畢業(yè)論文----校園網(wǎng)規(guī)劃設(shè)計

1、<p>　　題目： 校園網(wǎng)規(guī)劃設(shè)計 </p><p><b>　　目錄</b></p><p>　　1 校園網(wǎng)絡(luò)設(shè)計系統(tǒng)需求分析及目標1</p><p>　　1.1 規(guī)劃背景1</p><p>　　1.2 需求分析1</p><p

2、>　　1.2.1建筑物分布圖5</p><p>　　1.2.2信息點分布5</p><p>　　1.2.3總體需求5</p><p>　　1.2.4應(yīng)用需求5</p><p>　　2 網(wǎng)絡(luò)規(guī)劃、設(shè)計和集成的原則4</p><p><b>　　3 網(wǎng)絡(luò)系統(tǒng)7</b></p&g

3、t;<p>　　3.1 拓撲結(jié)構(gòu)7</p><p>　　3.2 網(wǎng)絡(luò)總體設(shè)計方案10</p><p>　　3.2.1局域網(wǎng)方案設(shè)計5</p><p>　　3.2.2接入網(wǎng)方案設(shè)計5</p><p>　　3.3 網(wǎng)絡(luò)通信設(shè)備的選擇原則12</p><p>　　3.4 網(wǎng)絡(luò)管理12</p&g

4、t;<p>　　3.4.1網(wǎng)絡(luò)管理的內(nèi)容5</p><p>　　3.4.2網(wǎng)絡(luò)管理的手段5</p><p>　　3.5 網(wǎng)絡(luò)安全策略12</p><p>　　3.5.1 校園內(nèi)部網(wǎng)絡(luò)安全與病毒防范12</p><p>　　3.5.2校園網(wǎng)服務(wù)器的安全12</p><p>　　3.5.3網(wǎng)絡(luò)安全策

5、略配置12</p><p>　　3.5.3.1安全接入和配置12 </p><p>　　3.5.3.2 拒絕服務(wù)的防止12</p><p>　　3.5.3.3 訪問控制12</p><p>　　3.5.4校園網(wǎng)基于vlan的安全部署12</p><p>　　3.5.5電源系統(tǒng)12 <

6、;/p><p>　　4系統(tǒng)選型與配置21</p><p>　　4.1 主機系統(tǒng)21</p><p>　　4.1.1服務(wù)器詳細設(shè)計方案12</p><p>　　4.1.2外設(shè)設(shè)計方案12 </p><p>　　4.2 軟件系統(tǒng)21</p><p>　　4.2.1系統(tǒng)軟件12&l

7、t;/p><p>　　4.2.2應(yīng)用軟件12</p><p>　　4.2.2.1工具軟件12</p><p>　　4.2.2.2學(xué)校日常管理系統(tǒng)軟件12</p><p>　　4.2.2.3網(wǎng)上教學(xué)系統(tǒng)軟件12</p><p>　　4.2.2.4圖書管理系統(tǒng)軟件12</p><p>　　4.

8、2.2.5多媒體、語音教學(xué)系統(tǒng)軟件12</p><p>　　4.2.2.6Internet服務(wù)系統(tǒng)12</p><p>　　4.2.2.7網(wǎng)上通用查詢系統(tǒng)軟件12</p><p>　　4.2.2.8校園IC卡一卡通系統(tǒng)軟件12 </p><p>　　5 綜合布線系統(tǒng)設(shè)計23</p><p>　　5

9、.1設(shè)計依據(jù)23</p><p>　　5.1.1 系統(tǒng)設(shè)計標準23</p><p>　　5.1.2 安裝與設(shè)計規(guī)范23</p><p>　　5.2 設(shè)計范圍及要求23</p><p>　　5.3布線的設(shè)備選擇24</p><p>　　5.4 布線系統(tǒng)設(shè)計方案描述24</p><p>

10、　　5.4.1 工作區(qū)子系統(tǒng)設(shè)計25</p><p>　　5.4.2 水平布線子系統(tǒng)設(shè)計25</p><p>　　5.4.3 垂直主干子系統(tǒng)25</p><p>　　5.4.4 管理子系統(tǒng)25</p><p>　　5.4.5 設(shè)備間子系統(tǒng)設(shè)計26</p><p>　　5.4.6 建筑群主干子系統(tǒng)設(shè)計26&l

11、t;/p><p>　　6工程實施計劃和驗收標準27</p><p>　　6.1工程組織和管理23</p><p>　　6.2工程實施步驟23</p><p>　　6.3綜合布線24</p><p>　　6.4設(shè)備安裝與調(diào)試24</p><p>　　6.5系統(tǒng)試運行25</p>

12、<p>　　6.6整體網(wǎng)絡(luò)工程最終驗收25</p><p>　　6.7工程進度25</p><p>　　7售后服務(wù)與技術(shù)支持28</p><p>　　7.1售后服務(wù)及技術(shù)支持期限23</p><p>　　7.2售后服務(wù)及技術(shù)支持的具體內(nèi)容23</p><p><b>　　8技術(shù)培訓(xùn)2

13、9</b></p><p>　　8.1現(xiàn)場培訓(xùn)23</p><p>　　8.2課堂培訓(xùn)23</p><p>　　9校園網(wǎng)工程報價單27</p><p>　　2 校園網(wǎng)絡(luò)設(shè)計系統(tǒng)需求分析及目標</p><p>　　2.1 設(shè)計背景及現(xiàn)狀</p><p>　　當今社會已步入信息社會

14、，信息成為社會經(jīng)濟發(fā)展的核心因素，信息化已成為當今世界潮流。自從1993年美國政府公布實施“信息高速公路計劃”之后，在世界引起巨大反響，許多發(fā)達國家和一些發(fā)展中國家也相繼提出了本國或本地區(qū)的信息基礎(chǔ)設(shè)施計劃?？梢哉f，信息化程度已成為衡量一個國家現(xiàn)代化水平和綜合國力強弱的重要標志。</p><p>　　近年來國家加快改革教育體系，以教育為立國之本，建設(shè)一個高度發(fā)達的國家教育體系。為提高我國教育的現(xiàn)代化、建立先進高效

15、的教育體系。提供更為先進的教育手段，學(xué)校很有必要建設(shè)一個校園網(wǎng)絡(luò)管理應(yīng)用系統(tǒng)，這樣可以達到校園資源共享、建立完備的數(shù)據(jù)交換體系、快速的傳遞信息等目的。以順應(yīng)無紙教學(xué)，無紙辦公的發(fā)展趨勢，充分利用現(xiàn)代化技術(shù)來進一步提高教學(xué)質(zhì)量和辦公效率，為培養(yǎng)二十一世紀人才提供一個優(yōu)良的硬件教學(xué)環(huán)境。計算機網(wǎng)絡(luò)的迅速發(fā)展和普及，改變了整個信息管理的面貌，使信息管理從以單個計算機為中心發(fā)展到以網(wǎng)絡(luò)為中心，并為計算機技術(shù)在工業(yè)、商業(yè)、教學(xué)、科研、管理等領(lǐng)域中

16、的應(yīng)用提供了一個全新的網(wǎng)絡(luò)通信環(huán)境，也從根本上加強并促進了群體工作成員之間的信息交流、資源共享、科學(xué)計算、技術(shù)合作及有效管理等，進而推動了生產(chǎn)、管理、科研及教學(xué)事業(yè)的發(fā)展。企業(yè)的生產(chǎn)、經(jīng)營環(huán)境的改善，必須以現(xiàn)代化的集成生產(chǎn)管理系統(tǒng)和高度自動化的信息技術(shù)為依托，將企業(yè)的各個生產(chǎn)部門構(gòu)成一個有機的整體，而不是自動化程度很高的“孤島”的簡單疊加[4]。</p><p>　　2.2 系統(tǒng)需求分析</p>&

17、lt;p>　　1．具備經(jīng)濟實用性、先進可靠性、可擴容性和可發(fā)展性。 </p><p>　　實用性：如何使有限的經(jīng)費獲得較高的效益,始終是教育發(fā)展中重要的問題。在項目建設(shè)中,我們不盲目追求高層次、高檔次,從實際情況出發(fā),堅持“實用、好用,滿足現(xiàn)在和可預(yù)見的未來需求”的設(shè)計原則。</p><p>　　可靠性：對工作站、服務(wù)器、交換機及其他主要相關(guān)設(shè)備在廠家、品牌、服務(wù)等方面進行充分調(diào)研、

18、論證、選擇,確保硬件設(shè)備的基本品質(zhì)。采用WINDOWS </p><p>　　2000及Linux作為網(wǎng)絡(luò)操作系統(tǒng),并以“數(shù)據(jù)庫”的方式建立各種教學(xué)和管理應(yīng)用系統(tǒng),保證網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)的安全穩(wěn)定。</p><p>　　先進性：考慮到計算機在軟硬件上的高速發(fā)展和技術(shù)更新速度,在資金允許的前提下,保持適當?shù)南冗M性,同時使系統(tǒng)有一定的擴展性和兼容性,滿足未來需求。</p><

19、;p>　　2．網(wǎng)絡(luò)管理需求分析</p><p>　　校園主干網(wǎng)是覆蓋多幢大樓的園區(qū)網(wǎng)絡(luò),組成了一個具有相當復(fù)雜的計算機網(wǎng)絡(luò)。隨著網(wǎng)絡(luò)復(fù)雜度的增加,給網(wǎng)絡(luò)管理帶來成級數(shù)增加的管理工作量。網(wǎng)絡(luò)管理要求解決的問題包括：</p><p>　　對所有網(wǎng)絡(luò)設(shè)備端口的監(jiān)視和管理。對所有網(wǎng)絡(luò)設(shè)備的遠地配置和控制,包括網(wǎng)絡(luò)設(shè)備端口的開放和關(guān)閉,整個網(wǎng)絡(luò)的故障檢測,故障自動報警功能,整個網(wǎng)絡(luò)性能的統(tǒng)計和

20、分析報告,甚至收費。按照這些網(wǎng)絡(luò)管理的需求,應(yīng)采用基于GUI界面的網(wǎng)絡(luò)管理軟件。</p><p>　　3．網(wǎng)絡(luò)安全需求分析</p><p>　　校園網(wǎng)絡(luò)安全主要考慮以下幾方面要求：各個部門、系所訪問網(wǎng)絡(luò)的控制,各單位之間在未經(jīng)授權(quán)的情況下,不能相互訪問。內(nèi)部網(wǎng)中要建立防火墻,即禁止外部用戶未經(jīng)許可訪問內(nèi)部的數(shù)據(jù),或者內(nèi)部用戶未經(jīng)許可訪問外部數(shù)據(jù)。</p><p>　

21、　對安全問題的考慮主要是兩個方面：校園網(wǎng)應(yīng)該是一個開放的系統(tǒng),它不需要與政府或商業(yè)公司的一樣的網(wǎng)絡(luò)安全保密性；校園網(wǎng)應(yīng)該安全的,它不應(yīng)該受到惡意的攻擊而無法運行,一些科研成果也不應(yīng)該對任何人都開放。主要利用虛擬網(wǎng)技術(shù)和防火墻技術(shù)來合理解決安全與開放的問題。</p><p>　　4．廣域網(wǎng)連接需求分析</p><p>　　校園網(wǎng)對廣域網(wǎng)的連接需求主要表現(xiàn)在：能夠與國際互聯(lián)網(wǎng)連接,與國際交流信

22、息；能夠與CERNET國內(nèi)各個單位交流信息。C11inaNet連接、與國內(nèi)各個單位交流信息。滿足出差在外的校領(lǐng)導(dǎo)及其它公務(wù)人員及時與學(xué)校保持聯(lián)絡(luò)。為此應(yīng)通過DDN、無線網(wǎng)等公用或者專用數(shù)據(jù)網(wǎng)絡(luò)與CERNET連接,再連到Internet。</p><p>　　2.3 校園網(wǎng)系統(tǒng)建設(shè)目標</p><p>　　2.3.1校園網(wǎng)系統(tǒng)高可靠性</p><p>　　在考慮現(xiàn)有

23、網(wǎng)絡(luò)的基礎(chǔ)上,整個業(yè)務(wù)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)的拓撲結(jié)構(gòu)盡量采用穩(wěn)定可靠的結(jié)構(gòu)形式,以保證整個網(wǎng)絡(luò)的高可靠性。網(wǎng)絡(luò)設(shè)備和整個網(wǎng)絡(luò)系統(tǒng)必須具備高可靠性特征。主要網(wǎng)絡(luò)設(shè)備必須具有熱插拔功能,可帶電修復(fù)故障而不影響網(wǎng)絡(luò)系統(tǒng)的總體工作,并支持電信級的網(wǎng)絡(luò)設(shè)備可靠性。</p><p>　　2.3.2校園網(wǎng)系統(tǒng)高穩(wěn)定性</p><p>　　其中核心交換機采用高性能,為整個校園網(wǎng)提供真正的高速無阻塞的傳輸,保證全線速

24、交換；不僅硬件實現(xiàn)三層路由和交換、關(guān)鍵功能比如ACL、NAT、QOS、策略路由等復(fù)雜功能均通過硬件實現(xiàn),極大程度上提高了數(shù)據(jù)處理能力；而管理交換引擎、電源等關(guān)鍵部件的冗余,實現(xiàn)了系統(tǒng)高穩(wěn)定性和可靠性[5]。</p><p>　　2.3.3校園網(wǎng)系統(tǒng)可擴展性</p><p>　　系統(tǒng)應(yīng)以網(wǎng)絡(luò)應(yīng)以開放性為基礎(chǔ),具有廣泛的適應(yīng)性和可擴充性, </p><p>　　尤其作為

25、一個骨干網(wǎng)的核心,下面的一些新的應(yīng)用將不斷增加,系統(tǒng)的容量也將隨之擴展,因此方案應(yīng)具有良好的可擴充性適應(yīng)系統(tǒng)不斷增長的需求（如從主干網(wǎng)絡(luò)設(shè)備的選型及模塊、插槽個數(shù)和網(wǎng)絡(luò)的整體構(gòu)架多種方面來考慮）</p><p>　　2.3.4校園網(wǎng)系統(tǒng)可維護性</p><p>　　整個業(yè)務(wù)網(wǎng)必須具備良好的可管理性,網(wǎng)管系統(tǒng)應(yīng)具有監(jiān)測、故障診斷、故障隔離、過濾設(shè)置等功能,以便于系統(tǒng)的管理和維護。同時應(yīng)盡可能

26、選取集成度高、模塊化、可通用的產(chǎn)品,以便于管理和維護[6]。</p><p>　　3 校園網(wǎng)總體結(jié)構(gòu)設(shè)計</p><p><b>　　3.1 網(wǎng)絡(luò)設(shè)計</b></p><p>　　計算機網(wǎng)絡(luò)平臺是計算機應(yīng)用的基礎(chǔ)。建立一套安全可靠、先進穩(wěn)定的網(wǎng)絡(luò)系統(tǒng)，可以保證各種應(yīng)用系統(tǒng)的正常進行以及西安XX學(xué)院內(nèi)部各種科研、教學(xué)的運作。采用先進成熟的技術(shù)和設(shè)

27、計思想，運用先進的集成技術(shù)路線，以先進、實用、開放、安全、使用方便和易于操作為原則，突出系統(tǒng)功能的實用性，盡快投入使用，發(fā)揮較好的效能。</p><p>　　本系統(tǒng)在軟件配置和硬件設(shè)備，整個系統(tǒng)設(shè)計上依照以下原則確定</p><p>　　(1) 先進性：世界上計算機技術(shù)的發(fā)展十分迅速，更新?lián)Q代周期越來越短。</p><p>　　(2) 實用性：系統(tǒng)的設(shè)計既要在相當長

28、的時間內(nèi)保證其先進性，還應(yīng)本著實用的原則，在實用的基礎(chǔ)上追求先進性，使系統(tǒng)便于聯(lián)網(wǎng)，實現(xiàn)信息資源共享。 </p><p>　　(3) 可靠性與穩(wěn)定性：西安XX學(xué)院校園網(wǎng)系統(tǒng)既追求極高的可靠性又不能投入過大的資金，系統(tǒng)應(yīng)具有一定的容錯能力，主要表現(xiàn)在局域網(wǎng)主干網(wǎng)絡(luò)設(shè)備（如：交換機及系統(tǒng)主服務(wù)器）應(yīng)配置不間斷電源（UPS），以及主干設(shè)備的備份，即將所有計算機節(jié)點分別連接在不同的局域網(wǎng)主干設(shè)備上，主干設(shè)備之間采用高速連

29、接，這樣即可以提高網(wǎng)絡(luò)的處理能力又可起到備份作用。 </p><p>　　(4) 安全性：在系統(tǒng)方案設(shè)計需考慮到系統(tǒng)的可靠性、信息安全性和保密性的要求。</p><p>　　(5)可管理性：網(wǎng)絡(luò)管理員能夠在不改變系統(tǒng)運行的情況下對網(wǎng)絡(luò)進行調(diào)整，不管網(wǎng)絡(luò)設(shè)備的物理位置在何處，網(wǎng)絡(luò)都應(yīng)該是可以控制的[7]。</p><p>　　計算機網(wǎng)絡(luò)系統(tǒng)的管理功能一般包括五部分內(nèi)容

30、：</p><p>　　1）失效管理：有時候，所發(fā)現(xiàn)的故障是隨機性的，需要經(jīng)過很長時間的跟蹤和分析，才能找到其產(chǎn)生的原因。這就需要有一個故障管理系統(tǒng)科學(xué)地管理網(wǎng)絡(luò)所發(fā)現(xiàn)的所有故障，具體記錄每一個故障的產(chǎn)生，跟蹤分析，以至最后確定并改正故障的全過程。因此，失效管理包括以下內(nèi)容：</p><p><b>　　發(fā)現(xiàn)問題</b></p><p><

31、;b>　　隔離問題</b></p><p><b>　　解決問題</b></p><p>　　2）配置管理：一個計算機網(wǎng)絡(luò)系統(tǒng)是由多種多樣的設(shè)備連接而成，這些設(shè)備組成網(wǎng)絡(luò)的各種物理結(jié)構(gòu)和邏輯結(jié)構(gòu)，這些結(jié)構(gòu)中的設(shè)備有許多參數(shù)、狀態(tài)和名字等至關(guān)重要的信息。 </p><p>　　(6) 網(wǎng)絡(luò)的擴展性：目前，網(wǎng)絡(luò)向多平臺、多

32、協(xié)議、異種機、異構(gòu)型網(wǎng)絡(luò)共存方向發(fā)展，其目標是將不同機器、不同操作系統(tǒng)、不同的網(wǎng)絡(luò)類型連成一個可協(xié)同工作的一個整體。所以所選網(wǎng)絡(luò)的通迅協(xié)議要符合國際標準，為將來系統(tǒng)的升級、擴展打下良好的基礎(chǔ)。</p><p>　　(7) 靈活性：采用結(jié)構(gòu)化、模塊化的設(shè)計形式，滿足系統(tǒng)及用戶各種不同的應(yīng)用要求，適應(yīng)業(yè)務(wù)調(diào)整變化。</p><p>　　(8) 系統(tǒng)性：項目開發(fā)必須按照系統(tǒng)工程的管理方法，有計劃

33、做實施。</p><p>　　(9) 綜合性：滿足系統(tǒng)目標與功能目標，總體方案設(shè)計合理，滿足用戶的應(yīng)用要求。 </p><p>　　(10)遵從Internet的技術(shù)要求。</p><p>　　3.1.1 主干網(wǎng)絡(luò)設(shè)計</p><p>　　根據(jù)西安XX學(xué)院網(wǎng)絡(luò)環(huán)境、規(guī)模和網(wǎng)絡(luò)建設(shè)的技術(shù)要求，以及網(wǎng)絡(luò)技術(shù)的發(fā)展趨勢和技術(shù)經(jīng)濟性觀點，又可以把整個

34、學(xué)校計算機網(wǎng)絡(luò)設(shè)計分為主干網(wǎng)和工作組網(wǎng)兩個層次。</p><p>　　網(wǎng)絡(luò)主干由主干交換機和分布在各建筑中的主干節(jié)點及它們之間的光纖組成。需要選擇適當?shù)母咚俳粨Q機作為網(wǎng)絡(luò)的主干核心，這關(guān)系到網(wǎng)絡(luò)的整體性能和系統(tǒng)的靈活性。主干設(shè)計是本方案的重點之一，主干網(wǎng)的選擇要考慮帶寬、可靠性、先進性等特點，要以當前及未來網(wǎng)絡(luò)技術(shù)的發(fā)展和業(yè)務(wù)量的發(fā)展為基礎(chǔ)，同時兼顧資金的承受能力。主干網(wǎng)絡(luò)設(shè)計得好壞將直接影響到本校園網(wǎng)設(shè)計的成敗

35、?，F(xiàn)在的用戶對網(wǎng)絡(luò)的需求已經(jīng)不再滿足于對文件及打印的共享，而是對更多帶寬網(wǎng)絡(luò)的需求，包括諸如：</p><p><b>　　分布式處理。</b></p><p><b>　　客戶機服務(wù)器應(yīng)用。</b></p><p>　　圖形圖像及動畫應(yīng)用。</p><p>　　混合數(shù)據(jù)、聲音和圖像的多媒體應(yīng)用。&

36、lt;/p><p>　　目前，應(yīng)用于校園網(wǎng)主干的網(wǎng)絡(luò)技術(shù)主要有以下三種[8]：</p><p>　?。?）FDDI 光纖分布數(shù)據(jù)接口：FDDI 光纖分布數(shù)據(jù)接口采用反向雙環(huán)通訊和各種故障恢復(fù)等技術(shù)，可以提供100Mbps 帶寬的高可靠性主干。</p><p>　　（2）ATM 異步傳輸模式：ATM 是近年來人們?yōu)榱藵M足寬帶綜合業(yè)務(wù)數(shù)字網(wǎng)的通信需要而產(chǎn)生的， 它為寬帶綜合

37、業(yè)務(wù)數(shù)字信號提供了一種傳輸、復(fù)用和交換的方法。ATM 獨占帶寬和可預(yù)測的性能采用信元（ cell）交換技術(shù)， 具有能夠為用戶提供獨占帶寬（ 可支持1.5Mbps 至2.4Gbps 之間的傳輸速率）、帶寬可調(diào)、網(wǎng)絡(luò)延遲小等特點。</p><p>　　（3）千兆以太網(wǎng)：因為當前大部分局域網(wǎng)均使用以太網(wǎng)方式，而且所有網(wǎng)絡(luò)操作系統(tǒng)與上層協(xié)議均與以太網(wǎng)兼容，這就使以太網(wǎng)仍成為未來的主流。在許多的快速以太網(wǎng)占有極大的比率，因

38、而從10BASE-T 升級至100BASE-TX 非常容易，而且可以做到完全無縫式的升級，所以在千兆以太網(wǎng)的標準已經(jīng)基本制定的今天，千兆以太網(wǎng)已成為校園網(wǎng)主干的首選。</p><p>　　現(xiàn)在學(xué)校校園網(wǎng)主干有兩種選擇：千兆以太網(wǎng)和ATM 網(wǎng)絡(luò)下面從建設(shè)校園網(wǎng)的角度對這兩項技術(shù)作對比：</p><p>　?。?）千兆以太網(wǎng)的技術(shù)掌握和操作相對簡單：簡單實用， 避免復(fù)雜的培訓(xùn)和網(wǎng)絡(luò)管理工作，

39、應(yīng)當是網(wǎng)管人員的目標。以太網(wǎng)從很簡單的概念中得到效益： 網(wǎng)絡(luò)越簡單就越有用。</p><p>　?。?）千兆以太網(wǎng)具有價格優(yōu)勢：千兆以太網(wǎng)繼承了傳統(tǒng)以太網(wǎng)的主要技術(shù)特征，以太網(wǎng)長期研發(fā)和生產(chǎn)線經(jīng)驗使得千兆以太網(wǎng)的產(chǎn)品具有成熟性和大規(guī)模生產(chǎn)的價格優(yōu)勢。價格盡管不是校園主干網(wǎng)建設(shè)的頭等因素， 但也必然是仔細考慮的因素之一。考慮到倍比于設(shè)備開銷的維護管理開銷，千兆以太網(wǎng)似乎更應(yīng)勝出一籌。</p><

40、p>　?。?）網(wǎng)絡(luò)維護和管理：ATM 用戶最主要抱怨是ATM 的復(fù)雜技術(shù)和繁難的管理工作。由于有MPOA,交換虛擬線路，PNNI 這些技術(shù)糾纏在一起，維護人員很難對故障作出定位。以太網(wǎng)在管理QoS 和VLAN 等功能時會變得復(fù)雜。但這也是循序漸進的學(xué)習(xí)過程。</p><p>　?。?）技術(shù)的穩(wěn)定性：。ATM 已經(jīng)出臺了一系列標準，足可以使ATM 技術(shù)滿足構(gòu)建實際網(wǎng)絡(luò)。但從發(fā)展的角度看，ATM 又一直處在不斷

41、演變的過程中。</p><p>　?。?）可靠性和彈性：可靠性和彈性反映了網(wǎng)絡(luò)的容錯能力和對變化流量支持能力。ATM所支持的利用多信道并發(fā)所實現(xiàn)的負載平衡能力、故障自動隔離和分散式路由機制給網(wǎng)絡(luò)提供很大彈性，為關(guān)鍵應(yīng)用提供了容錯的最佳手段。</p><p>　?。?）性能：MPOA 等機制使ATM 實現(xiàn)高效傳輸。</p><p>　　（7）網(wǎng)絡(luò)安全：由于ATM 是面

42、向連接的，從理論上它可以提供更好的網(wǎng)絡(luò)安全， 比非連接型的路由和交換方式強。</p><p>　?。?）服務(wù)質(zhì)量管理（QoS）：ATM 的QoS 能力比任何其它的技術(shù)都要高明。對每個應(yīng)用和連接的QoS 控制是ATM 的特征， 沒有任何其它技術(shù)能夠做到。但綜上所述， 只有全程的、從桌面到核心都是ATM 的網(wǎng)絡(luò)才能真正提供ATM 的服務(wù)質(zhì)量控制能力。</p><p>　　上述的比較有一個結(jié)論，

43、 只有ATM 形成了完整的、從桌面到核心主干網(wǎng)絡(luò)的解決方案之后，ATM 的許多優(yōu)勢才能充分發(fā)揮。而由于技術(shù)、資金和管理上的一些限制，大多數(shù)邊緣網(wǎng)絡(luò)肯定還是以太網(wǎng)。在校園網(wǎng)絡(luò)建設(shè)中，除非有條件，有特殊需求和環(huán)境限制，一般在考慮要求較高的主干協(xié)議時恐怕千兆以太網(wǎng)應(yīng)當首先考慮。對于學(xué)校而言，選用千兆以太網(wǎng)更為實際一些。因此要此此方案中校園網(wǎng)主干建議千兆以太網(wǎng)。</p><p>　　3.1.2 工作組網(wǎng)絡(luò)</p&g

44、t;<p>　　交換式高速以太網(wǎng)具有靈活的擴展能力，它融合了以太網(wǎng)機制的即插即用和線路交換的高帶寬低延遲等諸多優(yōu)點，而價格不到FDDI和ATM 的一半。以太網(wǎng)機制的即插即用使網(wǎng)絡(luò)擴充容易， 而且擴充成本較低； 星形拓撲結(jié)構(gòu)使主干具有良好的可靠性； 線路交換的高帶寬低延遲更符合現(xiàn)代計算機技術(shù)的發(fā)展對網(wǎng)絡(luò)主干的要求，為容量的擴充留有充分的余地。由于交換式高速以太網(wǎng)仍采用以太網(wǎng)的CSMA/CD協(xié)議， 因此與各工作組之間不存在協(xié)議

45、轉(zhuǎn)換的問題，不僅效率高、管理簡單， 而且網(wǎng)絡(luò)結(jié)構(gòu)簡單， 能夠為各種應(yīng)用提供多種連接手段， 維護和擴充費用小。傳統(tǒng)以太網(wǎng)是共享型局域網(wǎng)， 網(wǎng)里如有很多用戶會產(chǎn)生爭用， 使每個用戶的平均帶寬減少， 導(dǎo)致在網(wǎng)絡(luò)主干和服務(wù)器等關(guān)鍵資源處形成瓶頸。交換式高速以太網(wǎng)為用戶提供獨立的、點對點的聯(lián)接，凡是聯(lián)接到交換器端口的用戶都獨占高速以太網(wǎng)的10/100Mbps 網(wǎng)段。交換式高速以太網(wǎng)與ATM 一樣，都采用星形拓撲結(jié)構(gòu)， 它的高帶寬使各主干節(jié)點留有充

46、分的擴展余地。故工作組網(wǎng)絡(luò)采用交換式快速以太網(wǎng)。到桌面可采用交換100M、交換10M 或共享100M。</p><p>　　3.2 網(wǎng)絡(luò)組網(wǎng)技術(shù)的選擇</p><p>　　目前，可用于校園LAN（局域網(wǎng)）的技術(shù)有Ethernet（以太網(wǎng)）、Fast Ethernet（快速以太網(wǎng)）、 Gigabit Ethernet（千兆位以太網(wǎng)）、Token-Ring（令牌環(huán)網(wǎng)）、FDDI（光纖分布式數(shù)據(jù)

47、接口）和ATM（異步傳輸模式）。</p><p>　　-Ethernet作為幾年前主干網(wǎng)組網(wǎng)的主要技術(shù)，現(xiàn)在主要被用于工作組級組網(wǎng)，使網(wǎng)絡(luò)交換到桌面工作站。</p><p>　　Fast Ethernet是一種非常成熟的組網(wǎng)技術(shù)，造價很低，性能價格比很高，可作為資金不很充裕的中小型單位組建Intranet網(wǎng)的首選技術(shù)?？焖僖蕴W(wǎng)技術(shù)現(xiàn)在被廣泛用于大型企業(yè)網(wǎng)的二級、三級網(wǎng)絡(luò)組網(wǎng)或直接連至桌面

48、工作站。</p><p>　　FDDI也是一種成熟的組網(wǎng)技術(shù)，但技術(shù)復(fù)雜、造價高，F(xiàn)DDI網(wǎng)絡(luò)難以向更先進的網(wǎng)絡(luò)技術(shù)升級，現(xiàn)在用FDDI組建主干網(wǎng)的情況已非常少見。</p><p>　　Gigabit Ethernet技術(shù)已成為大型Fast Ethernet的升級目標。雖然Fast Ethernet和Gigabit Ethernet因采用CSMA/CD的介質(zhì)訪問控制方式而廣泛地存在著“廣播

49、風(fēng)暴”的問題，但可以更好的傳輸介質(zhì)和交換設(shè)備予于克服，其實出的優(yōu)點是兼容先前的設(shè)備投資,師生的網(wǎng)絡(luò)應(yīng)用及培訓(xùn)更易進行，網(wǎng)絡(luò)的可管理性和擴展性也很好。ATM是一種快速分組交換技術(shù)，它在WAN（廣域網(wǎng)）上體現(xiàn)的強大功能和在LAN上的成功應(yīng)用，是多媒體應(yīng)用系統(tǒng)的理想網(wǎng)絡(luò)平臺，均以事實說明了它的技術(shù)的先進性。在ATM中，不同速率的各種數(shù)據(jù)，如：語音、圖像、視頻都被分成標準的53字節(jié)的信元，以光纖作為傳輸通道，避免了以太網(wǎng)中的“廣播風(fēng)暴”，提升了

50、網(wǎng)絡(luò)的整體性能。但是ATM不兼容以往的以太網(wǎng)投資，其管理和操作有異于傳統(tǒng)的以太網(wǎng)平臺，故不適用于以太網(wǎng)的升級改造。</p><p>　　從網(wǎng)絡(luò)應(yīng)用、維護、安全和擴展方面而言，Gigabit Ethernet和ATM在實際應(yīng)用中得到了廣泛的采用。但在本方案中選擇使用千兆位以太網(wǎng)技術(shù)，主干為千兆網(wǎng)，10M/100M自適應(yīng)或10M交換到桌面。其理由是：</p><p>　　(1) 以低廉的價格提

51、供高帶寬：千兆位以太網(wǎng)提供10倍于快速以太網(wǎng)的性能而價格遠遠低于其10倍，與ATM相比，其價格則遠遠低于622Mbps ATM。 </p><p>　　(2) 良好的兼容性和管理的簡單性：ATM必須使用局域網(wǎng)仿真才能與現(xiàn)有的網(wǎng)絡(luò)設(shè)施兼容。在網(wǎng)絡(luò)系統(tǒng)管理的技術(shù)要求上，千兆以太網(wǎng)比ATM要簡單得多。 </p><p>　　(3) 能保證服務(wù)質(zhì)量：目前普遍認為：合理組織的千兆位以太網(wǎng)永遠不需要考

52、慮QoS管理，這也是千兆位以太網(wǎng)的宗旨；帶寬本身比帶寬管理更便宜。此外，千兆位以太網(wǎng)也可通過802.1P服務(wù)分級及預(yù)留帶寬等技術(shù)來保證關(guān)鍵應(yīng)用的服務(wù)質(zhì)量。所有這些技術(shù)正促使校園網(wǎng)逐漸轉(zhuǎn)向千兆位以太網(wǎng)。 </p><p>　　(4) 支持千兆以太網(wǎng)的第3/4層交換機的出現(xiàn)：這大大地增強了千兆以太網(wǎng)在園區(qū)的地位，原來認為的以太網(wǎng)的一些不足，如對多媒體應(yīng)用的支持、靈活的網(wǎng)絡(luò)拓撲結(jié)構(gòu)和多鏈路負載均衡、基于標準的虛擬網(wǎng)等，

53、已被新的技術(shù)和標準所解決。</p><p>　　3.3 網(wǎng)絡(luò)設(shè)計方案描述 </p><p>　　3.3.1 網(wǎng)絡(luò)總體規(guī)劃設(shè)計</p><p>　　網(wǎng)絡(luò)規(guī)劃設(shè)計是一個系統(tǒng)建立和優(yōu)化的過程，建設(shè)網(wǎng)絡(luò)的根本目的是在Internet上進行資源共享與通信。要充分發(fā)揮投資網(wǎng)絡(luò)的效益，需求設(shè)計成了網(wǎng)絡(luò)規(guī)劃設(shè)計中的重要內(nèi)容，它提供了網(wǎng)絡(luò)設(shè)計應(yīng)到達的目標，并有助于設(shè)計者更好地理解網(wǎng)絡(luò)

54、應(yīng)該具有的性能；結(jié)合學(xué)校的辦學(xué)規(guī)模、管理需求和師生對教學(xué)科研的需要，學(xué)校的配套設(shè)施（如：機房、配線房、電源系統(tǒng)等）也應(yīng)確定，確立一個性能較高的網(wǎng)絡(luò)計算平臺。</p><p>　　網(wǎng)絡(luò)平臺中主要有針對學(xué)校建筑群而設(shè)計出拓樸圖，有聯(lián)網(wǎng)軟件（包括網(wǎng)絡(luò)安全上的軟件及應(yīng)用軟件），還有互聯(lián)設(shè)備（包括主交干換機、路由器、二級交換機、服務(wù)器等）。</p><p>　　應(yīng)用系統(tǒng)中包括硬件需求和系統(tǒng)需求。硬件

55、需求主要是對多媒體教學(xué)提供，為了更好取得教學(xué)效果；系統(tǒng)需求主要是對網(wǎng)絡(luò)操作系統(tǒng)的選擇，目前優(yōu)先選用Windows2000 Server 、Linux 、Unix等系列的主流操作系統(tǒng)產(chǎn)品。還要配備能提供基于瀏覽器模式操作的應(yīng)用軟件[9]。</p><p>　　3.3.2 網(wǎng)絡(luò)拓撲結(jié)構(gòu) </p><p>　　校園網(wǎng)絡(luò)由多種完成不同功能的網(wǎng)絡(luò)設(shè)備組成，包括路由器、交換機、Internet接入設(shè)備

56、、防火墻等以及各種服務(wù)器，如：遠程教育服務(wù)器、網(wǎng)管服務(wù)器（包括網(wǎng)管軟件）、主服務(wù)器（包括WWW、E-mail、DNS等）。校園內(nèi)部網(wǎng)絡(luò)采用共享或交換式以太網(wǎng)，通過DDN、ASDL、ISDN／PSTN等方式，選擇中國科研教育網(wǎng)接入到Internet，校際之間通過國際互聯(lián)網(wǎng)的方式互相聯(lián)接。同時采取相應(yīng)的措施，確保通訊數(shù)據(jù)的安全、保密。系統(tǒng)運行要安全、可靠、故障小。</p><p>　　網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計的要符合以下幾點

57、要求：</p><p>　　要適應(yīng)未來網(wǎng)絡(luò)的擴展和拓撲結(jié)構(gòu)的變化?！?lt;/p><p>　　要能為特定的師生用戶或用戶組提供訪問路徑。</p><p>　　要保證網(wǎng)絡(luò)能不間斷地運行。　　</p><p>　　當網(wǎng)絡(luò)擴大和應(yīng)用增加時，變化的網(wǎng)絡(luò)結(jié)構(gòu)要能應(yīng)付相應(yīng)的帶寬要求。</p><p>　　使用頻率較高的應(yīng)用能夠支持網(wǎng)上

58、大多數(shù)的師生用戶。</p><p>　　能合理地分配用戶對網(wǎng)內(nèi)、網(wǎng)外的信息流量。 </p><p>　　能支持較多的網(wǎng)絡(luò)協(xié)議，擴大網(wǎng)絡(luò)的應(yīng)用范圍。</p><p>　　支持IP的單點傳送和多點廣播數(shù)據(jù)流。</p><p>　　所以，要達到以上這些設(shè)計要求，分層的設(shè)計功能及星型、樹型和交叉型的拓撲結(jié)構(gòu)應(yīng)給予足夠的重視，做到應(yīng)地而異。</p

59、><p>　　網(wǎng)絡(luò)拓撲圖（如圖3.1）</p><p>　　注：3.1網(wǎng)絡(luò)拓撲圖</p><p>　　3.3.3 網(wǎng)絡(luò)設(shè)備的選擇原則</p><p>　　根據(jù)已制定的網(wǎng)絡(luò)設(shè)計原則，我們所選擇的網(wǎng)絡(luò)設(shè)備必須具有以下一些特定[10]：</p><p>　　(1) 安全、穩(wěn)定、可靠：作為整個校園網(wǎng)絡(luò)系統(tǒng)的硬件基礎(chǔ)，網(wǎng)絡(luò)設(shè)備必須是

60、具備安全性、穩(wěn)定性和可靠性的特點。這是網(wǎng)絡(luò)系統(tǒng)穩(wěn)定運行的最基本條件。 </p><p>　　(2) 技術(shù)先進性：在選擇網(wǎng)絡(luò)設(shè)備應(yīng)該采用當今較先進的技術(shù)，能夠保持該設(shè)備在相當長的一段時間內(nèi)不會因為技術(shù)落后而被淘汰。同時，在網(wǎng)絡(luò)規(guī)模進一步擴大，該設(shè)備不能承擔(dān)繁重的負荷時，能夠降級使用。</p><p>　　(3) 易于擴展性：由于信息技術(shù)和人們對于新技術(shù)的需求發(fā)展都非常迅速，為了避免不必要的重

61、復(fù)投資，應(yīng)選擇具有一定擴展能力的設(shè)備，能夠保證在網(wǎng)絡(luò)規(guī)模逐漸擴大的時候，不需要增加的設(shè)備，而只需要增加一定數(shù)量的模塊就行。</p><p>　　(4) 管理和維護方便：先進的設(shè)備必須配合先進的管理和維護的方法，才能夠發(fā)揮最大的作用。所以，在選擇設(shè)備時必須支持現(xiàn)有的、常用的網(wǎng)絡(luò)管理協(xié)議和多種網(wǎng)絡(luò)管理軟件，便于管理人員的維護。</p><p>　　3.3.4 主要網(wǎng)絡(luò)設(shè)備配置</p>

62、;<p>　　根據(jù)設(shè)計原則和網(wǎng)絡(luò)設(shè)備選擇原則，主要網(wǎng)絡(luò)設(shè)備配置的情況如表3.2</p><p>　　表3.1 主要網(wǎng)絡(luò)設(shè)備配置表</p><p>　　1、 Cisco 12816路由器的介紹[11]</p><p>　　Cisco 12816路由器利用Cisco IOS® 軟件提供多種服務(wù)。Cisco IOS 軟件是當今部署范圍最廣的路由器操

63、作系統(tǒng)，它提供全套IP/MPLS和高可用性，能夠同時支持當前和未來的新一代服務(wù)。16插槽的Cisco 12816路由器不但能夠?qū)⒎?wù)供應(yīng)商的IP/MPLS核心網(wǎng)絡(luò)擴展到40Gbps/插槽，還能為高速Peering服務(wù)和邊緣服務(wù)提供擴展功能Cisco 12816</p><p>　　表3.3路由器的規(guī)格參數(shù)</p><p>　　2、 核心交換機（WS-C3750-24TS-S）的介紹<

64、/p><p>　　思科的Cisco Catalyst 3750系列交換機是結(jié)合業(yè)界領(lǐng)先的易用性和最高的冗余性，里程碑地提升了堆疊式交換機在局域網(wǎng)中的工作效率。對于學(xué)校而言，Cisco Catalyst 3750系列可以通過提供配置靈活性。WS-C3750-24TS-S交換機最多可以將9個交換機堆疊在一起，構(gòu)成一個統(tǒng)一的邏輯單元，其中總共包含468個以太網(wǎng)或以太網(wǎng)供電10/100端口或者252個以太網(wǎng)10/100/10

65、00端口、或9個10GB以太網(wǎng)端口。WS-C3750-24TS-S交換機可以使用標準多層軟件鏡像（SMI）或者增強多層軟件鏡像（EMI）。SMI功能集包括先進的服務(wù)質(zhì)量（QoS）、速率限制、訪問控制列表（ACL）和基本的靜態(tài)和路由信息協(xié)議（RIP）路由功能。 </p><p>　　表3.4 WS-C3750-24TS-S交換機的參數(shù)</p><p>　　3、 匯聚層層交換機（WS-C29

66、16M-XL）的介紹</p><p>　　Cisco的WS-C2916M-XL 10/100交換機融突的性能、通用的模塊性和易于使用的管理于一身。Cisco的先進體系結(jié)構(gòu)采用了一個3.2Gbps和前傳速率每秒300萬個信息元的交換結(jié)構(gòu)，在所有端口上提供線速性能。Catalyst 2916M-XL是Cisco的全線端到端解決方案的不可分割的一部分。集成化Cisco IOS軟件具有適應(yīng)于端到端集成的功能，包括帶寬集中

67、、網(wǎng)絡(luò)多媒體支持和未來的VLAN支持。</p><p>　　WS-C2916M-XL交換機的特征：</p><p>　　(1) 16個10/100Base-TX端口：這些端口均支持Nway標準，可支持10/100Base-TX自適應(yīng)及全雙工/半雙工。</p><p>　　(2) 通用模塊性：Catalyst 2916M-XL的2個通用模塊插槽具有擴展能力、更高速的連

68、通性和對特性模塊的未來支持，從而使用戶可靈活地升級他們的網(wǎng)絡(luò)。</p><p>　　(3) 管理模塊：Catalyst 2916M-XL交換機后面板上端插槽可插管理模塊，全面支持SNMP/RMON，可通過console口或連到串口的modem，或通過Telnet板上配置，或基于web方式通過HTTP協(xié)議訪問嵌入管理程序。</p><p>　　(4) 虛擬網(wǎng)絡(luò)（VLAN）：支持虛擬網(wǎng)絡(luò)（VL

69、AN）標準來控制廣播域和網(wǎng)段流量，可以提高網(wǎng)絡(luò)性能、安全性和可管理性?？筛鶕?jù)最大網(wǎng)絡(luò)流量和網(wǎng)絡(luò)安全性來劃分虛擬網(wǎng)絡(luò)。</p><p>　　(5) 端口可與MAC地址綁定：每臺交換機支持端口與MAC地址綁定，即可以通過手工設(shè)置的方式，使每個端口只能與指定的若干MAC地址相連通，從而提高網(wǎng)絡(luò)的安全性。</p><p>　　(6) 流量控制（Flow Control）：在全雙工模式下，交換機的嵌

70、入式流量控制（Flow Control）可以在網(wǎng)絡(luò)傳輸中防止用戶數(shù)據(jù)丟失。</p><p>　　(7) 良好的安全性能：Catalyst 2916M-XL交換機提供了完整的ACL策略，可根據(jù)源/目的MAC、源/目的IP、TCP/UDP端口號對數(shù)據(jù)進行分類并進行不同的轉(zhuǎn)發(fā)策略。支持IEEE802.1X基于端口和MAC的認證，為網(wǎng)絡(luò)提供端口級的安全保證。在網(wǎng)絡(luò)管理中采用了SSH和SSL等加密傳輸，配合RADIUS/T

71、ACACS+等認證機制，可有效防止非法用戶侵入網(wǎng)絡(luò)。</p><p>　　4、接入層交換機（Cisco Catalyst 1924-EN）的介紹</p><p>　　Cisco Catalyst 1924系列以太網(wǎng)交換機是Cisco提供的全套高性能交換和路由選擇產(chǎn)品中桌面產(chǎn)品的一部分。具有標準版和企業(yè)版的Catalyst 1924交換機的不同其他產(chǎn)品之處在于他們的易用性、靈活的配置和可升級

72、性。多級控制口令實現(xiàn)了面向交換機控制的安全、靈活的訪問控制政策。易于在大型網(wǎng)絡(luò)中部署的企業(yè)版交換機通過一臺啟動服務(wù)器支持多臺交換機的自動配置。并可以通過廣泛使用的Cisco IOS命令行界面（CLI）進行管理。當與Cisco路由器、機箱交換機和訪問服務(wù)器共用時，企業(yè)版交換機可在Cisco端到端網(wǎng)絡(luò)中提供無與倫比的網(wǎng)絡(luò)性能、管理控制能力和方便的使用。</p><p>　　Cisco Catalyst 1924-EN

73、的特征：</p><p>　　(1) 端口模塊：12或24個10Base-T端口向個人用戶或工作組提供專用的10Mbps帶寬。2個100Base-T端口（Catalyst 1924）或1個100Base-T端口+1個100FX端口（Catalyst 1924C）提供了最大的高速配置和主干網(wǎng)靈活性。還有一個附屬設(shè)備接口（AUI）端口實現(xiàn)了與光纖、傳統(tǒng)10 Base2或10 Base5網(wǎng)絡(luò)的連接，</p>

74、<p>　　(2) 可擴展性模塊：Cisco分組管理協(xié)議（CGMP）使交換機能夠有選擇地動態(tài)過濾并向目標多媒體終端站發(fā)送經(jīng)過路由選擇的IP多點廣播。</p><p>　　(3) 端口可與MAC地址綁定：每臺交換機支持端口與MAC地址綁定，即可以通過手工設(shè)置的方式，使每個端口只能與指定的若干MAC地址相連通，從而提高網(wǎng)絡(luò)的安全性。</p><p>　　(4) 流量控制（Flow

75、 Control）：半雙工以太網(wǎng)端口上采用IEEE802.3第二層補償算法調(diào)節(jié)網(wǎng)絡(luò)傳輸。 </p><p>　　(5) 安全管理模塊：Cisco Catalyst 1924-EN交換機提供了完整的ACL策略，可根據(jù)源/目的MAC、源/目的IP、TCP/UDP端口號對數(shù)據(jù)進行分類并進行不同的轉(zhuǎn)發(fā)策略。</p><p>　　5、 主服務(wù)器（IBM X226）的介紹</p><

76、;p>　　IBM X系列服務(wù)器NAS解決方案結(jié)合了IBM X系列塔式、機架式和刀片服務(wù)器，以及Windows Storage Server 2003操作系統(tǒng)，幫助企業(yè)實現(xiàn)快速安裝與部署。IBM xSeries 226采用全新的IBM Xtended Design Architecture，通過Intel EM64T提供低價位的2路性能，通過集成的RAID 0或1、可選熱插拔SCSI或易插拔SATA驅(qū)動器以及ASF2.0等創(chuàng)新管理特

77、性提高了可用性</p><p>　　表3.5 IBM X226參數(shù)</p><p>　　6、 Cisco Secure PIX防火墻535的介紹</p><p>　　Cisco Secure PIX防火墻535提供的承載級的性能可以滿足大型企業(yè)網(wǎng)絡(luò)和服務(wù)提供商的需要。作為世界領(lǐng)先的Cisco Secure PIX防火墻系列的組成部分，PIX 535能夠為當今的網(wǎng)

78、絡(luò)客戶提供無與倫比的安全性、可靠性和性能。該防火墻將靜態(tài)防火墻和IP安全（IPSec）虛擬專網(wǎng)（VPN）功能與千兆位以太網(wǎng)吞吐量靈活地結(jié)合在一起。PIX 535是一種能夠提供空前保護能力的通用防火墻設(shè)備。它與PIX操作系統(tǒng)（OS）緊密集成在一起，該操作系統(tǒng)是一種消除了安全漏洞和性能退化開銷的專用固化系統(tǒng)。PIX535防火墻的核心是基于自適應(yīng)安全算法（ASA）的一種保護機制，它可以提供面向靜態(tài)連接的防火墻功能，能夠進行50萬個同時連接，并

79、同時防止常見的拒絕服務(wù)（DoS）攻擊。</p><p>　　參數(shù)3-6 Cisco Secure PIX防火墻535的</p><p><b>　　4 應(yīng)用系統(tǒng)</b></p><p>　　4.1 辦公信息管理系統(tǒng)軟件</p><p>　　辦公管理信息系統(tǒng)是在WINDOWS NT操作系統(tǒng)上，以SQL Server為平臺

80、運行的。由于使用了最先進操作系統(tǒng)和開發(fā)技術(shù)，本系統(tǒng)對資料存儲的可靠性和安全性提供了全面有效的保護；強大的功能設(shè)置，使煩瑣而枯燥的日常管理工作變得簡單快捷。</p><p>　　4.2 教學(xué)管理系統(tǒng)軟件</p><p>　　教學(xué)管理系統(tǒng)軟件是專為校園網(wǎng)用戶開發(fā)的針對課件及課件素材進行開發(fā)、管理、應(yīng)用的系統(tǒng)軟件，它提供對課件資源、課件素材資源方便、有力的管理維護。它可以作為校園管理系統(tǒng)的一部分

81、，亦可以作為獨立的系統(tǒng)為用戶服務(wù)。它通過將課件文件、課件素材文件存放在校園網(wǎng)服務(wù)器的共享目錄上，并由管理軟件統(tǒng)一進行管理，從而實現(xiàn)全學(xué)校范圍內(nèi)的信息資源共享，使課件及課件素材更好地為教員服務(wù)，為教學(xué)服務(wù)。</p><p>　　4.3 圖書管理系統(tǒng)</p><p>　　圖書管理系統(tǒng)是基于INTERNET和INTRANET開發(fā)的二十一世紀的數(shù)字化圖書館管理系統(tǒng)。該系統(tǒng)除提供了圖書編目、圖書流通

82、、圖書檢索、圖書總帳等功能外，還提供了電子圖書、網(wǎng)上閱覽等特有功能，為各類圖書館管理提供全面的服務(wù)。</p><p>　　4.4 遠程教育系統(tǒng)</p><p>　　遠程多媒體網(wǎng)絡(luò)教學(xué)系統(tǒng)是架構(gòu)在Internet或Intranet網(wǎng)絡(luò)上采用目前最先進的多媒體技術(shù)開發(fā)出來的遠程多媒體教育系統(tǒng)。該系統(tǒng)分為五個獨立的模塊：教學(xué)及管理模塊、考試及管理模塊、討論組模塊、聊天室模塊和電子白板模塊。 &l

83、t;/p><p>　　在課程設(shè)計方面，遠程多媒體網(wǎng)絡(luò)教學(xué)系統(tǒng)為網(wǎng)上課程提供了良好的交互性。若是純粹的資料傳遞，靠"函授"就能實現(xiàn)，而學(xué)生真正需要的是如同"面對面"效果的針對性輔助和啟發(fā)，只有在學(xué)習(xí)中實現(xiàn)交流、討論、資料收集等才是網(wǎng)上教育的真正價值所在。遠程多媒體網(wǎng)絡(luò)教學(xué)系統(tǒng)提供了一整套全新的教學(xué)模式和標準，并配備簡易的教學(xué)開發(fā)工具，讓更多的網(wǎng)上教學(xué)者輕易在短時間內(nèi)按統(tǒng)一的模式、

84、標準和統(tǒng)一的界面開發(fā)所有學(xué)生都能認可的遠程多媒體網(wǎng)絡(luò)教學(xué)系統(tǒng)，以便提高教與學(xué)的效率；同時也提供了為教學(xué)或?qū)W習(xí)而設(shè)計的網(wǎng)上學(xué)習(xí)工具如討論區(qū)、聊天區(qū)、家庭作業(yè)系統(tǒng)、成績評分系統(tǒng)等[16]。 </p><p>　　4.5 校園網(wǎng)通訊服務(wù)系統(tǒng)</p><p>　　校園網(wǎng)通訊服務(wù)系統(tǒng)是基于INTERNET和INTRANET開發(fā)的通訊服務(wù)系統(tǒng)。該系統(tǒng)包括學(xué)校主頁、電子郵件、電子公告和FTP服務(wù)等幾部分

85、，為學(xué)校提供全面的通訊服務(wù)。</p><p>　　5 綜合布線系統(tǒng)設(shè)計</p><p><b>　　5.1設(shè)計依據(jù) </b></p><p>　　5.1.1 系統(tǒng)設(shè)計標準</p><p>　　在校園實施的結(jié)構(gòu)化綜合布線系統(tǒng)選擇Lucent Technologies SYSTIMAX SCS 的布線系統(tǒng)，它符合如下標準[1

86、7]：</p><p>　　◆ EIA/TIA 568國際布線標準。</p><p>　　◆ YD/T 926 –1997 中華人民共和國通信行業(yè)標準《大樓通信綜合布線系統(tǒng)》</p><p>　　◆ GB/T 50311-2000 《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范》</p><p>　　◆ GB/T 50312-2000 《建筑與建筑群

87、綜合布線系統(tǒng)工程驗收規(guī)范》</p><p>　　5.1.2 安裝與設(shè)計規(guī)范 </p><p>　　此方案是以開放式結(jié)構(gòu)的綜合布線系統(tǒng)為基礎(chǔ)，依據(jù)國家標準CECS 72:97 （建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范）作設(shè)計及市內(nèi)電話線工程施工及實驗收技術(shù)規(guī)范。</p><p>　　5.2 設(shè)計范圍及要求 </p><p>　　綜合布線系統(tǒng)設(shè)計

88、要求：</p><p>　　(1) 布線系統(tǒng)設(shè)計要為數(shù)據(jù)通信提供實用的、可重新組合、可擴展的模塊化通道，網(wǎng)絡(luò)布線要內(nèi)、外網(wǎng)實行物理隔離，配置放火墻。</p><p>　　(2) 要求對每一樓層信息點分布情況詳細列出，內(nèi)、外網(wǎng)便于切換。</p><p>　　(3) 數(shù)據(jù)點線材依據(jù)水平、垂直采用不同的類型。水平子系統(tǒng)全部采用超五類非屏蔽系統(tǒng)可靠地提供100MHZ傳輸帶寬

89、，垂直子系統(tǒng)、樓群子系統(tǒng)的數(shù)據(jù)可采用不同類非屏蔽雙絞線、光纖等符合傳輸速率，滿足語音、數(shù)據(jù)、圖象的通信要求。</p><p>　　(4) 要從學(xué)校廣域網(wǎng)的接入方式出發(fā)，對內(nèi)部與之對應(yīng)的綜合布線方法整體考慮。</p><p>　　(5) 依據(jù)設(shè)計慣例，網(wǎng)絡(luò)容量要有一定的冗余。</p><p>　　2、 網(wǎng)絡(luò)系統(tǒng)性能要求：</p><p>　　(

90、1) 能滿足靈活應(yīng)用的要求；</p><p>　　(2) 除了固定于建筑物內(nèi)線纜外，所有的接插件都應(yīng)是模塊化的標準件，以方便系統(tǒng)管理和使用；</p><p>　　(3) 系統(tǒng)要有可擴充性，以便將來系統(tǒng)增加時，很容易將設(shè)備擴展進去；</p><p>　　(4) 能實現(xiàn)數(shù)據(jù)通信，話音通信和圖像傳遞；</p><p>　　(5) 為計算機網(wǎng)絡(luò)與高速

91、電信網(wǎng)絡(luò)之間提供接口，以方便校園計算機系統(tǒng)擴展時對城域網(wǎng)的高速通信需求。</p><p>　　3、 布線系統(tǒng)管線要求：</p><p>　　(1) 信息插座在墻面上安裝；</p><p>　　(2) 垂直、水平面線纜的鋪設(shè)方法；</p><p>　　(3) 整個布線系統(tǒng)中的金屬線管、橋架、底盒的安裝方法；</p><p&g

92、t;　　(4) 布線系統(tǒng)管線與其它系統(tǒng)管線的配合：</p><p>　　(5) 其它有關(guān)的管線鋪設(shè)按說明書安裝。</p><p>　　5.3布線的設(shè)備選擇</p><p>　　綜合布線系統(tǒng)的選擇應(yīng)滿足以下要求：</p><p>　　(1)開放性：具有可傳輸語音、數(shù)據(jù)、圖像、視頻信號、控制信號等功能；系統(tǒng)能夠支持目前及今后所有的數(shù)據(jù)、話音及控制

93、設(shè)備廠商的應(yīng)用系統(tǒng)。</p><p>　　(2)靈活性：由于所有信息系統(tǒng)采用相同的傳輸介質(zhì)，因此所有信息通道應(yīng)是通用的。系統(tǒng)不僅應(yīng)該滿足當前信息傳輸?shù)男枨?，而且還應(yīng)該適應(yīng)將來的網(wǎng)絡(luò)結(jié)構(gòu)的更改或設(shè)備的擴充，做到以不變應(yīng)萬變。</p><p>　　(3)可靠性：應(yīng)采用高品質(zhì)的標準材料，以組合壓接的方式構(gòu)成一套高標準的信息通道。 </p><p>　　(4)模塊化：應(yīng)采用

94、模塊化結(jié)構(gòu)，能通過輕易更改網(wǎng)絡(luò)的結(jié)構(gòu)和線路的連接方式，來滿足科學(xué)技術(shù)的發(fā)展和應(yīng)用環(huán)境的變化。 </p><p>　　(5)免工具安裝：系統(tǒng)應(yīng)采用組合壓接的方式，使安裝人員僅需配備剪刀就可以安裝跳線面板和插座面板，減輕安裝人員和維護人員身上的負擔(dān)，提高壓接時的可靠性。</p><p>　　5.4 布線系統(tǒng)設(shè)計方案描述</p><p>　　本布線系統(tǒng)采用美國AMP公司的

95、結(jié)構(gòu)化布線系統(tǒng)進行設(shè)計，與其他各種國際上著名規(guī)范化布線系統(tǒng)一樣，AMP 符合EIA/TIA-568國際標準，并具有模塊化，配置靈活，可擴充，經(jīng)濟可靠以及投資保障等特點。建筑物結(jié)構(gòu)化布線系統(tǒng)分為六個子系統(tǒng)：工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、垂直主干子系統(tǒng)、管理子系統(tǒng)、設(shè)備間子系統(tǒng)和建筑干線子系統(tǒng)。</p><p>　　5.4.1 工作區(qū)子系統(tǒng)設(shè)計 </p><p>　　指從設(shè)備出線到信息插座的整

96、個區(qū)域，即一個獨立的需要設(shè)置終端的區(qū)域劃分為一個工作區(qū)，提供用戶終端設(shè)備到信息插座的連接。</p><p>　　各個工作區(qū)根據(jù)信息點的集中程度，可以采用單孔或雙孔插座。一般每個工作站區(qū)由多個墻盒式或埋入式RJ45插座構(gòu)成.墻盒式安裝，信息插座距地面高度應(yīng)為30厘米，埋入式安裝，應(yīng)在墻內(nèi)裝一個國標86暗埋盒。根據(jù)現(xiàn)場情況，也可以采用地面式或桌面式安裝，墻盒式安裝可直接適用于各種場合。</p><

97、p>　　5.4.2 水平布線子系統(tǒng)設(shè)計</p><p>　　水平布線為星型拓撲結(jié)構(gòu)，即從配線室到每個信息孔位均應(yīng)有一條通信纜線，所有用于數(shù)據(jù)的水平布線材料均為超五類AMP非屏蔽雙絞線，用于數(shù)據(jù)傳輸時最高速度達100M。各樓層水平布線從各配線室發(fā)出，通過布線槽，穿墻線管，到達各工作區(qū)，從布線槽通過鐵槽或PVC阻燃線槽(40×10) ，PVC阻燃線管(G20，G25)等引出該工作區(qū)數(shù)據(jù)線，沿立柱，墻面

98、或從地下伸延至各信息插座.。</p><p>　　5.4.3 垂直主干子系統(tǒng)</p><p>　　垂直干線子系統(tǒng)由連接主設(shè)備間至各樓層配線間的線纜構(gòu)成，提供高速數(shù)據(jù)通訊主干通道。主要由高性能室內(nèi)光纖、雙絞線纜、大對數(shù)通訊電纜組成。</p><p>　　從主配線間發(fā)出至各子配線間，垂直干線材料根據(jù)通信要求我們對數(shù)據(jù)主干采用光纖，光纖根數(shù)根據(jù)各個子配線間中的網(wǎng)絡(luò)設(shè)備的類

99、型及數(shù)量配置并留有一定的備份。通向綜合樓的語音主干采用2根50對的3類大對數(shù)電纜。其他樓宇數(shù)據(jù)主干采用2根12芯的光纖。</p><p>　　5.4.4 管理子系統(tǒng)</p><p>　　根據(jù)學(xué)校的要求與實際情況，網(wǎng)管中心位于實驗樓水平面積比較大，而其他各樓房的水平面積不大，所以其他各樓在管理子系統(tǒng)的設(shè)置上配線間基本放在各幢樓宇的中間單元。</p><p>　　在行政

100、樓，中心樓，教學(xué)樓的管理子系統(tǒng)中，配線間放在三層樓，從配線箱出的雙絞線，上下通向各樓層后沿過道通向各房間。</p><p>　　安裝方式為單通道墻裝式。</p><p>　　在網(wǎng)管中心的管理子系統(tǒng)中，從配線箱出的雙絞線，上下通向各樓層后沿過道通向各房間。通向各幢樓的光纖也在網(wǎng)管中心匯總，進入配線箱。</p><p>　　5.4.5 設(shè)備間子系統(tǒng)設(shè)計</p>

101、;<p>　　設(shè)備間管理通向各水平子系統(tǒng)主干電纜：從網(wǎng)絡(luò)設(shè)備間出來的線路走向各個信息點，設(shè)備間通過光纖與網(wǎng)絡(luò)相連（每幢樓只設(shè)一個設(shè)備間管理間）。</p><p>　　在設(shè)備上選擇IBDN公司高密度插接系統(tǒng)配線架，安裝方式選用墻裝式單通道方式。</p><p>　　5.4.6 建筑群主干子系統(tǒng)設(shè)計</p><p>　　光纖主干網(wǎng)采用部分網(wǎng)狀（星型+環(huán)型）

102、拓撲結(jié)構(gòu)，選用八芯冗余光纖為主干系統(tǒng)。</p><p><b>　　結(jié)束語</b></p><p>　　本文對學(xué)院的校園網(wǎng)建設(shè)給出了總體的設(shè)計方案，從而進一步完善學(xué)院的校園網(wǎng),使其更加優(yōu)秀，使網(wǎng)絡(luò)更完善的應(yīng)用于教學(xué)與科學(xué)研究。</p><p>　　本文也從多個角度對校園網(wǎng)的硬、軟件設(shè)施進行考慮，特別是以學(xué)院的實際應(yīng)用為導(dǎo)向、以經(jīng)濟性為原則、以未

103、來的發(fā)展為導(dǎo)向、切合實際的對建設(shè)中的具體應(yīng)用與布局進行了詳細的分系設(shè)計。在軟件方面，盡量采用主流操作系統(tǒng)，選擇穩(wěn)定性比較高的Windows操作系統(tǒng)，以求達到資源的全放位，合理的應(yīng)用；在硬件設(shè)備方面，盡量選擇思科的設(shè)備，為以后校園網(wǎng)絡(luò)的發(fā)展奠定基礎(chǔ)，這些設(shè)備的選取不僅在滿足學(xué)院的基本教學(xué)、資源共享等方面完全能夠勝任而且在科研，前沿學(xué)科的研究、探索上都能充分發(fā)揮他的作用。在設(shè)計思路上，我曾多次上網(wǎng)查閱各個方面的資料、也曾多次向指導(dǎo)老師征求寶

104、貴的意見，以便制作出完備的、先進的、方案新穎的校園網(wǎng)規(guī)劃系統(tǒng)。在布線系統(tǒng)的設(shè)計上，通過實地考察相關(guān)的著名建筑設(shè)施，決定采用EIA/TIA 568國際布線標準，以便剛好的發(fā)揮主干網(wǎng)絡(luò)的性能、從而也給以后的管理帶便利。</p><p>　　由于時間倉卒，不能做到盡善盡美，疏漏之處在所難免，如在整個系統(tǒng)的節(jié)能上并不能令人滿意；同時由于在整體規(guī)劃設(shè)計上的一些限制，從而使得整個系統(tǒng)在維護、管理上并沒有達到國際先進水平。并在

105、某些方面的設(shè)計不當會增大整體的設(shè)計開銷。又如：受開發(fā)條件和時間的限制，本方案布線方式操作簡單。對未來升級方向以及新的需求描述仍不夠具體，考慮不是十分慎密。這些都是需要完善的地方，該組網(wǎng)設(shè)計離實際還是有一定的距離，需要進行不斷地補充和完善。</p><p>　　但就整體而言，能夠滿足目前的教學(xué)和科研應(yīng)用并且所需資金在學(xué)院承受范圍之內(nèi)。本設(shè)計在整體結(jié)構(gòu)上留出了為滿足以后需求的升級空間，對各個設(shè)備均能進行擴展，升級。&

106、lt;/p><p>　　在未來，研究的方向?qū)⑹窃敿氃O(shè)計出綜合布線的具體方案，結(jié)合實例詳細描述結(jié)構(gòu)化綜合布線的特點。然后仔細考慮升級方向與具體方案，對校園網(wǎng)將來的應(yīng)用做出一個更為明確的需求分析。從而進一步完善學(xué)院校園網(wǎng)。</p><p><b>　　致 謝</b></p><p>　　論文能得以完成，首先要感謝作者的指導(dǎo)老師XX老師。X老師嚴謹?shù)?/p>

107、治學(xué)態(tài)度和謙遜的待人態(tài)度讓我由衷敬佩，是我學(xué)習(xí)的榜樣。X老師的循循善誘的教導(dǎo)和不拘一格的思路給予我無盡的啟迪。論文的每個細節(jié)，都離不開X趙老師的細心指導(dǎo)。</p><p>　　最后，也要感謝同學(xué)們，從遙遠的家鄉(xiāng)來到這個陌生的城市里，共同維系著彼此之間的感情。，從開始進入課題到論文的順利完成，有多少可敬的師長、同學(xué)、朋友給了無言的幫助，在這里表示誠摯的謝意！</p><p><b>

108、;　　參考文獻</b></p><p>　　[1] 謝希仁.計算機網(wǎng)絡(luò)（第四版）.大連：大連理工出版社，2004</p><p>　　[2] 唐寶民.局域網(wǎng)與城域網(wǎng)技術(shù).北京：清華大學(xué)出版社，2006</p><p>　　[3] 張伊，李明敏.局域網(wǎng)組建于維護實例教程（地3版）.北京：清華大學(xué)出版社，2007</p><p>　　

109、[4] 郭紹青,田富鵬.局域網(wǎng)構(gòu)建技術(shù).北京：高等教育出版社，2006</p><p>　　[5] 趙海峰.局域網(wǎng)組網(wǎng)實務(wù).北京：電子工業(yè)出版社，2007年</p><p>　　[6] 陳偉.數(shù)據(jù)通信與計算機網(wǎng)絡(luò).武漢:武漢理工大學(xué)出版社,2004</p><p>　　[7]馮登國.計算機通信網(wǎng)絡(luò)安全[M] .北京：清華大學(xué)出版社, 2001. </p>

110、<p>　　[8]趙喆.計算機網(wǎng)絡(luò)實用技術(shù)[M] .北京：中國鐵道出版社，2008. </p><p>　　[9]譚浩強 .計算機網(wǎng)絡(luò)[M] .北京：中國鐵道出版社，2004. </p><p>　　[10]（美）Michael Salvagno、任崢、丁青等譯. Cisco網(wǎng)絡(luò)設(shè)計手冊[M]，北京：北京電子工業(yè)出版社，2000</p><p>　　[