校園網(wǎng)絡(luò)拓撲規(guī)劃設(shè)計書82414076

1、校園網(wǎng)絡(luò)拓撲規(guī)劃設(shè)計書1 規(guī)劃背景1.1 規(guī)劃對象 華中科技大學(xué)文華學(xué)院學(xué)院坐落在白云黃鶴之鄉(xiāng)武漢東湖高新技術(shù)開發(fā)區(qū)“武漢?中國光谷”腹地，離主校區(qū)一公里，毗鄰風(fēng)光秀麗的東湖風(fēng)景區(qū)，校園占地面積1280畝。校園內(nèi)高樓林立，鱗次櫛比，富有現(xiàn)代氣息，教學(xué)、生活設(shè)施齊全，總建筑面積約40萬平方米。 學(xué)院設(shè)有理、工、文、管、法多個學(xué)科門類的32個本科專業(yè)和13個?？茖I(yè)，面向全國30個省市區(qū)招生，在校本、?？粕?4500余名。1.2 對象需求分析該學(xué)院校園網(wǎng)的總體建設(shè)目標(biāo)是：利用先進實用的計算機技術(shù)和網(wǎng)絡(luò)通信技術(shù)，建成覆蓋全校 、高速、高性能的計算機網(wǎng)絡(luò)，實現(xiàn)網(wǎng)絡(luò)在教學(xué)、管理和通信等方面的作用。具體包

2、括以下幾個方面： 建立一個以光纖為主干 、覆蓋全校的寬帶網(wǎng)，主干 1000m ， 100m 至桌面。需要考慮網(wǎng)絡(luò)運行的高效、可靠、安全以及管理的方便。 實現(xiàn)校園 intranet 同 cernet ， internet 的互連互通，校內(nèi)可以方便快捷地訪問國內(nèi)外消息，以滿足信息查詢、通信、資源共享、遠程教學(xué)等需要。 建立網(wǎng)絡(luò)教學(xué)系統(tǒng)，提供教師備課、課間制作、多媒體演示，學(xué)生多媒體交互式學(xué)習(xí)、網(wǎng)絡(luò)考試、自動教學(xué)評估等功能。 建立基于網(wǎng)絡(luò)的教育管理及自動化辦公系統(tǒng)，包括行政、教學(xué)教務(wù)、科研、后勤財務(wù)等系統(tǒng)，以滿足學(xué)校管理現(xiàn)代化的需要。具體功能為：（1）實現(xiàn)校內(nèi)辦公自動化，提高管理水平（2）提供信息服

3、務(wù)（3）為教師提供良好的交流環(huán)境(4) 為學(xué)生提供良好的學(xué)習(xí)環(huán)境 2 網(wǎng)絡(luò)總體規(guī)劃2.1 網(wǎng)絡(luò)技術(shù)選擇2.1.1 總體技術(shù)從校園的建筑結(jié)構(gòu)來說，一般以樓宇為單位，每個樓由多個樓層組成，整個樓可以作為一個相對獨立的網(wǎng)絡(luò)應(yīng)用單元考慮，多個功能相近的樓宇形成一個建筑群，最典型的是學(xué)生宿舍樓。這種建筑分布結(jié)構(gòu)非常適合以太網(wǎng)技術(shù)的應(yīng)用。 首先，以太網(wǎng)時采用分組交換方式，一個交換機就是一個交換中心，可以很容易地組成星型或者樹型的網(wǎng)絡(luò)結(jié)構(gòu)。在樓宇內(nèi)部，每層樓通過一臺二層交換機來連接該層信息點，整個樓用一臺二層/三層交換機作為樓宇匯聚，多個樓宇再匯聚到核心骨干交換機上。樓層、樓宇、樓群與以太網(wǎng)的接入、匯聚、核

4、心的樹型結(jié)構(gòu)有著很好的對應(yīng)關(guān)系，網(wǎng)絡(luò)結(jié)構(gòu)層次清晰。 其次，傳輸介質(zhì)也適合了建網(wǎng)需要。在樓宇之間采用1000m光纖，保證了骨干網(wǎng)絡(luò)的穩(wěn)定可靠，不受外界電磁環(huán)境的干擾，覆蓋距離大，能夠覆蓋全部校園。在樓宇內(nèi)部采用5類雙絞線，其100m連接狀態(tài)100m、10m連接狀態(tài)200m的傳遞距離能夠滿足室內(nèi)布線的長度要求。 最后，以太網(wǎng)建網(wǎng)能夠提供性價比高的網(wǎng)絡(luò)帶寬。2.1.2 路由技術(shù)路由協(xié)議工作在osi參考模型的第3層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時選擇最佳路徑的能力。除了可以完成主要的路由任務(wù)，利用訪問控制列表（access control list，acl），路

5、由器還可以用來完成以路由器為中心的流量控制和過濾功能。在本規(guī)劃設(shè)計中，內(nèi)網(wǎng)用戶不僅通過路由器接入因特網(wǎng)、內(nèi)網(wǎng)用戶之間也通過3層交換機上的路由功能進行數(shù)據(jù)包交換。2.1.3 交換技術(shù)傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在osi模型的第2層?，F(xiàn)代交換技術(shù)還實現(xiàn)了第3層交換和多層交換。高層交換技術(shù)的引入不但提高了園區(qū)網(wǎng)數(shù)據(jù)交換的效率，更大大增強了園區(qū)網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿足了不同類型網(wǎng)絡(luò)應(yīng)用程序的需要?，F(xiàn)代交換網(wǎng)絡(luò)還引入了虛擬局域網(wǎng)（virtual lan，vlan）的概念。vlan將廣播域限制在單個vlan內(nèi)部，減小了各vlan間主機的廣播通信對其他vlan的影響。在vlan間需要通信的時候，可以利用vlan

6、間路由技術(shù)來實現(xiàn)。當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機數(shù)量眾多時，可以使用vlan中繼協(xié)議（vlan trunking protocol，vtp）簡化管理，它只需在單獨一臺交換機上定義所有vlan。然后通過vtp協(xié)議將vlan定義傳播到本管理域中的所有交換機上。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負擔(dān)和工作強度。為了簡化交換網(wǎng)絡(luò)設(shè)計、提高交換網(wǎng)絡(luò)的可擴展性，在園區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進行的。園區(qū)網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個層次：核心層、會聚層、接入層。在本規(guī)劃設(shè)計中，也將采用這三層進行分開設(shè)計、配置。2.2 網(wǎng)絡(luò)訪問控制2.3 網(wǎng)絡(luò)拓撲結(jié)構(gòu)因校園網(wǎng)具有統(tǒng)一管理的要求，故局部拓撲結(jié)構(gòu)為星狀，整個網(wǎng)

7、絡(luò)成樹狀結(jié)構(gòu)，網(wǎng)絡(luò)中心是網(wǎng)絡(luò)樹的樹干，網(wǎng)絡(luò)出口相當(dāng)于樹根。教學(xué)區(qū)、宿舍區(qū)、網(wǎng)絡(luò)中心的匯聚交換機為樹干。整體設(shè)計遵照網(wǎng)絡(luò)的三層結(jié)構(gòu)：核心層匯聚層接入層核心主干網(wǎng)網(wǎng)絡(luò)中心部門級網(wǎng)段 ：區(qū)域管理基層網(wǎng)段終端用戶1) 核心主干網(wǎng)：對整個校園網(wǎng)進行控制管理，以及控制與外網(wǎng)的連接。為網(wǎng)絡(luò)的核心。2) 部門級網(wǎng)段：此網(wǎng)絡(luò)方案中，包括教學(xué)區(qū)、宿舍區(qū)、網(wǎng)絡(luò)中心、行政辦公區(qū)和圖書館，通過千兆多模光纖與核心交換機進行連接，受核心交換機的管理，同時此網(wǎng)段對自己的區(qū)域具有獨自管理控制權(quán)。根據(jù)自己負責(zé)區(qū)域的需求，為基層網(wǎng)段提供相關(guān)服務(wù)和管理。3) 基層網(wǎng)段：采用星型結(jié)構(gòu)，以達到網(wǎng)絡(luò)結(jié)構(gòu)簡單，建網(wǎng)容易，配置靈活，易于擴展的

8、要求。同時，各站點只和中央節(jié)點相連接，便于集中控制和管理，易于匯集各終端的信息和進行用戶間的信息交換。2.4 vlan及ip規(guī)劃vlan號vlan名稱ip網(wǎng)段默認網(wǎng)關(guān)說明vlan1-/2454管理vlanvlan2xzl/2454行政樓vlan3xsss/2454學(xué)生宿舍vlan4jxq/2454教學(xué)區(qū)vlan5fwq/2454服務(wù)器群vlan6xx/24

9、54信息學(xué)部vlan7jd/2454機電學(xué)部vlan8jg/2454經(jīng)管學(xué)部vlan9cj/2454城建學(xué)部vlan10jc/2454基礎(chǔ)學(xué)部vlan11wy/2454外語學(xué)部vlan12rw/2454人文學(xué)部（這里假設(shè)學(xué)生宿舍為一棟樓）3 網(wǎng)絡(luò)設(shè)備選型3.1 路由器的選擇3.1.1 核心層網(wǎng)絡(luò)核心層是網(wǎng)

10、絡(luò)的中心，其功能是實現(xiàn)高性能的交換和傳輸。因此核心層設(shè)備應(yīng)該是高性能的交換機，可實現(xiàn)高速度的交換傳輸，以連接服務(wù)器等核心設(shè)備；并且非?？煽浚瑢崿F(xiàn)不間斷工作。cisco公司的路由器已經(jīng)相當(dāng)于業(yè)界默認的標(biāo)準(zhǔn)，并且cisco路由器的高性能在業(yè)界中也是首屈一指的。我們?yōu)楸狈焦巨k公網(wǎng)絡(luò)骨干選用一臺cisco catalyst 6506（30000元）路由交換機作為核心交換機來連接各級交換機。catalyst 6500家族是專為滿足對千兆位密度、數(shù)據(jù)和語音集成、lan/wan/man集中、可擴展性、高可用性、以及主干/分布、服務(wù)器整合和服務(wù)供應(yīng)商環(huán)境中智能多層交換的不斷增長的需求而設(shè)計的。這些cisco

11、家族產(chǎn)品共同提供了廣泛的智能交換解決方案，使公司內(nèi)部網(wǎng)和internet能夠支持多媒體、關(guān)鍵任務(wù)數(shù)據(jù)和語音應(yīng)用。catalyst 6500家族提供了出色的可擴展性和性能/價格比，能夠支持廣泛的接口密度、性能以及高可用性選項。它是固定配置、可堆疊的獨立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆以太網(wǎng)連接，并且價格適中，帶有三層路由的引擎，可使企業(yè)網(wǎng)具有很強的升級能力，大大增加了網(wǎng)絡(luò)的交換能力、系統(tǒng)的互動性和系統(tǒng)的實時性，該系統(tǒng)外接cisco 2821（15000元）路由器（局域網(wǎng)接口：10/100/1000m、 內(nèi)置防火墻）與光纖lan專線上聯(lián)廣域網(wǎng)，實現(xiàn)辦公網(wǎng)到internet的高速接入。3.1.2

12、 匯聚層匯聚層設(shè)備選用三臺思科 ws-c3750-24ts-s（15000），ws-c3750 系列智能以太網(wǎng)交換機是一個新型的、可堆疊的、多層企業(yè)級交換機系列，可以提供高水平的可用性、可擴展性、服務(wù)質(zhì)量（qos）、安全性和可改進網(wǎng)絡(luò)運營的管理能力，從而提高網(wǎng)絡(luò)的運行效率。catalyst 3750 系列包括一系列快速以太網(wǎng)和千兆位以太網(wǎng)配置，可以用全套千兆位接口轉(zhuǎn)換器（gbic）設(shè)備提供強大的千兆以太網(wǎng)連接；并將cisco ios軟件中的一套第2-4層功能-ip路由、qos、限速、訪問控制列表（acl）和多播服務(wù)擴展到邊緣，堪稱一款適用于企業(yè)和城域應(yīng)用的強大選擇。擁護第一次可以在整個網(wǎng)絡(luò)中部

13、署智能化的服務(wù)，例如先進的服務(wù)質(zhì)量、速度限制、cisco安全訪問控制列表、多播管理和高性能的ip路由，并于此同時保持了傳統(tǒng)lan交換的簡便性。通過高性能的ip路由實現(xiàn)了網(wǎng)絡(luò)的可擴展性，利用基于硬件的ip路由和增強型多層軟件鏡像，基于cisco快速轉(zhuǎn)發(fā)（cef）的路由架構(gòu)有助于提高可擴展性和性能，該體系結(jié)構(gòu)支持極高速的搜索功能，并可確保必要的穩(wěn)定性和可擴展性，以滿足未來的需求。憑借內(nèi)置cisco集群管理套件，catalyst 3750系列交換機可以簡化網(wǎng)絡(luò)的部署。該設(shè)備通過1000base-sx光纖上聯(lián)核心交換機，形成網(wǎng)絡(luò)的高速骨干。c3750以太網(wǎng)交換機是24+2規(guī)格結(jié)構(gòu)，接口為10/100/

14、1000base-tx, 1000base-fx/sx，具有很高的性能和堆疊能力。通過使用增強多層軟件鏡像（emi），可以提供路由、多層交換等功能，滿足三層交換的要求。可以滿足服務(wù)器群的高密度、高速率的接入需要，也可以滿足因特網(wǎng)接入的需求。3.1.3 接入層接入層交換機放置于樓層的設(shè)備間，用于終端用戶的接入。能夠提供高密度的接入，對環(huán)境的適應(yīng)力要強，運行穩(wěn)定，采用10/100m自適應(yīng)的普通交換機即可，算上以前的集線器，另外再買10臺華為 s1026t（800元），可堆疊，通過uplink端口上聯(lián)二層交換c3750，實現(xiàn)500個信息點100m到桌面的接入。s1026t交換機有24個10/100m

15、自適應(yīng)端口，2個1000m接口，交換技術(shù)避免了使用集線器時多個用戶共享網(wǎng)段造成的沖突和擁塞，大大提升了網(wǎng)絡(luò)性能。3.2 交換機的選擇3.2.1 核心層采用機型：聯(lián)想天工ispirit4804采用原因：聯(lián)想天工ispirit4800主要應(yīng)用于大型網(wǎng)絡(luò)核心層和匯聚層網(wǎng)絡(luò)平臺、動態(tài)網(wǎng)絡(luò)環(huán)境下的高伸縮性核心平臺、具有多層交換、構(gòu)建超高速網(wǎng)絡(luò)、高密度、高速度的網(wǎng)絡(luò)端口、安全訪問關(guān)鍵業(yè)務(wù)服務(wù)器組等需求的網(wǎng)絡(luò)環(huán)境。利用聯(lián)想天工的esrp(備份路由協(xié)議)技術(shù)，聯(lián)想天工ispirit4800系列可以為用戶的網(wǎng)絡(luò)提供一個跨越2、3層的可靠性解決方案，避免了傳統(tǒng)的vrrp需要與stp配合使用造成的故障恢復(fù)時間較長(

16、主要是stp的鏈路狀態(tài)恢復(fù)時間較長)，無法針對多個組網(wǎng)進行設(shè)置的情況；不但如此利用esrp(備份路由協(xié)議)技術(shù)的host attach功能，可以為企業(yè)數(shù)據(jù)中心提供高效、安全的服務(wù)器接入；在遠距離的分區(qū)接入上，可以利用聯(lián)想天工ispirit4800系列交換機的波分復(fù)用技術(shù)為分區(qū)與核心之間保持一個4千兆鏈路帶寬。3.2.2 匯聚層采用機型：聯(lián)想天工ispirit2916g采用原因：為方便管理，本方案中在核心交換機和宿舍樓接入層之間、核心交換機和教學(xué)樓之間增加了匯聚交換機：聯(lián)想天工ispirit2916g交換機，它具有12個千兆端口，同時，支持多達512個vlan的突出優(yōu)點，所以非常適合用于寬帶小區(qū)

17、匯聚層交換機。3.2.3 接入層在接入層，根據(jù)教學(xué)樓、行政樓、圖書館、學(xué)部區(qū)、學(xué)生宿舍等信息點的多少，在宿舍區(qū)樓層和教學(xué)區(qū)樓層主要采用聯(lián)想天工ispirit2948g型交換機，圖書館和行政辦公樓采用聯(lián)想天工ispirit5424交換機，各學(xué)部接入層采用聯(lián)想天工ispirit2924g型交換機。在樓宇端口數(shù)較多的地方采用的交換機堆疊，并通過光纖與核心交換機聯(lián)想天工ispirit4804千兆上聯(lián)。交換機具體信息見下表地點采用交換機型號數(shù)量需要端口數(shù)交換機提供端口數(shù)采用原因圖書館采用聯(lián)想天pirit5424交換機11324該系列交換機具備真正的從第2層到第4層的數(shù)據(jù)包級的智能，提供完全的安全性、靈活

18、的流量管理，以及在演變的網(wǎng)絡(luò)邊界上所要求的冗余性，同時提供至關(guān)重要的流量分類和冗余性能以支持融合的應(yīng)用。行政樓ispirit5424交換機36672各學(xué)部聯(lián)想天工ispirit2924g交換機7304336ispirit2924g以太網(wǎng)交換機是針對中小型企業(yè)匯聚層或核心層、大型企業(yè)和園區(qū)網(wǎng)接入層的應(yīng)用特點而推出的支持光纖銅線自動切換可網(wǎng)管的新一代智能千兆交換機； 內(nèi)置的兩個千兆端口，可以提供高達4gbps的交換機間連接帶寬，為網(wǎng)絡(luò)設(shè)計和用戶接入提供最大的靈活性； 具有千兆電口和千兆光口的自動檢測和切換功能，可以實現(xiàn)對網(wǎng)絡(luò)中關(guān)鍵鏈路和數(shù)據(jù)傳輸通道進行鏈路備份，大大提高了網(wǎng)絡(luò)運行的安全性和可靠性。

19、教學(xué)區(qū)聯(lián)想天工ispirit2948g5215240宿舍樓聯(lián)想天工ispirit2948g交換機769963.3 服務(wù)器的選擇在校園網(wǎng)絡(luò)中一般提供www、文件、打印和郵件等服務(wù)，使用單一的服務(wù)器系統(tǒng)無法應(yīng)付高峰時的數(shù)據(jù)訪問，通過多臺服務(wù)器分擔(dān)這些負載是比較經(jīng)濟可行的。所以我們選擇了幾種服務(wù)器：教學(xué)資源服務(wù)器、文件打印服務(wù)器、教務(wù)辦公自動化服務(wù)器、web服務(wù)器和郵件服務(wù)器、 dns服務(wù)器、以及數(shù)據(jù)庫服務(wù)器。3.3.1 教學(xué)資源服務(wù)器采用nas網(wǎng)絡(luò)存儲器 聯(lián)想 surenas 100，surenas100存儲服務(wù)器的最大存儲容量是1000gb，處理器是intel pentium 4，內(nèi)存有512

20、mb 。采用聯(lián)想萬全服務(wù)器作為整體解決方案的硬件平臺，最大提供4塊120g ide硬盤480g的擴展容量；網(wǎng)絡(luò)接口采用1個10/100/1000m快速ethernet接口，依靠intel p4 2.0g以上的處理器提供強大的數(shù)據(jù)處理能力，保證用戶的業(yè)務(wù)快速運行。surenas100為用戶提供方便、簡潔、直觀化的管理界面，能夠支持cifs/nfs/http/ftp等文件協(xié)議，從而實現(xiàn)對windows、unix（包括linux）等操作系統(tǒng)的支持。采用網(wǎng)絡(luò)附加存儲的這種存儲方式可以把整個學(xué)校的教學(xué)資料和資源信息都整合在教育資源服務(wù)器上，由于教育資源服務(wù)器本身就是一套獨立的網(wǎng)絡(luò)服務(wù)器，可以靈活地布置在

21、校園網(wǎng)絡(luò)的任意網(wǎng)段上，nas應(yīng)用模式提高了資源信息服務(wù)的效率、具有極高的安全性，良好的可擴展性，低廉的成本。另外它可以為每個學(xué)生用戶創(chuàng)建個人的磁盤使用空間，方便師生查找和修改自己創(chuàng)建的數(shù)據(jù)資料開提供靈活的個人磁盤空間服務(wù)、提供數(shù)據(jù)在線備份的環(huán)境，可以把一些舊的和不經(jīng)常使用重要數(shù)據(jù)從服務(wù)器中安全的提出并存儲起來待以后查詢使用。教育資源服務(wù)器支持外接的磁帶機，它能有效的將數(shù)據(jù)從服務(wù)器中傳送到外掛的磁帶機上，以使數(shù)據(jù)安全快捷的備份。即釋放出了服務(wù)器的磁盤空間為新的數(shù)據(jù)存儲之用又解決了這些重要數(shù)據(jù)的安全存放的問題，從而為學(xué)校充分的利用資源提供了一個良好的應(yīng)用環(huán)境。 具有自動日志功能的系統(tǒng)，可自動記錄所

22、有用戶的訪問信息，包括使用賬號、時間、訪問方式、網(wǎng)絡(luò)地址和訪問狀態(tài)，這樣能夠有效地保護資源數(shù)據(jù)。產(chǎn) 品 性 能 指 標(biāo)系統(tǒng)參數(shù)最大存儲容量1000gb軟件配置預(yù)置軟件系統(tǒng)windows 驅(qū)動的nas操作系統(tǒng)支持操作系統(tǒng)windows 95/98/me/nt/20000/xp、unix/linux、netware、macos系統(tǒng)管理snmp管理器、web瀏覽器網(wǎng)絡(luò)傳輸協(xié)議dhcp、ip、ipx、appletalk網(wǎng)絡(luò)文件協(xié)議cifs、nfs、http、ftp、ncp、afp網(wǎng)絡(luò)備份軟件支持microsoft backup網(wǎng)站瀏覽器支持microsoft ide4.0,4.1 w/service

23、pack#1及以上版本網(wǎng)絡(luò)服務(wù)dhcp,ftp,dns,wins,telnet,smtp,snmp硬件配置處理器intel pentium 4內(nèi)存(mb)512接口100/1000m 自適應(yīng)接口認證cns,fcc class b,vcci,ce,ul,cb附件通國家ccc認證電氣規(guī)格電源220v 50hz功率(w)300外觀參數(shù)3.3.2 文件打印、ftp服務(wù)器采用浪潮英信np350服務(wù)器。 浪潮英信np350是專為中小網(wǎng)絡(luò)用戶推出的高性能服務(wù)器，史無前例的在工作組級服務(wù)器中引入功能極其強大的英特爾至強處理器，并支持雙路交叉存取的ddr內(nèi)存，帶寬高達4.3gb/s，pci-x提供高性能和高帶寬

24、的i/o通道，成功實現(xiàn)高端技術(shù)下移；同時雙網(wǎng)卡更可實現(xiàn)負載均衡和網(wǎng)卡冗余，保證數(shù)據(jù)傳輸高速和穩(wěn)定，整個系統(tǒng)具有極佳性能。 浪潮英信np350成功實現(xiàn)高端技術(shù)下移，以經(jīng)濟適用的價格為中小企業(yè)、教育、政府等行業(yè)的中等網(wǎng)絡(luò)環(huán)境提供高可靠的平臺，適合布署文件、打印、email、web、firewall、中小數(shù)據(jù)庫等應(yīng)用。它的主要特點是：以經(jīng)濟適用的價格為您提供具有業(yè)界領(lǐng)先技術(shù)的高可靠性平臺；基于2路英特爾至強處理器，采用533mhz系統(tǒng)總線頻率；采用千兆網(wǎng)絡(luò)控制器；集成ultra320 scsi控制器；浪潮英信獵鷹服務(wù)器管理軟件和浪潮英信藍海豚智能安裝導(dǎo)航軟件；全面應(yīng)用新技術(shù)，性價比極高。浪潮英信np

25、350采用2路intel xeon處理器，集成512kb大容量高速二級緩存，全面提升系統(tǒng)計算處理能力；采用千兆網(wǎng)絡(luò)控制器，網(wǎng)絡(luò)傳輸帶寬較百兆網(wǎng)絡(luò)有近十倍的提升；采用ultra320 scsi控制器，磁盤傳輸速率倍增到320mb/s；浪潮英信np350成功實現(xiàn)高端技術(shù)下移，全面應(yīng)用新技術(shù)，以經(jīng)濟的價格為應(yīng)用提供高性價比平臺?？煽啃栽O(shè)計，最大化系統(tǒng)運行時間 浪潮英信np350集成ultra320 scsi raid0,1，并可選其它raid級別，保護關(guān)鍵數(shù)據(jù)；支持具有先進糾錯技術(shù)的ecc ddr內(nèi)存，實時糾正內(nèi)存錯誤；支持功率負載均衡和故障自動轉(zhuǎn)移的熱插拔冗余電源，保證供電系統(tǒng)的可靠性；支持浪潮英

26、信獵鷹服務(wù)器管理軟件和浪潮藍海豚智能安裝導(dǎo)航軟件，提高管理效率。浪潮英信np350采用眾多可靠性設(shè)計技術(shù)，最大化系統(tǒng)運行時間，幫您減少總擁有成本。浪潮英信np350 浪潮英信nl120服務(wù)器3.3.3 web服務(wù)器、郵件服務(wù)器web服務(wù)器用來提供web網(wǎng)站服務(wù)。要求服務(wù)器在進行動態(tài)頁面生成等方面的性能要好。郵件服務(wù)器是用來提供郵件收發(fā)服務(wù)的。主要是要求服務(wù)器配置高速寬帶上網(wǎng)工具，硬盤容量要大等。根據(jù)前面介紹的浪潮英信np350服務(wù)器的特點可以看出它能夠滿足web服務(wù)器和郵件服務(wù)器的要求。所以都采用這款服務(wù)器來配置。 3.3.4 教務(wù)、辦公自動化服務(wù)器辦公自動化 (oa) 是指辦公人員利用現(xiàn)代科

27、學(xué)技術(shù)的最新成果,使用先進的辦公設(shè)備，實現(xiàn)辦公活動的科學(xué)化和自動化。實施辦公自動化可以最大限度地提高辦公效率和改進辦公質(zhì)量,改善辦公環(huán)境和條件,減少或避免各種差錯和弊病,縮短辦公處理周期,并用科學(xué)的管理方法,借助于各種先進技術(shù),提高管理和決策的水平。這里我們采用浪潮英信nl120服務(wù)器。它是部門級服務(wù)器的主流，集眾多先進技術(shù)于一身，穩(wěn)定可靠，性價比十分出眾。浪潮英信nl120提升了中端服務(wù)器的技術(shù)含量和門檻，使用戶的硬件平臺和應(yīng)用更趨于專業(yè)化，適合于對服務(wù)器的性價比要求較高的網(wǎng)絡(luò)環(huán)境，可作為文件、電子郵件、proxy、web、小型數(shù)據(jù)庫應(yīng)用服務(wù)器等業(yè)務(wù)，能夠很好地滿足大中型企業(yè)、政府、銀行、金

28、融等行業(yè)用戶的中前端應(yīng)用和中小用戶關(guān)鍵應(yīng)用的需求，更是工商管理部門的數(shù)據(jù)集中業(yè)務(wù)和辦公自動化業(yè)務(wù)的最佳選擇。為滿足中等用戶對海量處理、海量存儲的應(yīng)用需求，浪潮英信nl120支持采用先進netburst架構(gòu)的英特爾至強處理器，超線程技術(shù)可有效提升性能，內(nèi)存雙路交叉存和raid技術(shù)加快了數(shù)據(jù)傳輸，同時冗余雙電源和網(wǎng)卡冗余保障了用戶數(shù)據(jù)安全可靠，從而使速度和安全二者兼得。面板和背板都設(shè)計了安全鎖裝置，可以減少人為故障，左系統(tǒng)/右磁盤的結(jié)構(gòu)為使用大容量存儲設(shè)備提供了充裕的空間，完善的散熱條件可以在擴充到極限時滿足各個部件的散熱。浪潮英信nl120同以往雙路服務(wù)器而言，在高性能、高可靠性和高可用性方面特

29、性提升顯著。處理器支持雙路英特爾至強處理器,主頻最高可達3.06ghz二級緩存512kb系統(tǒng)總線400/533mhz內(nèi)存支持ecc registered ddr內(nèi)存，最大容量可擴展到12gb，采用雙路交叉存取技術(shù),內(nèi)存帶寬可達4.3gb/s磁盤控制器集成雙通道ultra320 scsi控制器和2個ide通道，支持ultra dma /100存儲最大可擴展到9個scsi熱插拔硬盤，2個5.25”擴展槽(其中1個預(yù)裝光驅(qū))i/o擴展槽4個64bit 100mhz pci-x擴展槽;1個32bit 33mhz pci擴展槽網(wǎng)絡(luò)集成2個intel(r)10/100/1000mbps網(wǎng)絡(luò)控制器顯示集成8

30、mb顯存電源460w或550w單電源，支持11冗余雙電源光驅(qū)50x ide光驅(qū)軟驅(qū)1.44mb軟驅(qū)鍵盤鼠標(biāo)ps/2鍵盤、ps/2鼠標(biāo)集成i/o端口2個串口，1個并口，2個usb接口，1個ps/2鍵盤接口、1個ps/2鼠標(biāo)接口，2個rj-45接口，1個vga接口監(jiān)控管理特性浪潮英信藍海豚智能安裝導(dǎo)航軟件浪潮英信獵鷹服務(wù)器管理軟件支持操作系統(tǒng)windows nt4.0，windows 2000 server，netware5.0/6.0，red hat linux8.0，unixware7.11,openunix 8工作環(huán)境溫度5-35電源電壓220v 50hz機箱高467mm，寬376mm，深5

31、18mm3.3.5 dns服務(wù)器dns服務(wù)在一個tcp/ip架構(gòu)的網(wǎng)絡(luò)（例如internet）環(huán)境中，非常重要而且常用的系統(tǒng)。dns服務(wù)器的主要的功能就是域名解析。包括將domain name轉(zhuǎn)換成ip address，然后再使用所查到的ip address去連接（俗稱“正向解析”）。還包括將ip address轉(zhuǎn)換成domain name的功能，當(dāng)login到一臺unix工作站時，工作站就會去做反查，找出你是從哪個地方連線進來的（俗稱“逆向解析”）。采用前面的浪潮英信nl120服務(wù)器。3.3.6 數(shù)據(jù)庫服務(wù)器網(wǎng)絡(luò)數(shù)據(jù)庫服務(wù)器提供基于服務(wù)器的數(shù)據(jù)庫存儲和訪問服務(wù)，它允許網(wǎng)絡(luò)用戶控制對數(shù)據(jù)的操作

32、。數(shù)據(jù)庫服務(wù)器通常采用雙路，四路或者更多的處理器，這樣做的目的是為了提高服務(wù)器的處理能力以及對數(shù)據(jù)庫的并行操作，達到增加吞吐量的目的。數(shù)據(jù)庫服務(wù)器對內(nèi)存要求非常大，大容量的內(nèi)存可以節(jié)省處理器訪問硬盤的時間，提高數(shù)據(jù)庫服務(wù)器的性能。數(shù)據(jù)庫服務(wù)器需要大容量的存儲空間，這點無庸質(zhì)疑。在需要大容量存儲空間的同時，數(shù)據(jù)庫服務(wù)器對數(shù)據(jù)存儲的性能以及安全性也有很高的要求。所以數(shù)據(jù)庫服務(wù)器一般都采用scsi硬盤作為存儲介質(zhì)（有些企業(yè)還采用光纖通道的硬盤），在數(shù)據(jù)存儲方面通常都要實現(xiàn)raid，最好是實現(xiàn)raid 5，這樣不但能提升數(shù)據(jù)存儲安全，還能提升整體性能。當(dāng)然，一些大中型企業(yè)還會建立存儲系統(tǒng)來滿足需求。至

33、于數(shù)據(jù)庫服務(wù)器其他方面的硬件配置，主要從服務(wù)器的運行穩(wěn)定以及發(fā)揮服務(wù)器的性能方面出發(fā)。例如主板，需要接口比較多，穩(wěn)定性高，能夠成分發(fā)揮其他硬件性能的產(chǎn)品，這樣不但能滿足數(shù)據(jù)庫服務(wù)器擴展之需，還能提升整機性能。這里我們采用浪潮英信服務(wù)器nl380g2浪潮英信服務(wù)器nl380g2是一款滿足于7*24不間斷工作，具有極高的穩(wěn)定性、可靠性、可用性和極強擴展性的高性能服務(wù)器，可用于中型企業(yè)作為數(shù)據(jù)庫服務(wù)器使用。該服務(wù)器支持雙路至強2.8ghz到3.6ghz處理器，8個dimm插槽可實現(xiàn)16gb recc ddr2內(nèi)存的擴展；集成ultra 320 scsi卡，提供16個硬盤位；集成雙千兆網(wǎng)卡，提供雙電源

34、實現(xiàn)冗余；提供1個x8 pci-e插槽，2個133mhz pci-x插槽，2個66mhz pci-x插槽（其中一個支持零通道raid），1個33mhz pci插槽。配置：intel xeon 3.0ghz（2mb l2）/1g recc ddr2/73gb scsi該款服務(wù)器的特色在于極強的容量擴展能力，這也符合數(shù)據(jù)庫服務(wù)器的基本特征。而選擇的這套配置比較適合于中型企業(yè)使用。3.4 傳輸設(shè)備的選擇3.4.1 介質(zhì)在主干線上選擇光纖傳輸，各樓層子網(wǎng)采用5類非屏蔽雙絞線傳輸。雙絞線每500米處 加一個中繼器以減少信號傳輸中的損失。3.4.2 樓間樓間連接選用室外6芯多模光纖，室外6芯單模光纖。其中

35、，單模光纖因纖芯很?。s410um），只傳輸主模態(tài)，這樣可完全避免模態(tài)色散，使得傳輸頻帶很寬，傳輸容量大，這種光纖適用于大容量、長距離的光纖通信（最長距離可達15km）。但采用單模光纖不得不采用激光器件（很昂貴），所以要根據(jù)學(xué)校的承受能力來選擇。多模光纖不需采用昂貴的激光器件，但傳統(tǒng)的多模光纖支持的距離不超過550m，新型的多模光纖om3，可以使千兆以太網(wǎng)的支持距離延長到1000m。所以，光纖選擇如下：樓間的距離(m)采用光纖種類<500om2類多模光纖500到1000米之間om3多模光纖1000米6芯單模光纖3.4.3 設(shè)備間利用配線架，分別連接光纖和雙絞線。4 網(wǎng)絡(luò)配置4.1 路由器

36、配置4.1.1 rip配置1 建立拓撲2 三層交換機基本配置switch# configure terminalswitch(config)# hostname s3550s3550(config)# vlan 1s3550(config-vlan)# exits3550(config)# vlan 5s3550(config-vlan)# exits3550(config)# interface f0/1s3550(config-if)# switchport access vlan 1s3550(config-if)# exits3550(config)# interface f0/5s3

37、550(config-if)# switchport access vlan 5s3550(config-if)# exits3550(config)# interface vlan 10 !創(chuàng)建vlan虛接口，并配置ips3550(config-if)# ip address s3550(config-if)# no shutdowns3550(config-if)# exits3550(config)# interface vlan 5 !創(chuàng)建vlan虛接口，并配置ips3550(config-if)# ip address 192.168

38、.5.1 s3550(config-if)# no shutdowns3550(config-if)# exit3 路由器基本配置router1(config)# interface fastethernet 0 router1(config-if)# ip address router1(config-if)# no shutdownrouter1(config-if)# exitrouter1(config)# interface serial 0router1(config-if)# ip address 192

39、.168.2.1 router1(config-if)# clock rate 64000router1(config-if)# no shutdownrouter2(config)# interface fastethernet 0 router2(config-if)# ip address router2(config-if)# no shutdownrouter2(config-if)# exitrouter2(config)# interface serial 0router2(config-if)# ip

40、address router2(config-if)# no shutdown4配置rip路由協(xié)議s3550(config)# router rip !開啟rip協(xié)議進程 s3550(config-router)# network ！申明本設(shè)備的直連網(wǎng)段s3550(config-router)# network s3550(config-router)# version 2* router1配置rip協(xié)議 router1(config)# router rip !開啟rip協(xié)議進程 router1(

41、config-router)# network ！申明本設(shè)備的直連網(wǎng)段router1(config-router)# network router1(config-router)# version 2router1(config-router)# no auto-summary !關(guān)閉路由信息的自動匯總功能* router2配置rip協(xié)議 router2(config)# router rip !開啟rip協(xié)議進程 router2(config-router)# network ！申明本設(shè)備的直連網(wǎng)段router2(conf

42、ig-router)# network router2(config-router)# version 2router2(config-router)# no auto-summary !關(guān)閉路由信息的自動匯總功能5測試網(wǎng)絡(luò)的連通性可以連通并且可以可以清楚的看出從pc2到pc1的路由情況。4.1.2 ospf配置我們將在網(wǎng)絡(luò)管理處的cisco路由器上配置ospf。首先要配置一個環(huán)回接口，以讓路由器使用一個穩(wěn)定的ospf路由器id。然后我們將配置ospf進程，并在適當(dāng)?shù)慕涌谏蠁⒂胦spf。1.配置一個環(huán)回接口rta(config)#interface lo0rta(conf

43、ig-if)#ip address 55rtb(config)#interface lo0rtb(config-if)#ip address 55rtc(config)#interface lo0rtc(config-if)#ip address 552. 配置ospf rta(config)#router ospf 1rta(config-router)#network 55 area 03. 調(diào)節(jié)ospf的計時器以使這些核

44、心路由器能更快地檢測出失效的情況，但這會導(dǎo)致額外的數(shù)據(jù)流量增加：rta(config)#interface e0rta(config-if)#ip ospf hello-interval 5rta(config-if)#ip ospf dead-interval 204. 在核心路由器上設(shè)置ospf認證。rta(config-if)#ip ospf message-digest-key 1 md5 7 itsasecretrta(config-if)#router ospf 1rta(config-router)#area 0 authentiction message-digest4.2 交

45、換機配置這里我們選取行政樓里的財務(wù)科和教務(wù)科為例，配置vlan。vlan名計算機ip掩碼vlan1（pc1）（pc2）（pc3）vlan2（pc4）（pc5）（pc6）1.首先配置pc1計算機的ip地址和默認網(wǎng)關(guān)。使用命令如下：c> ipcofing /ip 255.255.255

46、.0 c> ipcofing /dg 542. 設(shè)置交換機，具體使用的命令如下所示：enableconfig terminal hostname liubing vlan 2 name vlan2interface ethernet 0/8 vlan-membership static 2exitinterface ethernet 0/9 vlan-membership static 2 exitinterface ethernet 0/12 vlan-membership static 2exit5 軟件配置服務(wù)器都采用windows 2003 server，界

47、面如下：5.1 dhcp配置1.以網(wǎng)絡(luò)管理處為例，設(shè)置可分配的ip地址范圍：比如可分配“044”，則在“起始ip地址”項填寫“0”，“結(jié)束ip地址”項填寫“44；“子網(wǎng)掩碼”項為“”。如下圖：2.輸入欲保留的ip地址或ip地址范圍3激活作用域5.2 web配置默認安裝的windows server 2003沒有配置iis服務(wù)，需要我們手工安裝。進入控制面板，執(zhí)行“添加或刪除程序添加/刪除 windows 組件”進入windows組件向?qū)Т翱?，勾選“應(yīng)用程序服務(wù)器internet 信

48、息服務(wù)”，“確定”后返回windows組件向?qū)Т翱邳c擊“下一步”即可添加好iis服務(wù)。在控制面板的管理工具中執(zhí)行“internet 信息服務(wù)（iis）管理器”進入iis管理器主界面，在圖上可以看出windows server 2003下的iis默認支持靜態(tài)網(wǎng)站，若要執(zhí)行動態(tài)頁面還需設(shè)置web服務(wù)擴展屬性，比如要執(zhí)行asp網(wǎng)站則要在“web服務(wù)擴展”列表中選中“active server pages”然后單擊“允許”按鈕來啟用該功能。接下來就可以具體配置web站點了。 1 網(wǎng)站基本配置。在“默認網(wǎng)站”的右鍵菜單中選擇“屬性”進入“默認網(wǎng)站屬性”窗口，在“網(wǎng)站”選項卡上的“描述”里可以為網(wǎng)站取一個

49、標(biāo)示名稱，如果本機分配了多個 ip 地址，則要在ip 地址框中選擇一個賦予此web站點的ip地址；然后進入“主目錄”選項卡中指定網(wǎng)站web內(nèi)容的來源并在“文檔”中設(shè)置好iis默認啟動的文檔。單擊“應(yīng)用”按鈕后就可以使用來驗證網(wǎng)站了。 2 網(wǎng)站性能配置。進入“性能”選項卡，在這里可以對網(wǎng)站訪問的帶寬和連接數(shù)進行限定，以更好地控制站點的通信量，如果是多站點服務(wù)器，通過對一個站點的帶寬和連接數(shù)限制可以放寬對其他站點訪問量的限制和為其他站點釋放更多的系統(tǒng)資源。（提示：在實際的限定操作中我們要根據(jù)網(wǎng)絡(luò)通信量和使用變化情況進行調(diào)整。） 4 網(wǎng)站的安全性配置。為了保證web網(wǎng)站

50、和服務(wù)器的運行安全，可以在“目錄安全性”選項卡上為網(wǎng)站進行“身份驗證和訪問控制”、“ip地址和域名限制”的設(shè)置，不過如果沒有別的要求一般采用默認設(shè)置就可以了。 配置截圖如下：二、iis的備份和移植 為了防止系統(tǒng)損壞對iis配置的影響，我們可以采用選擇本地計算機右鍵菜單中的“所有任務(wù)備份/還原配置”來備份iis，但這種操作如果遇到重裝web服務(wù)器或?qū)⒁慌_web服務(wù)器移植到另一臺web服務(wù)器時就無能為耍 我們可以使用iis備份精靈來實現(xiàn)iis的備份和移植了。 啟動軟件，在iis備份精靈的站點列表上就會列出iis服務(wù)器上配置的各種站點了，勾選你要備份的站點然后單擊“導(dǎo)出站點”按鈕，在彈出的“導(dǎo)出ii

51、s站點”窗口上選擇好文件保存路徑，“確定”后，站點配置信息就會以一個txt文本文件保存下來了。 5.3 dns 配置1 打開dns控制臺：選“開始菜單程序管理工具dns”。2 建立域名“”映射ip地址“0”的主機記錄。建立“com”區(qū)域：選“dnswh（你的服務(wù)器名）正向搜索區(qū)域右鍵新建區(qū)域”，然后根據(jù)提示選“標(biāo)準(zhǔn)主要區(qū)域”、在“名稱”處輸入“com”。如下圖：建立“admin”主機。選“abc右鍵新建主機”，“名稱”處為“admin”，“ip地址”處輸入“0”，再按“添加主機”。dns設(shè)置后的驗證為了測試所進行的設(shè)置是否成功，通常采用自帶的“pin

52、g”命令來完成。格式如“ping ”。成功的測試如下圖所示：5.4 ftp配置建立域名“”映射ip地址“9”的主機記錄方法同上。5.5 e-mail配置一、安裝pop3和smtp服務(wù)組件windows server 2003默認情況下是沒有安裝pop3和smtp服務(wù)組件的，因此我們要手工添加。1.安裝pop3服務(wù)組件以系統(tǒng)管理員身份登錄windows server 2003 系統(tǒng)。依次進入“控制面板添加或刪除程序添加/刪除windows組件”，在彈出的“windows組件向?qū)А睂υ捒蛑羞x中“電子郵件服務(wù)”選項，點擊“詳細信息”按鈕，可以看到該選項包括兩部分內(nèi)容：pop3服

53、務(wù)和pop3服務(wù)web管理。為方便用戶遠程web方式管理郵件服務(wù)器，建議選中“pop3服務(wù)web管理”。2.安裝smtp服務(wù)組件選中“應(yīng)用程序服務(wù)器”選項，點擊“詳細信息”按鈕，接著在“internet信息服務(wù)iis”選項中查看詳細信息，選中“smtp service”選項，最后點擊“確定”按鈕。此外，如果用戶需要對郵件服務(wù)器進行遠程web管理，一定要選中“萬維網(wǎng)服務(wù)”中的“遠程管理（html）”組件。完成以上設(shè)置后，點擊“下一步”按鈕，系統(tǒng)就開始安裝配置pop3和smtp服務(wù)了。二、配置pop3服務(wù)器1.創(chuàng)建郵件域點擊“開始管理工具pop3服務(wù)”，彈出pop3服務(wù)控制臺窗口。選中左欄中的po

54、p3服務(wù)后，點擊右欄中的“新域”，彈出“添加域”對話框，接著在“域名”欄中輸入郵件服務(wù)器的域名，也就是郵件地址“”后面的部分，最后點擊“確定”按鈕。該域名在dns服務(wù)器中設(shè)置了mx郵件交換記錄，解析到windows server 2003郵件服務(wù)器ip地址上。2.創(chuàng)建用戶郵箱選中剛才新建的域，在右欄中點擊“添加郵箱”，彈出添加郵箱對話框，在“郵箱名”欄中輸入郵件用戶名，然后設(shè)置用戶密碼，最后點擊“確定”按鈕，完成郵箱的創(chuàng)建。三、配置smtp服務(wù)器完成pop3服務(wù)器的配置后，就可開始配置smtp服務(wù)器了。點擊“開始程序管理工具internet信息服務(wù)iis管理器”，在“iis管理器”窗口中右鍵點

55、擊“默認smtp虛擬服務(wù)器”選項，在彈出的菜單中選中“屬性”，進入“默認smtp虛擬服務(wù)器”窗口，切換到“常規(guī)”標(biāo)簽頁，在“ip地址”下拉列表框中選中郵件服務(wù)器的ip地址即可。點擊“確定”按鈕，這樣一個簡單的郵件服務(wù)器就架設(shè)完成了。完成以上設(shè)置后，用戶就可以使用郵件客戶端軟件連接郵件服務(wù)器進行郵件收發(fā)工作了。在設(shè)置郵件客戶端軟件的smtp和pop3服務(wù)器地址時，輸入郵件服務(wù)器的域名“”即可。server 2003默認情況下是沒有安裝pop3和smtp服務(wù)組件的，因此我們要手工添加。配置成功截圖如下：5.6 linux防火墻配置為方便學(xué)校的部門自己加強各自管理的服務(wù)器的安全性，使用iptables實現(xiàn)防火墻架設(shè)，本規(guī)劃采用firestarter配置iptables，它不但具有入侵檢測日志分析功能（很薄弱），而且還可以通過鼠標(biāo)的幾個動作，完成較復(fù)雜的語句指令。在按照向?qū)У闹甘就瓿苫镜木W(wǎng)絡(luò)和服務(wù)器的配置以后。向?qū)蛴脩粼儐柵cicmp過濾相關(guān)的問題。firestarter能為icmp包提供8種不同的過濾器。如果您對 lan和服務(wù)