【正文】 訪問速度快和易于管理的網(wǎng)絡(luò)功能，對(duì)可 INTERNET 資源進(jìn)行管理。郵件服務(wù)軟件推薦選擇 MICROSOFT EXCHANGE 2022 SERVE，能完全滿足學(xué)校電子郵件服務(wù)的要求。、網(wǎng)絡(luò)總體結(jié)構(gòu)設(shè)計(jì)思路某市高中校園網(wǎng)絡(luò)拓?fù)洳捎脙杉?jí)星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，建立千兆光纖主干和超五類雙絞線百兆到桌面的高速以太網(wǎng)。千兆以太網(wǎng)除了提供高帶寬以外，也支持以太網(wǎng)的服務(wù)類型和服務(wù)質(zhì)量保證的相關(guān)協(xié)議，如 IEEE 、IEEE 、IEEE 、 IEEE 和資源預(yù)留協(xié)議（RSVP）等關(guān)鍵協(xié)議。由于學(xué)校網(wǎng)絡(luò)應(yīng)用需要大量的交互式的多媒體通信及與 Inter 的連接, 無疑應(yīng)當(dāng)采用 Inter/Intra 技術(shù), 這也為客戶端界面的統(tǒng)一及應(yīng)用平臺(tái)的建立提供了方便。也就是說, 校園的內(nèi)部網(wǎng)應(yīng)當(dāng)采用基于 Intra 的網(wǎng)絡(luò)結(jié)構(gòu)?；?Intra 的校園網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)包括： （一）建立在 TCP/IP 協(xié)議基礎(chǔ)上的計(jì)算機(jī)網(wǎng)絡(luò)； （二）一臺(tái)或多臺(tái)運(yùn)行支持多進(jìn)程、多線程、多處理器的操作系統(tǒng)的物理服務(wù)器； （三）著重于桌面的支持圖像顯示并可運(yùn)行瀏覽器軟件的客戶機(jī)； （四）運(yùn)行在物理服務(wù)器上的提供各種應(yīng)用支持的軟件服務(wù)器。根據(jù)網(wǎng)絡(luò)數(shù)據(jù)中心的設(shè)計(jì)原則，以提高核心設(shè)備的可靠性、可用性、可伸縮、可擴(kuò)展為目標(biāo)，結(jié)合某市高中的具體要求，整個(gè)校園網(wǎng)絡(luò)采用兩級(jí)星型拓?fù)浣Y(jié)構(gòu)。某市高中千兆校園網(wǎng)里涵蓋了校園辦公系統(tǒng)、校園內(nèi)外部主頁(yè)、內(nèi)外部電子郵件、多媒體教室、電子閱覽室系統(tǒng)、校園 IC 卡管理系統(tǒng)、內(nèi)部信息服務(wù)系統(tǒng)、遠(yuǎn)程訪問系統(tǒng)及 Inter 訪問系統(tǒng)等主要的應(yīng)用子系統(tǒng)，可以實(shí)現(xiàn)校內(nèi)信息的共享和快速傳遞；實(shí)現(xiàn)教學(xué)及管理信息化；使校領(lǐng)導(dǎo)能及時(shí)、全面、準(zhǔn)確地掌握全校的教學(xué)、科研、生產(chǎn)、管理、財(cái)務(wù)、人事等方面的情況；整個(gè)網(wǎng)絡(luò)由網(wǎng)絡(luò)中心、辦公子網(wǎng)、教學(xué)子網(wǎng)等組成，其中網(wǎng)絡(luò)中心是整個(gè)網(wǎng)絡(luò)的主干系統(tǒng)，是網(wǎng)絡(luò)的總節(jié)點(diǎn)，各子網(wǎng)是功能子網(wǎng)，建立相應(yīng)的網(wǎng)絡(luò)環(huán)境，來適應(yīng)湖北省某市市某市高中校園網(wǎng)系統(tǒng)設(shè)計(jì)方案第 14 頁(yè) 共 141 頁(yè)各種應(yīng)用。二級(jí)節(jié)點(diǎn)交換機(jī)需要可網(wǎng)管、高端口密度、可實(shí)現(xiàn)劃分虛擬子網(wǎng)等功能。通過對(duì)某市高中校園網(wǎng)應(yīng)用情況的分析，采用壓縮式核心層和接入層的兩層建設(shè)方案?？紤]到地理位置、信息點(diǎn)數(shù)量及未來覆蓋面擴(kuò)充等多方面因素，又將整個(gè)湖北省某市市某市高中校園網(wǎng)系統(tǒng)設(shè)計(jì)方案第 15 頁(yè) 共 141 頁(yè)校園網(wǎng)劃分為五大區(qū)域——網(wǎng)絡(luò)中心、實(shí)驗(yàn)、教學(xué)、辦公、宿舍區(qū)域。網(wǎng)絡(luò)中心放置一臺(tái)支持三層交換的具有多種服務(wù)和接口的高端交換機(jī)，其他各區(qū)域放置一臺(tái)或幾臺(tái)可堆疊二層或三層交換機(jī)，他們之間采用 1000M 光纖寬帶連接技術(shù)。網(wǎng)絡(luò)中心服務(wù)器直接連接骨干交換機(jī)的千兆端口，以保證有足夠的帶寬。網(wǎng)絡(luò)中心可以通過骨干交換機(jī)連接一臺(tái)防火墻，防火墻再連接一臺(tái)路由器接入Inter(或通過教育網(wǎng)與教育部門相連)。、網(wǎng)絡(luò)具體設(shè)計(jì)及設(shè)備選型某市高中目前新校區(qū)有三個(gè)教學(xué)樓、一個(gè)實(shí)驗(yàn)和一個(gè)行政樓以及食堂和學(xué)生宿舍樓。其中網(wǎng)絡(luò)中心位于行政樓三樓網(wǎng)管中心，匯聚全校五個(gè)二級(jí)節(jié)點(diǎn)和作為校園網(wǎng)的數(shù)據(jù)中心以及城域網(wǎng)的出口。在一號(hào)教學(xué)樓、行政樓、實(shí)驗(yàn)樓、二號(hào)教學(xué)樓和三號(hào)教學(xué)樓各建立一個(gè)二級(jí)節(jié)點(diǎn)，用于匯聚各服務(wù)區(qū)域的有源信息點(diǎn)，網(wǎng)絡(luò)中心交換機(jī)與二級(jí)節(jié)點(diǎn)交換機(jī)采用 1000M 連接。將來在圖書館建立一個(gè)三級(jí)節(jié)點(diǎn)，用于匯聚有源信息點(diǎn)，并通過 UTP 電纜 100M 連接至二級(jí)節(jié)點(diǎn)交換機(jī)。、網(wǎng)絡(luò)中心建設(shè)方案網(wǎng)絡(luò)中心設(shè)計(jì)主要包括主干網(wǎng)絡(luò)的設(shè)計(jì)、校園網(wǎng)與 Inter 的互連、遠(yuǎn)程訪問服務(wù)等。網(wǎng)絡(luò)主干我們選擇千兆以太網(wǎng)，千兆以太網(wǎng)和快速以太網(wǎng)相比，提供更高更快的傳輸速度，還有更好的第三層交換能力，能管理更高的帶寬，更高的流量。目前千兆以太網(wǎng)已是局域網(wǎng)發(fā)展的主要方向。如果未來拓展和外網(wǎng)連接如校園網(wǎng)和 Inter 的互連我們采用通過防火墻接電信城域網(wǎng)或教育城域網(wǎng)的方案。3．4．1．中心網(wǎng)絡(luò)交換機(jī)考慮到網(wǎng)絡(luò)的可靠性和先進(jìn)性，為便于網(wǎng)絡(luò)的擴(kuò) 湖北省某市市某市高中校園網(wǎng)系統(tǒng)設(shè)計(jì)方案第 16 頁(yè) 共 141 頁(yè)展，網(wǎng)絡(luò)中心交換機(jī)采用 Cisco 公司 catalyst 4006 交換機(jī)，以用于匯聚四個(gè)節(jié)點(diǎn)交換機(jī)的光纖上聯(lián)鏈路、服務(wù)器、網(wǎng)管工作站和網(wǎng)絡(luò)中心其它工作站。Cisco Catalyst 4000 系列產(chǎn)品為布線室和數(shù)據(jù)中心提供高性能、中等密度的、10/100/1000M 以太網(wǎng)模塊交換平臺(tái)。利用業(yè)界領(lǐng)先的 5500/5000 系列的軟件代碼庫(kù)，提供客戶在布線室所需要的豐富的和經(jīng)實(shí)踐證明的特性，以獲得聯(lián)網(wǎng)的解決方案。新的 Catalyst 4006 系統(tǒng)經(jīng)濟(jì)有效的模塊化 6 插槽機(jī)箱，為學(xué)?；蚍种C(jī)構(gòu)的每一個(gè)用戶提供匯合配線間的好處。Catalyst 4000 系列為配線室提供了先進(jìn)的高性能解決方案。主要優(yōu)點(diǎn)包括： 性能提供了先進(jìn)的交換解決方案，它能隨著您端口的添加而增大帶寬。領(lǐng)先的 ASIC 技術(shù)更是使 Catalyst 4000 系列解決方案如虎添翼，ASIC 技術(shù)提供了線速第 2 層和第 3 層 10/100 或千兆位交換。其中，第 2 層交換由 24 Gbps、18 Mpps 引擎驅(qū)動(dòng)，第 3 層交換則由可伸縮的 8 Gbps、6 Mpps 引擎驅(qū)動(dòng)。密度能夠在一個(gè)機(jī)箱上滿足最多 240 個(gè)快速以太網(wǎng)端口和 92 個(gè) 1000M以太網(wǎng)端口的網(wǎng)絡(luò)單元連接要求。Catalyst 4000 系列的熱插拔模塊即插即用交換解決方案降低了復(fù)雜性并能輕松地支持當(dāng)前網(wǎng)絡(luò)中不斷變化的桌面環(huán)境。特別是，還提供了無線 PC 連接來支持未來的端口接口需要。 一致的軟件體系結(jié)構(gòu)因?yàn)?Catalyst 軟件和用戶界面的一致性，客戶能繼續(xù)利用他們的知識(shí)，并利用 Catalyst 1900、2900、3500、4000、5000、6000、8500 家族產(chǎn)品來繼續(xù)發(fā)展自己的基礎(chǔ)設(shè)施。 投資保護(hù)靈活的模塊化體系結(jié)構(gòu)對(duì)配線室中的動(dòng)態(tài)桌面連接提供了經(jīng)濟(jì)高效的管理。Catalyst 4006 背板進(jìn)一步提供了網(wǎng)絡(luò)保護(hù)能力，因?yàn)樗С?60 Gbps 無阻塞容量，所以這種機(jī)箱更能適應(yīng)未來需要。另外，Catalyst 4003 和 4006 機(jī)箱之間的兼容備份，使它的電源和交換板卡之間的通用性更強(qiáng)，從而降低了總擁有成本。 湖北省某市市某市高中校園網(wǎng)系統(tǒng)設(shè)計(jì)方案第 17 頁(yè) 共 141 頁(yè)功能透明板卡Catalyst 4000 的結(jié)構(gòu)優(yōu)勢(shì)擴(kuò)大了 Catalyst 4000 系列板卡的部署壽命。只要簡(jiǎn)單地添加其它引擎模塊，如新的第 3 層服務(wù)模塊，Catalyst 4000 系統(tǒng)就能方便地將所有系統(tǒng)端口升級(jí)到更高層的交換功能。不需要更換現(xiàn)有板卡就能在系統(tǒng)端口上實(shí)現(xiàn)高層功能增強(qiáng)，這在常規(guī)交換產(chǎn)品中是很常見的。這樣，新的 Catalyst 4006 端口可以隨時(shí)用于WAN、IP 電話、第 4 層到第 7 層 Web 交換。 模塊化監(jiān)控器引擎保護(hù)Catalyst 4006 機(jī)箱背板和監(jiān)控器連接器可以支持未來的監(jiān)控器引擎升級(jí)。未來改進(jìn)的可能性包括將可伸縮交換機(jī)結(jié)構(gòu)容量增加到 64 Gbps、使用線速第 3 層和第 4 層交換和基于未來技術(shù)的千兆位上行鏈路。 Cisco IOS 網(wǎng)絡(luò)服務(wù)Catalyst 4000 系列交換機(jī)提供了成熟的企業(yè)第 2層和第 3 層特性，能夠有效地增強(qiáng)公司網(wǎng)絡(luò)的能力。這些特性滿足大中型企業(yè)的高級(jí)聯(lián)網(wǎng)要求。 基于硬件的組播協(xié)議獨(dú)立組播（PIM）密集和稀疏模式、Inter 組群組播協(xié)議（IGMP） 、以及 Cisco 組群組播協(xié)議（CGMP）支持基于標(biāo)準(zhǔn)的、Cisco 改進(jìn)的高效多媒體聯(lián)網(wǎng)。 經(jīng)濟(jì)高效結(jié)合先進(jìn)的工程和制造工藝優(yōu)勢(shì)，Catalyst 4000 系列以高性能/價(jià)格比的價(jià)格提供了更加強(qiáng)大和更加可靠的企業(yè)交換解決方案，重新定義了新的價(jià)格/性能比。 共享內(nèi)存體系結(jié)構(gòu)，沒有線路頭阻塞集中式低等待延遲（ 微秒） 、共享內(nèi)存交換結(jié)構(gòu)提供了領(lǐng)先的能力，消除了所有可能的線路頭部阻塞。 桌面能夠使用千兆位能力Catalyst 4000 系列已經(jīng)提供了豐富的 1000 Mbps 千兆位和千兆位服務(wù)器交換解決方案。Catalyst 4000 系統(tǒng)的千兆位解決方案的使用范圍可以方便地?cái)U(kuò)展到桌面。 可管理性利用每一種 Catalyst 4000 系列交換解決方案提供的先進(jìn)的管湖北省某市市某市高中校園網(wǎng)系統(tǒng)設(shè)計(jì)方案第 18 頁(yè) 共 141 頁(yè)理能力以及每一個(gè)端口中內(nèi)置的基于業(yè)界標(biāo)準(zhǔn)的管理功能，Catalyst 4000 系列的控制能力和安全性都得到了加強(qiáng)。您可以靈活地選擇是使用基于 Web 的圖形用戶接口（GUI）還是命令行接口（CLI）來完成管理任務(wù)，從而增強(qiáng)了您的網(wǎng)絡(luò)操作能力。 降低網(wǎng)絡(luò)操作費(fèi)用因?yàn)?Catalyst 平臺(tái)、體系結(jié)構(gòu)和軟件之間有更高的一致性，所以費(fèi)用得到了很大降低。另外，端到端的 Cisco 管理和服務(wù)也降低了網(wǎng)絡(luò)的總擁有成本。 保護(hù)關(guān)鍵任務(wù)應(yīng)用的性能集中式企業(yè)策略創(chuàng)建加上 CiscoAssure 支持和針對(duì)第 2 層 CoS 和第 3 層 ToS 的網(wǎng)絡(luò)服務(wù)質(zhì)量，這些可共同保證您能夠從邊緣到核心得到一致的應(yīng)用性能。 高可用性Catalyst 4000 系列提供了自恢復(fù)網(wǎng)絡(luò)智能，它的速度足以從端口、設(shè)備、鏈路上發(fā)現(xiàn)故障而在桌面上沒有明顯延遲。 面向未來的網(wǎng)絡(luò)Cisco 的繼續(xù)開發(fā)和投資使 Cisco Catalyst 4000 系列LAN 解決方案成為一個(gè)具有戰(zhàn)略意義的配線室和分支機(jī)構(gòu)平臺(tái)，它經(jīng)歷了多年的不斷改進(jìn)。Catalyst 4000 系列能輕松地應(yīng)對(duì)網(wǎng)絡(luò)發(fā)展，通過簡(jiǎn)單地添加更多的端口，您可以有效地提高您網(wǎng)絡(luò)的帶寬。另外，功能上透明的體系結(jié)構(gòu)優(yōu)勢(shì)將擴(kuò)大每個(gè)交換板卡的有效時(shí)間，允許您隨著您的需求而添加更高級(jí)的功能，而不需要進(jìn)行徹底升級(jí)。 光纖延伸到桌面Catalyst 4000 系列 24 端口和 48 端口 100 BASEFX 板卡提供了光纜的保密性和復(fù)原能力，考慮到距離限制、入侵或射頻干擾等諸多因素，這使他們非常適合網(wǎng)絡(luò)使用。處理機(jī)密信息或提供電子交易的政府機(jī)構(gòu)和企業(yè)客戶是這種板卡的最佳客戶。 它可適用于大型主干網(wǎng)絡(luò)，高速率、高端口密度、多端口類型的復(fù)雜網(wǎng)絡(luò)，需要千兆以太網(wǎng)的網(wǎng)絡(luò)環(huán)境等。在此方案中，我們選用 Catalyst 4000 系列的配置 WSC4006SIII 交換引擎的交換機(jī)，它不需要另外再配置三層交換模塊就可提供三層交換功能，并配置 WSX4418GB 千兆 18 端口交換模塊一塊和 WS湖北省某市市某市高中校園網(wǎng)系統(tǒng)設(shè)計(jì)方案第 19 頁(yè) 共 141 頁(yè)X4148RJ 百兆 48 端口交換模塊一塊，通過以上配置提供三層交換功能和 48 個(gè)100M 交換端口和最多 18 個(gè) 1000M 光纖連接。這樣就可以連接 35 個(gè)行政樓有源信息點(diǎn)、資源服務(wù)器和五個(gè)二級(jí)配線間的 1000M 上聯(lián)光纖。3．4．1．接入路由器對(duì)于某市高中的 INTERNET 接入功能，我們采用通過防火墻接路由器的方法設(shè)計(jì)，選用 cisco 2600 系列模塊化路由器實(shí)現(xiàn)。cisoc 2600 系列可使用 cisco 1600 和cisco 3600 系列的接口模塊，提供了高效率、低成本的解決方案，以滿足當(dāng)今遠(yuǎn)程分支機(jī)構(gòu)的需求，支持高密度串行口，撥號(hào)池以及多業(yè)務(wù)話音/數(shù)據(jù)集成等，可配置各種網(wǎng)絡(luò)模塊連接多種電信線路接口，提供多種上網(wǎng)方式。在這里我們選用 cisco 2621 接入路由器，它提供 2 個(gè)百兆以太網(wǎng)端口，配置 NM1FEFX 模塊一個(gè)，可以提供電信光纖線路接入。3．4．1．防火墻由于防火墻需要入侵檢測(cè)、病毒檢測(cè)及有害信息的攔截功能，所以我們選用聯(lián)想網(wǎng)御 2022 防火墻。聯(lián)想網(wǎng)御 2022 防火墻是聯(lián)想集團(tuán)信息安全系列產(chǎn)品的拳頭產(chǎn)品，是聯(lián)想研究院利用自身強(qiáng)大的技術(shù)研發(fā)實(shí)力，結(jié)合國(guó)內(nèi)外信息安全的最新技術(shù)，針對(duì)我國(guó)的具體應(yīng)用環(huán)境而開發(fā)出的。該產(chǎn)品采用軟硬件一體化設(shè)計(jì)，在硬件體系、操作系統(tǒng)、防火墻軟件方面擁有自主版權(quán)的產(chǎn)品，除了提供強(qiáng)大的多級(jí)包過濾功能外，DCFW2022 還具備時(shí)間段控制訪問、應(yīng)用代理、地址轉(zhuǎn)換、入侵檢測(cè)、完整的日志審計(jì)、實(shí)時(shí)聯(lián)機(jī)監(jiān)控等完備的功能，地址解析代理可以在不更改現(xiàn)有網(wǎng)絡(luò)配置的情況下安裝或卸載防火墻；AntiX 色情防堵功能能夠凈化網(wǎng)絡(luò)內(nèi)容，尤其適合校園網(wǎng)應(yīng)用；防病毒接口可使防火墻與外掛的網(wǎng)絡(luò)防病毒產(chǎn)品 InterScan 密切配合，防止病毒的侵入。該產(chǎn)品全部設(shè)置基于 WEB 界面，可以為政府、軍隊(duì)、網(wǎng)站和企業(yè)級(jí)用戶提供方便、快速、靈活、安全的網(wǎng)絡(luò)安全解決方案，在保持原有的網(wǎng)絡(luò)架構(gòu)上輕松、快速地構(gòu)建自己的湖北省某市市某市高中校園網(wǎng)系統(tǒng)設(shè)計(jì)方案第 20 頁(yè) 共 141 頁(yè)安全網(wǎng)絡(luò)或安全通道。系統(tǒng)特點(diǎn)如下：軟硬件一體化的硬件防火墻聯(lián)想網(wǎng)御 2022 防火墻是軟硬結(jié)合的硬件型防火墻，主要由三個(gè)部分組成：硬件平臺(tái)、操作系統(tǒng)、防火墻安全軟件。硬件平臺(tái)可分為：1U 與 2U 的企業(yè)級(jí)防火墻、3U 電信級(jí)防火墻。操作系統(tǒng)：專用實(shí)時(shí)安全操作系統(tǒng)。經(jīng)測(cè)試，網(wǎng)御 2022 防火墻的操作系統(tǒng)網(wǎng)絡(luò)性能極高，體現(xiàn)了硬件防火墻的性能優(yōu)勢(shì)。軟件固化方案：DOM，無硬盤故障。系統(tǒng)軟件防拷貝：基于加密算法LDC，DOM 內(nèi)除操作系統(tǒng)外，全部軟件包加密處理。軟件模塊授權(quán)認(rèn)證。軟件包在未授權(quán)使用時(shí)為禁用狀態(tài)，授權(quán)后為激活狀態(tài)。自主知識(shí)產(chǎn)權(quán)的安全操作系統(tǒng)，防火墻自身安全可靠 聯(lián)想網(wǎng)御 2022 防火墻采用聯(lián)想自主開發(fā)的嵌入式安全操作系統(tǒng)，無后門。保證了自身體系結(jié)構(gòu)的可靠性，消除了操作系統(tǒng)對(duì)防火墻的安全隱患。唯一做系統(tǒng)管理的服務(wù)是 HTTP，為保證身份認(rèn)證，管理信息的完整性和機(jī)密性，