校園設(shè)計(jì)方案

摘要伴隨信息技術(shù)迅猛發(fā)展，校園當(dāng)代化和信息化建設(shè)，已經(jīng)成為培養(yǎng)二十一世紀(jì)全方面發(fā)展綜合人才必備條件。作為高新技術(shù)試驗(yàn)基地和人才培養(yǎng)搖籃學(xué)校，更是掀起了一股校園網(wǎng)建設(shè)熱潮。中小學(xué)校園網(wǎng)建設(shè)就是建立在校園內(nèi)一個(gè)模擬Internet環(huán)境及建立在網(wǎng)上多媒體網(wǎng)絡(luò)應(yīng)用，現(xiàn)就結(jié)合當(dāng)?shù)貙?shí)際，充分利用現(xiàn)有資源，建設(shè)校園骨干網(wǎng)絡(luò)談?wù)勎乙恍?shí)施方案。關(guān)鍵詞：校園網(wǎng)骨干網(wǎng)絡(luò)服務(wù)器配置設(shè)計(jì)方案

一、概述當(dāng)今時(shí)代，伴隨信息技術(shù)迅猛發(fā)展，Internet不停延伸，計(jì)算機(jī)應(yīng)用成為一個(gè)當(dāng)代人所必須具備一項(xiàng)生存技能?！鞍倌甏笥?jì)，教育為本”，伴隨我國(guó)教育改革，尤其是課程改革逐步深入，校園當(dāng)代化和信息化建設(shè)，已經(jīng)成為培養(yǎng)二十一世紀(jì)全方面發(fā)展綜合人才必備條件。為了迎頭趕上這一發(fā)展機(jī)遇，跟上信息時(shí)代腳步，許多單位都開(kāi)始著手進(jìn)行信息化建設(shè)。作為高新技術(shù)試驗(yàn)基地和人才培養(yǎng)搖籃學(xué)校，更是掀起了一股校園網(wǎng)建設(shè)熱潮。教學(xué)電子化，學(xué)習(xí)網(wǎng)絡(luò)化，科研協(xié)作化，管理信息化，將是學(xué)校教育由傳統(tǒng)教育向當(dāng)代化教育過(guò)渡一次重大飛躍，中小學(xué)校園網(wǎng)建設(shè)就是建立在校園內(nèi)一個(gè)模擬Internet環(huán)境及建立在網(wǎng)上多媒體網(wǎng)絡(luò)應(yīng)用，現(xiàn)就我校校園網(wǎng)建設(shè)實(shí)踐談?wù)勑@骨干網(wǎng)絡(luò)建設(shè)和實(shí)施方案。1．1總體需求我校校園網(wǎng)工程范圍主要為包含辦公樓、教學(xué)樓、圖書(shū)室、教師住宿樓及試驗(yàn)樓在內(nèi)局域網(wǎng)（LAN）部分。內(nèi)部局域網(wǎng)建設(shè)包含硬件網(wǎng)絡(luò)平臺(tái)建設(shè)、對(duì)應(yīng)軟件系統(tǒng)應(yīng)用。校園網(wǎng)內(nèi)部主要按Intranet模式建網(wǎng)，校園內(nèi)部各部門(mén)及家庭均能訪問(wèn)校園網(wǎng)內(nèi)部信息，同時(shí)對(duì)外也提供WWW信息訪問(wèn)。要求能夠依照應(yīng)用或按部門(mén)劃分成若干虛擬子網(wǎng)（VLAN），同時(shí)，網(wǎng)絡(luò)應(yīng)具備很好實(shí)時(shí)性。在網(wǎng)絡(luò)設(shè)計(jì)中，校園網(wǎng)到桌面計(jì)算機(jī)數(shù)據(jù)端口工程設(shè)計(jì)總量為150個(gè)。這些網(wǎng)絡(luò)端口均要求10/100M到桌面。校園網(wǎng)體系結(jié)構(gòu)要能支持以INTRANETWEB訪問(wèn)與應(yīng)用，，要能支持E-Mail、FTP應(yīng)用，包含有條件、有管理地訪問(wèn)INTERNET，同時(shí)要使校園網(wǎng)通訊和共享資源能夠建立在方便、安全基礎(chǔ)上。詳細(xì)包含：1、將全校全部計(jì)算機(jī)連接到網(wǎng)絡(luò)中。在網(wǎng)絡(luò)上傳輸多個(gè)應(yīng)用信息，用于教學(xué)。要求網(wǎng)絡(luò)能支持多路并發(fā)多媒體信息傳輸，以支持遠(yuǎn)程教學(xué)。2、網(wǎng)絡(luò)管理系統(tǒng)功效完善，操作簡(jiǎn)便，能管理到桌面臺(tái)式機(jī)。網(wǎng)絡(luò)設(shè)置區(qū)域性安全防范方法，加載安全過(guò)濾。3、結(jié)構(gòu)合理，技術(shù)先進(jìn)，系統(tǒng)具備高可靠性和可擴(kuò)展性。4、實(shí)現(xiàn)虛擬網(wǎng)間互連，方便網(wǎng)絡(luò)管理。5、采取開(kāi)放性布線。6、充分利用原有網(wǎng)絡(luò)資源。7、連接Internet。

1．2網(wǎng)絡(luò)設(shè)計(jì)標(biāo)準(zhǔn)要求校園網(wǎng)建設(shè)是學(xué)校INTERNET應(yīng)用向縱深發(fā)展基礎(chǔ)，也是學(xué)校強(qiáng)化管理，實(shí)現(xiàn)科學(xué)化科研和教學(xué)客觀需要。針對(duì)我校實(shí)際情況，在系統(tǒng)網(wǎng)絡(luò)構(gòu)架中應(yīng)遵照以下標(biāo)準(zhǔn)：可用性標(biāo)準(zhǔn)：可為客戶(hù)端提供不間斷服務(wù)，網(wǎng)絡(luò)具備很高可用性；同時(shí)，對(duì)客戶(hù)請(qǐng)求能夠作出快速響應(yīng)。開(kāi)放性和標(biāo)準(zhǔn)化標(biāo)準(zhǔn)：網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)需遵照國(guó)際標(biāo)準(zhǔn)(如ISO，CCITT，IEEE)、國(guó)家標(biāo)準(zhǔn)、工業(yè)標(biāo)準(zhǔn)(如TCP/IP等)，走標(biāo)準(zhǔn)化道路。安全性和可靠性標(biāo)準(zhǔn)：對(duì)校園網(wǎng)來(lái)說(shuō)，各個(gè)學(xué)科資料安全性和保密非常主要，尤其是學(xué)校還未公布決議，財(cái)務(wù)資料等主要數(shù)據(jù)安全尤為主要。在設(shè)計(jì)網(wǎng)絡(luò)時(shí)，除了應(yīng)考慮各種外界干擾外，還要在各步驟提供安全方法，如劃分虛擬網(wǎng)，對(duì)用戶(hù)設(shè)置訪問(wèn)權(quán)限等。同時(shí)，確保網(wǎng)絡(luò)高可靠性一樣是非常主要，要采取冗余路由和備份設(shè)備，對(duì)網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)監(jiān)控，便于及時(shí)排除故障，確保網(wǎng)絡(luò)可靠營(yíng)運(yùn)。網(wǎng)絡(luò)可監(jiān)控性和可管理性標(biāo)準(zhǔn)：要選擇很好網(wǎng)絡(luò)管理和監(jiān)控系統(tǒng)，確保網(wǎng)絡(luò)透明管理，而且能不停地優(yōu)化網(wǎng)絡(luò)。投資保護(hù)性標(biāo)準(zhǔn)：對(duì)原有計(jì)算機(jī)設(shè)備、通信設(shè)備、線路，各種應(yīng)用軟件和學(xué)術(shù)資料能有效地加以利用，保護(hù)原來(lái)投資，我校原有由教育裝備部門(mén)統(tǒng)一配置寶德服務(wù)器以及機(jī)柜，這些設(shè)備都要加以利用。面向高速化和寬帶需求標(biāo)準(zhǔn)：伴隨網(wǎng)絡(luò)服務(wù)由單一文本應(yīng)用快速向文本、語(yǔ)音、圖形、視圖綜合服務(wù)發(fā)展，網(wǎng)絡(luò)向高速化和寬帶發(fā)展需求日趨強(qiáng)烈，如高速LAN，交換LAN等。綜合網(wǎng)絡(luò)設(shè)計(jì)要綜合考慮這些原因，盡可能采取既新又成熟結(jié)果，充分考慮向這些新技術(shù)遷移可能方案。2、校園網(wǎng)絡(luò)工程建設(shè)方案就我校校園網(wǎng)而言，考慮網(wǎng)絡(luò)信息點(diǎn)200多個(gè)。為了愈加好地利用INTERNET網(wǎng)及應(yīng)用系統(tǒng)，更方便地與世界各地聯(lián)絡(luò)，采取FASTETHERNET技術(shù)組建我校校園網(wǎng)主干是一個(gè)性?xún)r(jià)比很好方案。其它采取10/100Mbps到桌面，同時(shí)采取網(wǎng)絡(luò)交換技術(shù)使整個(gè)網(wǎng)絡(luò)性能得以改進(jìn)。校園整體網(wǎng)絡(luò)系統(tǒng)基本上采取單一通信協(xié)議：TCP/IP。假如需要使用其它通信協(xié)議，能夠經(jīng)過(guò)協(xié)議轉(zhuǎn)換方式處理。2．1系統(tǒng)結(jié)構(gòu)設(shè)計(jì)2．1．1校園骨干網(wǎng)方案設(shè)計(jì)如圖，采取一臺(tái)3COM高性能第三層交換機(jī)3COMSuperstack33800作為校園網(wǎng)絡(luò)中心網(wǎng)絡(luò)骨干交換機(jī)。教學(xué)樓與辦公樓之間、教學(xué)樓與試驗(yàn)樓分別經(jīng)過(guò)一條六芯多模光纜相連，組成校園網(wǎng)星型骨干網(wǎng)結(jié)構(gòu)。同時(shí)辦公樓采取二臺(tái)具備良好性?xún)r(jià)比10/100M自適應(yīng)交換機(jī)華為QuidwayS1050T作為校園網(wǎng)各信息點(diǎn)接入交換機(jī)。辦公樓內(nèi)華為QuidwayS1050T與SuperStack3Switch3800骨干交換機(jī)之間經(jīng)過(guò)一條100M高速光纖FastEthernet鏈路互連起來(lái)，形成整個(gè)我校校園網(wǎng)高速網(wǎng)絡(luò)主干系統(tǒng)。整個(gè)校園網(wǎng)經(jīng)過(guò)華為QuidwayS1050T、SuperStack33800交換機(jī)能夠劃分若干虛擬網(wǎng)VLAN。2．1．2大樓工作級(jí)局域網(wǎng)方案設(shè)計(jì)及配置樓層工作組局域網(wǎng)主要負(fù)責(zé)本樓層內(nèi)計(jì)算機(jī)之間數(shù)據(jù)交換，以及樓層工作組與主干網(wǎng)連接。樓層工作組局域網(wǎng)網(wǎng)絡(luò)設(shè)備選型，主要考慮設(shè)備交換性能、用戶(hù)信息點(diǎn)類(lèi)型及數(shù)量、系統(tǒng)靈活性和可維護(hù)性，而且能夠滿(mǎn)足未來(lái)升級(jí)和擴(kuò)充。依照對(duì)我校校園網(wǎng)分析和網(wǎng)絡(luò)流量估算，在辦公樓選取華為QuidwayS1050T系列交換機(jī)。華為QuidwayS1050T因其成本低、速度高、使用簡(jiǎn)單而倍受市場(chǎng)關(guān)注。S1050T以太網(wǎng)交換機(jī)提供48個(gè)固定10/100Base-TX自適應(yīng)端口和2個(gè)10/100/1000M上行光電可選端口。是一個(gè)可擴(kuò)展、性能價(jià)格比較高以太網(wǎng)交換機(jī)，有快速以太網(wǎng)端口可選模塊，華為QuidwayS1050T能夠使用全雙工快速以太網(wǎng)傳輸，而且支持堆疊方式。作為國(guó)產(chǎn)品牌交換機(jī)，是一個(gè)不可多得具備較高性?xún)r(jià)比交換機(jī)產(chǎn)品。2．2實(shí)現(xiàn)校園網(wǎng)網(wǎng)絡(luò)管理功效軟件選擇為了更有效地實(shí)現(xiàn)網(wǎng)絡(luò)管理目標(biāo)，采取一臺(tái)高性能主機(jī)作為系統(tǒng)網(wǎng)管工作站。網(wǎng)管工作站應(yīng)具備足夠存放量，用于存放當(dāng)前網(wǎng)絡(luò)結(jié)構(gòu)和配置參數(shù)，以及相關(guān)歷史數(shù)據(jù)。依照主機(jī)型號(hào)選擇，在網(wǎng)管工作站上能夠配置可是實(shí)現(xiàn)SNMP網(wǎng)管平臺(tái)。同時(shí)配置TranscendEnterpriseManagerforWindows（3C27850D）對(duì)3COM路由器、局域網(wǎng)交換機(jī)進(jìn)行管理。2．3實(shí)現(xiàn)我校校園網(wǎng)Intranet應(yīng)用軟件及主機(jī)系統(tǒng)選擇Internet迅猛發(fā)展，正在為全世界構(gòu)筑著一條資源共享信息高速公路，這條信息高速公路為全世界提供了大量資源，其上主要應(yīng)用可歸納以下；遠(yuǎn)程登錄（RemoteLogin）、文件傳送服務(wù)（FTP）、電子郵件（E-mail:ElectronicMail）服務(wù)、文檔查詢(xún)服務(wù)、Gopher服務(wù)（搜尋）、廣義信息服務(wù)（WAIS）、WWW服務(wù)（世界環(huán)球網(wǎng)絡(luò)）等。校園網(wǎng)Intranet系統(tǒng)建設(shè)，就是一個(gè)在校園內(nèi)部進(jìn)行信息管理和交換基礎(chǔ)設(shè)施建設(shè)，它基于Internet通信標(biāo)準(zhǔn)和WWW內(nèi)容標(biāo)準(zhǔn)。在我校校園網(wǎng)建設(shè)中，第一期系統(tǒng)建設(shè)我們主要考慮WWW、辦公自動(dòng)化和校園網(wǎng)信息服務(wù)應(yīng)用。這么在主機(jī)系統(tǒng)建設(shè)上，主要指就是WWW服務(wù)器、Ftp服務(wù)器、E-Mail服務(wù)器及DNS服務(wù)器（當(dāng)然還包含有網(wǎng)管工作站）系統(tǒng)建設(shè)。依照我校實(shí)際情況，采取一臺(tái)高性能服務(wù)器實(shí)現(xiàn)上述幾個(gè)服務(wù)功效，因?yàn)閃WW服務(wù)器主要要求其具備很好I/O能力，而對(duì)其本身運(yùn)算處理能力并不要求得太高，域名服務(wù)DNS主要提供域名解析和對(duì)應(yīng)網(wǎng)絡(luò)服務(wù)器定位，它對(duì)I/O和CPU處理能力要求都不是太高，但對(duì)系統(tǒng)可靠性和穩(wěn)定性要求比較嚴(yán)格。對(duì)于服務(wù)器選擇，在現(xiàn)在國(guó)內(nèi)校園網(wǎng)建設(shè)中，比較簡(jiǎn)便方式是選取PCServe。其中IBMeServerxSeries系列是一個(gè)比很好選擇。對(duì)于IBMeServerxSeries346服務(wù)器。配置以下：處理器IntelXeonProcessor3.0GHz，內(nèi)存(標(biāo)準(zhǔn)/最大)1GB/16GB，內(nèi)部硬盤(pán)容量73GB（最大1.8TB），網(wǎng)絡(luò)接口:千兆以太網(wǎng)卡,支持1000Mbps\100Mbps\10Mbps。2．3．1校園網(wǎng)Intranet應(yīng)用軟件系統(tǒng)選擇服務(wù)器S1為網(wǎng)絡(luò)主域控制服務(wù)器，負(fù)擔(dān)域協(xié)議管理、服務(wù)和全域用戶(hù)管理。系統(tǒng)軟件選取winserver。網(wǎng)絡(luò)選取TCP/IP、NETBEUI混合協(xié)議方式，加載與之相關(guān)協(xié)議服務(wù)；如www、DNS、WINS、DHCP服務(wù)，使得網(wǎng)絡(luò)具備良好網(wǎng)絡(luò)通訊能力，大大降低因網(wǎng)絡(luò)地址查找廣播通訊，因?yàn)榫W(wǎng)絡(luò)實(shí)施動(dòng)態(tài)協(xié)議分配，降低站點(diǎn)協(xié)議配置工作量，并增加了網(wǎng)絡(luò)用戶(hù)數(shù)擴(kuò)展功效。在S1上可加載數(shù)據(jù)庫(kù)服務(wù)，提升網(wǎng)絡(luò)數(shù)據(jù)應(yīng)用和數(shù)據(jù)管理能力。而且讓s1作為網(wǎng)絡(luò)信息服務(wù)器，加載IIS，建立局域網(wǎng)內(nèi)部Web、FTP服務(wù)，并提過(guò)外部internet訪問(wèn)。為提升信息服務(wù)能力和安全，該服務(wù)器可加載郵件服務(wù)系統(tǒng)，開(kāi)展與之相關(guān)服務(wù)。

服務(wù)器s1參數(shù)：服務(wù)器S1:主域控制主機(jī)名---zkzx域名---bzzkzx區(qū)域名---bzzkzx.COMIP掩碼：DNSWINSDHCP作用域0~40

WINS配置：WINS---靜態(tài)影射:zkzx---

DNS配置：DNS---區(qū)域根NS統(tǒng)計(jì)---bzzkzx.COM正向查詢(xún)---bzzkzx.COM反向查詢(xún)---0.168.192.A統(tǒng)計(jì)LDS1---0C統(tǒng)計(jì)WWW---zkzx.bzzkzx.COMMX統(tǒng)計(jì)MX---zkzx.bzzkzx.COM

DHCP配置：DHCP---作用域范圍:0~240指定DNS---指定WINS---接點(diǎn)類(lèi)型---0X8win服務(wù)器配置詳細(xì)情況以下：（一）、添加DNS、IIS和DHCP

1、IIS

操作：控制面板→添加/刪除程序→添加/刪除Windows組件→Internet信息服務(wù)→全選

2、DHCP和DNS

操作：控制面板→添加/刪除程序→添加/刪除Windows組件→網(wǎng)絡(luò)服務(wù)→選中“動(dòng)態(tài)主機(jī)配置協(xié)議DHCP”和“域名服務(wù)系統(tǒng)DNS”

（二）、網(wǎng)絡(luò)屬性設(shè)置

操作：控制面板→網(wǎng)絡(luò)和撥號(hào)連接→當(dāng)?shù)剡B接→屬性→Internet協(xié)議(TCP/IP)→屬性→使用下面IP地址

其中：

1/2)IP地址為：；子網(wǎng)掩碼為：；其余可不用改

2/2)也可給服務(wù)器多設(shè)幾個(gè)IP。比如再增加一個(gè)，可選“高級(jí)→添加”；子網(wǎng)掩碼為

（三）、DHCP（動(dòng)態(tài)主機(jī)配置）

1、調(diào)用DHCP

操作：開(kāi)始菜單→程序→管理工具→DHCP

2、添加DHCP服務(wù)器

操作：DHCP→右鍵→添加服務(wù)器→瀏覽→選中要增加服務(wù)器名

3、設(shè)置DHCP服務(wù)器

操作：選中服務(wù)器名→右鍵→新建作用域

其中：

1/5)“作用域名”中，“名稱(chēng)”項(xiàng)，可任填一個(gè)名稱(chēng)

2/5)“IP地址范圍”中，“起始IP地址”項(xiàng)，如填寫(xiě)：0；“結(jié)束IP地址”項(xiàng)，如填寫(xiě)：44；“子網(wǎng)掩碼”項(xiàng)，如填寫(xiě)：。以下列圖：

3/5)“添加排除”中，假如有必要，可填寫(xiě)服務(wù)器不分配地址或地址范圍；假如不需，則直接“下一步”

4/5)“租約期限”可設(shè)一年（即365天）。以下列圖：

5/5)依次配置分配給工作站默認(rèn)網(wǎng)關(guān)、DNS、WINS，均填寫(xiě)并添加以下IP：（四）、WWW和FTP1、設(shè)置WWW服務(wù)器。比如將它根目錄設(shè)置到C:\Inetpub\wwwroot下操作：開(kāi)始菜單→程序→管理工具→Internet服務(wù)管理器→Internet信息服務(wù)→UC1（你服務(wù)器名）→默認(rèn)Web站點(diǎn)→右鍵→屬性。以下列圖：

其中：1/3)“Web站點(diǎn)”中，“IP地址”選“”。以下列圖：

2/3)“主目錄”中，“當(dāng)?shù)芈窂健碧顚?xiě)：C:\Inetpub\wwwroot；或經(jīng)過(guò)“瀏覽”完成對(duì)些目錄選擇。以下列圖：

3/3)“文檔”中，可修改瀏覽器默認(rèn)調(diào)用文件名及調(diào)用次序。以下列圖：

2、設(shè)置FTP服務(wù)器。比如將它根目錄設(shè)置到C:\Inetpub\ftproot下操作：默認(rèn)FTP站點(diǎn)→右鍵→屬性其中：1/4)“FTP站點(diǎn)”中，“IP地址”選“”。

2/4)“安全帳號(hào)”中，選中“允許IIS控制密碼”。以下列圖：

3/4)“消息”中，“歡迎”處輸入FTP連接成功后欲顯示話；“退出”處輸入FTP斷開(kāi)時(shí)欲顯示話。4/4)“主目錄”中，“當(dāng)?shù)芈窂健碧顚?xiě)：C:\Inetpub\ftproot；或經(jīng)過(guò)“瀏覽”完成對(duì)些目錄選擇。以下列圖：

（五）、為了充分利用網(wǎng)絡(luò)資源，還能夠在服務(wù)器中加載以下服務(wù)1、加載騰訊內(nèi)部QQ（騰訊通），作為內(nèi)部即時(shí)消息傳送工具；2、加載E-mail服務(wù)，為了系統(tǒng)兼容性，能夠選取與windows同出一家exchange，也能夠選取國(guó)產(chǎn)軟件Foxmailserverforwindows。

3、網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理伴隨計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展和局域網(wǎng)、因特網(wǎng)廣泛應(yīng)用，網(wǎng)絡(luò)系統(tǒng)管理責(zé)任越來(lái)越