臨江中學(xué)校園網(wǎng)的規(guī)劃

臨江中學(xué)校園網(wǎng)規(guī)劃與設(shè)計1對校園網(wǎng)絡(luò)需求分析1.1臨江中學(xué)簡介校園占地230畝，學(xué)校現(xiàn)有教師303名，學(xué)校目前高中3個年級在校生有4000多人。由于學(xué)校發(fā)展較快，同時也是重慶市市級重點中學(xué)，隨著互聯(lián)網(wǎng)的發(fā)展，傳統(tǒng)的課堂式教學(xué)已經(jīng)不能滿足學(xué)生們的需求，一些寶貴的教學(xué)資源已經(jīng)不在只局限于某學(xué)校，現(xiàn)在可以通過互聯(lián)網(wǎng)實現(xiàn)資源共享，同時互聯(lián)網(wǎng)在校園的應(yīng)用更能提高學(xué)校的管理效率。目前學(xué)校還沒建設(shè)校園局域網(wǎng)。學(xué)校主要建筑有：教學(xué)樓、辦公樓、學(xué)生宿舍、教師宿舍、食堂、圖書館。1.2校園的網(wǎng)絡(luò)需求學(xué)校的快速發(fā)展，傳統(tǒng)的教學(xué)和管理模式已經(jīng)不能滿足學(xué)校的需求，所以建立校園局域網(wǎng)已經(jīng)迫在眉睫。目前校園局域網(wǎng)主要服務(wù)于教學(xué)、學(xué)校管理、通訊。具體有，教學(xué)區(qū)、辦公區(qū)、教師宿舍可以訪問外網(wǎng)資源；學(xué)生宿舍只能訪問校園網(wǎng)和圖書館資源；教學(xué)區(qū)、老師宿舍和學(xué)生宿舍能實現(xiàn)資源共享。1.3學(xué)校建筑現(xiàn)狀分析對學(xué)校建筑分析如下：老師宿舍學(xué)生宿舍圖書館學(xué)生閱覽室電子閱覽室借書室網(wǎng)絡(luò)老師宿舍學(xué)生宿舍圖書館學(xué)生閱覽室電子閱覽室借書室網(wǎng)絡(luò)中心教學(xué)區(qū)高一教學(xué)樓高二教學(xué)樓行政樓財務(wù)處人事處教務(wù)處招生處高三教學(xué)樓圖2-1學(xué)校建筑圖如圖所示學(xué)校分為網(wǎng)絡(luò)中心、教學(xué)樓、行政樓、圖書館、教師宿舍、學(xué)生宿舍。其中學(xué)生宿舍（男生宿舍、女生宿舍），教師公寓區(qū)，行政樓（財務(wù)處、人事處、教務(wù)處、招生處），圖書館（學(xué)生閱覽室、電子閱覽室、借書室），教學(xué)區(qū)（高一部、高二部、高三部）。1.4信息點分布需求分析對學(xué)校信息點的分析，如表2-1所示：大樓功能分布信息點信息點合計距核心網(wǎng)絡(luò)的距離學(xué)生宿舍區(qū)男生宿舍樓30006000250m女生宿舍樓3000教職工宿舍區(qū)教職工宿舍樓500500250m行政樓財務(wù)處25100500m人事處25教務(wù)處25招生處25圖書館學(xué)生閱覽室50180500m電子閱覽室100借書室30教學(xué)區(qū)高一教學(xué)樓40120200m高二教學(xué)樓40高三教學(xué)樓40合計69001700m表2-1學(xué)校信息點的分析表雖然學(xué)校現(xiàn)在學(xué)生4000多人，教職工300多人但考慮到學(xué)校的發(fā)展，從可擴(kuò)展性和可升級性角度出發(fā)，規(guī)劃的是6000學(xué)生120個班和500人的教職工。2規(guī)劃并設(shè)計校園網(wǎng)絡(luò)系統(tǒng)2.1校園網(wǎng)設(shè)計的目標(biāo)對于處于教育前沿的學(xué)校而言，校園網(wǎng)在資源共享、知識傳播、育人管理等方面發(fā)揮越來越重要的作用，建設(shè)一合適的局域網(wǎng)，對提高學(xué)校整體素質(zhì)無疑是巨大促進(jìn)。校園網(wǎng)的總體設(shè)計,首先要進(jìn)行對象的研究和需求的調(diào)查;其次,在應(yīng)用需求分析的基礎(chǔ)上,確定Intranet服務(wù)類型,進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo),包括網(wǎng)絡(luò)設(shè)施、站點設(shè)置、開發(fā)應(yīng)用和管理等方面的目標(biāo);第三,確定網(wǎng)絡(luò)拓樸結(jié)構(gòu)和功能,根據(jù)應(yīng)用需求、學(xué)校建設(shè)目標(biāo)和學(xué)校主要建筑分布特點,進(jìn)行系統(tǒng)分析和設(shè)計;第四,確定技術(shù)設(shè)計的原則要求,如在技術(shù)選型、布線設(shè)計、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求;第五,規(guī)劃安排校園網(wǎng)建設(shè)的實施步驟。根據(jù)校園的整體的網(wǎng)絡(luò)架構(gòu)，要使這復(fù)雜的網(wǎng)絡(luò)跟高速、安全地通信，重要的是要有針對復(fù)雜網(wǎng)絡(luò)應(yīng)用的一體化解決方案。局域網(wǎng)要達(dá)到的具體目標(biāo)：（1）整體規(guī)劃合理。要從學(xué)校建設(shè)的全局和全面工作的需要出發(fā),考慮部門的地理分布和通信條件。（2）先進(jìn)性、開放性和標(biāo)準(zhǔn)化相結(jié)合。應(yīng)采用符合國際工業(yè)標(biāo)準(zhǔn)的、比較成熟的技術(shù),兼顧網(wǎng)絡(luò)技術(shù)的發(fā)展方向,選擇結(jié)構(gòu)化、可擴(kuò)充、多用途的網(wǎng)絡(luò)產(chǎn)品,保證網(wǎng)絡(luò)在較長時間內(nèi)不落后。（3）可靠性：具有容錯功能，管理、維護(hù)方便。對網(wǎng)絡(luò)的設(shè)計、選型、安裝、調(diào)試等各環(huán)節(jié)進(jìn)行統(tǒng)一規(guī)劃和分析；（4）強(qiáng)性價比：不要一味追求最新，還要考慮當(dāng)前實際需要，選擇合理的設(shè)備搭配，使達(dá)到良好的性能價格比。（5）為學(xué)術(shù)交流提供良好的環(huán)境。,能快速訪問Internet,與國內(nèi)外同行交流信息,也能展示學(xué)校的形象。2.2校園網(wǎng)設(shè)計原則

針對此項目，我們在設(shè)計該項目解決方案時遵循了以下設(shè)計原則：

（1）

先進(jìn)性原則

從較高的起點對網(wǎng)絡(luò)建設(shè)進(jìn)行規(guī)劃，充分采用先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)，滿足應(yīng)急平臺各種業(yè)務(wù)實時數(shù)據(jù)、非實時數(shù)據(jù)傳輸需要，形成統(tǒng)一先進(jìn)的通信系統(tǒng)。

（2）

安全性原則

由于應(yīng)急平臺的特殊性，因此網(wǎng)絡(luò)設(shè)計過程中從網(wǎng)絡(luò)技術(shù)、骨干路由、電路保護(hù)、傳輸設(shè)備到項目人員組織、施工和運(yùn)維環(huán)節(jié)等技術(shù)和人力資源多方面考慮項目的安全保證。

（3）

可靠性原則

網(wǎng)絡(luò)設(shè)計過程中從網(wǎng)絡(luò)技術(shù)、骨干路由、電路保護(hù)、傳輸設(shè)備等多方面考慮此項目的可靠性，保證數(shù)據(jù)傳輸?shù)陌踩煽?。同時提供7*24的服務(wù)保障，從技術(shù)和服務(wù)兩方面保證該項目的可用性達(dá)到要求。

主干通信網(wǎng)絡(luò)具備電信級7x24小時不間斷運(yùn)行的特性，其骨干網(wǎng)絡(luò)設(shè)備關(guān)鍵部件和中繼線路為全冗余配置，不會因單點故障影響平臺運(yùn)行。

（4）

經(jīng)濟(jì)性原則

通過技術(shù)經(jīng)濟(jì)比較，性能價格比較，選擇優(yōu)化的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)技術(shù)，盡可能利用和保護(hù)現(xiàn)有設(shè)備和投資，做到從實際出發(fā)，制定經(jīng)濟(jì)、合理的方案，以最小的網(wǎng)絡(luò)建設(shè)和網(wǎng)絡(luò)維護(hù)成本建設(shè)一個高可用、高安全的專用網(wǎng)。在滿足各類通信需要并具備必要的網(wǎng)絡(luò)性能的前提下，最大限度地降低用戶端設(shè)備投資和網(wǎng)絡(luò)通信費(fèi)用。

（5）

可擴(kuò)充性原則

考慮到未來全省各級應(yīng)急平臺的發(fā)展，網(wǎng)絡(luò)承載的信息流量不斷增加。通信網(wǎng)的設(shè)計中須考慮未來帶寬擴(kuò)容、電路提速的需要，從網(wǎng)絡(luò)和設(shè)備的配置上都要保留一定的擴(kuò)充余地，便于融入隨著新技術(shù)發(fā)展帶來的新功能。

3設(shè)計校園布線系統(tǒng)校園綜合布線系統(tǒng)的設(shè)計（1）工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)由終端設(shè)備連接到信息插座跳線和信息插座組成，是連接各種終端設(shè)備的布線區(qū)域。信息點由標(biāo)準(zhǔn)RJ45插座構(gòu)成。信息點數(shù)量應(yīng)根據(jù)工作區(qū)的實際功能及需求確定，并預(yù)留適當(dāng)數(shù)量的冗余。（2）水平子系統(tǒng)水平子系統(tǒng)是連接工作區(qū)信息插座和垂直子系統(tǒng)的部分。它由一端連接到信息插座的線纜和端接在樓層配線間的配線架設(shè)備組成。水平干線的設(shè)計包括水平子系統(tǒng)的傳輸介質(zhì)與部件集成。選擇水平子系統(tǒng)的線纜，要根據(jù)建筑物內(nèi)具體信息點的類型、容量、帶寬和傳輸速率來確定。（3）干線子系統(tǒng)干線子系統(tǒng)由建筑物中的垂直電纜組成，是實現(xiàn)主配線架與中間配線架，計算機(jī)、PBX、控制中心與各管理子系統(tǒng)間的連接。干線傳輸電纜的設(shè)計必須既滿足當(dāng)前的需要，又適應(yīng)今后的發(fā)展。干線子系統(tǒng)布線走向應(yīng)選擇干線線纜最短、最安全和最經(jīng)濟(jì)的路由。干線子系統(tǒng)在系統(tǒng)設(shè)計施工時，應(yīng)預(yù)留一定的線纜做冗余信道，這一點對于綜合布線系統(tǒng)的可擴(kuò)展性和可靠性來說是十分重要的。（4）

設(shè)備間子系統(tǒng)設(shè)備間子系統(tǒng)主要由共享和共用設(shè)備及用于連接上述設(shè)備的線纜組成，用于一棟大樓的組網(wǎng)系統(tǒng)。設(shè)備間的主要設(shè)備有數(shù)字程控交換機(jī)、計算機(jī)網(wǎng)絡(luò)設(shè)備、服務(wù)器、樓宇自控設(shè)備主機(jī)等等。它們可以放在一起，也可分別設(shè)置。在較大型的綜合布線中，可以將計算機(jī)設(shè)備、數(shù)字程控交換機(jī)、樓宇自控設(shè)備主機(jī)分別設(shè)置機(jī)房，把與綜合布線密切相關(guān)的硬件設(shè)備放置在設(shè)備間，計算機(jī)網(wǎng)絡(luò)設(shè)備的機(jī)房放在離設(shè)備間不遠(yuǎn)的位置。（5）管理子系統(tǒng)管理子系統(tǒng)是干線子系統(tǒng)和水平子系統(tǒng)的橋梁，同時又可為樓層組網(wǎng)提供條件。管理子系統(tǒng)由交連、互連和輸入/輸出組成，實現(xiàn)配線管理，為連接其它子系統(tǒng)提供手段。包括配線架、跳線設(shè)備及光配線架等組成設(shè)備。設(shè)計管理子系統(tǒng)時，必需了解線路的基本設(shè)計原理合理配置各子系統(tǒng)的部件。（6）建筑群子系統(tǒng)將一座建筑物中的纜線延伸到另一座建筑物的布線部分，由建筑群配線設(shè)備（CD）、建筑物之間的干線電纜或光纜、設(shè)備纜線、跳線等組成；建筑群之間可以采用有線通信的手段，也可采用微波通信、無線電通信的手段。圖4-1綜合布線系統(tǒng)的組成4校園網(wǎng)具體設(shè)計方案4.1網(wǎng)絡(luò)技術(shù)選型整個網(wǎng)絡(luò)分布于教學(xué)區(qū)（3棟教學(xué)樓）、學(xué)生宿舍區(qū)（2棟宿舍）、教師宿舍區(qū)、圖書館、行政樓。各部分都是劃分為一個相對獨(dú)立的子網(wǎng)，子網(wǎng)間用三層交換機(jī)或節(jié)點路由連接互聯(lián)。網(wǎng)絡(luò)中心充當(dāng)總機(jī)房放置服務(wù)器，而且在教學(xué)樓（3棟）、學(xué)生宿舍樓（2棟）、教師宿舍樓、行政樓、圖書館8個子網(wǎng)中通過雙絞線進(jìn)行星型連接（最高的建筑物只有8層，總高度在30m內(nèi)），不同的建筑物之間用光纖進(jìn)行星型連接。4.2網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)4.3VLAN的劃分和IP的分配VLAN（VirtualLocalAreaNetwork）稱為虛擬局域網(wǎng)，是指在邏輯上將物理的LAN分成不同小的邏輯子網(wǎng)，每一個邏輯子網(wǎng)就是一個單獨(dú)的播域。簡單地說，就是將一個大的物理的局域網(wǎng)（LAN）在交換機(jī)上通過軟件劃分成若干個小的虛擬的局域網(wǎng)（VLAN）。因為交換機(jī)通信的原理就是要通過“廣播”來發(fā)現(xiàn)通往的目的MAC地址，以便在交換機(jī)內(nèi)部的MAC數(shù)據(jù)庫建立MAC地址表，而廣播不能跨越不同網(wǎng)段。VLAN技術(shù)的出現(xiàn)，使得管理員根據(jù)實際應(yīng)用需求，把同一物理局域網(wǎng)內(nèi)的不同用戶邏輯地劃分成不同的廣播域，每一個VLAN都包含一組有著相同需求的計算機(jī)工作站，與物理上形成的LAN有著相同的屬性。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個VLAN內(nèi)的各個工作站沒有限制在同一個物理范圍中，即這些工作站可以在不同物理LAN網(wǎng)段。由VLAN的特點可知，一個VLAN內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他VLAN中，從而有助于控制流量、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。VLAN除了能將網(wǎng)絡(luò)劃分為多個廣播域，從而有效地控制廣播風(fēng)暴的發(fā)生，以及使網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常靈活的優(yōu)點外，還可以用于控制網(wǎng)絡(luò)中不同部門、不同站點之間的互相訪問。通過劃分VLAN子網(wǎng)，能劃小了廣播域，避免了數(shù)據(jù)碰撞在大的物理LAN內(nèi)產(chǎn)生嚴(yán)重后果的可能，也避免了廣播風(fēng)暴的產(chǎn)生。提高交換網(wǎng)絡(luò)的交換效率，保證網(wǎng)絡(luò)穩(wěn)定。提高網(wǎng)絡(luò)安全性，通過劃分VLAN，LAN被劃分不同子網(wǎng)段，因此不能直接通信。必要的通信必須經(jīng)過路由來實現(xiàn)，因此可在路由器（或三層交換機(jī)）上配置訪問列表來進(jìn)行跨子網(wǎng)段的授權(quán)訪問，從而提高校園內(nèi)部網(wǎng)絡(luò)訪問的安全性。方便網(wǎng)絡(luò)管理：采用VLAN技術(shù)來劃分校園網(wǎng)絡(luò)，一個VLAN可以根據(jù)不同的院系、辦公室或者服務(wù)器組將不同地理位置的工作站劃分為一個邏輯網(wǎng)段。在不改動網(wǎng)絡(luò)物理連接的情況下可以任意地將工作站在子網(wǎng)之間移動，VLAN提供了網(wǎng)段和機(jī)構(gòu)的彈性組合機(jī)制。VLAN技術(shù)很好的解決了網(wǎng)絡(luò)管理的問題，能實現(xiàn)網(wǎng)絡(luò)監(jiān)督與管理的自動化，從而更有效的進(jìn)行網(wǎng)絡(luò)監(jiān)控。如表2-3所示，該學(xué)校校園網(wǎng)絡(luò)VLAN的劃分及IP的分配。表2-3學(xué)校VLAN的劃分及IP的分配表序號子網(wǎng)名稱網(wǎng)段IP網(wǎng)關(guān)IP備注1教師宿舍子網(wǎng)/16VLAN22男生宿舍子網(wǎng)/16VLAN33女生宿舍子網(wǎng)/16VLAN44圖書館子網(wǎng)/24VLAN55高一教學(xué)樓子網(wǎng)/24VLAN66高二教學(xué)樓子網(wǎng)/24192.168.3..1VLAN77高三教學(xué)樓子網(wǎng)/24VLAN88行政樓子網(wǎng)/24VLAN9另外，IP地址分為公網(wǎng)地址和私網(wǎng)地址兩類，公有地址（Publicaddress）由InterNIC（InternetNetworkInformationCenter因特網(wǎng)信息中心）負(fù)責(zé)。這些IP地址分配給注冊并向InterNIC提出申請的組織機(jī)構(gòu)。通過它直接訪問因特網(wǎng)。ISP分配給學(xué)校的全局IP地址段為:--3/24.,私有地址（Privateaddress）屬于非注冊地址，專門為組織機(jī)構(gòu)內(nèi)部使用。以下列出留用的內(nèi)部私有地址A類--55B類--55C類--554.4交換機(jī)和路由器的說明及其配置路由器配置：configtintf0/0ipaddnoshutipnatinsideexitiprouteiprouteiprouteiprouteiprouteints0/0ipaddipnatoutsidenoshutexit配置NATipnatpoolNAT3netmaskaccess-list1permit55access-list2permit55access-list3permit55access-list4permit55access-list5permit55ipnatinsidesourcelist1poolNAToverloadipnatinsidesourcelist2poolNAToverloadipnatinsidesourcelist3poolNAToverloadipnatinsidesourcelist4poolNAToverloadipnatinsidesourcelist5poolNAToverloadipnatinsidesourcestatictcp8080ipnatinsidesourcestatictcp2121iproutes0/0enablesecretljzx@2008servicepassword-encryptionlinevty015passwordljzx@2008loginexitexitwrite三層交換機(jī)配置：enconfigtiproutingintvlan2ipaddnoshutexitintvlan3ipaddnoshutexitintvlan4ipaddnoshutexitintvlan5ipaddnoshutexitintvlan6ipaddnoshutexitintvlan7ipaddnoshutexitintvlan8ipaddnoshutexitintvlan9ipaddnoshutexitintvlan10ipaddnoshutexit配置trunk鏈路configtintf0/1switchporttrunkencapsulationdot1qswitchportmodetrunkswitchporttrunkallowedvlanallexitintf0/2switchporttrunkencapsulationdot1qswitchportmodetrunkswitchporttrunkallowedvlanallexitintf0/3switchporttrunkencapsulationdot1qswitchportmodetrunkswitchporttrunkallowedvlanallexitintf0/4switchporttrunkencapsulationdot1qswitchportmodetrunkswitchporttrunkallowedvlanallexitintf0/5switchporttrunkencapsulationdot1qswitchportmodetrunkswitchporttrunkallowedvlanallexitintf0/6switchporttrunkencapsulationdot1qswitchportmodetrunkswitchporttrunkallowedvlanallexitintf0/7switchporttrunkencapsulationdot1qswitchportmodetrunkswitchporttrunkallowedvlanallexitintf0/8switchporttrunkencapsulationdot1qswitchportmodetrunkswitchporttrunkallowedvlanallexitintf0/9switchportmodeaccessswitchportaccessvlan10exitintf0/10switchportmodeaccessswitchportaccessvlan10exitintf0/11switchportmodeaccessswitchportaccessvlan10exitintf0/12switchportmodeaccessswitchportaccessvlan10exitintf0/13switchportmodeaccessswitchportaccessvlan10exit三層交換機(jī)啟用dhcp中繼configtintvlan2iphelper-addressexitintvlan3iphelper-addressintvlan4iphelper-addressexitintvlan5iphelper-addressexitintvlan6iphelper-addressexitintvlan7iphelper-addressexitintvlan8iphelper-addressexitintvlan9iphelper-addressexitintf0/14noswitchportipaddnoshutiproute安全措施enablesecretljzx@2008servicepassword-encryptionlinevty015passwordljzx@2008loginexitexitwrite核心交換機(jī)配置：各棟樓的核心交換機(jī)配置都一樣，只是將對應(yīng)得端口分配到對于的vlan中。envlandatabasevtptransparentvlan2vlan3vlan4vlan5vlan6vlan7vlan8vlan9vlan10exitshowvlanconfigtintf0/1switchpmodeaccessswitchpaccessvlan2exitexitshowvlanconfigtintf0/2switchporttrunkallowedvlanallswitchportmodetrunkexit5網(wǎng)絡(luò)安全設(shè)計5.1增強(qiáng)設(shè)備服務(wù)安全關(guān)閉PAD、MOP、TCP&UDPsmall-server、BOOTP、HTTP、TFTP、FTP、CDP、NTP、配置自動加載、DNS、Finger等服務(wù)，啟用TCPkeepalive、nagle、timestamp。除此之外，需要關(guān)閉沒有連接設(shè)備或客戶端的借口。noservicepadnomopenablenoservicetcpsmall-serversnoserviceudpsmall-serversnoipbootpservernoiphttpservernoiphttpsecure-servernotftp-serverfile-sys:imagenamenoftp-serverenablenobtpserverip-addressnocdpennablenoipfingernoipdomain-lookupnoserviceconfigservicetcp-keepalives-inservicetcp-keepalives-outservicenagleservicetimestamps。需要關(guān)閉沒有連接客戶端或設(shè)備的端口使用shutdown命令。5.2杜絕明文密碼設(shè)備的enable密碼采用MD5加密，并用CISCO加密方法加密其他密碼，避免出現(xiàn)明文密碼。在交換機(jī)路由器上設(shè)置如下：configtenablesecretljzx@2008servicepassword-encryption6.3設(shè)置AAAaaanew-modelaaaauthenlogindefaultlocalusernameyournamepassword7yourpwdlinecon0loginauthenticationdefaultlinevty04loginauthenticationdefault5.3配置Telnet訪問設(shè)備無動作斷線時間為5分鐘。linecon0exec-timeout50linevty04exec-timeout505.4配置線路input/output協(xié)議linecon0transportoutputnoneexitlinevty04transportinputsshtelnettransportoutputnoneexit6設(shè)備選型6.1網(wǎng)卡的選型（1）工作站網(wǎng)卡的選型目前，在有線網(wǎng)絡(luò)工作站中我們通常是采用支持10／100Mbps白適應(yīng)速度的快速以太網(wǎng)網(wǎng)卡，價格也很便宜，一般在l00元以內(nèi)，大一些品牌(女H3COM)產(chǎn)品網(wǎng)卡也在150元左右。有線以太網(wǎng)網(wǎng)卡的主機(jī)接口通常是PCI接口的，在網(wǎng)絡(luò)接口方面，工作站網(wǎng)卡基本上都是采用雙絞線作為傳輸介質(zhì)的RJ-45接口，如圖6．1所示。至于PCI總線位數(shù)，則通常是普通的32位，目前新品基本上都是64位。

綜上所述，工作站以太網(wǎng)網(wǎng)卡在技術(shù)上基本沒有太多考慮，只需選擇普通的1O／100Mbps臼適應(yīng)速率的快速以太網(wǎng)網(wǎng)卡即可。相反，工作站網(wǎng)卡的考慮主要體現(xiàn)在品牌上，因為在一定程度上，品牌決定了產(chǎn)品的質(zhì)量。目前在以太網(wǎng)網(wǎng)卡方面比較好的品牌有3COM、IBM、Intel、D-LINK、TP-LINK等。不過這僅是針對獨(dú)立網(wǎng)卡而言的，現(xiàn)在的PC機(jī)一般都集成了一塊，甚至兩塊10／100Mbps以太網(wǎng)網(wǎng)卡，這樣一來，網(wǎng)卡的選擇就成了PC機(jī)選擇的一部分了。（2）服務(wù)器網(wǎng)卡的選型服務(wù)器的網(wǎng)卡選擇要根據(jù)具體的網(wǎng)絡(luò)規(guī)模和網(wǎng)絡(luò)應(yīng)用而定：中小型企業(yè)局域網(wǎng)則可以采取相對廉價的RJ45雙絞線接口的千兆網(wǎng)卡，如果規(guī)模較大或者網(wǎng)絡(luò)應(yīng)用較復(fù)雜則可采用光纖接口的千兆網(wǎng)卡。服務(wù)器集成的網(wǎng)卡通常都是兼容10/100/1000Mb/s雙絞線以太網(wǎng)卡。目前服務(wù)器使用的千兆以太網(wǎng)卡價格因采用不同的介質(zhì)類型有較大差別，普通的32為RJ45千兆網(wǎng)卡100左右，普通的64為RJ45千兆網(wǎng)卡300左右，光纖的則貴的多通常在千元上。這里服務(wù)器網(wǎng)卡的選擇需結(jié)合服務(wù)器的選擇來做決定。6.2服務(wù)器的選型服務(wù)器是網(wǎng)絡(luò)中最核心的網(wǎng)絡(luò)設(shè)備，在相當(dāng)大的程度決定了整個網(wǎng)絡(luò)的性能。它既是網(wǎng)絡(luò)的文件中心，同時是網(wǎng)絡(luò)的數(shù)據(jù)中心。但服務(wù)器的技術(shù)和產(chǎn)品發(fā)展的相當(dāng)?shù)目?，所以對服?wù)器的選購方面也是不斷更新。在權(quán)衡了學(xué)的需求，最終選擇戴爾PowerEdge12GR720(XeonE5-2609/2GB/300GB)具體參數(shù)如下：基本參數(shù)產(chǎn)品類別機(jī)架式產(chǎn)品結(jié)構(gòu)2U處理器CPU類型Intel至強(qiáng)E5-2600CPU型號XeonE5-2609CPU頻率2.4GHz標(biāo)配CPU數(shù)量1顆最大CPU數(shù)量2顆制程工藝32nm三級緩存10MB總線規(guī)格QPI6.4GT/sCPU核心四核CPU線程數(shù)四線程主板主板芯片組IntelC600擴(kuò)展槽1×全高全長PCI-Ex16插槽

3×半高全長PCI-Ex8插槽

3×半高半長PCI-Ex8插槽內(nèi)存內(nèi)存類型ECCDDR3內(nèi)存容量2GB內(nèi)存插槽數(shù)量24最大內(nèi)存容量768GB存儲硬盤接口類型SAS標(biāo)配硬盤容量300GB最大硬盤容量24TB內(nèi)部硬盤架數(shù)最大支持8塊3.5英寸硬盤/16塊2.5英寸硬盤磁盤控制器PERCH310光驅(qū)DVD網(wǎng)絡(luò)網(wǎng)絡(luò)控制器Intel四端口千兆網(wǎng)卡/雙端口萬兆網(wǎng)卡6.3交換機(jī)的選型目前選擇最多的是三層交換機(jī)，目前的新品交換機(jī)也基本上是三層交換機(jī)，對于核心層和匯聚層的交換機(jī)都建議采用三層交換機(jī)。核心層交換機(jī)選擇CISCOWS-C3560X-24T-L具體參數(shù)如下：主要參數(shù)產(chǎn)品類型千兆以太網(wǎng)交換機(jī)應(yīng)用層級三層傳輸速率10/100/1000Mbps產(chǎn)品內(nèi)存DRAM內(nèi)存：256MB

FLASH內(nèi)存：128MB交換方式存儲-轉(zhuǎn)發(fā)背板帶寬160Gbps包轉(zhuǎn)發(fā)率65.5Mpps端口參數(shù)端口結(jié)構(gòu)非模塊化端口數(shù)量24個端口描述24個10/100/1000以太網(wǎng)端口功能特性網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.1s，IEEE802.1w，IEEE802.1X，IEEE802.1x-Rev，IEEE802.3ad，IEEE802.1ae，IEEE802.3af，IEEE802.3at，IEEE802.3x，IEEE802.1D，IEEE802.1p，IEEE802.1Q，IEEE802.3，IEEE802.3u，IEEE802.3ab，IEEE802.3z其它參數(shù)電源功率350W產(chǎn)品尺寸44.5×44.5×460mm產(chǎn)品重量7.1kg平均無故障時間189,704小時環(huán)境標(biāo)準(zhǔn)工作溫度：-5-45℃

相對濕度：5%-95%（無冷凝）工作組交換機(jī)選擇實惠的D-LinkDGS-1024T二層交換機(jī)具體參數(shù)如下：主要參數(shù)產(chǎn)品類型千兆以太網(wǎng)交換機(jī)應(yīng)用層級二層傳輸速率10Mbps/100Mbps/1000Mbps交換方式存儲-轉(zhuǎn)發(fā)背板帶寬48Gbps包轉(zhuǎn)發(fā)率10M:14,880pps,100M:148,810pps,1000M:1,488,100ppsMAC地址表8K端口參數(shù)端口結(jié)構(gòu)非模塊化端口數(shù)量24接口介質(zhì)10Base-T:UTPCat.3,4,5(最大100米),EIA/TIA-586100-ohmSTP(最大100米)、100Base-TX,1000Base-T:UTPCat.5,5e(最大100米),EIA/TIA-586100-ohmSTP(最大100米)傳輸模式全雙工/半雙工自適應(yīng)功能特性網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3、IEEE802.3u、IEEE802.3ab、IEEE802.3x網(wǎng)絡(luò)協(xié)議CSMA/CDVLAN不支持QOS支持安全管理不支持其它參數(shù)狀態(tài)指示燈Power、Link/Act(每端口)、10/100M;1000M(每端口)電源電壓1