【正文】 * 系統(tǒng)與軟件的可靠性 在培爾學(xué)院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)設(shè)計中，很重要的一點就是網(wǎng)絡(luò)的可靠性和穩(wěn)定性。在設(shè)計時對可靠性 的考慮，可以充分減少或消除因意外或事故造成的損失。 * 系統(tǒng)安全性與保密性 隨著計算機技術(shù)的發(fā)展，尤其是網(wǎng)絡(luò)和網(wǎng)絡(luò)間互聯(lián)的規(guī)模的擴大，信息和網(wǎng)絡(luò)的安全性日益受到重視。在網(wǎng)絡(luò)設(shè)計時，將從內(nèi)部訪問控制和外部防火墻兩方面保證培爾學(xué)院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的安全。 * 易管理與維護 培爾學(xué)院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的節(jié)點數(shù)目大，分布范圍廣，通信介質(zhì)多種多樣，采用的網(wǎng)絡(luò)技術(shù)也 較先進，尤其引入交換式網(wǎng)絡(luò)和虛擬網(wǎng)之后，網(wǎng)絡(luò)的管理任務(wù)加重了，如何有效地管理好網(wǎng)絡(luò)關(guān)系 ,是否充分有效地利用網(wǎng)絡(luò)的系統(tǒng)資源等問題就擺在我們面前。 * 易擴充性 隨著教學(xué)科研的快速發(fā)展，培爾學(xué)院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)面臨的任務(wù)將愈來愈艱巨，愈來愈復(fù)雜。無論是網(wǎng)絡(luò)硬件還是系統(tǒng)軟件，都可以方便的擴充和升級。 2． 主要網(wǎng)絡(luò)設(shè)備的選擇原則 根據(jù)已制定的網(wǎng)絡(luò)系統(tǒng)設(shè)計原則，我們所選擇的網(wǎng)絡(luò)設(shè)備必須具有以下一些特點： * 安全、穩(wěn)定、可靠 BatchDocWord 文檔批量處理工具 BatchDocWord 文檔批量處理工具 作為整個校園網(wǎng)絡(luò)系統(tǒng)的硬件基礎(chǔ)，網(wǎng)絡(luò)設(shè)備必須是具備安全性、穩(wěn)定性和可靠性的特點。最好是經(jīng)過相當(dāng)長時間，在世界范圍內(nèi)被廣泛應(yīng)用的網(wǎng)絡(luò)產(chǎn)品。 * 技術(shù)先進 網(wǎng)絡(luò)設(shè)備僅僅具有安全、穩(wěn)定和可靠的特點是不夠的。我們所選擇的網(wǎng)絡(luò)設(shè)備應(yīng)該采用當(dāng)今較先進的技術(shù)，能夠保持 該設(shè)備在相當(dāng)長的一段時間內(nèi)不會因為技術(shù)落后而被淘汰。 * 便于擴展 由于信息技術(shù)和人們對于新技術(shù)的需求發(fā)展都非常迅速，為了避免不必要的重復(fù)投資，我們必須選擇具有一定擴展能力的設(shè)備，能夠保證在網(wǎng)絡(luò)規(guī)模逐漸擴大的時候，不需要增加新的設(shè)備，而只需要增加一定數(shù)量的模塊就行。 * 管理和維護方便 先進的設(shè)備必須配合先進的管理和維護方法，才能夠發(fā)揮最 大的作用。 3． 網(wǎng)絡(luò)設(shè)計方案描述 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 根據(jù)學(xué)院目前的情況和用戶的要求，決定培爾學(xué)院校園網(wǎng)一期工程的主要任務(wù)是：將圖書館、教學(xué)大樓和教師宿舍連入校園網(wǎng)，構(gòu)建校園網(wǎng)絡(luò)的初步框架，為以后網(wǎng)絡(luò)規(guī)模的進一步擴展打下堅實的基礎(chǔ)。 同時，鑒于目前的主要建筑均不大（以三層至四層為主，寬度也比較適中），所以，建筑物內(nèi)部也將采用星形布局，每幢建筑只需要一個設(shè)備間，統(tǒng)一放置設(shè)備。 BatchDocWord 文檔批量處理工具 BatchDocWord 文檔批量處理工具 由于圖書館和教學(xué)大樓可能的通訊量比較大，信息點比較多（分別為 46 個和 60 個），而教師宿舍相對通訊量較小，根據(jù)設(shè)計原則和網(wǎng)絡(luò)設(shè)備選擇原則，我們在圖書館和教學(xué)大樓各放置一臺 Cisco Catalyst 2916MXL 交換機和兩臺 Cisco Catalyst 1924EN 交換機，在教師宿舍放置一臺 Cisco Catalyst 1924CEN 交換機 。還可以為二期工程中的撥號接入校園網(wǎng)計劃提供支持。有 16 個端口的Catalyst 2916MXL 是聚集以太網(wǎng)和快速以太網(wǎng)工作組并向單個用戶和服務(wù)器提供專用 10 或 100Mbps 連通性的理想解決方案。 Catalyst 2916MXL 的 2 個通用模塊插槽具有擴展能力、更高速的連通性和對特性模塊的未來支持，從而使用戶可靈活地升級他們的網(wǎng)絡(luò)和保護他們的初期投資 Catalyst 2916MXL 的 4 端口 10BaseT/100BaseTX 和 2端口 100BaseFX 模塊允許客戶輕而易舉地增加端口密度、通過帶寬集中提供更高速的上行鏈路并提供遠距離的光纖連通性。另外，未來的特性模塊將提供額外的功能，如通過一個交換機間鏈路(ISL)特性模塊來支持虛擬 LAN(VLAN)等。用戶前用一個基于 Web 的接口通過標(biāo)準(zhǔn)的瀏覽器，如 Microsoft Explorer 或 Netscape Navigator，在網(wǎng)絡(luò)的任何地 方管理交換機，針對控制臺訪問的多級安全性可防止未經(jīng)授權(quán)的用戶修改交換機的配置。 Catalyst 2916MXL 是 Cisco 的全線端到端解決方案的不可分割的一部分。 Fast Ether Channel 技術(shù)在 Catalyst 系列交換機與服務(wù)器之間提供高達 800Mbps的帶寬， Cisco 的組管理協(xié)議 (CGMP)支持功能降低了網(wǎng) 絡(luò)通信量，允許一臺交換機向目標(biāo)終端工作站有選擇地動態(tài)前傳 IP 多點廣播通信流量、提供多媒體網(wǎng)絡(luò)支持并將網(wǎng)絡(luò)通信量降到最低限度。 主要特性 /優(yōu)勢 杰出的性能 BatchDocWord 文檔批量處理工具 BatchDocWord 文檔批量處理工具 ? 16 個 10BaseT/100BaseTX 自檢測端口在保持傳統(tǒng)的 10BaseT連通性的同時向要求的工作組和服務(wù)器提供它們最需要的快速以太網(wǎng)性能。 ? 交換 100BaseT 端口上具有的全雙工運行特性向終端工作站、服務(wù)器和交換機之間提供高達 200Mbps 的帶寬。 ? 通過 Fast Ether Channel 技術(shù)實現(xiàn)的帶寬集中增強了容錯特性并在交換機、路由器和單個服務(wù)器之間提供高達 800Mbps 的帶寬。 ? 針對每個端口的廣播風(fēng)暴控制可防止有故障的終端工作站因廣播風(fēng)暴而降低系統(tǒng)的總體性能。 ? Catalyst 2916MXL 的 4 端口 10BaseT/100BaseTX 和 2 端口100BaseFX 模塊允許客戶輕而易舉地增加端口密度、提供遠距離的光纖連通性并通過 Fast Ether Channel 帶寬集中功能提供更高速的上行鏈路。 ? 特性模塊將提供增值功能，例如通過將來的一個 ISL 特性模塊支持虛擬 LAN(VLAN)等。 ? 每個端口上的自檢測功能可檢測所連接的設(shè)備的速度并自動把端口配置成 10 或 100Mbps，從而減輕了在 10 和 100BaseT混合型環(huán)境中部署交換機的工作難度。 ? 被存儲在快閃內(nèi)存中的缺省配置保證在用戶干預(yù)最少的情況下 ，交換機可以與網(wǎng)絡(luò)連接和傳輸通信流量，并在斷電時保護配置。 ? 內(nèi)部超文本傳輸協(xié)議 (HTTP)服務(wù)器通過一個標(biāo)準(zhǔn)瀏覽器，如Netscape Navigator 或 Microsoft Explorer，提供使用方便、基于 Web 的管理界面。 ? Cisco 發(fā)現(xiàn) 協(xié)議 (CDP)使 Cisco Works 網(wǎng)絡(luò)管理工作站能夠自動發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中的交換機。 ? 嵌入式遠程監(jiān)視 (RMON)軟件代理支持 4 個 RMON 組 (歷史、統(tǒng)計數(shù)字、警報和事件 )，從而增強了流量管理、監(jiān)視和分析。 ? 普通文件傳輸協(xié)議 (TFTP)通過從中央網(wǎng)站下載軟件來降低管理軟件升級的成本。 安全性和冗余性 ? 支持冗余主干連接和無回路網(wǎng)絡(luò)的 IEEE 生成樹協(xié)議簡化了網(wǎng)絡(luò)配置，提高了容錯性能。 BatchDocWord 文檔批量處理工具 BatchDocWord 文檔批量處理工具 ? 可選 Cisco600 瓦冗余交流電源系 統(tǒng)支持提供了一個可供 4 臺設(shè)備使用的備用電源，從而提高了容錯性能，延長了網(wǎng)絡(luò)正常運行時間。 ? Catalyst 1924 以太網(wǎng)交換機 Cisco Catalyst 1924 系列以太網(wǎng)交換機是 Cisco 提供的全套高性能交換和路由選擇產(chǎn)品中桌面產(chǎn)品的一部分。 具有標(biāo)準(zhǔn)版和企業(yè)版的 Catalyst 1924 交換機的與眾不同之處在于它們的易用性、靈活的配置和可升級性。企業(yè)版軟件增加了無與倫比的可擴展性和靈活的網(wǎng)絡(luò)配置選項，包括虛擬LAN(VLAN)支持、帶寬優(yōu)化、強化安全性和全面的管理功能。 企業(yè)版（ Cisco Catalyst 1924EN 系列交換機） Cisco Catalyst 1924 企業(yè)版交換機通過 Fast Ether Channel 技術(shù)提供了大容量的鏈路和可堆疊性。通過靠 TACACS+實現(xiàn)的集中訪問控制能力， Catalyst 1924 企業(yè)版系列交換機增強了安全性。易于在大型網(wǎng)絡(luò)中部署的企業(yè)版交換機通過一臺啟動服務(wù)器支持多臺交換機的自動配置，并可以通過廣泛使用的 Cisco IOS 命令行界面(CLI)進行管理。 所有 Catalyst 交換機都能獲得 Cisco Systems 公司的服務(wù)和支持，并擁有全球越來越多網(wǎng)絡(luò)采用的領(lǐng)先技術(shù)。 ? 1 個附屬設(shè)備接口 (AUI)端口實現(xiàn)了與光纖、傳統(tǒng) 10Base2 或10Base5 網(wǎng)絡(luò)的連接 ? 帶 3MB信息包緩沖區(qū)的共享存儲器體系結(jié)構(gòu)實際上消除了包丟失現(xiàn)象 ? 非阻塞的 ClearChannel 體系結(jié)構(gòu)在所有端口上支持線速橋接，提供最大為 370Mbps 的傳送帶寬和 550,000pps 的聚集吞吐量 ? 在交換型 10BaseT 和 100BaseT 端口上進行的自動協(xié)商的半雙工和全雙工操作向終端工作站、服務(wù)器以及交換機之間提供高達 200Mbps 的帶寬 ? 擁塞擠控制選項支持要求無信息包丟失的應(yīng)用： ? 在交換機緩沖區(qū)滿時，強化擁塞控制功能加速了信息包的傳送 ? 半雙工以太網(wǎng)端口上的背壓采用 第二層補償算法調(diào)節(jié)網(wǎng) 絡(luò)傳輸 ? 100BaseTX端口上的 IEEE 交換機與服務(wù)器之間提供智能流管理 ? 每端口都有的廣播風(fēng)暴控制可防止有故障的終端工作站因廣播風(fēng)暴而降低總體系統(tǒng)性能 ? 開通式或存儲轉(zhuǎn)發(fā)式交換選擇讓管理員優(yōu)化性能或故障檢驗?zāi)芰? 可擴展性 ? Cisco 分組管理協(xié)議 (CGMP)使交換機能夠有選擇地動態(tài)過濾并向目標(biāo)多媒體終端站發(fā)送經(jīng)過路由選擇的 IP 多點廣播，從而為電視會議和 IPTV 等應(yīng)用優(yōu)化了帶寬 ? 重疊的橋接組控制交換機內(nèi)的廣播，以便管理帶寬和提供更高的安全性 安全性和冗余性 ? 路由信息協(xié)議 (RIP)允許交換機自動發(fā)現(xiàn)路由器網(wǎng)關(guān)地址，從而無需管理員人工重新輸入路由器的 IP 地址 ? IEEE 生成樹協(xié)議、 RIP 和彈性鏈路支持可使交換機在中斷后能夠自動重新恢復(fù)聯(lián)機狀態(tài)，改善了容錯性能 ? 用戶可以選擇的地址學(xué)習(xí)能力簡化了配置，增強了安全性 ? 可選的 Cisco600 瓦冗余交流電源系統(tǒng)具有一個供 4 個設(shè)備使用的備用電源，提高了容錯性能，延長了網(wǎng)絡(luò)正常運行時間 BatchDocWord 文檔批量處理工具 BatchDocWord 文檔批量處理工具 靈活的網(wǎng)絡(luò)配置 ? 在 Catalyst 1924 交換機上分別支持 1024 個 MAC 地址和 8192個地址，允許交換機隨著網(wǎng)絡(luò)的發(fā)展而擴展 ? 可配置的網(wǎng)絡(luò) 端口支持用于主干網(wǎng)連接的無限 MAC 地址 全面的管理 ? 基于 Web 的管理界面允許用戶通過一個標(biāo)準(zhǔn)瀏覽器，如Netscape Navigator 或 Microsoft Explorer 等來配置和管理交換機。通過購買 Catalyst 1900/2820 企業(yè)版升級工具包，可以火速升級標(biāo)準(zhǔn)版機型 ? 通過在交換機之間實現(xiàn)并行帶寬鏈路， Fast Ether Channel 向交換機、路由器和服務(wù)器提供高達 400Mbps 的帶寬 ? 在 100BaseT 端口上具有交換機間鏈路 (ISL)中