校園局域網(wǎng)的規(guī)劃與構(gòu)建

精選優(yōu)質(zhì)文檔-----傾情為你奉上精選優(yōu)質(zhì)文檔-----傾情為你奉上專心---專注---專業(yè)專心---專注---專業(yè)精選優(yōu)質(zhì)文檔-----傾情為你奉上專心---專注---專業(yè)安徽國防科技職業(yè)學(xué)院畢業(yè)（設(shè)計(jì)）論文論文題目校園局域網(wǎng)的規(guī)劃與構(gòu)建專業(yè)：班級(jí)：姓名：指導(dǎo)教師：完成時(shí)間：摘要信息技術(shù)日新月異的今天，網(wǎng)絡(luò)技術(shù)發(fā)展迅猛，信息傳輸已經(jīng)不僅僅局限于單純文本數(shù)據(jù)，數(shù)字?jǐn)?shù)據(jù)的傳輸，隨之而來的是視頻，音頻等多媒體技術(shù)的廣泛運(yùn)用。隨著技術(shù)的發(fā)展，網(wǎng)絡(luò)設(shè)備性能和傳輸介質(zhì)容量有了極大的提高，但是由于用戶需求的日益提高，網(wǎng)絡(luò)環(huán)境的日益復(fù)雜，使得網(wǎng)絡(luò)規(guī)劃成為一項(xiàng)越發(fā)困難的課題，作為校園局域網(wǎng)的規(guī)劃成敗與否，將直接影響到學(xué)校教育網(wǎng)絡(luò)系統(tǒng)性能的高低，從而影響教學(xué)進(jìn)程和教學(xué)效果。通過校園網(wǎng)，實(shí)現(xiàn)學(xué)校內(nèi)部，學(xué)校與國內(nèi)、國際信息的快速交流，達(dá)到資源共享，使廣大師生及時(shí)了解國內(nèi)外科學(xué)技術(shù)和高等教育發(fā)展的最新動(dòng)態(tài)，促進(jìn)教學(xué)、科研、管理事業(yè)的發(fā)展。校園網(wǎng)作為信息化建設(shè)的重要基礎(chǔ)設(shè)施成為了學(xué)校的教學(xué)及管理不可缺少的一部分。下面主要對(duì)校園局域網(wǎng)的規(guī)劃與構(gòu)建進(jìn)行探討。主要介紹校園網(wǎng)的設(shè)計(jì)目標(biāo)，如何對(duì)校園網(wǎng)進(jìn)行規(guī)劃以及各設(shè)備之間的連接，對(duì)于網(wǎng)絡(luò)的安全問題進(jìn)行了闡述。AbstractToday,theever-changinginformationtechnology,networktechnologyisdevelopingrapidly,informationtransmissionhasnotonlylimitedtosimpletextdata,digitaldatatransmission,followedbyvideo,audio,suchastheextensiveuseofmultimediatechnology.Astechnologyadvances,theperformanceofnetworkequipmentandtransmissionmediumcapacityhasgreatlyimproved,butduetotheincreasinguserrequirements,increasinglycomplexnetworkenvironment,networkplanningmakesallthemoredifficultatask,astheplanningofthecampusLANsuccessorfailurewilldirectlyaffecttheperformanceofschooleducation,thelevelofnetworksystem,thusaffectingtheteaching-learningprocessandtheeffectofteaching.Throughthecampusnetwork,therealizationofschools,schoolsanddomesticandinternationalexchangeofinformationquicklytothesharingofresourcessothatthemajorityofstudentsandteachersathomeandabroadtokeepabreastofthedevelopmentofhighereducationscienceandtechnologyandthelatestdevelopments,andpromoteteaching,research,managementdevelopment.Campusnetworkasanimportantinformationinfrastructureofthebuildingtobecometheschool'steachingandanindispensablepartofmanagement.Thefollowingmainlocalareanetworkoncampustodiscusstheplanningandconstruction.Introducesthecampusnetworkdesignobjectives,howtoplanforthecampusnetworkandthedevicesconnectedtothesecurityofthenetworkaredescribed.關(guān)鍵字：計(jì)算機(jī)網(wǎng)絡(luò)局域網(wǎng)網(wǎng)絡(luò)協(xié)議網(wǎng)絡(luò)安全Keyword：ComputerNetworkLANnetworkprotocolsnetworksecurity目錄 1網(wǎng)絡(luò)基礎(chǔ)知識(shí)1．1網(wǎng)絡(luò)發(fā)展史自20世紀(jì)40年代第一臺(tái)計(jì)算機(jī)問世以來，計(jì)算機(jī)技術(shù)的發(fā)展已走過了半個(gè)多世紀(jì)的歷程，而Internet的建立和發(fā)展更是將計(jì)算機(jī)技術(shù)這項(xiàng)20世紀(jì)最為卓越的科技成就發(fā)揮得淋漓盡致，使我們?cè)诓恢挥X中走進(jìn)了以網(wǎng)絡(luò)為中心的信息處理時(shí)代。如今，計(jì)算機(jī)網(wǎng)絡(luò)已成為社會(huì)結(jié)構(gòu)和生活的一個(gè)基本組成部分，網(wǎng)絡(luò)被運(yùn)用于工商業(yè)的各個(gè)方面，包括廣告宣傳、生產(chǎn)、發(fā)運(yùn)、計(jì)劃、報(bào)價(jià)以及會(huì)計(jì)等等。國際互聯(lián)網(wǎng)是人類歷史發(fā)展中的一個(gè)偉大的里程碑，它是未來信息高速公路的雛形，人類正由此進(jìn)入了一個(gè)前所未有的信息化社會(huì)。人們用各種名稱來稱呼Internet，如國際互聯(lián)網(wǎng)絡(luò)、因特網(wǎng)、交互網(wǎng)絡(luò)、網(wǎng)際網(wǎng)等，它正以可喜的速度向全世界各大洲延伸和擴(kuò)展，不斷增添吸收新的網(wǎng)絡(luò)成員，已經(jīng)成為世界上覆蓋面最廣、規(guī)模最大、信息資源最豐富的計(jì)算機(jī)信息網(wǎng)絡(luò)。1．2局域網(wǎng)的概述1．2．1局域網(wǎng)的定義所謂的局域網(wǎng)(LocalAreaNetwork，簡(jiǎn)稱LAN)，是指范圍在幾十米到幾千米內(nèi)辦公樓群或校園內(nèi)的計(jì)算機(jī)相互連接所構(gòu)成的計(jì)算機(jī)網(wǎng)絡(luò)。一個(gè)局域網(wǎng)可以容納幾臺(tái)至幾千臺(tái)計(jì)算機(jī)。按局域網(wǎng)現(xiàn)在的特性看，計(jì)算機(jī)局域網(wǎng)被廣泛應(yīng)用于校園、工廠及企事業(yè)單位的個(gè)人計(jì)算機(jī)或工作站的組網(wǎng)方面。目前常見的局域網(wǎng)類型包括：以太網(wǎng)（Ethernet）、光纖分布式數(shù)據(jù)接口（FDDI）、異步傳輸模式（ATM）、令牌環(huán)網(wǎng)（TokenRing）、交換網(wǎng)Switching等，他們?cè)谕貥憬Y(jié)構(gòu)、傳輸介質(zhì)、傳輸速率、數(shù)據(jù)格式等多方面都有許多不同。其中應(yīng)用最廣泛的當(dāng)屬以太網(wǎng)。主要的網(wǎng)絡(luò)協(xié)議有TCP/IP協(xié)議、超文本傳輸協(xié)議（HTTP）、文件傳輸協(xié)議（FTP）、遠(yuǎn)程登入?yún)f(xié)議（Telnet）。1．2．2局域網(wǎng)的特點(diǎn)

由于局域網(wǎng)傳輸距離有限，網(wǎng)絡(luò)覆蓋的范圍小，因而具有以下主要特點(diǎn)：(1)地理分布范圍較小，一般為數(shù)百米至數(shù)公里，可覆蓋一幢大樓、一所校園或企業(yè)。(2)數(shù)據(jù)傳輸速率高，可交換各類數(shù)字和非數(shù)字信息。(3)傳輸質(zhì)量好，誤碼率低。(4)數(shù)據(jù)通信處理一般由網(wǎng)卡完成。(5)協(xié)議簡(jiǎn)單、結(jié)構(gòu)靈活、組網(wǎng)成本低、周期短、便于管理和擴(kuò)充。1．2．3局域網(wǎng)的分類(1)按傳輸介質(zhì)分類按照網(wǎng)絡(luò)的傳輸介質(zhì)分類，可以將局域網(wǎng)分為有線局域網(wǎng)和無線局域網(wǎng)兩種。某個(gè)局域網(wǎng)通常采用單一的傳輸介質(zhì)，比如目前較流行的雙絞線，而城域網(wǎng)和廣域網(wǎng)則可以同時(shí)采用多種傳輸介質(zhì)，如光纖、同軸細(xì)纜、雙絞線等。(2)按拓?fù)浣Y(jié)構(gòu)分類網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)是指網(wǎng)絡(luò)中通信線路和站點(diǎn)（計(jì)算機(jī)或設(shè)備）的相互連接的幾何形式。按照拓?fù)浣Y(jié)構(gòu)的不同，常見的計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有：總線型拓?fù)浣Y(jié)構(gòu)、星型拓?fù)浣Y(jié)構(gòu)、環(huán)型拓?fù)浣Y(jié)構(gòu)等。圖1-1網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)方案說明(1)拓?fù)浣Y(jié)構(gòu)：網(wǎng)絡(luò)中心采用單核心，分節(jié)點(diǎn)交換機(jī)采用千兆雙絞線上行至網(wǎng)絡(luò)中心核心交換機(jī)（4506）的二層結(jié)構(gòu)。(2)核心交換機(jī)選型說明：選用思科6插槽全模塊化交換機(jī)，交換機(jī)具備背板帶寬達(dá)64G、雙電源冗余特點(diǎn)。其中模塊4306，支持每個(gè)GE接口的全線速轉(zhuǎn)發(fā)。(3)樓層交換機(jī)選型說明：選用思科牌固定24/48個(gè)100M端口的二層交換機(jī)，交換機(jī)背板帶寬達(dá)13.6G，支持每個(gè)接口的全線速轉(zhuǎn)發(fā)。(4)路由器選型說明：選用思科六插槽全模塊化路由器7206。引擎模塊代2個(gè)100M接口，ATM模塊根據(jù)具體情況選其一。(5)防火墻選型說明：選用思科PIX525非限制版硬件防火墻，每臺(tái)防火墻配置有6FE接口，2FEE可用做連接路由器和交換機(jī)，4FE可用做連接DMZ區(qū)的服務(wù)器。1．3局域網(wǎng)的組網(wǎng)設(shè)備1．3．1網(wǎng)卡網(wǎng)卡又稱為網(wǎng)絡(luò)卡或網(wǎng)絡(luò)接口卡，是物理上連接計(jì)算機(jī)與網(wǎng)絡(luò)的硬件設(shè)備，是計(jì)算機(jī)與局域網(wǎng)通信介質(zhì)間的直接接口。由于網(wǎng)絡(luò)技術(shù)的不同，網(wǎng)卡分為ATM網(wǎng)卡、令牌環(huán)網(wǎng)卡和以太網(wǎng)網(wǎng)卡等。目前大概80％的局域網(wǎng)組建時(shí)都采用以太網(wǎng)網(wǎng)卡。它的主要工作原理為：整理計(jì)算機(jī)發(fā)往網(wǎng)線上的數(shù)據(jù)，并將數(shù)據(jù)分解為適當(dāng)大小的數(shù)據(jù)包之后向網(wǎng)絡(luò)上發(fā)送出去。在選擇網(wǎng)卡時(shí)要注意網(wǎng)卡的速度和接口類型。1．3．2集線器局域網(wǎng)一般由計(jì)算機(jī)、網(wǎng)卡、網(wǎng)線、集線器等組成。而其中集線器的作用就顯得非常大。集線器的英文名叫做HUB，該單詞有”中心”的含義。正如其名字，HUB就是網(wǎng)絡(luò)的中心。用網(wǎng)絡(luò)術(shù)語來說，它是基于星型網(wǎng)絡(luò)拓?fù)涞慕泳€點(diǎn)。集線器的基本功能就是信息分發(fā)，它把在一個(gè)端口接收到的信號(hào)向所有端口分發(fā)出去。有些集線器在分發(fā)信號(hào)集線器是對(duì)網(wǎng)絡(luò)進(jìn)行集中管理的重要工具，是各分支的匯集點(diǎn)，其實(shí)質(zhì)是中繼器，主要功能是對(duì)接收到的信號(hào)進(jìn)行再生放大，以擴(kuò)大網(wǎng)絡(luò)的傳輸距離。1．3．3交換機(jī)交換機(jī)是一種基于MAC（網(wǎng)卡的硬件地址）識(shí)別，能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡(luò)設(shè)備。交換機(jī)可以“學(xué)習(xí)”MAC地址，并把其存放在內(nèi)部地址表中，通過在數(shù)據(jù)幀的始發(fā)者和目標(biāo)接收者之間建立臨時(shí)的交換路徑，使數(shù)據(jù)幀直接由源地址到達(dá)目的地址。交換機(jī)在同一時(shí)刻可進(jìn)行多個(gè)端口對(duì)之間的數(shù)據(jù)傳輸。每一端口都可視為獨(dú)立的網(wǎng)段，連接在其上的網(wǎng)絡(luò)設(shè)備獨(dú)自享有全部的帶寬，無須同其他設(shè)備競(jìng)爭(zhēng)使用。1．3．4傳輸介質(zhì)要連接局域網(wǎng)，網(wǎng)線是必不可少的。在局域網(wǎng)中常見的網(wǎng)線主要有雙絞線、同軸電纜、光纖三種。一般局域網(wǎng)連線用的大都是雙絞線。雙絞線是由許多對(duì)線組成的數(shù)據(jù)傳輸線。其特點(diǎn)就是價(jià)格便宜，因此被廣泛應(yīng)用。同軸電纜是由一層層的絕緣線包裹著中央銅導(dǎo)體的電纜線。它的特點(diǎn)是抗干擾能力好，傳輸數(shù)據(jù)穩(wěn)定，價(jià)格也便宜，同樣被廣泛使用。光纖是目前最先進(jìn)的網(wǎng)線，但它的價(jià)格較貴。由于是靠光波傳送，所以它的特點(diǎn)是抗電磁干擾性極好，保密性強(qiáng)、速度快、傳輸容量大等。2校園網(wǎng)總體規(guī)劃2．1校園網(wǎng)的建設(shè)目標(biāo)確立校園網(wǎng)建設(shè)的目標(biāo)，不僅要考慮技術(shù)方面，更要考慮環(huán)境、應(yīng)用和管理等，必須與學(xué)校各方面改革、建設(shè)相結(jié)合，與學(xué)校長(zhǎng)遠(yuǎn)發(fā)展相結(jié)合，科學(xué)論證和決策。根據(jù)這樣的使用要求：建設(shè)一個(gè)技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校的各種PC機(jī)、工作站、終端設(shè)備和局域網(wǎng)連接起來，并與有關(guān)廣域相連，形成結(jié)構(gòu)合理、內(nèi)外溝通的校園計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。在此基礎(chǔ)上建立的校園網(wǎng)應(yīng)具備以下三點(diǎn)應(yīng)用目標(biāo)：首先，學(xué)校的目的是通過教學(xué)過程來培養(yǎng)人才，因此對(duì)教學(xué)過程提供直接支持應(yīng)是校園的基本功能。其次，校園網(wǎng)必須能夠支持學(xué)校的日常辦公和管理。再次，與Interent的聯(lián)接也是校園網(wǎng)的基本功能之一。聯(lián)接Interent可以使學(xué)校把目光投向更廣闊的社會(huì)空間。大大擴(kuò)展師生獲取知識(shí)的途徑，還可以增強(qiáng)校內(nèi)外的溝通以及自由地發(fā)布教育消息。2．2校園網(wǎng)建設(shè)的主要內(nèi)容校園網(wǎng)建設(shè)主要包括網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)、基本網(wǎng)絡(luò)服務(wù)系統(tǒng)建設(shè)、網(wǎng)絡(luò)應(yīng)用支持系統(tǒng)建設(shè)、網(wǎng)絡(luò)信息服務(wù)系統(tǒng)建設(shè)等幾部分。(1)網(wǎng)絡(luò)基礎(chǔ)設(shè)施主要包括校園網(wǎng)絡(luò)以及工作在這些網(wǎng)絡(luò)之上提供服務(wù)的服務(wù)器系統(tǒng)等。(2)基本網(wǎng)絡(luò)服務(wù)包括最常用的Internet服務(wù)和實(shí)現(xiàn)上層網(wǎng)絡(luò)應(yīng)用所依賴的基礎(chǔ)服務(wù)。應(yīng)用支持系統(tǒng)是數(shù)字化校園的核心部分，它包括綜合管理自動(dòng)化系統(tǒng)、數(shù)字化圖書館、網(wǎng)上教學(xué)系統(tǒng)、辦公自動(dòng)化系統(tǒng)、教學(xué)資源庫等。(3)信息服務(wù)系統(tǒng)是直接面向用戶的系統(tǒng)，它為用戶提供一個(gè)統(tǒng)一的界面來獲取各種應(yīng)用系統(tǒng)的服務(wù)。2．3建設(shè)遵循的原則(1)系統(tǒng)性。校園網(wǎng)是一個(gè)復(fù)雜的系統(tǒng)，校園網(wǎng)建設(shè)無疑是一個(gè)復(fù)雜的系統(tǒng)工程。網(wǎng)絡(luò)的規(guī)劃、設(shè)計(jì)、硬件建設(shè)、軟件建設(shè)以及網(wǎng)絡(luò)的使用、擴(kuò)充等均以系統(tǒng)的眼光來看等。硬件方面，配備好符合要求的各種硬件設(shè)施（包括終端設(shè)備），要保證數(shù)字化資源在網(wǎng)絡(luò)上有足夠的帶寬順利傳送，要建立帶有WEB服務(wù)、電子郵件、文件傳輸、超文本瀏覽、視頻點(diǎn)播、BBS等基本網(wǎng)絡(luò)功能的服務(wù)器。軟件方面，安裝好校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)上的各種應(yīng)用系統(tǒng)。如網(wǎng)絡(luò)辦公管理系統(tǒng)、網(wǎng)絡(luò)多媒體教學(xué)系統(tǒng)、通信信息服務(wù)系統(tǒng)、視頻點(diǎn)播、電子閱覽室、電子考試系統(tǒng)、后勤管理系統(tǒng)等應(yīng)用產(chǎn)品。(2)先進(jìn)性、實(shí)用性。校園網(wǎng)規(guī)劃、設(shè)計(jì)盡可能地采用先進(jìn)成熟的主流技術(shù)，采用業(yè)界相關(guān)國際標(biāo)準(zhǔn)，同時(shí)也要兼顧技術(shù)的成熟性和實(shí)用性。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展一日千里，不考慮技術(shù)的先進(jìn)性，無疑會(huì)形成建成不久即面臨淘汰的局面。而一味追求先進(jìn)，不考慮技術(shù)的成熟性，將存在巨大的風(fēng)險(xiǎn)。因?yàn)橄冗M(jìn)性是以大量的資金投入為代價(jià)的。另一方面，一味追求先進(jìn)，以至脫離自己的實(shí)際需求，也是沒有實(shí)際意義的。(3)開放性、發(fā)展性。系統(tǒng)的規(guī)劃、設(shè)計(jì)應(yīng)采用開放技術(shù)、開放結(jié)構(gòu)、開放系統(tǒng)組件和開放用戶接口，設(shè)備選型要是先進(jìn)和系列化的，系統(tǒng)應(yīng)是可擴(kuò)充的。建立有良好的兼容性，以利于網(wǎng)絡(luò)的維護(hù)、擴(kuò)展、升級(jí)及與外界的溝通。既要滿足現(xiàn)在和未來五年的用戶需求，又要考慮將來向更為先進(jìn)的技術(shù)實(shí)現(xiàn)低成本平滑地升級(jí)過渡。(4)可靠性和安全性校園網(wǎng)絡(luò)是各種應(yīng)用的統(tǒng)一通信平臺(tái)，平均無故障時(shí)間以及故障恢復(fù)時(shí)間，要保持在一個(gè)可容忍的許可范圍之內(nèi)。在這種前提下，主干設(shè)備應(yīng)有一定的冗余度，這種冗余度不單單只是設(shè)備級(jí)的，也應(yīng)該考慮物理線路，數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層以及應(yīng)用層的容錯(cuò)能力。網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證。在網(wǎng)絡(luò)設(shè)計(jì)時(shí)，應(yīng)選用高可靠性的網(wǎng)絡(luò)產(chǎn)品、合理的網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有較好的故障自愈能力，以減少網(wǎng)絡(luò)中斷時(shí)間。(5)經(jīng)濟(jì)性結(jié)合日益進(jìn)步的科技新技術(shù)和校園的具體情況，制定合乎經(jīng)濟(jì)效益的解決方案，在滿足需求的基礎(chǔ)上，充分保障學(xué)校的經(jīng)濟(jì)效益。堅(jiān)持經(jīng)濟(jì)性原則，力爭(zhēng)用最少的錢辦更多的事，以獲得最大的效益。2．4網(wǎng)絡(luò)設(shè)計(jì)問題對(duì)于這樣一個(gè)大的工程項(xiàng)目的建設(shè)，網(wǎng)絡(luò)平臺(tái)是所有系統(tǒng)的基礎(chǔ)、關(guān)鍵。綜合用戶需求，網(wǎng)絡(luò)技術(shù)和設(shè)計(jì)原則，在對(duì)校園網(wǎng)絡(luò)方案的設(shè)計(jì)中，我們重點(diǎn)考慮了下列問題。(1)媒體的需求隨著新技術(shù)的出現(xiàn)以及硬件成本的較低，在網(wǎng)絡(luò)上傳送視頻、音頻等多媒體信息越來約成為用戶的需求，在校園網(wǎng)絡(luò)系統(tǒng)里，從多媒體教學(xué)角度出發(fā)，這一需求顯得更加重要。這要求我們?cè)诰W(wǎng)絡(luò)設(shè)計(jì)中充分考慮多媒體信息傳輸?shù)囊蟆?2)擬網(wǎng)絡(luò)技術(shù)的應(yīng)用出于各個(gè)學(xué)校的行政設(shè)置、建筑物的集中布線方式以及一些應(yīng)用和安全的考慮，虛擬網(wǎng)的劃分是必須的，此外，用戶需要的不僅僅是簡(jiǎn)單的劃分，更多的是如何有效的，簡(jiǎn)便的、動(dòng)態(tài)修改和配置他們。(3)網(wǎng)絡(luò)管理學(xué)校網(wǎng)絡(luò)系統(tǒng)將會(huì)分布在學(xué)校各個(gè)樓宇、樓宇內(nèi)樓層的各個(gè)角落，日常的網(wǎng)絡(luò)維護(hù)和操作的工作量大大增加，網(wǎng)絡(luò)系統(tǒng)需要一個(gè)可靠，便捷、功能強(qiáng)大的網(wǎng)絡(luò)管理系統(tǒng)來充分有效的管理和利用網(wǎng)絡(luò)資源。2．5校園局域網(wǎng)的設(shè)計(jì)(一)系統(tǒng)需求分析校園網(wǎng)連接建筑物有教學(xué)樓、行政樓、圖書館、實(shí)驗(yàn)樓等，確定網(wǎng)絡(luò)中心，再通過光纖將其他建筑聯(lián)系起來。通過DDN專線將整個(gè)校園網(wǎng)連入教育科研網(wǎng)CERNET，即連入國際互聯(lián)網(wǎng)。開通WWW、E-MAIL、FTP、TELNET、BBS等各種INTERNET服務(wù)。全校開通辦公自動(dòng)化系統(tǒng)、視頻點(diǎn)播多媒體教學(xué)系統(tǒng)。(二)系統(tǒng)構(gòu)成校園信息系統(tǒng)網(wǎng)絡(luò)應(yīng)是為辦公、科研和管理服務(wù)的綜合性網(wǎng)絡(luò)系統(tǒng)。一個(gè)典型的信息系統(tǒng)網(wǎng)絡(luò)通常由以下幾部分組成：(1)網(wǎng)絡(luò)主干，用于連接各個(gè)主要建筑物，為主要的部門提供上網(wǎng)條件，主干的選型和設(shè)計(jì)是信息系統(tǒng)網(wǎng)絡(luò)的主要工作之一。(2)局域網(wǎng)（LAN）系統(tǒng)，以各個(gè)職能部門為單位而建立、獨(dú)立的計(jì)算環(huán)境和實(shí)驗(yàn)環(huán)境。(3)主機(jī)系統(tǒng)，網(wǎng)絡(luò)中心的服務(wù)器和分布在各個(gè)LAN上的服務(wù)器是網(wǎng)絡(luò)資源的載體，它的投資和建設(shè)也是信息系統(tǒng)網(wǎng)絡(luò)建設(shè)的重要工作。(4)應(yīng)用軟件系統(tǒng)，包括網(wǎng)上Web公共信息發(fā)布系統(tǒng)、辦公自動(dòng)化系統(tǒng)、管理信息系統(tǒng)、電子郵件系統(tǒng)、行政辦公系統(tǒng)、人事管理系統(tǒng)和財(cái)務(wù)系統(tǒng)等專用的系統(tǒng)。我們認(rèn)為更主要的是建設(shè)內(nèi)部的Intranet系統(tǒng)。(5)出口（通訊）系統(tǒng)，是指將信息系統(tǒng)網(wǎng)絡(luò)與Cernet和Internet等廣域網(wǎng)絡(luò)相連接的系統(tǒng)，出口系統(tǒng)的主要問題包括兩個(gè)方面：一個(gè)是選擇合適的連接方式，如DDN、X.25、衛(wèi)星、微波等方式連網(wǎng)；另一個(gè)是防火墻的建設(shè)，它與出口系統(tǒng)的安全性有直接的關(guān)系。(三)網(wǎng)絡(luò)技術(shù)選型在局域和園區(qū)網(wǎng)絡(luò)中有多種可選的主流網(wǎng)絡(luò)技術(shù)，以下我們將針對(duì)不同技術(shù)類型，簡(jiǎn)單闡明其特點(diǎn)，為我們的技術(shù)選型提供科學(xué)的依據(jù)。主要選用以下三種網(wǎng)絡(luò)技術(shù)方案：以太網(wǎng)絡(luò)技術(shù)、FDDI網(wǎng)絡(luò)、ATM網(wǎng)絡(luò)。結(jié)合校園網(wǎng)系統(tǒng)設(shè)計(jì)原則和用戶的具體需求，我們可以得出一個(gè)最佳的主干設(shè)計(jì)方案。所推薦的方案采用交換式千兆以太網(wǎng)作為校園網(wǎng)范圍內(nèi)的全網(wǎng)主干，10M/100M交換式子網(wǎng)接入。在方案中，中心機(jī)房放置著中心交換機(jī)、服務(wù)器群、路由器等網(wǎng)絡(luò)設(shè)備，這些設(shè)備以中心交換機(jī)作為中心，以星形拓?fù)浣Y(jié)構(gòu)通過無屏蔽雙絞電纜線連接在一起。網(wǎng)絡(luò)中心與子網(wǎng)的連接，是根據(jù)與子網(wǎng)的距離，通過光纖和無屏蔽雙絞電纜線將中心交換機(jī)和子網(wǎng)的交換機(jī)或集線器連接起來。(四)信息服務(wù)系統(tǒng)的描述校園網(wǎng)上信息服務(wù)系統(tǒng)主要提供WWW服務(wù)、電子郵件服務(wù)、文件傳輸服務(wù)和域名服務(wù)等功能。校園網(wǎng)信息服務(wù)可選擇兩臺(tái)服務(wù)器：一臺(tái)服務(wù)器提供WWW和數(shù)據(jù)庫存取，用于實(shí)現(xiàn)圖書館書目查詢和學(xué)校主頁等信息服務(wù)；另一臺(tái)服務(wù)器主要提供域名服務(wù)（DNS）、郵件服務(wù)、文件傳輸服務(wù)。我們選擇NetscapeEnterpriseServer作為WWW的服務(wù)器，數(shù)據(jù)庫服務(wù)器采用InformixOnlieWorkgroupServer，并以NetscapeLiveware作為基本的開發(fā)平臺(tái)。通過編寫HTML和JavaScript程序，除了能提供靜態(tài)的多媒體信息，我們還可以開發(fā)出Web上的交互式的應(yīng)用，直接訪問Informix數(shù)據(jù)庫上的信息資源，或通過MicrosoftODBC間接訪問傳統(tǒng)FOX數(shù)據(jù)庫上的內(nèi)容。圖書館書目查詢和學(xué)校主頁服務(wù)將通過這種結(jié)構(gòu)實(shí)施。電子郵件服務(wù)可以通過NetscapeMessagingServer來提供。DNS服務(wù)由MicrosoftNTServer4.0包含的DNSServer提供。FTP服務(wù)由NT包含的InternetInformationServer中的FTPServer提供。校園網(wǎng)上所有的計(jì)算機(jī)都將安裝NetscapeNavigatorGold3.0瀏覽軟件，該程序支持HTTP、POP3和FTP等協(xié)議，通過它訪問NetscapeEnterpriseServer3.0、NetscapeMessagingServer3.0和FTPServer，可以在一個(gè)集成環(huán)境里為師生提供各種各樣的信息服務(wù)。計(jì)算機(jī)的操作系統(tǒng)主要是MicrosoftWindowsXP中文版。(五)教學(xué)子網(wǎng)的設(shè)計(jì)校園網(wǎng)建網(wǎng)的目的之一，是利用網(wǎng)絡(luò)實(shí)現(xiàn)多媒體教學(xué)，如：交互式多媒體課堂、電子閱覽室、教師培訓(xùn)等。多媒體教學(xué)的難點(diǎn)在于實(shí)現(xiàn)視頻信號(hào)的傳送(如VOD視頻點(diǎn)播)。目前在局域網(wǎng)上實(shí)時(shí)傳送高質(zhì)量的視頻數(shù)據(jù)還未成熟，但傳送壓縮后的視頻數(shù)據(jù)確是可行的。根據(jù)教學(xué)子網(wǎng)對(duì)速度要求較高的特點(diǎn)，可以采用了聯(lián)想LS－5625智能型24＋1和10/100M自適應(yīng)以太網(wǎng)交換機(jī)，它提供24個(gè)10/100M交換式端口和一個(gè)擴(kuò)展插槽，可選插1個(gè)8聯(lián)的10/100Base－TX、1個(gè)2聯(lián)的100Base－FX或1個(gè)1聯(lián)的千兆以太網(wǎng)模塊。但實(shí)際上大量用戶(指超過60個(gè)流)的視頻傳輸?shù)钠款i在于存儲(chǔ)介質(zhì)的外部傳輸速率，因此可選用多通道的磁盤陣列接多臺(tái)主機(jī)的方式提高訪問的總線帶寬。(六)辦公子網(wǎng)的設(shè)計(jì)辦公子網(wǎng)主要面向?qū)W校的各級(jí)領(lǐng)導(dǎo)及各職能部門，能夠?qū)崿F(xiàn)對(duì)網(wǎng)絡(luò)數(shù)據(jù)的查詢、修改、添加、刪除等操作，同時(shí)，應(yīng)該能夠滿足支持視頻傳送的要求。鑒于此，辦公子網(wǎng)采用了聯(lián)想LH－262724＋3的10/100M自適應(yīng)集線器或LH－261312＋1的10/100M自適應(yīng)集線器，這兩款集線器除具備普通雙速集線器功能外，還專門提供了交換式端口，能夠?yàn)檫B接在該端口上的設(shè)備提供獨(dú)享的10/100M帶寬，極大地提高數(shù)據(jù)傳輸速率，解決服務(wù)器瓶頸問題。(七)電源及電源的布線設(shè)備間內(nèi)安放計(jì)算機(jī)主機(jī)時(shí)，應(yīng)按照計(jì)算機(jī)主機(jī)電源要求進(jìn)行工程設(shè)計(jì)。設(shè)備間、交接間應(yīng)采用可靠的交流220V、50Hz電源供電。在機(jī)房進(jìn)行電源布線時(shí)，應(yīng)根據(jù)整個(gè)機(jī)房的布局和UPS的容量來安排，在規(guī)劃中的每個(gè)機(jī)柜和設(shè)備附近，安排相應(yīng)的電源插座，插座的容量應(yīng)根據(jù)接入設(shè)備的功率來定，并留有一定的冗余，一般為10A或15A。電源的線徑應(yīng)根據(jù)電源插座的容量并留有一定的容量。(八)校園網(wǎng)信息平臺(tái)軟件的選型校園網(wǎng)的應(yīng)用軟件應(yīng)能夠滿足學(xué)校日常辦公、通訊、管理、教學(xué)、研究、遠(yuǎn)程教育等方面的需要，滿足這些應(yīng)用需要大量的應(yīng)用軟件，我們把校園網(wǎng)應(yīng)用軟件分為：多媒體課件、教師備課系統(tǒng)、學(xué)校業(yè)務(wù)管理軟件、電子教室及相關(guān)應(yīng)用軟件、電子圖書、網(wǎng)上學(xué)校平臺(tái)、辦公信息平臺(tái)，以及其他特定應(yīng)用軟件。整個(gè)校園網(wǎng)的應(yīng)用以資源為核心。信息平臺(tái)應(yīng)該是一個(gè)基礎(chǔ)性的信息平臺(tái)，其它系統(tǒng),如備課系統(tǒng)、業(yè)務(wù)管理系統(tǒng)等所產(chǎn)生的信息均可以通過它進(jìn)行交流、共享。它一方面起信息通道的作用，另一方面還是一個(gè)資源中心，各種信息資源都被有效儲(chǔ)存。所以選擇信息平臺(tái)是個(gè)很重要的工作。根據(jù)考察分析和試用覺得開發(fā)技術(shù)先進(jìn)更利于使用，所以建議選擇B/S這種先進(jìn)模式開發(fā)的信息平臺(tái)。網(wǎng)絡(luò)信息平臺(tái)還可以根據(jù)學(xué)校自身的特點(diǎn)作個(gè)性化的修改，增加了各個(gè)學(xué)校辦學(xué)特色的補(bǔ)充，使它更加便于應(yīng)用。(九)網(wǎng)絡(luò)安全在越來越多的學(xué)校通過城域網(wǎng)連接實(shí)現(xiàn)互連，網(wǎng)絡(luò)安全問題也就凸現(xiàn)出來了。校園網(wǎng)絡(luò)不僅會(huì)面對(duì)病毒感染、非法侵入的外部威脅，還會(huì)遇到資料外流、網(wǎng)絡(luò)竊聽、偽裝的內(nèi)部威脅，以及不務(wù)正業(yè)、誤用非法網(wǎng)址等管理問題。為保障學(xué)校的網(wǎng)絡(luò)使用安全和管理，采用神州數(shù)碼硬件防火墻DCFW-2000。DCFW-2000防火墻專為校園網(wǎng)絡(luò)應(yīng)用而設(shè)計(jì)，獨(dú)特的色情防堵功能可以防止用戶訪問色情和反動(dòng)網(wǎng)站，還可防止對(duì)含有上述信息內(nèi)容的搜索，能夠凈化網(wǎng)絡(luò)內(nèi)容；防病毒接口可使防火墻與外掛的網(wǎng)絡(luò)防病毒產(chǎn)品InterScan密切配合，防止病毒的侵入。對(duì)于數(shù)據(jù)的安全保護(hù)，理想的辦法是在內(nèi)部網(wǎng)絡(luò)中采用基于密碼技術(shù)的數(shù)字身份認(rèn)證和高強(qiáng)度的加密數(shù)據(jù)傳輸技術(shù)，同時(shí)采用安全的密鑰分發(fā)技術(shù)，這樣既防止用戶對(duì)業(yè)務(wù)的否認(rèn)和抵賴，同時(shí)又防止數(shù)據(jù)遭到竊聽后被破解，保證了數(shù)據(jù)在網(wǎng)上傳輸?shù)目煽啃浴?．6網(wǎng)絡(luò)拓?fù)涞倪x擇在創(chuàng)建校園局域網(wǎng)的過程中，我們一般選擇星型拓?fù)浣Y(jié)構(gòu)。星型拓?fù)涫怯芍醒牍?jié)點(diǎn)和通過點(diǎn)對(duì)點(diǎn)鏈路接到中央節(jié)點(diǎn)的各站點(diǎn)組成。其優(yōu)點(diǎn)是結(jié)構(gòu)簡(jiǎn)單，管理方便，可擴(kuò)充性強(qiáng)，組網(wǎng)容易。利用中央節(jié)點(diǎn)可方便地提供網(wǎng)絡(luò)連接和重新配置；且單個(gè)連接的故障只影響一個(gè)設(shè)備，不會(huì)影響全網(wǎng)，容易檢測(cè)和隔離故障，便于維護(hù)。2．7備的選擇與布線系統(tǒng)的設(shè)計(jì)選擇網(wǎng)絡(luò)設(shè)備，首先要符合CERNet、Internet等國內(nèi)、國際聯(lián)網(wǎng)標(biāo)準(zhǔn)；其次要能支持多種網(wǎng)絡(luò)協(xié)議，如TCP/IP、IPX、DECnet等常用網(wǎng)絡(luò)協(xié)議，具有良好的可靠性、可擴(kuò)充性和可管理性；第三，價(jià)格在預(yù)算范圍內(nèi)，有良好的性能價(jià)格比；第四，應(yīng)選擇信譽(yù)高的網(wǎng)絡(luò)產(chǎn)品公司的優(yōu)質(zhì)產(chǎn)品，其國內(nèi)外有成功的使用經(jīng)驗(yàn)，有良好的售后服務(wù)。組成校園網(wǎng)的硬件有以下四類：一是網(wǎng)絡(luò)服務(wù)器；二是網(wǎng)絡(luò)工作站、三是網(wǎng)絡(luò)適配器，又稱為網(wǎng)卡；四是連接線，學(xué)名"傳輸介質(zhì)"，主要是電纜或雙絞線，還有不常用的光纖。出于硬件上的專門考慮，有條件最好購置專門的文件服務(wù)器。因?yàn)榉?wù)器的硬盤存速度對(duì)網(wǎng)絡(luò)的影響很大，所以專用的服務(wù)器就對(duì)數(shù)據(jù)存儲(chǔ)、速度、可靠性都有考慮，諸如硬盤鏡像、雙工等容錯(cuò)技術(shù)一般都會(huì)得到應(yīng)用。不過一般的小型校園網(wǎng)，采用PII級(jí)的微機(jī)，配備一個(gè)或數(shù)個(gè)的大容量硬盤和一個(gè)32位的網(wǎng)卡也可以滿足要求。網(wǎng)卡雖然有16位和32位之分，但一個(gè)網(wǎng)絡(luò)無論用16位或32位網(wǎng)卡，最好均用同一品牌，以保證良好的兼容性。一般而言，市場(chǎng)上兼容產(chǎn)品的質(zhì)量還可以，對(duì)小型校園網(wǎng)的影響不明顯。目前購買網(wǎng)卡應(yīng)購買即插即用型網(wǎng)卡。2．8布線方案綜合布線系統(tǒng)應(yīng)是開放式星形拓?fù)浣Y(jié)構(gòu)，應(yīng)能支持電話、數(shù)據(jù)、圖文、圖像等多媒體業(yè)務(wù)需要。以交換式千兆以太網(wǎng)作為局域網(wǎng)的主干，按10M/100M交換式子網(wǎng)方式接入。局域網(wǎng)布線設(shè)計(jì)一般采用多級(jí)物理星型結(jié)構(gòu)、點(diǎn)到點(diǎn)連接，任何一條線路故障均不影響其他線路的正常運(yùn)行。網(wǎng)絡(luò)采用分散式三層交換體系，二級(jí)交換機(jī)具有第三級(jí)交換能力，主干線路壓力小，而且全部實(shí)現(xiàn)百兆交換入室。三級(jí)交換機(jī)可以堆疊，能將一個(gè)主干和桌面交換機(jī)組成一個(gè)整體，提供足夠的交換口，可擴(kuò)展性好。(1)主干網(wǎng)選用千兆以太網(wǎng)，其第三層以太網(wǎng)路由器交換機(jī)大都滿足IEEE802.3Z標(biāo)準(zhǔn)，技術(shù)成熟，具有流量?jī)?yōu)先機(jī)制能有效保證多媒體傳輸時(shí)的QoS(QualityofService服務(wù)質(zhì)量)。(2)千兆以太網(wǎng)具有良好的兼容性和可擴(kuò)展性，在ATM技術(shù)成熟時(shí)，可平滑集成到ATM網(wǎng)絡(luò)中，作為ATM網(wǎng)的邊緣子網(wǎng)。(3)工作組子網(wǎng)可選用100M交換模式。使用戶終端獨(dú)占100M帶寬的數(shù)據(jù)交換。在核心交換機(jī)與工作組交換機(jī)之間，采用100Mbps傳輸帶寬，當(dāng)使用全雙工時(shí)，傳輸