1、現代通信交換技術課程設計設計題目：蘭州交通大學校園寬帶網絡設計方案學 院：電子與信息工程學院專 業： 通信工程 班 級：學生姓名：學 號：指導教師：日 期： 2021年7月10 目錄目錄 TOC o 1-3 h z u HYPERLINK l _Toc298342889 摘要 PAGEREF _Toc298342889 h 2 HYPERLINK l _Toc298342890 1. 網絡建立需求分析 PAGEREF _Toc298342890 h 4 HYPERLINK l _Toc298342891 1.1 網絡建立目標 PAGEREF _Toc298342891 h 4 HYPERLIN

2、K l _Toc298342895 1.2 校園網的需求 PAGEREF _Toc298342895 h 4 HYPERLINK l _Toc298342896 1.3 用戶需求 PAGEREF _Toc298342896 h 5 HYPERLINK l _Toc298342897 1.3.1 工程功能 PAGEREF _Toc298342897 h 5 HYPERLINK l _Toc298342898 1.3.2 工程指導方針 PAGEREF _Toc298342898 h 6 HYPERLINK l _Toc298342899 1.3.3 工程技術要求 PAGEREF _Toc29834

3、2899 h 6 HYPERLINK l _Toc298342900 1.4 網絡方案的實現 PAGEREF _Toc298342900 h 7 HYPERLINK l _Toc298342901 1.4.1 方案特點 PAGEREF _Toc298342901 h 7 HYPERLINK l _Toc298342902 2 可行性分析 PAGEREF _Toc298342902 h 7 HYPERLINK l _Toc298342903 2.1 校園網工程建立背景必要性 PAGEREF _Toc298342903 h 7 HYPERLINK l _Toc298342904 2.2 校園網網絡

4、設計 PAGEREF _Toc298342904 h 8 HYPERLINK l _Toc298342905 2.2.1 主干網組網技術 PAGEREF _Toc298342905 h 8 HYPERLINK l _Toc298342906 2.2.3 協議標準 PAGEREF _Toc298342906 h 11 HYPERLINK l _Toc298342907 3. 網絡總體設計 PAGEREF _Toc298342907 h 17 HYPERLINK l _Toc298342908 3.1 設計原那么 PAGEREF _Toc298342908 h 17 HYPERLINK l _To

5、c298342909 3.2 設計思想 PAGEREF _Toc298342909 h 18 HYPERLINK l _Toc298342910 3.3 設計目標 PAGEREF _Toc298342910 h 19 HYPERLINK l _Toc298342911 4. 信息資源的建立思想 PAGEREF _Toc298342911 h 19 HYPERLINK l _Toc298342912 5. 網絡平安與管理 PAGEREF _Toc298342912 h 20 HYPERLINK l _Toc298342913 5.1 網絡管理概述 PAGEREF _Toc298342913 h

6、20 HYPERLINK l _Toc298342914 5.2 網絡平安概述 PAGEREF _Toc298342914 h 21 HYPERLINK l _Toc298342915 6. 網絡設計特點 PAGEREF _Toc298342915 h 21 HYPERLINK l _Toc298342916 7. 設備清單及報價 PAGEREF _Toc298342916 h 22 HYPERLINK l _Toc298342917 8 總結 PAGEREF _Toc298342917 h 22 HYPERLINK l _Toc298342918 9. 致謝 PAGEREF _Toc2983

7、42918 h 23 HYPERLINK l _Toc298342919 10參考文獻 PAGEREF _Toc298342919 h 23摘要當今時代的知識經濟的產生和信息技術的開展及Internet的全球普及化都決定了網絡將成為信息時代的主要工具。隨著計算機網絡技術的開展，網絡已成為人們交流信息的重要平臺。基于因特網的網上教學具有時效性、共享性、交互性和個別化等諸多特點，因此它有著傳統教學模式無法比較的優點。它打造了一種全新的教學模式，打破了傳統教學模式在時間、空間上的局限，采用先進的教學手段和教學方法，大大提高了教學效率和教學效果，使教學活動上了一個新臺階。做好校園網絡設計工作，是學校內

8、部之間，校內和校外之間便捷溝通的關鍵。21世紀校園網絡的規模和應用水平將是表達學校教學環境和科研力量的重要組成局部，因此我們要利用校園內現有的條件，設計一個平安、統一的校園網絡。本論文著重論述了校園網設計與建立過程中確立建立校園網的目標，校園網的組網方案設計原那么和所需的網絡技術選型,網絡設備選擇以及對于組建校園網最重要的綜合布線等關鍵問題,對網絡平安問題也進展了論述，并給出具體的網絡拓撲構造示意圖。 關鍵詞：信息、校園、網絡、教學、設計原那么、網絡設備、網絡拓撲構造AbstractThe time todays knowledge-based economy and information

9、technology have the development and popularization of Internet in the world have decided the time the network will become the main tool for information. With the development of computer network technology, network has become an important platform for the exchange of information. Internet-based e-lea

10、rning with time-sensitive, shared, interactive and many of the characteristics of the individual, so it has a traditional teaching model of unmatched advantages. It created a new teaching model, breaking the traditional teaching model at the time and space limitations, the use of advanced teaching m

11、ethods and teaching methods, greatly improve the teaching efficiency and teaching effectiveness, teaching and learning activities to enable a new level. Do a good job in the design of the campus network, are among the schools, both internal and external communication between the key and convenient.2

12、1st century the size of the campus network and application level are reflected in schools and science teaching and learning environment an important component of the force, so we should make use of existing campus conditions, design a secure, unified campus network.This thesis focuses on the campus

13、network design and construction process to establish the goal of building the campus network, campus network, network design principles and requirements of network technology selection, selection of network equipment, as well as the formation of the campus network for the most important integrated w

14、iring and other key issues, to network security issues are discussed, and give a specific network topology diagram. Keywords: information、campus、network、teaching、design principles、network equipment、network topology diagram1. 網絡建立需求分析1.1 網絡建立目標學校校園網建立的目標應該是：建立一個以辦公自動化、計算機輔助教學、現代計算機校園文化為核心，以現代網絡技術為依托，

15、技術先進、擴展性強、能覆蓋全校主要樓宇的校園主干網絡。將學校的各種PC機、工作站、終端設備和局域網連接起來，并與有關廣域網相連，在網上宣傳自己和獲取Internet網上的教育資源。形成構造合理、內外溝通的校園計算機網絡系統，在此根底上建立能滿足教學、科研和管理工作需要的軟硬件環境，開發各類信息庫和應用系統，為學校各類人員提供充分的網絡信息效勞。具體有：(1)先進性：由于網絡技術的日新月異，更高的帶寬和更先進的應用層出不窮，校園網將在未來幾年的運行中能到達應用需求的先進性，能在較長時期內到達業界的先進水平，保護用戶的投資?，F階段那么是能實現數據，語音，多媒體通信，OA，MAIL，WEB效勞。(2

16、)可靠性：將要建立的校園網將是高可靠性，到達24小時不連續，無故障，穩定運行。網絡的局部問題不能影響大網絡的運行。 (3)可擴展性：骨干節點設備的性能具有向上擴展的能力，以備將來更高帶寬和應用的需要。 (4)可管理性：整個校園網將采用集中式管理，能夠監控網絡的運行，并能找出網絡節點的故障所在，迅速恢復用戶的應用。 (5)平安性：由于整個大學的管理事務都將放在校園網上，不同部門的重要數據將要求絕對平安，可訪問與不可訪問將嚴格限制。校園網和互聯網之間的數據流也將嚴格限制。1.2 校園網的需求校園網建立是一項綜合性非常強的系統工程，它包括了網絡系統的總體規劃、硬件的選型配置、系統管理軟件的應用以及人

17、員培訓等諸多方面。因此在校園網的建立工作中必須處理好實用與開展、建立與管理、使用與培訓等關系，從而使校園網的建立工作安康穩定地開展。首先，校園網的建立是一個為學校教育教學活動長期效勞的工作，因此在校園網的規劃建立過程中，必須從學校長遠開展規劃出發，以效勞于教育為根本點，結合學校當前教育教學的實際需要，做出科學的規劃部署。在校園網的規劃建立中，一般學校應遵循“統一規劃、整體設計、分步實施的原那么。其次在校園網的建立中必須堅持硬件建立與組織管理協調開展的原那么，在重視硬件建立的同時，加強網絡的組織管理水平，不斷開發網絡的功能，從而充分發揮校園網絡的成效，提高校園網對學校教育的效勞水平。校園網最終必

18、須是一個集計算機網絡技術、多項信息管理、辦公自動化和信息發布等功能于一體的綜合信息平臺，并能夠有效促進現有的管理體制和管理方法，提高學校辦公質量和效率，以促進學校整體教學水平的提高。為了滿足校園網絡系統用戶對網絡的性能、容量、擴展性、先進性和效勞質量等方面的要求，經過對各種網絡技術的分析和比較，在設計時選擇千兆以太網作為校園網網絡的主干技術。具有高帶寬1000Mbps 速率的主干，100Mbps 到桌面。這樣運行目前的各種應用系統綽綽有余，還可輕松應付將來一段時間內的應用要求，且易于升級和擴展，最大限度的保護用戶投資；同時網絡設備選型為國際知名產品，性能穩定可靠、技術先進、產品系列全及完善的效

19、勞保證；采用支持網絡管理的交換設備，足不出戶即可管理配置整個網絡。對于網絡的互聯，要求提供國際互聯網ISDN 專線接入或DDN，實現與各公共網的連接；可擴容的遠程撥號接入/撥出，共享資源、發布信息等。應用系統及教學資源豐富；有綜合網絡辦公系統及各個應用管理系統，實現辦公自動化，管理信息化； 有以WEB數據庫為中心的綜合信息平臺，可進展消息發布，招生廣告、形象宣傳、課業輔導、教案參考展示、資料查詢、郵件效勞及遠程教學等。1.3 用戶需求1.3.1 工程功能1辦公自動化根本web綜合管理信息的信息系統，提示行政、人事、學籍、后勤、財務管理、公文收發管理、教師檔案管理、學生檔案管理、科技檔案管理等使

20、學校日常辦公無紙化，減少辦公開支，提高辦公效率。2網絡多媒體教學將計算機多媒體視聽引入課堂教學、聲音、圖像、動畫的普遍采用可以大大提高教學效果。3學生自主學習針對不同的學生、提供不同的教學內容、采取不同的教學手段、主要采用基于VOD、Web及ftp、光盤軟件、Internet 資源、學生可以根據需要自由選擇內容。4電子郵件電子郵件是Internet上的最重要的應用，將為每一位教師和學生開設一個電子郵件賬號。利用電子郵件，學生可以和同學、教師及家長交流，也可以和國內外各地學校的學生進展交流。5遠程教育實現校內互聯、師生在線、交互式學習、輔導、測驗等功能。6校園一卡通工程利用IC卡易于管理的特性，

21、結合校園網網絡，輕松實現機房上機管理、食堂餐飲管理等。1.3.2 工程指導方針現代教育過程的四要素為教師、學生、教學內容及教育技術。用計算機、網絡、多媒體集成的現代教育技術、對教育過程的支持，隨著教育信息化的開展，顯得越來越重要。因此，工程建立的指導方針為以下幾個方面：1以應用為主，為校領導決策、教學管理、教學保障和管理提供效勞；2采用成熟先進的技術，實用、夠用、又留有開展余地；3統一標準、逐步建立、充分考慮后期工程的規劃及網絡的擴展性；4充分重視網絡系統的信息平安；5在限定時間和要求內，降低費用的支出，提高系統的性價格比；6組織各方面的力量，使網絡通信系統和網絡資源系統同步建立；7加強網絡管

22、理員隊伍建立和培訓，使他們的計算機網絡管理水平跟得上校園網的應用和腳步。1.3.3 工程技術要求(1)采用先進成熟的網絡技術；(2)統一技術標準，標準方案，統一設備選型，統一組織實施；(3)網絡系統采用三層架構，采用TCP/IP協議，采用統一的客戶端應用軟件；(4)網絡系統采用基于軟交換的網絡；(7)網絡系統必須滿足標準化的要求，以實現開放性、可擴展性；(8)重要的數據文檔要有備份，保證系統全天24小時工作運轉；(9)重視數據的平安和保密，建立完善的網絡平安管理系統。1.4 網絡方案的實現要實現上述總目標，方案將采用星形全交換千兆以太園區網的千兆主干，百兆交換到桌面的大型校園網解決方案。1.4

23、.1 方案特點1高性能全交換，千兆骨干多模光纖、百兆交換到桌面UTP雙絞線；2虛擬局域網VLAN策略，提高局域網絡內部平安與性能； 3多業務，多媒體教學、辦公管理、遠程通信一網實現； 4IP/TV多媒體應用系統，播送需求，實現多媒體教學、及寬帶視頻節目點播；5管理簡單，基于瀏覽器和網絡管理工具的圖形化配置；6系統平安，集成路由器防火墻，提供互聯網接入的平安保障； 7高速緩存，提高廣域網速度，降低網絡費用； 8經濟實用，高性價比產品配置，支持系統平滑升級。2可行性分析2.1 校園網工程建立背景必要性校園網建立是教育信息化建立的重要組成局部，是全面實現素質教育的重要手段，是實現教育現代化的重要標志

24、，校園網是學校信息根底設施。校園網的規模、網絡性能、應用水平和普及程度已成為衡量一所院校辦學水平上下的重要標志之一。主要表現在：(1)充分發揮“校園網的效勞作用；(2)校園網更有利于家庭與學校溝通；(3)校園網更有利于教師在教學活動中的應用；(4)增強了教師信息意識與現代教育技術的運用能力。2.2 校園網網絡設計2.2.1 主干網組網技術本次校園網的設計主要是基于軟交換技術的寬帶網絡，并且實現與現有網絡的無縫融合，為用戶提供更加豐富的業務。 2.2.2 校園網網絡構造1校園網絡層次化設計1校園網絡層次的組成校園網建立的初期，主要考慮的問題是網絡的大小以及校園的規模。根據校園的大小及規模，提出了

25、幾種主干網絡及支干網絡的選配方式。校園網絡構造按本身的業務及規?？煞譃椋汗ぷ鹘M級Workgroup教研室、實驗室等；部門級Department系；企業級Campus校。按照以上的層次及校園網絡的規模，在網絡設計中亦采用分層設計，這就對網絡擴展預留了相應空間。2校園網層次化設計的特點校園網層次化設計，使其網絡的構造即主干與支干設備的選擇與相應的組織邏輯構造相統一，其設計特點主要為：第一，網絡構造與實際的組織構造相對應，數據流量相一致；第二，網絡構造的層次性對應于網絡功能的層次性；第三，企業級Campus高速網絡數據連接；第四，部門級Department傳送部門間的數據；第五，工作組級Workgr

26、oup連接用戶，傳送工作組間的數據；第六，根據不同網絡功能選擇相應網絡設備；第七，網絡升級擴展方便。2校園網網絡架構1校園網硬件建立蘭州交通大學校園網絡始建于1996年，同年8月正式通過X.25接入CERNET西北網絡中心，建立了學校的WWW網站、郵件效勞器、 撥號效勞，開展了校園網的效勞。當年12月底采用FDDI光纖環網技術，在我校建成具有國內先進水平的百兆光纖校園網絡，該網絡核心由Cisco路由器和FDDI光纖交換機組成，光纖網絡覆蓋了學校的大局部辦公和教學區域，將學校的辦公室和計算機實驗室接入互聯網。為更好地開展網絡效勞，1998年投資更新了一批效勞器。2000年，學校再次投入100多萬

27、元對校園網進展了改造和擴建，網絡構造由原來的FDDI環改為星型構造，核心用一臺北電的PassPort8610千兆交換機，中心與所有的辦公樓和教學樓采用千兆互連，保證100M到用戶。為了滿足學校教學和辦公對網絡的需求，在100M接入CERNET的同時，又接入CHINANET。2003年隨著教育部“西部高校校園計算機網絡建立工程的實施，學校再次對校園網進展了全面的升級改造和擴展，構建了一個中心信息中心、兩個分中心學生區中心、家屬區中心的穩定網絡核心，中心由3臺千兆三層交換機2臺北電PassPort8610、1臺銳捷RG-S6810構成環形，中心和分中心的交換機相互成網狀連接，數據傳輸速度達2GB，

28、各樓宇交換機全部采用二層網管交換機或三層路由交換機，通過1GB或2GB接入中心，即保證了主干網絡信息的平安、可靠、高速，又為用戶計算機接入提供了方便靈活的手段，也為以后校園網絡的升級擴大創造了條件。在同類網絡建立中到達了國內領先水平。 校園骨干網絡全部采用光纜，敷設各類光纜總長超過30千米。樓宇內網絡采用超五類雙絞線，新建建筑采用六類布線，局部建筑內部也采用光纜級聯，保證了校園數據的高效、穩定傳輸。目前校園網絡覆蓋了學校的所有辦公區、教學區、學生宿舍區和家屬區，學校申請32個C類IP地址，各類交換機近600臺，校園網效勞器31臺，建成信息節點11000多個。對外通過百兆防火墻以光纜100M接入

29、CERNET，通過千兆防火墻以光纜接入CHINANET，兩個網絡出口平均信息流量累計每秒達110M，保證了校園網絡對外的穩定高速，又保證了學校內部信息的平安。對校園有線網絡不能到達的空曠地區以及局部會議室和重要辦公區域，采用無線網絡接入，真正實現對校園的完全覆蓋。構建校園網的主要硬件有：效勞器、UPS、傳輸設備光纖、雙絞線等、交換機、HUB以及終端工作站、網卡等。2)校園網軟件建立蘭州交通大學校園網絡在建立一開場就本著“路車共建的原那么，校園網絡只有完全效勞于學校的教學、科研和管理，才能真正表達網絡的價值。借助網絡平臺，我校已建成網上辦公系統、綜合教務管理系統、數字圖書情報系統、財務管理系統、

30、人事管理系統、網絡教學平臺、遠程交互式課堂系統、網上課堂與電視直播系統、網上語言學習系統、視頻點播系統、VOIP數字 系統、校園一卡通系統以及各類通用INTERNET公共效勞系統等。這些系統通過網絡的良好運行，不僅實現了教學、科研、辦公等活動的信息化管理，也為廣闊師生員工提供了高效實用的網絡學習和工作環境。隨著校園網絡建立進一步擴大和應用系統逐步增加，學校將在今后2至5年內建成國內一流的數字化校園。根據校園網的分類，可以采用多種網絡架構，根據上面的分析，校園網建立中主要采用基于第三層交換的千兆以太網構造。其網絡架構如以下圖1所示。圖13局域網拓撲圖如以下圖2所示： 圖3圖23蘭州交通大學校園網

31、網絡拓撲圖如以下圖3所示：圖32.2.3 協議標準 蘭州交通大學校園網絡采用國際通行的TCP/IP網絡協議。(1)設計說明網絡中心用的各種效勞器都可直接連接到中心的CISCO Catalyst 2924交換機的以太網端口或快速以太網端口上，以解決可能會出現的瓶頸問題。各建筑物樓內配置3COM交換機，用于按地域將連續IP地址劃分子網，建立虛擬局域校園網建筑群子系統光纜工程采用分支遞減端接方法：用1根足以支持假設干幢樓通信容量的大容量多用途Breakout干線光纜，經過配線架分出假設干根小容量光纜，再分別延伸到每個樓層配線間。從應用、備份和擴容三個方面考慮，由于多模光纖對未來Gigabit Eth

32、ernet和的支持距離有限，故從網絡中心到分支遞減端接點應選用36芯或48芯單模MPC光纖，支持100Mbps以上帶寬。從光纜分支遞減端接點到樓內設備子系統根據數據流量及信息點數量分別采用12芯、6芯的單模光纖。樓內水平布線采用六類非屏蔽雙絞線為傳輸媒介，桌面計算機以100M速率接入網絡。網絡中心設施是D-link公司的DES-1026交換機和CISCO 3640路由器。Catalyst 2924交換機的主要作用是在各系和各部門的局域網之間建立高帶寬的快速通道，以提高不同局域網間交換數據和信息以及訪問公用數據資源的效率。Catalyst 2924交換機的另一個優點就是，具有良好的虛擬網絡支持能

33、力，可以跨越各個系或部門地理限制，在全校范圍內建立必要的虛擬網絡，從而為網絡的域網。各系或部門的效勞器可直接掛在3COM交換機上。各單位樓內可每層放一個3COM SUPERSTACK HUB，也可幾層共用一個3COM SUPERSTACK HUB。所有這些3COM SUPERSTACK HUB都連在樓內3COM的交換機上。3COM SUPERSTACK HUB下可以接工作站，效勞器或各單位局域網。3COM SUPERSTACK HUB是一種構造靈活的堆疊式集線器，它可以根據部門應用規模的變化和開展而靈活地改變，從而到達以最少的投資取得最大效益的目的。詳細設計如以下圖4所示： 圖42網絡設備選型

34、根據網絡構造的具體設計進展高效的、合理的選擇，以確保所選用的網絡設備效勞質量好，效率高，性價比合理，同時也應該考慮到蘭州交通大學的具體財政狀況！1主干交換機主干交換機軟交換機是指連接效勞器及樓與樓之間、層與層之間的數據交換設備。本校園網工程將分為三期，根據工程三個階段中網絡點成批增加其間伴隨著的使用需求增長，對主干交換機根本設備的選型及其階段性的擴展需求進展總體的合理規劃。第一期要求連接就達600個網絡站點，應用對主干效勞器的訪問及其數據流量對主干帶寬要求很高，通過以上分析，在INTEL EXPRESS 500系列百兆堆疊交換機組的根底上采用世界上目前第一個真正已經投放市場的千兆模塊把百兆交換

35、機組通過光纖相連到Intel Express Gigabit千兆交換機上，通過千兆交換機實現和WEB效勞器千兆帶寬的主干連接。在第二期中，將面臨著對主干帶寬的更高要求，將使用2臺千兆交換機通過4GB高速通道來實現千兆交換機冗余連接，使網絡主干帶寬比第一期增長一倍。千兆以太網交換機外表構造如以下圖5、6所示：圖5圖62接入交換機采用交換機而不使用共享式集線器到桌面是由于學校實際使用情況，主要表現在集中突發性，即學生同時使用同一軟件的情況比較多，如果使用共享到桌面，網絡就會產生擁阻而影響速度，因此在校園網中應使用百兆交換到桌面。在十兆與百兆交換機中應選擇百兆交換，因為10M雖然在目前校園網絡使用中

36、剛剛能到達要求，但是已經不適應功能越來越強的計算機與新的應用軟件的開展，更不適應更快的計算機通訊產品的要求，將成為它們之間最大的瓶頸。因此采用Intel Express 510T Switches作為校園網工作組級接入交換機，直接連接學生站點。通過Intel先進的、獨特的堆疊背板技術SST將第一期的600個站點分成假設干個網段，即3-6個510T交換機堆疊在一起的獨立組群，這樣就在每個交換組中最多144個站點提供高達15Gb的帶寬，因此形成的交換網絡就能夠滿足不斷增長的流量需求。另外還通過虛擬網技術，使每個教室或每個年級之間的互訪得到有效的管理和控制，提高網絡的平安性。3效勞器、網卡在一期工程

37、中，建議學校在Internet應用教學中，采用定期下載，內部瀏覽的原那么，因此WEB效勞器是學校內部Intranet瀏覽和連接Internet效勞器，學生站點對其訪問在相應教學時段對的數據流量相對來說比較大。要求校園區級效勞器能夠提供足夠的連接帶寬。Intel Express PRO/100效勞器網卡是唯一一種支持標準10BASE-T、100BASE-TX、和100BASE-FX以太網的千兆效勞器專用網卡。這是一種智能的網卡，它能夠利用其內置的Intel i960 RP處理器最大限度地優化效勞器資源。常見的效勞器如以下圖7所示：圖7根據學校的實際應用，需配置效勞器10臺，用途如下：主效勞器2臺

38、：裝有Solaris操作系統，負責整個校園網的管理，教育資源管理等。其中一臺效勞器裝有DNS效勞，負責整個校園網中各個域名的解析。另一臺效勞器裝有電子郵件系統，負責整個校園網中各個用戶的郵件管理；Web效勞器1臺：裝有Linux操作系統，負責遠程效勞管理及WEB站點的管理。WEB效勞器采用現在比較流行的APACHE效勞器，用PHP語言進展開發，連接MYSQL數據庫，形成了完整的動態網站；圖書館效勞器1臺：負責圖書資料管理，多媒體資料的閱覽、查詢及文件管理等；多媒體課件視頻效勞器1臺：教師備課、課件制作、資料查詢等文件管理以及Proxy效勞等； = 5 * GB3 * MERGEFORMAT 文

39、件效勞器1臺：負責所有有關文件處理和管理；郵件效勞器1臺：負責全網郵件管理； = 7 * GB3 * MERGEFORMAT 訪問效勞器1臺：負責鏈接訪問其他網絡資源； = 8 * GB3 * MERGEFORMAT 后勤效勞器1臺：負責后勤效勞； = 9 * GB3 * MERGEFORMAT 打印效勞器1臺：負責辦公區打印效勞。4校園網絡終端設備校園網絡已經接入實驗班教室、各功能教室多媒體教室、計算機教室、網絡教室、軟件制作室、電子閱覽室、語音室等、教研室和各行政辦公室校長室、副校長室、教務處、總務處、政教處、團委等、教師樓、教學樓、學生宿舍樓和大禮堂那么暫時采用無線上網方式(可提供收費上

40、網效勞。5路由器在此方案中，考慮Internet出口路由器的配置一臺Intel Express Router 9100路由器。它是學校的校園網對外的出口，也可以作為保護校園網的第一道防火墻。因為使用Intel Express Routers在Internet上配置平安的VPN隧道極為簡單，Intel Express Router 9100對通道傳輸提供強大的加密功能，確保您的私人通訊數據通過公用網域時的平安。但根據客戶和局域網配置的具體不同情況，也應該采取適當的步驟來確保來自Internet的局域平安。這至少要包括配置通過協議過濾器的訪問控制目錄。寬帶路由器的外部構造如以下圖8所示：圖8路由器

41、的內部構造如以下圖9所示：圖93網絡系統網絡系統是校園網的根底設施，主要包括構造化綜合布線、效勞器和終端機、內外連接設備以及軟件平臺的選擇和建立。近年來，多媒體技術的應用，對網絡的傳輸能力提出了更高的要求，聯網技術由此取得了長足的開展。其中影響技術選擇的主要因素包括：網絡規模、網絡效勞類型、速度、可靠性、使用與維護管理的方便性、價格、國際標準、未來前景等。設計校園網絡時，應綜合考慮和權衡上述各種因素，在假設干成熟的技術中進展選擇和集成，以便能以最快的速度、最優的價格建成一個技術先進、功能豐富、運作可靠、使用維護及升級方便的校園網。3. 網絡總體設計3.1 設計原那么校園網建立著眼于為教育教學效

42、勞，為促進學校教育現代化效勞。嚴密結合教育教學的需要和經濟承受能力的實際，本著統一規劃、分布實施的原那么，有方案、有重點，分地區、分層次，積極穩妥地推進校園網建立。嚴格標準校園網建立及相應的軟件開發標準，確保信息化校園的整體建立規劃和管理要求的落實。蘭州交通大學校園網建立同時，切實做好學校教師、技術與管理及行政人員的不同層次的培訓，形成一支能使校園網充分發揮使用效益的應用隊伍、教學軟件開發隊伍和能保證校園網正常持續運行的軟、硬件管理隊伍。積極開發和推廣使用教育教學軟件，建立信息資源庫，充分發揮校園網的使用效益。具體如下：1實用性原那么。計算機設備、效勞器設備和網絡設備在技術性能逐步提升的同時，

43、其價格卻在逐年下降。因此，不可能也沒有必要實現所謂的“一步到位。所以，網絡方案設計中應把握“夠用和“實用原那么。網絡系統應采用成熟可靠的技術和設備，到達實用、經濟和有效的目的。2開放性原那么。網絡系統應采用開放的標準和技術，如TCP/IP協議、 IEEE802系列標準等。其目標首先是要有利于未來網絡系統擴大，其次還要有利于在需要時與外部網絡互通。3高可用性/可靠性原那么。具有容錯功能，能滿足學校所在地環境、氣候條件，抗干擾能力強，對網絡的設計、選型、安裝、 調試等各環節進展統一規劃和分析，確保系統運行可靠。4平安性原那么。提供多層次平安控制手段，建立完善的平安管理體系，防止數據受侵擊和破壞，有

44、可靠的防病毒措施和阻擋不良信息進入的措施。 5先進性原那么。建立一個現代化的網絡系統，應盡可能采用先進而成熟的技術，應在一段時間內保證其主流地位。網絡系統應采用當前較先進的技術和設備，符合網絡未來開展的潮流。比方，目前較主流的千兆以太網和全交換以太網。但是太新的技術也有其缺乏之處：一是不成熟；二是標準還不完備、不統一；三是價格高；四是技術支持力量不夠。6易用性原那么。整個網絡系統必須易于管理、安裝和使用，網絡系統必須具有良好的可管理性，并且在滿足現有網絡應用的同時，為以后的應用升級奠定根底。網絡系統還應具有很高的資源利用率。7可擴展性原那么。網絡總體設計不僅要考慮到近期目標，也要為網絡的進一步

45、開展留有可擴展的余地。因此，需要同意的規劃和設計。網絡系統應在規模和性能兩方面具有良好的可擴展性。8可操作性：必須提供友好的中文界面，采用基于Windows的GUI界面，操作簡便，容錯性強，易于管理和維護。9經濟性原那么。蘭州交通大學校園網著眼于近期目標和長期的開展，建網初期在充分滿足系統應用功能需求和系統性能、并保證系統平安可靠性的前提下，選用物美價廉、經濟實用的技術和產品。利用有限的投資構造一個性能最正確的網絡系統。3.2 設計思想校園網不只是涉及技術方面，而是包括網絡設施、應用平臺、信息資源、專業應用、人員素質等眾多成份的綜合化以及信息化教學環境系統。因此，在總體上如何籌劃、組織網絡建立

46、和開發應用的設計思想是校園網建立中的最重要的問題。 總體設計是校園網建立的總體思路和工程藍圖，是搞好校園網建立的核心任務。進展校園網總體設計，首先是進展對象研究和需求調查，弄清學校的性質、任務和改革開展的特點，對學校的信息化環境進展準確的描述，明確系統建立的需求和條件；其次，在應用需求分析的根底上，確定學校Intranet效勞類型，進而確定系統建立的具體目標，包括網絡設施、站點設置、開發應用和管理等方面的目標；第三是確定網絡拓撲構造和功能，根據應用需求、建立目標和學校主要建筑分布特點，進展系統分析和設計；第四，確定技術設計的原那么要求，如在技術選型、布線設計、設備選擇、軟件配置等方面的標準和要

47、求；第五，規劃安排校園網建立的實施步驟。3.3 設計目標1實現教學管理網絡化，完成學校教學管理信息的采集、處理、查詢、統計、分析。同時，實現學校各部門辦公自動化，提高學校管理工作效率；2發揮計算機在教學中的作用，實現多媒體課件制作網絡化，逐步實現教師備課電子化、多媒體化；3保證網絡系統的開放性、可持續開展性，便于以后集成視頻點播、遠程教學等功能；4網絡系統必須平安可靠，保證教學數據的平安運行，并能滿足學校不斷開展的需要；5校園網以Internet的方式來組織網內信息。建立校內電子郵局，同時校園網能與Internet全面接入；6接入中國教育科研網及因特網(Internet)，實現真正意義上的數據

48、共享、信息共享。4. 信息資源的建立思想目前，蘭州交通大學信息資源的建立及設想主要包括：1管理系統。進一步構建全校的MIS辦公管理系統。主要用于幫助學校對校務、學籍、人事、政教等方面進展管理，實現學校的辦公自動化。各系統之間實現充分的資源共享，提高辦公及管理效率。還可以提供資料庫管理，所有相關資料都可通過網絡系統被檢索和使用。 2應用系統。應用系統建立的目的是通過Internet/Intranet技術向教師及學生、學生家長提供盡可能多的信息。信息效勞不僅是提供Email、WWW等簡單效勞，還應包括如教學資料、教學課件、圖書館圖書資料的遠程查詢與預約，遠程視頻點播、遠程電子閱覽室、教育論壇、網上

49、教學以及學生的網上交流、網上聊天等。對于這些網絡效勞，可以根據各部門需求，選擇或組織編寫一些應用系統軟件，從而在不久的將來，實現IC卡生活的網絡一體化。 3主頁建立。網頁是對外宣傳效勞的窗口，因而應不斷充實和更新。我校將在原有主頁的根底上全面進展改版、補充和完善，以不斷提高主頁水平，并已開場著手利用本校經濟專業的優勢，進展特色信息資源的建立工作。如以下圖10所示：圖104遠程教學。我校將從今年開場著手遠程教育的建立。通過互聯網絡建立教育資源交流網絡，借助遠程教學資源改革學校的素質教育，使信息高速公路進入教育領域，促進教育制度、學習制度、學習方式的現代化。5. 網絡平安與管理5.1 網絡管理概述

50、 隨著校園網的不斷開展和應用，網絡管理和平安防范問題也越來越復雜。為此，我校專門設立了網絡管理中心，負責網絡管理系統的建立和應用、線路和站點的監測、通信設備管理、全局目錄管理、用戶和文件管理及收費管理、用戶培訓等。校園網管理的主要目的是保障網絡運行的品質，如維持網絡傳送速率、降低傳送錯誤率、確保網絡平安等。所以校園網系統管理的技術人員可借網絡管理工具或本身的技術經歷實施網絡管理，內容可分為以下6項：1系統管理隨時掌握網絡內任何設備的增減與變動，管理所有網絡設備的設置參數。當故障發生時，管理人員得以重設或改變網絡設備的參數，維持網絡的正常運作。2故障管理為確保網絡系統的高穩定性，在網絡出現問題時

51、，必須及時發覺問題的所在。它包含所有節點動作狀態、故障記錄的追蹤與檢查及平常對各種通訊協議的測試。3效率管理在于評估網絡系統的運作，統計網絡資源的運用及各種通訊協議的傳輸量等，更可提供未來網絡提升或更新規劃的依據。4平安管理為防范不被授權的用戶擅自使用網絡資源，以及用戶蓄意破壞網絡系統的平安，要隨時做好平安措施，如合法的設備存取控制與加密等。5計費管理了解網絡使用時間，能針對各個局部網絡做統計。一那么可作為使用網絡計費的依據，更可作為日后網絡升級或更新規劃的參考。6信息管理網絡上的信息分成兩局部，一是由管理員放置的信息，它們的品質一般較高；另一局部是由用戶放置的，可能會有一些問題，要對這局部信息進展管理。5.2 網絡平安概述 隨著計算機技術的迅速開展，在計算機上處理的業務也由基于單機的數學運算、文件處理，基于簡單連接的內部網絡的內部業務處理、辦公自動化等開展到基于復雜的內部網Intranet、企業外部網Extranet、全球互連網In