-/r/n.z./r/n電氣與信息學院/r/n課程論文/r/n題目：/r/n校園網總體設計方案/r/n課程：/r/n計算計網絡技術/r/n專業：/r/n電子信息工程/r/n班級：/r/n電信1302/r/n姓名：/r/n阿薩/r/n學號：/r/nA19130177/r/n任課教師：/r/n快和/r/n2016年11月10日/r/n摘要/r/n當今社會，以信息通信技術為代表的科技革命，正在以前所未有的方式和速度改變著我們的生活與學習。其中以計算機網絡的開展更為突出，已深入我們生活的方方面面，人類社會即將快速步入信息社會。校園計算機網絡作為計算機整個網絡系統的重要組成局部，成為我們學習與接觸得最多的網絡之一，校園網絡的建立已成為計算機網絡根底建立的重要內容。校園網絡建立所使用的技術是以局域網技術為主的計算機網絡應用技術，校園網是學校進展教育科研教學、各項管理工作和各類信息交流溝通的應用平臺，是集相關軟件和硬件設備于一體的具有綜合功能的寬帶計算機局域網，為學校提供了一個日常教學、科研、管理和通訊的綜合性應用環境。建立校園網的目的是建立一個以計算機輔助教學、辦公與管理自動化、現代計算機校園文化核心，以現代網絡技術為依托，技術先進、擴展性強，能覆蓋全校主要樓宇的玄遠主干網絡，將學校的各種效勞器、工作站、終端和外部設備通過局域網絡連接起來，并進一步與廣域網相連，向世界宣傳自己和從Internet上獲取教學資源，形成構造合理、內外溝通的校園計算機網絡系統，在此根底上建立能滿足教學、管理和研究工作所需要的軟硬件環境，開發各類信息庫和應用系統，為學校各類人員提供充分的網絡信息效勞。校園網絡的越來越重要，這樣，它的設計也實現也就顯得越來越重要，無論在速度方面還是平安方面，都應該全面的考慮設計。本畢業設計主要是以建立校園網絡的建立與使用為主要內容，對其中所須用到的技術做一個分析和介紹。論文的主要內容有：校園網的技術思想、技術方案，網絡設備的選型以及校園網絡的運行狀況等，能使讀者對校園網絡的建立有一個比擬全面的了解！/r/n關鍵詞：/r/n計算機網絡網絡平安性遠程效勞針對性的建議/r/nabstract/r/nIntoday'ssociety,thescienceandtechnologyrevolutionrepresentedbyinformationandcommunicationtechnologyischangingourlifeandstudyinanunprecedentedwayandspeed.Withthedevelopmentofcomputernetworkismorepromi/r/nnent,haspenetratedintoallaspectsofourlives,humansocietyisabouttoquicklyentertheinformationsociety.Thecampuscomputernetworkasanimportantpartofthecomputernetworksystem,hasbecomeoneofourlearningandhavethemostcontactnetwork,campusnetworkconstructionhasbecomeanimportantpartofthecomputernetworkinfrastructure.TheconstructionofthecampusnetworktechnologyistheapplicationofcomputernetworktechnologyinLANtechnology,campusnetworkistheschoolofeducationscientificresearchandteaching,themanagementofvarioustypesofinformationandcommunicationplatform,isasetofsoftwareandhardwareequipmentinoneofthecomprehensivefunctionofbroadbandcomputernetwork,providesadailyteaching,scientificresearch,managementandcommunicationoftheintegratedapplicationenvironmentfortheschool.Theconstructionofthecampusnetworkistobuildacomputerassistedinstruction,officeautomation,andmanagementofmoderncomputercoreofcampusculture,byusingmodernnetworktechnology,advancedtechnology,stronge*pansibility,cancoverallthemainbuildingsoftheremotebackbonenetwork,theschoolallkindsofservers,workstations,terminalsande*ternaldevicesconnectedbythelocalareanetwork,andfurtherconnectedwiththewideareanetwork,topromotetheirworldandfromtheInternetaccesstoteachingresources,theformationofthecampusnetworksystemstructure,internalande*ternalcommunication,basedonthehardwareandsoftwareenvironmentcanmeettheneedofteaching,managementandresearchwork,thedevelopmentofvariouskindsofinformationdatabaseandtheapplicationsystemofnetworkinformationtheschoolpersonnelforfullservice.Campusnetworkisbecomingmoreandmoreimportant,soitsdesignisalsomoreandmoreimportant,regardlessofspeedorsafety,shouldbefullyconsidereddesign.Thisgraduationprojectmainlyintheconstructionoftheconstructionanduseofthecampusnetworkasthemaincontent,whichmustbeusedinthetechnologytodoaanalysisandintroduction.Themaincontentsofthispaperinclude:thetechnicalideasofthecampusnetwork,thetechnicalscheme,theselectionofthenetworkequipmentandtheoperationstatusofthecampusnetwork,whichcanmakereadersunderstandtheconstructionofthecampusnetwork!/r/nKeywords:computernetwork,networksecurity,remoteservice,pertinence/r/n1前言/r/n1.1、設計目標：/r/n一個完備的校園網，應在教師備課教學、學生學習、教務管理、行政管理、圖書資料管理、資源信息、對外交流等方面發揮輔助、支持功能，并通過與廣域網的互連，為學校各方面提供全面切實的支持./r/n1.2、設計原則/r/n系統總體設計應本著總體規劃，分布實施的原則。具體如下：/r/n〔一〕/r/n先進性：總體設計起點高，采用先進的計算機網絡技術和管理模式，采用先進的網絡設計、網絡構造、開發工具，技術上采用市場占有率高、標準化、且技術成熟的/r/n軟硬件產品/r/n〔二〕實用性：建網是應該既充分滿足學校各方面的應用需求，有充分考慮到利用和保護現有的資源，充分發揮設備效益，要保證主要系統和應用軟件全中文界面，且功能完善、界面友好、兼容性強，使用戶能方便地實現各種功能；〔三〕開放性：系統設計應采用開放設計、開放構造、開放系統組件和開放用戶接口，以利用于網絡的維護、擴展升級和與外界信息的互通；〔四〕適應性：采用積木式模塊組合和構造化設計，是系統配置靈活，并使網絡具有強大的可增長性和強壯性，方便管理和維護；〔五〕可擴展性：網絡規劃設計不僅要滿足校園網不斷開展的要求，還要滿足因技術可開展而實現低本錢擴展和升級的需要；〔六〕可靠性：具有容錯功能，能滿足學校所在地的電磁環境、電力環境、氣候條件，抗干擾能力強，對網絡的設計、選型、安裝、調試等各環節進展統一規劃和分析，確保系統運行可靠穩定；〔七〕平安性：能提供多層次平安控制手段，建立完善的平安管理體系，防止數據受侵犯和破壞，有可靠的防病毒措施；〔八〕經濟性：投資合理，使全系統有良好的性能價格比。/r/n適當采用無線連接。在一些不便于布線或布線本錢較高的場合，或為了滿足用戶更靈活的聯網需求，采用先進的無線局域網進展網絡建立/r/n1.3設計依據/r/n〔一〕校園網工程技術要求書。/r/n〔二〕中國教育與科研計算機網絡工程技術標準書。/r/n〔三〕"中華人民共和國計算機信息網絡國際互聯網暫行規定"。/r/n〔四〕有關的網絡技術國家標準。/r/n1.4校園網總體建立內容/r/n〔一〕/r/n連接校內所有教學樓、實驗室、辦公樓中的PC。/r/n〔二/r/n〕同時支持/r/n上千名/r/n用戶瀏覽Internet。/r/n〔三/r/n〕提供豐富的網絡效勞，實現廣泛的軟件，硬件資源共享，包括：/r/n1、/r/n提供根本的Internet網絡效勞功能：如電子郵件、文件傳輸、遠程登錄、新聞組討論、電子公告牌、域名效勞等。/r/n2、/r/n提供校內各個管理機構的辦公自動化。/r/n3、/r/n提供圖書，文獻查詢與檢索效勞，增強校圖書館信息自動化能力。/r/n4、/r/n全校共享軟件庫效勞，發揮最大效益。/r/n5、/r/n提供CAI教學和科研的便利條件。/r/n6、/r/n提供國內外計算機系統的互連，為國際間的信息交流和科研合作，為學校快速獲得最新教學成果及技術合作等創造良好的信息通路。/r/n〔四〕/r/n在實際的工程實施中，可以把校園網建立要求分割為以下幾個局部：/r/n1、高速的校園內部局域網建立/r/n校園網的主干〔即中心交換機與二級交換機之間的連接〕采用千兆以太網技術，在距離允許的范圍內，還應當盡量采用當前性價比最好的千兆銅纜以/r/n太/r/n網技術〔1000Base-T〕10/100M交換到每個信息點的接入。中心交換機與校園主要效勞器的連接采用千兆銅纜技術。/r/n2、校園網與Internet的寬帶互連由于目前寬帶接入〔如ADSL，寬帶城域網等〕的興起，一般要求采用寬帶接入網關路由器來實現校園網與Internet的平安互連。/r/n3、無線局域網的建立/r/n為了方便學生與教師們更方便地訪問校園網，無線局域網的組建可作為有線局域網十分有益的補充與擴展。/r/n2校園網構造/r/n2.1校園網構成框架/r/n*學校有教學大樓、行政樓、圖書館、宿舍樓、計算中心實驗樓等，各建筑之間距離不等，占地面積大，分布廣，因此校園網分為兩個層次：主干網和局域網。校園主干網通常采用單模光纖連接各建筑物，而局域網通常采用多模光纖或超五類/r/nUTP/r/n連接網絡終端。網絡系統一般采用星形分級拓樸構造，由網絡中心匯接各主干網節點，形成中心交換；各子網通過高速交換鏈路連接到主干網，每個子網按部門劃分成多個工作組網，每個工作組網劃分成多個基層網段；桌面機連接到基層網段，效勞器、工作站連接到高層網絡，在網絡中心進展全網范圍的集中控制、/r/nVLANS/r/n劃分和管理。本設計方案中，校園網由:/r/n多媒體教學網、數字化管理網、無紙化辦公網、信息化科研網組成！/r/n2.2校園網應用系統/r/n在校園網絡建立過程中在注重設備、技術的同時應更注重應用軟件、信息資源和人才的開發，使設備、技術、軟件、信息資源、人才五位一體。在投入大量的資金后，關鍵的問題是校園網應用系統的建立和完善。校園網應用系統主要包括學校管理信息系統、/r/nInternet/r/n效勞系統、遠程教育應用系統和多媒體課件制作系統。/r/n2.3設計標準/r/n網絡協議/r/n校園網以/r/nTCP/IP/r/n為主要協議，它是一種事實上的工業標準協議，采用/r/nTCP/IP為網絡主要協議，可保證與ChinaNET和Internet保持一致，還可支持IP*，DECNET等其它協議。真正實現于國際互聯網的無縫連接。/r/n從計算機網絡通訊的觀點來看，/r/nTCP/IP網絡實質上可稱為IP網絡，它是由許多IP網關〔或稱為IP路由器〕通過假設干直接連通的通信線路〔點到點通信〕形成一個計算機通信網絡。在IP網點上再接入主機，子網便構成一個互聯的計算機網絡，這些安裝了TCP/IP的各類計算機間需要通信時，它就不再要求設置協議轉換開關，而且主要的網絡效勞都可建立在TCP/IP效勞器上/r/n./r/n〔二〕/r/n網絡系統硬件標準:/r/n網絡系統硬件設備的選型、施工、安裝應符合ISO9002標準。網絡布線要符合ISO/IEC11801標準或EIA/TIA586及CECS72/r/n3校園網絡的組建/r/n3.1主干網絡/r/n校園主干網是覆蓋多幢大樓的園區網絡，組成了一個具有相當復雜的計算機網絡。/r/n千兆以太網是目前最常用的主干網技術，傳輸速率可到達/r/n1Gbps/r/n，具有流量控制、效勞優先控制、防止擁塞與溢出等功能，性價比最高/r/n!/r/n通過對千兆位以太網和/r/nATM兩種技術在性能特點及工程中應用的比擬，可知：千兆位以太網在具有以前ATM所有的功能之外，還能提供一個更為綜合性的解決方案；千兆位以太網能完成許多ATM的功能，/r/n更/r/n有價格低、易和LAN構造融合的優點。因此，在網絡方案的選擇上，采用千兆以太網做為校園網的網絡總體構造無論在高帶寬、可適應性、可擴展性、高性價比、良好的管理性和維護性等各方面都是最明智的選擇，成為學校校園網完整的、經濟的解決方案。/r/n本千兆位以太網設計方案，采用最新的/r/n1000M交換機作為全網的核心，在此根底上建立起以1000M為主干校園網絡。然后根據不同的應用，將校園網分割為幾個以100M交換機為核心的子網。為滿足學校與Internet的連接，另設一子網，將Web效勞器，路由器等Web應用設備用防火墻將它們與內部網隔離開來。以到達保護校內數據的目的/r/n。/r/n3.2網絡拓撲圖/r/n*校園網的主干網絡設備的選擇初步確定如下〔拓撲構造見下列圖〕。網絡建立將采用新型的背板堆疊技術，根據功能區劃分由/r/nIntelE*press510T交換機組成4-6個交換機組。適當的分配堆疊數量，提供600個100M交換端口，所有工作站都通過100M網卡連接到交換機組上，使100M交換到桌面。交換機組采用GB2模塊與IntelE*pressGigabitSwitch/r/n千兆交換機相連。這樣，在交換機組之間可到達/r/n1000M的帶寬，而同一交換機組內部可到達最高15Gbps的帶寬。中心計算機房的Web效勞器、E-mail效勞器、文件效勞器、影視效勞器等設備直接與1000M交換機上的100M以太網模塊連接/r/n與/r/nInternet的連接采用一臺IntelE*press9100Routers路由器，通過/r/nADSL/r/n線路與Internet相連。/r/n圖1-1/r/n圖1-2/r/n在不改變網絡技術情況下的擴展方式：隨著網絡流量的增加，主干網上/r/n1000M交換機的帶寬壓力不斷提高。這時我們可以采用IntelE*pressGigabitSwitch交換機特有的冗余連接特性，增加一臺1000M交換機。并在這兩個1000M交換機之間建立多條連接。這樣不僅提供了更大的帶寬〔最高可達32Gbps〕，同時又增強了主干網的連接剛性，還增加了更多的1000M交換端口，為以后增加更多的效勞設備提供了良好的擴大余地。/r/n、/r/n3.3操作系統/r/n正確選擇網絡操作系統是組建系統軟件平臺的關鍵，一般是從目錄效勞、關鍵任務計算上考慮。兩種主流操作系統：/r/nUNI*/r/n重在關鍵任務計算與/r/nInternet/r/n效勞。/r/nWindowsNT/r/n的優點是方便易用；/r/n可以根據網絡規模、技術人員水平、資金等綜合因素來決定終究使用什么網絡操作系統。/r/n本設計方案中，校園網絡將/r/nUNI*/r/n與/r/nWindowsNT/r/n結合起來使用，例如將/r/nInternet/r/n效勞組件安裝在/r/nUNI*/r/n效勞器上，將應用軟件和數據庫安裝在/r/nWindowsNT/r/n效勞器上。/r/n3.4布線系統/r/n校園內一般采用構造化布線校園網，樓群間子系統采用光纜連接，可提供千兆位的帶寬，有充分的擴展余地。垂直子系統則位于高層建筑物的豎井內，可采用多模光纜或大對數雙絞線。把管理區子系統并入設備間子系統，集中管理。對于多幢樓宇，可采用多設備間的方法。分為中心設備間和樓棟設備間局部，中心設備間是整個局域網的控制中心，內設有對外〔Internet〕對內通信的各種網絡設備〔交換機、路由器、視頻效勞器等〕，中心交換機通過光纜〔地下直埋〕與樓棟設備間的交換設備相連,以保證數據的高速傳輸。在此設備間放置布線的線架和網絡設備,端接樓內來自在各層的主干線纜，并端接連接網絡中心的光纖。樓內布線包括水平布線和主干布線。水平系統采用超五類雙絞/r/n.從構造上看綜合布線系統是一個高性價比的網絡設計方案。一般來說綜合布線系統設計為三層網絡布線。通過無數次實驗證明，三層布線構造不但有效的減少了整個系統的故障率，增強了系統的穩定性和強健度./r/n考慮到更好的電磁特性和可升級性，所有的連線均采用5類UTP雙絞線或超5類雙絞線，并且嚴格按照EIA/TIA568標準進展綜合布線，以保證網絡的標準性、可靠性和平安性。/r/n布線系統應采用光纖加銅纜布線的解決方案，拓撲構造為星型構造，這樣可使系統具有配置靈活、維護管理方便、故障隔離和檢測容易等優點。星型的構造化物理布線，可通過在配線室內的跳線靈活變換，可方便改變布線系統拓撲構造，根據實際可將系統改造為總線型(如Ethernet/IEEE802.3)、環型(IEEE802.5/TOKEN-RING,*3T9.5TPDDI/FDDI)或混合型(含有環、總線等形式)等不同拓撲構造。/r/n3.4.1綜合布線要點/r/n〔/r/n1/r/n〕/r/n、地板布線最常見的布線方式，充分利用了地板下的空間,要注意地板下的漏水、鼠害/r/n和/r/n散熱，還應保證在每個機柜下方開鑿相應的穿線孔(包括地板和線槽)。

/r/n〔/r/n2/r/n〕/r/n、吊頂布線特別適合于經常需要布線的機房，此方式中吊頂內包含了各種電源布線、弱電布線，在每個機柜上方開鑿相應的穿線孔(包括地板和線槽)，當然也要注意漏水、鼠害和散熱。具體布線的內容有：電源布線、弱電布線和接地布線。其中電源布線和弱電布線均放在金屬布線槽內，具體的金屬槽尺寸可根據線量的多少并考慮一定的開展余地(一般為100×50或50×50)。電源線槽和弱電線槽之間的距離應保持至少5厘米以上，不能互相穿越，以防止相互之間的電磁干擾。(1)電源布線：在新機房裝修進展電源布線時，應根據整個機房的布局和UPS的容量來安排，在規劃中的每個機柜和設備附近，安排相應的電源插座，插座的容量應根據接入設備的功率來定，并留有一定的冗余，一般為10A或15A。電吹南呔隊Ω蕕繚床遄娜萘坎⒘粲幸歡ǖ娜萘俊"br>(2)弱電布線：弱電布線中主要包括同軸細纜、五類網線和線等，布線時應注意在每個機柜、設備后面都要有相應的線纜，并應考慮以后的開展需要，各種線纜應分門別類用尼龍編織帶捆扎好。

/r/n〔/r/n3/r/n〕/r/n、接地布線由于新機房內部都是高性能的計算機和網絡設備，故對接地應有嚴格要求；接地也是消除公共阻抗、防止電容耦合干擾、保護設備和人員的平安、保證計算機系統穩定可靠運行的重要措施。在機房地板下應布置信號接地用的銅排，以供機房內各種接地需要，銅排再以專線方式接入該處的弱電信號接地系統。

/r/n〔/r/n4/r/n〕/r/n、綜合布線重點顯然，綜合布線重點就是"光纜〞。很多校園網絡在園區架設或地埋室外多模光纖，為千兆網和ATM網絡打下了堅實的根底，同時，提供了高帶寬(10Mbps~622Mbps)、高傳輸性、高抗干擾能力支持。光纜按芯數分為四芯、六芯、八芯三種；按鋪設方式分為架空、直埋兩種；按支持的距離分為多模(2公里以內)、單模(2公里到幾十公里)。其接續方式常見的是：熔接、研磨、壓接。常用的光纖產品有：光纜、光纖耦合器、光纖終端器、各種接口形式的光纖跳線、光纖接續設備。

/r/n2、/r/n綜合布線方案/r/n以交換式千兆以太網作為校園網的主干，按10M/100M交換式子網方式接入。校園網布線設計一般采用多級物理星型構造、點到點連接，任何一條線路故障均不影響其他線路的正常運行。網絡采用分散式三層交換體系，二級交換機具有第三級交換能力，主干線路壓力小，而且全部實現百兆交換入室。三級交換機可以堆疊，能將一個主干和桌面交換機組成一個整體，提供足夠的交換口，可擴展性好。

/r/n〔/r/n1/r/n〕/r/n、主干網選用千兆以太網，其第三層以太網路由器交換機大都滿足IEEE802.3Z標準，技術成熟，具有流量優先機制能有效保證多媒體傳輸時的QoS(Quality

of

Service效勞質量)。

/r/n〔/r/n2/r/n〕/r/n、千兆以太網具有良好的兼容性和可擴展性，在ATM技術成熟時，可平滑集成到ATM網絡中，作為ATM網的邊緣子網。

/r/n〔/r/n3/r/n〕/r/n、工作組子網可選用100M交換模式。使用戶終端獨占100M帶寬的數據交換。在核心交換機與工作組交換機之間，采用100Mbps傳輸帶寬，當使用全雙工時，傳輸帶寬為200Mbps。

/r/n3/r/n、/r/n綜合布線過程/r/n1、布線前詢問客戶網絡需求，現場勘察建筑，根據建筑平面圖等資料結算線材的用量，信息插座的數目和機柜定位、數量，做出綜合布線調研報告。根據前期勘察數據做出布線材料預算表、工程進度安排表。

2、布線中協調施工隊與學校進展職責商談，提出布線許可，主要是鉆孔、走線、信息插座定位、機柜定位、做線纜標識等。安裝信息模塊、配線架及機柜內部。/r/n3.4.2主要設備/r/n〔一〕、效勞器/r/n效勞器是網絡數據儲存的倉庫，其重要性可想而知。效勞器的類型和檔次應與網絡的規模/r/n，/r/n和數據流量以及可靠性要求相匹配。/r/n*/r/n校園網的效勞器直接采用3Com1000M-T*雙絞線接口的網卡連接到核心交換機上，其它工作站直接連接到核心交換機10/100/1000M自適應的端口上/r/n。/r/n效勞器的數量由網絡應用來決定，/r/n對效勞器的要求：具有高的可靠性能，能長時間連續工作。具有容錯措施。/r/n配備E－mail效勞器、Web效勞器、/r/n支持大型/r/n數據庫/r/n、支持snmp管理協議/r/n等/r/n。/r/n也可以讓一臺效勞器充當多種效勞器角色。/r/n效勞器除穩定性/r/n。/r/n外重點考慮的是硬盤速度和內存大小,硬盤一定要用適合并發數據請求的SCSI接口/r/n：/r/n內存則盡可能的增大.采用性能價格比擬高的國產專用效勞/r/n器/r/n!工作站：采用國產品牌的商用機，每臺價格約為/r/n4500/r/n元。Switch

HUB:

D-Link的DES-1016/r/nR+/r/n

10/100M

16口交換器/r/n或/r/nDES-10/r/n24R+/r/n

10/100M

/r/n24/r/n口交換器/r/n。/r/n〔二〕、/r/n網絡設備/r/n*/r/n校園網對網絡設備的要求：采用Intel全線產品，高性能、高可靠性和高可用性、可管理性、采用國際統一的標準。可擴展性：考慮現有網絡的平滑過度，使學校現有陳舊設備盡量保持較好的利用價值；選用產品應具有最正確性價比，又要應充分考慮未來可能的應用，具有高擴展性。/r/n1/r/n、/r/n主干交換機/r/n主干交換機是指連接效勞器及樓與樓之間、層與層之間的數據交換設備。*校園網工程將分為三期，根據工程三個階段中網絡點成批增加其間伴隨著的使用需求增長，對主干交換機根本設備的選型及其階段性的擴展需求進展總體的合理規劃。/r/n第一期要求連接就達/r/n600個網絡站點，應用對主干效勞器的訪問及其數據流量對主干帶寬要求很高，通過以上分析，在INTELE*PRESS500系列百兆堆疊交換機組的根底上采用世界上目前第一個真正已經投放市場的千兆模塊把百兆交換機組通過光纖相連到IntelE*pressGigabit千兆交換機上，通過千兆交換機實現和WEB效勞器千兆帶寬的主干連接。/r/n在第二期中，將面臨著對主干帶寬的更高要求，將使用/r/n2臺千兆交換機通過4GB高速通道來實現千兆交換機冗余連接，使網絡主干帶寬比第一期增長一倍。/r/n2/r/n、/r/n接入交換機/r/n采用交換機而不使用共享式集線器到桌面是由于學校實際使用情況是主要表現在集中突發性，即學生同時使用同一軟件的情況比擬多，如果使用共享到桌面，網絡就會產生擁阻而影響速度，因此在校園網中應使用百兆交換到桌面。在十兆與百兆交換機中應選擇百兆交換，因為/r/n10兆雖然在目前校園網絡使用中剛剛能到達要求，但是已經不適應功能越來越強的計算機與新的應用軟件的開展，更不適應更快的計算機通訊產品的要求，將成為它們之間最大的瓶頸。/r/n因此采用/r/nIntelE*press510TSwitches作為校園網工作組級接入交換機，直接連接學生站點。通過Intel先進的、獨特的堆疊背板技術〔SST〕將第一期的600個站點分成假設干個網段，即3-6個510T交換機堆疊在一起的獨立組群，這樣就在每個交換組中最多144個站點提供高達15Gb的帶寬，因此形成的交換網絡就能夠滿足不斷增長的流量需求。/r/n另外還通過虛網技術，使每個教室或每個年級之間的互訪得到有效的管理和控制，提高網絡的平安性。以合理價格實現工作組與終端設備的/r/n100Mbps連接的可擴展交換器，IntelE*press510T是將專用快速以太網式的性能擴展到整個網絡的理想選擇，它可使用戶的終端設備效勞器及其它網絡設施享受這種高性能的解決方案。這種高性能的解決方案可隨網絡的成長而自由地擴展。/r/n3/r/n、/r/n效勞器網卡/r/n在一期工程中，建議學校在/r/nInternet應用教學中，采用定期下載，內部瀏覽的原則，因此WEB效勞器是學校內部Intranet瀏覽和連接Internet效勞器，學生站點對其訪問在相應教學時段對的數據流量相對來說比擬大。要求園區級效勞器能夠提供足夠的連接帶寬。IntelE*pressPRO/100效勞器網卡是唯一一種支持標準10BASE-T、100BASE-T*、和100BASE-F*以太網的千兆效勞器專用網卡。這是一種智能的網卡，它能夠利用其內置的Inteli960RP處理器最大限度地優化效勞器資源。/r/n4/r/n、/r/n校園網絡出口設備/r/n考慮到/r/nInternet和其他網絡的連接(如CHINANET等)，目前設計的局域網都要考慮對廣域網絡的連接，更廣的資源和更多的應用將是在各種廣域連接中發現。目前，越來越多的學校還開展了網絡教學和建立自己的WEB。因此，能否有效地連接Internet是校園網建立的一個重要的目標。/r/n5/r/n、/r/n路由器/r/n在此方案中，考慮/r/nInternet出口路由器的配置——一臺IntelE*pressRouter9100路由器。它是學校的校園網對外的出口，也可以作為保護校園網的第一道防火墻。因為使用IntelE*pressRouters在Internet上配置平安的VPN隧道極為簡單，IntelE*pressRouter9100對通道傳輸提供強大的加密功能，確保您的私人通訊數據通過公用網域時的平安。但根據客戶和局域網配置的具體不同情況，也應該采取適當的步驟來確保來自Internet的局域平安。這至少要包括配置通過協議過濾器的訪問控制目錄。/r/n6、傳輸介質在此方案中選用5類雙絞線進展布線，在傳輸距離超過100米時用光纖連/r/n3.5、軟件規劃/r/n〔一〕/r/n數據庫：

考慮易用性及平安性采用Access

/r/n2000/r/n中文版

(建議采用SQL/r/n2000或以上/r/n)/r/n〔二〕/r/n壓縮軟件：WinZip

7.0，使FTP下載資源均采用*.Zip壓縮格式/r/n。/r/n〔三〕殺毒軟件等。/r/n.客戶端：RAS效勞、IP地址、DHCP效勞的配置:

/r/n1)./r/n順序選取"控制面板〞

－>"網絡〞

－>"效勞〞

－>"遠程訪問效勞〞

－>"屬性〞，進展RAS效勞設置，在"配置〞屬性中設定端口用法為"撥出和接收〞，在"網絡〞屬性的效勞器設置之TCP/IP協議配置中選用"使用DHCP分配遠程TCP/IP客戶地址〞。/r/n2/r/n)/r/n.在"IP地址〞標簽中的"高級〞選項中添加1—0等IP地址以備后面的各種效勞使用，子網掩碼均為"〞。/r/n3/r/n)/r/n.在"DNS〞標簽中設置主機名、域名、DNS效勞器搜索地址；/r/na.

安裝IIS3.0及ASP/r/n在安裝NT4.0時如果沒有安裝其附帶的Internet

Information

Server

2.0則先進展安裝，然后再安裝SP3(Windows

NT

Server

Pack

3)將IIS升級至3.0；/r/n安裝ASP以便支持動態數據發布。建議安裝升級軟件包SP4+SP5和IIS4.0。/r/nb.配置DNS/r/n順序選取"開場〞-"程序〞-"/r/n管理/r/n工具〔公用〕〞-"DNS/r/n管理/r/n器〞，進入域名效勞/r/n管理/r/n器設置。/r/nⅠ、單擊"DNS〞-"新建效勞器〞，在DNS效勞器處輸入主機名稱"PANGTHAI〞后建立DNS效勞器并出現在效勞器清單中；

Ⅱ、在效勞器清單中選取"PANGTHAI〞，然后單擊"DNS〞-"新建區域〞，在區域類型處點選"主要〞，并在"區域〞出輸入"COM〞，點擊"效勞器〞輸入欄自動出現"COM.DNS〞文件名，再單擊"下一步〞、"完成〞，即建立了COM區域。圖略Ⅲ、選取新建的區域COM，然后單擊"DNS〞-"新建域〞，在域名處輸入"PANGTHAI〞后單擊"確定〞，即建立了區域COM下的PANGTHAI域。Ⅳ、選取新建的域PANGTHAI，然后單擊"DNS〞-"新建主機〞，分別輸入以下主機名、IP地址并單擊"添加主機〞，創立以下主機及相關的IP地址映射：/r/n主機名

主機IP地址

服

務/r/nWWW

1

WWW主頁

://PANGTHAI

FTP

1

文件傳輸

FTP://FTP.PANGTHAI

NEWS

2

新聞服://NEWS.PANGTHAI

MAIL

3

郵件服://MAIL.PANGTHAI

HOME

4

IIS的HTML式管://HOME.PANGTHAI/r/nc.

配置IIS/r/n管理/r/n器〞—"WWW效勞〞—"屬性〞—"效勞屬性〞—"目錄標簽〞—"添加〞

設置WEB頁面的存放路徑，選取〞主目錄〞選項,

選取〞虛擬效勞器〞并填入在上述DNS中設置的IP地址(1)；圖略/r/n4/r/n.安裝并配置E-mail效勞:a.以/r/n管理/r/n員身份安裝/r/n郵件效勞器軟件〔以/r/nE*change

Server

/r/n2000為例〕/r/n在進入E*change安裝向導界面后，指定安裝目錄并選擇"完全安裝〞，在接下來的安裝選項窗口勾選所有選項并單擊"Coutinue"，輸入產品序列號及用戶許可協議，根據安裝向導的提示創立組織和新節點〔建議使用其默認值〕，指定節點效勞賬號〔建議使用/r/n管理/r/n員賬號〕，開場復制文件并完成安裝。/r/nb.安裝Internet

Mail

Service/r/n在E*change

Server

/r/n2000/r/n安裝完畢后，單擊"開場〞"/FONT>"程序〞"/FONT>"Microsoft

E*change〞"/FONT>"Microsoft

E*change

Administrator〞，進入E*change

Server的設置。進入Microsoft

E*change

Administrator主菜單。/r/n安裝和啟動Internet

Mail

Service,

在"File〞菜單中，指向"New

Other〞，然后單擊"Internet

Mail

Service〞，運行安裝向導，選擇"使用DNS收發郵件〞，并創立節點地址(如mail.pangthai.)，其余對話框均取默認值并完成安裝。/r/nc.添加/r/n管理/r/n員、部門及各用戶的電子信箱。

在"File〞菜單中，指向"New

Mailbo*〞，出現郵箱屬性窗口，在"name〞組的"First〞輸入用戶賬號名，單擊"Primary

Windows

NT

Account〞,選擇"Select

an

e*isting

Windows

NT

account〞，選擇一個存在的域用戶，單擊"add〞,"ok〞即完成一個郵箱建立，如此這般為NT域內用戶逐一添加郵箱。/r/n〔五〕、/r/n代理效勞器及其它/r/n如使用Sygate作為代理效勞器：/r/n強烈建議使用寬帶路由器。/r/n下載并安裝Sygate/r/n6/r/n.0，在其設置中將上述撥號連接作為其自動撥接上網的撥號網絡,并根據需要設置撥號網絡的空閑時間〔默認為180秒〕，以便在超過空閑時間時自動切斷撥號連接，其他不做任何設置。/r/n安裝完成后，Sygate會被作為一項效勞來運行，即在/r/n計算機/r/n每次啟動時會自動運行。如使用Wingate作為代理效勞器：

下載并安裝Wingate

/r/n6.5/r/n，當提示輸入SMTPServer、NEWServer等數據時請輸入你的ISP所提供的數據，但不要改變默認的端口數值，其他設置選擇默認值即可。安裝完成后，同Sygate一樣，WinGate也會被作為一項效勞來運行。/r/n下載并安裝Wingate

/r/n6.5/r/n，當提示輸入SMTPServer、NEWServer等數據時請輸入你的ISP所提供的數據，但不要改變默認的端口數值，其他設置選擇默認值即可。安裝完成后，同Sygate一樣，WinGate也會被作為一項效勞來運行。/r/n.操作系統：

WIN/r/n*P、輸入法，壓縮軟件，看圖軟件，AutopCAD,Photoshop等等根據工作不同需求安裝相關的工具軟件。/r/n3.6Internet接入技術/r/n目前校園網接入Internet的方式主要有：光纖、DDN、ISDN、ADSL等。/r/nADSL是Internet接入方式的后起之秀/r/n。也/r/n是/r/n本設計方案/r/n校園網接入Internet的/r/n方式/r/nADSL是AsymmetricDigitalSubscriberLine的縮寫，中文意思是非對稱數字用戶線路，下行和上行最快速度分別是8Mbit/s和1Mbit/s。ADSL上網也通過線路，但不需要撥號。ADSL的使用費和維護費用遠遠低于DDN，而速度卻高于DDN，。ADSL設備和校園局域網連接如下圖，安裝和設置過程如下。/r/n在校園網中選擇一臺較高配置的PC作為接入Internet的代理效勞器。該PC安裝兩塊快速以太網卡。一塊通過RJ-45直連網線與外置ADSLModem連接，另一塊連接到校園網的交換設備。外置ADSLModem和濾波器用RJ-11銅制線連接，濾波器通過外線連接到電信局。濾波器用于將低頻信號與ADSL高頻信號別離，如果在濾波器上接入機，則上網和打兩不誤，為學校節約了一條線路。采用G.Lite標準的ADSLModem由于降低了對輸入信號的要求，就不需要安裝濾波器了，這使得ADSLModem的安裝更加簡單。/r/n圖5/r/n—/r/n1/r/nADSL設備和校園局域網連接示意圖/r/n國內電信局往往采用不同品牌的交換設備，這些局端設備與不同品牌的ADSLModem之間極有可能不兼容。因此學校在選購ADSLModem時應先向當地電信部門咨詢。代理效勞器安裝Windows2000Server操作系統，其上運行MicrosoftISAServer3.0實現Internet訪問的管理與控制。教師機和學生機上安裝相應的代理效勞客戶端軟件/r/n3.7校園網絡建立本錢/r/n

確定網絡的構造后就可以初步確定建立本錢。在網絡規劃中，網絡建立的本錢是一個不容無視的問題，因為/r/n學校/r/n投入網絡建立和管理的資金有限，所以盡可能地細化工程是很必要的。至于交換機、防火墻、布線其中包括水晶頭、網線、配線架、機柜和信息插座等硬件購置費用，效勞器、PC機以及打印機等設備的價格，加上系統的集成費用，都必須作為整個網絡建立所需的資金，進展很好的預算才行。總之/r/n，/r/n我們必須在有限的資金范圍內，規劃與設計并建立好/r/n校園/r/n網。/r/n4性能測試與網絡平安/r/n4.1性能測試/r/n性能測試包括：網絡布線測試、網絡系統性能測試、網絡效勞器測試、網速測試等。/r/n網絡布線測試：/r/n工程完工后，選定專用儀器按EIA/TIATSB-67"非屏蔽雙絞線系統輿性能驗收標準"對系統測試。/r/n系統聯調/r/n：在鏈路測試后，選擇假設干節點，聯接網絡設備進展聯通測試。/r/n千兆收發器/r/n〔深度測試儀〕能測試：/r/n近端串擾、衰減/r/n量/r/n、回波損耗、延遲偏移/r/n、/r/n誤碼率、信噪比、千兆網速。千兆收發/r/n器/r/n與目前所有以太網網絡設備如交換機、集線器的端口速率吻合，因此如果線纜可以通過這項測試，那也就說明了在實際應用中它們也能夠正常使用/r/n。/r/n效勞器測試：/r/n主要分為文件測試、數據庫性能測試與Web性能測試三個方面。其中，文件性能與數據庫性能采用美國Quest軟件公司的BenchmarkFactory負載測試和容量規劃軟件，Web性能測試則使用了Spirent公司提供的CawWebAvalanche測試儀。/r/n測試方法不在表達。/r/n〔四〕網速測試/r/n：/r/n決定網絡速度的因素很多，不可能通過簡單的操作檢測出速度的大小/r/n。/r/n需要專業的工具來測量網絡帶寬/r/n,/r/n以