計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)--某大學(xué)校園網(wǎng)設(shè)計(jì)

1、<p><b>　　摘要</b></p><p>　　當(dāng)今世界，各種先進(jìn)的科學(xué)技術(shù)飛速發(fā)展，給人們的生活帶來(lái)了深遠(yuǎn)的影響，它極大地改善著我們的生活方式。在以計(jì)算機(jī)技術(shù)為代表的信息科技的發(fā)展更是日新月異，從各個(gè)方面影響和改變著我們的生活，而其中的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展更為迅速，已經(jīng)滲透到了我們生活的方方面面，人們已經(jīng)離不開(kāi)計(jì)算機(jī)網(wǎng)絡(luò)，并且隨著因特網(wǎng)的迅速普及，給我們的學(xué)習(xí)和生活帶來(lái)極大

2、的方便，我們與外部世界的聯(lián)系更加的緊密和快速。在二十一世紀(jì)，普及信息技術(shù)，是提高素質(zhì)教育的一項(xiàng)十分重要的內(nèi)容，因此網(wǎng)絡(luò)信息技術(shù)的掌握和應(yīng)用無(wú)疑對(duì)我們有著重要的作用。目前教育改革已將計(jì)算機(jī)網(wǎng)絡(luò)引入到學(xué)校教學(xué)的各個(gè)環(huán)節(jié)，引起了教學(xué)方法、教學(xué)手段、教學(xué)工具等等各方面的重大變革，這些變革為實(shí)現(xiàn)教育現(xiàn)代化起到了巨大的推動(dòng)作用，因此大力發(fā)展計(jì)算機(jī)教育特別是計(jì)算機(jī)網(wǎng)絡(luò)教育就顯得尤為重要。建設(shè)校園計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)已成為我國(guó)各教育部門(mén)的首要任務(wù)，各級(jí)學(xué)校都

3、已建成或正在擬建各種教學(xué)網(wǎng)絡(luò)，發(fā)展和建設(shè)校園計(jì)算機(jī)網(wǎng)絡(luò)將成為今后發(fā)展的必然趨勢(shì)。</p><p>　　關(guān)鍵字： 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，局域網(wǎng)，校園網(wǎng)，需求分析，網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)</p><p><b>　　目 錄</b></p><p><b>　　1 緒論1</b></p><p>　　1.1校園網(wǎng)簡(jiǎn)介

4、1</p><p>　　1.2校園網(wǎng)功能1</p><p>　　1.3校園網(wǎng)原則2</p><p><b>　　2 需求分析5</b></p><p>　　2.1 校園網(wǎng)應(yīng)用需求分析5</p><p>　　2.2 校園網(wǎng)技術(shù)分析8</p><p>　　2.2.1

5、校園網(wǎng)的結(jié)構(gòu)8</p><p>　　2.2.2 校園網(wǎng)的聯(lián)網(wǎng)技術(shù)8</p><p>　　2.2.3 校園網(wǎng)的硬件選擇9</p><p>　　2.2.4 綜合布線(xiàn)10</p><p>　　2.3 校園網(wǎng)結(jié)構(gòu)分析11</p><p><b>　　3 具體設(shè)計(jì)13</b></p>

6、<p>　　3.1 網(wǎng)絡(luò)設(shè)計(jì)簡(jiǎn)介13</p><p>　　3.2 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)方案14</p><p>　　3.3 設(shè)備選擇16</p><p>　　3.4 設(shè)備配置18</p><p>　　3.4.1 交換機(jī)配置18</p><p>　　3.4.2 服務(wù)器配置19</p>&l

7、t;p>　　3.5接入Internet設(shè)計(jì)20</p><p>　　3.6 VLAN及IP地址設(shè)計(jì)方案23</p><p>　　3.6.1 合理設(shè)計(jì)IP地址的意義23</p><p>　　3.6.2 IP地址設(shè)計(jì)原則23</p><p>　　3.6.3網(wǎng)絡(luò)VLAN設(shè)計(jì)24</p><p>　　4 網(wǎng)絡(luò)布

8、線(xiàn)設(shè)計(jì)26</p><p>　　4.1綜合布線(xiàn)的設(shè)計(jì)原則26</p><p>　　4.2結(jié)構(gòu)化綜合布線(xiàn)系統(tǒng)的組成及設(shè)計(jì)28</p><p><b>　　5擴(kuò)展性考慮33</b></p><p><b>　　體會(huì)34</b></p><p><b>　　參考

9、文獻(xiàn)35</b></p><p><b>　　1 緒論</b></p><p><b>　　1.1校園網(wǎng)簡(jiǎn)介</b></p><p>　　校園網(wǎng)是為學(xué)校師生提供教學(xué)、科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)?，F(xiàn)代辦學(xué)條件的學(xué)校必須建立完善的服務(wù)于教育教學(xué)的計(jì)算機(jī)校園網(wǎng)。校園網(wǎng)為學(xué)校的教學(xué)、管理、辦公、信息交流和通信

10、等提供綜合的網(wǎng)絡(luò)環(huán)境。校園網(wǎng)的使用使學(xué)校的教育、教學(xué)研究和管理工作踏上一個(gè)新臺(tái)階。我們可以充分利用現(xiàn)有計(jì)算機(jī)資源，實(shí)現(xiàn)信息交流和軟硬件資源的共享，實(shí)現(xiàn)學(xué)校辦公、管理、教學(xué)現(xiàn)代化。</p><p>　　校園網(wǎng)是當(dāng)今信息社會(huì)發(fā)展的必然趨勢(shì)。它是以現(xiàn)代網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)及Internet技術(shù)等為基礎(chǔ)建立起來(lái)的局域網(wǎng)，一方面連接學(xué)校內(nèi)部子網(wǎng)和分散于校園各處的計(jì)算機(jī)，另一方面作為溝通校園內(nèi)外部網(wǎng)絡(luò)的橋梁。同時(shí)，一個(gè)好的校

11、園網(wǎng)，安全問(wèn)題也是至關(guān)重要的。</p><p><b>　　1.2校園網(wǎng)功能</b></p><p>　　（1）信息資源共享和交流</p><p>　　通過(guò)組建一個(gè)覆蓋校園的局域網(wǎng)，將學(xué)校內(nèi)部的資源進(jìn)行有效的整合，實(shí)現(xiàn)信息資源的共享和交流。例如，通過(guò)校園的宿舍網(wǎng)絡(luò)查詢(xún)到學(xué)校的共享資源，通過(guò)網(wǎng)絡(luò)進(jìn)行學(xué)生的數(shù)據(jù)庫(kù)查詢(xún)和處理學(xué)生的餓成績(jī)，等等。<

12、;/p><p>　　（2）計(jì)算機(jī)輔助教學(xué)</p><p>　　現(xiàn)在學(xué)校的網(wǎng)絡(luò)多媒體教室可以實(shí)現(xiàn)各種基于網(wǎng)絡(luò)的電子教學(xué)，隨著多媒體技術(shù)的發(fā)展，語(yǔ)音教學(xué)、電子視聽(tīng)教學(xué)等也在不斷普及。學(xué)校的校園網(wǎng)中還可以通過(guò)論壇等形式幫助學(xué)生和老師進(jìn)行溝通和交流，通過(guò)電子題庫(kù)幫助學(xué)生學(xué)習(xí)。</p><p>　?。?）方便圖書(shū)資料檢索和借閱</p><p>　　通過(guò)圖書(shū)

13、檢索系統(tǒng)和建立電子圖書(shū)館，可以在校園網(wǎng)上實(shí)現(xiàn)遠(yuǎn)程計(jì)算機(jī)圖書(shū)檢索和借閱，這樣不僅能做到資料的共享，而且簡(jiǎn)化了圖書(shū)借閱的手續(xù)，提高圖書(shū)利用率和圖書(shū)的管理工作效率。</p><p>　?。?）提供各種校園網(wǎng)絡(luò)服務(wù)</p><p>　　通過(guò)在校園網(wǎng)上架設(shè)WWW服務(wù)器，可以讓學(xué)生和教師方便地進(jìn)行信息資源共享和交流，也可以架設(shè)FTP服務(wù)器共享學(xué)校的學(xué)習(xí)資源。學(xué)生不僅可以從中獲取有用的資料，也可以將自己

14、的資料上傳給其他用戶(hù)分享使用。</p><p><b>　　1.3校園網(wǎng)原則</b></p><p><b>　?。?）實(shí)用性</b></p><p>　　應(yīng)當(dāng)從實(shí)際出發(fā)，使之達(dá)到使用方便且能發(fā)揮效益的目的。采用成熟的技術(shù)和產(chǎn)品來(lái)建設(shè)該系統(tǒng)。要能將新系統(tǒng)與已有的系統(tǒng)兼容，保持資源的連續(xù)性和可用性。系統(tǒng)是安全的，可靠的。使用

15、相當(dāng)方便，不需要太多的培訓(xùn)即可容易地使用和維護(hù)。</p><p><b>　?。?）先進(jìn)性</b></p><p>　　采用當(dāng)前國(guó)際先進(jìn)成熟的主流技術(shù)，采用業(yè)界相關(guān)國(guó)際標(biāo)準(zhǔn)。設(shè)備選型要是先進(jìn)和系列化的，系統(tǒng)應(yīng)是可擴(kuò)充的，便于進(jìn)行升級(jí)換代。建立Intranet/Internet模式的總體結(jié)構(gòu)，符合當(dāng)今信息化發(fā)展的趨勢(shì)。通過(guò)Intranet/Internet的建立，加速?lài)?guó)

16、內(nèi)外院校之間的信息交流。</p><p>　　先進(jìn)合理的技術(shù)是投資保護(hù)的重要方面。網(wǎng)絡(luò)核心設(shè)備應(yīng)考慮使用國(guó)內(nèi)外主流廠家生產(chǎn)的設(shè)備，同時(shí)要把先進(jìn)的技術(shù)與國(guó)際公認(rèn)的標(biāo)準(zhǔn)結(jié)合起來(lái)，使網(wǎng)絡(luò)支持國(guó)際上通用的標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議。從校園網(wǎng)建設(shè)經(jīng)驗(yàn)看，需注意以下幾點(diǎn)：</p><p>　　注意多傾聽(tīng)第三方專(zhuān)家的意見(jiàn)，對(duì)由廠商自己介紹的先進(jìn)技術(shù)必須加以確認(rèn)；</p><p>　　注意從使用

17、的角度傾聽(tīng)集成公司或其他用戶(hù)的意見(jiàn)；</p><p>　　從產(chǎn)品性能來(lái)說(shuō)，國(guó)外主流產(chǎn)品目前在國(guó)內(nèi)高校校園網(wǎng)中使用較多，人們的認(rèn)同度較高。但國(guó)外產(chǎn)品價(jià)格較高，一般學(xué)校難以承受。國(guó)內(nèi)產(chǎn)品相對(duì)于國(guó)外產(chǎn)品來(lái)說(shuō)價(jià)格不高，特別是低端產(chǎn)品性?xún)r(jià)比和穩(wěn)定性較好，且售后服務(wù)響應(yīng)時(shí)間較快，目前在校園網(wǎng)中使用也比較多。</p><p><b>　　（3）高性能</b></p>

18、<p>　　校園網(wǎng)作為現(xiàn)代大學(xué)信息運(yùn)行的承載平臺(tái)，涉及到眾多不同的應(yīng)用及眾多用戶(hù)。眾多的用戶(hù)、不同類(lèi)型的應(yīng)用，包括一些實(shí)時(shí)性強(qiáng)的交互業(yè)務(wù)應(yīng)用（如語(yǔ)音、圖像等），勢(shì)必對(duì)校園網(wǎng)的性能提出更高的要求。</p><p><b>　　（4）安全性</b></p><p>　　解決安全性問(wèn)題，需制定統(tǒng)一的、有效的網(wǎng)絡(luò)安全策略和過(guò)濾機(jī)制，充分使用各種不同的網(wǎng)絡(luò)技術(shù)，保證網(wǎng)

19、絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)安全運(yùn)行。安全包括四個(gè)層面，即網(wǎng)絡(luò)安全、操作系統(tǒng)安全、數(shù)據(jù)庫(kù)安全、應(yīng)用系統(tǒng)安全。由于Internet的開(kāi)放性，世界各地的Internet用戶(hù)也可訪(fǎng)問(wèn)校園網(wǎng)，校園網(wǎng)將采用防火墻、數(shù)據(jù)加密、代理、虛擬局域網(wǎng)絡(luò)（VLAN）等技術(shù)防止非法侵入、防止竊聽(tīng)和篡改數(shù)據(jù)、路由信息的安全保護(hù)來(lái)保證安全。同時(shí)要建立系統(tǒng)和數(shù)據(jù)庫(kù)的磁帶備份系統(tǒng)。從數(shù)據(jù)安全的角度考慮，還應(yīng)將重要的數(shù)據(jù)服務(wù)器集中放置，構(gòu)成服務(wù)器群。</p><

20、p><b>　　(5)可擴(kuò)充性</b></p><p>　　采用符合國(guó)際和國(guó)內(nèi)工業(yè)標(biāo)準(zhǔn)的協(xié)議和接口，從而使校園網(wǎng)具有良好的開(kāi)放性，實(shí)現(xiàn)與其他網(wǎng)絡(luò)和信息資源的容易互連互通，并可以在網(wǎng)絡(luò)的不同層次上增加節(jié)點(diǎn)和子網(wǎng)，一般包括開(kāi)放標(biāo)準(zhǔn)、技術(shù)、結(jié)構(gòu)、系統(tǒng)組件和用戶(hù)接口等原則。在實(shí)用的基礎(chǔ)上必須采用先進(jìn)的成熟的技術(shù)，選購(gòu)具有先進(jìn)水平的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)和設(shè)備，并保留向ATM過(guò)渡的自然性。由于計(jì)算機(jī)技術(shù)

21、的飛速發(fā)展和計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的日新月異，網(wǎng)絡(luò)系統(tǒng)擴(kuò)充能力的大小已變得非常重要，因此考慮網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)充性是相當(dāng)重要的。</p><p><b>　　（6）高可靠性</b></p><p>　　網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證。在網(wǎng)絡(luò)設(shè)計(jì)時(shí)，應(yīng)選用高可靠性的網(wǎng)絡(luò)產(chǎn)品、合理的網(wǎng)絡(luò)構(gòu)架，制定可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有良好的故障自愈能力，以減少網(wǎng)絡(luò)中斷時(shí)間。

22、</p><p><b>　?。?）可管理性</b></p><p>　　設(shè)計(jì)網(wǎng)絡(luò)時(shí)充分考慮網(wǎng)絡(luò)日后的管理和維護(hù)工作，并選用易于操作和維護(hù)的網(wǎng)絡(luò)操作系統(tǒng)，大大減輕網(wǎng)絡(luò)運(yùn)行時(shí)的管理和維護(hù)負(fù)擔(dān)。采用智能化網(wǎng)絡(luò)管理，最大程度地降低網(wǎng)絡(luò)的運(yùn)行和維護(hù)成本。校園網(wǎng)作為一種地理范圍分布較大的園區(qū)網(wǎng)（甚至是一種多個(gè)園區(qū)網(wǎng)連接而成的廣域網(wǎng)），日常管理及維護(hù)的工作量較大。為了盡可能提高工

23、作效率，減少網(wǎng)絡(luò)停頓時(shí)間，同時(shí)為未來(lái)網(wǎng)絡(luò)的發(fā)展打下基礎(chǔ)，必須使校園網(wǎng)具有良好的可管理性。選擇方案時(shí)應(yīng)考慮以下幾個(gè)方面：</p><p>　　對(duì)網(wǎng)絡(luò)實(shí)行集中監(jiān)測(cè)、分權(quán)管理、統(tǒng)一分配資源；</p><p>　　選用先進(jìn)的網(wǎng)絡(luò)管理平臺(tái)，可以集中對(duì)全網(wǎng)設(shè)備（路由器、以太網(wǎng)交換機(jī)等）實(shí)施具體到端口的管理能力，并可提供及時(shí)的故障報(bào)警和日志；</p><p>　　選用的網(wǎng)絡(luò)設(shè)備及

24、其他連接在網(wǎng)絡(luò)上的重要設(shè)備都應(yīng)支持遠(yuǎn)程管理；</p><p>　　設(shè)計(jì)時(shí)需充分考慮運(yùn)行維護(hù)的問(wèn)題，特別是建設(shè)工程結(jié)束時(shí)，應(yīng)要求建設(shè)方提供足夠的設(shè)計(jì)及實(shí)施文檔。</p><p><b>　?。?）高性能價(jià)格比</b></p><p>　　結(jié)合日益進(jìn)步的科技新技術(shù)和校園的具體情況，制定合乎經(jīng)濟(jì)效益的解決方案，在滿(mǎn)足需求的基礎(chǔ)上，充分保障學(xué)校的經(jīng)濟(jì)效

25、益。堅(jiān)持經(jīng)濟(jì)性原則力爭(zhēng)用最少的錢(qián)辦更多的事，以獲得最大的效益。</p><p><b>　　2 需求分析</b></p><p>　　2.1 校園網(wǎng)應(yīng)用需求分析</p><p>　　隨著信息時(shí)代的到來(lái)，校園網(wǎng)已經(jīng)成為現(xiàn)代教育背景下的必要基礎(chǔ)設(shè)施，成為學(xué)校提高水平的重要途徑。校園網(wǎng)絡(luò)的主干所承擔(dān)的信息流量很大，校園網(wǎng)絡(luò)的建設(shè)目標(biāo)是在校園內(nèi)實(shí)現(xiàn)多媒

26、體教學(xué)、教務(wù)管理、通信、雙向視頻點(diǎn)播（VOD）等信息共享功能，能實(shí)現(xiàn)辦公的自動(dòng)化、無(wú)紙化。能通過(guò)與Internet的互聯(lián)，為全校師生提供國(guó)際互聯(lián)網(wǎng)上的各種服務(wù)。教師可以制作多媒體課件以及在網(wǎng)上保存和查詢(xún)教學(xué)資源，能對(duì)學(xué)生進(jìn)行多媒體教學(xué)和通過(guò)網(wǎng)絡(luò)對(duì)學(xué)生進(jìn)行指導(dǎo)與考查等。學(xué)生也可以通過(guò)在網(wǎng)上瀏覽和查詢(xún)網(wǎng)上學(xué)習(xí)資源，從而可以更好地進(jìn)行學(xué)習(xí)。校園網(wǎng)能為學(xué)校的信息化建設(shè)打下基礎(chǔ)。</p><p>　　根據(jù)某校園實(shí)際情況主要

27、應(yīng)用需求分析如下：</p><p>　　（1）用戶(hù)的應(yīng)用需求</p><p>　　所有用戶(hù)可以方便地瀏覽和查詢(xún)局域網(wǎng)和互聯(lián)網(wǎng)上的學(xué)習(xí)資源，通過(guò)WWW服務(wù)、電子郵件服務(wù)、文件傳輸服務(wù)、遠(yuǎn)程登錄等多種Internet服務(wù)實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)。教師需要校園網(wǎng)提供Internet/Intranet、遠(yuǎn)程教學(xué)、多媒體教學(xué)應(yīng)用等系統(tǒng)，提供一條可靠、健壯的“信息高速公路”。</p><p&g

28、t;<b>　?。?）通信需求</b></p><p>　　千兆校園網(wǎng)的建設(shè)將使學(xué)校不在面臨帶寬匱乏，特別是核心網(wǎng)帶寬匱乏的情況。尤其保證了那些不間斷的FTP應(yīng)用、科研活動(dòng)、網(wǎng)上視訊等長(zhǎng)期消耗大量網(wǎng)絡(luò)帶寬的網(wǎng)絡(luò)服務(wù)質(zhì)量。通過(guò)E-mail及網(wǎng)上BBS以及其他網(wǎng)絡(luò)功能滿(mǎn)足全院師生的通信與信息交換的要求，提供文件數(shù)據(jù)共享、電子郵箱服務(wù)等。</p><p>　?。?）信息點(diǎn)和

29、用戶(hù)需求</p><p>　　A大學(xué)校園網(wǎng)連接建筑物有作為網(wǎng)絡(luò)信息中心的主樓和教學(xué)樓、行政樓、圖書(shū)館、實(shí)驗(yàn)樓、工科樓以及學(xué)生宿舍等6個(gè)主要集中接入點(diǎn)。按照要求校園網(wǎng)內(nèi)信息節(jié)點(diǎn)總數(shù)為830個(gè)，分布如下。</p><p>　　教學(xué)樓：200個(gè)信息節(jié)點(diǎn)。</p><p>　　行政樓：90個(gè)信息節(jié)點(diǎn)。</p><p>　　實(shí)驗(yàn)樓：120個(gè)信息節(jié)點(diǎn)。&

30、lt;/p><p>　　圖書(shū)館：100個(gè)信息節(jié)點(diǎn)。</p><p>　　工科樓：120個(gè)信息節(jié)點(diǎn)。</p><p>　　學(xué)生宿舍：200個(gè)信息節(jié)點(diǎn)。</p><p>　　A大學(xué)校園網(wǎng)聯(lián)網(wǎng)各樓所在位置及信息點(diǎn)分布情況如表2.1所示。</p><p>　　表2.1 信息點(diǎn)分布圖</p><p>　　電子

31、郵件服務(wù)器、文件服務(wù)器等為內(nèi)部單位服務(wù)，WWW服務(wù)器、遠(yuǎn)程登錄等實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)，從外部網(wǎng)站獲得資源。</p><p>　　以主樓的網(wǎng)絡(luò)信息中心為中心，通過(guò)冗余的光纖鏈路上連到信息中心的核心層交換機(jī)上，構(gòu)成某大學(xué)校園網(wǎng)光纖主干。核心層交換機(jī)通過(guò)Cisco3640路由器接入教育科研網(wǎng)CERNET，即連入國(guó)際互聯(lián)網(wǎng)。校園網(wǎng)絡(luò)總體拓?fù)浣Y(jié)構(gòu)如圖2.1所示。</p><p>　　圖2.1 A大學(xué)校園網(wǎng)

32、總體拓?fù)浣Y(jié)構(gòu)</p><p><b>　?。?）性能需求</b></p><p>　　此校園網(wǎng)絡(luò)支持學(xué)校的日常辦公和管理，包括：辦公自動(dòng)化、圖書(shū)管理、檔案管理、學(xué)生管理、教學(xué)管理、財(cái)務(wù)管理、物資管理等，支持網(wǎng)絡(luò)多媒體學(xué)習(xí)的信息傳輸要求。</p><p>　?。?）安全與管理需求</p><p>　　學(xué)生基本信息檔案和重要

33、的工作文件要求對(duì)數(shù)據(jù)存儲(chǔ)、傳輸?shù)陌踩缘男阅茌^高，如圖書(shū)管理、檔案管理、學(xué)生管理、教學(xué)管理、財(cái)務(wù)管理、物資管理等可以通過(guò)分布式、集中式相結(jié)合的方法進(jìn)行管理。網(wǎng)絡(luò)安全對(duì)于網(wǎng)絡(luò)系統(tǒng)來(lái)說(shuō)是十分重要的，它直接關(guān)系到網(wǎng)絡(luò)的正常使用。由于校園網(wǎng)與外部網(wǎng)進(jìn)行互聯(lián)，特別是和Internet的互聯(lián)。Internet是一個(gè)開(kāi)放式網(wǎng)絡(luò)系統(tǒng)，它的安全性是很差的。因此安全問(wèn)題更加重要。應(yīng)該采取一定的技術(shù)來(lái)控制網(wǎng)絡(luò)的安全性，從內(nèi)部和外部同時(shí)對(duì)網(wǎng)絡(luò)資源的訪(fǎng)問(wèn)進(jìn)行控制

34、。當(dāng)前主要的網(wǎng)絡(luò)安全技術(shù)主要有：用戶(hù)身份驗(yàn)證、VLAN劃分、防火墻等技術(shù)。網(wǎng)絡(luò)系統(tǒng)具備高度的數(shù)據(jù)安全性和保密性。</p><p><b>　?。?）實(shí)用與經(jīng)濟(jì)性</b></p><p>　　校園網(wǎng)的特點(diǎn)決定了網(wǎng)絡(luò)系統(tǒng)必須是實(shí)用性與經(jīng)濟(jì)性。實(shí)用性使得網(wǎng)絡(luò)便于管理、維護(hù)，以減少網(wǎng)絡(luò)使用人員運(yùn)用網(wǎng)絡(luò)的難度，從而降低人為操作引起的網(wǎng)絡(luò)故障，并使更多的人掌握網(wǎng)絡(luò)的應(yīng)用。由于學(xué)校

35、的建設(shè)資金有限，所以根據(jù)學(xué)校的實(shí)際情況在建設(shè)校園網(wǎng)時(shí)一定要使用性?xún)r(jià)比高的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備。</p><p>　　2.2 校園網(wǎng)技術(shù)分析</p><p>　　2.2.1 校園網(wǎng)的結(jié)構(gòu)</p><p>　　校園網(wǎng)一般選擇星型的拓?fù)浣Y(jié)構(gòu)來(lái)實(shí)現(xiàn)校園網(wǎng)的組建方案。星型結(jié)構(gòu)的校園網(wǎng)比總線(xiàn)型的網(wǎng)絡(luò)具有更高的可靠性，網(wǎng)絡(luò)中的任何一個(gè)節(jié)點(diǎn)都是直接和網(wǎng)絡(luò)中心的交換機(jī)連接，因此單個(gè)節(jié)點(diǎn)

36、的故障不會(huì)影響到其他節(jié)點(diǎn)，因此故障比較容易檢測(cè)和隔離，而且網(wǎng)絡(luò)的擴(kuò)充也十分方便，用戶(hù)只需要將自己的計(jì)算機(jī)連接到這個(gè)交換機(jī)上即可。</p><p>　　2.2.2 校園網(wǎng)的聯(lián)網(wǎng)技術(shù)</p><p>　　在校園網(wǎng)的干路上往往需要更大的寬帶和更高的傳輸速率，所以一般選擇千兆以太網(wǎng)技術(shù)作為校園網(wǎng)的聯(lián)網(wǎng)技術(shù)?？墒褂霉饫w、同軸電纜和雙絞線(xiàn)作為傳輸介質(zhì)。千兆以太網(wǎng)技術(shù)可以滿(mǎn)足數(shù)據(jù)1000Mb/s的傳輸要

37、求，它采用了與10Mb/s和100Mb/s以太網(wǎng)技術(shù)中同樣的數(shù)據(jù)幀格式，也采用了CSMA/CD介質(zhì)訪(fǎng)問(wèn)控制機(jī)制，因此它可以在原有的以太網(wǎng)基礎(chǔ)上進(jìn)行平滑網(wǎng)絡(luò)升級(jí)，從而最大限度地保護(hù)了用戶(hù)投資。</p><p>　　2.2.3 校園網(wǎng)的硬件選擇</p><p>　　（1）網(wǎng)絡(luò)服務(wù)器 由于校園網(wǎng)中的用戶(hù)通常比較多，對(duì)服務(wù)器的訪(fǎng)問(wèn)量也會(huì)很大，應(yīng)購(gòu)置專(zhuān)用的服務(wù)器，專(zhuān)用的服務(wù)器比普通的臺(tái)式機(jī)具有更高

38、的可靠性。另外，路由器本身就集成了很多服務(wù)器，但還有很多功能不能完善或處理能力不強(qiáng)，需要外加服務(wù)器。</p><p>　　①華為CAMS服務(wù)器 學(xué)校上網(wǎng)不是免費(fèi)的，為了更好的計(jì)費(fèi)，就需要計(jì)費(fèi)網(wǎng)關(guān)了，就要求服務(wù)器具有計(jì)費(fèi)功能，要讓統(tǒng)計(jì)更精準(zhǔn)，還要防止別人盜用IP上網(wǎng)，華為CAMS服務(wù)器就實(shí)現(xiàn)了這些功能。它主要有卡號(hào)、賬號(hào)用戶(hù)，一個(gè)卡號(hào)（或賬號(hào)）可以申請(qǐng)多個(gè)業(yè)務(wù)，包月用戶(hù)，可以限時(shí)包月或包月暫停，接入時(shí)段限制，We

39、b配置管理，用戶(hù)Web自助，在線(xiàn)用戶(hù)監(jiān)控，黑名單管理，安全日志審計(jì)、分析，目錄服務(wù)。</p><p>　　②FTP服務(wù)器 FTP(File Transfer Protocol，文件傳輸協(xié)議)是由支持Internet文件傳輸?shù)母鞣N規(guī)則所組成的集合。這些規(guī)則能使網(wǎng)絡(luò)用戶(hù)把文件從一個(gè)主機(jī)拷貝到另一個(gè)主機(jī)上，F(xiàn)TP是采用客戶(hù)/服務(wù)器方式服務(wù)的。學(xué)校局域網(wǎng)的一個(gè)重要特點(diǎn)就是信息共享，因此FTP服務(wù)器是必不可少的。安裝FT

40、P服務(wù)器就是為了方便學(xué)生共享學(xué)習(xí)資料和文件的。</p><p>　?、踂eb服務(wù)器 在Internet時(shí)代，學(xué)生想要發(fā)布自己主頁(yè)，首先應(yīng)該把我們的機(jī)器配置成為一臺(tái)強(qiáng)大的Web Server。IIS(Internet Information Server)作為當(dāng)今流行的Web服務(wù)器之一，提供了強(qiáng)大的Internet和Intranet服務(wù)功能。</p><p>　?、蹹HCP服務(wù)器 DHC

41、P服務(wù)器的主要作用是分配IP地址，用戶(hù)可以自己設(shè)置IP，也可以動(dòng)態(tài)IP。當(dāng)DHCP服務(wù)器被授權(quán)后，還需要對(duì)它設(shè)置IP地址范圍。通過(guò)給DHCP服務(wù)器設(shè)置IP地址范圍后，當(dāng)DHCP客戶(hù)機(jī)在向DHCP服務(wù)器申請(qǐng)IP地址時(shí)，DHCP服務(wù)器就會(huì)從所設(shè)置的IP地址范圍中選擇一個(gè)還沒(méi)有被使用的IP地址進(jìn)行動(dòng)態(tài)分配。</p><p>　　E-mail服務(wù)器，DNS服務(wù)器，WINS服務(wù)器等等其他服務(wù)器。</p>&l

42、t;p>　?。?）傳輸介質(zhì) 采用普通的五類(lèi)非屏蔽雙絞線(xiàn)，這種網(wǎng)線(xiàn)的可靠性較好，價(jià)錢(qián)便宜，或使用超五類(lèi)雙絞線(xiàn)，這種雙絞線(xiàn)將普通的五類(lèi)非屏蔽雙絞線(xiàn)的性能加以改善，主要用于傳輸速率低于千兆位每秒的以太網(wǎng)。在校園網(wǎng)的主干線(xiàn)上，為了保證數(shù)據(jù)的傳輸，可采用光纖作為傳輸介質(zhì)。</p><p><b>　?。?）網(wǎng)絡(luò)互連設(shè)備</b></p><p>　　交換機(jī) 交換機(jī)通常會(huì)

43、采用模塊化的設(shè)計(jì)，它能夠更快地轉(zhuǎn)發(fā)大量的信息。如果校園網(wǎng)的規(guī)模不大，可以選擇部門(mén)級(jí)的交換機(jī)。交換機(jī)主要用于局域網(wǎng)，首先是三層交換機(jī)的選擇，三層交換機(jī)有一定的路由功能，三層交換機(jī)在局域網(wǎng)最頂端，它實(shí)現(xiàn)了各個(gè)樓層之間的通信，可以在整個(gè)樓里設(shè)置VLAN。每個(gè)樓層內(nèi)部都有二層交換機(jī)。</p><p>　　中繼器，集線(xiàn)器，交換器，路由器，網(wǎng)關(guān)等等其他互聯(lián)設(shè)備。</p><p><b>　　

44、（4）工作站</b></p><p>　　學(xué)校校園網(wǎng)工作站使用的計(jì)算機(jī)不同于校園網(wǎng)中的服務(wù)器和家庭使用的多媒體計(jì)算機(jī),工作站只要能夠滿(mǎn)足學(xué)生或教師的學(xué)習(xí)和工作需要即可,我們可以在Intel、AMD、VIA這三個(gè)目前主流的PC CPU中進(jìn)行選擇。這三種CPU是三種不同的系統(tǒng)架構(gòu),它們各自的性能不同,價(jià)格也不同。我們可以通過(guò)它們的實(shí)用性、可靠性、經(jīng)濟(jì)性、應(yīng)用性幾方面來(lái)進(jìn)行比較。</p>&l

45、t;p>　　2.2.4 綜合布線(xiàn)</p><p>　　綜合布線(xiàn)可以實(shí)現(xiàn)建筑物內(nèi)或不同建筑物之間的信號(hào)傳輸，是一種模塊化、靈活性極高的建筑物內(nèi)或建筑物之間的信息傳輸通道。它既能使語(yǔ)音、數(shù)據(jù)、圖像設(shè)備和交換設(shè)備與其他管理系統(tǒng)彼此連接，也能使這些設(shè)備與外部相連接。綜合布線(xiàn)被劃分為六個(gè)小的子系統(tǒng)，它們是工作區(qū)子系統(tǒng)、水平干線(xiàn)子系統(tǒng)、垂直干線(xiàn)總系統(tǒng)、管理間子系統(tǒng)設(shè)備間子系統(tǒng)、樓宇（建筑群）子系統(tǒng)。</p>

46、<p>　　2.3 校園網(wǎng)結(jié)構(gòu)分析</p><p>　　一個(gè)好的校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)應(yīng)該是一個(gè)分層的設(shè)計(jì)，設(shè)計(jì)模型一般分為三層。從功能上基本可以分為網(wǎng)絡(luò)中心、教學(xué)子網(wǎng)、辦公子網(wǎng)、圖書(shū)館子網(wǎng)、宿舍區(qū)子網(wǎng)以及后勤子網(wǎng)等。為了簡(jiǎn)化交換網(wǎng)絡(luò)設(shè)計(jì)，提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在校園內(nèi)部數(shù)據(jù)交換模塊的部署是分層進(jìn)行的。</p><p>　　校園網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個(gè)層次：核心層、匯聚層、接入

47、層。傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在OSI模型的第二層。現(xiàn)代交換技術(shù)還實(shí)現(xiàn)了第三層交換和多層交換。高層交換技術(shù)的引入不但提高了校園網(wǎng)數(shù)據(jù)交換的效率，更大大加強(qiáng)了園區(qū)網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿(mǎn)足了不同類(lèi)型網(wǎng)絡(luò)應(yīng)用程序的需要。</p><p>　　現(xiàn)代交換網(wǎng)絡(luò)還引入了虛擬局域網(wǎng)（Virtual LAN,VLAN）的概念。VLAN將廣播域限制在單個(gè)VLAN內(nèi)部，減小了個(gè)VLAN間主機(jī)的廣播通信對(duì)其他VLAN的影響。在VLAN間需

48、要通信的時(shí)候，可以利用VLAN間路由技術(shù)來(lái)實(shí)現(xiàn)。當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時(shí)，可以使用VLAN中繼協(xié)議（VLAN Trunking Protocol，VTP）簡(jiǎn)化管理，它只需在單獨(dú)一臺(tái)交換機(jī)上定義所有VLAN然后通過(guò)VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機(jī)上。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。當(dāng)校園網(wǎng)絡(luò)的交換機(jī)數(shù)量增多、交換機(jī)間鏈路增加時(shí)，交換網(wǎng)絡(luò)的復(fù)雜性可能會(huì)造成交換環(huán)路問(wèn)題，這需要通過(guò)在各交換

49、機(jī)上運(yùn)行生成樹(shù)協(xié)議（Spanning Tree Protocol，STP）來(lái)解決。</p><p><b>　?。?）核心層</b></p><p>　　功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，負(fù)責(zé)整個(gè)校園網(wǎng)的網(wǎng)內(nèi)數(shù)據(jù)交換。網(wǎng)絡(luò)的功能控制最好盡量少在骨干層上實(shí)施。</p><p>　　中心交換機(jī)應(yīng)是路由交換機(jī)，支持主流的園區(qū)骨干技術(shù)，如1000B

50、ase-Sx/Lx/Zx/Tx等，同時(shí)計(jì)劃支持未來(lái)的骨干技術(shù)，如10G等，提供端到端的MultiCast等協(xié)議?，F(xiàn)在Internet/Intranet的數(shù)據(jù)流量分布已由過(guò)去的“內(nèi)部80%，外部20%”變?yōu)椤皟?nèi)部20%，外部80%”，因此，中心交換機(jī)需具備較高的路由轉(zhuǎn)發(fā)速率，最好是線(xiàn)速的。中心交換機(jī)應(yīng)具有很高的交換背板容量和包轉(zhuǎn)發(fā)率，如背板容量在100Gbps以上。</p><p><b>　?。?）匯聚

51、層</b></p><p>　　匯聚層主要負(fù)責(zé)連接接入層接點(diǎn)和核心層中心，匯聚各區(qū)域數(shù)據(jù)流量，必要時(shí)，作為網(wǎng)絡(luò)冗余連接使用。同時(shí)，匯聚層交換機(jī)還負(fù)責(zé)本區(qū)域內(nèi)的數(shù)據(jù)交換。</p><p><b>　?。?）接入層</b></p><p>　　接入層在整個(gè)網(wǎng)絡(luò)中接入交換機(jī)的數(shù)量最多，具有即插即用的特性。對(duì)此類(lèi)交換機(jī)的要求，一是價(jià)格合理；

52、二是可管理性好，易于使用和維護(hù)；三是有足夠的吞吐量；四是穩(wěn)定性好，能夠在比較惡劣的環(huán)境下穩(wěn)定工作。</p><p><b>　　3 具體設(shè)計(jì)</b></p><p>　　3.1 網(wǎng)絡(luò)設(shè)計(jì)簡(jiǎn)介</p><p>　　校園網(wǎng)系統(tǒng)應(yīng)具有高可靠性，高穩(wěn)定性、高擴(kuò)展性等特點(diǎn) 。本方案中選擇使用千兆位以太網(wǎng)技術(shù)，主干為千兆網(wǎng)，實(shí)現(xiàn)各部門(mén)相連，100Mbps到

53、部門(mén)，10Mbps到桌面，支持終端的移動(dòng)。</p><p>　　網(wǎng)絡(luò)主干由主干交換機(jī)和分布在各建筑中的主干節(jié)點(diǎn)及它們之間的光纖組成。需要選擇適當(dāng)?shù)母咚俳粨Q機(jī)作為網(wǎng)絡(luò)的主干核心，這關(guān)系到網(wǎng)絡(luò)的整體性能和系統(tǒng)的靈活性。主干網(wǎng)的選擇要考慮帶寬、可靠性、先進(jìn)性等特點(diǎn)，要以當(dāng)前及未來(lái)網(wǎng)絡(luò)技術(shù)的發(fā)展和業(yè)務(wù)量的發(fā)展為基礎(chǔ)，同時(shí)兼顧資金的承受能力。以太網(wǎng)機(jī)制的即插即用使網(wǎng)絡(luò)擴(kuò)充容易，而且擴(kuò)充成本降低；星型拓?fù)浣Y(jié)構(gòu)使主干具有良好的

54、可靠性；線(xiàn)路交換的高帶寬低延遲更符合現(xiàn)代計(jì)算機(jī)技術(shù)的發(fā)展對(duì)網(wǎng)絡(luò)主干的要求，為容量的擴(kuò)充留有充分的余地。</p><p>　　聯(lián)網(wǎng)技術(shù)包括主干網(wǎng)聯(lián)網(wǎng)技術(shù)，樓宇局域網(wǎng)連接技術(shù)和廣域網(wǎng)技術(shù)。</p><p>　?。?）主干網(wǎng)連接技術(shù)</p><p>　　主干網(wǎng)采用交換式1000M以太網(wǎng)連接技術(shù)。100Mb/s的網(wǎng)卡能夠自動(dòng)檢測(cè)所連接的端口是10Mb/s還是100Mb/s，

55、并執(zhí)行相應(yīng)的操作。100Mb/s的交換式集線(xiàn)器，可以提供更高的性能。在該方案中，各主要樓之間采用光纖以全連接拓?fù)浣Y(jié)構(gòu)通過(guò)1000M交換技術(shù)進(jìn)行連接，既保證了主干線(xiàn)的1000M帶寬，又保證了主干線(xiàn)路冗余。</p><p>　?。?）樓宇局域網(wǎng)連接技術(shù)</p><p>　　校園網(wǎng)為園區(qū)網(wǎng)，樓群間子系統(tǒng)采用光纜連接，可提供千兆位的帶寬，有充分的擴(kuò)展余地。垂直子系統(tǒng)則位于高層建筑物的豎井內(nèi)，可采用

56、大對(duì)數(shù)雙絞線(xiàn)。把管理區(qū)子系統(tǒng)并入設(shè)備間子系統(tǒng)，集中管理。對(duì)于多幢樓宇，可采用多設(shè)備間的方法，分為中心設(shè)備間和樓棟設(shè)備間部分，中心設(shè)備間是整個(gè)局域網(wǎng)的控制中心，內(nèi)設(shè)有對(duì)外（Internet）對(duì)內(nèi)通信的各種網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器、服務(wù)器等），中心交換機(jī)通過(guò)光纜與樓棟設(shè)備間的交換設(shè)備相連，以保證數(shù)據(jù)的高速傳輸。在此設(shè)備間放置布線(xiàn)的線(xiàn)架和網(wǎng)絡(luò)設(shè)備，一端連接樓內(nèi)來(lái)自在各層的主干線(xiàn)纜，一端連接網(wǎng)絡(luò)中心的光纖。樓內(nèi)布線(xiàn)包括水平布線(xiàn)和主干布線(xiàn)。<

57、;/p><p><b>　?。?）廣域網(wǎng)技術(shù)</b></p><p>　　本方案設(shè)計(jì)的校園網(wǎng)給出兩路分別到CHINANET和CERNET的出口，到CHINANET的出口通過(guò)路由器采用ISDN專(zhuān)線(xiàn)實(shí)現(xiàn)于Internet連接，到CERNET的出口通過(guò)路由器的10M局域網(wǎng)口采用微波實(shí)現(xiàn)連接。</p><p>　　路由技術(shù)：路由協(xié)議工作在OSI參考模型的第

58、三層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時(shí)選擇最佳路徑的能力。除了可以完成主要的路由任務(wù)，利用訪(fǎng)問(wèn)控制列表（Access Control List，ACL），路由器還可以用來(lái)完成以路由器為中心的流量控制和過(guò)濾功能。在本方案中，內(nèi)網(wǎng)用戶(hù)不僅通過(guò)路由器接入因特網(wǎng)，內(nèi)網(wǎng)用戶(hù)之間也通過(guò)三層交換機(jī)上的路由功能進(jìn)行數(shù)據(jù)包交換。</p><p>　　交換技術(shù)：現(xiàn)代交換技術(shù)還實(shí)現(xiàn)了第三層交換和多

59、層交換。高層交換技術(shù)的引用不但提高了校園網(wǎng)數(shù)據(jù)交換的效率，更大大增強(qiáng)了校園網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿(mǎn)足了不同類(lèi)型網(wǎng)絡(luò)應(yīng)用程序的需要。</p><p>　　VLAN技術(shù)：即虛擬局域網(wǎng)，VLAN將廣播域限制在單個(gè)VLAN內(nèi)部，減少了各VLAN間主機(jī)的廣播通信對(duì)其他VLAN的影響。在VLAN間需要通信的時(shí)候，可以利用VLAN間路由技術(shù)來(lái)實(shí)現(xiàn)，當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時(shí)，可以使用VLAN中繼協(xié)議簡(jiǎn)化管理，它只需

60、在單獨(dú)一臺(tái)交換機(jī)上定義所有VLAN。然后通過(guò)VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機(jī)上。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。</p><p>　　3.2 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)方案</p><p>　　本方案采用千兆以太網(wǎng)解決方案，考慮到地理位置和服務(wù)點(diǎn)等因素，將網(wǎng)絡(luò)中心設(shè)在主樓，以主樓為中心，通過(guò)光纖把整個(gè)校園連接到網(wǎng)絡(luò)中心的CS1型核心交換機(jī)上，構(gòu)成某大學(xué)校園網(wǎng)光纖主干

61、。核心交換機(jī)通過(guò)Cisco3640路由器和DDN專(zhuān)線(xiàn)將整個(gè)校園網(wǎng)連入教育科研網(wǎng)CERNET，即連入國(guó)際互聯(lián)網(wǎng)，同時(shí)接入電信網(wǎng)。網(wǎng)絡(luò)結(jié)構(gòu)分為三層：核心層、匯聚層、接入層。</p><p>　　考慮到傳輸高速率和擴(kuò)展的需求，校園網(wǎng)整體采用光纖傳輸。網(wǎng)絡(luò)主干采用六芯多模光纖。網(wǎng)絡(luò)中心到主建筑物節(jié)點(diǎn)采用六芯多模光纖連接，在全雙工條件下傳輸距離可達(dá)兩公里。光纖布線(xiàn)采用星形拓?fù)浣Y(jié)構(gòu)，這樣當(dāng)過(guò)渡到ATM時(shí)，不需要重新布線(xiàn)可使整

62、個(gè)網(wǎng)絡(luò)保持原有的拓?fù)浣Y(jié)構(gòu)。</p><p>　　本校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)采用層次化的設(shè)計(jì)模型，即核心層、匯聚層（分布層）、接入層（訪(fǎng)問(wèn)層）。</p><p>　　以上特點(diǎn)分層網(wǎng)絡(luò)結(jié)構(gòu)可以獲得良好的擴(kuò)展性。根據(jù)實(shí)際要求，整個(gè)校園網(wǎng)采用星型結(jié)構(gòu)，并分為核心層（分布于網(wǎng)絡(luò)中心內(nèi)）和接入層（分布在教學(xué)樓、行政樓、圖書(shū)館、實(shí)驗(yàn)樓、工科樓以及學(xué)生宿舍各樓內(nèi)，包括分布廣泛的各種低端網(wǎng)絡(luò)連接/交換設(shè)備及各種

63、終端設(shè)備）兩層。</p><p>　　對(duì)于整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)為混合型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，以快速交換機(jī)為網(wǎng)絡(luò)中心的星型結(jié)構(gòu)，各部門(mén)以二級(jí)交換機(jī)為主節(jié)點(diǎn)的樹(shù)形結(jié)構(gòu)。</p><p>　　各主要樓節(jié)點(diǎn)的交換機(jī)分別用1000Base-SX型的多模光纖與網(wǎng)絡(luò)中心的核心交換機(jī)相連，構(gòu)成校園網(wǎng)千兆位以太網(wǎng)的主干網(wǎng)絡(luò)，各節(jié)點(diǎn)交換機(jī)至桌面采用3/5型雙絞線(xiàn)或超五類(lèi)雙絞線(xiàn)100Mbps連接。</p>

64、<p>　　因此本校園網(wǎng)絡(luò)設(shè)計(jì)的拓?fù)浣Y(jié)構(gòu)圖如圖3.1所示。</p><p>　　圖3.1 校園網(wǎng)整體拓?fù)浣Y(jié)構(gòu)圖</p><p><b>　　3.3 設(shè)備選擇</b></p><p><b>　?。?）路由器</b></p><p>　　Cisco3640型Internet接入路由器一個(gè)&l

65、t;/p><p><b>　?。?）交換機(jī)</b></p><p>　　Cisco Catalyst 4006型核心層交換機(jī)兩個(gè)：CS1，CS2</p><p>　　Cisco Catalyst 3550型匯聚層交換機(jī)兩個(gè)：DS1，DS2</p><p>　　Cisco Catalyst 2950型接入層交換機(jī)兩個(gè)：AS1，

66、AS2</p><p><b>　?。?）服務(wù)器</b></p><p>　　FTP服務(wù)器，WWW服務(wù)器，E-mail服務(wù)器，代理服務(wù)器，CAMS服務(wù)器，DHCP服務(wù)器，DNS服務(wù)器，VLAN100服務(wù)器群</p><p><b>　?。?）傳輸介質(zhì)</b></p><p>　　在網(wǎng)絡(luò)主干和各樓與樓

67、之間采用1000Base-SX型的多模光纖，在PC與交換設(shè)備之間采用3/5型雙絞線(xiàn)或超五類(lèi)雙絞線(xiàn)100Mbps。</p><p>　　（5）PC機(jī) 若干臺(tái)</p><p><b>　?。?）防火墻</b></p><p>　　Cisco Secure PIX-535-R-BUN 價(jià)格：85999元 </p><p>

68、;<b>　　（7）操作系統(tǒng)</b></p><p>　　系統(tǒng)軟件在整個(gè)軟件架構(gòu)中處于最底層，直接與各種類(lèi)型的硬件設(shè)備交互，主要作用是有效的支配和管理系統(tǒng)中的各種硬件資源。系統(tǒng)的選擇，從理論上說(shuō)，可以采用Unix、Linux、Windows或NetWare，但是系統(tǒng)軟件的選擇又是跟硬件平臺(tái)的選擇緊密關(guān)聯(lián)的。如果硬件平臺(tái)采用的是IBM公司的小型機(jī)，則操作系統(tǒng)就采用IBM的AIX,如果硬件平臺(tái)采

69、用的是HP的Unix服務(wù)器，則一般采用HP-UIX.。對(duì)于PC服務(wù)器，操作系統(tǒng)可以采用微軟的Windows2000 Professional，Windows NT Workstation，Windows XP或Windows7。此外，與微軟操作系統(tǒng)平臺(tái)配合，選用Microsoft SQL Server2000作為數(shù)據(jù)庫(kù)軟件平臺(tái)。 </p><p><b>　?。?）網(wǎng)絡(luò)協(xié)議</b></

70、p><p><b>　　TCP/IP協(xié)議。</b></p><p><b>　?。?）網(wǎng)絡(luò)管理軟件</b></p><p>　　開(kāi)源軟件 在校園網(wǎng)網(wǎng)管領(lǐng)域里，開(kāi)源軟件正悄然流行。校園網(wǎng)網(wǎng)絡(luò)管理的變化多端需要網(wǎng)管工具的可擴(kuò)展性，可修改性良好。開(kāi)源正具備這個(gè)特點(diǎn)，可以一直修改，直到它符合當(dāng)前網(wǎng)絡(luò)的需求。同時(shí)，開(kāi)源軟件的成本低。&

71、lt;/p><p><b>　　3.4 設(shè)備配置</b></p><p>　　3.4.1 交換機(jī)配置</p><p>　?。?）核心層交換機(jī)的配置</p><p>　　核心層將各匯聚層交換機(jī)互連起來(lái)進(jìn)行穿越園區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換。本實(shí)例中的核心層交換機(jī)采用的是Cisco Catalyst 4006交換機(jī)，采用了Cataly

72、st 4500 Supervisor II Plus(WS-X4013+)作為交換機(jī)引擎。運(yùn)行的是Cisco的Integrated IOS操作系統(tǒng)，其鏡像文件是CAT400.6-3-5.BIN。在作為核心層交換機(jī)的Cisco Catalyst 4006交換機(jī)中，安裝了WS-X4306-GB（Catalyst 4000 Gigabit Ethernet Module,6-Ports（GBIC））模塊，該模塊提供了5個(gè)千兆光纖上連接口，可以

73、用來(lái)接入WS-G5484（1000BASE-SX Short Wavelength GBIC （Multimode only））。以圖3.2中的核心交換機(jī)CS1為例（CS2類(lèi)似），核心交換機(jī)的配制方法和步驟如下。</p><p>　?、貱S1基本參數(shù)的配置</p><p>　?、贑S1的管理IP、默認(rèn)網(wǎng)關(guān)配置</p><p>　?、跜S1的VLAN及VTP配置<

74、;/p><p>　?、蹸S1的端口參數(shù)配置</p><p>　　⑤CS1的路由功能配置</p><p>　?。?）匯聚層交換機(jī)的配置</p><p>　　匯聚層的功能是負(fù)責(zé)匯聚接入層交換機(jī)，并為整個(gè)交換網(wǎng)絡(luò)提供VLAN間的路由選擇。本例中匯聚層交換機(jī)采用Cisco Catalyst 3550交換機(jī)。作為3層交換機(jī)，Cisco Catalyst 3

75、550交換機(jī)擁有24個(gè)10Mb/s/100Mb/s自適應(yīng)快速以太網(wǎng)接口，同時(shí)還有2個(gè)1000Mb/s的GBIC端口供上連使用，其操作系統(tǒng)是Cisco的Integrated IOS操作系統(tǒng)。以圖3.2中的DS1為例（DS2類(lèi)似），匯聚層交換機(jī)配置步驟如下。</p><p>　?、貲S1基本參數(shù)的配置</p><p>　?、贒S1的管理IP、默認(rèn)網(wǎng)關(guān)配置</p><p>

76、;　?、跠S1的VTP配置</p><p>　?、茉贒S1上定義VLAN</p><p>　?、軩S1的端口基本參數(shù)配置</p><p>　?、轉(zhuǎn)S1的3層交換功能配置</p><p>　?。?）接入層交換機(jī)的配置</p><p>　　接入層為所有的終端用戶(hù)提供一個(gè)接入點(diǎn)。接入層交換機(jī)采用Cisco Catalyst

77、2950 24口交換機(jī)（WS-C2950-24）。該交換機(jī)擁有24個(gè)10Mb/s/100Mb/s自適應(yīng)快速以太網(wǎng)接口，運(yùn)行的是Cisco的Integrated IOS操作系統(tǒng)。以圖3.2中的接入層交換機(jī)AS1為例（AS2類(lèi)似），交換機(jī)的配置步驟如下。</p><p>　?、僭O(shè)置交換機(jī)的名稱(chēng)和加密使能口令</p><p>　　②設(shè)置登錄虛擬終端口令</p><p>&

78、lt;b>　　③設(shè)置終端超時(shí)時(shí)間</b></p><p>　?、茉O(shè)置禁用IP地址解析特性</p><p>　?、菰O(shè)置啟用消息同步特性</p><p>　?、藿尤雽咏粨Q機(jī)AS1的管理IP、默認(rèn)網(wǎng)關(guān)配置</p><p>　?、逜S1的VLAN及VTP配置</p><p>　?、郃S1端口基本參數(shù)配置<

79、;/p><p>　?、酇S1訪(fǎng)問(wèn)端口的配置</p><p>　?、釧S1的主干道端口配置</p><p>　　3.4.2 服務(wù)器配置</p><p>　　（1）配置DNS服務(wù)器</p><p>　?。?）配置WWW服務(wù)器</p><p>　　（3）配置FTP服務(wù)器</p><p&

80、gt;　?。?）配置E-mail服務(wù)器</p><p>　?。?）配置代理服務(wù)器</p><p>　?。?）配置CAMS服務(wù)器</p><p>　?。?）配置DHCP服務(wù)器</p><p>　?。?）配置VLAN100服務(wù)器群</p><p>　　3.5接入Internet設(shè)計(jì)</p><p>

81、　　Internet接入方式主要有以下六種:撥號(hào)上網(wǎng)方式,使用ISDN專(zhuān)線(xiàn)入網(wǎng),使用ADSL寬帶入網(wǎng),使用DDN專(zhuān)線(xiàn)入網(wǎng),使用幀中繼方式入網(wǎng),局域網(wǎng)接入。</p><p><b>　?。?）撥號(hào)上網(wǎng)方式</b></p><p>　　撥號(hào)上網(wǎng)方式又稱(chēng)為撥號(hào)IP方式，因?yàn)椴捎脫芴?hào)上網(wǎng)方式，在上網(wǎng)之后會(huì)被動(dòng)態(tài)地分配一個(gè)合法的IP地址。用撥號(hào)方式上網(wǎng)的投資不大，但是能使用的功

82、能比撥號(hào)仿真終端方法聯(lián)入要強(qiáng)得多。撥號(hào)上網(wǎng)就是通過(guò)電話(huà)撥號(hào)的方式接入Internet的，但是用戶(hù)的電腦與接入設(shè)備連接時(shí)，該接入設(shè)備不是一般的主機(jī)，而是稱(chēng)為接入服務(wù)（Access Server）的設(shè)備，同時(shí)在用戶(hù)電腦與接入設(shè)備之間的通信必須用專(zhuān)門(mén)的通信協(xié)議SLIP或PPP。</p><p>　　撥號(hào)上網(wǎng)的特點(diǎn)：投資少，適合一般家庭及個(gè)人用戶(hù)使用；速度慢，因?yàn)槠涫茈娫?huà)線(xiàn)及相關(guān)接入設(shè)備的硬件條件限制，一般在56K左右。

83、</p><p>　　（2）ISDN專(zhuān)線(xiàn)接入</p><p>　　ISDN專(zhuān)線(xiàn)接入又稱(chēng)為一線(xiàn)通、窄帶綜合業(yè)務(wù)數(shù)字網(wǎng)業(yè)務(wù)（N-ISDN）。它是在現(xiàn)有電話(huà)網(wǎng)上開(kāi)發(fā)的一種集語(yǔ)音、數(shù)據(jù)和圖像通信于一體的綜合業(yè)務(wù)形式。</p><p>　　一線(xiàn)通利用一對(duì)普通電話(huà)線(xiàn)即可得到綜合電信服務(wù)：邊上網(wǎng)邊打電話(huà)、邊上網(wǎng)邊發(fā)傳真、兩部計(jì)算機(jī)同時(shí)上網(wǎng)、兩部電話(huà)同時(shí)通話(huà)等。</p>

84、<p>　　通過(guò)ISDN專(zhuān)線(xiàn)上網(wǎng)的特點(diǎn)：方便，速度快，最高上網(wǎng)速度可達(dá)到128K/S。</p><p>　　（3）ADSL寬帶入網(wǎng)</p><p>　　ADSL即不對(duì)稱(chēng)數(shù)字線(xiàn)路技術(shù)，是一種不對(duì)稱(chēng)數(shù)字用戶(hù)線(xiàn)實(shí)現(xiàn)寬帶接入互聯(lián)網(wǎng)的技術(shù)，其作為一種傳輸層的技術(shù)，利用銅線(xiàn)資源，在一對(duì)雙絞線(xiàn)上提供上行640kbps、下行8Mbps的寬帶，從而實(shí)現(xiàn)了真正意義上的寬帶接入。</p>

85、;<p>　　ADSL寬帶入網(wǎng)特點(diǎn)：與撥號(hào)上網(wǎng)或ISDN相比，減輕了電話(huà)交換機(jī)的負(fù)載，不需要撥號(hào)，屬于專(zhuān)線(xiàn)上網(wǎng)，不需另繳電話(huà)費(fèi)。</p><p>　?。?）DDN專(zhuān)線(xiàn)入網(wǎng) </p><p>　　DDN即數(shù)字?jǐn)?shù)據(jù)網(wǎng)，是利用數(shù)字傳輸通道（光纖、數(shù)字微波、衛(wèi)星）和數(shù)字交叉復(fù)用節(jié)點(diǎn)組成的數(shù)字?jǐn)?shù)據(jù)傳輸網(wǎng)?？梢詾橛脩?hù)提供各種速率的高質(zhì)量數(shù)字專(zhuān)用電路和其它新業(yè)務(wù)，以滿(mǎn)足用戶(hù)多媒體通信和組建

86、中高速計(jì)算機(jī)通信網(wǎng)的需要。</p><p><b>　　其主要特點(diǎn)： </b></p><p>　　傳輸質(zhì)量高，信道利用率高；傳輸速率高，網(wǎng)絡(luò)時(shí)延??；·數(shù)據(jù)信息傳輸透明度高，可支持任何規(guī)程，可傳輸語(yǔ)音、數(shù)據(jù)、傳真、圖象等多種業(yè)務(wù)；適用于數(shù)據(jù)信息流量大的校園；·網(wǎng)絡(luò)運(yùn)行管理簡(jiǎn)便，對(duì)數(shù)據(jù)終端的數(shù)據(jù)傳輸速率沒(méi)有特殊要求。 </p><

87、p><b>　　其主要優(yōu)點(diǎn)：</b></p><p>　　能提供高性能的點(diǎn)到點(diǎn)通信；通信保密性強(qiáng)，特別適合金融、保險(xiǎn)等保密性要求高的客戶(hù)需要；傳輸質(zhì)量高，網(wǎng)絡(luò)時(shí)延小，通信速率可根據(jù)用戶(hù)需要選擇；信道固定分配，充分保證了通信的可靠性，保證用戶(hù)的帶寬不會(huì)受其他用戶(hù)的影響；用戶(hù)通過(guò)這條高速的國(guó)際互聯(lián)網(wǎng)通道，可構(gòu)筑自己的Internet、E-mail等應(yīng)用系統(tǒng)；用戶(hù)網(wǎng)絡(luò)的整體接入使局域網(wǎng)內(nèi)的P

88、C均可共享互聯(lián)網(wǎng)資源；用戶(hù)可免費(fèi)得到多個(gè)Internet 合法IP地址及域名；用戶(hù)可實(shí)現(xiàn)每天24小時(shí)全天候的信息發(fā)布，即用戶(hù)可建立自己的Web站點(diǎn)，向國(guó)際互聯(lián)網(wǎng)發(fā)布自己的信息或提供信息服務(wù)；·用戶(hù)可通過(guò)防火墻等技術(shù)保護(hù)內(nèi)部網(wǎng)絡(luò)免受不良侵害；用戶(hù)可通過(guò)VPN（Virtual Private Network）虛擬私用網(wǎng)絡(luò)功能，利用首創(chuàng)網(wǎng)絡(luò)綜合信息平臺(tái)實(shí)惠安全、可靠的企業(yè)網(wǎng)的國(guó)際網(wǎng)絡(luò)互聯(lián)，從而構(gòu)建起企業(yè)的國(guó)際專(zhuān)用互 聯(lián)網(wǎng)絡(luò)。 <

89、;/p><p>　?。?）幀中繼方式入網(wǎng)</p><p>　　幀中繼是在OSI第二層上用簡(jiǎn)化的方法傳送和交換數(shù)據(jù)單元的一種技術(shù)。通過(guò)幀中繼入網(wǎng)需申請(qǐng)幀中繼電路，配備支持TCP/IP協(xié)議的路由器，用戶(hù)必須有LAN（局域網(wǎng)）或IP主機(jī)，同時(shí)需申請(qǐng)IP地址和域名。入網(wǎng)后用戶(hù)網(wǎng)上的所有工作站均可享受Internet的所有服務(wù)。</p><p>　　幀中繼上網(wǎng)特點(diǎn)：通信效率高，租

90、費(fèi)低，適用于LAN之間的遠(yuǎn)程互聯(lián)，傳輸速率在9600bps~2048kbps之間。</p><p><b>　?。?）局域網(wǎng)接入</b></p><p>　　局域網(wǎng)連接就是把用戶(hù)的電腦連接到一個(gè)與Internet直接相連的局域網(wǎng)LAN上，并且獲得一個(gè)永久屬于用戶(hù)電腦的IP地址。不需要Modem和電話(huà)線(xiàn)，但是需要有網(wǎng)卡才能與LAN通信。同時(shí)要求用戶(hù)電腦軟件的配置要求比較

91、高，一般需要專(zhuān)業(yè)人員為用戶(hù)的電腦進(jìn)行配置，電腦中還應(yīng)配有TCP/IP軟件。</p><p>　　局域網(wǎng)接入的特點(diǎn)：傳輸速率高，對(duì)電腦配置要求高，需要有網(wǎng)卡，需要安裝配有TCP/IP的軟件。</p><p>　　通過(guò)對(duì)比選擇使用DDN專(zhuān)線(xiàn)入網(wǎng)，DDN專(zhuān)線(xiàn)的特點(diǎn)：采用數(shù)字電路，傳輸質(zhì)量高，信道利用率高，數(shù)據(jù)信息流量大，時(shí)延小，通信速率可根據(jù)需要選擇；電路可以自動(dòng)迂回，可靠性高，適用于校園網(wǎng)絡(luò)。

92、</p><p>　　校園網(wǎng)采用DDN專(zhuān)線(xiàn)接入的方式上網(wǎng)，校園內(nèi)上網(wǎng)采用NAT的方式，保證師生上網(wǎng)方便。</p><p>　　3.6 VLAN及IP地址設(shè)計(jì)方案</p><p>　　3.6.1 合理設(shè)計(jì)IP地址的意義</p><p>　　在網(wǎng)絡(luò)建設(shè)中，IP地址方案的設(shè)計(jì)至關(guān)重要，好的IP地址方案不僅可以減少網(wǎng)絡(luò)負(fù)荷，還能為以后的網(wǎng)絡(luò)擴(kuò)展打下良

93、好的基礎(chǔ)。</p><p>　　IP地址的合理是保證網(wǎng)絡(luò)順利運(yùn)行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。小區(qū)IP地址的分配應(yīng)盡可能利用申請(qǐng)道德地址空間，充分考慮到地址空間的合理使用，保證實(shí)現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。具體的來(lái)說(shuō)IP地址的合理規(guī)劃有如下意義。</p><p>　　減少對(duì)各種資源（內(nèi)存、CPU的處理能力及網(wǎng)絡(luò)帶寬等）的需求。IP地址的合理規(guī)劃有利于網(wǎng)絡(luò)中路由的匯聚，因而可以使

94、得路由器中的路由表數(shù)目以及鏈路狀態(tài)數(shù)據(jù)庫(kù)等占用的內(nèi)存減少，同時(shí)更新所占用的網(wǎng)絡(luò)帶寬也降低了。</p><p>　　有利于IP地址空間的合理使用。</p><p>　　優(yōu)化業(yè)務(wù)流量的分布。</p><p><b>　　有利于故障診斷。</b></p><p>　　IP地址空間的分配與合理使用與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)組織及路由政

95、策有非常密切的關(guān)系，將對(duì)校園網(wǎng)的可用性、可靠性與有效性產(chǎn)生顯著影響，應(yīng)充分考慮本地網(wǎng)對(duì)IP地址的需求，以滿(mǎn)足未來(lái)業(yè)務(wù)發(fā)展對(duì)IP地址的需求。</p><p>　　3.6.2 IP地址設(shè)計(jì)原則</p><p>　　根據(jù)互聯(lián)網(wǎng)技術(shù)發(fā)展的趨勢(shì)，結(jié)合校園網(wǎng)絡(luò)IP地址的現(xiàn)實(shí)情況，IP地址規(guī)劃應(yīng)遵循如下原則。</p><p>　　服務(wù)器區(qū)采用私有IP地址，NAT后供人員遠(yuǎn)程訪(fǎng)問(wèn)。

96、</p><p>　　與Internet互連設(shè)備IP地址采用真實(shí)的IP地址。</p><p>　　部分內(nèi)部互聯(lián)采用似有IP地址。</p><p>　　面向用戶(hù)的私有IP地址，由統(tǒng)一出口的邊緣設(shè)備（路由器、防火墻）進(jìn)行地址翻譯。</p><p>　　即出口路由器（防火墻）互聯(lián)采用合法IP地址，公共服務(wù)器如WWW/FTP/DNS資源服務(wù)器等均采用

97、合法地址（或從安全角度考慮采用私有IP），部分接入用戶(hù)采用私有保留IP地址相連。</p><p>　　這樣，既可以充分利用已有的公網(wǎng)IP地址，解決了IP地址空間的不足，又可以方便地實(shí)現(xiàn)互通互連，而且將地址翻譯(NAT)這種耗費(fèi)設(shè)備資源的工作由網(wǎng)絡(luò)邊緣設(shè)備分擔(dān)，提高網(wǎng)絡(luò)數(shù)據(jù)傳輸整體性能。</p><p>　　3.6.3網(wǎng)絡(luò)VLAN設(shè)計(jì)</p><p>　　在校園網(wǎng)絡(luò)的

98、整個(gè)網(wǎng)絡(luò)建設(shè)當(dāng)中，VLAN的劃分是十分重要的部分，很好地利用VLAN技術(shù)的功能，能起到事半功倍的效果，對(duì)整個(gè)網(wǎng)絡(luò)的性能也是事關(guān)重要的，主要突出為以下幾點(diǎn)。</p><p>　　（1）VLAN劃分，可以避免廣播風(fēng)暴，在骨干網(wǎng)絡(luò)中尤為突出，在播媒體、視頻點(diǎn)播等很容易引起廣播信息。劃分之后，VLAN是廣播只在子網(wǎng)中進(jìn)行，不會(huì)做無(wú)意義的廣播，消除了廣播風(fēng)暴產(chǎn)生的條件。</p><p>　?。?）V

99、LAN劃分，可以增加網(wǎng)絡(luò)的安全性。在不同的VLAN之間不能隨意通信，只限于本子網(wǎng)內(nèi)通訊，不會(huì)對(duì)其他的子網(wǎng)產(chǎn)生干擾。要進(jìn)行訪(fǎng)問(wèn)，需要通過(guò)三層交換，這樣信息流就得到相當(dāng)好的控制。</p><p>　　（3）網(wǎng)絡(luò)管理系統(tǒng)采用完全獨(dú)立的IP子網(wǎng)和VLAN，實(shí)現(xiàn)更加安全的對(duì)所有網(wǎng)絡(luò)設(shè)備進(jìn)行管理，建立VLAN和IP子網(wǎng)的對(duì)應(yīng)關(guān)系。</p><p>　?。?）提高管理效率，實(shí)現(xiàn)虛擬的工作組，減少站點(diǎn)的移

100、動(dòng)和改變的開(kāi)銷(xiāo)。</p><p>　?。?）VLAN間的子網(wǎng)訪(fǎng)問(wèn)，可以在三層交換機(jī)上實(shí)現(xiàn)，子網(wǎng)間的通訊也可以在匯聚設(shè)備上實(shí)行，分流核心層交換機(jī)的三層交換，優(yōu)化了組網(wǎng)。</p><p>　　在本校園網(wǎng)中，本地IP采用C類(lèi)IP地址，子網(wǎng)掩碼為255.255.255.0，VLAN及IP編址方案如表3.1所示。</p><p>　　表3.1 VLAN及IP編址方案</

101、p><p>　　為了簡(jiǎn)化起見(jiàn)，除了管理VLAN外，這里只規(guī)劃了7個(gè)VLAN，同時(shí)為每個(gè)VLAN定義了一個(gè)由拼音縮寫(xiě)組成的VLAN名稱(chēng)。</p><p><b>　　4 網(wǎng)絡(luò)布線(xiàn)設(shè)計(jì)</b></p><p>　　4.1綜合布線(xiàn)的設(shè)計(jì)原則</p><p>　　綜合布線(xiàn)同傳統(tǒng)的布線(xiàn)相比較，有著許多優(yōu)越性，是傳統(tǒng)布線(xiàn)所無(wú)法比及的。其

102、特點(diǎn)主要表現(xiàn)為它的實(shí)用性、功能性、先進(jìn)性、靈活性、方便性、可靠性、擴(kuò)展性、開(kāi)放性、標(biāo)準(zhǔn)化、經(jīng)濟(jì)性和生命周期。而且在設(shè)計(jì)、施工和維護(hù)方面也給人們帶來(lái)了許多方便。</p><p><b>　?。?）實(shí)用性</b></p><p>　　實(shí)施后的校園網(wǎng)控制系統(tǒng)，其所有的子系統(tǒng)，諸如綜合布線(xiàn)系統(tǒng)，數(shù)據(jù)通訊，都滿(mǎn)足國(guó)際標(biāo)準(zhǔn)，具有良好的用戶(hù)使用界面。并且，網(wǎng)絡(luò)管理功能完善且方便使用

103、。</p><p><b>　　（2）功能性</b></p><p>　　為用戶(hù)提供快捷、開(kāi)放、易于管理的語(yǔ)音與數(shù)據(jù)信息基礎(chǔ)傳輸平臺(tái)。布線(xiàn)系統(tǒng)應(yīng)能適應(yīng)各種計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)的需要,并能支持語(yǔ)音或樓宇自控和保安監(jiān)控等系統(tǒng)的應(yīng)用?？蔀橛脩?hù)提供可視圖文、電子信箱、中國(guó)公用分組交換數(shù)據(jù)網(wǎng)(CHINAPAC)接口,為用戶(hù)提供電子數(shù)據(jù)交換(EDI)等各種服務(wù)的傳輸平臺(tái),為實(shí)現(xiàn)無(wú)紙

104、辦公創(chuàng)造條件。為用戶(hù)及時(shí)傳遞可靠、準(zhǔn)確的各類(lèi)重要信息,最終實(shí)現(xiàn)辦公自動(dòng)化系統(tǒng)(OA)。</p><p><b>　　（3）先進(jìn)性</b></p><p>　　布線(xiàn)系統(tǒng)應(yīng)適應(yīng)綜合布線(xiàn)技術(shù)發(fā)展的潮流,能為數(shù)據(jù)及高清晰圖像信息提供高速及寬帶的傳輸能力,適應(yīng)異步傳輸模式(ATM)。各性能指標(biāo)滿(mǎn)足支持高帶寬的100 M、1000 M以太網(wǎng)和異步傳輸(ATM)應(yīng)用,滿(mǎn)足寬帶綜合業(yè)

105、務(wù)數(shù)字網(wǎng)(B-ISDN)的要求，支持復(fù)雜的多任務(wù)的ISDN、DDN、xDSL、X.25 等分組交換接入應(yīng)用,能實(shí)現(xiàn)大廈與Internet等全球信息高速公路接軌的需求。布線(xiàn)系統(tǒng)要既能滿(mǎn)足現(xiàn)階段技術(shù)水平應(yīng)用的需要，也能滿(mǎn)足未來(lái)多媒體大量的聲音、圖像、數(shù)據(jù)傳輸?shù)男枰?lt;/p><p><b>　　（4）靈活性</b></p><p>　　系統(tǒng)中的任一部分的聯(lián)接都應(yīng)是靈活的，

106、即從物理接線(xiàn)到數(shù)據(jù)通訊，自動(dòng)控制設(shè)備的聯(lián)接都不受或極少受物理位置和這些設(shè)備類(lèi)型的限制。</p><p><b>　?。?）方便性</b></p><p>　　設(shè)備變遷時(shí)要有高度的靈活性、管理的方便性,能在設(shè)備布局和需要發(fā)生變化時(shí)實(shí)施靈活的線(xiàn)路管理,能夠保證系統(tǒng)很容易擴(kuò)充和升級(jí)而不必變動(dòng)整體配線(xiàn)系統(tǒng),能夠提供有效的工具和手段，以簡(jiǎn)單、方便地進(jìn)行線(xiàn)路的分析、檢測(cè)和故障隔離

107、，當(dāng)故障發(fā)生時(shí)，可迅速找到故障點(diǎn)并加以排除。</p><p><b>　?。?）可靠性</b></p><p>　　具有對(duì)環(huán)境的良好適應(yīng)能力(如防塵、防火、防水)，對(duì)溫度、濕度、電磁場(chǎng)以及建筑物的振動(dòng)等的適應(yīng)能力。系統(tǒng)可方便地設(shè)置雷電、異常電流和電壓保護(hù)裝置，使設(shè)備免受破壞。</p><p><b>　　（7）擴(kuò)展性</b>

108、;</p><p>　　適應(yīng)未來(lái)網(wǎng)絡(luò)發(fā)展的需要，系統(tǒng)的擴(kuò)充升級(jí)容易。系統(tǒng)不僅能支持現(xiàn)有常規(guī)的計(jì)算機(jī)網(wǎng)絡(luò)、電腦終端、電話(huà)、傳真、攝像機(jī)、控制設(shè)備等通信需要，而且能支持未來(lái)的語(yǔ)音、視頻、數(shù)據(jù)多網(wǎng)融合的局域網(wǎng)技術(shù)和接入網(wǎng)技術(shù)，具有適應(yīng)未來(lái)需求，平穩(wěn)過(guò)度到增強(qiáng)型分布技術(shù)的智能型布線(xiàn)系統(tǒng)。由于所有基礎(chǔ)設(shè)施（材料、部件、通訊設(shè)備）都采用國(guó)際標(biāo)準(zhǔn)，因此，無(wú)論計(jì)算機(jī)設(shè)備、通訊設(shè)備、控制設(shè)備隨技術(shù)如何發(fā)展，將來(lái)都可以很方便地將這些

109、設(shè)備聯(lián)到系統(tǒng)中去。</p><p><b>　?。?）開(kāi)放性</b></p><p>　　結(jié)構(gòu)化布線(xiàn)系統(tǒng)能滿(mǎn)足任何特定建筑物及通信網(wǎng)絡(luò)的布線(xiàn)要求,完全開(kāi)放化,既支持集中式網(wǎng)絡(luò)系統(tǒng),又支持分布式網(wǎng)絡(luò)系統(tǒng),支持不同廠家、不同類(lèi)別的網(wǎng)絡(luò)產(chǎn)品；為用戶(hù)提供統(tǒng)一的局域網(wǎng)和廣域網(wǎng)接口,滿(mǎn)足目前要求和未來(lái)發(fā)展的需要。</p><p><b>　?。?

110、）標(biāo)準(zhǔn)化</b></p><p>　　綜合布線(xiàn)工程所有網(wǎng)絡(luò)通道、信息端口系統(tǒng)應(yīng)遵循統(tǒng)一的標(biāo)準(zhǔn)和規(guī)范,性能指標(biāo)應(yīng)保證達(dá)到《建筑與建筑群綜合布線(xiàn)工程設(shè)計(jì)、施工與驗(yàn)收規(guī)范標(biāo)準(zhǔn)》(CECS-2000)的要求,并高于ISO/IEC11801的CLASS D和OPTICAL CLASS的應(yīng)用標(biāo)準(zhǔn)。</p><p><b>　?。?0）經(jīng)濟(jì)性</b></p>

111、<p>　　經(jīng)濟(jì)性即系統(tǒng)經(jīng)濟(jì)、使用簡(jiǎn)單、維護(hù)方便、管理成本低，布線(xiàn)出口方式美觀、耐用、防塵。</p><p><b>　?。?1）生命周期 </b></p><p>　　本項(xiàng)目系統(tǒng)設(shè)計(jì)能滿(mǎn)足現(xiàn)在和未來(lái)的通信網(wǎng)絡(luò)應(yīng)用需要,具有20年使用生命周期。</p><p>　　4.2結(jié)構(gòu)化綜合布線(xiàn)系統(tǒng)的組成及設(shè)計(jì)</p><

112、;p>　　綜合布線(xiàn)系統(tǒng)（PDS，Premises Distribution System）是一套開(kāi)放式的布線(xiàn)系統(tǒng)，可以支持幾乎所有的數(shù)據(jù)、語(yǔ)音設(shè)備及各種通信協(xié)議，同時(shí)，由于PDS充分考慮了通信技術(shù)的發(fā)展，設(shè)計(jì)時(shí)有足夠的技術(shù)儲(chǔ)備，能充分滿(mǎn)足用戶(hù)長(zhǎng)期的需求，應(yīng)用范圍十分廣泛。而且結(jié)構(gòu)化綜合布線(xiàn)系統(tǒng)具有高度的靈活性，各種設(shè)備位置的改變，局域網(wǎng)的變化，不需重新布線(xiàn)，只要在配線(xiàn)間作適當(dāng)布線(xiàn)調(diào)整即可滿(mǎn)足需求。結(jié)構(gòu)化綜合布線(xiàn)一般劃分為六個(gè)子系統(tǒng)

113、。 </p><p>　?。?）工作區(qū)子系統(tǒng)（Work Area）及其網(wǎng)絡(luò)設(shè)計(jì)</p><p>　　工作區(qū)子系統(tǒng)，是由RJ-45跳線(xiàn)與信息插座所連接的設(shè)備組成。信息點(diǎn)由標(biāo)準(zhǔn)RJ45插座構(gòu)成。信息點(diǎn)數(shù)量應(yīng)根據(jù)工作區(qū)的實(shí)際功能及需求確定，并預(yù)留適當(dāng)數(shù)量的冗余。例如：對(duì)于一個(gè)辦公區(qū)內(nèi)的每個(gè)辦公點(diǎn)可配置2～3個(gè)信息點(diǎn)，此外應(yīng)為此辦公區(qū)配置3～5個(gè)專(zhuān)用信息點(diǎn)用于工作組服務(wù)器、網(wǎng)絡(luò)打印機(jī)、傳真機(jī)、視頻