校園網(wǎng)絡(luò)方案設(shè)計(jì)

1、上海商學(xué)院課 程 設(shè) 計(jì)題 目上海商學(xué)院校園網(wǎng)絡(luò)建設(shè)方案二級(jí)學(xué)院信息與計(jì)算機(jī)學(xué)院專 業(yè)信息管理與信息系統(tǒng)班 級(jí)信管121、信管122學(xué) 號(hào) 12101040101、12101040114、12101040133、12101040222、12101040213學(xué)生姓名蔡嘯天、馬一明、鄭元培、眭超凡、金東山指導(dǎo)教師蔡京玫 摘要隨著Internet 的誕生,校園網(wǎng)的建設(shè)越來越受到各大高校的重視。本論文結(jié)合上海商學(xué)院奉賢校區(qū)校園網(wǎng)的現(xiàn)狀，對(duì)進(jìn)一步完善校園網(wǎng)做出了比較可行的規(guī)劃與設(shè)計(jì)。此方案以千兆網(wǎng)絡(luò)為主干，提供對(duì)所有基于網(wǎng)絡(luò)的應(yīng)用系統(tǒng)的支持，提供安全的互聯(lián)網(wǎng)接入。建成一個(gè)具有高可靠性和開放性的校園網(wǎng)絡(luò)

2、，提供校園內(nèi)部及面向全球的 WWW 服務(wù)、FTP 服務(wù)、NEWS 服務(wù)、E-mail 電子郵件服務(wù)，實(shí)現(xiàn)與國(guó)際互聯(lián)網(wǎng)的完全接軌。 關(guān)鍵詞:網(wǎng)絡(luò)設(shè)備；互聯(lián)網(wǎng)；網(wǎng)絡(luò)服務(wù)；網(wǎng)絡(luò)協(xié)議；多媒體Abstract Along with Internet birth，the campus net construction more and more receives each big university the value. The present paper unifies my courtyard campus net the present situation, to further consumma

3、te the campus net to make the quite feasible plan and the design. This plan takes 1000M networks as a branch, provides to possesses based on the network application system support, provides the safe Internet to turn on. Completes to have the redundant reliability and the open campus network, provide

4、s the campus interior and face the global , the , the NEWS service, the E-mail service, realization and the internet connects rails completely. Keywords: equipment of the network, internet, network service, network protocol, multimedia目錄引 言41、需求分析61.1總體需求61.2系統(tǒng)集成需求61.2.1采用千兆以太網(wǎng)技術(shù)61.2.2采用光纖和雙絞線布線61.2

5、.3網(wǎng)絡(luò)交換設(shè)備61.2.4服務(wù)器61.2.5防火墻71.2.6網(wǎng)絡(luò)操作系統(tǒng)和其他系統(tǒng)72、具體目標(biāo)73、網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)圖84、校園網(wǎng)信息系統(tǒng)104.1校園辦公系統(tǒng)104.2電子圖書館系統(tǒng)104.3校園網(wǎng)管理系統(tǒng)115、設(shè)備的選擇及報(bào)價(jià)115.1.1結(jié)構(gòu)化布線115.1.2網(wǎng)絡(luò)技術(shù)選型125.1.3校園網(wǎng)設(shè)備選型125.1.4交換機(jī)設(shè)備的選擇125.1.5服務(wù)器及PC的選擇135.1.6傳輸介質(zhì)的選擇136、網(wǎng)絡(luò)安全及管理措施176.1系統(tǒng)安全管理176.2數(shù)據(jù)安全管理176.3人員組織管理177、系統(tǒng)性能評(píng)價(jià)187.1組網(wǎng)的先進(jìn)性187.2安全性187.3可擴(kuò)展性187.4可維護(hù)性18 引

6、言隨著計(jì)算機(jī)、通信和多媒體技術(shù)的發(fā)展，使得網(wǎng)絡(luò)上的應(yīng)用更加豐富。同時(shí)在多媒體教育和管理等方面的需求，對(duì)校園網(wǎng)絡(luò)也提出進(jìn)一步的要求。因此需要一個(gè)高速的、具有先進(jìn)性的、可擴(kuò)展的校園計(jì)算機(jī)網(wǎng)絡(luò)以適應(yīng)當(dāng)前網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢(shì)并滿足學(xué)校各方面應(yīng)用的需要。信息技術(shù)的普及教育已經(jīng)越來越受到人們關(guān)注。學(xué)校領(lǐng)導(dǎo)、廣大師生們已經(jīng)充分認(rèn)識(shí)到這一點(diǎn)，學(xué)校未來的教育方法和手段，將是構(gòu)筑在教育信息化發(fā)展戰(zhàn)略之上，通過加大信息網(wǎng)絡(luò)教育的投入，開展網(wǎng)絡(luò)化教學(xué)，開展教育信息服務(wù)和遠(yuǎn)程教育服務(wù)等將成為未來建設(shè)的具體內(nèi)容。l 建立一個(gè)基于校園Intranet的信息管理和應(yīng)用的網(wǎng)絡(luò)系統(tǒng)，并提供相應(yīng)的各種服務(wù)。l 共享網(wǎng)絡(luò)上各種軟、硬件

7、資源，快速、穩(wěn)定地傳輸各種信息，并提供有效的網(wǎng)絡(luò)信息管理手段。l 采用開放式、標(biāo)準(zhǔn)化的系統(tǒng)結(jié)構(gòu)，以利于功能擴(kuò)充和技術(shù)升級(jí)。l 能夠與外界進(jìn)行廣域網(wǎng)的連接，提供、享用各種信息服務(wù)（與各級(jí)教育信息中心相連、與國(guó)內(nèi)外著名站點(diǎn)相連）。l 具有完善的網(wǎng)絡(luò)安全機(jī)制。l 能夠與原有的計(jì)算機(jī)局域網(wǎng)絡(luò)和應(yīng)用系統(tǒng)平滑地連接，調(diào)用原有各種計(jì)算機(jī)系統(tǒng)的信息。為了實(shí)現(xiàn)上面幾點(diǎn)，必須對(duì)大學(xué)教育本身有相當(dāng)了解，并能夠充分利用校園網(wǎng)，擴(kuò)充各種網(wǎng)絡(luò)應(yīng)用，如多媒體課件系統(tǒng)、多媒體教學(xué)系統(tǒng)、網(wǎng)絡(luò)教學(xué)系統(tǒng)、圖書檢索系統(tǒng)等，使其為各學(xué)科的教學(xué)和實(shí)驗(yàn)服務(wù)。此次實(shí)驗(yàn)的總體設(shè)計(jì)是關(guān)于上海商學(xué)院奉賢校區(qū)校園網(wǎng)建設(shè)的總體思路和工程藍(lán)圖，是搞好校

8、園網(wǎng)建設(shè)的核心任務(wù)。進(jìn)行校園網(wǎng)總體設(shè)計(jì)，首先，進(jìn)行對(duì)象研究和需求調(diào)查，弄清上海商學(xué)院的性質(zhì)、任務(wù)和改革發(fā)展的特點(diǎn)，對(duì)學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述，明確系統(tǒng)建設(shè)的需求和條件；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校Intranet服務(wù)類型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置、開發(fā)應(yīng)用和管理等方面的目標(biāo)；第三，確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能，根據(jù)應(yīng)用需求、建設(shè)目標(biāo)和學(xué)校主要建筑分布特點(diǎn)，進(jìn)行系統(tǒng)分析和設(shè)計(jì)；第四，確定技術(shù)設(shè)計(jì)的原則要求，如在技術(shù)選型、布線設(shè)計(jì)、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃安排校園網(wǎng)建設(shè)的實(shí)施步驟。1、 需求分析上海商學(xué)院奉賢校區(qū)有師生8000多人，主要的

9、22棟建筑物位于以圖書館為中心的從60 米到500 米的地理范圍內(nèi)。擬建覆蓋全校（或分校、學(xué)院）的校園網(wǎng)，包括局域網(wǎng)和接入網(wǎng)，能支持辦公自動(dòng)化、信息管理、科研與教學(xué)工作，能接入CERNET，與INTERNET 相聯(lián)。1.1總體需求校園網(wǎng)必須具備教學(xué)、管理和通訊三大功能。教師可以方便地瀏覽和查詢網(wǎng)上資源，進(jìn)行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過網(wǎng)上學(xué)習(xí)學(xué)會(huì)信息處理能力。學(xué)校的管理人員可方便地對(duì)教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財(cái)務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時(shí)可以實(shí)現(xiàn)各級(jí)管理層之間的信息數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)上信息采集和處理的自動(dòng)化，實(shí)現(xiàn)信息和設(shè)備資源的共享。1.2系統(tǒng)集成需求在總體

10、需求確定的基礎(chǔ)上，提出的系統(tǒng)集成需求如下：1.2.1采用千兆以太網(wǎng)技術(shù)千兆以太網(wǎng)技術(shù)已經(jīng)成熟，千兆主干、百兆交換到桌面已經(jīng)成為校園網(wǎng)技術(shù)的主流，因此采用1000M以太網(wǎng)光纖作為校園網(wǎng)的主干，100M交換到各教研組、科室、學(xué)生機(jī)房的計(jì)算機(jī)。1.2.2采用光纖和雙絞線布線千兆以太網(wǎng)使用光纖和雙絞線作為傳輸介質(zhì)。我校校園網(wǎng)的8000多個(gè)信息點(diǎn)基本分布在圍繞在圖書館周圍的二十二棟建筑，布線系統(tǒng)采用結(jié)構(gòu)化布線方式，符合ISO/IEC 11801標(biāo)準(zhǔn)。1.2.3網(wǎng)絡(luò)交換設(shè)備 根據(jù)現(xiàn)有的計(jì)算機(jī)數(shù)量，確定使用交換機(jī)的數(shù)量為270臺(tái)。其中控制中心設(shè)置12臺(tái)，2臺(tái)作為核心的千兆交換機(jī)，10臺(tái)作為控制中心的交換設(shè)備

11、,其他為百兆交換機(jī)，18個(gè)學(xué)生機(jī)房各配備8臺(tái)，規(guī)格與上面的相同,但可以堆疊。以上三處均用光纖連接到核心交換機(jī)的1000M光纖端口?？刂浦行呐鋫?臺(tái)24口帶1000M光纖模塊、可堆疊的10/100M自適應(yīng)交換機(jī)，用10條雙絞線分別連接到學(xué)生機(jī)房、閉路電視控制室（已有3臺(tái)10M集線器）、多功能教室、化學(xué)教研組、多媒體制作室（已有100M集線器）、圖書館二樓（已有100M集線器）。另外，控制中心的六臺(tái)管理計(jì)算機(jī)也連接到這臺(tái)交換機(jī)上。1.2.4服務(wù)器服務(wù)器是校園網(wǎng)的數(shù)據(jù)核心，根據(jù)我校的具體情況，需要服務(wù)器具有以下3種功能。（1）數(shù)據(jù)庫(kù)服務(wù)器：存儲(chǔ)和管理學(xué)生檔案、學(xué)生成績(jī)、教務(wù)管理檔案、文書檔案、教務(wù)檔

12、案、財(cái)產(chǎn)檔案、會(huì)計(jì)檔案、團(tuán)委檔案等。（2）Web服務(wù)器：能夠在校園網(wǎng)上發(fā)布該大學(xué)的主頁(yè)；所有終端機(jī)能順利上傳主頁(yè)；所有終端機(jī)能夠?qū)崿F(xiàn)聊天室功能，老師能夠在網(wǎng)上回答學(xué)生在網(wǎng)上提出的問題；申請(qǐng)域名后能對(duì)外發(fā)布該大學(xué)的各種信息。（3）DNS服務(wù)器：此服務(wù)器進(jìn)行域名轉(zhuǎn)換。1.2.5防火墻為了控制學(xué)生瀏覽不良網(wǎng)站，我們希望能隨意控制上網(wǎng)的網(wǎng)站，因此需要防火墻。防火墻還要能防止一般黑客的侵襲。1.2.6網(wǎng)絡(luò)操作系統(tǒng)和其他系統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)宜選用Windows 8，數(shù)據(jù)庫(kù)系統(tǒng)選用SQL Server 2013。2、具體目標(biāo)校園網(wǎng)應(yīng)能夠?yàn)槿熒峁┮韵聭?yīng)用服務(wù)：WWW 服務(wù)，E-mail 服務(wù)，網(wǎng)上多媒體教學(xué)

13、，能提供視頻點(diǎn)播服務(wù)，校外圖書資料檢索，校內(nèi)行政管理，撥號(hào)上網(wǎng)服務(wù)。校園網(wǎng)建成以后應(yīng)能滿足學(xué)?，F(xiàn)代化教學(xué)及管理需要，實(shí)現(xiàn)教育現(xiàn)代化、提高教學(xué)水平，通過計(jì)算機(jī)信息管理系統(tǒng)提高學(xué)校日常管理的效率，通過計(jì)算機(jī)網(wǎng)絡(luò)加強(qiáng)學(xué)校與學(xué)校之間的資源共享、學(xué)校與家長(zhǎng)之間的溝通。為此，校園網(wǎng)應(yīng)達(dá)到以下目標(biāo)： 1、實(shí)現(xiàn)教學(xué)管理網(wǎng)絡(luò)化，完成學(xué)校教學(xué)管理信息的采集、處理、查詢、統(tǒng)計(jì)、分析。同時(shí)，實(shí)現(xiàn)學(xué)校各部門辦公自動(dòng)化，提高學(xué)校管理工作效率。2、發(fā)揮計(jì)算機(jī)在教學(xué)中的作用，實(shí)現(xiàn)多媒體課件制作網(wǎng)絡(luò)化，逐步實(shí)現(xiàn)教師備課電子化、多媒體化。 3、保證網(wǎng)絡(luò)系統(tǒng)的開放性、可持續(xù)發(fā)展性，便于以后集成視頻點(diǎn)播、遠(yuǎn)程教學(xué)等功能。 4、網(wǎng)絡(luò)系

14、統(tǒng)必須安全可靠，保證教學(xué)數(shù)據(jù)的安全運(yùn)行，并能滿足學(xué)校不斷發(fā)展的需要。 5、校園網(wǎng)以INTERNET的方式來組織網(wǎng)內(nèi)信息。建立校內(nèi)電子郵局，同時(shí)校園網(wǎng)能與INTERNET全面接入。 6、接入中國(guó)教育科研網(wǎng)（CERNET）及因特網(wǎng)（INTERNET），實(shí)現(xiàn)真正意義上的數(shù)據(jù)共享、信息共享。3、 網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)圖上海商學(xué)院的大致結(jié)構(gòu)圖網(wǎng)絡(luò)的整體拓?fù)浣Y(jié)構(gòu)圖4、校園網(wǎng)信息系統(tǒng)校園網(wǎng)信息系統(tǒng)集成是指利用網(wǎng)絡(luò)體系控制信息的有序流動(dòng)，實(shí)現(xiàn)信息資源的共享，更有效地形成、整理、使用各類信息，分成內(nèi)部信息建設(shè)、外部信息建設(shè)。內(nèi)部信息是指封閉在校園內(nèi)部的各類信息資源，對(duì)內(nèi)部信息的建設(shè)包括校園辦公系統(tǒng)、校園內(nèi)部主頁(yè)、內(nèi)部

15、電子郵件、多媒體教室、電子圖書館系統(tǒng)、校園IC卡管理系統(tǒng)、內(nèi)部信息服務(wù)系統(tǒng)等；外部信息是指與校園外部相互交流的信息，對(duì)于外部信息的建設(shè)包括外部主頁(yè)、電子郵件、遠(yuǎn)程教學(xué)等等。 4.1校園辦公系統(tǒng)在學(xué)校的日常工作過程中，有越來越多的工作方式和流程是可以通過網(wǎng)絡(luò)來簡(jiǎn)化并提高效率的。例如：1.校內(nèi)公文和各種通知的流轉(zhuǎn)（即辦公自動(dòng)化）。傳統(tǒng)的打印、張貼等方式已經(jīng)顯得復(fù)雜和沒有效率，利用網(wǎng)絡(luò)可以快捷和便利的完成這類工作，使公文和通知可以在任何時(shí)候、任何地點(diǎn)被看到，擺脫時(shí)間和地點(diǎn)的限制。2.教務(wù)信息管理（即信息服務(wù)、信息共享等）。包括對(duì)各種和教務(wù)相關(guān)的信息，如課程安排，任課教師安排等。利用網(wǎng)絡(luò)來對(duì)這些信息進(jìn)

16、行管理，比傳統(tǒng)的方式更為方便和快捷。 此外，通過辦公子網(wǎng)能提供面向?qū)W校的各級(jí)領(lǐng)導(dǎo)及各職能部門的多種服務(wù)（例如辦公管理、思教管理、教務(wù)管理、總務(wù)管理、財(cái)務(wù)報(bào)表管理等），促進(jìn)學(xué)?，F(xiàn)代化管理的實(shí)現(xiàn)。 鑒于學(xué)校辦公計(jì)算機(jī)所實(shí)現(xiàn)的功能主要是對(duì)網(wǎng)絡(luò)數(shù)據(jù)的查詢、修改、添加、刪除等操作，因此網(wǎng)絡(luò)數(shù)據(jù)應(yīng)該傳輸?shù)帽容^快，才能提高辦公的效率。另外，辦公計(jì)算機(jī)應(yīng)該能夠達(dá)到支持視頻傳送的要求，這就要求網(wǎng)絡(luò)有足夠的帶寬，采用交換式10/100M端口。 4.2電子圖書館系統(tǒng)利用網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)校園圖書館的管理是校園網(wǎng)建設(shè)的重要內(nèi)容。在學(xué)校的圖書館管理中充分利用網(wǎng)絡(luò)技術(shù)將帶來以下幾個(gè)方面的徹底改觀： 1、圖書查詢和管理利用網(wǎng)絡(luò)技

17、術(shù)后，圖書的查詢工作將變得很便捷。教師和學(xué)生可以按照多種關(guān)鍵信息來對(duì)圖書進(jìn)行索引查詢，既節(jié)約時(shí)間，又能更準(zhǔn)確的找到需要的書目。由于各種借閱信息可以及時(shí)在計(jì)算機(jī)上顯示出來，極大的方便了圖書館的管理工作。2、通過IC卡可以對(duì)學(xué)校閱覽室進(jìn)行有效的管理圖書館是一個(gè)相對(duì)獨(dú)立的系統(tǒng)，其內(nèi)部可以專門配備一套主機(jī)連接光盤庫(kù)服務(wù)器以及若干查詢終端。用于教師及學(xué)生對(duì)圖書及目錄通過相應(yīng)的索引軟件進(jìn)行查找。光盤庫(kù)服務(wù)器采用專用SCSI光驅(qū)，實(shí)現(xiàn)各種光盤圖書、雜志、文獻(xiàn)的存儲(chǔ)與訪問。為了提高訪問檢索速度，在光盤庫(kù)服務(wù)器內(nèi)部還配有大容量、高可靠性RAID硬盤作為光盤庫(kù)的映像。工作組服務(wù)器提供館藏圖書的電子檢索及動(dòng)態(tài)信息管

18、理功能。圖書館信息管理軟件可采用成熟系統(tǒng)應(yīng)用軟件，或根據(jù)用戶的具體要求在項(xiàng)目實(shí)施過程中定制。4.3校園網(wǎng)管理系統(tǒng) 校園網(wǎng)的正常運(yùn)作離不開一套強(qiáng)有力的信息系統(tǒng)軟件，它可以為學(xué)校校園網(wǎng)的全面應(yīng)用提供保障基礎(chǔ)。校園網(wǎng)管理系統(tǒng)一般來說都具有以下功能。系統(tǒng)登錄：系統(tǒng)用戶登錄本系統(tǒng)必須進(jìn)行身份校驗(yàn)，不同身份的網(wǎng)絡(luò)用戶對(duì)本系統(tǒng)具有不同權(quán)限的信息操作權(quán)，對(duì)系統(tǒng)的信息流程，學(xué)?？筛鶕?jù)自身實(shí)際的業(yè)務(wù)流程自行設(shè)置。成績(jī)管理：包括與每次考試相關(guān)的成績(jī)信息錄入、修改、瀏覽、查詢等功能，具有成績(jī)管理功能操作權(quán)限的用戶可輸入、輸出與成績(jī)相關(guān)的信息，如可打印輸出學(xué)籍卡片、單科成績(jī)、學(xué)期成績(jī)，也可以按指定條件（如學(xué)號(hào)、名次）進(jìn)

19、行排序后打印輸出。不同權(quán)限的網(wǎng)絡(luò)用戶只能對(duì)系統(tǒng)分配功能權(quán)限進(jìn)行操作，若網(wǎng)絡(luò)用戶是學(xué)生，按照系統(tǒng)默認(rèn)的權(quán)限設(shè)置只能瀏覽成績(jī)信息，而不能對(duì)信息作出修改。學(xué)籍管理：包括新生信息管理、新生分班、學(xué)生信息管理等。班級(jí)管理：主要對(duì)學(xué)校班級(jí)信息進(jìn)行管理，為跨學(xué)年提供進(jìn)行自動(dòng)升級(jí)操作，系統(tǒng)也可對(duì)部分學(xué)生作留級(jí)處理。5、 設(shè)備的選擇及報(bào)價(jià)5.1設(shè)備的選擇原則5.1.1結(jié)構(gòu)化布線綜合布線系統(tǒng)是建筑物或建筑群內(nèi)的傳輸網(wǎng)絡(luò)，它既能使話音和數(shù)據(jù)通信設(shè)備、交換設(shè)備和其他信息管理系統(tǒng)彼此連接，也能使這些設(shè)備與外部通信網(wǎng)絡(luò)相互連接，包括建筑物到外部網(wǎng)絡(luò)或電話局線路上的連線點(diǎn)，與工作區(qū)的話音或數(shù)據(jù)終端之間的所有電纜，以及相關(guān)聯(lián)

20、的布線部件。一個(gè)良好的綜合布線系統(tǒng)對(duì)其服務(wù)的設(shè)備有一定的獨(dú)立性，并能互連許多不同的通信設(shè)備如數(shù)據(jù)終端、模擬式或數(shù)字式電話、PC和主機(jī)以及公共系統(tǒng)裝置。一般布線系統(tǒng)有六個(gè)子系統(tǒng)組成：建筑群間子系統(tǒng)，設(shè)備間子系統(tǒng)，管理區(qū)子系統(tǒng)，垂直（主干）子系統(tǒng)，水平子系統(tǒng)，工作區(qū)子系統(tǒng)。校園網(wǎng)為園區(qū)網(wǎng)，樓群間子系統(tǒng)采用光纜連接，可提供千兆位的帶寬，有充分的擴(kuò)展余地。垂直子系統(tǒng)則位于高層建筑物的豎井內(nèi)，可采用多模光纜或大對(duì)數(shù)雙絞線。把管理區(qū)子系統(tǒng)并入設(shè)備間子系統(tǒng)，集中管理。 對(duì)于上海商學(xué)院的多幢樓宇，可采用多設(shè)備間的方法。分為中心設(shè)備間和樓棟設(shè)備間部分，中心設(shè)備間是整個(gè)局域網(wǎng)的控制中心，內(nèi)設(shè)有對(duì)外（Interne

21、t）對(duì)內(nèi)通信的各種網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器、視頻服務(wù)器等），中心交換機(jī)通過光纜（地下直埋）與樓棟設(shè)備間的交換設(shè)備相連，以保證數(shù)據(jù)的高速傳輸。在此設(shè)備間放置布線的線架和網(wǎng)絡(luò)設(shè)備，端接樓內(nèi)來自在各層的主干線纜，并端接連接網(wǎng)絡(luò)中心的光纖。5.1.2網(wǎng)絡(luò)技術(shù)選型保護(hù)現(xiàn)有投資的有效途徑就是在將來網(wǎng)絡(luò)技術(shù)升級(jí)時(shí)還能使用現(xiàn)有的網(wǎng)絡(luò)技術(shù)和產(chǎn)品。如同計(jì)算機(jī)的發(fā)展速度一樣，網(wǎng)絡(luò)技術(shù)的發(fā)展也是非常迅速的。如果現(xiàn)有技術(shù)不能合理保證在將來網(wǎng)絡(luò)升級(jí)后還能夠使用，那么將會(huì)帶來極大的資金浪費(fèi)。目前比較常見的主干網(wǎng)技術(shù)有FDDI、ATM、快速以太網(wǎng)和千兆以太網(wǎng)等。其中具有交換功能的快速以太網(wǎng)，支持VLAN，并容易升級(jí)到千兆以太

22、網(wǎng)和ATM，由于性能優(yōu)越，價(jià)格適中，建議采用快速以太網(wǎng)作為校園網(wǎng)的主干技術(shù)。 5.1.3校園網(wǎng)設(shè)備選型鑒于上海商學(xué)院的實(shí)際資金狀況，在建設(shè)校園網(wǎng)時(shí)要充分考慮到學(xué)校的經(jīng)濟(jì)實(shí)力，選擇“好用，夠用，適用”的網(wǎng)絡(luò)技術(shù)是關(guān)鍵。因此選擇適合中國(guó)國(guó)情的國(guó)產(chǎn)品牌來實(shí)現(xiàn)是明智之舉。目前滿眼看到的是國(guó)外的技術(shù)和產(chǎn)品，無(wú)形中增加了網(wǎng)絡(luò)造價(jià)成本，這也給校園網(wǎng)的普及帶來一定的障礙。5.1.4交換機(jī)設(shè)備的選擇 在選擇交換機(jī)設(shè)備時(shí)，用戶一定要考慮管理的問題。尤其是針對(duì)規(guī)模較大的校園網(wǎng)絡(luò)結(jié)構(gòu)中，管理型的交換機(jī)被普遍使用。如果建立的只是小型網(wǎng)絡(luò)，不需要使用中心網(wǎng)絡(luò)管理機(jī)制，應(yīng)該購(gòu)買普通無(wú)管理能力的集線器，節(jié)省這筆資金。 二級(jí)交

23、換機(jī)起著“承上啟下”的作用，一端連接到中心交換機(jī)，另一端連接到各網(wǎng)絡(luò)節(jié)點(diǎn)，PC、終端用戶設(shè)備連接到這些網(wǎng)絡(luò)節(jié)點(diǎn)，組成子系統(tǒng)。網(wǎng)絡(luò)節(jié)點(diǎn)根據(jù)子系統(tǒng)的應(yīng)用需求，在數(shù)據(jù)量大、實(shí)時(shí)傳輸、多媒體設(shè)計(jì)等場(chǎng)合，選擇交換機(jī)作為網(wǎng)絡(luò)節(jié)點(diǎn)。5.1.5服務(wù)器及PC的選擇 服務(wù)器和PC是實(shí)現(xiàn)網(wǎng)絡(luò)操作，網(wǎng)絡(luò)應(yīng)用的窗口和平臺(tái)。 針對(duì)學(xué)校校園網(wǎng)用戶而言，對(duì)此設(shè)備的選擇應(yīng)該充分考慮可管理性、穩(wěn)定性、安全性、綜合性能價(jià)格比等因素。5.1.6傳輸介質(zhì)的選擇在中心交換機(jī)到各子網(wǎng)的傳輸介質(zhì)選擇方面，應(yīng)以應(yīng)用需求為主，適當(dāng)考慮成本。由于校園網(wǎng)分布范圍較廣，在中心交換機(jī)到二級(jí)交換機(jī)之間，線纜以多模光纖為主；如果距離超過多模光纖的極限，需要

24、采用單模光纖作為傳輸介質(zhì)。5.2設(shè)備的參數(shù)和報(bào)價(jià)5.2.1接入層交換機(jī)選型華為 S2700-26TP-SI-AC 詳細(xì)參數(shù)查看：更多信息 | 產(chǎn)品圖片價(jià)格：1430（元）基本參數(shù)產(chǎn)品型號(hào)S2700-26TP-SI-AC產(chǎn)品類型以太網(wǎng)交換機(jī)包轉(zhuǎn)發(fā)率6.6Mpps硬件參數(shù)接口類型10/100BASE-TX端口,combo端口接口數(shù)目24口傳輸速率10M/100Mbps堆疊可堆疊網(wǎng)絡(luò)與軟件VLAN支持支持VLAN功能網(wǎng)管功能支持網(wǎng)管功能5.2.2匯聚層交換機(jī)H3C LS-3600-28TP-SI 詳細(xì)參數(shù)查看：更多信息 | 產(chǎn)品圖片價(jià)格：4900（元）基本參數(shù)產(chǎn)品型號(hào)LS-3600-28TP-SI產(chǎn)

25、品類型企業(yè)級(jí),三層,可網(wǎng)管型傳輸方式存儲(chǔ)轉(zhuǎn)發(fā)方式包轉(zhuǎn)發(fā)率9.6Mpps外形尺寸440×260×43.6mm重量3.5Kg硬件參數(shù)接口類型10/100Base-T端口,10/100/1000BASE-T端口,1000Base-X SFP端口,(24個(gè)10/100Base-T以太網(wǎng)端口,2個(gè)10/100/1000Base-T以太網(wǎng)端口,2個(gè)1000Base-X SFP千兆以太網(wǎng)端口)接口數(shù)目24口傳輸速率10M/100M/1000Mbps,1000Mbps,10M/100Mbps網(wǎng)絡(luò)與軟件VLAN支持支持VLAN功能,支持4K個(gè)符合IEEE 802.1Q標(biāo)準(zhǔn)的VLAN,支持基于

26、端口的VLAN和基于協(xié)議的VLAN,支持GuestVlan,支持GVRP網(wǎng)管功能命令行接口(CLI)配置,支持Telnet遠(yuǎn)程配置,通過Console口配置,WEB網(wǎng)管,支持SNMPV1/V2/V3, 支持RMON 1,2,3,9組MIB, 支持QuidView網(wǎng)管系統(tǒng),支持HGMPv2集群管理,支持系統(tǒng)日志,支持分級(jí)告警是否支持全雙工支持全雙工,支持IEEE 802.3x流控(全雙工),支持背壓式流控(半雙工)認(rèn)證標(biāo)準(zhǔn)FCC Class A,CISPR 22 Class A,EN 55022 Class A,ICES -003 Class A,VCCI Class A,AS/NZS 3548

27、 Class A,EN 61000-3-2,EN 61000-3-3MAC地址表16K,地址自學(xué)習(xí),IEEE 802.1D標(biāo)準(zhǔn),支持靜態(tài)MAC地址1K其他性能1個(gè)Console口支持流量控制(Flow Control),支持服務(wù)質(zhì)量(QoS),生成樹協(xié)議支持,廣播風(fēng)暴控制,802.1x認(rèn)證支持,支持端口匯聚,鏡像支持其它參數(shù)電源電壓額定電壓:100-240V AC 50/60Hz, 最大電壓:90-264V AC 50/60Hz最大功率40W其它模塊化插槽數(shù):4個(gè)1000Base-X SFP千兆以太網(wǎng)端口數(shù)據(jù)來源：太平洋電腦網(wǎng) 產(chǎn)品報(bào)價(jià) (.cn)5.2.3核心交換機(jī)H3C LS-5

28、500-28C-SI 詳細(xì)參數(shù)查看：更多信息 | 產(chǎn)品圖片價(jià)格：21210（元）基本參數(shù)產(chǎn)品型號(hào)LS-5500-28C-SI產(chǎn)品類型千兆交換機(jī)傳輸方式存儲(chǔ)轉(zhuǎn)發(fā)方式背板帶寬128Gbps包轉(zhuǎn)發(fā)率95.2Mpps外形尺寸440×300×43.6 mm重量4Kg硬件參數(shù)接口類型10/100/1000M電口,10/100/1000M電口, 千兆SFP Combo口接口數(shù)目24口傳輸速率10M/100M/1000Mbps模塊化插槽數(shù)4個(gè)網(wǎng)絡(luò)與軟件支持網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3x, 802.1XVLAN支持支持VLAN功能網(wǎng)管功能支持網(wǎng)管功能,支持命令行接口(CLI)配置, 支持Tel

29、net遠(yuǎn)程配置, 支持通過Console口配置, 支持SNMP, 支持RMON, 支持Quidview網(wǎng)管系統(tǒng), 支持WEB網(wǎng)管, 支持系統(tǒng)日志, 支持分級(jí)告警, 支持HGMP, 支持NTP, 支持電源的告警功能, 支持風(fēng)扇, 溫度告警是否支持全雙工支持全雙工MAC地址表16K其它參數(shù)電源電壓AC: 100 - 240; DC: 10.8 - 13.2V最大功率80W數(shù)據(jù)來源：太平洋電腦網(wǎng) 產(chǎn)品報(bào)價(jià) (.cn)5.2.4路由器選型：H3C MSR 50-60 詳細(xì)參數(shù)查看：更多信息 | 產(chǎn)品圖片價(jià)格：22000（元）基本參數(shù)產(chǎn)品型號(hào)MSR 50-60產(chǎn)品類型模塊化,企業(yè)級(jí)廣域網(wǎng)接口2

30、個(gè)千兆光/電Combo硬件參數(shù)處理器RISC新一代處理器(833MHz)DRAM內(nèi)存缺省/最大:(DDR)512M/1024MBFlash內(nèi)存CF:256M/1024MB控制端口2個(gè)USB1.1,1個(gè)AUX,1個(gè)配置口擴(kuò)展插槽有擴(kuò)展插槽,2個(gè)ESM插槽,4個(gè)VPM插槽,1個(gè)VCPM插槽接口模塊4個(gè)SIC插槽,6個(gè)FIC插槽軟件參數(shù)支持協(xié)議IP服務(wù)/非IP服務(wù)/IP應(yīng)用/IP路由/MPLS/IPv6認(rèn)證標(biāo)準(zhǔn)UL 60950 3rd Edition,CSA 22.2#950 3rd Edition 1995,EN 60950: 2000 + ZB & ZC deviations for E

31、uropean Union LVD Directive,IEC 60950:1999 + corr. Feb. 2000, modified + all National deviations其它性能支持硬件加密其它參數(shù)重量21Kg功率350W6、網(wǎng)絡(luò)安全及管理措施 6.1系統(tǒng)安全管理 1、接入 INTERNET 的網(wǎng)絡(luò)系統(tǒng)有安裝防火墻。入網(wǎng)的安全設(shè)備符合國(guó)家的相 關(guān)規(guī)定。 2、應(yīng)對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行詳細(xì)的安全檢查和定期檢測(cè)和維護(hù)維護(hù)，避免因?yàn)橄?統(tǒng)崩潰和損壞而對(duì)系統(tǒng)內(nèi)存儲(chǔ)、處理和傳輸?shù)男畔⒃斐善茐暮蛽p失。 3、病毒防護(hù)。病毒的危害性巨大，對(duì)系統(tǒng)和信息的破壞程度具有不可測(cè)性，應(yīng)及時(shí)采取消除傳染源、切斷傳播途徑、保護(hù)易感染源等措施，來預(yù)防計(jì)算機(jī)病毒。 4、安裝網(wǎng)絡(luò)防病毒軟件，并及時(shí)對(duì)病毒定義碼進(jìn)行更新，采取病毒監(jiān)測(cè)、查毒、殺毒等技術(shù)措施，提高網(wǎng)絡(luò)的整體抗病毒能力。 6.2數(shù)據(jù)安全管理 1、重要的數(shù)據(jù)庫(kù)有完整的備份。 2、對(duì)于應(yīng)用的軟件數(shù)據(jù)做多個(gè)備份，以防止因?yàn)楦鞣N軟硬件故障、病毒的 侵襲和黑客的破壞等原因?qū)е孪到y(tǒng)崩潰。 3、除了工作人員外任何人不得觸碰任何數(shù)據(jù)。 6.3人員組織管理 有專門的網(wǎng)絡(luò)管理人員、維護(hù)人員、