【正文】 可擴(kuò)展性。必須對(duì)整個(gè)校園網(wǎng)進(jìn)行有效的集中資源管理和網(wǎng)絡(luò)管理。3 系統(tǒng)設(shè)計(jì)原則和實(shí)現(xiàn)目標(biāo) 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則在本系統(tǒng)設(shè)計(jì)中采用以下原則：實(shí)用性從保護(hù)各系原用的設(shè)備投資和能夠完全滿足現(xiàn)實(shí)需求的角度出發(fā)，充分集成現(xiàn)有的各種計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備，使建設(shè)的系統(tǒng)適用、安全、可靠且易管理、維護(hù)和擴(kuò)展，具有最高的性價(jià)比。先進(jìn)性當(dāng)今的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展日新月異，把握不準(zhǔn)的方向則可能導(dǎo)致在很短的時(shí)間內(nèi)技術(shù)落伍，從而面臨被淘汰的危險(xiǎn)?？蓴U(kuò)充性選擇的聯(lián)網(wǎng)方案及設(shè)備要能適應(yīng)網(wǎng)絡(luò)規(guī)劃的不斷擴(kuò)大的要求，以便于將來(lái)設(shè)備的擴(kuò)充；要能適應(yīng)信息技術(shù)不斷發(fā)展的要求，平穩(wěn)地向未來(lái)新技術(shù)過(guò)渡。網(wǎng)絡(luò)用戶級(jí)的安全性應(yīng)在網(wǎng)絡(luò)的操作系統(tǒng)中予考慮，而數(shù)據(jù)傳輸?shù)陌踩詣t必須在網(wǎng)絡(luò)傳輸時(shí)解決。要達(dá)到各系組建自己相對(duì)獨(dú)立的本地局域網(wǎng)，既能滿足各系自己的正常的教學(xué)計(jì)算機(jī)化的要求，又能通過(guò)廣域網(wǎng)完成與其他系或?qū)W校之間的信息交流。首先采用國(guó)家標(biāo)準(zhǔn)和國(guó)際標(biāo)準(zhǔn)，其次采用廣為流行的、實(shí)用的工業(yè)標(biāo)準(zhǔn)，只有這樣，網(wǎng)絡(luò)系統(tǒng)內(nèi)部才能方便地從外部網(wǎng)絡(luò)快速獲取信息。 這是非常重要，而且非常必要的，同時(shí)又是許多網(wǎng)絡(luò)工程設(shè)計(jì)人員經(jīng)常忽視的。采用開放的標(biāo)準(zhǔn)后就可以充分保障網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的延續(xù)性，即使將來(lái)當(dāng)前設(shè)計(jì)人員不在公司，后來(lái)人員也可以通過(guò)標(biāo)準(zhǔn)輕松地了解整個(gè)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)標(biāo)準(zhǔn)。 在網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)時(shí)首先應(yīng)該以注重實(shí)用為原則，緊密結(jié)合具體應(yīng)用的實(shí)際需求。 如在以太局域網(wǎng)技術(shù)中，目前千兆位以下的以太網(wǎng)技術(shù)都已非常成熟，產(chǎn)品價(jià)格也已降到了合理的水平，但萬(wàn)兆位以太網(wǎng)技術(shù)還沒(méi)有得到普及應(yīng)用，相應(yīng)的產(chǎn)品價(jià)格仍相當(dāng)昂貴，所以如果沒(méi)有十分的必要，則不要選擇萬(wàn)兆位以太網(wǎng)技術(shù)的產(chǎn)品。目前的以太網(wǎng)技術(shù)基本上都是基于雙絞線和光纖的，其傳輸速率最低都應(yīng)達(dá)到1 0／1 00Mbps。網(wǎng)絡(luò)性能與網(wǎng)絡(luò)安全一樣，最終取決于網(wǎng)絡(luò)通信鏈路中性能最低的那部分。如果上聯(lián)端口具有1 000Mbps性能，而各節(jié)點(diǎn)端口支持1 00Mbps連接，則性能就完全不一樣了。再好的其他配置，最終也無(wú)法正常發(fā)揮。 這類現(xiàn)象還非常多，在此就不一一列舉了。特別是交換機(jī)端口、網(wǎng)卡和服務(wù)器組件配置等方面。它決定了所設(shè)計(jì)的網(wǎng)絡(luò)系統(tǒng)是否能滿足用戶應(yīng)用和穩(wěn)定運(yùn)行的需求。否則給用戶帶來(lái)的損失可能是非常巨大的，特別是大型、外貿(mào)、電子商務(wù)類型的企業(yè)。 網(wǎng)絡(luò)系統(tǒng)的“可用性’’通常是由網(wǎng)絡(luò)設(shè)備(軟件系統(tǒng)其實(shí)也有“可用性”要求)的“可用性決定的，主要體現(xiàn)在服務(wù)器、交換機(jī)、路由器、防火墻等重負(fù)荷設(shè)備上。對(duì)于這些關(guān)鍵設(shè)備千萬(wàn)不要選擇那些雜牌，一方面性能和穩(wěn)定性無(wú)法保障，另一方面售后服務(wù)更將是無(wú)法彌補(bǔ)的長(zhǎng)久的痛。這時(shí)就需要為這些節(jié)點(diǎn)配置足夠功率的不問(wèn)斷電源(UPS)，在試電出現(xiàn)不穩(wěn)定，或者停電時(shí)可以持續(xù)一段時(shí)間供用戶保存數(shù)據(jù)、退出系統(tǒng)，以免數(shù)據(jù)丟失。 網(wǎng)絡(luò)安全涉及到許多方面，最明顯、最重要的就是對(duì)外界入侵、攻擊的檢測(cè)與防護(hù)。在一個(gè)安全措施完善的計(jì)算機(jī)網(wǎng)絡(luò)中，不僅要部署病毒防護(hù)系統(tǒng)、防火墻隔離系統(tǒng)，還可能要部署入侵檢測(cè)、木馬查殺系統(tǒng)和物理隔離系統(tǒng)等。 除了病毒、黑客入侵外，網(wǎng)絡(luò)系統(tǒng)的安全性需求還體現(xiàn)在用戶對(duì)數(shù)據(jù)的訪問(wèn)權(quán)限上，一定要根據(jù)對(duì)應(yīng)的工作需求為不同用戶、不同數(shù)據(jù)配置相應(yīng)的訪問(wèn)權(quán)限，對(duì)安全級(jí)別需求較高的數(shù)據(jù)則要采取相應(yīng)的加密措施。 在安全性防護(hù)方面，還有一個(gè)重要方面，就是數(shù)據(jù)備份和容災(zāi)。在設(shè)計(jì)網(wǎng)絡(luò)系統(tǒng)時(shí)，一定要充分考慮到用戶對(duì)數(shù)據(jù)備份和容災(zāi)，部署相應(yīng)級(jí)別的備份和容災(zāi)方案。校園網(wǎng)大都屬于中小型系統(tǒng)，以園區(qū)局域網(wǎng)為主，一個(gè)基本的校園網(wǎng)具有以下的特點(diǎn)： 高速的局域網(wǎng)連接校園網(wǎng)的核心為面向校園內(nèi)部師生的網(wǎng)絡(luò)，因此園區(qū)局域網(wǎng)是該系統(tǒng)的建設(shè)重點(diǎn)，由于參與網(wǎng)絡(luò)應(yīng)用的師生數(shù)量眾多，而且信息中包含大量多媒體信息，故大容量、高速率的數(shù)據(jù)傳輸是網(wǎng)絡(luò)的一項(xiàng)基本要求； 信息結(jié)構(gòu)多樣化校園網(wǎng)應(yīng)用分為電子教學(xué)（多媒體教室、電子圖書館等）、辦公管理和遠(yuǎn)程通訊（遠(yuǎn)程教學(xué)、互聯(lián)網(wǎng)接入）三大部分內(nèi)容：電子教學(xué)包含大量多媒體信息，辦公管理以數(shù)據(jù)庫(kù)為主，遠(yuǎn)程通訊則多為WWW方式，因此數(shù)據(jù)成分復(fù)雜，不同類型數(shù)據(jù)對(duì)網(wǎng)絡(luò)傳輸有不同的質(zhì)量需求； 安全可靠校園網(wǎng)中同樣有大量關(guān)于教學(xué)和檔案管理的重要數(shù)據(jù)，不論是被損壞、丟失還是被竊取，都將帶來(lái)極大的損失； 操作方便，易于管理校園網(wǎng)面向不同知識(shí)層次的教師、學(xué)生和辦公人員，應(yīng)用和管理應(yīng)簡(jiǎn)便易行，界面友好，不宜太過(guò)專業(yè)化； 經(jīng)濟(jì)實(shí)用學(xué)校對(duì)網(wǎng)絡(luò)建設(shè)的投入有限，因此要求建成的網(wǎng)絡(luò)應(yīng)經(jīng)濟(jì)實(shí)用，具備很高的性能價(jià)格比。選擇適合校園網(wǎng)絡(luò)需求特點(diǎn)的主流網(wǎng)絡(luò)技術(shù)，不但能保證網(wǎng)絡(luò)的高性能，還能保證網(wǎng)絡(luò)的先進(jìn)性和擴(kuò)展性，能夠在未來(lái)向更新技術(shù)平滑過(guò)渡，保護(hù)用戶的投資。交換式以太網(wǎng)作為幾年前主干網(wǎng)組網(wǎng)的主要技術(shù)，現(xiàn)在主要被用于工作組級(jí)組網(wǎng)，使網(wǎng)絡(luò)交換到桌面工作站。快速以太網(wǎng)技術(shù)現(xiàn)在被廣泛用于大型企業(yè)網(wǎng)的二級(jí)、三級(jí)網(wǎng)絡(luò)組網(wǎng)或直接連至桌面工作站。 ATM技術(shù)成熟而復(fù)雜，組網(wǎng)成本高，是多媒體應(yīng)用系統(tǒng)的理想網(wǎng)絡(luò)平臺(tái)。 在選擇校園校區(qū)網(wǎng)絡(luò)技術(shù)時(shí)應(yīng)該考慮如下：長(zhǎng)遠(yuǎn)來(lái)看如何保護(hù)現(xiàn)有投資。如同計(jì)算機(jī)的發(fā)展速度一樣，網(wǎng)絡(luò)技術(shù)的發(fā)展也是非常迅速的。在校園網(wǎng)網(wǎng)絡(luò)的建設(shè)中，主干網(wǎng)選擇何種網(wǎng)絡(luò)技術(shù)對(duì)網(wǎng)絡(luò)建設(shè)的成功與否起著決定性的作用。根據(jù)我們對(duì)校園網(wǎng)網(wǎng)絡(luò)需求的分析并結(jié)合目前高速主干網(wǎng)絡(luò)技術(shù)的特點(diǎn)，我公司建議采用快速以太網(wǎng)技術(shù)做為校園網(wǎng)的主干網(wǎng)絡(luò)。這種結(jié)構(gòu)靈活性好，速度快，可靠性高，是當(dāng)今流行的網(wǎng)絡(luò)系統(tǒng)方案。主干網(wǎng)負(fù)責(zé)學(xué)校各個(gè)局域網(wǎng)之間的數(shù)據(jù)傳輸，信息發(fā)布，資源共享，學(xué)校以后的BBS，辦公自動(dòng)化系統(tǒng)，VOD系統(tǒng)，遠(yuǎn)程教學(xué)系統(tǒng)，INTERNET接口，與其他兄弟學(xué)校的數(shù)據(jù)交換都將運(yùn)行在這個(gè)網(wǎng)絡(luò)上，因此，主干網(wǎng)的好壞直接影響到以后網(wǎng)絡(luò)系統(tǒng)的運(yùn)行效率，速度快慢,網(wǎng)絡(luò)性能等參數(shù)。校園網(wǎng)拓?fù)鋱D 網(wǎng)絡(luò)系統(tǒng)接入設(shè)計(jì)建設(shè)校園網(wǎng)絡(luò)，本著少花錢辦大事的原則，充分利用有限的投資，在保證網(wǎng)絡(luò)先進(jìn)性的前提下，選用性能價(jià)格比最好的設(shè)備，我們認(rèn)為校園網(wǎng)建設(shè)應(yīng)該遵循以下原則： 標(biāo)準(zhǔn)化和開放性 網(wǎng)絡(luò)協(xié)議采用符合ISO及其他標(biāo)準(zhǔn)，如：IEEE、ITUT、ANSI等制定的協(xié)議，采用遵從國(guó)際和國(guó)家標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備。 設(shè)備的兼容性 選用符合國(guó)際發(fā)展潮流的國(guó)際標(biāo)準(zhǔn)的軟件技術(shù)，以便系統(tǒng)有可靠性強(qiáng)、可擴(kuò)展和可升級(jí)等特點(diǎn)，保證今后可迅速采用計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展出現(xiàn)的新技術(shù)，同時(shí)為現(xiàn)存不同的網(wǎng)絡(luò)設(shè)備、小型機(jī)、工作站、服務(wù)器、和微機(jī)等設(shè)備提供入網(wǎng)和互連手段。 安全性和保密性 在接入Internet的情況下，必須保證網(wǎng)上信息和各種應(yīng)用系統(tǒng)的安全。在以后對(duì)該網(wǎng)絡(luò)進(jìn)行升級(jí)和擴(kuò)展時(shí)，必須能保護(hù)現(xiàn)有投資。 網(wǎng)絡(luò)的靈活性 系統(tǒng)的靈活性主要表現(xiàn)在軟件配置與負(fù)載平衡等方面，配合交換機(jī)產(chǎn)品與路由器產(chǎn)品支持的最先進(jìn)的虛擬網(wǎng)絡(luò)技術(shù)，整個(gè)網(wǎng)絡(luò)系統(tǒng)可以通過(guò)軟件快速簡(jiǎn)便地將用戶或用戶組從一個(gè)網(wǎng)絡(luò)轉(zhuǎn)移到另一個(gè)網(wǎng)絡(luò)，可以跨越辦公室、辦公樓，而無(wú)需任何硬件的改變，以適應(yīng)機(jī)構(gòu)的變化。 網(wǎng)絡(luò)設(shè)備選型校區(qū)網(wǎng)絡(luò)建設(shè)應(yīng)該以應(yīng)用為核心，在設(shè)計(jì)中充分考慮到教育管理和多媒體教學(xué)的要求，并且網(wǎng)絡(luò)技術(shù)上應(yīng)該具有一定的先進(jìn)性，同時(shí)還要為以后的擴(kuò)展留有一定的空間。要求有物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的備份技術(shù)。其中，網(wǎng)絡(luò)速率要求主要的信息點(diǎn)100M交換到桌面，園區(qū)網(wǎng)中各終端間具有快速交換功能。要采用最先進(jìn)的網(wǎng)絡(luò)技術(shù)，以適應(yīng)大量數(shù)據(jù)和多媒體信息的傳輸，既要滿足目前的業(yè)務(wù)需求，又要充分考慮未來(lái)的發(fā)展。網(wǎng)絡(luò)設(shè)備清單及價(jià)格設(shè)備名稱 型號(hào) 單價(jià) 數(shù)量 價(jià)格 路由器 Cisco 2811 6200 16200 防火墻 CISCO ASA5510K814700 114700核心交換機(jī) CISCOWSC356024TSE9800 658800接入層交換機(jī) CISCO WSC29502442241250688安裝服務(wù)費(fèi)1500合計(jì)131888易擴(kuò)展的網(wǎng)絡(luò)系統(tǒng)要有可擴(kuò)展性和可升級(jí)性。對(duì)于核心網(wǎng)絡(luò)設(shè)備，要求骨干交換機(jī)具備第三層交換能力，要求支持今后的視頻點(diǎn)播、電視電話會(huì)議的寬帶多媒體應(yīng)用，并要求留有一定的擴(kuò)充能力。安全性網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性，由于網(wǎng)絡(luò)連接園區(qū)內(nèi)部所有用戶，安全管理十分重要。應(yīng)支持VLAN的劃分，并能在VLAN之間進(jìn)行第三層交換時(shí)進(jìn)行有效的安全控制，以保證系統(tǒng)的安全性?？蓪?duì)接入因特網(wǎng)的各網(wǎng)絡(luò)用戶進(jìn)行權(quán)限控制。并支持虛擬網(wǎng)絡(luò)功能，對(duì)網(wǎng)絡(luò)用戶具有分類控制功能。在交換機(jī)和路由器上進(jìn)入全局配置模式，輸入hostname name例如：Switchenable //進(jìn)入特權(quán)模式 Switch configure terminal //進(jìn)入全局模式 Switch(config) hostname xiao //將switch命名為xiao