西安三中校园网的组网方案设计

/摘要通过对西安三中校内网现状的分析，初步完成了西安第三中学校内网络设计方案的选择、系统全面构架以及各个子系统的完全结合成一个整体的设计方案。该校内网包括多媒体教学网、图书馆多媒体网以及校内基本信息服务网和互联网接入，由先进的软硬件系统组成，通过高速的结构化综合布线系统有机结合在一起，具有高速、平安、标准、可管理的特征，技术先进、扩展性强、能覆盖全校主要楼宇的校内主干网络。硬件设备要用到网卡、网线和集线器(HUB)和交换机。运用NAT实现Internet接入时网络地址的转换，再运用交换机将各个子网连接起来，并对每个子网进行IP地址划分，最终画出本网络的网络拓扑图。整个校内网的布线依据符合国际标准的结构化布线技术进行设计和施工。结合目前网络技术发展趋势，确定该校内局域网系统接受成熟的千兆以太网技术。关键字：网络拓扑图，IP划分，主干网设计，计算机网络

目录1网络规划 51.1校内状况描述 51.2信息服务的实现 61.2.1WEB文件阅读服务 61.2.2FTP文件传输服务 61.2.3视频点播服务 71.2.4邮件收发服务 71.3应用程序 71.4带宽 81.5子网和VLAN规划 81.6系统及数据平安分析 91.6.1平安配置 91.6.2防火墙 91.6.3漏洞扫描 91.6.4入侵检测系统 102网络设计 112.1主干传输网的方案选择及其网络拓扑图 112.2Internet接入方式的选择及其网络拓扑图 122.3传输介质的选择 132.4子网划分和VLAN设定 142.4.1教学子网 142.4.2办公子网 162.4.3后勤子网及宿舍区子网 172.5远程访问支持 182.6网间隔离方案 192.7软件操作系统的选择及网络协议 193网络实施 213.1网络布线 213.2设备选择 213.2.1路由器选型 21交换机选型 223.3网络测试和维护 233.4网络管理 254技术经济分析 27总结及收获 28参考文献 29

1网络规划1.1校内状况描述西安第三中学是陕西省西安市的一所中学。学校现有40个教学班，2500名学生。近年来，为了实现教化教学现代化，学校须要建设一个以办公自动化、计算机帮助教学、现代计算机校内文化为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖全校主要楼宇的校内主干网络，将学校的各种PC机、工作站、终端设备和局域网连接起来，并和有关广域网相连，在网上宣扬自己和获得Internet网上的教化资源，形成结构合理、内外沟通的校内计算机网络系统，在此基础上建立能满足教学、科研和管理工作须要的软硬件环境，开发各类信息库和应用系统，为学校各类人员供应充分的网络信息服务，以适应新世纪素养教化的须要。在学校中发生的信息流主要包括三个部分：教学过程信息流，管理过程信息流和Internet信息流。学校建筑比较困难，建筑物布局相对分散（最远楼间距超过100米）。布线环境为：办公楼，两栋教学楼，图书馆楼，试验楼，男、女生宿舍楼，餐厅。主干拓扑结构我们选择星型以太网，和总线拓扑结构相比，星型结构虽然布线较多，但整个系统具有较高的牢靠性和灵敏的扩展空间，是校内网比较志向的拓扑结构；局部网段接受星型或总线型拓扑结构。1.2信息服务的实现校内网的主要功能是为教化、教学服务，校内网正促进着教学内容和方式方法的变革，促进着学校教化和社会教化的发展，变更着学校和社会、理论和实践、学问和技能的质量。本设计组建的校内网基本实现了这几方面的需求。1.2.1WEB文件阅读服务校内网的主要功能是WEB服务，也就是学校教化网站的服务。我们学校的网站建设从4个方面发挥作用：（1）把学校网站做成对外宣扬的窗口。（2）把学校网站建成为学校教学工作的平台，逐步实现无纸化办公。（3）把学校网站建成老师和学生展示自己才华的平台。（4）学校网站建设成多方沟通的平台。1.2.2FTP文件传输服务FTP文件传输是学校校内网运用的一个重要服务，建立了FTP服务后，将大大便利老师文件的传输和管理，以及学校资源库的建立。（1）老师个人资源库、学校资源库的建立。（2）给各科室建立独立的帐户，像校长室、德育处、教化处、教科室、总务处等都有帐户，便利资料文件的上传。（3）FTP文件传输服务和互联网开通，无论走到哪里，我们的老师只要能上网就能随时读取自己须要的文件，真正实现异地办公。1.2.3视频点播服务校内网的又一功能就是视频点播服务。通过校内网将新课程教材中的全部视频资料复制到服务器，老师可以通过校内网轻松观看教学录象、课堂实例、专家报告，在很大程度上便利了广袤老师和学生。1.2.4邮件收发服务邮件收发是学校校内网中最普及的一种服务，建立此服务后，将极大的便利广袤师生的邮件收发服务，更加有利于学校教学工作的开展，充分发挥校内网络的优势。校内网的作用不仅仅这些，许多功能有待我们去探讨，才能真正地发挥校内网的作用。总而言之，学校的校内网站本着让全体师生共同参和的理念，让大家共同建设和维护更新网站，共同丰富学校网站内容，通过建立学校网站，充分发挥校内网的教化功能。使这些昂贵的设施得到应用，不成为摆设真正有效地发挥校内网的作用。1.3应用程序(1)游戏；(2)上网软件；(3)下载软件；(4)其它常用软件。1.4带宽按校方的要求，本次实施的局域网信息点共有132个。其中办公楼30个，分别分布在3个楼层、教学楼76个分布于5层楼层，平房的26个信息点用于一层的阶梯教室和学校帮助管理部门。各楼之间以多模光缆连接，构成学校的校内局域网。学校局域网的中心机房设在办公楼的三层西侧。教学楼的配线间设在三楼东侧的北面。学校信息点的分布如表2.1所示：表2.1学校信息点的分布办公楼教学楼平房合计一层二层三层一层二层三层四层五层1210824201018426132307626132为适应学校将来对各种网络应用的需求，另外随着技术和工艺的进步，考虑到目前各类布线材料在价格方面比较接近，因此拟对全部信息点都按超五类UTP标准布线，每个信息点可实现不低于100Mb的带宽，这样不仅可支持一般的学校信息管理应用对网络传输带宽的要求，而且完全支持MPEG-2等格式的多媒体信息传输。1.5子网和VLAN规划考虑学校的实际状况，将校内网划分为四个子网，包括教学子网，办公子网，宿舍区子网和后勤子网。1.6系统及数据平安分析众所周知，计算机网络经常会受到黑客或者病毒的攻击，这对网络系统和数据平安造成了严峻的威逼。针对黑客威逼，网络平安管理员实行各种手段增加服务器的平安，确保网络服务的正常运行。象在Internet上的Email、ftp等服务器一样，可以用如下的方法来对系统数据进行爱惜：1.6.1平安配置关闭不必要的服务，安装操作系统的最新补丁，将网络服务升级到最新版本并安装全部补丁，对依据网络服务供应者的平安建议进行配置等，这些措施将极大供应网络系统本身的平安。1.6.2防火墙安装必要的防火墙，阻挡各种扫描工具的摸索和信息收集，甚至可以依据一些平安报告来阻挡来自某些特定IP地址范围的机器连接，给网络服务器增加一个防护层，同时须要对防火墙内的网络环境进行调整，消退内部网络的平安隐患。1.6.3漏洞扫描运用商用或免费的漏洞扫描和风险评估工具定期对服务器进行扫描，来发觉潜在的平安问题，并确保由于升级或修改配置等正常的维护工作不会带来平安问题。1.6.4入侵检测系统利用入侵检测系统（IDS）的实时监控实力，发觉正在进行的攻击行为及攻击前的摸索行为，记录黑客的来源及攻击步骤和方法。这些平安措施都将极大提高网络服务器的平安，削减被攻击的可能性。

2网络设计2.1主干传输网的方案选择及其网络拓扑图校内主干传输网的设计是校内网络中心设计的核心，主要有两个方面组成，包括主干传输网的方案选择和主干传输网网络拓扑图，在本设计中，我们选择千兆以太网作为主要的主要的校内主干传输网。千兆以太网是近几年发展起来的技术，和快速以太网相比，供应更高更快的传输速度，还有更好的第三层交换实力，能管理更高的带宽，更高的流量。其技术较ATM简洁，而且价格合理。考虑到学校校内网的实际状况，我们举荐运用联想新近推出的LS-5608G智能型8口机箱式千兆以太网交换机作为校内网的中心交换机。它可适用于中小型主干网络和高速率、高端口密度、多端口类型的困难网络。在本设计中我们选择MS-51031口千兆位以太网模块（SX/MM/850nm，0-350m）或MS-51041口千兆位以太网模块（LX/SM/1310nm,0-6km）和下面的各个子网通过千兆位的链路相连。主干传输网网络拓扑图如图3.1所示：网络中心路由器A网络中心路由器A路由器B教学子网办公子网远程拨号宿舍子网后勤子网qingziwang勤Internet接入代理服务器主服务器备用服务器图3.1主干传输网网络拓扑图2.2Internet接入方式的选择及其网络拓扑图校内网和Internet接入方案设计有两个部分组成，包括Internet接入方式的选择及其网络拓扑图。(1)Internet接入设计方案通过分析学校的网络规模，我们接受局域网专线接入方式，此方式须要配备路由器（Router）等设备，租用电信部门的专线DDN或FrameRelay，也可申请ISDN专线并向CERNET管理部门申请IP地址及注册域名，以专线方式连入Internet，并供应放火墙、计费管理等功能。本设计方案选用联想的LR-2501路由器，具有1个局域网(LAN)口，2个广域网（WAN）口和1个限制台。支持以下协议:帧中继（Frame-Relay）、X.25、PPP、HDLC，因此具有较好的兼容性和可扩展性。(2)Internet接入网网络拓扑图通过对学校进行实地考察，将整个校内网进行分区，更有利和保障校内网的高效性和牢靠性。其网络拓扑图有四个部分组成，包括网络中心，教学区，办公区和生活区。Internet接入网网络拓扑图如图3.2所示：图3.2网络拓扑图2.3传输介质的选择(1)双绞线电缆双绞线（TP）是一种最常用的传输介质。双绞线电缆广泛应用于传统的通信领域。在计算机网络通信的早期阶段，点到点传输方式均运用双绞线电缆。随着技术的进步，双绞线电缆所能支持的通信速率不断提高。目前三类双绞线电缆能支持10Mbps100米，即10BASE-T标准，五类双绞线支持100Mbps速率100米，即CDDI标准甚至能支持155Mbps的ATM速率。依据最新的探讨结果，双绞线能支持600Mbps以上的速率。(2)同轴电缆同轴电缆（CoaxialCable）由绕同一轴线的两个导体所组成。计算机网络最常用的是：RG－8以太网粗缆，RG－58以太网细缆。同轴电缆大部分都安装在设备和设备之间，在每一个用户位置上都装有一个连接器为用户供应接口。为保持同轴电缆的正确电气特征，电缆必需接地，同时两头要有终端器来消弱信号反射作用。目前同轴电缆的传输速率一般为10Mbps。(3)光缆光纤传输的特点是损耗低、频带宽、串音干扰微小，由于光纤本身不导电，通信中受外界电磁影响微小。由于光纤光缆具有比电缆明显的优点，因此在长途线路上已慢慢成为重要的传输介质。最常在计算机网络中运用的光纤为玻璃多模850mm波长的LED，传输率100Mbps，有效范围约20公里。2.4子网划分和VLAN设定依据对校内网的规划设计，可以将校内网划分为三个子网，包括教学子网，办公子网，宿舍子网及后勤子网。2.4.1教学子网(1)教学子网硬件设计校内网建网的目的之一。是利用计算机网络实现多媒体教学，如：交互式多媒体课堂：在网络多媒体教室中，学生查找文本、视频资料。电子阅览室：把各种影视，教学资料存放在视频库中。在阅览室内利用计算机网络观看。老师培训：老师在办公室内，利用网络观看放在视频库中的教学示范或为备课查看视频资料教学子网的网络示意图如图3.4.1所示：网络中心交换机LS网络中心交换机LS—5625视频服务器视频访问终端视频访问终端视频访问终端图3.4.1教学子网网络示意图总之，在局域网上实时传送高质量的视频数据还未成熟，但传送压缩后的视频确是可行的。在教学过程中，大量传送的是文本、图像和部分的视频等数据，对速度要求较高，所以我们举荐全部教学用端口接受100M交换式以太网口，主要端口至少接受100M交换式以太网口。在这里，我们选用联想LS-5625智能型24+1口10/100M自适应以太网交换机。它供应24个10/100M交换式端口和一个扩展插槽，可选插1个8口的10/100Base-TX、1个2口的100Base-FX或1个1口的千兆以太网模块。但事实上大量用户（指超过60个流）的视频传输的瓶颈在于存储介质的外部传输速率，因此可选用多通道的磁盘阵列接多台主机的方式提高访问的总线带宽。(2)教学子网软件设计在教学子网的软件方面，可选用的种类较多，如：联想传奇(ParaSaga)电子教室、海航的电子阅览室，中教的课件制作系统等。传奇(ParaSaga)电子教室v4.0具有丰富的功能，主要分为三大类：教学功能、管理功能和一些帮助功能。2.4.2办公子网(1)办公子网硬件设计办公子网主要面对学校的各级领导以及各职能部门，为实现学校管理的现代化服务。办公计算机所实现的功能主要是对网络数据的查询、修改、添加、删除等操作。网络数据应当传输得比较快，才能提高办公的效率。同时，办公计算机应当能够达到支持视频传送的要求。网络办公管理信息系统包括办公管理、思教管理、教务管理、总务管理、财务报表管理等。鉴于办公子网将支持视频功能，举荐接受交换式10/100M端口，部分接受共享式10/100M.。在此，我们举荐运用联想LH-262724+3口10/100M自适应集线器或LH-261312+1口10/100M自适应集线器。LH-2627和LH-2613是联想依据中国用户的需求推出的适合国人应用的网络设备。这两款集线器除具备一般双速集线器的功能外，还特地供应了交换式端口。交换式端口能够为连接在该端口上的设备供应独享的10/100M的带宽，极大地提高了数据传输的速率，可用于解决服务器瓶颈，或为连接网络主干供应更大的带宽。办公子网网络示意图如图3.4.2所示：网络中心集线器LH网络中心集线器LH—2627黑白打印机彩色打印机办公终端办公终端办公服务器打印服务器图3.4.2办公子网网络示意图另外办公子网有共享打印需求，我们供应了联想LP-1363口10/100M以太网打印服务器，其供应3个标准并口，可连接三台随意标准并口打印机。(2)办公子网软件设计办公子网对应的软件有科利华等公司研制开发的办公软件和人们广泛运用的Office办公软件。2.4.3后勤子网及宿舍区子网宿舍区子网即在学生宿舍内部连网，可以干脆阅读学校发布的信息及查阅一些电子文档资料。后勤子网覆盖范围较大，主要用途有食堂IC卡计费系统等。宿舍区子网及后勤子网网络示意图如图3.4.3所示：集线器LH—集线器LH—2016学生宿舍学生宿舍食堂IC卡服务器图3.4.3宿舍区子网及后勤子网网络示意图在本设计中我们举荐运用联想的LH-201616口10/100M自适应集线器供应16个双速集线器端口，它能够自动适应所接设备的速度（10/100Mbps），每台LH-2016背面都有2个堆叠口，利用这两个堆叠口最多可堆叠6台集线器，最大可用端口数为96个。2.5远程访问支持随着日益增长的远程用户（如在家中上网，欲访问校内内部网查找资料的老师及学生）须要，这些用户须要拨号访问校内内部网。他们须要校内网供应远程访问服务。在本设计中我们选择联想推出的LA-220和LA-240访问服务器，安装在本地局域网中，通过1个至4个调制解调器（或ISDNTA）和1至4根电话线，为位于任何地方远程访问人员供应拨号访问本地局域网的服务。远程用户只要在当地拥有1个调制解调器和1根电话线，通过拨接LA-220或LA-240上所连接的电话号码，就可以使其计算机登录、访问本地局域网上的资源。2.6网间隔离方案在网间隔离技术方面，我们举荐接受联想网御2000防火墙是集“防火”（访问限制技术）、“防毒”（防病毒网关技术）、“防黑”（入侵检测技术）、“防白”（智能内容过滤技术）、“防黄”（URL地址过滤）、“防盗”（支持VPN功能）一系列功能于一体的综合型防火墙，接受前瞻性的平安措施，利用基于硬件的平安性不断分析环境、防护网络攻击，有效避开网络数据丢失。由于这些功能内建于芯片之上，因此可在操作系统发生故障时接着工作。这一强大特性将软件和台式机的兼容速度一举提升了95%，大幅降低了电脑遭受新威逼攻击的几率。2.7软件操作系统的选择及网络协议本校内网络系统接受TCP/IP网络，其网络地址及主机标识运用TCP/IP建议的B类编码格式；系统接受CLIENT/SERVER的结构体系；UNIX操作系统；SQL标准的关系数据库SYBASE；C++及C语言。1．系统服务器软件操作系统：Linux数据库系统：SQLServer开发工具：C或C++2．工作站软件操作系统：SCOUNIX开发工具：C或C++3．操作终端软件操作系统：WINDOWS95开发工具：VB4.0/VC4.0和SQLWINDOWS

3网络实施3.1网络布线综合布线系统是建筑物或建筑群内的传输网络，它既能使话音和数据通信设备、交换设备和其他信息管理系统彼此连接，也能使这些设备和外部通信网络相互连接，包括建筑物到外部网络或电话局线路上的连线点，和工作区的话音或数据终端之间的全部电缆，以及相关联的布线部件。校内网作为园区网，楼群间子系统接受光缆连接，可供应千兆位的带宽，有充分的扩展余地。垂直子系统则位于高层建筑物的竖井内，可接受多模光缆或大对数双绞线。楼内布线包括水平布线和主干布线。一般水平系统接受超五类双绞线，新的楼宇接受暗装墙内的方式，旧的楼宇接受PVC线槽明装的方式。3.2设备选择目前的校内网络结构大多都接受交换设备搭建，针对学校校内网的结构及用户，对设备的选择应当充分考虑服务，管理性、稳定性、平安性、性能价格比等因素。3.2.1路由器选型本校内网接受安奈特AR740路由器出口路由器接入Internet，由于接受了基于高性能的RISC技术，安奈特AR740路由器成为高吞吐量、快速响应应用的选择。AR740支持两个内置10/100Mbps快速以太网端口之间的高速路由，可以处理数据最为密集的高端应用。基于硬件的STAC/HiFn压缩和DES加密最大程度地提高了数据吞吐量，同时不会影响路由性能。AR740支持多达6个端口的接口卡(PIC)，可以进行灵敏的配置。依据校内网应用须要的变更，可以简便快速地对LAN和WAN端口进行现场升级。连接选件包括E1/T1、帧中继、ISDNPRI/BRI、速率达2Mbps的专用线路、X.25、多以太网和异步串行口（外接调制解调器拨号上网）。3.2.2交换机选型(1)核心层交换机核心层接受Netcore7801NS千兆路由交换机，通过千兆光纤或双绞线和汇聚层的7224NSM千兆智能网管交换机或服务器实现千兆高速连接。依据不同的用户类别分别规划有办公、教学、老师和学生宿舍等3个子网，实施VLAN的全局规划并启用第三层交换，访问限制和网络管理等先进的功能。(2)汇聚层交换机汇聚层交换机，作为区域网络的中心交换机，须要担当全部接入层或楼层交换机和网络中心的全部数据交换任务，需具备强大的处理实力、先进的功能和丰富的管理手段。在此我们选用Netcore7224NSM千兆智能网管交换机作为网络的汇聚层交换机。(3)接入层交换机接入层交换机，用于和网络终端或计算机干脆相连，可以算得上校内网的基层设备。我们选用Netcore6124NSM智能网管交换机或5024+NS智能交换机来构建一个牢靠、高效、平安和智能的接入网。(4)服务器选型服务器是一个网络的关键，它确定着网络吞吐实力和数据传输速度。有条件最好购置专用服务器，专用服务器在系统整体性能上都有特地的考虑，如硬盘镜像、磁盘双工等技术都会得到应用，只是价格较贵。运用兼容机作为服务器比较经济，但应考虑可能成为网络瓶颈的几个要素:如CPU的速度，硬盘的容量及接口，内存大小，网卡的总线类型。本设计方案中接受一台HPLC3PⅡ1500专用服务器和一台PC兼容机（PⅢ55010GSCSI硬盘128MSDRAM32位网络适配器）作为数据库服务器。(5)用户终端及其他设备选型1）用户终端校内网中PC选用清华同方推出的新超扬A系PC,其强大功能集群，人性化的易用设计全面解决了用户在运用电脑中遇到的各种问题和隐患，在很大程度上提升了办公效率。2）其他设备a.UPS电源：主控中心必备，供停电时运用。b.机柜：用于存放交换机、服务器和路由器等。c.打印机：用于老师打印课表，财务报表的打印等。3.3网络测试和维护随着教化现代化水平的不断提高，越来越多的大、中、小学建起了自己的校内网，利用网络实现资源共享、办公自动化、网络教学等多项功能，极大的促进了教学效益的提高，然而校内网在运用过程中也会出现各种各样的问题，这里只对几个常用的网络故障测试叮嘱进行一下总结。(1)PingPing叮嘱是windows系统中集成的一个专用于TCP/IP协议的探测工具，它对测试网络联接状况以及信息包发送和接收状况特殊有用，是网络测试最常用的叮嘱。Ping向目标主机发送一个回送请求数据包，要求目标主机收到请求后赐予答复，从而推断网络的响应时间和本机是否和目标主机联通。叮嘱格式：pingIP地址或主机名[-t][-a][-ncount][-lsize]运用技巧：1)3)Ping默认网关的IP地址以验证默认网关已正常工作，这样用户计算机就可以和本地网络进行通信了,如Ping54。4)Ping远程网络主机的IP地址或域名以确认可以跨路由通信了，如Ping或Pingjy.js。(2)TracertTracert叮嘱用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间。叮嘱功能同Ping类似，但它所获得的信息要比Ping叮嘱详细得多，它把数据包所走的全部路径、节点的IP以及花费的时间都显示出来。叮嘱格式：tracertIP地址或主机名[-d][-hmaximum_hops][-jhost-list][-wtimeout]参数含义：-d不解析目标主机的名字；-hmaximum_hops指定搜寻到目标地址的最大跳动数；-jhost-list依据主机列表中的地址释放源路由；-wtimeout指定超时时间间隔，默认的时间单位是毫秒。3.4网络管理一个大型的网络系统没有网络管理功能将严峻影响网络运行性能，奢侈网络资源，造成大量不必要的重复维护工作。特殊在学校校内系统的网中，存在大量用户，各用户以不同的业务关系或其他关系相对独立地组成各局域网子系统，依靠其子系统的支撑平台，进行数据信息的沟通；针对以上实际状况，网络管理系统应主要对网络资源的配置管理、故障管理、性能管理、记账管理、平安管理等方面有全面有效地解决方案。(1)网络监控：监视网络的运行状态，限制网络路由和流量，分析运行记录和报警信息。(2)性能限制：依据网络应用状态、负荷状态、网络利用率，合理调整网络性能。(3)故障管理：为确保网络系统的高稳定性，在网络出现问题时，必需刚好察觉问题的所在。它包含全部节点运作状态，故障记录的追踪和检查及平常可对各种通讯协议的测试。(4)效率管理：效率管理在于评估网络系统的运作，统计网络资源的运用及各种通讯协议的传输量等，更可供应将来网络提升或更新规划的依据。(5)网络平安管理:用户身份确认，访问限制，对用户权限以及用户帐户进行维护和管理，设置相应口令和更。.加密和密钥管理。监视和限制网上的破坏平安系统的行为。(6)运行管理：制定网络运行的技术标准，牢靠性、平安性方案和运行制度。

4技术经济分析系统主要设备报价如表4.1所示： 表4.1系统主要设备报价表设备名称型号单价（元）数量金额（元）路由器安奈特AR7404500418000交换机Netcore7801NS12000112000交换机Netcore7224NSM800018000交换机LS-5625600016000服务器HPLC3PⅡ150015000345000访问服务器联想LA-22010000110000集线器LH-2016502100集线器LH-26271002200PC机T5050-B0053000300900000UPS电源APCSU3000ICH500015000打印机戴尔1710N3000515000人力10000运输费500总计1029800

总结及收获通过这几周的学习，我查阅了许多的资料，在这个过程中接触了许多新的东西，获得了许多新的信息。由于要独立地进行校内网组网的设计，须要自己去分析架构和设计，提高了自己分析问题和解决问题的实力。在动手实践的过程中，遇到问题或是自己想方法解决或是和大