【正文】 網(wǎng)和外部公共網(wǎng)，內(nèi)外網(wǎng)之間完全隔離。還有一些機構(gòu)的網(wǎng)絡(luò)由于內(nèi)部功能的劃分，本身就有幾個分離的網(wǎng)絡(luò)，采用我們的物理隔離方案將更好的把這些網(wǎng)絡(luò)整和在一起，變?yōu)橐粋€全范圍公共網(wǎng)加上幾個內(nèi)部安全子網(wǎng)的多網(wǎng)互通的有效網(wǎng)絡(luò) 格局。但由于原有的節(jié)點單布線方式改為雙網(wǎng)將必須再布第二條網(wǎng)絡(luò)線纜，這將給現(xiàn)場施工帶來極大的困難，也會增大投資預(yù)算。 3 拓撲圖及方案 整體描述 使用快速以太網(wǎng)拓撲，將校園網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)分為三層。由中心交換機、 UPS 等電源系統(tǒng)、服務(wù)器、廣域網(wǎng)連接設(shè)備、網(wǎng)絡(luò)管理系統(tǒng)組成。 校園主干網(wǎng)：連接校園內(nèi)各樓宇的主干網(wǎng)絡(luò)。各中心節(jié)點的主干交換機要支持千兆以太網(wǎng)，具有 10/100Mbps 以太網(wǎng)端口。二級交換機再以星形結(jié)構(gòu)接入對應(yīng)的中心節(jié)點，并以 100M 直接到桌面，確保信息流暢，這樣就構(gòu)成了能滿足教學(xué)和管理要求的主干網(wǎng)絡(luò)。計算機信息點到樓房間通過雙絞線連接，實現(xiàn)樓內(nèi)網(wǎng)絡(luò)通訊網(wǎng)絡(luò)的安全控制也主要由分布層設(shè)備來實現(xiàn)。 千兆以太網(wǎng)作為校園網(wǎng)的主干，按 10M/100M 交換式子網(wǎng)方式接入。三級交換機可以堆疊，能將一個主干和桌面交換機組成一個整體，提供足夠的交換口，可擴展性好。使用戶終端獨占 100M 帶寬的數(shù)據(jù)交換。 主干網(wǎng)傳輸方案設(shè)計 (1)主干網(wǎng)連接技術(shù) ： 主干網(wǎng)采用交換式 1000M 以太網(wǎng)連接技術(shù)。即保證了主干 線的 1000M 帶寬，又保證了主干線的冗余。 (2)局域網(wǎng) 連接技術(shù)： 采用快速交換式以太網(wǎng)通過 5 類雙絞線按照星型拓撲結(jié)構(gòu)進行連接。根據(jù)我們的設(shè)計標(biāo)準，將校園網(wǎng)分成 6 個部分： 網(wǎng)絡(luò)管理中心、 教學(xué) 樓、學(xué)生 宿舍區(qū) 、教師公寓樓、辦公樓、實驗樓 。由中心交換機、 UPS等電源系統(tǒng)、服務(wù)器、廣域網(wǎng)連接設(shè)備、網(wǎng)絡(luò)管理系統(tǒng)組成。 (4)校園主干網(wǎng)：連接校園內(nèi)各樓宇的主干網(wǎng)絡(luò)。各中心節(jié)點的主干交換機要支持千兆以太網(wǎng)，具有 10/100Mbps以太網(wǎng)端口。二級交換機再以星形結(jié)構(gòu)接入對應(yīng)的中心節(jié)點，并以 100M直接到桌面，確保信息流暢，這樣就構(gòu)成了能滿足教學(xué)和管理要求的主干網(wǎng)絡(luò)。計算機信息點到樓房間通過雙絞線連接，實現(xiàn)樓內(nèi)網(wǎng)絡(luò)通訊網(wǎng)絡(luò)的安全控制也主要由分布層設(shè)備來實現(xiàn)。 千兆以太網(wǎng)作為校園網(wǎng)的主干，按 10M/100M交換式子網(wǎng)方式接入。三級交換機可以堆疊，能將一個主干和桌面交換機組成一個整體，提供足夠的交換口，可擴展性好。使用戶終端獨占 100M帶寬的數(shù)據(jù)交換。 接入方案 Inter 接入方式主要有以下六種 ： 撥號上網(wǎng)方式 ， 使用 ISDN 專線入網(wǎng) ， 使用 ADSL寬帶入網(wǎng) ， 使用 DDN 專線入網(wǎng) ， 使用幀中繼方式入網(wǎng) ， 局域網(wǎng)接入。根據(jù)我們的設(shè)計標(biāo)準，辦公樓為 2 層， 1 樓為辦公室， 2 樓為網(wǎng)絡(luò)中心；有 3 棟教學(xué)樓，每棟教學(xué)樓 6 層，第 1層為普通教室， 4 層為多媒體教室， 6 層為學(xué)生機房實驗室；有 14 棟學(xué)生公寓，每棟學(xué)生公寓 6 層。 遠程訪問支持 遠程訪問也是校園網(wǎng)絡(luò)必須提供的服務(wù)之一。遠程訪問有三種可選的服務(wù)類型：專線連接、電路交換和包交換。 子網(wǎng)劃分與 VLAN 設(shè)定 (1)IP 地址合理規(guī)劃的意義 在網(wǎng)絡(luò)規(guī)劃中， IP 地址方案的設(shè)計至關(guān)重要，好的 IP 地址方案不僅可以減少網(wǎng)絡(luò)負荷，還能為以后的網(wǎng)絡(luò)擴展打下良好的基礎(chǔ)。校區(qū) IP 地址的分配應(yīng)該盡可能地利用申請到的地址空間，充分考慮到地址空間的合理使用，保證實現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。 (2)IP 地址規(guī)劃 根據(jù)互聯(lián)網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢，結(jié)合學(xué)校網(wǎng)絡(luò)目前真實 IP 地址的現(xiàn)實情況，我們建議 IP 地址規(guī)劃遵循如下原則來設(shè)計： IP 地址， NAT 后供人員遠程訪問； inter 互聯(lián)設(shè)備 IP 地址采用真實 IP 地址； IP 地址； IP 地址，由統(tǒng)一出口的邊緣設(shè)備（路由器、防火墻）進行地址翻譯，即出口路由器（防火墻）互聯(lián)采用合法 IP 地址；公共服務(wù)器如 WWW/FTP/DNS/資源服務(wù)器等均采用合法地址（或從安全角度考慮采用私有 IP）；部分接入用戶采用私有保留 IP 地址相連。 (3)子網(wǎng)劃分方案 表 子網(wǎng)劃分方案表 (4)VLAN 劃分方案 VLAN，再將一棟宿舍樓劃為一個大 VLAN。 VLAN。并且學(xué)生宿舍和教師宿舍不能互相訪問。 理由：上課的教室不固定，每個教室需要共享一些信息。 理由：方便同學(xué)和老師做一些教學(xué)實驗，實驗室會進行一些專項課題研究，一個實驗室同一個 VLAN 安全性更高。 理 由：方便每個部門管理，鑒于每個的不同性質(zhì)，更要提高安全性。 序號 子網(wǎng)名稱 包含的信 息點 1 學(xué)生宿舍子網(wǎng) 學(xué)生公寓區(qū)所有的計算機 2 教師宿舍子網(wǎng) 教師公寓區(qū)所有的計算機 3 實驗樓子網(wǎng) 實驗樓所有的計算機 4 辦公樓 子網(wǎng) 辦公樓 所有的計算機 5 教學(xué) 樓 子網(wǎng) 教學(xué)樓區(qū)所有的計算機 6 網(wǎng)絡(luò)中心 子網(wǎng) 網(wǎng)絡(luò)中心 所有的計算機 理由：高校學(xué)生的流動性大，例如換寢室，畢業(yè)等，而導(dǎo)致的學(xué)生的人數(shù)和班級的變動。 表 子網(wǎng)詳情表 Vlan 號 Vlan 名稱 Ip 網(wǎng)段 網(wǎng)關(guān) 說明 Vlan1 Glzhx ~53/24 網(wǎng)絡(luò)管理中心50 臺 Vlan2 Jsgy ~254/22 教師公寓 100臺 Vlan3 Xsss ~254/16 學(xué)生宿舍 200臺 Vlan4 Jx ~254/22 教學(xué)樓 50 臺 Vlan5 Shyl ~254/21 實驗樓 100 臺 Vlan6 Bgl ~254/22 辦公樓 50 臺 存儲方案 服務(wù)器系統(tǒng)部分 針對客戶的具體需求，在服務(wù) 器系統(tǒng)部分采用了 2 臺 IBM UNIX 服務(wù)器 P570，作為系統(tǒng)的主服務(wù)器；一臺運行 oracle 數(shù)據(jù)庫管理系統(tǒng)，提供主數(shù)據(jù)庫服務(wù)；另外一臺運行 Web Logic 應(yīng)用服務(wù)器軟件，作為系統(tǒng)應(yīng)用服務(wù)器；同時為保證應(yīng)用系統(tǒng)的持續(xù)可訪問，提高整個系統(tǒng)的高可用性，兩臺主服務(wù)器采用 IBM HACMP 的雙機熱備軟件，實現(xiàn)雙機熱備系統(tǒng)，既 2 臺服務(wù)器平時運行各自應(yīng)用軟件，并實時監(jiān)控對方服務(wù)器的運行狀態(tài)，當(dāng)任意一臺服務(wù)器因為任何原因出現(xiàn)了宕機情況，另外一臺服務(wù)器均會自動接管對方的系統(tǒng)資源和應(yīng)用系統(tǒng)，繼續(xù)對外提供服務(wù)，對于客戶端來說， 好像什么事情都沒有發(fā)生，完全透明，從而提高系統(tǒng)整體的可用性。首先，兩臺 Brocade SW3850 建立 SAN 光纖存儲區(qū)域網(wǎng)，實現(xiàn)多系統(tǒng)的集中存儲，保證系統(tǒng)的高速交換及靈活擴展，并且采用了全冗余的的設(shè)計，保證了系統(tǒng)的安全性。備份系統(tǒng)采用先進的 IBM 3583 磁帶子系統(tǒng)作為數(shù)據(jù)的二級存儲介質(zhì)，對數(shù)據(jù)進行定時備份，保障數(shù)據(jù)的可靠；采用 Legato Networker 備份管理軟件 ，實現(xiàn)系統(tǒng)對數(shù)據(jù)的自動備份管理，方便了備份與恢復(fù)，并且提高了系統(tǒng)備份及恢復(fù)的效率，對生產(chǎn)系統(tǒng)數(shù)據(jù)的安全提供了有力保障。組成校園網(wǎng)的硬件有以下四類：一是網(wǎng)絡(luò)服務(wù)器，二是網(wǎng)絡(luò)工作站，三是網(wǎng)絡(luò)適配器，四是連接線，主要是雙絞線、光纖。在選擇網(wǎng)絡(luò)操作系統(tǒng)時，應(yīng)根據(jù)自己的 網(wǎng)絡(luò)規(guī)模和網(wǎng)絡(luò)管理人員希望操作系統(tǒng)提供怎樣的服務(wù)來考慮。 網(wǎng)絡(luò)操作系統(tǒng)的好壞，直接影響系統(tǒng)支撐平臺的性能，考慮到校園網(wǎng)的分布處理方式、廣域性的集中控 制的要求和對資源利用的合理性等因素 。它能支持較多的應(yīng)用軟件，工具，文件共享和網(wǎng)絡(luò)打印服務(wù)，也是一個功能卓越的網(wǎng)絡(luò)操作系統(tǒng)。 Web 服務(wù)系統(tǒng)：選用 Windows XP 下的 IIS 信息服務(wù)系統(tǒng)。 FTP 服務(wù)軟件： Server ServU 是一種被廣泛運用的 FTP 服務(wù)器端軟件，支持9x/ME/NT/2K 等全 Windows 系列，設(shè)置簡單，功能強大，性能穩(wěn)定?？梢栽O(shè)定多個 FTP 服務(wù)器、限定登錄用戶的權(quán)限、登錄主目錄及空間大小等，功能非常完備，具有非常完備的安全特性，支持 SSl FTP 傳輸，支持在多個 ServU 和 FTP 客戶端通過 SSL 加密連接保護您的數(shù)據(jù)安全等。 工作站其它應(yīng)用軟件：文字處理、數(shù)據(jù)表格、圖形處理、瀏覽器、電子郵件等都有許多大家熟悉并經(jīng)常使用的軟件 ，均可使用 windows 相應(yīng)軟件 。網(wǎng)絡(luò)系統(tǒng)的規(guī)劃和設(shè)計，首先要進行用戶的需求分析，確定建網(wǎng)目標(biāo)與要求，然后才能確定選用何種網(wǎng)絡(luò)技術(shù)，確定網(wǎng)絡(luò)系統(tǒng)的方案，進行設(shè)備的選型與經(jīng)費的預(yù)算。 需求分析部分主要包括如下幾個部分：用戶的應(yīng)用需求、通信需求、信息點和用戶需求、性能需求、安全與管理需求和現(xiàn)有網(wǎng)絡(luò)分析。一般情況下，園區(qū)網(wǎng)絡(luò)應(yīng) 能為用戶提供常用的服務(wù)，如 WWW 服務(wù)、電子郵件、文件服務(wù)、遠程登錄、電子郵件等等，此外還根據(jù)用戶單位的具體工作職能提供各種應(yīng)用服務(wù)，如校園網(wǎng)常為用戶提供教務(wù)管理、學(xué)籍管理、辦公管理等。 通信需求：分析用戶通信的類型和通信量，如在網(wǎng)絡(luò)上傳送數(shù)據(jù)、視頻信號、音頻信號等，以及數(shù)據(jù)通信量的大小、數(shù)據(jù)的流向。信息點和用戶需求：分析未來的網(wǎng)絡(luò)系統(tǒng)中信息點的數(shù)量，以及各個站點的地理分布情況與距離，將來哪些站點將 為單位提供服務(wù)，哪些站點將從其他網(wǎng)站獲取服務(wù)等，網(wǎng)絡(luò)的用戶數(shù)量及其在各個地理位置的分布情況。性能需求：根據(jù)用戶的業(yè)務(wù)需求，弄清用戶對網(wǎng)絡(luò)的主要性能指標(biāo)的要求，如網(wǎng)絡(luò)的容量、響應(yīng)時間與延遲、網(wǎng)絡(luò)利用率與可靠性等。安全與管理需求：確定用戶對數(shù)據(jù)存儲、傳輸?shù)陌踩砸?，如保密性、完整性和可用性的要求，以及管理和維護方面的要求，如是否要實現(xiàn)虛擬局域網(wǎng)功能，是實現(xiàn)集中式還是分布式管理等?，F(xiàn)有網(wǎng)絡(luò)分析：不少單位已建有自己的園區(qū)網(wǎng)絡(luò)，或若干獨立的局域網(wǎng)，因此需要確定將來這些網(wǎng)絡(luò)和站點是否繼續(xù)發(fā)揮原來的作用，還是另行調(diào)整等。教育只有與網(wǎng)絡(luò)有機結(jié)合，才能跟上時代的發(fā)展。只有充分有效的應(yīng)用校園網(wǎng)絡(luò)，才能導(dǎo) 致整個教學(xué)模式與教育觀念的徹底變革，才能適用新世紀培養(yǎng)高素質(zhì)的創(chuàng)造型和復(fù)合型人才的需要。為了更好的適用網(wǎng)絡(luò)時代的需要，必須對校園網(wǎng)絡(luò)建設(shè)采取“整體規(guī)劃、分步實施”的戰(zhàn)略。 參考文獻 [1]張元豐 .關(guān)于數(shù)字化校園網(wǎng)建設(shè)的設(shè)想 [J].現(xiàn)代電子技術(shù) 出版社 . [2]段永福 .計算機網(wǎng)絡(luò)規(guī)劃與設(shè)計 [M].浙江：浙江大學(xué)出 版社 [3]曾慧玲 .網(wǎng)絡(luò)規(guī)劃與設(shè)計 [M].北京：冶金工業(yè)出版社 . [4]謝希仁 .計算機網(wǎng)絡(luò) (第五版 )[M].電子工業(yè)出版社 . [5]吳功宜 .計算機網(wǎng)絡(luò)應(yīng)用技術(shù)教程（第三版） [M].清華大學(xué)出版社， [6]吳企淵 .計算機網(wǎng)絡(luò) [M].清華大學(xué)出版社 . [7]譚珂、全惠民 .局域網(wǎng)組建與管理實手冊 [M].中國青年出版社， [8]張公忠主編 .現(xiàn)代網(wǎng)絡(luò)技術(shù)教程（第 2 版） [M].電子工業(yè)出版社， [9]劉正勇 .校園網(wǎng)系統(tǒng)集成技術(shù)與應(yīng)用 [M].清華大學(xué)出版社， 致 謝 本設(shè)計是在 張清老師和陳文娟老師 的悉心指導(dǎo)下完成的， 老 師淵博的知識，嚴謹?shù)闹螌W(xué)態(tài)度，一絲不茍的工作作風(fēng)，平易近人的性格都是我學(xué)習(xí)的楷模。同時還要感謝 各位 同學(xué)，他們也給了我很大的支持和幫助。在 課設(shè) 階段，我在學(xué)習(xí)上和思想上都受益非淺，這除了自身的努力外，與各位老師、同學(xué)和朋友的關(guān)心、支持和鼓勵是分不開的。同時我還要感謝在我學(xué)習(xí)期間給我極大關(guān)心和支持的各位老師以及關(guān)心我的同學(xué)和朋友。最后，感謝 老師 能在百忙之中對我的論文進行審察，由于本人知識有限，不足之處在所難免，還請 大家 指