某高校校園網(wǎng)方案網(wǎng)絡(luò)課程設(shè)計(jì)

目錄TOC\o"1-3"\h\z\u19434第一章課程設(shè)計(jì)題目 18837第二章工程概述213412.1概括2208422.2建設(shè)目標(biāo) 2225492.3工程指導(dǎo)原那么 227117第三章設(shè)計(jì)說明書3196013.1需求分析3325273.2網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)方案4121613.3設(shè)備和軟件的配置與購(gòu)置方案72163.3.1硬件方面7300793.3.2軟件方面9275123.4子網(wǎng)設(shè)計(jì)方案1091993.4.1IP地址合理規(guī)劃的意義10104563.4.2IP地址規(guī)劃10222423.4.3網(wǎng)絡(luò)VLAN設(shè)計(jì)11326113.5調(diào)試工作組網(wǎng)絡(luò)，確定計(jì)算機(jī)與其他主機(jī)互連12294893.6配置WEB效勞器發(fā)布Web網(wǎng)站12673.6.1安裝IIS13200433.6.2建立WEB站點(diǎn)并發(fā)布內(nèi)容13144453.7創(chuàng)立FTP效勞器，實(shí)現(xiàn)文件的上傳與下載1485813.8創(chuàng)立DNS效勞器1617204第四章設(shè)計(jì)心得20第一章課程設(shè)計(jì)題目某高校本局部為辦公區(qū)、教學(xué)區(qū)和生活區(qū)三局部?，F(xiàn)假設(shè)：辦公區(qū)中各樓宇名及需要的信息點(diǎn)為：教務(wù)處〔15〕，黨政辦公樓〔30〕，圖書館〔60〕，教學(xué)區(qū)中，除計(jì)算機(jī)系大樓需要240個(gè)信息點(diǎn)外，其余各系部大樓及教學(xué)樓各需設(shè)置信息點(diǎn)的個(gè)數(shù)為100，生活區(qū)中每個(gè)建筑物里每個(gè)門洞設(shè)置1個(gè)信息點(diǎn)。假設(shè)使用預(yù)留的INTERNET地址，試根據(jù)本部校園網(wǎng)的應(yīng)用需求和管理需求、各建筑物的地理分布、信息點(diǎn)分布，設(shè)計(jì)出本部的校園網(wǎng)方案。方案中應(yīng)明確學(xué)院網(wǎng)管中心的位置，確定拓?fù)浞桨?，完成設(shè)備選型，注明各種設(shè)備、設(shè)施和軟件的生產(chǎn)商、名稱、型號(hào)、配置與價(jià)格，根本確定方案的預(yù)算。要求：1、根據(jù)要求對(duì)指定園區(qū)建網(wǎng)進(jìn)行需求分析，提交需求分析報(bào)告；2、在需求分析的根底上進(jìn)行系統(tǒng)設(shè)計(jì)、技術(shù)選型，規(guī)劃、設(shè)計(jì)網(wǎng)絡(luò)的邏輯拓?fù)浞桨?、布線設(shè)計(jì)等，劃分子網(wǎng)，設(shè)計(jì)子網(wǎng)地址、掩碼和網(wǎng)關(guān)，為每個(gè)子網(wǎng)中的計(jì)算機(jī)指定IP地址；3、根據(jù)條件進(jìn)行設(shè)備選型，決定各類硬件和軟件的配置和經(jīng)費(fèi)預(yù)算方案；4、構(gòu)建工作型局域網(wǎng)，在指定計(jì)算機(jī)內(nèi)安裝網(wǎng)絡(luò)接口卡，動(dòng)手制作雙絞線網(wǎng)線，把計(jì)算機(jī)與集線器〔交換機(jī)〕相連；在工作組中指定的基于計(jì)算機(jī)上分別安裝操作系統(tǒng)、TCP/IP協(xié)議，配置IP地址、掩碼和網(wǎng)關(guān)等參數(shù)，創(chuàng)立一個(gè)簡(jiǎn)單的WEB效勞器，并制作一些網(wǎng)頁(yè)，放入WEB效勞器內(nèi)以及一個(gè)FTP效勞器，實(shí)現(xiàn)文件的上、下傳；5、創(chuàng)立局域網(wǎng)內(nèi)的DNS效勞器，配置相關(guān)文件，可以對(duì)局域網(wǎng)內(nèi)的主機(jī)作域名解析。第二章工程概述2.1概括為了推進(jìn)教育學(xué)信息化和現(xiàn)代化，某高校方案在校內(nèi)建立校園內(nèi)部網(wǎng)。根據(jù)要求，我們按照“統(tǒng)一規(guī)劃、講究實(shí)效、平安可靠”的原那么，進(jìn)行校園網(wǎng)綜合系統(tǒng)設(shè)計(jì)，以滿足校園內(nèi)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的需要。對(duì)于某高校來說，由于將有越來越多的資料信息和管理平臺(tái)放到校園網(wǎng)上，越來越多的用戶使用校園網(wǎng)，校園網(wǎng)的可擴(kuò)展性和可靠性成為選擇合作伙伴的重要標(biāo)準(zhǔn)。2.2建設(shè)目標(biāo)通過建設(shè)一個(gè)高速、平安、可靠、可擴(kuò)充的網(wǎng)絡(luò)系統(tǒng)，實(shí)現(xiàn)校內(nèi)信息的高度共享、傳遞，教學(xué)及管理信息化，并通過與廣域網(wǎng)的互聯(lián)，實(shí)現(xiàn)校際間的信息共享及與INTERNET的連接，實(shí)現(xiàn)遠(yuǎn)程教育，為學(xué)校的教學(xué)、管理、日常辦公、內(nèi)外交流等各方面提供全面、切實(shí)的支持。2.3工程指導(dǎo)原那么校園網(wǎng)建設(shè)，要為教育教學(xué)效勞，為促進(jìn)學(xué)校教育現(xiàn)代化效勞。本著少花錢辦大事的原那么，充分利用有限的投資，在保證網(wǎng)絡(luò)先進(jìn)性的前提下，選用性能價(jià)格比最好的設(shè)備的原那么，有方案、有重點(diǎn)，分層次，積極穩(wěn)妥地推進(jìn)校園網(wǎng)建設(shè)。要嚴(yán)格標(biāo)準(zhǔn)校園網(wǎng)建設(shè)及相應(yīng)的軟件開發(fā)標(biāo)準(zhǔn)，確保信息化校園的整體建設(shè)規(guī)劃和管理要求的落實(shí)。第三章設(shè)計(jì)說明書3.1需求分析隨著信息時(shí)代的到來，校園網(wǎng)已經(jīng)成為現(xiàn)代教育背景下的必要根底設(shè)施，成為學(xué)校提高水平的重要途徑。校園網(wǎng)絡(luò)的主干所承當(dāng)?shù)男畔⒘髁亢艽螅@網(wǎng)絡(luò)的建設(shè)的目標(biāo)是在校園內(nèi)實(shí)現(xiàn)多媒體教學(xué)、教務(wù)管理、通信、雙向視頻點(diǎn)播〔VOD〕等信息共享功能，能實(shí)現(xiàn)辦公的自動(dòng)化、無紙化。能通過與Internet的互聯(lián)，為全校師生提供國(guó)際互聯(lián)網(wǎng)上的各種效勞。教師可以制作多媒體課件以及在網(wǎng)上保存和查詢教學(xué)資源，能對(duì)學(xué)生進(jìn)行多媒體教學(xué)和通過網(wǎng)絡(luò)對(duì)學(xué)生進(jìn)行指導(dǎo)與考查等。學(xué)生也可以通過在網(wǎng)上瀏覽和查詢網(wǎng)上學(xué)習(xí)資源，從而可以更好地進(jìn)行學(xué)習(xí)，校園網(wǎng)能為學(xué)校的信息化建設(shè)打下根底。根據(jù)本校園實(shí)際情況主要應(yīng)用需求分析如下：用戶的應(yīng)用需求：所有用戶可以方便地瀏覽和查詢局域網(wǎng)和互聯(lián)網(wǎng)上的學(xué)習(xí)資源，通過WWW效勞器、電子郵件效勞器、文件效勞效勞器、遠(yuǎn)程登錄等實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)，此外為教務(wù)處提供教務(wù)管理、學(xué)籍管理、辦公管理等。通信需求：通過E-mail及網(wǎng)上BBS以及其它網(wǎng)絡(luò)功能滿足全院師生的通信與信息交換的要求，提供文件數(shù)據(jù)共享、電子郵箱效勞等。信息點(diǎn)和用戶需求：按照要求本校園網(wǎng)內(nèi)信息點(diǎn)總數(shù)為565個(gè)，其中辦公區(qū)需要的信息點(diǎn)為〔105個(gè)〕：教務(wù)處〔15〕，黨政辦公樓〔30〕，圖書館〔60〕；教學(xué)區(qū)為〔440個(gè)〕：除計(jì)算機(jī)系大樓需要240個(gè)信息點(diǎn)外，其余各系部大樓及教學(xué)樓各需設(shè)置信息點(diǎn)的個(gè)數(shù)為100；生活區(qū)為〔20個(gè)〕：20個(gè)宿舍樓區(qū)、食堂等各設(shè)置1個(gè)信息點(diǎn)。電子郵件效勞器、文件效勞效勞器等為內(nèi)部單位效勞，WWW效勞器、遠(yuǎn)程登錄等實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)，從外部網(wǎng)站獲得資源。性能需求：此校園網(wǎng)絡(luò)支持學(xué)校的日常辦公和管理，包括：辦公自動(dòng)化、圖書管理、檔案管理、學(xué)生管理、教學(xué)管理、財(cái)務(wù)管理、物資管理等。支持網(wǎng)絡(luò)多媒體學(xué)習(xí)的信息傳輸要求。平安與管理需求：學(xué)生根本信息檔案和重要的工作文件要求對(duì)數(shù)據(jù)存儲(chǔ)、傳輸?shù)钠桨残缘男阅茌^高，如圖書管理、檔案管理、學(xué)生管理、教學(xué)管理、財(cái)務(wù)管理、物資管理等可以通過分布式、集中式相集合的方法進(jìn)行管理。網(wǎng)絡(luò)平安對(duì)于網(wǎng)絡(luò)系統(tǒng)來說是十分重要的，它直接關(guān)系到網(wǎng)絡(luò)的正常使用。由于校園網(wǎng)與外部網(wǎng)進(jìn)行互聯(lián)特別是和Internet的互聯(lián)，Internet是一個(gè)開放式網(wǎng)絡(luò)系統(tǒng)，它的平安性是很差的。因此平安問題更加重要。應(yīng)該采用一定的技術(shù)來控制網(wǎng)絡(luò)的平安性，從內(nèi)部和外部同時(shí)對(duì)網(wǎng)絡(luò)資源的訪問進(jìn)行控制。當(dāng)前主要的網(wǎng)絡(luò)平安技術(shù)有，用戶身份驗(yàn)證，VLAN劃分，防火墻等技術(shù)。網(wǎng)絡(luò)系統(tǒng)還就具備高度的數(shù)據(jù)平安性和保密性。實(shí)用與經(jīng)濟(jì)性校園網(wǎng)的特點(diǎn)決定了網(wǎng)絡(luò)系統(tǒng)必需要有實(shí)用與經(jīng)濟(jì)性。實(shí)用性使得網(wǎng)絡(luò)便于管理、維護(hù)，以減少網(wǎng)絡(luò)使用人員運(yùn)用網(wǎng)絡(luò)的難度，從而降低人為操作引起的網(wǎng)絡(luò)故障，并使更多的人掌握網(wǎng)絡(luò)的使用。應(yīng)根據(jù)學(xué)校的實(shí)際情況，由于學(xué)校的建設(shè)資金有限，所以一般都要求網(wǎng)絡(luò)具有較高的性價(jià)比，所以在建設(shè)校園網(wǎng)時(shí)一定要使用性價(jià)比高的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備，以節(jié)約建設(shè)資金。3.2網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)方案考慮到地理位置和效勞點(diǎn)等因素，將網(wǎng)絡(luò)中心設(shè)在計(jì)算機(jī)樓，以計(jì)算機(jī)樓為中心，用光纖連接到其它建筑物，構(gòu)成淮海工學(xué)院校園網(wǎng)光纖主干。通過DDN專線將整個(gè)校園網(wǎng)連入教育科研網(wǎng)CERNET，即連入國(guó)際互聯(lián)網(wǎng)，同時(shí)接入電信網(wǎng)。網(wǎng)絡(luò)結(jié)構(gòu)分成三層：核心層、會(huì)聚層、接入層?？紤]傳輸高速率和擴(kuò)展的需求，校園網(wǎng)整體采用光線傳輸。網(wǎng)絡(luò)主干采用6芯多模光纖。網(wǎng)絡(luò)中心到主建筑物結(jié)點(diǎn)采用六芯多模光纖連接，在全雙工條件下傳輸距離可達(dá)兩公里。光纖布線采用星形拓?fù)浣Y(jié)構(gòu)，這樣當(dāng)過渡到ATM時(shí)，不需要重新布線可使整個(gè)網(wǎng)絡(luò)保持原有的拓?fù)浣Y(jié)構(gòu)本校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)采用層次化的設(shè)計(jì)方法，即核心層、分布層〔會(huì)聚層〕和接入層。核心層高速傳輸與交換核心層高速傳輸與交換分布層基于策略的連接接入層本地與遠(yuǎn)程工作組用戶以上特點(diǎn)分層網(wǎng)絡(luò)結(jié)構(gòu)可以獲得良好的擴(kuò)展性，根據(jù)實(shí)際需求，整個(gè)校園網(wǎng)采用星型結(jié)構(gòu)，并分為核心層〔分布于網(wǎng)管中心內(nèi)〕和訪問層〔分布在各宿舍樓、教學(xué)樓內(nèi),包括分布廣泛的各種低端網(wǎng)絡(luò)連接/交換設(shè)備及各種終端設(shè)備〕二層。對(duì)于整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)為混合型結(jié)構(gòu)，以快速交換機(jī)為網(wǎng)絡(luò)中心的星型結(jié)構(gòu)，各部門以二級(jí)交換機(jī)為主結(jié)點(diǎn)的樹型結(jié)構(gòu)。圖3.2-1層次結(jié)構(gòu)拓?fù)鋱D網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原那么由于計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)的特殊性，網(wǎng)絡(luò)建設(shè)需要考慮以下一些因素：系統(tǒng)的先進(jìn)性、體統(tǒng)的穩(wěn)定性、系統(tǒng)的可擴(kuò)展性、系統(tǒng)的可維護(hù)性、應(yīng)用系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的配合度、與外界網(wǎng)絡(luò)的連通性、建設(shè)本錢的可接受度等?！惨弧?、選擇帶寬高的網(wǎng)絡(luò)設(shè)計(jì)校園網(wǎng)應(yīng)用的具體要求決定了網(wǎng)絡(luò)必須采取高帶寬網(wǎng)絡(luò)。多媒體課件包含了大量的聲音、圖象和動(dòng)畫等信息，需要高帶寬的網(wǎng)絡(luò)通信能力的支持。在構(gòu)建校園網(wǎng)時(shí)，不能由于網(wǎng)絡(luò)傳輸速率的缺乏，而影響整個(gè)網(wǎng)絡(luò)的整體性能，使傳輸速率成為網(wǎng)絡(luò)傳輸?shù)钠款i。所以校園網(wǎng)盡可能地采用最新的高帶寬網(wǎng)絡(luò)技術(shù)?！捕场⑦x擇可擴(kuò)充的網(wǎng)絡(luò)架構(gòu)校園網(wǎng)絡(luò)的用戶數(shù)量或效勞功能是逐步提高的，網(wǎng)絡(luò)技術(shù)也是日新月異的，新技術(shù)新產(chǎn)品不斷地涌現(xiàn)。一般情況下，校園網(wǎng)絡(luò)的建設(shè)資金用量非常大，對(duì)于學(xué)校來說，辦學(xué)資金是比擬緊張的，所以在校園網(wǎng)構(gòu)建是，宜采用當(dāng)時(shí)最新的網(wǎng)絡(luò)技術(shù)，結(jié)合學(xué)校財(cái)力，實(shí)行分步實(shí)施，循序漸進(jìn)。這就要求在網(wǎng)絡(luò)構(gòu)件時(shí)要選擇具有良好可擴(kuò)展性能的網(wǎng)絡(luò)互連設(shè)備，一有效地保護(hù)現(xiàn)有的投資?！踩场⒊浞止蚕斫j(luò)資源組建計(jì)算機(jī)網(wǎng)絡(luò)的主要目的是實(shí)現(xiàn)資源共享，這個(gè)資源包括硬件資源、軟件資源。網(wǎng)絡(luò)用戶通過網(wǎng)絡(luò)不僅可以實(shí)現(xiàn)文件共享、數(shù)據(jù)共享，還可以通過網(wǎng)絡(luò)實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的共享，如打印機(jī)、存儲(chǔ)設(shè)備的共享等。〔四〕、網(wǎng)絡(luò)可管理性，降低網(wǎng)絡(luò)運(yùn)行及維護(hù)本錢降低網(wǎng)絡(luò)運(yùn)營(yíng)本錢和維護(hù)本錢是網(wǎng)絡(luò)設(shè)計(jì)過程中必須考慮的一個(gè)環(huán)節(jié)。只要在網(wǎng)絡(luò)設(shè)計(jì)時(shí)選用支持網(wǎng)絡(luò)管理功能的網(wǎng)絡(luò)設(shè)備，才能為將來降低網(wǎng)絡(luò)運(yùn)行及維護(hù)本錢打下堅(jiān)實(shí)的根底?！参濉场⒕W(wǎng)絡(luò)系統(tǒng)與應(yīng)用系統(tǒng)的整和校園網(wǎng)絡(luò)構(gòu)建了校園內(nèi)部通暢的數(shù)據(jù)流通路了，為應(yīng)用系統(tǒng)發(fā)揮更大的作用打下了根底。網(wǎng)絡(luò)系統(tǒng)與應(yīng)系統(tǒng)要能夠很好的融合，才能發(fā)揮校園網(wǎng)的效率和優(yōu)勢(shì)，構(gòu)建校園網(wǎng)的目的并不是只為了人們?yōu)g覽Internet的方便。校園網(wǎng)平臺(tái)要能夠?yàn)閷W(xué)校的圖書資料管理、網(wǎng)絡(luò)考試、課件制作、教師檔案管理、校長(zhǎng)辦公系統(tǒng)、多媒體教學(xué)等提出技術(shù)的支持和幫助。應(yīng)用系統(tǒng)應(yīng)能夠在網(wǎng)絡(luò)平臺(tái)上，與硬件平臺(tái)很好的結(jié)合，發(fā)揮出網(wǎng)絡(luò)的優(yōu)勢(shì)。〔六〕、建設(shè)本錢考慮校園網(wǎng)工程在建設(shè)方面都希望本錢較低，整個(gè)網(wǎng)絡(luò)系統(tǒng)有較高的性價(jià)比，在設(shè)備選型等方面選用性價(jià)比高的網(wǎng)絡(luò)產(chǎn)品?！财摺?、高可靠性網(wǎng)絡(luò)要求具有高可靠性、高穩(wěn)定性和足夠設(shè)備冗余和備份，防止局部故障引起整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓，防止網(wǎng)絡(luò)出現(xiàn)單點(diǎn)失效的情況。在網(wǎng)絡(luò)干線上要提供備份鏈路。在網(wǎng)絡(luò)設(shè)備上要提供適當(dāng)?shù)娜哂嗯渲?。采用各種有效的平安措施，保證網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)平安運(yùn)行。平安包括4個(gè)層面-網(wǎng)絡(luò)平安，操作系統(tǒng)平安，數(shù)據(jù)庫(kù)平安，應(yīng)用系統(tǒng)平安。由于Internet的開放性，世界各地的Internet用戶也可訪問校園網(wǎng)，校園網(wǎng)將采用防火墻、數(shù)據(jù)加密等技術(shù)防止非法侵入、防止竊聽和篡改數(shù)據(jù)、路由信息的平安保護(hù)來保證平安。同時(shí)要建立系統(tǒng)和數(shù)據(jù)庫(kù)的磁帶備份系統(tǒng)。各主要樓節(jié)點(diǎn)的交換機(jī)分別用光纖與網(wǎng)絡(luò)中心的中心交換機(jī)相連接，構(gòu)成校園網(wǎng)千兆位以太網(wǎng)的主干網(wǎng)絡(luò)，各節(jié)點(diǎn)交換機(jī)至桌面采用超5類雙絞線100Mbps交換。因此本校園網(wǎng)絡(luò)設(shè)計(jì)的拓?fù)浣Y(jié)構(gòu)圖如下所示：圖3.2-2詳細(xì)拓?fù)浣Y(jié)構(gòu)圖3.3設(shè)備和軟件的配置與購(gòu)置方案配置原那么總體上要能滿足通信，教學(xué)和方便管理三大功能。有兩種重要的配置原那么其一，使用CiscoWS系列?？商峁┐罅康母咚僖蕴W(wǎng)端口，具有強(qiáng)大的QoS能力和精細(xì)化用戶管理；模塊板支持熱插拔，電源系統(tǒng)采用冗余熱備份；支持STP/RSTP/MSTP協(xié)議和VRRP協(xié)議，能夠滿足苛刻的電信級(jí)網(wǎng)絡(luò)可靠性要求；支持雙路電源供電，同時(shí)保證在增加新的網(wǎng)絡(luò)接口時(shí)性能呈線性增長(zhǎng)。其二，選用Quidway?S3000-EI系列智能二層交換機(jī)是華為3Com公司為充分滿足高QOS保證的需求而推出的智能型以太網(wǎng)交換機(jī)。系統(tǒng)采用高性能的ASIC，采用靈活的模塊化結(jié)構(gòu)，提供二到七層的智能的流分類和和完善的效勞質(zhì)量，實(shí)現(xiàn)完備的業(yè)務(wù)控制和用戶管理能力，可作為關(guān)注業(yè)務(wù)管理控制和網(wǎng)絡(luò)平安保障能力的企業(yè)網(wǎng)和城域網(wǎng)的接入層交換機(jī)，同時(shí)提供多種中/高速LAN接口的選擇，支持靜態(tài)路由、RIPv1,OSPF、ECMP，具有較強(qiáng)的QOS/ACL能力。3.3.1硬件方面主干網(wǎng)用千兆光纖，各樓中均用雙絞線為每幢樓設(shè)置信息點(diǎn)，生活區(qū)中每個(gè)建筑物里每個(gè)門洞設(shè)置1個(gè)信息。各樓中交換機(jī)與桌面之間采用超5類雙絞線100Mbps交換。設(shè)置Web效勞器、FTP效勞器、E-mail效勞器和代理效勞器各一個(gè)。設(shè)備名稱型號(hào)生產(chǎn)廠商單價(jià)及來源設(shè)備類型描述CISCOWS-C3750G-48PS-E思科千兆以太網(wǎng)交換機(jī)\背板帶寬〔Gbps〕:32\端口數(shù):48CISCOWS-C4506-S2+96思科企業(yè)級(jí)交換機(jī)\背板帶寬〔Gbps〕:64\端口數(shù):96CISCOWS-C3550-12T思科快速以太網(wǎng)交換機(jī)\背板帶寬〔Gbps〕:24\端口數(shù):12\模塊化插槽數(shù):0CISCO2691思科280000元/臺(tái)模塊化路由器插槽數(shù):5\支持VPN\內(nèi)置防火墻CISCO2821-HSEC/K9思科模塊化路由器插槽數(shù):4\支持VPN\內(nèi)置防火墻3ComQuidwayS3026E-FM華為支持通過Console口配置、SNMP、QuidView網(wǎng)管系統(tǒng)3ComQuidwayS3026E-FS華為支持Console口配置、SNMPV1/V2/V3、WEB網(wǎng)管HPProLiantDL380G5(417455-AA1)惠普機(jī)架式、XeonCPU頻率2000MHz、內(nèi)存2GBHPProliantDL585G2(AMD4GB)惠普機(jī)架式、OpteronCPU頻率2800MHz、內(nèi)存8GB表3.3-1設(shè)備性/價(jià)比參考表通過在各網(wǎng)站查閱分析各設(shè)備的性能/價(jià)格的上述比擬，現(xiàn)擬定如下設(shè)備采購(gòu)表：設(shè)備名稱型號(hào)生產(chǎn)廠商數(shù)量單價(jià)及來源總價(jià)描述中心交換機(jī)CISCOWS-C3750G-48PS-E思科1臺(tái)190000元/臺(tái)19萬元主交換機(jī)，負(fù)責(zé)訪問層交換機(jī)、效勞器的接入二級(jí)交換機(jī)CISCOWS-C3550-12T思科4個(gè)120000元/臺(tái)48萬元負(fù)責(zé)與主交換機(jī)和樓層交換機(jī)互連自適應(yīng)式交換機(jī)3ComQuidwayS3026E-FM3COM20個(gè)25200元/臺(tái)50.4萬元作為直接負(fù)責(zé)用戶的接入交換機(jī)路由器CISCO2821-HSEC/K9思科1個(gè)50000元/臺(tái)5萬元負(fù)責(zé)接入Internet效勞器HPProliantDL585G2(AMD4GB)惠普4個(gè)182000元/臺(tái)72.8萬元用于FTP、Web、E-mail、代理效勞器12芯室外多模光纜(62.5/125)安普800米45元3.6萬元主干網(wǎng)連接8芯多模室外鎧裝光纜立孚2000米28元5.6萬元普通交換機(jī)連接超五類雙絞線安普1萬米300元/箱9800元用戶和普通交換機(jī)連接千兆光纖收發(fā)器OPONEOPONE20個(gè)400元/臺(tái)8000元用于收發(fā)光信號(hào)硬件設(shè)備價(jià)格總和約為：2，061，800元(￥)表3.3-2硬件設(shè)備采購(gòu)表3.3.2軟件方面(1)用戶操作系統(tǒng)：由于美國(guó)Microsoft公司推出的網(wǎng)絡(luò)操作系統(tǒng)WindowsXP具有與有著廣泛應(yīng)用根底的WindowsServer2000個(gè)人計(jì)算機(jī)操作系統(tǒng)相似的操作方法，易學(xué)易用，已擁有了越來越多的用戶群。(2)Web效勞系統(tǒng)：選用WindowsXP下的IIS6.0信息效勞系統(tǒng)。另外也有許多免費(fèi)的BBS電子公告、中文論壇、網(wǎng)絡(luò)聊天軟件可以在NT下平安運(yùn)行。(3)FTP效勞軟件：ServerServ-U是一種被廣泛運(yùn)用的FTP效勞器端軟件，支持9x/ME/NT/2K等全Windows系列，設(shè)置簡(jiǎn)單，功能強(qiáng)大，性能穩(wěn)定。Serv-U不僅100%遵從通用FTP標(biāo)準(zhǔn)，也包括眾多的獨(dú)特功能可為每個(gè)用戶提供文件共享完美解決方案?？梢栽O(shè)定多個(gè)FTP效勞器、限定登錄用戶的權(quán)限、登錄主目錄及空間大小等，功能非常完備，具有非常完備的平安特性，支持SSlFTP傳輸，支持在多個(gè)Serv-U和FTP客戶端通過SSL加密連接保護(hù)您的數(shù)據(jù)平安等。(4)E-mail效勞系統(tǒng)：MuseMailServer郵件系統(tǒng)完全自主開發(fā)，不依賴其他軟件，支持POP3/ESMTP/IMAP/FTP/SSL等協(xié)議和標(biāo)準(zhǔn)，提供Webmail、證書效勞、基于,FTP協(xié)議的網(wǎng)絡(luò)硬盤、郵件數(shù)字水印和加密、遠(yuǎn)程管理、多域、反垃圾郵件、郵件防病毒、智能屏蔽動(dòng)態(tài)攻擊、多級(jí)地址簿、郵件過濾、自動(dòng)回復(fù)、郵件監(jiān)控和自定義簽名，收取外部郵件等眾多功能；(5)代理效勞軟件：SuperProxy:提供了帳號(hào)管理方式,可有效管理上網(wǎng)用戶。經(jīng)多年開展和完善,SuperProxy可以說是眾多代理軟件中最穩(wěn)定的,全中文操作界面,功能強(qiáng)大,速度快,穩(wěn)定性和平安性較高的成熟產(chǎn)品,設(shè)置簡(jiǎn)單,界面直觀,各不同層次的用戶都較容易掌握,幾乎不用任何設(shè)置就可以正常工作,支持各種Windows平臺(tái)運(yùn)行，支持Ftp,Smtp,Dns,Pop3,Socks,等協(xié)議的代理。(6)工作站其它應(yīng)用軟件：文字處理、數(shù)據(jù)表格、圖形處理、瀏覽器、電子郵件等都有許多大家熟悉并經(jīng)常使用的軟件。效勞器編號(hào)效勞器名稱硬件平臺(tái)操作系統(tǒng)效勞軟件Server1WEB效勞器HPDL585G2Windows2000ServerIIS6.0Server2FTP效勞器HPDL585G2Windows2000ServerServ-UFTPServerServer3E-mail效勞器HPDL585G2Windows2000ServerMuseMailServerServer4代理效勞器HPDL585G2Windows2000ServerSuperProxy表3.3-3效勞器軟件系統(tǒng)3.4子網(wǎng)設(shè)計(jì)方案3.4.1IP地址合理規(guī)劃的意義在網(wǎng)絡(luò)規(guī)劃中，IP地址方案的設(shè)計(jì)至關(guān)重要，好的IP地址方案不僅可以減少網(wǎng)絡(luò)負(fù)荷，還能為以后的網(wǎng)絡(luò)擴(kuò)展打下良好的根底。IP地址的合理是保證網(wǎng)絡(luò)順利運(yùn)行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。校區(qū)IP地址的分配應(yīng)該盡可能地利用申請(qǐng)到的地址空間，充分考慮到地址空間的合理使用，保證實(shí)現(xiàn)最正確的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。具體地來說IP地址的合理規(guī)劃有如下的意義：1、減少對(duì)各種資源〔內(nèi)存、CPU的處理能力以及網(wǎng)絡(luò)帶寬等〕的需求——IP地址的合理規(guī)劃有利于網(wǎng)絡(luò)中路由的會(huì)聚，因而可以使得路由器中的路由表數(shù)目以及鏈路狀態(tài)數(shù)據(jù)庫(kù)等占用的內(nèi)存減少，同時(shí)更新所占用的網(wǎng)絡(luò)帶寬也降低了；2、有利于IP地址空間的合理使用；3、優(yōu)化業(yè)務(wù)流量的分布；4、有利于故障診斷。IP地址空間的分配與合理使用與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)組織及路由政策有非常密切的關(guān)系，將對(duì)校區(qū)網(wǎng)的可用性、可靠性與有效性產(chǎn)生顯著影響，應(yīng)充分考慮本地網(wǎng)對(duì)IP地址的需求，以滿足未來業(yè)務(wù)開展對(duì)IP地址的需求。3.4.2IP地址規(guī)劃根據(jù)互聯(lián)網(wǎng)絡(luò)技術(shù)開展的趨勢(shì)，結(jié)合學(xué)校網(wǎng)絡(luò)目前真實(shí)IP地址的現(xiàn)實(shí)情況，我們建議IP地址規(guī)劃遵循如下原那么來設(shè)計(jì)：1、效勞器區(qū)采用私IP地址，NAT后供人員遠(yuǎn)程訪問；2、與internet互聯(lián)設(shè)備IP地址采用真實(shí)IP地址；3、局部?jī)?nèi)部互連采用私有IP地址；4、面向用戶的私有IP地址，由統(tǒng)一出口的邊緣設(shè)備〔路由器、防火墻〕進(jìn)行地址翻譯。即出口路由器〔防火墻〕互聯(lián)采用合法IP地址；公共效勞器如WWW/FTP/DNS/資源效勞器等均采用合法地址〔或從平安角度考慮采用私有IP〕；局部接入用戶采用私有保存IP地址相連。這樣設(shè)計(jì)，既可以充分利用已有的公網(wǎng)IP地址，解決了IP地址空間缺乏的，既可以方便的實(shí)現(xiàn)互通互連，而且將地址翻譯〔NAT〕這種消耗設(shè)備資源的工作由網(wǎng)絡(luò)邊緣設(shè)備分擔(dān)，提高網(wǎng)絡(luò)數(shù)據(jù)傳輸整體性能。根據(jù)以上原那么申請(qǐng)4個(gè)C類IP:，，,(預(yù)留)3.4.3網(wǎng)絡(luò)VLAN設(shè)計(jì)在校園網(wǎng)絡(luò)的整個(gè)網(wǎng)絡(luò)規(guī)劃當(dāng)中，VLAN的劃分是非常重要的局部，很好的利用VLAN技術(shù)的功能，能起到事半功倍的效果，對(duì)整個(gè)網(wǎng)絡(luò)的性能也是事關(guān)重要的。主要突出為以下幾點(diǎn)：VLAN劃分，可以防止播送風(fēng)暴，在骨干網(wǎng)絡(luò)中尤為突出，在多媒體、視頻點(diǎn)播等很容易引起播送信息；劃分之后，VLAN是播送只在子網(wǎng)中進(jìn)行，不會(huì)做無意義的播送，消除了播送風(fēng)暴產(chǎn)生的條件。VLAN劃分，可以增加網(wǎng)絡(luò)的平安性，在不同的VLAN之間不能隨意通訊，只限與本子網(wǎng)間通訊，不會(huì)對(duì)其他的子網(wǎng)產(chǎn)生干擾。要進(jìn)行訪問，需要通過三層交換，這樣信息流就得到相當(dāng)好的控制。網(wǎng)絡(luò)管理系統(tǒng)采用完全獨(dú)立的IP子網(wǎng)和VLAN，實(shí)現(xiàn)更加平安的對(duì)所有網(wǎng)絡(luò)設(shè)備進(jìn)行管理。建立VLAN和IP子網(wǎng)的對(duì)應(yīng)關(guān)系。提高管理效率，實(shí)現(xiàn)虛擬的工作組，減少站點(diǎn)的移動(dòng)和改變的開銷。VLAN間的子網(wǎng)訪問，可以在三層交換機(jī)上實(shí)現(xiàn)，子網(wǎng)間的通訊也可以在會(huì)聚設(shè)備上實(shí)行，分流核心交換機(jī)的三層交換，優(yōu)化了組網(wǎng)VLAN號(hào)VLAN名稱起始IP子網(wǎng)掩碼說明VLAN1—網(wǎng)管中心VLANVLAN10JWC教務(wù)處VLANVLAN20DZS黨政辦公室VLANVLAN30TSG圖書館VLANVLAN40JSJX計(jì)算機(jī)系樓VLANVLAN50JTL講堂樓VLANVLAN60JXL機(jī)械樓VLANVLAN70TML土木樓VLANVLAN80HYL海洋學(xué)院樓VLANVLAN90DHL大活中心樓VLANVLAN100ZL教學(xué)主樓VLANVLAN110DSJQ第三教學(xué)區(qū)VLANVLAN120SHQ生活區(qū)VLANVLAN130FWQ效勞器VLAN表3.4-1VLAN及IP編址方案3.5調(diào)試工作組網(wǎng)絡(luò)，確定計(jì)算機(jī)與其他主機(jī)互連網(wǎng)絡(luò)調(diào)試過程就是測(cè)試網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)系統(tǒng)以及網(wǎng)絡(luò)對(duì)應(yīng)的支持進(jìn)行檢測(cè)，以展開和證明網(wǎng)絡(luò)系統(tǒng)是否滿足用戶性能、平安性、易用性、可管理性等方面需求的測(cè)試?？梢酝ㄟ^調(diào)試軟件完成對(duì)網(wǎng)絡(luò)的調(diào)試、測(cè)試工作，如：網(wǎng)絡(luò)調(diào)試工具——網(wǎng)絡(luò)調(diào)試助手(CM精裝版)，此工具是在實(shí)際工程應(yīng)用中，根據(jù)實(shí)際的普遍的需求而開發(fā)的網(wǎng)絡(luò)調(diào)試工具。界面精致美觀，實(shí)用性也強(qiáng)。支持UDP,TCP協(xié)議、單播/播送、集成TCP效勞器和客戶端，支持ASCII/Hex發(fā)送,發(fā)送和接收的數(shù)據(jù)可以在16進(jìn)制和ASCII碼之間進(jìn)行任意轉(zhuǎn)換，可以自動(dòng)發(fā)送校驗(yàn)位，支持多種校驗(yàn)格式。支持間隔發(fā)送，循環(huán)發(fā)送，批處理發(fā)送，輸入數(shù)據(jù)可以從外部文件導(dǎo)入。網(wǎng)絡(luò)測(cè)試工具——Toolkit套件中包括：Ping、Finger、WhoIs、EchoPlus、TraceRoute、ThroughPutTest、NameServerLookUp、Time、QuoteoftheDay、PingScan、PortScan、RouterTable、E-MailVerify、ActiveConnections等根本的網(wǎng)絡(luò)測(cè)試命令。3.6配置WEB效勞器發(fā)布Web網(wǎng)站W(wǎng)eb效勞器是校園網(wǎng)中非常重要的一個(gè)效勞器，通過Web效勞器可以發(fā)布Web網(wǎng)站，隨著教育經(jīng)濟(jì)時(shí)代的到來，對(duì)生源、師資的競(jìng)爭(zhēng)會(huì)越來越來劇烈，學(xué)校應(yīng)該將自己的最新研究成果及有關(guān)信息發(fā)布到網(wǎng)絡(luò)上，適時(shí)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)資源的更新。IIS〔InternetInformationService〕是Windows2000系統(tǒng)提供的Web效勞器程序，可提供以下效勞：〔1〕WWW效勞：將Windows2000計(jì)算機(jī)配置為Web效勞器，在互聯(lián)網(wǎng)上發(fā)布自己的Web站點(diǎn)?！?〕FTP效勞：建立FTP站點(diǎn)，為用戶提供文件上傳與下載的效勞?！?〕NNTP效勞：支持新聞組傳輸協(xié)議?！?〕SMTP效勞：為用戶提供發(fā)送郵件的功能。3.6.1安裝IIS步驟1單擊"開始"，指向"設(shè)置"，單擊"控制面板"，然后啟動(dòng)"添加/刪除程序"應(yīng)用程序。步驟2選擇"添加/刪除Windows組件"，然后按照如圖提示安裝、刪除或添加IIS組件。圖3.6-1安裝IIS組件建立WEB站點(diǎn)并發(fā)布內(nèi)容步驟1為Web站點(diǎn)創(chuàng)立主頁(yè)，單擊"開始"，單擊"控制面板/管理工具/Internet效勞器管理器"，翻開效勞應(yīng)用程序。右擊單擊“默認(rèn)Web站點(diǎn)”，選擇“屬性”即可設(shè)置并發(fā)布站點(diǎn)。圖3.6-2設(shè)置Web屬性步驟2添加新的主頁(yè)默認(rèn)文件名為“計(jì)算機(jī)系網(wǎng)站資源.html”，并移動(dòng)到首部。圖3.6-3添加需要發(fā)布的網(wǎng)頁(yè)步驟3將主頁(yè)復(fù)制到IIS的默認(rèn)或指定的Web發(fā)布目錄中。默認(rèn)Web發(fā)布目錄也稱為主目錄，安裝程序提供的位置是C:\Inetpub\wwwroot。步驟4在瀏覽器中輸入://2/即可訪問網(wǎng)站了。〔網(wǎng)絡(luò)中的其他計(jì)算機(jī)亦可訪問〕圖3.6-4Web發(fā)布效果圖3.7創(chuàng)立FTP效勞器，實(shí)現(xiàn)文件的上傳與下載步驟1安裝IIS后翻開Internet信息效勞管理器，右擊“默認(rèn)的FTP站點(diǎn)”,選擇“屬性”即可設(shè)置FTP。圖3.7-1設(shè)置FTP屬性步驟2默認(rèn)FTP站點(diǎn)目錄位置是C:\inetpub\ftproot，為實(shí)現(xiàn)文件上傳和下載功能，如下列圖所示選擇“讀取”、“寫入”功能。圖3.7-2設(shè)置FTP訪問方式步驟3訪問FTP://2/，實(shí)現(xiàn)上傳和下載文件功能。圖3.7-3上傳文件效果圖3.8創(chuàng)立DNS效勞器DNS是域名系統(tǒng)(DomainNameSystem)的縮寫，是一種組織成域?qū)哟谓Y(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)絡(luò)效勞命名系統(tǒng)。DNS命名用于TCP/IP網(wǎng)絡(luò)，如Internet，用來通過用戶友好的名稱定位計(jì)算機(jī)和效勞。當(dāng)用戶在應(yīng)用程序中輸入DNS名稱時(shí)，DNS效勞可以將此名稱解析為與此名稱相關(guān)的其他信息，如IP地址。步驟1翻開“添加/刪除程序”窗口。選擇“開始菜單→設(shè)置→控制面板→添加/刪除程序”。步驟2然后單擊“添加/刪除Windows組件”，翻開“Windows組件向?qū)А贝翱?，在“組件”下，滾動(dòng)列表并選中“網(wǎng)絡(luò)效勞”，單擊“詳細(xì)信息”按鈕，翻開“網(wǎng)絡(luò)效勞”窗口。圖3.8-1安裝DNS軟件步驟3在“網(wǎng)絡(luò)效勞的子組件”下，單擊“域名效勞系統(tǒng)(DNS)”，然后單擊“確定”按鈕。安裝程序開始配置組件，在“文件復(fù)制來源”中，鍵入Windows2000分配文件的完整路徑，然后單擊“確定”按鈕。所需的文件被復(fù)制到硬盤上，就可以使用效勞器軟件了。步驟4選擇“開始菜單→程序→管理工具→DNS”翻開DNS控制臺(tái)，建立域名“”映射IP地址“”的主機(jī)記錄：建立“com”區(qū)域：選“DNS→xzyao〔所選的效勞器名〕→正向搜索區(qū)域→右鍵→新建區(qū)域”，然后根據(jù)提示選“標(biāo)準(zhǔn)主要區(qū)域”、在“名稱”處輸入“com”。單擊“下一步”按鈕，顯示如圖新建區(qū)域信息，然后單擊“確定”按鈕完成新區(qū)域的創(chuàng)立。圖3.8