河源職業(yè)技術(shù)學(xué)院校園網(wǎng)一、河源職業(yè)技術(shù)學(xué)院需求分析河源職業(yè)技術(shù)學(xué)院是國(guó)家教育部注冊(cè)、地方政府投資的一所公辦全日制高等職業(yè)院校，為了適應(yīng)當(dāng)前和今后教育和教學(xué)的需要，加強(qiáng)校內(nèi)外各部門之間的信息交流與合作，為全體師生提供一個(gè)實(shí)用、高效和便捷的計(jì)算及通信環(huán)境，有必要建立一個(gè)覆蓋全校的高性能計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，即河源職業(yè)技術(shù)學(xué)院校園網(wǎng)。通過(guò)該網(wǎng)絡(luò)，把學(xué)校內(nèi)各教研室、多媒體音像閱覽室、多媒體計(jì)算機(jī)網(wǎng)絡(luò)教室、校長(zhǎng)辦公室、圖書(shū)館、教師辦公機(jī)房及各行政單位的眾多的計(jì)算機(jī)系統(tǒng)互聯(lián)起來(lái)，形成一個(gè)以資源共享和信息交流、處理和存儲(chǔ)為核心的有機(jī)整體。要求校園網(wǎng)主干必須高速通暢、拓?fù)浣Y(jié)構(gòu)合理、互聯(lián)能力強(qiáng)、擴(kuò)充性好，并且充滿彈性和便于管理和維護(hù)。1.校園網(wǎng)建設(shè)的具體要求實(shí)訓(xùn)中心、圖書(shū)館、教學(xué)樓、學(xué)生宿舍等4個(gè)建筑中建立主干網(wǎng)絡(luò)的帶寬為千兆，用戶主機(jī)到桌面交換機(jī)的網(wǎng)絡(luò)帶寬為百兆。辦公大樓中有財(cái)務(wù)處、招生辦公室、黨委辦公室等機(jī)構(gòu)。要求這些機(jī)構(gòu)必須處在一個(gè)獨(dú)立的局域網(wǎng)內(nèi)，以保證網(wǎng)絡(luò)的安全。對(duì)學(xué)生宿舍的計(jì)算機(jī)只提供WWW、E-Mail、FTP等常用的服務(wù)，除非有特別的需要不開(kāi)通其他服務(wù)。工作日只能在上午8:00到晚上11:00間開(kāi)通Internet網(wǎng)絡(luò)，周未可全天開(kāi)通網(wǎng)絡(luò)。校園中的計(jì)算機(jī)大部分使用Windows操作系統(tǒng)，要求對(duì)經(jīng)常出現(xiàn)漏洞的135-139端口進(jìn)行過(guò)濾，并且對(duì)一些木馬，病毒使用的常見(jiàn)端口進(jìn)行過(guò)濾。對(duì)校園網(wǎng)外的移動(dòng)用戶提供PSTN撥號(hào)接入服務(wù)2.用戶需求分析與需求分析報(bào)告目前，總體歸納校園網(wǎng)絡(luò)用戶需求主要是教學(xué)、辦公、醫(yī)療、服務(wù)這四方面的應(yīng)用，如對(duì)教學(xué)、科研方面的網(wǎng)絡(luò)設(shè)計(jì)應(yīng)考慮穩(wěn)定，擴(kuò)展，安全等問(wèn)題；辦公服務(wù)等帶快是要著重考慮的方面。校園網(wǎng)在信息服務(wù)與應(yīng)用方面應(yīng)滿足以下幾個(gè)方面要求：（1）、校園主頁(yè) 學(xué)校應(yīng)建立獨(dú)立的WWW服務(wù)器，在網(wǎng)上提高學(xué)校主頁(yè)等服務(wù)，包括學(xué)校簡(jiǎn)介、校園新聞、校報(bào)、招生信息以及校內(nèi)電話號(hào)碼和電子郵件地址查詢等（2）、文件傳輸服務(wù) 校園網(wǎng)應(yīng)提供文件傳輸服務(wù)（ftp），文件傳輸服務(wù)器上存放著各種各樣自由軟件和驅(qū)動(dòng)程序，師生間可以根據(jù)自己的需要隨時(shí)下載并安裝在本機(jī)上(3)、多媒體輔助點(diǎn)播教學(xué)兼遠(yuǎn)程教學(xué) （4）、校園辦公管理（5）、學(xué)校教務(wù)管理（6）、圖書(shū)管理、電子閱覽室（7）、網(wǎng)絡(luò)安全firewall根據(jù)我校的實(shí)際情況分析，網(wǎng)絡(luò)設(shè)計(jì)應(yīng)滿足以下幾點(diǎn)需求: (1)、由一個(gè)主干網(wǎng)和多個(gè)子網(wǎng)組成校園局域網(wǎng)（Intranet）（2）、主干網(wǎng)接入全球互聯(lián)信息網(wǎng)外接（Internet），各子網(wǎng)再接入主干通信網(wǎng)。（3）、主干網(wǎng)接入Internet的方式可是有線綜合寬帶網(wǎng)，速率可 在100M左右。（4）、主干為千兆線路，其它線路為超五類雙絞線。終端PC機(jī)都能接入主干網(wǎng)，通過(guò)樓內(nèi)的交換機(jī)接入。網(wǎng)絡(luò)中心和各樓層都用千兆線路連接。（5）、 INTERNET服務(wù)器選用專業(yè)服務(wù)器產(chǎn)品，均存放在網(wǎng)絡(luò)中心機(jī)房，網(wǎng)管工作站使用專業(yè)的工作站來(lái)進(jìn)行管理。（6）、 各應(yīng)用平臺(tái)的建設(shè)均可接入骨干網(wǎng)，構(gòu)成子網(wǎng)應(yīng)用平臺(tái)二、網(wǎng)絡(luò)系統(tǒng)拓?fù)浣Y(jié)構(gòu)基于IP的局域網(wǎng)絡(luò)解決方案在校園網(wǎng)絡(luò)解決方案中目前已占主導(dǎo)地位，IEEE802.3系列協(xié)議是現(xiàn)在考慮校園組網(wǎng)的核心基礎(chǔ)。因此，當(dāng)我們考慮校園網(wǎng)絡(luò)建設(shè)時(shí)，應(yīng)當(dāng)確信分層星形結(jié)構(gòu)是下緣不限拖不得最佳選擇。通常情況下，新建大型校園網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)通常采用核心層（一級(jí)）、匯聚層（二級(jí)）、接入層（三級(jí)）以及邊緣接入層的三級(jí)以上星形網(wǎng)絡(luò)結(jié)構(gòu)。有些學(xué)校的已建網(wǎng)絡(luò)擴(kuò)充時(shí)。也可以根據(jù)自身特點(diǎn)，分布驟實(shí)施。特別像國(guó)內(nèi)原來(lái)用得較多的100M FDDI、155M ATM等主干網(wǎng)絡(luò)，就可以從邏輯上采用環(huán)形或樹(shù)結(jié)合星形的模式予以處理，既利用了已有資源，尤為未來(lái)的發(fā)展大笑了良好的基礎(chǔ)。當(dāng)然，考慮整體拓?fù)浣Y(jié)構(gòu)時(shí)，從宏觀上減少拓?fù)浣Y(jié)構(gòu)的發(fā)雜程度。在距離、速度、網(wǎng)絡(luò)等都能滿足未來(lái)一定時(shí)期內(nèi)足夠需求的前提下，采用單擊簡(jiǎn)單結(jié)構(gòu)的網(wǎng)絡(luò)運(yùn)行成本肯定是最低的。特別是早起網(wǎng)絡(luò)技術(shù)作為校園網(wǎng)絡(luò)主干，只能滿足低俗的數(shù)據(jù)通信需求，個(gè)校區(qū)的組網(wǎng)方式、組網(wǎng)技術(shù)、網(wǎng)絡(luò)結(jié)構(gòu)相差甚遠(yuǎn)，國(guó)內(nèi)很過(guò)校園中教學(xué)樓或師生宿舍的布局決定例如網(wǎng)絡(luò)的復(fù)雜性，不宜于網(wǎng)絡(luò)布線實(shí)施的優(yōu)化，個(gè)別學(xué)校的老校區(qū)歷史悠久，舊建筑物內(nèi)弱電可利用空間極低，決定了網(wǎng)絡(luò)不宜與采用分布式結(jié)構(gòu)。當(dāng)然，再考慮拓?fù)浣Y(jié)構(gòu)是，也要充分考慮網(wǎng)絡(luò)主干的物理鏈路備份問(wèn)題。屋里線路備份不僅是指光纖數(shù)量的備份，同樣也應(yīng)當(dāng)包括光纜路由的備份，盡可能避免光纜單點(diǎn)故障所帶來(lái)的網(wǎng)絡(luò)整體癱瘓問(wèn)題。由于校園網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)比較大，在這里并沒(méi)有詳細(xì)勾勒出每個(gè)細(xì)節(jié)，只是把校園網(wǎng)絡(luò)的基本結(jié)構(gòu)勾畫(huà)出來(lái)。下圖是校園網(wǎng)的基本網(wǎng)絡(luò)拓?fù)洌簾o(wú)線網(wǎng)絡(luò)接入有線網(wǎng)絡(luò)接入三、河源職業(yè)技術(shù)學(xué)院方案概述：校園網(wǎng)設(shè)計(jì)主要包括以下部分：校園內(nèi)部主干網(wǎng)設(shè)計(jì)、廣域網(wǎng)互聯(lián)設(shè)計(jì)、服務(wù)器系統(tǒng)設(shè)計(jì)、校園網(wǎng)應(yīng)用系統(tǒng)設(shè)計(jì)。 1、網(wǎng)絡(luò)設(shè)備選型 在網(wǎng)絡(luò)設(shè)計(jì)時(shí)應(yīng)選用擴(kuò)充能力和升級(jí)能力比較強(qiáng)的網(wǎng)絡(luò)設(shè)備，如Cisco、3COM和INTEL公司的網(wǎng)絡(luò)設(shè)備，國(guó)產(chǎn)的交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備有較高的性價(jià)比，應(yīng)該也在選擇之列。主要考慮網(wǎng)間網(wǎng)互聯(lián)技術(shù)和產(chǎn)品供應(yīng)商，能為客戶提供可靠、可用、先進(jìn)、安全而又易于管理的產(chǎn)品。所選用的交換機(jī)應(yīng)支持設(shè)備管理、VLAN劃分等。 2、服務(wù)器平臺(tái)選擇 SUN服務(wù)器和HP服務(wù)器或者國(guó)產(chǎn)的聯(lián)想、浪潮服務(wù)器都有很好的開(kāi)放性和互連性，可以作為服務(wù)器硬件的選擇。 在主機(jī)系統(tǒng)建設(shè)中，選用UNIX與WindowsNT相結(jié)合的方式：用UNIX服務(wù)器作為外部WWW服務(wù)器、FTP、PROXY、DNS服務(wù)器以及網(wǎng)管工作站；用NT服務(wù)器作為數(shù)據(jù)庫(kù)服務(wù)器和應(yīng)用服務(wù)器，為用戶提供友好的界面。 校園網(wǎng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：校園主干網(wǎng)采用一臺(tái)千兆多層交換機(jī)作為中心交換機(jī)，配置多臺(tái)二層交換機(jī)作為二級(jí)交換機(jī)； 在網(wǎng)絡(luò)中心配置多臺(tái)工作站，一臺(tái)網(wǎng)管工作站，一臺(tái)作為連入INTERNET/CERNET的路由器，同時(shí)在路由器上配置相應(yīng)的撥號(hào)訪問(wèn)模塊供撥號(hào)用戶訪問(wèn)校園網(wǎng)； 二級(jí)交換機(jī)通過(guò)千兆光纖上連到主干交換機(jī)上，構(gòu)成星形的拓?fù)浣Y(jié)構(gòu)，使得主干網(wǎng)具有較好的可擴(kuò)展性和可管理性；下屬站點(diǎn)采用10/100M接入方式，可以實(shí)現(xiàn)100M到桌面。 網(wǎng)絡(luò)中心的設(shè)備配置各高校可根據(jù)方案的“需求分析”部分，本著實(shí)用、高效的原則進(jìn)行選型、配置（含二級(jí)接點(diǎn)和其他接點(diǎn)交換設(shè)備的選擇）。 對(duì)所有系統(tǒng)內(nèi)的用戶，IP地址規(guī)劃由網(wǎng)絡(luò)中心統(tǒng)一規(guī)劃；對(duì)于上公網(wǎng)的用戶，需要進(jìn)行IP地址轉(zhuǎn)換（NAT），即將內(nèi)部私有地址轉(zhuǎn)換為公有IP地址。這樣的好處是既節(jié)省了有限的公有IP地址資源，又對(duì)外屏蔽了內(nèi)部的網(wǎng)絡(luò)，有利于網(wǎng)絡(luò)的安全管理。 校園網(wǎng)廣域網(wǎng)的設(shè)計(jì)主要考慮如何實(shí)現(xiàn)和INTERNET、CERNET的互聯(lián)。 校園網(wǎng)的撥號(hào)網(wǎng)絡(luò)，主要目的是解決校內(nèi)和校外零散用戶以及出差在外的臨時(shí)用戶的接入服務(wù)。訪問(wèn)網(wǎng)中的技術(shù)關(guān)鍵是撥號(hào)訪問(wèn)服務(wù)器的選擇和對(duì)撥號(hào)上網(wǎng)用戶的安全控制。要求路由器有簡(jiǎn)單的防火墻功能，具有良好的擴(kuò)展性，即以后撥號(hào)用戶的擴(kuò)展，其它公網(wǎng)的接入等。根據(jù)實(shí)際需要，能夠不斷增加撥號(hào)用戶的數(shù)量。 校園網(wǎng)服務(wù)器的需求主要是基于以下幾方面：Internet服務(wù)器；主要包括：DNS、MAIL、WWW、FTP、BBS、PROXY 網(wǎng)管工作站，校園網(wǎng)應(yīng)用服務(wù)器，如數(shù)據(jù)庫(kù)服務(wù)器 網(wǎng)絡(luò)中心管理、開(kāi)發(fā)、調(diào)試平臺(tái)(可以與網(wǎng)管工作站共用)。 3.、網(wǎng)管工作站設(shè)計(jì) 網(wǎng)絡(luò)管理是校園網(wǎng)必須考慮的關(guān)鍵技術(shù)，這里的網(wǎng)絡(luò)管理主要指網(wǎng)絡(luò)設(shè)備及其系統(tǒng)的管理，它包括配置、性能、安全、故障管理等，網(wǎng)絡(luò)管理設(shè)計(jì)需要在配置每個(gè)網(wǎng)絡(luò)設(shè)備時(shí)，都選擇具有網(wǎng)絡(luò)管理代理的、駐留有網(wǎng)絡(luò)管理協(xié)議的設(shè)備。 網(wǎng)絡(luò)管理設(shè)計(jì)的另一方面，是配置一個(gè)網(wǎng)絡(luò)管理中心，配置網(wǎng)絡(luò)管理平臺(tái)，在平臺(tái)上運(yùn)行管理每個(gè)網(wǎng)絡(luò)設(shè)備的應(yīng)用軟件。網(wǎng)管軟件應(yīng)能夠支持對(duì)網(wǎng)絡(luò)進(jìn)行設(shè)備級(jí)和系統(tǒng)級(jí)的管理，并能支持通用瀏覽器進(jìn)行網(wǎng)絡(luò)設(shè)備的管理及配置。2、WWW服務(wù)器設(shè)計(jì) WWW應(yīng)用是Intranet的標(biāo)志性應(yīng)用，最核心的應(yīng)用服務(wù)集中在WWW服務(wù)器上完成。因而對(duì)于WWW服務(wù)器的設(shè)計(jì)首要考慮的就是服務(wù)器性能問(wèn)題，另外考慮到將來(lái)在Intranet平臺(tái)上做應(yīng)用開(kāi)發(fā)的可能，對(duì)于WWW服務(wù)器同數(shù)據(jù)庫(kù)互聯(lián)的問(wèn)題也應(yīng)作為重點(diǎn)考慮。 因?yàn)閃WW服務(wù)器是被大量實(shí)時(shí)訪問(wèn)的超文本服務(wù)器，它要求在支持大量網(wǎng)絡(luò)實(shí)時(shí)訪問(wèn)、磁盤(pán)空間、I/O吞吐能力、快速處理能力等方面具有較高的要求。3、DNS服務(wù)器設(shè)計(jì) 建立Intranet，其中一個(gè)必不可少的組成部分就是DNS（域名系統(tǒng)）。IP地址和機(jī)器名稱的統(tǒng)一管理由DNS（DomainNameSystem）來(lái)完成的。 4、FTP服務(wù)器的設(shè)計(jì) FTP是Internet中一種廣泛使用的服務(wù)，主要用來(lái)在兩臺(tái)機(jī)器之間（甚至是一同系統(tǒng)）傳輸文件。FTP采用C/S模式，F(xiàn)TP客戶軟件必須與遠(yuǎn)程FTP服務(wù)器建立連接并登錄后才能進(jìn)行文件傳輸。為了實(shí)現(xiàn)有效的FTP連接和登錄，用戶必須在FTP服務(wù)器進(jìn)行注冊(cè)，建立帳號(hào)，擁有合法的用戶名和口令。 5、E-mail服務(wù)器設(shè)計(jì) 為了作到Intranet內(nèi)部Mail系統(tǒng)同公共InternetMail系統(tǒng)的平滑對(duì)接，要求采用Internet公共標(biāo)準(zhǔn)的通用MAIL系統(tǒng)，在內(nèi)部的MAIL系統(tǒng)同外部通信時(shí)需要一個(gè)Proxy應(yīng)用作適當(dāng)?shù)霓D(zhuǎn)接服務(wù)，進(jìn)行相應(yīng)的地址轉(zhuǎn)換工作。 6、Proxy服務(wù)器的設(shè)計(jì) 代理服務(wù)器是作為內(nèi)部私有網(wǎng)絡(luò)和INTERNET之間的一個(gè)網(wǎng)關(guān)。 通過(guò)代理方式，首先可以大大降低網(wǎng)絡(luò)使用費(fèi)，另外代理可以保護(hù)局域網(wǎng)的安全，起到防火墻的作用。 7、網(wǎng)絡(luò)的安全性設(shè)計(jì) 網(wǎng)絡(luò)的安全性是評(píng)價(jià)校園網(wǎng)的重要指標(biāo)之一，對(duì)于校園網(wǎng)這樣的大型園區(qū)網(wǎng)，網(wǎng)絡(luò)的安全問(wèn)題就越發(fā)重要。 本地主機(jī)系統(tǒng)的安全考慮： 計(jì)算機(jī)病毒是伴隨著計(jì)算機(jī)而產(chǎn)生的，它同時(shí)隨著計(jì)算機(jī)技術(shù)的發(fā)展而發(fā)展，在網(wǎng)絡(luò)環(huán)境中，計(jì)算機(jī)病毒更易于傳播，其對(duì)系統(tǒng)的危害也是明顯的，在校園網(wǎng)工程中建議采用網(wǎng)絡(luò)與單機(jī)相結(jié)合的方式來(lái)避免計(jì)算機(jī)病毒的危害。 內(nèi)部網(wǎng)安全控制： 通過(guò)VLAN的劃分，利用中心交換機(jī)上高性能路由模塊的管理和控制，可以控制內(nèi)部各VLAN間的訪問(wèn)。 外聯(lián)網(wǎng)的安全控制： 網(wǎng)絡(luò)的安全問(wèn)題主要是由網(wǎng)絡(luò)的開(kāi)放性、無(wú)邊界性、自由性造成的，所以考慮信息網(wǎng)絡(luò)的安全首先應(yīng)該考慮把被保護(hù)的網(wǎng)絡(luò)由開(kāi)放的、無(wú)邊界的網(wǎng)絡(luò)環(huán)境中獨(dú)立出來(lái)，成為可管理、可控制的安全的內(nèi)部網(wǎng)絡(luò)。也只有做到這一點(diǎn)，實(shí)現(xiàn)信息網(wǎng)絡(luò)的安全才有可能，而最基本的分隔手段就是防火墻。利用防火墻，可以實(shí)現(xiàn)內(nèi)部網(wǎng)與外部網(wǎng)絡(luò)（如因特網(wǎng)）之間或是內(nèi)部網(wǎng)不同網(wǎng)絡(luò)安全域的隔離與訪問(wèn)控制，保證網(wǎng)絡(luò)系統(tǒng)及網(wǎng)絡(luò)服務(wù)的可用性。 數(shù)據(jù)的安全： 網(wǎng)絡(luò)系統(tǒng)應(yīng)能通過(guò)身份驗(yàn)證實(shí)現(xiàn)信息的鑒別，通過(guò)存取控制達(dá)到對(duì)信息的控制，通過(guò)數(shù)字簽名或數(shù)據(jù)壓縮等算法保證數(shù)據(jù)在傳送過(guò)程中保持完整、保證信息的機(jī)密。在實(shí)現(xiàn)時(shí)重點(diǎn)考慮信息系統(tǒng)整體的安全控制策略和重要設(shè)備的安全控制。 網(wǎng)絡(luò)管理系統(tǒng)： 要求校園網(wǎng)的網(wǎng)絡(luò)管理軟件應(yīng)提供流量、錯(cuò)誤、廣播、利用率等性能分析的圖表，要有支持基于WEB的網(wǎng)管并支持?jǐn)U充性設(shè)計(jì) 根據(jù)信息點(diǎn)的需求情況，在網(wǎng)絡(luò)的整體設(shè)計(jì)中要充分考慮到網(wǎng)絡(luò)的擴(kuò)展性。這包括：整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)的擴(kuò)展性和網(wǎng)絡(luò)設(shè)備的擴(kuò)展性。 四、校園網(wǎng)應(yīng)用系統(tǒng) 網(wǎng)絡(luò)服務(wù)系統(tǒng)性能的優(yōu)劣是影響整個(gè)網(wǎng)絡(luò)發(fā)揮功效的關(guān)鍵，網(wǎng)絡(luò)服務(wù)系統(tǒng)設(shè)計(jì)包括網(wǎng)絡(luò)服務(wù)器的軟硬件平臺(tái)選擇和基礎(chǔ)服務(wù)功能的配置。 有了一個(gè)高性能的網(wǎng)絡(luò)硬件平臺(tái)，就象修好了一條高速公路，建設(shè)網(wǎng)絡(luò)并且擴(kuò)大網(wǎng)絡(luò)性能的真正目的是面向應(yīng)用；網(wǎng)絡(luò)建成后，能對(duì)學(xué)校的教學(xué)和管理能起到多大的促進(jìn)作用，則主要取決于網(wǎng)絡(luò)管理軟件和網(wǎng)絡(luò)應(yīng)用軟件，特別是是否有和學(xué)校的教學(xué)和管理實(shí)際緊密結(jié)合的應(yīng)用軟件。應(yīng)用軟件的開(kāi)發(fā)可以采取分兩步走的方針，即網(wǎng)絡(luò)開(kāi)通就要運(yùn)行的軟件如網(wǎng)絡(luò)計(jì)費(fèi)軟件等放在首位開(kāi)發(fā)其余可以放在以后開(kāi)發(fā)。1、網(wǎng)絡(luò)計(jì)費(fèi)與服務(wù)系統(tǒng) 基于校園網(wǎng)環(huán)境的網(wǎng)絡(luò)服務(wù)與計(jì)費(fèi)管理集成系統(tǒng)根據(jù)校園網(wǎng)管理員的管理實(shí)際，選擇Internet高性能免費(fèi)服務(wù)軟件和數(shù)據(jù)庫(kù)軟件，對(duì)系統(tǒng)軟件的核心加以改造完善，使之一方面保證滿足向網(wǎng)絡(luò)用戶提供各種網(wǎng)絡(luò)服務(wù)，另一方面又能夠?qū)崟r(shí)地對(duì)用戶使用服務(wù)產(chǎn)生流量的計(jì)費(fèi)和控制，計(jì)費(fèi)管理軟件必須在網(wǎng)絡(luò)投入運(yùn)行的同時(shí)投入使用。 網(wǎng)絡(luò)服務(wù)與計(jì)費(fèi)管理集成系統(tǒng)應(yīng)具有以下特點(diǎn)： 向網(wǎng)絡(luò)用戶提供基于Internet網(wǎng)的Email、Proxy、電話撥號(hào)等服務(wù)，并能進(jìn)行基于IP地址的流量統(tǒng)計(jì)等。 盡量選擇因特網(wǎng)免費(fèi)服務(wù)軟件以及免費(fèi)的數(shù)據(jù)庫(kù)管理系統(tǒng)。 以數(shù)據(jù)庫(kù)及用戶為核心的用戶服務(wù)管理、流量計(jì)費(fèi)和實(shí)時(shí)控制的集成系統(tǒng)，為管理員提供基于Client/Server結(jié)構(gòu)的管理系統(tǒng)； 用戶身份認(rèn)證，保證用戶訪問(wèn)時(shí)的系統(tǒng)及網(wǎng)絡(luò)安全性； 1.用戶管理 用戶管理是網(wǎng)絡(luò)管理系統(tǒng)中的重要組成部分，其主要任務(wù)是對(duì)網(wǎng)絡(luò)用戶的基本信息及帳號(hào)信息等進(jìn)行分類管理。 采用面向?qū)ο蟮募夹g(shù)進(jìn)行設(shè)計(jì)、開(kāi)發(fā)，系統(tǒng)界面要友好，使用方便，設(shè)計(jì)合理，層次清晰。系統(tǒng)采用基于計(jì)費(fèi)策略的用戶分組形式對(duì)用戶進(jìn)行分類管理，便于對(duì)用戶信息進(jìn)行分組查詢、增加和統(tǒng)計(jì)等操作，從而可為用戶提供方便、靈活的網(wǎng)絡(luò)服務(wù)。主要功能包括：用戶組管理和用戶管理。系統(tǒng)管理員可對(duì)用戶信息進(jìn)行增加、刪除、修改和查詢操作，也可對(duì)其中的某類信息進(jìn)行單獨(dú)的查詢或修改。此外，可自動(dòng)統(tǒng)計(jì)不同組別的用戶數(shù)目； 用戶帳號(hào)管理：用戶自行管理申請(qǐng)的帳號(hào)，修改帳號(hào)口令，取消該帳號(hào)等子功能。 2.計(jì)費(fèi)管理 網(wǎng)絡(luò)計(jì)費(fèi)與服務(wù)系統(tǒng)計(jì)費(fèi)管理模塊是一個(gè)與用戶管理完全集成的功能完善的計(jì)費(fèi)管理子系統(tǒng)。應(yīng)具有以下主要功能：支持多種計(jì)費(fèi)政策，可以自定義多種用戶組別，多種計(jì)費(fèi)地址范圍，如：國(guó)際，國(guó)內(nèi)；支持多種折扣策略；對(duì)于Cernet用戶提供真正的基于免費(fèi)IP地址的計(jì)費(fèi)方式；支持多種計(jì)費(fèi)數(shù)據(jù)源：Email流量，代理服務(wù)器流量等；自動(dòng)數(shù)據(jù)獲取，處理及更新數(shù)據(jù)庫(kù)，支持分布式數(shù)據(jù)獲取；用戶繳費(fèi)的確認(rèn)，審核，總計(jì)，計(jì)費(fèi)日志的管理等。五、設(shè)備采集根據(jù)對(duì)網(wǎng)絡(luò)需求的考察，根據(jù)合理性、實(shí)用性和節(jié)約費(fèi)用等原則進(jìn)行設(shè)備選擇1在網(wǎng)絡(luò)服務(wù)器的選擇上，建議選擇了HP或DELL計(jì)算機(jī)公司的服務(wù)器，作為世界知名品牌，可提供最優(yōu)良的系統(tǒng)設(shè)備和優(yōu)質(zhì)的售后服務(wù).2在主干網(wǎng)建設(shè)時(shí)，選擇銳捷和Cisco系統(tǒng)產(chǎn)品，它能夠以極具競(jìng)爭(zhēng)力的價(jià)格提供所有技術(shù)，為我們提供一個(gè)集成化、高性能、靈活、可伸縮、安全和高性能價(jià)格比的解決方案的標(biāo)準(zhǔn),同時(shí)銳捷擁有軟件和硬件結(jié)合的措施,能有效的適應(yīng)我們學(xué)校的上網(wǎng)收費(fèi)系統(tǒng).3在局部網(wǎng)建設(shè)方面，選擇使用銳捷設(shè)備和cisco產(chǎn)品作為骨干網(wǎng)基礎(chǔ)設(shè)施的基礎(chǔ)。 CISCO設(shè)備和銳捷方案提供了可伸縮的結(jié)構(gòu)和高性能的設(shè)備，能夠高速傳輸數(shù)據(jù)，同時(shí)通過(guò)它們Secure技術(shù)保證了安全地接入Internet和一體化的網(wǎng)絡(luò)解決方案4計(jì)算機(jī)終端設(shè)備的選型既考慮性能、價(jià)格比、設(shè)備的運(yùn)行維護(hù)費(fèi)用，也考慮設(shè)備的可擴(kuò)充性，確保系統(tǒng)主要設(shè)備的投入在整個(gè)系統(tǒng)的生命周期內(nèi)能得到充分利用并具有強(qiáng)健靈活的體系結(jié)構(gòu)。同時(shí)，也考慮局部子網(wǎng)對(duì)硬件和信息流量的要求，必須能夠提供專用的高速帶寬，以處理日常數(shù)據(jù)信息和峰值操作，并能夠支持各種新技術(shù)和新增用戶5.設(shè)備清單:設(shè)備名稱品牌規(guī)格價(jià)格（）數(shù)量Cisco3825路由器思科路由器300001銳捷網(wǎng)絡(luò)RG-S3526銳捷核心交換機(jī)220001 RG-S2724G銳捷24口匯聚交換機(jī)800016H3C S1650H3c48口接入交換機(jī)200020CISCO ASA5510-BUN-K9思科防火墻190001HP ProLiant DL388 G7惠普機(jī)柜式服務(wù)器50003T190三星顯示器10001機(jī)柜威龍1米80023C20KS山特ups200001合計(jì)216.主要產(chǎn)品的參數(shù)CISCO 3825參數(shù)CISCO 3825參數(shù)規(guī)格查看： 更多信息 或 更多圖片 基本特征路由器類型多業(yè)務(wù)路由器端口結(jié)構(gòu)模塊化網(wǎng)絡(luò)協(xié)議Cisco ClickStart，SNMP傳輸速率10/100/1000Mbps固定的廣域網(wǎng)接口可選固定的局域網(wǎng)接口2個(gè)包轉(zhuǎn)發(fā)率10 Mbps:14,880 pps、100 Mbps:148,810 pps、1000 Mbps:1,488,100 pps內(nèi)置防火墻是Qos支持支持支持VPN支持?jǐn)U展模塊6內(nèi)存256MB內(nèi)存擴(kuò)展插槽2電源交流輸入電壓:100-240 VAC、直流輸入電壓:24-60 VDC尺寸373.38*434.34*88.9mm重量9.06Kg適用環(huán)境工作溫度:0-40、存儲(chǔ)溫度:40-85、濕度:5%-95%,非冷凝數(shù)據(jù)來(lái)源： 中關(guān)村在線 報(bào)價(jià)中心 () 銳捷網(wǎng)絡(luò)RG-S3526銳捷網(wǎng)絡(luò)RG-S3526參數(shù)規(guī)格查看： 更多信息 或 更多圖片 主要參數(shù)交換機(jī)類型智能交換機(jī)應(yīng)用層級(jí)三層傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3、IEEE802.3u、IEEE802.3z 、IEEE802.3ab、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.1Q(GVRP)、IEEE802.1d、IEEE802.1w、IEEE802.1s端口結(jié)構(gòu)非模塊化端口數(shù)量24傳輸模式全雙工/半雙工自適應(yīng)交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬12.8Gbps包轉(zhuǎn)發(fā)率6.6MppsVLAN支持支持QOS支持支持網(wǎng)管支持支持網(wǎng)管功能SNMPv1/v2、CLI(Telnet /Console)、Web、RMON(1,2,3,9)、SSH、SyslogMAC地址表8K模塊化插槽數(shù)2電源AC 160V240V,48Hz60Hz環(huán)境標(biāo)準(zhǔn)工作溫度:0-50、存儲(chǔ)溫度:-40-70、工作濕度:10%-90% RH、存儲(chǔ)濕度:5%-90% RH尺寸(mm)24044044數(shù)據(jù)來(lái)源： 中關(guān)村在線 報(bào)價(jià)中心 () RG-S2724G銳捷網(wǎng)絡(luò)RG-S2724G參數(shù)規(guī)格查看： 更多信息 或 更多圖片 主要參數(shù)交換機(jī)類型網(wǎng)管交換機(jī)應(yīng)用層級(jí)二層傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3ab、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1Q(GVRP)、IEEE802.1d、IEEE802.1w、IEEE802.1x端口結(jié)構(gòu)非模塊化端口數(shù)量24傳輸模式全雙工/半雙工自適應(yīng)交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬48Gbps包轉(zhuǎn)發(fā)率36MppsVLAN支持支持QOS支持支持網(wǎng)管支持支持網(wǎng)管功能SNMPv1/v2C/v3、Web(JAVA)、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、SyslogMAC地址表16K模塊化插槽數(shù)4電源176VAC240VAC,50Hz60Hz環(huán)境標(biāo)準(zhǔn)工作溫度:0-45、存儲(chǔ)溫度:-40-70、工作濕度:10%-90% RH、存儲(chǔ)濕度:5%-95% RH尺寸(mm)440*260*44數(shù)據(jù)來(lái)源： 中關(guān)村在線 報(bào)價(jià)中心 () H3C S1650H3C S1650參數(shù)規(guī)格查看： 更多信息 或 更多圖片 主要參數(shù)交換機(jī)類型智能交換機(jī)應(yīng)用層級(jí)二層傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 802.3、IEEE 802.3u、IEEE 802.3ab、IEEE 802.3z、端口結(jié)構(gòu)非模塊化端口數(shù)量50傳輸模式全雙工/半雙工自適應(yīng)交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬13.6Gbps包轉(zhuǎn)發(fā)率10.1MppsVLAN支持支持QOS支持支持網(wǎng)管支持支持網(wǎng)管功能支持Web網(wǎng)管;支持通過(guò)Console口進(jìn)行管理;支持Telnet遠(yuǎn)程管理;支持DHCP-client;支持SNMP v2c，支持RMON;支持iMCMAC地址表8K模塊化插槽數(shù)2指示面板每端口:Link/Act;每設(shè)備:Power;SFP口:Module Active電源輸入電壓:100V240V AC,50/60Hz功耗: 數(shù)據(jù)來(lái)源： 中關(guān)村在線 報(bào)價(jià)中心 () 六、網(wǎng)絡(luò)布局與傳輸系統(tǒng)設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)種類很多，采用星型結(jié)構(gòu)的以太網(wǎng)是目前最為安全成熟的技術(shù)，并且，從應(yīng)用角度講，星形結(jié)構(gòu)是綜合布線系統(tǒng)的推薦網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，可以與綜合布線系統(tǒng)緊密結(jié)合，得整個(gè)網(wǎng)絡(luò)系統(tǒng)的通信瓶頸從以往的網(wǎng)絡(luò)電纜轉(zhuǎn)移至中央網(wǎng)絡(luò)設(shè)備上。在中央設(shè)備之間，鄙棄傳統(tǒng)的HUB爭(zhēng)搶技術(shù)，而采用交換以太網(wǎng)絡(luò)設(shè)備配合星形結(jié)構(gòu)來(lái)實(shí)現(xiàn)對(duì)局域網(wǎng)絡(luò)的需求，使得中央結(jié)點(diǎn)與衛(wèi)星結(jié)點(diǎn)的網(wǎng)絡(luò)吞吐能力大大加強(qiáng)，對(duì)多媒體的支持也更加完美，既而提高整個(gè)系統(tǒng)的吞吐能力。所以在網(wǎng)絡(luò)方案中，整個(gè)系統(tǒng)采用星型結(jié)構(gòu)與高速交換以太網(wǎng)技術(shù)相結(jié)合的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)這種拓?fù)浣Y(jié)構(gòu)與以往的總線結(jié)構(gòu)相比具有以下特點(diǎn)： 網(wǎng)絡(luò)的可靠性增強(qiáng)，如果在網(wǎng)絡(luò)中的一個(gè)站點(diǎn)或一條線路的發(fā)生故障時(shí)，不會(huì)影響到其它接點(diǎn)的正常工作； 網(wǎng)絡(luò)的可擴(kuò)展性強(qiáng)，如要擴(kuò)充網(wǎng)絡(luò)結(jié)點(diǎn)，則只要有一條線即可將擴(kuò)充結(jié)點(diǎn)聯(lián)接到網(wǎng)絡(luò)上，且不影響其它結(jié)點(diǎn)的工作； 網(wǎng)絡(luò)便于日常的管理和維護(hù)； 網(wǎng)絡(luò)便于維護(hù)，可遠(yuǎn)程管理和配置網(wǎng)絡(luò)； 網(wǎng)絡(luò)帶寬容易擴(kuò)展，配備光纖接口和千兆位接口擴(kuò)展口； 與公網(wǎng)連接鏈路的網(wǎng)絡(luò)安全考慮； 考慮遠(yuǎn)程寬帶接入訪問(wèn)，為此，在分析了網(wǎng)絡(luò)工程需求和實(shí)地考察的基礎(chǔ)上，結(jié)合綜合布線系統(tǒng)，利用先進(jìn)的快速以太網(wǎng)交換機(jī)產(chǎn)品，組建一個(gè)多級(jí)星型結(jié)構(gòu)的交換以太網(wǎng)，來(lái)構(gòu)成整個(gè)網(wǎng)絡(luò)系統(tǒng)。具體結(jié)構(gòu)可參看后面的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。快速交換以太網(wǎng)絡(luò)技術(shù)選用何種網(wǎng)絡(luò)技術(shù)構(gòu)成主干網(wǎng)絡(luò)總體是整個(gè)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的關(guān)鍵。網(wǎng)絡(luò)新技術(shù)從標(biāo)準(zhǔn)的以太網(wǎng)、TokenRing、到標(biāo)準(zhǔn)的FDDI、100Base-T、100VGAnyLAN，以及正在飛速發(fā)展的ATM、千兆以太網(wǎng)等七、子網(wǎng)及VLAN的劃分VLAN是根據(jù)功能、用途、工作組以及應(yīng)用等因素將用戶從邏輯上劃分為一個(gè)相對(duì)獨(dú)立的網(wǎng)絡(luò)，是一個(gè)可跨越不同網(wǎng)段、不同網(wǎng)絡(luò)、不同位置的端到端的邏輯網(wǎng)絡(luò)，其優(yōu)點(diǎn)有： 增加了網(wǎng)絡(luò)連接的靈活性 控制網(wǎng)絡(luò)上的廣播 加強(qiáng)了網(wǎng)絡(luò)的安全性 網(wǎng)絡(luò)管理簡(jiǎn)單、直觀VLAN ID采用如下分配原則（1） Vlan1保留使用（2） Vlan2Vlan3分布配給A,B,C,D號(hào)教學(xué)樓使用（3） Vlan4分配給行政樓使用（4） Vlan5Vlan9分配給實(shí)訓(xùn)樓15層各層使用Vlan10分配給實(shí)訓(xùn)樓6層各行政辦公室使用 Vlan11Vlan12分配給實(shí)訓(xùn)樓3、4層服務(wù)器使用（5）Vlan13Vlan24分配給各個(gè)學(xué)生樓使用IP地址的規(guī)劃及分配IP地址的統(tǒng)一、合理規(guī)劃以及整個(gè)網(wǎng)絡(luò)向Ipv6的演進(jìn)是關(guān)系到整體分層網(wǎng)絡(luò)穩(wěn)定、快速收斂的關(guān)鍵。IP地址劃分的好壞，不僅影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，更影響到網(wǎng)絡(luò)的性能和穩(wěn)定以及網(wǎng)絡(luò)的擴(kuò)展和管理，以及相關(guān)新業(yè)務(wù)的開(kāi)拓和網(wǎng)絡(luò)應(yīng)用的進(jìn)一步可持續(xù)性發(fā)展劃分是應(yīng)充分節(jié)約IP地址，使路由交換機(jī)上能夠采用聚合進(jìn)行路由的合并，減少路由表的大小。出口到互聯(lián)網(wǎng)可以采用NAT防火墻上做的地址轉(zhuǎn)換實(shí)現(xiàn)。校區(qū)內(nèi)接入到同一匯聚層交換機(jī)的區(qū)域建議采用連續(xù)IP地址段，以便做路由匯聚分配原則：(1) 每個(gè)Vlan分配一個(gè)C類地址(2) 給三層交換機(jī)設(shè)備互連的點(diǎn)對(duì)點(diǎn)IP地址分配一個(gè)C類地址，提供足夠的擴(kuò)展性(3) 可考慮到以后網(wǎng)絡(luò)擴(kuò)展規(guī)模，二層交換機(jī)設(shè)備的管理IP地址分配1個(gè)C類IP地址(4) 可以考慮為學(xué)校校園網(wǎng)分配一個(gè)C類私有地址段，eg：192.168.19.X/21,將/21的地址段分配給網(wǎng)絡(luò)設(shè)備使用，/21的地址段分配給服務(wù)器等使用，其他地址分配給各辦公室PC機(jī)以及其他信息點(diǎn)使用八、網(wǎng)絡(luò)操作系統(tǒng)與應(yīng)用軟件設(shè)計(jì)在一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，單有可靠高效的硬件是遠(yuǎn)遠(yuǎn)不夠的，各種計(jì)算機(jī)網(wǎng)絡(luò)功能的最終獲得還有賴于網(wǎng)絡(luò)硬件平臺(tái)上的系統(tǒng)軟件、服務(wù)器軟件、應(yīng)用軟件以及工具軟件。系統(tǒng)軟件在整個(gè)軟件結(jié)構(gòu)中處于最底層，直接與各種類型的硬件設(shè)備交互，主要作用是有效地支配和管理系統(tǒng)中的各種硬件資源。計(jì)算機(jī)操作系統(tǒng)：SUN Solaris、Windows NT、Windows xp及DOS。服務(wù)器軟件是為網(wǎng)絡(luò)用戶提供各種類型的信息服務(wù)，主要有以下一些類型。 1. 電子郵件：提供校園網(wǎng)內(nèi)用戶的電子郵件收發(fā)服務(wù)。可以采用的郵件服務(wù)器有Microsoft Exchange以及SUN Solaris SMTP Mail等。2. 文件服務(wù)：負(fù)責(zé)存儲(chǔ)管理全網(wǎng)的公用軟件和網(wǎng)絡(luò)標(biāo)準(zhǔn)的規(guī)范文件，并向下一級(jí)節(jié)點(diǎn)分發(fā)全網(wǎng)信息檢索表和存儲(chǔ)信息資源。3.WWW服務(wù)：用于存儲(chǔ)管理全網(wǎng)超文本信息，對(duì)不同部門的信息提供授權(quán)訪問(wèn)。可以采用的WWW Server有Microsoft IIS（Internet Information Server）、Netscape WWW Server和APACHE WWW Server等。Client端則可用MS IE和Netscape Navigator等。4.代理服務(wù)器：Microsoft Proxy Server。 DNS服務(wù)：提供對(duì)校園網(wǎng)的域名服務(wù)。5.NEWS服務(wù)：負(fù)責(zé)存儲(chǔ)、提供和管理電子新聞信息，為全網(wǎng)提供基于網(wǎng)絡(luò)環(huán)境的電子論壇、新聞服務(wù)。6.BBS服務(wù)：允許網(wǎng)絡(luò)用戶提出問(wèn)題，通過(guò)BBS獲得或發(fā)布消息。 7. 數(shù)據(jù)庫(kù)：在網(wǎng)絡(luò)中心及其它主要網(wǎng)絡(luò)節(jié)點(diǎn)的數(shù)據(jù)庫(kù)，用于信息存儲(chǔ)、檢索等服務(wù)。應(yīng)用軟件在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，有著異常豐富的應(yīng)用軟件。OA系統(tǒng)軟件：采用統(tǒng)一的Internet技術(shù)及各種軟件進(jìn)行辦公自動(dòng)化系統(tǒng)管理。包括校長(zhǎng)辦公、網(wǎng)絡(luò)會(huì)議、辦公審批、通知公告、公文收發(fā)和文檔管理等子系統(tǒng)。管理信息系統(tǒng)軟件：包括校長(zhǎng)查詢、后勤管理、財(cái)務(wù)管理、圖書(shū)管理、教務(wù)管理和學(xué)籍管理等子系統(tǒng)。教學(xué)軟件：包括計(jì)算機(jī)輔助教學(xué)系統(tǒng)和網(wǎng)絡(luò)教學(xué)與遠(yuǎn)程教學(xué)系統(tǒng)。如多媒體教學(xué)系統(tǒng)、網(wǎng)絡(luò)遠(yuǎn)程教學(xué)系統(tǒng)以及題庫(kù)管理系統(tǒng)等等。九、網(wǎng)絡(luò)結(jié)構(gòu)化布線設(shè)計(jì)工作區(qū)子系統(tǒng)設(shè)計(jì)終端設(shè)備和信息插座直接的連接部分，包括裝配軟線，連接器和連接所需要的擴(kuò)展軟線，并在終端設(shè)備與I/O之間搭橋。因此所使用的連接器必須是ISDN標(biāo)準(zhǔn)的8位接口。這種接口能接收樓宇自動(dòng)化系統(tǒng)所有低壓信號(hào)以及數(shù)據(jù)網(wǎng)絡(luò)信息和數(shù)碼音頻信號(hào)水平子系統(tǒng)設(shè)計(jì)是從用戶工作區(qū)連接到垂直主干線子系統(tǒng)的線，由5類UTP組成，能支持大多數(shù)的現(xiàn)代化通訊設(shè)備。 從用戶工作去的信息插座開(kāi)始，水平布線子系統(tǒng)在交連處連接，或在小型通訊系統(tǒng)中在任何一處進(jìn)行互聯(lián)：遠(yuǎn)程通訊互聯(lián)間、干線接線或設(shè)備間。在設(shè)備間中，當(dāng)終端設(shè)備處于同一樓層時(shí)，水平布線子系統(tǒng)將在干線接線間或通訊接線間的交叉處連接信息點(diǎn)全部采用CAT5 4對(duì) UTP五類優(yōu)質(zhì)非屏蔽雙絞線。根據(jù)我們的工程經(jīng)驗(yàn)，結(jié)合辦公大樓的各樓層的平面圖，計(jì)算出線纜的平均長(zhǎng)度為60米。每箱 CAT5 4對(duì) UTP 線纜長(zhǎng)度為305米。水平線纜用量見(jiàn)下表：五類信息點(diǎn)平均長(zhǎng)度五類UTP箱數(shù)1266025樓間建筑群系統(tǒng)設(shè)計(jì)是結(jié)構(gòu)化布線的一部分，它支持提供樓群之間通訊所需的硬件，其中包括導(dǎo)線電纜，光纖以及有效防止高壓脈沖電壓進(jìn)入