【正文】 聯(lián)、整體管理，并有可為將來的應(yīng)用擴(kuò)展和系統(tǒng)的升級預(yù)留接口。網(wǎng)絡(luò)管理中心能滿足自身的正常教學(xué)計算機(jī)化的要求，又能通過廣域網(wǎng)將各系、個大樓之間和本地網(wǎng)絡(luò)中心聯(lián)接成一個整體，通過網(wǎng)管系統(tǒng)監(jiān)控各個系的網(wǎng)絡(luò)運(yùn)行情況，并通過廣域網(wǎng)的高速優(yōu)質(zhì)傳輸線路為各系的各種請求提供良好的服務(wù)。同時還要求在授權(quán)后網(wǎng)絡(luò)內(nèi)部的部分信息可以對外開放，保證網(wǎng)絡(luò)系統(tǒng)適度的開放性。我們在進(jìn)行網(wǎng)絡(luò)系統(tǒng)設(shè)計時，在有標(biāo)準(zhǔn)可執(zhí)行的情況下，一定要嚴(yán)格按照相應(yīng)的標(biāo)準(zhǔn)進(jìn)行設(shè)計，而不要我行我素，特別是在像網(wǎng)線制作、結(jié)構(gòu)化布線和網(wǎng)絡(luò)設(shè)備協(xié)議支持等方面。保證互連簡單易行。在選擇具體的網(wǎng)絡(luò)技術(shù)時一定要同時考慮當(dāng)前及未來一段時間內(nèi)主流應(yīng)用的技術(shù)，不要一味地追求新技術(shù)和新產(chǎn)品，一方面新的技術(shù)和產(chǎn)品還有一個成熟的過程，立即選用時則可能會出現(xiàn)各種意想不到的問題；另一方面，最新技術(shù)的產(chǎn)品價格肯定非常昂貴，會造成不必要的資金浪費(fèi)。 另外在選擇技術(shù)時，一定要選擇主流應(yīng)用的技術(shù)，如像同軸電纜的令牌環(huán)以太網(wǎng)和FDDI 光纖以太網(wǎng)目前已很少使用，因此不要使用了。這一點非常重要，否則會造成花了高的成本購買了主檔次設(shè)備卻得不到相應(yīng)的高性能。 如某會聚層交換機(jī)連接到了核心交換機(jī)的1 000Mbps雙絞線以太網(wǎng)端口上，而該會聚層交換機(jī)卻只有1 00Mbps，甚至1 0Mbps的端口，很顯然這個會聚層交換機(jī)上所連接的節(jié)點都只能享有0Mbps，或者1 00Mbps的性能。 還如服務(wù)器的各項硬件配置都非常高檔(達(dá)到了企業(yè)級標(biāo)準(zhǔn))，但所用的網(wǎng)卡卻只是普通的PCI l O／1 00Mbps網(wǎng)卡，顯然這又將成為服務(wù)器性能發(fā)揮的瓶頸。再如，服務(wù)器的處理器達(dá)到了4個至強(qiáng)處理器，而內(nèi)存容量卻只有初始配置的1 GB，或者磁盤采用了讀寫性能較低的IDE RAID，或者SATA RAID，這樣配置的結(jié)果同樣會使服務(wù)器的性能大打折扣，浪費(fèi)了高性能配置資源。這就要求在進(jìn)行網(wǎng)絡(luò)系統(tǒng)設(shè)計時一定要全局綜合考慮各部分的性能，而不能只注重局部的性能配置。我們知道服務(wù)器的“四性”中有一個“可用性，網(wǎng)絡(luò)系統(tǒng)也一樣。網(wǎng)絡(luò)的“可用性其實就是表現(xiàn)在網(wǎng)絡(luò)的“可靠性…‘穩(wěn)定性，要求網(wǎng)絡(luò)系統(tǒng)能長時間穩(wěn)定運(yùn)行，而不要經(jīng)常出現(xiàn)這樣或那樣的問題。當(dāng)然這里所說的“可用性還表現(xiàn)在所選擇產(chǎn)品要能真正用得上，如所選擇的服務(wù)器產(chǎn)品只支持UNIX 系統(tǒng)，而用戶系統(tǒng)中根本不打算用UNIX系統(tǒng)，則所選擇的服務(wù)器就用不上。這就要求在選購這些設(shè)備時一定不要一味地貪圖廉價，而要選擇一些國內(nèi)、外主流品牌、應(yīng)用主流技術(shù)和成熟型號產(chǎn)品。 另外，網(wǎng)絡(luò)系統(tǒng)的電源供應(yīng)在可用性保障方面也非常重要，特別是對于關(guān)鍵網(wǎng)絡(luò)設(shè)備和關(guān)鍵用戶機(jī)。通常像服務(wù)器、交換機(jī)、路由器、防火墻之類關(guān)鍵設(shè)備要接在有1個小時以上(通常是3小時)的UPS電源上，而關(guān)鍵用戶機(jī)則需要接在支持1 5分鐘以上的UPS上。現(xiàn)在的網(wǎng)絡(luò)幾乎時刻受到外界的安全威脅，稍有不慎就會被那些病毒、黑客入侵，致使整個網(wǎng)絡(luò)陷入癱瘓。當(dāng)然所選用系統(tǒng)的具體等級要根據(jù)相應(yīng)網(wǎng)絡(luò)規(guī)模大小和安全需求而定，并不一定要求每個網(wǎng)絡(luò)系統(tǒng)都全面部署這些防護(hù)系統(tǒng)。同時，用戶賬戶，特別是高權(quán)限賬戶的安全也應(yīng)受到高度重視，要采取相應(yīng)的賬戶防護(hù)策略(如密碼復(fù)雜性策略和賬戶鎖定策略等)，保護(hù)好用戶賬戶，以防被非法用戶盜取。這非常重要，在一定程度上決定了企業(yè)的生存與發(fā)展，特別是企業(yè)數(shù)據(jù)主要是電子文檔的電子商務(wù)類企業(yè)。如中小型企業(yè)通常是采用Microsoft公司W(wǎng)indows 2000 Server、Windows Server 2003系統(tǒng)中的備份工具進(jìn)行數(shù)據(jù)備份和恢復(fù)，而對于大型的企業(yè)，則可能要采用第三方專門的數(shù)據(jù)備份系統(tǒng)，如Veritas(維他斯，現(xiàn)已并入賽門鐵克公司)的Backup Exec系統(tǒng)。2. 網(wǎng)管平臺有能力管理足夠的站點。4. 網(wǎng)管平臺能提供必要的流量分析手段。6. 網(wǎng)管平臺能提供安全管理機(jī)制。8. 網(wǎng)管平臺能與足夠多的網(wǎng)管應(yīng)用軟件相配合。局域網(wǎng)（Local Area Network，LAN）是20世紀(jì)70年代后迅速發(fā)展起來的計算機(jī)網(wǎng)絡(luò)，是一個高速的通信系統(tǒng)，它在較小的區(qū)域內(nèi)將數(shù)據(jù)通信設(shè)備互相連接起來，使用戶共享計算機(jī)資源。局域網(wǎng)技術(shù)已經(jīng)涵蓋共享訪問技術(shù)、交換技術(shù)、高速網(wǎng)絡(luò)技術(shù)等多種技術(shù)。計算機(jī)與網(wǎng)絡(luò)的物理連接通過插在計算機(jī)內(nèi)的網(wǎng)絡(luò)接口卡（Network Interface Card，NIC）實現(xiàn)。在共享訪問的局域網(wǎng)中，數(shù)據(jù)以包的形式完成發(fā)送和接收交換技術(shù)是將傳統(tǒng)媒介共享的網(wǎng)絡(luò)分成一系列獨立的網(wǎng)絡(luò)，將大量的通信量分成許多小的通信支流。高速共享網(wǎng)絡(luò)技術(shù)有光纖分布式數(shù)據(jù)接口（Fiber Distributed Data Interface，F(xiàn)DDI）、快速以太網(wǎng)（Fast Ethernet）技術(shù)、千兆位以太網(wǎng)（Gigabit Ethernet）技術(shù)和異步傳輸模式（Asynchronous Transfer Mode，ATM）等。能支持計算機(jī)間高速通信。n 可采用多種通信介質(zhì)，如同軸電纜、雙絞電纜和光纜、粗纜、細(xì)纜n 易于安裝、組建與維護(hù)，結(jié)點的增刪容易，具有較好的靈活性。對于專用的服務(wù)器，其技術(shù)性能的優(yōu)勢主要體現(xiàn)在通信處理能力、內(nèi)存容量、磁盤空間、系統(tǒng)容錯能力、并發(fā)處理能力及高速緩存能力等方面。用戶通過工作站與網(wǎng)絡(luò)交換信息，共享網(wǎng)絡(luò)資源。網(wǎng)絡(luò)設(shè)備是指用于網(wǎng)絡(luò)通信的設(shè)備，包括網(wǎng)絡(luò)接口卡又稱網(wǎng)絡(luò)適配器（Adapter），簡稱網(wǎng)卡。中繼器（Repeater）中繼器是網(wǎng)絡(luò)物理層的一種介質(zhì)連接設(shè)備，它通過信號的放大再生技術(shù)互連同種類型局域網(wǎng)段，以擴(kuò)展網(wǎng)絡(luò)長度。網(wǎng)橋（Bridge）網(wǎng)橋用于局域網(wǎng)之間的互連，工作于網(wǎng)絡(luò)物理層和數(shù)據(jù)鏈路層。交換機(jī)（Switch）、路由器（Router）、網(wǎng)關(guān)（Gateway）網(wǎng)關(guān)一般用于局域網(wǎng)與廣域網(wǎng)（Wide Area Network，WAN）或用于廣域網(wǎng)之間的互連，它們具有判斷網(wǎng)絡(luò)地址和選擇路徑的功能，能在多網(wǎng)絡(luò)互連環(huán)境中建立靈活的連接等多種設(shè)備。在局域網(wǎng)中，常用的通信介質(zhì)有同軸電纜、雙絞電纜和光纜，有的場合還采用無線介質(zhì)（Wireless Medium）如微波、激光、紅外線和無線電等。 按帶寬（Bandwidth）分為兩類：基帶同軸電纜，用于直接傳輸離散變化的數(shù)字信號，阻抗為50Ω；寬帶同軸電纜，用于傳輸連續(xù)變化的模擬信號，阻抗為75Ω 2． 雙絞電纜 由若干對雙絞線（2對或4對）外包纏護(hù)套組成。雙絞電纜分為屏蔽雙絞電纜（STP）和非屏蔽雙絞電纜（UTP）。光纜又稱光纖電纜或簡稱光纖，其傳輸速率高，抗干擾能力強(qiáng)，信號衰減極小。4． 無線介質(zhì) 分為微波、激光、紅外線和無線電等多種形式，它們無需架設(shè)或鋪埋通信介質(zhì)。選擇時可考慮的主要因素有：（Network Topology）與連接方式；；；。任何一個站的發(fā)送信號都可以沿著介質(zhì)傳播，而且能被其他的站接收。n 環(huán)型拓?fù)涞娜秉c 在環(huán)上的數(shù)據(jù)傳輸要通過接在環(huán)上的每一個站點，環(huán)中某一個節(jié)點出故障就會引起全網(wǎng)故障。3. 樹型拓?fù)錁湫瓮負(fù)淇梢詮男切屯負(fù)浠蚩偩€拓?fù)溲葑兌鴣?，形狀像一棵倒置的樹，頂端有一個帶分支的根，每個分支還可延伸出子分支。 如果某一分支的節(jié)點或線路發(fā)生故障，很容易將該分支和整個系統(tǒng)隔離開來 n 樹型拓?fù)涞娜秉c樹型拓?fù)涞娜秉c是對根的依賴性大，如果根發(fā)生故障，則全網(wǎng)不能正常工作，因此這種結(jié)構(gòu)的可靠性和星型結(jié)構(gòu)相似：電氣電子工程師協(xié)會（IEEE）下設(shè)的IEEE 802委員會在局域網(wǎng)的標(biāo)準(zhǔn)制定方面做了卓有成效的工作，該委員會根據(jù)局域網(wǎng)介質(zhì)訪問控制方法適用的傳輸介質(zhì)、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、性能及實現(xiàn)難易等考慮因素，為局域網(wǎng)制定了一系列的標(biāo)準(zhǔn)，稱為IEEE 802標(biāo)準(zhǔn)。圖 IEEE802局域網(wǎng)/城域網(wǎng)參考模型可見局域網(wǎng)的參考模型分為物理層和數(shù)據(jù)鏈路層兩個層次。主要處理物理鏈路上發(fā)送、傳遞和接收非結(jié)構(gòu)化的比特流，包括對帶寬的頻道分配和對基帶的信號調(diào)制，建立、維持、撤消物理鏈路等，并要實現(xiàn)電氣、機(jī)械、功能和規(guī)程四大特性的匹配。 （2）數(shù)據(jù)鏈路層。 同時局域網(wǎng)的數(shù)據(jù)鏈路層進(jìn)一步被劃分為兩個子層： ?、俳橘|(zhì)訪問控制MAC(Medium Access Control)子層；?、?邏輯鏈路控制LLC(Logical Link Control)子層。解決信道爭用的協(xié)議稱為介質(zhì)訪問控制協(xié)議（Medium Access Control，MAC），是數(shù)據(jù)鏈路層協(xié)議的一部分。 介質(zhì)訪問控制方法要解決以下幾個問題： ① 該哪個節(jié)點發(fā)送數(shù)據(jù)？　 ② 發(fā)送時會不會出現(xiàn)沖突？　 ③ 出現(xiàn)了沖突怎么處理？　　由此可見，介質(zhì)訪問控制方法是所有“共享介質(zhì)”類型局域網(wǎng)都必須解決的共性問題。 局域網(wǎng)常用的介質(zhì)訪問控制協(xié)議有載波偵聽多路訪問/沖突檢測（CSMA/CD）、令牌環(huán)（Token Ring）訪問控制和令牌總線訪問控制。最初的以太網(wǎng)是基于總線拓?fù)浣Y(jié)構(gòu)的， 使用的是粗同軸電纜，所有站點共享總線，一個站點發(fā)送數(shù)據(jù)幀給某個特定站點時，總線上的所有站點都會收到此數(shù)據(jù)幀，每個站點根據(jù)數(shù)據(jù)幀的目的地址決定是丟棄還是處理該幀 . 總線上只能有一臺計算機(jī)發(fā)送數(shù)據(jù)，否則數(shù)據(jù)信號在信道中會疊加，相互干擾，產(chǎn)生數(shù)據(jù)沖突，使發(fā)出數(shù)據(jù)無效。1. 工作過程 CSMA/CD又被稱之為“先聽后講，邊聽邊講”，其具體工作過程概括如下：（1）先偵聽信道，如果信道空閑則發(fā)送信息。（3）發(fā)送信息后進(jìn)行沖突檢測，如發(fā)生沖突，立即停止發(fā)送，并向總線發(fā)出一串阻塞信號（連續(xù)幾個字節(jié)全1），通知總線上各站點沖突已發(fā)生，使各站點重新開始偵聽與競爭。 CSMA/CD發(fā)送過程可描述如圖所示。要明確提出廣西農(nóng)業(yè)職業(yè)技術(shù)學(xué)院校園局域網(wǎng)結(jié)構(gòu)，我們有必要對目前的局域網(wǎng)技術(shù)有一個充分的了解和比較。但由于其固有的結(jié)構(gòu)，對多媒體應(yīng)用的支持不夠，且其傳輸速度較慢，顯然不宜做大型企業(yè)網(wǎng)絡(luò)主干。：快速以太網(wǎng)是一種非常成熟的組網(wǎng)技術(shù)， 傳輸結(jié)構(gòu)同傳統(tǒng)10M以太網(wǎng)，只是速度提高10倍。如采用交換式結(jié)構(gòu)，則其帶寬能有較大提高。造價很低，性能價格比很高，可作為資金不很充裕的中小型單位組建Intranet網(wǎng)的首選技術(shù)。：近年來，新出現(xiàn)千兆以太網(wǎng)概念。（光纖分布數(shù)字接口）：FDDI也是一種成熟的組網(wǎng)技術(shù)，DDI網(wǎng)絡(luò)技術(shù)為前幾年許多用戶采用的主干網(wǎng)技術(shù)。但技術(shù)復(fù)雜、造價高，F(xiàn)DDI網(wǎng)絡(luò)難以向更先進(jìn)的網(wǎng)絡(luò)技術(shù)升級，現(xiàn)在用FDDI組建主干網(wǎng)的情況已非常少見。最重要的是絕大多數(shù)網(wǎng)絡(luò)廠家已無心再發(fā)展，支持FDDI技術(shù)。傳統(tǒng)的共享式競爭型網(wǎng)絡(luò)結(jié)構(gòu)已無法完成任務(wù)，新一代傳輸體系A(chǔ)TM技術(shù)應(yīng)運(yùn)而生。已被公認(rèn)為是有發(fā)展前途的，革命性的數(shù)據(jù)通訊技術(shù)。通過采用標(biāo)號多路復(fù)用等技術(shù)，ATM能夠?qū)崿F(xiàn)對帶寬的動態(tài)分配，不僅可以最有效的利用線路帶寬，而且能夠滿足不同種類應(yīng)用對時延的要求，因而具有從實時的語音信號到高清晰度電視圖像等各種高速綜合業(yè)務(wù)傳輸?shù)哪芰?。ATM技術(shù)成熟而復(fù)雜，組網(wǎng)成本高，是多媒體應(yīng)用系統(tǒng)的理想網(wǎng)絡(luò)平臺。 ATM集中了所有局域網(wǎng)的優(yōu)點：快速，交換；另外，還有以下優(yōu)點：u 網(wǎng)絡(luò)帶寬可以調(diào)節(jié)，例如：帶寬的預(yù)置和即時申請；u 極好的網(wǎng)絡(luò)性能，極低的延時；u 最少的路由選擇功能；u 以及非常完美的局域網(wǎng)到廣域網(wǎng)的連接方式；u 通過使用局域網(wǎng)仿真程序或者Classical IP協(xié)議同現(xiàn)有的網(wǎng)絡(luò)兼容，保護(hù)了用戶對現(xiàn)有局域網(wǎng)的投資；u 支持各種應(yīng)用，特別是多媒體應(yīng)用的能力。u 完整的標(biāo)準(zhǔn)：局域網(wǎng)的ATM已有相當(dāng)完整的標(biāo)準(zhǔn)和互操作測試。u 由于簡化了網(wǎng)絡(luò)管理，降低了投資成本。大家都不斷投入ATM的開發(fā)和應(yīng)用，隨著ATM技術(shù)的不斷發(fā)展，標(biāo)準(zhǔn)日趨完善。：在校園網(wǎng)校區(qū)網(wǎng)絡(luò)的建設(shè)中，主干網(wǎng)選擇何種網(wǎng)絡(luò)技術(shù)對網(wǎng)絡(luò)建設(shè)的成功與否起著決定性的作用。選擇適合校園網(wǎng)絡(luò)需求特點的主流網(wǎng)絡(luò)技術(shù)，不但能保證網(wǎng)絡(luò)的高性能，還能保證網(wǎng)絡(luò)的先進(jìn)性和擴(kuò)展性，能夠在未來向更新技術(shù)平滑過渡，保護(hù)用戶的投資。交換式以太網(wǎng)作為幾年前主干網(wǎng)組網(wǎng)的主要技術(shù)，現(xiàn)在主要被用于工作組級組網(wǎng)，使網(wǎng)絡(luò)交換到桌面工作站。保護(hù)現(xiàn)有投資的有效途徑就是在將來網(wǎng)絡(luò)技術(shù)升級時還能使用現(xiàn)有的網(wǎng)絡(luò)技術(shù)和產(chǎn)品。從目前的趨勢來看，采用快速以太網(wǎng)技術(shù)是最適宜的。選擇校園網(wǎng)網(wǎng)絡(luò)需求特點的主流網(wǎng)絡(luò)技術(shù)，不但能保證網(wǎng)絡(luò)的高性能，還能保證網(wǎng)絡(luò)的先進(jìn)性和擴(kuò)展性，能夠在未來向更新技術(shù)平滑過渡，保護(hù)用戶的投資。Gb/s的帶寬，并且它利用自然的方法來升級現(xiàn)有的以太網(wǎng)、工作站、管理工具和管理人員的技能，故方法簡單而且成本效益高。 千兆位以太網(wǎng)使用的傳輸介質(zhì)有光纖、五類非屏蔽雙絞線((UTP)或同軸電纜。為了保證網(wǎng)絡(luò)的運(yùn)行速度，要實現(xiàn)千兆主干，為避免物理網(wǎng)絡(luò)的束縛引起的網(wǎng)絡(luò)堵塞，便于管理和節(jié)約開支，要根據(jù)需要劃分相應(yīng)的邏輯子網(wǎng)，也即VLAN，以便網(wǎng)絡(luò)中的站點可靈活地加人到不同的邏輯子網(wǎng)中。這種結(jié)構(gòu)靈活性好，速度快，可靠性高，是當(dāng)今流行的網(wǎng)絡(luò)系統(tǒng)方案。主干網(wǎng)負(fù)責(zé)學(xué)校各個局域網(wǎng)之間的數(shù)據(jù)傳輸，信息發(fā)布，資源共享，學(xué)校以后的BBS，辦公自動化系統(tǒng)，VOD系統(tǒng)，遠(yuǎn)程教學(xué)系統(tǒng)，INTERNET接口，與其他兄弟學(xué)校的數(shù)據(jù)交換都將運(yùn)行在這個網(wǎng)絡(luò)上，因此，主干網(wǎng)的好壞直接影響到以后網(wǎng)絡(luò)系統(tǒng)的運(yùn)行效率，速度快慢,網(wǎng)絡(luò)性能等參數(shù)。校園內(nèi)各個局域網(wǎng)之間通信采用基于美國CISICO公司的Catalyst 5000交換機(jī)的快速交換式以太網(wǎng)。它是為數(shù)據(jù)中心提供高密度局域網(wǎng)交換的理想設(shè)備?？赏ㄟ^交換口，原有系統(tǒng)可無逢地納入整個骨干網(wǎng)之中。用戶可利用其內(nèi)在的CISCO IOS功能，它可提供虛擬網(wǎng)絡(luò)和多層交換的能力，組成靈活的VLAN。Catalyst 5000交換機(jī)還提供ATM模塊接口，在未來伸級到ATM網(wǎng)絡(luò)。它可提供帶寬高達(dá)100M。FDDI的網(wǎng)絡(luò)結(jié)構(gòu)選用雙環(huán)樹型拓?fù)浣Y(jié)構(gòu)，它具有如下獨特之處1. 帶寬利用率高環(huán)型拓?fù)涫咕W(wǎng)上站點可以公平地使用網(wǎng)絡(luò)所提供的帶寬，不存在競爭問題。2. 靈活性雙環(huán)樹型結(jié)構(gòu)的FDDI可以通過增加或拆除集中器，很方便地擴(kuò)大或者減少網(wǎng)絡(luò)的規(guī)模。雙環(huán)樹結(jié)構(gòu)還允許用戶在不分隔網(wǎng)絡(luò)節(jié)點的情況下，進(jìn)行一定的增加、移動和改變工作，這種在線靈活性與EIA/TIA568標(biāo)準(zhǔn)布線方案是一致的。這種結(jié)構(gòu)還允許多個站點從網(wǎng)上