【正文】 倫比的投資保護(hù)。從 48端口到 576端口 10/100/1000，或從 1152端口 10/100以太網(wǎng)配線間到支持 192個(gè) 1Gbps或 32個(gè) 10Gbps中繼的 400mpps網(wǎng)絡(luò)核心， Catalyst 6500系列均提供了一個(gè)最優(yōu)平臺(tái)，通過(guò)冗余路由和轉(zhuǎn)發(fā)引擎之間的狀態(tài)化故障切換功能，實(shí)現(xiàn)了最長(zhǎng)網(wǎng)絡(luò)正常運(yùn)行時(shí)間。 20 Catalyst 6500系列具有 3插槽、 6插槽、 9插槽和 13插槽的機(jī)箱，配備了范圍最為廣泛的集成多業(yè)務(wù)模塊，包括多千兆位網(wǎng)絡(luò)安全、內(nèi)容交換、電話和網(wǎng)絡(luò)分析模塊。 6513可支持高達(dá) 6000W功率。 6500E系列交換機(jī)進(jìn)行了改進(jìn)，電源功率擴(kuò)展到了 4000W以上。 交換機(jī) Cisco Catalyst 6500和 6500E系列使用戶可獲 得最高生產(chǎn)率，增強(qiáng)了運(yùn)營(yíng)控制，從而為企業(yè)園區(qū)和電信運(yùn)營(yíng)商網(wǎng)絡(luò)中的 IP通信及應(yīng)用供應(yīng)設(shè)立了新標(biāo)準(zhǔn)。 （ 5） 容易控制管理 因?yàn)樯暇W(wǎng)用戶很多，如何管理好他們的通信，做到既保證一定的用戶通信質(zhì)量，又合理的利用網(wǎng)絡(luò)資源，是建好一個(gè)網(wǎng)絡(luò)所面臨的首要問(wèn)題。 （ 4） 安全性 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性，由于網(wǎng)絡(luò)連接園區(qū)內(nèi)部所有用戶，安全管理十分重要。 )QoS是網(wǎng)絡(luò)的一種安全機(jī)制 , 是用來(lái)解決網(wǎng)絡(luò)延遲和阻塞等問(wèn)題的一種技 19 術(shù)。易擴(kuò)展不僅僅指設(shè)備端口的擴(kuò)展，還指網(wǎng)絡(luò)結(jié)構(gòu)的易擴(kuò)展性：即只有在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)合理的情況下，新的網(wǎng)絡(luò)節(jié)點(diǎn)才能方便地加入已有網(wǎng)絡(luò)；網(wǎng)絡(luò)協(xié)議的易擴(kuò)展：無(wú)論是選擇第三層網(wǎng)絡(luò)路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃 分，都應(yīng)注意其擴(kuò)展能力。為此應(yīng)選用高帶寬的先進(jìn)技術(shù)。 （ 2） 高帶寬 為了支持?jǐn)?shù)據(jù)、話音、視像多媒體的傳輸能力，在技術(shù)上要到達(dá)當(dāng)前的國(guó)際先進(jìn) 水平。 18 三．網(wǎng)絡(luò)設(shè)備選型與管理 網(wǎng) 絡(luò) 設(shè) 備 選 型 原 則 我們?cè)诰W(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)時(shí)考慮如下特點(diǎn)： （ 1） 穩(wěn)定可靠的網(wǎng)絡(luò) 只有運(yùn)行穩(wěn)定的網(wǎng)絡(luò)才是可靠的網(wǎng)絡(luò)，而網(wǎng)絡(luò)的可靠運(yùn)行取決于諸多因素，如網(wǎng)絡(luò)的設(shè)計(jì)，產(chǎn)品的可靠，而選擇一個(gè)具有運(yùn)營(yíng)此類網(wǎng)絡(luò)規(guī)模經(jīng)驗(yàn)的網(wǎng)絡(luò)合作廠商則更為重要。 GDLIS XP除具備文字型數(shù)據(jù)處理功能外，還提供圖像、聲音、影視、三維動(dòng)畫(huà)等多媒體管理功能。 （ 4）流通子系統(tǒng) （ 5）期刊子系統(tǒng) （ 6）公共查詢子系統(tǒng)（ OPAC） 目前國(guó)內(nèi)外有很多功能優(yōu)秀的圖書(shū)館自動(dòng)化系統(tǒng)軟件，根據(jù)辦學(xué)規(guī)模與今后發(fā)展選用“金盤(pán)圖書(shū)館集成 管理系統(tǒng)”新一代圖書(shū)館集成管理系統(tǒng)（ GDLIS XP）。 圖書(shū)館自動(dòng)化管理系統(tǒng)主要包括以下幾個(gè)子系統(tǒng)。 17 （ 6）教材管理。 （ 5）選課管理。 （ 4）教學(xué)調(diào)度管理。 （ 3）教學(xué)計(jì)劃。 （ 2）學(xué)籍管理。 （ 1）成績(jī)管理。 客戶端采用 PowerBuilder開(kāi)發(fā)，與后臺(tái) SQL Server數(shù)據(jù)庫(kù)連接。為了方便用戶直觀簡(jiǎn)單地操作，將文 件進(jìn)行分類，用戶可以在不同分類當(dāng)中按文件時(shí)間、文件文號(hào)進(jìn)行模糊查詢。 本系統(tǒng)分為服務(wù)器端和客戶端兩部分。 16 采用現(xiàn)在流行的 ASP技術(shù)，結(jié)合后臺(tái) SQL Server 數(shù)據(jù)庫(kù)，開(kāi)發(fā)了辦公自動(dòng)化系統(tǒng)，處理院辦日常工作。 對(duì)所有的交換機(jī)裝入機(jī)柜，并加鎖，保管好鑰匙，防止資竊。 對(duì)所有的網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)、建筑物、布線系統(tǒng)進(jìn)行防雷與接地處理。 對(duì)所有的服務(wù)器、重要部門(mén)計(jì)算機(jī)加裝 UPS，并保證 UPS能使用一斷時(shí)間。因此，要做好數(shù)據(jù)的備份，定期把重要數(shù)據(jù)備份到網(wǎng)絡(luò)存儲(chǔ)器中。 在網(wǎng)絡(luò)內(nèi)部對(duì)所有的服務(wù)器和計(jì)算機(jī)安裝殺毒軟件，定期升級(jí)信息庫(kù)。要嚴(yán)格控制這種行為，如果一定要設(shè)置共享的話，要加強(qiáng)密碼限制。但在設(shè)置過(guò)程中，要充份認(rèn)識(shí)到當(dāng)一個(gè)目錄共享后，就不只是校園網(wǎng)內(nèi)的用戶可以訪問(wèn)到，而是連在網(wǎng)絡(luò)上的各臺(tái)計(jì)算機(jī)都能對(duì)它進(jìn)行訪問(wèn)。因此從安全角度考慮，應(yīng)該將不必要的服務(wù)器 關(guān)閉，只向公眾提供他們所需的基本服務(wù)，并且只開(kāi)放需要服務(wù)的端口。還要嚴(yán)格控制密碼的長(zhǎng)度，要使用多種組合的密碼設(shè)置，提高密碼的復(fù)雜性。 密碼的安全 用密碼保護(hù)系統(tǒng)和數(shù)據(jù)的安全是最經(jīng)常采用也是最初采用的方法之一。 山東鋁業(yè)職業(yè)學(xué)院有部分服務(wù)器不對(duì)外服務(wù)，如 DNS、 VOD、數(shù)據(jù)庫(kù)、電子圖書(shū)等服務(wù)器，它們建設(shè)都是為了內(nèi)網(wǎng)服務(wù)，它們和網(wǎng)管工作站也補(bǔ)規(guī)劃 為服務(wù)器子網(wǎng)，但使用 IP地址。 IP地址在分配上主要進(jìn)行網(wǎng)絡(luò)設(shè)備、服務(wù)器、計(jì)算機(jī)這三部分的工作，而這也是體現(xiàn)在 VLAN的劃分過(guò)程中的。 （ 4）基于用戶： 根據(jù)具體的網(wǎng)絡(luò)用戶的特別的要求來(lái)定義和設(shè)計(jì) VLAN。 （ 2）基于 MAC地址：根據(jù)每個(gè)主機(jī)的 MAK地址來(lái)劃分 VLAN，即對(duì)每個(gè) MAC地址的主機(jī)都按組來(lái)分配 VLAN。它有以下優(yōu)點(diǎn)： （ 1）增加了網(wǎng)絡(luò)連接的靈活性； （ 2）控制網(wǎng)絡(luò)上的廣播； （ 3）加強(qiáng)了網(wǎng)絡(luò)的安全性； （ 4）網(wǎng)絡(luò)管理簡(jiǎn)單、直觀。 全網(wǎng)的主干鏈路包括網(wǎng)絡(luò)中心的每一個(gè)一級(jí)匯聚節(jié)點(diǎn)間的線路，即網(wǎng)絡(luò)中心到學(xué)生公寓區(qū)匯聚點(diǎn)線路、網(wǎng)絡(luò)中心到教學(xué)樓、辦公樓匯聚節(jié)點(diǎn)線路 、網(wǎng)絡(luò)中心到計(jì)算機(jī)匯聚點(diǎn)線路以及網(wǎng)絡(luò)中心到圖書(shū)館匯聚點(diǎn)線路。校內(nèi)所有主干線路均匯聚在此節(jié)點(diǎn)。 在網(wǎng)絡(luò)拓樸結(jié)構(gòu)方面，選用分層的樹(shù)型拓樸結(jié)構(gòu)，將校園網(wǎng)整體劃分為核心層、匯聚層和接入層三個(gè)邏輯層次。 根據(jù)需求分析可知，學(xué)院校園網(wǎng)要求覆蓋學(xué)院的教學(xué)樓、辦公樓、 宿 7 舍樓和實(shí)訓(xùn)樓等，要求數(shù)據(jù)、圖形、圖像、語(yǔ)音、視 頻等信息都能在網(wǎng)絡(luò)上較好的傳輸，考慮需求分析中收集的師生員工規(guī)模的信息，在網(wǎng)絡(luò)設(shè)計(jì)時(shí) 將 學(xué)院校園網(wǎng) 劃分為主干網(wǎng)和各區(qū)子網(wǎng)，主干帶寬 1000Mbps，子網(wǎng)帶寬 100Mbps，網(wǎng)絡(luò)支持 VLAN管理、 IP組播、第三層交換以及多種路由協(xié)議；在網(wǎng)絡(luò)技術(shù)選型上，采用目前主流的快速以太網(wǎng)技術(shù)。 7．安全性：由于整個(gè)廣場(chǎng)的管理事務(wù)都將放在網(wǎng)絡(luò)上，不同部門(mén)的重要數(shù)據(jù)將要求絕對(duì)安全，可訪問(wèn)與不可訪問(wèn)將嚴(yán)格限制。在增加新的硬件設(shè)備時(shí)能方便的接入網(wǎng)絡(luò)；軟件上便于更新、維護(hù)、升級(jí)。網(wǎng)絡(luò)的局部問(wèn)題不會(huì)影響大網(wǎng)絡(luò)的運(yùn)行。 3．操作性：人性化的設(shè)計(jì)，保證網(wǎng)絡(luò)管理人員和使用人員能快速的使用網(wǎng)絡(luò)。 二．邏輯網(wǎng)絡(luò)設(shè)計(jì) ：盡量利用性能價(jià)格比較好的網(wǎng)絡(luò)及計(jì)算機(jī)設(shè)備，以低廉的投資獲取高性能。 （ 2）在性能和安全性上應(yīng)滿足 8000人的網(wǎng)絡(luò)應(yīng)用需求，對(duì)響應(yīng)時(shí)間不作特殊要求；為了存儲(chǔ)數(shù)據(jù)和備份數(shù)據(jù)，網(wǎng)絡(luò)中心需要建立磁盤(pán)陣列；為保障網(wǎng)絡(luò)中心設(shè)備的安全運(yùn)行要求在網(wǎng)絡(luò)中心提供不間斷電源；在尊遵循經(jīng)濟(jì)實(shí)用、成熟先進(jìn)和安全 可靠先進(jìn)的技術(shù)原則的前提下，最大限度地考慮采用符合發(fā)展趨勢(shì)的新技術(shù)；網(wǎng)絡(luò)設(shè)備必須采用成熟先進(jìn)的技術(shù)，所以采用的標(biāo)準(zhǔn)要求統(tǒng)一，支持目前業(yè)界最新的網(wǎng)絡(luò)協(xié)議，網(wǎng)絡(luò)的標(biāo)準(zhǔn)必須符合國(guó)際 /國(guó)家標(biāo)準(zhǔn)，并且擁有廣泛的支持廠商；網(wǎng)絡(luò)設(shè)備要求具有高可靠性、高穩(wěn)定性和高可用性；網(wǎng)絡(luò)設(shè)備要求提供足夠的帶寬；網(wǎng)絡(luò)設(shè)備要求具有擴(kuò)展性和可升級(jí)性，能夠適應(yīng)用戶數(shù)量和擴(kuò)展，能夠保證未來(lái)網(wǎng)絡(luò)升級(jí)時(shí)的平穩(wěn)銜接，保證網(wǎng)絡(luò)通信介質(zhì)、網(wǎng)絡(luò)基本設(shè)計(jì)核心的向后歉容性；要求網(wǎng)絡(luò)易于管理，支持網(wǎng)絡(luò)的拓?fù)湟晥D、網(wǎng)段與端口的監(jiān)控；網(wǎng)絡(luò)流量及錯(cuò)誤統(tǒng)計(jì)，具備計(jì)費(fèi)管理 、故障定位、診斷、修 6 復(fù)和自動(dòng)隔離等功能；要求網(wǎng)絡(luò)具有高的安全性。 （ 1）局域網(wǎng)功能包括能夠高速、安全、及時(shí)地傳送文本、音頻和視頻等多種媒體信息，能夠支持一定程度的突發(fā)訪問(wèn)。此部分涉及網(wǎng)絡(luò)中心和各應(yīng)用系統(tǒng)服務(wù)器配置，操作系統(tǒng)可為 Windows 2020 Server、 Linux或 UNIX等。以 P4或 C4計(jì)算機(jī)為主，學(xué)院已經(jīng)配置，不列入此校園網(wǎng)工程，操作系統(tǒng)以 Windows2020和 Windows XP為主。 （ 3）學(xué)院圖書(shū)館自動(dòng)化管理系統(tǒng) 該系統(tǒng)能夠?qū)崿F(xiàn)圖書(shū)館業(yè)務(wù)的自動(dòng)化管理，主要功能包括采訪管理、編目與典藏管理、閱覽室管理與館際互借管理、流通管理、期刊管理和公共查詢等方面的內(nèi)容。主要功能包括公文管理、公共信息管理、個(gè)人信息管理和會(huì)議管理。 （ 4）公共服務(wù)體系方面，建設(shè)和維護(hù)好覆蓋學(xué)院教學(xué)、科研、管理、生活等各個(gè)區(qū)域的寬帶網(wǎng)絡(luò)環(huán)境，提供面 向全校師生的基本網(wǎng)絡(luò)服務(wù)，建設(shè)高質(zhì)量的數(shù)字化圖書(shū)館等應(yīng)用信息資源庫(kù)，以及服務(wù)于學(xué)院中心工作的基本信息資源庫(kù)，實(shí)現(xiàn)身份認(rèn)證等院內(nèi)公共管理、服務(wù)功能。 （ 2）管理方面，利用信息技術(shù)實(shí)現(xiàn)職能信息管理的自動(dòng)化，實(shí)現(xiàn)上下級(jí)部門(mén)之間更迅速、便捷的溝通，實(shí)現(xiàn)不同職能部門(mén)之間的數(shù)據(jù)共享與協(xié)調(diào)，提高決策的科學(xué)性和民主性，減員增效，形成充滿活力的新型管 4 理機(jī)制。重點(diǎn)體現(xiàn)在以下幾個(gè)方面。 1 山東鋁業(yè)學(xué)院 校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì) 方案 2 目 錄 一、 需求分析 3 校園網(wǎng)建設(shè)總體要求 3 4 4 5 二．邏輯網(wǎng)絡(luò)設(shè)計(jì) 6 7 、子網(wǎng)配置、與 IP地址分配 10 14 16 三．網(wǎng)絡(luò)設(shè)備選型與管理 18 交換機(jī) 19 交換機(jī) 27 34 36 38 40 四．物理網(wǎng)絡(luò)設(shè)計(jì) 40 41 42 43 46 五．工程實(shí)施與項(xiàng) 目測(cè)試 46 46 50 52 3 53 55 63 63 64 一．需求分息 山東鋁業(yè)職 業(yè)學(xué)院占地約 600畝 ，分南北兩大校區(qū)；學(xué)院現(xiàn)有 5個(gè)教學(xué)部門(mén) ,現(xiàn)有師生 6500人 ,預(yù)計(jì)兩年后學(xué)院規(guī)模達(dá) 8000人；現(xiàn)有學(xué)生宿舍11棟，教學(xué)樓 4棟，餐廳兩棟，實(shí)訓(xùn)樓 3棟，圖書(shū)館 1棟，辦公樓 3棟。 校園網(wǎng)建設(shè)總體要求 根據(jù)教育部門(mén)有關(guān)文件精神，結(jié)合學(xué)院實(shí)際情況，學(xué)院信息化建設(shè)工作的核心目標(biāo)在于充分利用住處技術(shù)，建立多層次、高可靠、可管理、可營(yíng)運(yùn)的開(kāi)放式的數(shù)字化校園，促使其提高辦學(xué)質(zhì)量和效益。 （ 1）教學(xué)方面 ,利用多媒體、網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)高質(zhì)量的教學(xué)資源、信息資源和智力資源的共享和傳播 ，同時(shí)促進(jìn)高水平的師生互動(dòng)，促進(jìn)主動(dòng)式、協(xié)作式、研究型的學(xué)習(xí)，從而形成開(kāi)放、高效的教學(xué)模式，更好地培養(yǎng)學(xué)生的信息素養(yǎng)、問(wèn)題解決能力和創(chuàng)新能力。 （ 3）科研方面，促進(jìn)科研資源共享，加快科研信息傳播，促進(jìn)院內(nèi)外學(xué)術(shù)交流。 （ 1）學(xué)院辦公自動(dòng)化系統(tǒng) 該系統(tǒng)能夠處理