好校園設(shè)計(jì)方案

1、摘要陸彳f信息技術(shù)的迅/發(fā)展.校園現(xiàn)代化和信息化的建設(shè).L1經(jīng)成為培養(yǎng)二I一世紀(jì)全仙 發(fā)展的綜介人才的必備條fl。作為高新技術(shù)試駿基地和人才培養(yǎng)搖浙的7校.更定掀起了 般校岡網(wǎng)建垃的熱潮.屮小學(xué)校園網(wǎng)的過設(shè)就是楚立在校園內(nèi)的一個(gè)橈擬的Internet壞境 及建立在M上的姜媒休網(wǎng)絡(luò)W用，現(xiàn)就結(jié)合木地實(shí)際.充分利用現(xiàn)燈資淞.建設(shè)咬同件T網(wǎng) 絡(luò)談?wù)勎业男?shí)施方案。關(guān)鍵詞：校岡網(wǎng)骨干網(wǎng)絡(luò)服務(wù)器配直設(shè)卄方案一概述當(dāng)今時(shí)代.閣肴信息技術(shù)的迅猛發(fā)脫.Internet的不斷延伸計(jì)翳機(jī)應(yīng)用成為一個(gè)現(xiàn) 代人所必須具條的一項(xiàng)生存技能 “百年人計(jì).教廳為木”.同釬我國教白改蘋，特別是課 艸攻革的逐步深入校園現(xiàn)代化和信

2、息化的建設(shè).C經(jīng)成為培I- IH：紀(jì)全血發(fā)展的粽合 人才的必備條件.為了迎頭赴上這一發(fā)展機(jī)遇，烈上信息時(shí)代的腳步.許多惟位祁開始若F 進(jìn)行信息化建設(shè)。作為髙新技術(shù)試驗(yàn)基地和人才培養(yǎng)搖端的學(xué)校.吏是掀血了一股枝岡網(wǎng)建 設(shè)的熱潮.教7電了化.寧習(xí)網(wǎng)絡(luò)化料研協(xié)作化.管理信息化.將是學(xué)枝教存由傳統(tǒng)教存向現(xiàn) 代化教疔過渡的 次巫人E躍屮小7校園網(wǎng)的建設(shè)就是建立在校園內(nèi)的一個(gè)模擬的Inter net環(huán)境及住立在網(wǎng)上的篡奴體網(wǎng)絡(luò)皿用.現(xiàn)就我枝校園網(wǎng)建設(shè)實(shí)跋談?wù)勑@討干網(wǎng)絡(luò)建設(shè) 和實(shí)施方案.1. 1總體需求我校校園MTW范|1彳1喪為包括辦公險(xiǎn) 教7樓、圖書電、教師忙宿樓及實(shí)驗(yàn)樓在內(nèi)的局域 M (LAN)部分

3、，內(nèi)部局域網(wǎng)的注設(shè)包括破竹網(wǎng)絡(luò)半臺(tái)的建設(shè).柿應(yīng)軟件系統(tǒng)的應(yīng)用.枝園網(wǎng)內(nèi)部1.翌按Intranet模式建網(wǎng).校園內(nèi)部并部門及家庭均能彷何校同M內(nèi)部信息同 時(shí)對(duì)外也提供WWW信息訪何婆求能夠榊扳應(yīng)用或按部門劃分成若丁虛擬r-M (VLAN). 同時(shí).網(wǎng)絡(luò)應(yīng)具有較好的實(shí)時(shí)性.在網(wǎng)絡(luò)設(shè)計(jì)中.校園網(wǎng)劍桌血的計(jì)舁機(jī)數(shù)據(jù)端口匸程設(shè)計(jì)總量為150個(gè)，這些網(wǎng)絡(luò)端U均 要求10/100M到桌曲。校園網(wǎng)的體系結(jié)構(gòu)要能支持以INTRANET WEB的訪問與應(yīng)用.要能支E-Mail. FTP 的丿"用包括仃條件、A骨理地訪問INTERNET.同時(shí)耍使枝園網(wǎng)的通訊和共亨:資淤能夠 建立在方便、安全的慕咄上。具體

4、包拈:1、將全校所仃計(jì)笄機(jī)連接到M絡(luò)中。在網(wǎng)絡(luò)上傳輸名種W用信且.用于教耍求網(wǎng)絡(luò)能 支持多路并發(fā)多媒體信息的傳輸.以支持遠(yuǎn)丹教學(xué)。2、網(wǎng)絡(luò)許理系統(tǒng)功能完善.操作簡便.能泮理到桌血臺(tái)式機(jī)：4絡(luò)設(shè)立區(qū)域性安全防范搖 施.加載安全過濾.3、結(jié)構(gòu)介理.技術(shù)先進(jìn)系統(tǒng)兵伽可靠性和可擴(kuò)展性。4、實(shí)現(xiàn)虛擬網(wǎng)何的互連.力便網(wǎng)絡(luò)管理5、釆用開放性布線$6、充分利用凍何網(wǎng)絡(luò)資源.7、連R Internet.1. 2網(wǎng)絡(luò)設(shè)計(jì)原則妥求校園網(wǎng)建設(shè)是學(xué)枝的INTERNET S用向縱深發(fā)展的基礎(chǔ).也是學(xué)枝強(qiáng)化爸艸.實(shí)現(xiàn) 科學(xué)化科研和教于的客觀需要:什對(duì)我校的實(shí)杯惜況在系統(tǒng)網(wǎng)絡(luò)的溝架中應(yīng)逍術(shù)以下慷則:可用性原則：可為乞戶瑞提供

5、不何斷的服務(wù)網(wǎng)絡(luò)只件很甌的可用性：同時(shí).對(duì)客戶 的請求能夠作岀快速的響開放性和林準(zhǔn)化原則網(wǎng)絡(luò)系統(tǒng)的設(shè)汁需遵照國際林準(zhǔn)(如ISO. CCITTIEEE). IH 家杯準(zhǔn).工業(yè)標(biāo)準(zhǔn)(如TCP/IP竽).走標(biāo)準(zhǔn)化的道路.農(nóng)全性和町加性脈則：對(duì)校岡網(wǎng)來說.備個(gè)于科的資料安全性和保密非常求耍，特別 是于枝尚未公布的決策.財(cái)務(wù)資料等巫要數(shù)據(jù)的安全尤為巫甌在設(shè)計(jì)網(wǎng)絡(luò)時(shí).除了用考慮 并種外界干擾外.還要在齊環(huán)節(jié)提供安全搭施.如劃分虛擬網(wǎng).對(duì)用戶設(shè)55訪問權(quán)限竽，同 機(jī)保證網(wǎng)絡(luò)的高可靠性冋樣是非常重要的，要采用兀氽路由和備份設(shè)論対網(wǎng)絡(luò)進(jìn)行實(shí)時(shí) 監(jiān)控，便于及時(shí)排除故障，確保網(wǎng)絡(luò)的可靠莒運(yùn).網(wǎng)絡(luò)的可監(jiān)控性和可訐理性

6、總則：耍選擇較好的網(wǎng)絡(luò)管理和監(jiān)擰系統(tǒng).確保網(wǎng)絡(luò)的透 明管理.并H能不斷地優(yōu)化網(wǎng)絡(luò)。投資保護(hù)性原則：對(duì)原臺(tái)的計(jì)力機(jī)設(shè)備、通信設(shè)備.線路.并種應(yīng)用軟件和學(xué)術(shù)資料 能仆效地加以利用.保護(hù)廉來的投資.我枝原仃由教裝條部門統(tǒng)一配賢的寶徳脫務(wù)器以及 機(jī)柜.這些設(shè)備都耍加以利用。血向高速化和寬帶需求脈則：is祈網(wǎng)絡(luò)服務(wù)由單一的文木應(yīng)用迅速向文木、誥丹、圖 形.視圖綜合眼務(wù)發(fā)展，網(wǎng)絡(luò)向高速化和寬帶發(fā)展的需求口追強(qiáng)烈.如髙速LAN.交換LA N等。綜合網(wǎng)絡(luò)的設(shè)il耍綜介考也這些因矗盡可能采用既新又成熟的成果.充分考世向這 空新技術(shù)遷移的可能方案。2、校園網(wǎng)絡(luò)工程建設(shè)方案就我校校園網(wǎng)而乳 考慮網(wǎng)絡(luò)信息點(diǎn)200 Z

7、個(gè).為史好d也運(yùn)用INTERNET網(wǎng)及應(yīng) 用系統(tǒng).更方便地切片界冷地聯(lián)系.采用FAST ETHERNET技術(shù)組建我校咬岡網(wǎng)的上干是個(gè)性價(jià)比較好的方案。其它采用10/100 M bps到桌血同時(shí)采用網(wǎng)絡(luò)交換技術(shù)使蔡個(gè)網(wǎng) 絡(luò)的性能得以改善。校岡幣體網(wǎng)絡(luò)系統(tǒng)基木上采用單一的通信協(xié)議：TCP/IP.如果需要使用其它通信協(xié)議.訶以通過協(xié)議轉(zhuǎn)換的方式解決。2. 1系統(tǒng)結(jié)構(gòu)設(shè)計(jì)2. 1. 1校園骨干網(wǎng)方案設(shè)計(jì)如圖，采用一臺(tái)3COMS5性能的第三層交換機(jī)SOW Supers tack 3 3800作為校岡網(wǎng)絡(luò)中 心的網(wǎng)絡(luò)竹干交換機(jī)：教7棱與辦公樓之何、教7樓與實(shí)駿樓分別通過 條八芯婁俠光進(jìn)郴 連.組成校園網(wǎng)星

8、卑的TH網(wǎng)結(jié)構(gòu).同時(shí)辦公樓采用二臺(tái)貝有良好性價(jià)比的10/100M fl適:換機(jī)華為Quidway S1050T作為校園網(wǎng)各信息點(diǎn)的接入交換機(jī)辦公樓內(nèi)的華為Qui dway S1050T與SuperStack 3 Switch 3800席干交換機(jī)ZMJ通過 條100M高速光纖F ast Ethernet W 連盡來.形成整個(gè)我校校岡網(wǎng)的髙速網(wǎng)絡(luò)II係統(tǒng)。禁個(gè)校園網(wǎng)通過華 為Ouidway S1050T . SuperStack 3 3800交換機(jī)可以劃分若干虛擬網(wǎng)VLAN；2. 1. 2大摟工作級(jí)局域網(wǎng)方案設(shè)計(jì)及配盍樓涇T.作細(xì)局域網(wǎng)主要負(fù)貢木樓層內(nèi)計(jì)咫機(jī)之間的數(shù)據(jù)交換.以及樓層T作組與主干 網(wǎng)

9、的連接。摟圧I作紐局域網(wǎng)M絡(luò)設(shè)備迭里】要考世設(shè)務(wù)交換性能.用戶信息點(diǎn)類型及數(shù) 吊、系統(tǒng)靈活性和可維護(hù)性.并II能夠禍足將來的升級(jí)和擴(kuò)充。限據(jù)對(duì)我校校園網(wǎng)的分析和 網(wǎng)絡(luò)流吊估如在辦公樓選用華為Quidway S1050T系列交換機(jī)。華為Quidway S1050T W其成木低.速度臥 便用簡單ifj倍受市場的關(guān)注 S1050T 以太網(wǎng)交換機(jī)捉供48個(gè)固定的10/100Base-TX白適hVJwlJ和2個(gè)10/100/1OOOM ±行光電 可選靖11。是一種可擴(kuò)展、性能價(jià)格比狡高的以AM交換機(jī).自快速以人網(wǎng)端11的可選模塊. 華為Quidway S1050T uf以便用全雙丁快速以太網(wǎng)傳

10、輸并且支持堆桂方式.作為國產(chǎn)品 牌的交換機(jī).是一個(gè)不可多得的具彳j較窈性價(jià)比的交換機(jī)產(chǎn)品。2. 2實(shí)現(xiàn)校園網(wǎng)網(wǎng)絡(luò)管理功能的軟件選擇為了史仃效地實(shí)現(xiàn)網(wǎng)絡(luò)管理的IIbo采用一臺(tái)髙性能的上機(jī)作為系統(tǒng)的mr作站.mr 作站hvAYi足夠的存儲(chǔ)卅用丁存儲(chǔ)牛前的網(wǎng)絡(luò)結(jié)枸和配直金輕.以及相關(guān)的歷史數(shù)ftc Hi 據(jù)】.機(jī)的型'，；選揪 花網(wǎng)管I作站上可以配盜可是實(shí)現(xiàn)SNMP網(wǎng)符半臺(tái)。同時(shí)配Transc end Enterprise Manager for Windows （3C27850D）對(duì) 3COM 的路曲器、局域網(wǎng)交換機(jī) 進(jìn)行管理2. 3實(shí)現(xiàn)我校校園網(wǎng)Intranet應(yīng)用的軟件及主機(jī)系統(tǒng)選擇I

11、nternet 迅柱發(fā)展.正在為金世界構(gòu)筑希一條資源共亨:的信息高速公路.這條信息爲(wèi)速公 路為全世界提供了人權(quán)的資源 H上上耍的W用可歸納如下：遠(yuǎn)卅登錄（Remote Login）. 文件傳送槪務(wù)（FTP）、電了郵fl <E-mail:Electronic Mail）眼務(wù)、文檔杏詢槪務(wù)、Gophe 服務(wù)（搜J）、廣義信息脫務(wù)（WAIS） WWW眼務(wù)（t»界環(huán)球網(wǎng)絡(luò)）爼校園網(wǎng)Intranet系統(tǒng)建設(shè)就於一種在校園內(nèi)部進(jìn)行的信息管埋和交換的乩礎(chǔ)設(shè)施建設(shè).它 莖于Internet通信杯準(zhǔn)和WWW內(nèi)容標(biāo)準(zhǔn)。在我校校園網(wǎng)的建設(shè)中，第期系統(tǒng)建汝我們1：«慮WWW、辦公自動(dòng)化和校園

12、網(wǎng) 信息服務(wù)的W用。這樣在上機(jī)系統(tǒng)的建設(shè)上.工耍指的就足WWW服務(wù)冰Ftp服務(wù)器、E Mail服務(wù)器及DNS眼務(wù)器十然還包仟仃網(wǎng)管T作站）系統(tǒng)（FJ建設(shè)根據(jù)我校實(shí)阿情況, 采用一臺(tái)高性能眼務(wù)器實(shí)現(xiàn)上述的兒個(gè)服務(wù)功能，因?yàn)閃WW槪務(wù)器上要要求只只令較好 的I/O能力.而對(duì)JI：木自的運(yùn)雋處妙能力并不要求得太窩域名服務(wù)DNS上耍捉供域名解 析和相廟網(wǎng)絡(luò)服務(wù)器的定位.它對(duì)I/O和CPU處理陡力耍求都彳、是太高但對(duì)系統(tǒng)的可篩 性和穩(wěn)定性要求比校嚴(yán)格。對(duì)于服務(wù)器的選擇.內(nèi)校園網(wǎng)的建設(shè)屮.叱較簡便的方式定選用PC Serve. 其中IBM eServer xSeries系列定個(gè)比較好的選擇。對(duì)于IBM o

13、Scrvor xSorios 346服務(wù)器.配買如2處Intel Xeon Processor 3.0GHz-內(nèi)存（林準(zhǔn)/Al人GB / 16GB.內(nèi)部坡盤 容 1ft 73GB （放人 1.8TB） 網(wǎng)絡(luò)搖II: T兆以太M卡，支持 10COMbpsMOOMbpsM0Mbps2. 3. 1校園網(wǎng)Intranet應(yīng)用的軟件系統(tǒng)選擇眼務(wù)SS1為網(wǎng)絡(luò)1.域控制服務(wù)器.樂擔(dān)域協(xié)議服務(wù)和全域用戶泮理。系統(tǒng)軟 件選用win2000 server：網(wǎng)絡(luò)選用TCP/IP. NETBEUI混合協(xié)議方式.加載與之柑關(guān)的協(xié) 議服務(wù)=如www、DNS> WINS、DHCP服務(wù)，便得網(wǎng)絡(luò)具有艮好的網(wǎng)絡(luò)通訊能力,

14、人人 降低因網(wǎng)絡(luò)地址資找的廣播通訊由于網(wǎng)絡(luò)實(shí)施動(dòng)態(tài)協(xié)議分配.減少站點(diǎn)協(xié)議扯55T.作氷. 并噌加了網(wǎng)絡(luò)用戶數(shù)擴(kuò)展功能；在S1匕可加戲數(shù)據(jù)庫眼務(wù).提知W絡(luò)數(shù)據(jù)W用和數(shù)1K管嗎! 能力并11讓S1作為網(wǎng)絡(luò)信息眼務(wù)器加ttllS.建立局域網(wǎng)內(nèi)部Web. FTP®務(wù)并提 過外部internet訪冰 為提高信息槪務(wù)能力和安全，該服務(wù)找可加我郵件眼務(wù)系統(tǒng)，開展與 之相關(guān)的眼務(wù). 脫務(wù)JSs1的參數(shù)：眼務(wù)2SS1:上域控制 I機(jī)名一zkzx 域名bzzkzx 區(qū)域名bzzkzx.CO MIP掩碼：DNSWINS192.168.0

15、.1DHCP作用域 0-40wins new：WINS 192.168.01的態(tài)影射:zkzx- DNS M置：DNS區(qū)域根N3記錄bzzkzx.COM正向件詢bzzkzx.COM反向音詢0168.192.A 記錄LDS10C 記錄WWW-zkzx.bzzkzx.COMMX 記錄 MX-zkzx.bzzkzx.COM DHCP KK：DHCP作用域范 111 ：0-240指定 DNS192.168

16、.0.1抬宦 WINS 192.16801接點(diǎn)類型0X8win2000眼務(wù)器配置詳細(xì)惜況如F：（一）、添加 DNS、IIS 和 DIJCPk IIS操作：控制Illi板一添加/制除丹序一添加/刪除Windows 件一Internet信息服務(wù)一全2、DHCP 和 DNS操作：控制曲板一添加/刪除丹序一泠加Windows m-網(wǎng)絡(luò)眼務(wù)一選屮“動(dòng)態(tài)I： 機(jī)配脛協(xié)議DHCP”和“域名服務(wù)系統(tǒng)DHS”（二）、網(wǎng)絡(luò)屈性設(shè)22操作：控制Iffl板一網(wǎng)絡(luò)和撥號(hào)辻接一木地連接-JriJtt-*Internet協(xié)議（TCP/IP）-屈性 -使用下面的IP地址其中:1/2） IP 地址為:：

17、了網(wǎng)掩碼為：： K他町不用改2/2）也可給JK務(wù)器多設(shè)幾個(gè)IP。比如再堆加一個(gè).可選“高級(jí)一添加”: 網(wǎng)掩碼為（三 DIICP （動(dòng)念上機(jī)配置k調(diào)用DHCP操作：開始菜單一稈序一詩理I.具一DHCP2、添加DHCP服務(wù)器操作：DHCP -右鍵一添加服務(wù)器一瀏覽一選屮要増加的眼務(wù)器名3. 設(shè)EDHCPJM務(wù)器操作：選屮眼務(wù)器名一右鍵一新建作用域其屮：1/5） “作用域名”中.名稱”項(xiàng).可任境一個(gè)名稱2/5） -IP地址范|曠中，“起始IP地址”項(xiàng)，如填寫:0； “結(jié)束IP地址”項(xiàng).如填192.168.

18、0.244： “了網(wǎng)掩碼”項(xiàng).如填寫:255. 255.255.0如下圖：3/5）“添加丼除”中.如果釘必町填行脫務(wù)器不分配的地址或地址范斟：如果不冊， 則石接“下一步”4/5） “租約期限”可設(shè)一年即365 X）.如下圖：5/5）依次配九分配給丁作站的默認(rèn)的網(wǎng)關(guān).DXS. WINS.均填芻井添加如下IP： 192.168. 0. 1（四） WWW 和 ETPk設(shè)K WWW ）111務(wù)器。比如將它的根日錄設(shè)置到C:Inetpcbuwoot下操作:開始菜 單一程序一菅理T具-Internet眼務(wù)管理器-Internet信息脫務(wù)一TC1 （你的眼務(wù)雅名一 默認(rèn)盹b站點(diǎn)-右鍵用性如卜圖：其屮：1/3

19、) -Web站點(diǎn)"中，"IP地址”選44192. 168.0. P 如下圖:2/3) “主目ST中.“木地路彳F JAW： C:Inetpub«wroot：或通過“瀏覽”完成對(duì) 些日錄的選擇。如下圖：3/3)"文檔”中可修改瀏覽器默認(rèn)調(diào)用的文件名及調(diào)用耿序.如下圖:2、設(shè)H FTP®務(wù)瓠 比如將它的根H錄設(shè)直到C:Inetpubftproot下操作：默認(rèn)FTP 站點(diǎn)一右健一屈性具中：2/4)-安全帳巧”屮，選中“允許IIS控制密碼” 如卜亂3/4)消息”中 “歡迎”處輸入FTP it接成功麻欲慕不的話：出”處輸入FTP斷開時(shí)欲顯示的話。4/4） “ 1出錄”中.“本堆路徑”填寫:C:Inetpubftproot；或通過“瀏覽”完成對(duì) 些日錄的選擇如下圖：（力）為了充分利用網(wǎng)絡(luò)資源.還可以在燉務(wù)器屮加我以下肥務(wù)1、加ttMiK內(nèi)部QQ （騰訊通），作為內(nèi)部即時(shí)消息傳送旳T具：2、加ft E-mail Hi務(wù).為了系統(tǒng)的兼容性.可以選用與windows問出一家exchange.也可以選用國產(chǎn)軟f'l Foxma訂server for windows a3.網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理機(jī)M絡(luò)技術(shù)的發(fā)腋和局域網(wǎng)、岡待網(wǎng)的廣泛應(yīng)用網(wǎng)絡(luò)系統(tǒng)的符理貴任越來 越巫人 M上“黑客計(jì)算機(jī)的咼等創(chuàng)趣.使得