組網(wǎng)方案設(shè)計

校園網(wǎng)組網(wǎng)技術(shù)摘要：隨著網(wǎng)絡(luò)的逐步普及，校園網(wǎng)絡(luò)的建設(shè)是學(xué)校向信息化發(fā)展的必然選擇，校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一種非常龐大而復(fù)雜的系統(tǒng)，它不僅為當(dāng)代化教學(xué)、綜合信息管理和辦公自動化等一系列應(yīng)用提供基本操作平臺，并且能提供多個應(yīng)用服務(wù)，使信息能及時、精確地傳送給各個系統(tǒng)。而校園網(wǎng)工程建設(shè)中重要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的，本文著重敘述了校園網(wǎng)設(shè)計與建設(shè)過程中確立建設(shè)校園網(wǎng)的目的，校園網(wǎng)的組網(wǎng)方案設(shè)計原則和所需的網(wǎng)絡(luò)技術(shù)選型，網(wǎng)絡(luò)設(shè)備選擇以及網(wǎng)絡(luò)安全設(shè)計等核心問題。一、網(wǎng)絡(luò)規(guī)劃原則1.1校園網(wǎng)實用的投資保護對于投資的保護，是每個顧客都關(guān)心的問題。每個設(shè)備都進行嚴格的選型，在滿足設(shè)計原則的功效前提下，提供最具性價比的設(shè)備配備方案。對不同技術(shù)和設(shè)備的兼容在很大程度上保護了顧客的投資。1.2校園網(wǎng)的先進性當(dāng)今世界，通信和計算機技術(shù)發(fā)展日新月異。我們的方案要適應(yīng)新技術(shù)發(fā)展的潮流。既要確保校園網(wǎng)的先進性，同時也要兼顧技術(shù)的成熟性。1.3打造網(wǎng)絡(luò)高的可用性和可靠性我們的方案對于網(wǎng)絡(luò)的重要應(yīng)用完全支持采用冗余的設(shè)計，整網(wǎng)含有良好的強健性，支持對于重要交換機之間的連接支持采用多條物理鏈路交換機之間做原則的802.1ad的捆綁，進行邏輯Trunk的鏈接，既能充足運用網(wǎng)絡(luò)端口實現(xiàn)成倍的帶寬，同時也達成了一種負載均衡和鏈路備份的目的。對于服務(wù)器的可用性實現(xiàn)，我們的基本思想是服務(wù)器群連接到原有設(shè)備cisco4006，然后通過雙鏈路分別連接到2臺萬兆核心，確保了高可用性。1.4構(gòu)筑高安全性網(wǎng)絡(luò)對于安全性我們將通過對顧客的區(qū)域劃分，和對應(yīng)用層的劃分來逐級實現(xiàn)網(wǎng)絡(luò)的安全性。對內(nèi)的安全實施涉及用交換機進行VLAN的劃分，在路由中創(chuàng)立訪問控制列表，如此可對某些網(wǎng)絡(luò)顧客實施可控的安全級別。對于業(yè)務(wù)主機，例如服務(wù)器將通過顧客權(quán)限的認證，實現(xiàn)顧客與業(yè)務(wù)的隔離，避免非法顧客的侵入。對重要數(shù)據(jù)庫采用安全備份的機制，避免突發(fā)事件造成重要數(shù)據(jù)的丟失。支持通過防火墻對外部網(wǎng)絡(luò)的非法訪問進行過濾，防備于未然。1.5含有后續(xù)可擴展性由于計算機通訊和多媒體應(yīng)用的不停發(fā)展，網(wǎng)絡(luò)系統(tǒng)必然隨之不停擴大。因此，現(xiàn)在的網(wǎng)絡(luò)設(shè)計必須為此后的擴充留有足夠的余地，以保護顧客的投資，確保顧客此后三到五年的網(wǎng)絡(luò)擴充升級能力。二、網(wǎng)絡(luò)需求分析校園網(wǎng)工程是一項高科技的綜合性建設(shè)項目，它不僅涉及了許多方面的技術(shù)，同時也設(shè)計到學(xué)校的各個部門。校園網(wǎng)建設(shè)的總體目的是建成一種主干網(wǎng)，其上連接多個子網(wǎng)，使全校的教學(xué)、科研、管理等項目工作都能在網(wǎng)上進行，充足運用這個速度高、功效強的信息傳輸和解決媒介，共享網(wǎng)上的軟、硬件資源。校園網(wǎng)建設(shè)是一項長久的工程，除建設(shè)和實施工程外，尚有運行管理、維護和發(fā)展的任務(wù)。因此，就規(guī)定所建的校園網(wǎng)即建即能使用，且好用實用。技術(shù)上采用現(xiàn)在先進的軟件、硬件技術(shù)，且含有良好的升級、擴展功效，以滿足此后大容量、超高速、多媒體數(shù)據(jù)傳輸?shù)男枰?，提供全時的服務(wù)，另外，網(wǎng)絡(luò)還應(yīng)含有良好的兼容性，以確保有好的互連性。為建立一種適合于本學(xué)校的校園網(wǎng)，結(jié)合學(xué)校的實際狀況，我進行了下列幾點需求分析。2.1校園網(wǎng)功效需求（1）連接校內(nèi)全部教學(xué)樓、實驗室、辦公樓等各建筑物中的計算機．（2）同肘支持約顧客瀏覽Internet。（3）提供豐富的網(wǎng)絡(luò)服務(wù)，實現(xiàn)廣泛的軟件，硬件資源共享，涉及：a.提供基本的Interent網(wǎng)絡(luò)服務(wù)功效：如電子郵件、文獻傳輸、遠程登錄、新聞組討論，電子公示牌、域名服務(wù)等。b.提供校內(nèi)各個管理機構(gòu)的辦公自動化。提供圖書，文獻查詢與檢索服務(wù)，增強校圖書館信息自動化能力。c.全校共享軟件庫服務(wù)，避免重復(fù)投資，發(fā)揮最大效益。d.提供良好的教學(xué)和科研條件。e.經(jīng)廣域網(wǎng)接口，提供國內(nèi)外計算機系統(tǒng)的互連，為國際間的信息交流和科研合作，為學(xué)?？焖佾@得最新教學(xué)成果及技術(shù)合作等發(fā)明良好的信息通路。2.2對主機系統(tǒng)的規(guī)定（1）主機系統(tǒng)應(yīng)采用國際上較新的主流技術(shù)，并含有良好的向后擴展能力；（2）主機系統(tǒng)應(yīng)含有高的可靠性，能長時間持續(xù)工作，并有容錯方法；（3）支持通用大型數(shù)據(jù)庫，如SLQ，Oracel等；（4）含有廣泛的軟件支持，軟件兼容性好，并支持多個傳輸合同；某學(xué)校校園網(wǎng)的研究與設(shè)計；（5）能與Internet互聯(lián)，可提供互聯(lián)網(wǎng)的應(yīng)用，如WWW瀏覽服務(wù)、FTP文獻傳輸服務(wù)、E-mail電予郵件服務(wù)、News新聞組討論等服務(wù)；（6）支持SNMP網(wǎng)絡(luò)管理合同，含有良好的可管理性和可維護性。2.3網(wǎng)絡(luò)管理需求（1）虛擬網(wǎng)的劃分：在內(nèi)部主干網(wǎng)上規(guī)定作到能夠劃分跨越物理子網(wǎng)的虛擬網(wǎng)，方便使多個網(wǎng)段的劃分不受地理區(qū)域的限制，并有效地限制網(wǎng)間廣播，控制網(wǎng)問訪問。（2）虛擬網(wǎng)管理：對虛擬網(wǎng)的配備能夠進行集中的控制管理，方便隨時進行擴充、遷移等調(diào)節(jié)。（3）設(shè)備及端口管理：對主干網(wǎng)上全部網(wǎng)絡(luò)設(shè)備及連接局域網(wǎng)的全部端口能夠進行集中的控制管理。（4）網(wǎng)絡(luò)檢測：對主干網(wǎng)的運行狀態(tài)和故障進行集中檢測、報警、統(tǒng)計。2.4網(wǎng)絡(luò)安全需求（1）劃分內(nèi)部網(wǎng)和外部網(wǎng)：全部向Intemet提供的信息公布服務(wù)放在外部網(wǎng)上、全部校內(nèi)應(yīng)用放在內(nèi)部網(wǎng)上，內(nèi)部網(wǎng)與外部網(wǎng)之間設(shè)立防火墻以確保內(nèi)部網(wǎng)的安全。（2）內(nèi)部網(wǎng)的各個子網(wǎng)之間的互訪能夠控制，杜絕非授權(quán)的訪問．2.5廣域網(wǎng)連接需求能夠與國際互聯(lián)網(wǎng)連接：能夠Internet、Chinanet連接，與國內(nèi)各個單位交流信息。三、網(wǎng)絡(luò)方案設(shè)計3.1網(wǎng)絡(luò)架構(gòu)網(wǎng)絡(luò)設(shè)計的重要目的是實現(xiàn)Internet互聯(lián)網(wǎng)的高速寬帶接入，同時適應(yīng)將來校園網(wǎng)Internet應(yīng)用發(fā)展的需求。方案設(shè)計中校園網(wǎng)的構(gòu)造是由核心層、分布層與接入層構(gòu)成，其中由安裝在中心機房的多層交換機構(gòu)成校園網(wǎng)的核心層，由安裝在教學(xué)樓、學(xué)生宿舍樓的交換機構(gòu)成網(wǎng)絡(luò)的分布層與接入層。這種層次型的構(gòu)造，不僅提高了整個網(wǎng)絡(luò)的可用性、可靠性，并且能夠濾過網(wǎng)絡(luò)主干上不必要的流量，并為網(wǎng)絡(luò)管理與運行維護提供良好的基礎(chǔ)。3.1.1核心層核心層網(wǎng)絡(luò)構(gòu)成高速互聯(lián)的主干，由于核心層對網(wǎng)絡(luò)互聯(lián)是至關(guān)重要的，因此必須采用冗余組件來設(shè)計核心層。核心層應(yīng)含有高可靠性，并且應(yīng)能快速適應(yīng)網(wǎng)絡(luò)的變化。3.1.2分布層分布層是網(wǎng)絡(luò)核心層與接入層的分界點，分布層扮演許多角色，涉及由于安全性因素控制對資源的訪問，分布層能夠配備為VLAN之間連接的路由，匯總接入層的路由。設(shè)計時考慮分布層與核心層有冗余的鏈路。3.1.3接入層接入層為顧客提供在局部網(wǎng)段訪問互聯(lián)網(wǎng)的能力，直接與桌面計算機接入。實現(xiàn)VLAN劃分與安全控制。3.2網(wǎng)絡(luò)拓撲構(gòu)造設(shè)計當(dāng)代網(wǎng)絡(luò)構(gòu)造化布線工程中多采用星型構(gòu)造，重要用于同一樓層，由各個房間的計算機間用集線器或者交換機連接產(chǎn)生的，它含有施工簡樸，擴展性高，成本低和可管理性好等優(yōu)點；而校園網(wǎng)在分層布線重要采用樹型構(gòu)造；每個房間的計算機連接到本層的集線器或交換機，然后每層的集線器或交換機在連接到本樓出口的交換機或路由器，各個樓的交換機或路由器再連接到校園網(wǎng)的通信網(wǎng)中，由此構(gòu)成了校園網(wǎng)的拓補構(gòu)造。校園網(wǎng)采用星形的網(wǎng)絡(luò)拓撲構(gòu)造，骨干網(wǎng)為1000M速率含有良好的可運行性、可管理性，能夠滿足將來發(fā)展和新技術(shù)的應(yīng)用，另外作為整個網(wǎng)絡(luò)的交換中心，在確保高性能、無阻塞交換的同時，還必須確保穩(wěn)定可靠的運行。因此在網(wǎng)絡(luò)中心的設(shè)備選型和構(gòu)造設(shè)計上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性，我們選擇熱路由備份能夠有效地提高核心交換的可靠性。傳輸介質(zhì)也要適合建網(wǎng)需要。在樓宇之間采用1000M光纖，確保了骨干網(wǎng)絡(luò)的穩(wěn)定可靠，不受外界電磁環(huán)境的干擾，覆蓋距離大，能夠覆蓋全部校園。在樓宇內(nèi)部采用超5類雙絞線，其連接狀態(tài)100m的傳遞距離能夠滿足室內(nèi)布線的長度規(guī)定。四、網(wǎng)絡(luò)總體目的4.1實現(xiàn)校園內(nèi)部資源共享學(xué)校領(lǐng)導(dǎo)和教師能通過及時、精確地查詢教學(xué)活動中的信息，掌握現(xiàn)在教學(xué)狀況。并通過對信息的統(tǒng)計、匯總及分析，為教學(xué)、科研管理提供服務(wù)，為學(xué)校領(lǐng)導(dǎo)計劃、組織、管理和決策提供詳實的信息資源服務(wù)和科學(xué)管理手段，能及時制訂、修正教學(xué)工作計劃。4.2完備的數(shù)據(jù)庫管理系統(tǒng)和資源庫能夠支持大量的圖文聲像素材、多媒體課件片段，成百個教學(xué)光盤，總量達幾百兆以上數(shù)據(jù)文獻的收集、管理、存儲的提取。檢索方便，容錯性強。4.3以教學(xué)資源庫為核心的教學(xué)自學(xué)環(huán)境為學(xué)校教師提供制作環(huán)境、備課工具、良好的教學(xué)演播環(huán)境以及教學(xué)評定機制。為學(xué)生提供自主學(xué)習(xí)、交互式協(xié)作學(xué)習(xí)、發(fā)現(xiàn)探究式學(xué)習(xí)的良好學(xué)習(xí)環(huán)境和提供自我評價機制。運用當(dāng)代教育技術(shù)，提高學(xué)生的素質(zhì)，改革課堂教學(xué)模式。4.4當(dāng)代化管理辦法和管理手段加強對學(xué)校的財、物的管理，提高辦公效率、減少成本消耗，逐步實現(xiàn)辦公自動化、網(wǎng)絡(luò)化。4.5實現(xiàn)校園網(wǎng)與互聯(lián)網(wǎng)的連接建立學(xué)校主頁、教師主頁、學(xué)生個人主頁、電子郵箱、電子公示牌等信息公布窗口，公布有關(guān)教育教學(xué)信息，建立起學(xué)校、教師、家長、學(xué)生之間的信息交流平臺，并逐步發(fā)展建設(shè)成為一種面對全省、全國的教育教學(xué)信息網(wǎng)站。4.6提供有關(guān)教育教學(xué)信息網(wǎng)站的連接，增強教學(xué)交流能力建立起各學(xué)校之間的教學(xué)信息資源庫的共享，使不同窗校的學(xué)生能夠?qū)崿F(xiàn)網(wǎng)上聽課、輔導(dǎo)、交互協(xié)作式學(xué)習(xí)。五、IP地址規(guī)劃根據(jù)我校校園網(wǎng)的覆蓋范疇廣、節(jié)點數(shù)較多等特性，本方案IP地址采用公網(wǎng)保存的C類地址，除了幾個核心單位，如網(wǎng)管中心，招畢辦等使用公網(wǎng)地址之外，內(nèi)部使用私網(wǎng)網(wǎng)段的IP地址,整個校區(qū)出口運用高性能的GSR路由器作NAT轉(zhuǎn)換，根據(jù)網(wǎng)絡(luò)現(xiàn)有構(gòu)造，設(shè)計比較適合的路由合同。能夠?qū)崿F(xiàn)優(yōu)化的網(wǎng)絡(luò)途徑選擇，在網(wǎng)絡(luò)構(gòu)造發(fā)生變化時路由能夠快速收斂，確保網(wǎng)絡(luò)的暢通。IP地址的分派采用動態(tài)分派的方式：學(xué)校擁有的公網(wǎng)地址為：-，一共11個C類地址；網(wǎng)絡(luò)中心、辦公室、圖書館、招畢辦等使用公網(wǎng)地址，一共4個C類（-）；出口使用一種C類地址，剩余的地址做為保存。下表為IP地址分派表類別地址段數(shù)量備注網(wǎng)絡(luò)中心1個C能夠調(diào)節(jié)辦公室1個C能夠調(diào)節(jié)圖書館1個C能夠調(diào)節(jié)招畢辦1個C能夠調(diào)節(jié)六、網(wǎng)絡(luò)設(shè)備選型6.1網(wǎng)絡(luò)技術(shù)原則選擇本方案選擇快速以太網(wǎng)技術(shù)，該技術(shù)成熟，有完善的國際原則，系統(tǒng)易于升級，其布線系統(tǒng)和網(wǎng)絡(luò)構(gòu)造易于升級，網(wǎng)絡(luò)傳輸速率支持10M/100M/1G。6.2通信介質(zhì)的選擇現(xiàn)在，快速以太網(wǎng)通信介質(zhì)普通選擇光纖和五類雙絞線。通信骨干盡量選用光纖，如樓宇之間、樓層垂直布線（若不太考慮投資問題）盡量選用光纖，在短距離如幾百米半徑內(nèi)，能夠選擇50um多模光纖，且應(yīng)當(dāng)為多芯。多模光纖的交換機接口卡比較便宜，50um支持1Gbit/s傳輸速率且傳輸距離可達500m，多芯光纖既能夠確保鏈路冗余，提高鏈路容錯，又能夠支持多鏈路隧道技術(shù)，提高鏈路帶寬。距離較遠的樓宇之間的鏈接能夠選用單模光纖。樓內(nèi)水平布線，即各個樓層內(nèi)端顧客計算機連接樓層交換機，采用五類或超五類雙絞線，這樣，既能夠滿足100M傳輸速率，又能夠滿足雙絞線連接100m的距離限制，成本也較低。6.3交換機交換機是網(wǎng)絡(luò)通信的基本構(gòu)成設(shè)備，它提供了網(wǎng)絡(luò)連接，是數(shù)據(jù)轉(zhuǎn)發(fā)的中間介質(zhì)。（1）核心交換機核心交換機是網(wǎng)絡(luò)的核心交換設(shè)備，提供與支干交換機的互聯(lián)，其性能直接影響整個網(wǎng)絡(luò)的性能，因此選擇含有較高性能的交換機，普通應(yīng)在千兆級或以上。由于校園網(wǎng)內(nèi)地顧客較多，普通達成千數(shù)量級，在組織上需要規(guī)劃多個子網(wǎng)，因此核心交換機需要支持三層交換，以實現(xiàn)不同子網(wǎng)之間計算機的互訪。核心交換機一定要支持可管理，并有良好的擴充性能、容錯性能等。核心交換機的RJ45以太網(wǎng)端口普通支持10M/100M自適應(yīng)連接，用于連接為校園網(wǎng)提供多個應(yīng)用服務(wù)的服務(wù)器，同時應(yīng)含有足夠的光纖接口，提供光纖連接。核心交換機還應(yīng)當(dāng)有足夠的擴展槽，在必要的時候增加光纖或RJ45擴展接口卡。網(wǎng)絡(luò)方案根據(jù)綜合平衡分析，核心交換機選用實達STAR-S6808，采用全光纖接口模塊。（2）支干（樓宇）交換機支干交換機提供樓宇間互聯(lián)設(shè)備，上連核心交換機，向下連接節(jié)點交換機。為了上連核心交換機，應(yīng)含有光纖接口，最少提供向上100M全雙工連接速率。為了下連節(jié)點交換機應(yīng)含有一定數(shù)量的RJ-45接口，提供100M全雙工模式連接節(jié)點交換機，普通交換機之間支持100M全雙工連接方式。接入層交換機選用實達銳捷的STAR-3550。（3）節(jié)點交換機直接連接端顧客計算機的交換機，普通采用端口支持10M/100M自適應(yīng)的以太網(wǎng)交換機，交換機應(yīng)含有一定的端口密度，如采用24口或更多端口的交換機。當(dāng)顧客設(shè)備密度較大時，若資金允許，能夠選擇可堆疊交換機。6.4路由器路由器是校園網(wǎng)接入Internet的必備產(chǎn)品，它提供學(xué)校內(nèi)部網(wǎng)絡(luò)Internet的連接。產(chǎn)品選擇上重要考慮性能和配備，它必須含有連接內(nèi)網(wǎng)和外網(wǎng)兩個接口。本方案設(shè)計選用Cisco2600路由器，通過中國移動通信接入Internet。Cisco2600提供了靈活、可擴展的集成解決方案，可簡化管理分支機構(gòu)網(wǎng)絡(luò)解決方案的流程。Cisco2600提供了全方面的特性集，合用于：(1)多服務(wù)語音／數(shù)據(jù)集成(2)帶防火墻和加密選項的VPN接入(3)模擬撥號接入服務(wù)(4)帶寬管理的路由(5)VLAN問路由(6)高速公司級DsL接入的提供(7)經(jīng)濟有效的ATM接入(8)靈活路由和低密交換的集成6.5服務(wù)器服務(wù)器是提供網(wǎng)絡(luò)應(yīng)用的核心產(chǎn)品，規(guī)定性能可靠、穩(wěn)定、高效，能夠提供大存儲容量、高I/O吞吐率、一定的硬件冗余、良好的容錯能力。服務(wù)器是全部C/S模式網(wǎng)絡(luò)中最核心的網(wǎng)絡(luò)設(shè)備，在相稱大程度上決定了整個網(wǎng)絡(luò)的性能。它既是網(wǎng)絡(luò)的文獻中心，同時又是網(wǎng)絡(luò)的數(shù)據(jù)中心。在選擇服務(wù)器之前，同樣需要全方面分析網(wǎng)絡(luò)的應(yīng)用內(nèi)容，方便合理規(guī)劃服務(wù)器的數(shù)量及配備。普通校園網(wǎng)需要提供DNS、WWW、數(shù)據(jù)庫、E-mail、辦公自動化等網(wǎng)絡(luò)應(yīng)用。服務(wù)器能夠根據(jù)具體應(yīng)用規(guī)劃其配備，沒有必要過分追求高配備，在校園網(wǎng)中根據(jù)提供的服務(wù)，找出核心任務(wù)，劃分不同應(yīng)用層次，選擇不同檔次的服務(wù)器。本設(shè)計的網(wǎng)絡(luò)服務(wù)器的選擇選用了SunEnterpfisel服務(wù)器。SunEnterprisel服務(wù)器采用功效強大的UltraSPARC解決器，可為工作組和PC-LAN提供快捷而有效的應(yīng)用性能。另外，該系統(tǒng)還可支持諸多高級聯(lián)網(wǎng)服務(wù)，涉及電子郵件，Interact和LotusNotes，以滿足工作組需要。Enterprisel非常適合用作中小工作組的應(yīng)用軟件或高性能文獻服務(wù)器，能夠用來連接顧客的PC網(wǎng)絡(luò)。它采用143MHz或者167MHzultraSPARC解決器，含有很大的外部高速緩存，可提供快速吞吐量、高級網(wǎng)絡(luò)和FO以及供存儲器和擴展使用的充?？臻g。Enterprisel集能力、吞吐量、軟件和網(wǎng)絡(luò)于一身，適合于校園網(wǎng)應(yīng)用，且價格較低。6.7防火墻防火墻技術(shù)的核心思想是在不安全的網(wǎng)絡(luò)環(huán)境中構(gòu)造一種相對安全的子網(wǎng)環(huán)境，它已成為實現(xiàn)Internet網(wǎng)絡(luò)安全的重要保障之一。在校園網(wǎng)中對的選擇安裝防火墻，能夠保障校園網(wǎng)的安全，避免外部的非法侵入。防火墻從產(chǎn)品角度分為軟件防火墻、硬件防火墻，普通選擇硬件防火墻。防火墻普通含有包過濾訪問控制、雙向NAT網(wǎng)絡(luò)地址轉(zhuǎn)換、RADIUS口令驗證、網(wǎng)絡(luò)實時監(jiān)控、優(yōu)先級控制、流量統(tǒng)計等功效。本方案中選用實達-龍馬衛(wèi)士硬件防火墻，作為阻隔內(nèi)外網(wǎng)的安全屏障。并且，為了減輕路由的負擔(dān)，確保其高速的數(shù)據(jù)轉(zhuǎn)發(fā)性能，NAT做在了防火墻上。七、網(wǎng)絡(luò)操作系統(tǒng)與服務(wù)器資源設(shè)備7.1系統(tǒng)軟件平臺選用Microsoft公司的中文NTServer4.0、SQLServer7.0（可在中文平臺上使用）或Sybase11、中文ExchangeServer5.5作為應(yīng)用軟件平臺。在此系統(tǒng)平臺上，實現(xiàn)全校的Web服務(wù)、FTP服務(wù)、電子郵件服務(wù)，構(gòu)建教師、學(xué)生溝通的橋梁，使教師、學(xué)生在校園網(wǎng)上進行交流成為可能。WindowsNTServer采用微內(nèi)核設(shè)計，將與平臺有關(guān)的代碼封閉在一種稱為硬件抽象底層的動態(tài)鏈接庫中，使用一種底層軟件抽象出硬件，因此能夠在不同的平臺上安裝NT，含有較好的移植性。另外，WindowsNTServer提供了支持多CPU的能力，最多可支持32個CPU并行工作。7.2數(shù)據(jù)庫系統(tǒng)一種安全、穩(wěn)固、功效強大的數(shù)據(jù)庫系統(tǒng)是當(dāng)今校園網(wǎng)必不可少的構(gòu)成部分。首先它能夠提供對校園網(wǎng)上多個管理應(yīng)用的支持，另首先它也是Internet網(wǎng)絡(luò)數(shù)據(jù)倉庫的基礎(chǔ)。本方案選用SQLServer數(shù)據(jù)庫系統(tǒng)。7.3E-Mail服務(wù)器1.允許設(shè)立多個郵件解決規(guī)則，根據(jù)郵件主題、發(fā)件人等信息將郵件直接寄存到指定文獻夾中檔多個方式的自動解決。2.配合顧客郵件過濾功效，提供郵件自動回復(fù)、拒收或分檢服務(wù)。3.修改顧客的個性化設(shè)立，如個人簽名檔、個人資料、界面顯示風(fēng)格等修改郵箱的配備參數(shù)：每頁顯示的郵件數(shù)、與否將原信加入到回復(fù)的信件中、自動轉(zhuǎn)發(fā)后與否在本地保存副本、設(shè)定郵件最大字節(jié)數(shù)、設(shè)定郵件顯示的排序方式。4.POP郵件功效，允許設(shè)立多個電子郵件POP帳號，將郵件采集到本系統(tǒng)中。5.顧客能夠?qū)⒛承T用的地址加入到地址簿，方便管理，將地址按照指定的規(guī)律進行分組，實現(xiàn)郵件的群發(fā)；同時能夠自行添加、修改、刪除個人、團體地址本中的統(tǒng)計，也能夠在閱讀郵件時由系統(tǒng)自動加入到地址簿。系統(tǒng)支持虛擬域名、多域名。能夠在同一郵件系統(tǒng)內(nèi)包含多個域的地址。輕松地容納多個地址格式和/或主持多個域需求的系統(tǒng)。7.4FTP服務(wù)器集成了Internet/Intranet服務(wù)器軟件MicrosoftInternetInformationServer（IIS）2.0。IIS包含了一種高性能的HTTP引擎，它構(gòu)成Web服務(wù)器的核心；IIS還包含Internet原則的FTP服務(wù)器。7.5WEB服務(wù)器WEB服務(wù)器也稱為WWW(WORLDWIDEWEB)服務(wù)器，重要功效是提供網(wǎng)上信息瀏覽服務(wù)。采用的是客戶/服務(wù)器構(gòu)造，其作用是整頓和儲存多個WWW資源，并響應(yīng)客戶端軟件的請求，把客戶所需的資源傳送到WindowsServer、WindowsXP、WindowsNT、UNIX或Linux等平臺上。八、系統(tǒng)安全體系設(shè)計安全體系是安全工程實施的指導(dǎo)方針和必要根據(jù)，它的質(zhì)量也決定了安全工程的質(zhì)量。因此，應(yīng)把安全體系的設(shè)計提高到一定的高度，確保安全體系的可靠性、可行性、完備性和可擴展性。8.1物理層安全物理層的安全重要涉及環(huán)境、設(shè)備及線路的安全。在設(shè)備集中的管理間安裝干擾器避免由于設(shè)備輻射造成的信息泄漏。同時，要注意保護線路的安全，避免顧客的