畢業(yè)設(shè)計（論文）高校校園網(wǎng)絡(luò)的規(guī)劃策略

1、泉 州 師 范 學(xué) 院畢業(yè)論文（設(shè)計）題 目 高校校園網(wǎng)絡(luò)的規(guī)劃策略 應(yīng)用科技學(xué)院學(xué) 院 計算機科學(xué)與技術(shù)專 業(yè) 09 級 1 班學(xué)生姓名 學(xué) 號 指導(dǎo)教師 職 稱 副教授 完成日期 2011年 1月 28日 【摘 要】隨著互聯(lián)網(wǎng)的迅速發(fā)展，網(wǎng)絡(luò)的覆蓋范圍不斷在擴大。學(xué)校也由于互聯(lián)網(wǎng)絡(luò)的發(fā)展和學(xué)校政策的的改變校園的網(wǎng)絡(luò)也發(fā)生了改變，為了能更好為教師和學(xué)生提供服務(wù)有必要對學(xué)校的網(wǎng)絡(luò)進(jìn)行升級和規(guī)劃。對高校校園網(wǎng)絡(luò)進(jìn)行升級和優(yōu)化有利于高校的發(fā)展。高校校園由于在政策上和地理位置上有很多不一樣因此對高校校園網(wǎng)絡(luò)的規(guī)劃必須采取不同的策略?！娟P(guān)鍵詞】組網(wǎng)策略 組網(wǎng)技術(shù) 校園網(wǎng)絡(luò) 網(wǎng)絡(luò)規(guī)劃【abstract】

2、with the rapid development of internet, network coverage is continually expanding.school because the school internet policy development and changes in the campus network has also changed, in order to better provide services for teachers and students need to upgrade the schools network and planning c

3、hanges. on the campus network upgrade and optimize the beneficial development of university. campus policies and because there are many different location on the campus network so the planning must take a different strategy.【keywords】networking strategy network technology campus network network plan

4、ning目錄第1章 前言3 1.1高校校園網(wǎng)概述 3第2章 需求調(diào)查與分析 3 2.1 用戶需求調(diào)查 3 2.2 功能需求分析 4第3章 高校校園網(wǎng)絡(luò)結(jié)構(gòu)和硬件設(shè)計4 3.1網(wǎng)絡(luò)設(shè)計的原則 43.2網(wǎng)絡(luò)架構(gòu)設(shè)計53.3校園網(wǎng)絡(luò)的分層設(shè)計 5 3.4校園網(wǎng)與外網(wǎng)連接設(shè)計 6 3.5綜合布線系統(tǒng)設(shè)計7 3.6校園網(wǎng)絡(luò)的硬件選擇 7 3.7校園以太網(wǎng)接入技術(shù) 7第4章 校園網(wǎng)的安全與維護9第5章 泉州師范學(xué)院網(wǎng)絡(luò)升級9小結(jié) 14第1章 前言1.1高校校園網(wǎng)概述隨著科技的發(fā)展，計算機技術(shù)與通信信息技術(shù)的結(jié)合下，網(wǎng)絡(luò)技術(shù)也取得了很大的發(fā)展。政府機關(guān)、企業(yè)、生活區(qū)、家庭以及學(xué)校也都組建了自己的網(wǎng)絡(luò)。校園網(wǎng)

5、是在學(xué)校范圍內(nèi)，在一定的教育思想和理論指導(dǎo)下，為學(xué)校教學(xué)、科研和管理等教育提供資源共享、信息交流和協(xié)同工作的計算機網(wǎng)絡(luò)。高校校園網(wǎng)絡(luò)的建設(shè)已經(jīng)成為高?；A(chǔ)建設(shè)的重要部分。 高校校園網(wǎng)的建設(shè)也在不斷更新規(guī)模也不在不斷擴大。校園網(wǎng)絡(luò)的問題也不斷突出，有些學(xué)校已經(jīng)對自己的校園網(wǎng)絡(luò)進(jìn)行了組建，但是使用狀態(tài)不是很好。還有有些高校在建設(shè)新的校園網(wǎng)絡(luò)需要在不改動原有的網(wǎng)絡(luò)前提下組建新的網(wǎng)絡(luò)。高校學(xué)生人數(shù)不斷增加而高校網(wǎng)絡(luò)也需要對原有的網(wǎng)絡(luò)進(jìn)行擴充以滿足現(xiàn)在或?qū)韺W(xué)生上網(wǎng)的需求等。這些問題對我們高校校園網(wǎng)絡(luò)環(huán)境的建設(shè)提出了挑戰(zhàn)，對于不同的高校網(wǎng)絡(luò)的規(guī)模大小以及網(wǎng)絡(luò)分布集中與分散都有著不同的情況和高校的將來的發(fā)

6、展政策，為了能滿足高校師生網(wǎng)絡(luò)的使用，對高校校園網(wǎng)絡(luò)的組建與規(guī)劃做出合理的規(guī)劃。校園網(wǎng)絡(luò)的規(guī)劃是比較復(fù)雜的，對很多方面的內(nèi)容都有涉及，例如校園網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，對校園的綜合布線、設(shè)備要求、安全維護管理等。1.2高校校園括的內(nèi)容1） 網(wǎng)絡(luò)中心構(gòu)建網(wǎng)絡(luò)中心是校園網(wǎng)絡(luò)的核心，一般是由數(shù)據(jù)庫系統(tǒng)、服務(wù)器構(gòu)成、交換機組成，服務(wù)器上存放大量的文字、圖片、視頻、聲音等素材資源，交換機經(jīng)鏈路聚合組成。2） 網(wǎng)絡(luò)服務(wù)器校園網(wǎng)絡(luò)服務(wù)主要包括mail服務(wù)器、web服務(wù)器、文件服務(wù)器、網(wǎng)管工作站、以及小型機等。校園網(wǎng)絡(luò)主干的流量很大，網(wǎng)絡(luò)服務(wù)器需要吞吐大量數(shù)據(jù)，校園網(wǎng)絡(luò)的服務(wù)器的性能直接影響到終端用戶訪問網(wǎng)絡(luò)的速度。在

7、選擇網(wǎng)絡(luò)服務(wù)器除了對網(wǎng)絡(luò)服務(wù)的吞吐量有要求還要對網(wǎng)絡(luò)服務(wù)器的穩(wěn)定性、工作時間長短、網(wǎng)絡(luò)服務(wù)器是否支持?jǐn)U展進(jìn)行考慮。3） 網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備主要包括交換機、路由器、集線器、網(wǎng)橋、無線設(shè)備等。這些設(shè)備在校園網(wǎng)絡(luò)投資資金占了很大一部分，網(wǎng)絡(luò)設(shè)備的選擇要與校園網(wǎng)絡(luò)的擴展和校園網(wǎng)絡(luò)升級相結(jié)合。4） 學(xué)校的綜合布線學(xué)校的綜合布線要符合校園網(wǎng)絡(luò)的布線標(biāo)準(zhǔn)，否則在將來校園網(wǎng)絡(luò)進(jìn)行升級就需要重新鋪設(shè)光纜不利于學(xué)校網(wǎng)絡(luò)的將來升級還會造成校園網(wǎng)絡(luò)資源的浪費。5) 校園網(wǎng)絡(luò)的連接校園網(wǎng)絡(luò)的連接要對用戶的需求進(jìn)行考慮，對于學(xué)生這樣用戶量大，網(wǎng)絡(luò)要求水平不高的群體要提供端口價格低廉的上網(wǎng)方式。校外用戶可以提供簡單的撥號上網(wǎng)

8、方式與校內(nèi)網(wǎng)絡(luò)進(jìn)行連接。第2章 需求調(diào)查與分析 2.1校園需求調(diào)查建立一個優(yōu)越的校園網(wǎng)絡(luò)，要考慮到技術(shù)問題、校園環(huán)境、校園網(wǎng)絡(luò)的應(yīng)用和學(xué)校的管理等，所以校園網(wǎng)絡(luò)的建設(shè)要與學(xué)校的政策、校園的建設(shè)以及學(xué)校的長遠(yuǎn)發(fā)展目標(biāo)結(jié)合起來。設(shè)計和規(guī)劃一個技術(shù)先進(jìn)，校園網(wǎng)絡(luò)擴展性好，學(xué)校網(wǎng)絡(luò)覆蓋全面的主干網(wǎng)絡(luò)，使得學(xué)校里的各種計算機、服務(wù)器、終端設(shè)備能夠連接在一起。并且使用路由器、交換機、集線器等網(wǎng)絡(luò)設(shè)備與外網(wǎng)進(jìn)行連接組成一個內(nèi)外溝通的校園網(wǎng)絡(luò)，校園網(wǎng)絡(luò)的規(guī)劃是建立校園網(wǎng)絡(luò)信息系統(tǒng)。學(xué)校是是培養(yǎng)人才的搖籃，學(xué)校構(gòu)建網(wǎng)絡(luò)的首要目標(biāo)是為教學(xué)提供支持。其次，校園網(wǎng)絡(luò)的構(gòu)建要滿足學(xué)校的平時辦公和學(xué)校的日常管理。最后，方

9、便與學(xué)校與外面的溝通和學(xué)校里的各部門以及人群之間的溝通及時發(fā)布學(xué)校里的教學(xué)信息，校園網(wǎng)絡(luò)同國際互聯(lián)網(wǎng)相連接也是校園的最基本的要求。 2.2 功能需求分析校園網(wǎng)絡(luò)的功能需求：1) 滿足計算機教學(xué)教研、計算機輔助教學(xué)、行政辦公需要，提供各種教學(xué)、辦公工具和支持平臺，并提供豐富的計算機軟硬件系統(tǒng)資源；2) 具有完善的辦公事務(wù)處理能力，包括電子公文傳遞、電子公文管理、電子郵件等無紙辦公功能；3) 能夠滿足信息交流的需要，方便學(xué)校各級領(lǐng)導(dǎo)和教學(xué)教研人員對各種信息資料、科技情報的檢索和查閱；4) 能確保整個計算機網(wǎng)絡(luò)系統(tǒng)的安全保密，還應(yīng)有方便高效的網(wǎng)絡(luò)管理工具；5) 學(xué)校信息網(wǎng)絡(luò)系統(tǒng)要保證實用和技術(shù)先進(jìn)，

10、能不斷滿足學(xué)校未來業(yè)務(wù)發(fā)展的需要，具有較強的擴展能力。第3章 高校校園網(wǎng)絡(luò)結(jié)構(gòu)和硬件設(shè)計3.1網(wǎng)絡(luò)設(shè)計的原則 校園網(wǎng)絡(luò)的設(shè)計要結(jié)合本校的實際使用情況，遵守性價比高的原則。在高校經(jīng)濟允許的情況下建立一個高效的校園網(wǎng)絡(luò)，必須要按照以下原則一步一步進(jìn)行：1） 首先對校園進(jìn)行總體規(guī)劃，分步或者分期對工程進(jìn)行實施?？傮w規(guī)劃可以對校校園網(wǎng)絡(luò)的各個部門以及子網(wǎng)進(jìn)行分析，避免了出現(xiàn)網(wǎng)絡(luò)不兼容的發(fā)生，導(dǎo)致了后期的工程無法實現(xiàn)造成了投資資金的浪費。校園網(wǎng)絡(luò)的建設(shè)是要在總體規(guī)劃下再逐漸建立和完善起來的。2） 實用性和易用性原則。構(gòu)建校園網(wǎng)絡(luò)的目的是為了輔助教師的教學(xué)、提高同學(xué)的學(xué)習(xí)以及方便學(xué)校的管理，所以構(gòu)建校園網(wǎng)

11、絡(luò)要重視應(yīng)用系統(tǒng)的建設(shè)。為了能組建符合本校的校園網(wǎng)絡(luò)要一邊建設(shè)網(wǎng)絡(luò)一邊使用，對不符合的網(wǎng)絡(luò)及時進(jìn)行修改并完善，只有具有實用性和易用性的網(wǎng)絡(luò)才能夠使得學(xué)校的老師、同學(xué)和學(xué)校的管理人員直接受益。3） 具有先進(jìn)性、可擴展性。在已經(jīng)具有實用性和易用性的基礎(chǔ)之上校園網(wǎng)絡(luò)還應(yīng)該具有可擴展性和先進(jìn)性，這樣校園網(wǎng)絡(luò)才能在將來很長的一段時間內(nèi)才能具有可持續(xù)的實用性。校園網(wǎng)絡(luò)要具有擴展性就要對計算機設(shè)備和網(wǎng)絡(luò)設(shè)備也要具有可擴展性。另外選擇計算機設(shè)備和網(wǎng)絡(luò)設(shè)備的時候除了性能好的，還要注重網(wǎng)絡(luò)設(shè)備的標(biāo)準(zhǔn)，只有具有標(biāo)準(zhǔn)網(wǎng)絡(luò)的網(wǎng)絡(luò)設(shè)施才能體現(xiàn)網(wǎng)絡(luò)的可擴展和交互性。不然在將來校園網(wǎng)絡(luò)就無法平滑過渡升級，學(xué)校又要重新購買大量

12、網(wǎng)絡(luò)設(shè)造成學(xué)校資源的浪費。4） 要有經(jīng)濟性原則。雖然校園網(wǎng)絡(luò)設(shè)備應(yīng)該要具有高效性但不是要求每個網(wǎng)絡(luò)設(shè)備價格都是高效，我們要對校園網(wǎng)絡(luò)各個網(wǎng)絡(luò)設(shè)備的要求做出規(guī)劃，要將高效的網(wǎng)絡(luò)設(shè)備用在網(wǎng)絡(luò)承載比較重和安全要求較高的地方只有做出合理的安排才能組建一個高效的價格合理的高校校園網(wǎng)絡(luò)。3.2網(wǎng)絡(luò)架構(gòu)設(shè)計在組建校園網(wǎng)絡(luò)中，高校校園網(wǎng)絡(luò)主干網(wǎng)對網(wǎng)絡(luò)整體性能起著決定性的作用，因為校園主干連接著校園網(wǎng)絡(luò)各個子網(wǎng)，如果主干網(wǎng)絡(luò)的采取的網(wǎng)絡(luò)技術(shù)選擇的不好勢必會對整個校園網(wǎng)絡(luò)的性能產(chǎn)生嚴(yán)重的影響。所以要結(jié)合每所高校校園網(wǎng)絡(luò)的需求選擇適合自己學(xué)校的主流網(wǎng)絡(luò)技術(shù)，才能使得建設(shè)起來的校園網(wǎng)絡(luò)具有高效性、先進(jìn)性和擴展性，方便

13、將來校園網(wǎng)絡(luò)的升級更新，節(jié)約學(xué)校的資源。目前在組建的校園網(wǎng)絡(luò)時。常用到的網(wǎng)絡(luò)技術(shù)有以太網(wǎng)（10mbps）、快速以太網(wǎng)（100mbps）、千兆以太網(wǎng)（1000mbps）、atm網(wǎng)（155mbps622mbps）等，以太網(wǎng)絡(luò)具有擴展性好、可靠性強、易于管理和容易維護的特點，高校校園網(wǎng)絡(luò)所要采取的網(wǎng)絡(luò)技術(shù)還要根據(jù)各個校園網(wǎng)絡(luò)的規(guī)模和實際需求。在選擇網(wǎng)絡(luò)技術(shù)對于普通的日常辦公、只是進(jìn)行文件傳輸之類我們可以采用以太網(wǎng)（10mbps），多媒體教室，電子閱覽室可能要應(yīng)用到聲音、圖像、視頻以及文字等對網(wǎng)絡(luò)的網(wǎng)速要求比較高我們就要采用快速以太網(wǎng)最好?？焖僖蕴W(wǎng)比普通以太網(wǎng)的網(wǎng)絡(luò)傳輸速度高出10倍，普通以太網(wǎng)（1

14、0mbps）可以無縫連接到快速以太網(wǎng)（100mbps)而現(xiàn)在快速以太網(wǎng)的交換機只比普通以太網(wǎng)的交換機價格上略高一些，所以在學(xué)校網(wǎng)絡(luò)組建的快速以太具有很高的性價比，只要我們稍微多投入一些資金就能擁有較高的性能。千兆以太網(wǎng)具有高寬帶高可靠性，支持多中傳輸介質(zhì)和多種服務(wù)等所以在主干網(wǎng)絡(luò)得到廣泛的應(yīng)用。 3.3校園網(wǎng)絡(luò)的分層設(shè)計 校園網(wǎng)絡(luò)采用分層設(shè)計可以將一個復(fù)雜的網(wǎng)絡(luò)設(shè)計問題分解為各個層次上的更小、容易管理的問題。組建網(wǎng)絡(luò)一層層逐步進(jìn)行設(shè)計，在每一層在進(jìn)行特定功能設(shè)計讓網(wǎng)絡(luò)設(shè)計簡單化。 圖3.3 層次化模型中的每一層都負(fù)責(zé)解決一組不同的問題。核心層提供兩個站點之間的最優(yōu)傳送路徑。匯聚層（又稱為分布層

15、）將網(wǎng)絡(luò)業(yè)務(wù)連接到接入層，并且實施與安全、流量控制和路由相關(guān)的策略。接入層為終端用戶提供訪問網(wǎng)絡(luò)的交換機。對于廣域網(wǎng)，接入層由園區(qū)網(wǎng)邊界上的路由器組成，提供園區(qū)網(wǎng)接入廣域的路徑與設(shè)備。111） 核心層通常是互連網(wǎng)絡(luò)的主干線以及網(wǎng)絡(luò)交換中心的網(wǎng)絡(luò)設(shè)備以及服務(wù)器。核心層的主要任務(wù)是對網(wǎng)絡(luò)任意兩點之間選擇一條最優(yōu)的路徑，核心層是校園網(wǎng)的網(wǎng)絡(luò)中心是由第三層交換機和性能優(yōu)化的高端路由器組成。核心層是校園網(wǎng)的樞紐，對核心層采用適當(dāng)?shù)娜哂嗫梢苑乐剐@網(wǎng)絡(luò)中心一臺服務(wù)器癱瘓導(dǎo)致整個校園網(wǎng)絡(luò)的不能正常使用，提高核心層的可靠性。2） 匯聚層主要是將校園的各個子網(wǎng)通過匯聚上連到核心層，匯聚層可以有第三層交換機或第二

16、層交換機組成。3） 接入層是指一些與終端設(shè)備相連的第二層交換機、者無線接入點、集線器等網(wǎng)絡(luò)設(shè)備組成，是用戶連入校園網(wǎng)絡(luò)的接口。3.4校園網(wǎng)與外網(wǎng)連接設(shè)計校園網(wǎng)絡(luò)的規(guī)劃最終目標(biāo)是與外網(wǎng)相連接，校園網(wǎng)絡(luò)選擇何種方式與外網(wǎng)進(jìn)行連接會對校園網(wǎng)絡(luò)的帶寬和校園網(wǎng)的安全起著重要影響。相對于小型的局域只要考慮內(nèi)部網(wǎng)絡(luò)對外部網(wǎng)絡(luò)的訪問，采取的路由協(xié)議也比較簡單，維護起來也比較容易。校園網(wǎng)絡(luò)與外網(wǎng)的連接要考慮到網(wǎng)絡(luò)技術(shù)的選擇、isp（互聯(lián)網(wǎng)服務(wù)提供商）、路由器、路由協(xié)議等。在與外網(wǎng)連接的同時要對校園網(wǎng)絡(luò)的安全采取一定的措施，防火墻可以用來保護由網(wǎng)絡(luò)設(shè)備以及終端設(shè)備組成的內(nèi)部網(wǎng)，識別來至校外的非法請求并采取屏蔽措施

17、能有效的防范跨越權(quán)限的非法訪問。如下圖3.4 圖3.43.5綜合布線系統(tǒng)設(shè)計綜合布線實現(xiàn)校園網(wǎng)絡(luò)的基礎(chǔ)，對校園網(wǎng)絡(luò)進(jìn)行綜合布線系統(tǒng)有利于學(xué)校的維護和校園網(wǎng)絡(luò)的管理，進(jìn)行合理的布線能使得校園網(wǎng)絡(luò)很好的系統(tǒng)兼容性、擴展性、靈活性方便以后校園網(wǎng)的平滑過渡。校園網(wǎng)進(jìn)行綜合布線設(shè)計首先了解學(xué)校環(huán)境包括學(xué)校樓群的結(jié)構(gòu)，之前學(xué)校的布線情況；其次對校園綜合布線做出一份規(guī)劃；最后按照綜合布線規(guī)劃進(jìn)行施工，對于實際環(huán)境比較特殊的再進(jìn)行局部修改。3.6校園網(wǎng)絡(luò)的硬件選擇校園網(wǎng)的投資主要花費在購買網(wǎng)絡(luò)設(shè)備上所以在購買網(wǎng)絡(luò)設(shè)備時，首先性能要上要滿足校園網(wǎng)絡(luò)的規(guī)劃否則會造成構(gòu)建的校園網(wǎng)性能下降和浪費學(xué)校的投資資金。其次選

18、擇主流品牌的硬件設(shè)備，主流硬件設(shè)備具有很好穩(wěn)定性、高效性、可擴展性高等特點。最后判斷硬件設(shè)備的性價比高低，選擇性價比高網(wǎng)絡(luò)設(shè)備，學(xué)校對校園網(wǎng)的投入有限，要對學(xué)校的投入資金進(jìn)行合理利用。3.7校園以太網(wǎng)接入技術(shù)由于以太網(wǎng)技術(shù)簡單、成本低、具有很強的擴展性以及能很好與ip網(wǎng)相結(jié)合所以以太網(wǎng)技術(shù)是當(dāng)今校園網(wǎng)絡(luò)廣泛應(yīng)用的的局域網(wǎng)技術(shù)。以太網(wǎng)的接入是指以太網(wǎng)技術(shù)和綜合布線互相結(jié)合，而作為公用電信網(wǎng)的接入網(wǎng)，向用戶提供基于ip的傳送通道。以太網(wǎng)技術(shù)由原先的100base-t成為以太發(fā)展的一個里程碑并確立了以太網(wǎng)的在局域網(wǎng)統(tǒng)治地位。隨后出現(xiàn)的千兆以太網(wǎng)和萬兆以太網(wǎng)是以太網(wǎng)的兩個比標(biāo)準(zhǔn)，以太網(wǎng)的這兩個標(biāo)準(zhǔn)成為

19、了校園網(wǎng)的匯聚和骨干。3.71以太網(wǎng)技術(shù)的應(yīng)用策略以太網(wǎng)的發(fā)展特別是全雙工以太網(wǎng)技術(shù)和交換型以太網(wǎng)設(shè)備的發(fā)展，使得以太網(wǎng)技術(shù)開始應(yīng)用到公用的網(wǎng)絡(luò)環(huán)境，主要的應(yīng)用策略有兩種：是vlan方式和vlan+pppoe（以太網(wǎng)上點對點協(xié)議）方式。第一種方案vlan策略的網(wǎng)絡(luò)結(jié)構(gòu)是將交換機的每個端口配置成獨立的vlan具有獨立的vid（vlanid），從而使得局域網(wǎng)交換機進(jìn)行信息的隔離，用戶的ip地址與端口的vlan號進(jìn)行綁定，使得路由能進(jìn)行正確選擇。vlan的劃分還能控制廣播消息，阻止了廣播風(fēng)暴的發(fā)生，從而使得校園網(wǎng)的安全性得到提高。這種方案用ip地址與vid的綁定，需要判斷ip地址與端口vid是否合法

20、會造成管理上的不便，ip地址與端口vid進(jìn)行綁定，只能通過靜態(tài)的ip地址進(jìn)行配置。對于每個用戶對每個子網(wǎng)配置需要4個的ip地址（網(wǎng)關(guān)地址，用戶主機地址，子網(wǎng)地址，子網(wǎng)廣播地址），這就造成了ip地址的利用率不高。第二種方案vlan+pppoe策略既可以解決用戶的數(shù)據(jù)安全，同時ppp協(xié)議使用用戶認(rèn)證、進(jìn)行授權(quán)以及分配ip地址的功能，因此不會造成vlan策略的ip地址利用不高和缺少管理手段。由于vlan+pppoe是一個點到點技術(shù)不能支持組播，所以不是一個很好的策略。3.72千兆以太網(wǎng)的特點目前高校校園都廣泛采用千兆以太網(wǎng)技術(shù)甚至萬兆以太網(wǎng)技術(shù)來構(gòu)建校園骨干網(wǎng)，是因為千兆以太網(wǎng)具有以下特點第一，千兆

21、以太網(wǎng)能提供很好的遷移途徑，在不改變原有網(wǎng)絡(luò)基礎(chǔ)設(shè)施上進(jìn)行投資。千兆以太網(wǎng)將保留ieee802.3和以太網(wǎng)幀格式以及802.3受管理的對象規(guī)格，從而使企業(yè)能在升級至千兆性能的同時，保留現(xiàn)有的線纜、操作系統(tǒng)、協(xié)議、桌面應(yīng)用程序、網(wǎng)絡(luò)管理策略與工具。2 第二，千兆以太網(wǎng)與原來fddi、atm、快速以太網(wǎng)能的網(wǎng)絡(luò)主干網(wǎng)相比千兆以太網(wǎng)能提供一條最佳路徑。網(wǎng)絡(luò)規(guī)劃人員能組建一條高速，文件備份的高速基礎(chǔ)設(shè)施。網(wǎng)絡(luò)管理人員能為用戶選擇一條與internet、城域網(wǎng)、廣域網(wǎng)進(jìn)行高速訪問的網(wǎng)絡(luò)。第三，ieee 802.3工作組建了802.3z和802.3ab千兆以太網(wǎng)工作組，其任務(wù)是開發(fā)適應(yīng)不同需求的千兆以太網(wǎng)

22、標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)支持全雙工和半雙工1000mbit/s，相應(yīng)的操作采用ieee 802.3 以太網(wǎng)的幀格式和csma/cd 介質(zhì)訪問控制方法。2 千兆以太網(wǎng)還要具有向下兼容，兼容10base-t、100base-t。3.73網(wǎng)絡(luò)升級至千兆以太網(wǎng)以太網(wǎng)升級至千兆以太網(wǎng)說明有以下幾點：1） 千兆以太網(wǎng)是指網(wǎng)絡(luò)主干的帶寬，將10mbit/s、100mbit/s網(wǎng)絡(luò)升級到千兆的條件是綜合布線要滿足網(wǎng)絡(luò)主干帶寬是千兆。對于原先建筑群網(wǎng)絡(luò)覆蓋距離幾百米到數(shù)公里，原來網(wǎng)絡(luò)主干線采用的是多?；蛘邌文９饫w，已經(jīng)能夠滿足網(wǎng)絡(luò)主干千兆的要求，可以不需要重新布線。如果建筑群網(wǎng)絡(luò)之間距離小于550m的情況下，就選擇在價格上

23、相對低廉的多模光纖就能滿足網(wǎng)絡(luò)主干千兆的要求。2） 假如原來的網(wǎng)絡(luò)覆蓋了一棟樓，而這棟樓的網(wǎng)絡(luò)節(jié)點與網(wǎng)絡(luò)中心相隔距離沒有超過100m。那么可以利用原先的超五類或五類的布線系統(tǒng)。要是原來的布線系統(tǒng)沒有達(dá)到五類標(biāo)準(zhǔn)，或者原來是總線型布線系統(tǒng)而不是采用星型的布線系統(tǒng)，則需要對網(wǎng)絡(luò)進(jìn)行重新鋪設(shè)五類線。3） 網(wǎng)絡(luò)升級至千兆以太網(wǎng)，必須首先升級網(wǎng)絡(luò)主干的交換機是千兆交換機，才能承受網(wǎng)絡(luò)主干帶寬千兆的數(shù)據(jù)流量，因而達(dá)到提高網(wǎng)絡(luò)性能和速度的目的。原先的集線器可以用在網(wǎng)絡(luò)布線點不足的地方，原先的百兆的交換機可以作為網(wǎng)絡(luò)分支的交換機來使用。4） 升級至千兆以太網(wǎng)，校園網(wǎng)絡(luò)的數(shù)據(jù)量增加，網(wǎng)絡(luò)上的服務(wù)器要吞吐大量數(shù)據(jù)

24、，如果服務(wù)器還是原先的百兆服務(wù)器，服務(wù)器網(wǎng)卡就成了網(wǎng)絡(luò)的瓶頸而不能滿足千兆以太網(wǎng)的要求，提高網(wǎng)絡(luò)服務(wù)器就是在網(wǎng)絡(luò)服務(wù)器上增加千兆網(wǎng)卡。在選購網(wǎng)卡時優(yōu)先64位pci千兆網(wǎng)卡，64位網(wǎng)卡會比普通的pci網(wǎng)卡性能高。5） 網(wǎng)絡(luò)綜合布線、網(wǎng)絡(luò)中心交換機、網(wǎng)絡(luò)服務(wù)器都提高而網(wǎng)絡(luò)的分支沒有提高則不能達(dá)到千兆以太網(wǎng)的應(yīng)用。對原先的終端用戶已經(jīng)安裝了10/100mbit/s自適應(yīng)網(wǎng)卡，那么就不用對網(wǎng)卡進(jìn)行升級，只需要將網(wǎng)卡與百兆交換機相連就行了。要是原來沒有10/100mbit/s的網(wǎng)卡，那么就要對網(wǎng)卡進(jìn)行升級更換為10/100mbit/s自適應(yīng)網(wǎng)卡，這樣就提高了終端用戶的網(wǎng)絡(luò)速度。第4章 校園網(wǎng)的安全與維護

25、4.1校園的安全校園網(wǎng)是復(fù)雜的系統(tǒng)，用戶量大校園網(wǎng)的攻擊不但要防止外部攻擊還要防止來至校園網(wǎng)內(nèi)部的攻擊。校園網(wǎng)絡(luò)的互聯(lián)網(wǎng)的開放性、網(wǎng)絡(luò)攻擊的普遍性、管理困難性以及自身的脆弱性。構(gòu)建安全校園網(wǎng)首先可以采用cernet安全管理措施，cernet關(guān)注校園主干網(wǎng)的安全，聯(lián)合各大高校協(xié)調(diào)一致保障校園網(wǎng)絡(luò)主干的安全。加大校園網(wǎng)絡(luò)安全的投入和對學(xué)校的管理人員進(jìn)行網(wǎng)絡(luò)安全的培訓(xùn)，制定一個校園網(wǎng)絡(luò)的安全管理條例。第5章 泉州師范學(xué)院網(wǎng)絡(luò)升級5.1背景分析泉州師范學(xué)院是一所地方性本科院校，學(xué)校的前身是由泉州師專、泉州教育學(xué)院、泉州師范學(xué)校在1998年合并成現(xiàn)在泉州師范學(xué)院，學(xué)校占地1185畝，在2001年原南安師

26、范學(xué)校又并入泉州師范學(xué)院，泉州師范學(xué)院由兩個校區(qū)組成東海校區(qū)和南安詩山校區(qū)，主校區(qū)設(shè)立在東海校區(qū)又與詩山校區(qū)相距51公里。5.2需求分析隨著互聯(lián)網(wǎng)的發(fā)展網(wǎng)絡(luò)設(shè)備價格也有所下降以及學(xué)校用戶量的增加，現(xiàn)有的校園網(wǎng)絡(luò)已經(jīng)不能滿足現(xiàn)代化校園網(wǎng)絡(luò)的建設(shè)，對現(xiàn)在校園網(wǎng)絡(luò)進(jìn)行重新規(guī)劃有著重要意義。1） 學(xué)校的合并學(xué)校的規(guī)模也變大學(xué)校的用戶量增加，原先百兆的主干網(wǎng)已經(jīng)無法滿足學(xué)校的網(wǎng)絡(luò)教學(xué)環(huán)境，學(xué)校的網(wǎng)絡(luò)也需要升級才能滿足校內(nèi)人員對網(wǎng)絡(luò)的正常使用。2） 學(xué)校網(wǎng)絡(luò)結(jié)構(gòu)需要調(diào)整，需要將已經(jīng)合并到泉州師范學(xué)院的每個學(xué)校的子網(wǎng)連接到泉州師范學(xué)院的主干網(wǎng)，才能實現(xiàn)學(xué)院教學(xué)的統(tǒng)一管理。3） 隨著網(wǎng)絡(luò)的發(fā)展以及學(xué)校學(xué)生生活

27、水平的提高，越來越多人在使用筆記本電腦老師和同學(xué)對無線網(wǎng)的迫切需求。4） 學(xué)校雖然已經(jīng)組建了多媒體教室但是很多都沒連網(wǎng)，老師和同學(xué)都是靠移動存儲設(shè)備來共享資源和信息，有時老師的上課課件出了問題或者上課應(yīng)用軟件出了問題，電腦因為沒有連網(wǎng)就無法及時解決電腦問題。5.3網(wǎng)絡(luò)框設(shè)計泉州師范學(xué)院在校師生人數(shù)有17000多人以及學(xué)校也在為升辦成為地方大學(xué)，所以對校園網(wǎng)絡(luò)的要求是校園網(wǎng)主干帶寬要加大，具有很好擴展性以及可靠性。目前主校區(qū)主干網(wǎng)是采用百兆以太網(wǎng)，要對校園網(wǎng)主干網(wǎng)進(jìn)行升級，網(wǎng)絡(luò)技術(shù)應(yīng)采用“千兆以太網(wǎng)為主干網(wǎng)，百兆到桌面”。原來的網(wǎng)絡(luò)結(jié)構(gòu)如 圖5.35.31核心層升級設(shè)計校園網(wǎng)的核心層（網(wǎng)絡(luò)中心）

28、，原來校園網(wǎng)絡(luò)中心一臺cisco catalyst 3200b作為校園網(wǎng)的交換中心更換成千兆以太網(wǎng)cisco catalyst 6500 交換機，校園網(wǎng)絡(luò)的中心沒有改變還設(shè)立在圖書館。cisco catalyst 6500 交換機能提供3插槽、6插槽、9插槽以及13插槽的機箱，具有多種集成式服務(wù)模塊，如千兆位網(wǎng)絡(luò)安全性、內(nèi)容交換、語音模塊和網(wǎng)絡(luò)分析模塊等。cisco 6500具有統(tǒng)一的模塊和操作系統(tǒng)軟件，能夠適應(yīng)將來的發(fā)展體系結(jié)構(gòu)，不但atm技術(shù)成熟時為能平滑過渡到atm網(wǎng)絡(luò)提供有利保障，而且也能提高網(wǎng)絡(luò)基礎(chǔ)設(shè)施的利用率增加投資的回報。cisco 6500能夠借助冗余路由和轉(zhuǎn)發(fā)引擎之間的故障切

29、換功能，所以能為網(wǎng)絡(luò)正常運動時間提高保障。網(wǎng)絡(luò)中心交換機下連7個主干節(jié)點交換機和其它端口與服務(wù)器、網(wǎng)管交換機市網(wǎng)絡(luò)中心相連。cisco catalyst 3200b則可以用在詩山校區(qū)的網(wǎng)絡(luò)中心。5.32匯聚層設(shè)計匯聚層原來的交換機是cisco catalyst 1900和cisco catalyst 1912c都要更換成千兆以太網(wǎng)cisco catalyst 3560g交換機作為匯聚層的交換機。cisco catalyst 1900交換機和cisco catalyst 1912c交換機設(shè)備都用作其它分支使用。5.33接入層設(shè)計接入層的交換機采用cisco catalyst 1900交換機、ci

30、sco catalyst 1912c交換機。接入負(fù)責(zé)與終端設(shè)備相連接將學(xué)校里計算機連入校內(nèi)網(wǎng),校園網(wǎng)絡(luò)節(jié)點選擇與7個主干節(jié)點附近的節(jié)點相連。原先的終端用戶已經(jīng)安裝了10/100mbit/s自適應(yīng)網(wǎng)卡，那么就不用對網(wǎng)卡進(jìn)行升級，只需要將網(wǎng)卡與百兆交換機相連就行了。要是原來沒有10/100mbit/s的網(wǎng)卡，那么就要對網(wǎng)卡進(jìn)行升級更換為10/100mbit/s自適應(yīng)網(wǎng)卡。5.4網(wǎng)絡(luò)外連接設(shè)計校園網(wǎng)絡(luò)與國際互聯(lián)網(wǎng)連接以及與中國教育和科研計算機網(wǎng)的連接，采用cisco 2851訪問路由器，路由器的功能配有防火墻功能負(fù)責(zé)校園網(wǎng)與校外網(wǎng)絡(luò)的連接。原先的cisco 2511傳輸速度比較低在對網(wǎng)絡(luò)整體進(jìn)行設(shè)計

31、有必要加大校內(nèi)網(wǎng)與外網(wǎng)的連接帶寬。為了方便住在校外老師的生活，保留了pstn的網(wǎng)絡(luò)連接設(shè)計。5.5網(wǎng)絡(luò)其它設(shè)施升級學(xué)校原先主干網(wǎng)的綜合布線采用多模光纖和單模光纖，已經(jīng)滿足了千兆以太網(wǎng)的要求。需要對原來的網(wǎng)絡(luò)服務(wù)器sun e-250和輔助服務(wù)器sun ultra10更換網(wǎng)絡(luò)擴展64位pci千兆網(wǎng)卡或是普通pci千兆網(wǎng)卡才能滿足千兆以太網(wǎng)的網(wǎng)絡(luò)流量，其他的服務(wù)器也要相應(yīng)的則增加pci千兆網(wǎng)卡。圖書館的電子資源豐富數(shù)據(jù)量龐大，同時學(xué)生和老師對圖書館電子資源訪問頻繁，圖書館圖書的子系統(tǒng)又是大多采用ipx（novell）協(xié)議和netbeui（nt）協(xié)議直接連入網(wǎng)絡(luò)中心會造成廣播風(fēng)暴，將圖書原來的網(wǎng)絡(luò)節(jié)點

32、交換機更換成cisco catalyst 3200b交換機帶有路由功能，圖書館子系統(tǒng)與主干的連接帶寬加大同時也能隔離廣播風(fēng)暴。如下圖5.5圖5.5 5.6多媒體教室的連網(wǎng)學(xué)院已經(jīng)擁有大量的多媒體教室，但是很多的多媒體教室都沒有連入校內(nèi)網(wǎng)其主要原因：首先，學(xué)院在擁有多媒體教室的同時，由于之前校園網(wǎng)絡(luò)主干帶寬不能承受更多終端設(shè)備加入校園主干網(wǎng)。其次，多媒體教室加入校園網(wǎng)絡(luò)主干，就要加大人力和資源需要對新加入的多媒體教室進(jìn)行管理，但是學(xué)校網(wǎng)絡(luò)是一個投入人力資源較少網(wǎng)絡(luò)環(huán)境。最后，校園多媒體教室入網(wǎng)對綜合布線提出挑戰(zhàn)。隨著網(wǎng)絡(luò)的發(fā)展無線技術(shù)也在不斷的成熟，終端用戶對無線網(wǎng)絡(luò)的需求也在不斷提升，無線技術(shù)可以解決布線困難管理方便一些特點，我們可以對校園多媒體教室采取無線局域網(wǎng)接入到有線網(wǎng)絡(luò)中技術(shù)。每個多媒體教室的pc機上都要配置一張無線網(wǎng)卡，教學(xué)樓的樓道里裝上無線ap網(wǎng)絡(luò)接入點，這樣就解決多媒體教室pc機系統(tǒng)由于長久殺毒軟件沒有升級更新導(dǎo)致電腦中毒而對老師教學(xué)和學(xué)生上課造成影響，教師也可以在課堂直接通過網(wǎng)絡(luò)訪問其他高校教學(xué)資源，