山西師范大學(xué)校園網(wǎng)三期工程解決方案

/山西師范高校校內(nèi)網(wǎng)（三期工程）解決方案

2003年10月榮獲全國校內(nèi)網(wǎng)方案設(shè)計(jì)大賽一等獎(jiǎng)楊威內(nèi)容提要：本方案簡要分析了山西師范高校校內(nèi)網(wǎng)建設(shè)現(xiàn)狀和需求特點(diǎn)，簡要說明白校內(nèi)網(wǎng)設(shè)計(jì)的原則，項(xiàng)目三期工程建設(shè)目標(biāo)、實(shí)現(xiàn)的功能、項(xiàng)目建設(shè)指導(dǎo)方針以及項(xiàng)目技術(shù)要求。然后，依據(jù)高師院校網(wǎng)絡(luò)應(yīng)用的需求和銳捷產(chǎn)品自身特色，詳細(xì)論述了山西師范高校校內(nèi)網(wǎng)（三期工程）解決方案。包括：主干網(wǎng)設(shè)計(jì)、分校局域網(wǎng)設(shè)計(jì)、三校區(qū)網(wǎng)絡(luò)互聯(lián)設(shè)計(jì)、網(wǎng)絡(luò)中心設(shè)計(jì)、住宅樓局域網(wǎng)設(shè)計(jì)、教學(xué)區(qū)無線上網(wǎng)設(shè)計(jì)、圖書館網(wǎng)絡(luò)設(shè)計(jì)、邏輯拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)、平安接入和靈敏計(jì)費(fèi)和網(wǎng)絡(luò)管理和防病毒系統(tǒng)等內(nèi)容。方案最終，給出了校內(nèi)網(wǎng)通信平臺(tái)整體解決方案的所需設(shè)備的配置列表。

本方案是一個(gè)依據(jù)用戶需求，利用銳捷成熟、適用、好用、好用、夠用的產(chǎn)品和技術(shù)設(shè)計(jì)的校內(nèi)網(wǎng)整體解決方案。充分體現(xiàn)了以網(wǎng)絡(luò)、多媒體為特征的現(xiàn)代信息技術(shù)，對(duì)高校數(shù)字化教學(xué)和管理的支撐。是一個(gè)好用、好用、夠用、平安、牢靠、經(jīng)濟(jì)的方案。方案書目：1.網(wǎng)絡(luò)建設(shè)現(xiàn)狀2

2.需求特點(diǎn)描述2

2.1網(wǎng)絡(luò)通信平臺(tái)2

2.2網(wǎng)絡(luò)資源平臺(tái)2

2.3網(wǎng)絡(luò)管理平臺(tái)2

3.設(shè)計(jì)原則2

3.1良好的開放性和可擴(kuò)展性3

3.2校內(nèi)網(wǎng)軟件平臺(tái)的針對(duì)性3

3.3高度的平安性和牢靠性3

4.整體解決方案3

4.1項(xiàng)目建設(shè)目標(biāo)3

4.2項(xiàng)目實(shí)現(xiàn)功能3

4.3項(xiàng)目指導(dǎo)方針4

4.4項(xiàng)目技術(shù)要求4

4.5網(wǎng)絡(luò)總體方案設(shè)計(jì)5

主干網(wǎng)設(shè)計(jì)5

分校局域網(wǎng)設(shè)計(jì)6

三校區(qū)網(wǎng)絡(luò)互聯(lián)設(shè)計(jì)6

網(wǎng)絡(luò)中心設(shè)計(jì)6

住宅樓局域網(wǎng)設(shè)計(jì)7

教學(xué)區(qū)無線上網(wǎng)設(shè)計(jì)8

圖書館網(wǎng)絡(luò)設(shè)計(jì)8

邏輯拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)9

平安接入和靈敏計(jì)費(fèi)10

網(wǎng)絡(luò)管理和防病毒系統(tǒng)10

4.6網(wǎng)絡(luò)通信平臺(tái)設(shè)備配置12

5.方案特點(diǎn)13

山西師范高校校內(nèi)網(wǎng)（三期工程）解決方案

2003年10月榮獲全國校內(nèi)網(wǎng)方案設(shè)計(jì)大賽一等獎(jiǎng)21世紀(jì)人類全面進(jìn)入信息化時(shí)代，教化正在走向數(shù)字化、信息化。計(jì)算機(jī)、網(wǎng)絡(luò)、多媒體技術(shù)已被越來越多的學(xué)校接受，成為教化教學(xué)的支撐技術(shù)。教化技術(shù)的現(xiàn)代化正在變更著教學(xué)手段、教學(xué)方法，必將帶來教學(xué)內(nèi)容、教學(xué)觀念的更新，教化教學(xué)改革勢(shì)在必行。因此，越來越多的學(xué)校對(duì)校內(nèi)網(wǎng)建設(shè)躍躍欲試，希望藉此一步跨入數(shù)字時(shí)代。1.網(wǎng)絡(luò)建設(shè)現(xiàn)狀山西師大從1997年3月起先建設(shè)網(wǎng)絡(luò)信息中心，到今日已建成連接學(xué)校三個(gè)校區(qū)教學(xué)樓、試驗(yàn)樓、辦公樓、圖書館、教職工部分住宅樓的大中型園區(qū)網(wǎng)絡(luò)。光纜連接的教學(xué)樓、辦公樓、試驗(yàn)樓和教工宿舍樓共22棟，敷設(shè)樓內(nèi)信息點(diǎn)825個(gè)，連接入網(wǎng)的計(jì)算機(jī)超過1000臺(tái)（含網(wǎng)絡(luò)機(jī)房）。校內(nèi)主干網(wǎng)1Gbps到主結(jié)點(diǎn)樓，10/100Mbps到桌面，連接到CERNET山西主節(jié)點(diǎn)（太原）的速率為2Mbps。

目前校內(nèi)網(wǎng)上有多種電子刊物，開設(shè)了20個(gè)欄目，教學(xué)管理軟件、辦公自動(dòng)化及部分管理軟件已在網(wǎng)上運(yùn)行。2001年3月學(xué)校和CISCO合作建立了CISCO網(wǎng)絡(luò)技術(shù)學(xué)院，5月連接了中國教化寬帶衛(wèi)星網(wǎng)?，F(xiàn)有的16個(gè)多媒體視聽教室，可以滿足碩士生課程和本科生部分課程多媒體教學(xué)的需求。2.需求特點(diǎn)描述雖說山西師大已具備了校內(nèi)數(shù)字化教學(xué)和管理基本條件，但從網(wǎng)絡(luò)基礎(chǔ)平臺(tái)和數(shù)字化學(xué)習(xí)平臺(tái)的建設(shè)和應(yīng)用方面還存在著以下一些問題和需求：

2.1網(wǎng)絡(luò)通信平臺(tái)

網(wǎng)絡(luò)通信平臺(tái)接受三層體系架構(gòu)。核心層設(shè)備只有一臺(tái)Catalyst4006，20余個(gè)子網(wǎng)（VLAN）間信息通信在高峰期Catalyst4006第三層交換顯得力不從心；數(shù)據(jù)鏈路層接受非冗余設(shè)計(jì)，存在單點(diǎn)故障；接入交換機(jī)帶風(fēng)扇，在家屬樓接入點(diǎn)運(yùn)行有噪音。教工住宅樓網(wǎng)絡(luò)覆蓋還有60%的需求，學(xué)生宿舍樓網(wǎng)絡(luò)連接仍為空白。

2.2網(wǎng)絡(luò)資源平臺(tái)

網(wǎng)絡(luò)資源平臺(tái)建設(shè)目前主要集中在網(wǎng)絡(luò)信息中心、圖書館、教務(wù)處、教化技術(shù)學(xué)院等部門。現(xiàn)存在網(wǎng)絡(luò)化學(xué)習(xí)資源不夠多、資源利用不足及如何正確、充分利用信息技術(shù)為教化教學(xué)改革服務(wù)等問題。

2.3網(wǎng)絡(luò)管理平臺(tái)

網(wǎng)絡(luò)管理平臺(tái)一般包括：配置管理、平安管理、性能管理、故障管理、計(jì)費(fèi)管理等內(nèi)容。由于財(cái)力狀況，目前主要側(cè)重網(wǎng)絡(luò)的平安管理和計(jì)費(fèi)管理。隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大和網(wǎng)絡(luò)用戶的增多，須要建構(gòu)一個(gè)統(tǒng)一、平安、牢靠、便利的網(wǎng)絡(luò)管理平臺(tái)，除了平安管理和計(jì)費(fèi)管理外，配置管理、性能管理和故障管理也是亟待解決的問題。3.設(shè)計(jì)原則本方案依據(jù)山西師大校內(nèi)網(wǎng)的現(xiàn)狀和進(jìn)一步的需求目標(biāo)、特點(diǎn)及實(shí)現(xiàn)的功能和技術(shù)要求，對(duì)總體方案的設(shè)計(jì)、銳捷網(wǎng)絡(luò)設(shè)備選型、接受的技術(shù)路途及工程實(shí)施的過程，均充分考慮了項(xiàng)目方案的好用性、經(jīng)濟(jì)性、先進(jìn)性及可擴(kuò)展性（愛惜現(xiàn)有投資，可平滑升級(jí)）。尤其留意了網(wǎng)絡(luò)設(shè)備的平安牢靠、易維護(hù)、易操作。突出了計(jì)算機(jī)、網(wǎng)絡(luò)及多媒體技術(shù)對(duì)教化過程的好用和好用，綜合考慮了項(xiàng)目中各子系統(tǒng)相對(duì)獨(dú)立性和關(guān)聯(lián)性，方案設(shè)計(jì)能夠體現(xiàn)出其1+1>2的效果。詳細(xì)的實(shí)施原則如下：

3.1良好的開放性和可擴(kuò)展性

校內(nèi)網(wǎng)絡(luò)應(yīng)具有的開放性，這種開放性依靠標(biāo)準(zhǔn)化實(shí)現(xiàn)，使符合標(biāo)準(zhǔn)的計(jì)算機(jī)系統(tǒng)很簡潔進(jìn)行網(wǎng)絡(luò)的互連。因此在網(wǎng)絡(luò)建設(shè)中，網(wǎng)絡(luò)體系結(jié)構(gòu)和通信協(xié)議應(yīng)選擇廣泛運(yùn)用的國際標(biāo)準(zhǔn)，使得校內(nèi)網(wǎng)成為一個(gè)完全開放式的網(wǎng)絡(luò)環(huán)境。在校內(nèi)網(wǎng)絡(luò)平臺(tái)建設(shè)中，盡量實(shí)行成熟先進(jìn)的網(wǎng)絡(luò)技術(shù)，統(tǒng)一的網(wǎng)絡(luò)標(biāo)準(zhǔn)和主流的網(wǎng)絡(luò)設(shè)備，使得網(wǎng)絡(luò)結(jié)構(gòu)更易于擴(kuò)展、升級(jí)和維護(hù)。

3.2校內(nèi)網(wǎng)軟件平臺(tái)的針對(duì)性

校內(nèi)網(wǎng)的應(yīng)用和服務(wù)的對(duì)象是學(xué)校的老師、學(xué)生。這就要求校內(nèi)網(wǎng)軟件平臺(tái)的建設(shè)應(yīng)以教學(xué)為核心，建立起一個(gè)在技術(shù)上具有先進(jìn)性，在教學(xué)過程的各階段應(yīng)用上具有靈敏性、多樣性和針對(duì)性的數(shù)字化校內(nèi)網(wǎng)。

3.3高度的平安性和牢靠性

對(duì)于網(wǎng)絡(luò)系統(tǒng)，應(yīng)確保系統(tǒng)運(yùn)行牢靠，對(duì)關(guān)鍵部位供應(yīng)容錯(cuò)實(shí)力，同時(shí)建立完善的平安管理體系。

3.4經(jīng)濟(jì)好用性

盲目地追求技術(shù)，會(huì)建成一個(gè)不穩(wěn)定、不成熟產(chǎn)品的試驗(yàn)臺(tái)。單純高性能，只會(huì)帶來難以承受的高額投資。所以，網(wǎng)絡(luò)系統(tǒng)建設(shè)應(yīng)接受成熟、適用、好用、好用的技術(shù)，力爭以最小的投資得到最大的滿足。4.整體解決方案4.1項(xiàng)目建設(shè)目標(biāo)

山西師大校內(nèi)網(wǎng)第三期工程建設(shè)目標(biāo)是：接受100Mbps/1000Mbps光釬交換網(wǎng)絡(luò)實(shí)現(xiàn)三個(gè)校區(qū)內(nèi)部高速互聯(lián)，光纜連接全校80%樓宇（教學(xué)區(qū)、住宅區(qū)），增加信息點(diǎn)1600個(gè)。三個(gè)校區(qū)網(wǎng)絡(luò)互連接受10Mbps單模光釬接口，三個(gè)校區(qū)內(nèi)全面接受10/100/1000Mbps交換技術(shù)，將學(xué)校的各種PC機(jī)、服務(wù)器、終端設(shè)備和局域網(wǎng)連接起來，整合現(xiàn)有的網(wǎng)絡(luò)資源，改善和Internet/Cernet相連的網(wǎng)絡(luò)性能。構(gòu)建一個(gè)以計(jì)算機(jī)多層交換網(wǎng)絡(luò)為框架，以網(wǎng)絡(luò)基本應(yīng)用、計(jì)算機(jī)多媒體幫助教學(xué)、電子化圖書館、教學(xué)管理辦公自動(dòng)化為平臺(tái)的校內(nèi)網(wǎng)，并逐步形成數(shù)字化校內(nèi)網(wǎng)絡(luò)。

4.2項(xiàng)目實(shí)現(xiàn)功能

（1）辦公自動(dòng)化

基于Web綜合管理信息系統(tǒng)，供應(yīng)行政、人事、學(xué)籍、教學(xué)、后勤、財(cái)務(wù)管理、公文收發(fā)管理、老師檔案管理、學(xué)生檔案管理、科技檔案管理等，使學(xué)校日常辦公無紙化，削減辦公開支，提高辦公效率。

（2）網(wǎng)絡(luò)多媒體教學(xué)

將計(jì)算機(jī)多媒體視聽引入課堂教學(xué)，使聲音、圖像、動(dòng)畫的普遍接受可以大大提高教學(xué)效果，使每一節(jié)課都能夠得到有效的作用。

（3）學(xué)生自主學(xué)習(xí)

針對(duì)不同的學(xué)生，供應(yīng)不同的教學(xué)內(nèi)容，實(shí)行不同的教學(xué)手段。主要接受基于VOD、WEB及FTP的課件、光盤軟件、Internet資源，學(xué)生可以依據(jù)自己的須要自由選擇所需內(nèi)容。

（4）電子圖書館

基于Web的圖書音像資料供學(xué)生隨時(shí)閱讀，并和Internet連接，使圖書館得到進(jìn)一步拓展，使學(xué)生能夠得到近乎無限的網(wǎng)上資源。

（5）電子郵件

電子郵件是Internet上的一個(gè)最重要的應(yīng)用，將為每一位老師和學(xué)生開設(shè)一個(gè)電子郵件賬號(hào)，利用電子郵件學(xué)生可以和老師、同學(xué)及家進(jìn)步行溝通，同時(shí)也可以和國內(nèi)外等地學(xué)校的學(xué)生進(jìn)行溝通。

（6）遠(yuǎn)程教化

實(shí)現(xiàn)校內(nèi)外連通，師生在線、交互式學(xué)習(xí)、輔導(dǎo)、測(cè)驗(yàn)等功能。

（7）校內(nèi)一卡通工程

利用IC卡易于管理的特性，結(jié)合校內(nèi)網(wǎng)絡(luò)，輕松實(shí)現(xiàn)學(xué)期注冊(cè)、考試、教務(wù)管理，機(jī)房上機(jī)管理，食堂餐飲管理，圖書借閱管理等多種IC卡應(yīng)用，從而為學(xué)校開源節(jié)流、降低管理費(fèi)用。

（8）校內(nèi)移動(dòng)計(jì)算

接受有線和無線網(wǎng)絡(luò)混合建構(gòu)，便利學(xué)生、老師移動(dòng)上網(wǎng)學(xué)習(xí)和辦公。

4.3項(xiàng)目指導(dǎo)方針

現(xiàn)代教化過程的四要素為：老師、學(xué)生、教學(xué)內(nèi)容及教化技術(shù)。以計(jì)算機(jī)、網(wǎng)絡(luò)、多媒體集成的現(xiàn)代教化技術(shù)，對(duì)教化過程的支持，隨著教化信息化的發(fā)展，顯得越來越重要。因此，項(xiàng)目建設(shè)的指導(dǎo)方針為：

（1）以應(yīng)用為主，為校領(lǐng)導(dǎo)決策、業(yè)務(wù)管理、教學(xué)保障和管理供應(yīng)服務(wù)；

（2）接受成熟先進(jìn)的技術(shù)，好用、夠用，又留有發(fā)展余地；

（3）統(tǒng)一標(biāo)準(zhǔn)，逐步建設(shè)，充分考慮四期工程規(guī)劃及網(wǎng)絡(luò)的擴(kuò)展性；

（4）充分重視網(wǎng)絡(luò)系統(tǒng)和信息的平安；

（5）在限定的時(shí)間和要求內(nèi)，降低費(fèi)用的支出，提高系統(tǒng)的性能價(jià)格比；

（6）組織各方面的力氣，網(wǎng)絡(luò)通信系統(tǒng)、網(wǎng)絡(luò)資源系統(tǒng)同步建設(shè)；

（7）絡(luò)駕駛員隊(duì)伍建設(shè)、加強(qiáng)培訓(xùn)，力爭“路”、“車”、“貨”的建設(shè)和“駕駛員”的培育同步發(fā)展。

4.4項(xiàng)目技術(shù)要求

（1）接受先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)；

（2）統(tǒng)一技術(shù)規(guī)范、標(biāo)準(zhǔn)和方案，統(tǒng)一設(shè)備選性，統(tǒng)一組織實(shí)施；

（3）網(wǎng)絡(luò)系統(tǒng)接受三層架構(gòu)，接受TCP/IP協(xié)議棧，接受統(tǒng)一的客戶端應(yīng)用軟件；

（4）網(wǎng)絡(luò)系統(tǒng)接受全交換網(wǎng)絡(luò)，主干1000Mbps，核心層、匯聚層接受冗余連接，10/100Mbps自適應(yīng)到房間或桌面，住宅樓局域網(wǎng)接受靜音設(shè)計(jì)；

（5）網(wǎng)絡(luò)系統(tǒng)按部門、業(yè)務(wù)劃分VLAN，網(wǎng)絡(luò)多層交換接受802.1Q虛擬干道協(xié)議、802.1D生成樹協(xié)議、802.1X認(rèn)證協(xié)議和802.1P優(yōu)先隊(duì)列排序；

（6）網(wǎng)絡(luò)綜合布線接受EIA/TIA568B、EIA/TIA569、TSB36、TSB40等標(biāo)準(zhǔn)施工；

（7）網(wǎng)絡(luò)系統(tǒng)必需滿足標(biāo)準(zhǔn)化的要求，以實(shí)現(xiàn)開放性、可擴(kuò)展性；

（8）重要部件、文擋要有備份，保證系統(tǒng)365天×24小時(shí)運(yùn)轉(zhuǎn)；

（9）重視數(shù)據(jù)的平安和保密，建立完善的網(wǎng)絡(luò)平安管理系統(tǒng)。

4.5網(wǎng)絡(luò)總體方案設(shè)計(jì)

主干網(wǎng)設(shè)計(jì)

校內(nèi)網(wǎng)是各種應(yīng)用的統(tǒng)一通信平臺(tái)，平均無故障時(shí)間以及故障復(fù)原時(shí)間，要保持在一個(gè)可容忍的許可范圍之內(nèi)。在這種前提下，主干設(shè)備應(yīng)有確定的冗余度，這種冗余度不單只是設(shè)備級(jí)的，也應(yīng)當(dāng)考慮物理線路，數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層以及應(yīng)用層的容錯(cuò)實(shí)力。

該主干網(wǎng)在方案上有二個(gè)重點(diǎn)：主干網(wǎng)技術(shù)策略；主干交換機(jī)的基本要求。

主干網(wǎng)技術(shù)的基本要求可概括為：千兆傳輸距離550m以內(nèi)接受50/125多模光纜；千兆傳輸距離大于550m、小于5000m接受9/125單模光纜；百兆傳輸距離2000m以內(nèi)接受50/125多模光纜；百兆傳輸距離大于2000m接受9/125單模光纜。

主干交換機(jī)的基本要求可概括為：機(jī)箱式結(jié)構(gòu)，便于擴(kuò)展；支持多種網(wǎng)絡(luò)方式，如快速以太網(wǎng)、千兆以太網(wǎng)等；高性能，高背板帶寬及中心交換吞吐量；支持其次/三層交換，支持各種IP應(yīng)用；高牢靠性設(shè)計(jì)，如多電源/管理模塊、熱插拔；豐富的可管理實(shí)力等。

一校區(qū)整個(gè)主干網(wǎng)以校內(nèi)網(wǎng)絡(luò)中心的主機(jī)房（主配線間1）、圖書館的主機(jī)房（主配線間2）為雙中心節(jié)點(diǎn)，向外輻射。通過各部門、單位等多個(gè)建主樓節(jié)點(diǎn)構(gòu)成主干網(wǎng)。中心節(jié)點(diǎn)機(jī)房配置銳捷S4900高檔交換機(jī)可作為主干網(wǎng)的核心交換機(jī)。為實(shí)現(xiàn)網(wǎng)絡(luò)動(dòng)態(tài)管理和虛擬局域網(wǎng)，在中心節(jié)點(diǎn)交換機(jī)上配置第三層交換模塊和網(wǎng)絡(luò)監(jiān)控模塊?？紤]到教務(wù)處（設(shè)置在辦公樓）、現(xiàn)代教化技術(shù)中心（設(shè)置在4號(hào)教學(xué)樓）也是校內(nèi)網(wǎng)的信息資源分中心，可接受銳捷S2024M（配置M2040三層交換引擎）交換機(jī)和校內(nèi)網(wǎng)雙中心的銳捷S4900連接，以實(shí)現(xiàn)主干通道信息傳輸?shù)呢?fù)載均衡。教學(xué)樓、辦公樓、科學(xué)樓接受堆疊式交換機(jī)S2024M和S2024，以保證建筑樓信息點(diǎn)對(duì)交換機(jī)端口密度的要求和網(wǎng)絡(luò)性能和牢靠性的要求。成人教化學(xué)院、探討生公寓、教工住宅樓接受S2800模塊化匯聚交換機(jī)，下連其他樓宇（網(wǎng)絡(luò)接入層）。主干各節(jié)點(diǎn)（核心層交換機(jī)和匯聚層交換機(jī)）接受1000Mbps（單模1000BASE-LX、多模1000BASE-SX）連接，服務(wù)器接受雙網(wǎng)卡鏈路聚合200Mbps連接或1000Mbps(1000BASE-TX)連接。如圖1所示。分校局域網(wǎng)設(shè)計(jì)

山西師大二、三校內(nèi)區(qū)內(nèi)各單位/工作組的局域網(wǎng)的技術(shù)及產(chǎn)品選擇，可依據(jù)各單位不同的規(guī)模和應(yīng)用要求接受以下方式：

接受支持802.1Q、802.1D、802.1X和802.1P的10Mbps/100Mbps以太網(wǎng)交換機(jī)，交換機(jī)的數(shù)量依據(jù)用戶端口數(shù)、牢靠性及網(wǎng)管要求配置網(wǎng)絡(luò)接入交換機(jī)，使10/100Mbps干脆至桌面。接受支持三層交換的交換機(jī)連接信息資源服務(wù)器，便于信息資源訪問的本地化。銳捷S2800-L3交換機(jī)、堆疊式交換機(jī)S2024和帶寬交換機(jī)S1926G+（F+）可滿足需求。二、三校區(qū)的分支主干網(wǎng)絡(luò)拓?fù)鋱D如圖2、圖3所示。

三校區(qū)網(wǎng)絡(luò)互聯(lián)設(shè)計(jì)

山西師大一校區(qū)和二校區(qū)（原山西職業(yè)師范技術(shù)學(xué)院）相距6.6Km，一校區(qū)和三校區(qū)（原山西師大體育學(xué)院）相距9.8Km，二、三校區(qū)相距2.8Km。三校區(qū)網(wǎng)絡(luò)互聯(lián)，可接受微波，或租用廣電（網(wǎng)通、鐵通）光纜。微波互聯(lián)經(jīng)濟(jì)實(shí)惠，但通信帶寬較低（距離較遠(yuǎn)約1-2Mbps）。租用光纜（10Mbps或100Mbps），通信帶寬較高，但運(yùn)行費(fèi)用較高（如10Mbps一條通道，年租金約2萬元）。

三?；ヂ?lián)可依據(jù)學(xué)校的財(cái)力接受微波，或接受租用光纜。無論接受何種技術(shù)，均要實(shí)現(xiàn)三個(gè)校區(qū)VLAN子網(wǎng)的統(tǒng)一劃分和管理。位于一校區(qū)的銳捷S4900和位于二、三校區(qū)的銳捷S2800-L3均為第三層交換機(jī)，通過S4900、S2800-L3的交換引擎和路由模塊，即可實(shí)現(xiàn)三個(gè)校區(qū)VLAN子網(wǎng)的統(tǒng)一劃分和管理。

考慮到三校區(qū)網(wǎng)絡(luò)連接的牢靠性，接受微波，或接受租用光纜均要實(shí)現(xiàn)冗余連接。接受802.1D生成樹協(xié)議，可防止路由環(huán)路的形成。網(wǎng)絡(luò)中心設(shè)計(jì)

校內(nèi)網(wǎng)絡(luò)中心位于科學(xué)樓A座四樓。網(wǎng)絡(luò)中心是校內(nèi)網(wǎng)的信息資源中心和通信樞紐中心，其網(wǎng)絡(luò)體系結(jié)構(gòu)的建構(gòu)干脆關(guān)系到網(wǎng)絡(luò)系統(tǒng)的平安、牢靠、高效的運(yùn)行。因此，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)要嚴(yán)格依據(jù)內(nèi)外網(wǎng)隔離的模式設(shè)計(jì)。非軍事區(qū)（DMZ）包括交換機(jī)、學(xué)校WWW服務(wù)器、E-Mail服務(wù)器、防火墻、路由器、Internet專線連接設(shè)施；內(nèi)網(wǎng)包括用戶管理和計(jì)費(fèi)系統(tǒng)、網(wǎng)絡(luò)教學(xué)平臺(tái)、網(wǎng)絡(luò)OA系統(tǒng)，核心交換機(jī)，遠(yuǎn)程訪問服務(wù)器，防火墻和帶寬增益服務(wù)器等設(shè)施。路由器接受銳捷STAR-R2614通過2MDDN專線和CERNET相連。防火墻接受實(shí)達(dá)-龍馬WLMFirewall2.0A型，帶寬增益服務(wù)器接受Star-CS2001高速緩存服務(wù)器，遠(yuǎn)程訪問服務(wù)器接受銳捷STAR-R2614路由器，配置M2608A-8口異步串口模塊，如圖4所示。住宅樓局域網(wǎng)設(shè)計(jì)

住宅樓局域網(wǎng)連接兩種計(jì)費(fèi)用戶，要求交換機(jī)靜音、支持802.1QTagVLAN和802.1x平安接入限制策略。STAR-S1926F+是一款線速交換增加網(wǎng)管型交換機(jī)，可以滿足技術(shù)要求。該交換機(jī)能夠平安限制設(shè)置、監(jiān)控設(shè)置、地址老化時(shí)間修改、靜態(tài)地址管理、廣播風(fēng)暴限制、端口MAC地址鎖、端口IGMP屬性設(shè)置、802.1p優(yōu)先級(jí)等各種管理。還可針對(duì)用戶的不同狀況進(jìn)行端口帶寬支配，并接受業(yè)界先進(jìn)的802.1x平安接入限制策略，簡化認(rèn)證的同時(shí)實(shí)現(xiàn)高效的用戶限制實(shí)力。

因此，住宅樓局域網(wǎng)接受STAR-S1926F+交換機(jī)，配置M2101F（單口100BASE-FX）多模模塊上連STAR-S2800交換機(jī)（匯聚層）。STAR-S2800交換機(jī)可配置STAR-M2804F（4口100BASE-FX）多模模塊下連STAR-S1926F+交換機(jī)，配置STAR-M2821S（單口1000BASE-SX）模塊上連（50/125多模光纜，550米內(nèi)）S4900(核心層)；配置STAR-M2821L（單口1000BASE-LX）模塊上連（9/125單模光纜，大于550米）S4900(核心層)。北區(qū)1-9號(hào)住宅樓網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖5所示。成人教化學(xué)院、探討生公寓、部分本科生公寓、教工其他住宅樓的局域網(wǎng)設(shè)計(jì)和圖5類似。教學(xué)區(qū)無線上網(wǎng)設(shè)計(jì)

和有線局域網(wǎng)相比較，無線局域網(wǎng)具有開發(fā)運(yùn)營成本低、時(shí)間短，投資回報(bào)快，易擴(kuò)展，受自然環(huán)境、地形及災(zāi)難影響小，組網(wǎng)靈敏快捷等優(yōu)點(diǎn)。可實(shí)現(xiàn)“任何人在任何時(shí)間，任何地點(diǎn)以任何方式和任何人通信”，彌補(bǔ)了傳統(tǒng)有線局域網(wǎng)的不足。

RG-W1000是實(shí)達(dá)銳捷網(wǎng)絡(luò)推出的一款小巧、美觀、性價(jià)比極高的室內(nèi)無線接入器，主要定位于小型辦公區(qū)域、家庭、公眾運(yùn)營網(wǎng)絡(luò)等場合。即插即用，便利用戶在最快的時(shí)間內(nèi)快速搭建無線局域網(wǎng)，并可以高速、簡潔、快捷地訪問無線和有線網(wǎng)絡(luò)。RG-W100/200均是實(shí)達(dá)銳捷網(wǎng)絡(luò)推出的無線局域網(wǎng)適配器，完全符合IEEE802.11b無線網(wǎng)絡(luò)的國際標(biāo)準(zhǔn)。RG-W1000和RG-W100無線局域網(wǎng)筆記本網(wǎng)卡，或和RG-W200無線局域網(wǎng)USB適配器，可組成覆蓋距離室內(nèi)35～100米、室外100～300米的移動(dòng)計(jì)算網(wǎng)絡(luò)。

山西師大現(xiàn)有多媒體視聽會(huì)議報(bào)告廳3個(gè)，多媒體視聽教室16個(gè)。為了便利學(xué)術(shù)溝通、學(xué)問學(xué)習(xí)，可在報(bào)告廳內(nèi)、視聽教室內(nèi)安裝RG-W1000（數(shù)量的多少，視會(huì)議廳、教室的大小確定），全部進(jìn)入廳內(nèi)或室內(nèi)的人員，可攜帶筆記本電腦（配置RG-W100）。移動(dòng)上網(wǎng)的電腦可通過RG-W1000的DHCP功能，獲得IP地址連接校內(nèi)網(wǎng)。2號(hào)報(bào)告廳可容納300人，須要兩個(gè)RG-W1000。RG-W1000的安裝接受中繼方式，其中一個(gè)連接有線網(wǎng)絡(luò)，另一個(gè)為中繼方式，兩個(gè)在空間呈對(duì)角，以覆蓋整個(gè)報(bào)告廳。圖6是2號(hào)報(bào)告廳的網(wǎng)絡(luò)拓?fù)鋱D，其他報(bào)告廳和視聽教室較小，安裝一個(gè)RG-W1000即可。圖書館網(wǎng)絡(luò)設(shè)計(jì)

圖書館子網(wǎng)主要功能是在圖書館范圍內(nèi)進(jìn)行計(jì)算機(jī)文獻(xiàn)檢索、電子閱讀、計(jì)算機(jī)借還系統(tǒng)以及在校內(nèi)網(wǎng)上進(jìn)行文獻(xiàn)檢索等。圖書館子網(wǎng)中須要存儲(chǔ)大量文本、圖形、視像、流媒體數(shù)據(jù)，所以要設(shè)置企業(yè)級(jí)、部門級(jí)的數(shù)據(jù)庫服務(wù)器作為數(shù)據(jù)存儲(chǔ)、管理系統(tǒng)，數(shù)據(jù)存放在SAN（存儲(chǔ)區(qū)域網(wǎng)絡(luò)）、硬盤陣列等系統(tǒng)中，支持圖書館子網(wǎng)（180PC組成的電子閱覽室）和校內(nèi)網(wǎng)用戶的訪問和查詢。

依據(jù)校內(nèi)主干網(wǎng)的設(shè)計(jì)要求，一校區(qū)圖書館節(jié)點(diǎn)和二、三校區(qū)圖書館子節(jié)點(diǎn)均為園區(qū)網(wǎng)絡(luò)的核心節(jié)點(diǎn)。因此，應(yīng)接受銳捷S4900高檔三層交換機(jī)和S2800-L3中檔三層交換機(jī)作為網(wǎng)絡(luò)的核心節(jié)點(diǎn)。這樣可以是全部園區(qū)子網(wǎng)的用戶，訪問圖書資源信息可在該節(jié)點(diǎn)完成；同時(shí)也為主干網(wǎng)的負(fù)載均衡、鏈路連接的牢靠性奠定了基礎(chǔ)。

圖書館子網(wǎng)內(nèi)部可按信息流量的大小，設(shè)計(jì)網(wǎng)絡(luò)帶寬。子網(wǎng)內(nèi)的接入交換機(jī)可接受接受堆疊式交換機(jī)S2024M和S2024，或接受具有1Gbps上連口的S1926G+，或S1926F+。圖7是一校區(qū)圖書館子網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D，二、三校區(qū)圖書館子網(wǎng)簡潔，拓?fù)鋱D略。邏輯拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)

校內(nèi)網(wǎng)的邏輯拓?fù)淇蓜澐譃槿舾商摂M局域網(wǎng)（邏輯子網(wǎng)），虛擬局域網(wǎng)不受設(shè)備物理位置的限制，靈敏性較大。依據(jù)山西師大校內(nèi)網(wǎng)各部分功能劃分：SERVERVLAN11為網(wǎng)絡(luò)中心服務(wù)器群子網(wǎng)，將各種主要服務(wù)器（WEB、MAIL、FTP、OA、VOD、網(wǎng)絡(luò)教學(xué)平臺(tái)、協(xié)作學(xué)習(xí)平臺(tái)、探討性學(xué)習(xí)平臺(tái)、思科網(wǎng)絡(luò)學(xué)習(xí)平臺(tái)、信息技術(shù)學(xué)習(xí)平臺(tái)以及數(shù)據(jù)服務(wù)器等）放在一個(gè)子網(wǎng)內(nèi)便于管理、維護(hù)，同時(shí)也可以盡可能削減外部入侵及破壞系統(tǒng)的可能性。SERVERVLAN12為圖書館服務(wù)器群子網(wǎng)，包括圖書館WWW服務(wù)器、圖書管理服務(wù)器、電子期刊服務(wù)器、電子圖書服務(wù)器（后兩種服務(wù)由SAN組成）。VLAN256為校內(nèi)網(wǎng)的管理子網(wǎng)，包括全網(wǎng)核心層、匯聚層和接入層交換機(jī)。VLAN20為多媒體教學(xué)系統(tǒng)（多媒體教室），便利老師進(jìn)行管理和教學(xué)。其余子網(wǎng)可按老師信息管理系統(tǒng)、網(wǎng)上協(xié)作科研管理系統(tǒng)、綜合教務(wù)管理系統(tǒng)、財(cái)務(wù)系統(tǒng)、學(xué)生信息管理系統(tǒng)、多媒體網(wǎng)上教學(xué)系統(tǒng)、辦公自動(dòng)化系統(tǒng)、公共機(jī)房（二級(jí)學(xué)院學(xué)生上網(wǎng)機(jī)房，依據(jù)PC機(jī)的數(shù)量，可劃分多個(gè)VLAN）等劃分。如圖8所示。平安接入和靈敏計(jì)費(fèi)

對(duì)于高校內(nèi)區(qū)網(wǎng)絡(luò)，平安性問題不僅來自外部網(wǎng)絡(luò)，更主要的威逼還是來自內(nèi)部網(wǎng)絡(luò)，很多來自學(xué)生出于新穎 心或其它心理而實(shí)行的網(wǎng)絡(luò)地址盜用、網(wǎng)絡(luò)攻擊等方式無疑是網(wǎng)絡(luò)系統(tǒng)中的一個(gè)隱患，如何有效的設(shè)計(jì)平安接入和靈敏計(jì)費(fèi)方案是一個(gè)很重要的問題。

實(shí)達(dá)銳捷802.1X的優(yōu)勢(shì)：①運(yùn)用ASIC硬件芯片采集計(jì)費(fèi)數(shù)據(jù)，計(jì)費(fèi)精確；②升級(jí)簡潔，簡潔；③在網(wǎng)絡(luò)邊緣認(rèn)證計(jì)費(fèi)，不存在計(jì)費(fèi)瓶頸，性能好；④認(rèn)證和計(jì)費(fèi)設(shè)計(jì)運(yùn)用模塊化結(jié)構(gòu)，擴(kuò)展性好；⑤可以依據(jù)端口，MAC地址，VLANID作為認(rèn)證的顆粒；⑥設(shè)備支持多層堆疊，降低維護(hù)成本；⑦網(wǎng)絡(luò)管理的參數(shù)多，滿足最苛刻的網(wǎng)絡(luò)需求；⑧設(shè)備的外形尺寸、靜音參數(shù)特地針對(duì)宿舍網(wǎng)做了優(yōu)化。

接受實(shí)達(dá)銳捷平安接入和靈敏計(jì)費(fèi)（802.1X）方案具有以下優(yōu)點(diǎn)：

（1）一次同時(shí)認(rèn)證用戶名、IP、MAC

在802.1X認(rèn)證時(shí)，客戶端同時(shí)提交用戶名、IP、MAC，一次認(rèn)證即同時(shí)完成用戶名、IP、MAC三者的認(rèn)證。這樣，其它用戶盜取用戶賬號(hào)或IP或MAC或三者中任兩者都無法假冒真正用戶。更重要的是，這些都只需簡潔地在RADIUS服務(wù)器上設(shè)置單一的表格即可實(shí)現(xiàn)基于全宿舍網(wǎng)甚至全校的接入限制認(rèn)證；

（2）分布式認(rèn)證方式，防止出現(xiàn)單一故障點(diǎn)

各接入交換機(jī)（如S2024堆疊系列交換機(jī)、S1924F+接入交換機(jī)等）干脆完成接入認(rèn)證，不簡潔單點(diǎn)故障；同時(shí)，還可提高認(rèn)證效率；

（3）認(rèn)證流和業(yè)務(wù)流實(shí)現(xiàn)分別，實(shí)現(xiàn)高效的認(rèn)證，防止出現(xiàn)用戶無法認(rèn)證的狀況

802.1x認(rèn)證協(xié)議的核心設(shè)計(jì)思想是交換和限制的分別，認(rèn)證流和業(yè)務(wù)流的分別。通過端口（可以是交換機(jī)的物理端口，用戶PC的MAC地址，也可以是VLANID）的兩個(gè)邏輯通道：非受控端口和受控端口來實(shí)現(xiàn)對(duì)用戶的限制。非受控端口始終關(guān)閉，只允許認(rèn)證流上來；受控端口走業(yè)務(wù)流，始終打開，只有通過認(rèn)證才能關(guān)閉，用戶的業(yè)務(wù)才能上來。

當(dāng)用戶認(rèn)證流上來后，通過非受控端口進(jìn)入交換機(jī)，由交換機(jī)協(xié)議體系提取用戶名和密碼對(duì)用戶身份進(jìn)行認(rèn)證；當(dāng)用戶通過認(rèn)證后，受控端口關(guān)閉，用戶的業(yè)務(wù)流可以上行。這一點(diǎn)很類似于窄帶交換網(wǎng)的7號(hào)信令系統(tǒng)，限制信令和語音數(shù)據(jù)的分別?；诮粨Q和限制分別的設(shè)計(jì)思路，802.1x認(rèn)證協(xié)議實(shí)現(xiàn)簡潔、高效，認(rèn)證的容量很大，可以保證用戶能剛好通過認(rèn)證，在網(wǎng)絡(luò)流量大，認(rèn)證用戶數(shù)多時(shí)不會(huì)對(duì)設(shè)備的性能產(chǎn)生影響，保證整個(gè)網(wǎng)絡(luò)高效、穩(wěn)定的運(yùn)行。

（4）靈敏擴(kuò)展計(jì)費(fèi)功能

通過網(wǎng)絡(luò)中心的RADIUS（軟件）服務(wù)器，802.1X完全支持計(jì)費(fèi)功能。同時(shí)，支持易實(shí)現(xiàn)對(duì)用戶離線信息的檢測(cè)，對(duì)于后續(xù)開展基于按時(shí)計(jì)費(fèi)的增值服務(wù)有利。當(dāng)用戶因電腦死機(jī)或異樣關(guān)閉造成非主動(dòng)下線，假如沒有一種定期檢測(cè)用戶是否在線的機(jī)制，則會(huì)造成按時(shí)計(jì)費(fèi)信息的不準(zhǔn)。802.1x認(rèn)證設(shè)置了對(duì)用戶離線的檢測(cè)機(jī)制，定期會(huì)由認(rèn)證系統(tǒng)FlexHammer24對(duì)在線用戶進(jìn)行一次握手，假如用戶仍在線，則其客戶端會(huì)響應(yīng)認(rèn)證系統(tǒng)的檢測(cè)請(qǐng)求；假如用戶不在線，則其客戶端不會(huì)響應(yīng)認(rèn)證系統(tǒng)的檢測(cè)請(qǐng)求，在三次握手不成功后，就會(huì)中止計(jì)費(fèi)信息。同時(shí)，由于用戶名/密碼跟特定用戶的IP、MAC捆綁，用戶無需擔(dān)憂用戶名/密碼泄露引起不必要的麻煩。

網(wǎng)絡(luò)管理和防病毒系統(tǒng)

（1）StarView網(wǎng)絡(luò)管理系統(tǒng)

學(xué)校網(wǎng)絡(luò)系統(tǒng)分布在學(xué)校各個(gè)樓宇、樓宇內(nèi)樓層的各個(gè)角落，日常的網(wǎng)絡(luò)維護(hù)和操作的工作量大大增加，網(wǎng)絡(luò)系統(tǒng)須要一個(gè)牢靠、便捷、功能強(qiáng)大的網(wǎng)絡(luò)管理系統(tǒng)來充分有效的管理和利用網(wǎng)絡(luò)資源。

StarView1.0網(wǎng)絡(luò)管理系統(tǒng)是一套基于Windows平臺(tái)的高度集成、功能完善、好用性強(qiáng)、便利易用的全中文用戶界面的網(wǎng)絡(luò)級(jí)網(wǎng)絡(luò)管理系統(tǒng)。

StarView管理系統(tǒng)能供應(yīng)整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，能對(duì)以太網(wǎng)絡(luò)中的任何通用IP設(shè)備、SNMP管理型設(shè)備進(jìn)行管理，結(jié)合管理設(shè)備所支持的SNMP管理、Telnet管理、Web管理、RMON管理等構(gòu)成一個(gè)功能齊全的網(wǎng)絡(luò)管理解決方案，實(shí)現(xiàn)從網(wǎng)絡(luò)級(jí)到設(shè)備級(jí)的全方位的網(wǎng)絡(luò)管理。StarView可以對(duì)整個(gè)網(wǎng)絡(luò)上的網(wǎng)絡(luò)設(shè)備進(jìn)行集中式的配置、監(jiān)視和限制，自動(dòng)檢測(cè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，監(jiān)視和限制網(wǎng)段和端口，以及進(jìn)行網(wǎng)絡(luò)流量的統(tǒng)計(jì)和錯(cuò)誤統(tǒng)計(jì)，網(wǎng)絡(luò)設(shè)備事務(wù)的自動(dòng)收集和管理等一系列綜合而詳盡的管理和監(jiān)測(cè)。通過對(duì)網(wǎng)絡(luò)的全面監(jiān)控，網(wǎng)絡(luò)管理員可以重構(gòu)網(wǎng)絡(luò)結(jié)構(gòu)，使網(wǎng)絡(luò)達(dá)到最佳效果。突出表現(xiàn)在以下幾個(gè)方面：

①穩(wěn)定的可擴(kuò)展的軟件體系結(jié)構(gòu)；

②強(qiáng)勁的網(wǎng)絡(luò)拓樸發(fā)覺實(shí)力；

③增加的設(shè)備管理實(shí)力；

④智能化的事務(wù)管理機(jī)制；

⑤高效的性能監(jiān)視和預(yù)警功能；

⑥友好的用戶界面。

（2）網(wǎng)絡(luò)防病毒系統(tǒng)

為了確保網(wǎng)絡(luò)系統(tǒng)抵抗病毒的危害，網(wǎng)絡(luò)系統(tǒng)要安裝瑞星網(wǎng)絡(luò)版的防殺毒系統(tǒng)。該系統(tǒng)分為服務(wù)器版和客戶機(jī)版，要求連接在校內(nèi)網(wǎng)上每臺(tái)服務(wù)器和客戶機(jī)均要安裝。須要由一臺(tái)運(yùn)行Windows2000AdvancedServer的服務(wù)器擔(dān)當(dāng)網(wǎng)絡(luò)防殺毒限制中心。該系統(tǒng)可以有選擇的愛惜校內(nèi)網(wǎng)絡(luò)的計(jì)算機(jī)不受病毒的侵襲。網(wǎng)絡(luò)防殺毒系統(tǒng)工作過程如下：

網(wǎng)絡(luò)防病毒體系是由四個(gè)相互關(guān)聯(lián)的子系統(tǒng)組成。每一個(gè)子系統(tǒng)均包括若干不同的模塊，除擔(dān)當(dāng)各自的任務(wù)外，還和另外子系統(tǒng)通訊協(xié)同工作，共同完成對(duì)網(wǎng)絡(luò)的病毒防護(hù)工作。首先，由一個(gè)系統(tǒng)中心實(shí)時(shí)地記錄防護(hù)體系內(nèi)每臺(tái)計(jì)算機(jī)上的病毒監(jiān)控、檢測(cè)和清除信息；同時(shí)，依據(jù)限制臺(tái)的設(shè)置，實(shí)現(xiàn)對(duì)整個(gè)防護(hù)系統(tǒng)的自動(dòng)限制。其他子系統(tǒng)只有在系統(tǒng)中心工作后，才可實(shí)現(xiàn)各自的網(wǎng)絡(luò)防護(hù)功能。限制臺(tái)是整個(gè)網(wǎng)絡(luò)防病毒系統(tǒng)設(shè)置、運(yùn)用和限制的操作平臺(tái)。只要將系統(tǒng)中心設(shè)為自動(dòng)升級(jí)，其它子系統(tǒng)的計(jì)算機(jī)除在第一次安裝時(shí)需用戶認(rèn)證外，當(dāng)有新的升級(jí)版本程序下載到系統(tǒng)中心后，在開機(jī)狀態(tài)下會(huì)自動(dòng)監(jiān)測(cè)到，并自動(dòng)升級(jí)，不需人工干預(yù)，大大減輕了管理人員和用戶的負(fù)擔(dān)。如圖9所示。

圖9網(wǎng)絡(luò)防殺毒系統(tǒng)4.6網(wǎng)絡(luò)通信平臺(tái)設(shè)備配置表

1核心交換機(jī)的數(shù)量和配置名

稱數(shù)量描

述STAR-S49002STAR-S4900交換機(jī),14個(gè)擴(kuò)展插槽（其中2個(gè)用于管理模塊），M49522管理模塊（冗余）P49002電源模塊（冗余）F49002風(fēng)扇模塊（冗余）M4908T48口100BASE-TX模塊M4922S8雙口1000BASE-SX模塊M4922T4雙口1000BASE-TX模塊M4922L2雙口1000BASE-LX模塊M4921L1單口1000BASE-LX模塊表2路由器、防火墻、帶寬增益器的數(shù)量和配置名

稱數(shù)量描

述路由器

一臺(tái)作為邊界路由器連接CERNET，另一臺(tái)作為撥號(hào)訪問服務(wù)器STAR-R261422個(gè)高速同異步串口、2個(gè)異步串口、4個(gè)交換式以太網(wǎng)口M2602AS12個(gè)高速同異步接口模塊M2608A18口異步串口模塊數(shù)據(jù)加解密2硬件數(shù)據(jù)加解密內(nèi)置模塊防火墻

用于內(nèi)外網(wǎng)隔離WLM2.0A14端口10/100M，NAT，透亮代理，認(rèn)證、授權(quán)、記帳（AAA）以及審計(jì)、告警l抗攻擊和自我愛惜實(shí)力，VPN，URL級(jí)的信息過濾帶寬增益器

帶寬增益、服務(wù)器加速、虛擬主機(jī)、內(nèi)容分發(fā)Star-CS20011HD:36*(2)G,RAM:2G,10/100Base-TEthernet*2,最大網(wǎng)絡(luò)吞吐量55/75Mbps,命中率不低于50%

表3匯聚交換機(jī)的數(shù)量和配置名

稱數(shù)量描

述一校區(qū)

STAR-S280078個(gè)模塊插槽，背板22G,802.1qVLAN4K,SNMPv1/v2、Telnet、ConsolSTAR-M2808T78口100BASE-TX模塊(4口一組和接入交換機(jī)鏈路聚合)STAR-M2804F114口100BASE-FX多模模塊STAR-M2821L5單口1000BASE-LX模塊STAR-M2821S2單口1000BASE-SX模塊

STAR-S2024M12堆疊主機(jī),24×10/100MRJ45,6個(gè)模塊插槽M20402三層交換引擎M203110堆疊模塊M2021S10單口1000BASE-SX模塊M2021T6單口1000BASE-TX模塊二、三校區(qū)

S2800-L328個(gè)模塊插槽，背板22G,802.1qVLAN4K,L3交換、Telnet、ConsolSTAR-M2804F44口100BASE-FX多模模塊STAR-M2808T48口100BASE-TX模塊(4口一組和接入交換機(jī)鏈路聚合)

表4接入交換機(jī)的數(shù)量和配置名

稱數(shù)量描

述一校區(qū)

STAR-S1926F+6824個(gè)10/100MRJ45端口，并可擴(kuò)1－2個(gè)100M端口，802.1x，802.1QM2101F42單口100BASE-FX多模模塊STAR-S202414堆疊從機(jī),24×10/100MRJ45,2個(gè)模塊插槽M2021T4單口1000BASE-TX模塊M203110堆疊模塊二、三校區(qū)

STAR-S1926F+2224個(gè)10/100MRJ45端口，并可擴(kuò)1－2個(gè)100M端口，802.1x，802.1QM2101F13單口100BASE-FX多模模塊表5無線網(wǎng)絡(luò)的數(shù)量和配置名

稱數(shù)量描

述RG-W100020點(diǎn)對(duì)點(diǎn)、點(diǎn)對(duì)多點(diǎn)橋接，APClient，AP中繼RG-W200100筆記本電腦無線局域網(wǎng)適配器5.方案特點(diǎn)經(jīng)過幾天的努力，基于銳捷網(wǎng)絡(luò)產(chǎn)品的山西師大校內(nèi)網(wǎng)（第三期工程）整體解決方案設(shè)計(jì)完成。本人從199