng)絡(luò)；網(wǎng)絡(luò)協(xié)議的易擴(kuò)展：無論是選擇第三層網(wǎng)絡(luò)路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃分，都應(yīng)注意其擴(kuò)展能力。為此應(yīng)選用高帶寬的先進(jìn)技術(shù)。為了支持?jǐn)?shù)據(jù)、話音、視像多媒體的傳輸能力，在技術(shù)上要到達(dá)當(dāng)前的國際先進(jìn)水平。 高帶寬由于校園校區(qū)網(wǎng)絡(luò)網(wǎng)絡(luò)應(yīng)用的特殊性,它對整個網(wǎng)絡(luò)系統(tǒng)的性能要求相對來說比較高。為此校園校區(qū)網(wǎng)絡(luò)網(wǎng)應(yīng)該能達(dá)到以下要求： 穩(wěn)定可靠的網(wǎng)絡(luò)只有運(yùn)行穩(wěn)定的網(wǎng)絡(luò)才是可靠的網(wǎng)絡(luò)，而網(wǎng)絡(luò)的可靠運(yùn)行取決于諸多因素，如網(wǎng)絡(luò)的設(shè)計，產(chǎn)品的可靠，而選擇一個具有運(yùn)營此類網(wǎng)絡(luò)規(guī)模經(jīng)驗的網(wǎng)絡(luò)合作廠商則更為重要。根據(jù)我們對校園網(wǎng)網(wǎng)絡(luò)需求的分析并結(jié)合目前高速主干網(wǎng)絡(luò)技術(shù)的特點，我公司建議采用快速以太網(wǎng)技術(shù)做為校園網(wǎng)的主干網(wǎng)絡(luò)。 在校園網(wǎng)網(wǎng)絡(luò)的建設(shè)中，主干網(wǎng)選擇何種網(wǎng)絡(luò)技術(shù)對網(wǎng)絡(luò)建設(shè)的成功與否起著決定性的作用。如同計算機(jī)的發(fā)展速度一樣，網(wǎng)絡(luò)技術(shù)的發(fā)展也是非常迅速的。 在選擇校園校區(qū)網(wǎng)絡(luò)技術(shù)時應(yīng)該考慮如下： 1)、長遠(yuǎn)來看如何保護(hù)現(xiàn)有投資。 ATM 技術(shù)成熟而復(fù)雜，組網(wǎng)成本高，是多媒體應(yīng)用系統(tǒng)的理想網(wǎng)絡(luò)平臺。快速以太網(wǎng)技術(shù)現(xiàn)在被廣泛用于大型企業(yè)網(wǎng)的二級、三級網(wǎng)絡(luò)組網(wǎng)或直接連至桌面工作站。交換式以太網(wǎng)作為幾年前主干網(wǎng)組網(wǎng)的主要技術(shù)，現(xiàn)在主要被用于工作組級組網(wǎng)，使網(wǎng)絡(luò)交換到桌面工作站。選擇適合校園網(wǎng)絡(luò)需求特點的主流網(wǎng)絡(luò)技術(shù)，不但能保證網(wǎng)絡(luò)的高性能，還能保證網(wǎng)絡(luò)的先進(jìn)性和擴(kuò)展性，能夠在未來向更新技術(shù)平滑過渡，保護(hù)用戶的投資。同時也可以通過平衡網(wǎng)絡(luò)的流量，以提高網(wǎng)絡(luò)的性能。應(yīng)支持多種網(wǎng)絡(luò)協(xié)議、多種高層協(xié)議和多媒體應(yīng)用。 　　●擴(kuò)展性和升級能力 　　網(wǎng)絡(luò)設(shè)計應(yīng)具有良好的擴(kuò)展性和升級能力，選用具有良好升級能力和擴(kuò)展性的設(shè)備。 　　●實用性和經(jīng)濟(jì)性 　　從實用性和經(jīng)濟(jì)性出發(fā)，著眼于近期目標(biāo)和長期的發(fā)展，選用先進(jìn)的設(shè)備，進(jìn)行最佳性能組合，利用有限的投資構(gòu)造一個性能最佳的網(wǎng)絡(luò)系統(tǒng)。 　　●可靠性和可用性 　　選用高可靠的產(chǎn)品和技術(shù)，充分考慮系統(tǒng)在程序運(yùn)行時的應(yīng)變能力和容錯能力，確保整個系統(tǒng)的安全與可靠。學(xué)校網(wǎng)絡(luò)應(yīng)當(dāng)實現(xiàn)如下功能：● 訪問互聯(lián)網(wǎng)絡(luò)● 訪問學(xué)校虛擬網(wǎng)絡(luò)● 校園網(wǎng)站建立● 遠(yuǎn)程教育VOD 點播● 網(wǎng)絡(luò)安全管理● 電子郵件和電子公告6● 計算機(jī)輔助教學(xué)● 教師備課功能● 對外交流● 校園管理平臺● 信息資源庫 系統(tǒng)設(shè)計指導(dǎo)思想 建設(shè)校園網(wǎng)絡(luò)，本著少花錢辦大事的原則，充分利用有限的投資，在保證網(wǎng)絡(luò)先進(jìn)性的前提下，選用性能價格比最好的設(shè)備，我們認(rèn)為校園網(wǎng)建設(shè)應(yīng)該遵循以下原則： 　　●先進(jìn)性 　　以先進(jìn)、成熟的網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，支持?jǐn)?shù)據(jù)、語音、視像等多媒體應(yīng)用，用基于交換的技術(shù)替代傳統(tǒng)的基于路由的技術(shù)。系統(tǒng)總體設(shè)計將本著總體規(guī)劃、分布實施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進(jìn)性、高度的安全可靠性，同時具有良好的開放性、可擴(kuò)展性。 校區(qū)網(wǎng)絡(luò)的設(shè)計目標(biāo):校區(qū)網(wǎng)絡(luò)建設(shè)的目標(biāo)應(yīng)該是：建成后的網(wǎng)絡(luò)能充分利用 Inter、國家信息網(wǎng)、教育網(wǎng)、全國高?；ヂ?lián)網(wǎng)上的各種信息，實現(xiàn)資源共享，能夠為在此校區(qū)學(xué)習(xí)的學(xué)生提供豐富的多媒體教學(xué)手段，實現(xiàn)高質(zhì)高效的教學(xué)目標(biāo)。通?？紤]，建議數(shù)據(jù)信息點的接入用交換 10/100Mbps 自適應(yīng)以太網(wǎng)端口接入，以便能較經(jīng)濟(jì)的提供較高的帶寬。 除上述考慮外，還要注意到由于邏輯上業(yè)務(wù)網(wǎng)和管理網(wǎng)必須分開，所以建成后校園網(wǎng)應(yīng)能提供多個網(wǎng)段的劃分和隔離，并能做到靈活改變配置，以適應(yīng)教學(xué)辦公環(huán)境的調(diào)整和變化。這就要求網(wǎng)絡(luò)有足夠的主干帶寬和擴(kuò)展能力。 二、校園網(wǎng)絡(luò)需求分析 用戶需求分析設(shè)計一個網(wǎng)絡(luò)，首先要為用戶分析目前面臨的主要問題，確定用戶對網(wǎng)絡(luò)的真正需求，5并在結(jié)合未來可能的發(fā)展要求的基礎(chǔ)上選擇、設(shè)計合適的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)技術(shù)，提供用戶滿意的高質(zhì)服務(wù)。 應(yīng)用特點 隨著現(xiàn)代化教學(xué)活動的開展和與國內(nèi)外教學(xué)機(jī)構(gòu)交往的增多，對通過Inter/Intra 網(wǎng)絡(luò)進(jìn)行信息交流的需求越來越迫切，為促進(jìn)教學(xué)、方便管理和進(jìn)一步發(fā)揮學(xué)生的創(chuàng)造力，校園網(wǎng)絡(luò)建設(shè)成為現(xiàn)代教育機(jī)構(gòu)的必然選擇。5)、隨著經(jīng)濟(jì)發(fā)展，我國各級政府對教育的投入不斷加大；計算機(jī)技術(shù)的飛速發(fā)展，使相應(yīng)產(chǎn)品價格不斷下降；同時人們的認(rèn)識水平和經(jīng)濟(jì)實力不斷提高。網(wǎng)絡(luò)又為學(xué)校的管理者和老師提供了獲取資源、協(xié)同工作的有效途徑。在校園網(wǎng)中將計算機(jī)引入教學(xué)各個環(huán)節(jié)，從而引起了教學(xué)方法，教學(xué)手段，教學(xué)工具的重大革新。3)、我國各級教育研究部門、軟件開發(fā)單位、教學(xué)設(shè)備供應(yīng)商和各級學(xué)校不斷開發(fā)提供了各種在網(wǎng)絡(luò)上運(yùn)行的軟件及多媒體系統(tǒng)，并且越來越形象化、實用化，迫切需要網(wǎng)絡(luò)環(huán)境。另一方面,信息技術(shù)在作為青少年教育工具的同時也向青少年提供了前所未有的機(jī)會。2)、教育信息量的不斷增多,使各級各類學(xué)校、家庭和教育管理部門對教育信息計算機(jī)管理和教育信息服務(wù)的要求越來越強(qiáng)烈。 隨著計算機(jī)多媒體和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展與普及，校園網(wǎng)信息系統(tǒng)的建設(shè)，是非常必要的，也是可行的。校園網(wǎng)建成了,各種問題也不斷涌現(xiàn):設(shè)計目標(biāo)根本無法實現(xiàn),沒有合適的應(yīng)用軟件,許多設(shè)想根本無法實施,后續(xù)的維護(hù)費(fèi)用不堪承受等等。建設(shè)校園網(wǎng)對每個學(xué)校來說都不是一件容易的事情,都要經(jīng)過周密的論證、謹(jǐn)慎的決策和緊張的施工。更直觀的使用系統(tǒng)，也使系統(tǒng)的性能更完善、功能更強(qiáng)大。人們傳統(tǒng)的交互和工作模式正在改變。因而，如何利用當(dāng)前先進(jìn)的計算機(jī)技術(shù)與校園網(wǎng)資源，實現(xiàn)學(xué)校各項業(yè)務(wù)系統(tǒng)的集成，提高應(yīng)用水平將是學(xué)校校園網(wǎng)建設(shè)的下一個工作重點。但是我國目前大多數(shù)校園網(wǎng)上的應(yīng)用還不豐富，與學(xué)校原有一些計算機(jī)業(yè)務(wù)系統(tǒng)還沒有充分發(fā)揮，應(yīng)用水平的低下是對校園網(wǎng)資源的極大浪費(fèi)。1998 年 10 月,中國教育科研網(wǎng)(CERNET)二期工程正式啟動,工程計劃到 2022 年二期工程完成時,除達(dá)到連接 1000 所大學(xué)的目標(biāo)外,對有條件的中小學(xué)也提供接入上網(wǎng)服務(wù)。1思科系統(tǒng)網(wǎng)絡(luò)技術(shù)有限公司商業(yè)計劃書一．校園 網(wǎng)概述及分析 ............................................................................4 概述 ......................................................................................................................................4 校園網(wǎng)建設(shè)的必要性 .........................................................................................................5 應(yīng)用特點 ..............................................................................................................................6二、校園網(wǎng)絡(luò)需求分析 ............................................................................6 用戶需求分析 .............................................................................................................