網(wǎng)絡(luò)畢業(yè)設(shè)計(jì)---校園網(wǎng)規(guī)劃設(shè)計(jì)方案

1、<p>　　校 園 網(wǎng) 規(guī) 劃 設(shè) 計(jì) 方 案</p><p>　班 級：2008高職計(jì)算機(jī)網(wǎng)絡(luò)班</p><p>　組 別 順 序：第一小組</p><p>　小 組 負(fù) 責(zé) 人：XXX</p><p>　小 組 成 員：xxxxxxxxxxxxxx</p><p>　聯(lián)

2、系 電 話：XXXXXXXXXXXXX</p><p>　電子信箱（E-mail）：xxxxxxxxxxxx</p><p>　虛 擬 公 司 名稱：</p><p>　指 導(dǎo) 教 師：XXXXXXXXXXXXXXX</p><p>　時(shí) 間：2009年10月-2009年11月</p><p>　

3、　第一章校園網(wǎng)網(wǎng)絡(luò)建設(shè)現(xiàn)狀I(lǐng)</p><p>　　1.1學(xué)院現(xiàn)有設(shè)備I</p><p>　　1.2 學(xué)院現(xiàn)網(wǎng)絡(luò)分布I</p><p>　　1.3 高校校園網(wǎng)現(xiàn)狀分析I</p><p>　　1.3.1 隨時(shí)隨地接入的需求I</p><p>　　1.3.2 骨干網(wǎng)絡(luò)高性能、高穩(wěn)定可靠的需求II</p&g

4、t;<p>　　1.3.3 網(wǎng)絡(luò)安全的需求II</p><p>　　1.3.4 方便運(yùn)營管理的需求III</p><p>　　第二章 校園網(wǎng)需求特點(diǎn)描述1</p><p>　　2.1 學(xué)校需求1</p><p>　　2.2 產(chǎn)品需求1</p><p>　　2.3 系統(tǒng)建設(shè)目標(biāo)2</p&g

5、t;<p>　　第三章 設(shè)計(jì)原則3</p><p>　　3.1 系統(tǒng)設(shè)計(jì)原則3</p><p>　　3.2 校園網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則3</p><p>　　第四章 解決方案5</p><p><b>　　4.1 拓?fù)鋱D5</b></p><p>　　4.1北區(qū)校園網(wǎng)6<

6、/p><p>　　4.2南區(qū)校園網(wǎng)6</p><p>　　4.2.1網(wǎng)絡(luò)中心7</p><p>　　4.2.2教學(xué)樓各網(wǎng)絡(luò)7</p><p>　　4.2.3南區(qū)學(xué)生公寓7</p><p>　　4.2.4南區(qū)各行政樓、實(shí)驗(yàn)實(shí)訓(xùn)樓8</p><p>　　4.2.5圖書館8</p>

7、<p>　　4.2.6家屬區(qū)8</p><p>　　第五章 方案特點(diǎn)9</p><p>　　5.1 無線網(wǎng)的構(gòu)建9</p><p>　　5.1.1無線校園網(wǎng)需求9</p><p>　　5.2.1 IPV4到IPV6的過渡10</p><p>　　5.3 三層交換技術(shù)的應(yīng)用12</p>

8、;<p>　　第六章 工程進(jìn)度15</p><p>　　6.1 工程項(xiàng)目實(shí)施流程15</p><p>　　第七章 售后服務(wù)16</p><p>　　7.1售后服務(wù)質(zhì)量保證體系16</p><p>　　7.2售后服務(wù)承諾16</p><p>　　7.3售后服務(wù)承諾響應(yīng)及處理17</p>

9、;<p>　　7.3電子郵件服務(wù)17</p><p>　　7.4系統(tǒng)故障報(bào)告和預(yù)防17</p><p>　　7.5軟件版本升級與增強(qiáng)18</p><p>　　7.6設(shè)備維修與更換19</p><p>　　7.7現(xiàn)場服務(wù)19</p><p>　　第八章 方案產(chǎn)品清單及價(jià)格20</p>

10、<p><b>　　參考文獻(xiàn)20</b></p><p><b>　　致謝21</b></p><p><b>　　校園網(wǎng)網(wǎng)絡(luò)建設(shè)現(xiàn)狀</b></p><p><b>　　1.1學(xué)院現(xiàn)有設(shè)備</b></p><p>　　新疆農(nóng)業(yè)職業(yè)技術(shù)學(xué)

11、院于2000年6月經(jīng)自治區(qū)人民政府批準(zhǔn)成立，2001年被自治區(qū)教育廳推薦為全疆唯一一所國家重點(diǎn)支持建設(shè)的示范性職業(yè)技術(shù)學(xué)院，全國共31所；2002年又被評為全國重點(diǎn)職業(yè)技術(shù)學(xué)院建設(shè)單位，每省一所，全國共30所；同年在第四次全國職教會上學(xué)院被評為全國職業(yè)教育先進(jìn)單位，受到國家教育部、勞動(dòng)和社會保障部、國家經(jīng)貿(mào)委的聯(lián)合表彰。學(xué)院位于天山北坡經(jīng)濟(jì)帶的中心區(qū)域---昌吉市，占地面積600畝，全日制在校生2688名。教職工總?cè)藬?shù)260人。教師人數(shù)

12、165人，其中高級職稱41人。</p><p>　　學(xué)院建有52個(gè)先進(jìn)的實(shí)驗(yàn)室，擁有設(shè)備先進(jìn)的網(wǎng)絡(luò)中心，電教中心、學(xué)生電視臺、衛(wèi)星電視及閉路雙控系統(tǒng)，擁有先進(jìn)的各類儀器設(shè)備2000余臺件，學(xué)生用機(jī)373臺。機(jī)房分別有：1機(jī)房、2機(jī)房、3機(jī)房、6機(jī)房、7機(jī)房、8機(jī)房、9機(jī)房、圖書館機(jī)房和實(shí)訓(xùn)樓機(jī)房。</p><p>　　1.2 學(xué)院現(xiàn)網(wǎng)絡(luò)分布</p><p>　　學(xué)院

13、網(wǎng)絡(luò)中心位于學(xué)院北校區(qū)黨政樓二樓。網(wǎng)絡(luò)中心的核心交換機(jī)采用的是思科公司的核心交換機(jī)c6509e,從黨政樓以星形向整個(gè)校園輻射。主干道以1000兆光纖接入學(xué)院一、二號教學(xué)樓、南校區(qū)。北校區(qū)也以1000兆光纖接入三、四號教學(xué)樓，以及各個(gè)學(xué)生公寓樓和大學(xué)生活動(dòng)中心。</p><p>　　1.3 高校校園網(wǎng)現(xiàn)狀分析</p><p>　　1.3.1 隨時(shí)隨地接入的需求  1） 高校師生

14、對于網(wǎng)絡(luò)接入有著強(qiáng)烈的需求。原因有二：一方面，隨著近年來國家對高等教育的大力發(fā)展和支持，高校在校生人數(shù)普遍呈現(xiàn)上升趨勢。另一方面，是由于國家經(jīng)濟(jì)實(shí)力的增強(qiáng)，技術(shù)的發(fā)展帶來的低成本，導(dǎo)致電腦的普及率也越來越高（據(jù)不完全統(tǒng)計(jì)，在很多的高校，臺式/PC的擁有率可以達(dá)到70%）。 2） 在部分熱點(diǎn)區(qū)域，或者難以布線的區(qū)域需要一種切實(shí)可行的高性價(jià)比的接入方式。也就是采用無線作為補(bǔ)充或者備份。比如廣場/操場、體育館、閱覽室、會議室、階梯教室等，

15、這些區(qū)域?qū)τ诠P記本用戶需要能夠提供接入服務(wù)，而這時(shí)有線接入是行不通的。又比如校內(nèi)的某棟較偏遠(yuǎn)的辦公樓或者某幾棟家屬樓，上網(wǎng)用戶有限，進(jìn)行獨(dú)立布線成本較高，所以，同樣需要進(jìn)行無線的接入方式。     3） 網(wǎng)絡(luò)作為一個(gè)底層的平臺，需要師生能夠隨時(shí)隨地的方便的接入。這就強(qiáng)調(diào)有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)的結(jié)合——適合無線網(wǎng)絡(luò)的地方用無線網(wǎng)絡(luò)，適合有線網(wǎng)絡(luò)的地方用有線網(wǎng)絡(luò)。當(dāng)然，兩者可以有一定的冗余，甚

16、至部分區(qū)域會采用無線網(wǎng)絡(luò)進(jìn)行備份。目前，從全國來看，眾多的高校已經(jīng)在考慮，甚至已經(jīng)部署了無線網(wǎng)絡(luò)。但是仍然存在了無線設(shè)</p><p>　　1.3.2 骨干網(wǎng)絡(luò)高性能、高穩(wěn)定可靠的需求</p><p>　　首先是高性能。高校校園網(wǎng)中用戶數(shù)在不斷增加，并且隨著網(wǎng)絡(luò)應(yīng)用技術(shù)的不斷豐富，高校校園網(wǎng)應(yīng)用也愈發(fā)復(fù)雜，例如FTP、VOD點(diǎn)播等大數(shù)據(jù)量的訪問，尤其目前流行的P2P的應(yīng)用產(chǎn)生了巨大的網(wǎng)絡(luò)流

17、量，如何高速進(jìn)行網(wǎng)絡(luò)傳輸，對網(wǎng)絡(luò)設(shè)備的性能提出了很高的要求。實(shí)際情況中，依然有很多高校使用的骨干設(shè)備是集中式表查詢和集中式轉(zhuǎn)發(fā)模式的。很多時(shí)候，老師們抱怨網(wǎng)絡(luò)很慢，而設(shè)備性能不夠是其中一個(gè)很重要的原因。         其次是穩(wěn)定可靠。一方面，未來的社會是信息的社會，當(dāng)前隨著校內(nèi)師生員工的工作、科研、學(xué)習(xí)、生活、娛樂越來越離不開網(wǎng)絡(luò)（例如：無紙化辦公、網(wǎng)絡(luò)

18、教學(xué)、視頻會議和VOD點(diǎn)播、網(wǎng)上購物等業(yè)務(wù)的開展），網(wǎng)絡(luò)的穩(wěn)定可靠性就顯得愈發(fā)重要——網(wǎng)絡(luò)隨便斷開幾小時(shí)也無所謂的歷史已經(jīng)過去了。另一方面，在應(yīng)用豐富的同時(shí)，網(wǎng)絡(luò)環(huán)境也變得異常惡劣。近兩年，安全攻擊事件呈指數(shù)級上升而所需要的知識卻越來越弱化，各種攻擊工具在網(wǎng)絡(luò)上可以隨手拈來。這也對網(wǎng)絡(luò)設(shè)備在網(wǎng)絡(luò)攻擊或者病毒泛濫情況下的穩(wěn)定可靠提出了挑戰(zhàn)。目前，在高校使用的設(shè)備中還存在大量早期采購的設(shè)備，這些設(shè)備在啟用了安全規(guī)則情況下性能急劇下降--在受

19、到網(wǎng)絡(luò)攻擊或病</p><p>　　1.3.3 網(wǎng)絡(luò)安全的需求         第一，高校面臨著嚴(yán)峻的網(wǎng)絡(luò)安全形勢。越來越多的報(bào)道表明高校校園網(wǎng)已逐漸成為黑客的聚集地。這一方面是由于網(wǎng)絡(luò)病毒、黑客工具的泛濫，用戶安全意識的淡薄，而另一方面，高校學(xué)生——這群精力充沛的年輕一族對新鮮事物有著強(qiáng)烈的好奇心，他們有著探索的高智商和沖勁，卻缺

20、乏全面思考的責(zé)任感。有關(guān)數(shù)字顯示，目前校園網(wǎng)遭受的惡意攻擊，90%來自高校網(wǎng)絡(luò)內(nèi)部，如何保障校園網(wǎng)絡(luò)的安全成為高校校園網(wǎng)絡(luò)建設(shè)時(shí)不得不考慮的問題。         第二，網(wǎng)絡(luò)安全一定是全方位的安全。首先，網(wǎng)絡(luò)出口、數(shù)據(jù)中心、服務(wù)器等重點(diǎn)區(qū)域要做到安全過濾；其次，不管接入設(shè)備，還是骨干設(shè)備，設(shè)備本身需要具備強(qiáng)大的安全防護(hù)能力，并且安全策略部署不能影響到網(wǎng)絡(luò)的

21、性能，不造成網(wǎng)絡(luò)單點(diǎn)故障；最后，要充分考慮全局統(tǒng)一的安全部署，需要能夠從準(zhǔn)入控制，到對網(wǎng)絡(luò)安全事件進(jìn)行深度探測，到現(xiàn)有安全設(shè)備有機(jī)的聯(lián)動(dòng)，到對安全事件觸發(fā)源的準(zhǔn)確定位和根據(jù)身份進(jìn)行的隔離、修復(fù)措施，從而能對網(wǎng)絡(luò)形成一個(gè)由內(nèi)至外的整體安全構(gòu)架。          所以，在對出口等重點(diǎn)區(qū)域進(jìn)行安全部署的同時(shí)，要更加全面的考慮安全問題，讓整個(gè)</

22、p><p>　　1.3.4 方便運(yùn)營管理的需求         首先，校園網(wǎng)需要進(jìn)行合理的運(yùn)營。第一、校園網(wǎng)的投資較大，加上每年的維護(hù)成本，對于學(xué)校并不是一筆可以忽視的開支；第二、根據(jù)各校的情況，進(jìn)行合理的運(yùn)營收費(fèi)，依靠市場化的手段能夠推動(dòng)校園網(wǎng)的運(yùn)作規(guī)范化和提高建設(shè)水平。當(dāng)然，學(xué)校不是運(yùn)營商，運(yùn)營的模式和業(yè)務(wù)流程并不清晰。而

23、學(xué)校收費(fèi)和學(xué)生繳費(fèi)又是一對天然的矛盾，當(dāng)前不少學(xué)校采用的運(yùn)營模式與學(xué)校實(shí)際的情況差距太大，無法有效杜絕學(xué)生逃避收費(fèi)等問題一直困擾著學(xué)校的網(wǎng)管人員。        其次，有效的管理可以從用戶管理和設(shè)備管理兩方面來看。        對于用戶管理，最重要的是能夠?qū)崿F(xiàn)事前的身份認(rèn)證和準(zhǔn)確定位

24、、事中的實(shí)時(shí)處理、事后的完整日志審計(jì)。事前的認(rèn)證和定位是指可嚴(yán)格實(shí)現(xiàn)用戶身份識別，根據(jù)用戶賬號、密碼、MAC地址、IP地址、交換機(jī)IP、交換機(jī)端口號、用戶所在VLAN的靈活組合，來識別用戶身份。將網(wǎng)絡(luò)中的虛擬用戶和生活中的真實(shí)用戶相對應(yīng)；事中的實(shí)時(shí)處理是指對于正在是用網(wǎng)絡(luò)的用戶，如果出現(xiàn)私自撥號上網(wǎng)、使用代理、更改IP地址等，認(rèn)證計(jì)費(fèi)系統(tǒng)會強(qiáng)制用戶下線。對于感染病毒，出現(xiàn)安全事件的用戶，結(jié)合全</p><p>　

25、　第二章 校園網(wǎng)需求特點(diǎn)描述</p><p><b>　　2.1 學(xué)校需求</b></p><p>　　1、學(xué)校師生對于網(wǎng)絡(luò)接入有著強(qiáng)烈的需求。原因有二：一方面，隨著近年來國家對高等教育的大力發(fā)展和支持，高校在校生人數(shù)普遍呈現(xiàn)上升趨勢。隨著學(xué)院不斷擴(kuò)建，以及將來要升為本科院校，會不斷擴(kuò)建教學(xué)設(shè)施，設(shè)備也會不斷增加和更新?lián)Q代，對網(wǎng)絡(luò)的拓展性有很強(qiáng)的要求另一方面，是由于國

26、家經(jīng)濟(jì)實(shí)力的增強(qiáng)，技術(shù)的發(fā)展帶來的低成本，導(dǎo)致電腦的普及率也越來越高</p><p>　　2、在部分熱點(diǎn)區(qū)域，或者難以布線的區(qū)域需要一種切實(shí)可行的高性價(jià)比的接入方式。也就是采用無線作為補(bǔ)充或者備份。比如廣場/操場、體育館、閱覽室、會議室、階梯教室等，這些區(qū)域?qū)τ诠P記本用戶需要能夠提供接入服務(wù)，而這時(shí)有線接入是行不通的。又比如校內(nèi)的某棟較偏遠(yuǎn)的辦公樓或者某幾棟家屬樓，上網(wǎng)用戶有限，進(jìn)行獨(dú)立布線成本較高，所以，同樣需

27、要進(jìn)行無線的接入方式。</p><p>　　3、隨著第二代互聯(lián)網(wǎng)的即將到來，學(xué)校從IPV4到IPV6的過度是現(xiàn)在各個(gè)高校都需要的。</p><p><b>　　2.2 產(chǎn)品需求</b></p><p>　　1)布線系統(tǒng)應(yīng)采用符合國內(nèi)、國際標(biāo)準(zhǔn)的名牌布線產(chǎn)品，技術(shù)上要領(lǐng)先，同時(shí)要經(jīng)過國內(nèi)、國際廣泛和較長期使用，具有良好的技術(shù)支持和服務(wù)。</

28、p><p>　　2)此次結(jié)構(gòu)化綜合布線系統(tǒng)為開放式結(jié)構(gòu)，能夠同時(shí)支持話音、數(shù)據(jù)、圖像傳輸(VOD、視頻會議)的全部功能，實(shí)現(xiàn)多種設(shè)備的兼容性，系統(tǒng)能支持所有數(shù)據(jù)處理如計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備商所提供的產(chǎn)品，支持各種計(jì)算機(jī)網(wǎng)絡(luò)的高速和低速數(shù)據(jù)通訊，可以傳輸所有標(biāo)準(zhǔn)的模擬和數(shù)字話音信號，具有ISDNR的功能，可以傳輸模擬圖像、數(shù)了圖像以及會議電視等多媒體信號，可與現(xiàn)有的信息網(wǎng)絡(luò)全面聯(lián)接，并且考慮到網(wǎng)絡(luò)應(yīng)用的評定對信息點(diǎn)的硬件要求

29、和信息技術(shù)的飛速發(fā)展。</p><p>　　3)設(shè)計(jì)方案將遵循原則，做到系統(tǒng)的可靠性與穩(wěn)定性，布線系統(tǒng)不但滿足現(xiàn)有的網(wǎng)絡(luò)設(shè)備，而且具有為隨時(shí)可增加的設(shè)備來擴(kuò)展整個(gè)網(wǎng)絡(luò)功能的可擴(kuò)展性與靈活性。</p><p>　　4)廣電中心所有弱電系統(tǒng)服務(wù)的各種拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)計(jì)算機(jī)、數(shù)據(jù)終端設(shè)備、傳真繪圖等圖形圖像設(shè)備以及話音設(shè)備等插入標(biāo)準(zhǔn)插座內(nèi)。當(dāng)這些設(shè)備位置發(fā)生變化時(shí)，只需作一些簡單的跳線，而不需要重

30、新布線與安裝新的電纜與插座。當(dāng)光纖系統(tǒng)進(jìn)行路由修改以及光纖芯數(shù)或光纖種類升級時(shí)，需要保證用戶現(xiàn)有投資不被浪費(fèi)，同時(shí)在不中斷系統(tǒng)工作的情況下進(jìn)行便捷和經(jīng)濟(jì)的變更及擴(kuò)展。</p><p>　　5)能夠保證系統(tǒng)很容易的擴(kuò)展和升級而不必更動(dòng)整個(gè)配線系統(tǒng)，每個(gè)系統(tǒng)都是相互獨(dú)立的單元組，對每個(gè)分支單元系統(tǒng)的改動(dòng)都不得不會影響其它的子系統(tǒng)。</p><p>　　6)方案設(shè)計(jì)中在考慮到保證質(zhì)量的前提下，將

31、以目前的實(shí)際應(yīng)用出發(fā)，為需求與應(yīng)用為主，做到其經(jīng)濟(jì)性與實(shí)用性。</p><p>　　7)提供有效的工具和手段，能夠簡單方便的進(jìn)行線路故障分析、檢測和故障隔離，當(dāng)故障發(fā)生時(shí)，可迅速找到故障點(diǎn)并加以排除。改變節(jié)點(diǎn)連接需要使用網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)方便在星型、總線、環(huán)型等之間進(jìn)行轉(zhuǎn)換。</p><p>　　2.3 系統(tǒng)建設(shè)目標(biāo) </p><p>　　1.采用交換式快速千兆以太網(wǎng)結(jié)構(gòu)

32、，建設(shè)學(xué)校校園網(wǎng)網(wǎng)絡(luò)信息高速公路，實(shí)現(xiàn)管理網(wǎng)絡(luò)化，教學(xué)電子化、多媒體化。</p><p>　　2建立整個(gè)校園網(wǎng)的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)平臺，建立保證整個(gè)校園網(wǎng)基本運(yùn)行的主機(jī)系統(tǒng)，配備必須的教學(xué)及系統(tǒng)軟件。</p><p>　　3實(shí)現(xiàn)全校信息資源的共享及交流；實(shí)現(xiàn)多媒體課件制作網(wǎng)絡(luò)化，實(shí)現(xiàn)教師備課電子化、多媒體化；建立基于寬帶網(wǎng)的視頻廣播、點(diǎn)播系統(tǒng)；提供網(wǎng)上瀏覽及遠(yuǎn)程登錄訪問。</p>

33、<p><b>　　第三章 設(shè)計(jì)原則</b></p><p>　　3.1 系統(tǒng)設(shè)計(jì)原則</p><p>　　先進(jìn)性：先進(jìn)的設(shè)計(jì)思想、網(wǎng)絡(luò)結(jié)構(gòu)、開發(fā)工具，采用市場覆蓋率高、標(biāo)準(zhǔn)化和技術(shù)成熟的軟硬件產(chǎn)品。在投資費(fèi)用許可的情況下，系統(tǒng)采用當(dāng)今先進(jìn)的技術(shù)和設(shè)備，一方面能反映系統(tǒng)所具有的先進(jìn)水平，另一方面又使系統(tǒng)具有強(qiáng)大的發(fā)展?jié)摿Γ员阍撓到y(tǒng)在一定的時(shí)間內(nèi)與社會發(fā)展

34、相適應(yīng)；</p><p>　　可靠性：采用成熟的技術(shù)產(chǎn)品，在設(shè)備選型和系統(tǒng)設(shè)計(jì)中都盡量提高系統(tǒng)的可靠性與易維護(hù)性；由于本系統(tǒng)是一個(gè)嚴(yán)格的綜合性系統(tǒng)，在系統(tǒng)的設(shè)計(jì)與施工過程中應(yīng)參考各方面的標(biāo)準(zhǔn)與規(guī)范，嚴(yán)格遵從各項(xiàng)技術(shù)規(guī)定，做好系統(tǒng)的標(biāo)準(zhǔn)化設(shè)計(jì)與施工；</p><p>　　可擴(kuò)充性：系統(tǒng)設(shè)計(jì)時(shí)應(yīng)充分考慮今后的發(fā)展需要，系統(tǒng)應(yīng)具有預(yù)備容量的擴(kuò)充與升級換代的可能； 選用合理方案，采用最高性價(jià)比產(chǎn)品

35、并確保系統(tǒng)的先進(jìn)性；根據(jù)監(jiān)視目標(biāo)和環(huán)境的條件，確定攝像機(jī)類型及防護(hù)措施，在監(jiān)視區(qū)域內(nèi)的光照度應(yīng)與攝像機(jī)要求相適應(yīng)；建網(wǎng)時(shí)應(yīng)充分考慮利用和保護(hù)現(xiàn)有資源，充分發(fā)揮設(shè)備效益。要保證系統(tǒng)和應(yīng)用軟件全中文界面，且功能完善，界面友好，兼容性強(qiáng)，能使用戶最方便地實(shí)現(xiàn)各種功能。</p><p>　　開放性：系統(tǒng)設(shè)計(jì)應(yīng)采用開放技術(shù)、開放結(jié)構(gòu)、開放系統(tǒng)組件和開放用戶接口，以利于網(wǎng)絡(luò)的維護(hù)、擴(kuò)展升級及外界信息的溝通。建網(wǎng)時(shí)應(yīng)充分考慮利

36、用和保護(hù)現(xiàn)有資源，充分發(fā)揮設(shè)備效益。要保證系統(tǒng)和應(yīng)用軟件全中文界面，且功能完善，界面友好，兼容性強(qiáng)，能使用戶最方便地實(shí)現(xiàn)各種功能</p><p>　　發(fā)展性：網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)要滿足用戶發(fā)展在配置上的預(yù)留,還要滿足因技術(shù)發(fā)展需要而實(shí)現(xiàn)低成本擴(kuò)展和升級的需求。</p><p>　　安全性：提供多層次安全控制手段，建立完善的安全管理體系,防止數(shù)據(jù)受侵擊和破壞,有可靠的防病毒措施。對于安全防范系統(tǒng)，其

37、本身的安全性能不可忽視，系統(tǒng)設(shè)計(jì)時(shí)，必須采取多種手段防止本系統(tǒng)各種形式與途徑的非法破壞；</p><p>　　3.2 校園網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則</p><p><b>　　核心層設(shè)計(jì)</b></p><p>　　校園網(wǎng)管中心設(shè)置在軟件樓，校園網(wǎng)管中心作為整個(gè)校園網(wǎng)的核心層，配置了一臺c6509e,它具備640G背板容量，高達(dá)480G的交換容量，包轉(zhuǎn)

38、發(fā)率可達(dá)357Mpps,可為校園網(wǎng)今后的擴(kuò)容升級提供強(qiáng)有力的保障。在核心交換機(jī)c509e上我們配置了一塊含8口千兆光接口交換引擎模板和一塊12口千兆電接口模板，用于互連各樓宇接入層交換機(jī)和服務(wù)器。對于教學(xué)樓信息點(diǎn)的接入，我們配置了3臺神州數(shù)碼的接入層交換機(jī)DCS-1026S,它包含24個(gè)10/100M電接口和2個(gè)千兆上聯(lián)電接口，通過千兆電接口與核心交換機(jī)互聯(lián)。整個(gè)校園網(wǎng)外網(wǎng)出口配置了一臺神州數(shù)碼的企業(yè)級防火墻 1800S,基于安全方面考

39、慮，其上設(shè)置內(nèi)網(wǎng)區(qū)域、DMZ區(qū)域和外網(wǎng)區(qū)域。內(nèi)網(wǎng)區(qū)域用于互連校園網(wǎng)，外網(wǎng)區(qū)域用于Internet的接入，DMZ區(qū)用于放置供外網(wǎng)訪問的服務(wù)器。本次校園網(wǎng)建設(shè)在中心機(jī)房共配置了四臺服務(wù)器，其中在DMZ區(qū)放置一臺新購置了聯(lián)想R280服務(wù)器,用于校園信息發(fā)布系統(tǒng)，另外升級一臺原有的服務(wù)器作為電子郵件服務(wù)器。內(nèi)網(wǎng)放置一臺新購置了聯(lián)想R280服務(wù)器，作為視頻點(diǎn)播服務(wù)器，通過升級一臺原有的服務(wù)器作為防病毒服務(wù)器，另外在內(nèi)網(wǎng)還配置了一</p>

40、;<p><b>　　接入層設(shè)計(jì)</b></p><p>　　校園接入層根據(jù)各建筑的信息點(diǎn)數(shù)量和用途，分為千兆接入和百兆接入。千兆接入我們選用神州數(shù)碼公司生產(chǎn)的DCS-3950-26C匯聚層交換機(jī)，它支持24個(gè)10/100M電接口和1個(gè)千兆單模光纖上聯(lián)模塊與核心交換機(jī)互聯(lián)。百兆接入我們選用神州數(shù)碼公司生產(chǎn)的DCS-1026S接入層交換機(jī)，它支持24個(gè)10/100M電接口和2個(gè)1

41、0/100/1000M電接口模塊，通過光電轉(zhuǎn)換器與核心交換機(jī)互聯(lián)。</p><p>　　由于特殊業(yè)務(wù)存在可能存在安全隱患我們?yōu)樾ｎI(lǐng)導(dǎo)及相關(guān)部門鋪設(shè)一套專網(wǎng)系統(tǒng)，用于傳輸內(nèi)部內(nèi)部公文、財(cái)務(wù)信息等重要數(shù)據(jù)。專網(wǎng)建設(shè)完全與外網(wǎng)分開。利用校園網(wǎng)鋪設(shè)的光纜干線進(jìn)行互聯(lián)，三個(gè)樓分別設(shè)置專網(wǎng)機(jī)柜用于放置網(wǎng)絡(luò)設(shè)備，在本次專網(wǎng)的設(shè)備選型中在教學(xué)樓我們放置一臺神州數(shù)碼的DCS-1026S；在圖書樓和辦公樓我們分別放置一臺神州數(shù)碼的8

42、口交換機(jī)1008D用于實(shí)現(xiàn)這三棟樓專網(wǎng)之間的連接。</p><p><b>　　第四章 解決方案</b></p><p><b>　　4.1 拓?fù)鋱D</b></p><p>　　超越網(wǎng)絡(luò)公司根據(jù)上述校園網(wǎng)現(xiàn)狀的分析，以及出現(xiàn)的問題與需求提出了“安全、穩(wěn)定、高速、可運(yùn)營、可管理、升級方便、易于拓展”的可定制化的高校校園網(wǎng)解決

43、方案。</p><p><b>　　骨干網(wǎng)絡(luò)及整體網(wǎng)絡(luò)</b></p><p>　　骨干網(wǎng)絡(luò)是則、整個(gè)網(wǎng)最重要的部分，骨干網(wǎng)絡(luò)的穩(wěn)定性影響著整個(gè)校園網(wǎng)的穩(wěn)定性骨干網(wǎng)穩(wěn)定性的最重要的因素有三點(diǎn)：一是網(wǎng)絡(luò)設(shè)備的本身，二是網(wǎng)絡(luò)架構(gòu)，三是安全保障。</p><p>　　網(wǎng)絡(luò)核心作為全網(wǎng)的心臟，向?qū)W校的教學(xué)辦公、學(xué)生宿舍以及各種應(yīng)用系統(tǒng)（在線點(diǎn)播、子郵件

44、、WEB服務(wù)等）源源不斷的提供安全穩(wěn)定的信息血液，保證整個(gè)學(xué)校相關(guān)業(yè)務(wù)的運(yùn)行。因此，作為整個(gè)網(wǎng)絡(luò)平臺的神經(jīng)中樞，網(wǎng)絡(luò)核心層是全網(wǎng)數(shù)據(jù)傳輸?shù)闹行?，不僅保證7*24小時(shí)的穩(wěn)定運(yùn)行，各種應(yīng)用服務(wù)器的數(shù)據(jù)能夠被穩(wěn)定可靠的傳輸，同時(shí)，還要協(xié)調(diào)全網(wǎng)的數(shù)據(jù)流量和訪問策略，在提供信息服務(wù)的同時(shí)，保證網(wǎng)絡(luò)中心自身的安全。</p><p>　　根據(jù)新疆農(nóng)業(yè)職業(yè)技術(shù)學(xué)院現(xiàn)有的校園網(wǎng)，以及考慮到學(xué)校今后的發(fā)展，公司提出校園北區(qū)小改，南區(qū)

45、新建的方式進(jìn)行新疆農(nóng)業(yè)職業(yè)技術(shù)學(xué)院的校園網(wǎng)改造。</p><p><b>　　4.1北區(qū)校園網(wǎng)</b></p><p>　　學(xué)校北區(qū)現(xiàn)有的校園網(wǎng)為整個(gè)校的網(wǎng)絡(luò)，以c6509e為核心交換機(jī)的主網(wǎng)絡(luò)，整網(wǎng)采用千兆光纖，擁有電信和教育網(wǎng)兩種網(wǎng)絡(luò)?；诒眳^(qū)校園網(wǎng)已定型并投入使用10年之久，學(xué)院北區(qū)也已建成，如果進(jìn)行網(wǎng)絡(luò)設(shè)備的改動(dòng)，會增加很大的工程量，并且會大大增加成本，所以北

46、區(qū)校園網(wǎng)不進(jìn)行改動(dòng)。</p><p><b>　　4.2南區(qū)校園網(wǎng)</b></p><p>　　以圖書館為主的學(xué)院南區(qū)網(wǎng)絡(luò)設(shè)備不多，所以是今后學(xué)校擴(kuò)建的主題部分。南區(qū)將有教學(xué)樓、圖書館、行政樓、實(shí)驗(yàn)實(shí)訓(xùn)樓家屬區(qū)等，今后每一部分都會用到網(wǎng)絡(luò)，所以，南區(qū)的校園網(wǎng)的建設(shè)是主體。</p><p><b>　　4.2.1網(wǎng)絡(luò)中心</b&g

47、t;</p><p>　　根據(jù)南區(qū)校園在未來學(xué)校的擴(kuò)建中將成為主體，所以南區(qū)將從新引入互聯(lián)網(wǎng)。南區(qū)校園網(wǎng)網(wǎng)絡(luò)中心將為位于南區(qū)校園園區(qū)中心的一個(gè)教學(xué)樓里。以H3C ( ) 為核心的核心交換機(jī)，與北區(qū)一樣，同樣有用于教學(xué)以及校園網(wǎng)網(wǎng)內(nèi)使用的各種服務(wù)器。</p><p>　　4.2.2教學(xué)樓各網(wǎng)絡(luò)</p><p>　　學(xué)校南區(qū)是未來學(xué)院建設(shè)的主體，因此教學(xué)樓會不斷增多，每

48、個(gè)教學(xué)樓都會有機(jī)房和教學(xué)辦公室，所以，以千兆光纖接入教學(xué)樓交換機(jī)上，有教學(xué)樓的核心交換機(jī)實(shí)現(xiàn)千兆接入百兆到桌面的網(wǎng)絡(luò)通信。每個(gè)教學(xué)樓的核心交換機(jī)。</p><p>　　4.2.3南區(qū)學(xué)生公寓</p><p>　　學(xué)院未來是要升為本科院校，對學(xué)生公寓的建設(shè)也是必不可少的。先目前北區(qū)的學(xué)生還沒有使用有線網(wǎng)絡(luò)。2009年學(xué)院北區(qū)引入中國電信的3G無線網(wǎng)絡(luò)，在北區(qū)的每個(gè)學(xué)生公寓樓的每一層內(nèi)都有3G

49、的無限路由。但介于學(xué)生是低消費(fèi)群體，能用上無線網(wǎng)的不多，但又因?yàn)闊o限網(wǎng)是未來Internet發(fā)展的主體，為了便譽(yù)升級及拓展，南區(qū)學(xué)生公寓采用有線無線雙網(wǎng)絡(luò)進(jìn)宿舍。同時(shí)南區(qū)也將使用中國電信3G網(wǎng)絡(luò)，使得只要有一個(gè)無線終端，在學(xué)校的每個(gè)角落都能連接到Internet。</p><p>　　4.2.4南區(qū)各行政樓、實(shí)驗(yàn)實(shí)訓(xùn)樓</p><p>　　學(xué)院南區(qū)在未來將成為學(xué)校的主體，升為本科后，主體建

50、設(shè)的還是南區(qū)，所以南區(qū)的各種行政樓也是比較多的。方案采用一臺交換聯(lián)系所有行政樓的方式。以一臺交換機(jī)，連接所有行政樓，行政樓內(nèi)用普通交換就能進(jìn)行通信，大大減少成本。</p><p><b>　　4.2.5圖書館</b></p><p>　　現(xiàn)由于圖書館網(wǎng)絡(luò)連接的是北區(qū)的網(wǎng)絡(luò)，當(dāng)南區(qū)新網(wǎng)絡(luò)建成后，可以將圖書館接入南區(qū)的新網(wǎng)樓上，這樣可以為北區(qū)c6509e解放一個(gè)端口，可用

51、于北區(qū)的拓展。</p><p><b>　　4.2.6家屬區(qū)</b></p><p>　　學(xué)院南區(qū)現(xiàn)已建成家屬樓，在未來的發(fā)展中，學(xué)院會有給全校教職工建家屬區(qū)，在家屬區(qū)中運(yùn)用的網(wǎng)絡(luò)會偏向商業(yè)化，所以家屬區(qū)也以有線和無線雙網(wǎng)絡(luò)。引入中國電信，中國移動(dòng)，中國聯(lián)通等各種網(wǎng)絡(luò)，用戶實(shí)現(xiàn)無論在哪用PC，無線終端等設(shè)備都能與互聯(lián)網(wǎng)連接。</p><p>&

52、lt;b>　　第五章 方案特點(diǎn)</b></p><p>　　5.1 無線網(wǎng)的構(gòu)建</p><p>　　WLAN（Wireless Local Area Networks，無線局域網(wǎng)）是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)與無線通信技術(shù)結(jié)合的產(chǎn)物，利用電磁波作為介質(zhì)，在空氣中發(fā)送和接收數(shù)據(jù)，無需線纜連接，網(wǎng)絡(luò)的組建、配置和維護(hù)較便利，用戶的接入也更加靈活。無線局域網(wǎng)技術(shù)尤其適用于會議中心、圖書

53、館、閱覽室和階梯教室等空間大、移動(dòng)用戶多、不方便鋪設(shè)線纜的場所。無線局域網(wǎng)技術(shù)的出線，彌補(bǔ)了傳統(tǒng)有線局域網(wǎng)在靈活性上的不足，為通信網(wǎng)絡(luò)建設(shè)提供了新的思路和解決方案。</p><p>　　與有線網(wǎng)絡(luò)建設(shè)中復(fù)雜的布線和施工相比，無線局域網(wǎng)建設(shè)則簡單很多，僅需要安裝一個(gè)或者多個(gè)無線網(wǎng)絡(luò)接入設(shè)備，可將無線設(shè)備互聯(lián)起來，甚至還可以把無線網(wǎng)絡(luò)接入到有線網(wǎng)絡(luò)，完成對目標(biāo)區(qū)域網(wǎng)絡(luò)覆蓋。網(wǎng)絡(luò)施工周期大大減小，費(fèi)用的節(jié)省和效率的提高

54、都顯而易見。無線局域網(wǎng)一旦建成，在無線信號覆蓋的任何一個(gè)位置都可以接入網(wǎng)絡(luò)。</p><p>　　需要說明的是，無線局域網(wǎng)紹對不是用來取代有線網(wǎng)絡(luò)的，而是為了彌補(bǔ)有線網(wǎng)絡(luò)信號覆蓋的不足，是對有線網(wǎng)絡(luò)的一種補(bǔ)充和擴(kuò)展，以達(dá)到延伸網(wǎng)絡(luò)目的。只是在某些特殊的網(wǎng)絡(luò)環(huán)境中，無線局域網(wǎng)才可以在一定限度內(nèi)替代傳統(tǒng)的有線網(wǎng)絡(luò)。</p><p>　　5.1.1無線校園網(wǎng)需求</p><p

55、><b>　　現(xiàn)代化教學(xué)：</b></p><p>　　現(xiàn)在學(xué)校大量開展網(wǎng)絡(luò)化教學(xué)活動(dòng)，越來越多的資料都需要通過網(wǎng)絡(luò)獲取，老師和學(xué)生希望任意時(shí)間在學(xué)校的任何地點(diǎn)都可以訪問到網(wǎng)絡(luò)資源，進(jìn)行資料查詢和下載；同時(shí)，師生希望能有更便利的條件訪問校園網(wǎng)上提供的其他資源。</p><p><b>　　端口數(shù)量：</b></p><p

56、>　　一般來說，有線局域網(wǎng)中在入教室、圖書館、會議室等人口密集的區(qū)域只能提供數(shù)量非常有限的信息點(diǎn)。隨著筆記本電腦的普及和現(xiàn)代化教學(xué)的普及，部分區(qū)域同一時(shí)刻可能會擁有大量的電腦，但現(xiàn)有的有線校園網(wǎng)沒有辦法使學(xué)生們在這些區(qū)域上網(wǎng)。而采用無線方式，在端口上連接無線接入點(diǎn)，不需布線就可以輕松從下個(gè)端口擴(kuò)展到成百上千個(gè)端口的應(yīng)用。</p><p><b>　　聯(lián)合辦公：</b></p>

57、;<p>　　新生入校和畢業(yè)生離校最為典型。隨著檔案管理的電子化，此時(shí)需要多部門集中聯(lián)合辦公，傳統(tǒng)的方式是每次迎新都拉網(wǎng)線，接交換機(jī)的方式，非常耗費(fèi)人力，而無線局域網(wǎng)技術(shù)能夠很好解決這種多部門聯(lián)合辦公的突發(fā)需求，極大的簡化每年新生入校和畢業(yè)生，離校的網(wǎng)絡(luò)部署工作量，提高學(xué)校信息化水平。</p><p><b>　　臨時(shí)活動(dòng)：</b></p><p>　　

58、各種學(xué)術(shù)活動(dòng)越來越多地在學(xué)校舉行。除此之外，學(xué)校每年也都會舉辦一些其他的活動(dòng)，如運(yùn)動(dòng)會、人才交流活動(dòng)等。由于這些應(yīng)用的特殊性和靈活性，有線局域網(wǎng)將不能滿足校園網(wǎng)的需求。所以很有必要使用無線局域網(wǎng)技術(shù)對原有的有線網(wǎng)絡(luò)進(jìn)一步擴(kuò)充，使校園的每一個(gè)角落都處在網(wǎng)絡(luò)中，形成真正意義上代校園網(wǎng)。</p><p><b>　　高可靠性設(shè)計(jì)：</b></p><p>　　對VLAN核心

59、網(wǎng)設(shè)備，必須支持1+1備份，N+1備份，雙電源、雙主控、熱插拔等高可靠性設(shè)計(jì)，提高網(wǎng)絡(luò)健壯性有利于降低市場返修率，減少維護(hù)成本，延長使用壽命，提高環(huán)境適應(yīng)性，減少對環(huán)境的依賴、減少設(shè)備更新?lián)Q代次數(shù)。</p><p>　　和傳統(tǒng)有線網(wǎng)絡(luò)相比，無線局域網(wǎng)的特點(diǎn)如下：</p><p>　　移動(dòng)性；在無線網(wǎng)絡(luò)覆蓋范圍內(nèi)，用戶不管在任何地方，都可以隨時(shí)隨地的訪問網(wǎng)絡(luò)，網(wǎng)絡(luò)用戶的移動(dòng)不會受到線纜的限制

60、。</p><p>　　安裝簡便：無線局域網(wǎng)系統(tǒng)安裝快速又簡單，可大量減少穿墻布線的繁瑣工作。</p><p>　　拓展能力：無限局域網(wǎng)組網(wǎng)靈活，能方便地從簡單的對等網(wǎng)絡(luò)模式擴(kuò)展到上千用戶的基礎(chǔ)結(jié)構(gòu)網(wǎng)絡(luò)。</p><p>　　5.2.1 IPV4到IPV6的過渡</p><p>　　IPv4到IPv6的過渡是從網(wǎng)絡(luò)邊緣向核心演進(jìn)，IPv4和I

61、Pv6會在較長時(shí)間內(nèi)共存   起始：所有網(wǎng)絡(luò)基于IPv4，Internet上都是純IPv4設(shè)備，使用NAT緩解IPv4地址緊張   初級階段：引入IPv6 Intranet，提供IPv6接入等服務(wù)。IPv4網(wǎng)絡(luò)中出現(xiàn)若干IPv6孤島，不同的IPv6孤島使用自動(dòng)或人工配置的隧道通過IPv4網(wǎng)絡(luò)連接起來“IPv6-in-IPv4”   共存階段：IPv6得到較大規(guī)模的應(yīng)用，出

62、現(xiàn)了骨干的IPv6 Internet網(wǎng)絡(luò)，在IPv6平臺上引入了大量的業(yè)務(wù)。IPv6業(yè)務(wù)可以通過IPv6 Internet網(wǎng)絡(luò)與IPv6 Intranet網(wǎng)絡(luò)，從而可以充分利用IPv6的諸多優(yōu)勢，如Qos保證。但由于IPv6網(wǎng)絡(luò)之間有可能不是相互連通的，因此還會使用隧道。在IPv6平臺上實(shí)現(xiàn)豐富的業(yè)務(wù)加快了IPv6的實(shí)施。但仍將有大量的傳統(tǒng)IPv4業(yè)務(wù)存在，許多節(jié)點(diǎn)也仍然是雙棧節(jié)點(diǎn)。   主導(dǎo)階段：IPv6占據(jù)主導(dǎo)地

63、位，具備全球范圍內(nèi)的連通性，所有的業(yè)務(wù)都運(yùn)行在IPv6平臺上。網(wǎng)絡(luò)結(jié)構(gòu)得以簡化，維護(hù)也更加容易。</p><p>　　總之，在從IPv4升級到IP6的過程中，一定要注意從IPv4過渡到IPv6的過渡策略，考慮產(chǎn)品和方案平滑升級到IPv6的能力，保護(hù)投資。</p><p><b>　　2、 過渡策略</b></p><p>　　由于IP

64、v6剛剛起步，很多標(biāo)準(zhǔn)還不完善，很多技術(shù)還沒有經(jīng)過大范圍、大流量的考驗(yàn)。IPv6技術(shù)現(xiàn)在正處于完善的階段。因此，在建設(shè)IPv6網(wǎng)絡(luò)初期，應(yīng)當(dāng)選擇具有升級能力的網(wǎng)絡(luò)設(shè)備，比如以NP或ASIC為處理器實(shí)現(xiàn)的IPv6技術(shù)等。</p><p>　　應(yīng)當(dāng)考慮與現(xiàn)有IPv4網(wǎng)絡(luò)的互通性。由于IPv4網(wǎng)絡(luò)資源豐富，上面有很多業(yè)務(wù)，因此要考慮怎樣在IPv6網(wǎng)絡(luò)上訪問IPv4網(wǎng)絡(luò)的資源。</p><p>　

65、　應(yīng)當(dāng)選擇響應(yīng)速度快、服務(wù)好的廠商。由于IPv6還處于發(fā)展期，會出現(xiàn)很多新功能，新技術(shù)，因此設(shè)備的版本升級必然比較頻繁。同時(shí)用戶可能根據(jù)自己的實(shí)際情況，對設(shè)備廠家提出一些特色需求。為此應(yīng)當(dāng)選擇響應(yīng)速度、服務(wù)好的廠商。</p><p>　　應(yīng)當(dāng)不要選用有私有協(xié)議、專利技術(shù)的廠家設(shè)備。這些廠家的設(shè)備不能很好的和其他廠家的設(shè)備互通。為以后升級、擴(kuò)容造成很大麻煩。</p><p>　　IPv4/I

66、Pv6共存開通：</p><p>　　1、校園網(wǎng)內(nèi)部V6-V6、V4-V4業(yè)務(wù)，通過雙棧設(shè)備實(shí)現(xiàn)業(yè)務(wù)的互連，不涉及IPv6協(xié)議與IPv4協(xié)議的轉(zhuǎn)換，與普通單網(wǎng)絡(luò)業(yè)務(wù)轉(zhuǎn)發(fā)模型類似；</p><p>　　2、校園網(wǎng)內(nèi)部V6-V4業(yè)務(wù)互通，利用核心路由交換機(jī)作為協(xié)議轉(zhuǎn)換設(shè)備，運(yùn)行NAT-PT協(xié)議進(jìn)行轉(zhuǎn)換；</p><p>　　3校園網(wǎng)V6業(yè)務(wù)-外部V4業(yè)務(wù)互通，利用核心路

67、由交換機(jī)作為協(xié)議轉(zhuǎn)換設(shè)備，進(jìn)行校園網(wǎng)IPv6業(yè)務(wù)與外部IPv4業(yè)務(wù)的互通；</p><p>　　4、 校園網(wǎng)V6業(yè)務(wù)與外部IPv6孤島業(yè)務(wù)互連，建議在設(shè)備實(shí)現(xiàn)手工隧道或6TO4隧道，穿越IPv4網(wǎng)絡(luò)。</p><p>　　IPv6試驗(yàn)網(wǎng)規(guī)劃建議</p><p><b>　　網(wǎng)絡(luò)環(huán)境的真實(shí)性</b></p><p>　　任

68、何新應(yīng)用的示范和推廣首先是市場行為，均必須在具體的實(shí)際市場實(shí)踐中摸索和發(fā)展，并得到市場的檢驗(yàn)。因此為了更好的完成這一過程，我們的IPv6實(shí)驗(yàn)網(wǎng)必須盡可能的貼近真實(shí)環(huán)境，只有這樣我們才能實(shí)現(xiàn)資源利用率的最大化，讓新的應(yīng)用業(yè)務(wù)以最小的代價(jià)通過市場的檢驗(yàn)，并取得成功。</p><p>　　另外，IPv6的相關(guān)科研和應(yīng)用發(fā)展的推動(dòng)，也需要依賴于環(huán)境的真實(shí)性，只有在真實(shí)的環(huán)境中得到的測試數(shù)據(jù)才能有說服力，才能為我們的決策提

69、供良好的論據(jù)。 網(wǎng)絡(luò)環(huán)境的真實(shí)性涉及到兩個(gè)方面：</p><p>　　首先IPv6公共資源平臺中的設(shè)備必須是可實(shí)際商用的成熟產(chǎn)品。</p><p>　　其次，IPv6公共資源平臺的網(wǎng)絡(luò)環(huán)境必須盡可能的貼近于真實(shí)的園區(qū)網(wǎng)環(huán)境，不僅僅只局限在軟件模擬環(huán)境中，必須包含園區(qū)網(wǎng)的基本元素—交換機(jī)。這樣，我們的IPv6的科研和應(yīng)用開發(fā)一直處在一個(gè)真實(shí)的環(huán)境中，將來在市場上可以以最小的風(fēng)險(xiǎn)，快速通過市場

70、的檢驗(yàn)，并獲得成功。</p><p><b>　　IPv6設(shè)備的性能</b></p><p>　　目前市場上支持IPv6的網(wǎng)絡(luò)產(chǎn)品大多數(shù)都是通過軟件實(shí)現(xiàn)IPv6技術(shù)，通過軟件實(shí)現(xiàn)IPv6技術(shù)使得CPU成為了一個(gè)瓶頸，性能受到限制，這在很大程度上制約了基于IPv6的應(yīng)用的發(fā)展和推廣。</p><p>　　因此在我們的IPv6實(shí)驗(yàn)網(wǎng)的建設(shè)中，應(yīng)該突

71、破這一瓶頸，建議采用硬件實(shí)現(xiàn)IPv6技術(shù)的成熟產(chǎn)品，從而在性能上保障IPv6技術(shù)的科研，應(yīng)用發(fā)展的需要。</p><p>　　5.3 三層交換技術(shù)的應(yīng)用</p><p>　　第三層交換技術(shù)也稱為IP交換技術(shù)、高速路由技術(shù)等，是相對于傳統(tǒng)二層交換而提出的。眾所周知，傳統(tǒng)二層交換技術(shù)是在數(shù)據(jù)鏈路層，以幀的數(shù)據(jù)形態(tài)工作，而三層交換技術(shù)是在網(wǎng)絡(luò)層，以數(shù)據(jù)包形式高速轉(zhuǎn)發(fā)數(shù)據(jù)。</p>

72、<p>　　三層交換機(jī)能解析第三層數(shù)據(jù)包的IP地址。三層交換技術(shù)的出現(xiàn)，解決了局域網(wǎng)中網(wǎng)段劃分之后，網(wǎng)段中子網(wǎng)必須依賴路由器進(jìn)行管理的局面，解決了傳統(tǒng)路由器低速、復(fù)雜所造成的網(wǎng)絡(luò)瓶頸問題。第三層交換技術(shù)的典型設(shè)備就是三層交換機(jī)。</p><p><b>　　二層交換技術(shù)</b></p><p>　　第二層交換是在OSI模型的數(shù)據(jù)鏈路層進(jìn)行。它檢查幀，并根據(jù)目

73、標(biāo)MAC地址轉(zhuǎn)發(fā)幀。如果知道目標(biāo)地址，第二層交換機(jī)將以太網(wǎng)幀轉(zhuǎn)發(fā)到適當(dāng)接口。如果第二層交換機(jī)不知道將幀發(fā)送到何處，它會將該幀廣播發(fā)到其他所有端口。第二層交換機(jī)利用這種技術(shù)，建立和維護(hù)一個(gè)跟蹤幀目標(biāo)地址的交換表。對于規(guī)模較大的網(wǎng)絡(luò)來說，這種廣播轉(zhuǎn)發(fā)操作會產(chǎn)生嚴(yán)重的問題，因?yàn)樗羞@些廣播的處理會造成性能的大幅度降低。</p><p>　　第二層交換機(jī)為網(wǎng)絡(luò)提供了以下有點(diǎn)。</p><p>　　

74、（1）高帶寬。第二層交換機(jī)通過將專用帶寬分配到每一個(gè)端口，為各個(gè)用戶提供優(yōu)異的性能。每一個(gè)交換機(jī)端口表示一個(gè)不同的網(wǎng)段，因此每個(gè)用戶可以獲得特定數(shù)量的帶寬。此外，每個(gè)專用網(wǎng)段還能與單項(xiàng)業(yè)務(wù)一起接收廣播業(yè)務(wù)。</p><p>　?。?）VLAN。第二層交換機(jī)能夠?qū)⒏鱾€(gè)端口組合到邏輯工作組（虛擬局域網(wǎng)或VLAN）。每個(gè)VLAN組在邏輯上與交換機(jī)的其他部分分離，可幫助將第二層廣播業(yè)務(wù)控制在特定的VLAN組。網(wǎng)絡(luò)設(shè)計(jì)人員

75、可以利用VLAN建造能避免特大第二層廣播域問題的大型第二層網(wǎng)絡(luò)。</p><p>　　(3)業(yè)務(wù)類別優(yōu)先化。某些第二層交換機(jī)上的業(yè)務(wù)類別(CoS)優(yōu)先化允許網(wǎng)絡(luò)管理員根據(jù)協(xié)議、IP地址和以太網(wǎng)類型等標(biāo)準(zhǔn)給不同類型的局域網(wǎng)業(yè)務(wù)分配優(yōu)先權(quán)級別。這使網(wǎng)絡(luò)管理員可以根據(jù)協(xié)議、應(yīng)用或用戶控制業(yè)務(wù)流，從而確保更加高效的網(wǎng)絡(luò)運(yùn)轉(zhuǎn)。</p><p>　?。?）用戶安全。第二層交換機(jī)提供了基于用戶的穩(wěn)健安全

76、機(jī)質(zhì)，這種機(jī)質(zhì)基于網(wǎng)絡(luò)登陸（802.1x）技術(shù)，可防止任何未經(jīng)認(rèn)證的用戶接入網(wǎng)絡(luò)。</p><p>　　第三層交換技術(shù) </p><p>　　三層交換機(jī)設(shè)備并不是把路由器功能簡單地疊加在交換機(jī)上，而是把路由功能和交換功能有機(jī)地融合。從硬件上看，三層交換機(jī)的接口都通過高速背板/總線直接交換數(shù)據(jù)，同時(shí)負(fù)責(zé)路由功能硬件模塊，該模塊也直接插接在高速背板/總線上，使得路由模塊與交換模塊直接進(jìn)行數(shù)

77、據(jù)高速交換，突破了傳統(tǒng)外接路由器接口和交換機(jī)間轉(zhuǎn)發(fā)數(shù)據(jù)緩慢的限制。</p><p>　　三層交換設(shè)備的目標(biāo)是，在源地址和目的地址間建立一條更為直接的數(shù)據(jù)傳輸路徑。三層交換和三層路由之間建立的直接數(shù)據(jù)傳送路徑保存在存儲器中，供具有相同流特征的數(shù)據(jù)快速發(fā)送。</p><p>　　三層交換機(jī)中路由器和交換直接路徑</p><p>　　路由器解決不同網(wǎng)絡(luò)間的數(shù)據(jù)傳輸，除硬件

78、支撐外，其“復(fù)雜路由處理功能”主要是通過軟件來實(shí)現(xiàn)的。由于軟件運(yùn)算的低效率，當(dāng)流經(jīng)路由器的數(shù)據(jù)流量超過其吞吐能力是，將引起路由器內(nèi)部的擁塞。純硬件技術(shù)實(shí)現(xiàn)的三層交換技術(shù)相對來說技術(shù)復(fù)雜，成本高，但其轉(zhuǎn)發(fā)數(shù)據(jù)速度快，性能好，負(fù)載能力強(qiáng)。</p><p><b>　　三層交換實(shí)現(xiàn)</b></p><p>　　三層交換機(jī)硬件芯片，改變路由器CPU和軟件進(jìn)行路由處理數(shù)據(jù)的工作

79、方式。三層交換機(jī)采用一次路由、多次轉(zhuǎn)發(fā)的方式，采用ASIC芯片等硬件根據(jù)路由表進(jìn)行高速轉(zhuǎn)發(fā)，采用硬件的技術(shù)進(jìn)行路由表的查找和刷新，以提高數(shù)據(jù)包轉(zhuǎn)發(fā)的工作效率。</p><p>　　當(dāng)子網(wǎng)絡(luò)中發(fā)來的數(shù)據(jù)被接口芯片接收后，首先在二層交換芯片中查找相應(yīng)目的MAC地址，如果查到，說明目的主機(jī)在同一網(wǎng)段，直接進(jìn)行二層轉(zhuǎn)發(fā)。否則，目標(biāo)計(jì)算機(jī)不在統(tǒng)一網(wǎng)段，數(shù)據(jù)被送至三層路由引擎，在三層引擎的ASIC芯片中查找相應(yīng)的路由表信息，

80、按照路由表信息選擇轉(zhuǎn)發(fā)的接口轉(zhuǎn)發(fā)。</p><p>　　三層交換機(jī)是局域網(wǎng)不同子網(wǎng)之間重要的連接設(shè)備，一旦連接成功之后，三層交換機(jī)就啟動(dòng)二層交換功能，不需要額外的管理配置，直接學(xué)習(xí)同一網(wǎng)絡(luò)中設(shè)備的MAC地址信息建立二層交換地指表，并保存起來。同時(shí)開始監(jiān)聽網(wǎng)上流過的數(shù)據(jù)包，發(fā)現(xiàn)IP子網(wǎng)的拓?fù)浣Y(jié)構(gòu)，學(xué)習(xí)不同的端口所連接的子網(wǎng)信息。并啟動(dòng)路由軟件，和所連接的對等三層設(shè)備分享路由，根據(jù)學(xué)習(xí)到的內(nèi)容建立、更新路由表。一旦二

81、層MAC地址表和三層路由表穩(wěn)定下來后，開始解析接收到的網(wǎng)絡(luò)中的數(shù)據(jù)包，在不同網(wǎng)段之間建立一個(gè)邏輯連接，即在網(wǎng)段間進(jìn)行路由，實(shí)現(xiàn)網(wǎng)段間信息通信。</p><p><b>　　第六章 工程進(jìn)度</b></p><p>　　6.1 工程項(xiàng)目實(shí)施流程</p><p><b>　　第七章 售后服務(wù)</b></p>&l

82、t;p>　　在長期實(shí)施大型工程的過程中，我們建立了一套完整的服務(wù)質(zhì)量保證體系：</p><p>　　7.1售后服務(wù)質(zhì)量保證體系</p><p>　　1、為了保證服務(wù)的質(zhì)量，我們建立了服務(wù)用戶的一系列服務(wù)規(guī)范，對每一個(gè)員工定期進(jìn)行規(guī)范教育，定期對員工進(jìn)行技術(shù)培訓(xùn)，以便它們能有效的為用戶服務(wù)。</p><p>　　2、 為顧客提供更好﹑更新的服務(wù)，致力加強(qiáng)整個(gè)服務(wù)

83、過程中各個(gè)環(huán)節(jié) </p><p>　　之間的聯(lián)系、協(xié)調(diào)，包括顧客、供應(yīng)商及所有的同仁的配合。</p><p>　　3、 實(shí)施嚴(yán)格的自我評估及改進(jìn)制度。</p><p>　　4、 充分授權(quán)，形成一個(gè)高度參與，相互合作，時(shí)有創(chuàng)意的工作環(huán)境。</p><p>　　5、我們?yōu)橛脩艚⒃敱M的分級客戶檔案，做到每一個(gè)步驟和出現(xiàn)的每一個(gè)問題都有記錄。&l

84、t;/p><p>　　6、為每次服務(wù)建立詳細(xì)的服務(wù)記錄。</p><p>　　7、建立了客戶投訴機(jī)制，客戶對服務(wù)不滿意可以投訴，我們對每一個(gè)投訴都將給客戶一個(gè)回應(yīng)。</p><p>　　8、與設(shè)備原廠家保持技術(shù)合作，以提供最優(yōu)的服務(wù)和最先進(jìn)的技術(shù)支持。</p><p>　　9、具有完善的故障通報(bào)機(jī)制。</p><p>　　

85、10、我們深信，唯有透過最佳的服務(wù)品質(zhì)及最高的工作效率，才能獲得 </p><p><b>　　客戶的信賴和支持。</b></p><p><b>　　7.2售后服務(wù)承諾</b></p><p>　　我公司將針對本次項(xiàng)目向項(xiàng)目單位承諾技術(shù)后援支持。承諾為用戶此次招標(biāo)的設(shè)備所有提供一年的保修期和三年的系統(tǒng)集成技術(shù)支持。保

86、修期從系統(tǒng)初驗(yàn)合格后開始計(jì)算。在下面我們詳細(xì)闡述免費(fèi)技術(shù)支持的內(nèi)容與范圍。</p><p><b>　　高級服務(wù)承諾</b></p><p>　　網(wǎng)絡(luò)系統(tǒng)升級與更新服務(wù)</p><p>　　當(dāng)系統(tǒng)供應(yīng)商發(fā)布新版的部件后，我們會選擇對系統(tǒng)性能有改善或可以減少系統(tǒng)故障的補(bǔ)充部件，有計(jì)劃地對所有系統(tǒng)進(jìn)行升級、更新。</p><p&

87、gt;　　當(dāng)需要進(jìn)行工作量較大的系統(tǒng)遷移或復(fù)雜應(yīng)用安裝時(shí)，我們可以提供技術(shù)咨詢服務(wù)，也可以提供有償?shù)默F(xiàn)場技術(shù)服務(wù)。</p><p>　　7.3售后服務(wù)承諾響應(yīng)及處理</p><p><b>　　電話支持</b></p><p>　　我們將設(shè)立新疆農(nóng)業(yè)職業(yè)技術(shù)學(xué)院校園網(wǎng)建設(shè)項(xiàng)目專線電話。在保修期內(nèi)為用戶提供7×24小時(shí)的全天候技術(shù)支持熱

88、線。解答用戶在系統(tǒng)使用中遇到的問題，及時(shí)提出解決問題的建議和操作方法。</p><p>　　新疆烏魯木齊技術(shù)服務(wù)中心服務(wù)電話：0994-5261314</p><p>　　傳真： 0994-4555521</p><p>　　同時(shí)，提供項(xiàng)目經(jīng)理和售后服務(wù)組成員的手機(jī)，手機(jī)24小時(shí)開機(jī)，隨時(shí)響應(yīng)用戶的要求。</p><p><b>　

89、　7.3電子郵件服務(wù)</b></p><p>　　設(shè)立新疆農(nóng)業(yè)職業(yè)技術(shù)學(xué)院校園網(wǎng)建設(shè)項(xiàng)目專用電子信箱，用戶可通過發(fā)電子郵件，向工程師咨詢技術(shù)問題，我們將在第一時(shí)間進(jìn)行回復(fù)。</p><p>　　電子郵件地址：08gwliudl@xjnzy.edu.cn</p><p>　　7.4系統(tǒng)故障報(bào)告和預(yù)防</p><p>　　消除系統(tǒng)存在

90、的隱患，加強(qiáng)系統(tǒng)管理，減少系統(tǒng)停機(jī)時(shí)間等具有重要意義。</p><p>　?。?）例行技術(shù)檢查每1年進(jìn)行一到兩次。</p><p>　?。?）例行技術(shù)檢查包括兩方面：系統(tǒng)運(yùn)行環(huán)境、網(wǎng)絡(luò)系統(tǒng)硬件。</p><p><b>　　a系統(tǒng)運(yùn)行環(huán)境</b></p><p>　　電源環(huán)境：電腦系統(tǒng)供電線路管理、地線及接地性能、供電系

91、統(tǒng)穩(wěn)定性等。</p><p>　　機(jī)房環(huán)境：溫濕度控制，防靜電、防塵、防雷、防電磁輻射、防鼠和防水措施。</p><p>　　b網(wǎng)絡(luò)硬件及安防系統(tǒng)</p><p>　　按照設(shè)備清單核實(shí)系統(tǒng)變化，如序列號、版本、位置及部件版本等，確定各部件的維護(hù)服務(wù)范圍；</p><p>　　運(yùn)行廠商提供的診斷程序，檢查系統(tǒng)各關(guān)鍵部件可能存在的隱患或故障；檢查

92、系統(tǒng)配置，分析系統(tǒng)能否滿足應(yīng)用的需要，提出可能的改進(jìn)方案。</p><p>　　對于系統(tǒng)不正?，F(xiàn)象和故障，京創(chuàng)太極公司將充分發(fā)揮和利用在以往項(xiàng)目中所積累的經(jīng)驗(yàn)，采取科學(xué)嚴(yán)謹(jǐn)?shù)姆治龇椒ê凸ぷ?，作出?zhǔn)確分析和判斷，為系統(tǒng)正常運(yùn)行提供有力的保障。</p><p>　　在平常系統(tǒng)的正常運(yùn)行中，我們將定期或不定期地安排例行巡檢，對用戶的系統(tǒng)運(yùn)行情況的定期檢查、優(yōu)化，對潛在的故障點(diǎn)進(jìn)行預(yù)防。</

93、p><p><b>　　表：巡檢項(xiàng)目、內(nèi)容</b></p><p>　　7.5軟件版本升級與增強(qiáng)</p><p>　　對用戶的系統(tǒng)平臺、硬件設(shè)備進(jìn)行更新升級或者應(yīng)用程序版本的更新、加載修補(bǔ)程序。</p><p>　　您只需一個(gè)電話，一切問題都有專人負(fù)責(zé)協(xié)調(diào)、解決。</p><p><b>　

94、　緊急現(xiàn)場技術(shù)服務(wù)</b></p><p>　　緊急現(xiàn)場技術(shù)服務(wù)是指當(dāng)系統(tǒng)發(fā)生故障時(shí)，雙方技術(shù)人員通過電話不能排除故障，我公司會立即派遣工程師并配帶所需的部件或工具到現(xiàn)場進(jìn)行故障排除。</p><p>　　緊急現(xiàn)場服務(wù)的到達(dá)時(shí)間為4小時(shí)內(nèi)到達(dá)現(xiàn)場。</p><p>　　7.6設(shè)備維修與更換</p><p>　　我們承諾對本次投標(biāo)的

95、所有設(shè)備提供1年質(zhì)量保證，提供3年的的免費(fèi)技術(shù)支持與維修服務(wù)，時(shí)間從系統(tǒng)初驗(yàn)合格之日起計(jì)算。質(zhì)量保證期內(nèi)，由設(shè)備廠家由太極公司、華為共同負(fù)責(zé)對硬件設(shè)備進(jìn)行故障診斷、故障排除、設(shè)備更換等，硬件設(shè)備的返修、返修運(yùn)保費(fèi)、返修后的現(xiàn)場安裝等有我方負(fù)責(zé)，不收取額外費(fèi)用，質(zhì)量保證期外，免收人工費(fèi)用。保修期內(nèi)，在系統(tǒng)集成過程中或系統(tǒng)運(yùn)行過程中，如果需要設(shè)備原廠商的技術(shù)支持，特別是現(xiàn)場支持，我方負(fù)責(zé)與廠商聯(lián)系，負(fù)責(zé)廠商所需的費(fèi)用。</p>

96、<p>　　設(shè)備投入運(yùn)行后，如果對系統(tǒng)軟件有所改進(jìn)，增加新功能等，在服務(wù)期內(nèi)我公司將把最新版本及時(shí)免費(fèi)提供用戶使用。</p><p>　　我公司將提供最新、準(zhǔn)確的技術(shù)支持服務(wù)，以及后期的版本升級，并保證升級后的系統(tǒng)能夠穩(wěn)定的運(yùn)行。</p><p>　　我公司將最大限度地提供技術(shù)支持及技術(shù)指導(dǎo)，在系統(tǒng)軟、硬件設(shè)備正式運(yùn)行的第一年內(nèi)，我方將派遣至少一名高級專業(yè)技術(shù)人員在用戶指定的地

97、點(diǎn)負(fù)責(zé)系統(tǒng)的運(yùn)行和維護(hù)工作。運(yùn)行期間和保修期間，根據(jù)需要，將派人員到現(xiàn)場進(jìn)行維護(hù)。</p><p>　　在保修期內(nèi)，如果某個(gè)設(shè)備的維修周期超過3天，我方負(fù)責(zé)為用戶提供相同型號或性能相近的設(shè)備使用；如果同一設(shè)備出現(xiàn)兩次故障，我方負(fù)責(zé)更換新的設(shè)備。</p><p>　　我公司承諾在技術(shù)支持期限內(nèi)安裝的任何零配件，是其原設(shè)備廠家生產(chǎn)的或是經(jīng)其認(rèn)可的。所有的替代零配件是新的未使用的，除非買方提供書

98、面許可，不使用其他（非新的）配件。</p><p><b>　　7.7現(xiàn)場服務(wù)</b></p><p>　　自收到用戶服務(wù)請求2小時(shí)內(nèi)，對于以上兩種服務(wù)形式不能夠解決問題，京創(chuàng)太極公司將會派工程師到現(xiàn)場為用戶解決問題。遇到重大技術(shù)問題，公司將組織有關(guān)技術(shù)人員進(jìn)行故障排除，并采取相應(yīng)措施以確保所提交的解決方案可行，同時(shí)提出確定的維修方案。</p><

99、p>　　公司將在2小時(shí)內(nèi)對用戶提出的維修要求做出實(shí)質(zhì)性反應(yīng)，提供應(yīng)急策略?？梢愿鶕?jù)用戶的要求，為用戶成立支持小組。該小組將派駐經(jīng)驗(yàn)豐富的工程師長駐現(xiàn)場提供技術(shù)支持和服務(wù)，與用戶協(xié)同工作并肩作戰(zhàn)，協(xié)助用戶進(jìn)行系統(tǒng)日常運(yùn)行維護(hù)工作。</p><p>　　第八章 方案產(chǎn)品清單及價(jià)格</p><p>　　整體價(jià)格：硬件產(chǎn)品部分花費(fèi)約4149000元。</p><p>

100、<b>　　參考文獻(xiàn)</b></p><p><b>　　銳捷校園網(wǎng)解決方案</b></p><p><b>　　高校校園網(wǎng)解決方案</b></p><p><b>　　致謝</b></p><p>　　在此感謝在設(shè)計(jì)本方案中提供幫助的個(gè)人和團(tuán)隊(duì)，還有為本

101、方案提供參考文獻(xiàn)的團(tuán)隊(duì)。</p><p>　　感謝學(xué)校領(lǐng)導(dǎo)給我們提供此次做大作業(yè)的環(huán)境，也要感謝指導(dǎo)老師的細(xì)心指導(dǎo)，才得此次大作業(yè)圓滿完成，通過此次作業(yè)，使我掌握了平時(shí)上課時(shí)沒掌握的知識，也復(fù)習(xí)了以前所學(xué)的知識，收獲很多，做作業(yè)期間，大家互相討論，共同進(jìn)步，增進(jìn)了友誼，也團(tuán)結(jié)了同學(xué)。這次大作業(yè)從擬定題目到定稿，歷經(jīng)數(shù)月。在即將完成之際，我首先要向我的所有指導(dǎo)老師致以誠摯的謝意。在做作業(yè)過程中，老師給了我許多的幫助