【正文】 學(xué)院辦日常工作，實(shí)現(xiàn)辦公自動化，并能對工作流程進(jìn)行全程記錄。 （ 2）學(xué)院結(jié)合教務(wù)管理系統(tǒng) 該系統(tǒng)能夠處理學(xué)院教學(xué)的常規(guī)工作，能夠適應(yīng)學(xué)院教學(xué)體制的改革和學(xué)分制的實(shí)施，主要功能包括教學(xué)計劃管理、學(xué)籍管理、選課管理、教學(xué)高度管理、成績管理、 教才管理以及教學(xué)信息的收集與發(fā)布等方面的內(nèi)容。 5 （ 1）桌面計算平臺。 （ 2）服務(wù)器計算平臺。服務(wù)的具體配置要求和操作系統(tǒng)的徒型根據(jù)網(wǎng)絡(luò)設(shè)計的結(jié)果來確定。在校園網(wǎng)工程中，學(xué)生宿舍、計算機(jī)中心、辦公樓、圖書館單獨(dú)形成局域網(wǎng)后再與校園網(wǎng)相連。在要求網(wǎng)絡(luò)具有開放性的同時，要求保證其安全性。 2．實(shí)用性：確保能加速信息傳遞、提高工作效率，節(jié)約辦公費(fèi)用。 4．可靠性： 將要建設(shè)的網(wǎng)絡(luò)將是高可靠性，達(dá)到 24小時不間斷，無故障，穩(wěn)定運(yùn)行。 5．可擴(kuò)展性：網(wǎng)絡(luò)具有較強(qiáng)的可升級 性，在將來需要時可以對網(wǎng)絡(luò)進(jìn)行必要的擴(kuò)充。 6．可管理性：整個網(wǎng)絡(luò)將采用集中式管理，能夠監(jiān)控網(wǎng)絡(luò)的運(yùn)行，并能找出網(wǎng)絡(luò)節(jié)點(diǎn)的故障所在，迅速恢復(fù)用戶的應(yīng)用。廣場和互聯(lián)網(wǎng)之間的數(shù)據(jù)流也將嚴(yán)格限制。 主干網(wǎng)采用第三層交換的千兆高速以太網(wǎng)、子網(wǎng)為第三層或第二層的千兆或百兆交換的快速以太網(wǎng)，桌面實(shí)現(xiàn)第二層交換的百兆接入。各建筑 物之間采用光纖進(jìn)行互連，樓內(nèi)采用超 5類非屏蔽雙絞線布線，在同一幢樓的匯聚層和接入層交換機(jī)之間也采用超 5類雙絞線進(jìn)行連接全網(wǎng)設(shè)一個核心結(jié)點(diǎn)，位于網(wǎng)絡(luò)中心。 接入層網(wǎng)絡(luò)交換設(shè)備位于各建筑物的弱電設(shè)備間，提供多組 8到 24口的 RJ45端口，端口帶寬為 10/100Mbps，接入層的各網(wǎng)絡(luò)交換設(shè)備之間采用級聯(lián)方式，與匯聚層的連接通過千兆上行光口相連。 山東鋁業(yè)職業(yè)學(xué)院校園網(wǎng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下： 8 建筑樓節(jié)點(diǎn)信息 說明： 設(shè) 備 信息節(jié)點(diǎn)數(shù) 備 注 3號實(shí)訓(xùn)樓網(wǎng)絡(luò)中心 300 1號教學(xué)樓 120 每 間 2個信息節(jié)點(diǎn) 2號教學(xué)樓 80 每 間 2個信息節(jié)點(diǎn) 3號教學(xué)樓 60 每 間 2個信息節(jié)點(diǎn) 4號教學(xué)樓 60 每 間 2個信息節(jié)點(diǎn) 1號實(shí)訓(xùn)樓 200 9 2號實(shí)訓(xùn)樓 200 3號實(shí)訓(xùn)樓 150 1號餐廳 10 2號餐廳 10 圖書館 200 11號公寓 160 每間 2個信息節(jié)點(diǎn) 10號公寓 100 每間 1個信息節(jié)點(diǎn) 9號公寓 300 每間 1個信息節(jié)點(diǎn) 8號公寓 100 每間 1個信息節(jié)點(diǎn) 7號公寓 100 每間 1個信息節(jié)點(diǎn) 6號公寓 50 每間 1個信息節(jié)點(diǎn) 5號公寓 60 每間 1個信息節(jié)點(diǎn) 4號公寓 80 每間 1個信息節(jié)點(diǎn) 3號公寓 100 每間 1個信息節(jié)點(diǎn) 2號公寓 130 每間 1個信息節(jié)點(diǎn) 1號公寓 100 每間 1個信息節(jié)點(diǎn) VLAN劃分、子網(wǎng)配置與 IP地址分配 虛擬局域網(wǎng)（ VLAN， Vritual Local Area Network）是指一個根據(jù)功 10 能、用途、工作組及應(yīng)用因素將用戶等因素將用戶從邏輯上劃分為一個獨(dú)立的網(wǎng)絡(luò)，是一個可跨越不同網(wǎng)段、不同網(wǎng)絡(luò)、不同位置的端到端邏輯網(wǎng)絡(luò)。 根據(jù) VLAN類型，可以有以下幾種劃分方法： （ 1）基于端口：將局域網(wǎng)交換機(jī)中的幾個端口指定成一個 VLAN。 （ 3）基于網(wǎng)絡(luò)地址：按交換機(jī)連接的網(wǎng)絡(luò)站點(diǎn)的網(wǎng)絡(luò)層地址劃分 VLAN，從而確定交換機(jī)端口所屬的廣播域。 在 VLAN劃分的同時也要考慮 IP地址的分配。首先，申請 4個公網(wǎng) C類地址（如：*.*.*9*.*.*.12） ,再進(jìn)行網(wǎng)絡(luò)設(shè)備和需要對外服務(wù)的服務(wù)器 IP地址的分配： 山鋁學(xué)院網(wǎng)絡(luò)設(shè)備及對外服務(wù)服務(wù)器 IP分配表如下： 11 主機(jī)名 設(shè)備名稱 IP設(shè)置 備注 NG FW4000UF 防火墻外口 網(wǎng)通 *.*.*.9/24 NG FW4000UF 防火墻外口 電信 *.*.*.10/24 NG FW4000UF 防火墻內(nèi)口 WWW Web服務(wù)器 *.*.*.11/24 FTP/Mail ftp/服務(wù)器 *.*.*.12/24 6506A 網(wǎng)絡(luò)中心核心交換機(jī) Cisco catalyst6506 6506B 網(wǎng)絡(luò)中心核心交換機(jī) Cisco catalyst6506 4948A 9號公寓匯聚 Cisco catalyst1948 192． 168． 1． 4/24 網(wǎng)管 4948B 3號實(shí)訓(xùn)樓匯聚 Cisco catalyst1948 192． 168． 1． 5/24 網(wǎng)管 4948C 圖書館匯聚 Cisco catalyst1948 192． 168． 1． 6/24 網(wǎng)管 4948D 1號教學(xué)樓匯聚 Cisco catalyst1948 192． 168． 1． 7/24 網(wǎng)管 12 VLAN劃分及計算機(jī) IP地址分配劃分表： VLAN號 子網(wǎng)號 VLAN網(wǎng)關(guān) IP地址規(guī)劃 說 明 VLAN10 VLAN20 VLAN21 VLAN22 VLAN23 VLAN30 VLAN31 VLAN32 VLAN40 VLAN41 VLAN50 VLAN60 VLAN61 VLAN62 VLAN63 VLAN64 13 VLAN65 VLAN66 VLAN67 VLAN68 VLAN69 VLAN601 VLAN70 VLAN71 VLAN72 根據(jù)以上的表對計算機(jī) IP地址進(jìn)行分配，在網(wǎng)絡(luò)中心的 DNS服務(wù)器上設(shè)置 DHCP服務(wù)，為全校的計算機(jī)進(jìn)行 IP地址自動分配，在網(wǎng)絡(luò)中心核心交換機(jī)上作地址轉(zhuǎn)換（ NAT），使校內(nèi)計算機(jī)能訪問 INTERNET。具體情況如下： 服務(wù)器 IP地址規(guī)劃： 主機(jī)名 設(shè)備名稱 IP設(shè)置 默認(rèn)網(wǎng)關(guān) 備注 DNS DNS服務(wù)器 DHCT DHCT服務(wù)器 14 DATA 數(shù)據(jù)庫服務(wù)器 WG 管理服務(wù)器 TSG 圖書館自動化系統(tǒng)服務(wù)器 BGZDH 辦公自動化服務(wù)器 在用戶層面上實(shí)施內(nèi)部有效的管理，不起內(nèi)哄。在密碼的設(shè)置安全上，首先絕對杜構(gòu)不設(shè)口令的帳號存在，猶其是超級用戶帳號。 系統(tǒng)的安全 在校園網(wǎng)中服務(wù)器為用戶提供著各種服務(wù)，但是服務(wù)提供的越多，系統(tǒng)就存在更多的漏洞，也就用更多的危險。 目錄共享的安全 在校園網(wǎng)絡(luò)中，利用在對等網(wǎng)絡(luò)中對計算機(jī)中的某個目錄設(shè)置共享 15 進(jìn)行資料的傳輸與共享是人們常采用的一個方法。這也成了數(shù)據(jù)資料安全的一個隱患。 病毒與木馬的防范 計算機(jī)病毒和木馬帶來的危害非常嚴(yán)重，它嚴(yán)格影響計算機(jī)和計算機(jī)網(wǎng)絡(luò)的安全。 備份技術(shù) 數(shù)據(jù)資料才是每個公司和學(xué)校最重要的東西，然而并不是任何時候硬盤都是安全的，往往會因?yàn)楦鞣N問題造成數(shù)據(jù)的丟失。 嚴(yán)格利用防火墻，保護(hù)內(nèi)部網(wǎng)絡(luò)。其中各服務(wù)器的 UPS要保證能使用較長的時間。且要保證接地良好，不 會出現(xiàn)安全問題。對所有的網(wǎng)線、光纖加裝 PVC保護(hù)管。其中主要的功能是對院內(nèi)文件和上級來文的歸檔管理以便用戶通過 Web方式來查詢相應(yīng)文件。 服務(wù)器端采用 Visual InterDev 開發(fā)交互式網(wǎng)頁，完成對文件的各種查詢。這種分類方式記錄在數(shù)據(jù)庫中，可以根據(jù)學(xué)校的不同情況更改，增強(qiáng)了程序的移植性。主要實(shí)現(xiàn)對文件的歸檔處理。教師通過網(wǎng)絡(luò)報送成績、學(xué)生個人查詢成績、班級成績查詢。提供自然班學(xué)生名單查詢、學(xué)生基本信息查詢、教師基本信息查詢、學(xué)生個人密碼修改等功能。包括教學(xué)計劃安排、公告欄、留言欄、教務(wù) 員專欄等。包括排課、調(diào)課、考試安排、教室管理等?？蛇x課程信息公告、學(xué)生網(wǎng)上提交選課表單、改選課程、查詢選課結(jié)果。包括教材的訂購、庫存管理等。 （ 1）采訪子系統(tǒng) （ 2）編目與典藏子系統(tǒng) （ 3）閱覽室與圖書互借子系統(tǒng)。 GDLIS XP 是金沙匯公司經(jīng)過一年多的努力，全力推出的新一代圖書館業(yè)務(wù)自動化管理軟件，對圖書館的書刊和非印刷資料（視聽資料、光盤、文獻(xiàn)等）的采訪、編目、典藏、流通、公共查詢、館際互借、參考咨詢等業(yè)務(wù)工作以及行政管理進(jìn)行計算機(jī)管理。采用 TCP/IP協(xié)議和客戶 /服務(wù)器模式（ C/S）在網(wǎng)絡(luò)上運(yùn)行， GDLIS XP Web 書目檢索系統(tǒng)提供在 Inter上進(jìn)行書目查詢、讀者外借查詢、續(xù)借、預(yù)約、修改讀者密碼、查詢新書或熱門圖書、進(jìn)行館際互借、閱讀多謀體信息等。要求有物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的備份技術(shù)。要采用最先進(jìn)的網(wǎng)絡(luò)技術(shù)，以適應(yīng)大量數(shù)據(jù)和多媒體信息的傳輸，既要滿足目前的業(yè)務(wù)需求，又要充分考慮未來的發(fā)展。 （ 3） 易擴(kuò)展的網(wǎng)絡(luò) 系統(tǒng)要有可擴(kuò)展性和可升級性，隨著業(yè)務(wù)的增長和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長，需要網(wǎng)絡(luò)有很好的可擴(kuò)展性，并能隨著技術(shù)的發(fā)展不斷升級。 QoS(英文全稱為 Quality of Service，中文名為 服務(wù)質(zhì)量 。保證 隨著網(wǎng) 絡(luò)中多媒體的應(yīng)用越來越多，這類應(yīng)用對服務(wù)質(zhì)量的要求較高，本網(wǎng)絡(luò)系統(tǒng)應(yīng)能保證 QoS，以支持這類應(yīng)用。應(yīng)支持 VLAN 的劃分，并能在 VLAN 之間進(jìn)行第三層交換時進(jìn)行有效的安全控制，以保證系統(tǒng)的安全性。 （ 6） 符合 IP 發(fā)展趨勢的網(wǎng)絡(luò) 在當(dāng)前任何一個提供服務(wù)的網(wǎng)絡(luò)中，對 IP的支持服務(wù)是最普遍的，而IP技術(shù)本身又處在發(fā)展變化中，如 IpV6， IP QoS， IP Over SONET等等新興的技術(shù)不斷出現(xiàn)，山鋁學(xué)院校園網(wǎng)網(wǎng)絡(luò) 必須跟緊 IP發(fā)展的步伐，也就是必須選擇處于 IP發(fā)展領(lǐng)導(dǎo)地位的網(wǎng)絡(luò)廠商。作為重要的智能、多層模塊化思科交換機(jī)， Catalyst 6500系列提供了安全、融合的端到端服務(wù)，范圍涵蓋配線間、核心網(wǎng)絡(luò)、數(shù)據(jù)中心和 WAN邊緣。除 6513外，目前的 6500系列交換機(jī)的總系統(tǒng)容量不超過4000W。 Cisco Catalyst 6500適用于希望降低總擁有成本（ TCO）的大型企業(yè)和電信運(yùn)營商，它 提供了前所未有的投資保護(hù)，并在幾種機(jī)箱配置和LAN、 WAN及城域網(wǎng)（ MAN）接口上提供了出色的可擴(kuò)展性能和端口密度。 通過一個讓所有 Cisco Catalyst 6500機(jī)箱都使用通用模塊集和 OS軟件、能夠適應(yīng)未來發(fā)展的架構(gòu)（圖 1）， Catalyst 6500系列提供了更高水平的操作一致性，可優(yōu)化 IT基礎(chǔ)設(shè)施的使用，提高投資回報（ ROI）。 憑借眾多業(yè)界領(lǐng)先的特性， Cisco Catalyst 6500系列支持三代模塊，繼續(xù)證明了 Catalyst 6500系列的價值和思科系統(tǒng)公司對創(chuàng)新的承諾。 圖 1. Cisco Catalyst 6500系列機(jī)箱 特性和優(yōu)點(diǎn) Cisco Catalyst 6500系列不但能為企業(yè)和電信運(yùn)營商提供市場領(lǐng)先的服務(wù)、性能、端口密度和可用性，還能提供無與倫比的投資保護(hù)能力，包括：最長的網(wǎng)絡(luò)正常運(yùn)行時間－－利用 Cisco IOS軟件模塊化、平臺、電源、交換管理引擎、交換矩陣和集成網(wǎng)絡(luò)服務(wù)冗余性，提供 1～ 3秒的 21 狀態(tài)化故障切換，提供應(yīng)用和服務(wù)連續(xù)性統(tǒng)一在一起的融合網(wǎng)絡(luò)環(huán)境，減少關(guān)鍵業(yè)務(wù)數(shù)據(jù)和服務(wù)的中斷。 可擴(kuò)展性能－－利用分布式轉(zhuǎn)發(fā)架構(gòu)提供高達(dá) 400mpps的轉(zhuǎn)發(fā)性能。 卓越的服務(wù)集成和靈活性－－將安全、無線局域網(wǎng)服務(wù)和內(nèi)容等高級服務(wù)與融合網(wǎng)絡(luò)集成在一起，提供從 10/100和 10/100/1000以太網(wǎng)到萬兆以太網(wǎng)，從 DS0到 OC48的各種接口和密度，并能夠在任何部署項(xiàng)目中端到端地執(zhí)行。通過讓模塊化的 Cisco IOS子系統(tǒng)作為獨(dú)立進(jìn)程運(yùn)行，這個 重要的創(chuàng)新 22 可以： 通過可自行恢復(fù)的進(jìn)程來最大限度地縮短計劃外停機(jī)時間 通過子系統(tǒng)運(yùn)行中軟件升級（ ISSU），簡化軟件改動 通過集成嵌入式事件管理器（ EEM），實(shí)現(xiàn)進(jìn)程級的自動策略控制 集成高性能的網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理 不需要部署外部設(shè)備，直接在 6500機(jī)箱內(nèi)部署集成式的千兆位網(wǎng)絡(luò)服務(wù)模塊，可簡化網(wǎng)絡(luò)管理，降低網(wǎng)絡(luò)的總擁有成本。 Cisco Catalyst 6500系列中的模塊具備以下特性： 可獨(dú)立配置－簡化了新服務(wù)的添加 可互操作－在同一機(jī)箱中，提供了靈活的設(shè)計選 項(xiàng) 可互換－在 Cisco Catalyst 6500系列系統(tǒng)中，簡化了備件配備和網(wǎng)絡(luò)擴(kuò)展 可熱插拔－無需對機(jī)箱斷電，即可進(jìn)行快速升級和修復(fù) 可升級－隨著新模塊的面世，提供投資保護(hù) Cisco Catalyst 6500系列的硬件轉(zhuǎn)發(fā)特性 Cisco Catalyst 6500系列模塊使用三種轉(zhuǎn)發(fā)技術(shù)之一，每一種都有不 26 同的架構(gòu)，提供不同的特性和功能： 思科快速轉(zhuǎn)發(fā)－此技術(shù)可擴(kuò)展到 30 mpps，采用了一個位于交換管理引擎的策略特性卡（ PFC）子卡上的思科快速轉(zhuǎn)發(fā)引擎和位于交換管理引擎上的思科快速轉(zhuǎn)發(fā) 表。如需更多信息，請參見思科快速轉(zhuǎn)發(fā)如何運(yùn)行。此接口模塊在本地制訂所有轉(zhuǎn)發(fā)決策，并提供最高性能和可擴(kuò)展性。 Cisco Catalyst 6500系列的交換架構(gòu) 思科為 Cisco Catalyst 6500系列