【正文】 通信流量被轉(zhuǎn)發(fā)或被阻塞。ACL是提供網(wǎng)絡(luò)安全訪問的基本手段。ACL提供對通信流量的控制手段。ACL的作用：ACL可以限制網(wǎng)絡(luò)流量、提高網(wǎng)絡(luò)性能。ACL適用于所有的被路由協(xié)議，如IP、IPX、AppleTalk等。作為一種鏈路狀態(tài)的路由協(xié)議，OSPF將鏈路狀態(tài)廣播數(shù)據(jù)包LSA（Link State Advertisement）傳送給在某一區(qū)域內(nèi)的所有路由器，這一點與距離矢量路由協(xié)議不同。路由域是指一個自治系統(tǒng)（Autonomous System），即AS，它是指一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)。OSPF（Open Shortest Path First）路由協(xié)議是由IETF（Internet Engineering Task Force）IGP工作小組提出的，是一種基于SPF算法的路由協(xié)議。這些被分配的IP地址都是DHCP服務(wù)器預(yù)先保留的一個由多個地址組成的地址集，并且它們一般是一段連續(xù)的地址。顧名思義，它是一種把內(nèi)部私有網(wǎng)絡(luò)地址（IP地址）翻譯成合法網(wǎng)絡(luò)IP地址的技術(shù)。虛擬局域網(wǎng)的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動態(tài)管理網(wǎng)絡(luò)。VLA能將網(wǎng)絡(luò)劃分為多個廣播域，從而有效地控制廣播風(fēng)暴的發(fā)生，以及使網(wǎng)絡(luò)的拓撲結(jié)構(gòu)變得非常靈活的優(yōu)點外，還可以用于控制網(wǎng)絡(luò)中不同部門、不同站點之間的互相訪問。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個VLAN內(nèi)的各個工作站沒有限制在同一個物理范圍中，即這些工作站可以在不同物理LAN網(wǎng)段。VLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個個網(wǎng)段，從而實現(xiàn)虛擬工作組的數(shù)據(jù)交換技術(shù)。貴州大學(xué)著重進行了校園網(wǎng)的接入，并與電化教室相結(jié)合，配合多媒體設(shè)備，使學(xué)校的信息化建設(shè)跨上了一個新臺階。組網(wǎng)時總的原則應(yīng)當堅持先進性、開放性和標準化，盡量采用先進成熟的技術(shù)，即不僅要有合理的分層次組織機構(gòu)，同時在通信網(wǎng)絡(luò)、網(wǎng)絡(luò)資源和管理運行上有良好的分層設(shè)計。首先應(yīng)當建立相應(yīng)的校園網(wǎng)絡(luò)管理機構(gòu)，負責(zé)制定網(wǎng)絡(luò)建設(shè)的戰(zhàn)略規(guī)劃，討論和審定有關(guān)工程實施方案，起到總指揮部的作用。校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告校園網(wǎng)網(wǎng)絡(luò)建設(shè)可行性研究報告目 錄1. 緒論 3 基本概念 3 校園網(wǎng)網(wǎng)絡(luò)工程的背景 3 概念、定義 3 校園網(wǎng)網(wǎng)絡(luò)工程的特征與優(yōu)勢 6 網(wǎng)絡(luò)工程的體系結(jié)構(gòu) 6 校園網(wǎng)網(wǎng)絡(luò)工程的建設(shè)目標 7 校園網(wǎng)網(wǎng)絡(luò)工程建設(shè)的階段任務(wù) 7 校園網(wǎng)網(wǎng)絡(luò)工程布線階段 7 校園網(wǎng)網(wǎng)絡(luò)設(shè)備安裝、調(diào)試階段 7 網(wǎng)絡(luò)系統(tǒng)測試階段 9 網(wǎng)絡(luò)工程驗收階段 11 校園網(wǎng)網(wǎng)絡(luò)工程建設(shè)的重要意義 11 國內(nèi)計算機網(wǎng)絡(luò)工程建設(shè)的現(xiàn)狀 11 國內(nèi)計算機網(wǎng)絡(luò)發(fā)展迅速 11 校園網(wǎng)網(wǎng)絡(luò)工程建設(shè)存在的主要問題 132. 校園網(wǎng)網(wǎng)絡(luò)工程建設(shè)的原則與策略 20 校園網(wǎng)網(wǎng)絡(luò)工程建設(shè)的指導(dǎo)思想和原則 20 指導(dǎo)思想 20 建設(shè)原則 20 建設(shè)策略 20 組織機構(gòu)與隊伍 22 組織機構(gòu)設(shè)立的原則及職能 23 管理與技術(shù)人員隊伍建設(shè) 243. 網(wǎng)絡(luò)工程網(wǎng)絡(luò)平臺架構(gòu)研究 25 計算機網(wǎng)絡(luò)技術(shù)選型 25 技術(shù)選擇的原則 25 技術(shù)路線 25 設(shè)備選型 25 應(yīng)用系統(tǒng)建設(shè)與集成 27 校區(qū)網(wǎng)絡(luò)工程信息資源建設(shè)與共享 274. 校區(qū)網(wǎng)絡(luò)工程方案研究與可行性研究 27 校園網(wǎng)網(wǎng)絡(luò)工程有何應(yīng)用建設(shè)與集成 28 信息標準建設(shè) 30 統(tǒng)一數(shù)據(jù)庫平臺 34 統(tǒng)一門戶平臺 37 統(tǒng)一身份認證平臺 28 校園網(wǎng)系統(tǒng)安全設(shè)計 305. 校園網(wǎng)絡(luò)工程實施 28 建立項目實施管理機構(gòu) 28 施工準備 30 竣工驗收 34 實施進度表 37 橫道圖 28 網(wǎng)絡(luò)圖 306. 校園網(wǎng)網(wǎng)絡(luò)工程費用概算 32 32 32 32 32 35 35 35 351緒論建設(shè)校園網(wǎng)絡(luò)工可以有效地利用計算機硬件資源。我們稱校園網(wǎng)絡(luò)工程而不稱計算機網(wǎng)絡(luò)，是因為簡單的計算機網(wǎng)絡(luò)只是局部的某一單位組網(wǎng)，涉及面較少，工作周期較短，而校園網(wǎng)絡(luò)工程是一項高科技的綜合性建設(shè)項目，涉及校園內(nèi)各個部門，要應(yīng)用許多復(fù)雜的技術(shù)，要有較長的工程周期，是一項涉及面較廣的工程項目，為此，必須統(tǒng)籌安排，建立相應(yīng)的校園網(wǎng)絡(luò)領(lǐng)導(dǎo)管理機制。其次是技術(shù)和建設(shè)實施負責(zé)部門，比如可以成立專家委員會，制定校園網(wǎng)實施計劃，組織具體實施，爭取有經(jīng)驗的專家做為顧問參與網(wǎng)絡(luò)的建設(shè)。安全高效易于管理的校園網(wǎng)可以為全校教師、科研人員、管理人員、學(xué)生提供一個舒適的計算機網(wǎng)絡(luò)環(huán)境，并將計算機引入教學(xué)、科研、管理和學(xué)習(xí)等各個領(lǐng)域；改善學(xué)校教學(xué)科研、管理和學(xué)習(xí)環(huán)境，提高其水平；熟悉現(xiàn)代化的工作環(huán)境和掌握先進的教學(xué)、科研、管理和學(xué)習(xí)手段，有利于培養(yǎng)面向世界、面向未來的高層次人才。、定義VLAN：（Virtual Local Area Network）的中文名為虛擬局域網(wǎng)。VLAN技術(shù)使得管理員根據(jù)實際應(yīng)用需求，把同一物理局域網(wǎng)內(nèi)的不同用戶邏輯地劃分成不同的廣播域，每一個VLAN都包含一組有著相同需求的計算機工作站，與物理上形成的LAN有著相同的屬性。由VLAN的特點可知，一個VLAN內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他VLAN中，從而有助于控制流量、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。 VLAN是為解決以太網(wǎng)的廣播問題和安全性而提出的一種協(xié)議，它在以太網(wǎng)幀的基礎(chǔ)上增加了VLAN頭，用VLAN ID把用戶劃分為更小的工作組，限制不同工作組間的用戶互訪，每個工作組就是一個虛擬局域網(wǎng)。NAT：NAT英文全稱是“Network Address Translation”，中文意思是“網(wǎng)絡(luò)地址轉(zhuǎn)換”，它是一個IETF(Internet Engineering Task Force, Internet工程任務(wù)組)標準，允許一個整體機構(gòu)以一個公用IP（Internet Protocol）地址出現(xiàn)在Internet上。DHCP：DHCP是Dynamic Host Configuration Protocol的縮寫，它是TCP／IP協(xié)議簇中的一種，主要是用來給網(wǎng)絡(luò)客戶機分配動態(tài)的IP地址。OSPF：隨著Internet技術(shù)在全球范圍的飛速發(fā)展，OSPF已成為目前Internet廣域網(wǎng)和Intranet企業(yè)網(wǎng)采用最多、應(yīng)用最廣泛的路由協(xié)議之一。OSPF路由協(xié)議是一種典型的鏈路狀態(tài)（Linkstate）的路由協(xié)議，一般用于同一個路由域內(nèi)。在這個AS中，所有的OSPF路由器都維護一個相同的描述這個AS結(jié)構(gòu)的數(shù)據(jù)庫，該數(shù)據(jù)庫中存放的是路由域中相應(yīng)鏈路的狀態(tài)信息，OSPF路由器正是通過這個數(shù)據(jù)庫計算出其OSPF路由表的。運行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器ACL：訪問控制列表（Access Control List）是路由器和交換機接口的指令列表，用來控制端口進出的數(shù)據(jù)包。這張表中包含了匹配關(guān)系、條件和查詢語句，表只是一個框架結(jié)構(gòu)，其目的是為了對某種訪問進行控制。例如，ACL可以根據(jù)數(shù)據(jù)包的協(xié)議，指定數(shù)據(jù)包的優(yōu)先級。例如，ACL可以限定或簡化路由更新信息的長度，從而限制通過路由器某一網(wǎng)段的通信流量。ACL允許主機A訪問人力資源網(wǎng)絡(luò)，而拒絕主機B訪問。例如，用戶可以允許Email通信流量被路由，拒絕所有的Telnet通信流量。它是思科私有協(xié)議。STP：STP的基本思想就是生成“一棵樹”，樹的根是一個稱為根橋的交換機，根據(jù)設(shè)置不同，不同的交換機會被選為根橋，但任意時刻只能有一個根橋。當某個端口長時間不能接收到配置報文的時候，交換機認為端口的配置超時，網(wǎng)絡(luò)拓撲可能已經(jīng)改變，此時重新計算網(wǎng)絡(luò)拓撲，重新生成一棵樹。STP也提供了為網(wǎng)絡(luò)提供備份連接的可能，可與SDH保護配合構(gòu)成以太環(huán)網(wǎng)的雙重保護。但是，由于協(xié)議機制本身的局限，STP保護速度慢（即使是1s的收斂速度也無法滿足電信級的要求），如果在城域網(wǎng)內(nèi)部運用STP技術(shù)，用戶網(wǎng)絡(luò)的動蕩會引起運營商網(wǎng)絡(luò)的動蕩。但測試時部分以太網(wǎng)業(yè)務(wù)的倒換時間為0或小于幾個毫秒，原因是內(nèi)部具有較大緩存。這兩個層次的保護可以協(xié)調(diào)工作，設(shè)置一定的“拖延時間”（holdoff），一般不會出現(xiàn)多次倒換問題。 高性能：主干網(wǎng)絡(luò)采用高速的千兆以太網(wǎng)技術(shù)， 核心交換機之間千兆以太網(wǎng)鏈路以網(wǎng)狀連接，實現(xiàn)百兆到桌面。 高可靠行：整個網(wǎng)絡(luò)采用的網(wǎng)絡(luò)設(shè)備均采用電信級可靠行設(shè)計。 高靈活性和可擴展性：核心層交換機具備高容量交換能力和端口密度的平滑升級能力。 多業(yè)務(wù)支持能力 本次校園網(wǎng)絡(luò)系統(tǒng)采用模塊化、層次化結(jié)構(gòu)設(shè)計，整個網(wǎng)絡(luò)構(gòu)架由核心層、匯聚層、接入層組成。本次網(wǎng)絡(luò)工程的設(shè)計的目標是完善貴州大學(xué)蔡家關(guān)校區(qū)網(wǎng)絡(luò)建設(shè)，使每棟樓都能上網(wǎng)，且不同大樓之間不能相互訪問，相同大樓之間可以相互訪問；管理vlan 可以對內(nèi)網(wǎng)進行控制和管理，即可以telnet到內(nèi)網(wǎng)的交換機和路由器上，不能telnet到外網(wǎng)的路由器。一般來說，由于網(wǎng)絡(luò)綜合布線的復(fù)雜性，首先要進行詳細的布線系統(tǒng)設(shè)計，然后再按照設(shè)計圖紙和要求進行施工。 校園網(wǎng)網(wǎng)絡(luò)設(shè)備安裝、調(diào)試階段網(wǎng)絡(luò)設(shè)備的安裝階段是本次網(wǎng)絡(luò)工程順利完成的重要階段，首先，小組組織人員對原有的網(wǎng)絡(luò)設(shè)備進行了仔細的盤查，對還能夠再本次網(wǎng)絡(luò)升級中還能夠用上的設(shè)備，我們都將它用上，為本次網(wǎng)絡(luò)工程減少開支。設(shè)備安裝調(diào)試過程及一般要求：（1）開箱驗收 網(wǎng)絡(luò)設(shè)備到貨后，我們將組織一個設(shè)備管理部門，會同購置單位，使用單位（或接收單位）進行開箱驗收，檢查設(shè)備在運輸過程中有無損壞、丟失，附件、隨機備件、專用工具、技術(shù)資料等是否與合同、裝箱單相符，并填寫設(shè)備開箱驗收單，存入設(shè)備檔案，若有缺損及不合格現(xiàn)象應(yīng)立即向有關(guān)單位交涉處理，索取或索賠。在設(shè)計設(shè)備工藝平面布置圖時，對設(shè)備定位要考慮以下因素。 應(yīng)按照機械設(shè)備安裝驗收有關(guān)規(guī)范要求，做好設(shè)備安裝找平，保證安裝穩(wěn)固，減輕震動，避免變形，保證加工精度，防止不合理的磨損。例如安裝交換機和路由器的時候都要注意以免發(fā)生意外。 安裝工序中如果有恒溫、防震、防塵、防潮、防火等特殊要求時，應(yīng)采取措施，條件具備后方能進行該項工程的施工。 ①空轉(zhuǎn)試驗：是為了考核設(shè)備安裝精度的保持性，設(shè)備的穩(wěn)固性，以及傳動、操縱、控制、潤滑、液壓等系統(tǒng)是否正常，靈敏可靠等有關(guān)各項參數(shù)和性能在無負荷運轉(zhuǎn)狀態(tài)下進行。 ②設(shè)備的負荷試驗：試驗設(shè)備在數(shù)個標準負荷工況下進行試驗，在有些情況下可結(jié)合生產(chǎn)進行試驗。不同負荷狀態(tài)下的試運轉(zhuǎn)，也是新設(shè)備進行磨合所必須進行的工作，磨合試驗進行的質(zhì)量如何，對于設(shè)備使用壽命影響極大。這項試驗大多在設(shè)備投入使用兩個月后進行。 ⑤對設(shè)備試運轉(zhuǎn)作出評定結(jié)論，處理意見，辦理移交生產(chǎn)的手續(xù)，并注明參加試運轉(zhuǎn)的人員和日期。基礎(chǔ)的施工質(zhì)量必須符合基礎(chǔ)圖和技術(shù)要求。由設(shè)備管理部門和工藝技術(shù)部門會同其他部門，在安裝、檢查、安全、使用等各方面有關(guān)人員共同參加下進行驗收，做出鑒定，填寫安裝施工質(zhì)量、精度檢驗、安全性能、試車運轉(zhuǎn)記錄等憑證和驗收移交單，設(shè)備管理部門和使用部門簽字方可竣工。 設(shè)備開箱驗收（或設(shè)備安裝移交驗收單）、設(shè)備運轉(zhuǎn)試驗記錄單由參加驗收的各方人員簽字后及隨設(shè)備帶來的技術(shù)文件，由設(shè)備管理部門納入設(shè)備檔案管理；隨設(shè)備的配件、備品，應(yīng)填寫備件入庫單，送交設(shè)備倉庫入庫保管。 ④設(shè)備移交完畢，由設(shè)備管理部門簽署設(shè)備投產(chǎn)通知書，并將副本分別交設(shè)備管理部門、使用單位、財務(wù)部門、生產(chǎn)管理部門，