【正文】 的介質(zhì)訪問機(jī)制，使得網(wǎng)上的數(shù)據(jù)傳輸以獨(dú)占的 10Mbps進(jìn)行，就好象在兩個(gè)有數(shù)據(jù)傳輸?shù)墓?jié)點(diǎn)之間有獨(dú)立的傳輸電纜 一 樣， 使網(wǎng)絡(luò)效率大大提高。動(dòng)態(tài)交換分為端口交換和網(wǎng)段交換兩種。端口交換適用于高速節(jié)點(diǎn)如服務(wù)器、多媒體工作站的連接，它連接節(jié)點(diǎn)個(gè)數(shù)不多，每個(gè)節(jié)點(diǎn)都有很高的傳輸速率；網(wǎng)段交換適用于沒有特別速率要求的工作站網(wǎng)段，交換的高性能體現(xiàn)在網(wǎng)段之間、網(wǎng)段與服務(wù)器之間的數(shù)據(jù)傳輸上。由此可知，動(dòng)態(tài)交換代表了當(dāng)今交換技術(shù)發(fā)展的方向，交換以太網(wǎng)已廣泛應(yīng)用到了桌面?？焖僖蕴W(wǎng)技術(shù)快速以太網(wǎng)實(shí)際上是10Mbps以太網(wǎng)的100Mbps版本，所以它的運(yùn)行速度要比10Mbps以太網(wǎng)快十倍。在用戶已經(jīng)很熟悉傳統(tǒng)以太網(wǎng)的情況下，快速以太網(wǎng)相對(duì)其他高速網(wǎng)絡(luò)技術(shù)更容易被掌握和接受，它可以應(yīng)用在共享式和主干環(huán)境下，提供帶寬的共享式網(wǎng)絡(luò)或主干連接，同時(shí)也可以應(yīng)用在交換式環(huán)境下，提供優(yōu)異的服務(wù)質(zhì)量(QOS)?？焖僖蕴W(wǎng)與傳統(tǒng)的以太網(wǎng)技術(shù)相似，毋庸贅言，此外，它還具備以下優(yōu)點(diǎn)：快速以太網(wǎng)和普通以太網(wǎng)同樣遵循CSMA/CD協(xié)議，現(xiàn)有的10BaseT網(wǎng)絡(luò)設(shè)備可以相當(dāng)簡(jiǎn)便地升級(jí)到快速以太網(wǎng)，保護(hù)用戶原有的投資，與其它新型網(wǎng)絡(luò)技術(shù)相比，更方便地使現(xiàn)有的10Mbps LAN無縫連接到100MbpsLAN上。100BaseT集線器和網(wǎng)絡(luò)接口卡，只需要比10BaseT同樣的設(shè)備多花少量費(fèi)用就可提供比普通以太網(wǎng)高10倍的性能。因此，100BaseT具備較高的性能價(jià)格比?？焖僖蕴W(wǎng)(100BaseT)，并得到了所有的主流網(wǎng)絡(luò)廠商的支持。千兆以太網(wǎng)技術(shù)千兆以太網(wǎng)實(shí)際上是10Mbps以太網(wǎng)的1000Mbps版本，是100M bps以太網(wǎng)速度的進(jìn)一步提高，所以它的運(yùn)行速度要比100Mbps以太網(wǎng)快十倍，但它仍與以太網(wǎng)采用同樣的楨結(jié)構(gòu)。在用戶已經(jīng)很熟悉傳統(tǒng)以太網(wǎng)的情況下，千兆以太網(wǎng)相對(duì)其他高速網(wǎng)絡(luò)技術(shù)更容易被掌握和接受，它可以應(yīng)用在共享式和主干環(huán)境下，提供帶寬的共享式網(wǎng)絡(luò)或主干連接，同時(shí)也可以應(yīng)用在交換式環(huán)境下，提供優(yōu)異的服務(wù)質(zhì)量(QOS)。千兆以太網(wǎng)與傳統(tǒng)的以太網(wǎng)技術(shù)相似，同樣遵循CSMA/CD協(xié)議，現(xiàn)有的以太網(wǎng)、快速以太網(wǎng)設(shè)備可以相當(dāng)簡(jiǎn)便地升級(jí)到快速以太網(wǎng)，保護(hù)用戶原有的投資，與其它新型網(wǎng)絡(luò)技術(shù)相比，更方便地使現(xiàn)有的10M、100M LAN無縫連接到1000MbpsLAN上。千兆以太網(wǎng)技術(shù)是與ATM技術(shù)一樣，極具競(jìng)爭(zhēng)力的高速網(wǎng)絡(luò)技術(shù)，極有可能成為下一代高速網(wǎng)絡(luò)的首選技術(shù)，具備較高的性能價(jià)格比。VLAN(虛擬局域網(wǎng))技術(shù)用最簡(jiǎn)單的方式來說，從網(wǎng)絡(luò)管理的角度，VLAN是一組可以互換單一播送和廣播數(shù)據(jù)包的局域網(wǎng)交換機(jī)上的端口。當(dāng)一個(gè)數(shù)據(jù)包從一個(gè)屬于某一VLAN的端口進(jìn)行廣播時(shí),交換機(jī)收到數(shù)據(jù)包然后拷貝到這一VLAN所包括的所有端口上。目前國(guó)際上已對(duì)VLAN標(biāo)記進(jìn)行了標(biāo)準(zhǔn)化的定義，使不同廠商的支持標(biāo)準(zhǔn)VLAN標(biāo)記的端口可以實(shí)現(xiàn)跨越到多臺(tái)交換機(jī)進(jìn)行VLAN劃分。網(wǎng)絡(luò)系統(tǒng)的安裝中都需用VLAN的原因：許多現(xiàn)存的網(wǎng)絡(luò)依賴第三層轉(zhuǎn)發(fā)功能(如傳統(tǒng)的路由器)來提供一定程度的安全性和存取控制。即使一個(gè)多層交換機(jī)的第三層轉(zhuǎn)發(fā)模塊具有能提供完好的安全性和存取控制，如果不采用VLAN技術(shù)，對(duì)一個(gè)用戶來說，很容易通過重構(gòu)他(她)的工作站的IP地址從而對(duì)與他(她)的子網(wǎng)內(nèi)的網(wǎng)絡(luò)資源進(jìn)行利用或破壞，因?yàn)樵谶@種情況下用戶是能夠由第二層交換核心實(shí)現(xiàn)數(shù)據(jù)交換而不是通過第三層交換模塊。所以無法進(jìn)行安全性檢查.如果不定義VLAN，一個(gè)基于多層交換技術(shù)的局域網(wǎng)將是一個(gè)單獨(dú)的、龐大的廣播域。局域網(wǎng)中站點(diǎn)的數(shù)量及采用的協(xié)議類型會(huì)造成巨大的廣播風(fēng)暴。一些局域網(wǎng)交換機(jī)采用智能廣播控制技術(shù)來解決這個(gè)問題。但如果沒有這類設(shè)計(jì)，就必須采用VLAN把網(wǎng)絡(luò)劃分成一定數(shù)量的廣播域來控制廣播風(fēng)暴?，F(xiàn)在讓我們看一下實(shí)踐中是如何將多層次交換技術(shù)與VLAN技術(shù)相結(jié)合的。為簡(jiǎn)便起見，我們假設(shè)每一個(gè)IP子網(wǎng)都可以擁有自己的VLAN，但每一個(gè)VLAN只能有一個(gè)IP子網(wǎng)。我們要做的就是決定哪一個(gè)多層交換機(jī)上的哪一個(gè)端口屬于哪一個(gè)IP子網(wǎng)。對(duì)一個(gè)傳統(tǒng)的以路由器為中心的局域網(wǎng)來說，這一點(diǎn)很容易實(shí)現(xiàn)。因?yàn)槊恳粋€(gè)與路由器相連的局域網(wǎng)網(wǎng)段已擁有自己的子網(wǎng)標(biāo)識(shí)。當(dāng)我們連接一個(gè)局域網(wǎng)網(wǎng)段到一個(gè)多層交換機(jī)上時(shí)，主要目的是想通過把網(wǎng)段分成若干個(gè)更小的網(wǎng)段來提高性能，那么就會(huì)有一定數(shù)量的屬于同一子網(wǎng)的端口連接在的同一個(gè)多層交換機(jī)上。我們只需簡(jiǎn)單地將在每一組屬于同一子網(wǎng)的端口定義為一個(gè)VLAN，然后將這個(gè)VLAN連接到一個(gè)在多層交換機(jī)中的第三層轉(zhuǎn)發(fā)模塊中的邏輯路由器端口上。所有這些工作只需要經(jīng)過網(wǎng)絡(luò)管理控制平臺(tái)的操作即可。采用這種方式來定義VLAN意味著我們解決了安全性的問題。因?yàn)橛脩舨煌ㄟ^第三層交換設(shè)備，就不可能訪問與它們不在同一個(gè)VLAN上的資源，同時(shí)也涉及到了廣播問題 ，這是由于劃分后的廣播域要小于我們采用傳統(tǒng)路由器連接共享的網(wǎng)段所形成的廣播域。第三層及多層交換技術(shù)隨著LAN的作用已超越了簡(jiǎn)單的的主機(jī)連接、文件和打印服務(wù)階段，而轉(zhuǎn)向圍繞著客戶/服務(wù)機(jī)、大工作流量的應(yīng)用、Intranet Web訪問 服務(wù)器和實(shí)時(shí)音像通訊，所以LAN技術(shù)需要不斷地更新。日益強(qiáng)大的計(jì)算機(jī)系統(tǒng)促使網(wǎng)絡(luò)技術(shù)以更快的速度發(fā)展，而日益龐大及增長(zhǎng)的數(shù)據(jù)目標(biāo)體又產(chǎn)生了持續(xù)增長(zhǎng)的網(wǎng)絡(luò)擁塞負(fù)荷。同時(shí)，由于基于工作組或部門的服務(wù)器的解決方案被企業(yè)服務(wù)器所替代，促使空前水平的擁塞通過網(wǎng)絡(luò)主干，網(wǎng)絡(luò)的擁塞模式也不斷地發(fā)生變化。為了適應(yīng)網(wǎng)絡(luò)運(yùn)行中的這些增長(zhǎng)，網(wǎng)絡(luò)技術(shù)在兩維空間進(jìn)行發(fā)展：速度和網(wǎng)段。 速度簡(jiǎn)單說來就是提供更高的帶寬：以太網(wǎng)已增至1Gbps，10Gbps也 已在討論之中。ATM和FDDI給用戶帶來了提高網(wǎng)絡(luò)速度的更多選 擇。而網(wǎng)段 使得 帶寬能夠被更多地提供給個(gè)人用戶或主機(jī)。網(wǎng)絡(luò)技術(shù)已由局域網(wǎng)橋技術(shù)通 過主干路由技術(shù)過渡到局域網(wǎng)交換技術(shù)。由于交換技術(shù)使專用的帶寬被經(jīng)濟(jì)合理的分配給每一個(gè)用戶，它就毫無疑問地成為高性能LAN發(fā)展未來的依靠。然而，今天的網(wǎng)絡(luò)交換技術(shù)并沒為大規(guī)模的局域網(wǎng)的建設(shè)提供一個(gè)完整的、普遍的解決方案。這主要是由于傳統(tǒng)的LAN交換技術(shù)不是完全可以擴(kuò)充的，在現(xiàn)今大部分的實(shí)際運(yùn)行的網(wǎng)絡(luò)中，局域網(wǎng)交換機(jī)必須與路由器的相結(jié)合。實(shí)際上，將交換機(jī)及路由器結(jié)合在一起所構(gòu)成的局域網(wǎng)結(jié)構(gòu)對(duì)一些領(lǐng)域具有重要影響 。因此如下：從網(wǎng)絡(luò)用戶的角度看，LAN通訊被分成兩種等級(jí)的性能。數(shù)據(jù)包直接通過交換機(jī)進(jìn)行傳遞時(shí)，享受著高速公路快速的、穩(wěn)定的傳遞性能。但是那些被迫經(jīng)過路由器的數(shù)據(jù)包只能使用慢速通路，當(dāng)流量負(fù)荷嚴(yán)重時(shí)，會(huì)受到更嚴(yán)重的延遲困擾。交換機(jī)和路由器是網(wǎng)絡(luò)設(shè)備中不同的部分，需分別購(gòu)買、設(shè)置和管理，完成這樣一個(gè)基于多元素的解決方案的花費(fèi)必然要多于一個(gè)基于集成化的單一完整的解決方案。LAN中路由器的使用需要額外的監(jiān)控管理手段來處理網(wǎng)絡(luò)的移動(dòng)和變化。例如：如果一臺(tái)PC由一個(gè)LAN中的一個(gè)路由器端口的網(wǎng)段移至另一LAN中連接模塊另一路由器端口的網(wǎng)段，通常需要給該P(yáng)C機(jī)一個(gè)新的IP地址，并且在PC機(jī)軟件中進(jìn)行重新設(shè)置。 多層交換技術(shù)正是交換技術(shù)和路由技術(shù)智能化的組合，它為各種結(jié)構(gòu)的局域網(wǎng)提供一個(gè)完整的、集成的解決方案以有效地解決上述問題。這就是越來越多的網(wǎng)絡(luò)設(shè)計(jì)者將會(huì)把視線轉(zhuǎn)到LAN中的多層交換技術(shù)的原因。 INTERNET接入方案目前校園網(wǎng)接入Internet的方式主要有：光纖接入、DDN、ISDN、ADSL等。直接從ISP光纖接入Internet的方式，適用于對(duì)帶寬要求較高的大型校園網(wǎng)，當(dāng)然它的技術(shù)要求和資金投入也是最高的。DDN是目前校園網(wǎng)接入Internet的主要方式，速度最高為2Mbps，性能穩(wěn)定，成本適中，比較適合中型校園網(wǎng)。對(duì)于終端較少的小型校園網(wǎng)，可選用ISDN接入方式，其標(biāo)準(zhǔn)帶寬為64Kbps。并且可以在上網(wǎng)的同時(shí)打電話或進(jìn)行其它應(yīng)用。ADSL是Internet接入方式的后起之秀，是Asymmetric Digital Subscriber Line的縮寫，中文意思為非對(duì)稱數(shù)字用戶線路，下行和上行最快速度分別為8Mbps和1Mbps。ADSL上網(wǎng)也是通過電話線路，使用和維護(hù)費(fèi)用遠(yuǎn)遠(yuǎn)低于DDN，而速度卻高于DDN，是校園網(wǎng)接入Internet的理想選擇。所以我們?cè)诒痉桨钢胁捎媒尤?M ADSL接入方式，通過代理服務(wù)器為整個(gè)校園網(wǎng)絡(luò)提供Internet接入服務(wù)。 網(wǎng)絡(luò)邏輯設(shè)計(jì) 網(wǎng)絡(luò)的邏輯設(shè)計(jì)主要考慮校園網(wǎng)IP子網(wǎng)網(wǎng)段的劃分，透過實(shí)際的網(wǎng)絡(luò)物理連接，依據(jù)實(shí)際需求實(shí)現(xiàn)VLAN的設(shè)置。 子網(wǎng)劃分和IP地址分配從整個(gè)網(wǎng)絡(luò)的安全性和IP地址的可管理性的角度考慮，將整個(gè)校園網(wǎng)絡(luò)劃分成若干個(gè)子網(wǎng)并對(duì)其IP地址資源進(jìn)行有效的管理都是十分必要的。學(xué)校IP網(wǎng)絡(luò)將分成內(nèi)網(wǎng)和外網(wǎng)，內(nèi)部安全子網(wǎng)可自由指定因特網(wǎng)上的私有地址。子網(wǎng)網(wǎng)段劃分一般依據(jù)以下幾條原則進(jìn)行：將需要對(duì)校外開放的服務(wù)器劃分到同網(wǎng)段，并分配給合法的IP地址。將各網(wǎng)絡(luò)設(shè)備劃分到專有的網(wǎng)段，其地址對(duì)外隱蔽。將不對(duì)外開放的服務(wù)器劃分到專有的網(wǎng)段，其地址對(duì)外隱蔽。盡將分屬于不同部門的機(jī)器劃分到不同網(wǎng)段中。子網(wǎng)的劃分應(yīng)使IP地址管理較為簡(jiǎn)單。使用可變長(zhǎng)子網(wǎng)掩碼，合理分配IP地址。根據(jù)以上原則，學(xué)校子網(wǎng)劃分及IP地址分配情況如下：目前校園網(wǎng)終端設(shè)備主要集中在四幢建筑物之內(nèi)，分別為 教學(xué)樓、 教學(xué)樓、職大綜合實(shí)驗(yàn)樓和教師家屬樓，我們以建筑物劃分為四個(gè)子網(wǎng)，用私網(wǎng)IP地址，分別指定IP地址為： 將所有服務(wù)器和網(wǎng)絡(luò)設(shè)備劃分為一個(gè)網(wǎng)段，指定為私網(wǎng)IP地址：.*。在初期規(guī)劃中僅有代理服務(wù)器與外網(wǎng)連接，在代理服務(wù)器中安裝雙網(wǎng)卡，一個(gè)申請(qǐng)合法的IP地址，與ISP連接，另一個(gè)網(wǎng)卡使用內(nèi)網(wǎng)IP地址，與內(nèi)網(wǎng)連接。工作站機(jī)器及工作組命名規(guī)則工作站機(jī)器名全部采用英文，命名規(guī)則基于三種方式：人名漢語(yǔ)拼音簡(jiǎn)寫，適用于專屬個(gè)人使用的機(jī)器，如校領(lǐng)導(dǎo)使用的機(jī)器。辦公室拼音簡(jiǎn)寫，適用于辦公室公用機(jī)器。按編號(hào)命名，如計(jì)算機(jī)機(jī)房機(jī)器。工作組命名全部采用中文，主要分為校領(lǐng)導(dǎo)、校機(jī)關(guān)、圖書館各專業(yè)機(jī)房等，基本按VLAN的劃分設(shè)置。交換機(jī)IP地址命名二級(jí)交換機(jī)需指定管理地址，為便于管理，IP地址可與中心服務(wù)器同屬一個(gè)網(wǎng)段。另外，每個(gè)網(wǎng)段的第一個(gè)地址*.*.*.1,留做主干交換機(jī)上VLAN地址,做路由網(wǎng)關(guān)。 VLAN（虛擬局域網(wǎng)）的設(shè)置由于TCP/IP協(xié)議中有大量的服務(wù)是通過發(fā)送網(wǎng)絡(luò)廣播包來提供的，這些局域網(wǎng)中廣播包的存在，會(huì)大大降低交換機(jī)的效率，這時(shí)可以利用劃分VLAN來微分網(wǎng)段，把廣播包限制在一定范圍內(nèi)，從而減輕網(wǎng)絡(luò)主干的通信壓力。全校網(wǎng)絡(luò)可按網(wǎng)段劃分為若干個(gè)VLAN，在中心交換機(jī)以IP劃分，在二級(jí)交換機(jī)以端口劃分，利用骨干交換機(jī)的路由功能，實(shí)現(xiàn)校園網(wǎng)絡(luò)的互連。這樣可以有效防止廣播風(fēng)暴的發(fā)生，充分利用網(wǎng)絡(luò)資源。另外，由于VLAN之間不能直接通信，必須通過路由引擎轉(zhuǎn)發(fā)，這也為高級(jí)的安全控制提供了可能。虛擬網(wǎng)實(shí)現(xiàn)有有三種方法：靜態(tài)端口分配、動(dòng)態(tài)虛擬網(wǎng)和多虛擬網(wǎng)端口配置。VLAN的具體劃分規(guī)則可采用以下幾種方式：按功能劃分：如教學(xué)子網(wǎng)、辦公子網(wǎng)、教師備課子網(wǎng)、多媒體教室子網(wǎng)各屬一個(gè)VLAN。按部門劃分：如校領(lǐng)導(dǎo)、校機(jī)關(guān)、各系及圖書館等，各屬于一個(gè)VLAN。按專業(yè)機(jī)房劃分：如網(wǎng)管中心、各計(jì)算機(jī)中心、電子閱覽室、CAD中心、計(jì)算機(jī)專業(yè)機(jī)房等，各屬于一個(gè)VLAN 系統(tǒng)平臺(tái)的設(shè)計(jì) 網(wǎng)絡(luò)操作系統(tǒng)選擇網(wǎng)絡(luò)操作系統(tǒng)的選用應(yīng)該能夠滿足計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的功能要求、性能要求，一般要做到網(wǎng)絡(luò)維護(hù)簡(jiǎn)單，具有高級(jí)容錯(cuò)功能，容易擴(kuò)充，性能可靠，具有廣泛的第三方軟件產(chǎn)品支持，保密性好等特點(diǎn)，此外還要求費(fèi)用較低。本方案采用Windows 2000 Server操作系統(tǒng)。 終端桌面平臺(tái)選擇綜合考慮先進(jìn)流行的操作系統(tǒng)，建議教師及學(xué)生均采用windows xp系統(tǒng)。 數(shù)據(jù)庫(kù)軟件選擇數(shù)據(jù)庫(kù)選擇包括兩方面的內(nèi)容：即選用什么數(shù)據(jù)庫(kù)系統(tǒng)和據(jù)此而建立什么樣的本單位數(shù)據(jù)庫(kù)。數(shù)據(jù)庫(kù)是信息系統(tǒng)的心臟，是信息資源開發(fā)和利用的基礎(chǔ)。數(shù)據(jù)庫(kù)有多種，從經(jīng)驗(yàn)上考慮，微軟的SQL Server與自己的Windows操作系統(tǒng)是一種比較完美的結(jié)合，因而我們選擇SQL Ser