西安電子科技大學校園網(wǎng)設計方案(轉)

1、西安電子科技大學校園網(wǎng)設計方案(轉)1序言當今的世界正從工業(yè)化社會向信息化社會轉變。一方面，社會經濟已由基于資源的經濟逐漸轉向基于知識的經濟，人們對信息的需求越來越迫切，信息在經濟的發(fā)展中起著越來越重要的作用，信息的交流成為發(fā)展經濟最重要的因素。另一方面，隨著計算機、網(wǎng)絡和多媒體等信息技術的飛速發(fā)展，信息的傳遞越來越快捷，信息的處理能力越來越強，信息的表現(xiàn)形式也越來越豐富，對社會經濟和人們的生活產生了深刻的影響。這一切促使通信網(wǎng)絡由傳統(tǒng)的電話網(wǎng)絡向高速多媒體信息網(wǎng)發(fā)展。由于Web技術和多媒體技術的出現(xiàn)，近幾年來Internet得到了突飛猛進的發(fā)展，聯(lián)入網(wǎng)絡的節(jié)點和信息資源迅速增長。西安電子科技

2、大學肩負著培養(yǎng)國家信息和計算機人才的重要任務，為滿足廣大學生學習的需要，迫切需要建立一個高速、功能齊全的校園網(wǎng)，將多媒體、Web和網(wǎng)上教學等技術引入日常的教學和科研工作中。本項目的實施將會大大改善西安電子科技大學的教學和科研條件。系統(tǒng)完成后將達到以下目標：建立一個連接多媒體教室、函授教育網(wǎng)和圖書館等地的校園網(wǎng)，該網(wǎng)的骨干速率為100Mbps。聯(lián)入校園網(wǎng)的電腦都可以訪問校園網(wǎng)。支持教師的移動辦公。教師在任何地方，通過MODEM撥號，在授權情況下可以訪問校內信息和視聆通上的信息。建立學校自己的WWW服務器，提供學校的主頁。提供學校圖書館書目的聯(lián)機查詢。建立電子郵件服務器，為全校師生提供電子郵件服務

3、。提供文件傳輸服務。2用戶需求分析2.1 網(wǎng)絡需求分析校園網(wǎng)的網(wǎng)絡部分的設計應滿足以下要求：骨干網(wǎng)必須是高速局域網(wǎng)，能支持虛擬分段和多媒體應用。多媒體教室主要完成多媒體網(wǎng)絡教學任務，要求支持60個用戶同時上網(wǎng)。3、支持圖書館網(wǎng)絡和其它網(wǎng)絡之間資源的雙向訪問。4、接入校園網(wǎng)的所有電腦應能訪問校園網(wǎng)的資源。5、網(wǎng)絡要有足夠的擴展能力，當網(wǎng)絡擴大時，網(wǎng)絡性能不會大幅度下降。6、網(wǎng)絡要易于維護和管理，有方便的網(wǎng)絡管理工具。7、網(wǎng)絡應有一定的安全機制，防止濫用。2.2 信息服務需求分析校園網(wǎng)在信息服務和應用方面應滿足以下幾個方面的需求：1、圖書館書目查詢。為了讓師生簡單快速地了解書目的情況，學校提出要在

4、校園網(wǎng)上實現(xiàn)基于WWW的書目查詢服務，以便師生可以隨時隨地查詢書目。2、學校主頁。學校應建立獨立的WWW服務器，在網(wǎng)上提供學校主頁等服務，包括校情簡介、學校新聞、校報（電子版）、招生信息以及校內電話號碼和電子郵件地址查詢等。3、郵件服務。郵件服務使得師生可以自由地收發(fā)電子郵件（Email）。每個師生都可以擁有自己的私人郵箱，他們可以通過校園網(wǎng)上任意一臺機器收發(fā)自己的信件。他們不僅可以在校內相互通信，而且還可以和校園網(wǎng)的用戶進行郵件交換。文件傳輸服務?？紤]到師生之間共享軟件，校園網(wǎng)應提供文件傳輸服務（ftp）。文件傳輸服務器上存放各種各樣自由軟件和驅動程序，師生可以根據(jù)自己需要隨時下載并把它們安

5、裝在本機上。系統(tǒng)應提供基本的Web開發(fā)和信息制作的平臺。3網(wǎng)絡系統(tǒng)設計3.1網(wǎng)絡系統(tǒng)設計原則根據(jù)上面對學校校園網(wǎng)網(wǎng)絡需求的分析，我們制定以下系統(tǒng)設計的原則：先進性與現(xiàn)實性作為擁有幾萬人高校的核心計算機網(wǎng)絡校園網(wǎng)網(wǎng)絡系統(tǒng)處理的信息量將會十分龐大，要求計算機網(wǎng)絡有很高的工作效率。而且隨著教學科研任務工作的迅速系統(tǒng)面臨的任務也愈來愈艱巨，所以，我們設計的網(wǎng)絡在技術上必須體現(xiàn)高度的先進性。技術上的先進性將保證處理數(shù)據(jù)的高效率，保證系統(tǒng)工作的靈活性，保證網(wǎng)絡的可靠性，也使系統(tǒng)的擴展和維護變得簡單。我們將在網(wǎng)絡構架、硬件設備、傳輸速率、協(xié)議選擇、安全控制和虛擬網(wǎng)劃分等各個方面充分體現(xiàn)校園網(wǎng)網(wǎng)絡系統(tǒng)的先進性

6、。在考慮系統(tǒng)先進性的同時，我們也會考慮實效、兼顧現(xiàn)實，建設不僅先進而且合適的系統(tǒng)，而且要有一定的可擴充性。 系統(tǒng)與軟件的可靠性在校園網(wǎng)網(wǎng)絡系統(tǒng)設計中，很重要的一點就是網(wǎng)絡的可靠性和穩(wěn)定性。在外界環(huán)境或內部條件發(fā)生突變時，怎樣使系統(tǒng)保持正常工作，或者在盡量短的時間內恢復正常工作，是校園網(wǎng)網(wǎng)絡系統(tǒng)所必須考慮的。在設計時對可靠性的考慮，可以充分減少或消除因意外或事故造成的損失。系統(tǒng)安全性與保密性隨著計算機技術的發(fā)展，尤其是網(wǎng)絡和網(wǎng)絡間互聯(lián)的規(guī)模的擴大，信息和網(wǎng)絡的安全性日益受到重視。面臨十分嚴肅的安全性挑戰(zhàn)。在網(wǎng)絡設計時，將從內部訪問控制和外部防火墻兩方面保證校園網(wǎng)網(wǎng)絡系統(tǒng)的安全。易管理與維護校園網(wǎng)

7、網(wǎng)絡系統(tǒng)的節(jié)點數(shù)目大，分布范圍廣，通信介質多種多樣，采用的網(wǎng)絡技術也較先進，尤其引入交換式網(wǎng)絡和虛擬網(wǎng)之后，網(wǎng)絡的管理任務加重了，如何有效地管理好網(wǎng)絡關系,是否充分有效地利用網(wǎng)絡的系統(tǒng)資源等問題就擺在我們面前。用圖形化的管理界面和簡潔的操作方式，可以提供強大的網(wǎng)絡管理功能，使網(wǎng)絡日常的維護和操作變得直觀、簡便和高效。易擴充性隨著教學科研的快速發(fā)展，校園網(wǎng)網(wǎng)絡系統(tǒng)面臨的任務將愈來愈艱巨，愈來愈復雜。為了適應這個變化和日新月異的計算機技術的發(fā)展，我們網(wǎng)絡十分注重擴充性。無論是網(wǎng)絡硬件還是系統(tǒng)軟件，都可以方便的擴充和升級。上述系統(tǒng)設計的原則將自始自終貫穿整個系統(tǒng)的設計和實現(xiàn)。3.2網(wǎng)絡設備的選擇原則

8、根據(jù)已制定的網(wǎng)絡系統(tǒng)設計原則，我們所選擇的網(wǎng)絡設備必須具有以下一些特點：安全、穩(wěn)定、可靠作為整個校園網(wǎng)絡系統(tǒng)的硬件基礎，網(wǎng)絡設備必須是具備安全性、穩(wěn)定性和可靠性的特點。這是網(wǎng)絡系統(tǒng)穩(wěn)定運行的最基本條件。最好是經過相當長時間，在世界范圍內被廣泛應用的網(wǎng)絡產品。建議選擇國際知名廠商的產品。技術先進網(wǎng)絡設備僅僅具有安全、穩(wěn)定和可靠的特點是不夠的。作為高科技的產品，還應該具有的特點就是技術的先進性。我們所選擇的網(wǎng)絡設備應該采用當今較先進的技術，能夠保持該設備在相當長的一段時間內不會因為技術落后而被淘汰。同時，在網(wǎng)絡規(guī)模進一步擴大，該設備不能承擔繁重的負荷時，能夠降級使用。便于擴展由于信息技術和人們對于

9、新技術的需求發(fā)展都非常迅速，為了避免不必要的重復投資，我們必須選擇具有一定擴展能力的設備，能夠保證在網(wǎng)絡規(guī)模逐漸擴大的時候，不需要增加新的設備，而只需要增加一定數(shù)量的模塊就行。最好能夠做到在網(wǎng)絡技術進一步發(fā)展，現(xiàn)有模塊不支持新技術的情況下，只需要更換相應模塊，而不需要更換整個設備。管理和維護方便先進的設備必須配合先進的管理和維護方法，才能夠發(fā)揮最大的作用。所以，我們選擇的設備必須能夠支持現(xiàn)有的、常用的網(wǎng)絡管理協(xié)議和多種網(wǎng)絡管理軟件，便于管理人員的維護。3.3最新以太網(wǎng)技術（1）千兆位以太網(wǎng)技術千兆位以太網(wǎng)是對現(xiàn)今迅速發(fā)展的各種多媒體應用而需求高帶寬網(wǎng)絡的最好的解決方案。千兆位以太網(wǎng)是一種漸進式

10、的技術，它可以讓你在充分利用已有的以太網(wǎng)基礎設施和技能的同時擁有處理不斷涌現(xiàn)的數(shù)據(jù)庫、圖像、群件、Internet/Intranet和多媒體應用程序的能力。千兆位以太網(wǎng)也是已有解決方案（例如ATM）的補充技術，并且它還是一種可靠的、高性價比的技術，可以用來增強交換式快速以太網(wǎng)，也可用于交換機與交換機之間以及交換機與服務器之間的連接，同時千兆位以太網(wǎng)可以解決主干網(wǎng)擁塞和和服務器瓶頸問題。（4）交換式快速以太網(wǎng)技術隨著配備了高性能32位PCI總線處理器（如Pentium）的服務器的處理能力迅速增強，應用系統(tǒng)和應用程序功能的不斷增強，網(wǎng)絡用戶日益增加，所產生的數(shù)據(jù)量也越來越大，原來的10Mbps網(wǎng)絡

11、在很多環(huán)境中已不能滿足需求，網(wǎng)絡帶寬就成為一個瓶頸問題，快速以太網(wǎng)的出現(xiàn)給這一問題帶來了一個較好的解答。快速以太網(wǎng)提供了100Mbps的帶寬，給工作站和服務器帶來的最大好處，就是增大了吞吐量，從而可以安全地增大網(wǎng)絡上的負載，同時其結構簡單、靈活、便于擴充，易于實現(xiàn)，工作可靠便于維護和故障恢復，并且能和以前的10Mbps以太網(wǎng)進行無縫連接，保護過去的投資。交換式以太網(wǎng)和共享式以太網(wǎng)相比，具有比共享式以太網(wǎng)更高的使用帶寬，更好的傳輸性能，共享式以太網(wǎng)是網(wǎng)絡上所有的設備共享網(wǎng)絡帶寬，對網(wǎng)絡帶寬進行爭用，這樣，當網(wǎng)絡上的多個設備同時傳輸數(shù)據(jù)時，網(wǎng)絡的效率就會明顯下降，網(wǎng)絡的傳輸速度會受到明顯的制約，據(jù)

12、測試，共享式以太網(wǎng)的利用率大約只有36%左右，當網(wǎng)絡的利用率達到50%的時候，網(wǎng)絡就會出現(xiàn)擁塞，嚴重時會造成網(wǎng)絡運行的停頓，影響數(shù)據(jù)在網(wǎng)絡中的傳輸。雖然交換式以太網(wǎng)投入成本相對較高,但網(wǎng)絡上的所有設備是獨享網(wǎng)絡帶寬，那么一個100Mbps的交換式以太網(wǎng)就不會因為網(wǎng)絡設備對資源的爭用而影響整個網(wǎng)絡的使用效率和傳輸速度，由于比共享式以太網(wǎng)增加了數(shù)倍的網(wǎng)絡帶寬，從而大大提高整個網(wǎng)絡的性能，降低了網(wǎng)絡擁塞的發(fā)生概率。3.4網(wǎng)絡方案分析 網(wǎng)絡規(guī)模為了保證準確估計校園網(wǎng)規(guī)模，應先采集信息點：序號具體位置分信息節(jié)點個數(shù)總共節(jié)點個數(shù)1學生公寓（20座）200×2040002計算中心3003003東、

13、西大樓200×24004主樓4004005行政樓2002006新階梯教室1001007圖書館3003008科技樓、新科技樓500×210009家屬區(qū)800800總計：75003.5 新建校園網(wǎng)拓撲圖：3.6 主要設備介紹Quidway S2403FQUIDWAY S2403F交換機是華為公司在先前版本QUIDWAY S2403的基礎上，根據(jù)用戶多樣的組網(wǎng)和應用需求改進而來， 豐富的接口和多項衫功能可滿足大多數(shù)企業(yè)網(wǎng)，特別是電信運營商寬帶IP接入的特殊需求。通過不斷改進， 產品一經推出就在南京電信寬帶IP接入實驗網(wǎng)，香港和記電信數(shù)碼項目等，迅速得到大規(guī)模應用， 因而成為新一代

14、經濟型寬帶IP接入的標準設備。QUIDWAY S2403F使用先進的ASIC技術，繼承原有2403完美面交換功能，其中包括；為工作組分段提供VLAN支持， 端口TRUNK/LOAD SHARING、SMNP網(wǎng)絡管理等。同時增加了許多特有功能，最主要的改進有：可選單/雙100FX光接口模塊， 支持可選單模和多模光纖；支持可選支流48V輸入；支持IGMP SNOOPING,RMON;同時還特有增旨的遠距離傳輸能力, 使用5類雙弱線時10M口傳輸距離可達200米。為用戶提供友好的管理界面和方便的軟件升級功能， 可以通過圖形化網(wǎng)管界面、TELNET,超級終端等，來管理和使用交換機。QUIDWAY S2

15、403F接口配置24個10BASE-T以太網(wǎng)端口 3個10/100BASE-T快速以太網(wǎng)端口 1個RS-232D(DB-9)本地管理口 1個選擴展特性模塊插槽，可穩(wěn)定接口模塊；1端口100BASE-FX光接口模塊；2端口100BASE-FX光接口模塊 支持的協(xié)議QUIDWAY 2403F以太網(wǎng)交換機支持的網(wǎng)絡協(xié)議有：支持IEEE802.3 10BASE-T以太網(wǎng) 支持 IEEE802.3U 100BASE-TX快速以太網(wǎng) 支持IEEE 802.3X 流量控制機制 支持IEEE802.1D 網(wǎng)橋及生成樹（SPANNING TREE)協(xié)議 支持IEEE802.1Q 基于端口的虛擬網(wǎng)（VLAN) 支

16、持RFC2236 1GMP支持RFC854 TELNET 支持RFC1757 RMON 支持RFC1213 SNMP QUIDWAY 2403F以太網(wǎng)交換機數(shù)據(jù)傳輸速率：以太網(wǎng) 半雙工：10M 全雙工：20M 快速以太網(wǎng) 半雙工：100M 全雙工：200M QUIDWAY 2403F以太網(wǎng)交換機最大線纜長度： 10BASE-T以太網(wǎng)端口 2對UTP 3/4/5類（200M） 2對STP 5類（200M） 10/100BASE-T快速以太網(wǎng)端口 2對UTP 5類（100M） 2對STP 5類（100M） 100BASE-FX光接口 1對62.5/125UM多模光纖（2KM) 1對9/125UM單

17、模光纖（30KM) QUIDWAY 2403F以太網(wǎng)交換機交換模式： 可選的起碼通（CUT-THROUGH)模式 可選的存儲轉發(fā)（STORE-AND-FORWARD）模式(2) Quidway S3026Quidway S3026以太網(wǎng)交換機是華為公司面向企業(yè)網(wǎng)工作組接 入以及IP城域網(wǎng)小區(qū)接入應用推出的盒式以太網(wǎng)交換產品。 Quidway S3026提供24個 10/100M自適應端口和兩個高速通用擴展插槽，可以支持2個GE端口上行，同時， 使用華為公司網(wǎng)絡產品通用的VRP（通用路由平臺）網(wǎng)絡操作系統(tǒng)，提供完善的VLAN控制、流量交換、QOS保證等機制， 提供完備的 業(yè)務控制和用戶管理能力，

18、是企業(yè)網(wǎng)工作組，IP城域網(wǎng)小區(qū)FE用戶接入的理想產品。Quidway S3026 接口配置： 24個10/100Base-T 以太網(wǎng)接口； 1個RS232（DB-9）本地管理接口； 2個可選擴展特性模塊插槽，可選模塊包括： 1端口千兆單模光口模塊（GES1） 1端口千兆多模光口模塊（GEM1） 1端口千兆電接口模塊 （GET1） 1端口百兆單模光口模塊 1端口百兆多模光口模塊 1端口百兆電口模塊 2口百兆VLAN透傳模塊 Quidway S3026 以太網(wǎng)交換機交換模式：存儲轉發(fā)(Store-and-Forward)模式企業(yè)工作組桌面100M接入、小區(qū)寬帶接入業(yè)務特性：轉發(fā)性能達到6.55M；

19、可以實現(xiàn)所有端口的全線速轉發(fā)；支持4K MAC地址表；支持多種VLAN策略；支持32全局802，1Q VLAN；支持VLAN聚合；支持VLAN注冊協(xié)議GVRP、VTP；支持華為HGMP(華為組管理協(xié)議)、集群管理；支持堆疊工作模式；支持二層多播控制GMP SNOOPING,支持快速生成樹協(xié)議RSTP(3) Quidway S5516廣泛的適用范圍：1中小型企業(yè)網(wǎng)絡的核心交換機；2大型網(wǎng)絡的匯聚交換機；3供16個GE，32G交換能力的2/3層以太網(wǎng)交換機；純千兆模塊化的體系結構：支持16×GE，4SLOT;4×1000Base-Sx接口單元4×1000Base-Lx

20、接口單元4×1000/100/10Base T接口單元4×STACK MATR X堆疊矩陣模塊線速交換線速路由、過濾的三層交換機豐富的業(yè)務支持能力：支持豐富協(xié)議：支持OSPF,RIP/,IS-IS,BGP4等路由協(xié)議；支持802.1q、802.1x GRVP等多種二層協(xié)議；提供豐富的QoS策略：支持Diffserv、802.1p、GTS、WRR、RED；提供以64bit/s為單位的流控；128個基于2/3/4層的流分類；2048個基于應用的數(shù)據(jù)流；采用華為公司統(tǒng)一的VRP平臺：提供大量維護、調試命令和日志功能特點：模塊化接口設計，可以平滑升級；極高的性能價格比；所有端口支持

21、全線速2/3/4層業(yè)務處理；基于最長匹配方式的路由查找，多層交換效率更高，性能更強；支持豐富的業(yè)界標準，提供標準的交換路由功能，豐富的協(xié)議支持；與Quidway系列路由器在命令行風格等方面具有良好的兼容性；支持堆疊矩陣模塊，可與S3000系列產品混合堆疊，擴展更加靈活；支持華為集群管理工作模式，實現(xiàn)更高效的統(tǒng)一管理和規(guī)模擴展；支持豐富的業(yè)務特性；VLAN、多播、QoS、安全機制等(4) Quidway R3600模塊化中心路由器QUIDWAY R3600系列路由器是中心路由器，主要應用于大中型企業(yè)作為由器或大的分支機構的分支路由器。 QUIDWAY R3600系列路由器采用模塊化結構，高性能處

22、理器和總線技術以及快速路由策略， 提供豐富的業(yè)務接口和語音接口和語音接口的支持，同時與QUIDWAY R1600系列、QUIDWAY R2500系列、QUIDWAY R2600系列、 QUIDWAY R2630系列分支路由器配合，為企業(yè)網(wǎng)的應用提供了完備的解決方案。QUIDWAY R2600系列、QUIDWAY R2630系列分支路由器配合，為企業(yè)網(wǎng)的應用提供了完備的解決方案。QUIDWAY R3640提供4個模塊插槽， R3680提供8個模塊插槽。該系列路由器所采用的體系結構，可以提供靈活多變的解決方案， 可以適應逐漸成熟的新技術和新的業(yè)務與應用，從而最大限度的保護了用戶的投資。 QUIDW

23、AY R3600系列路由器支持的接口模塊與QUIDWAY R2630系列路由器支持的接口模塊規(guī)格兼容。 QUIDWAY 3600系列路由器提供以下接口模塊： 1端口10/100BASE-TX以太網(wǎng)接口模塊（1FE); 2端口10/100BASE-TX以太網(wǎng)接口模塊（2FE); 4端口高還同/異步串口模塊（4SA); 8端口異步串口模塊（8AS); 1端口可拆分通道的CE1/PRI模塊（1E1); 2端口可拆分通道的CE1/PRI模塊（2E1); 4端口可拆分通道的CE1/PRI模塊（4E1）； 4端口ISDN BRI S/T接口模塊（4BS）; 2端口語音模塊（2VI）;面向中小企業(yè)的企業(yè)級中

24、心路由器：提供4/8個MM模塊化擴展插槽；全模塊化設計；Quidway R3640/80E與R2620/30E系列產品模塊向下兼容；CPU采用PowerPc8240 250Mhz；包轉發(fā)能力：120Kpps以上；FLASH 8M SDRAM 128M-256M；支持VOIP3.7 網(wǎng)絡方案分析接入層考慮到學生人數(shù)眾多，宿舍樓信息點較多，而對網(wǎng)速要求不高，因此選擇一種價格較低的交換機，功能完全能滿足要求。Quidway S2403F 有200M超遠距離接入，是邊緣接入交換機，價格相對便宜，非常適合在接入層使用。學生宿舍和辦公室使用，10M的速度足夠，使用S2403F恰好能達到速度要求。匯聚層從接

25、入層到匯聚層低層，由于網(wǎng)絡規(guī)模巨大，匯聚層需要有一定的速度，10M已不能滿足要求。網(wǎng)中計算機數(shù)量眾多，為了方便管理，應使用VLAN策略。因此，應選用能很好支持VLAN策略的設備。Quidway S3026支持桌面100M接入，轉發(fā)性能出色，并且支持多種VLAN策略,有24個10/100M以太網(wǎng)接口。非常適合在匯聚層低層使用。在匯聚層高層，由于網(wǎng)絡規(guī)模巨大，需要有性能強勁的高層設備，速度要快，兼容性要好，擴展靈活。Quidway S5516適合用于大型網(wǎng)絡的核心交換機。能支持1000M網(wǎng)絡速度，兼容Quidway系列路由器，模塊化設計，可平滑升級。具有極高的性能價格比。骨干層如此大型網(wǎng)絡的骨干層

26、設備當然要選性能足夠強的設備。Quidway R3600模塊化中心路由器采用全模塊化設計，包轉發(fā)能力強，適合做企業(yè)級中心路由器?？傮w分析此方案最大的特點是價格有優(yōu)勢。作為校園網(wǎng)的特點，網(wǎng)絡規(guī)模巨大，但底層性能、速度要求相對沒有商業(yè)應用那么高，因此要找最匹配的設備。性能滿足要求，價格又不高。因此本方案接入層、匯聚層都選用了相對路由器價格較低的交換機，尤其是匯聚層高層選用了具有一定路由功能的S5516，具有很高的性價比。3.8網(wǎng)絡服務器網(wǎng)絡服務器必須有強大的處理能力和聯(lián)網(wǎng)能力，容易管理和維護，有很高的可靠性，并具備一定的擴展和升級能力。我們選用1臺Compaq Proliant DL360 G3

27、作為WWW和數(shù)據(jù)庫服務器，1臺Compaq Proliant DL360 G2作為DNS、郵件和文件服務器。兩臺服務器的配置為：Compaq Proliant DL360 G3 289349-AA2 PIIIXEON2.4G 512MIntel PIII Xeon；2400MHz；1個CPU；512MB；UNIX LINUX Windows NT Windows2000 NOVELLCompaq Proliant DL360 G2 PIII1.26G 256MIntel Pentium III；1260MHz；1個CPU；256MB；UNIX LINUX Windows NT Windows2

28、000 NOVELLCompaq Proliant服務器所具有的這些優(yōu)越的性能，使它完全能滿足校園網(wǎng)上WWW服務，數(shù)據(jù)庫應用，郵件服務，域名服務和文件共享服務等的要求。另外，我們還配備了HP SureStore Tape 6000磁帶機，用于服務器上關鍵數(shù)據(jù)的日常備份。另外，為了提高服務器的可靠性，我們還配備了UPS，防止因電源故障造成系統(tǒng)的崩潰或數(shù)據(jù)完整性的破壞。3.9服務器操作系統(tǒng)我們建議采用Microsoft Windows 2000 Server作為服務器的操作系統(tǒng)。 Windows 2000 Server是由Microsoft公司推出的一個功能強大的網(wǎng)絡操作系統(tǒng)，它專門為實現(xiàn)關鍵任務

29、而設計。Windows 2000 Server 具有網(wǎng)絡操作系統(tǒng)的一系列特點，其中最富鮮明的特色有：1、采用圖形化用戶界面。Windows 2000 Server已經集成了Windows 98的用戶界面，使得操作變得更加簡捷、方便。2、多平臺和對稱多處理。Windows 2000 Server采用微內核設計，將與平臺有關的代碼封閉在一個稱為硬件抽象底層的動態(tài)鏈接庫中，使用一個底層軟件抽象出硬件，因此可以在不同的平臺上安裝NT，具有很好的移植性。另外，Windows 2000 Server提供了支持多CPU的能力，最多可支持32個CPU并行工作。3、多任務和多線程。Windows 2000 Se

30、rver是一個搶占式多任務、多線程的操作系統(tǒng)，不同類型的應用程序可同時運行。Windows 2000 Server的反應速度足以應付許多用戶端工作站同時訪問多種服務器應用軟件，其關鍵在于以線程為單位的搶先多任務系統(tǒng)。4、內置網(wǎng)絡功能。Windows 2000 Server具有網(wǎng)絡能力，包括所有必需的實用程序，具有增加驅動程序和協(xié)議組的能力。它支持Netware、TCP/IP、VINES、WFW等網(wǎng)絡。5、高容量。Windows 2000 Server能處理極大的內存和磁盤容量，每個計算機的內存可多達4GB，且每個應用程序都可擁有2GB的虛擬內存；Windows 2000 Server用64位的

31、數(shù)據(jù)結構來計算磁盤的位置，所以磁盤的最高容量多達4.8億個GB。6、DNS服務器。Windows 2000 Server提供了新版本的DNS服務，其主要特色是包含一個圖形化的管理工具以及DNS和WINS結合在一起，可以動態(tài)更新主機的名字和地址。7、集成了Internet/Intranet服務器軟件Microsoft Internet Information Server（IIS）2.0。IIS包含了一個高性能的HTTP引擎，它構成Web服務器的核心；IIS還包含Internet標準的FTP服務器。3.10 網(wǎng)絡管理網(wǎng)絡管理是整個網(wǎng)絡的核心。為了確保網(wǎng)絡的正常運行，必須對網(wǎng)絡上各節(jié)點的運行狀況和

32、網(wǎng)上的數(shù)據(jù)流量進行監(jiān)控，以便分析網(wǎng)絡的性能，從而優(yōu)化網(wǎng)絡結構。這必須依靠強有力的網(wǎng)絡管理系統(tǒng)來支持。網(wǎng)絡管理包括網(wǎng)絡配置管理、故障管理、性能管理、安全管理和性能統(tǒng)計等。校園網(wǎng)的所有的交換器、集線器、路由器、和遠程接入服務器上都配置了SNMP代理模塊，可以采用SNMP兼容的網(wǎng)絡管理系統(tǒng)進行管理。這里我們選用Intel公司的LANDesk Network Manager和LANDesk Management Suite對網(wǎng)絡設備和網(wǎng)上工作站及服務器進行管理。LANDesk Network Manager主要對HUB和Switch等網(wǎng)絡設備進行監(jiān)控和管理。LANDesk Network Manage

33、r能自動生成和維護整個網(wǎng)絡的拓撲結構圖，能監(jiān)視每個網(wǎng)絡端口的信息流量及配置，并且能將網(wǎng)絡系統(tǒng)劃分為虛擬網(wǎng)段，優(yōu)化網(wǎng)絡的性能，它還能提供網(wǎng)絡系統(tǒng)的故障檢測和報警。LANDesk Management Suite主要對網(wǎng)上的服務器和工作站進行管理，包括工作站硬件配置的監(jiān)視，服務器狀態(tài)的監(jiān)控和告警事件的處理，軟件的分發(fā)，生成包括使用率、服務器統(tǒng)計情況和告警等的統(tǒng)計報告。4信息服務系統(tǒng)的建議方案4.1信息服務系統(tǒng)主要功能描述校園網(wǎng)上信息服務系統(tǒng)主要提供WWW服務、電子郵件服務、文件傳輸服務和域名服務等功能。其中WWW服務的內容主要包括：1、圖書館書目查詢。2、建立學校主頁。包括校情簡介、學校新聞、校報

34、（電子版）、招生信息以及校內電話號碼和電子郵件地址查詢等。4.2信息服務系統(tǒng)總的方案設計針對校園網(wǎng)信息服務的需求，我們提出如下解決方案。校園網(wǎng)信息服務由1臺Compaq Proliant DL360 G3和1臺Compaq Proliant DL360 G2網(wǎng)絡服務器提供。服務器1提供WWW和數(shù)據(jù)庫存取，用于實現(xiàn)圖書館書目查詢和學校主頁等信息服務；服務器2主要提供域名服務（DNS）、郵件服務、文件傳輸服務。服務器運行Microsoft 2000 Server網(wǎng)絡操作系統(tǒng)。我們選擇Netscape Enterprise Server 作為WWW的服務器，數(shù)據(jù)庫服務器采用Informix Onli

35、e Workgroup Server，并以Netscape Liveware作為基本的開發(fā)平臺。通過編寫HTML和JavaScript程序，除了能提供靜態(tài)的多媒體信息，我們還可以開發(fā)出Web上的交互式的應用，直接訪問Informix數(shù)據(jù)庫上的信息資源，或通過Microsoft ODBC間接訪問傳統(tǒng)FOX數(shù)據(jù)庫上的內容。圖書館書目查詢和學校主頁服務將通過這種結構實施。 電子郵件服務可以通過Netscape Messaging Server來提供。有關各服務器平臺的特性將在下文介紹。DNS服務由Microsoft 2000 Server包含的DNS Server提供。FTP服務由NT包含的Inte

36、rnet Information Server中的FTP Server提供。校園網(wǎng)上所有的PC機都將安裝Netscape Navigator gold 3.0瀏覽軟件，該程序支持HTTP、POP3和FTP等協(xié)議，通過它訪問Netscape Enterprise Server 3.0、Netscape Messaging Server 3.0和FTP Server，可以在一個集成環(huán)境里為師生提供各種各樣的信息服務。PC機的操作系統(tǒng)主要是Microsoft Windows 2000中文版。4.3 Web服務器和郵件服務器平臺Netscape Enterprise Server 3.0是一個功能強大

37、的企業(yè)級Web服務器，允許企業(yè)管理和出版信息，并提供網(wǎng)絡為中心的應用。它具有以下的優(yōu)點：1、先進的Web出版和管理。為了提高企業(yè)共享信息的能力，Enterprise Server提供了出版和管理靜態(tài)及動態(tài)信息的優(yōu)越特性，包括：可以在工作站上將制作的Web頁面向服務器出版；作者可以管理頁面的存取控制；進行文檔控制和版本管理。2、高性能和高可用性。為了應付繁忙的Web站點訪問需要，Web引擎必需具有高性能和高可用性，為此，Enterprise Server在緩存、對稱多處理器支持、內核線程的利用以及復雜的內存管理等方面做了大量優(yōu)化，同時通過支持HTTP 1.1也改善了服務器的性能和可靠性。3、綜合

38、的服務器管理。Enterprise Server提供了豐富的管理工具，以簡化Web站點的管理和維護，包括：用戶和安全管理；支持SNMP網(wǎng)管系統(tǒng)對其進行管理；它還提供了基于Web的服務器管理手段。4、面向網(wǎng)絡的應用程序平臺。Enterprise Server和Liveware提供了一個功能強勁的網(wǎng)絡應用程序開發(fā)平臺，用戶可以使用JavaScript、Java、C、C+等語言編制程序。通過LiveWire,可以很容易的訪問各種數(shù)據(jù)庫，包括Informix、Oracle、Sybase和ODBC兼容數(shù)據(jù)庫。Netscape Messaging Server 3.0是Netscape公司最新發(fā)布的電子郵

39、件服務器軟件，它具有以下特性：1、支持開放的Internet標準，包括HTTP, HTML, POP3, IMAP4和SMTP；2、通過MIME處理多媒體和其它電子附件；3、支持各種各樣POP3和IMAP4郵件客戶；4、支持Secure Sockets Layer （SSL）3.0；5、可以通過HTML和Email表格進行系統(tǒng)管理；6、可以激活一個程序來對郵件進行處理；7、支持SNMP，集成網(wǎng)絡管理工具。4.4 數(shù)據(jù)庫服務器平臺Informix Online Workgroup Server是客戶器/服務器和Web/Intranet應用中業(yè)界領先的數(shù)據(jù)庫平臺。它具有高性能，可伸縮，多線程，支持

40、分布應用等優(yōu)點特點，另外，它還提供了易于使用的管理和配置工具。Informix Online Workgroup Server支持虛擬處理器結構，能自動將數(shù)據(jù)庫處理分散到所有的CPU和I/O資源，并采用異步I/O和從內存中預讀數(shù)據(jù)頁等技術來加快數(shù)據(jù)存取的速率。它具有C2級的安全性和多級的隔離級。支持磁盤鏡像，對所有事務進行記錄，并自動檢查數(shù)據(jù)庫內部的一致性，以提高數(shù)據(jù)庫的可靠性。它支持行級、頁級、表記和數(shù)據(jù)庫級鎖。它還支持多媒體數(shù)據(jù)。Informix Online Workgroup Server目前還以與Netscape LiveWire Pro捆綁銷售的方式提交給用戶，特別適合作為Web上

41、的數(shù)據(jù)庫服務器。4.5信息服務平臺產品的選擇Netscape SuiteSpot是一個集成的Internet和Intranet服務器軟件，用于實現(xiàn)Web服務、信息傳遞和協(xié)同工作。除了LiveWire Pro外，它還包括以下Internet服務器：Netscape Enterprise ServerNetscape Messaging ServerNetscape Collabra Server 通過一個高性能的討論服務器實現(xiàn)協(xié)同工作。Netscape Proxy Server提供Web頁面的過濾和復制。通過本地Cache, 可以減少網(wǎng)上的信息流量，改善Web服務的質量；通過實施信息過濾，能提高

42、網(wǎng)絡的安全性。Netscape Catalog Server 創(chuàng)建、管理和保存Intranet上文檔的當前目錄，可用于建立Yahoo式的檢索服務器。Netscape Suitespot Server有較高的性價比，其中的每個服務器的平均價格要比購買單個服務器便宜很多。它提供了校園網(wǎng)上信息服務所需的服務器軟件和完整的Web應用開發(fā)工具，并且可以為將來在校園網(wǎng)上提供更豐富的信息服務提供基礎。我們建議采用Netscape SuiteSpot Server作為整個信息服務系統(tǒng)的基本平臺。5.工程實施規(guī)劃5.1實施計劃當整個網(wǎng)絡系統(tǒng)到貨時，有組織、有計劃地付諸實施是保證客戶業(yè)務能按期進行的重要環(huán)節(jié)。在到

43、貨之前，我們將根據(jù)干部學院實際情況制定出一整套完整的項目實施計劃書，并詳細列出項目實施每階段的內容、時間進度及所需的配合人員，這樣可以使各方盡早安排，特別是如果在發(fā)貨方面出現(xiàn)與方案建議書不一致的時候，盡早通知干部學院并一起商量解決對策，以致不影響項目實施計劃。我們通常按以下步驟來完成系統(tǒng)及網(wǎng)絡項目的實施：1、確定配置后，將機房條件準備告知用戶。為客戶展開一系列的操作培訓。到貨前一周，與客戶一起討論系統(tǒng)實施計劃（包括驗貨、安裝、配置）。制定出系統(tǒng)實施計劃，盡早通知系統(tǒng)實施相關人員做好準備。開箱驗貨與客戶一起仔細核對裝箱單(Packing List)，看是否有缺損。如有缺損，我們會盡快查找原因，并協(xié)調各方，討論解決對策，并盡早通各客戶。產品完全由集成方資深工程師負責安裝，我們會先與客戶一起再次討論方案，我們將按討論的方案進行具體的實施。討論網(wǎng)絡產品的優(yōu)化參數(shù)，根據(jù)用戶具體情況，最后確定網(wǎng)絡產品的各種參數(shù)。配置網(wǎng)絡產品參數(shù)。與客戶一起討論系統(tǒng)實施過程中所遇到的問題，并對系統(tǒng)實施做一總結，看是否還有遺留問題有待進一步跟進解決，制定出跟進解決的時間計劃表。制定完整的安裝檔案，如硬件配置圖，網(wǎng)絡物理圖，網(wǎng)絡邏輯圖，數(shù)據(jù)庫參數(shù)等。一個大的系統(tǒng)項目能否正常按計劃進行、項目管理是十分重要的，因此在整個項目的