計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)（校園網(wǎng)

1、計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì) 題 目：基于韶關(guān)學(xué)院為原型的校園網(wǎng)設(shè)計(jì)學(xué)生姓名：曾得豪、謝小東學(xué) 號(hào)：、系 (院)：信息科學(xué)與工程學(xué)院專(zhuān) 業(yè)：計(jì)算機(jī)科學(xué)與技術(shù)班 級(jí)：1班指導(dǎo)老師姓名及職稱(chēng)：劉永初 講師起止時(shí)間：2016年4月-2016年5月目錄緒論11.1校園網(wǎng)簡(jiǎn)介11.2校園網(wǎng)功能11.3校園網(wǎng)原則2需求分析42.1 校園網(wǎng)應(yīng)用需求分析42.2 校園網(wǎng)技術(shù)分析62.3 校園網(wǎng)結(jié)構(gòu)分析8具體設(shè)計(jì)93.1 網(wǎng)絡(luò)設(shè)計(jì)簡(jiǎn)介93.2 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)方案103.3 設(shè)備選擇113.4 設(shè)備配置123.5接入Internet設(shè)計(jì)143.6 VLAN及IP地址設(shè)計(jì)方案16網(wǎng)絡(luò)布線(xiàn)設(shè)計(jì)174.1綜合布線(xiàn)的設(shè)計(jì)原則184.

2、2結(jié)構(gòu)化綜合布線(xiàn)系統(tǒng)的組成及設(shè)計(jì)19擴(kuò)展性考慮22體會(huì)23參考文獻(xiàn)23緒論1.1校園網(wǎng)簡(jiǎn)介校園網(wǎng)是為學(xué)校師生提供教學(xué)、科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)。現(xiàn)代辦學(xué)條件的學(xué)校必須建立完善的服務(wù)于教育教學(xué)的計(jì)算機(jī)校園網(wǎng)。校園網(wǎng)為學(xué)校的教學(xué)、管理、辦公、信息交流和通信等提供綜合的網(wǎng)絡(luò)環(huán)境。校園網(wǎng)的使用使學(xué)校的教育、教學(xué)研究和管理工作踏上一個(gè)新臺(tái)階。我們可以充分利用現(xiàn)有計(jì)算機(jī)資源，實(shí)現(xiàn)信息交流和軟硬件資源的共享，實(shí)現(xiàn)學(xué)校辦公、管理、教學(xué)現(xiàn)代化。校園網(wǎng)是當(dāng)今信息社會(huì)發(fā)展的必然趨勢(shì)。它是以現(xiàn)代網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)及Internet技術(shù)等為基礎(chǔ)建立起來(lái)的局域網(wǎng)，一方面連接學(xué)校內(nèi)部子網(wǎng)和分散于校園各處的計(jì)算機(jī)

3、，另一方面作為溝通校園內(nèi)外部網(wǎng)絡(luò)的橋梁。同時(shí)，一個(gè)好的校園網(wǎng)，安全問(wèn)題也是至關(guān)重要的。1.2校園網(wǎng)功能（1）信息資源共享和交流通過(guò)組建一個(gè)覆蓋校園的局域網(wǎng)，將學(xué)校內(nèi)部的資源進(jìn)行有效的整合，實(shí)現(xiàn)信息資源的共享和交流。例如，通過(guò)校園的宿舍網(wǎng)絡(luò)查詢(xún)到學(xué)校的共享資源，通過(guò)網(wǎng)絡(luò)進(jìn)行學(xué)生的數(shù)據(jù)庫(kù)查詢(xún)和處理學(xué)生的餓成績(jī)，等等。（2）計(jì)算機(jī)輔助教學(xué)現(xiàn)在學(xué)校的網(wǎng)絡(luò)多媒體教室可以實(shí)現(xiàn)各種基于網(wǎng)絡(luò)的電子教學(xué)，隨著多媒體技術(shù)的發(fā)展，語(yǔ)音教學(xué)、電子視聽(tīng)教學(xué)等也在不斷普及。學(xué)校的校園網(wǎng)中還可以通過(guò)論壇等形式幫助學(xué)生和老師進(jìn)行溝通和交流，通過(guò)電子題庫(kù)幫助學(xué)生學(xué)習(xí)。（3）方便圖書(shū)資料檢索和借閱通過(guò)圖書(shū)檢索系統(tǒng)和建立電子圖書(shū)館

4、，可以在校園網(wǎng)上實(shí)現(xiàn)遠(yuǎn)程計(jì)算機(jī)圖書(shū)檢索和借閱，這樣不僅能做到資料的共享，而且簡(jiǎn)化了圖書(shū)借閱的手續(xù)，提高圖書(shū)利用率和圖書(shū)的管理工作效率。（4）提供各種校園網(wǎng)絡(luò)服務(wù)通過(guò)在校園網(wǎng)上架設(shè)WWW服務(wù)器，可以讓學(xué)生和教師方便地進(jìn)行信息資源共享和交流，也可以架設(shè)FTP服務(wù)器共享學(xué)校的學(xué)習(xí)資源。學(xué)生不僅可以從中獲取有用的資料，也可以將自己的資料上傳給其他用戶(hù)分享使用。1.3校園網(wǎng)原則（1）實(shí)用性應(yīng)當(dāng)從實(shí)際出發(fā)，使之達(dá)到使用方便且能發(fā)揮效益的目的。采用成熟的技術(shù)和產(chǎn)品來(lái)建設(shè)該系統(tǒng)。要能將新系統(tǒng)與已有的系統(tǒng)兼容，保持資源的連續(xù)性和可用性。系統(tǒng)是安全的，可靠的。使用相當(dāng)方便，不需要太多的培訓(xùn)即可容易地使用和維護(hù)。（

5、2）高性能校園網(wǎng)作為現(xiàn)代大學(xué)信息運(yùn)行的承載平臺(tái)，涉及到眾多不同的應(yīng)用及眾多用戶(hù)。眾多的用戶(hù)、不同類(lèi)型的應(yīng)用，包括一些實(shí)時(shí)性強(qiáng)的交互業(yè)務(wù)應(yīng)用（如語(yǔ)音、圖像等），勢(shì)必對(duì)校園網(wǎng)的性能提出更高的要求。（3）安全性解決安全性問(wèn)題，需制定統(tǒng)一的、有效的網(wǎng)絡(luò)安全策略和過(guò)濾機(jī)制，充分使用各種不同的網(wǎng)絡(luò)技術(shù)，保證網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)安全運(yùn)行。安全包括四個(gè)層面，即網(wǎng)絡(luò)安全、操作系統(tǒng)安全、數(shù)據(jù)庫(kù)安全、應(yīng)用系統(tǒng)安全。由于Internet的開(kāi)放性，世界各地的Internet用戶(hù)也可訪(fǎng)問(wèn)校園網(wǎng)，校園網(wǎng)將采用防火墻、數(shù)據(jù)加密、代理、虛擬局域網(wǎng)絡(luò)（VLAN）等技術(shù)防止非法侵入、防止竊聽(tīng)和篡改數(shù)據(jù)、路由信息的安全保護(hù)來(lái)保證安全。

6、同時(shí)要建立系統(tǒng)和數(shù)據(jù)庫(kù)的磁帶備份系統(tǒng)。從數(shù)據(jù)安全的角度考慮，還應(yīng)將重要的數(shù)據(jù)服務(wù)器集中放置，構(gòu)成服務(wù)器群。(4)可擴(kuò)充性采用符合國(guó)際和國(guó)內(nèi)工業(yè)標(biāo)準(zhǔn)的協(xié)議和接口，從而使校園網(wǎng)具有良好的開(kāi)放性，實(shí)現(xiàn)與其他網(wǎng)絡(luò)和信息資源的容易互連互通，并可以在網(wǎng)絡(luò)的不同層次上增加節(jié)點(diǎn)和子網(wǎng)，一般包括開(kāi)放標(biāo)準(zhǔn)、技術(shù)、結(jié)構(gòu)、系統(tǒng)組件和用戶(hù)接口等原則。在實(shí)用的基礎(chǔ)上必須采用先進(jìn)的成熟的技術(shù)，選購(gòu)具有先進(jìn)水平的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)和設(shè)備，并保留向ATM過(guò)渡的自然性。由于計(jì)算機(jī)技術(shù)的飛速發(fā)展和計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的日新月異，網(wǎng)絡(luò)系統(tǒng)擴(kuò)充能力的大小已變得非常重要，因此考慮網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)充性是相當(dāng)重要的。（5）高可靠性網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)

7、用系統(tǒng)正常運(yùn)行的關(guān)鍵保證。在網(wǎng)絡(luò)設(shè)計(jì)時(shí)，應(yīng)選用高可靠性的網(wǎng)絡(luò)產(chǎn)品、合理的網(wǎng)絡(luò)構(gòu)架，制定可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有良好的故障自愈能力，以減少網(wǎng)絡(luò)中斷時(shí)間。（6）可管理性設(shè)計(jì)網(wǎng)絡(luò)時(shí)充分考慮網(wǎng)絡(luò)日后的管理和維護(hù)工作，并選用易于操作和維護(hù)的網(wǎng)絡(luò)操作系統(tǒng)，大大減輕網(wǎng)絡(luò)運(yùn)行時(shí)的管理和維護(hù)負(fù)擔(dān)。采用智能化網(wǎng)絡(luò)管理，最大程度地降低網(wǎng)絡(luò)的運(yùn)行和維護(hù)成本。校園網(wǎng)作為一種地理范圍分布較大的園區(qū)網(wǎng)（甚至是一種多個(gè)園區(qū)網(wǎng)連接而成的廣域網(wǎng)），日常管理及維護(hù)的工作量較大。為了盡可能提高工作效率，減少網(wǎng)絡(luò)停頓時(shí)間，同時(shí)為未來(lái)網(wǎng)絡(luò)的發(fā)展打下基礎(chǔ)，必須使校園網(wǎng)具有良好的可管理性。選擇方案時(shí)應(yīng)考慮以下幾個(gè)方面：對(duì)網(wǎng)絡(luò)實(shí)行集中

8、監(jiān)測(cè)、分權(quán)管理、統(tǒng)一分配資源；選用先進(jìn)的網(wǎng)絡(luò)管理平臺(tái)，可以集中對(duì)全網(wǎng)設(shè)備（路由器、以太網(wǎng)交換機(jī)等）實(shí)施具體到端口的管理能力，并可提供及時(shí)的故障報(bào)警和日志；選用的網(wǎng)絡(luò)設(shè)備及其他連接在網(wǎng)絡(luò)上的重要設(shè)備都應(yīng)支持遠(yuǎn)程管理； 設(shè)計(jì)時(shí)需充分考慮運(yùn)行維護(hù)的問(wèn)題，特別是建設(shè)工程結(jié)束時(shí)，應(yīng)要求建設(shè)方提供足夠的設(shè)計(jì)及實(shí)施文檔。（7）高性能價(jià)格比結(jié)合日益進(jìn)步的科技新技術(shù)和校園的具體情況，制定合乎經(jīng)濟(jì)效益的解決方案，在滿(mǎn)足需求的基礎(chǔ)上，充分保障學(xué)校的經(jīng)濟(jì)效益。堅(jiān)持經(jīng)濟(jì)性原則力爭(zhēng)用最少的錢(qián)辦更多的事，以獲得最大的效益。需求分析2.1 校園網(wǎng)應(yīng)用需求分析隨著信息時(shí)代的到來(lái)，校園網(wǎng)已經(jīng)成為現(xiàn)代教育背景下的必要基礎(chǔ)設(shè)施，成為

9、學(xué)校提高水平的重要途徑。校園網(wǎng)絡(luò)的主干所承擔(dān)的信息流量很大，校園網(wǎng)絡(luò)的建設(shè)目標(biāo)是在校園內(nèi)實(shí)現(xiàn)多媒體教學(xué)、教務(wù)管理、通信、雙向視頻點(diǎn)播（VOD）等信息共享功能，能實(shí)現(xiàn)辦公的自動(dòng)化、無(wú)紙化。能通過(guò)與Internet的互聯(lián)，為全校師生提供國(guó)際互聯(lián)網(wǎng)上的各種服務(wù)。教師可以制作多媒體課件以及在網(wǎng)上保存和查詢(xún)教學(xué)資源，能對(duì)學(xué)生進(jìn)行多媒體教學(xué)和通過(guò)網(wǎng)絡(luò)對(duì)學(xué)生進(jìn)行指導(dǎo)與考查等。學(xué)生也可以通過(guò)在網(wǎng)上瀏覽和查詢(xún)網(wǎng)上學(xué)習(xí)資源，從而可以更好地進(jìn)行學(xué)習(xí)。校園網(wǎng)能為學(xué)校的信息化建設(shè)打下基礎(chǔ)。根據(jù)我校校園實(shí)際情況主要應(yīng)用需求分析如下：（1）用戶(hù)的應(yīng)用需求所有用戶(hù)可以方便地瀏覽和查詢(xún)局域網(wǎng)和互聯(lián)網(wǎng)上的學(xué)習(xí)資源，通過(guò)WWW服務(wù)

10、、電子郵件服務(wù)、文件傳輸服務(wù)、遠(yuǎn)程登錄等多種Internet服務(wù)實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)。教師需要校園網(wǎng)提供Internet/Intranet、遠(yuǎn)程教學(xué)、多媒體教學(xué)應(yīng)用等系統(tǒng)，提供一條可靠、健壯的“信息高速公路”。（2）通信需求千兆校園網(wǎng)的建設(shè)將使學(xué)校不在面臨帶寬匱乏，特別是核心網(wǎng)帶寬匱乏的情況。尤其保證了那些不間斷的FTP應(yīng)用、科研活動(dòng)、網(wǎng)上視訊等長(zhǎng)期消耗大量網(wǎng)絡(luò)帶寬的網(wǎng)絡(luò)服務(wù)質(zhì)量。通過(guò)E-mail及網(wǎng)上BBS以及其他網(wǎng)絡(luò)功能滿(mǎn)足全院師生的通信與信息交換的要求，提供文件數(shù)據(jù)共享、電子郵箱服務(wù)等。（3）信息點(diǎn)和用戶(hù)需求校園網(wǎng)連接建筑物有作為網(wǎng)絡(luò)信息中心的主樓和教學(xué)樓、行政樓、圖書(shū)館、實(shí)驗(yàn)樓、信工樓以及學(xué)生

11、宿舍等6個(gè)主要集中接入點(diǎn)。按照要求校園網(wǎng)內(nèi)信息節(jié)點(diǎn)總數(shù)為830個(gè)，分布如下。教學(xué)樓：200個(gè)信息節(jié)點(diǎn)。 行政樓：90個(gè)信息節(jié)點(diǎn)。 實(shí)驗(yàn)樓：120個(gè)信息節(jié)點(diǎn)。 圖書(shū)館：100個(gè)信息節(jié)點(diǎn)。 工科樓：120個(gè)信息節(jié)點(diǎn)。 學(xué)生宿舍：200個(gè)信息節(jié)點(diǎn)。校園網(wǎng)聯(lián)網(wǎng)各樓所在位置及信息點(diǎn)分布情況如表2.1所示。 表2.1 信息點(diǎn)分布圖確表電子郵件服務(wù)器、文件服務(wù)器等為內(nèi)部單位服務(wù)，WWW服務(wù)器、遠(yuǎn)程登錄等實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)，從外部網(wǎng)站獲得資源。以主樓的網(wǎng)絡(luò)信息中心為中心，通過(guò)冗余的光纖鏈路上連到信息中心的核心層交換機(jī)上，構(gòu)成校園網(wǎng)光纖主干。核心層交換機(jī)通過(guò)Cisco3640路由器接入教育科研網(wǎng)CERNET，即連入國(guó)

12、際互聯(lián)網(wǎng)。校園網(wǎng)絡(luò)總體拓?fù)浣Y(jié)構(gòu)如圖2.1所示 圖2.1 校園網(wǎng)總體拓?fù)浣Y(jié)構(gòu)（4）性能需求此校園網(wǎng)絡(luò)支持學(xué)校的日常辦公和管理，包括：辦公自動(dòng)化、圖書(shū)管理、檔案管理、學(xué)生管理、教學(xué)管理、財(cái)務(wù)管理、物資管理等，支持網(wǎng)絡(luò)多媒體學(xué)習(xí)的信息傳輸要求。（5）安全與管理需求學(xué)生基本信息檔案和重要的工作文件要求對(duì)數(shù)據(jù)存儲(chǔ)、傳輸?shù)陌踩缘男阅茌^高，如圖書(shū)管理、檔案管理、學(xué)生管理、教學(xué)管理、財(cái)務(wù)管理、物資管理等可以通過(guò)分布式、集中式相結(jié)合的方法進(jìn)行管理。網(wǎng)絡(luò)安全對(duì)于網(wǎng)絡(luò)系統(tǒng)來(lái)說(shuō)是十分重要的，它直接關(guān)系到網(wǎng)絡(luò)的正常使用。由于校園網(wǎng)與外部網(wǎng)進(jìn)行互聯(lián)，特別是和Internet的互聯(lián)。Internet是一個(gè)開(kāi)放式網(wǎng)絡(luò)系統(tǒng)，

13、它的安全性是很差的。因此安全問(wèn)題更加重要。應(yīng)該采取一定的技術(shù)來(lái)控制網(wǎng)絡(luò)的安全性，從內(nèi)部和外部同時(shí)對(duì)網(wǎng)絡(luò)資源的訪(fǎng)問(wèn)進(jìn)行控制。當(dāng)前主要的網(wǎng)絡(luò)安全技術(shù)主要有：用戶(hù)身份驗(yàn)證、VLAN劃分、防火墻等技術(shù)。網(wǎng)絡(luò)系統(tǒng)具備高度的數(shù)據(jù)安全性和保密性。（6）實(shí)用與經(jīng)濟(jì)性校園網(wǎng)的特點(diǎn)決定了網(wǎng)絡(luò)系統(tǒng)必須是實(shí)用性與經(jīng)濟(jì)性。實(shí)用性使得網(wǎng)絡(luò)便于管理、維護(hù)，以減少網(wǎng)絡(luò)使用人員運(yùn)用網(wǎng)絡(luò)的難度，從而降低人為操作引起的網(wǎng)絡(luò)故障，并使更多的人掌握網(wǎng)絡(luò)的應(yīng)用。由于學(xué)校的建設(shè)資金有限，所以根據(jù)學(xué)校的實(shí)際情況在建設(shè)校園網(wǎng)時(shí)一定要使用性?xún)r(jià)比高的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備。2.2 校園網(wǎng)技術(shù)分析2.2.1 校園網(wǎng)的結(jié)構(gòu)校園網(wǎng)一般選擇星型的拓?fù)浣Y(jié)構(gòu)來(lái)實(shí)

14、現(xiàn)校園網(wǎng)的組建方案。星型結(jié)構(gòu)的校園網(wǎng)比總線(xiàn)型的網(wǎng)絡(luò)具有更高的可靠性，網(wǎng)絡(luò)中的任何一個(gè)節(jié)點(diǎn)都是直接和網(wǎng)絡(luò)中心的交換機(jī)連接，因此單個(gè)節(jié)點(diǎn)的故障不會(huì)影響到其他節(jié)點(diǎn)，因此故障比較容易檢測(cè)和隔離，而且網(wǎng)絡(luò)的擴(kuò)充也十分方便，用戶(hù)只需要將自己的計(jì)算機(jī)連接到這個(gè)交換機(jī)上即可。2.2.2 校園網(wǎng)的聯(lián)網(wǎng)技術(shù)在校園網(wǎng)的干路上往往需要更大的寬帶和更高的傳輸速率，所以一般選擇千兆以太網(wǎng)技術(shù)作為校園網(wǎng)的聯(lián)網(wǎng)技術(shù)。可使用光纖、同軸電纜和雙絞線(xiàn)作為傳輸介質(zhì)。千兆以太網(wǎng)技術(shù)可以滿(mǎn)足數(shù)據(jù)1000Mb/s的傳輸要求，它采用了與10Mb/s和100Mb/s以太網(wǎng)技術(shù)中同樣的數(shù)據(jù)幀格式，也采用了CSMA/CD介質(zhì)訪(fǎng)問(wèn)控制機(jī)制，因此它可

15、以在原有的以太網(wǎng)基礎(chǔ)上進(jìn)行平滑網(wǎng)絡(luò)升級(jí)，從而最大限度地保護(hù)了用戶(hù)投資。2.2.3 校園網(wǎng)的硬件選擇（1）網(wǎng)絡(luò)服務(wù)器 由于校園網(wǎng)中的用戶(hù)通常比較多，對(duì)服務(wù)器的訪(fǎng)問(wèn)量也會(huì)很大，應(yīng)購(gòu)置專(zhuān)用的服務(wù)器，專(zhuān)用的服務(wù)器比普通的臺(tái)式機(jī)具有更高的可靠性。另外，路由器本身就集成了很多服務(wù)器，但還有很多功能不能完善或處理能力不強(qiáng)，需要外加服務(wù)器。華為CAMS服務(wù)器 學(xué)校上網(wǎng)不是免費(fèi)的，為了更好的計(jì)費(fèi)，就需要計(jì)費(fèi)網(wǎng)關(guān)了，就要求服務(wù)器具有計(jì)費(fèi)功能，要讓統(tǒng)計(jì)更精準(zhǔn)，還要防止別人盜用IP上網(wǎng)，華為CAMS服務(wù)器就實(shí)現(xiàn)了這些功能。它主要有卡號(hào)、賬號(hào)用戶(hù)，一個(gè)卡號(hào)（或賬號(hào)）可以申請(qǐng)多個(gè)業(yè)務(wù)，包月用戶(hù)，可以限時(shí)包月或包月暫停，接

16、入時(shí)段限制，Web配置管理，用戶(hù)Web自助，在線(xiàn)用戶(hù)監(jiān)控，黑名單管理，安全日志審計(jì)、分析，目錄服務(wù)。FTP服務(wù)器 FTP(File Transfer Protocol，文件傳輸協(xié)議)是由支持Internet文件傳輸?shù)母鞣N規(guī)則所組成的集合。這些規(guī)則能使網(wǎng)絡(luò)用戶(hù)把文件從一個(gè)主機(jī)拷貝到另一個(gè)主機(jī)上，F(xiàn)TP是采用客戶(hù)/服務(wù)器方式服務(wù)的。學(xué)校局域網(wǎng)的一個(gè)重要特點(diǎn)就是信息共享，因此FTP服務(wù)器是必不可少的。安裝FTP服務(wù)器就是為了方便學(xué)生共享學(xué)習(xí)資料和文件的。Web服務(wù)器 在Internet時(shí)代，學(xué)生想要發(fā)布自己主頁(yè)，首先應(yīng)該把我們的機(jī)器配置成為一臺(tái)強(qiáng)大的Web Server。IIS(Internet I

17、nformation Server)作為當(dāng)今流行的Web服務(wù)器之一，提供了強(qiáng)大的Internet和Intranet服務(wù)功能。DHCP服務(wù)器 DHCP服務(wù)器的主要作用是分配IP地址，用戶(hù)可以自己設(shè)置IP，也可以動(dòng)態(tài)IP。當(dāng)DHCP服務(wù)器被授權(quán)后，還需要對(duì)它設(shè)置IP地址范圍。通過(guò)給DHCP服務(wù)器設(shè)置IP地址范圍后，當(dāng)DHCP客戶(hù)機(jī)在向DHCP服務(wù)器申請(qǐng)IP地址時(shí)，DHCP服務(wù)器就會(huì)從所設(shè)置的IP地址范圍中選擇一個(gè)還沒(méi)有被使用的IP地址進(jìn)行動(dòng)態(tài)分配。E-mail服務(wù)器，DNS服務(wù)器，WINS服務(wù)器等等其他服務(wù)器。（2）傳輸介質(zhì) 采用普通的五類(lèi)非屏蔽雙絞線(xiàn)，這種網(wǎng)線(xiàn)的可靠性較好，價(jià)錢(qián)便宜，或使用超五類(lèi)

18、雙絞線(xiàn)，這種雙絞線(xiàn)將普通的五類(lèi)非屏蔽雙絞線(xiàn)的性能加以改善，主要用于傳輸速率低于千兆位每秒的以太網(wǎng)。在校園網(wǎng)的主干線(xiàn)上，為了保證數(shù)據(jù)的傳輸，可采用光纖作為傳輸介質(zhì)。（3）網(wǎng)絡(luò)互連設(shè)備交換機(jī) 交換機(jī)通常會(huì)采用模塊化的設(shè)計(jì)，它能夠更快地轉(zhuǎn)發(fā)大量的信息。如果校園網(wǎng)的規(guī)模不大，可以選擇部門(mén)級(jí)的交換機(jī)。交換機(jī)主要用于局域網(wǎng)，首先是三層交換機(jī)的選擇，三層交換機(jī)有一定的路由功能，三層交換機(jī)在局域網(wǎng)最頂端，它實(shí)現(xiàn)了各個(gè)樓層之間的通信，可以在整個(gè)樓里設(shè)置VLAN。每個(gè)樓層內(nèi)部都有二層交換機(jī)。中繼器，集線(xiàn)器，交換器，路由器，網(wǎng)關(guān)等等其他互聯(lián)設(shè)備。（4）工作站學(xué)校校園網(wǎng)工作站使用的計(jì)算機(jī)不同于校園網(wǎng)中的服務(wù)器和家庭使

19、用的多媒體計(jì)算機(jī),工作站只要能夠滿(mǎn)足學(xué)生或教師的學(xué)習(xí)和工作需要即可,我們可以在Intel、AMD、VIA這三個(gè)目前主流的PC CPU中進(jìn)行選擇。這三種CPU是三種不同的系統(tǒng)架構(gòu),它們各自的性能不同,價(jià)格也不同。我們可以通過(guò)它們的實(shí)用性、可靠性、經(jīng)濟(jì)性、應(yīng)用性幾方面來(lái)進(jìn)行比較。2.2.4 綜合布線(xiàn)綜合布線(xiàn)可以實(shí)現(xiàn)建筑物內(nèi)或不同建筑物之間的信號(hào)傳輸，是一種模塊化、靈活性極高的建筑物內(nèi)或建筑物之間的信息傳輸通道。它既能使語(yǔ)音、數(shù)據(jù)、圖像設(shè)備和交換設(shè)備與其他管理系統(tǒng)彼此連接，也能使這些設(shè)備與外部相連接。綜合布線(xiàn)被劃分為六個(gè)小的子系統(tǒng)，它們是工作區(qū)子系統(tǒng)、水平干線(xiàn)子系統(tǒng)、垂直干線(xiàn)總系統(tǒng)、管理間子系統(tǒng)設(shè)備

20、間子系統(tǒng)、樓宇（建筑群）子系統(tǒng)。2.3 校園網(wǎng)結(jié)構(gòu)分析一個(gè)好的校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)應(yīng)該是一個(gè)分層的設(shè)計(jì)，設(shè)計(jì)模型一般分為三層。從功能上基本可以分為網(wǎng)絡(luò)中心、教學(xué)子網(wǎng)、辦公子網(wǎng)、圖書(shū)館子網(wǎng)、宿舍區(qū)子網(wǎng)以及后勤子網(wǎng)等。為了簡(jiǎn)化交換網(wǎng)絡(luò)設(shè)計(jì)，提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在校園內(nèi)部數(shù)據(jù)交換模塊的部署是分層進(jìn)行的。校園網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個(gè)層次：核心層、匯聚層、接入層。傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在OSI模型的第二層。現(xiàn)代交換技術(shù)還實(shí)現(xiàn)了第三層交換和多層交換。高層交換技術(shù)的引入不但提高了校園網(wǎng)數(shù)據(jù)交換的效率，更大大加強(qiáng)了園區(qū)網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿(mǎn)足了不同類(lèi)型網(wǎng)絡(luò)應(yīng)用程序的需要?，F(xiàn)代交換網(wǎng)絡(luò)還引入了虛擬局域網(wǎng)（V

21、irtual LAN,VLAN）的概念。VLAN將廣播域限制在單個(gè)VLAN內(nèi)部，減小了個(gè)VLAN間主機(jī)的廣播通信對(duì)其他VLAN的影響。在VLAN間需要通信的時(shí)候，可以利用VLAN間路由技術(shù)來(lái)實(shí)現(xiàn)。當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時(shí)，可以使用VLAN中繼協(xié)議（VLAN Trunking Protocol，VTP）簡(jiǎn)化管理，它只需在單獨(dú)一臺(tái)交換機(jī)上定義所有VLAN然后通過(guò)VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機(jī)上。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。當(dāng)校園網(wǎng)絡(luò)的交換機(jī)數(shù)量增多、交換機(jī)間鏈路增加時(shí)，交換網(wǎng)絡(luò)的復(fù)雜性可能會(huì)造成交換環(huán)路問(wèn)題，這需要通過(guò)在各交換機(jī)上運(yùn)行生成

22、樹(shù)協(xié)議（Spanning Tree Protocol，STP）來(lái)解決。（1）核心層功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，負(fù)責(zé)整個(gè)校園網(wǎng)的網(wǎng)內(nèi)數(shù)據(jù)交換。網(wǎng)絡(luò)的功能控制最好盡量少在骨干層上實(shí)施。中心交換機(jī)應(yīng)是路由交換機(jī)，支持主流的園區(qū)骨干技術(shù)，如1000Base-Sx/Lx/Zx/Tx等，同時(shí)計(jì)劃支持未來(lái)的骨干技術(shù)，如10G等，提供端到端的MultiCast等協(xié)議?，F(xiàn)在Internet/Intranet的數(shù)據(jù)流量分布已由過(guò)去的“內(nèi)部80%，外部20%”變?yōu)椤皟?nèi)部20%，外部80%”，因此，中心交換機(jī)需具備較高的路由轉(zhuǎn)發(fā)速率，最好是線(xiàn)速的。中心交換機(jī)應(yīng)具有很高的交換背板容量和包轉(zhuǎn)發(fā)率，如背板容量在1

23、00Gbps以上。（2）匯聚層匯聚層主要負(fù)責(zé)連接接入層接點(diǎn)和核心層中心，匯聚各區(qū)域數(shù)據(jù)流量，必要時(shí)，作為網(wǎng)絡(luò)冗余連接使用。同時(shí)，匯聚層交換機(jī)還負(fù)責(zé)本區(qū)域內(nèi)的數(shù)據(jù)交換。（3）接入層接入層在整個(gè)網(wǎng)絡(luò)中接入交換機(jī)的數(shù)量最多，具有即插即用的特性。對(duì)此類(lèi)交換機(jī)的要求，一是價(jià)格合理；二是可管理性好，易于使用和維護(hù)；三是有足夠的吞吐量；四是穩(wěn)定性好，能夠在比較惡劣的環(huán)境下穩(wěn)定工作。具體設(shè)計(jì)3.1 網(wǎng)絡(luò)設(shè)計(jì)簡(jiǎn)介校園網(wǎng)系統(tǒng)應(yīng)具有高可靠性，高穩(wěn)定性、高擴(kuò)展性等特點(diǎn) 。本方案中選擇使用千兆位以太網(wǎng)技術(shù)，主干為千兆網(wǎng)，實(shí)現(xiàn)各部門(mén)相連，100Mbps到部門(mén)，10Mbps到桌面，支持終端的移動(dòng)。網(wǎng)絡(luò)主干由主干交換機(jī)和分布

24、在各建筑中的主干節(jié)點(diǎn)及它們之間的光纖組成。需要選擇適當(dāng)?shù)母咚俳粨Q機(jī)作為網(wǎng)絡(luò)的主干核心，這關(guān)系到網(wǎng)絡(luò)的整體性能和系統(tǒng)的靈活性。主干網(wǎng)的選擇要考慮帶寬、可靠性、先進(jìn)性等特點(diǎn)，要以當(dāng)前及未來(lái)網(wǎng)絡(luò)技術(shù)的發(fā)展和業(yè)務(wù)量的發(fā)展為基礎(chǔ)，同時(shí)兼顧資金的承受能力。以太網(wǎng)機(jī)制的即插即用使網(wǎng)絡(luò)擴(kuò)充容易，而且擴(kuò)充成本降低；星型拓?fù)浣Y(jié)構(gòu)使主干具有良好的可靠性；線(xiàn)路交換的高帶寬低延遲更符合現(xiàn)代計(jì)算機(jī)技術(shù)的發(fā)展對(duì)網(wǎng)絡(luò)主干的要求，為容量的擴(kuò)充留有充分的余地。聯(lián)網(wǎng)技術(shù)包括主干網(wǎng)聯(lián)網(wǎng)技術(shù)，樓宇局域網(wǎng)連接技術(shù)和廣域網(wǎng)技術(shù)。（1）主干網(wǎng)連接技術(shù)主干網(wǎng)采用交換式1000M以太網(wǎng)連接技術(shù)。100Mb/s的網(wǎng)卡能夠自動(dòng)檢測(cè)所連接的端口是10

25、Mb/s還是100Mb/s，并執(zhí)行相應(yīng)的操作。100Mb/s的交換式集線(xiàn)器，可以提供更高的性能。在該方案中，各主要樓之間采用光纖以全連接拓?fù)浣Y(jié)構(gòu)通過(guò)1000M交換技術(shù)進(jìn)行連接，既保證了主干線(xiàn)的1000M帶寬，又保證了主干線(xiàn)路冗余。（2）樓宇局域網(wǎng)連接技術(shù)校園網(wǎng)為園區(qū)網(wǎng)，樓群間子系統(tǒng)采用光纜連接，可提供千兆位的帶寬，有充分的擴(kuò)展余地。垂直子系統(tǒng)則位于高層建筑物的豎井內(nèi)，可采用大對(duì)數(shù)雙絞線(xiàn)。把管理區(qū)子系統(tǒng)并入設(shè)備間子系統(tǒng)，集中管理。對(duì)于多幢樓宇，可采用多設(shè)備間的方法，分為中心設(shè)備間和樓棟設(shè)備間部分，中心設(shè)備間是整個(gè)局域網(wǎng)的控制中心，內(nèi)設(shè)有對(duì)外（Internet）對(duì)內(nèi)通信的各種網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由

26、器、服務(wù)器等），中心交換機(jī)通過(guò)光纜與樓棟設(shè)備間的交換設(shè)備相連，以保證數(shù)據(jù)的高速傳輸。在此設(shè)備間放置布線(xiàn)的線(xiàn)架和網(wǎng)絡(luò)設(shè)備，一端連接樓內(nèi)來(lái)自在各層的主干線(xiàn)纜，一端連接網(wǎng)絡(luò)中心的光纖。樓內(nèi)布線(xiàn)包括水平布線(xiàn)和主干布線(xiàn)。（3）廣域網(wǎng)技術(shù)本方案設(shè)計(jì)的校園網(wǎng)給出兩路分別到CHINANET和CERNET的出口，到CHINANET的出口通過(guò)路由器采用ISDN專(zhuān)線(xiàn)實(shí)現(xiàn)于Internet連接，到CERNET的出口通過(guò)路由器的10M局域網(wǎng)口采用微波實(shí)現(xiàn)連接。路由技術(shù)：路由協(xié)議工作在OSI參考模型的第三層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時(shí)選擇最佳路徑的能力。除了可以完成主要的路由任

27、務(wù)，利用訪(fǎng)問(wèn)控制列表（Access Control List，ACL），路由器還可以用來(lái)完成以路由器為中心的流量控制和過(guò)濾功能。在本方案中，內(nèi)網(wǎng)用戶(hù)不僅通過(guò)路由器接入因特網(wǎng)，內(nèi)網(wǎng)用戶(hù)之間也通過(guò)三層交換機(jī)上的路由功能進(jìn)行數(shù)據(jù)包交換。交換技術(shù)：現(xiàn)代交換技術(shù)還實(shí)現(xiàn)了第三層交換和多層交換。高層交換技術(shù)的引用不但提高了校園網(wǎng)數(shù)據(jù)交換的效率，更大大增強(qiáng)了校園網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿(mǎn)足了不同類(lèi)型網(wǎng)絡(luò)應(yīng)用程序的需要。VLAN技術(shù)：即虛擬局域網(wǎng)，VLAN將廣播域限制在單個(gè)VLAN內(nèi)部，減少了各VLAN間主機(jī)的廣播通信對(duì)其他VLAN的影響。在VLAN間需要通信的時(shí)候，可以利用VLAN間路由技術(shù)來(lái)實(shí)現(xiàn)，當(dāng)網(wǎng)絡(luò)管理人員

28、需要管理的交換機(jī)數(shù)量眾多時(shí)，可以使用VLAN中繼協(xié)議簡(jiǎn)化管理，它只需在單獨(dú)一臺(tái)交換機(jī)上定義所有VLAN。然后通過(guò)VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機(jī)上。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。3.2 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)方案本方案采用千兆以太網(wǎng)解決方案，考慮到地理位置和服務(wù)點(diǎn)等因素，將網(wǎng)絡(luò)中心設(shè)在主樓，以主樓為中心，通過(guò)光纖把整個(gè)校園連接到網(wǎng)絡(luò)中心的CS1型核心交換機(jī)上，構(gòu)成某大學(xué)校園網(wǎng)光纖主干。核心交換機(jī)通過(guò)Cisco3640路由器和DDN專(zhuān)線(xiàn)將整個(gè)校園網(wǎng)連入教育科研網(wǎng)CERNET，即連入國(guó)際互聯(lián)網(wǎng)，同時(shí)接入電信網(wǎng)。網(wǎng)絡(luò)結(jié)構(gòu)分為三層：核心層、匯聚層、接入層?？紤]到傳輸高速率

29、和擴(kuò)展的需求，校園網(wǎng)整體采用光纖傳輸。網(wǎng)絡(luò)主干采用六芯多模光纖。網(wǎng)絡(luò)中心到主建筑物節(jié)點(diǎn)采用六芯多模光纖連接，在全雙工條件下傳輸距離可達(dá)兩公里。光纖布線(xiàn)采用星形拓?fù)浣Y(jié)構(gòu)，這樣當(dāng)過(guò)渡到ATM時(shí)，不需要重新布線(xiàn)可使整個(gè)網(wǎng)絡(luò)保持原有的拓?fù)浣Y(jié)構(gòu)。本校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)采用層次化的設(shè)計(jì)模型，即核心層、匯聚層（分布層）、接入層（訪(fǎng)問(wèn)層）。以上特點(diǎn)分層網(wǎng)絡(luò)結(jié)構(gòu)可以獲得良好的擴(kuò)展性。根據(jù)實(shí)際要求，整個(gè)校園網(wǎng)采用星型結(jié)構(gòu)，并分為核心層（分布于網(wǎng)絡(luò)中心內(nèi)）和接入層（分布在教學(xué)樓、行政樓、圖書(shū)館、實(shí)驗(yàn)樓、工科樓以及學(xué)生宿舍各樓內(nèi)，包括分布廣泛的各種低端網(wǎng)絡(luò)連接/交換設(shè)備及各種終端設(shè)備）兩層。對(duì)于整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)為混

30、合型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，以快速交換機(jī)為網(wǎng)絡(luò)中心的星型結(jié)構(gòu)，各部門(mén)以二級(jí)交換機(jī)為主節(jié)點(diǎn)的樹(shù)形結(jié)構(gòu)。各主要樓節(jié)點(diǎn)的交換機(jī)分別用1000Base-SX型的多模光纖與網(wǎng)絡(luò)中心的核心交換機(jī)相連，構(gòu)成校園網(wǎng)千兆位以太網(wǎng)的主干網(wǎng)絡(luò)，各節(jié)點(diǎn)交換機(jī)至桌面采用3/5型雙絞線(xiàn)或超五類(lèi)雙絞線(xiàn)100Mbps連接。因此本校園網(wǎng)絡(luò)設(shè)計(jì)的拓?fù)浣Y(jié)構(gòu)圖如圖3.1所示。圖3.1 校園網(wǎng)整體拓?fù)浣Y(jié)構(gòu)圖拓?fù)鋱D3.3 設(shè)備選擇（1）路由器Cisco3640型Internet接入路由器一個(gè)（2）交換機(jī)Cisco Catalyst 4006型核心層交換機(jī)兩個(gè)：CS1，CS2Cisco Catalyst 3550型匯聚層交換機(jī)兩個(gè)：DS1，DS2C

31、isco Catalyst 2950型接入層交換機(jī)兩個(gè)：AS1，AS2（3）服務(wù)器FTP服務(wù)器，WWW服務(wù)器，E-mail服務(wù)器，代理服務(wù)器，CAMS服務(wù)器，DHCP服務(wù)器，DNS服務(wù)器，VLAN100服務(wù)器群（4）傳輸介質(zhì)在網(wǎng)絡(luò)主干和各樓與樓之間采用1000Base-SX型的多模光纖，在PC與交換設(shè)備之間采用3/5型雙絞線(xiàn)或超五類(lèi)雙絞線(xiàn)100Mbps。（5）PC機(jī) 若干臺(tái)（6）防火墻Cisco Secure PIX-535-R-BUN 價(jià)格：85999元（7）操作系統(tǒng)系統(tǒng)軟件在整個(gè)軟件架構(gòu)中處于最底層，直接與各種類(lèi)型的硬件設(shè)備交互，主要作用是有效的支配和管理系統(tǒng)中的各種硬件資源。系統(tǒng)的選擇，

32、從理論上說(shuō)，可以采用Unix、Linux、Windows或NetWare，但是系統(tǒng)軟件的選擇又是跟硬件平臺(tái)的選擇緊密關(guān)聯(lián)的。如果硬件平臺(tái)采用的是IBM公司的小型機(jī)，則操作系統(tǒng)就采用IBM的AIX,如果硬件平臺(tái)采用的是HP的Unix服務(wù)器，則一般采用HP-UIX.。對(duì)于PC服務(wù)器，操作系統(tǒng)可以采用微軟的Windows2000 Professional，Windows NT Workstation，Windows XP或Windows7。此外，與微軟操作系統(tǒng)平臺(tái)配合，選用Microsoft SQL Server2000作為數(shù)據(jù)庫(kù)軟件平臺(tái)。（8）網(wǎng)絡(luò)協(xié)議TCP/IP協(xié)議。（9）網(wǎng)絡(luò)管理軟件開(kāi)源軟件

33、在校園網(wǎng)網(wǎng)管領(lǐng)域里，開(kāi)源軟件正悄然流行。校園網(wǎng)網(wǎng)絡(luò)管理的變化多端需要網(wǎng)管工具的可擴(kuò)展性，可修改性良好。開(kāi)源正具備這個(gè)特點(diǎn)，可以一直修改，直到它符合當(dāng)前網(wǎng)絡(luò)的需求。同時(shí)，開(kāi)源軟件的成本低。3.4 設(shè)備配置3.4.1 交換機(jī)配置（1）核心層交換機(jī)的配置核心層將各匯聚層交換機(jī)互連起來(lái)進(jìn)行穿越園區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換。本實(shí)例中的核心層交換機(jī)采用的是Cisco Catalyst 4006交換機(jī)，采用了Catalyst 4500 Supervisor II Plus(WS-X4013+)作為交換機(jī)引擎。運(yùn)行的是Cisco的Integrated IOS操作系統(tǒng)，其鏡像文件是CAT400.6-3-5.BIN。

34、在作為核心層交換機(jī)的Cisco Catalyst 4006交換機(jī)中，安裝了WS-X4306-GB（Catalyst 4000 Gigabit Ethernet Module,6-Ports（GBIC）模塊，該模塊提供了5個(gè)千兆光纖上連接口，可以用來(lái)接入WS-G5484（1000BASE-SX Short Wavelength GBIC （Multimode only）。以圖3.2中的核心交換機(jī)CS1為例（CS2類(lèi)似），核心交換機(jī)的配制方法和步驟如下。CS1基本參數(shù)的配置CS1的管理IP、默認(rèn)網(wǎng)關(guān)配置CS1的VLAN及VTP配置CS1的端口參數(shù)配置CS1的路由功能配置（2）匯聚層交換機(jī)的配置匯聚

35、層的功能是負(fù)責(zé)匯聚接入層交換機(jī)，并為整個(gè)交換網(wǎng)絡(luò)提供VLAN間的路由選擇。本例中匯聚層交換機(jī)采用Cisco Catalyst 3550交換機(jī)。作為3層交換機(jī)，Cisco Catalyst 3550交換機(jī)擁有24個(gè)10Mb/s/100Mb/s自適應(yīng)快速以太網(wǎng)接口，同時(shí)還有2個(gè)1000Mb/s的GBIC端口供上連使用，其操作系統(tǒng)是Cisco的Integrated IOS操作系統(tǒng)。以圖3.2中的DS1為例（DS2類(lèi)似），匯聚層交換機(jī)配置步驟如下。DS1基本參數(shù)的配置DS1的管理IP、默認(rèn)網(wǎng)關(guān)配置DS1的VTP配置在DS1上定義VLANDS1的端口基本參數(shù)配置DS1的3層交換功能配置（3）接入層交換機(jī)

36、的配置接入層為所有的終端用戶(hù)提供一個(gè)接入點(diǎn)。接入層交換機(jī)采用Cisco Catalyst 2950 24口交換機(jī)（WS-C2950-24）。該交換機(jī)擁有24個(gè)10Mb/s/100Mb/s自適應(yīng)快速以太網(wǎng)接口，運(yùn)行的是Cisco的Integrated IOS操作系統(tǒng)。以圖3.2中的接入層交換機(jī)AS1為例（AS2類(lèi)似），交換機(jī)的配置步驟如下。設(shè)置交換機(jī)的名稱(chēng)和加密使能口令設(shè)置登錄虛擬終端口令設(shè)置終端超時(shí)時(shí)間設(shè)置禁用IP地址解析特性設(shè)置啟用消息同步特性接入層交換機(jī)AS1的管理IP、默認(rèn)網(wǎng)關(guān)配置AS1的VLAN及VTP配置AS1端口基本參數(shù)配置AS1訪(fǎng)問(wèn)端口的配置AS1的主干道端口配置3.4.2 服務(wù)

37、器配置（1）配置DNS服務(wù)器（2）配置WWW服務(wù)器（3）配置FTP服務(wù)器（4）配置E-mail服務(wù)器（5）配置代理服務(wù)器（6）配置CAMS服務(wù)器（7）配置DHCP服務(wù)器（8）配置VLAN100服務(wù)器群3.5接入Internet設(shè)計(jì)Internet接入方式主要有以下六種:撥號(hào)上網(wǎng)方式,使用ISDN專(zhuān)線(xiàn)入網(wǎng),使用ADSL寬帶入網(wǎng),使用DDN專(zhuān)線(xiàn)入網(wǎng),使用幀中繼方式入網(wǎng),局域網(wǎng)接入。（1）撥號(hào)上網(wǎng)方式撥號(hào)上網(wǎng)方式又稱(chēng)為撥號(hào)IP方式，因?yàn)椴捎脫芴?hào)上網(wǎng)方式，在上網(wǎng)之后會(huì)被動(dòng)態(tài)地分配一個(gè)合法的IP地址。用撥號(hào)方式上網(wǎng)的投資不大，但是能使用的功能比撥號(hào)仿真終端方法聯(lián)入要強(qiáng)得多。撥號(hào)上網(wǎng)就是通過(guò)電話(huà)撥號(hào)的方式

38、接入Internet的，但是用戶(hù)的電腦與接入設(shè)備連接時(shí)，該接入設(shè)備不是一般的主機(jī)，而是稱(chēng)為接入服務(wù)（Access Server）的設(shè)備，同時(shí)在用戶(hù)電腦與接入設(shè)備之間的通信必須用專(zhuān)門(mén)的通信協(xié)議SLIP或PPP。撥號(hào)上網(wǎng)的特點(diǎn)：投資少，適合一般家庭及個(gè)人用戶(hù)使用；速度慢，因?yàn)槠涫茈娫?huà)線(xiàn)及相關(guān)接入設(shè)備的硬件條件限制，一般在56K左右。（2）ISDN專(zhuān)線(xiàn)接入ISDN專(zhuān)線(xiàn)接入又稱(chēng)為一線(xiàn)通、窄帶綜合業(yè)務(wù)數(shù)字網(wǎng)業(yè)務(wù)（N-ISDN）。它是在現(xiàn)有電話(huà)網(wǎng)上開(kāi)發(fā)的一種集語(yǔ)音、數(shù)據(jù)和圖像通信于一體的綜合業(yè)務(wù)形式。一線(xiàn)通利用一對(duì)普通電話(huà)線(xiàn)即可得到綜合電信服務(wù)：邊上網(wǎng)邊打電話(huà)、邊上網(wǎng)邊發(fā)傳真、兩部計(jì)算機(jī)同時(shí)上網(wǎng)、兩部電話(huà)

39、同時(shí)通話(huà)等。通過(guò)ISDN專(zhuān)線(xiàn)上網(wǎng)的特點(diǎn)：方便，速度快，最高上網(wǎng)速度可達(dá)到128K/S。（3）ADSL寬帶入網(wǎng)ADSL即不對(duì)稱(chēng)數(shù)字線(xiàn)路技術(shù)，是一種不對(duì)稱(chēng)數(shù)字用戶(hù)線(xiàn)實(shí)現(xiàn)寬帶接入互聯(lián)網(wǎng)的技術(shù)，其作為一種傳輸層的技術(shù)，利用銅線(xiàn)資源，在一對(duì)雙絞線(xiàn)上提供上行640kbps、下行8Mbps的寬帶，從而實(shí)現(xiàn)了真正意義上的寬帶接入。ADSL寬帶入網(wǎng)特點(diǎn)：與撥號(hào)上網(wǎng)或ISDN相比，減輕了電話(huà)交換機(jī)的負(fù)載，不需要撥號(hào)，屬于專(zhuān)線(xiàn)上網(wǎng)，不需另繳電話(huà)費(fèi)。（4）DDN專(zhuān)線(xiàn)入網(wǎng)DDN即數(shù)字?jǐn)?shù)據(jù)網(wǎng)，是利用數(shù)字傳輸通道（光纖、數(shù)字微波、衛(wèi)星）和數(shù)字交叉復(fù)用節(jié)點(diǎn)組成的數(shù)字?jǐn)?shù)據(jù)傳輸網(wǎng)。可以為用戶(hù)提供各種速率的高質(zhì)量數(shù)字專(zhuān)用電路和其它

40、新業(yè)務(wù)，以滿(mǎn)足用戶(hù)多媒體通信和組建中高速計(jì)算機(jī)通信網(wǎng)的需要。其主要特點(diǎn)：傳輸質(zhì)量高，信道利用率高；傳輸速率高，網(wǎng)絡(luò)時(shí)延?。粩?shù)據(jù)信息傳輸透明度高，可支持任何規(guī)程，可傳輸語(yǔ)音、數(shù)據(jù)、傳真、圖象等多種業(yè)務(wù)；適用于數(shù)據(jù)信息流量大的校園；網(wǎng)絡(luò)運(yùn)行管理簡(jiǎn)便，對(duì)數(shù)據(jù)終端的數(shù)據(jù)傳輸速率沒(méi)有特殊要求。（5）幀中繼方式入網(wǎng)幀中繼是在OSI第二層上用簡(jiǎn)化的方法傳送和交換數(shù)據(jù)單元的一種技術(shù)。通過(guò)幀中繼入網(wǎng)需申請(qǐng)幀中繼電路，配備支持TCP/IP協(xié)議的路由器，用戶(hù)必須有LAN（局域網(wǎng)）或IP主機(jī)，同時(shí)需申請(qǐng)IP地址和域名。入網(wǎng)后用戶(hù)網(wǎng)上的所有工作站均可享受Internet的所有服務(wù)。幀中繼上網(wǎng)特點(diǎn)：通信效率高，租費(fèi)低，適

41、用于LAN之間的遠(yuǎn)程互聯(lián)，傳輸速率在9600bps2048kbps之間。（6）局域網(wǎng)接入局域網(wǎng)連接就是把用戶(hù)的電腦連接到一個(gè)與Internet直接相連的局域網(wǎng)LAN上，并且獲得一個(gè)永久屬于用戶(hù)電腦的IP地址。不需要Modem和電話(huà)線(xiàn)，但是需要有網(wǎng)卡才能與LAN通信。同時(shí)要求用戶(hù)電腦軟件的配置要求比較高，一般需要專(zhuān)業(yè)人員為用戶(hù)的電腦進(jìn)行配置，電腦中還應(yīng)配有TCP/IP軟件。局域網(wǎng)接入的特點(diǎn)：傳輸速率高，對(duì)電腦配置要求高，需要有網(wǎng)卡，需要安裝配有TCP/IP的軟件。通過(guò)對(duì)比選擇使用DDN專(zhuān)線(xiàn)入網(wǎng)，DDN專(zhuān)線(xiàn)的特點(diǎn)：采用數(shù)字電路，傳輸質(zhì)量高，信道利用率高，數(shù)據(jù)信息流量大，時(shí)延小，通信速率可根據(jù)需要選

42、擇；電路可以自動(dòng)迂回，可靠性高，適用于校園網(wǎng)絡(luò)。校園網(wǎng)采用DDN專(zhuān)線(xiàn)接入的方式上網(wǎng)，校園內(nèi)上網(wǎng)采用NAT的方式，保證師生上網(wǎng)方便。3.6 VLAN及IP地址設(shè)計(jì)方案3.6.1 合理設(shè)計(jì)IP地址的意義在網(wǎng)絡(luò)建設(shè)中，IP地址方案的設(shè)計(jì)至關(guān)重要，好的IP地址方案不僅可以減少網(wǎng)絡(luò)負(fù)荷，還能為以后的網(wǎng)絡(luò)擴(kuò)展打下良好的基礎(chǔ)。IP地址的合理是保證網(wǎng)絡(luò)順利運(yùn)行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。小區(qū)IP地址的分配應(yīng)盡可能利用申請(qǐng)道德地址空間，充分考慮到地址空間的合理使用，保證實(shí)現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。具體的來(lái)說(shuō)IP地址的合理規(guī)劃有如下意義。（1） 減少對(duì)各種資源（內(nèi)存、CPU的處理能力及網(wǎng)絡(luò)帶寬等）

43、的需求。IP地址的合理規(guī)劃有利于網(wǎng)絡(luò)中路由的匯聚，因而可以使得路由器中的路由表數(shù)目以及鏈路狀態(tài)數(shù)據(jù)庫(kù)等占用的內(nèi)存減少，同時(shí)更新所占用的網(wǎng)絡(luò)帶寬也降低了。（2） 有利于IP地址空間的合理使用。 優(yōu)化業(yè)務(wù)流量的分布。 有利于故障診斷。IP地址空間的分配與合理使用與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)組織及路由政策有非常密切的關(guān)系，將對(duì)校園網(wǎng)的可用性、可靠性與有效性產(chǎn)生顯著影響，應(yīng)充分考慮本地網(wǎng)對(duì)IP地址的需求，以滿(mǎn)足未來(lái)業(yè)務(wù)發(fā)展對(duì)IP地址的需求。3.6.2 IP地址設(shè)計(jì)原則根據(jù)互聯(lián)網(wǎng)技術(shù)發(fā)展的趨勢(shì)，結(jié)合校園網(wǎng)絡(luò)IP地址的現(xiàn)實(shí)情況，IP地址規(guī)劃應(yīng)遵循如下原則。（1） 服務(wù)器區(qū)采用私有IP地址，NAT后供人員遠(yuǎn)程訪(fǎng)問(wèn)。

44、（2） 與Internet互連設(shè)備IP地址采用真實(shí)的IP地址。（3） 部分內(nèi)部互聯(lián)采用似有IP地址。（4） 面向用戶(hù)的私有IP地址，由統(tǒng)一出口的邊緣設(shè)備（路由器、防火墻）進(jìn)行地址翻譯。即出口路由器（防火墻）互聯(lián)采用合法IP地址，公共服務(wù)器如WWW/FTP/DNS資源服務(wù)器等均采用合法地址（或從安全角度考慮采用私有IP），部分接入用戶(hù)采用私有保留IP地址相連。這樣，既可以充分利用已有的公網(wǎng)IP地址，解決了IP地址空間的不足，又可以方便地實(shí)現(xiàn)互通互連，而且將地址翻譯(NAT)這種耗費(fèi)設(shè)備資源的工作由網(wǎng)絡(luò)邊緣設(shè)備分擔(dān)，提高網(wǎng)絡(luò)數(shù)據(jù)傳輸整體性能。3.6.3網(wǎng)絡(luò)VLAN設(shè)計(jì)在校園網(wǎng)絡(luò)的整個(gè)網(wǎng)絡(luò)建設(shè)當(dāng)中，

45、VLAN的劃分是十分重要的部分，很好地利用VLAN技術(shù)的功能，能起到事半功倍的效果，對(duì)整個(gè)網(wǎng)絡(luò)的性能也是事關(guān)重要的，主要突出為以下幾點(diǎn)。（1）VLAN劃分，可以避免廣播風(fēng)暴，在骨干網(wǎng)絡(luò)中尤為突出，在播媒體、視頻點(diǎn)播等很容易引起廣播信息。劃分之后，VLAN是廣播只在子網(wǎng)中進(jìn)行，不會(huì)做無(wú)意義的廣播，消除了廣播風(fēng)暴產(chǎn)生的條件。（2）VLAN劃分，可以增加網(wǎng)絡(luò)的安全性。在不同的VLAN之間不能隨意通信，只限于本子網(wǎng)內(nèi)通訊，不會(huì)對(duì)其他的子網(wǎng)產(chǎn)生干擾。要進(jìn)行訪(fǎng)問(wèn)，需要通過(guò)三層交換，這樣信息流就得到相當(dāng)好的控制。（3）網(wǎng)絡(luò)管理系統(tǒng)采用完全獨(dú)立的IP子網(wǎng)和VLAN，實(shí)現(xiàn)更加安全的對(duì)所有網(wǎng)絡(luò)設(shè)備進(jìn)行管理，建立V

46、LAN和IP子網(wǎng)的對(duì)應(yīng)關(guān)系。（4）提高管理效率，實(shí)現(xiàn)虛擬的工作組，減少站點(diǎn)的移動(dòng)和改變的開(kāi)銷(xiāo)。（5）VLAN間的子網(wǎng)訪(fǎng)問(wèn)，可以在三層交換機(jī)上實(shí)現(xiàn)，子網(wǎng)間的通訊也可以在匯聚設(shè)備上實(shí)行，分流核心層交換機(jī)的三層交換，優(yōu)化了組網(wǎng)。在本校園網(wǎng)中，本地IP采用C類(lèi)IP地址，子網(wǎng)掩碼為，VLAN及IP編址方案如表3.1所示。表3.1 VLAN及IP編址方案缺表為了簡(jiǎn)化起見(jiàn)，除了管理VLAN外，這里只規(guī)劃了7個(gè)VLAN，同時(shí)為每個(gè)VLAN定義了一個(gè)由拼音縮寫(xiě)組成的VLAN名稱(chēng)。網(wǎng)絡(luò)布線(xiàn)設(shè)計(jì)4.1綜合布線(xiàn)的設(shè)計(jì)原則綜合布線(xiàn)同傳統(tǒng)的布線(xiàn)相比較，有著許多優(yōu)越性，是傳統(tǒng)布線(xiàn)所無(wú)法比及的。其特

47、點(diǎn)主要表現(xiàn)為它的實(shí)用性、功能性、先進(jìn)性、靈活性、方便性、可靠性、擴(kuò)展性、開(kāi)放性、標(biāo)準(zhǔn)化、經(jīng)濟(jì)性和生命周期。而且在設(shè)計(jì)、施工和維護(hù)方面也給人們帶來(lái)了許多方便。4.2結(jié)構(gòu)化綜合布線(xiàn)系統(tǒng)的組成及設(shè)計(jì)綜合布線(xiàn)系統(tǒng)（PDS，Premises Distribution System）是一套開(kāi)放式的布線(xiàn)系統(tǒng)，可以支持幾乎所有的數(shù)據(jù)、語(yǔ)音設(shè)備及各種通信協(xié)議，同時(shí)，由于PDS充分考慮了通信技術(shù)的發(fā)展，設(shè)計(jì)時(shí)有足夠的技術(shù)儲(chǔ)備，能充分滿(mǎn)足用戶(hù)長(zhǎng)期的需求，應(yīng)用范圍十分廣泛。而且結(jié)構(gòu)化綜合布線(xiàn)系統(tǒng)具有高度的靈活性，各種設(shè)備位置的改變，局域網(wǎng)的變化，不需重新布線(xiàn)，只要在配線(xiàn)間作適當(dāng)布線(xiàn)調(diào)整即可滿(mǎn)足需求。結(jié)構(gòu)化綜合布線(xiàn)一般

48、劃分為六個(gè)子系統(tǒng)。（1）工作區(qū)子系統(tǒng)（Work Area）及其網(wǎng)絡(luò)設(shè)計(jì)工作區(qū)子系統(tǒng)，是由RJ-45跳線(xiàn)與信息插座所連接的設(shè)備組成。信息點(diǎn)由標(biāo)準(zhǔn)RJ45插座構(gòu)成。信息點(diǎn)數(shù)量應(yīng)根據(jù)工作區(qū)的實(shí)際功能及需求確定，并預(yù)留適當(dāng)數(shù)量的冗余。例如：對(duì)于一個(gè)辦公區(qū)內(nèi)的每個(gè)辦公點(diǎn)可配置23個(gè)信息點(diǎn)，此外應(yīng)為此辦公區(qū)配置35個(gè)專(zhuān)用信息點(diǎn)用于工作組服務(wù)器、網(wǎng)絡(luò)打印機(jī)、傳真機(jī)、視頻會(huì)議等。若此辦公區(qū)為商務(wù)應(yīng)用則信息點(diǎn)的帶寬為100M可滿(mǎn)足要求；若此辦公區(qū)為技術(shù)開(kāi)發(fā)應(yīng)用則每個(gè)信息點(diǎn)應(yīng)為交換式100M甚至是光纖信息點(diǎn)。工作區(qū)的終端設(shè)備（如：電話(huà)機(jī)、傳真機(jī)）選用安普公司的超五類(lèi)雙絞線(xiàn)直接與工作區(qū)內(nèi)的每一個(gè)信息插座相連接，或用

49、適配器（如ISDN終端設(shè)備）、平衡/非平衡轉(zhuǎn)換器進(jìn)行轉(zhuǎn)換連接到信息插座上。（2）配線(xiàn)子系統(tǒng)（Horizontal）及其網(wǎng)絡(luò)設(shè)計(jì)配線(xiàn)子系統(tǒng)，是從工作區(qū)的信息插座開(kāi)始到管理間子系統(tǒng)的配線(xiàn)架。選擇配線(xiàn)子系統(tǒng)的線(xiàn)纜，要根據(jù)建筑物內(nèi)具體信息點(diǎn)的類(lèi)型、容量、帶寬和傳輸速率來(lái)確定。在配線(xiàn)子系統(tǒng)中推薦采用的雙絞電纜及光纖型號(hào)為: 安普公司的超五類(lèi)或六類(lèi)非屏蔽雙絞線(xiàn), TCL室內(nèi)單?；蚨嗄９饫w。雙絞線(xiàn)水平布線(xiàn)鏈路中，水平電纜的最大長(zhǎng)度為90m。若使用100UTP雙絞線(xiàn)作為配線(xiàn)子系統(tǒng)的線(xiàn)纜，可根據(jù)信息點(diǎn)類(lèi)型的不同采用不同類(lèi)型的電纜。該方案選擇安普公司的超五類(lèi)非屏蔽雙絞線(xiàn)纜。（3）干線(xiàn)子系統(tǒng)（Backbone）及其

50、網(wǎng)絡(luò)設(shè)計(jì)干線(xiàn)子系統(tǒng)，負(fù)責(zé)連接管理子系統(tǒng)到設(shè)備間子系統(tǒng)的子系統(tǒng)。干線(xiàn)子系統(tǒng)可以使用的線(xiàn)纜主要有：HAY三類(lèi)大對(duì)數(shù)電纜；安普公司的超五類(lèi)或六類(lèi)雙絞線(xiàn)；TCL室內(nèi)單?；蚨嗄９饫w。該方案選擇安普公司的超六類(lèi)雙絞線(xiàn)纜。垂直干線(xiàn)子系統(tǒng)由連接主設(shè)備間至各樓層配線(xiàn)間之間的線(xiàn)纜構(gòu)成。其功能主要是把各分層配線(xiàn)架與主配線(xiàn)架相連。用主干電纜提供樓層之間通信的通道，使整個(gè)布線(xiàn)系統(tǒng)組成一個(gè)有機(jī)的整體。垂直干線(xiàn)子系統(tǒng)Topology結(jié)構(gòu)采用分層星型拓?fù)浣Y(jié)構(gòu)，每個(gè)樓層配線(xiàn)間均需采用垂直主干線(xiàn)纜連接到大樓主設(shè)備間。垂直主干采用25對(duì)大對(duì)數(shù)線(xiàn)纜時(shí)，每條25對(duì)大對(duì)數(shù)線(xiàn)纜對(duì)于某個(gè)樓層而言是不可再分的單位。垂直主干線(xiàn)纜和水平系統(tǒng)線(xiàn)纜之

51、間的連接需要通過(guò)樓層管理間的跳線(xiàn)來(lái)實(shí)現(xiàn)。（4）設(shè)備間子系統(tǒng)（Equipment Room）及其網(wǎng)絡(luò)設(shè)計(jì)設(shè)備間子系統(tǒng)，由電纜、連接器和相關(guān)支撐硬件組成。采用BIX跳接式配線(xiàn)架，連接交換機(jī)；采用光纖終結(jié)架連接主機(jī)及網(wǎng)絡(luò)設(shè)備。設(shè)備間的主要設(shè)備有數(shù)字程控交換機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、服務(wù)器、樓宇自控設(shè)備主機(jī)等等。它們可以放在一起，也可分別設(shè)置。在較大型的綜合布線(xiàn)中，可以將計(jì)算機(jī)設(shè)備、數(shù)字程控交換機(jī)、樓宇自控設(shè)備主機(jī)分別設(shè)置機(jī)房，把與綜合布線(xiàn)密切相關(guān)的硬件設(shè)備放置在設(shè)備間，計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的機(jī)房放在距離設(shè)備間不遠(yuǎn)的位置。設(shè)備間子系統(tǒng)是一個(gè)集中化設(shè)備區(qū)，連接系統(tǒng)公共設(shè)備，如局域網(wǎng)(LAN)、主機(jī)、建筑自動(dòng)化和保安

52、系統(tǒng)，及通過(guò)垂直干線(xiàn)子系統(tǒng)連接至管理子系統(tǒng)。（5）管理子系統(tǒng)（Administration）及其網(wǎng)絡(luò)設(shè)計(jì)管理子系統(tǒng)，由交連、互連和I/O組成。管理是針對(duì)設(shè)備間、電信間和工作區(qū)的配線(xiàn)設(shè)備、纜線(xiàn)等設(shè)施，按-定的模式進(jìn)行標(biāo)識(shí)和記錄的規(guī)定。跳線(xiàn)采用超5類(lèi)非屏蔽雙絞線(xiàn)，RJ45接頭。管理間是樓層的配線(xiàn)間，管理子系統(tǒng)為其他子系統(tǒng)互連提供手段，它是連接垂直干線(xiàn)子系統(tǒng)和水平干線(xiàn)子系統(tǒng)的設(shè)備。管理子系統(tǒng)由交連、互連和輸入/輸出組成，實(shí)現(xiàn)配線(xiàn)管理，為連接其它子系統(tǒng)提供手段。包括配線(xiàn)架、跳線(xiàn)設(shè)備及光配線(xiàn)架等組成設(shè)備。設(shè)計(jì)管理子系統(tǒng)時(shí),必需了解線(xiàn)路的基本設(shè)計(jì)原理,合理配置各子系統(tǒng)的部件。安普公司的綜合布線(xiàn)解決方案擁有搭配科學(xué)、管理簡(jiǎn)便的成套產(chǎn)品用于管理子系統(tǒng)。（6）建筑群子系統(tǒng)（Campus Subsys