【正文】 此對網(wǎng)絡(luò)的可靠性和可用性要求很高。l 接入層：接入層利用VLAN劃分等技術(shù)隔離網(wǎng)絡(luò)廣播風(fēng)暴，提高網(wǎng)絡(luò)效率，為所有的終端用戶提供一個接入點。核心層雙中心星形拓?fù)涞膬?yōu)點是我那個羅結(jié)構(gòu)較為簡單，實現(xiàn)設(shè)備，也可以很好的進(jìn)行網(wǎng)絡(luò)負(fù)載均衡。l 核心層：將各分布層交換機(jī)互連起來進(jìn)行穿越校園網(wǎng)骨干的高速數(shù)據(jù)交換。網(wǎng)絡(luò)中心到主建筑物結(jié)點采用六芯多模光纖連接，在全雙工條件下傳輸距離可達(dá)兩公里。 考慮傳輸高速率和擴(kuò)展的需求，校園網(wǎng)整體采用光線傳輸。網(wǎng)絡(luò)結(jié)構(gòu)分成三層：核心層、匯聚層、接入層。 考慮到地理位置和服務(wù)點等因素，將網(wǎng)絡(luò)中心設(shè)在實驗樓，以實驗樓為中心，用光纖連接到其它建筑物，構(gòu)成淮海工學(xué)院校園網(wǎng)光纖主干。在本工程案例設(shè)計中，也將采用這三層進(jìn)行分開設(shè)計、配置。 為了簡化交換網(wǎng)絡(luò)設(shè)計、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在校園網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進(jìn)行的。星型網(wǎng)絡(luò)也采用廣播傳輸技術(shù)，局域網(wǎng)的中心節(jié)點設(shè)備通常采用交換機(jī)或Hub。 　　 網(wǎng)管軟件應(yīng)具備對接入層交換設(shè)備進(jìn)行遠(yuǎn)程可操作的能力（如在網(wǎng)絡(luò)中心對接入交換機(jī)進(jìn)行針對端口IP過濾條件的遠(yuǎn)程設(shè)置）。 　　新的主干設(shè)備應(yīng)能滿足10，000用戶接入訪問的要求。四、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計 隨著校園網(wǎng)用戶數(shù)目與新的應(yīng)用需求不斷增加，特別是網(wǎng)上多媒體及遠(yuǎn)程教育應(yīng)用的展開，對校園網(wǎng)主干帶寬提出了新的更高的要求，因此希望： 　　新的校園主干采用具有第三層交換功能的千兆位以太網(wǎng)（Gigabit Ethernet）以滿足廣大用戶的各種要求。 作為一個較為完整的校園網(wǎng)實現(xiàn)，路由、交換與遠(yuǎn)程訪問技術(shù)缺一不可。當(dāng)兩臺核心層交換機(jī)采用聚合鏈路Port Trunking技術(shù)后，該技術(shù)可以使交換機(jī)之間連接最多4條負(fù)載均衡的冗余連接。即使DMZ中服務(wù)器受到破壞，也不會對內(nèi)網(wǎng)中的機(jī)密信息造成影響。 針對不同資源提供不同安全級別的保護(hù), 還應(yīng)構(gòu)建一個“Demilitarized Zone”(DMZ)的區(qū)域，放置一些不含機(jī)密信息的公用服務(wù)器，比如Web、 Mail、FTP等。防火墻作為網(wǎng)絡(luò)的第一道防線，應(yīng)放置在外網(wǎng)和需要保護(hù)的校園內(nèi)網(wǎng)之間。在本工程案例設(shè)計中，采用專線連接（到因特網(wǎng)）和電路交換（到校園網(wǎng)）兩種方式實現(xiàn)遠(yuǎn)程訪問需求。它可以為教學(xué)辦公用戶和學(xué)生遠(yuǎn)程訪問學(xué)校網(wǎng)站獲取信息服務(wù)。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時，可以使用VLAN中繼協(xié)議（Vlan Trunking Protocol，VTP）簡化管理，它只需在單獨(dú)一臺交換機(jī)上定義所有VLAN。 Vlan技術(shù)： 即虛擬局域網(wǎng)（Virtual LAN，VLAN），VLAN將廣播域限制在單個VLAN內(nèi)部，減小了各VLAN間主機(jī)的廣播通信對其他VLAN的影響。 交換技術(shù)：現(xiàn)代交換技術(shù)還實現(xiàn)了第3層交換和多層交換。除了可以完成主要的路由任務(wù)，利用訪問控制列表（Access Control List，ACL），路由器還可以用來完成以路由器為中心的流量控制和過濾功能。（一）線類價格表設(shè)備名稱 設(shè)備數(shù)目 設(shè)備價格（/M）Commscope 12芯室外多模光纜() 750 m 49元/M一般 STP4對超五類 （100米/箱） 200M 430元/箱一般 UTP4對超五類 （100米/箱） 2500M 200元/箱總計： *******元（二）設(shè)備價格表設(shè)備名稱 設(shè)備數(shù)目 設(shè)備價格（/臺）神州數(shù)碼 DCS3926S交換機(jī) 1 25000元神州數(shù)碼 DCS3726S交換機(jī) 5 17800元神州數(shù)碼 DCS1024交換機(jī) 17 930元神州數(shù)碼DCR2501V 多協(xié)議模塊化路由器 1 23000元神州數(shù)碼DCFW1800SL 小型企業(yè)級百兆防火墻 1 11000元聯(lián)想萬全T168 G3 S930 512/73C服務(wù)器 5 11999元（三）模塊等其他價格設(shè)備名稱 設(shè)備數(shù)目 設(shè)備價格（/塊）MS3926S1GT 100/1000BaseT千兆模塊 1 1 4,950元MS3726S1MFC 100BaseFX多模光纖模塊 1 4 3,750元DCS3726SGBICLX1000BaseLX GBIC接口卡模塊 3 9,950元MS3726S堆疊模塊 1 2450元LinkManager30250N（250節(jié)點，Windows NT/2000平臺，3.版本）15600元WINDOWS 2000 SEVER單擊版 3 5000三、技術(shù)需求分析 路由技術(shù)：路由協(xié)議工作在OSI參考模型的第3層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。實用性使得網(wǎng)絡(luò)便于管理、維護(hù)，以減少網(wǎng)絡(luò)使用人員運(yùn)用網(wǎng)絡(luò)的難度，從而降低人為操作引起的網(wǎng)絡(luò)故障，并使更多的人掌握網(wǎng)絡(luò)的使用。網(wǎng)絡(luò)系統(tǒng)還就具備高度的數(shù)據(jù)安全性和保密性。應(yīng)該采用一定的技術(shù)來控制網(wǎng)絡(luò)的安全性，從內(nèi)部和外部同時對網(wǎng)絡(luò)資源的訪問進(jìn)行控制。由于校園網(wǎng)與外部網(wǎng)進(jìn)行互聯(lián)特別是和Internet的互聯(lián)，Internet是一個開放式網(wǎng)絡(luò)系統(tǒng)，它的安全性是很差的。大多數(shù)人都忙于使用Web，你不妨試試Telnet。一旦登錄成功，你或許會用到那臺計算機(jī)上的陌生命令，或者文本式菜單系統(tǒng)。 遠(yuǎn)程登錄（Telnet）：只有很少用戶使用Telnet，但它使用起來很方便。Internet的全部目的就是把文件從一處傳輸?shù)搅硪惶帲嗌倌陙?，F(xiàn)TP就是干著這種差事。（然而，你能發(fā)送信件、電子表格、圖像、聲音和程序等等。 電子郵件服務(wù)（Email）：這是目前使用最廣泛的系統(tǒng)，每天都有幾千萬封信件飛往世界各地，它們有家信、朋友問候，以及商務(wù)公函等。總體框架圖如下所示： Internet網(wǎng)功能Internet在擁有豐富的信息資源的同時，也提供各種各樣的服務(wù)功能。通過基礎(chǔ)平臺的建設(shè)，將為高校搭建起滿足學(xué)校數(shù)字化校園應(yīng)用長期可持續(xù)發(fā)展的應(yīng)用框架，為學(xué)校的信息化建設(shè)打下良好的基礎(chǔ)，為后續(xù)應(yīng)用的建設(shè)提供統(tǒng)一的標(biāo)準(zhǔn)和良好的支撐。 網(wǎng)絡(luò)功能需求分析 基礎(chǔ)用戶平臺概述　　正方數(shù)字化校園基礎(chǔ)平臺包括統(tǒng)一信息門戶、統(tǒng)一身份認(rèn)證、數(shù)據(jù)中心三大平臺。l 該網(wǎng)絡(luò)網(wǎng)絡(luò)具有先進(jìn)性網(wǎng)絡(luò)硬件設(shè)備（交換機(jī)、路由器）服務(wù)器具有先進(jìn)性，網(wǎng)絡(luò)操作系統(tǒng)，網(wǎng)絡(luò)數(shù)據(jù)庫系統(tǒng)具有先進(jìn)性。l 教學(xué)樓，實驗樓，學(xué)生餐廳等區(qū)域有無線網(wǎng)絡(luò)信號覆蓋。數(shù)目信息點/樓 (個)信息點總數(shù)（臺）辦公樓2150+300450教學(xué)樓270+30400電子閱覽室1600600圖書館150+250(無線)300學(xué)生宿舍樓8900*89000網(wǎng)絡(luò)中心15050合計10800 用戶業(yè)務(wù)需求分析要求建立一個連接教學(xué)樓、辦公樓，圖書館，學(xué)生宿舍，實驗樓，網(wǎng)絡(luò)中心等區(qū)域的校園網(wǎng)，l 該網(wǎng)速率為1000Mbps。l 網(wǎng)絡(luò)中心機(jī)房位置：按照實地分析，應(yīng)該把中心機(jī)房安置在實驗大樓內(nèi)。提供統(tǒng)一拓?fù)浒l(fā)現(xiàn)功能，實現(xiàn)全網(wǎng)監(jiān)控，可以實時監(jiān)控所有設(shè)備的運(yùn)行狀況，并根據(jù)網(wǎng)絡(luò)運(yùn)行環(huán)境變化提供合適的方式對網(wǎng)絡(luò)參數(shù)進(jìn)行配置修改，保證網(wǎng)絡(luò)以最優(yōu)性能正常運(yùn)行。根據(jù)這些信息可以很方便的定位用戶在某個時間段訪問了那些內(nèi)部服務(wù)器，與服務(wù)器的日志相對應(yīng)追查出一些事故的責(zé)任人。用戶訪問日志的內(nèi)容包括用戶名、源MAC、VLANID、源IP、目的IP、訪問時間。 在用戶管理、計費(fèi)方面，要保證計費(fèi)數(shù)據(jù)的準(zhǔn)確，交換機(jī)可以支持用戶賬號、IP地址、MAC地址、交換機(jī)端口、VLAN的綁定，保證了用戶上網(wǎng)期間IP地址不被盜用，支持基于流量/時長/包月/帶寬的計費(fèi)及其組合計費(fèi)方式。包括設(shè)備選擇、VLAN劃分、IP規(guī)劃、訪問列表設(shè)置等。如校園一卡通工程，涉及到全校師生及校財務(wù)、圖書館、餐飲等多個部門。作為學(xué)校網(wǎng)絡(luò)安全的防線，防火墻、入侵檢測、防病毒系統(tǒng)是必不可少的，它可有效的對來自外網(wǎng)和內(nèi)網(wǎng)的攻擊做出及時告警，并給予一定的響應(yīng)措施。學(xué)校范圍內(nèi)的病毒防護(hù)不能依靠個人的自覺性，應(yīng)當(dāng)從網(wǎng)關(guān)、服務(wù)器、客戶端多個層面來統(tǒng)一部署，實施整體病毒防護(hù)解決方案。三是高校內(nèi)各相關(guān)部門的數(shù)據(jù)上報采用FTP 方式逐級復(fù)制，處于完全敞開和透明的模式，只要掌握IP地址，傳輸數(shù)據(jù)就可以被輕易截獲，從而造成保密信息的泄露。使整體網(wǎng)絡(luò)正常的內(nèi)、外雙向通信、存儲等服務(wù)受阻或中斷。 從各高校網(wǎng)絡(luò)現(xiàn)狀分析，目前面臨的網(wǎng)絡(luò)安全威脅來源主要來自以下幾個方面：一是來自Internet的安全威脅，各高校有自己獨(dú)立的鏈路通往Internet。對于在中心位置的核心設(shè)備的設(shè)計而言，隨著時代的改變，其業(yè)務(wù)結(jié)構(gòu)和規(guī)模也會改變，這樣需要整個網(wǎng)絡(luò)設(shè)備能夠?qū)ξ磥淼淖兓邆鋺?yīng)對措施；由于核心設(shè)備是數(shù)據(jù)和業(yè)務(wù)的核心，所以，不能輕易的進(jìn)行更換，同時，考慮到成本的因素，除非核心設(shè)備已經(jīng)完全不能支撐目前業(yè)務(wù)的進(jìn)行，否則，基本都會采取在原來的設(shè)備增加功能支撐來滿足新業(yè)務(wù)的需求。核心設(shè)備要提供完善的ACL訪問控制策略的定制，防止非法內(nèi)容的訪問；廣播包抑制及廣播源定位功能，保證網(wǎng)絡(luò)用戶安全。賦予交換機(jī)高度的智能性，高效支持各種應(yīng)用業(yè)務(wù)。 對于核心交換機(jī)在整個網(wǎng)絡(luò)的設(shè)計，還要考慮整體業(yè)務(wù)的支撐方式，因為設(shè)備只是物理承載層面，而用戶需要在該物理層面實現(xiàn)其