畢業(yè)設(shè)計（論文）-校園網(wǎng)規(guī)劃設(shè)計 (2).doc

畢業(yè)設(shè)計（論文）graduation project（thesis），xian siyuan university題 目 ： 校園網(wǎng)規(guī)劃設(shè)計 二級學(xué)院 : 電子信息工程學(xué)院 專 業(yè) ： 09計算機(jī)網(wǎng)絡(luò)技術(shù) 班 級 ： 1 班 姓 名 ： 學(xué) 號 : 指導(dǎo)教師 ： 西安思源學(xué)院教務(wù)處制二零一二年33 摘 要在internet飛速發(fā)展的今天，互聯(lián)網(wǎng)成為人們快速獲取、發(fā)布和傳遞信息的重要渠道，它在人們政治、經(jīng)濟(jì)、生活等各個方面發(fā)揮著重要的作用。隨著網(wǎng)絡(luò)的逐步普及，校園網(wǎng)絡(luò)的建設(shè)是學(xué)校向信息化發(fā)展的必然選擇，校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個非常龐大而復(fù)雜的系統(tǒng)，它不僅為現(xiàn)代化教學(xué)、綜合信息管理和辦公自動化等一系列應(yīng)用提供基本操作平臺，而且能提供多種應(yīng)用服務(wù)，使信息能及時、準(zhǔn)確地傳送給各個系統(tǒng)。全國各大高校作為現(xiàn)代教育的最主要陣地，發(fā)展網(wǎng)絡(luò)教育責(zé)無旁貸。各所學(xué)校也紛紛建立了校園網(wǎng)并接入internet，但在建設(shè)和管理過程中，由于技術(shù)和資金的原因，存在著投資大，見效慢，缺乏有效管理的弊端，沒有充分發(fā)揮出網(wǎng)絡(luò)的作用。本文就是針對這一現(xiàn)象進(jìn)行對校園網(wǎng)的組建分析和改善校園網(wǎng)弊端。而校園網(wǎng)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的，因此本畢業(yè)設(shè)計課題將主要以校園網(wǎng)絡(luò)建設(shè)過程可能用到的各種技術(shù)及實施方案為設(shè)計方向，為校園網(wǎng)的建設(shè)提供理論依據(jù)和實踐指導(dǎo)。本文以西安思源學(xué)院為背景來規(guī)劃與設(shè)計具有現(xiàn)代化特色的校園網(wǎng)方案。目 錄1 緒 論11.1校園網(wǎng)的發(fā)展介紹11.2本文研究的意義及目的21.3思源學(xué)院校園規(guī)劃設(shè)計的總體任務(wù)：41.4論文結(jié)構(gòu)安排42 校園網(wǎng)絡(luò)設(shè)計系統(tǒng)需求分析及目標(biāo)52.1設(shè)計背景及現(xiàn)狀52.2系統(tǒng)需求分析52.3 校園網(wǎng)絡(luò)拓?fù)湟晥D：62.3.1校園網(wǎng)的總體設(shè)計思想：72.3.2校園網(wǎng)總體設(shè)計方案的科學(xué)性82.4校園網(wǎng)建設(shè)原則92.4.1校園網(wǎng)系統(tǒng)高可靠性102.4.2校園網(wǎng)系統(tǒng)高穩(wěn)定性102.4.3校園網(wǎng)系統(tǒng)可擴(kuò)展性102.4.4校園網(wǎng)系統(tǒng)可維護(hù)性112.5校園網(wǎng)絡(luò)建設(shè)目的112.6網(wǎng)絡(luò)硬件設(shè)備的選擇122.7網(wǎng)絡(luò)組網(wǎng)技術(shù)的選擇173 校園網(wǎng)總體結(jié)構(gòu)設(shè)計183.1網(wǎng)絡(luò)設(shè)計方案描述183.1.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)193.1.2網(wǎng)絡(luò)設(shè)備的選擇原則203.2網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計：204 網(wǎng)絡(luò)操作系統(tǒng)224.1網(wǎng)絡(luò)操作系統(tǒng)的選擇應(yīng)用224.1.1 unix網(wǎng)絡(luò)操作系統(tǒng)介紹：224.1.2 windows server 2003網(wǎng)絡(luò)操作系統(tǒng)的簡單介紹235 應(yīng)用系統(tǒng)255.1 辦公信息管理系統(tǒng)軟件255.2 教學(xué)管理系統(tǒng)255.3圖書管理系統(tǒng)255.4 遠(yuǎn)程教育系統(tǒng)255.5 校園網(wǎng)通訊服務(wù)系統(tǒng)266 綜合布線系統(tǒng)設(shè)計276.1設(shè)計依據(jù)276.1.1系統(tǒng)設(shè)計標(biāo)準(zhǔn)276.1.2安裝與設(shè)計規(guī)范276.2 設(shè)計范圍及要求276.2.1 綜合布線系統(tǒng)設(shè)計要求：276.2.2 網(wǎng)絡(luò)系統(tǒng)性能要求：286.2.3 布線系統(tǒng)管線要求：287 學(xué)校網(wǎng)站建設(shè)的意義298 結(jié) 論30致 謝32參考文獻(xiàn)33西安思源學(xué)院畢業(yè)設(shè)計graduation project, xian siyuan university1 緒 論1.1校園網(wǎng)的發(fā)展介紹當(dāng)今社會已步入信息社會，信息成為社會經(jīng)濟(jì)發(fā)展的核心因素，信息化已成為當(dāng)今世界潮流。自從1993年美國政府公布實施“信息高速公路計劃”之后，在世界引起巨大反響，許多發(fā)達(dá)國家和一些發(fā)展中國家也相繼提出了本國或本地區(qū)的信息基礎(chǔ)設(shè)施計劃?？梢哉f，信息化程度已成為衡量一個國家現(xiàn)代化水平和綜合國力強(qiáng)弱的重要標(biāo)志。近年來國家加快改革教育體系，以教育為立國之本，建設(shè)一個高度發(fā)達(dá)的國家教育體系。為提高我國教育的現(xiàn)代化、建立先進(jìn)高效的教育體系。提供更為先進(jìn)的教育手段，學(xué)校很有必要建設(shè)一個校園網(wǎng)絡(luò)管理應(yīng)用系統(tǒng)，這樣可以達(dá)到校園資源共享、建立完備的數(shù)據(jù)交換體系、快速的傳遞信息等目的2。順應(yīng)無紙教學(xué)，無紙辦公的發(fā)展趨勢，充分利用現(xiàn)代化技術(shù)來進(jìn)一步提高教學(xué)質(zhì)量和辦公效率，為培養(yǎng)二十一世紀(jì)人才提供一個優(yōu)良的硬件教學(xué)環(huán)境。計算機(jī)網(wǎng)絡(luò)的迅速發(fā)展和普及，改變了整個信息管理的面貌，使信息管理從以單個計算機(jī)為中心發(fā)展到以網(wǎng)絡(luò)為中心，并為計算機(jī)技術(shù)在工業(yè)、商業(yè)、教學(xué)、科研、管理等領(lǐng)域中的應(yīng)用提供了一個全新的網(wǎng)絡(luò)通信環(huán)境，也從根本上加強(qiáng)并促進(jìn)了群體工作成員之間的信息交流、資源共享、科學(xué)計算、技術(shù)合作及有效管理等，進(jìn)而推動了管理、科研及教學(xué)事業(yè)的發(fā)展。新的世紀(jì)已經(jīng)到來，信息技術(shù)所帶來的一場革命將徹底改變我們的學(xué)習(xí)、生活和工作方式，現(xiàn)行教育體制面臨著嚴(yán)峻挑戰(zhàn)。作為教育主管部門的領(lǐng)導(dǎo)、學(xué)校的校長、老師以及社會上的每一個人都必須考慮這一技術(shù)的發(fā)展給我們的教育、我們的學(xué)校、我們的教師和我們的孩子所帶來的沖擊，同時還要積極思考我們應(yīng)該怎樣響應(yīng)這一世紀(jì)性的挑戰(zhàn)，如何利用信息技術(shù)為教育行政管理、師資培訓(xùn)、學(xué)校管理、教學(xué)研究乃至教學(xué)的全過程服務(wù)促進(jìn)中華民族素質(zhì)的整體提高。在網(wǎng)絡(luò)信息時代的今天，面向新的需求和挑戰(zhàn)，為了學(xué)校的科研、教學(xué)、管理的技術(shù)水平，為研究開發(fā)和培養(yǎng)高層次人才建立現(xiàn)代化平臺，intranet/internet技術(shù)的高速多媒體校園網(wǎng)。 整個高速多媒體校園網(wǎng)建設(shè)原則是經(jīng)濟(jì)高效、領(lǐng)先實惠，既要領(lǐng)先一步，具有發(fā)展余地，又要比較實惠。 校園網(wǎng)是集計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)于一體的系統(tǒng)，能夠最大限度地調(diào)動學(xué)生對教學(xué)內(nèi)容的參與性以及積極性。校園網(wǎng)建設(shè)的目標(biāo)主要是建立以校園網(wǎng)絡(luò)為基礎(chǔ)的行政、教學(xué)及師生之間交互式管理系統(tǒng)，逐步建立學(xué)校信息管理網(wǎng)絡(luò)，實現(xiàn)辦公自動化；為開展網(wǎng)上遠(yuǎn)程教學(xué)、多媒體交互式立體教學(xué)模式的探索提供高速、穩(wěn)定的支持平臺；逐步建立計算機(jī)輔助教學(xué)、計算機(jī)輔助考試等系統(tǒng)，為實現(xiàn)多媒體課件制作網(wǎng)絡(luò)化，教師備課電子化、多媒體化打好基礎(chǔ)；保證網(wǎng)絡(luò)系統(tǒng)的開放性、可持續(xù)發(fā)展性，便于以后集成視頻會議、視頻點播等高層次教學(xué)功能?；I劃校園網(wǎng)要討論三個要素，無論是校外連網(wǎng)還是校內(nèi)連網(wǎng)，要較好地發(fā)揮校園網(wǎng)的作用都要涉及三個要素：運(yùn)載基礎(chǔ)設(shè)施、運(yùn)載設(shè)施和運(yùn)載信息。1.2本文研究的意義及目的校園網(wǎng)指校園內(nèi)計算機(jī)及附屬設(shè)備互聯(lián)運(yùn)行的網(wǎng)絡(luò)，是由計算機(jī)、網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)軟件構(gòu)成的為學(xué)校教育、科研、管理、辦公和交流等活動服務(wù)的大型集成應(yīng)用系統(tǒng)，并能接入因特網(wǎng)（internet）實現(xiàn)與國內(nèi)國際網(wǎng)站進(jìn)行信息交流、資源共享。校園網(wǎng)建設(shè)是教育信息化建設(shè)的重要組成部分，是全面實現(xiàn)素質(zhì)教育的重要手段，是實現(xiàn)教育現(xiàn)代化的重要標(biāo)志，校園網(wǎng)是學(xué)校信息基礎(chǔ)設(shè)施。校園網(wǎng)的規(guī)模、網(wǎng)絡(luò)性能、應(yīng)用水平和普及程度已成為衡量一所院校辦學(xué)水平高低的重要標(biāo)志之一。從國外的經(jīng)驗可以看出，在一代人中培養(yǎng)“網(wǎng)絡(luò)文化意識”，是建設(shè)“住處高速公路”最重要的思想準(zhǔn)備的技術(shù)準(zhǔn)備，是在“住處時代”仍然可以處于領(lǐng)導(dǎo)地位的重要戰(zhàn)略措施。21世紀(jì)的國力競爭說到底就是人才的競爭，而人才的能否大量涌現(xiàn)主要看學(xué)校的教育質(zhì)量，學(xué)校教育質(zhì)量的好壞又主要看教師素質(zhì)的強(qiáng)弱和學(xué)校教學(xué)環(huán)境能否符合現(xiàn)代化教育的要求，所以各學(xué)校教育的責(zé)任相當(dāng)艱巨，而且各學(xué)校也應(yīng)當(dāng)責(zé)無旁貸的肩負(fù)起這項任務(wù)。本世紀(jì)是計算機(jī)和通訊的時代，如何利用計算機(jī)網(wǎng)絡(luò)幫助西安思源學(xué)院強(qiáng)化管理輔助教師生動的教學(xué)；激發(fā)學(xué)生自主學(xué)習(xí)，已經(jīng)是一個不能回避的問題。從長遠(yuǎn)來看，校園網(wǎng)的建設(shè)，其主要意義是有利于學(xué)校教學(xué)、科研的快速發(fā)展，它能使廣大教師利用計算機(jī)網(wǎng)絡(luò)環(huán)境進(jìn)行教學(xué)，開展科研活動，進(jìn)而提高學(xué)校的教學(xué)質(zhì)量和科研水平，為回憶培養(yǎng)面向世界，面向未來的高素質(zhì)人才提供有力的保障。在建設(shè)校園網(wǎng)時，要達(dá)到以下目的：(1) 在校園內(nèi)部實現(xiàn)資源高度共享，為教學(xué)、科研、管理提供服務(wù)，為計劃、組織、管理與決策提供基礎(chǔ)信息和科學(xué)手段；(2) 支持教育教學(xué)改革，提高教育技術(shù)的現(xiàn)代水平和教育信息化程度、為學(xué)校教師的備課、課件制作、教學(xué)演示提供網(wǎng)絡(luò)環(huán)境；(3) 通過互聯(lián)網(wǎng)、錄像機(jī)、掃描儀、數(shù)碼相機(jī)等各種渠道獲得多媒體資料，實現(xiàn)素材收集、電子備課功能。 (4) 實現(xiàn)辦公自動化，提供與上級教育部門、社會、家庭之間通訊的出入口，提供電子函件、公告牌和教育教學(xué)信息查詢等服務(wù)，提高工作效率和管理水平；(5) 及時、準(zhǔn)備、可靠地收集、處理、存儲、傳輸學(xué)校的教育教學(xué)信息完成與因特網(wǎng)的通訊和資源共享，實現(xiàn)社會教育、學(xué)校教育、家庭教育的有機(jī)整合。(6) 實現(xiàn)課堂多媒體電化教學(xué)，具備適用于雙向課堂語音教學(xué)及語音室功能學(xué)習(xí)。 校園網(wǎng)是為學(xué)校師生提供教學(xué)、科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)。校園網(wǎng)是一個以人、人與人的關(guān)系網(wǎng)絡(luò)和應(yīng)用產(chǎn)品為核心，通過認(rèn)證、授權(quán)與開放接口進(jìn)行有機(jī)融合，形成的一個龐大綜合社區(qū)服務(wù)平臺。校園網(wǎng)應(yīng)為學(xué)校教學(xué)、科研提供先進(jìn)的信息化教學(xué)環(huán)境。這就要求：校園網(wǎng)是一個寬帶 、具有交互功能和專業(yè)性很強(qiáng)的局域網(wǎng)絡(luò)。多媒體教學(xué)軟件開發(fā)平臺、多媒體演示教室、教師備課系統(tǒng)、電子閱覽室以及教學(xué)、考試資料庫等，都可以在該網(wǎng)絡(luò)上運(yùn)行。校園網(wǎng)應(yīng)具有為學(xué)校和學(xué)校之間的教育提供網(wǎng)絡(luò)環(huán)境；實現(xiàn)資源共享、信息交流、協(xié)同工作等基本功能。 1為教育信息的及時、準(zhǔn)確、可靠地收集、處理、存儲和傳輸?shù)忍峁┕ぞ吆途W(wǎng)絡(luò)環(huán)境。 2為學(xué)校行政管理和決策提供基礎(chǔ)數(shù)據(jù)、手段和網(wǎng)絡(luò)環(huán)境，實現(xiàn)辦公自動化，提高工作效率、管理和決策水平。3為備課、課件制作、授課、學(xué)習(xí)、練習(xí)、輔導(dǎo)、交流、考試和統(tǒng)計評價等各個教學(xué)環(huán)節(jié)提供網(wǎng)絡(luò)平臺和環(huán)境。 4為使用網(wǎng)絡(luò)通信、視頻點播和視頻廣播技術(shù)，提供符合素質(zhì)教育要求的新型教育模式； 5為科學(xué)研究的資料檢索、收集和分析；成果的交流、研討；模擬實驗等提供環(huán)境和手段總之，校園網(wǎng)的建設(shè)能促進(jìn)教師和學(xué)生盡快提高應(yīng)用信息技術(shù)的水平，為學(xué)生提供了一個實踐的環(huán)境，為教師提供了一種先進(jìn)的輔助教學(xué)工具、提供了豐富的資源庫。1.3思源學(xué)院校園規(guī)劃設(shè)計的總體任務(wù)：（1）要進(jìn)行對象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的主系統(tǒng)建設(shè)的需求和條件，對學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述。（2）在應(yīng)用需求分析的基礎(chǔ)上，確定系統(tǒng)建設(shè)的目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點設(shè)置、開發(fā)應(yīng)用和管理等的目標(biāo)。（3）確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能，根據(jù)應(yīng)用需求建設(shè)目標(biāo)和學(xué)校的主要建筑分布特點，進(jìn)行系統(tǒng)分析和設(shè)計。（4）確定技術(shù)設(shè)計的原則要求，如在技術(shù)選型、布線設(shè)計、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求。（5）規(guī)劃校園網(wǎng)建設(shè)的實施步驟。n 校園網(wǎng)總體設(shè)計方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿足以下基本要求方面。n 整體規(guī)劃安排。n 先進(jìn)性、開放性和標(biāo)準(zhǔn)化相結(jié)合。.n 結(jié)構(gòu)合理，便于維護(hù)。1.4論文結(jié)構(gòu)安排本論文正文部分共分六個大章節(jié)：第一章為介紹，主要描述了校園網(wǎng)的發(fā)展與本文研究的意義，同時描述了校園網(wǎng)規(guī)劃設(shè)計的主要任務(wù)。第二章首先描述系統(tǒng)的需求分析，然后制定出建設(shè)校園網(wǎng)的目標(biāo)。第三章是實施計劃，包括了主干網(wǎng)絡(luò)的設(shè)計與網(wǎng)絡(luò)技術(shù)的選擇原則以及主要網(wǎng)絡(luò)設(shè)備的選擇原則，最后，繪制出西安思源學(xué)院校園網(wǎng)的拓?fù)鋱D。第四章是網(wǎng)絡(luò)服務(wù)器以及操作系統(tǒng)進(jìn)行介紹，根據(jù)建設(shè)網(wǎng)絡(luò)的目標(biāo)作出具體的選則方案。第五章制定了一整套校園網(wǎng)絡(luò)應(yīng)用系統(tǒng)來滿足學(xué)院的整體需求。第六章是綜合布線系統(tǒng)設(shè)計，選定所用產(chǎn)品并進(jìn)行簡要說明，結(jié)論部分，闡述整個論文所取得的成績及存在的不足。2 校園網(wǎng)絡(luò)設(shè)計系統(tǒng)需求分析及目標(biāo)2.1 設(shè)計背景及現(xiàn)狀當(dāng)今社會已步入信息社會，信息成為社會經(jīng)濟(jì)發(fā)展的核心因素，信息化已成為當(dāng)今世界潮流。自從1993年美國政府公布實施“信息高速公路計劃”之后，在世界引起巨大反響，許多發(fā)達(dá)國家和一些發(fā)展中國家也相繼提出了本國或本地區(qū)的信息基礎(chǔ)設(shè)施計劃?？梢哉f，信息化程度已成為衡量一個國家現(xiàn)代化水平和綜合國力強(qiáng)弱的重要標(biāo)志。近年來國家加快改革教育體系，以教育為立國之本，建設(shè)一個高度發(fā)達(dá)的國家教育體系。為提高我國教育的現(xiàn)代化、建立先進(jìn)高效的教育體系。提供更為先進(jìn)的教育手段，學(xué)校很有必要建設(shè)一個校園網(wǎng)絡(luò)管理應(yīng)用系統(tǒng)，這樣可以達(dá)到校園資源共享、建立完備的數(shù)據(jù)交換體系、快速的傳遞信息等目的。以順應(yīng)無紙教學(xué)，無紙辦公的發(fā)展趨勢，充分利用現(xiàn)代化技術(shù)來進(jìn)一步提高教學(xué)質(zhì)量和辦公效率，為培養(yǎng)二十一世紀(jì)人才提供一個優(yōu)良的硬件教學(xué)環(huán)境。計算機(jī)網(wǎng)絡(luò)的迅速發(fā)展和普及，改變了整個信息管理的面貌，使信息管理從以單個計算機(jī)為中心發(fā)展到以網(wǎng)絡(luò)為中心，并為計算機(jī)技術(shù)在工業(yè)、商業(yè)、教學(xué)、科研、管理等領(lǐng)域中的應(yīng)用提供了一個全新的網(wǎng)絡(luò)通信環(huán)境，也從根本上加強(qiáng)并促進(jìn)了群體工作成員之間的信息交流、資源共享、科學(xué)計算、技術(shù)合作及有效管理等，進(jìn)而推動了生產(chǎn)、管理、科研及教學(xué)事業(yè)的發(fā)展。企業(yè)的生產(chǎn)、經(jīng)營環(huán)境的改善，必須以現(xiàn)代化的集成生產(chǎn)管理系統(tǒng)和高度自動化的信息技術(shù)為依托，將企業(yè)的各個生產(chǎn)部門構(gòu)成一個有機(jī)的整體，而不是自動化程度很高的“孤島”的簡單疊加4。2.2系統(tǒng)需求分析1.具備經(jīng)濟(jì)實用性、先進(jìn)可靠性、可擴(kuò)容性和可發(fā)展性。 實用性：如何使有限的經(jīng)費(fèi)獲得較高的效益,始終是教育發(fā)展中重要的問題。在項目建設(shè)中,我們不盲目追求高層次、高檔次,從實際情況出發(fā),堅持“實用、好用,滿足現(xiàn)在和可預(yù)見的未來需求”的設(shè)計原則。可靠性：對工作站、服務(wù)器、交換機(jī)及其他主要相關(guān)設(shè)備在廠家、品牌、服務(wù)等方面進(jìn)行充分調(diào)研、論證、選擇,確保硬件設(shè)備的基本品質(zhì)。采用windows 2000及l(fā)inux作為網(wǎng)絡(luò)操作系統(tǒng),并以“數(shù)據(jù)庫”的方式建立各種教學(xué)和管理應(yīng)用系統(tǒng),保證網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)的安全穩(wěn)定。先進(jìn)性：考慮到計算機(jī)在軟硬件上的高速發(fā)展和技術(shù)更新速度,在資金允許的前提下,保持適當(dāng)?shù)南冗M(jìn)性,同時使系統(tǒng)有一定的擴(kuò)展性和兼容性,滿足未來需求。2.網(wǎng)絡(luò)管理需求分析校園主干網(wǎng)是覆蓋多幢大樓的園區(qū)網(wǎng)絡(luò),組成了一個具有相當(dāng)復(fù)雜的計算機(jī)網(wǎng)絡(luò)。隨著網(wǎng)絡(luò)復(fù)雜度的增加,給網(wǎng)絡(luò)管理帶來成級數(shù)增加的管理工作量。網(wǎng)絡(luò)管理要求解決的問題包括：對所有網(wǎng)絡(luò)設(shè)備端口的監(jiān)視和管理。對所有網(wǎng)絡(luò)設(shè)備的遠(yuǎn)地配置和控制,包括網(wǎng)絡(luò)設(shè)備端口的開放和關(guān)閉,整個網(wǎng)絡(luò)的故障檢測,故障自動報警功能,整個網(wǎng)絡(luò)性能的統(tǒng)計和分析報告,甚至收費(fèi)。按照這些網(wǎng)絡(luò)管理的需求,應(yīng)采用基于gui界面的網(wǎng)絡(luò)管理軟件。3.網(wǎng)絡(luò)安全需求分析校園網(wǎng)絡(luò)安全主要考慮以下幾方面要求：各個部門、系所訪問網(wǎng)絡(luò)的控制,各單位之間在未經(jīng)授權(quán)的情況下,不能相互訪問。內(nèi)部網(wǎng)中要建立防火墻,即禁止外部用戶未經(jīng)許可訪問內(nèi)部的數(shù)據(jù),或者內(nèi)部用戶未經(jīng)許可訪問外部數(shù)據(jù)。對安全問題的考慮主要是兩個方面：校園網(wǎng)應(yīng)該是一個開放的系統(tǒng),它不需要與政府或商業(yè)公司的一樣的網(wǎng)絡(luò)安全保密性；校園網(wǎng)應(yīng)該安全的,它不應(yīng)該受到惡意的攻擊而無法運(yùn)行,一些科研成果也不應(yīng)該對任何人都開放。主要利用虛擬網(wǎng)技術(shù)和防火墻技術(shù)來合理解決安全與開放的問題。4.廣域網(wǎng)連接需求分析校園網(wǎng)對廣域網(wǎng)的連接需求主要表現(xiàn)在：能夠與國際互聯(lián)網(wǎng)連接,與國際交流信息；能夠與cernet國內(nèi)各個單位交流信息。c11inanet連接、與國內(nèi)各個單位交流信息。滿足出差在外的校領(lǐng)導(dǎo)及其它公務(wù)人員及時與學(xué)校保持聯(lián)絡(luò)。為此應(yīng)通過ddn、無線網(wǎng)等公用或者專用數(shù)據(jù)網(wǎng)絡(luò)與cernet連接,再連到internet。2.3 校園網(wǎng)絡(luò)拓?fù)湟晥D：圖（2-3）2.3.1校園網(wǎng)的總體設(shè)計思想： 校園網(wǎng)不只是涉及技術(shù)方面，而是包括網(wǎng)絡(luò)設(shè)施、應(yīng)用平臺、信息資源、專業(yè)應(yīng)用、人員素質(zhì)等眾多成份的綜合化以及信息化教學(xué)環(huán)境系統(tǒng)。因此，在總體上如何籌劃、組織網(wǎng)絡(luò)建設(shè)和開發(fā)應(yīng)用的設(shè)計思想是校園網(wǎng)建設(shè)中的最重要的問題。 總體設(shè)計是校園網(wǎng)建設(shè)的總體思路和工程藍(lán)圖，是搞好校園網(wǎng)建設(shè)的核心任務(wù)。進(jìn)行校園網(wǎng)總體設(shè)計，首先是進(jìn)行對象研究和需求調(diào)查，弄清學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點，對學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述，明確系統(tǒng)建設(shè)的需求和條件；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校intranet服務(wù)類型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點設(shè)置、開發(fā)應(yīng)用和管理等方面的目標(biāo)；第三是確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能，根據(jù)應(yīng)用需求、建設(shè)目標(biāo)和學(xué)校主要建筑分布特點，進(jìn)行系統(tǒng)分析和設(shè)計；第四，確定技術(shù)設(shè)計的原則要求，如在技術(shù)選型、布線設(shè)計、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃安排校園網(wǎng)建設(shè)的實施步驟。 2.3.2校園網(wǎng)總體設(shè)計方案的科學(xué)性應(yīng)該體現(xiàn)在能否滿足以下基本要求方面： 1整體規(guī)劃安排； 2先進(jìn)性、開放性和標(biāo)準(zhǔn)化相結(jié)合； 3結(jié)構(gòu)合理，便于維護(hù)； 4高效實用； 5支持寬帶多媒體業(yè)務(wù)； 6能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。(1) 先進(jìn)性：世界上計算機(jī)技術(shù)的發(fā)展十分迅速，更新?lián)Q代周期越來越短。(2) 實用性：系統(tǒng)的設(shè)計既要在相當(dāng)長的時間內(nèi)保證其先進(jìn)性，還應(yīng)本著實用的原則，在實用的基礎(chǔ)上追求先進(jìn)性，使系統(tǒng)便于聯(lián)網(wǎng)，實現(xiàn)信息資源共享。 (3) 可靠性與穩(wěn)定性：西安思源學(xué)院校園網(wǎng)系統(tǒng)既追求極高的可靠性又不能投入過大的資金，系統(tǒng)應(yīng)具有一定的容錯能力，主要表現(xiàn)在局域網(wǎng)主干網(wǎng)絡(luò)設(shè)備（如：交換機(jī)及系統(tǒng)主服務(wù)器）應(yīng)配置不間斷電源（ups），以及主干設(shè)備的備份，即將所有計算機(jī)節(jié)點分別連接在不同的局域網(wǎng)主干設(shè)備上，主干設(shè)備之間采用高速連接，這樣即可以提高網(wǎng)絡(luò)的處理能力又可起到備份作用。 (4) 安全性：在系統(tǒng)方案設(shè)計需考慮到系統(tǒng)的可靠性、信息安全性和保密性的要求。(5)可管理性：網(wǎng)絡(luò)管理員能夠在不改變系統(tǒng)運(yùn)行的情況下對網(wǎng)絡(luò)進(jìn)行調(diào)整，不管網(wǎng)絡(luò)設(shè)備的物理位置在何處，網(wǎng)絡(luò)都應(yīng)該是可以控制的7。計算機(jī)網(wǎng)絡(luò)系統(tǒng)的管理功能一般包括五部分內(nèi)容：1）失效管理：有時候，所發(fā)現(xiàn)的故障是隨機(jī)性的，需要經(jīng)過很長時間的跟蹤和分析，才能找到其產(chǎn)生的原因。這就需要有一個故障管理系統(tǒng)科學(xué)地管理網(wǎng)絡(luò)所發(fā)現(xiàn)的所有故障，具體記錄每一個故障的產(chǎn)生，跟蹤分析，以至最后確定并改正故障的全過程。因此，失效管理包括以下內(nèi)容：u 發(fā)現(xiàn)問題u 隔離問題u 解決問題2）配置管理：一個計算機(jī)網(wǎng)絡(luò)系統(tǒng)是由多種多樣的設(shè)備連接而成，這些設(shè)備組成網(wǎng)絡(luò)的各種物理結(jié)構(gòu)和邏輯結(jié)構(gòu)，這些結(jié)構(gòu)中的設(shè)備有許多參數(shù)、狀態(tài)和名字等至關(guān)重要的信息。 (6) 網(wǎng)絡(luò)的擴(kuò)展性：目前，網(wǎng)絡(luò)向多平臺、多協(xié)議、異種機(jī)、異構(gòu)型網(wǎng)絡(luò)共存方向發(fā)展，其目標(biāo)是將不同機(jī)器、不同操作系統(tǒng)、不同的網(wǎng)絡(luò)類型連成一個可協(xié)同工作的一個整體。所以所選網(wǎng)絡(luò)的通迅協(xié)議要符合國際標(biāo)準(zhǔn)，為將來系統(tǒng)的升級、擴(kuò)展打下良好的基礎(chǔ)。(7) 靈活性：采用結(jié)構(gòu)化、模塊化的設(shè)計形式，滿足系統(tǒng)及用戶各種不同的應(yīng)用要求，適應(yīng)業(yè)務(wù)調(diào)整變化。(8) 系統(tǒng)性：項目開發(fā)必須按照系統(tǒng)工程的管理方法，有計劃做實施。(9) 綜合性：滿足系統(tǒng)目標(biāo)與功能目標(biāo)，總體方案設(shè)計合理，滿足用戶的應(yīng)用要求。 (10)遵從internet的技術(shù)要求。校園網(wǎng)與校園群應(yīng)具有為學(xué)校和學(xué)校之間的教育提供網(wǎng)絡(luò)環(huán)境；實現(xiàn)資源共享、信息交流、協(xié)同工作等基本功能。 1為教育信息的及時、準(zhǔn)確、可靠地收集、處理、存儲和傳輸?shù)忍峁┕ぞ吆途W(wǎng)絡(luò)環(huán)境。2為學(xué)校行政管理和決策提供基礎(chǔ)數(shù)據(jù)、手段和網(wǎng)絡(luò)環(huán)境，實現(xiàn)辦公自動化，提高工作效率、管理和決策水平。3為備課、課件制作、授課、學(xué)習(xí)、練習(xí)、輔導(dǎo)、交流、考試和統(tǒng)計評價等各個教學(xué)環(huán)節(jié)提供網(wǎng)絡(luò)平臺和環(huán)境。 4為使用網(wǎng)絡(luò)通信、視頻點播和視頻廣播技術(shù)，提供符合素質(zhì)教育要求的新型教育模式； 5為科學(xué)研究的資料檢索、收集和分析；成果的交流、研討；模擬實驗等提供環(huán)境和手段。2.4校園網(wǎng)建設(shè)原則校園網(wǎng)建設(shè)的原則現(xiàn)在總結(jié)出來給大家參考：1先進(jìn)性：先進(jìn)的設(shè)計思想、網(wǎng)絡(luò)結(jié)構(gòu)、開發(fā)工具，采用市場覆蓋率高、標(biāo)準(zhǔn)化和技術(shù)成熟的軟硬件產(chǎn)品； 2實用性：建網(wǎng)時應(yīng)考慮利用和保護(hù)現(xiàn)有的資源、充分發(fā)揮設(shè)備效益； 3開放性：遵從國際標(biāo)準(zhǔn)，系統(tǒng)設(shè)計應(yīng)采用開放技術(shù)、開放結(jié)構(gòu)、開放系統(tǒng)組建和開放用戶接口，以利于網(wǎng)絡(luò)的維護(hù)、擴(kuò)展升級及與外界信息的溝通； 4 靈活性：采用積木式模塊組合和結(jié)構(gòu)化設(shè)計，使系統(tǒng)配置靈活，滿足學(xué)校逐步到位的建網(wǎng)原則，使網(wǎng)絡(luò)具有強(qiáng)大的可增長性； 5可靠性：具有容錯功能，管理、維護(hù)方便。對網(wǎng)絡(luò)的設(shè)計、選型、安裝、調(diào)試等各環(huán)節(jié)進(jìn)行統(tǒng)一規(guī)劃和分析； 6強(qiáng)性價比：不要一味追求最新，還要考慮當(dāng)前實際需要，選擇合理的設(shè)備搭配，使達(dá)到良好的性能價格比。 安全性：包括兩個方面，1、網(wǎng)絡(luò)用戶級的安全性；2、數(shù)據(jù)傳輸級的安全性。網(wǎng)絡(luò)用戶級的安全性應(yīng)在網(wǎng)絡(luò)的操作系統(tǒng)中予以考慮，而數(shù)據(jù)傳輸?shù)陌踩詣t必須在網(wǎng)絡(luò)傳輸時解決。我們在規(guī)劃校園網(wǎng)時，不僅考慮到現(xiàn)有局域網(wǎng)的情況，更主要的是著眼于為未來的學(xué)校提供既符合經(jīng)濟(jì)原則，又具有技術(shù)先進(jìn)性和實用性的發(fā)展策略。我們要努力貫徹如下一些原則：2.4.1校園網(wǎng)系統(tǒng)高可靠性在考慮現(xiàn)有網(wǎng)絡(luò)的基礎(chǔ)上,整個業(yè)務(wù)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)的拓?fù)浣Y(jié)構(gòu)盡量采用穩(wěn)定可靠的結(jié)構(gòu)形式,以保證整個網(wǎng)絡(luò)的高可靠性。網(wǎng)絡(luò)設(shè)備和整個網(wǎng)絡(luò)系統(tǒng)必須具備高可靠性特征。主要網(wǎng)絡(luò)設(shè)備必須具有熱插拔功能,可帶電修復(fù)故障而不影響網(wǎng)絡(luò)系統(tǒng)的總體工作,并支持電信級的網(wǎng)絡(luò)設(shè)備可靠性。2.4.2校園網(wǎng)系統(tǒng)高穩(wěn)定性其中核心交換機(jī)采用高性能,為整個校園網(wǎng)提供真正的高速無阻塞的傳輸,保證全線速交換；不僅硬件實現(xiàn)三層路由和交換、關(guān)鍵功能比如acl、nat、qos、策略路由等復(fù)雜功能均通過硬件實現(xiàn),極大程度上提高了數(shù)據(jù)處理能力；而管理交換引擎、電源等關(guān)鍵部件的冗余,實現(xiàn)了系統(tǒng)高穩(wěn)定性和可靠性5。2.4.3校園網(wǎng)系統(tǒng)可擴(kuò)展性系統(tǒng)應(yīng)以網(wǎng)絡(luò)應(yīng)以開放性為基礎(chǔ),具有廣泛的適應(yīng)性和可擴(kuò)充性, 尤其作為一個骨干網(wǎng)的核心,下面的一些新的應(yīng)用將不斷增加,系統(tǒng)的容量也將隨之?dāng)U展,因此方案應(yīng)具有良好的可擴(kuò)充性適應(yīng)系統(tǒng)不斷增長的需求（如從主干網(wǎng)絡(luò)設(shè)備的選型及模塊、插槽個數(shù)和網(wǎng)絡(luò)的整體構(gòu)架多種方面來考慮）2.4.4校園網(wǎng)系統(tǒng)可維護(hù)性整個業(yè)務(wù)網(wǎng)必須具備良好的可管理性,網(wǎng)管系統(tǒng)應(yīng)具有監(jiān)測、故障診斷、故障隔離、過濾設(shè)置等功能,以便于系統(tǒng)的管理和維護(hù)。同時應(yīng)盡可能選取集成度高、模塊化、可通用的產(chǎn)品,以便于管理和維護(hù)6。2.5校園網(wǎng)絡(luò)建設(shè)目的校園網(wǎng)是一個基于校園學(xué)習(xí)、生活、娛樂、游戲、創(chuàng)業(yè)為主題的sns網(wǎng)絡(luò)平臺，是整合基于博客、空間、社區(qū)論壇、校友錄、群組、話題、相冊、音樂、web 游戲、網(wǎng)絡(luò)教學(xué)、p2p、流媒體、威客等眾多web2.0應(yīng)用于一體的開放web操作系統(tǒng)，并采用最先進(jìn)的web桌面操作系統(tǒng)技術(shù)實現(xiàn)。 校園網(wǎng)致力于打造中國最大的校園互動網(wǎng)絡(luò)平臺。為校園提供全方位的網(wǎng)絡(luò)信息化服務(wù)，同時整合社會上其他優(yōu)勢資源，讓校園網(wǎng)絡(luò)服務(wù)包羅萬象，應(yīng)有盡有，也帶動其他產(chǎn)業(yè)快速發(fā)展，形成一條完整而巨大的校園產(chǎn)業(yè)服務(wù)鏈。圖（2-5）建設(shè)一個以辦公自動化、計算機(jī)輔助教學(xué)、現(xiàn)代計算機(jī)校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校的各種pc機(jī)、工作站、終端設(shè)備和局域網(wǎng)連接起來，并與有關(guān)廣域網(wǎng)相連，在網(wǎng)上宣傳自己和獲取internet網(wǎng)上的教育資源。形成結(jié)構(gòu)合理、內(nèi)外溝通的校園計算機(jī)網(wǎng)絡(luò)系統(tǒng)，在此基礎(chǔ)上建立能滿足教學(xué)、科研和管理工作需要的軟硬件環(huán)境，開發(fā)各類信息庫和應(yīng)用系統(tǒng)，為學(xué)校各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)。2.6網(wǎng)絡(luò)硬件設(shè)備的選擇構(gòu)建校園網(wǎng)的主要硬件有：服務(wù)器、ups、傳輸設(shè)備（光纖、雙絞線等）、交換機(jī)、hub以及終端工作站、網(wǎng)卡等。校園網(wǎng)按照主干網(wǎng)的組網(wǎng)技術(shù)可分為：交換式以太網(wǎng)、快速以太網(wǎng)、fddi、atm和千兆以太網(wǎng)。交換式以太網(wǎng)現(xiàn)在主要用于網(wǎng)絡(luò)交換機(jī)到桌面工作站。fddi和atm存在著組建網(wǎng)絡(luò)成本高、帶寬利用率較低等因素使得它們都不太適合校園網(wǎng)的要求?？焖僖蕴W(wǎng)是非常成熟的組網(wǎng)技術(shù)，造價低，具有較高的性能價格比，但傳輸速度較慢。千兆以太網(wǎng)傳輸?shù)乃俣容^快，范圍也很廣，成本相對于快速以太網(wǎng)較高。 校園網(wǎng)的規(guī)模在1001000個終端左右較好，可實現(xiàn)每個教室都有一個終端，如足夠的校園圖書館終端、教師的備課終端、學(xué)校各種管理部門的終端。如果終端數(shù)過少，校園網(wǎng)的資源利用率就太低；終端過多，信息的傳輸速度就會受到很大限制。根據(jù)設(shè)計原則和網(wǎng)絡(luò)設(shè)備選擇原則，主要網(wǎng)絡(luò)設(shè)備配置的情況如表2-1表2-1 主要網(wǎng)絡(luò)設(shè)備配置表設(shè)備名稱設(shè)備型號放置地點品牌數(shù)量單價（萬元）備注路由器cisco 12816網(wǎng)絡(luò)中心cisco1￥6.00核心層ws-c3750-24ts-s網(wǎng)絡(luò)中心cisco3￥4.00交換機(jī)ws-x2922-xl模塊匯聚層ws-c2916m-xl圖書管cisco11￥2.00交換機(jī)ws-x2922-xl模塊行政樓接入層cisco catalyst 1924-en學(xué)生公寓cisco45￥1.50交換機(jī)ws-x2922-xl模塊主服務(wù)器ibm x226網(wǎng)絡(luò)中心ibm1￥8.00防火墻cisco secure pix535網(wǎng)絡(luò)中心cisco1￥8.001、 cisco 12816路由器的介紹：表2-2路由器的規(guī)格參數(shù)類型描述兼容性與當(dāng)前的所有cisco 12000系列線卡兼容軟件兼容性cisco ios 12.0（27）s及更高版本協(xié)議ipv4、mpls、bgpv4、is-is、ospf、eigrp、rip、igmp、dvmrp 和pim dm/sm。性能交換能力可達(dá)1.28tbps可用性電源冗余度（dc為1：1，ac為負(fù)載均衡） 路由處理器冗余度 1：1 支持自動保護(hù)切換（aps）asic 平均無故障時間（mtbf）： 交換矩陣卡276,062hr 網(wǎng)絡(luò)管理命令行界面（cli） cisco 12000 manager簡單網(wǎng)絡(luò)管理協(xié)議（snmp）接口grp支持兩個串行端口（控制臺和aux連接）和一個10/100端口認(rèn)證sr-3580中規(guī)定的nebs level3要求2、 核心交換機(jī)（ws-c3750-24ts-s）的介紹：表2-3 ws-c3750-24ts-s交換機(jī)的參數(shù)類型描述設(shè)備類型千兆以太網(wǎng)交換機(jī)吞吐率（mbps）7交換方式存儲-轉(zhuǎn)發(fā)地址表大小12000網(wǎng)絡(luò)標(biāo)準(zhǔn)ieee 802.3, 802.3u, 802.3x, 802.3ab端口類型10/100base-tx， 1000base-fx/sx交換容量（gbps）48端口數(shù)28模塊化插槽數(shù)2額定電壓（v）200-240堆疊支持堆疊式額定功率（w）42背板帶寬（gbps）96包轉(zhuǎn)發(fā)率13.1mpps內(nèi)存128mb dram+16 mb 傳輸速率(mbps)10/100/1000vlan支持支持網(wǎng)管功能snmp3、 匯聚層層交換機(jī)（ws-c2916m-xl）的介紹ws-c2916m-xl交換機(jī)的特征：(1) 16個10/100base-tx端口：這些端口均支持nway標(biāo)準(zhǔn)，可支持10/100base-tx自適應(yīng)及全雙工/半雙工。(2) 通用模塊性：catalyst 2916m-xl的2個通用模塊插槽具有擴(kuò)展能力、更高速的連通性和對特性模塊的未來支持，從而使用戶可靈活地升級他們的網(wǎng)絡(luò)。(3) 管理模塊：catalyst 2916m-xl交換機(jī)后面板上端插槽可插管理模塊，全面支持snmp/rmon，可通過console口或連到串口的modem，或通過telnet板上配置，或基于web方式通過http協(xié)議訪問嵌入管理程序。(4) 虛擬網(wǎng)絡(luò)（vlan）：支持虛擬網(wǎng)絡(luò)（vlan）標(biāo)準(zhǔn)來控制廣播域和網(wǎng)段流量，可以提高網(wǎng)絡(luò)性能、安全性和可管理性?？筛鶕?jù)最大網(wǎng)絡(luò)流量和網(wǎng)絡(luò)安全性來劃分虛擬網(wǎng)絡(luò)。(5) 端口可與mac地址綁定：每臺交換機(jī)支持端口與mac地址綁定，即可以通過手工設(shè)置的方式，使每個端口只能與指定的若干mac地址相連通，從而提高網(wǎng)絡(luò)的安全性。(6) 流量控制（flow control）：在全雙工模式下，交換機(jī)的嵌入式流量控制（flow control）可以在網(wǎng)絡(luò)傳輸中防止用戶數(shù)據(jù)丟失。(7) 良好的安全性能：catalyst 2916m-xl交換機(jī)提供了完整的acl策略，可根據(jù)源/目的mac、源/目的ip、tcp/udp端口號對數(shù)據(jù)進(jìn)行分類并進(jìn)行不同的轉(zhuǎn)發(fā)策略。支持ieee802.1x基于端口和mac的認(rèn)證，為網(wǎng)絡(luò)提供端口級的安全保證。在網(wǎng)絡(luò)管理中采用了ssh和ssl等加密傳輸，配合radius/tacacs+等認(rèn)證機(jī)制，可有效防止非法用戶侵入網(wǎng)絡(luò)。4、接入層交換機(jī)（cisco catalyst 1924-en）的介紹cisco catalyst 1924系列以太網(wǎng)交換機(jī)是cisco提供的全套高性能交換和路由選擇(2) 可擴(kuò)展性模塊：cisco分組管理協(xié)議（cgmp）使交換機(jī)能夠有選擇地動態(tài)過濾并向目標(biāo)多媒體終端站發(fā)送經(jīng)過路由選擇的ip多點廣播。(3) 端口可與mac地址綁定：每臺交換機(jī)支持端口與mac地址綁定，即可以通過手工設(shè)置的方式，使每個端口只能與指定的若干mac地址相連通，從而提高網(wǎng)絡(luò)的安全性。(4) 流量控制（flow control）：半雙工以太網(wǎng)端口上采用ieee802.3第二層補(bǔ)償算法調(diào)節(jié)網(wǎng)絡(luò)傳輸。 (5) 安全管理模塊：cisco catalyst 1924-en交換機(jī)提供了完整的acl策略，可根據(jù)源/目的產(chǎn)品中桌面產(chǎn)品的一部分。具有標(biāo)準(zhǔn)版和企業(yè)版的catalyst 1924交換機(jī)的不同其他產(chǎn)品之處在于他們的易用性、靈活的配置和可升級性。多級控制口令實現(xiàn)了面向交換機(jī)控制的安全、靈活的訪問控制政策。易于在大型網(wǎng)絡(luò)中部署的企業(yè)版交換機(jī)通過一臺啟動服務(wù)器支持多臺交換機(jī)的自動配置。并可以通過廣泛使用的cisco ios命令行界面（cli）進(jìn)行管理。當(dāng)與cisco路由器、機(jī)箱交換機(jī)和訪問服務(wù)器共用時，企業(yè)版交換機(jī)可在cisco端到端網(wǎng)絡(luò)中提供無與倫比的網(wǎng)絡(luò)性能、管理控制能力和方便的使用。cisco catalyst 1924-en的特征：(1) 端口模塊：12或24個10base-t端口向個人用戶或工作組提供專用的10mbps帶寬。2個100base-t端口（catalyst 1924）或1個100base-t端口+1個100fx端口（catalyst 1924c）提供了最大的高速配置和主干網(wǎng)靈活性。還有一個附屬設(shè)備接口（aui）端口實現(xiàn)了與光纖、傳統(tǒng)10 base2或10 base5網(wǎng)絡(luò)的連接，mac、源/目的ip、tcp/udp端口號對數(shù)據(jù)進(jìn)行分類并進(jìn)行不同的轉(zhuǎn)發(fā)策略。5、 主服務(wù)器（ibm x226）的介紹ibm x系列服務(wù)器nas解決方案結(jié)合了ibm x系列塔式、機(jī)架式和刀片服務(wù)器，以及windows storage server 2003操作系統(tǒng)，幫助企業(yè)實現(xiàn)快速安裝與部署。ibm xseries 226采用全新的ibm xtended design architecture，通過intel em64t提供低價位的2路性能，通過集成的raid 0或1、可選熱插拔scsi或易插拔sata驅(qū)動器以及asf2.0等創(chuàng)新管理特性提高了可用性表2-4 ibm x226參數(shù)類型描述cpu類型xeon dpcpu頻率(mhz)2800支持cpu個數(shù)2fsb（總線）800mhz內(nèi)存類型及大小ecc ddr 512 mb最大內(nèi)存容量16gb最大熱插拔硬盤數(shù)6硬盤大?。╣b）73.4gbpci-x插槽3個pci插槽2個磁盤陣列卡集成的raid 0或1網(wǎng)絡(luò)控制器集成的千兆以太網(wǎng)光驅(qū)dvd功率（w）560 特點可通過pci-express升級i/o6、 cisco secure pix防火墻535的介紹：cisco secure pix防火墻535提供的承載級的性能可以滿足大型企業(yè)網(wǎng)絡(luò)和服務(wù)提供商的需要。作為世界領(lǐng)先的cisco secure pix防火墻系列的組成部分，pix 535能夠為當(dāng)今的網(wǎng)絡(luò)客戶提供無與倫比的安全性、可靠性和性能。該防火墻將靜態(tài)防火墻和ip安全（ipsec）虛擬專網(wǎng)（vpn）功能與千兆位以太網(wǎng)吞吐量靈活地結(jié)合在一起。pix 535是一種能夠提供空前保護(hù)能力的通用防火墻設(shè)備。它與pix操作系統(tǒng)（os）緊密集成在一起，該操作系統(tǒng)是一種消除了安全漏洞和性能退化開銷的專用固化系統(tǒng)。pix535防火墻的核心是基于自適應(yīng)安全算法（asa）的一種保護(hù)機(jī)制，它可以提供面向靜態(tài)連接的防火墻功能，能夠進(jìn)行50萬個同時連接，并同時防止常見的拒絕服務(wù)（dos）攻擊。參數(shù)2-5 cisco secure pix防火墻535的類型描述性能純文本吞吐量：1.7gbps同時連接：50萬每秒連接數(shù)：7000vpn吞吐量：440 mbps同時vpn隧道2000處理器：1.0 ghz intel pentium iii隨機(jī)讀寫內(nèi)存： 512 mb或1 gb sdram閃存：16 mb高速緩存：256 kb level 2，1 ghz系統(tǒng)總線：64位，66mhz pci；32位，33mhz pci隨機(jī)讀寫內(nèi)存： 6個dimm插槽，支持多達(dá)6gb的pc133 dram控制臺端口rs-232（rj-45）9600波特2.7網(wǎng)絡(luò)組網(wǎng)技術(shù)的選擇目前，可用于校園lan（局域網(wǎng)）的技術(shù)有：ethernet（以太網(wǎng)）、fast ethernet（快速以太網(wǎng)）、 gigabit ethernet（千兆位以太網(wǎng)）、token-ring（令牌環(huán)網(wǎng)）、fddi（光纖分布式數(shù)據(jù)接口）、atm（異步傳輸模式）。從網(wǎng)絡(luò)應(yīng)用、維護(hù)、安全和擴(kuò)展方面而言，gigabit ethernet和atm在實際應(yīng)用中得到了廣泛的采用。但在本方案中選擇使用千兆位以太網(wǎng)技術(shù)，主干為千兆網(wǎng)，10m/100m自適應(yīng)或10m交換到桌面。其理由是：(1) 以低廉的價格提供高帶寬 (2) 良好的兼容性和管理的簡單性(3) 能保證服務(wù)質(zhì)量 (4) 支持千兆以太網(wǎng)的第3/4層交換機(jī)3 校園網(wǎng)總體結(jié)構(gòu)設(shè)計3.1網(wǎng)絡(luò)設(shè)計方案描述 網(wǎng)絡(luò)規(guī)劃設(shè)計是一個系統(tǒng)建立和優(yōu)化的過程，建設(shè)網(wǎng)絡(luò)的根本目的是在internet上進(jìn)行資源共享與通信。要充分發(fā)揮投資網(wǎng)絡(luò)的效益，需求設(shè)計成了網(wǎng)絡(luò)規(guī)劃設(shè)計中的重要內(nèi)容，它提供了網(wǎng)絡(luò)設(shè)計應(yīng)到達(dá)的目標(biāo)，并有助于設(shè)計者更好地理解網(wǎng)絡(luò)應(yīng)該具有的性能；結(jié)合學(xué)校的辦學(xué)規(guī)模、管理需求和師生對教學(xué)科研的需要，學(xué)校的配套設(shè)施（如：機(jī)房、配線房、電源系統(tǒng)等）也應(yīng)確定，確立一個性能較高的網(wǎng)絡(luò)計算平臺。網(wǎng)絡(luò)平臺中主要有針對學(xué)校建筑群而設(shè)計出拓樸圖，有聯(lián)網(wǎng)軟件（包括網(wǎng)絡(luò)安全上的軟件及應(yīng)用軟件），還有互聯(lián)設(shè)備（包括主交干換機(jī)、路由器、二級交換機(jī)、服務(wù)器等）。應(yīng)用系統(tǒng)中包括硬件需求和系統(tǒng)需求。硬件需求主要是對多媒體教學(xué)提供，為了更好取得教學(xué)效果；系統(tǒng)需求主要是對網(wǎng)絡(luò)操作系統(tǒng)的選擇，目前優(yōu)先選用windows2000 server 、linux 、unix等系列的主流操作系統(tǒng)產(chǎn)品。還要配備能提供基于瀏覽器模式操作的應(yīng)用軟件9。3.1.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 圖（3-1-1）校園網(wǎng)絡(luò)由多種完成不同功能的網(wǎng)絡(luò)設(shè)備組成，包括路由器、交換機(jī)、internet接入設(shè)備、防火墻等以及各種服務(wù)器，如：遠(yuǎn)程教育服務(wù)器、網(wǎng)管服務(wù)器（包括網(wǎng)管軟件）、主服務(wù)器（包括www、e-mail、dns等）。校園內(nèi)部網(wǎng)絡(luò)采用共享或交換式以太網(wǎng)，通過ddn、asdl、isdnpstn等方式，選擇中國科研教育網(wǎng)接入到internet，校際之間通過國際互聯(lián)網(wǎng)的方式互相聯(lián)接。同時采取相應(yīng)的措施，確保通訊數(shù)據(jù)的安全、保密。系統(tǒng)運(yùn)行要安全、可靠、故障小。u 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計的要符合以下幾點要求：u 要適應(yīng)未來網(wǎng)絡(luò)的擴(kuò)展和拓?fù)浣Y(jié)構(gòu)的變化。u 要能為特定的師生用戶或用戶組提供訪問路徑。u 要保證網(wǎng)絡(luò)能不間斷地運(yùn)行。u 當(dāng)網(wǎng)絡(luò)擴(kuò)大和應(yīng)用增加時，變化的網(wǎng)絡(luò)結(jié)構(gòu)要能應(yīng)付相應(yīng)的帶寬要求。u 使用頻率較高的應(yīng)用能夠支持網(wǎng)上大多數(shù)的師生用戶。u 能合理地分配用戶對網(wǎng)內(nèi)、網(wǎng)外的信息流量。 u 能支持較多的網(wǎng)絡(luò)協(xié)議，擴(kuò)大網(wǎng)絡(luò)的應(yīng)用范圍。u 支持ip的單點傳送和多點廣播數(shù)據(jù)流。所以，要達(dá)到以上這些設(shè)計要求，分層的設(shè)計功能及星型、樹型和交叉型的拓?fù)浣Y(jié)構(gòu)應(yīng)給予足夠的重視，做到應(yīng)地而異。3.1.2網(wǎng)絡(luò)設(shè)備的選擇原則根據(jù)已制定的網(wǎng)絡(luò)設(shè)計原則，我們所選擇的網(wǎng)絡(luò)設(shè)備必須具有以下一些特定10：(1) 安全、穩(wěn)定、可靠：作為整個校園網(wǎng)絡(luò)系統(tǒng)的硬件基礎(chǔ)，網(wǎng)絡(luò)設(shè)備必須是具備安全性、穩(wěn)定性和可靠性的特點。這是網(wǎng)絡(luò)系統(tǒng)穩(wěn)定運(yùn)行的最基本條件。 (2) 技術(shù)先進(jìn)性：在選擇網(wǎng)絡(luò)設(shè)備應(yīng)該采用當(dāng)今較先進(jìn)的技術(shù)，能夠保持該設(shè)備在相當(dāng)長的一段時間內(nèi)不會因為技術(shù)落后而被淘汰。同時，在網(wǎng)絡(luò)規(guī)模進(jìn)一步擴(kuò)大，該設(shè)備不能承擔(dān)繁重的負(fù)荷時，能夠降級使用。(3) 易于擴(kuò)展性：由于信息技術(shù)和人們對于新技術(shù)的需求發(fā)展都非常迅速，為了避免不必要的重復(fù)投資，應(yīng)選擇具有一定擴(kuò)展能力的設(shè)備，能夠保證在網(wǎng)絡(luò)規(guī)模逐漸擴(kuò)大的時候，不需要增加的設(shè)備，而只需要增加一定數(shù)量的模塊就行。(4) 管理和維護(hù)方便：先進(jìn)的設(shè)備必須配合先進(jìn)的管理和維護(hù)的方法，才能夠發(fā)揮最大的作用。所以，在選擇設(shè)備時必須支持現(xiàn)有的、常用的網(wǎng)絡(luò)管理協(xié)議和多種網(wǎng)絡(luò)管理軟件，便于管理人員的維護(hù)。3.2網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計：校園網(wǎng)總體設(shè)計方案是否科學(xué)，要看其能否滿足以下基本要求： 1.整體規(guī)劃安排。從學(xué)校建設(shè)的全局和全面工作需要出發(fā)，考慮部門的地理分布和通信條件。整體規(guī)劃網(wǎng)絡(luò)建設(shè)方案，對網(wǎng)絡(luò)系統(tǒng)的目標(biāo)、總體結(jié)構(gòu)、服務(wù)功能、經(jīng)費(fèi)預(yù)算、建設(shè)步驟等重大問題做出規(guī)定。 2.先進(jìn)性、開放性和標(biāo)準(zhǔn)化相結(jié)合。盡量采用符合國際工業(yè)標(biāo)準(zhǔn)的、比較成熟的技術(shù)，兼顧網(wǎng)絡(luò)技術(shù)的發(fā)展方向，選擇結(jié)構(gòu)化、可擴(kuò)充、多用途的網(wǎng)絡(luò)產(chǎn)品，保證網(wǎng)絡(luò)在較長時間內(nèi)不落后。 3.結(jié)構(gòu)合理。在通信網(wǎng)絡(luò)、資源配置、系統(tǒng)服務(wù)和網(wǎng)絡(luò)管理上有良好的分層設(shè)計，使網(wǎng)絡(luò)結(jié)構(gòu)清晰，便于使用、管理和維護(hù)。 4.高效實用。著眼于教學(xué)、科研、管理的實際需要，用有限的資金優(yōu)先解決工作中急需的問題。設(shè)備易于使用和維護(hù)。為科學(xué)研究提供先進(jìn)平臺。5支持寬帶多媒體業(yè)務(wù)，例如遠(yuǎn)程教學(xué)、多媒體網(wǎng)絡(luò)教室、會議電視。 6為學(xué)術(shù)交流提供良好的環(huán)境與cernet、chinanet等進(jìn)行高速互連，快速訪問internet，與國內(nèi)外同行交流信息、協(xié)同工作和展示學(xué)校的形象。4 網(wǎng)絡(luò)操作系統(tǒng)4.1網(wǎng)絡(luò)操作系統(tǒng)的選擇應(yīng)用 操作系統(tǒng)是計算機(jī)系統(tǒng)中用來管理各種軟硬件資源，提供人機(jī)交互使用的軟件。網(wǎng)絡(luò)操作系統(tǒng)可實現(xiàn)操作系統(tǒng)的所有功能，并且能夠?qū)W(wǎng)絡(luò)中資源進(jìn)行管理和共享。一般要求網(wǎng)絡(luò)操作系統(tǒng)具有如下功能：（1） 支持多任務(wù)（2） 支持大內(nèi)存（3） 支持對稱多處理（4） 支持網(wǎng)絡(luò)負(fù)載平衡（5） 支持遠(yuǎn)程管理要求操作系統(tǒng)能夠支持用戶通過internet遠(yuǎn)程管理和維護(hù)，比如windows server 2003操作系統(tǒng)支持的終端服務(wù)。西安思源學(xué)院校園網(wǎng)方案中我們采用unix和windows server 2003兩種網(wǎng)絡(luò)操作系統(tǒng)，這兩種網(wǎng)絡(luò)操作系統(tǒng)分別應(yīng)用到不同的網(wǎng)絡(luò)服務(wù)器上，為學(xué)校的教學(xué)科研服務(wù)。4.1.1 unix網(wǎng)絡(luò)操作系統(tǒng)介紹：早期unix的主要特色是結(jié)構(gòu)簡煉、便于移植和功能相對強(qiáng)大，經(jīng)過30來年的發(fā)展和進(jìn)化，形成了一些極為重要并穩(wěn)定的特色，其中主要包括13： （1）技術(shù)成熟，可靠性高 ： 即所謂肩負(fù)關(guān)鍵使命的場合/部門將其整個企業(yè)/部門信息系統(tǒng)建立并運(yùn)行在以unix為主服務(wù)器的client/server結(jié)構(gòu)上。（2）極強(qiáng)的可伸縮性 （3）網(wǎng)絡(luò)功能強(qiáng) ：tcp/ip是所有unix系統(tǒng)不可分割的組成部分。因此，unix服務(wù)器在internet服務(wù)器中占80以上，占絕對優(yōu)勢。unix還支持所有常用的網(wǎng)絡(luò)通信協(xié)議，包括nfs、dce、ipx/spx、slip、ppp等，使得unix系統(tǒng)能方便地與已有的主機(jī)系統(tǒng)，以及各種廣域網(wǎng)和局域網(wǎng)相連接，這也是unix具有出色的互操作性（interoperability）的根本原因。 （4）強(qiáng)大的數(shù)據(jù)庫支持能力 ：包括oracle、informix、sybase、progress等，都把unix作為主要的數(shù)據(jù)庫開發(fā)和運(yùn)行平臺。unix服務(wù)器正在成為大型企業(yè)數(shù)據(jù)中心替代大型主機(jī)的主要平臺。 （5）開發(fā)功能強(qiáng) ：至今為止，unix工作站仍是軟件開發(fā)廠商和工程研究設(shè)計部門的主要工作平臺。有重大意義的軟件新技術(shù)的出現(xiàn)幾乎都在unix上，如tcp/ip、www、oodbms等。 （6）開放性好 ：開放性是unix最重要的本質(zhì)特性，開放源代碼。（7）標(biāo)準(zhǔn)化 ：國際標(biāo)準(zhǔn)化組織（iso）、工業(yè)團(tuán)體恰恰是以unix基礎(chǔ)制訂了一系列標(biāo)準(zhǔn)化,。unix標(biāo)準(zhǔn)組織的真實目標(biāo)是為用戶和廠家定義一種規(guī)定unix形態(tài)的基礎(chǔ)。標(biāo)準(zhǔn)將保證unix系統(tǒng)是可操作的，并且其應(yīng)用是便于移植的。但它們也允許相互競爭的開放開發(fā)環(huán)境能創(chuàng)新和具有技術(shù)特色。 4.1.2 windows server 2003網(wǎng)絡(luò)操作系統(tǒng)的簡單介紹windows server 2003是一個多任務(wù)操作系統(tǒng)，它能夠按照您的需要，以集中或分布的方式處理各種服務(wù)器角色。其中的一些服務(wù)器角色包括：u 文件和打印服務(wù)器。u web服務(wù)器和web應(yīng)用程序服務(wù)器。u 郵件服務(wù)器。u 終端服務(wù)器。u 遠(yuǎn)程訪問/虛擬專用網(wǎng)絡(luò)(vpn)服務(wù)器。u 目錄服務(wù)器。u 域名系統(tǒng)(dns)。u 動態(tài)主機(jī)配置協(xié)議(dhcp)服務(wù)器。u