108-硅湖职业技术学院网络构成及功能精

1、硅湖职业技术学院网络构成及功能第一部分老校区硅湖职业技术学院校园网是由苏州广大信息产业有限公司于1999年组建的。在建设过程中，学院充分考虑到教育教学管理和多媒体教学的要求,并且在网络技术的运用上具有一定的先进性，同时还为以后的扩展留有一定的空间。学校千兆校园网的建设，充分展示硅湖职业技术学院对网络环境下的多媒体教学、无纸化办公和现代教育技术的重视。战园网硬件平台1、校园网主干网络学院千兆校园网，采用基于第三层交换的千兆以太网作为校园网主干。校园网主干交换机采用In tel公司Gigabit千兆交换机。它属于第三层千兆以太网交换机，具备高容量、无阻塞、优质的管理能力和可靠的流量支持等特点。采用

2、Intel550交换机堆叠方式将千兆以太网交换、快速以太网交换、以太网交换都集成到堆叠交换机中,使得交换机的功能更加强大。节点交换机和主干交换机、分支交换机和服务器之间均通过光纤连接。教学楼采用Intel510交换机作节点交换机，电信机房采用Intel470f千兆交换机作节点交换机，组成以太工作组网，学生宿舍同样采用Intel510交换机接入各个房间。2、服务器和工作站网络服务器网络服务器包括主域控制器、In ternet服务器、教务管理服务器、mail服务器、网络杀毒服务器、ftp服务器等根据学校的要求分别选择了 In tel pm 500系列和IBM X235系列专用服务器。工作站教师和各

3、计算机机房采用福中、华海、联想品牌机。3、干线光纤在校园网中，敷设多条主干光纤，采用的是多芯多模光纤，分别敷设在网管中心到 教学楼区域楼层、网管中心到电信机房、网管中心到图书馆、电信机房到学生宿 舍。4、结构化综合布线在本院，我们采用AMP的超5类综合布线产品。依据结构化布线原则，本着达到布局美观的效果，楼宇间的布线采用光纤，各楼层 的布线走PVC管、天花板或墙壁内走线，并在结构化布线系统中的信息插座留有一 定的冗余度，以确保日后终端设备位置调整和网络扩展的需要。5、广域网互联和网络安全广域互联也是本校设计的重点，使用光纤通过一条专线，将校园网接入昆山电信， 从而进入国际互联网In terne

4、t。为保证网络安全，防止黑客非法侵入网络，网络管理中心采用阿姆瑞特防火墙，可 有效地保证网络的安全。6、应用子网及网络互连校园网络划分8个虚网（学生13、学生14、学生23、学生24、nvs（女生宿 舍、office、officel、bigclass（计算机中心、system除网络主干外，还拥有教育管理子网、计算机中心子网等。对于已有的子网只需要通过节点交换机10M/100M以太网接口与该子网的交换机相连即可接入校园网络。通过Inter自带的IDV软件管理各个虚网，对整个网络的交换设备进行有效的图形管理。战园网软件平台系统软件:服务器采用：Redhat linux、Windows 2000 S

5、erver简体中文版工作站端采用 Windows xp professional、Windows 2000 professional或 Windows 98操作系统;数据库:Microsoft SQL Server 2000、Mysql;杀毒软件:Mcfree网络版、瑞星2005;邮件通讯软件：Win webmail;教务处及图书馆等管理软件：自主开发的Web系统。战园网功能简介硅湖职业技术学院校园网是由苏州广大信息产业有限公司组建的。在设计过程 中，学院充分考虑到教育教学管理和多媒体教学的要求，并且在网络技术的运用上具 有一定的先进性，同时还为以后的扩展留有一定的空间。目前硅湖职业技术学院校

6、 园网达到以下要求：网络具有传递文本、图形、图像、影视等信息功能，具备性能优越的资源共享 功能;网络教学、电子备课、网络办公、网上学习娱乐等功能校园网中各终端间具有快速交换功能；中心系统交换机采用虚拟网技术，对网络用户具有分类控制功能；寸网络资源的访问提供完善的权限控制；网络具有防止及便于捕杀病毒功能，以保证网络使用安全;校园网与In ternet网相连时,应具有 防火墙”过滤功能,以防止网络病毒传播和 黑客入侵校园网络系统可对接入因特网的各网络用户进行权限控制。战园网应用1、校园网计算机教学系统计算机教学系统主要包括九个供学生上机的多媒体网络教室、多媒体语音广播 系统。为推广应用互动式多媒体

7、教学模式，学校采用了一个能够充分实现学校先进 教育思想的一个现代化的教学平台，该平台实现了多媒体网络教学的功能。它采用 双福网络的 双福”多媒体教学软件。充分利用校园网高带宽的优势 ，在计算机网络教学中实现了教师和学生同步互动的功能，为现代化教学提供了一个先进的教学手 段。2、网上学习功能随着网络的普及，人们的学习方式变的多样化，其中通过网络来学习是最常用的 手段。In ternet是一个巨大的网络资源中心，学习者可以根据教学和个性化学习的需要,搜集和整理学习资源，可以从网络上搜集和下载资源，从而满足自己学习和工作中 所需要的信息。3、校园web站点为充分利用校园网的功能，加快学院教学和管理工

8、作的信息化建设，各相关部门 均建立了自己的web站点。(1、教务处：主要功能一一教育教学管理工作，院内办公自动化(2、图书馆:主要功能一一馆内的信息、图书编目、图书检索等(3、校园文化管理工程：主要功能一一对我院文化工程进行宣传并对相关工作进展情况汇报生活、娱乐以及学(4、学生web:主要功能一一展现现代大学生的校园学习、风建设方面的内容g校区校园网拓扑图U期职业袪肃学絲计靠机洌疇磅眇胆I：h(.M a n?J'.1 眷X'9.OPZ 便舟晶已尽兴莖-却畑章吃W.Z Z *1= h ;哎H :弋叽卄、步W£-严2I” ！佗 7. I I i 第二部分新校区、前言硅湖职

9、业技术学院新校区网络是主干为万兆的校园网。该网络采用全套华为中 端和高端网络设备(华为8508,华为6506R,华为E026,华为E050所以既提高了校园网的整体性能又增加了网络的可靠性和可用性。以下是校园网一些构成与功能的简 要说明。二、网络结构特点1. 物理带宽由于本院规模庞大，在校师生约5000余人，这样本院必须建立一个高性能、高带 宽、高质量的网络。如果使用较低速率的网络设备，将会导致校园网整体性能的下降，当进行数据交换时，产生的大量数据包会使网络产生拥塞，从而影响老师的办公和 学生的正常学习。为此，本次校园网采用华为8508万兆以太网路由交换机作为校园 网络的核心，汇聚层采用华为65

10、06系列，同时核心层、汇聚层全部使用万兆交换机业 务板。这样达到了核心层 一 汇聚层跑万兆、汇聚层一 接入层跑千兆、百兆到桌面。通过使用万兆以太网交换机组建的万兆校园网，提高了网络的带宽，减 小拥塞产生的概率，增加网络资源的利用率。2. 结构化系统结构化布线系统采用模块化设计理念和分层星型拓扑结构。在整个布线系统中 我院使用到了单模光纤、多模光纤和超 5类UTP双绞线。在网络中心到各机房、多媒体实验室采用的是多模光纤；在网络中心去往宿舍区、专家楼、图书馆等距离 较远的建筑物间采用了单模光纤；接入层我们采用的是超5类UTP双绞线。3. 分层设计为了使校园网具有更好的扩展性能和安全的管理性，我们使

11、用了层次化的网络结构。根据不同网络设备的性能和特点，分别将不同的设备应用在核心层，汇聚层和 接入层。(1在核心层，主要功能是作为本院的核心，提供数据的高速转发，我院采用了华为8508万兆以太网路由交换机。（2在汇聚层的功能是连接所有的接入层设备到核心层.并且在这一层进行数据包的过滤和Vian间的路由，为核心层无负担的高速转发做基础。为此，在汇聚层我院采用了功能较强的 6506R以太网交换机。（3在接入层的主要功能是连接学校的信息点，分割广播域.考虑到学校的信息点较多，我院采用了性能稳定的E026和E050.通过采用分层的设计，可以根据学院的规模更容易的扩展网络.所以网络的升级 和扩展性更强。4

12、. 可靠性为使校园网络工作的更可靠，我院在主要设备上采用了双主控板。当一个主控 板出现问题时，第二块主控板可以继续工作，从而提高了网络的可靠性。三.技术功能1.广播的限制在本院的网络中，由于信息点较多，并且都是处在同一个广播域中。这样很容易 产生广播风暴，降低网络的利用率，导致网络性能大大下降。为此，我院在接入层的交 换机上使用Vian技术.通过在交换机上划分vian,每个vian就是一个独立的广播区 域。这样，不同Vian之间是不能传递广播报文的。所以，使用Vian技术可以将广播报 文限制在一个个小的区域里，从而避免了广播风暴的产生。2. Vian间的路由 由于划分了 Vian （虚拟局域网

13、）之后，每个 vian都是一个独 立的广播域，也 是一个网段。所以不同的vian之间也无法相互通信了。而我们组 建网络的目的是 让网络互通，使资源共享，建设一个信息化的校园网络，要使不同Vian之间可以 互通，我们采取了以下措施：（1）、在汇聚层的三层交换机上使用三层交换的技术，使不同的 vian能够相互通信；（2）、采用高层交换机来进行Vian之间的数据转发；（3）、采用的静态路由，通过使用静态路由，三层设 备是不会自行计算的， 所以开销就会低，不会占用设备过多的资源，有利于设备 更好的工作，提高网络整体性能。3.远程管理为了便于我院的网络管理人员对网络实施管理，我们在每台交换机上配置了供远

14、程维护的VTY机制。通过teln et，网络管理人员可以在网络中心轻松地进行远 程管理和维护。为了保证安全 的通讯，防止他人非法登录并修改设备配置等参 数，在交换机上使用了多组用户 名和密码，并分别对权限较高的用户给予密码加 密，这样保证了网络设备的安全 运行。4二层设备产生环路 在解决二层环路的问题上，我们在交换机里配置了STP。STP是生成树协议，它可以将有环路的网络修剪成无环路的树形网络。每个 交换机之间可以通过相互发送BPDU桥协议数据单元来选择路径。最终选出一条 较好的路径，将其余的链路阻 断作为备份使用。以上这一切通过交换机使用的STP可以自动协商完成。STP的配置在一定的程度上减

15、轻了人工维护的强度。5. 防问控制列表 在针对于网络安全方面考虑，我院采取了访问控制列表措施，就 是在交换机上 起到了防火墙的功能。主要是针对数据包进行过滤，允许安全的数据包通过，而拒 绝那些有危害性的数据包通过，另外还可以通过关闭端口来防止 一些病毒在网络内 流窜，从而进一步保证了校园网络的安全。6.QOS的使用: -6-QOS是服务质量，主要用在网络里降低拥塞的可能性。虽然我院采用的交换 机是全套华为产品，但不同的交换机其性能也是不一样的，所以在高速链路向低 速链路发送大量数据时，就有可能会在低链路的接口上产生拥塞。对此，我院采 取的解决的办法是：在交换机上配置 QOS，这样就会对进入接口的数据进行分类 和整形。分类是根据不同的类别打上不同的优先级，优先