【正文】 DNS 服務(wù)器 IP地址為 。遠(yuǎn)程用戶只要在當(dāng)?shù)負(fù)碛?1 個(gè)調(diào)制解調(diào)器和 1 根電話線，通過撥接 LA220 或 LA240 上所連接的電話號(hào)碼，就可以使其計(jì)算機(jī)登錄、訪問本地局域網(wǎng)上的資源。學(xué)生在家中上網(wǎng)時(shí)，進(jìn)入學(xué)生課業(yè)輔導(dǎo)網(wǎng)站，即可接受同步指導(dǎo)。 在 Inter 上申請(qǐng)?zhí)摂M主機(jī)，使用 FTP 上傳文件，建立學(xué)校的宣傳站點(diǎn)和學(xué)生課業(yè)輔導(dǎo)站點(diǎn)。 隨著日益增長的遠(yuǎn)程用戶（如在家中上網(wǎng)，欲訪問校園內(nèi)部網(wǎng)查找資料的教師及學(xué)生）需要，這些用戶需要撥號(hào)訪問校園內(nèi)部網(wǎng)。其網(wǎng)絡(luò)拓?fù)鋱D有五個(gè)部分組成，包括網(wǎng)絡(luò)中心，教學(xué)區(qū)， 9 宿舍子區(qū)，辦公區(qū)和實(shí)驗(yàn)區(qū)。支持以下協(xié)議 : 幀中繼（ FrameRelay）、 、PPP、 HDLC，因此具有較好的兼容性和可擴(kuò)展性。 1． Inter 接入設(shè)計(jì)方案 通過分析學(xué)校的網(wǎng)絡(luò)規(guī)模，我們采用局域網(wǎng)專線接入方式，此方式需要配備路由器（ Router）等設(shè)備， 租用電信部門的專線 DDN 或 Frame Relay，也可申請(qǐng) ISDN 專線并向 CERNET 管理部門申請(qǐng) IP 地址及注冊(cè)域名， 以專線方式連入 Inter，并提供放火墻、計(jì)費(fèi)管理等功能。 2．主干傳輸網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D 在本設(shè)計(jì)中我們選擇 MS5103 1 口千兆位以太網(wǎng)模塊（ SX/MM/850nm，0350m）或 MS5104 1 口千兆位以太網(wǎng)模塊（ LX/SM/1310nm,06km）與下面的各個(gè)子 網(wǎng)通過千兆位的鏈路相連。 考慮到學(xué)校校園網(wǎng)的實(shí)際情況，我們推薦使用聯(lián)想新近推出的 LS5608G 智能型 8 口機(jī)箱式千兆以太網(wǎng)交換機(jī)作為校園網(wǎng)的中心交換機(jī)。 1．主干傳輸網(wǎng)設(shè)計(jì)方案 千兆以太網(wǎng)是近幾年發(fā)展起來的技術(shù)，和快速以太網(wǎng)相比，提供更高更快的傳 輸速度，還有更好的第三層交換能力，能管理更高的帶寬，更高的流量。采用本方法，接入端口在有 些 vlan 中隔離，有些 vlan 中不隔離，既節(jié)省了 vlan 資源，同時(shí)，也給端口隔離帶來了更大的靈活性，簡化了接入設(shè)備上 vlan 以及隔離端口的規(guī)劃，很好地滿足了接入層交換機(jī)用戶的隔離需求。對(duì)于由 QoS 控制來實(shí)現(xiàn) QoS 保證，國際上不同的組織和團(tuán)體提出了不同的控制機(jī)制和策略，例如， ISO/OSI 提出的基于 ODP 分布式環(huán)境的 QoS 控制；ATM 論壇提出的 QoS 控制策略和實(shí)現(xiàn)； IETF 組織提出的綜合業(yè)務(wù)模型（ Int Serv）、差分業(yè)務(wù)模型（ Diffe Serv），多協(xié)議標(biāo)簽交換（ MPLS， MultiProtocol Label Switching）技術(shù)，流量工程（ traffic engineering）等多種控制和管理方案。如何在 IP 網(wǎng)絡(luò)上保證用戶 信息傳輸?shù)馁|(zhì)量就成為一個(gè)不容忽視的重要問題，為解決這一問題，網(wǎng)絡(luò)服務(wù)質(zhì)量（ QoS， Quality of Service）便應(yīng)運(yùn)而生。但融合通信會(huì)引發(fā)網(wǎng)絡(luò)性能問題，校園局域網(wǎng)不但要能提供多種服務(wù)，而且要保證端到端的良好性能，而召開網(wǎng)絡(luò)視頻會(huì)議最重要的就是要保證有良好的音視頻質(zhì)量。 6 QOS 分析 QoS（網(wǎng)絡(luò)服務(wù)質(zhì)量）是網(wǎng)絡(luò)與用戶之 間以及網(wǎng)絡(luò)上互相通信的用戶之間關(guān)于信息傳輸與共享的質(zhì)的約定。 4． 入侵檢測系統(tǒng) 利用入侵檢測系統(tǒng)（ IDS）的實(shí)時(shí)監(jiān)控能力，發(fā)現(xiàn)正在進(jìn)行的攻擊行為及攻擊前的試探行為，記錄黑客的來源及攻擊步驟和方法。 2． 防火墻 安裝必要的防火墻，阻止各種掃描工具的試探和信息收集，甚至可以根據(jù)一些安全報(bào)告來阻止來自某些特定 IP 地址范圍的機(jī)器連接，給 網(wǎng)絡(luò) 服務(wù)器 增加一個(gè)防護(hù)層，同時(shí)需要對(duì)防火墻內(nèi)的網(wǎng)絡(luò)環(huán)境進(jìn)行調(diào)整，消除內(nèi)部網(wǎng)絡(luò)的安全隱患。 針對(duì)黑客威脅，網(wǎng)絡(luò)安全管理員采取各種手段增強(qiáng)服務(wù)器的安全，確保 網(wǎng)絡(luò) 服務(wù)的正常運(yùn)行。 NAS 正是滿足這種需求的產(chǎn)品，在解決足夠的存儲(chǔ)和擴(kuò)展空間的同時(shí)，還提供極高的性價(jià)比。首先 NAS 幾乎繼承了磁盤列陣的所有優(yōu)點(diǎn)，可以將設(shè)備通過標(biāo)準(zhǔn)的網(wǎng)絡(luò)拓 5 撲結(jié)構(gòu)連接，擺脫了服務(wù)器和異構(gòu)化構(gòu)架的桎梏。 由于網(wǎng)絡(luò)接入存儲(chǔ)采用 TCP/IP 網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)交換， TCP/IP 是 IT 業(yè)界的標(biāo)準(zhǔn)協(xié)議，不同廠商的產(chǎn)品 (服務(wù)器、交換機(jī)、 NAS 存儲(chǔ) )只要滿足協(xié)議標(biāo)準(zhǔn)就能夠?qū)崿F(xiàn)互連互通，無兼容性的要求；并且萬兆以太網(wǎng) (10000Mbps)的出現(xiàn)和投入商用，存儲(chǔ)網(wǎng)絡(luò)帶寬將大大提高 NAS 存儲(chǔ)的性能 。 SAN 存儲(chǔ)采用的帶寬從 100MB/s、 200MB/s，發(fā)展到目前的 1Gbps、 2Gbps。 SAN 結(jié)構(gòu)中，文件管理系統(tǒng) (FS)還是分別在每一個(gè)應(yīng)用服務(wù)器上 。這就是 所說的存儲(chǔ)網(wǎng)絡(luò)。這樣造成數(shù)據(jù)處理復(fù)雜，隨著應(yīng)用服務(wù)器的不斷增加，網(wǎng)絡(luò)系統(tǒng)效率會(huì)急劇下降。使這些昂貴的設(shè)施得到應(yīng)用，不成為擺設(shè)真正有效地發(fā)揮校園網(wǎng)的作用。 校園網(wǎng)的作用不僅僅這些，很多功能有待我們?nèi)パ芯?，才能真正地發(fā)揮校園網(wǎng)的作用。通過校園網(wǎng)將新課程教材中的所有視頻資料復(fù)制到服務(wù)器，教師可以通過校園網(wǎng)輕松觀看教學(xué)錄象、課堂實(shí)例、專家報(bào)告，在很大程度上方便了廣大教師和學(xué)生。 （ 3） FTP 文件傳輸服務(wù)與互聯(lián)網(wǎng)開通，無論走到哪里，我們的教師只要能上網(wǎng)就能隨時(shí)讀取自己需要的文件，真正實(shí)現(xiàn)異地辦公。 （ 1）教師個(gè)人資源庫、學(xué)校資源庫的建立。 （ 4）學(xué)校網(wǎng)站建設(shè)成多方溝通的平臺(tái)。 （ 2）把學(xué)校網(wǎng)站建成為學(xué)校教學(xué)工作的平臺(tái)，逐步實(shí)現(xiàn)無紙化辦公。 1． WEB 文件瀏覽服務(wù) 校園網(wǎng)的主要功能是 WEB 服務(wù)，也就 是學(xué)校教育網(wǎng)站的服務(wù)。 校園網(wǎng)信息服務(wù)需求分析 校園網(wǎng)的主要功能是為教育、教學(xué)服務(wù)，校園網(wǎng)正促進(jìn)著教學(xué)內(nèi)容與方式方法的變革，促進(jìn)著學(xué)校教育與社會(huì)教育的發(fā)展，改變著學(xué)校與社會(huì)、理論與實(shí)踐、知識(shí)與技能的質(zhì)量。其具體信息點(diǎn)分布見表 。校園平面圖如圖 所示。教學(xué)活動(dòng)和教學(xué)過程的大量視頻和音頻數(shù)據(jù)的傳輸是校園網(wǎng)絡(luò)的關(guān)鍵問 題，采用高速以太網(wǎng)、光纖建立校園網(wǎng)絡(luò)，千兆為主干，百兆到桌面。 III 目 錄 摘 要 ............................................................................................................................ I 前 言 ...............................................................................................................................II 第 1 章、企業(yè)描述 ............................................................................................................ 1 第 2 章、需求分析 ............................................................................................................ 2 用戶對(duì)信息點(diǎn)的分布 ........................................................................................... 2 校園網(wǎng)子網(wǎng)劃分分析 ........................................................................................... 3 校園網(wǎng)信息服務(wù)需求分析 .................................................................................... 3 存儲(chǔ)系統(tǒng)分析 ..................................................................................................... 4 系統(tǒng)及數(shù)據(jù)安全分析 ........................................................................................... 5 QOS 分析 ............................................................................................................ 6 網(wǎng)間隔離系統(tǒng)分析 .............................................................................................. 6