【正文】 建設(shè)完備的校園網(wǎng)絡(luò)，已有的辦公室通過(guò)撥號(hào)或者自行申請(qǐng)的ADSL上網(wǎng)。學(xué)校地處郊區(qū)，周圍5公里內(nèi)無(wú)可用互聯(lián)網(wǎng)連接，必須建立獨(dú)立的教育網(wǎng)連接。 用戶需求分析建立一個(gè)連接多媒體教室、教育網(wǎng)和圖書(shū)館等地的校園網(wǎng)，骨干速率為1000Mbps。聯(lián)入校園網(wǎng)的電腦都可以實(shí)現(xiàn)視頻點(diǎn)播。授權(quán)情況下教師通過(guò)MODEM撥號(hào)訪問(wèn)校內(nèi)信息和視頻點(diǎn)播信息。提供學(xué)校圖書(shū)館書(shū)目的聯(lián)機(jī)查詢。提供文件傳輸服務(wù)。軟件實(shí)驗(yàn)室和網(wǎng)絡(luò)實(shí)驗(yàn)室要連網(wǎng)，已知軟件實(shí)驗(yàn)室有 35 臺(tái)計(jì)算機(jī)，網(wǎng)絡(luò)實(shí)驗(yàn)室有 40 臺(tái)計(jì)算機(jī)，軟件實(shí)驗(yàn)室和網(wǎng)絡(luò)實(shí)驗(yàn)室的面積為 10 m10 m，軟件實(shí)驗(yàn)室和網(wǎng)絡(luò)實(shí)驗(yàn)室相距 300 m第三章 目標(biāo)與產(chǎn)出 校園網(wǎng)絡(luò)系統(tǒng)構(gòu)成校園網(wǎng)絡(luò)系統(tǒng)由軟件、硬件兩個(gè)部分組成。應(yīng)用軟件主要是校園網(wǎng)站上的Internet應(yīng)用、教學(xué)管理系統(tǒng)（計(jì)算機(jī)輔助教學(xué)系統(tǒng)、網(wǎng)絡(luò)教學(xué)與遠(yuǎn)程教學(xué)系統(tǒng)）、辦公管理系統(tǒng)（管理信息系統(tǒng)MIS、辦公自動(dòng)化系統(tǒng)OA）；系統(tǒng)軟件主要是服務(wù)器操作系統(tǒng)、工作站操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備上的操作系統(tǒng)、網(wǎng)絡(luò)管理系統(tǒng)以及安全系統(tǒng)。下面再談?wù)勑@網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的總體思路。但是分步實(shí)施是在總體規(guī)劃下的分步實(shí)施?；A(chǔ)設(shè)施建設(shè)，這里主要是指綜合布線系統(tǒng)的建設(shè)，采用一步到位的辦法。而綜合布線系統(tǒng)的施工費(fèi)用比較高，在舊的樓房里就更是這樣，且對(duì)工作、學(xué)習(xí)、生活有一定的影響。 特別注重應(yīng)用系統(tǒng)的建設(shè)建設(shè)校園網(wǎng)絡(luò)的目的就是為了應(yīng)用，從而提高學(xué)校的辦事效率、教學(xué)效率，所以要特別注重應(yīng)用系統(tǒng)的建設(shè)，這一點(diǎn)應(yīng)該是不言而喻的。校園網(wǎng)應(yīng)用系統(tǒng)是一個(gè)龐大的系統(tǒng)工程，且各個(gè)學(xué)校有各個(gè)學(xué)校的實(shí)際情況。具體做法是：市面有現(xiàn)成的應(yīng)用系統(tǒng)且符合XX中學(xué)要求的，買(mǎi)來(lái)就用；市面有現(xiàn)成的應(yīng)用系統(tǒng)，大體符合XX中學(xué)要求的，改進(jìn)后用；市面上沒(méi)有現(xiàn)成應(yīng)用系統(tǒng)，而XX中學(xué)又確實(shí)需要的，定制開(kāi)發(fā)后使用。當(dāng)前計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)發(fā)展很快，設(shè)備更新淘汰也快。一個(gè)系統(tǒng)是否具有長(zhǎng)久的生命力是考察一個(gè)系統(tǒng)是否具有先進(jìn)性的最重要的考察依據(jù)。其主要表現(xiàn)為系統(tǒng)的結(jié)構(gòu)是否開(kāi)放，其重要性遠(yuǎn)遠(yuǎn)超過(guò)具體的設(shè)備是否開(kāi)放和冗余。 符合標(biāo)準(zhǔn)（國(guó)際標(biāo)準(zhǔn)和國(guó)家標(biāo)準(zhǔn)）符合標(biāo)準(zhǔn)，其實(shí)是系統(tǒng)具有開(kāi)放性的前提條件，是不言自明的。 特別注重對(duì)人員的培訓(xùn)前面已經(jīng)強(qiáng)調(diào)了在校園網(wǎng)絡(luò)的建設(shè)中要特別注重應(yīng)用系統(tǒng)的建設(shè)，而應(yīng)用系統(tǒng)總是由人去使用的，所以要特別注重對(duì)人員的培訓(xùn)；除了應(yīng)用系統(tǒng)的使用人員以外，一個(gè)系統(tǒng)，在它的生命周期里，是需要系統(tǒng)維護(hù)人員對(duì)它進(jìn)行大量的維護(hù)的，所以系統(tǒng)維護(hù)人員的培訓(xùn)要特別注重。 核心層規(guī)劃核心層考慮到核心層應(yīng)該具有數(shù)據(jù)快速轉(zhuǎn)發(fā)、路由等主要功能，采用Cisco 6500系列三層交換機(jī)，配置第三層路由功能模塊。Catalyst 6500是專為滿足對(duì)千兆位密度、數(shù)據(jù)和語(yǔ)音集成、LAN/WAN/MAN集中、可擴(kuò)展性、高可用性、以及主干/分布、服務(wù)器整合和服務(wù)供應(yīng)商環(huán)境中智能多層交換的不端增長(zhǎng)的需求而設(shè)計(jì)的。Cisco Catalyst 6500系列能夠通過(guò)多種機(jī)箱配置和LAN/WAN/MAN接口提供可擴(kuò)展的性能和端口密度。從48端口到576端口的10/100/1000以太網(wǎng)布線室到能夠支持192個(gè)1Gbps或32個(gè)10Gbps骨干端口，提供每秒數(shù)億個(gè)數(shù)據(jù)包處理能力的網(wǎng)絡(luò)核心，Cisco Catalyst 6500系列能夠借助冗余路由與轉(zhuǎn)發(fā)引擎之間的故障切換功能提高網(wǎng)絡(luò)正常運(yùn)行時(shí)間?？刹渴鹪诰W(wǎng)絡(luò)的任意地方從布線室到核心、數(shù)據(jù)中心和廣域網(wǎng)邊緣。集成式高性能的網(wǎng)絡(luò)安全性和網(wǎng)絡(luò)管理不需要部署外部設(shè)備，直接在6500機(jī)箱內(nèi)部署集成式的千兆位的網(wǎng)絡(luò)服務(wù)模塊，以簡(jiǎn)化網(wǎng)絡(luò)管理，降低網(wǎng)絡(luò)的總體成本。高性能入侵檢測(cè)系統(tǒng)（IDS）模塊提供入侵檢測(cè)保護(hù)。高性能SSL模塊提供安全的高性能電子商務(wù)流量終結(jié)。 可擴(kuò)展的性能 利用分布式轉(zhuǎn)發(fā)體系結(jié)構(gòu)提供高達(dá)400Mpps的轉(zhuǎn)發(fā)性能。在布線室、核心、數(shù)據(jù)中心、廣域網(wǎng)邊緣部署以及電信運(yùn)營(yíng)商網(wǎng)絡(luò)均可提供最優(yōu)配置。 第3層網(wǎng)絡(luò)服務(wù) 多協(xié)議第3層路由支持滿足了傳統(tǒng)的網(wǎng)絡(luò)要求，并能夠?yàn)槠髽I(yè)網(wǎng)絡(luò)提供平滑的過(guò)渡機(jī)制。 增強(qiáng)的數(shù)據(jù)、語(yǔ)音和視頻服務(wù)在所有Cisco Catalyst 6500系列平臺(tái)上提供集成式IP通信， 提供10/100和10/100/1000接口模塊，借助在接口模塊內(nèi)增加電源子卡就可讓這些接口模塊提供在線的電源，提供IEEE ，保護(hù)今天的投資。支持高性能的IP組播視頻和音頻應(yīng)用提供一個(gè)統(tǒng)一管理的、經(jīng)濟(jì)的、可靈活擴(kuò)展的網(wǎng)絡(luò)。提供192個(gè)GBIC千兆位以太網(wǎng)接口，萬(wàn)兆以太網(wǎng)接口，和可提供高密度的OC3 POS接口的通道化的OC48接口。這個(gè)產(chǎn)品系列采用了最新的思科StackWise智能堆疊技術(shù)，不但實(shí)現(xiàn)高達(dá)32Gbps的堆疊互聯(lián)，還從物理上到邏輯上使若干獨(dú)立交換機(jī)在堆疊時(shí)集成在一起，便于用戶建立一個(gè)統(tǒng)一、高度靈活的交換系統(tǒng) 就好像是一整臺(tái)交換機(jī)一樣。對(duì)于中型組織和企業(yè)分支機(jī)構(gòu)而言，Cisco Catalyst 3750可以通過(guò)提供配置靈活性，支持融合網(wǎng)絡(luò)模式，已經(jīng)自動(dòng)配置智能化網(wǎng)絡(luò)服務(wù)，降低融合應(yīng)用的部署難度，適應(yīng)不斷變化的業(yè)務(wù)需求。主要特性和優(yōu)點(diǎn)便于使用：“即插即用”配置：一個(gè)工作中的堆疊可以自行管理和配置。升級(jí)信息將同時(shí)發(fā)送給堆疊的所有成員。各個(gè)10/100、10/100/1000和10Gb以太網(wǎng)單元可以根據(jù)網(wǎng)絡(luò)的需要任意組合。需要混用10/100、10/100/1000端口以太網(wǎng)供電和布線室匯聚的客戶可以逐步地發(fā)展接入環(huán)境。可用性：不中斷的第二層和第三層性能：Cisco Catalyst 3750系列可以提高可堆疊交換機(jī)的可用性。堆疊中的每臺(tái)交換機(jī)都可以充當(dāng)一個(gè)主控交換機(jī)，從而為網(wǎng)絡(luò)控制創(chuàng)建了一種1:N的可用性機(jī)制。智能組播：利用思科StackWise技術(shù)，Cisco Catalyst 3750系列可以為組播應(yīng)用（例如視頻）提供更高的效率。出色的服務(wù)質(zhì)量：覆蓋堆棧和線速：Cisco Catalyst 3750系列可以提供千兆位以太網(wǎng)速度和智能化的服務(wù)，從而可以保持所有數(shù)據(jù)的平穩(wěn)傳輸即使在十倍于正常網(wǎng)絡(luò)速度時(shí)。安全性：對(duì)接入環(huán)境的精確控制：Cisco Catalyst 3750系列支持一組針對(duì)連接性和接入控制、全面的安全功能，其中包括ACL、身份認(rèn)證、端口級(jí)安全和基于身份識(shí)別的的、。單一IP管理可以支持故障檢測(cè)、虛擬LAN創(chuàng)建和更改、安全和QoS控制等功能。管理選項(xiàng)：Cisco Catalyst 3750系列可以提供一個(gè)用于精確配置、出色的命令行界面（CLI）和用于根據(jù)預(yù)設(shè)模板進(jìn)行快速配置的思科集群管理套件（CMS）軟件，這是一種基于Web的工具。 接入層規(guī)劃接入層 接入層直接面對(duì)用戶， VLAN功能的二層交換機(jī)，在二層交換機(jī)上延伸匯接層交換機(jī)的VLAN，從而將用戶劃分在不同的子網(wǎng)里，防止IP地址欺騙，一方面為了安全，一方面便于計(jì)費(fèi)。這些獨(dú)立的、10/100自適應(yīng)交換機(jī)能夠提供增強(qiáng)的服務(wù)質(zhì)量（QoS）和組播管理特性，所有的這些都由易用、基于Web的Cisco集群管理套件（CMS）和集成Cisco IOS軟件來(lái)進(jìn)行管理。 以線速性能將終端工作站連接到LAN 由于Catalyst Gbps的數(shù)據(jù)吞吐率，所以在它把終端工作站和用戶連接到公司的LAN上時(shí)可以在各個(gè)端口提供線速連接性能。 將LAN移植到千兆速度Catalyst 2950T24為桌面連接準(zhǔn)備了兩個(gè)固定10/100/1000 BaseT（銅線千兆位以太網(wǎng)）上行鏈路端口，同時(shí)還有24個(gè)10/100端口。 特性和關(guān)鍵優(yōu)點(diǎn)各個(gè)端口包括千兆位端口的線速、無(wú)阻塞性能。12或24個(gè)10BaseT/100BaseTX自適應(yīng)端口，每個(gè)可為單個(gè)用戶、服務(wù)器、工作組提供最大200Mbps的帶寬，完全可以支持對(duì)帶寬需求苛刻的應(yīng)用。 WRR隊(duì)列算法確保低優(yōu)先級(jí)端口不會(huì)被忽視。 超級(jí)管理能力簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP）和Telnet界面可提供綜合的帶內(nèi)管理能力，同時(shí)，基于CLI的管理控制臺(tái)可提供詳盡的帶外管理能力。內(nèi)置遠(yuǎn)程監(jiān)視（RMON）軟件代理程序支持四種RMON組（歷史、統(tǒng)計(jì)、告警、事件），增強(qiáng)了流量管理、監(jiān)視和分析能力。自動(dòng)配置通過(guò)使用一個(gè)網(wǎng)絡(luò)根服務(wù)器對(duì)網(wǎng)絡(luò)中的多個(gè)交換機(jī)進(jìn)行自動(dòng)安裝配置，從而簡(jiǎn)化了交換機(jī)的配置工作。網(wǎng)絡(luò)管理員可以為每個(gè)交換機(jī)配置最多64個(gè)虛擬LAN（VLAN）來(lái)獲得更高水平的數(shù)據(jù)安全性和增強(qiáng)的LAN性能。 VLAN主干結(jié)構(gòu)從任何端口創(chuàng)建。而這些都是通過(guò)標(biāo)準(zhǔn)的生成樹(shù)協(xié)議（STP）無(wú)法實(shí)現(xiàn)的。介質(zhì)訪問(wèn)控制（MAC）基于地址的端口級(jí)安全性可以防止未授權(quán)的工作站訪問(wèn)交換機(jī)。交換機(jī)控制臺(tái)的多層訪問(wèn)安全性可防止未授權(quán)的用戶訪問(wèn)或更改交換機(jī)配置；終端訪問(wèn)控制器訪問(wèn)控制系統(tǒng)（TACACS+）驗(yàn)證可集中協(xié)調(diào)大量網(wǎng)絡(luò)設(shè)備的訪問(wèn)控制。所有的Catalyst 2950交換機(jī)支持兩種模式的重新分類方法。第二種模式，數(shù)據(jù)包根據(jù)由網(wǎng)絡(luò)管理員分配給接入端口的缺省CoS值來(lái)進(jìn)行重新分類。 一旦數(shù)據(jù)幀使用上面所說(shuō)的兩種模式分類或重新分類后，即被分配到最合適的輸出隊(duì)列中去。嚴(yán)格的優(yōu)先權(quán)分配可以保證諸如語(yǔ)音等時(shí)間敏感的應(yīng)用在通過(guò)交換結(jié)構(gòu)時(shí)一直使用高速路徑。 這些特性使網(wǎng)絡(luò)管理員可以把關(guān)鍵任務(wù)和時(shí)間敏感的流量，如ERP（Oracle，SAP等）、語(yǔ)音（IP電話流量）和CAD/CAM，優(yōu)于低時(shí)間敏感的應(yīng)用如FTP或（SMTP）等來(lái)設(shè)置更高級(jí)別的優(yōu)先權(quán)。Cisco快速上行鏈路技術(shù)保證快速的故障恢復(fù)（典型值小于3秒），使網(wǎng)絡(luò)的綜合性能更加穩(wěn)定和可靠。基于MAC的端口級(jí)安全性可以防止未授權(quán)的工作站訪問(wèn)交換機(jī)。支持Cisco冗余電源系統(tǒng)300（RPS300），配有最多可達(dá)6個(gè)單元的內(nèi)置備份電源，提高了容錯(cuò)能力和網(wǎng)絡(luò)正常工作時(shí)間。支持TACACS+驗(yàn)證對(duì)交換機(jī)的集中控制，防止未授權(quán)的用戶更改配置?？梢酝ㄟ^(guò)多種方式實(shí)現(xiàn)，主要看資金的投入。整體網(wǎng)絡(luò)結(jié)構(gòu)圖如下：控制面板服務(wù)器視頻轉(zhuǎn)換器音視頻節(jié)目源教師機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)采用星型拓?fù)浣Y(jié)構(gòu)，電腦與Switch 之間的連接采用雙絞線。根據(jù)需要可以配置一臺(tái)本地服務(wù)器，或者直接利用網(wǎng)絡(luò)中心的中心網(wǎng)絡(luò)服務(wù)器。多媒體教學(xué)網(wǎng)設(shè)計(jì)深藍(lán)易思多媒體網(wǎng)絡(luò)教室是北京深藍(lán)世紀(jì)計(jì)算機(jī)有限責(zé)任公司開(kāi)發(fā)的多媒體應(yīng)用軟件，它不同于以往純硬件或軟硬結(jié)合方式的網(wǎng)絡(luò)教室系統(tǒng)，創(chuàng)新地采用全新壓縮算法和高效內(nèi)核技術(shù)、運(yùn)用最新的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和多媒體技術(shù)，純軟件構(gòu)架多媒體網(wǎng)絡(luò)教室，突破了早期網(wǎng)絡(luò)教學(xué)軟件在實(shí)際應(yīng)用中的技術(shù)障礙和成本限制，提出了獨(dú)立于網(wǎng)絡(luò)系統(tǒng)平臺(tái)的全新多媒體網(wǎng)絡(luò)教室純軟件解決方案，不但能夠?qū)崿F(xiàn)傳統(tǒng)網(wǎng)絡(luò)教室的全部功能，而且還能實(shí)現(xiàn)傳統(tǒng)網(wǎng)絡(luò)教室所不能實(shí)現(xiàn)的獨(dú)特功能，徹底解決了以往網(wǎng)絡(luò)教室建設(shè)成本居高不下、建設(shè)周期長(zhǎng)，維護(hù)、使用困難等一系列難以解決的問(wèn)題。（1）功能簡(jiǎn)介廣播教學(xué)、語(yǔ)音教學(xué)、屏幕監(jiān)視、遙控輔導(dǎo)、教學(xué)示范、師生對(duì)講、分組討論、電子論壇、消息發(fā)送、電子搶答、電子舉手、遠(yuǎn)程命令、本地命令、文件傳送、網(wǎng)絡(luò)影院、遠(yuǎn)程復(fù)位、遠(yuǎn)程關(guān)機(jī)、電子教鞭、電子黑屏、遠(yuǎn)程管理、多媒體課件制作（2）系統(tǒng)特點(diǎn)快速屏幕廣播用動(dòng)態(tài)圖象捕捉和數(shù)碼分流廣播技術(shù)，保證圖象和語(yǔ)音能夠同時(shí)快速到達(dá)每位學(xué)生多頻道教學(xué)在一個(gè)網(wǎng)絡(luò)環(huán)境內(nèi)，可以同時(shí)支持多個(gè)教師同時(shí)進(jìn)行教學(xué)，學(xué)生在教師的控制下 可以接收任意頻道的教學(xué)內(nèi)容。可對(duì)單一、部分、全體學(xué)生廣播。電子教鞭同時(shí)提供存儲(chǔ)功能，教師可以存儲(chǔ)所有講解的畫(huà)面，通過(guò)課件制作工具輸出獨(dú)立的多媒產(chǎn)品，并隨時(shí)調(diào)用該產(chǎn)品獨(dú)立運(yùn)行或分發(fā)給學(xué)生?？蓪?duì)單一、部分、全體學(xué) 生廣播當(dāng)教師在口述講解，無(wú)須學(xué)生看屏幕時(shí)，為了不讓學(xué)生因看屏幕而影響聽(tīng) 講，在必要時(shí)，可強(qiáng)制學(xué)生機(jī)屏幕黑屏，使學(xué)生能夠集中精力聽(tīng)講。可對(duì)單一、群組或 全體學(xué)生進(jìn)行多畫(huà)面（最多16個(gè)）和單一循環(huán)監(jiān)視遙控輔導(dǎo)教師可遠(yuǎn)程接管選定的學(xué)生機(jī)，控制學(xué)生機(jī)的鍵盤(pán)和鼠標(biāo)，對(duì)學(xué)生遠(yuǎn)程遙控，輔 導(dǎo)學(xué)生完成學(xué)習(xí)操作，進(jìn)行“手把手”式交互式輔導(dǎo)教學(xué)