【正文】 0M以太網(wǎng)連接技術(shù)。使用戶終端獨(dú)占100M帶寬的數(shù)據(jù)交換。三級(jí)交換機(jī)可以堆疊，能將一個(gè)主干和桌面交換機(jī)組成一個(gè)整體，提供足夠的交換口，可擴(kuò)展性好。千兆以太網(wǎng)作為校園網(wǎng)的主干，按10M/100M交換式子網(wǎng)方式接入。計(jì)算機(jī)信息點(diǎn)到樓房間通過雙絞線連接，實(shí)現(xiàn)樓內(nèi)網(wǎng)絡(luò)通訊網(wǎng)絡(luò)的安全控制也主要由分布層設(shè)備來實(shí)現(xiàn)。二級(jí)交換機(jī)再以星形結(jié)構(gòu)接入對應(yīng)的中心節(jié)點(diǎn)，并以100M直接到桌面，確保信息流暢，這樣就構(gòu)成了能滿足教學(xué)和管理要求的主干網(wǎng)絡(luò)。各中心節(jié)點(diǎn)的主干交換機(jī)要支持千兆以太網(wǎng)，具有10/100Mbps以太網(wǎng)端口。校園主干網(wǎng)：連接校園內(nèi)各樓宇的主干網(wǎng)絡(luò)。由中心交換機(jī)、UPS等電源系統(tǒng)、服務(wù)器、廣域網(wǎng)連接設(shè)備、網(wǎng)絡(luò)管理系統(tǒng)組成。3拓?fù)鋱D及方案整體描述使用快速以太網(wǎng)拓?fù)?，將校園網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)分為三層。但由于原有的節(jié)點(diǎn)單布線方式改為雙網(wǎng)將必須再布第二條網(wǎng)絡(luò)線纜，這將給現(xiàn)場施工帶來極大的困難，也會(huì)增大投資預(yù)算。還有一些機(jī)構(gòu)的網(wǎng)絡(luò)由于內(nèi)部功能的劃分，本身就有幾個(gè)分離的網(wǎng)絡(luò)，采用我們的物理隔離方案將更好的把這些網(wǎng)絡(luò)整和在一起，變?yōu)橐粋€(gè)全范圍公共網(wǎng)加上幾個(gè)內(nèi)部安全子網(wǎng)的多網(wǎng)互通的有效網(wǎng)絡(luò)格局。在這樣的機(jī)構(gòu)中，原有的網(wǎng)絡(luò)布局，按國家保密局物理隔離要求，必須分杵獨(dú)立的內(nèi)部安全網(wǎng)和外部公共網(wǎng)，內(nèi)外網(wǎng)之間完全隔離。這樣確保了局域網(wǎng)絡(luò)的內(nèi)部安全不受一些節(jié)點(diǎn)計(jì)算機(jī)上因特網(wǎng)帶來的威脅。(3)單內(nèi)網(wǎng)解決方案適用范圍：這種方案適合小型的單網(wǎng)結(jié)構(gòu)的局域網(wǎng)。(2)本系統(tǒng)的特點(diǎn)，不需要任何跳線和手動(dòng)開關(guān)，外部接口與普通PC機(jī)相同；，不需要任何對硬盤數(shù)據(jù)的整理和額外的硬件設(shè)置，同安裝網(wǎng)卡一樣方便；，用戶只需要通過鍵盤或者鼠標(biāo)選擇切換網(wǎng)絡(luò)即可，操作高效而簡潔。內(nèi)網(wǎng)、外網(wǎng)存儲(chǔ)介質(zhì)不能同時(shí)使用，從而保證內(nèi)、外網(wǎng)之間的信息隔離；支持多種應(yīng)用方案: 本方案具有完整的物理隔離產(chǎn)品線，公司產(chǎn)品支持雙網(wǎng)、三網(wǎng)乃至多網(wǎng)之間的隔離要求；可以根據(jù)用戶的需要，實(shí)施單網(wǎng)線、雙網(wǎng)線、單硬盤或雙硬盤的方案組合，全方位滿足用戶的不同需求；PCI接口，集成網(wǎng)卡:物理隔離卡采用PCI接口，同時(shí)集成網(wǎng)卡的功能。用戶不能同時(shí)連入內(nèi)、外網(wǎng)，始終保持內(nèi)網(wǎng)、外網(wǎng)網(wǎng)絡(luò)隔離的狀態(tài)；信息隔離: 實(shí)現(xiàn)內(nèi)網(wǎng)信息和外網(wǎng)信息的隔離。(1)本系統(tǒng)可實(shí)現(xiàn)的功能網(wǎng)絡(luò)隔離: 實(shí)現(xiàn)內(nèi)網(wǎng)和外網(wǎng)的網(wǎng)絡(luò)隔離。經(jīng)調(diào)研，我們決定使用京泰物理隔離系統(tǒng)，本系統(tǒng)方案符合保密管理規(guī)定要求，憑借安全的網(wǎng)絡(luò)切換機(jī)制，用戶可以在內(nèi)外網(wǎng)物理隔離的條件下，安全、方便地訪問內(nèi)網(wǎng)、外網(wǎng)網(wǎng)絡(luò)資源。 安全管理表需求類型要求備注保密性高防病毒、防攻擊完整性高不經(jīng)授權(quán)數(shù)據(jù)不得修改可靠性高信息正確的傳輸數(shù)據(jù)備份與恢復(fù)較高暫無服務(wù)管理一般HTTP、FTP、SMTP管理等國家保密局頒布的《計(jì)算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》規(guī)定，“涉及國家秘密的計(jì)算機(jī)信息系統(tǒng)，不得直接或間接地與國際互聯(lián)網(wǎng)或其它公共信息網(wǎng)絡(luò)相聯(lián)接，必須實(shí)行物理隔離”?？煽啃裕簲?shù)據(jù)或有關(guān)數(shù)據(jù)的信息不能有錯(cuò)。因此SAN非常適用于非線性編輯、服務(wù)器集群、遠(yuǎn)程災(zāi)難恢復(fù)、因特網(wǎng)數(shù)據(jù)服務(wù)等多個(gè)領(lǐng)域。SAN將網(wǎng)絡(luò)系統(tǒng)的存儲(chǔ)同時(shí)SAN網(wǎng)采用光纖傳輸通道，可以得到高速的數(shù)據(jù)傳輸率。由于SAN是通過一個(gè)單獨(dú)的通常是基于光纖通道的SAN網(wǎng)絡(luò)把存儲(chǔ)設(shè)備以及服務(wù)器相連，如此當(dāng)有海量數(shù)據(jù)的存取需求時(shí)，數(shù)據(jù)完全可以通過SAN網(wǎng)絡(luò)在相關(guān)服務(wù)器和后臺(tái)的存儲(chǔ)設(shè)備之間高速傳輸，對于LAN的帶寬占用幾乎為零，而且服務(wù)器可以訪問SAN上的任何一個(gè)存儲(chǔ)設(shè)備，提高了數(shù)據(jù)的可用性。高級(jí)協(xié)議。SAN（Storage Area Network，存儲(chǔ)域網(wǎng)絡(luò)）與NAS則是完全不同，它不是把所有的存儲(chǔ)設(shè)備集中安裝在一個(gè)專門的NAS服務(wù)器中，而是將這些存儲(chǔ)設(shè)備單獨(dú)通過光纖交換機(jī)(2)要優(yōu)化整合現(xiàn)有數(shù)據(jù)資源，對數(shù)據(jù)資源進(jìn)行統(tǒng)一管理和維護(hù)，為數(shù)據(jù)庫和應(yīng)用系統(tǒng)建設(shè)提供統(tǒng)一的運(yùn)行支撐環(huán)境。網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)規(guī)劃應(yīng)該滿足以下目標(biāo)：集中式管理、整合型存儲(chǔ)、高性能、高安全、高效率，滿足系統(tǒng)不斷擴(kuò)展的需求。其數(shù)據(jù)環(huán)境是呈多樣性：一是應(yīng)用類型的多樣性，如Web、Email；二是數(shù)據(jù)類型的多樣性，在應(yīng)用業(yè)務(wù)中包括數(shù)據(jù)庫數(shù)據(jù)、普通文本、各種格式的圖形、表格、多媒體以及其他各種文件格式；三是系統(tǒng)平臺(tái)的多樣性，UNIX、Windows等多種平臺(tái)的使用方法都不盡相同；四是存儲(chǔ)結(jié)構(gòu)的多樣性，因?yàn)閿?shù)據(jù)中心自身的發(fā)展歷程和時(shí)間的延續(xù)，在不同時(shí)期的不盡相同的應(yīng)用導(dǎo)致了多種存儲(chǔ)方式并存的現(xiàn)象，規(guī)模較大的數(shù)據(jù)中心可能同時(shí)具有從DAS、NAS到SAN的多種存儲(chǔ)結(jié)構(gòu)。(6)整合。(5)可擴(kuò)展。(4)易管理。(3)高可靠性。(2)高安全。(1)高性能。全網(wǎng)接入采用統(tǒng)一認(rèn)證技術(shù)，保證了只有合法授權(quán)的用戶才能使用內(nèi)部或外部網(wǎng)絡(luò)，而且還能對網(wǎng)絡(luò)的使用情況進(jìn)行了審計(jì)；應(yīng)用程序主要有客戶程序和服務(wù)器程序：客戶程序：它主要實(shí)現(xiàn)消息的發(fā)送，在客戶機(jī)上運(yùn)行的客戶程序把請求發(fā)送給服務(wù)器進(jìn)程。(10)遠(yuǎn)程訪問：自己的電腦不能隨時(shí)帶在身邊，通過網(wǎng)絡(luò)對自己電腦資料的訪問也將是組網(wǎng)時(shí)考慮的范圍。(8)應(yīng)用成本：在保證系統(tǒng)功能實(shí)現(xiàn)的同時(shí)也需要考慮成本的問題。(6)教務(wù)辦公：使校領(lǐng)導(dǎo)能及時(shí)、全面、準(zhǔn)確地掌握全校的教學(xué)、科研、學(xué)籍考績、一般管理、財(cái)務(wù)和人事等方面的情況。(4)計(jì)算機(jī)教學(xué)：包括多媒體教學(xué)和遠(yuǎn)程教學(xué)。(2)文件傳輸FTP：以獲取重要的科技資料和技術(shù)文檔。(2)IP地址規(guī)劃根據(jù)學(xué)校網(wǎng)絡(luò)目前真實(shí)IP地址的現(xiàn)實(shí)情況，IP地址規(guī)劃遵循如下原則來設(shè)計(jì)：，NAT后供人員遠(yuǎn)程訪問；；；，由統(tǒng)一出口的邊緣設(shè)備（路由器、防火墻）進(jìn)行地址翻譯，即出口路由器（防火墻）互聯(lián)采用合法IP地址；公共服務(wù)器如WWW/FTP/DNS/資源服務(wù)器等均采用合法地址（或從安全角度考慮采用私有IP）；部分接入用戶采用私有保留IP地址相連。，再將每個(gè)部門劃為一個(gè)小VLAN。(1)VLAN劃分方案，再將一棟宿舍樓劃為一個(gè)大VLAN。計(jì)算機(jī)信息點(diǎn)到樓房間通過雙絞線連接，實(shí)現(xiàn)樓內(nèi)網(wǎng)絡(luò)通訊網(wǎng)絡(luò)的安全控制也主要由分布層設(shè)備來實(shí)現(xiàn)。二級(jí)交換機(jī)再以星形結(jié)構(gòu)接入對應(yīng)的中心節(jié)點(diǎn)，并以100M直接到桌面，確保信息流暢，這樣就構(gòu)成了能滿足教學(xué)和管理要求的主干網(wǎng)絡(luò)。各中心節(jié)點(diǎn)的主干交換機(jī)要支持千兆以太網(wǎng)，具有10/100Mbps以太網(wǎng)端口。校園主干網(wǎng)：連接校園內(nèi)各樓宇的主干網(wǎng)絡(luò)。由中心交換機(jī)、UPS等電源系統(tǒng)、服務(wù)器、廣域網(wǎng)連接設(shè)備、網(wǎng)絡(luò)管理系統(tǒng)組成。除此之外，交換機(jī)還應(yīng)具備多個(gè)專用堆疊接口，可滿足樓層、樓宇內(nèi)多個(gè)交換機(jī)高性能匯聚的需要。用戶可以根據(jù)需要來訂制自身的安全策略并部署在此交換機(jī)上。因此，必須將網(wǎng)絡(luò)邊緣看作有效管理信息和應(yīng)用的提供的關(guān)鍵。(4)出現(xiàn)了多種設(shè)備類型，如IP電話、WLAN接入點(diǎn)和IP視頻攝像頭。(2)帶寬密集型應(yīng)用出現(xiàn)。隨著校園網(wǎng)絡(luò)服務(wù)和應(yīng)用的不斷深入，在網(wǎng)絡(luò)邊緣出現(xiàn)了以下4種新趨勢。接入層在整個(gè)網(wǎng)絡(luò)的邊緣，學(xué)生通過接入設(shè)備接入網(wǎng)絡(luò)。可用性：可以通過提高系統(tǒng)的穩(wěn)定性來達(dá)到，可采用一些具有自愈能力的設(shè)備，也可通過提高網(wǎng)絡(luò)本身的可靠性，如利用冗余鏈路連接。目前最新的SCSI標(biāo)準(zhǔn)傳輸速率可達(dá)320Mbps，就需要特定的措施給磁盤系統(tǒng)加速，目前主要通過配制RAID，通過這種冗余陣列可以把數(shù)據(jù)同時(shí)寫在多個(gè)磁盤上，來提高速度。目標(biāo)用戶容量=目標(biāo)CPU容量/每個(gè)用戶Web CPU總成本，目標(biāo)CPU容量=處理器的數(shù)量*CPU的頻率定額。并發(fā)用戶數(shù)支持：并發(fā)用戶數(shù)支持是指某一系統(tǒng)可以承載的同時(shí)訪問的用戶數(shù)，并發(fā)用戶數(shù)越多，系統(tǒng)性能越好，配置也就越高檔。局域網(wǎng)的響應(yīng)時(shí)間通常為1ms~2ms，廣域網(wǎng)的響應(yīng)時(shí)間為60ms~1000ms，越高越好。選擇百兆級(jí)的路由器和放火墻即可滿足需要。另外，網(wǎng)絡(luò)的擴(kuò)展性還體現(xiàn)在服務(wù)器上，通常需要增加處理器的數(shù)量，提高處理器的性能，增加內(nèi)存容量，提高內(nèi)存性能，增加磁盤容量，提高磁盤性能等。甚至是光纖千兆位。網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)設(shè)計(jì)要適當(dāng)超出企業(yè)當(dāng)前應(yīng)用的需求，以便日后在技術(shù)上平滑升級(jí)。對于骨干層、核心層的端口速率通常需要支持雙絞線、光纖到千兆位，甚至到萬兆位速率。接入速率需求：接入速率最基本的是由端口速率決定的。使用戶終端獨(dú)占100M帶寬的數(shù)據(jù)交換。三級(jí)交換機(jī)可以堆疊，能將一個(gè)主干和桌面交換機(jī)組成一個(gè)整體，提供足夠的交換口，可擴(kuò)展性好。(1)客戶機(jī)/服務(wù)器數(shù)據(jù)(2)Web(3)Mail(4)多媒體教學(xué)，VOD，視頻會(huì)議(5)語音/傳真(6)網(wǎng)絡(luò)管理千兆以太網(wǎng)作為校園網(wǎng)的主干，按10M/100M交換式子網(wǎng)方式接入。網(wǎng)絡(luò)主干流量的是基于業(yè)務(wù)工作在網(wǎng)上展開的情況分析，實(shí)際上對網(wǎng)絡(luò)流量的需求是逐步提升的，特別是要協(xié)同體系出現(xiàn)后，干道的流量會(huì)大量的增加。根據(jù)的業(yè)務(wù)，每位學(xué)生主要需求占用的帶寬為：視頻流，數(shù)據(jù)，語音（包括桌面會(huì)議），圖形、空間數(shù)據(jù)，管理支撐等。大學(xué)校園網(wǎng)具有網(wǎng)