某某中學(xué)校園網(wǎng)搭建項(xiàng)目設(shè)計(jì)方案

某某中學(xué)校園網(wǎng)搭建

項(xiàng)目設(shè)計(jì)方案1.現(xiàn)狀和需求現(xiàn)狀、第一實(shí)驗(yàn)中學(xué)為教學(xué)樓和辦公樓各1棟，用二層交換機(jī)互聯(lián)，并通過(guò)路由器接入外網(wǎng)。由于學(xué)校快速發(fā)展，現(xiàn)新建教學(xué)樓1棟，校方?jīng)Q定趁此機(jī)會(huì)對(duì)原有校園網(wǎng)絡(luò)進(jìn)行升級(jí)。需求、升級(jí)后新校園網(wǎng)將有200臺(tái)左右終端，需要對(duì)這200臺(tái)終端進(jìn)行不同的管理。兩個(gè)學(xué)生機(jī)房大約有60臺(tái)計(jì)算機(jī)，學(xué)校教學(xué)班為24個(gè)，每個(gè)教學(xué)班有兩個(gè)信息點(diǎn)，其中一個(gè)信息點(diǎn)為多媒體計(jì)算機(jī)固定連接使用，另一個(gè)信息點(diǎn)隨時(shí)可能接入學(xué)生或者教室的筆記本電腦。教師辦公室共需要50個(gè)左右的終端接入，管理部門(mén)和服務(wù)器需要50個(gè)左右的終端。僅允許教師辦公室和管理部門(mén)訪(fǎng)問(wèn)外網(wǎng)。學(xué)校還需搭建WW服務(wù)器實(shí)現(xiàn)校園網(wǎng)站的發(fā)布，WW服務(wù)器位于管理部門(mén)子網(wǎng)。網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)校園網(wǎng)升級(jí)后使用/24網(wǎng)段，劃分為2個(gè)大小相同的子網(wǎng)。第1個(gè)子網(wǎng)分配給管理部門(mén)、和教師辦公室使用。第2個(gè)子網(wǎng)分配給學(xué)生機(jī)房和教室使用。學(xué)校的2棟教學(xué)樓之間使用交換機(jī)鏈路聚合來(lái)增加帶寬。每個(gè)子網(wǎng)第一個(gè)可用IP為網(wǎng)關(guān)IP地址，校園網(wǎng)WW服務(wù)器使用其所在子網(wǎng)的第二個(gè)可用IP。利用路由器實(shí)現(xiàn)VLAN間通信。使用RIP協(xié)議實(shí)現(xiàn)校園網(wǎng)與外網(wǎng)互通。為了保證連接的可靠性，每?jī)膳_(tái)交換機(jī)的1號(hào)和2號(hào)端口用于交換機(jī)的互聯(lián)，因此需要配置生成樹(shù)協(xié)議。配置ACL不允許教室和學(xué)生機(jī)房子網(wǎng)訪(fǎng)問(wèn)外網(wǎng)，但可以訪(fǎng)問(wèn)學(xué)校的 WW服務(wù)器新的校園網(wǎng)邏輯拓?fù)浣Y(jié)構(gòu)如下圖所示:ServerO pec圖1-2.1校園網(wǎng)絡(luò)拓?fù)鋱D第二章系統(tǒng)方案設(shè)計(jì)的總體思路1.校園系統(tǒng)網(wǎng)絡(luò)的構(gòu)成校園網(wǎng)絡(luò)系統(tǒng)由軟件、硬件兩個(gè)部分組成。軟件部分包括應(yīng)用軟件和系統(tǒng)軟件。應(yīng)用軟件主要是校園網(wǎng)站上的Internet應(yīng)用、教學(xué)管理系統(tǒng)（計(jì)算機(jī)輔助教學(xué)系統(tǒng)、網(wǎng)絡(luò)教學(xué)與遠(yuǎn)程教學(xué)系統(tǒng)）、辦公管理系統(tǒng)（管理信息系統(tǒng)MIS辦公自動(dòng)化系統(tǒng)0A；系統(tǒng)軟件主要是服務(wù)器操作系統(tǒng)、工作站操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備上的操作系統(tǒng)、網(wǎng)絡(luò)管理系統(tǒng)以及安全系統(tǒng)。硬件部分主要由網(wǎng)絡(luò)布線(xiàn)系統(tǒng)、網(wǎng)絡(luò)設(shè)備、主機(jī)（服務(wù)器）系統(tǒng)以及各種外設(shè)（UPS投影機(jī)、打印機(jī)、磁帶備份設(shè)備等）組成。下面再談?wù)勑@網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的總體思路。2.系統(tǒng)方案設(shè)計(jì)的總體思路校園網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)、實(shí)施，按照一切從實(shí)際出發(fā)，遵循經(jīng)濟(jì)實(shí)用的原則，依照以下思路進(jìn)行：2.1特別注重應(yīng)用系統(tǒng)的建設(shè)建設(shè)校園網(wǎng)絡(luò)的目的就是為了應(yīng)用，從而提高學(xué)校的辦事效率、教學(xué)效率，所以要特別注重應(yīng)用系統(tǒng)的建設(shè)，這一點(diǎn)應(yīng)該是不言而喻的。應(yīng)用系統(tǒng)的覆蓋范圍相當(dāng)廣泛，大致就是功能需求里提到的幾個(gè)方面：校園網(wǎng)內(nèi)部網(wǎng)站應(yīng)用（Web發(fā)布系統(tǒng)、信息查詢(xún)系統(tǒng)、電子郵件系統(tǒng)、BBS電子公告系統(tǒng)和文件傳輸系統(tǒng)）、網(wǎng)絡(luò)教學(xué)和遠(yuǎn)程教學(xué)系統(tǒng)（網(wǎng)上課件制作平臺(tái)、網(wǎng)上課件管理與瀏覽、網(wǎng)上作業(yè)與考評(píng)系統(tǒng)、網(wǎng)上答疑系統(tǒng)、網(wǎng)上教學(xué)管理系統(tǒng)和實(shí)時(shí)交互式遠(yuǎn)程教學(xué)系統(tǒng)） 、計(jì)算機(jī)輔助教學(xué)系統(tǒng)（VOD視頻教學(xué)系統(tǒng)、多媒體課件制作平臺(tái)、電子備課系統(tǒng)、COD課牛點(diǎn)播系統(tǒng)、試題庫(kù)管理系統(tǒng)和素材庫(kù)管理系統(tǒng)等）、辦公自動(dòng)化系統(tǒng)（校長(zhǎng)辦公系統(tǒng)、網(wǎng)絡(luò)會(huì)議系統(tǒng)、辦公審批系統(tǒng)、通知公告系統(tǒng)、公文收發(fā)系統(tǒng)和文檔管理系統(tǒng)）和管理信息系統(tǒng)（校長(zhǎng)查詢(xún)系統(tǒng)、后勤管理系統(tǒng)、財(cái)務(wù)管理系統(tǒng)、圖書(shū)管理系統(tǒng)、教務(wù)管理系統(tǒng)和學(xué)籍管理系統(tǒng)）。校園網(wǎng)應(yīng)用系統(tǒng)是一個(gè)龐大的系統(tǒng)工程，且各個(gè)學(xué)校有各個(gè)學(xué)校的實(shí)際情況。建設(shè)校園網(wǎng)應(yīng)用系統(tǒng)的總體思路是邊使用、邊改進(jìn)、邊開(kāi)發(fā)，力爭(zhēng)在兩到三年能夠把應(yīng)用系統(tǒng)完善起來(lái)。具體做法是：市面有現(xiàn)成的應(yīng)用系統(tǒng)且符合 XX中上沒(méi)有現(xiàn)成應(yīng)用系統(tǒng)，而XX中學(xué)又確實(shí)需要的，定制開(kāi)發(fā)后使用。2.2把當(dāng)前先進(jìn)性、未來(lái)可擴(kuò)展性和經(jīng)濟(jì)可行性結(jié)合起來(lái)這里的先進(jìn)性指的是系統(tǒng)的硬件和軟件不落后并能在相當(dāng)長(zhǎng)的時(shí)間內(nèi)發(fā)揮極大的作用，而不僅僅看現(xiàn)在的網(wǎng)絡(luò)建設(shè)中包含了多少新的或稱(chēng)為先進(jìn)的技術(shù)。當(dāng)前計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)發(fā)展很快，設(shè)備更新淘汰也快。先進(jìn)的技術(shù)只有在使用中產(chǎn)生了巨大的效益時(shí)才被賦予了先進(jìn)性，只是采用了先進(jìn)的技術(shù)并不表示就有了先進(jìn)性。一個(gè)系統(tǒng)是否具有長(zhǎng)久的生命力是考察一個(gè)系統(tǒng)是否具有先進(jìn)性的最重要的考察依據(jù)。系統(tǒng)的可擴(kuò)展性是指系統(tǒng)的硬件和軟件對(duì)未來(lái)技術(shù)的包容能力和現(xiàn)實(shí)的擴(kuò)充能力。其主要表現(xiàn)為系統(tǒng)的結(jié)構(gòu)是否開(kāi)放，其重要性遠(yuǎn)遠(yuǎn)超過(guò)具體的設(shè)備是否開(kāi)放和冗余。只有把當(dāng)前先進(jìn)性、未來(lái)可擴(kuò)展性和經(jīng)濟(jì)可行性有機(jī)地結(jié)合起來(lái)，才能保證一個(gè)系統(tǒng)具有長(zhǎng)久的生命力，從而具有先進(jìn)性。2.3符合標(biāo)準(zhǔn)（國(guó)際標(biāo)準(zhǔn)和國(guó)家標(biāo)準(zhǔn)）符合標(biāo)準(zhǔn)，其實(shí)是系統(tǒng)具有開(kāi)放性的前提條件，是不言自明的。因?yàn)楫?dāng)今時(shí)代是一個(gè)強(qiáng)調(diào)開(kāi)放的時(shí)代，從而是一個(gè)強(qiáng)調(diào)標(biāo)準(zhǔn)的時(shí)代，所以把這一條單列，以示重視。2.4特別注重對(duì)人員的培訓(xùn)前面已經(jīng)強(qiáng)調(diào)了在校園網(wǎng)絡(luò)的建設(shè)中要特別注重應(yīng)用系統(tǒng)的建設(shè)，而應(yīng)用系統(tǒng)總是由人去使用的，所以要特別注重對(duì)人員的培訓(xùn)；除了應(yīng)用系統(tǒng)的使用人員以外，一個(gè)系統(tǒng)，在它的生命周期里，是需要系統(tǒng)維護(hù)人員對(duì)它進(jìn)行大量的維護(hù)的，所以系統(tǒng)維護(hù)人員的培訓(xùn)要特別注重。概括地說(shuō)，在校園網(wǎng)絡(luò)建設(shè)的過(guò)程中，要特別注重對(duì)人員的培訓(xùn)，要注重對(duì)實(shí)施系統(tǒng)的工程人員、維護(hù)系統(tǒng)的管理人員和使用系統(tǒng)的教職員工們的培訓(xùn)；工程人員是系統(tǒng)建設(shè)成功的保證、系統(tǒng)維護(hù)人員是系統(tǒng)正常運(yùn)行的保證、而教職員工作為系統(tǒng)的最終用戶(hù)，是系統(tǒng)真正發(fā)揮作用的關(guān)鍵。第三章網(wǎng)絡(luò)、主機(jī)系統(tǒng)設(shè)計(jì)方案1.網(wǎng)絡(luò)的分層設(shè)計(jì)原則從邏輯上，大型網(wǎng)絡(luò)可分為核心層、分布層和接入層，每層都有其特點(diǎn)。層次化設(shè)計(jì)的優(yōu)點(diǎn)可以總結(jié)為如下幾點(diǎn)：;1.網(wǎng)絡(luò)的分層設(shè)計(jì)原則從邏輯上，大型網(wǎng)絡(luò)可分為核心層、分布層和接入層，每層都有其特點(diǎn)。層次化設(shè)計(jì)的優(yōu)點(diǎn)可以總結(jié)為如下幾點(diǎn)：;接入層7分命層/核心層］呦-高速交換技術(shù)■少基于策略的操作2」未地/遠(yuǎn)裡工作組接入可擴(kuò)展性：因?yàn)榫W(wǎng)絡(luò)可模塊化增長(zhǎng)而不會(huì)遇到問(wèn)題；簡(jiǎn)單性：通過(guò)將網(wǎng)絡(luò)分成許多小單元，降低了網(wǎng)絡(luò)的整體復(fù)雜性，使故障排除更容易，能隔離廣播風(fēng)暴的傳播、防止路由循環(huán)等潛在的問(wèn)題；設(shè)計(jì)的靈活性：使網(wǎng)絡(luò)容易升級(jí)到最新的技術(shù)，升級(jí)任意層次的網(wǎng)絡(luò)不會(huì)對(duì)其他層次造成影響，無(wú)需改變整個(gè)環(huán)境；可管理性：層次結(jié)構(gòu)使單個(gè)設(shè)備的配置的復(fù)雜性大大降低，更易管理。核心層CoreLayer核心層為下兩層提供優(yōu)化的數(shù)據(jù)輸運(yùn)功能，它是一個(gè)高速的交換骨干，其作用是盡可能快地交換數(shù)據(jù)包而不應(yīng)卷入到具體的數(shù)據(jù)包的運(yùn)算中 （ACL,過(guò)濾等），否則會(huì)降低數(shù)據(jù)包的交換速度。分布層DistributionLayer分布層提供基于統(tǒng)一策略的互連性，它是核心層和訪(fǎng)問(wèn)層的分界點(diǎn)，定義了網(wǎng)絡(luò)的邊界，對(duì)數(shù)據(jù)包進(jìn)行復(fù)雜的運(yùn)算。在園區(qū)網(wǎng)絡(luò)環(huán)境中，分布層主要提供如下功能：地址的聚集部門(mén)和工作組的接入廣播域/多目傳輸域的定義InterVLAN路由介質(zhì)的轉(zhuǎn)換安全控制接入層AccessLayer接入層的主要功能是為最終用戶(hù)提供對(duì)園區(qū)網(wǎng)絡(luò)訪(fǎng)問(wèn)的途徑。本層也可以提供進(jìn)一步的調(diào)整，如Access-listFiltering等。在園區(qū)網(wǎng)絡(luò)環(huán)境中，接入層主要提供如下功能：SharedBandwidthSwitchedBandwidthMACLayerFiltering(possibly)Microsegmentation在廣域網(wǎng)環(huán)境中，接入層主要提供通過(guò) FrameRelay、ISDN、LeasedLine連入遠(yuǎn)程節(jié)點(diǎn)。2.主機(jī)系統(tǒng)方案設(shè)計(jì)本章所謂的主機(jī)系統(tǒng)，指的是各種用途的服務(wù)器和工作站，且主要是考慮各種服務(wù)器的選擇原則。目前的網(wǎng)絡(luò)應(yīng)用中，要使用各種各樣的服務(wù)器。Internet應(yīng)用方面的服務(wù)器有：代理服務(wù)器、WWW務(wù)器、E-mail服務(wù)器、文件傳輸服務(wù)器、BBSS艮務(wù)器、DNSK務(wù)器；在管理信息系統(tǒng)和辦公自動(dòng)化方面有：0A服務(wù)器、各種應(yīng)用服務(wù)器以及為整個(gè)校園應(yīng)用服務(wù)的數(shù)據(jù)庫(kù)服務(wù)器、文件服務(wù)器等。主機(jī)系統(tǒng)可以有三大類(lèi)選擇：大型機(jī)系統(tǒng)、小型機(jī)系統(tǒng)和 PC服務(wù)器系統(tǒng)。采用大型機(jī)系統(tǒng)的做法，在歷史上曾經(jīng)流行過(guò)。流行的原因，在我們看來(lái)，主要是應(yīng)用系統(tǒng)所要求的處理能力當(dāng)時(shí)只有大型機(jī)能夠提供。 因?yàn)樵谀菚r(shí)侯，終端的處理能力很有限，并且很貴，大型機(jī)的處理能力可以滿(mǎn)足應(yīng)用的需要，但是更加昂貴。為了節(jié)約費(fèi)用，只好采用有足夠處理能力的大型機(jī)加基本沒(méi)有處理能力的終端這種方式。隨著大規(guī)模集成電路和計(jì)算機(jī)技術(shù)的發(fā)展，小型機(jī)、 PC服務(wù)器和臺(tái)式計(jì)算機(jī)的性能有極大的提高，大型機(jī)逐漸失去了它的優(yōu)勢(shì)。小型機(jī)系統(tǒng)是處于大型機(jī)和PC服務(wù)器之間的一種選擇。通常來(lái)說(shuō)，小型機(jī)的性能可以很高，可以逼近大型機(jī)的水平。小型機(jī) CPUS常采用RISC技術(shù)，程序執(zhí)行效率較采用CISC技術(shù)的機(jī)器有極大的提高。小型機(jī)的可靠性較PC服務(wù)器高，因?yàn)樾⌒蜋C(jī)的元器件大多經(jīng)過(guò)嚴(yán)格的篩選和老化； 另外小型機(jī)通常有與之配套的操作系統(tǒng)，且大多是Unix操作系統(tǒng)?？蛇x的小型機(jī)有HP-9000,IBMRS-6000

PC服務(wù)器的性能跟小型機(jī)可以相當(dāng)。之所以稱(chēng)為 PC服務(wù)器，通常認(rèn)為PC服務(wù)器是采用Wintel體系結(jié)構(gòu)的，即采用InteI的CPU,采用微軟的Windows操作系統(tǒng)。因?yàn)榉止さ脑?，Intel專(zhuān)門(mén)生產(chǎn)芯片，而微軟專(zhuān)注于操作系統(tǒng)，它們都是大規(guī)模生產(chǎn)，所以這種組合的價(jià)格極端的具有競(jìng)爭(zhēng)力。是大多數(shù)單位的選擇。根據(jù)我們的實(shí)驗(yàn)背景，我們的第一實(shí)驗(yàn)中學(xué)只有 200臺(tái)終端，只需要WWWDHCPDNS等簡(jiǎn)單服務(wù)。所以我們只需要一個(gè)小型機(jī)就行了。小型機(jī)系統(tǒng)性能不僅能夠完全支持本校的所有終端，而且再以后增加少量終端的時(shí)候也能夠不差，從而不需要再特地的增加服務(wù)器，減少了麻煩。下圖3?2?1是我建議的一款惠普的小型機(jī)。下表1為具體規(guī)格HUAWGI產(chǎn)品型號(hào)圖3.2.1華為服務(wù)器華為服務(wù)器參數(shù)RH1288V2基本資料產(chǎn)品類(lèi)型機(jī)架式產(chǎn)品結(jié)構(gòu)1U處理器CPU系列Intel,至強(qiáng)處理器E5系列PC服務(wù)器的性能跟小型機(jī)可以相當(dāng)。之所以稱(chēng)為PC服務(wù)器，通常認(rèn)為PC服務(wù)器是采用Wintel體系結(jié)構(gòu)的，即采用InteI的CPU，采用微軟的Windows操作系統(tǒng)。因?yàn)榉止さ脑颍琁ntel專(zhuān)門(mén)生產(chǎn)芯片，而微軟專(zhuān)注于操作系統(tǒng)，它們都是大規(guī)模生產(chǎn)，所以這種組合的價(jià)格極端的具有競(jìng)爭(zhēng)力。是大多數(shù)單位的選擇。根據(jù)我們的實(shí)驗(yàn)背景，我們的第一實(shí)驗(yàn)中學(xué)只有200臺(tái)終端，只需要WW、WDHCPDNS等簡(jiǎn)單服務(wù)。所以我們只需要一個(gè)小型機(jī)就行了。小型機(jī)系統(tǒng)性能不僅能夠完全支持本校的所有終端，而且再以后增加少量終端的時(shí)候也能夠不差，從而不需要再特地的增加服務(wù)器，減少了麻煩。下圖3.2.1是我建議的一款惠普的小型機(jī)。下表1為具體規(guī)格圖3.2.1華為服務(wù)器華為服務(wù)器參數(shù)基本資料產(chǎn)品型號(hào) RH1288V2產(chǎn)品類(lèi)型 機(jī)架式產(chǎn)品結(jié)構(gòu) 1U處理器CPU系列 Intel,至強(qiáng)處理器E5系列

路由器與交換機(jī)光有服務(wù)器還不行，我們需要路由器和交換機(jī)。以下兩款是我建議的路由器和交換機(jī)。3.1華為AR1220-S路由器華為AfUN加書(shū)詳細(xì)參數(shù)路由器類(lèi)型i對(duì)口努構(gòu)MGw口擴(kuò)展模塊企業(yè)級(jí)路由器gmE個(gè)路由器類(lèi)型i對(duì)口努構(gòu)MGw口擴(kuò)展模塊企業(yè)級(jí)路由器gmE個(gè)FE「2個(gè)GE接口2個(gè)U￡BZ啦口［個(gè)Mini-USB^制臺(tái)匾匚］個(gè)畢行融區(qū)制臺(tái)赭口2個(gè)SlCTffflgnc斑能荃數(shù) 防火墻iQx支持VPN支持網(wǎng)裁全內(nèi)置防火塩網(wǎng)第曹鋰ACL.防火壇、￡02,lx認(rèn)正.MAfitS址認(rèn)證.WAb認(rèn)證、AAA認(rèn)證.RADIUS認(rèn)證.HWTA5U認(rèn)證、廣播鳳顯抑制*ARP寶全*ICMP反攻擊、URPRIPSourceGuard,DHCPSnooping.CPCAR.黑名單、攻擊解琮珈管理、設(shè)備音理、WAb網(wǎng)昔、GTLSNMP,RMON,RMON2.NTP*匚WMP.Auto-Conffg,U盅幵局.NetConf其他堇數(shù) 產(chǎn)品內(nèi)存-電源電壓電耐舉產(chǎn)品尺寸環(huán)境標(biāo)準(zhǔn)具它性寵DRAM內(nèi)存：512MBFLASH內(nèi)薦：256MBAC100-240Vr50/60HZ54W390x220x44.5mmX^/EA:0-40oC工作濕：5%-90%（也畫(huà)）整機(jī)交換容量:BGbps3.2華為S2700-26TP-SI交換機(jī)背扳帶宛醉發(fā)10/100Mbps強(qiáng)轉(zhuǎn)發(fā)32Gbps6.6Mpps產(chǎn)品類(lèi)型：號(hào)密換％應(yīng)用層玻:iS'8K匚糾法地址義端口結(jié)構(gòu):怦塊化電破電壓:背扳帶宛醉發(fā)10/100Mbps強(qiáng)轉(zhuǎn)發(fā)32Gbps6.6Mpps產(chǎn)品類(lèi)型：號(hào)密換％應(yīng)用層玻:iS'8K匚糾法地址義端口結(jié)構(gòu):怦塊化電破電壓:AC'ibd'-240V.50-60HZ揣口薈數(shù) 錯(cuò)口結(jié)構(gòu)連口數(shù)星鎂口描述背板舷：32Gbps包轉(zhuǎn)岌率：6,6Mpp5端口描速:24TO/IODBase-TXw口 電遵功率：V155W2S24-MO/lOOBase-TXwQf2仔兆8mb口口十ti認(rèn)對(duì)傳輸槿式ACL/半社目淞功能1推 網(wǎng)蠟標(biāo)準(zhǔn)IEEE802.3IEEE8O2.3uIEEE802.2abIEEEr r r802.3zfIEEE802.3xIEEE802IQ,IEEE802.1d.f r 'IEEEB02.1X堆疊功能VLAN軸IEEES02.1Q(VLAN)r整機(jī)八掙K個(gè)VLAN4.網(wǎng)絡(luò)IP的規(guī)劃沒(méi)有IP就不能有網(wǎng)絡(luò)。所以我們要先規(guī)劃好第一實(shí)驗(yàn)中學(xué)的網(wǎng)段和 IP（1）子網(wǎng)規(guī)劃描述網(wǎng)絡(luò)號(hào)子網(wǎng)掩碼管理部門(mén)和教師辦公室子網(wǎng)28教室和學(xué)生機(jī)房子網(wǎng)28(2)網(wǎng)關(guān)IP地址描述網(wǎng)關(guān)IP地址子網(wǎng)掩碼管理部門(mén)和教師辦公室子網(wǎng)2928教室和學(xué)生機(jī)房子網(wǎng)28(3)主機(jī)IP描述IP地址子網(wǎng)掩碼WWW服務(wù)器0028交換機(jī)A3028交換機(jī)B3128(4)互聯(lián)地址描述IP地址子網(wǎng)掩碼路由器A52路由器B52表2網(wǎng)絡(luò)IP地址規(guī)劃第四章軟件系統(tǒng)設(shè)計(jì)方案在一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，單有可靠高效的硬件是遠(yuǎn)遠(yuǎn)不夠的，各種計(jì)算機(jī)網(wǎng)絡(luò)功能的最終獲得還有賴(lài)于網(wǎng)絡(luò)硬件平臺(tái)上的系統(tǒng)軟件、服務(wù)器軟件、應(yīng)用軟件以及工具軟件。1.系統(tǒng)軟件系統(tǒng)軟件在整個(gè)軟件結(jié)構(gòu)中處于最底層，直接與各種類(lèi)型的硬件設(shè)備交互，主要作用是有效地支配和管理系統(tǒng)中的各種硬件資源。 在XX中學(xué)校園網(wǎng)方案中，主要有以下系統(tǒng)軟件。計(jì)算機(jī)操作系統(tǒng)：SUNSolaris、WindowsNTWindows98、Windows95及DOS系統(tǒng)軟件的選擇，從理論上講，可以采用Unix、Linux、Windows或NetWare但是系統(tǒng)軟件的選擇又是跟硬件平臺(tái)的選擇緊密關(guān)聯(lián)的。 Unix的版本很多，有IBM的AIX、HP的HP-Unix、SUNMicrosystems的Solaris、SCOA司的UnixWare等。如果硬件平臺(tái)采用的是IBM公司的小型機(jī)，則操作系統(tǒng)十有八九就是采用IBM的AIX，首先是因?yàn)檫@種搭配性能好，另外一點(diǎn)則是廠(chǎng)家的策略了，當(dāng)用戶(hù)采用了他們的小型機(jī)或工作站以后， 操作系統(tǒng)基本是免費(fèi)的。既然免費(fèi)，且性能還不錯(cuò)，那有什么理由不采用呢？在硬件平臺(tái)選型一節(jié)里，我們已經(jīng)推薦采用PC服務(wù)器，并且也提過(guò)，PC服務(wù)器與小型機(jī)、工作站的區(qū)別就在于他們的體系結(jié)構(gòu)采用的是 Wintel。既然如此，我們的操作系統(tǒng)理所當(dāng)然地是采用微軟的Windows系列了。應(yīng)用系統(tǒng)的軟件平臺(tái)則采用微軟的Windows系列。穩(wěn)妥一點(diǎn)，服務(wù)器可以采用Windows2000Server，工作站操作系統(tǒng)采用Windows98。2.服務(wù)器軟件服務(wù)器軟件主要是為網(wǎng)絡(luò)用戶(hù)提供各種類(lèi)型的信息服務(wù)，主要有以下一些類(lèi)型。電子郵件：提供校園網(wǎng)內(nèi)用戶(hù)的電子郵件收發(fā)服務(wù)?？梢圆捎玫泥]件服務(wù)器有MicrosoftExchange以及SUNSolarisSMTPMail等。文件服務(wù)：負(fù)責(zé)存儲(chǔ)管理全網(wǎng)的公用軟件和網(wǎng)絡(luò)標(biāo)準(zhǔn)的規(guī)范文件，并向下一級(jí)節(jié)點(diǎn)分發(fā)全網(wǎng)信息檢索表和存儲(chǔ)信息資源。WW服務(wù)：用于存儲(chǔ)管理全網(wǎng)超文本信息，對(duì)不同部門(mén)的信息提供授權(quán)訪(fǎng)問(wèn)?？梢圆捎玫腤WWerver有MicrosoftIIS（InternetInformationServer）、NetscapeWWWServer和APACHEWWWSerV等r0Client端則可用MSIE和NetscapeNavigator等。代理服務(wù)器：MicrosoftProxyServer。DNS!務(wù)：提供對(duì)校園網(wǎng)的域名服務(wù)。NEW服務(wù)：負(fù)責(zé)存儲(chǔ)、提供和管理電子新聞信息，為全網(wǎng)提供基于網(wǎng)絡(luò)環(huán)境的電子論壇、新聞服務(wù)。BBS服務(wù)：允許網(wǎng)絡(luò)用戶(hù)提出問(wèn)題，通過(guò)BBS獲得或發(fā)布消息。數(shù)據(jù)庫(kù)：在網(wǎng)絡(luò)中心及其它主要網(wǎng)絡(luò)節(jié)點(diǎn)的數(shù)據(jù)庫(kù)，用于信息存儲(chǔ)、檢索等服務(wù)。應(yīng)用軟件在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，有著異常豐富的應(yīng)用軟件。在XX中學(xué)校園網(wǎng)絡(luò)中，同樣會(huì)有各種各樣的應(yīng)用軟件運(yùn)行其上。0A系統(tǒng)軟件：采用統(tǒng)一的Internet技術(shù)及各種軟件進(jìn)行辦公自動(dòng)化系統(tǒng)管理。包括校長(zhǎng)辦公、網(wǎng)絡(luò)會(huì)議、辦公審批、通知公告、公文收發(fā)和文檔管理等子系統(tǒng)。管理信息系統(tǒng)軟件：包括校長(zhǎng)查詢(xún)、后勤管理、財(cái)務(wù)管理、圖書(shū)管理、教務(wù)管理和學(xué)籍管理等子系統(tǒng)。教學(xué)軟件：包括計(jì)算機(jī)輔助教學(xué)系統(tǒng)和網(wǎng)絡(luò)教學(xué)與遠(yuǎn)程教學(xué)系統(tǒng)。如多媒體教學(xué)系統(tǒng)、網(wǎng)絡(luò)遠(yuǎn)程教學(xué)系統(tǒng)以及題庫(kù)管理系統(tǒng)等等。計(jì)費(fèi)軟件：建議可以采用被華中科技大學(xué)成功應(yīng)用過(guò)的開(kāi)放（計(jì)算機(jī)）實(shí)驗(yàn)室管理系統(tǒng)軟件。我們可以認(rèn)為，整個(gè)XX中學(xué)的網(wǎng)絡(luò)就是一個(gè)開(kāi)放的計(jì)算機(jī)實(shí)驗(yàn)室，對(duì)任何在這個(gè)網(wǎng)上活動(dòng)的用戶(hù)進(jìn)行管理和計(jì)費(fèi)。工具軟件工具軟件主要是指那些用于方便地管理網(wǎng)絡(luò)和計(jì)算機(jī)的軟件。1、 網(wǎng)絡(luò)管理軟件：包括網(wǎng)絡(luò)管理平臺(tái)軟件和網(wǎng)絡(luò)管理應(yīng)用軟件兩類(lèi)。2、 網(wǎng)絡(luò)安全軟件：在這方面比較優(yōu)秀的有CAUnicenterTNG系統(tǒng)管理軟件、IBMTivoliTME10系統(tǒng)管理軟件等。這里采用XX中學(xué)指定的京聯(lián)特Anti-X互聯(lián)網(wǎng)過(guò)濾器（網(wǎng)絡(luò)版）。3、病毒防止和清除軟件：主要是面向以Windows9X、WindowsNTWindows2000Server為主要操作平臺(tái)的應(yīng)用環(huán)境，較為出色的有NetworkAssociates的McAfeeTotalVirusDefense網(wǎng)絡(luò)防病毒套件、CA的UnicenterTNG/AdvaneedAntiVirusOption軟件等等，國(guó)產(chǎn)的主要有KV3000以及瑞星等。4、網(wǎng)頁(yè)制作工具軟件：MicrosoftFrontPage2000,MacromediaDreamweaver3.0第六章服務(wù)器與路由具體配置1.路由配置ip3dmC? S-.static,I―工碗貝.BIP.W■Kbile,B-BGPtype2&-￡XCftfit￡X■E1GA&■斗0-OS#冑〃LX-O￡tf二時(shí)亡■工■畫(huà)tri-QSF?H55A?xz#rrLaXtyp?1*N2-CSPFNSSAEl*OSPFeAtrecnaltypeLrE2-OSPresxecnal3沖匕2,E-EGPtype2i*IS-ISt11*IS-IS L￡-IS-ISlaw丄亠金*±k■IS-ISixi匸.近* -eandidAit*dafaulrBU■pa萃―口■。畫(huà).?ttzlexjdut??彈a-ODPP-P?E1€<I.1Cdcwnlc?d?Afttr4tleS~at?vrayef!><zzaBArtxs口uusetod.0-0-0/30issubnetAed,1jmi?net3C B3.31.29-D=■dj_r*Etly亡CELEL*亡匸.￡〈. ￡*￡人*20/0/019：ICS】0/2&is0Ai>n9-CedA3subnetsC 11OlEectlycarLmected,FAJtEtrhe￡fii#€O/DC 192.1￡&,.1.129isd±￡ectlyeAiZLMeAed,,.FaJ&￡tbez071SAruteAtefiA0U€frEtenftbl?3l2u.t>e：￡icanfigtEntercGin-fsg\jK*ataancoEKBAd*on*p?rlli??Emi CMTL/-X?舫u需??。篶ctinfig)troAAuter(config)i￡口口匕芒上ripwlautez;iGcn￡xg-rouAcr1tnet二日口A.ar<eonfig(-r&uA；?ritn?t.vsrk&3.31. ?QuLfrtvtenflg-zcuter?fend站1LX匸"*|圖6.1.1上圖為路由表和IP3p?anfiin-g-&￡cemd.音pvsi>LFf>?FnatE匚H舉rianrO/1chiinn?l-gxioup1m*onAWAtcjipDztxxzdiCt-rankIF4ivt￡th?rri?tiO72channelgroup1EAzdeana-AAcchparcsiAdiA年星~1工斗kLntezfacebmtarfaea?1FastEtheract0/3LAtcrface1FastSthretHctO/SinteKfdic*?iLntarfaciB■F??tItJi#rneca/€F*vtEth.BrEiHit;0/7LnAezfaceFAStEthetM&O/SELnrarfaeaFjbfllZAhAfElAZO/A圖6.1.29LIKP1d￡ypD-iapeETrAejimnelg前jhav叭汁口naA9LIKP1d￡ypD-iapeETrAejimnelg前MW?吐Hot-sAanSty“LAUPonlii-LaAef-3一in—unruxAablfr-w-AitrlaQt-ft-defaultsgez3-￡—藝■二12to?llecatcforhui^dilIngbesijgcegst.edU'-AinbcE'cfchsEincl"gz 二轟use1血arsf>ggz?gAAam 1GsgwPort-channelFrotoeclFoexsFaO/1(FiFiD/2(l圖6.1.3ffwltehtihaMsum￡ag-e?nfig&uxLU二ngconfxgurat：孟口二=.?CujrrenAconf丄gu=:總tide 1145byAca"/AEHxan一：■?￡V1? S&g凸.XltgiM*enosezvictAiiniExtupsdetu>Adfttetisiesarnie*p>.x?waEd-?ce-Eypcnehu呼匕居占富査SwitchrHip(innlnq-cc?Arodepv??■JiTATezAacoF?vtEtham?t01ehanna1-grew23R>d?onLAtarifiiCB；fjij-iEthomaAO2channa1-gra2mdaonxntcxfa匚uiiilnt?r￡ae?r|iuitftr=>eftFant￡thiGE-i;c：tO/3F?tvl€Mrfl?€C”FAat￡rte.AEiLBE0■'￡圖6.1.4JwitdhtshawathfitherchanrelSAatchsshwSwiteftishavriegsD>■derwn?JdKNtyispcnA-ch?raell一rtand-Hlona倉(cāng)一suapvndadH-冃口￡ "血yP?匚Poniy]M■Lerex3 3■LayeEZU-In口■■u■f-faAl?dtoallccKtei.?有；r■宵.七0fezxAuntSilngw-vaLtlnA&obe業(yè)口勺畫(huà)業(yè)乜事上“d一S?￡?uXtNAkmfc-erofchantielvgrcupsinWe-1NtAmDAEof.§書(shū)上.9?匸。里■: -1P&￡t-chftimelErdtoecslWMl4A1 iABIAKIAB *ABimiFarts■iMi■ PiMl一iAB1M1AB.■■2 PO2￡50)FaD/IKPJFaO/Z(F1圖6.1.5上三張圖為鏈聚合配置過(guò)程IDS.1661.1/25Iez.IESI.Iez.IESI.1.1/-Code0IBT?Its,X$g■1.L3"9/?S>E/3€?&dE.■C日ec.<WC.■CMC-Mt*已 mDOOI.420S4B31W01.4iH.4S033?L*5et'E..VE*vWfftB!lt>ODO2.1C49.lieti7r*z.t 上：：/： 1 T7p5/C Uf?￡*zXB^.3/a/i DoweL/C DorinSotuvlul DAne主氏屯舛：jlli--：wm ui?xct,ft*_ PC-PT—CopySwUdiSS&rver-PTPC-ServedP口匚0圖6.1.6jLKTftz**上心Cr39LB>i."rh?*￡ELtteQi/0noIpadl"B-saftuDQapv?dButeBtiur；d.owzLf二託Puc*￡aceG二耳nbi?右Etherne10/1noxpa.ddiz"??duplexautoBp?-edaut-sIincerfftc*SetialGA/D￡paddAe?±E3-31.29.225S?2&E?2SS?2石2ISaarlBlQ/O/lnoxpaddresaihutdsvntIntelfaceS?rlalO/l/DncipBddtxBsa■hurdLAvn■I--MceC--圖6.1.7上兩張圖為路由IP-nt?rf?c?Pert- L1rtritehpczrtnod?Arunki二:ntuM.二uVIwlnoipa-ddr?■sshutdowni盅衛(wèi)d?￡iiulz-vay192-1€S-1.130■4Ljn.?eon0Icngln11414vny04PAeifword45人5IcgiBvty&ISlegrin■ndSAr圖6.1.8上圖為設(shè)置口令■rLWEOEWZiIxpaddzes3afiij-TdetmIintelfsee"FLaalno二p4ddxe?sahutdcim!CQAtCfEXpverBienSnetAofk5J.0.0.0dcAWQfk!ipal??14t9iS9-S9-31.35-Ct0-0.0-3Ace4A9-li?ic1acn>f-llai1p.餉1gtnv!e4p京湖圖6.1.9上圖為設(shè)置訪(fǎng)問(wèn)控制列表2.web配置—區(qū)域和語(yǔ)言選頊Administraror—區(qū)域和語(yǔ)言選頊j任務(wù)■計(jì)劃i管理墾的露勢(shì)蠱?7WmdowsjClient固I命令提亦符鼻記爭(zhēng)本￡任務(wù)欄和「開(kāi)堤】粟單19日期和時(shí)I間5掃描儀和懈相機(jī)蘆音和音頻設(shè)備授權(quán)鼠標(biāo)所有程序舊添加咸刪除程序覆.網(wǎng)路連接」文件夾選項(xiàng)曰運(yùn)行回注稍(L)其機(jī)twFTJl tTifl〒耳鼻〉》雖自he籾/t*rE圖6.2.1殖示游戲控制器」五W語(yǔ)曰