校园网总体设计方案

-/r/n.z./r/n电气与信息学院/r/n课程论文/r/n题目：/r/n校园网总体设计方案/r/n课程：/r/n计算计网络技术/r/n专业：/r/n电子信息工程/r/n班级：/r/n电信1302/r/n姓名：/r/n阿萨/r/n学号：/r/nA19130177/r/n任课教师：/r/n快和/r/n2016年11月10日/r/n摘要/r/n当今社会，以信息通信技术为代表的科技革命，正在以前所未有的方式和速度改变着我们的生活与学习。其中以计算机网络的开展更为突出，已深入我们生活的方方面面，人类社会即将快速步入信息社会。校园计算机网络作为计算机整个网络系统的重要组成局部，成为我们学习与接触得最多的网络之一，校园网络的建立已成为计算机网络根底建立的重要内容。校园网络建立所使用的技术是以局域网技术为主的计算机网络应用技术，校园网是学校进展教育科研教学、各项管理工作和各类信息交流沟通的应用平台，是集相关软件和硬件设备于一体的具有综合功能的宽带计算机局域网，为学校提供了一个日常教学、科研、管理和通讯的综合性应用环境。建立校园网的目的是建立一个以计算机辅助教学、办公与管理自动化、现代计算机校园文化核心，以现代网络技术为依托，技术先进、扩展性强，能覆盖全校主要楼宇的玄远主干网络，将学校的各种效劳器、工作站、终端和外部设备通过局域网络连接起来，并进一步与广域网相连，向世界宣传自己和从Internet上获取教学资源，形成构造合理、内外沟通的校园计算机网络系统，在此根底上建立能满足教学、管理和研究工作所需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息效劳。校园网络的越来越重要，这样，它的设计也实现也就显得越来越重要，无论在速度方面还是平安方面，都应该全面的考虑设计。本毕业设计主要是以建立校园网络的建立与使用为主要内容，对其中所须用到的技术做一个分析和介绍。论文的主要内容有：校园网的技术思想、技术方案，网络设备的选型以及校园网络的运行状况等，能使读者对校园网络的建立有一个比拟全面的了解！/r/n关键词：/r/n计算机网络网络平安性远程效劳针对性的建议/r/nabstract/r/nIntoday'ssociety,thescienceandtechnologyrevolutionrepresentedbyinformationandcommunicationtechnologyischangingourlifeandstudyinanunprecedentedwayandspeed.Withthedevelopmentofcomputernetworkismorepromi/r/nnent,haspenetratedintoallaspectsofourlives,humansocietyisabouttoquicklyentertheinformationsociety.Thecampuscomputernetworkasanimportantpartofthecomputernetworksystem,hasbecomeoneofourlearningandhavethemostcontactnetwork,campusnetworkconstructionhasbecomeanimportantpartofthecomputernetworkinfrastructure.TheconstructionofthecampusnetworktechnologyistheapplicationofcomputernetworktechnologyinLANtechnology,campusnetworkistheschoolofeducationscientificresearchandteaching,themanagementofvarioustypesofinformationandcommunicationplatform,isasetofsoftwareandhardwareequipmentinoneofthecomprehensivefunctionofbroadbandcomputernetwork,providesadailyteaching,scientificresearch,managementandcommunicationoftheintegratedapplicationenvironmentfortheschool.Theconstructionofthecampusnetworkistobuildacomputerassistedinstruction,officeautomation,andmanagementofmoderncomputercoreofcampusculture,byusingmodernnetworktechnology,advancedtechnology,stronge*pansibility,cancoverallthemainbuildingsoftheremotebackbonenetwork,theschoolallkindsofservers,workstations,terminalsande*ternaldevicesconnectedbythelocalareanetwork,andfurtherconnectedwiththewideareanetwork,topromotetheirworldandfromtheInternetaccesstoteachingresources,theformationofthecampusnetworksystemstructure,internalande*ternalcommunication,basedonthehardwareandsoftwareenvironmentcanmeettheneedofteaching,managementandresearchwork,thedevelopmentofvariouskindsofinformationdatabaseandtheapplicationsystemofnetworkinformationtheschoolpersonnelforfullservice.Campusnetworkisbecomingmoreandmoreimportant,soitsdesignisalsomoreandmoreimportant,regardlessofspeedorsafety,shouldbefullyconsidereddesign.Thisgraduationprojectmainlyintheconstructionoftheconstructionanduseofthecampusnetworkasthemaincontent,whichmustbeusedinthetechnologytodoaanalysisandintroduction.Themaincontentsofthispaperinclude:thetechnicalideasofthecampusnetwork,thetechnicalscheme,theselectionofthenetworkequipmentandtheoperationstatusofthecampusnetwork,whichcanmakereadersunderstandtheconstructionofthecampusnetwork!/r/nKeywords:computernetwork,networksecurity,remoteservice,pertinence/r/n1前言/r/n1.1、设计目标：/r/n一个完备的校园网，应在教师备课教学、学生学习、教务管理、行政管理、图书资料管理、资源信息、对外交流等方面发挥辅助、支持功能，并通过与广域网的互连，为学校各方面提供全面切实的支持./r/n1.2、设计原则/r/n系统总体设计应本着总体规划，分布实施的原则。具体如下：/r/n〔一〕/r/n先进性：总体设计起点高，采用先进的计算机网络技术和管理模式，采用先进的网络设计、网络构造、开发工具，技术上采用市场占有率高、标准化、且技术成熟的/r/n软硬件产品/r/n〔二〕实用性：建网是应该既充分满足学校各方面的应用需求，有充分考虑到利用和保护现有的资源，充分发挥设备效益，要保证主要系统和应用软件全中文界面，且功能完善、界面友好、兼容性强，使用户能方便地实现各种功能；〔三〕开放性：系统设计应采用开放设计、开放构造、开放系统组件和开放用户接口，以利用于网络的维护、扩展升级和与外界信息的互通；〔四〕适应性：采用积木式模块组合和构造化设计，是系统配置灵活，并使网络具有强大的可增长性和强壮性，方便管理和维护；〔五〕可扩展性：网络规划设计不仅要满足校园网不断开展的要求，还要满足因技术可开展而实现低本钱扩展和升级的需要；〔六〕可靠性：具有容错功能，能满足学校所在地的电磁环境、电力环境、气候条件，抗干扰能力强，对网络的设计、选型、安装、调试等各环节进展统一规划和分析，确保系统运行可靠稳定；〔七〕平安性：能提供多层次平安控制手段，建立完善的平安管理体系，防止数据受侵犯和破坏，有可靠的防病毒措施；〔八〕经济性：投资合理，使全系统有良好的性能价格比。/r/n适当采用无线连接。在一些不便于布线或布线本钱较高的场合，或为了满足用户更灵活的联网需求，采用先进的无线局域网进展网络建立/r/n1.3设计依据/r/n〔一〕校园网工程技术要求书。/r/n〔二〕中国教育与科研计算机网络工程技术标准书。/r/n〔三〕"中华人民共和国计算机信息网络国际互联网暂行规定"。/r/n〔四〕有关的网络技术国家标准。/r/n1.4校园网总体建立内容/r/n〔一〕/r/n连接校内所有教学楼、实验室、办公楼中的PC。/r/n〔二/r/n〕同时支持/r/n上千名/r/n用户浏览Internet。/r/n〔三/r/n〕提供丰富的网络效劳，实现广泛的软件，硬件资源共享，包括：/r/n1、/r/n提供根本的Internet网络效劳功能：如电子邮件、文件传输、远程登录、新闻组讨论、电子公告牌、域名效劳等。/r/n2、/r/n提供校内各个管理机构的办公自动化。/r/n3、/r/n提供图书，文献查询与检索效劳，增强校图书馆信息自动化能力。/r/n4、/r/n全校共享软件库效劳，发挥最大效益。/r/n5、/r/n提供CAI教学和科研的便利条件。/r/n6、/r/n提供国内外计算机系统的互连，为国际间的信息交流和科研合作，为学校快速获得最新教学成果及技术合作等创造良好的信息通路。/r/n〔四〕/r/n在实际的工程实施中，可以把校园网建立要求分割为以下几个局部：/r/n1、高速的校园内部局域网建立/r/n校园网的主干〔即中心交换机与二级交换机之间的连接〕采用千兆以太网技术，在距离允许的范围内，还应当尽量采用当前性价比最好的千兆铜缆以/r/n太/r/n网技术〔1000Base-T〕10/100M交换到每个信息点的接入。中心交换机与校园主要效劳器的连接采用千兆铜缆技术。/r/n2、校园网与Internet的宽带互连由于目前宽带接入〔如ADSL，宽带城域网等〕的兴起，一般要求采用宽带接入网关路由器来实现校园网与Internet的平安互连。/r/n3、无线局域网的建立/r/n为了方便学生与教师们更方便地访问校园网，无线局域网的组建可作为有线局域网十分有益的补充与扩展。/r/n2校园网构造/r/n2.1校园网构成框架/r/n*学校有教学大楼、行政楼、图书馆、宿舍楼、计算中心实验楼等，各建筑之间距离不等，占地面积大，分布广，因此校园网分为两个层次：主干网和局域网。校园主干网通常采用单模光纤连接各建筑物，而局域网通常采用多模光纤或超五类/r/nUTP/r/n连接网络终端。网络系统一般采用星形分级拓朴构造，由网络中心汇接各主干网节点，形成中心交换；各子网通过高速交换链路连接到主干网，每个子网按部门划分成多个工作组网，每个工作组网划分成多个基层网段；桌面机连接到基层网段，效劳器、工作站连接到高层网络，在网络中心进展全网范围的集中控制、/r/nVLANS/r/n划分和管理。本设计方案中，校园网由:/r/n多媒体教学网、数字化管理网、无纸化办公网、信息化科研网组成！/r/n2.2校园网应用系统/r/n在校园网络建立过程中在注重设备、技术的同时应更注重应用软件、信息资源和人才的开发，使设备、技术、软件、信息资源、人才五位一体。在投入大量的资金后，关键的问题是校园网应用系统的建立和完善。校园网应用系统主要包括学校管理信息系统、/r/nInternet/r/n效劳系统、远程教育应用系统和多媒体课件制作系统。/r/n2.3设计标准/r/n网络协议/r/n校园网以/r/nTCP/IP/r/n为主要协议，它是一种事实上的工业标准协议，采用/r/nTCP/IP为网络主要协议，可保证与ChinaNET和Internet保持一致，还可支持IP*，DECNET等其它协议。真正实现于国际互联网的无缝连接。/r/n从计算机网络通讯的观点来看，/r/nTCP/IP网络实质上可称为IP网络，它是由许多IP网关〔或称为IP路由器〕通过假设干直接连通的通信线路〔点到点通信〕形成一个计算机通信网络。在IP网点上再接入主机，子网便构成一个互联的计算机网络，这些安装了TCP/IP的各类计算机间需要通信时，它就不再要求设置协议转换开关，而且主要的网络效劳都可建立在TCP/IP效劳器上/r/n./r/n〔二〕/r/n网络系统硬件标准:/r/n网络系统硬件设备的选型、施工、安装应符合ISO9002标准。网络布线要符合ISO/IEC11801标准或EIA/TIA586及CECS72/r/n3校园网络的组建/r/n3.1主干网络/r/n校园主干网是覆盖多幢大楼的园区网络，组成了一个具有相当复杂的计算机网络。/r/n千兆以太网是目前最常用的主干网技术，传输速率可到达/r/n1Gbps/r/n，具有流量控制、效劳优先控制、防止拥塞与溢出等功能，性价比最高/r/n!/r/n通过对千兆位以太网和/r/nATM两种技术在性能特点及工程中应用的比拟，可知：千兆位以太网在具有以前ATM所有的功能之外，还能提供一个更为综合性的解决方案；千兆位以太网能完成许多ATM的功能，/r/n更/r/n有价格低、易和LAN构造融合的优点。因此，在网络方案的选择上，采用千兆以太网做为校园网的网络总体构造无论在高带宽、可适应性、可扩展性、高性价比、良好的管理性和维护性等各方面都是最明智的选择，成为学校校园网完整的、经济的解决方案。/r/n本千兆位以太网设计方案，采用最新的/r/n1000M交换机作为全网的核心，在此根底上建立起以1000M为主干校园网络。然后根据不同的应用，将校园网分割为几个以100M交换机为核心的子网。为满足学校与Internet的连接，另设一子网，将Web效劳器，路由器等Web应用设备用防火墙将它们与内部网隔离开来。以到达保护校内数据的目的/r/n。/r/n3.2网络拓扑图/r/n*校园网的主干网络设备的选择初步确定如下〔拓扑构造见下列图〕。网络建立将采用新型的背板堆叠技术，根据功能区划分由/r/nIntelE*press510T交换机组成4-6个交换机组。适当的分配堆叠数量，提供600个100M交换端口，所有工作站都通过100M网卡连接到交换机组上，使100M交换到桌面。交换机组采用GB2模块与IntelE*pressGigabitSwitch/r/n千兆交换机相连。这样，在交换机组之间可到达/r/n1000M的带宽，而同一交换机组内部可到达最高15Gbps的带宽。中心计算机房的Web效劳器、E-mail效劳器、文件效劳器、影视效劳器等设备直接与1000M交换机上的100M以太网模块连接/r/n与/r/nInternet的连接采用一台IntelE*press9100Routers路由器，通过/r/nADSL/r/n线路与Internet相连。/r/n图1-1/r/n图1-2/r/n在不改变网络技术情况下的扩展方式：随着网络流量的增加，主干网上/r/n1000M交换机的带宽压力不断提高。这时我们可以采用IntelE*pressGigabitSwitch交换机特有的冗余连接特性，增加一台1000M交换机。并在这两个1000M交换机之间建立多条连接。这样不仅提供了更大的带宽〔最高可达32Gbps〕，同时又增强了主干网的连接刚性，还增加了更多的1000M交换端口，为以后增加更多的效劳设备提供了良好的扩大余地。/r/n、/r/n3.3操作系统/r/n正确选择网络操作系统是组建系统软件平台的关键，一般是从目录效劳、关键任务计算上考虑。两种主流操作系统：/r/nUNI*/r/n重在关键任务计算与/r/nInternet/r/n效劳。/r/nWindowsNT/r/n的优点是方便易用；/r/n可以根据网络规模、技术人员水平、资金等综合因素来决定终究使用什么网络操作系统。/r/n本设计方案中，校园网络将/r/nUNI*/r/n与/r/nWindowsNT/r/n结合起来使用，例如将/r/nInternet/r/n效劳组件安装在/r/nUNI*/r/n效劳器上，将应用软件和数据库安装在/r/nWindowsNT/r/n效劳器上。/r/n3.4布线系统/r/n校园内一般采用构造化布线校园网，楼群间子系统采用光缆连接，可提供千兆位的带宽，有充分的扩展余地。垂直子系统则位于高层建筑物的竖井内，可采用多模光缆或大对数双绞线。把管理区子系统并入设备间子系统，集中管理。对于多幢楼宇，可采用多设备间的方法。分为中心设备间和楼栋设备间局部，中心设备间是整个局域网的控制中心，内设有对外〔Internet〕对内通信的各种网络设备〔交换机、路由器、视频效劳器等〕，中心交换机通过光缆〔地下直埋〕与楼栋设备间的交换设备相连,以保证数据的高速传输。在此设备间放置布线的线架和网络设备,端接楼内来自在各层的主干线缆，并端接连接网络中心的光纤。楼内布线包括水平布线和主干布线。水平系统采用超五类双绞/r/n.从构造上看综合布线系统是一个高性价比的网络设计方案。一般来说综合布线系统设计为三层网络布线。通过无数次实验证明，三层布线构造不但有效的减少了整个系统的故障率，增强了系统的稳定性和强健度./r/n考虑到更好的电磁特性和可升级性，所有的连线均采用5类UTP双绞线或超5类双绞线，并且严格按照EIA/TIA568标准进展综合布线，以保证网络的标准性、可靠性和平安性。/r/n布线系统应采用光纤加铜缆布线的解决方案，拓扑构造为星型构造，这样可使系统具有配置灵活、维护管理方便、故障隔离和检测容易等优点。星型的构造化物理布线，可通过在配线室内的跳线灵活变换，可方便改变布线系统拓扑构造，根据实际可将系统改造为总线型(如Ethernet/IEEE802.3)、环型(IEEE802.5/TOKEN-RING,*3T9.5TPDDI/FDDI)或混合型(含有环、总线等形式)等不同拓扑构造。/r/n3.4.1综合布线要点/r/n〔/r/n1/r/n〕/r/n、地板布线最常见的布线方式，充分利用了地板下的空间,要注意地板下的漏水、鼠害/r/n和/r/n散热，还应保证在每个机柜下方开凿相应的穿线孔(包括地板和线槽)。

/r/n〔/r/n2/r/n〕/r/n、吊顶布线特别适合于经常需要布线的机房，此方式中吊顶内包含了各种电源布线、弱电布线，在每个机柜上方开凿相应的穿线孔(包括地板和线槽)，当然也要注意漏水、鼠害和散热。具体布线的内容有：电源布线、弱电布线和接地布线。其中电源布线和弱电布线均放在金属布线槽内，具体的金属槽尺寸可根据线量的多少并考虑一定的开展余地(一般为100×50或50×50)。电源线槽和弱电线槽之间的距离应保持至少5厘米以上，不能互相穿越，以防止相互之间的电磁干扰。(1)电源布线：在新机房装修进展电源布线时，应根据整个机房的布局和UPS的容量来安排，在规划中的每个机柜和设备附近，安排相应的电源插座，插座的容量应根据接入设备的功率来定，并留有一定的冗余，一般为10A或15A。电吹南呔队Ω莸缭床遄娜萘坎⒘粲幸欢ǖ娜萘俊"br>(2)弱电布线：弱电布线中主要包括同轴细缆、五类网线和线等，布线时应注意在每个机柜、设备后面都要有相应的线缆，并应考虑以后的开展需要，各种线缆应分门别类用尼龙编织带捆扎好。

/r/n〔/r/n3/r/n〕/r/n、接地布线由于新机房内部都是高性能的计算机和网络设备，故对接地应有严格要求；接地也是消除公共阻抗、防止电容耦合干扰、保护设备和人员的平安、保证计算机系统稳定可靠运行的重要措施。在机房地板下应布置信号接地用的铜排，以供机房内各种接地需要，铜排再以专线方式接入该处的弱电信号接地系统。

/r/n〔/r/n4/r/n〕/r/n、综合布线重点显然，综合布线重点就是"光缆〞。很多校园网络在园区架设或地埋室外多模光纤，为千兆网和ATM网络打下了坚实的根底，同时，提供了高带宽(10Mbps~622Mbps)、高传输性、高抗干扰能力支持。光缆按芯数分为四芯、六芯、八芯三种；按铺设方式分为架空、直埋两种；按支持的距离分为多模(2公里以内)、单模(2公里到几十公里)。其接续方式常见的是：熔接、研磨、压接。常用的光纤产品有：光缆、光纤耦合器、光纤终端器、各种接口形式的光纤跳线、光纤接续设备。

/r/n2、/r/n综合布线方案/r/n以交换式千兆以太网作为校园网的主干，按10M/100M交换式子网方式接入。校园网布线设计一般采用多级物理星型构造、点到点连接，任何一条线路故障均不影响其他线路的正常运行。网络采用分散式三层交换体系，二级交换机具有第三级交换能力，主干线路压力小，而且全部实现百兆交换入室。三级交换机可以堆叠，能将一个主干和桌面交换机组成一个整体，提供足够的交换口，可扩展性好。

/r/n〔/r/n1/r/n〕/r/n、主干网选用千兆以太网，其第三层以太网路由器交换机大都满足IEEE802.3Z标准，技术成熟，具有流量优先机制能有效保证多媒体传输时的QoS(Quality

of

Service效劳质量)。

/r/n〔/r/n2/r/n〕/r/n、千兆以太网具有良好的兼容性和可扩展性，在ATM技术成熟时，可平滑集成到ATM网络中，作为ATM网的边缘子网。

/r/n〔/r/n3/r/n〕/r/n、工作组子网可选用100M交换模式。使用户终端独占100M带宽的数据交换。在核心交换机与工作组交换机之间，采用100Mbps传输带宽，当使用全双工时，传输带宽为200Mbps。

/r/n3/r/n、/r/n综合布线过程/r/n1、布线前询问客户网络需求，现场勘察建筑，根据建筑平面图等资料结算线材的用量，信息插座的数目和机柜定位、数量，做出综合布线调研报告。根据前期勘察数据做出布线材料预算表、工程进度安排表。

2、布线中协调施工队与学校进展职责商谈，提出布线许可，主要是钻孔、走线、信息插座定位、机柜定位、做线缆标识等。安装信息模块、配线架及机柜内部。/r/n3.4.2主要设备/r/n〔一〕、效劳器/r/n效劳器是网络数据储存的仓库，其重要性可想而知。效劳器的类型和档次应与网络的规模/r/n，/r/n和数据流量以及可靠性要求相匹配。/r/n*/r/n校园网的效劳器直接采用3Com1000M-T*双绞线接口的网卡连接到核心交换机上，其它工作站直接连接到核心交换机10/100/1000M自适应的端口上/r/n。/r/n效劳器的数量由网络应用来决定，/r/n对效劳器的要求：具有高的可靠性能，能长时间连续工作。具有容错措施。/r/n配备E－mail效劳器、Web效劳器、/r/n支持大型/r/n数据库/r/n、支持snmp管理协议/r/n等/r/n。/r/n也可以让一台效劳器充当多种效劳器角色。/r/n效劳器除稳定性/r/n。/r/n外重点考虑的是硬盘速度和内存大小,硬盘一定要用适合并发数据请求的SCSI接口/r/n：/r/n内存则尽可能的增大.采用性能价格比拟高的国产专用效劳/r/n器/r/n!工作站：采用国产品牌的商用机，每台价格约为/r/n4500/r/n元。Switch

HUB:

D-Link的DES-1016/r/nR+/r/n

10/100M

16口交换器/r/n或/r/nDES-10/r/n24R+/r/n

10/100M

/r/n24/r/n口交换器/r/n。/r/n〔二〕、/r/n网络设备/r/n*/r/n校园网对网络设备的要求：采用Intel全线产品，高性能、高可靠性和高可用性、可管理性、采用国际统一的标准。可扩展性：考虑现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；选用产品应具有最正确性价比，又要应充分考虑未来可能的应用，具有高扩展性。/r/n1/r/n、/r/n主干交换机/r/n主干交换机是指连接效劳器及楼与楼之间、层与层之间的数据交换设备。*校园网工程将分为三期，根据工程三个阶段中网络点成批增加其间伴随着的使用需求增长，对主干交换机根本设备的选型及其阶段性的扩展需求进展总体的合理规划。/r/n第一期要求连接就达/r/n600个网络站点，应用对主干效劳器的访问及其数据流量对主干带宽要求很高，通过以上分析，在INTELE*PRESS500系列百兆堆叠交换机组的根底上采用世界上目前第一个真正已经投放市场的千兆模块把百兆交换机组通过光纤相连到IntelE*pressGigabit千兆交换机上，通过千兆交换机实现和WEB效劳器千兆带宽的主干连接。/r/n在第二期中，将面临着对主干带宽的更高要求，将使用/r/n2台千兆交换机通过4GB高速通道来实现千兆交换机冗余连接，使网络主干带宽比第一期增长一倍。/r/n2/r/n、/r/n接入交换机/r/n采用交换机而不使用共享式集线器到桌面是由于学校实际使用情况是主要表现在集中突发性，即学生同时使用同一软件的情况比拟多，如果使用共享到桌面，网络就会产生拥阻而影响速度，因此在校园网中应使用百兆交换到桌面。在十兆与百兆交换机中应选择百兆交换，因为/r/n10兆虽然在目前校园网络使用中刚刚能到达要求，但是已经不适应功能越来越强的计算机与新的应用软件的开展，更不适应更快的计算机通讯产品的要求，将成为它们之间最大的瓶颈。/r/n因此采用/r/nIntelE*press510TSwitches作为校园网工作组级接入交换机，直接连接学生站点。通过Intel先进的、独特的堆叠背板技术〔SST〕将第一期的600个站点分成假设干个网段，即3-6个510T交换机堆叠在一起的独立组群，这样就在每个交换组中最多144个站点提供高达15Gb的带宽，因此形成的交换网络就能够满足不断增长的流量需求。/r/n另外还通过虚网技术，使每个教室或每个年级之间的互访得到有效的管理和控制，提高网络的平安性。以合理价格实现工作组与终端设备的/r/n100Mbps连接的可扩展交换器，IntelE*press510T是将专用快速以太网式的性能扩展到整个网络的理想选择，它可使用户的终端设备效劳器及其它网络设施享受这种高性能的解决方案。这种高性能的解决方案可随网络的成长而自由地扩展。/r/n3/r/n、/r/n效劳器网卡/r/n在一期工程中，建议学校在/r/nInternet应用教学中，采用定期下载，内部浏览的原则，因此WEB效劳器是学校内部Intranet浏览和连接Internet效劳器，学生站点对其访问在相应教学时段对的数据流量相对来说比拟大。要求园区级效劳器能够提供足够的连接带宽。IntelE*pressPRO/100效劳器网卡是唯一一种支持标准10BASE-T、100BASE-T*、和100BASE-F*以太网的千兆效劳器专用网卡。这是一种智能的网卡，它能够利用其内置的Inteli960RP处理器最大限度地优化效劳器资源。/r/n4/r/n、/r/n校园网络出口设备/r/n考虑到/r/nInternet和其他网络的连接(如CHINANET等)，目前设计的局域网都要考虑对广域网络的连接，更广的资源和更多的应用将是在各种广域连接中发现。目前，越来越多的学校还开展了网络教学和建立自己的WEB。因此，能否有效地连接Internet是校园网建立的一个重要的目标。/r/n5/r/n、/r/n路由器/r/n在此方案中，考虑/r/nInternet出口路由器的配置——一台IntelE*pressRouter9100路由器。它是学校的校园网对外的出口，也可以作为保护校园网的第一道防火墙。因为使用IntelE*pressRouters在Internet上配置平安的VPN隧道极为简单，IntelE*pressRouter9100对通道传输提供强大的加密功能，确保您的私人通讯数据通过公用网域时的平安。但根据客户和局域网配置的具体不同情况，也应该采取适当的步骤来确保来自Internet的局域平安。这至少要包括配置通过协议过滤器的访问控制目录。/r/n6、传输介质在此方案中选用5类双绞线进展布线，在传输距离超过100米时用光纤连/r/n3.5、软件规划/r/n〔一〕/r/n数据库：

考虑易用性及平安性采用Access

/r/n2000/r/n中文版

(建议采用SQL/r/n2000或以上/r/n)/r/n〔二〕/r/n压缩软件：WinZip

7.0，使FTP下载资源均采用*.Zip压缩格式/r/n。/r/n〔三〕杀毒软件等。/r/n.客户端：RAS效劳、IP地址、DHCP效劳的配置:

/r/n1)./r/n顺序选取"控制面板〞

－>"网络〞

－>"效劳〞

－>"远程访问效劳〞

－>"属性〞，进展RAS效劳设置，在"配置〞属性中设定端口用法为"拨出和接收〞，在"网络〞属性的效劳器设置之TCP/IP协议配置中选用"使用DHCP分配远程TCP/IP客户地址〞。/r/n2/r/n)/r/n.在"IP地址〞标签中的"高级〞选项中添加1—0等IP地址以备后面的各种效劳使用，子网掩码均为"〞。/r/n3/r/n)/r/n.在"DNS〞标签中设置主机名、域名、DNS效劳器搜索地址；/r/na.

安装IIS3.0及ASP/r/n在安装NT4.0时如果没有安装其附带的Internet

Information

Server

2.0则先进展安装，然后再安装SP3(Windows

NT

Server

Pack

3)将IIS升级至3.0；/r/n安装ASP以便支持动态数据发布。建议安装升级软件包SP4+SP5和IIS4.0。/r/nb.配置DNS/r/n顺序选取"开场〞-"程序〞-"/r/n管理/r/n工具〔公用〕〞-"DNS/r/n管理/r/n器〞，进入域名效劳/r/n管理/r/n器设置。/r/nⅠ、单击"DNS〞-"新建效劳器〞，在DNS效劳器处输入主机名称"PANGTHAI〞后建立DNS效劳器并出现在效劳器清单中；

Ⅱ、在效劳器清单中选取"PANGTHAI〞，然后单击"DNS〞-"新建区域〞，在区域类型处点选"主要〞，并在"区域〞出输入"COM〞，点击"效劳器〞输入栏自动出现"COM.DNS〞文件名，再单击"下一步〞、"完成〞，即建立了COM区域。图略Ⅲ、选取新建的区域COM，然后单击"DNS〞-"新建域〞，在域名处输入"PANGTHAI〞后单击"确定〞，即建立了区域COM下的PANGTHAI域。Ⅳ、选取新建的域PANGTHAI，然后单击"DNS〞-"新建主机〞，分别输入以下主机名、IP地址并单击"添加主机〞，创立以下主机及相关的IP地址映射：/r/n主机名

主机IP地址

服

务/r/nWWW

1

WWW主页

://PANGTHAI

FTP

1

文件传输

FTP://FTP.PANGTHAI

NEWS

2

新闻服://NEWS.PANGTHAI

MAIL

3

邮件服://MAIL.PANGTHAI

HOME

4

IIS的HTML式管://HOME.PANGTHAI/r/nc.

配置IIS/r/n管理/r/n器〞—"WWW效劳〞—"属性〞—"效劳属性〞—"目录标签〞—"添加〞

设置WEB页面的存放路径，选取〞主目录〞选项,

选取〞虚拟效劳器〞并填入在上述DNS中设置的IP地址(1)；图略/r/n4/r/n.安装并配置E-mail效劳:a.以/r/n管理/r/n员身份安装/r/n邮件效劳器软件〔以/r/nE*change

Server

/r/n2000为例〕/r/n在进入E*change安装向导界面后，指定安装目录并选择"完全安装〞，在接下来的安装选项窗口勾选所有选项并单击"Coutinue"，输入产品序列号及用户许可协议，根据安装向导的提示创立组织和新节点〔建议使用其默认值〕，指定节点效劳账号〔建议使用/r/n管理/r/n员账号〕，开场复制文件并完成安装。/r/nb.安装Internet

Mail

Service/r/n在E*change

Server

/r/n2000/r/n安装完毕后，单击"开场〞"/FONT>"程序〞"/FONT>"Microsoft

E*change〞"/FONT>"Microsoft

E*change

Administrator〞，进入E*change

Server的设置。进入Microsoft

E*change

Administrator主菜单。/r/n安装和启动Internet

Mail

Service,

在"File〞菜单中，指向"New

Other〞，然后单击"Internet

Mail

Service〞，运行安装向导，选择"使用DNS收发邮件〞，并创立节点地址(如mail.pangthai.)，其余对话框均取默认值并完成安装。/r/nc.添加/r/n管理/r/n员、部门及各用户的电子信箱。

在"File〞菜单中，指向"New

Mailbo*〞，出现邮箱属性窗口，在"name〞组的"First〞输入用户账号名，单击"Primary

Windows

NT

Account〞,选择"Select

an

e*isting

Windows

NT

account〞，选择一个存在的域用户，单击"add〞,"ok〞即完成一个邮箱建立，如此这般为NT域内用户逐一添加邮箱。/r/n〔五〕、/r/n代理效劳器及其它/r/n如使用Sygate作为代理效劳器：/r/n强烈建议使用宽带路由器。/r/n下载并安装Sygate/r/n6/r/n.0，在其设置中将上述拨号连接作为其自动拨接上网的拨号网络,并根据需要设置拨号网络的空闲时间〔默认为180秒〕，以便在超过空闲时间时自动切断拨号连接，其他不做任何设置。/r/n安装完成后，Sygate会被作为一项效劳来运行，即在/r/n计算机/r/n每次启动时会自动运行。如使用Wingate作为代理效劳器：

下载并安装Wingate

/r/n6.5/r/n，当提示输入SMTPServer、NEWServer等数据时请输入你的ISP所提供的数据，但不要改变默认的端口数值，其他设置选择默认值即可。安装完成后，同Sygate一样，WinGate也会被作为一项效劳来运行。/r/n下载并安装Wingate

/r/n6.5/r/n，当提示输入SMTPServer、NEWServer等数据时请输入你的ISP所提供的数据，但不要改变默认的端口数值，其他设置选择默认值即可。安装完成后，同Sygate一样，WinGate也会被作为一项效劳来运行。/r/n.操作系统：

WIN/r/n*P、输入法，压缩软件，看图软件，AutopCAD,Photoshop等等根据工作不同需求安装相关的工具软件。/r/n3.6Internet接入技术/r/n目前校园网接入Internet的方式主要有：光纤、DDN、ISDN、ADSL等。/r/nADSL是Internet接入方式的后起之秀/r/n。也/r/n是/r/n本设计方案/r/n校园网接入Internet的/r/n方式/r/nADSL是AsymmetricDigitalSubscriberLine的缩写，中文意思是非对称数字用户线路，下行和上行最快速度分别是8Mbit/s和1Mbit/s。ADSL上网也通过线路，但不需要拨号。ADSL的使用费和维护费用远远低于DDN，而速度却高于DDN，。ADSL设备和校园局域网连接如下图，安装和设置过程如下。/r/n在校园网中选择一台较高配置的PC作为接入Internet的代理效劳器。该PC安装两块快速以太网卡。一块通过RJ-45直连网线与外置ADSLModem连接，另一块连接到校园网的交换设备。外置ADSLModem和滤波器用RJ-11铜制线连接，滤波器通过外线连接到电信局。滤波器用于将低频信号与ADSL高频信号别离，如果在滤波器上接入机，则上网和打两不误，为学校节约了一条线路。采用G.Lite标准的ADSLModem由于降低了对输入信号的要求，就不需要安装滤波器了，这使得ADSLModem的安装更加简单。/r/n图5/r/n—/r/n1/r/nADSL设备和校园局域网连接示意图/r/n国内电信局往往采用不同品牌的交换设备，这些局端设备与不同品牌的ADSLModem之间极有可能不兼容。因此学校在选购ADSLModem时应先向当地电信部门咨询。代理效劳器安装Windows2000Server操作系统，其上运行MicrosoftISAServer3.0实现Internet访问的管理与控制。教师机和学生机上安装相应的代理效劳客户端软件/r/n3.7校园网络建立本钱/r/n

确定网络的构造后就可以初步确定建立本钱。在网络规划中，网络建立的本钱是一个不容无视的问题，因为/r/n学校/r/n投入网络建立和管理的资金有限，所以尽可能地细化工程是很必要的。至于交换机、防火墙、布线其中包括水晶头、网线、配线架、机柜和信息插座等硬件购置费用，效劳器、PC机以及打印机等设备的价格，加上系统的集成费用，都必须作为整个网络建立所需的资金，进展很好的预算才行。总之/r/n，/r/n我们必须在有限的资金范围内，规划与设计并建立好/r/n校园/r/n网。/r/n4性能测试与网络平安/r/n4.1性能测试/r/n性能测试包括：网络布线测试、网络系统性能测试、网络效劳器测试、网速测试等。/r/n网络布线测试：/r/n工程完工后，选定专用仪器按EIA/TIATSB-67"非屏蔽双绞线系统舆性能验收标准"对系统测试。/r/n系统联调/r/n：在链路测试后，选择假设干节点，联接网络设备进展联通测试。/r/n千兆收发器/r/n〔深度测试仪〕能测试：/r/n近端串扰、衰减/r/n量/r/n、回波损耗、延迟偏移/r/n、/r/n误码率、信噪比、千兆网速。千兆收发/r/n器/r/n与目前所有以太网网络设备如交换机、集线器的端口速率吻合，因此如果线缆可以通过这项测试，那也就说明了在实际应用中它们也能够正常使用/r/n。/r/n效劳器测试：/r/n主要分为文件测试、数据库性能测试与Web性能测试三个方面。其中，文件性能与数据库性能采用美国Quest软件公司的BenchmarkFactory负载测试和容量规划软件，Web性能测试则使用了Spirent公司提供的CawWebAvalanche测试仪。/r/n测试方法不在表达。/r/n〔四〕网速测试/r/n：/r/n决定网络速度的因素很多，不可能通过简单的操作检测出速度的大小/r/n。/r/n需要专业的工具来测量网络带宽/r/n,/r/n以