中學(xué)校園網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案

摘要隨著計(jì)算機(jī)、網(wǎng)絡(luò)應(yīng)用的不斷普及，學(xué)校管理也相應(yīng)的發(fā)生著變化。如何能更加充分的利用學(xué)?，F(xiàn)有的教學(xué)資源進(jìn)行教學(xué)、管理，又能達(dá)到事半功倍的效果？校園網(wǎng)的實(shí)施為學(xué)校提供了很好的解決方法。校園網(wǎng)的建設(shè)是現(xiàn)代教育發(fā)展的必然趨勢(shì)，建設(shè)校園網(wǎng)不僅能夠更加合理有效地利用學(xué)?，F(xiàn)有的各種資源，而且為學(xué)校未來(lái)的不斷發(fā)展奠定了基礎(chǔ)，使之能夠適合信息時(shí)代的要求。校園網(wǎng)絡(luò)的建設(shè)及其與Internet的互聯(lián)，已經(jīng)成為教育領(lǐng)域信息化建設(shè)的當(dāng)務(wù)之急。校園網(wǎng)工程是一項(xiàng)技術(shù)性較強(qiáng)的綜合工程，它涉及到網(wǎng)絡(luò)交換設(shè)備、路由設(shè)備、服務(wù)器與工作站、校園網(wǎng)應(yīng)用軟件、傳輸介質(zhì)等許多方面。本文簡(jiǎn)要地討論了校園網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)中涉及到的網(wǎng)絡(luò)技術(shù)、規(guī)劃設(shè)計(jì)方法、網(wǎng)絡(luò)性能及應(yīng)用分析等問(wèn)題，為校園網(wǎng)絡(luò)的規(guī)劃、設(shè)計(jì)和升級(jí)改造等方面在技術(shù)及應(yīng)用上提供參考，以使在建或規(guī)劃中的校園網(wǎng)絡(luò)具備較高的整體性能。關(guān)鍵詞：校園網(wǎng)絡(luò)；規(guī)劃設(shè)計(jì)；無(wú)線網(wǎng)絡(luò)局域網(wǎng)技術(shù)；TOC\o"1-5"\h\z\o"CurrentDocument"摘要 1\o"CurrentDocument"一、 需求分析 4（一） 目的 4（二） 該校園網(wǎng)實(shí)現(xiàn)的主要功能 4\o"CurrentDocument"共享國(guó)內(nèi)外信息資源 4www瀏覽 4電子郵件系統(tǒng)（E-mail） 4匿名FTP服務(wù) 4電子公告牌BBS 4網(wǎng)絡(luò)考試 4CIMS、MIS等教學(xué)科研實(shí)驗(yàn)網(wǎng) 4建立電子圖書館，提供聯(lián)網(wǎng)查詢 4（三） 該校園網(wǎng)技術(shù)方案的特點(diǎn) 5先進(jìn)性 5標(biāo)準(zhǔn)化 5實(shí)際性 5經(jīng)濟(jì)性 5易維護(hù)性 5（四） 網(wǎng)絡(luò)接入技術(shù)和網(wǎng)絡(luò)訪問(wèn)策略 5建立虛擬網(wǎng) 5網(wǎng)絡(luò)管理 5\o"CurrentDocument"網(wǎng)絡(luò)安全需求分析 6廣域網(wǎng)連接 6\o"CurrentDocument"二、 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì) 7（一） 網(wǎng)絡(luò)規(guī)劃原則 7\o"CurrentDocument"實(shí)用性與先進(jìn)性 7\o"CurrentDocument"開放性與標(biāo)準(zhǔn)化 7\o"CurrentDocument"可靠性與安全性 7\o"CurrentDocument"經(jīng)濟(jì)性與可擴(kuò)充性 7（二） 網(wǎng)絡(luò)拓樸圖 8（三） 網(wǎng)絡(luò)技術(shù)的選擇 8\o"CurrentDocument"快速以太網(wǎng) 8千兆以太網(wǎng) 9\o"CurrentDocument"網(wǎng)絡(luò)傳輸電纜的選擇 9\o"CurrentDocument"組網(wǎng)技術(shù)的選擇 9\o"CurrentDocument"布線系統(tǒng)的選擇 9（四） 硬件選擇 10（五） 網(wǎng)絡(luò)中的操作系統(tǒng)軟件 11\o"CurrentDocument"校園網(wǎng)絡(luò)管理平臺(tái)選型 11\o"CurrentDocument"網(wǎng)上教育資源庫(kù) 11（六） 校園網(wǎng)絡(luò)的設(shè)計(jì)模式 11\o"CurrentDocument"三、 校園網(wǎng)安全威脅分析 13（一） 來(lái)自校園網(wǎng)內(nèi)部用戶的威脅 13（二） 作為學(xué)校對(duì)外宣傳的平臺(tái)、辦公的需要而與互聯(lián)網(wǎng)連接 13（三） 黑客攻擊 13（四） 網(wǎng)絡(luò)應(yīng)用層威脅 13\o"CurrentDocument"四、 無(wú)線局域網(wǎng)技術(shù) 14\o"CurrentDocument"五、 網(wǎng)絡(luò)安全的設(shè)計(jì)目標(biāo)及準(zhǔn)則 15（一） 有效的訪問(wèn)控制 15（二） 集中安全漏洞檢查和攻擊監(jiān)控 15（三） 多層防御和完善的認(rèn)證體系 15（四） 數(shù)據(jù)備份和恢復(fù) 15一、需求分析網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)是一個(gè)系統(tǒng)建立和優(yōu)化的過(guò)程，建設(shè)網(wǎng)絡(luò)的根本目的是在Internet上進(jìn)行資源共享與通信。要充分發(fā)揮投資網(wǎng)絡(luò)的效益，需求分析成了網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)中的重要內(nèi)容，它提供了網(wǎng)絡(luò)設(shè)計(jì)應(yīng)到達(dá)的目標(biāo)，并有助于設(shè)計(jì)者更好地理解網(wǎng)絡(luò)應(yīng)該具有的性能；結(jié)合學(xué)校的辦學(xué)規(guī)模、管理需求和師生對(duì)教學(xué)科研的需要，確立一個(gè)性能較高的網(wǎng)絡(luò)計(jì)算平臺(tái)。（一） 目的概括的講，校園網(wǎng)是為學(xué)校提供教學(xué)、科研和綜合信息服務(wù)的寬帶媒體網(wǎng)絡(luò)。校園網(wǎng)應(yīng)為學(xué)校教學(xué)、科研提供先進(jìn)的信息化教學(xué)環(huán)境，并具有教學(xué)教務(wù)、行政事務(wù)和總務(wù)后勤管理功能。教學(xué)教務(wù)管理包括：課程管理、學(xué)生成績(jī)與學(xué)籍管理、圖書資料管理，德育教育管理：行政事務(wù)管理包括：黨務(wù)、行政管理（會(huì)議、文件、資料等），檔案管理（人事、科研成果、固定資產(chǎn)、財(cái)務(wù)賬本等）：總務(wù)后勤管理包括：財(cái)務(wù)管理、設(shè)備、房產(chǎn)、食堂、招待所及辦工廠管理。（二） 該校園網(wǎng)實(shí)現(xiàn)的主要功能共享國(guó)內(nèi)外信息資源。www瀏覽。電子郵件系統(tǒng)（E-mail）。匿名FTP服務(wù)。電子公告牌BBS.。網(wǎng)絡(luò)考試。CIMS、MIS等教學(xué)科研實(shí)驗(yàn)網(wǎng)。建立電子圖書館，提供聯(lián)網(wǎng)查詢。（三） 該校園網(wǎng)技術(shù)方案的特點(diǎn)先進(jìn)性選擇代表世界先進(jìn)水平的技術(shù)和設(shè)備，不使校園網(wǎng)在短期內(nèi)落伍。標(biāo)準(zhǔn)化采用成熟技術(shù)，符合國(guó)際標(biāo)準(zhǔn)。實(shí)際性緊密結(jié)合本校的實(shí)際情況。經(jīng)濟(jì)性選擇性能價(jià)格比較高的設(shè)備、器件，經(jīng)濟(jì)配套，投資與維護(hù)費(fèi)用低。易維護(hù)性系統(tǒng)質(zhì)量穩(wěn)定，容易維護(hù)與管理。（四） 網(wǎng)絡(luò)接入技術(shù)和網(wǎng)絡(luò)訪問(wèn)策略我們可以對(duì)整個(gè)網(wǎng)絡(luò)采用虛擬網(wǎng)技術(shù)和交換技術(shù)，以使整個(gè)網(wǎng)絡(luò)具有更加靈活高效的網(wǎng)絡(luò)系統(tǒng)。對(duì)外與CERNET和Internet互聯(lián)，形成一個(gè)高速、高性能、開放的校園網(wǎng)系統(tǒng)，為全體師生提供一個(gè)先進(jìn)、快捷的網(wǎng)絡(luò)環(huán)境，分享國(guó)內(nèi)外的計(jì)算機(jī)資源信息，促進(jìn)學(xué)校的全面提高與發(fā)展。建立虛擬網(wǎng)虛擬網(wǎng)主要作用和目的是：解決主干網(wǎng)內(nèi)網(wǎng)絡(luò)站點(diǎn)的增加、刪除、移動(dòng)等操作，方便網(wǎng)絡(luò)的維護(hù)和管理；可以建立不受物理區(qū)域限制的，覆蓋整個(gè)校園的相互具有一定獨(dú)立性的網(wǎng)絡(luò)或者邏輯子網(wǎng)，即虛擬網(wǎng)。校園網(wǎng)應(yīng)可以有效管理和限制虛擬網(wǎng)之間的訪問(wèn)，各部門可以各自占用一個(gè)獨(dú)立的虛擬網(wǎng)，整個(gè)虛擬網(wǎng)是可升級(jí)的、可擴(kuò)展的。并且，根據(jù)校園網(wǎng)的實(shí)際需求，有共同研究項(xiàng)目或興趣的科研人員需要在一個(gè)邏輯子網(wǎng)內(nèi)。因此，無(wú)論從網(wǎng)絡(luò)管理，還是用戶的角度來(lái)講，校園網(wǎng)絡(luò)都需要虛擬網(wǎng)技術(shù)的支持。網(wǎng)絡(luò)管理校園主干網(wǎng)是覆蓋多幢大樓的園區(qū)網(wǎng)絡(luò)，組成了一個(gè)相當(dāng)復(fù)雜的計(jì)算機(jī)網(wǎng)絡(luò)。隨著網(wǎng)絡(luò)復(fù)雜度的增加，給網(wǎng)絡(luò)管理帶來(lái)成級(jí)數(shù)增加的管理工作量。網(wǎng)絡(luò)管理要求解決的問(wèn)題包括以下兩點(diǎn)。（1）虛擬網(wǎng)管理、分配目前的虛擬網(wǎng)主要基于局域網(wǎng)交換端口，如果一個(gè)部門擴(kuò)展新的入網(wǎng)地點(diǎn)，今后的擴(kuò)展將改變交換機(jī)端口設(shè)置。管理軟件應(yīng)該提供遠(yuǎn)地虛擬網(wǎng)的修改功能。（2）對(duì)所有網(wǎng)絡(luò)設(shè)備端口的監(jiān)視和管理對(duì)所有網(wǎng)絡(luò)設(shè)備的遠(yuǎn)地配置和控制，包括網(wǎng)絡(luò)設(shè)備端口的開放和關(guān)閉、整個(gè)網(wǎng)絡(luò)的故障檢測(cè)、故障自動(dòng)報(bào)警功能、整個(gè)網(wǎng)絡(luò)性能的統(tǒng)計(jì)和分析報(bào)告，甚至收費(fèi)項(xiàng)目，等等。按照這些網(wǎng)絡(luò)管理的需求，應(yīng)采用基于GUI界面的網(wǎng)絡(luò)管理軟件。網(wǎng)絡(luò)安全需求分析校園網(wǎng)絡(luò)安全主要考慮以下幾方面要求：各個(gè)部門、系所訪問(wèn)網(wǎng)絡(luò)的控制，各單位之間在未經(jīng)授權(quán)的情況下，不能相互訪問(wèn)。內(nèi)部網(wǎng)中要建立防火墻，即禁止外部用戶未經(jīng)許可訪問(wèn)內(nèi)部的數(shù)據(jù)，或者內(nèi)部用戶未經(jīng)許可訪問(wèn)外部數(shù)據(jù)。對(duì)安全問(wèn)題的考慮主要是兩個(gè)方面：一是校園網(wǎng)應(yīng)該是一個(gè)開放的系統(tǒng)，它不需要與政府或商業(yè)公司的一樣的網(wǎng)絡(luò)安全保密性；二是校園網(wǎng)應(yīng)該是安全的，它不應(yīng)該受到惡意的攻擊而無(wú)法運(yùn)行，一些科研成果也不應(yīng)該對(duì)任何人都開放。我們主要利用虛擬網(wǎng)技術(shù)和防火墻技術(shù)來(lái)合理解決安全與開放的問(wèn)題。廣域網(wǎng)連接校園網(wǎng)對(duì)廣域網(wǎng)的連接需求主要表現(xiàn)在：能夠與國(guó)際互聯(lián)網(wǎng)連接，與國(guó)際交流信息；能夠與CERNET國(guó)內(nèi)各個(gè)單位交流信息。滿足出差在外的校領(lǐng)導(dǎo)及其他公務(wù)人員及時(shí)與學(xué)校保持聯(lián)絡(luò)。為此，應(yīng)通過(guò)DDN、無(wú)線網(wǎng)等公用或者專用數(shù)據(jù)網(wǎng)絡(luò)與CERNET連接，再連到Internet。此外，必須提供通過(guò)電話撥號(hào)連接上網(wǎng)的訪問(wèn)接口，為移動(dòng)用戶和家庭用戶提供入網(wǎng)服務(wù)。二、網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)（一）網(wǎng)絡(luò)規(guī)劃原則實(shí)用性與先進(jìn)性根據(jù)學(xué)校的實(shí)際情況和特點(diǎn)，在設(shè)計(jì)中應(yīng)特別強(qiáng)調(diào)實(shí)用性與先進(jìn)性的結(jié)合，采用成熟的網(wǎng)絡(luò)技術(shù)，保證校園網(wǎng)實(shí)用；跟蹤國(guó)際網(wǎng)絡(luò)技術(shù)的新發(fā)展，設(shè)計(jì)技術(shù)先進(jìn)的網(wǎng)絡(luò)。在保證校園網(wǎng)可靠、實(shí)用、先進(jìn)的基礎(chǔ)上，可以提供研究先進(jìn)網(wǎng)絡(luò)技術(shù)的科研環(huán)境，方便學(xué)校的科研與開發(fā)。開放性與標(biāo)準(zhǔn)化整個(gè)校園網(wǎng)的設(shè)計(jì)采用開放性的網(wǎng)絡(luò)體系，以方便網(wǎng)絡(luò)的升級(jí)、擴(kuò)展和互聯(lián)。同時(shí)，在選擇服務(wù)器、網(wǎng)絡(luò)產(chǎn)品時(shí)，強(qiáng)調(diào)產(chǎn)品支持的網(wǎng)絡(luò)協(xié)議的國(guó)際標(biāo)準(zhǔn)化?？煽啃耘c安全性在校園網(wǎng)的設(shè)計(jì)中，主要考慮兩個(gè)層次：一是整個(gè)網(wǎng)絡(luò)的可靠性與安全性，采用高可靠性高安全性的網(wǎng)絡(luò)體系結(jié)構(gòu)，包括合理設(shè)計(jì)廣域網(wǎng)的訪問(wèn)控制和內(nèi)部虛擬網(wǎng)的訪問(wèn)控制、對(duì)外部網(wǎng)絡(luò)訪問(wèn)鏈路的備份等；二是網(wǎng)絡(luò)設(shè)備的安全性和可靠性，主要依靠采用可帶電插拔的模塊、配置雙電源、端口冗余、設(shè)置網(wǎng)絡(luò)設(shè)備的用戶表及口令限制等手段實(shí)現(xiàn)。經(jīng)濟(jì)性與可擴(kuò)充性在滿足學(xué)校需求的前提下，選用性價(jià)比高的網(wǎng)絡(luò)設(shè)備和服務(wù)器。采用的網(wǎng)絡(luò)架構(gòu)和設(shè)備應(yīng)充分考慮到易升級(jí)換代，并且在升級(jí)時(shí)可以最大限度地保護(hù)原有的硬件設(shè)備和軟件投資。（二）網(wǎng)絡(luò)拓樸圖T兆雙或嫌圖2.1網(wǎng)絡(luò)拓?fù)鋱DT兆雙或嫌圖2.1網(wǎng)絡(luò)拓?fù)鋱Drr（三）網(wǎng)絡(luò)技術(shù)的選擇目前比較常見的主干網(wǎng)技術(shù)有FDDI、ATM、快速以太網(wǎng)和千兆以太網(wǎng)等。前二種技術(shù)，由于缺點(diǎn)眾多，已經(jīng)退出了主流市場(chǎng)；后二種以太網(wǎng)技術(shù)由于有很多技術(shù)優(yōu)勢(shì)，已經(jīng)成為現(xiàn)今網(wǎng)絡(luò)的主流，其中具有交換功能的快速以太網(wǎng)，支持VLAN，并容易升級(jí)到千兆以太網(wǎng)，性能優(yōu)越，價(jià)格適中，一般建議采用快速以太網(wǎng)作為校園網(wǎng)的主干技術(shù)?？焖僖蕴W(wǎng)，以上已經(jīng)提到主要應(yīng)用在校園的接入層，如樓層，樓間；千兆以太網(wǎng)主要應(yīng)用在核心設(shè)備之間，主校園與分校之間及上連廣域網(wǎng)設(shè)備上。1.快速以太網(wǎng)傳統(tǒng)以太網(wǎng)用的是10Mb/s技術(shù)，快速以太網(wǎng)是以太網(wǎng)的升級(jí)，速度可提升到100Mb/s，現(xiàn)在的網(wǎng)卡和集線器等網(wǎng)絡(luò)終端設(shè)備都支持這種技術(shù)，是當(dāng)今的網(wǎng)絡(luò)技術(shù)的主流，應(yīng)用非常廣泛。不僅應(yīng)用于校園，快速以太網(wǎng)也很好的應(yīng)用在政府、企業(yè)的網(wǎng)絡(luò)中?？焖僖蕴W(wǎng)的設(shè)計(jì)非常靈活，幾乎對(duì)網(wǎng)絡(luò)結(jié)構(gòu)沒(méi)有限制，可以是交換式、共享式的或基于路由器的?，F(xiàn)在正在應(yīng)用的網(wǎng)絡(luò)互聯(lián)技術(shù)，例如，特定IP交換技術(shù)和第三層的交換技術(shù)，都與快速以太網(wǎng)完全兼容，并且可以通過(guò)價(jià)格便宜的共享集線器、交換機(jī)或路由器來(lái)實(shí)現(xiàn)。千兆以太網(wǎng)千兆位以太網(wǎng)是相當(dāng)成功的10Mb/s以太網(wǎng)和100Mb/s快速以太網(wǎng)連接標(biāo)準(zhǔn)的擴(kuò)展，并且繼承了快速以太網(wǎng)的所有優(yōu)點(diǎn)?，F(xiàn)在千兆位以太網(wǎng)成熟的標(biāo)準(zhǔn)為IEEE802.3z。千兆位以太網(wǎng)技術(shù)以簡(jiǎn)單的以太網(wǎng)技術(shù)為基礎(chǔ)，為網(wǎng)絡(luò)主干提供1Gb/s的帶寬。千兆位以太網(wǎng)使用的傳輸介質(zhì)有光纖、5類非屏蔽雙絞線(UTP)或同軸電纜。目前，千兆以太網(wǎng)支持單模光纖、多模光纖和同軸電纜，支持5類非屏蔽雙絞線的標(biāo)準(zhǔn)正在制定中。網(wǎng)絡(luò)傳輸電纜的選擇關(guān)于網(wǎng)絡(luò)傳輸電纜的選擇可分成室外電纜和室內(nèi)電纜兩個(gè)部分。室外電纜可以采用電話線和光纜。如果是以網(wǎng)絡(luò)互聯(lián)方式連接的電纜，具有較大的帶寬，建議采用光纜；如果是以單個(gè)計(jì)算機(jī)(特別是微機(jī))相連，而且今后不會(huì)有大量傳輸視頻或者圖像信息應(yīng)用的連接方式的，可以采用電話線。這樣，在學(xué)?？萍紭?、實(shí)驗(yàn)樓、教學(xué)樓可通過(guò)多模光纜相連。室內(nèi)電纜目前一般選擇雙絞線，辦公大樓內(nèi)要采用結(jié)構(gòu)化布線，內(nèi)部基本上采用雙絞線。組網(wǎng)技術(shù)的選擇對(duì)于共享10M的一般以太網(wǎng)，如果用戶不超過(guò)20個(gè)，并且網(wǎng)絡(luò)應(yīng)用的數(shù)據(jù)量較小時(shí)，網(wǎng)絡(luò)的性能還可以滿足一般的需求。對(duì)于靜態(tài)圖像等數(shù)據(jù)量較大的網(wǎng)絡(luò)應(yīng)用，共享10M的以太網(wǎng)因網(wǎng)絡(luò)碰撞的次數(shù)不斷增加導(dǎo)致網(wǎng)絡(luò)延時(shí)的增加而難以滿足性能的要求。在這種情況下，交換10M的交換以太網(wǎng)技術(shù)可以滿足大量數(shù)據(jù)應(yīng)用的需求。采用交接以太網(wǎng)技術(shù)，如果主干網(wǎng)仍然為10M的速率，多個(gè)用戶同時(shí)使用網(wǎng)絡(luò)時(shí)，主干網(wǎng)會(huì)成為整個(gè)網(wǎng)絡(luò)的瓶頸，這就需要提高主干網(wǎng)的帶寬，快速以太網(wǎng)技術(shù)是一種選擇°ATM技術(shù)是非常適于多媒體實(shí)時(shí)信息網(wǎng)絡(luò)應(yīng)用的技術(shù)，特別是對(duì)于視頻會(huì)議、視頻點(diǎn)播等大量數(shù)據(jù)的實(shí)時(shí)傳輸，ATM技術(shù)是首選。采用IBM的網(wǎng)絡(luò)設(shè)備，從18M網(wǎng)絡(luò)技術(shù)發(fā)展的策略來(lái)看，構(gòu)建ATM網(wǎng)絡(luò)是較為合理的。布線系統(tǒng)的選擇布線系統(tǒng)通常采用綜合布線系統(tǒng)或結(jié)構(gòu)化布線系統(tǒng)。結(jié)構(gòu)化布線系統(tǒng)是一套符合國(guó)際標(biāo)準(zhǔn)的、完整的、開放的布線系統(tǒng)。結(jié)構(gòu)化布線系統(tǒng)符合商用建設(shè)布線系統(tǒng)標(biāo)準(zhǔn)EIA/71A568，無(wú)論各樓層布線，還是主干線均采用量形結(jié)構(gòu)。這種布線結(jié)構(gòu)可以實(shí)現(xiàn)各種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，包括總線型、量型、環(huán)型或若干種形式的組合。因此，無(wú)論今后網(wǎng)絡(luò)如何發(fā)展，結(jié)構(gòu)化布線系統(tǒng)總可以適應(yīng)。學(xué)校校園網(wǎng)布線系統(tǒng)可以組合為兩個(gè)部分，樓內(nèi)布線和樓間光纜。為了保證UTP100米的要求，布線溝最好選擇在樓的中心位置。信息插座分布是布線系統(tǒng)設(shè)計(jì)的一個(gè)關(guān)鍵問(wèn)題。信息插座布在哪里，計(jì)算機(jī)網(wǎng)絡(luò)有可能延伸到哪里。由于計(jì)算機(jī)網(wǎng)絡(luò)將在現(xiàn)代化的校園中起著非常重要的作用，因此信息插座要盡可能分布面廣，各個(gè)房間都要安裝有信息插座，包括教室、實(shí)驗(yàn)室、辦公室、會(huì)議室和娛樂(lè)場(chǎng)所等等，較大房間和需求高的房間應(yīng)分布幾個(gè)信息插座。要選擇地理位置適中的一個(gè)樓建立網(wǎng)絡(luò)中心，網(wǎng)絡(luò)中心至少需要20平米的機(jī)房一個(gè)。網(wǎng)絡(luò)中心機(jī)房該樓的布線間，位置最好在該樓的中心，其他兩樓配線間通過(guò)光纜與網(wǎng)絡(luò)中心機(jī)房連接。（四）硬件選擇校園網(wǎng)是由主干網(wǎng)絡(luò)和子網(wǎng)絡(luò)兩個(gè)層次組成的的綜合體系，二者構(gòu)成了校園網(wǎng)的物質(zhì)基礎(chǔ)。校園網(wǎng)中的主干網(wǎng)絡(luò)是由交換機(jī)、路由器等設(shè)備連接構(gòu)成的網(wǎng)絡(luò)部分，用于實(shí)現(xiàn)子網(wǎng)絡(luò)的連接及因特網(wǎng)網(wǎng)絡(luò)資源的訪問(wèn)。校園網(wǎng)的硬件系統(tǒng)結(jié)構(gòu)由網(wǎng)絡(luò)中的計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備組成。從服務(wù)器提供網(wǎng)絡(luò)功能的角度，可以將網(wǎng)絡(luò)服務(wù)器劃分為文件服務(wù)器與特殊應(yīng)用服務(wù)器兩種。除網(wǎng)絡(luò)上的工作站使用普通的PC機(jī)外，主機(jī)的選擇應(yīng)使用專業(yè)的高性能服務(wù)器。連接介質(zhì)的選擇分兩部分，第一部分為各交換機(jī)（switch）之間（樓與樓之間，樓層之間）及網(wǎng)絡(luò)出口干線選擇光纖，第二部分為從訪問(wèn)層的交換機(jī)到用戶的PC桌面選擇超五類雙絞線。路由器的性能較為重要，選擇Cisco公司和3Com公司的產(chǎn)品，就能體現(xiàn)出極高的性能。數(shù)據(jù)存儲(chǔ)設(shè)備，除可選擇大容量硬盤外，還可選磁帶機(jī)、磁盤陣列、光盤陣列，這些外存設(shè)備，均可用于儲(chǔ)存海量網(wǎng)絡(luò)數(shù)據(jù)，如圖書資料，多媒體素材及課件學(xué)生學(xué)籍和成績(jī)校園網(wǎng)絡(luò)中心以及各分校區(qū)均通過(guò)2ME1光纖或DDN專線或ADSL接入Internet。對(duì)于我們畫定的區(qū)域如圖書館、宿舍等，都可以通過(guò)100M交換口連入校園網(wǎng)，而各個(gè)終端可以采用10/100M共享式端口。目前的校園網(wǎng)大多數(shù)是純?nèi)龑拥慕粨Q網(wǎng)絡(luò)。由于交換機(jī)都具有三層功能，匯聚層一般已經(jīng)可以與接入層歸納為一個(gè)層次。各樓層和各樓之間的交換設(shè)備都直接上連到核心設(shè)備上。核心層是校園網(wǎng)絡(luò)的最重要的部分，在這里一定要選用性能穩(wěn)定，安全的設(shè)備。學(xué)校網(wǎng)絡(luò)中心的核心交換機(jī)可以選擇H3ComSwitch7500系列局域網(wǎng)絡(luò)核心交換機(jī)、SuperStack3系列局域網(wǎng)絡(luò)交換機(jī)或者思科Catalyst6000、5000、4000系列交換機(jī)。這些設(shè)備都是各大廠商的主流設(shè)備，并且廣泛應(yīng)用與網(wǎng)絡(luò)結(jié)構(gòu)的核心，具有管理方便、性能穩(wěn)定、安全（可增加安全模塊）和高擴(kuò)展性。匯聚層則可以選用3ComSuperStack3系列局域網(wǎng)絡(luò)交換機(jī)或者思科Catalyst4000系列、3500系列等設(shè)備，這些設(shè)備性能穩(wěn)定，管理方便，擴(kuò)展性強(qiáng)。接入層可以采用思科Catalyst2900、3500系列交換機(jī)，也可以采用華為的28系列。這些設(shè)備性能穩(wěn)定，價(jià)格便宜，功能強(qiáng)大。（五） 網(wǎng)絡(luò)中的操作系統(tǒng)軟件目前最常用的網(wǎng)絡(luò)操作系統(tǒng)主要有WindowsServer2003、UNIX、Linux。網(wǎng)絡(luò)應(yīng)用系統(tǒng)平臺(tái)主要包括：網(wǎng)絡(luò)基本服務(wù)（Internet、WWW、DNS、E-mail、FTP）網(wǎng)絡(luò)教育資源庫(kù)，網(wǎng)絡(luò)教學(xué)系統(tǒng)，網(wǎng)絡(luò)信息管理系統(tǒng)等應(yīng)用平臺(tái)。校園網(wǎng)絡(luò)管理平臺(tái)選型校園網(wǎng)絡(luò)管理平臺(tái)操作系統(tǒng)建議采用Windows2000AdvancedServer。整個(gè)系統(tǒng)提供默認(rèn)設(shè)置，對(duì)于絕大多數(shù)學(xué)校，根據(jù)自己的實(shí)際情況，簡(jiǎn)單地進(jìn)行修改和配置后即可使用。各類信息通過(guò)電子方式存儲(chǔ)，可隨時(shí)查詢，對(duì)相應(yīng)信息還可進(jìn)行實(shí)時(shí)評(píng)估，為學(xué)校領(lǐng)導(dǎo)進(jìn)行管理和決策提供依據(jù)。管理平臺(tái)的運(yùn)用在日常管理中將起到巨大的作用。網(wǎng)上教育資源庫(kù)高性能的Web集成應(yīng)用系統(tǒng)。資源庫(kù)管理基于Windows2000平臺(tái)，采用ASP結(jié)合SQLServer2000數(shù)據(jù)庫(kù)Browser/Server方式。應(yīng)用系統(tǒng)采用網(wǎng)絡(luò)服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器和前端Web開發(fā)形式，提供穩(wěn)定可靠的資源使用與管理功能，保證了系統(tǒng)的完整性和一致性。（六） 校園網(wǎng)絡(luò)的設(shè)計(jì)模式一個(gè)良好的設(shè)計(jì)方案除體現(xiàn)出網(wǎng)絡(luò)的優(yōu)越性能之外，還體現(xiàn)在應(yīng)用的實(shí)用性、網(wǎng)絡(luò)的安全性、易于管理性和未來(lái)的可擴(kuò)展性。適應(yīng)未來(lái)網(wǎng)絡(luò)的擴(kuò)展和拓?fù)浣Y(jié)構(gòu)的變化，能為特定的師生用戶或用戶組提供訪問(wèn)路徑，保證網(wǎng)絡(luò)能不間斷地運(yùn)行，當(dāng)網(wǎng)絡(luò)擴(kuò)大和應(yīng)用增加時(shí)，變化的網(wǎng)絡(luò)結(jié)構(gòu)要能應(yīng)付相應(yīng)的帶寬要求。使用頻率較高的應(yīng)用能夠支持網(wǎng)上大多數(shù)的師生用戶，能合理地分配用戶對(duì)網(wǎng)內(nèi)、網(wǎng)外的信息流量，能支持較多的網(wǎng)絡(luò)協(xié)議，擴(kuò)大網(wǎng)絡(luò)的應(yīng)用范圍，支持IP的單點(diǎn)傳送和多點(diǎn)廣播數(shù)據(jù)流。要達(dá)到以上這些設(shè)計(jì)要求，分層的設(shè)計(jì)功能及星型、樹型和交叉型的拓?fù)浣Y(jié)構(gòu)應(yīng)給予足夠的重視。

圖2.2校園網(wǎng)的分層設(shè)計(jì)及拓?fù)浣Y(jié)構(gòu)三、校園網(wǎng)安全威脅分析校園網(wǎng)從威脅的角度來(lái)看，與大多數(shù)和互聯(lián)網(wǎng)相連的網(wǎng)絡(luò)一樣，內(nèi)部用戶需要流出，外部用戶需要接入。有幾種常見威90脅會(huì)引發(fā)黑客通過(guò)探索深入網(wǎng)絡(luò)破壞：（一） 來(lái)自校園網(wǎng)內(nèi)部用戶的威脅盡管各種數(shù)據(jù)的統(tǒng)計(jì)結(jié)果百分比數(shù)有一定出入，但大多數(shù)攻擊來(lái)自于內(nèi)部網(wǎng)絡(luò)已是不爭(zhēng)的事實(shí)。設(shè)計(jì)網(wǎng)絡(luò)安全系統(tǒng)時(shí)，重要的是要了解潛在的內(nèi)部威脅。（二） 作為學(xué)校對(duì)外宣傳的平臺(tái)、辦公的需要而與互聯(lián)網(wǎng)連接校園網(wǎng)中可公開定址的主機(jī)隨時(shí)都面臨著來(lái)自外網(wǎng)的各種威脅。運(yùn)行在這些主機(jī)上的系統(tǒng)很可能會(huì)遭受例如應(yīng)用層漏洞攻擊和DOS攻擊。（三） 黑客攻擊通過(guò)“war-dialer”試圖確定您的數(shù)據(jù)電話號(hào)碼并試圖進(jìn)入網(wǎng)絡(luò)。War-dialer[1]是可撥打多個(gè)電話號(hào)碼以確定連接另一端系統(tǒng)類型的軟件或硬件。帶用戶安裝的遠(yuǎn)程控制軟件的個(gè)人系統(tǒng)是最易遭受攻擊的，它們一般都不是很安全。因?yàn)檫@些設(shè)備在防火墻后，一旦黑客通過(guò)他們撥號(hào)進(jìn)入主機(jī)接入網(wǎng)絡(luò)，他們就可假冒網(wǎng)絡(luò)用戶。（四） 網(wǎng)絡(luò)應(yīng)用層威脅常見的威脅還包括計(jì)算機(jī)病毒、垃圾郵件、違反學(xué)校管理制度的論壇和網(wǎng)站以及網(wǎng)絡(luò)管理人員的誤操作等。這些問(wèn)題都需要我們的校園網(wǎng)網(wǎng)絡(luò)安全系統(tǒng)能夠防范、監(jiān)視和糾正這些威脅。四、無(wú)線局域網(wǎng)技術(shù)隨著多媒體技術(shù)的發(fā)展，以及筆記本電腦、膝上型、掌上型電腦等便攜式終端設(shè)備的廣泛使用，學(xué)校師生對(duì)無(wú)線上網(wǎng)需求越來(lái)越高.人們希望的能夠利用移動(dòng)式、便攜式的上網(wǎng)設(shè)備實(shí)現(xiàn)數(shù)據(jù)通信、信息資源檢索、遠(yuǎn)程教學(xué)、移動(dòng)辦公、移動(dòng)會(huì)議、移動(dòng)學(xué)習(xí)等活動(dòng),無(wú)線局域網(wǎng)技術(shù)為之提供了可能.因此，組建一個(gè)高效便捷的校園無(wú)線局域網(wǎng)是對(duì)當(dāng)前有線校園網(wǎng)必要的補(bǔ)充.無(wú)限局域網(wǎng)具有靈活性、低成本、移動(dòng)方便、易安裝的特點(diǎn)，但也存在可靠性、安全性、網(wǎng)絡(luò)速度等問(wèn)題，因而它不能用來(lái)取代有線校園網(wǎng)，而只能彌補(bǔ)有線校園網(wǎng)絡(luò)的不足之處，用于擴(kuò)展延伸校園網(wǎng).目前高校根據(jù)應(yīng)用環(huán)境的不同，校園無(wú)線局域網(wǎng)采用的拓?fù)浣Y(jié)構(gòu)主要有網(wǎng)橋連接型、訪問(wèn)節(jié)點(diǎn)連接型、HUB接入型三種類型.無(wú)線網(wǎng)絡(luò)常用的設(shè)備包括無(wú)線網(wǎng)卡，無(wú)線基站AP(AccessPoint)，無(wú)線路由器(WirelessRouter)。近年來(lái)，為了提高無(wú)線通信的能力和效率，不少無(wú)線路由設(shè)備整合了交換機(jī)和防火墻的功能.在考慮無(wú)線局域網(wǎng)接入方案時(shí)，選擇用HUB(集線器)互連的方式，在每個(gè)樓宇匯聚交換機(jī)上接入WirelessAcessPoint作為有線網(wǎng)絡(luò)與無(wú)線網(wǎng)絡(luò)的橋接器，將無(wú)線信號(hào)通過(guò)AP自帶的以太網(wǎng)接口橋接到原有的有線局域網(wǎng)中；同時(shí),它也作為無(wú)線信號(hào)覆蓋范圍內(nèi)終端的信號(hào)匯聚設(shè)備，兼容802.11g/b協(xié)議棧，提供無(wú)線信號(hào)覆蓋區(qū)域內(nèi)的客戶端接入.無(wú)線AP需提供多種認(rèn)證和加密方式，以保證無(wú)線用戶接入的安全問(wèn)題和無(wú)線數(shù)據(jù)的加密問(wèn)題.如果實(shí)現(xiàn)這一方案，只要配備無(wú)線網(wǎng)卡的移動(dòng)設(shè)備或PC機(jī)，就可