【正文】 必須建立網(wǎng)絡(luò)訪問(wèn)控制系統(tǒng)，認(rèn)定校園網(wǎng)基本的規(guī)則，有效防止外來(lái)黑客的入侵，同時(shí)網(wǎng)絡(luò)安全跟蹤審計(jì)系統(tǒng)對(duì)所有網(wǎng)絡(luò)訪問(wèn)進(jìn)行記錄，有助于隨時(shí)檢查網(wǎng)絡(luò)的使用狀況以發(fā)現(xiàn)不安全因素。 應(yīng)充分利用交換機(jī)的 VLAN 和三層交換功能來(lái)配備網(wǎng)管軟件，對(duì)整個(gè)校園網(wǎng)進(jìn)行有效的地址監(jiān)控和管理。 ******學(xué)院畢業(yè)設(shè) 計(jì) 第 9 頁(yè) 共 34 頁(yè) 第二章 校園網(wǎng) 建設(shè)的原則 校園網(wǎng) 總體規(guī)劃，分步實(shí)施 一個(gè)校園網(wǎng)系統(tǒng)應(yīng)該是 “ 總體規(guī)劃，分步實(shí)施 ”的。但分步實(shí)施一定要在總體規(guī)劃的前提下進(jìn)行，如果缺乏了總體規(guī)劃，系統(tǒng)將會(huì)陷入相互不兼容和前期投資的極大浪費(fèi)。 結(jié)合 先進(jìn)性、 可擴(kuò)展性、 經(jīng)濟(jì) 性和 可行性 于一體 當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展很快，設(shè)備更新淘汰 很快。目前校園網(wǎng)采用的比較成熟的網(wǎng)絡(luò)技術(shù)是 “ 千兆主干，百兆交換到桌面 ” 。校園網(wǎng)要能夠符合多種網(wǎng)絡(luò)協(xié)議，體系結(jié)構(gòu)要符合國(guó)際標(biāo)準(zhǔn)或事實(shí)上的國(guó)際工業(yè)標(biāo)準(zhǔn)（ TCP/IP 協(xié)議），同時(shí)能兼容已有的網(wǎng)絡(luò)環(huán)境。 ******學(xué)院畢業(yè)設(shè) 計(jì) 第 10 頁(yè) 共 34 頁(yè) 可靠性：網(wǎng)絡(luò)骨干線路的冗余備份、網(wǎng)絡(luò)核心設(shè)備的冗余備份和電源冗余備份等方面保證校園網(wǎng)的可靠性。 可管理性：網(wǎng)絡(luò)管理基于 SNMP，利用圖形化的管理界面和簡(jiǎn)潔的操作方式，合理的網(wǎng)絡(luò)規(guī)劃策略，提供強(qiáng)大的網(wǎng)絡(luò)管理功能。 安全性：內(nèi)部網(wǎng)絡(luò)之間、內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)之間的 互聯(lián)，利用 VLAN/ELAN、防火墻等對(duì)訪問(wèn)進(jìn)行控制，確保網(wǎng)絡(luò)的安全。 ******學(xué)院畢業(yè)設(shè) 計(jì) 第 11 頁(yè) 共 34 頁(yè) 第三章 校園網(wǎng)建設(shè)需求分析 網(wǎng)絡(luò)主干的需求分析 校園網(wǎng)的多媒體應(yīng)用目前已成為大家的共識(shí)，特別是在校園網(wǎng)內(nèi)實(shí)現(xiàn) VOD 點(diǎn)播，大量的視頻數(shù)據(jù)流對(duì)帶寬要求很高，而且 教學(xué)樓、 教學(xué)樓、 職大 綜合實(shí)驗(yàn)樓、教師家屬樓信息點(diǎn)都相對(duì)密集，相互之間的距離都 比較遠(yuǎn) ，所以主干需采用千兆光纜技術(shù)，在未來(lái)一段時(shí)間內(nèi)滿 足最多 500 用戶對(duì)校園網(wǎng)主干的流量要求。 必須符合相應(yīng)的國(guó)際、國(guó)內(nèi)標(biāo)準(zhǔn)。 網(wǎng)絡(luò)具有良好的擴(kuò)展性，考慮到未來(lái)一段時(shí)間內(nèi)用戶數(shù)量的增加。 支持 VLAN。 服 務(wù) 器 的需求分析 校園網(wǎng)服務(wù)器承擔(dān)著整個(gè)校園內(nèi)各種網(wǎng)絡(luò)服務(wù)、用戶賬號(hào)管理、共享資料的存儲(chǔ)、服務(wù)器端教學(xué)管理軟件的運(yùn)行、安全管理、代理服務(wù)等應(yīng)用，因而服務(wù) 器應(yīng)滿足以下要求： 高可靠性，能夠適應(yīng)我校平均每周不少于 5 天的不間斷工作。 高冗余性，服務(wù)器出現(xiàn)故障時(shí)，仍能保證系統(tǒng)的安全性和數(shù)據(jù)的安全性。 ******學(xué)院畢業(yè)設(shè) 計(jì) 第 13 頁(yè) 共 34 頁(yè) 第四章 校園網(wǎng)建設(shè)的結(jié)構(gòu)設(shè)計(jì) 網(wǎng) 絡(luò) 物 理結(jié)構(gòu)設(shè)計(jì) 網(wǎng) 絡(luò) 技 術(shù)選擇 在校園網(wǎng)第一期工程建設(shè)中，信息點(diǎn)在 教學(xué)樓、 教學(xué)樓、 職大 綜合實(shí)驗(yàn)樓、教師家屬樓的分布密度基本相當(dāng)。 千兆光纜主干，百兆交換到桌面。 校園網(wǎng)服務(wù)器放置在網(wǎng)絡(luò)中心，與中心交換機(jī)實(shí)現(xiàn)千兆銅纜連接（ 1000BASET），對(duì)全校師生提供應(yīng)用服務(wù)。 接入層交換機(jī)與二級(jí)交換機(jī)實(shí)現(xiàn)百兆銅纜連接（ 100BASETX），實(shí)現(xiàn)百兆交換到桌面。 ******學(xué)院畢業(yè)設(shè) 計(jì) 第 14 頁(yè) 共 34 頁(yè) 校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖（見(jiàn)附圖 1） INTERNET 教學(xué)樓 2 DCS— 3426 教室 DCS— 1024 教學(xué)樓 1 DCS— 3426 DCS— 1024 多媒體電腦室 DCS— 1024 多媒體教室 多媒體電腦室 網(wǎng) 管工 作站 DCRS— 6512 DCS— 1024 網(wǎng)絡(luò)中心 多媒體教室 數(shù)據(jù)庫(kù)服務(wù)器 應(yīng) 用 服務(wù)器 代 理 服務(wù)器 綜合實(shí)驗(yàn)樓 教師家屬樓 DCS— 1024 DCS— 1024 DCS— 3426 DCS— 1024 一單元 二單元 三單元 四單元 DCS— 3652 1000M 光纜 1000M 銅纜 100M UTP 附圖一：校園網(wǎng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖： ******學(xué)院畢業(yè)設(shè) 計(jì) 第 15 頁(yè) 共 34 頁(yè) 本方案所涉及的網(wǎng)絡(luò)技術(shù) 交換以太網(wǎng)技術(shù) 交換以太網(wǎng)是新近發(fā)展起來(lái)的先進(jìn)網(wǎng)絡(luò)技術(shù)。 交換以太網(wǎng)在技術(shù)上分為兩種：靜態(tài)交換和動(dòng)態(tài)交換。靜態(tài)交換使得網(wǎng)絡(luò)管理員不必到現(xiàn)場(chǎng)接插線路，而是在網(wǎng)管平臺(tái)面前輕松地改變網(wǎng)絡(luò)配置，以調(diào)整各網(wǎng)段間的負(fù)載。 動(dòng)態(tài)交換：動(dòng)態(tài)交換是在高速總線上支持多對(duì)傳輸?shù)耐瑫r(shí)進(jìn)行。動(dòng)態(tài)交換在總線內(nèi)部改變了以太網(wǎng)的介質(zhì)訪問(wèn)機(jī)制，使得網(wǎng)上的數(shù)據(jù)傳輸以獨(dú)占的 10Mbps 進(jìn)行， 就好象在兩個(gè)有數(shù)據(jù)傳輸?shù)墓?jié)點(diǎn)之間有獨(dú)立的傳輸電纜 一 樣， 使網(wǎng)絡(luò)效率大大提高。端口交換適用于高速節(jié)點(diǎn)如服務(wù)器、多媒體工作站的連接，它連接節(jié)點(diǎn)個(gè)數(shù)不多，每個(gè)節(jié)點(diǎn)都有很高的傳輸速率；網(wǎng)段交換適用于沒(méi)有特別速率要求的工作站網(wǎng)段，交換的高性能體現(xiàn)在網(wǎng)段之間、網(wǎng)段與服務(wù)器之間的數(shù)據(jù)傳輸上。 快速以太網(wǎng)技術(shù) ******學(xué)院畢業(yè)設(shè) 計(jì) 第 16 頁(yè) 共 34 頁(yè) 快速以太網(wǎng)實(shí)際上是 10Mbps 以太網(wǎng)的 100Mbps 版本，所以它的運(yùn)行速度要比 10Mbps 以太 網(wǎng)快十倍?？焖僖蕴W(wǎng)與傳統(tǒng)的以太網(wǎng)技術(shù)相似，毋庸贅言，此外，它還具備以下優(yōu)點(diǎn)： 快速以太網(wǎng)和普通以太網(wǎng)同樣遵循 CSMA/CD 協(xié)議，現(xiàn)有的 10BaseT 網(wǎng)絡(luò)設(shè)備可以相當(dāng)簡(jiǎn)便地升級(jí)到快速以太網(wǎng)，保護(hù)用戶原有的投資，與其它新型網(wǎng)絡(luò)技術(shù)相比，更方便地使現(xiàn)有的 10Mbps LAN 無(wú)縫連接到 100MbpsLAN 上 。因此， 100BaseT 具備較高的性能價(jià)格比。 千兆以太網(wǎng)技術(shù) 千兆以太網(wǎng)實(shí)際上是 10Mbps 以太網(wǎng)的 1000Mbps 版本，是 100M bps 以太網(wǎng)速度的進(jìn)一步提高，所以它的運(yùn)行速度要比 100Mbps 以太網(wǎng)快十倍，但它仍與以太網(wǎng)采用同樣的楨結(jié)構(gòu)。 千兆以太網(wǎng)與傳統(tǒng)的以太網(wǎng)技術(shù)相似，同樣遵循 CSMA/CD 協(xié)議，現(xiàn)有的以太網(wǎng)、快速以太網(wǎng)設(shè)備可以相當(dāng)簡(jiǎn)便地升級(jí)到快速以太網(wǎng)，保護(hù)用戶原有的投資，與其它新型網(wǎng)絡(luò)技術(shù)相比，更方便地使現(xiàn)有的 10M、 100M LAN 無(wú)縫連接到1000MbpsLAN 上。 VLAN(虛擬局域網(wǎng) )技術(shù) ******學(xué)院畢業(yè)設(shè) 計(jì) 第 17 頁(yè) 共 34 頁(yè) 用最簡(jiǎn)單的方式來(lái)說(shuō)，從網(wǎng)絡(luò)管理的角度， VLAN 是一組可以互換單一播送和廣播數(shù)據(jù)包的局域網(wǎng)交換機(jī)上的端口。目前國(guó)際上已對(duì) VLAN 標(biāo)記進(jìn)行了標(biāo)準(zhǔn)化的定義，即 ，使不同廠商的支持標(biāo)準(zhǔn) VLAN 標(biāo)記的端口可以實(shí)現(xiàn)跨越到多臺(tái)交換機(jī)進(jìn)行 VLAN 劃分。即使一個(gè)多層交換機(jī)的第三層轉(zhuǎn)發(fā)模塊具有能提供完好的安全性和存取控制，如果不采用 VLAN 技術(shù)，對(duì)一個(gè)用戶來(lái)說(shuō)，很容易通過(guò)重構(gòu)他 (她 )的工作站 的 IP 地址從而對(duì)與他 (她 )的子網(wǎng)內(nèi)的網(wǎng)絡(luò)資源進(jìn)行利用或破壞，因?yàn)樵谶@種情況下用戶是能夠由第二層交換核心實(shí)現(xiàn)數(shù)據(jù)交換而不是通過(guò)第三層交換模塊。局域網(wǎng)中站點(diǎn)的數(shù)量及采用的協(xié)議類型會(huì)造成巨大的廣播風(fēng)暴。但如果沒(méi)有這類設(shè)計(jì)，就必須采用 VLAN 把網(wǎng)絡(luò)劃分成一定數(shù)量的廣播域來(lái)控制廣播風(fēng)暴。為簡(jiǎn)便起 見(jiàn)，我們假設(shè)每一個(gè) IP 子網(wǎng)都可以擁有自己的 VLAN，但每一個(gè) VLAN只能有一個(gè) IP 子網(wǎng)。對(duì)一個(gè)傳統(tǒng)的以路由器為中心的局域網(wǎng)來(lái)說(shuō)，這一點(diǎn)很容易實(shí)現(xiàn)。當(dāng)我們連接一個(gè)局域網(wǎng)網(wǎng)段到一個(gè)多層交換機(jī)上時(shí)，主要目的是想通過(guò)把網(wǎng)段分成若干個(gè)更小的網(wǎng)段來(lái)提高性能，那么就會(huì)有一定數(shù)量的屬于同一子網(wǎng)的端口連接在的同一個(gè)多層交換機(jī)上。所有這些工作只需要經(jīng)過(guò)網(wǎng)絡(luò)管理控制平臺(tái)的操作即可。因?yàn)橛脩舨煌ㄟ^(guò)第三層交換設(shè)備，就不可能訪問(wèn)與它們不在同一個(gè) VLAN 上的資源，同時(shí)也涉及到了廣播問(wèn)題 ，這是由于劃分后的廣播域要小于我們采用傳統(tǒng)路由器連接共享的網(wǎng)段所形成的廣播域。日益強(qiáng)大的計(jì)算機(jī)系統(tǒng)促使網(wǎng)絡(luò)技術(shù)以更快的速度發(fā)展，而日益龐大及增長(zhǎng)的數(shù)據(jù)目標(biāo)體又產(chǎn)生了持續(xù)增長(zhǎng)的網(wǎng)絡(luò)擁塞負(fù)荷。 為了適應(yīng)網(wǎng)絡(luò)運(yùn)行中的這些增長(zhǎng)，網(wǎng)絡(luò)技術(shù)在兩維空間進(jìn)行發(fā)展：速度和網(wǎng)段。 ATM和 FDDI給用戶帶來(lái)了提高網(wǎng)絡(luò)速度的更多選 擇 。網(wǎng)絡(luò)技術(shù)已由局域網(wǎng)橋技術(shù)通 過(guò)主干路由技術(shù)過(guò)渡到局域網(wǎng)交換技術(shù)。 然而，今天的網(wǎng)絡(luò)交換技術(shù)并沒(méi)為大規(guī)模的局域網(wǎng)的建設(shè)提供一個(gè)完整的、普遍的解決方案。實(shí)際上，將交換機(jī)及路由器結(jié)合在一起所構(gòu)成的局域網(wǎng)結(jié)構(gòu)對(duì)一些領(lǐng)域具有重要影響 。數(shù)據(jù)包直接通過(guò)交換機(jī)進(jìn)行傳遞時(shí)，享受著高速公路快速的、穩(wěn)定的傳遞性能。 交換機(jī)和路由器是網(wǎng)絡(luò)設(shè)備中不同的部分，需分別購(gòu)買、設(shè)置和管理，完成******學(xué)院畢業(yè)設(shè) 計(jì) 第 19 頁(yè) 共 34 頁(yè) 這樣一個(gè)基于多元素的解決方案的花費(fèi)必然要多于一個(gè)基于集成化的單一完整的解決方案。例如：如果一臺(tái) PC 由一個(gè) LAN 中的一個(gè)路由器端口的網(wǎng)段移至另一 LAN 中連接模塊另一路由 器端口的網(wǎng)段，通常需要給該 PC 機(jī)一個(gè)新的 IP 地址，并且在 PC 機(jī)軟件中進(jìn)行重新設(shè)置。這就是越來(lái)越多的網(wǎng)絡(luò)設(shè)計(jì)者將會(huì)把視線轉(zhuǎn)到 LAN 中的多層交換技術(shù)的原因。 直接從 ISP 光纖接入 Inter 的方式，適用于對(duì)帶寬要求較高的大型校園網(wǎng)，當(dāng)然它的技術(shù)要求和資金投入也是最 高的。 對(duì)于終端較少的小型校園網(wǎng)，可選用 ISDN 接入方式，其標(biāo)準(zhǔn)帶寬為 64Kbps。 ADSL 是 Inter 接入方式 的后起之秀， 是 Asymmetric Digital Subscriber Line 的縮寫，中文意思為非對(duì)稱數(shù)字用戶線路，下行和