某校園網總體設計方案

1、校園網總體設計方案【摘要】當今社會，以信息通信技術為代表的科技革命，正在以前所未有的方式和速度改變著我們的生活與學習。其中以計算機網絡的發(fā)展更為突出，已深入我們生活的方方面面，人類社會即將快速步入信息社會。校園計算機網絡作為計算機整個網絡系統(tǒng)的重要組成部分，成為我們學習與接觸得最多的網絡之一，校園網絡的建設已成為計算機網絡基礎建設的重要內容。校園網絡建設所使用的技術是以局域網技術為主的計算機網絡應用技術，校園網是學校進行教育科研教學、各項管理工作和各類信息交流溝通的應用平臺，是集相關軟件和硬件設備于一體的具有綜合功能的寬帶計算機局域網，為學校提供了一個日常教學、科研、管理和通訊的綜合性應用環(huán)境

2、。建設校園網的目的是建設一個以計算機輔助教學、辦公與管理自動化、現(xiàn)代計算機校園文化核心，以現(xiàn)代網絡技術為依托，技術先進、擴展性強，能覆蓋全校主要樓宇的玄遠主干網絡，將學校的各種服務器、工作站、終端和外部設備通過局域網絡連接起來，并進一步與廣域網相連，向世界宣傳自己和從Internet上獲取教學資源，形成結構合理、內外溝通的校園計算機網絡系統(tǒng)，在此基礎上建立能滿足教學、管理和研究工作所需要的軟硬件環(huán)境，開發(fā)各類信息庫和應用系統(tǒng)，為學校各類人員提供充分的網絡信息服務。校園網絡的越來越重要，這樣，它的設計也實現(xiàn)也就顯得越來越重要，無論在速度方面還是安全方面，都應該全面的考慮設計。本畢業(yè)設計主要是以建

3、設校園網絡的建設與使用為主要內容，對其中所須用到的技術做一個分析和介紹。論文的主要內容有：校園網的技術思想、技術方案，網絡設備的選型以及校園網絡的運行狀況等，能使讀者對校園網絡的建設有一個比較全面的了解！第一章總體方案設計一、設計目標：一個完備的校園網，應在教師備課教學、學生學習、教務管理、行政管理、圖書資料管理、資源信息、對外交流等方面發(fā)揮輔助、支持功能，并通過與廣域網的互連，為學校各方面提供全面切實的支持.二、設計原則系統(tǒng)總體設計應本著總體規(guī)劃，分布實施的原則。具體如下：（一）先進性：總體設計起點高，采用先進的計算機網絡技術和管理模式，采用先進的網絡設計、網絡結構、開發(fā)工具，技術上采用市場

4、占有率高、標準化、且技術成熟的軟硬件產品（二）實用性：建網是應該既充分滿足學校各方面的應用需求，有充分考慮到利用和保護現(xiàn)有的資源，充分發(fā)揮設備效益，要保證主要系統(tǒng)和應用軟件全中文界面，且功能完善、界面友好、兼容性強，使用戶能方便地實現(xiàn)各種功能；（三）開放性：系統(tǒng)設計應采用開放設計、開放結構、開放系統(tǒng)組件和開放用戶接口，以利用于網絡的維護、擴展升級和與外界信息的互通；（四）適應性：采用積木式模塊組合和結構化設計，是系統(tǒng)配置靈活，并使網絡具有強大的可增長性和強壯性，方便管理和維護；（五）可擴展性：網絡規(guī)劃設計不僅要滿足校園網不斷發(fā)展的要求，還要滿足因技術可發(fā)展而實現(xiàn)低成本擴展和升級的需要；（六）可

5、靠性：具有容錯功能，能滿足學校所在地的電磁環(huán)境、電力環(huán)境、氣候條件，抗干擾能力強，對網絡的設計、選型、安裝、調試等各環(huán)節(jié)進行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運行可靠穩(wěn)定；（七）安全性：能提供多層次安全控制手段，建立完善的安全管理體系，防止數(shù)據受侵犯和破壞，有可靠的防病毒措施；（八）經濟性：投資合理，使全系統(tǒng)有良好的性能價格比。適當采用無線連接。在一些不便于布線或布線成本較高的場合，或為了滿足用戶更靈活的聯(lián)網需求，采用先進的無線局域網進行網絡建設三、設計依據（一）校園網工程技術要求書。（二）中國教育與科研計算機網絡工程技術規(guī)范書。（三）中華人民共和國計算機信息網絡國際互聯(lián)網暫行規(guī)定。（四）有關的網絡技術

6、國家標準。四、校園網總體建設內容（一）連接校內所有教學樓、實驗室、辦公樓中的PC（二）同時支持上千名用戶瀏覽Internet。（三）提供豐富的網絡服務，實現(xiàn)廣泛的軟件，硬件資源共享，包括：1、提供基本的Internet網絡服務功能：如電子郵件、文件傳輸、遠程登錄、新聞組討論、電子公告牌、域名服務等。2、提供校內各個管理機構的辦公自動化。3、提供圖書，文獻查詢與檢索服務，增強校圖書館信息自動化能力。4、全校共享軟件庫服務，發(fā)揮最大效益。5、提供CAI教學和科研的便利條件。6、提供國內外計算機系統(tǒng)的互連，為國際間的信息交流和科研合作，為學?？焖佾@得最新教學成果及技術合作等創(chuàng)造良好的信息通路。（四）

7、在實際的工程實施中，可以把校園網建設要求分割為以下幾個部分：1、高速的校園內部局域網建設校園網的主干（即中心交換機與二級交換機之間的連接）采用千兆以太網技術，在距離允許的范圍內，還應當盡量采用當前性價比最好的千兆銅纜以太網技術（1000Base-T）10/100M交換到每個信息點的接入。中心交換機與校園主要服務器的連接采用千兆銅纜技術。2、校園網與Internet的寬帶互連由于目前寬帶接入（如ADSL寬帶城域網等）的興起，一般要求采用寬帶接入網關路由器來實現(xiàn)校園網與Internet的安全互連。3、無線局域網的建設為了方便學生與老師們更方便地訪問校園網，無線局域網的組建可作為有線局域網十分有益的

8、補充與擴展。第二章校園網結構一、校園網構成框架某學校有教學大樓、行政樓、圖書館、宿舍樓、計算中心實驗樓等，各建筑之間距離不等，占地面積大，分布廣，因此校園網分為兩個層次：主干網和局域網。校園主干網通常采用單模光纖連接各建筑物，而局域網通常采用多模光纖或超五類UTP4接網絡終端。網絡系統(tǒng)一般采用星形分級拓樸結構，由網絡中心匯接各主干網節(jié)點，形成中心交換；各子網通過高速交換鏈路連接到主干網，每個子網按部門劃分成多個工作組網，每個工作組網劃分成多個基層網段；桌面機連接到基層網段，服務器、工作站連接到高層網絡，在網絡中心進行全網范圍的集中控制、VLANS戈U分和管理。本設計方案中，校園網由：多媒體教學

9、網、數(shù)字化管理網、無紙化辦公網、信息化科研網組成！二、校園網應用系統(tǒng)在校園網絡建設過程中在注重設備、技術的同時應更注重應用軟件、信息資源和人才的開發(fā)，使設備、技術、軟件、信息資源、人才五位一體。在投入大量的資金后，關鍵的問題是校園網應用系統(tǒng)的建立和完善。校園網應用系統(tǒng)主要包括學校管理信息系統(tǒng)、Internet服務系統(tǒng)、遠程教育應用系統(tǒng)和多媒體課件制作系統(tǒng)。三、設計標準（一）網絡協(xié)議校園網以TCP/IP為主要協(xié)議，它是一種事實上的工業(yè)標準協(xié)議，采用TCP/IP為網絡主要協(xié)議，可保證與ChinaNETffiInternet保持一致，還可支持IPX,DECNET其它協(xié)議。真正實現(xiàn)于國際互聯(lián)網的無縫連

10、接。從計算機網絡通訊的觀點來看，TCP/IP網絡實質上可稱為IP網絡，它是由許多IP網關（或稱為IP路由器）通過若干直接連通的通信線路（點到點通信）形成一個計算機通信網絡。在IP網點上再接入主機，子網便構成一個互聯(lián)的計算機網絡，這些安裝了TCP/IP的各類計算機間需要通信時，它就不再要求設置協(xié)議轉換開關，而且主要的網絡服務都可建立在TCP/IP服務器上.（二）網絡系統(tǒng)硬件標準：網絡系統(tǒng)硬件設備的選型、施工、安裝應符合ISO9002標準。網絡布線要符合ISO/IEC11801標準或EIA/TIA586及CECS7297標準。第三章校園網絡的組建一、主干網絡校園主干網是覆蓋多幢大樓的園區(qū)網絡，組成

11、了一個具有相當復雜的計算機網絡。千兆以太網是目前最常用的主干網技術，傳輸速率可達到IGbps,具有流量控制、服務優(yōu)先控制、防止擁塞與溢出等功能，性價比最高！通過對千兆位以太網和ATMW種技術在性能特點及工程中應用的比較，可知：千兆位以太網在具有以前ATM聽有的功能之外，還能提供一個更為綜合性的解決方案；千兆位以太網能完成許多ATM勺功能，更有價格低、易和LAN結構融合的優(yōu)點。因此，在網絡方案的選擇上，采用千兆以太網做為校園網的網絡總體結構無論在高帶寬、可適應性、可擴展性、高性價比、良好的管理性和維護性等各方面都是最明智的選擇，成為學校校園網完整的、經濟的解決方案。本千兆位以太網設計方案，采用最

12、新的1000M交換機作為全網的核心，在此基礎上建立起以1000M為主干校園網絡。然后根據不同的應用，將校園網分割為幾個以100M交換機為核心的子網。為滿足學校與Internet的連接，另設一子網，將Web務器，品&由器等Web應用設備用防火墻將它們與內部網隔離開來。以達到保護校內數(shù)據的目的。二、網絡拓撲圖某校園網的主干網絡設備的選擇初步確定如下（拓撲結構見下圖）。網絡建設將采用新型的背板堆疊技術，根據功能區(qū)劃分由IntelExpress510T交換機組成4-6個交換機組。適當?shù)姆峙涠询B數(shù)量，提供600個100M交換端口，所有工作站都通過100M網卡連接到交換機組上，使100M交換到桌面。交換機

13、組采用GB2模塊與IntelExpressGigabitSwitch千兆交換機相連。這樣，在交換機組之間可達到1000M的帶寬，而同一交換機組內部可達到最高15Gbps的帶寬。中心計算機房的Wet務器、E-mail服務器、文件服務器、影視服務器等設備直接與1000M交換機上的100M以太網模塊連接與Internet的連接采用一臺IntelExpress9100Routers路由器，通過ADS段路與Internet相連。中心、H算機店順的同知跑郊財Siri;ft圖i-i0a時出出也到期工作嚙Md36利WTV庵導防m(xù)flOM1OAOM1中互用行也為c;mciiMwm尊辯艮Cctilyl354t舉討

14、快甘外郴圖1-2在不改變網絡技術情況下的擴展方式：隨著網絡流量的增加，主干網上1000M交換機的帶寬壓力不斷提高。這時我們可以采用IntelExpressGigabitSwitch交換機特有的冗余連接特性，增加一臺1000M交換機。并在這兩個1000M交換機之間建立多條連接。這樣不僅提供了更大的帶寬（最高可達32Gbp,同時又增強了主干網的連接剛性，還增加了更多的1000M交換端口，為以后增加更多的服務設備提供了良好的擴充余地。、三、操作系統(tǒng)正確選擇網絡操作系統(tǒng)是組建系統(tǒng)軟件平臺的關鍵，一般是從目錄服務、關鍵任務計算上考慮。兩種主流操作系統(tǒng)：UNIX重在關鍵任務計算與Internet服務。Wi

15、ndowsNT的優(yōu)點是方便易用；可以根據網絡規(guī)模、技術人員水平、資金等綜合因素來決定究竟使用什么網絡操作系統(tǒng)。本設計方案中，校園網絡將UNIX與WindowsNT結合起來使用，例如將Internet服務組件安裝在UNIX服務器上，將應用軟件和數(shù)據庫安裝在WindowsNT服務器上。四、布線系統(tǒng)校園內一般采用結構化布線校園網，樓群間子系統(tǒng)采用光纜連接，可提供千兆位的帶寬，有充分的擴展余地。垂直子系統(tǒng)則位于高層建筑物的豎井內，可采用多模光纜或大對數(shù)雙絞線。把管理區(qū)子系統(tǒng)并入設備間子系統(tǒng)，集中管理。對于多幢樓宇，可采用多設備間的方法。分為中心設備間和樓棟設備間部分，中心設備間是整個局域網的控制中心，

16、內設有對外(Internet)對內通信的各種網絡設備(交換機、路由器、視頻服務器等)，中心交換機通過光纜(地下直埋)與樓棟設備間的交換設備相連，以保證數(shù)據的高速傳輸。在此設備間放置布線的線架和網絡設備，端接樓內來自在各層的主干線纜，并端接連接網絡中心的光纖。樓內布線包括水平布線和主干布線。水平系統(tǒng)采用超五類雙絞.從結構上看綜合布線系統(tǒng)是一個高性價比的網絡設計方案。一般來說綜合布線系統(tǒng)設計為三層網絡布線。通過無數(shù)次實驗證明，三層布線結構不但有效的減少了整個系統(tǒng)的故障率，增強了系統(tǒng)的穩(wěn)定性和強健度.考慮到更好的電磁特性和可升級性，所有的連線均采用5類UTP雙絞線或超5類雙絞線，并且嚴格按照EIA/

17、TIA568規(guī)范進行綜合布線，以保證網絡的規(guī)范性、可靠性和安全性。布線系統(tǒng)應采用光纖加銅纜布線的解決方案，拓撲結構為星型結構，這樣可使系統(tǒng)具有配置靈活、維護管理方便、故障隔離和檢測容易等優(yōu)點。星型的結構化物理布線，可通過在配線室內的跳線靈活變換，可方便改變布線系統(tǒng)拓撲結構，根據實際可將系統(tǒng)改造為總線型(如Ethernet/IEEE802.3)、環(huán)型(IEEE802.5/TOKEN-RING,X3T9.5TPDDI/FDDI)或混合型(含有環(huán)、總線等形式)等不同拓撲結構。1、綜合布線要點(1)、地板布線最常見的布線方式，充分利用了地板下的空間，要注意地板下的漏水、鼠害和第9頁共20頁散熱，還應保

18、證在每個機柜下方開鑿相應的穿線孔(包括地板和線槽)。(2)、吊頂布線特別適合于經常需要布線的機房，此方式中吊頂內包含了各種電源布線、弱電布線，在每個機柜上方開鑿相應的穿線孔(包括地板和線槽)，當然也要注意漏水、鼠害和散熱。具體布線的內容有：電源布線、弱電布線和接地布線。其中電源布線和弱電布線均放在金屬布線槽內，具體的金屬槽尺寸可根據線量的多少并考慮一定的發(fā)展余地(一般為100X50或50X50)。電源線槽和弱電線槽之間的距離應保持至少5厘米以上，不能互相穿越，以防止相互之間的電磁干擾。(1)電源布線：在新機房裝修進行電源布線時，應根據整個機房的布局和UPS的容量來安排，在規(guī)劃中的每個機柜和設備

19、附近，安排相應的電源插座，插座的容量應根據接入設備的功率來定，并留有一定的冗余，一般為10A或15A。電吹南吠隊Q藐繚床遺娜蔡坎17.粲幸歡娜蔡?。縝r(2)弱電布線：弱電布線中主要包括同軸細纜、五類網線和電話線等，布線時應注意在每個機柜、設備后面都要有相應的線纜，并應考慮以后的發(fā)展需要，各種線纜應分門別類用尼龍編織帶捆扎好。(3)、接地布線由于新機房內部都是高性能的計算機和網絡設備，故對接地應有嚴格要求；接地也是消除公共阻抗、防止電容耦合干擾、保護設備和人員的安全、保證計算機系統(tǒng)穩(wěn)定可靠運行的重要措施。在機房地板下應布置信號接地用的銅排，以供機房內各種接地需要，銅排再以專線方式接入該處的弱電

20、信號接地系統(tǒng)。(4)、綜合布線重點顯然，綜合布線重點就是“光纜”。很多校園網絡在園區(qū)架設或地埋室外多模光纖，為千兆網和ATMR絡打下了堅實的基礎，同時，提供了高帶寬(10Mbps622Mbps)高傳輸性、高抗干擾能力支持。光纜按芯數(shù)分為四芯、六芯、八芯三種；按鋪設方式分為架空、直埋兩種；按支持的距離分為多模(2公里以內)、單模(2公里到幾十公里)。其接續(xù)方式常見的是：熔接、研磨、壓接。常用的光纖產品有：光纜、光纖耦合器、光纖終端器、各種接口形式的光纖跳線、光纖接續(xù)設備。2、綜合布線方案以交換式千兆以太網作為校園網的主干，按10M/100M交換式子網方式接入。校園網布線設計一般采用多級物理星型結

21、構、點到點連接，任何一條線路故障均不影響其他線路的正常運行。網絡采用分散式三層交換體系，二級交換機具有第三級交換能力，主干線路壓力小，而且全部實現(xiàn)百兆交換入室。三級交換機可以堆疊，能將一個主干和桌面交換機組成一個整體，提供足夠的交換口，可擴展性好。(1)、主干網選用千兆以太網，其第三層以太網路由器交換機大都滿足IEEE802.3Z標準，技術成熟，具有流量優(yōu)先機制能有效保證多媒體傳輸時的QoS（QualityofService服務質量）。（2）、千兆以太網具有良好的兼容性和可擴展性，在ATM技術成熟時，可平滑集成到ATMR絡中，作為ATM3的邊緣子網。（3）、工作組子網可選用100M交換模式。使

22、用戶終端獨占100M帶寬的數(shù)據交換。在核心交換機與工作組交換機之間，采用100Mbps傳輸帶寬，當使用全雙工時，傳輸帶寬為200Mbps3、綜合布線過程1、布線前詢問客戶網絡需求，現(xiàn)場勘察建筑，根據建筑平面圖等資料結算線材的用量，信息插座的數(shù)目和機柜定位、數(shù)量，做出綜合布線調研報告。根據前期勘察數(shù)據做出布線材料預算表、工程進度安排表。2、布線中協(xié)調施工隊與學校進行職責商談，提出布線許可，主要是鉆孔、走線、信息插座定位、機柜定位、做線纜標識等。安裝信息模塊、配線架及機柜內部。五、主要設備（一）、服務器服務器是網絡數(shù)據儲存的倉庫，具重要性可想而知。服務器的類型和檔次應與網絡的規(guī)模，和數(shù)據流量以及可

23、靠性要求相匹配。某校園網的服務器直接采用3Com1000M-T淑絞線接口的網卡連接到核心交換機上，其它工作站直接連接到核心交換機10/100/1000M自適應的端口上。服務器的數(shù)量由網絡應用來決定，對服務器的要求：具有高的可靠性能，能長時間連續(xù)工作。具有容錯措施。配備E-mail服務器、WebK務器、支持大型數(shù)據庫、支持snmp管理協(xié)議等。也可以讓一臺服務器充當多種服務器角色。服務器除穩(wěn)定性。外重點考慮的是硬盤速度和內存大小，硬盤一定要用適合并發(fā)數(shù)據請求的SCSI接口：內存則盡可能的增大.采用性能價格比較高的國產專用服務器！工作站：采用國產品牌的商用機，每臺價格約為4500元。SwitchHU

24、B:D-Link的DES-1016R+10/100M16口交換器或DES-1024R+10/100M24口交換器。（二）、網絡設備某校園網對網絡設備的要求：采用Intel全線產品，高性能、高可靠性和高可用性、可管理性、采用國際統(tǒng)一的標準?？蓴U展性：考慮現(xiàn)有網絡的平滑過度，使學校現(xiàn)有陳舊設備盡量保持較好的利用價值；選用產品應具有最佳性價比，又要應充分考慮未來可能的應用，具有高擴展性。1、主干交換機主干交換機是指連接服務器及樓與樓之間、層與層之間的數(shù)據交換設備。某校園網工程將分為三期，根據工程三個階段中網絡點成批增加其間伴隨著的使用需求增長，對主干交換機基本設備的選型及其階段性的擴展需求進行總體的

25、合理規(guī)劃。第一期要求連接就達600個網絡站點，應用對主干服務器的訪問及其數(shù)據流量對主干帶寬要求很高，通過以上分析，在INTELEXPRESS50朦列百兆堆疊交換機組的基礎上采用世界上目前第一個真正已經投放市場的千兆模塊把百兆交換機組通過光纖相連到IntelExpressGigabit千兆交換機上，通過千兆交換機實現(xiàn)和WEE務器千兆帶寬的主干連接。在第二期中，將面臨著對主干帶寬的更高要求，將使用2臺千兆交換機通過4GB高速通道來實現(xiàn)千兆交換機冗余連接，使網絡主干帶寬比第一期增長一倍。2、接入交換機采用交換機而不使用共享式集線器到桌面是由于學校實際使用情況是主要表現(xiàn)在集中突發(fā)性，即學生同時使用同一

26、軟件的情況比較多，如果使用共享到桌面，網絡就會產生擁阻而影響速度，因此在校園網中應使用百兆交換到桌面。在十兆與百兆交換機中應選擇百兆交換，因為10兆雖然在目前校園網絡使用中剛剛能達到要求，但是已經不適應功能越來越強的計算機與新的應用軟件的發(fā)展，更不適應更快的計算機通訊產品的要求，將成為它們之間最大的瓶頸。因此采用IntelExpress510TSwitches作為校園網工作組級接入交換機，直接連接學生站點。通過Intel先進的、獨特的堆疊背板技術（SST將第一期的600個站點分成若干個網段，即3-6個510T交換機堆疊在一起的獨立組群，這樣就在每個交換組中最多144個站點提供高達15Gb的帶寬

27、，因此形成的交換網絡就能夠滿足不斷增長的流量需求。另外還通過虛網技術，使每個教室或每個年級之間的互訪得到有效的管理和控制，提高網絡的安全性。以合理價格實現(xiàn)工作組與終端設備的100Mbps連接的可擴展交換器，IntelExpress510T是將專用快速以太網式的性能擴展到整個網絡的理想選擇，它可使用戶的終端設備服務器及其它網絡設施享受這種高性能的解決方案。這種高性能的解決方案可隨網絡的成長而自由地擴展。3、服務器網卡在一期工程中，建議學校在Internet應用教學中，采用定期下載，內部瀏覽的原則，因此WEEK務器是學校內部Intranet瀏覽和連接Internet服務器，學生站點對其訪問在相應教

28、學時段對的數(shù)據流量相對來說比較大。要求園區(qū)級服務器能夠提供足夠的連接帶寬。IntelExpressPRO/10C務器網卡是唯種支持標準10BASE-T100BASE-TX和100BASE-FXZ太網的千兆服務器專用網卡。這是一種智能的網卡，它能夠利用其內置的Inteli960RP處理器最大限度地優(yōu)化服務器資源。4、校園網絡出口設備考慮到Internet和其他網絡的連接（如CHINANE萼），目前設計的局域網都要考慮對廣域網絡的連接，更廣的資源和更多的應用將是在各種廣域連接中發(fā)現(xiàn)。目前，越來越多的學校還開展了網絡教學和建立自己的WEB因此，能否有效地連接Internet是校園網建立的一個重要的目

29、標。5、路由器在此方案中，考慮Internet出口路由器的配置一臺IntelExpressRouter9100路由器。它是學校的校園網對外的出口，也可以作為保護校園網的第一道防火墻。因為使用IntelExpressRouters在Internet上配置安全的VPNB道極為簡單，IntelExpressRouter9100對通道傳輸提供強大的加密功能，確保您的私人通訊數(shù)據通過公用網域時的安全。但根據客戶和局域網配置的具體不同情況，也應該采取適當?shù)牟襟E來確保來自Internet的局域安全。這至少要包括配置通過協(xié)議過濾器的訪問控制目錄。6、傳輸介質在此方案中選用5類雙絞線進行布線，在傳輸距離超過10

30、0米時用光纖連六、軟件規(guī)劃（一）數(shù)據庫：考慮易用性及安全性采用Access2000中文版（建議采用SQL2000或以上）（二）壓縮軟件：WinZip7.0,使FTP下載資源均采用*.Zip壓縮格式。（三）殺毒軟件等。戶端：RAS服務、IP地址、DHCP艮務的配置：.順序選取“控制面板”“網絡”“服務”“遠程訪問服務”“屬性”，進行RAS1務設置，在“配置”屬性中設定端口用法為“撥出和接收”，在“網絡”屬性的服務器設置之TCP/IP協(xié)議配置中選用“使用DHC分配遠程TCP/IP客戶地址”。.在“IP地址”標簽中的“高級”選項中添加10等IP地址以備后面

31、的各種服務使用，子網掩碼均為“”。.在“DNS標簽中設置主機名、域名、DNSK務器搜索地址；a.安裝IIS3.0及ASP在安裝NT4.0時如果沒有安裝其附帶的InternetInformationServer2.0則先進行安裝，然后再安裝SP3（WindowsNTServerPack3）將IIS升級至3.0;安裝ASP以便支持動態(tài)數(shù)據發(fā)布。建議安裝升級軟件包SP4+SP等口IIS4.0。b.配置DNS順序選取“開始”-“程序”-“管理工具（公用）”-“DNSt理器”，進入域名服務管理器設置。I、單擊“DNS-”新建服務器”，在DNS務器處輸入主機名稱“PANGTHAI

32、后建立DNS服務器并出現(xiàn)在服務器清單中；葭在服務器清單中選取“PANGTHAI,然后單擊“DNS-”新建區(qū)域”，在區(qū)域類型處點選“主要”，并在“區(qū)域”出輸入“COM，點擊“服務器”輸入欄自動出現(xiàn)“COM.DNS文件名，再單擊“下一步”、“完成”，即建立了COMZ：域。圖略田、選取新建的區(qū)域COM然后單擊“DNS-”新建域”，在域名處輸入“PANGTHAI后單擊“確定”，即建立了區(qū)域COMF的PANGTHA。IV、選取新建的域PANGTHAI然后單擊“DNS-”新建主機”，分別輸入以下主機名、IP地址并單擊“添加主機”，創(chuàng)建以下主機及相關的IP地址映射：主機名主機IP地址服務WWW192.168

33、.0.11WWW頁http:/WWW.PANGTHAI.COMFTP1文件傳輸ftp:/FTP.PANGTHAI.COMNEWS2新聞服HTTP:NEWS.PANGTHAI.COMMAIL3郵件服HTTP:/MAIL.PANGTHAI.COMHOME4IIS的HTMLS；管HTTP:/HOME.PANGTHAI.COMc.配置IIS管理器”一“WW-務”一“屬性”一“服務屬性”一“目錄標簽”一“添加”設置WEB頁面的存放路徑，選取“主目錄”選項，選取虛擬服務器并填入在上述DNSfr設置的IP地址（192.1

34、68.0.11）;圖略4.安裝并配置E-mail服務:a.以管理員身份安裝郵件服務器軟件（以ExchangeServer2000為例）在進入Exchange安裝向導界面后，指定安裝目錄并選擇“完全安裝”，在接下來的安裝選項窗口勾選所有選項并單擊“Coutinue”,輸入產品序列號及用戶許可協(xié)議，根據安裝向導的提示創(chuàng)建組織和新節(jié)點（建議使用其默認值），指定節(jié)點服務賬號（建議使用管理員賬號），開始復制文件并完成安裝。b.安裝InternetMailService在ExchangeServer2000安裝完畢后，單擊“開始”？/FONT“程序”?/FONT“MicrosoftExchange?/FO

35、NTMicrosoftExchangeAdministrator”,進入ExchangeServer的設置。進入MicrosoftExchangeAdministrator主菜單。安裝和啟動InternetMailService,在“File”菜單中，指向“NewOther”，然后單擊“InternetMailService”，運行安裝向導，選擇“使用DNS攵發(fā)郵件”，并創(chuàng)建節(jié)點地址(如),其余對話框均取默認值并完成安裝。c.添加管理員、部門及各用戶的電子信箱。在“File”菜單中，指向NewMailbox出現(xiàn)郵箱屬性窗口，在“nam3組的“First”輸入用戶賬號名，單擊“PrimaryWi

36、ndowsNTAccount”,選擇“SelectanexistingWindowsNTaccount”,選擇一個存在的域用戶，單擊“add”，“ok”即完成一個郵箱建立，如此這般為NT域內用戶逐一添加郵箱。（五）、代理服務器及其它如使用Sygate作為代理服務器：強烈建議使用寬帶路由器。下載并安裝Sygate6.0,在其設置中將上述撥號連接作為其自動撥接上網的撥號網絡，并根據需要設置撥號網絡的空閑時間（默認為180秒），以便在超過空閑時間時自動切斷撥號連接，其他不做任何設置。安裝完成后，Sygate會被作為一項服務來運行，即在計算機每次啟動時會自動運行。如使用Wingate作為代理服務器：下

37、載并安裝Wingate6.5,當提示輸入SMTPServerNEWServer等數(shù)據時請輸入你的ISP所提供的數(shù)據，但不要改變默認的端口數(shù)值，其他設置選擇默認值即可。安裝完成后，同Sygate一樣，WinGate也會被作為一項服務來運行。下載并安裝Wingate6.5,當提示輸入SMTPServerNEWServe等數(shù)據時請輸入你的ISP所提供的數(shù)據，但不要改變默認的端口數(shù)值，其他設置選擇默認值即可。安裝完成后，同Sygate一樣，WinGate也會被作為一項服務來運行。.操作系統(tǒng):WINXP、輸入法，壓縮軟件，看圖軟件，AutopCAD,Photoshop等等根據工作不同需求安裝相關的工具軟

38、件。七、Internet接入技術目前校園網接入Internet的方式主要有：光纖、DDNISDNADSL。ADSUIInternet接入方式的后起之秀。也是本設計方案校園網接入Internet的方式ADSLHAsymmetricDigitalSubscriberLine的縮寫，中文意思是非對稱數(shù)字用戶線路，下行和上行最快速度分別是8Mbit/s和1Mbit/s。ADSL網也通過電話線路，但不需要撥號。ADSL勺使用費和維護費用遠遠低于DDN而速度卻高于DDN。ADSL&備和校園局域網連接如圖所示，安裝和設置過程如下。在校園網中選擇一臺較高配置的PC作為接入Internet的代理服務器。該PC安

39、裝兩塊快速以太網卡。一塊通過RJ-45直連網線與外置ADSLMode曜接，另一塊連接到校園網的交換設備。外置ADSLMode話口濾波器用RJ-11銅制電話線連接，濾波器通過電話外線連接到電信局。濾波器用于將低頻信號與ADSL頻信號分離，如果在濾波器上接入電話機，則上網和打電話兩不誤，為學校節(jié)約了一條電話線路。采用G.Lite標準的ADSLModerrt于降低了對輸入信號的要求，就不需要安裝濾波器了，這使得ADSLModern安裝更加簡單。服畀器三端終端圖5-1ADSL設備和校園局域網連接示意圖國內電信局往往采用不同品牌的交換設備，這些局端設備與不同品牌的ADSLModemR極有可能不兼容。因此

40、學校在選購ADSLModerfl寸應先向當?shù)仉娦挪块T咨詢。代理服務器安裝Windows2000Server操作系統(tǒng)，其上運行MicrosoftISAServer3.0實現(xiàn)Internet訪問的管理與控制。教師機和學生機上安裝相應的代理服務客戶端軟件八、校園網絡建設成本確定網絡的結構后就可以初步確定建設成本。在網絡規(guī)劃中，網絡建設的成本是一個不容忽視的問題，因為學校投入網絡建設和管理的資金有限，所以盡可能地細化項目是很必要的。至于交換機、防火墻、布線其中包括水晶頭、網線、配線架、機柜和信息插座等硬件購置費用，服務器、PC機以及打印機等設備的價格，加上系統(tǒng)的集成費用，都必須作為整個網絡建設所需的資

41、金，進行很好的預算才行?？傊覀儽仨氃谟邢薜馁Y金范圍內，規(guī)劃與設計并建設好校園網。第四章性能測試與網絡安全一、性能測試性能測試包括：網絡布線測試、網絡系統(tǒng)性能測試、網絡服務器測試、網速測試等。（一）網絡布線測試：工程完工后，選定專用儀器按EIA/TIATSB-67非屏蔽雙絞線系統(tǒng)輿性能驗收規(guī)范對系統(tǒng)測試。（二）系統(tǒng)聯(lián)調：在鏈路測試后，選擇若干節(jié)點，聯(lián)接網絡設備進行聯(lián)通測試。千兆收發(fā)器（深度測試儀）能測試：近端用擾、衰減量、回波損耗、延遲偏移、誤碼率、信噪比、千兆網速。千兆收發(fā)器與目前所有以太網網絡設備如交換機、集線器的端口速率吻合，因此如果線纜可以通過這項測試，那也就說明了在實際應用中它們也

42、能夠正常使用。（三）服務器測試：主要分為文件測試、數(shù)據庫性能測試與Web性能測試三個方面。其中，文件性能與數(shù)據庫性能采用美國Quest軟件公司的BenchmarkFactory負載測試和容量規(guī)劃軟件，Web性能測試則使用了Spirent公司提供的CawWebAvalanche測試儀。測試方法不在敘述。（四）網速測試：決定網絡速度的因素很多，不可能通過簡單的操作檢測出速度的大小。需要專業(yè)的工具來測量網絡帶寬，以及數(shù)據的吞吐量.我們可以通過CHARIOT試工具）測量網絡中任意兩臺計算機之間的連通帶寬，并且該軟件還可以將測量結果以圖形的形式表現(xiàn)出來，更方便比較和瀏覽。當然要想成功測量帶寬吞吐量的前提是需要這兩臺計算機之間有路由指引數(shù)據包的傳送方向。具體操作方法不在敘述。CHARIOTS以測量包括TCPUDPSPXft內的多種網絡傳輸層協(xié)議，我們在測量帶寬時選擇默認的TCP即可。網絡速度慢，最直接的原因就是帶寬不足或者線路有問題。適當多測幾次，求出平均數(shù)。如果網速大于384Kbps,說明上網速度基本到達ADSL帶上網的要求；如果網速小于36Kbps,說明上網速度太慢，還不