校園網(wǎng)組網(wǎng)方案的研究與設計

鄭州輕工業(yè)學院?？飘厴I(yè)設計〔論文〕題目校園網(wǎng)組網(wǎng)方案的研究與設計學生姓名專業(yè)班級學號系別計算機系指導教師(職稱)完成時間2021年4月17日 校園網(wǎng)組網(wǎng)方案的研究與設計摘要自從1946年在美國賓夕法尼亞大學研制成功世界上第一臺電子計算機以來，計算機技術、通信技術等信息科技得到飛速地開展與普及，使人類逐步進入了信息社會。伴隨著人們對于信息資源共享以及信息交流的迫切需求，促使網(wǎng)絡技術的產(chǎn)生和快速開展，計算機網(wǎng)絡的產(chǎn)生和使用為人類信息文明的開展帶來了革命性的變化。1995年中國教育教研網(wǎng)〔CERNET〕建成后，已經(jīng)進入到一個蓬勃開展的階段。校園網(wǎng)的建成和使用，對于提高教學和科研的質量、改善教學和科研條件、加快學校的信息化進程，開展多媒體教學與研究以及使教學多出人才、科研多出成果有著十分重要而深遠的意義。進展校園網(wǎng)絡的建立是學校向信息化開展的必然選擇，校園網(wǎng)網(wǎng)絡系統(tǒng)是一個非常龐大而復雜的系統(tǒng)，它不僅為現(xiàn)代化教學、綜合信息管理和辦公自動化等一系列應用提供根本操作平臺，而且能提供多種應用效勞，使信息能及時、準確地傳送給各個系統(tǒng)。而校園網(wǎng)工程建立中主要應用了網(wǎng)絡技術中的重要分支局域網(wǎng)技術來建立與管理的，因此本畢業(yè)設計課題將主要以校園局域網(wǎng)絡建立過程可能用到的各種技術及實施方案為設計方向，為校園網(wǎng)的建立提供理論依據(jù)和實踐指導。其主要包括各種局域網(wǎng)的技術思想、網(wǎng)絡設計方案、網(wǎng)絡拓撲構造、布線系統(tǒng)、Intranet/Internet的應用、網(wǎng)絡平安，網(wǎng)絡系統(tǒng)的維護等內(nèi)容。通過本畢業(yè)設計課題的論述，希望使讀者能夠了解校園網(wǎng)的建立過程以及所涉及到的各種網(wǎng)絡技術，并能對今后大家在學習網(wǎng)絡技術知識或是進展校園網(wǎng)的工程建立中有所借鑒。關鍵字：校園網(wǎng);局域網(wǎng);網(wǎng)絡設計方案

CampusNetworkResearchandDesignProgramABSTRACTSince1946,theUniversityofPennsylvaniaintheUnitedStatessuccessfullydevelopedtheworld'sfirstelectroniccomputer,thecomputertechnology,communicationtechnology,suchasinformationtechnologyhasbeenrapiddevelopmentandspread,sothatmankindhasenteredaprogressiveinformationsociety.Alongwiththesharingofinformationresourcesforpeopleandtheurgentneedofinformationexchangetopromotetheemergenceofnetworktechnologyandtherapiddevelopmentofcomputernetworks,generationanduseofinformationforhumancivilizationhasbroughtarevolutionarychange.1995China'seducationandresearchnetwork(CERNET),uponcompletion,hasenteredintoaphaseofvigorousdevelopment.Completionofthecampusnetworkandusetoimprovethequalityofteachingandresearch,teachingandresearchconditionsimproveandspeeduptheprocessofschoolstocarryoutmulti-mediateachingandresearch,andteachingmorepeople,moreresearchresultshaveimportantandfar-reachingsignificance.Campusnetworkconstructionisthedevelopmentofinformationtechnologyinschoolstoaninevitablechoiceforthecampusnetworksystemnetworkisaverylargeandcomplexsystem,itnotonlyformodernteaching,integratedinformationmanagementandofficeautomationapplications,suchasaseriesofbasicoperatingplatform,andcanprovideawiderangeofapplications,sothatinformationcanbetimelyandaccuratelytransmittedtothevarioussystems.Campusnetworkandtheconstructionofthemainapplicationofthenetworktechnologytotheimportantbranchoflocalareanetworktechnologytotheconstructionandmanagement,andthereforethesubjectofthisgraduationprojectwillbemainlyintheconstructionofthecampuslocalareanetworkmaybeusedinavarietyoftechnicalandimplementationoptionsforthedesigndirection,buildingforthecampusnetworkandprovideatheoreticalbasisandpracticalguidance.ItsmainLANtechnologiesincludeavarietyofideas,thenetworkdesign,networktopology,cablingsystems,Intranet/Internetapplications,networksecurity,networksystemmaintenanceandsoon.Thepassageofthegraduationprojectonthesubject,Ihopesothatreaderscanunderstandtheprocessofbuildingacampusnetwork,aswellasinvolvedinavarietyofnetworktechnologiesandthefuturewecanlearnfromtheknowledgeofnetworktechnologytothecampusnetworkortheconstructionofsomereference.Keywords:CampusNetwork;LAN;networkdesignprogram目錄第一章校園局域網(wǎng)的技術思想 11.1計算機網(wǎng)絡簡介 11.2局域網(wǎng)技術 11.3

局域網(wǎng)的主要應用技術 3第二章設備型號的選擇 72.1網(wǎng)絡設備設計 72.2常用網(wǎng)絡設備 152.3效勞器 162.4設備選型 17第三章技術方案及拓撲圖 193.1

校園網(wǎng)的建立規(guī)劃 193.2

Internet接入技術 21防火墻技術 27第四章校園網(wǎng)的運行狀況 28校園網(wǎng)的應用狀況 284.2網(wǎng)絡管理 294.3網(wǎng)絡故障排除方法 30結束語 33致謝 34參考文獻 35第一章校園局域網(wǎng)的技術思想1.1計算機網(wǎng)絡簡介計算機網(wǎng)絡，是指將地理位置不同的具有獨立功能的多臺計算機及其外部設備，通過通信線路連接起來，在網(wǎng)絡操作系統(tǒng)，網(wǎng)絡管理軟件及網(wǎng)絡通信協(xié)議的管理和協(xié)調下，實現(xiàn)資源共享和信息傳遞的計算機系統(tǒng)。簡單地說，計算機網(wǎng)絡就是通過電纜、線或無線通訊將兩臺以上的計算機互連起來的集合。計算機網(wǎng)絡的開展經(jīng)歷了面向終端的單級計算機網(wǎng)絡、計算機網(wǎng)絡對計算機網(wǎng)絡和開放式標準化計算機網(wǎng)絡三個階段。1.2局域網(wǎng)技術局域網(wǎng)〔LocalAreaNetwork；LAN〕通常我們常見的“LAN〞就是指局域網(wǎng)，這是我們最常見、應用最廣的一種網(wǎng)絡?，F(xiàn)在局域網(wǎng)隨著整個計算機網(wǎng)絡技術的開展和提高得到充分的應用和普及，幾乎每個單位都有自己的局域網(wǎng)，有的甚至家庭中都有自己的小型局域網(wǎng)。很明顯，所謂局域網(wǎng)，那就是在局部地區(qū)范圍內(nèi)的網(wǎng)絡，它所覆蓋的地區(qū)范圍較小。局域網(wǎng)在計算機數(shù)量配置上沒有太多的限制，少的可以只有兩臺，多的可達幾百臺。一般來說在企業(yè)局域網(wǎng)中，工作站的數(shù)量在幾十到兩百臺次左右。在網(wǎng)絡所涉及的地理距離上一般來說可以是幾米至10公里以內(nèi)。局域網(wǎng)一般位于一個建筑物或一個單位內(nèi)，不存在尋徑問題，不包括網(wǎng)絡層的應用。這種網(wǎng)絡的特點就是：連接范圍窄、用戶數(shù)少、配置容易、連接速率高。目前局域網(wǎng)最快的速率要算現(xiàn)今的10G以太網(wǎng)了。IEEE的802標準委員會定義了多種主要的LAN網(wǎng)：以太網(wǎng)〔Ethernet〕、令牌環(huán)網(wǎng)〔TokenRing〕、光纖分布式接口網(wǎng)絡〔FDDI〕、異步傳輸模式網(wǎng)〔ATM〕以及最新的無線局域網(wǎng)〔WLAN〕。1.2.2傳輸介質是網(wǎng)絡中信息傳輸?shù)拿襟w，是網(wǎng)絡通信的物質根底之一。傳輸介質的性能特點對傳輸速率、通信的距離、可連接的網(wǎng)絡結點數(shù)目和數(shù)據(jù)傳輸?shù)目煽啃缘染泻艽蟮挠绊?。因此，必須根?jù)不同的通信要求，合理地選擇傳輸介質。目前在局域網(wǎng)中常用的傳輸介質有雙絞線、同軸電纜和光導纖維等。雙絞線〔又稱雙扭線〕是最普通的傳輸介質，它由兩根絕緣的金屬導線扭在一起而成，通常還把假設干對雙絞線對〔2對或4對〕，捆成一條電纜并以堅韌的護套包裹著，每對雙絞線合并作一根通信線使用，以減小各對導線之間的電磁干擾。雙絞線分為有屏敞雙絞線〔STP〕和無屏蔽雙絞線〔UTP〕。有屏蔽雙絞線外面環(huán)繞一圈金屬屏蔽保護膜，可以減少信號傳送時所產(chǎn)生的電磁干擾，但是，相對來講價格較貴。無屏蔽雙絞線沒有金屬保護膜，對電磁干擾的敏感性較大，電氣特性較差。它的最大優(yōu)點是價格廉價，所以廣泛應用于傳輸模擬信號的系統(tǒng)中。但是，此類雙絞線的最大缺點是，絕緣性能不好，分布電容參數(shù)較大，信號衰減比較厲害，所以，一般來說，傳輸速率不高，傳輸距離也很有限。1990年9月28日，IEEE認可了10BASET標準，并作為官方的標準加以公布。從此，10BASET己逐漸被廣泛用于辦公大樓的局域網(wǎng)布線。由于有了這個標準，以太網(wǎng)、令牌環(huán)網(wǎng)和ARCnet網(wǎng)均可以直接使用已經(jīng)布好的線路。同軸電纜〔CoaxiaICable〕是網(wǎng)絡中最常用的傳輸介質，共有四層，最內(nèi)層是中心導體，從里往外，依次分為絕緣層、導體網(wǎng)和保護套，按帶寬和用途來劃分，同軸電纜可以分為基帶〔Baseband〕和寬帶〔Broadband〕?；鶐S電纜傳輸?shù)氖菙?shù)字信號，在傳輸過程中，信號將占用整個信道，數(shù)字信號包括由0到該基帶同軸電纜所能傳輸?shù)淖罡哳l率，因此，在同一時間內(nèi)，基帶同軸電纜僅能傳送一種信號。寬帶同軸電纜傳送的是不同頻率的信號，這些信號需要通過調制技術調制到各自不同的正弦載波頻率上。傳送時應用頻分多路復用技術分成多個頻道傳送，使數(shù)據(jù)、聲音和圖像等信號，在同一時間內(nèi)，在不同的頻道中被傳送。寬帶同軸電纜的性能比基帶同軸電纜好，但需要附加信號處理設備，安裝比較困難，適用于長途網(wǎng)、電纜電視系統(tǒng)及寬帶計算機網(wǎng)絡。光導纖維電纜簡稱光纖電纜或光纜。隨著對數(shù)據(jù)傳輸速度的要求不斷提高，光纜的使用日益普遍。對于計算機網(wǎng)絡來說，光纜具有無可比較的優(yōu)勢。光纜由纖芯。包層和護套層組成。其中纖芯由玻璃或塑料制成，包層由玻璃制成，護套由塑料制成。光纖通信具有許多優(yōu)點，首先是傳輸速率高，目前實際可到達的傳輸速率為幾十至幾千Mbit/s：其次是抗電磁干擾能力強，重量輕，體積小，韌性好，平安保密性高等。目前，多用于作為計算機網(wǎng)絡的主于線。光纖的最大問題是與其他傳輸介質相比，價格昂貴。另外，光纖銜接和光纖分支均較困難，而且在分支時，信號能量損失很大。

局域網(wǎng)的主要應用技術局域網(wǎng)概述局域網(wǎng)是一種小范圍內(nèi)實現(xiàn)資源共享的計算機網(wǎng)絡,它具有構造簡單,投資少,數(shù)據(jù)傳輸速率高和可靠性高等優(yōu)點.決定局域網(wǎng)特性的三個主要技術是:傳輸介質,拓撲構造和信道訪問協(xié)議.在這三種技術中最為重要的是信道訪問協(xié)議,它對網(wǎng)絡的吞吐量,響應時間,傳輸效率等網(wǎng)絡特性起著十分重要的作用.CSMA/CD訪問控制方式CSMA/CD(CarrierSenseMultipleAccesswithCollisionDetection),即載波監(jiān)聽多路訪問/沖突檢測,是一種爭用型的介質訪問控制協(xié)議.網(wǎng)中各節(jié)點都能獨立地決定數(shù)據(jù)幀的發(fā)送與接收.每個站點在發(fā)送數(shù)據(jù)幀之前,首先要進展載波監(jiān)聽,只有介質空閑時,才允許發(fā)送幀.這時,如果兩個以上的站同時監(jiān)聽到介質空閑并發(fā)送幀,則會產(chǎn)生沖突現(xiàn)象.每個站必須有能力隨時檢測沖突是否發(fā)生,一旦發(fā)生沖突,則應停頓發(fā)送,然后隨機延時一段時間后,再重新爭用介質,重發(fā)該幀.我們把檢查信道上有無數(shù)據(jù)信號傳輸稱為"載波監(jiān)聽",而把同時有多個節(jié)點在監(jiān)聽信道是否空閑和發(fā)送數(shù)據(jù),稱為"多路訪問".令牌的含義:令牌是一種特殊的控制幀,其特點是:①一個環(huán)只有一個令牌;②令牌是站點能進展數(shù)據(jù)發(fā)送的憑證,只有獲得令牌的站點才能進入數(shù)據(jù)發(fā)送工作方式;③令牌繞環(huán)行駛.Token-Ring根本原理Token-Ring是一種適用于環(huán)型拓撲的分布式介質訪問控制方法.這種介質訪問技術使用一種稱為令牌的特殊幀沿著環(huán)網(wǎng)循環(huán).當一個站要發(fā)送數(shù)據(jù)時,必須等待空令牌通過本站,然后將空令牌改為忙令牌,緊跟著忙令牌之后,把數(shù)據(jù)幀發(fā)送到環(huán)網(wǎng)上.由于令牌是忙狀態(tài),其他站必須等待而不能發(fā)送數(shù)據(jù).因此,也就不可能產(chǎn)生任何沖突.令牌總線訪問控制方式令牌總線是令牌控制方式在總線構造上的應用.其特點是:物理上是總線構造,邏輯上是令牌環(huán).在令牌總線中,總線上的站不能像CSMA/CDA→B→E→D→A構成一邏輯環(huán).另外,稱邏輯環(huán)外的站點為非活動站。以太網(wǎng)組網(wǎng)技術概述:以太網(wǎng)組網(wǎng)非常靈活和簡便,可使用多種物理介質,以不同拓撲構造組網(wǎng),是目前國內(nèi)外應用最為廣泛的一種網(wǎng)絡,已成為網(wǎng)絡技術的主流.以太網(wǎng)按其傳輸速率又分成10Mb/s,100Mb/s,1000Mb/s.。10BASE-2以太網(wǎng)是采用標準,它是一種典型的總線型構造,如下列圖所示.采用細纜為傳輸介質,通過T型接頭與網(wǎng)卡上的BNC接口相連的總線型網(wǎng)絡.一個細纜以太網(wǎng)電纜段長度超過185米或工作站個數(shù)多于30個時,應采用支持BNC接口的中繼器來延長距離,或增加節(jié)點個數(shù).使用4個中繼器的細纜以太網(wǎng)的最大長度可到達925米.10BASE-T是采用無屏蔽雙絞線(UTP)作為傳輸介質的以太網(wǎng),其標準為.在網(wǎng)絡拓撲構造中增加了集線器(HUB),采用RJ45連接頭實現(xiàn)網(wǎng)絡ATM組網(wǎng)技術ATM的根本概念：異步傳輸模式ATM(AsynchronousTransferMode)是一種快速分組交換技術,它是以信元為信息傳輸和交換的根本單位,是一種面向連接的交換技術.為了簡化信元的傳輸控制,在ATM中采用了固定長度的信元,規(guī)定為53字節(jié),其中信元頭5個字節(jié),信息段48個字節(jié).ATM局域網(wǎng)組網(wǎng)技術：以ATM交換機為中心連接計算機所構成的局域網(wǎng)絡叫ATM局域網(wǎng)。ATM交換機和ATM網(wǎng)卡支持的速率一般為155Mb/s～24Gb/s,滿足不同用戶的需要,標準ATM的組網(wǎng)速率是622Mb/s.。ATM是將分組交換與電路交換優(yōu)點相結合的網(wǎng)絡技術,可以工作在任何一種不同的速度,不同的介質和使用不同的傳送技術,適用于廣域網(wǎng),局域網(wǎng)場合,可在局域網(wǎng)/廣域網(wǎng)中提供一種單一的網(wǎng)絡技術,實現(xiàn)完美的網(wǎng)絡集成.ATM組網(wǎng)技術的缺乏之處是協(xié)議過于復雜和設備昂貴帶來的相對較高的建網(wǎng)本錢.交換局域網(wǎng)和虛擬局域網(wǎng)：交換局域網(wǎng)交換局域網(wǎng)的核心部件是局域網(wǎng)交換機.局域網(wǎng)交換機一般有多個端口,每個端口可以直接和網(wǎng)絡中的一般節(jié)點連接,也可以和集線器連接.交換局域網(wǎng)與共享式局域網(wǎng)的不同是:"共享式"局域網(wǎng)共享式集線器是共享式局域網(wǎng)絡上使用的中心控制設備.它的工作原理是建立在"共享介質"根底上的,相應的介質訪問控制方法是CSMA/CD,TokenRing和TokenBus.如某共享式以太網(wǎng)上的數(shù)據(jù)傳輸速率為10Mb/s,當10個節(jié)點同時使用時,每個節(jié)點平均分配的帶寬就只有1Mb/s.10Mb/s,每個節(jié)點均可以得到10Mb/s的帶寬.利用100Mb/s交換機組網(wǎng)實例虛擬局域網(wǎng)：虛擬局域網(wǎng)是建立在局域網(wǎng)交換機或ATM交換機的根底上的,以軟件方式來實現(xiàn)邏輯工作組的劃分與管理,邏輯工作組的節(jié)點組成不受物理位置的限制.邏輯工作組將網(wǎng)絡上的節(jié)點按工作性質與需要劃分而得到,一個邏輯工作組就是一個虛擬網(wǎng)絡.構成虛擬局域網(wǎng)的條件是:所有用戶終端都連接到支持虛擬局域網(wǎng)的交換機端口上。第二章設備型號的選擇2.1網(wǎng)絡設備設計理解產(chǎn)品要求和設計局限在創(chuàng)造一個智能的網(wǎng)絡化設備時，第一步是要理解這個嵌入式產(chǎn)品本身內(nèi)含的規(guī)格要求，大同小異不僅僅是產(chǎn)品的功能要求。根本的元素，如處理器類型，會對吞吐量、可裁剪性和開發(fā)周期的長短產(chǎn)生廣泛的影響。這一點一定在事先就了然于胸。同樣重要的本錢，因為多數(shù)嵌入式產(chǎn)品對本錢是敏感的。因此，材料清單的本錢需要比傳統(tǒng)設計低很多。典型的具有以太網(wǎng)能力的嵌入式產(chǎn)品生產(chǎn)的材料清單的花費為$45～$100元。這些限制要求對性價比做很好的分析。對于串口、USB、I2C接口的設計決定也會對性價比產(chǎn)生影響。找到帶集成接口的處理器并不難，比方帶以太網(wǎng)口、串口、USB及其它接口。在適宜的價位找到這樣的處理器，并且還能提供產(chǎn)品的可裁剪性，就不則容易了。還有2個重要的事項有時會被忽略，就是電源要求和溫度潿。如果產(chǎn)品是電池供電，要考慮系統(tǒng)所有部件的電流消耗；如果產(chǎn)品本身要求滿足工業(yè)級溫度要求，則這個盒子中的所有部件都要是工業(yè)級的。最后一點，由于本文的焦點在硬件，需要記住，產(chǎn)品可裁剪性取決于軟件。除了區(qū)分一個產(chǎn)品的功能要求外，對于該產(chǎn)品功能環(huán)境的理解也同樣重要。這個產(chǎn)品將在何處度過它的整個生命周期，那里的環(huán)境是否有特殊性？這樣的問題，設計者可以利用環(huán)境的先天優(yōu)勢，同時為最壞的情形做打算。如考慮暴露情況、環(huán)境污梁情況、溫度極限和更多的將影響性能和潛在的生命周期的情況。人機交互同樣是重要因素。如程序改動的頻繁度、產(chǎn)品可能維護方案等。一定要關注技術環(huán)境。比方，如果一個智能網(wǎng)絡設備接到一個局域網(wǎng)上，相關的信息流量會如何影響周圍的設備？如果該產(chǎn)品是一個串口到以太網(wǎng)的網(wǎng)關，只負責從串口得到數(shù)據(jù)然后將它轉換成以太網(wǎng)包，反之亦然，則不僅要考慮最大的數(shù)據(jù)延時允許網(wǎng)包，還要考慮有多少數(shù)據(jù)要傳送。雖然延時對許多應用不是一個主要考慮因素〔如當一個產(chǎn)品只是不時地收集數(shù)據(jù)，定期地被取走〕，但在一些應用中，延時是以太網(wǎng)拓撲中的限制因素。在需要對緊急情況作出立即反響的地址，如工廠地面上的閥門控制、通信和反響，一定要真正實時地完成。通信、部件和協(xié)議在基于以太網(wǎng)網(wǎng)絡中有2個常用術語是10BaseT和100BaseT。為了高效地設計一個產(chǎn)品，理解這些術語的含義是很必要的。10BadeT和100BaseT是線速度。線速度和能占用的持續(xù)速度是不同的。通常意義上講，10BaseT線速度是10Mbit/s，100BaseT線速度是100Mbit/s。作為一個共享的資源，所有局域網(wǎng)上的設備都要能互相通信。因此，設備沒有能力百分之百地擁有全部的帶寬。如果真的存在這種情況，其它設備就不能進展任何通信了。由此可知，在100BaseT的連接中，設備可以用100BaseT的解碼機制進展通信，而不是維持100Mbit/s的速度?？偼掏铝靠梢员灰曌骼碚撏掏铝?，而凈吞吐量可以視為實際的流量。許多應用在設計時遵循所謂的“30%規(guī)則〞。簡單講，在有其它設備共享網(wǎng)絡的環(huán)境中，一個設備應被設計為能使用30%的帶寬。在一個100BaseT的網(wǎng)絡中，這意味著30Mbit/s。很明顯，智能化設備網(wǎng)絡意味著設計一個嵌入式產(chǎn)品應用到一個已存在的網(wǎng)絡中。在這里，設計得必須面對此設計要素，即必須估計在這個水平上，將不得不在什么條件下進展工作。網(wǎng)絡的布線費用通常是網(wǎng)絡中比較貴的局部。由于這個費用，許多其它介質和協(xié)議，尤其是無線，正在被研究用于承載通信。802.11和藍牙是2個無線的協(xié)議。網(wǎng)絡設備本身的價格在不斷地下落。由于這個原因，許多應用著眼于現(xiàn)存的線路來保持以太網(wǎng)布線。這在樓宇控制應用系統(tǒng)中是很常見的。因為數(shù)公里長的485或422的線路已經(jīng)存在，這些線路通常保存。因為要和樓宇控制外設進展通信。因此，應用系統(tǒng)作為網(wǎng)關，用軟件來橋接遺留的串口協(xié)議和以太網(wǎng)之間的通信。如今，在許多建筑的物理布線中通常包含標準的、屏蔽或非蔽的雙絞線。不管屏蔽的還是非屏蔽的，雙絞線在抗電磁干擾上是很有效的。根本的差異在于〔不比較本錢〕屏蔽的雙絞線能提供更好的噪音保護。除了從設施中現(xiàn)有部件產(chǎn)生的噪音外，比方電力線、變壓器和發(fā)電機等，線路自身的數(shù)據(jù)傳輸也會產(chǎn)生噪音。這一情況使得安裝和調試一個新硬件成為一種挑戰(zhàn)。在最壞情況下的可能影響，包括從傳輸燈亮時網(wǎng)絡的不穩(wěn)定，到高速傳輸數(shù)據(jù)時的數(shù)據(jù)錯誤。一種特殊級別的雙絞線名叫5類電纜，可以用于許多普通雙絞線難于應付的情況。5類線支持100Mbit/s數(shù)據(jù)傳輸，而出錯概率很低。光纖線路也在以太網(wǎng)絡中得到應用，特別是在電磁干擾敏感的環(huán)境中，光纖是抗電磁干擾的，沒有輻射，防竊聽，完全適合極高速率的數(shù)據(jù)傳輸。需要強調的是，以太網(wǎng)拓撲與其它網(wǎng)絡拓撲相比是非常不一樣的。拓撲選擇將影響布線的費用。以太網(wǎng)不是基于多跳的網(wǎng)絡，比方10Base-2的雛菊鏈網(wǎng)。以太網(wǎng)拓撲組成的是星狀的配置。星上的每一個設備在物理上要么連在一個集線器上，要么連在一個交換機上。在以太網(wǎng)上，一個設備與另一個設備的通信起處于發(fā)送設備端，然后到它連接的集成器或交換機。以太網(wǎng)有2種基于類型：平面式和多層構造式。在一個平面式的以太網(wǎng)，連接在一個集線路上的所有設備可以看到這個集線器接角到的所有數(shù)據(jù)包。這還包括相互連接在一起的集線器上的所有設備。在多層構造式以太網(wǎng)中，由于集線路之間由交換機連接，只有連接在一個集一器上的設備可以看到那些包，此外，交換機還能決定哪些設備可以看到包，而哪些不能。值得注意的是，不管是平面式還是多層構造式，以太網(wǎng)一個共同的好處是不會受故障設備所牽連；而在雛菊鏈網(wǎng)絡中，一旦1個網(wǎng)絡設備貪婪工作，其它網(wǎng)上設備的通信就無法進展了。在以太網(wǎng)的多層構造網(wǎng)中，數(shù)據(jù)沖突被最小化了。但它的最大缺乏就是線路總量和安裝總費用增加了。存儲器的考慮對一個系統(tǒng)來講，選擇RAM是設計的一個很重要的方面，它會影響到產(chǎn)品的使用環(huán)境以及產(chǎn)品的全面的功能需求。應用本身往往會確定使用何種存儲器。其它因素和本錢、實性、產(chǎn)品穩(wěn)定性也會影響RAM的選擇。靜態(tài)RAM以使用方便和速度快而著稱。例如，SRAM的脈沖，通常由1個2-1-1-1的周期組成，意味著它要用2個時鐘周期來取第1個長字，然后每1個時鐘周期取1個。在設計中，SRAM也易于實現(xiàn)。受限制的因素包括低密度的封裝以及較高的價格。EDORAM和DRAM在老一點的設計中徑常見到。但由于這些類型的RAM曼慢被淘汰，現(xiàn)在很少能見到了。而且,EDORAM很難找到適合嵌入式設計的通用密度〔1、2或8MB〕。SDRAM是今天的智能網(wǎng)絡設備中最常見的RAM。SDRAM可用性很好，與SRAM相比，每兆字節(jié)的本錢比也不錯。處理器易于和SDRAM交互，而且SDRAM也能提高效率。SDRAM的脈沖周期如果為3-1-1-1，但SDRAM第1個指令獲取之后，每下一個獲取必須與時鐘的上升沿步。DRAM在信號產(chǎn)生上有很地址和列地址之分。行地址和列地址在DRAM類型中都要給出來定位一個存儲器地址。DRAM還有刷新周期，SDRAM有列地址延遲的值，以及需要存儲器控制器控制的其它信號。在處理器中集成一個SRAM、DRAM和SDRAM的控制器在做嵌入式設計時絕對會讓你受益非淺。許多處理器需要一個負責內(nèi)存遇像保存和程序執(zhí)行的外部存儲器子系統(tǒng)。對于映像存儲，許多設備使用Flash。Flash有2個大的供給商AMD和Intel。Flash本身與RAM來講是相對較慢的，因此，多數(shù)應用中，程序在Flash中的執(zhí)行效率不高——特別是在實時應用中。在大多數(shù)的設計中，16位的Flash用來降低本錢，而通過在RAM中執(zhí)行映像文件，這種構造被采用后可以不影響產(chǎn)品的運行。另一種非易失內(nèi)存為電可擦除可編程只讀存儲器。EEPROM在許多應用中被用于為設備保存配置信息。這些參數(shù)通常至少包括MAC地址和IP地址。其它參數(shù)可包括子網(wǎng)掩碼、序列號、網(wǎng)關、波特率或其它板級參數(shù)。EEPROM可以作為一個簡單靜態(tài)RAM類型設備來被設置和訪問。雖然EEPROM通常很慢，但它一般不會影響到嵌入式設備，因為它的主要用途是在啟動時提供參數(shù)。為了高效地選取Flash適應產(chǎn)品，F(xiàn)lash的密度要決定好。決定一個系統(tǒng)中Flash的大小，實際上就決定了設備的材料消消耗〔BOM〕。在Flash的問題上界限要很好地劃定：太少，則限制了軟件角度上的可裁剪性；太多，則為產(chǎn)品帶來了本錢上不必要的增加。增加價值的特性許多工程開場就有一些限定的要求——使一個產(chǎn)品更快地投放市場和保持一個合理的本錢。當產(chǎn)品經(jīng)受住市場的考驗時，產(chǎn)品修正需要從現(xiàn)存的硬件得到支持。這包括了在保證了附加軟件的設計中，能增加價值的特性。錄找一個TCP/IP層內(nèi)存需求羅小的操作系統(tǒng)，有助于將材料本錢保持在一個較低的價位，因為它對內(nèi)存的需求減少了。比方，使用NetSilicon的NET+OS集成的硬件和軟件解決方案，操作系統(tǒng)和棧根本上只占用240KB的內(nèi)存。加上Web效勞器和FTP效勞器，整個系統(tǒng)只需310KB就可以啟動了。當有嵌入式Web效勞器的時候，對于Web頁面的構建需要仔細考慮。普通的頁面設計，用來控制和監(jiān)視，350KB以內(nèi)的Flash仍能滿足使用。但當動態(tài)的GIF文件、復雜的徽標和JPEG文件被引進時，內(nèi)存的需求會急劇增加。許多設計帶和EmailMB甚至更少的Flash仍然放得下。放1MB的Flash在板子上可以在板子不用重新設計布線的情況下增加有意義的特性。RAM用來執(zhí)行指令和數(shù)據(jù)儲存。因此，最小的RAM也要是Flash的大小加上數(shù)據(jù)內(nèi)存和以太緩沖區(qū)的大小。有其它能影響RAM大小的考慮，比方，產(chǎn)品要不要在線升級。在有的機制中，比方NetSilicon公司的Net+Works方案提供的FTP可升級特性，RAM的大小需要是程序映像大小的2倍。比方，剛提到的FTP實現(xiàn)需要的一個保存新程序的緩沖區(qū)。這個緩沖區(qū)會通過網(wǎng)絡接收1個新的映像文件，然后將它保存在RAM的1個區(qū)里。升級例程然后會將新映像燒到Flash中。因此，在這個例子中，內(nèi)存需求的增加包括可執(zhí)行代碼的大小、另外增加的用于暫時保存升級程序的緩沖區(qū)以及為數(shù)據(jù)和網(wǎng)絡緩沖區(qū)增加的空間。最后，堆的大小一定要考慮，堆的大小會有很多職能，如對每一個Socket連接分配內(nèi)存。具體的例子，如NET+OS中，每一個Socket連接需要大約400字節(jié)。在這種情況下，通常用將執(zhí)行文件大小加倍的方案來確定RAM的大小。執(zhí)行、訪問和速度在Flash中執(zhí)行，對許多低端應用來說并不壞。如一個簡單的串口到以太網(wǎng)的網(wǎng)關設備，在Flash中運行通常不需要性能上的補償。有一些處理器，如NET+ARM，可以利用內(nèi)部產(chǎn)生的與Flash相關的信號來獲得效率。例如，對于一個16位的AMDFash設備，F(xiàn)lash的片選可以接地，從而在100%的時間內(nèi)，它都是活動的。當電源可以承當這樣的消耗，此特性可以提高Flash的效率。使能和輸出使能信號可以直接從處理器得到。例如，NET+ARM處理器有5個可用的片選。一個普通的寫使能和輸出使能存在于內(nèi)存外設中。片選0通常用于Flash。我們不將NET+ARM的片選0接到Flash上，也就是不用NET+ARM的片選0的輸出使能和寫使能。與此對應，將Flash上的片選使能接地，而同時寫使能和輸出使能用NET+ARM的26、27地址線來驅動。這樣，數(shù)據(jù)有效是依賴輸出使能而不是片選使能。從而，就可以繞過與Flash設備相關的幾個慢速訪問周期。除了理解不同的類型和內(nèi)存需求，找到正確的內(nèi)存大小依賴于內(nèi)存允許的訪問時間。內(nèi)存速度直接影響傳輸率性能，而傳輸率直接影響到處理器能處理多少數(shù)據(jù)。內(nèi)存慢導致取指令慢，接著就降低了整個產(chǎn)品效率。理解這些產(chǎn)品需求中的依賴性對建造一個嵌入式產(chǎn)品是必不可少的。要理解內(nèi)存速度的需求，需要對NET+ARM了解得更詳細一些。NET+ARM的系統(tǒng)周期在它的總線主控制者之間共享。也就是說，系統(tǒng)時鐘周期在ARM7內(nèi)核和內(nèi)部10通道的DMA控制器之間分享。在這樣的設計中，ARM內(nèi)核每得到一個時鐘周期，DMA也同樣得到一個時鐘周期，在將總線交回下一個控制者之間，總線主控制者被允許可以突發(fā)至4個長字。下一個較關鍵的性能是時鐘速度。NET+ARM通常使用33MHz的時鐘。這樣就給它的處理時間差據(jù)周期的單位數(shù)，將結果乘上30ns，再將所得結果乘2，就得到了整個系統(tǒng)時鐘周期的時間。請注意每一個總線控制者都可以突發(fā)至4個字長或16個字節(jié)。整個系統(tǒng)周期根本上是ARM、DMA1、ARM、DMA2，依次類推。我們看一下DMA通道1〔以太網(wǎng)接收通道〕，可以簡單地將每個系統(tǒng)周期移動16個字節(jié)轉換成每秒多少兆字節(jié)。除了Flash，附加的NVRAM有時會被忽略。許多RTOS廣商推薦使用一些如EEPROM的小型NVRAM設備來存儲配置信息。為了增強易用性，NetSilicon推薦用EEPROM來保存如MAC地址、序列號、IP地址一類的設備配置。當產(chǎn)品的IP地址或配置設定被改動時，程序可以簡單地將新的值寫到EEPROM中，而不需要保存配置信息的Flash的該扇區(qū)重新擦寫。由于需要的EEPROM的容量通常較小，使用的NVRAM設備也是小設備。在NetSilicon公司的NET+ARM開發(fā)包中，有針對MAC地址、IP配置、序列號的程序。利用這些工具可以大大地節(jié)省時間和開發(fā)精力。板級部件之間的通信有一個通用的機制是內(nèi)存映射。處理器通常有一個系統(tǒng)總線，由地址和數(shù)據(jù)總線組成，它們都會被用來與外設進展通信。內(nèi)存，如Flash和SDRAM，一般會駐留在處理器的系統(tǒng)總線上。其它的外圍部件，如FPGA、LCD顯示、編碼器、其它類型的設備等，也會需要添加到這個總線上。這一類型的實現(xiàn)通常有2個原因：效率和易用性。與許多其它類型的接口比較，系統(tǒng)總線上的效率是非常重要的。需要慎重考慮的是，終究是何種其它外設是通過系統(tǒng)總線進展通信的。如果有許多高帶寬的部件要進展通信，則總線爭用就會出現(xiàn)。從易用性角度出發(fā)，所有系統(tǒng)總線上的設備根本上類似于內(nèi)存。使用智能的內(nèi)存處理器，可以使得應用的硬件之間的通信容易得如同訪問一內(nèi)存區(qū)。緩存的概念，就是檢查每一次內(nèi)存訪問，看它是否在緩沖區(qū)中。如果不是，一個常規(guī)的內(nèi)存訪問會進展。如果該地址出現(xiàn)在在緩沖區(qū)中，指令或數(shù)據(jù)會直接在緩存中存取，而不需要嘗試總線來進展外部的訪問。這樣一來，DMA控制器就可以繼續(xù)使用總線而ARM內(nèi)核直接從緩存控制器中取得指令。其它網(wǎng)絡因素以太網(wǎng)通信所需的包含MAC、PHY、1個電壓轉換器和1個連接器。選擇一個集成了MAC的處理器是非常有益處的，因為許多設計部件減少了。在有外部MAC的情況下，有時附加的內(nèi)存是需要的。通過集成MAC，系統(tǒng)的本錢也會跟著降低。MAC的主要任務包括處理以太網(wǎng)上的沖突情況。當偵測到一個沖突時，MAC會將包放入發(fā)送單元，一直到將包發(fā)送出去為止。許多應用為了與其它外設進展通信，既需要內(nèi)部接口，也需要外部接口。內(nèi)部接口通常是部件之間通信板級接口。許多情況下，處理器的系統(tǒng)總線會用來為外設做內(nèi)存映射，比方USB、LCD、FPGA、MPEG編碼器等。GPIO〔通用I/O〕可以用來構造像串行EEPROM的接口設備。除了外部設備〔如硬盤或相機〕的接口，還可以用來做部件通信相關設備〔如Modem、CODEC〕接口。對于很多類型的產(chǎn)品和部件，串行接口是常見的。串行拓撲，如RS232、422、485，在與外部設備通信時經(jīng)常用到。用到485的有2個主要市場：工業(yè)自動化和樓宇控制。而現(xiàn)在以太網(wǎng)成了很多應用的常見連接方式，就像過去串行、并行連接一樣。無線以太網(wǎng)又增添了遠程的應用和功能，使得以太網(wǎng)可以延伸到那些不可能布線或布線本錢太高的地點。802.11和藍牙技術正在被不斷地改良。重啟重啟也是設計中的關鍵因素。理解什么類型的重啟可用，它們將對系統(tǒng)產(chǎn)生保種影響，以幫助設計者利用特定的情況。在NET+ARM芯片中，有5種重啟可以使用：加電重啟、通過RESET引腳的硬重啟、看門狗重啟、ENI重啟和軟件重啟。ENI重啟允許NET+ARM被一個外部處理器重啟。這是在NET+ARM作為一個協(xié)處理器負責網(wǎng)絡通信的情況下使用的。加電重啟、硬重啟和看門狗重啟都會導致NET+ARM內(nèi)部模塊重啟。但ENI重啟卻不會影響到NET+ARM的內(nèi)存控制器和ENI模塊本身。軟件重啟不會影響ARM處理器、ENI和內(nèi)存模塊。通過了解可用的重啟類型，就可以在得啟個別局部時無須影響到整個系統(tǒng)。有2點本文沒有討論，分別是電源的穩(wěn)定性和設備失效后的恢復。當系統(tǒng)中只有一閃存設備時〔在本錢敏感的設計中往往如此〕，如果電源失效，閃存就會癱瘓。這種情況如果發(fā)生，就得被迫用另外的方式來訪問處理器。在NET+ARM的設計中，可選的方式包括JTAG連接，它允許編程者獲得處理器的控制來糾正閃存中映像。2.2常用網(wǎng)絡設備網(wǎng)絡適配器:又稱網(wǎng)絡接口卡(網(wǎng)卡),它插在計算機的總線上將計算機連到其他網(wǎng)絡設備上,網(wǎng)絡適配器中一般只實現(xiàn)網(wǎng)絡物理層和數(shù)據(jù)連路層的功能.網(wǎng)絡收發(fā)器:是網(wǎng)絡適配器和傳輸媒體的接口設備.它提供信號電平轉換和信號的隔離.網(wǎng)絡媒體轉換設備:是網(wǎng)絡中不同傳輸媒體間的轉換設備.如雙絞線和光纖等.多路復用器:終端控制器的一種.用于提高通信信道的利用率.中斷器:也稱為轉發(fā)器,延伸傳輸媒體的距離,如以太網(wǎng)中斷器可以用來連接不同的以太網(wǎng)網(wǎng)段,以構成一個以太網(wǎng)；集線器:簡稱,hub,可看成多端口中斷器(一個中斷器是雙端口的)。以上的幾中設備都是工作在物理層的網(wǎng)絡設備.網(wǎng)橋:可將兩個局域網(wǎng)連成一個邏輯上的局域網(wǎng).工作在物理層和數(shù)據(jù)連路層的交換機:早期的交換機相當于多端口網(wǎng)橋。。網(wǎng)關:可看成是多個網(wǎng)絡間互連設備的統(tǒng)稱,但一般指在運輸層以上實現(xiàn)多個網(wǎng)絡互連的設備又稱應用層網(wǎng)關。2.3效勞器效勞器定義從廣義上講，效勞器是指網(wǎng)絡中能對其它機器提供某些效勞的計算機系統(tǒng)〔如果一個PC對外提供ftp效勞，也可以叫效勞器〕。從狹義上講，效勞器是專指某些高性能計算機，能通過網(wǎng)絡，對外提供效勞。相對于普通PC來說，穩(wěn)定性、平安性、性能等方面都要求更高，因此在CPU、芯片組、內(nèi)存、磁盤系統(tǒng)、網(wǎng)絡等硬件和普通PC有所不同。2.3.2效勞器解析效勞器作為網(wǎng)絡的節(jié)點，存儲、處理網(wǎng)絡上80％的數(shù)據(jù)、信息，因此也被稱為網(wǎng)絡的靈魂。做一個形象的比喻：效勞器就像是郵局的交換機，而微機、筆記本、PDA、手機等固定或移動的網(wǎng)絡終端，就如散落在家庭、各種辦公場所、公共場所等處的機。我們與外界日常的生活、工作中的交流、溝通，必須經(jīng)過交換機，才能到達目標；同樣如此，網(wǎng)絡終端設備如家庭、企業(yè)中的微機上網(wǎng)，獲取資訊，與外界溝通、娛樂等，也必須經(jīng)過效勞器，因此也可以說是效勞器在“組織〞和“領導〞這些設備。它是網(wǎng)絡上一種為客戶端計算機提供各種效勞的高性能的計算機，它在網(wǎng)絡操作系統(tǒng)的控制下，將與其相連的硬盤、磁帶、打印機、Modem及各種專用通訊設備提供給網(wǎng)絡上的客戶站點共享，也能為網(wǎng)絡用戶提供集中計算、信息發(fā)表及數(shù)據(jù)管理等效勞。它的高性能主要表達在高速度的運算能力、長時間的可靠運行、強大的外部數(shù)據(jù)吞吐能力等方面。效勞器的構成與微機根本相似，有處理器、硬盤、內(nèi)存、系統(tǒng)總線等，它們是針對具體的網(wǎng)絡應用特別制定的，因而效勞器與微機在處理能力、穩(wěn)定性、可靠性、平安性、可擴展性、可管理性等方面存在差異很大。尤其是隨著信息技術的進步，網(wǎng)絡的作用越來越明顯，對自己信息系統(tǒng)的數(shù)據(jù)處理能力、平安性等的要求也越來越高，如果您在進展電子商務的過程中被黑客竊走密碼、損失關鍵商業(yè)數(shù)據(jù)；如果您在自動取款機上不能正常的存取，您應該考慮在這些設備系統(tǒng)的幕后指揮者————效勞器，而不是埋怨工作人員的素質和其他客觀條件的限制。效勞器分類按照體系架構來區(qū)分，按應用層次劃分，按應用層次劃分通常也稱為"按效勞器檔次劃分"或"按網(wǎng)絡規(guī)模"分，是效勞器最為普遍的一種劃分方法，它主要根據(jù)效勞器在網(wǎng)絡中應用的層次〔或效勞器的檔次來〕來劃分的。要注意的是這里所指的效勞器檔次并不是按效勞器CPU主頻上下來劃分，而是依據(jù)整個效勞器的綜合性能，特別是所采用的一些效勞器專用技術來衡量的。按這種劃分方法，效勞器可分為：入門級效勞器、工作組級效勞器、部門級效勞器、企業(yè)級效勞器。2.4設備選型在園區(qū)網(wǎng)建立的過程中，做好整體規(guī)劃、工程預算之后，接下來的一個關鍵問題就是設備選型。園區(qū)網(wǎng)建立中設備選型包括網(wǎng)絡系統(tǒng)的交換機、路由器，主機系統(tǒng)的PC效勞器、中小型機、備份災難恢復系統(tǒng)連同網(wǎng)絡平安產(chǎn)品。面對眾多的國內(nèi)外廠商的產(chǎn)品，面對各種測評、技術參數(shù)，總是讓人有無所適從的感。設備選型的一般原則標準化原則：所選擇的設備必須基于國際標準或行業(yè)標準。因為只有基于標準的產(chǎn)品才有可能和其他廠商的產(chǎn)品互連互通〔需要指出的是，并非只要基于標準的產(chǎn)品，彼此之間才能夠互連互通〕。技術簡單性原則：對網(wǎng)絡需求必須十清楚確。對于普通用戶而言，在滿足需求的前提下，盡可能選擇簡單實用的技術和設備。否則，今后的運行管理、故障診斷等，都需要請專業(yè)人員，開銷巨大，運行效果不見得好。環(huán)境適應性原則：不要輕信外國某些機構的評測報告，其中不乏商業(yè)因素。而且，即使是權威機構的評測報告，也只是在特定網(wǎng)絡環(huán)境下取得的結果，不能作為產(chǎn)品選型的全部依據(jù)。對于大型網(wǎng)絡，往往技術需要新、應用需求多，能夠根據(jù)自身網(wǎng)絡環(huán)境的需要，結合具體的設備和技術，度身定做。在借鑒上述原則根底上，還需要考慮以下因素?？晒芾硇栽瓌t:對于大型網(wǎng)絡而言，這一點是至關重要的，他不但關系到系統(tǒng)的性能指標，甚至關系到系統(tǒng)的可用性。主要考察網(wǎng)管系統(tǒng)對所選設備的監(jiān)管、配置能力，連同設備能夠提供的統(tǒng)計信息和故障檢測手段，如骨干交換機必須具備端口映像能力。這對于故障診斷，連同今后的網(wǎng)絡規(guī)劃具備特別重要的價值。容錯冗余性原則:除了在網(wǎng)絡設計時要考慮冗余，骨干設備的容錯冗余也是必須的。所謂容錯，就是設備的某一模塊出現(xiàn)故障時，是否會影響其他模塊，乃至其他設備的正常工作；是否支持熱插拔；是否支持備份設備的自動轉換等。所謂冗余，就是配置的設備，是否能夠安裝多個一樣功能的模塊，在工作正常的情況下實施負載分擔，當其中一個出現(xiàn)問題時自動轉換。設備選型關鍵點：滿足需求:滿足需求不是指簡單地滿足用戶現(xiàn)有的需求，而應該綜合考慮用戶在將來的一段比較長的時間內(nèi)的擴展性。大多數(shù)時候，單位投資都是分期進展的，但規(guī)劃必須盡可能一步到位；不能出現(xiàn)一期滿足需要，到了二期就不能再擴的情況，設備選型必須在最大程度上保護用戶的投資。實用:當然，設備選型也不能太超前，一定要經(jīng)濟實用。對于模塊化的網(wǎng)絡設備，要注意模塊的有效利用，同時建議要用的時候再購置模塊。

第三章技術方案及拓撲圖

校園網(wǎng)的建立規(guī)劃校園網(wǎng)是為學校師生提供教學、科研和綜合信息效勞的寬帶多媒體網(wǎng)絡；是學校信息化教學環(huán)境的根底設施和實現(xiàn)各項管理的物質根底；是建立遠程教育體系的根本保證；是提高全民素質的重要手段?？梢姡@網(wǎng)的建立和應用是一項靈魂工程。教育信息化是我國國民經(jīng)濟和社會信息化的重要組成局部，并已納入我國的"十五"方案中。近期在京召開的全國中小學信息技術教育工作會議及印發(fā)的三個重要文件，無疑地說明了中小學信息化建立的緊迫性和重要性。校園網(wǎng)建立規(guī)劃是一項技術性、系統(tǒng)性狠強的工程。它由計算機網(wǎng)絡系統(tǒng)、外表上看綜合布線系統(tǒng)，已及覆蓋學校教學、管理等各個方面的應用軟件組成，同時還要考慮到技術的可行性、資金的可行性、拓展的可行性等諸多因素。下面就軟、硬件兩方面來談談校園網(wǎng)建立和規(guī)劃。校園網(wǎng)的硬件建立目前，在校園網(wǎng)網(wǎng)絡建立中，較為普遍采用的技術主要有兩種：①百兆/千兆以太網(wǎng)ATM。百兆/千兆交換式以太網(wǎng)具有構造簡單、投資較少、建立周期短、維護方便等特點，為大多數(shù)學校所采用。ATM相對來說從網(wǎng)絡建立、投入及維護等方面都較復雜，但它的穩(wěn)定性、可拓展性，以及通訊協(xié)議等方面有以太網(wǎng)無法比較的優(yōu)勢，現(xiàn)許多高校以經(jīng)采用或即將ATM技術組建校園網(wǎng)，它將成為校園網(wǎng)的開展方向。各個學校可根據(jù)自身的實際情況進展選擇。網(wǎng)絡布線應采用全球統(tǒng)一的超五類構造化綜合布線系統(tǒng)，校園的各個教學樓之間的連接應選用多模/單模光纖線纜，以減少數(shù)據(jù)在傳輸途中的衰減。主效勞器要配置有RAID卡、SCSI卡和千兆光纖接口，客戶端要加裝十兆/百兆自適應網(wǎng)卡，千兆交換機和百兆堆疊交換機組成為強勁的數(shù)據(jù)動力源。為了方便接入INTERENET或CERNET，可以采用DDN、幀中繼、PSTN、ISDN、無線網(wǎng)等接入方式，應在做好學校的信息流量分析和承受能力的根底上進展選擇，同時為了防止網(wǎng)上黑客或惡意入侵者通過INTERNET對學校內(nèi)部數(shù)據(jù)的破壞，各種病毒對學校數(shù)據(jù)造成巨大的危害，以及系統(tǒng)崩潰或以外災害造成學校數(shù)據(jù)的全部喪失，對這些不可預知的突發(fā)事情，在校園網(wǎng)絡規(guī)劃過程中也應充分考慮到。如選擇防火墻軟硬件、主效勞器采用雙機熱備份或磁帶動態(tài)備份，UPS不間段電源、系統(tǒng)監(jiān)控和災難恢復軟件等，防患于未然。校園網(wǎng)軟件系統(tǒng)建立穩(wěn)定強健的硬件根底，必須要與系統(tǒng)平臺和應用軟件相配合，才能使校園網(wǎng)發(fā)揮應有的作用。因此，軟件規(guī)劃就必不可少。一個完善的軟件規(guī)劃可以減少事后不必要的重復工作。目前網(wǎng)絡操作系統(tǒng)主要有WINDOWSNTSERVER、WINDOWS2000SERVER、UNIX、LINUX等。WINDOWS系列具有操作界面友好，易于維護，應有軟件豐富的特點。但對于訪問量較大的效勞器來說，要求有較高配置。同時其下的應用軟件，如SQLSERVER、BACKOFFICE等價格不斐。UNIX平臺具有優(yōu)秀的網(wǎng)絡性能，但一臺配置優(yōu)良的UNIX效勞器價格驚人，軟件的安裝相對復雜，自從X-WINDOWS問世以來，它的可操作性有所改善。LINUX是網(wǎng)絡操作系統(tǒng)中的新秀。與UNIX一樣，它的網(wǎng)絡性能卓越，并且LINUX支持現(xiàn)今幾乎所有的連網(wǎng)技術〔以太網(wǎng)、高速以太網(wǎng)、ATM、調制解調器、ISDN、令牌環(huán)〕和網(wǎng)絡協(xié)議〔TCP/IP、PPP、SLIP等〕。在一樣的硬件上其性能已超過WINDOWS系列及其它的UNIX。同時LINUX以近乎免費的價格和高性能的應用體系已為大多數(shù)網(wǎng)站所采用。目前，有許多軟件開發(fā)商為其開發(fā)相應的應用軟件，其中包括基于WEB的校園網(wǎng)應用軟件。因此，它已成為基于WEB應用軟件的最理想的網(wǎng)絡平臺。網(wǎng)絡平安是指網(wǎng)絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行。校園網(wǎng)絡特別是已與INTERNET相連的校園網(wǎng)絡，對于網(wǎng)絡的平安防范就顯得特別重要。因為一次的惡意破壞或管理人員的誤操作都會帶來巨大的損失。因此，一方面要加強管理人員及使用者的技術培訓及有關法律和道德教育，另一方面，要建立起一套有效的軟、硬件的監(jiān)控、防護體系。有條件的學校可以采用高性能的防火墻軟、硬件。它應具有強大的包過濾功能、圖形化的配置界面、建立URL的訪問限制、流量分析、實時入侵檢測、入侵告警及網(wǎng)絡數(shù)據(jù)流量分析等功能。此外校園網(wǎng)的應用的實踐過程中，還要針對本學校自身的教學特點，開創(chuàng)性地開展基于網(wǎng)絡的教育、科研活動，為我國信息技術教育的開展做出應有的奉獻。

Internet接入技術3.2.1撥號接入業(yè)務是用戶通過撥打特服接入中國公眾計算機〔CHINANET〕的一種低速上網(wǎng)方式。采用撥號入網(wǎng)方式的用戶需配備一臺個人電腦，一套普通的撥號軟件，一臺調制解調器和一條線〔普通或ISDN〕，通過撥打特別的接入號碼進入互聯(lián)網(wǎng)。撥號上網(wǎng)用戶獲得動態(tài)IP地址，普通撥號上網(wǎng)的最高速率可達56K，ISDN撥號上網(wǎng)的最高速率可達128K。使用撥號接入網(wǎng)絡的客戶端計算機要求必須安裝有調制解調〔MODEN〕，俗稱“貓〞。調制解調器分為內(nèi)置和外置兩種。在安裝好調制解調器之后，客戶端用戶需使用撥號軟件撥通接入號16300〔公用帳號16300，密碼16300〕，或接入號16900〔公用帳號16900，密碼16900〕。撥號接入網(wǎng)絡，用戶上網(wǎng)速度很慢且通訊鏈路十分不穩(wěn)定。另外，撥號上網(wǎng)所需的線路因被調制解調器占用，所以無法提供語音效勞。用戶上網(wǎng)除了要支付網(wǎng)絡流量所產(chǎn)生的費用外，還需要支付撥通接入號碼所產(chǎn)生的費用?，F(xiàn)在，撥號接入方式根本已經(jīng)很少被使用，只有在需要網(wǎng)絡接入而其他接入方式又不能實現(xiàn)的情況下才會使用。.2ADSLADSL的全稱是AsymmetricalDigitalSubscriberLoop，即非對稱數(shù)字用戶環(huán)路。ADSL技術是運行在原有普通線上的一種新的高速寬帶技術，它利用現(xiàn)有的一對銅線，為用戶提供上、下行非對稱的傳輸速率〔帶寬〕。非對稱主要表達在上行速率〔最高640Kbps〕和下行速率〔最高8Mdps〕的非對稱性上。上行〔從用戶到網(wǎng)絡〕為低速的傳輸，可達640Kbps；下行〔從網(wǎng)絡到用戶〕為高速傳輸，可達8Mbps。最初，ADSL主要是針對視頻點播業(yè)務開發(fā)的，隨著技術的開展，逐步成為了一種較方便的寬帶接入技術，是目前國內(nèi)ISP〔因特網(wǎng)效勞提供商〕提供的主要接入效勞的方式。由于傳統(tǒng)的線使用了0KHz～4KHz的低頻段進展語音傳送，而線理論上有接近2MHz的帶寬。ADSLMODEM采用頻分多路復用〔FDM〕技術和回波消除〔EchoCancellation〕技術在線上分隔有效帶寬來實現(xiàn)多路信道。頻分多路復用技術在現(xiàn)有帶寬中分配一段頻帶作為數(shù)據(jù)下行通道，同時分配另一段頻帶作為數(shù)據(jù)上行通道，下行通道通過時分多路復用〔TDM〕技術再分為多個高速信道和低速信道，同樣在上行通道也由多路低速信道組成?；夭ㄏ夹g則使上行頻帶與下行頻帶疊加，通過本地回波抵消來區(qū)分兩頻帶。使用ADSL連接網(wǎng)絡時，ADSLMODEM便在線上產(chǎn)生了三個信息通道：一個為標準效勞的通道、一個速率為的中速上行通道、一個速率為1Mbps-8Mbps的高速下行通道，并且這三個通道可以同時工作，而這一切都是在一根線上同時進展的。ADSL使用了26KHz以后的高頻帶提供非常高的速度，它的具體工作流程是用戶計算機產(chǎn)生的數(shù)字信號和產(chǎn)生的語音信號經(jīng)濾波器編碼后，信號通過線的中速上行通道傳到局后再通過一個信號識別/別離器，如果是語音信號就傳到交換機上，如果是數(shù)字信號就接入到互聯(lián)網(wǎng)上?；ヂ?lián)網(wǎng)的返回數(shù)據(jù)在電信局端也同樣與模擬信號進展混合，使用下行通道傳輸?shù)接脩舳说臑V波器時重新被別離為數(shù)字信號和模擬信號。ADSL接入技術具有以下特點：1、可直接利用現(xiàn)有用戶線，節(jié)省投資。2、可享受超高速的網(wǎng)絡效勞，為用戶提供上、下行不對稱的傳輸帶寬。3、節(jié)省費用，上網(wǎng)同時可以打，互不影響，而且上網(wǎng)時不需要另交費。4、安裝簡單，不需要另外申請增長率加線路，只需要在普通線上加裝ADSLMODEM，在電腦上裝上網(wǎng)卡即可。ADSL接入Internet主要有虛擬撥號和專線接入兩種方式。采用虛擬撥號方式的用戶采用類似MODEM和ISDN的撥號程序，在使用習慣上與撥號方式?jīng)]什么不同。采用專線接入的用戶只要開機即可接入Internet。但是兩種方式的網(wǎng)絡構造是一樣的，在客戶端處一般都需要有一臺個人電腦，一臺濾波器，一臺ADSL調制解調器和一條線。ADSL虛擬撥號接入就是上網(wǎng)的操作和普通56KMODEM撥號一樣，有賬號驗證、IP地址分配等過程。但ADSL連接的并不是具體的ISP接入號碼〔如16300或16900〕，而是使用專門的PPPOE協(xié)議軟件撥入ADSL虛擬專網(wǎng)接入的效勞器。根據(jù)網(wǎng)絡類型的不同又分為ADSL虛擬撥號接入和Ethernet局域網(wǎng)虛擬撥號方式兩類；由于局域網(wǎng)虛擬撥號方式具有安裝維護簡單等特點，目前被廣泛采用。ADSL專線接入是ADSL接入方式中的另一種，是采用一種直接使用TCP/IP協(xié)議類似于專線的接入方式。用戶連接和配置好ADSLMODEM后，在自己的個人計算機的網(wǎng)絡管理中設置好相應的TCP/IP協(xié)議及網(wǎng)絡參數(shù)〔IP和掩碼、網(wǎng)關等都由局端事先分配好〕，計算機啟動后用戶端和局端會自動建立起一條鏈路。因此，ADSL的專線接入方式是以有固定IP、自動連接等特點的類似專線的方式。具備固定的IP地址ADSL專線接入方式一般被ISP應用在需求較高的網(wǎng)吧、大中型企業(yè)寬帶應用中，其費用相比虛擬撥號方式一般更高，個人用戶一般很少考慮采用。.3HFCHFC的全稱是HybridFiber－Coaxial，即光纖和同軸電纜相結合的混合網(wǎng)絡。HFC接入方式是基于有線電視網(wǎng)絡提供的。HFC通常由光纖干線、同軸電纜支線和用戶配線網(wǎng)絡三局部組成，從有線電視臺出來的信號先變成光信號在干線上傳輸；到用戶區(qū)域后把光信號轉換成電信號，經(jīng)分配器分配后通過同軸電纜送到用戶。HFC與早期CATV同軸電纜網(wǎng)絡的不同之處，主要是在干線上用光纖傳輸光信號，在前端需完成電—光轉換，進入用戶區(qū)后要完成光—電轉換。最初HFC網(wǎng)絡是用來傳輸有線電視信號的，后來通過對現(xiàn)有有線電視網(wǎng)進展雙向化改造。HFC網(wǎng)絡除了可以提供有線電視節(jié)目外還可以還可提供、Internet接入、高速數(shù)據(jù)傳輸和多媒體等業(yè)務。HFC網(wǎng)絡接入主要采用局端系統(tǒng)〔CableModemTerminationSys〕，完成數(shù)據(jù)到射頻RF轉換，并與有線電視的視頻信號混合，送入HFC網(wǎng)絡中。除了與高速網(wǎng)絡連接外，也可以作為業(yè)務接入設備，通過Ethernet網(wǎng)口掛接本地效勞器提供本地業(yè)務。用戶在接入HKC網(wǎng)絡時，需要一臺CableModem，用戶計算機。電纜調制解調器(CableModem——簡稱CM)，是一種將數(shù)據(jù)終端設備〔計算機〕連接到HFC，以使用戶能進展數(shù)據(jù)通信，訪問Internet等信息資源的設備。主要用于有線電視網(wǎng)進展數(shù)據(jù)傳輸。CableModem有兩個接口，一個用來接室內(nèi)墻上的有線電視端口，另一個與計算機相聯(lián)。一個CableModem要在兩個不同的方向上接收和發(fā)送數(shù)據(jù)，把上、下行數(shù)字信號用不同的調制方式調制在雙向傳輸?shù)哪骋粋€6MHz(或8MHz)帶寬的電視頻道上。它把上行的數(shù)字信號轉換成模擬射頻信號，在有線電視網(wǎng)上傳送。接收下行信號時，CableModem把它轉換為數(shù)字信號，以便電腦處理。使用HFC進展網(wǎng)絡接入不需要使用任何撥號軟件進展撥號，在用戶端只要將線路連接正確，開機就可以接入互聯(lián)網(wǎng)。使用HFC接入方式只能在播送電視局進展申請。HFC網(wǎng)絡具有以下有特點：傳輸容量大，易實現(xiàn)雙向傳輸。從理論上講，一對光纖可同時傳送150萬路或2000套電視節(jié)目。頻率特性好，在有線電視傳輸帶寬內(nèi)無需均衡。 傳輸損耗小，可延長有線電視的傳輸距離，25公里內(nèi)無需中繼放大；光纖間不會有串音現(xiàn)象，不怕電磁干擾，能確保信號的傳輸質量。但是，HFC是在單向的根底上進展雙向的改造來進展傳輸。由于它共享一條信道，它的帶寬在用戶量增加的時候，會不斷減少，相互的干擾過大。沒有一個網(wǎng)絡在CABLE上的用戶超過5000個。目前有線電視網(wǎng)在帶寬共享方式、網(wǎng)絡平安、網(wǎng)絡管理等方面依然存在缺陷。而且從網(wǎng)絡構造上來看，整個HFC用戶網(wǎng)絡都是屬于同一個播送域，隨著網(wǎng)絡用戶的增加網(wǎng)絡性能會迅速下降。專線接入DDN的全稱是DigitalDataNetwork，即數(shù)字數(shù)據(jù)網(wǎng)絡。DDN是隨著數(shù)據(jù)通信業(yè)務的開展而迅速開展起來的一種新型網(wǎng)絡。DDN的主干網(wǎng)傳輸媒介有光纖、數(shù)字微波、衛(wèi)星信道等；到用戶端多使用普通電纜和雙絞線。DDN利用數(shù)字信道傳輸數(shù)據(jù)信號這與傳統(tǒng)的模擬信道相比有本質的區(qū)別，DDN傳輸?shù)臄?shù)據(jù)具有質量高、速度快、網(wǎng)絡時延小等一系列的優(yōu)點，特別適合于計算機主機之間、局域網(wǎng)之間、計算機主機與遠程終端之間的大容量、多媒體、中高速通信的傳輸，DDN可以說是我國的中高速信息國道。由于DDN是采用數(shù)字傳輸信道傳輸數(shù)據(jù)信號的通信網(wǎng)，因此，它可提供點對點、點對多點透明傳輸?shù)臄?shù)據(jù)專線出租電路，為用戶傳輸數(shù)據(jù)、圖像、聲音等信息。使用DDN具有如下特點：1、DDN是透明傳輸網(wǎng)。由于DDN將數(shù)字通信的規(guī)則和協(xié)議寄托在智能化程度的用戶終端來完成，本身不受任何規(guī)程的約束，所以是全透明網(wǎng)，是一種面向各類數(shù)據(jù)用戶的公用通信網(wǎng)，它可以看成是一個大型的中繼開放系統(tǒng)。2、傳輸速率高，網(wǎng)絡時延小。由于DDN用戶數(shù)據(jù)信息是根據(jù)事先的協(xié)議，在固定通道帶寬和預先約定速率的情況下順序連接網(wǎng)絡，這樣只需按時隙通道就可以準確地將數(shù)據(jù)信息送到目的地，從而免去了目的終端對信息的重組，因此減少了時延。3、DDN可提供靈活的連接方式。DDN可以支持數(shù)據(jù)、語音、圖像傳輸?shù)榷喾N業(yè)務，它不僅可以和客戶終端設備進展連接，而且還可以和用戶網(wǎng)絡進展連接，為用戶網(wǎng)絡互連提供靈活的組網(wǎng)環(huán)境。DDN的通信速率可根據(jù)用戶需要在N×64Kbps(N=1～32)之間進展選擇，當然速度越快租用費用也就越高。4、靈活的網(wǎng)絡管理系統(tǒng)。DDN采用的圖形化網(wǎng)絡管理系統(tǒng)可以實時地收集網(wǎng)絡內(nèi)發(fā)生的故障并進展故障分析和定位。通過網(wǎng)絡圖形顏色的變化，顯示出故障點的信息，其中包括網(wǎng)絡設備的地點、網(wǎng)絡設備的電路板編號及端口位置，從而提醒維護人員及時準確地排除故障。5、保密性高。由于DDN專線提供點到點的通信，信道固定分配，保證通信的可靠性，不會受其他客戶使用情況的影響，因此通信保密性強，特別適合金融、保險客戶的需要?？傊珼DN將數(shù)字通信技術、計算機技術、光纖通信技術以及數(shù)字穿插連接技術有機地結合在一起，提供了高速度、高質量的通信環(huán)境，為用戶規(guī)劃、建立自己平安、高效的專用數(shù)據(jù)網(wǎng)絡提供了條件，因此在多種接入方式中深受廣闊客戶的青睞。代理效勞器接入當從ISP接入用戶的接入線路只有一條，而用戶端有多臺計算機需要對互聯(lián)網(wǎng)進展訪問時，使用代理效勞器是最常用的手段。代理效勞器根本概念代理效勞器英文全稱是ProxyServer，其功能就是代理網(wǎng)絡用戶去取得網(wǎng)形象的說：它是網(wǎng)絡信息的中轉站。代理效勞器是一臺配備了兩塊以太網(wǎng)網(wǎng)卡的效勞器。該效勞器有一塊以太網(wǎng)網(wǎng)卡接入Internet，接入方式可以為城域網(wǎng)的10/100M以太網(wǎng)接口、ISDN、PSTN、或者是ADSL；另一塊以太網(wǎng)網(wǎng)卡一般和內(nèi)部局域網(wǎng)互連，使用代理軟件來進展代理業(yè)務處理。連接ISP網(wǎng)絡的以太網(wǎng)網(wǎng)卡要設置ISP提供的公共網(wǎng)絡IP地址，用來在互聯(lián)網(wǎng)上進展路由。而連接內(nèi)部局域網(wǎng)的網(wǎng)卡要設置私有IP地址，這些私有IP地址主要是實現(xiàn)在內(nèi)部網(wǎng)絡的通訊，不能在互聯(lián)網(wǎng)上進展路由。在局域網(wǎng)中的計算機需要訪問外部網(wǎng)絡時，該計算機的訪問請求被代理效勞器截獲，代理效勞器通過查找本地的緩存，如果請求的數(shù)據(jù)(如WWW頁面)在緩存中可以查找到，則把該數(shù)據(jù)直接傳給局域網(wǎng)絡中發(fā)出請求的計算機；否則代理效勞器訪問外部網(wǎng)絡，獲得相應的數(shù)據(jù)，并把這些數(shù)據(jù)存入緩存，同時把該數(shù)據(jù)發(fā)送給發(fā)出請求的計算機。代理效勞器緩存中的數(shù)據(jù)會隨著內(nèi)部網(wǎng)絡計算機對互聯(lián)網(wǎng)的訪問而不斷更新。一般在代理效勞器上安裝運行代理軟件來實現(xiàn)內(nèi)部網(wǎng)絡的計算機對外部網(wǎng)絡訪問時處理過程，常用的代理效勞器軟件有SyGate、WinGate、CCProxy等。IP訪問限制，訪問國外站點。教育網(wǎng)、169網(wǎng)等網(wǎng)絡用戶可以通過代理訪問國外網(wǎng)站。2.訪問一些單位或團體內(nèi)部資源，如某大學FTP(前提是該代理地址在該資源的允許訪問范圍之內(nèi))，使用教育網(wǎng)內(nèi)地址段免費代理效勞器，就可以用于對教育網(wǎng)開放的各類FTPISP的IPIP：上網(wǎng)者也可以通過這種方法隱藏自己的IP，免受攻擊。3.3防火墻技術防火墻技術，最初是針對Internet網(wǎng)絡不平安因素所采取的一種保護措施。顧名思義，防火墻就是用來阻擋外部不平安因素影響的內(nèi)部網(wǎng)絡屏障，其目的就是防止外部網(wǎng)絡用戶未經(jīng)授權的訪問。目前，防火墻采取的技術，主要是包過濾、應用網(wǎng)關、子網(wǎng)屏蔽等。防火墻技術一般分為兩類：1、網(wǎng)絡級防火墻主要是用來防止整個網(wǎng)絡出現(xiàn)外來非法入侵。屬于這類的有分組過濾器和授權效勞器。前者檢查所有流入本網(wǎng)絡的信息，然后拒絕不符合實現(xiàn)制定好的一套準則的數(shù)據(jù)，而后者則是檢查用戶的登錄是否合法。2應用級防火墻從應用程序來進展接入控制。通常使用應用網(wǎng)關活代理效勞器來區(qū)分各種應用。例如，可以只允許通過訪問萬維網(wǎng)的應用，而阻止FTP應用的通過。常見的防火墻體系構造：1、雙重宿主主機體系構造;2、屏蔽主機體系構造;3、屏蔽子網(wǎng)體系構造,防火墻技術在網(wǎng)絡平安防護方面存在的缺乏,防火墻不能防止內(nèi)部攻擊；防火墻不能防止未經(jīng)過防火墻的攻擊；防火墻不能取代殺毒軟件；防火墻不易防止反彈端口木馬攻擊。

第四章校園網(wǎng)的運行狀況調查數(shù)據(jù)顯示，僅有38%的中小學仍然未建校園網(wǎng)。在未建立校園網(wǎng)的學校中，30%的學校方案今年建校園網(wǎng)，近60%的學校預計在2～3年內(nèi)投資建立，僅有10%的學校短期內(nèi)無此方案〔該數(shù)據(jù)與全國的建立情況不太吻合，其原因可能是反響者大多為校園網(wǎng)建立與實施的參與者〕。無方案建網(wǎng)學校的主要原因是資金缺乏和技術人員匱乏。調查數(shù)據(jù)顯示，校園網(wǎng)建立前，學校通常會對教師進展培訓，了解并借鑒成功校園網(wǎng)的建立經(jīng)歷，但很多學校對相關企業(yè)和產(chǎn)品知之甚少。其中，大中城市、重點學校對我們所列舉的大多數(shù)企業(yè)略有所知，而農(nóng)村地區(qū)和薄弱學校只了解極少數(shù)很具知名度的廠商。調查顯示，近兩年間約有62%的中小學建成校園網(wǎng)。2003年建成的校園網(wǎng)為2001年、2000年、1999年三年之總和〔如圖一所示〕。2002年后，80%的學校在建校園網(wǎng)時，采用了統(tǒng)一規(guī)劃、分步實施的策略。約20%的學校則采取一步到位的方法，也有少數(shù)學校在建立時因資金短缺而走一步看一步。建立校園網(wǎng)本是學校開展、教學工作的需要，然而，在已建校園網(wǎng)學校中，仍有3.8%的學校是為了完成上級部門的任務，也有17%的學校建立校園網(wǎng)是為了提升學校形象或相互攀比心理所致。中小學校園網(wǎng)建立資金投入一般在10萬～150萬元之間，在已建校園網(wǎng)的學校中所占比例為68%。其具體資金投入情況如圖二所示。中小學校園網(wǎng)建立資金51.4%來自學校自籌資金，上級部門的撥款是另一主要資金渠道，也有不少學校采用企業(yè)墊資與企業(yè)合作的方式。目前，校園網(wǎng)的建立中，有1/3采取招標形式，也有相當一局部學校采用自建方式。調查顯示，在已建校園網(wǎng)的學校中，近40%的學校經(jīng)常組織教職員工進展計算機網(wǎng)絡、信息技術與學科整合方面的培訓。校園網(wǎng)根本保障每日開放，被調查學校中，利用校園網(wǎng)開展教育、教學活動的，平均每周能到達3～5次。從使用功能上看，中小學校園網(wǎng)的主要用途集中在教務管理、教師備課、教學行政管理、對外交流、瀏覽檢索信息及學生學習等方面。70%的調查者認為學校校園網(wǎng)的投入物有所值，而近17%的調查者認為學校校園網(wǎng)的建立并無必要。應用中存在的主要問題是：教學使用效率不高、信息管理功能不強、信息資源少、資源陳舊、系統(tǒng)故障等。調查顯示，有超過85%的校園網(wǎng)與當?shù)亟逃怯蚓W(wǎng)聯(lián)通，這也說明校園網(wǎng)與教育城域網(wǎng)建立的互動性，教育城域網(wǎng)帶動了校園網(wǎng)的普及。4.2網(wǎng)絡管理網(wǎng)絡管理包括對硬件、軟件和人力的使用、綜合與協(xié)調，以便對網(wǎng)絡資源進展監(jiān)視、測試、配置、分析、評價和控制，這樣就能以合理的價格滿足網(wǎng)絡的一些需求，如實時運行性能、效勞質量等。網(wǎng)絡管理常簡稱為網(wǎng)管。網(wǎng)絡管理，是指網(wǎng)絡管理員通過網(wǎng)絡管理程序對網(wǎng)絡上的資源進展集中化管理的操作，包括配置管理、性能和記賬管理、問題管理、操作管理和變化管理等。一臺設備所支持的管理程度反映了該設備的可管理性及可操作性。而交換機的管理功能是指交換機如何控制用戶訪問交換機，以及用戶對交換機的可視程度如何。通常，交換機廠商都提供管理軟件或滿足第三方管理軟件遠程管理交換機。一般的交換機滿足SNMPMIBI/MIBII統(tǒng)計管理功能。而復雜一些的交換時機增加通過內(nèi)置RMON組〔mini-RMON〕來支持RMON主動監(jiān)視功能。有的交換機還允許外接RMON探監(jiān)視可選端口的網(wǎng)絡狀況。常見的網(wǎng)絡管理方式有以下幾種：〔1〕SNMP管理技術〔2〕RMON管理技術〔3〕基于WEB的網(wǎng)絡管理.SNMP是英文“SimpleNetworkManagementProtocol〞的縮寫，中文意思是“簡單網(wǎng)絡管理協(xié)議〞。SNMP首先是由Internet工程任務組織(InternetEngineeringTaskForce)(IETF)的研究小組為了解決Internet上的路由器管理問題而提出的。SNMP是目前最常用的環(huán)境管理協(xié)議。SNMP被設計成與協(xié)議無關，所以它可以在IP，IPX，AppleTalk，OSI以及其他用到的傳輸協(xié)議上被使用。SNMP是一系列協(xié)議組和標準〔見下表〕，它們提供了一種從網(wǎng)絡上的設備中收集網(wǎng)絡管理信息的方法。SNMP也為設備向網(wǎng)絡管理工作站報告問題和錯誤提供了一種方法。目前，幾乎所有的網(wǎng)絡設備生產(chǎn)廠家都實現(xiàn)了對SNMP的支持。領導潮流的SNMP是一個從網(wǎng)絡上的設備