【正文】 .............................. 24 參考文獻 .................................................. 25 致謝 ..................................................... 26 7 1 校園網(wǎng)概 述 校園網(wǎng) 的概述 校園網(wǎng)是為學(xué)校師生提供教學(xué)、科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)。這就要求：校園網(wǎng)是一個寬帶 、具有交互功能和專業(yè)性很強的局域網(wǎng)絡(luò)。如果一所學(xué)校包括多個專業(yè)學(xué)科 (或多個系 )，也可以形成多個局域網(wǎng)絡(luò)，并通過有線或無線方式連接起來。 校園網(wǎng)在實際生活中的應(yīng)用 寬帶上網(wǎng)： 在信息化的今天，人們已經(jīng)把網(wǎng)絡(luò)當(dāng)成獲取信息的重要的源泉，而 WEB 應(yīng)用則起到了舉足輕重的作用。 校園網(wǎng)應(yīng)該是寬帶上網(wǎng)的前沿陣地，學(xué)生們可以通過網(wǎng)絡(luò)獲取豐富的知識，增加與其他學(xué)校學(xué)生，甚至其他國家學(xué)生交流的機會。通 過網(wǎng)線直接連接交換機，通常都能夠提供 100M的帶寬，那么用戶下載文件如同飛一般的感覺，真正能實現(xiàn)網(wǎng)上沖浪。當(dāng)您打開電視，您可以不看廣告，不為某個節(jié)目趕時間，隨時直接點播希望收看的內(nèi)容，就好像播放剛剛放進自己家里錄像機或 VCD 機中的一部新片子，但是您又不需要購買錄像帶或者 VCD 盤，也不需要錄像機或者 VCD 機。 對于校園網(wǎng)的用戶，學(xué)?？梢蚤_展多媒體視頻點播教學(xué)服務(wù)。 遠程教育： 21 世紀(jì)的熱點是遠程教育，這已成為人們的共識。 某高校校園網(wǎng)全面建成后，完全可以建立遠程教育體系，實現(xiàn)對社會的開放，讓社會了解學(xué)校，讓更多希望上學(xué)的人有接受遠程教育的機會。 有人做過這樣一個預(yù)算，以國內(nèi)網(wǎng)絡(luò)游戲上，就會產(chǎn)生至少 10 億元人民幣的市場。 通過制定不同的資費策略，可以為愿意玩游戲的學(xué)生提供一個虛擬的游戲空間，讓學(xué)生在緊張的學(xué)習(xí)生活之余，能享受寬帶帶來的樂趣。它主要指在 Inter 中實 時傳送聲音，從廣義上講，它包括在 Inter 中實時傳送多媒體信息。傳統(tǒng)電話是通過電話網(wǎng)傳送的，而 IP電話是利用 TCP／ IP 技術(shù)，通過因特網(wǎng)傳送的。 9 整個網(wǎng)絡(luò)建設(shè)分為如下幾個部分：網(wǎng)絡(luò)出口、網(wǎng)絡(luò)核心、匯聚設(shè)備、接入設(shè)備、和校園網(wǎng)管理，如圖 。外網(wǎng)接入Inter。 （ 2）網(wǎng)絡(luò)核心： 校園網(wǎng)絡(luò)核心采用銳捷網(wǎng)絡(luò)的萬兆核心交換機 RGS6810E 進行構(gòu)建，該設(shè)備背板達到 ， L2/L3 層包轉(zhuǎn)發(fā)率達到 572Mpps，具備 2 個管理引擎槽， 8個數(shù)據(jù)業(yè)務(wù)槽。 核心交換機上連接到千兆防火墻；通過千兆單模 光纖分別連接到各個樓。具備 24 個百兆電口，和 2 個千兆擴展槽。各個 分支樓宇分別通過千兆多模光纖連接到匯聚交換機 S355024 上。 10 3 沈陽職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)需求分析 用戶需求分析 校園寬帶網(wǎng)用戶集中且網(wǎng)絡(luò)流量大，關(guān)注網(wǎng)絡(luò)的可運營和可管理特性，校園網(wǎng)建網(wǎng)需求如下： 教師區(qū)、宿舍區(qū)用戶對校園網(wǎng)、教育網(wǎng)、 INTERNET 的訪問有相應(yīng)的路由策略和相應(yīng)的計費策略。 校園網(wǎng)安全性要求較高，要求設(shè)備能夠?qū)崿F(xiàn)用戶識別和動態(tài)綁定功能如通過“ IP+MAC+VLAN ID”三元組的動態(tài)綁定來識別用戶。 校園網(wǎng)用戶能實現(xiàn)多 ISP 權(quán)限選擇。 校園網(wǎng)要求實現(xiàn)多種卡號業(yè)務(wù)。包月卡需要解決 Proxy 代理問題，防止學(xué)生用戶通過 Proxy 而造成事實上用戶的大量流失。 校園網(wǎng)要求能實現(xiàn)帳號和端口綁定，限定帳號的使用端口。 校園網(wǎng)要求實現(xiàn) NAT 功能。針對此情況需在校園網(wǎng)到網(wǎng)通城域網(wǎng)出口處做 NAT，將教育網(wǎng) IP 地址轉(zhuǎn)化為城域網(wǎng) IP 地址。 校園網(wǎng)設(shè)備除能利用城域網(wǎng)網(wǎng)管系統(tǒng)對校園網(wǎng)網(wǎng)絡(luò)設(shè)備進行統(tǒng)一管理之外，能在校園內(nèi)實現(xiàn)對用戶的開戶、停機、卡號發(fā)行等等。為此在具體工作中我們要努力貫徹如下一些原則： 先進性：采用先進的技術(shù)、方法、設(shè)備，使系統(tǒng)既 成熟可靠又能反映當(dāng)今應(yīng)用水平，并具發(fā)展?jié)摿ΑＬ峁╅_放的網(wǎng)絡(luò)接口和數(shù)據(jù)接口，使不同的產(chǎn)品能夠協(xié)同運行，方便數(shù)據(jù)交換、信息共享。在系統(tǒng)容量、能力、處理能力等方面具有可擴充性，可以方便地進行產(chǎn)品的升級換代，不僅能夠保護學(xué)校的投資，而且具有較高的綜合性能價格比。同時系統(tǒng)必須具有出錯處理、容錯能力、冗余 備份功能。 安全性：網(wǎng)絡(luò)系統(tǒng)必須具有高度的安全性和保密性，通過設(shè)置分級保護、控制數(shù)據(jù)存取的權(quán)限，防止對系統(tǒng)的非法侵入。 可操作性：必須提供友好的中文界面，采用基于 Windows 的 GUI 界面，操作簡便，容錯性強，易于管理和維護。 構(gòu)建校園網(wǎng)的主要硬件有：服務(wù)器、 UPS、傳輸設(shè)備（光纖、雙絞線等）、交換機、 HUB 以及終端工作站、網(wǎng)卡等。交換式以太網(wǎng)現(xiàn)在主要用于網(wǎng)絡(luò)交換機到桌面工作站?？焖僖蕴W(wǎng)是非常成熟的組網(wǎng)技術(shù)，造價低，具有較高的性能價格比，但傳輸速度較慢。 校園網(wǎng)的構(gòu)建規(guī)模 整個校園網(wǎng)的投入主要由三個因素決定：服務(wù)器數(shù)量和種類、布線系統(tǒng)（包括網(wǎng)絡(luò)設(shè)備）和終端的數(shù)量。如果終端數(shù)過少，校園網(wǎng)的資源利用率就太低；終端過多，信息的傳輸速度就會受到很大限制。 技術(shù)方案 設(shè)計主要包括兩個方面：結(jié)構(gòu)化布線與設(shè)備選擇、網(wǎng)絡(luò)技術(shù)選型。內(nèi)部信息資源建設(shè)包括校園辦公管理系統(tǒng)、多媒體網(wǎng)絡(luò)教室、多媒體電子圖書閱覽室、網(wǎng)絡(luò)多媒體課件制作系統(tǒng)、內(nèi)部通信信息服務(wù)系統(tǒng)、視頻點播等。 校園網(wǎng)建設(shè)的目標(biāo)： 13 建設(shè)一個以辦公自動化、計算機輔助教學(xué)、現(xiàn)代計算機校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進、擴展性強、能覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué) 校的各種 PC 機、工作站、終端設(shè)備和局域網(wǎng)連接起來，并與有關(guān)廣域網(wǎng)相連，在網(wǎng)上宣傳自己和獲取 Inter 網(wǎng)上的教育資源。 4 沈陽職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò) 系統(tǒng)方案設(shè)計的總體思路 校園網(wǎng)的總體設(shè)計思想 校園網(wǎng)不只是涉及技術(shù)方面，而是包括網(wǎng)絡(luò)設(shè)施、應(yīng)用平臺、信息資源、專業(yè)應(yīng)用、人員素質(zhì)等眾多成份的綜合化以及信息化教學(xué)環(huán)境系統(tǒng)。 首先是進行對象研究和需求調(diào)查，弄清學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點，對學(xué)校的信息化環(huán)境進行準(zhǔn)確的描述，明確系統(tǒng)建設(shè)的需求和條件；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校 Intra 服務(wù)類型，進而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點設(shè)置、開發(fā)應(yīng)用和管理等方面的目標(biāo)；第三是確定網(wǎng)絡(luò)拓樸結(jié)構(gòu)和功能，根據(jù)應(yīng)用需求、建設(shè)目標(biāo)和學(xué)校主要建筑分布特點，進行系統(tǒng)分析和設(shè)計；第四，確定技術(shù)設(shè)計的原則要求，如在技術(shù)選型、布線設(shè)計、 設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃安排校園網(wǎng)建設(shè)的實施步驟。從學(xué)校建設(shè)的全局和全面工作需要出發(fā)，考慮部門的地理分布和通信條件。 、開放性和標(biāo)準(zhǔn)化相結(jié)合。 14 。 。設(shè)備易于使用和維護。 5 支持寬帶多媒體業(yè)務(wù)，例如遠程教學(xué)、多媒體網(wǎng)絡(luò)教室、會議電視。 技術(shù)的選擇 ： 網(wǎng)絡(luò)系統(tǒng)是校園網(wǎng)的基礎(chǔ)設(shè)施，主要包括結(jié)構(gòu)化綜合布線、服務(wù)器和終端機、內(nèi)外連接設(shè)備以及軟件平臺的選擇和建設(shè)。其中影響技術(shù)選擇的主要因素包括：網(wǎng)絡(luò)規(guī)模、網(wǎng)絡(luò)服務(wù)類型、速度、可靠性、使用與維護管理的方便性、價格、國際標(biāo)準(zhǔn)、未來前景等。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 校園網(wǎng)中的主干網(wǎng)是一條高速通信鏈路，它通過橋接器 /路由器與各子網(wǎng)相連，從而在各子網(wǎng)間形成一條高速公路。根據(jù)校園通信速率需求高的特點，應(yīng)考慮采用更高層次的主干網(wǎng)產(chǎn)品，為在各子網(wǎng)間傳遞多媒體信息奠定基礎(chǔ)。 網(wǎng)絡(luò)的重點是選擇一個最適合的主干方案，而可供選擇的技術(shù)目前主要 是快速以太網(wǎng)、千兆以太網(wǎng)和 ATM 技術(shù)。選擇何種適用技術(shù)需要根據(jù)具體情況而定?？焖僖蕴W(wǎng)速度為 100Mbps，與過去經(jīng)常做為校園網(wǎng)主干的 FDDI 速度相同，但兩者有較大的區(qū)別。區(qū)別之二是，快速以太網(wǎng)價格較FDDI 低很多， 性能價格比極好。千兆以太網(wǎng)主干 千兆以太網(wǎng) 做為較新的技術(shù)，剛提出概念時并未引起太大的轟動。因此，在范圍不大園區(qū)中，可以較好的發(fā)揮千兆以太網(wǎng)做為園區(qū)主干鏈路的效果。由于千兆以太網(wǎng)越來越成熟，重視它的網(wǎng)絡(luò)廠商已經(jīng)大大增加。但對主干設(shè)備的要求也大大增加，因為要實現(xiàn)千兆級的路由交換，對于路 由處理器的要求勢必要大大提高，因此必須選用高檔的企業(yè)級設(shè)備，才能有效地工作，保證系統(tǒng)工作效率。由于千兆以太網(wǎng)的出現(xiàn)，使 ATM 技術(shù)的燦爛光環(huán)已經(jīng)有些褪色。這就意味著只要是 ATM交換設(shè)備交換能力允許的前提下，數(shù)據(jù)包能夠暢通無阻地到達目的地址。 LAN Emulation（局域網(wǎng)仿真，簡稱 LANE）技術(shù)的出現(xiàn)，使 ATM 技術(shù)應(yīng)用于與傳統(tǒng)網(wǎng)絡(luò)技術(shù)（如以太網(wǎng)、令牌環(huán)）銜接成為可能。 采用 LANE 技術(shù)，可以在劃分 VLAN 方面具有很大的自由度，但同時帶來的是 VLAN之間的路由問題。然而，支持 LANE 路由 16 的路由器價格較高。 MPOA 采用一次路由、然后交換的方式，即進行一次路由后，記住路由的路徑，然后通過直接交換轉(zhuǎn)發(fā)數(shù)據(jù)。目前已經(jīng)有許多廠家推出了支持 MPOA 的產(chǎn)品。但 ATM 技術(shù)畢竟是一種具有很大發(fā)展前途的技術(shù)，目前已經(jīng)達