【正文】 的可靠性，也使系統(tǒng)的擴(kuò)展和維護(hù)變得簡(jiǎn)單。 在考慮系統(tǒng)先進(jìn)性的同時(shí)，我們也會(huì)考慮實(shí)效、兼顧現(xiàn)實(shí)，建設(shè)不僅先進(jìn)而且合適的系統(tǒng)，在系統(tǒng)建設(shè)中堅(jiān)持“邊實(shí)施，邊發(fā)展，高起點(diǎn)，早收益”的原則。 * 系統(tǒng)與軟件的可靠性 在培爾學(xué)院校園 網(wǎng)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)中，很重要的一點(diǎn)就是網(wǎng)絡(luò)的可靠性和穩(wěn)定性。在設(shè)計(jì)時(shí)對(duì)可靠性的考慮，可以充分減少或消除因意外或事故造成的損失。 * 系統(tǒng)安全性與保密性 隨著計(jì)算機(jī)技術(shù)的發(fā)展，尤其是網(wǎng)絡(luò)和網(wǎng)絡(luò)間互聯(lián)的規(guī)模的擴(kuò)大，信息和網(wǎng)絡(luò)的安全性日益受到重視。在網(wǎng)絡(luò)設(shè)計(jì)時(shí)，將從內(nèi)部訪問(wèn)控制和外 部防火墻兩方面保證培爾學(xué)院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的安全。 * 易管理與維護(hù) 培爾學(xué)院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的節(jié)點(diǎn)數(shù)目大，分布范圍廣，通信介質(zhì)多種多樣，采用的網(wǎng)絡(luò)技術(shù)也較先進(jìn)，尤其引入交換式網(wǎng)絡(luò)和虛擬網(wǎng)之后，網(wǎng)絡(luò)的管理任務(wù)加重了，如何有效地管理好網(wǎng)絡(luò)關(guān)系 ,是否充分有效地利用網(wǎng)絡(luò)的系統(tǒng)資源等問(wèn)題就擺在我們面前。 * 易擴(kuò)充性 隨著教學(xué)科研的快速發(fā)展，培爾學(xué)院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)面 臨的任務(wù)將愈來(lái)愈艱巨，愈來(lái)愈復(fù)雜。無(wú)論是網(wǎng)絡(luò)硬件還是系統(tǒng)軟件，都可以方便的擴(kuò)充和升級(jí)。 2． 主要網(wǎng)絡(luò)設(shè)備的選擇原則 根據(jù)已制定的網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則，我們所選擇的網(wǎng)絡(luò)設(shè)備必須具有以下一些特點(diǎn)： * 安全、穩(wěn)定、可靠 作為整個(gè)校園網(wǎng)絡(luò)系統(tǒng)的硬件基礎(chǔ)，網(wǎng)絡(luò)設(shè)備必須是具備安全性、穩(wěn)定性和可靠性的特點(diǎn)。最好是經(jīng)過(guò)相當(dāng)長(zhǎng)時(shí)間，在世界范圍內(nèi)被廣泛應(yīng)用的網(wǎng)絡(luò)產(chǎn)品。 * 技術(shù)先進(jìn) 網(wǎng)絡(luò)設(shè)備僅僅具有安全、穩(wěn)定和可靠的特點(diǎn)是不夠的。我們所選擇的網(wǎng)絡(luò)設(shè)備應(yīng)該采用當(dāng)今較先進(jìn)的技術(shù)，能夠保持該設(shè)備在相當(dāng)長(zhǎng)的一段時(shí)間內(nèi)不會(huì)因?yàn)榧夹g(shù)落后而被淘汰。 * 便于擴(kuò)展 由于信息技術(shù)和人們對(duì)于新技術(shù)的需求發(fā)展都非常迅速，為了避免不必要的重復(fù)投資，我們必須選擇具有一定擴(kuò)展能力的設(shè)備，能夠保證在網(wǎng)絡(luò)規(guī)模逐漸擴(kuò)大的時(shí)候，不需要增加新的設(shè)備，而只需要增 加一定數(shù)量的模塊就行。 * 管理和維護(hù)方便 先進(jìn)的設(shè)備必須配合先進(jìn)的管理和維護(hù)方法，才能夠發(fā)揮最大的作用。 3． 網(wǎng)絡(luò)設(shè)計(jì)方案描述 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 根據(jù)學(xué)院目前的情況和用戶的要求，決定培爾學(xué)院校園網(wǎng)一期工程的主要任務(wù)是：將圖書館、教學(xué)大樓和教師宿舍連入校園網(wǎng)，構(gòu)建校園網(wǎng)絡(luò)的初步框架，為以后網(wǎng)絡(luò)規(guī)模的進(jìn)一步擴(kuò)展 打下堅(jiān)實(shí)的基礎(chǔ)。同時(shí)，鑒于目前的主要建筑均不大（以三層至四層為主，寬度也比較適中），所以，建筑物內(nèi)部也將采用星形布局，每幢建筑只需要一個(gè)設(shè)備間，統(tǒng)一放置設(shè)備。 由于圖書館和教學(xué)大樓可能的通訊量比較大，信息點(diǎn)比較多（分別為 46 個(gè)和 60 個(gè)），而教師宿舍相對(duì)通訊量較小，根據(jù)設(shè)計(jì)原則和網(wǎng)絡(luò)設(shè)備選擇原則，我們?cè)趫D書 館和教學(xué)大樓各放置一臺(tái) Cisco Catalyst 2916MXL 交換機(jī)和兩臺(tái) Cisco Catalyst 1924EN交換機(jī)，在教師宿舍放置一臺(tái) Cisco Catalyst 1924CEN 交換機(jī)。還可以為二期工程中的撥號(hào)接入校園網(wǎng)計(jì)劃提供支持。有 16個(gè)端口的 Catalyst 2916MXL 是聚集以太網(wǎng)和快速以太網(wǎng)工作組并向單個(gè)用戶和服務(wù)器提供專用 10或 100Mbps 連通性的理想解決方案。Catalyst 2916MXL 的 2 個(gè)通用模塊 插槽具有擴(kuò)展能力、更高速的連通性和對(duì)特性模塊的未來(lái)支持，從而使用戶可靈活地升級(jí)他們的網(wǎng)絡(luò)和保護(hù)他們的初期投資 Catalyst 2916MXL 的 4 端口10BaseT/100BaseTX 和 2 端口 100BaseFX 模塊允許客戶輕而易舉地增加端口密度、通過(guò)帶寬集中提供更高速的上行鏈路并提供遠(yuǎn)距離的光纖連通性。另外，未來(lái)的特性模塊將提供額外的功能，如通過(guò)一個(gè)交換機(jī)間鏈路 (ISL)特性模塊來(lái)支持虛擬LAN(VLAN)等。用戶前用一個(gè)基于 Web 的接口通過(guò)標(biāo)準(zhǔn)的瀏覽器，如 Microsoft Explorer 或 Netscape Navigator，在網(wǎng)絡(luò)的任何地方管理交換機(jī)，針對(duì)控制臺(tái)訪問(wèn)的多級(jí)安全性可防止未經(jīng)授權(quán)的用戶修改交換機(jī)的配置。 Catalyst 2916MXL 是 Cisco 的全線端到端解決方案的不可分割的一部分。Fast Ether Channel 技術(shù)在 Catalyst 系列交換機(jī)與服務(wù)器之間提供高達(dá) 800Mbps 的帶寬， Cisco 的組管理協(xié)議 (CGMP)支持功能降低了網(wǎng)絡(luò)通信量，允許一臺(tái)交換機(jī)向目標(biāo)終端工作站有選擇地動(dòng)態(tài)前傳 IP 多點(diǎn)廣播通信流量、提供多媒體網(wǎng)絡(luò)支持并將網(wǎng)絡(luò)通信量降到最低限度。 主要特性 /優(yōu)勢(shì) 杰出的性能 ? 16 個(gè) 10BaseT/100BaseTX 自檢測(cè)端口在保持傳統(tǒng)的10BaseT 連通性的同時(shí)向要求的工作組和服務(wù)器提供它們最需要的快速以太網(wǎng)性能。 ? 交換 100BaseT 端口上具有的全雙工運(yùn)行特性向終端工作站、服務(wù)器和交換機(jī)之間提供高達(dá) 200Mbps 的帶寬。 ? 通過(guò) Fast Ether Channel 技術(shù)實(shí)現(xiàn)的帶寬集中 增強(qiáng)了容錯(cuò)特性并在交換機(jī)、路由器和單個(gè)服務(wù)器之間提供高達(dá)800Mbps 的帶寬。 ? 針對(duì)每個(gè)端口的廣播風(fēng)暴控制可防止有故障的終端工作站因廣播風(fēng)暴而降低系統(tǒng)的總體性能。 ? Catalyst 2916MXL 的 4 端口 10BaseT/100BaseTX 和 2 端口 100BaseFX 模塊允許客戶輕而易舉地增加端口密度、提供遠(yuǎn)距離的光纖連通性并通過(guò) Fast Ether Channel 帶寬集中功能提供更高速的上行鏈路。 ? 特性模塊將提供增值功能，例如通過(guò)將來(lái)的一個(gè) ISL 特性模塊支持虛擬 LAN(VLAN)等。 ? 每個(gè)端口上的自檢測(cè)功能可檢測(cè)所連接的設(shè)備的速度并自動(dòng)把端口配置成 10 或 100Mbps，從而減輕了在 10 和100BaseT 混合型環(huán)境中部署交換機(jī)的工作難度。 ? 被存儲(chǔ)在快閃內(nèi)存中的缺省配置保證在用戶干預(yù)最少的情況下，交換機(jī)可以與網(wǎng)絡(luò)連接和傳輸通信流量，并在斷電時(shí)保護(hù)配置。 ? 內(nèi)部超文本傳輸協(xié)議 (HTTP)服務(wù)器通過(guò)一個(gè)標(biāo)準(zhǔn)瀏覽器，如 Netscape Navigator 或 Microsoft Explorer，提供使用方便、基于 Web 的管理界面。 ? Cisco發(fā)現(xiàn)協(xié)議 (CDP)使 Cisco Works網(wǎng)絡(luò)管理工作站能夠自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中的交換機(jī)。 ? 嵌入式遠(yuǎn)程監(jiān)視 (RMON)軟件代理支持 4 個(gè) RMON 組 (歷史、統(tǒng)計(jì)數(shù)字、警報(bào)和事 件 )，從而增強(qiáng)了流量管理、監(jiān)視和分析。 ? 普通文件傳輸協(xié)議 (TFTP)通過(guò)從中央網(wǎng)站下載軟件來(lái)降低管理軟件升級(jí)的成本。 安全性和冗余性 ? 支持冗余 主干連接和無(wú)回路網(wǎng)絡(luò)的 IEEE 生成樹協(xié)議簡(jiǎn)化了網(wǎng)絡(luò)配置，提高了容錯(cuò)性能。 ? 可選 Cisco600 瓦冗余交流電源系統(tǒng)支持提供了一個(gè)可供4 臺(tái)設(shè)備使用的備用電源，從而提高了容錯(cuò)性能，延長(zhǎng)了網(wǎng)絡(luò)正常運(yùn)行時(shí)間。 ? Catalyst 1924 以太網(wǎng)交換機(jī) Cisco Catalyst 1924 系列以太網(wǎng)交換機(jī)是 Cisco 提供的全套高性能交換和路由選擇產(chǎn)品中桌面產(chǎn)品的一 部分。 具有標(biāo)準(zhǔn)版和企業(yè)版的 Catalyst 1924 交換機(jī)的與眾不同之處在于它們的易用性、靈活的配置和可升級(jí)性。企業(yè)版軟件增加了無(wú)與倫比的可擴(kuò)展性和靈活的網(wǎng)絡(luò)配置選項(xiàng)，包括虛擬 LAN(VLAN)支持、帶寬優(yōu)化、強(qiáng)化安全性和全面的管理功能。 企業(yè)版（ Cisco Catalyst 1924EN 系列交換機(jī)） Cisco Catalyst 1924 企業(yè)版交換機(jī)通過(guò) Fast Ether Channel 技術(shù)提供了大容量的鏈路和可堆疊性。通過(guò)靠 TACACS+實(shí)現(xiàn)的集中訪問(wèn)控制能力， Catalyst 1924 企業(yè)版系列交換機(jī)增強(qiáng)了安全性。易于在大型網(wǎng)絡(luò)中部署的企業(yè)版交換機(jī)通過(guò)一臺(tái)啟動(dòng)服務(wù)器支持多臺(tái)交換機(jī)的自動(dòng)配置，并 可以通過(guò)廣泛使用的 Cisco IOS 命令行界面 (CLI)進(jìn)行管理。 所有 Catalyst 交換機(jī)都能獲得 Cisco Systems 公司的服務(wù)和支持，并擁有全球越來(lái)越多網(wǎng)絡(luò)采用的領(lǐng)先技術(shù)。 ? 1 個(gè)附屬設(shè)備接口 (AUI)端口實(shí)現(xiàn)了與光纖、傳統(tǒng) 10Base2或 10Base5 網(wǎng)絡(luò)的連接 ? 帶 3MB 信息包緩沖區(qū)的共享存儲(chǔ)器體系結(jié)構(gòu)實(shí)際上消除了包丟失現(xiàn)象 ? 非阻塞的 ClearChannel 體系結(jié)構(gòu)在所有端口上支持線速橋接，提供最大為 370Mbps 的傳送帶寬和 550,000pps 的聚集吞吐量 ? 在交換型 10BaseT 和 100BaseT 端口上進(jìn)行的自動(dòng)協(xié)商的半雙工和全雙工操作向終端工作站、服務(wù)器以及交換機(jī)之間提供高達(dá) 200Mbps 的帶寬 ? 擁塞擠控制選項(xiàng)支持要求無(wú)信息包丟失的應(yīng)用： ? 在交換機(jī)緩沖區(qū)滿時(shí)，強(qiáng)化擁塞控制功能加速了信息包的傳送 ? 半雙工以太網(wǎng)端口上的背壓采用 第二層補(bǔ)償算法調(diào)節(jié)網(wǎng)絡(luò)傳輸 ? 100BaseTX 端口上的 IEEE 信息流控制在交換機(jī)之間和交換機(jī)與服務(wù)器之間提供智能流管理 ? 每端口都有的廣播風(fēng)暴控制可防止有故障的終端工作站因廣播風(fēng)暴而降低總體系統(tǒng)性能 ? 開通式或存儲(chǔ)轉(zhuǎn)發(fā)式交換選擇讓管理員優(yōu)化性能或故障檢驗(yàn)?zāi)芰? 可擴(kuò)展性 ? Cisco 分組管理協(xié)議 (CGMP)使交換機(jī)能夠有選擇 地動(dòng)態(tài)過(guò)濾并向目標(biāo)多媒體終端站發(fā)送經(jīng)過(guò)路由選擇的 IP 多點(diǎn)廣播，從而為電視會(huì)議和 IPTV 等應(yīng)用優(yōu)化了帶寬 ? 重疊的橋接組控制交換機(jī)內(nèi)的廣播，以便管理帶寬和提供更高的安全性 安全性和冗余性 ? 路由信息協(xié)議 (RIP)允許交換機(jī)自動(dòng)發(fā)現(xiàn)路由器網(wǎng)關(guān)地址，從而無(wú)需管理員人工重新輸入路由器的 IP 地址 ? IEEE 生成樹協(xié)議、 RIP 和彈性鏈路支持可使交換機(jī)在中斷后能夠自動(dòng)重新恢復(fù)聯(lián)機(jī)狀態(tài)，改善了容錯(cuò)性能 ? 用戶可以選擇的地址學(xué)習(xí)能力簡(jiǎn)化了配置，增強(qiáng)了安全性 ? 可選的 Cisco600 瓦冗余交流電源系統(tǒng)具有一個(gè)供 4 個(gè)設(shè)備使 用的備用電源，提高了容錯(cuò)性能，延長(zhǎng)了網(wǎng)絡(luò)正常運(yùn)行時(shí)間 靈活的網(wǎng)絡(luò)配置 ? 在 Catalyst 1924 交換機(jī)上分別支持 1024 個(gè) MAC 地址和8192 個(gè)地址，允許交換機(jī)隨著網(wǎng)絡(luò)的發(fā)展而擴(kuò)展 ? 可配置的網(wǎng)絡(luò)端口支持用于主干網(wǎng)連接的無(wú)限 MAC 地址 全面的管理 ? 基于 Web 的管理界面允許用戶通過(guò)一個(gè)標(biāo)準(zhǔn)瀏覽器，如Netsca