計算機(jī)網(wǎng)絡(luò)課程設(shè)計說明書

PAGEPAGEII摘要當(dāng)今的世界正從工業(yè)化社會向信息化社會轉(zhuǎn)變,快速、高效的傳播和利用信息資源是21世紀(jì)的基本特征。掌握豐富的計算機(jī)及網(wǎng)絡(luò)信息知識不僅僅是素質(zhì)教育的要求而且也是學(xué)生掌握現(xiàn)代化學(xué)習(xí)與工作手段的要求。因此，學(xué)校校園網(wǎng)的有無及水平的高低，也將成為評價學(xué)校及學(xué)生選擇學(xué)校的新的標(biāo)準(zhǔn)之一。目前國內(nèi)一些重事業(yè)高校的網(wǎng)站已經(jīng)開展這方面的應(yīng)用。但現(xiàn)在中小學(xué)的校園網(wǎng)正在建設(shè)階段。中小學(xué)建設(shè)校園計算機(jī)網(wǎng)絡(luò)的根本動機(jī)，就是提高學(xué)校的管理效益和教學(xué)質(zhì)量。而并非只有大量的資金投入，建設(shè)具有規(guī)模的計算機(jī)網(wǎng)絡(luò)，才能開展學(xué)校的教育手段。架設(shè)滿足學(xué)校應(yīng)用需求的小的局域網(wǎng)絡(luò)、教學(xué)網(wǎng)絡(luò)同樣也能發(fā)揮大的教育效益。關(guān)鍵詞：計算機(jī)網(wǎng)絡(luò)網(wǎng)絡(luò)規(guī)劃網(wǎng)絡(luò)設(shè)計校園網(wǎng)前言Internet及WWW應(yīng)用的迅猛發(fā)展，極大的改變著我們的生活方式。信息通過網(wǎng)絡(luò)，以不可逆轉(zhuǎn)之勢，迅速打破了地域和時間的界限，為更多的人共享。而快速、高效的傳播和利用信息資源正是二十一世紀(jì)的基本特征。學(xué)校作為信息化進(jìn)程中極其重要的基礎(chǔ)環(huán)節(jié)，如何通過網(wǎng)絡(luò)充分發(fā)揮其教育功能，已成為當(dāng)今的熱門話題。為了提高教育和學(xué)習(xí)的質(zhì)量，所有師生對網(wǎng)絡(luò)辦公和學(xué)習(xí)的需求是迫在眉睫，所有人都希望在校園里的都能上網(wǎng)絡(luò)。正所謂大有大的難處，校園網(wǎng)一般具有較大的規(guī)模，它不是網(wǎng)絡(luò)設(shè)備的簡單組合，而是一種整體的校園系統(tǒng)。校園網(wǎng)必須滿足校園擴(kuò)展需要，確保高吞吐量、安全性。在很多時候，由于校園網(wǎng)絡(luò)的種種問題的產(chǎn)生，以及學(xué)校對網(wǎng)絡(luò)的需求隨著學(xué)校的擴(kuò)招卻迅速增大。因此迫切需要在保障學(xué)生的學(xué)習(xí)和生活不受到影響的前提下，通過引進(jìn)先進(jìn)的組網(wǎng)模式，改造或者重新規(guī)劃建設(shè)校園網(wǎng)絡(luò)，以滿足學(xué)校對網(wǎng)絡(luò)的需求，保障學(xué)校的正常運轉(zhuǎn)，同時實現(xiàn)教育信息化的目標(biāo)。要求全新設(shè)計的校園網(wǎng)絡(luò)能夠最大限度的保護(hù)現(xiàn)有網(wǎng)絡(luò)投資，以最低的造價實現(xiàn)信息化校園網(wǎng)絡(luò)的標(biāo)準(zhǔn)，以滿足日益增長的校園建設(shè)需求；建成后的網(wǎng)絡(luò)應(yīng)易于應(yīng)用、管理和維護(hù)；施工過程中不能影響學(xué)校的正常運轉(zhuǎn)，所提供的方案最好具有推廣的價值，或者能夠有效的降低網(wǎng)絡(luò)接入與運行費用，保障大多數(shù)學(xué)生、教職員工都能夠有條件接入、使用網(wǎng)絡(luò)，提高學(xué)習(xí)與工作效率，實現(xiàn)教育的信息化。PAGE21PAGEI第2章需求分析計算機(jī)網(wǎng)絡(luò)在當(dāng)今的信息時代扮演越來越重要的角色，在校園網(wǎng)絡(luò)中，視頻、音頻、數(shù)據(jù)集于一身，如果保證不了高帶寬、又多種視頻、音頻、數(shù)據(jù)流混雜在一起進(jìn)行傳輸，就沒法對流做出最高優(yōu)先級和次高優(yōu)先級及底優(yōu)先級的分類，這樣就不能保證重要業(yè)務(wù)的暢通，造成網(wǎng)絡(luò)延遲、服務(wù)不可用。所以要想真正改變網(wǎng)絡(luò)的效率，更有效的保證應(yīng)用服務(wù)的運營，需要通過端到端的QOS，智能到邊緣的方式來保證。通過智能到邊緣，端到端的應(yīng)用方式，可以減少對網(wǎng)絡(luò)核心設(shè)備的消耗，這樣保證了網(wǎng)絡(luò)的有效暢通?？梢詫@區(qū)網(wǎng)應(yīng)用中的，多媒體視頻點播服務(wù)、數(shù)據(jù)備份服務(wù)、文獻(xiàn)傳遞服務(wù)、E-mail服務(wù)、數(shù)據(jù)庫服務(wù)器等服務(wù)。對不同服務(wù)流進(jìn)行詳細(xì)的分類，劃分優(yōu)先級，以及盡可能地避免發(fā)生擁塞。同時保證網(wǎng)絡(luò)的高效運行，充分利用現(xiàn)有的帶寬。校園網(wǎng)組建是一項系統(tǒng)工程，其總體設(shè)計的確定，不僅要考慮到近期目標(biāo)，還要為系統(tǒng)的進(jìn)一步發(fā)展和維護(hù)留有余地。設(shè)計中需求要考慮個階段的情況，為適應(yīng)長遠(yuǎn)穩(wěn)定使用，進(jìn)行統(tǒng)一規(guī)劃和設(shè)計。盡可能采用成熟先進(jìn)且穩(wěn)定的技術(shù)，使用先進(jìn)技術(shù)的計算機(jī)系統(tǒng)和網(wǎng)絡(luò)設(shè)備，并有相當(dāng)長時間的可用性。2.1帶寬帶寬新的校園主干采用具有第三層交換功能的千兆位以太網(wǎng)（GigabitEthernet）以滿足廣大用戶的各種要求。新的主干設(shè)備應(yīng)能滿足4000用戶接入訪問的要求。2.2子網(wǎng)與VLAN規(guī)劃學(xué)校目前為止擁有IP段為：—55,共有IP地址2286個,共有房間1512間,在此基礎(chǔ)上,進(jìn)行IP地址劃分,為了保證擴(kuò)展性和安全性,對每棟樓的每層劃分一個子網(wǎng),為節(jié)省IP資源,每二棟樓共用三個IP地址段,進(jìn)行詳細(xì)的子網(wǎng)劃分.保證每個宿舍接入一個信息點,剩余IP資源留做擴(kuò)展用途。2.3實現(xiàn)的信息服務(wù)支持IP多目廣播（Multicast）與服務(wù)質(zhì)量（Qos）或服務(wù)類型(CoS)，滿足遠(yuǎn)程教育的需求。2.4應(yīng)用程序1.DNS服務(wù),2.FTP服務(wù),3.WWW服務(wù),4.在線交互,5.E-mail服務(wù)2.5存儲系統(tǒng)分析由于學(xué)校傳統(tǒng)的網(wǎng)絡(luò)應(yīng)用中所有教育資源都存放在一臺服務(wù)器上，具有高性能與高擴(kuò)展能力的服務(wù)器成本較高;教學(xué)資源的訪問服務(wù)會與應(yīng)用服務(wù)爭奪系統(tǒng)資源，造成網(wǎng)絡(luò)服務(wù)效率的大幅下降;應(yīng)用服務(wù)器的系統(tǒng)故障將直接影響資源數(shù)據(jù)的安全性和可用性，給學(xué)校的教學(xué)工作帶來不便。針對這些問題，可以利用Vicount網(wǎng)絡(luò)存儲來實現(xiàn)集中存儲與分散存儲。2.6系統(tǒng)及數(shù)據(jù)安全分析當(dāng)整個網(wǎng)絡(luò)開始運作時，其安全防范問題就越顯重要。如何快速防范網(wǎng)絡(luò)病毒和網(wǎng)絡(luò)黑客，已成為網(wǎng)絡(luò)安全最主要的任務(wù)之一。病毒作為一種特殊的程序，具有傳染性、流行性、繁殖性、表現(xiàn)性和針對性等特征，網(wǎng)絡(luò)病毒不僅可以對單獨的計算機(jī)造成損壞，還會對校園網(wǎng)造成嚴(yán)重的損壞.2.7QoS為確保用戶各種關(guān)鍵業(yè)務(wù)的正常開展，必須采取全面而系統(tǒng)的QoS設(shè)計(提供端到端QoS服務(wù))，以保證重要的數(shù)據(jù)流在網(wǎng)絡(luò)發(fā)生擁塞時獲得有保證的吞吐量和最低的延時；為了保證端到端用戶的服務(wù)質(zhì)量，因此要求端到端數(shù)據(jù)流經(jīng)的所有網(wǎng)絡(luò)設(shè)備都支持實施的QoS策略，核心設(shè)備是多個服務(wù)器接入的設(shè)備，并且擔(dān)負(fù)著全網(wǎng)數(shù)據(jù)的交換，QoS的能力影響著全網(wǎng)的服務(wù)質(zhì)量保障能力。銳捷各款交換機(jī)都支持豐富的QoS功能，能確保重要業(yè)務(wù)量不受延遲或丟棄，同時又充分利用現(xiàn)有的帶寬以保證網(wǎng)絡(luò)的高效運行。例如，將下載一個大型文件的任務(wù)設(shè)置到交換機(jī)一個端口，而在該交換機(jī)的另外一個端口進(jìn)行語音通信，為減少語音通信時延，保證通話質(zhì)量，可在整個網(wǎng)絡(luò)中對各種業(yè)務(wù)進(jìn)行分類和優(yōu)先級劃分。例如Web瀏覽，可以作為低優(yōu)先級對待，或者“盡力而為”地進(jìn)行處理。如圖所示：QoS工作原理在骨干網(wǎng)絡(luò)網(wǎng)絡(luò)中，由于信息資源集中于骨干網(wǎng)絡(luò)網(wǎng)絡(luò)中心，為保證全網(wǎng)的QoS，要求資源中心核心交換機(jī)、分中心交換機(jī)和接入交換機(jī)均支持第三層的QoS標(biāo)注方案，而二層的802.1P標(biāo)記對于骨干網(wǎng)絡(luò)這樣的網(wǎng)絡(luò)并沒有實際意義，因為802.1P的標(biāo)記不能在交換機(jī)之間傳遞，只能在本機(jī)上有用。銳捷網(wǎng)絡(luò)的RG-S6810E多業(yè)務(wù)萬兆核心路由交換機(jī)支持基于基于DiffServ標(biāo)準(zhǔn)為核心的QoS保障系統(tǒng)，支持IPTOS、SP、WRR等完整的QoS策略，實現(xiàn)基于全網(wǎng)系統(tǒng)多業(yè)務(wù)的QoS邏輯，另外提供靈活的端口隊列管理機(jī)制，端口多級擁塞設(shè)置;具備MAC流、IP流、應(yīng)用流、時間流等多層流分類和流控制能力，實現(xiàn)帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級等多種流策略，支持網(wǎng)絡(luò)根據(jù)不同的應(yīng)用、以及不同應(yīng)用所需要的服務(wù)質(zhì)量特性，提供服務(wù)。通過從核心到接入設(shè)備全程對QoS的良好支持，全部硬件提供二到四層數(shù)據(jù)流交換，實現(xiàn)應(yīng)用感知的功能，給予多媒體辦公應(yīng)用提供透明的QoS保障，確保真正的端到端的QoS的實現(xiàn)。第3章拓?fù)鋱D及方案整體描述3.1主干網(wǎng)傳輸方案設(shè)計考慮到在目前通信條件的成熟和對性能要求的提高，采用ATM技術(shù)和快速以太網(wǎng)技術(shù)相結(jié)合，網(wǎng)絡(luò)的主干建議采用銳捷網(wǎng)絡(luò)的RG-S6810E中心交換機(jī)通過155M光纖連接，銳捷RG-S6810E交換機(jī)提供多個多模光纖端口及多個10/100MUTP端口。銳捷RG-S6810E是業(yè)界領(lǐng)先的多LAN/ATM交換機(jī),提供了超過10Gbps的總體交換功能，RG-S6810E是模塊化的，它以集成的幀和信元交換來完成以太網(wǎng)、高速以太網(wǎng)、令牌網(wǎng)和ATM交換。也可以選用Cisco相應(yīng)的產(chǎn)品。數(shù)據(jù)庫服務(wù)器、Internet服務(wù)器等服務(wù)器均接在ATM交換機(jī)上這樣可以提供足夠的帶寬，減少由于用戶對服務(wù)的集中要求所產(chǎn)生的瓶頸。3.2Internet接入方案關(guān)于Internet的介入方式大致可以分為5種：1.Modem。大多數(shù)用戶平常上網(wǎng)都是通過電話線撥號上網(wǎng)。常用的畫集一般是雙音頻和脈沖兩種，主要功能是創(chuàng)送音頻話因信號。2.ADSL。ADSL為人們提供了一種長距離的網(wǎng)絡(luò)接入方式，他試運行在原有普通電話線上介入互聯(lián)網(wǎng)的一種新的寬帶技術(shù)。3.ISDN。ISDN解決了用戶上網(wǎng)后不能接聽電話的煩惱，ISDN比專線接入方式價格便宜，目前也首選ISDN作為成熟和使用的技術(shù)來應(yīng)用。4.DDN數(shù)字?jǐn)?shù)據(jù)網(wǎng)作為數(shù)據(jù)通信網(wǎng)的基礎(chǔ)，提供點對點、一點對多點的大容量信息傳送通道，它是數(shù)萬、數(shù)十萬條以光纜為主體的數(shù)字電路，通過數(shù)字電路管理設(shè)備。他是傳輸速率高、質(zhì)量好、網(wǎng)絡(luò)延時小、全透明、高質(zhì)量的數(shù)據(jù)傳輸基礎(chǔ)網(wǎng)絡(luò)。唯一的缺陷就是費用昂貴。5.LAN。為了使多臺電腦都能連接Internet，即經(jīng)濟(jì)有使用的辦法就是共享上網(wǎng)，即LAN?？悼h第一中學(xué)校園網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D如圖3.1所示：圖3.1康縣第一中學(xué)校園網(wǎng)拓?fù)浣Y(jié)構(gòu)圖3.3遠(yuǎn)程訪問支持為了滿足教師在自己家里進(jìn)行科研與辦公的需要，采用遠(yuǎn)程撥號把教師家中的計算機(jī)和校園網(wǎng)通過公共電話網(wǎng)連起來，充分利用現(xiàn)代通信手段和校園網(wǎng)資源。學(xué)生也可以通過電話撥號訪問校園網(wǎng)上的資源。遠(yuǎn)程訪問提供電話撥號訪問功能，使用戶在家中、在外地都可以訪問校園網(wǎng)。遠(yuǎn)程工作站通過撥號接入校園網(wǎng)，采用點對點的協(xié)議為PPP。遠(yuǎn)程訪問服務(wù)器RAS與調(diào)制解調(diào)器Modem組合實現(xiàn)遠(yuǎn)程訪問功能。在訪問服務(wù)器的遠(yuǎn)程訪問端口提供訪問控制(AccessList)。通過與撥號安全服務(wù)器配合，還能實現(xiàn)進(jìn)一步的用戶認(rèn)證和授權(quán)控制。遠(yuǎn)程訪問解決了遠(yuǎn)程工作站通過撥號線路對網(wǎng)絡(luò)資源的訪問。由于撥號網(wǎng)絡(luò)是攻擊網(wǎng)絡(luò)的可能的主要入口，因而必須在技術(shù)和管理兩個方面加強管理。遠(yuǎn)程訪問服務(wù)應(yīng)提供以下功能：撥號訪問（Telnet/Rlogin/PPP）支持；靜態(tài)/動態(tài)地址分配；多協(xié)議（IP和IPX）透明訪問支持；用戶訪問和安全控制；撥出（Dial-on-Demand,Dial-Out）功能；自動協(xié)議檢測和轉(zhuǎn)換；遠(yuǎn)程控制和維護(hù)；網(wǎng)管支持；撥號網(wǎng)絡(luò)是可能的主要攻擊入口，并且采用動態(tài)IP分配策略，所以必須與其它網(wǎng)段隔離，直接連到網(wǎng)絡(luò)中心路由器上，占用一個獨立的網(wǎng)段，這樣也有利于計費管理。訪問服務(wù)器通過路由器與MODEM池接入撥號線。訪問服務(wù)器與撥號安全服務(wù)器配合，根據(jù)身份認(rèn)證協(xié)議（TACACS/RADIUS/KEBEROS）實現(xiàn)撥號用戶的認(rèn)證和授權(quán)。3.4子網(wǎng)劃分學(xué)校目前為止擁有IP段為：—55,共有IP地址2286個,共有宿舍1512間,在此基礎(chǔ)上,進(jìn)行IP地址劃分,為了保證擴(kuò)展性和安全性,對每棟樓的每層劃分一個子網(wǎng),為節(jié)省IP資源,每二棟樓共用三個IP地址段,進(jìn)行詳細(xì)的子網(wǎng)劃分.保證每個宿舍接入一個信息點,剩余IP資源留做擴(kuò)展用途.具體的IP地址分配方案和子網(wǎng)劃分方案如下:綜合樓樓共有房間270間,至少需要IP270個,因此我們用兩個IP段劃分8個子網(wǎng),其中6個子網(wǎng)分別劃分在該樓的每一層,具體劃分方案如下IP/26 子網(wǎng)掩碼:92 一層可分IP為:—3 /0號子網(wǎng) 二層可分IP為:5—27 /1號子網(wǎng) 三層可分IP為:29—91 /2號子網(wǎng) 四層可分IP為:93—54 /3號子網(wǎng)IP/26 子網(wǎng)掩碼:92五層可分IP為:—3 /0號子網(wǎng)教學(xué)樓共有房間264間,至少需要IP264個,因此我們用1個IP段劃分4個子網(wǎng),加上1號樓未分配的兩個子網(wǎng),用以該樓的每層,具體劃分方案如下:IP/26 子網(wǎng)掩碼:92 一層可分IP為:—3 /0號子網(wǎng) 二層可分IP為:5—27 /1號子網(wǎng) 三層可分IP為:29—91 /2號子網(wǎng) 四層可分IP為:93—54 /3號子網(wǎng)IP/26 子網(wǎng)掩碼:92五層可分IP為:29—91 /2號子網(wǎng)教職工樓樓共有學(xué)生宿舍132間,到少需要IP132個,因此我們用一個IP地址段劃分6個子網(wǎng)對其進(jìn)行劃分,具體分配方案如下: IP/27 子網(wǎng)掩碼:24一層可分IP為:—1 /0號子網(wǎng) 二層可分IP為:3—3 /1號子網(wǎng) 三層可分IP為:5—5 /2號子網(wǎng) 四層可分IP為:7—27 /3號子網(wǎng)五層可分IP為:29—59 /4號子網(wǎng)學(xué)生宿舍A樓共有276間，至少需要IP276個，因此我們用兩個IP地址段劃分8個子網(wǎng)，其中6個子網(wǎng)用于每個樓層。具體劃分方案如下：IP/26 子網(wǎng)掩碼:92 一層可分IP為:—3 /0號子網(wǎng) 二層可分IP為:5—27 /1號子網(wǎng) 三層可分IP為:29—91 /2號子網(wǎng) 四層可分IP為:93—54 /3號子網(wǎng)IP/26 子網(wǎng)掩碼:92五層可分IP為:—3 /0號子網(wǎng)學(xué)生宿舍B樓共有128間,到少需要IP128個,因此我們用一個IP地址段劃分6個子網(wǎng)對其進(jìn)行劃分,具體分配方案如下: IP/27 子網(wǎng)掩碼:24一層可分IP為:—1 /0號子網(wǎng) 二層可分IP為:3—3 /1號子網(wǎng) 三層可分IP為:5—5 /2號子網(wǎng) 四層可分IP為:7—27 /3號子網(wǎng)五層可分IP為:29—59 /4號子網(wǎng)實驗樓有172間,到少需要IP172個,因此我們用一個IP地址段劃分6個子網(wǎng)對其進(jìn)行劃分,具體分配方案如下: IP/27 子網(wǎng)掩碼:24一層可分IP為:—1 /0號子網(wǎng) 二層可分IP為:3—3 /1號子網(wǎng) 三層可分IP為:5—5 /2號子網(wǎng) 四層可分IP為:7—27 /3號子網(wǎng)五層可分IP為:29—59 /4號子網(wǎng)未分配的IP地址用以擴(kuò)展用途。3.5網(wǎng)間隔離方案設(shè)計根據(jù)中學(xué)校園網(wǎng)的結(jié)構(gòu)特點及面臨的安全隱患，我們將通過瑞星防火墻、入侵檢測、網(wǎng)絡(luò)殺毒軟件，實現(xiàn)網(wǎng)絡(luò)安全隔離、網(wǎng)絡(luò)監(jiān)控措施、網(wǎng)絡(luò)病毒的防范等安全需求，為校園構(gòu)建統(tǒng)一、安全的網(wǎng)絡(luò)。防火墻的部署，在Internet與校園網(wǎng)內(nèi)網(wǎng)之間部署了一臺瑞星防火墻，其中WWW、E-mail、FTP、DNS服務(wù)器連接在防火墻的DMZ區(qū)，與內(nèi)、外網(wǎng)間進(jìn)行隔離，內(nèi)網(wǎng)口連接校園網(wǎng)內(nèi)網(wǎng)交換機(jī)，外網(wǎng)口通過路由器與Internet連接。這樣，通過Internet進(jìn)來的外網(wǎng)用戶只能訪問到對外公開的一些服務(wù)（如WWW、E-mail、FTP、DNS等），既保護(hù)內(nèi)網(wǎng)資源不被非法訪問或破壞，也阻止了內(nèi)部用戶對外部不良資源的使用，并能夠?qū)Πl(fā)生的安全事件進(jìn)行跟蹤和審計。3.6存儲方案校園網(wǎng)建設(shè)過程中偏重于網(wǎng)絡(luò)系統(tǒng)的建設(shè)，在網(wǎng)絡(luò)上配備了大量先進(jìn)設(shè)備，但網(wǎng)絡(luò)上的教學(xué)應(yīng)用資源卻相對匱乏。原有的存儲模式在增加教學(xué)資源時會顯現(xiàn)很多弊?。河捎趯W(xué)校傳統(tǒng)的網(wǎng)絡(luò)應(yīng)用中所有教育資源都存放在一臺服務(wù)器上，具有高性能與高擴(kuò)展能力的服務(wù)器成本較高;教學(xué)資源的訪問服務(wù)會與應(yīng)用服務(wù)爭奪系統(tǒng)資源，造成網(wǎng)絡(luò)服務(wù)效率的大幅下降;應(yīng)用服務(wù)器的系統(tǒng)故障將直接影響資源數(shù)據(jù)的安全性和可用性，給學(xué)校的教學(xué)工作帶來不便。針對這些問題，可以引入Vicount網(wǎng)絡(luò)存儲來實現(xiàn)集中存儲與分散存儲。1.Vicount網(wǎng)絡(luò)存儲提供了一個高效、低成本的資源應(yīng)用系統(tǒng)。由于Vicount網(wǎng)絡(luò)存儲本身就是一套獨立的網(wǎng)絡(luò)服務(wù)器，可以靈活地布置在校園網(wǎng)絡(luò)的任意網(wǎng)段上，提高了資源信息服務(wù)的效率和安全性，同時具有良好的可擴(kuò)展性，且成本低廉。2.提供靈活的個人磁盤空間服務(wù)。Vicount網(wǎng)絡(luò)存儲可以為每個學(xué)生用戶創(chuàng)建個人的磁盤使用空間，方便師生查找和修改自己創(chuàng)建的數(shù)據(jù)資料。3.提供數(shù)據(jù)在線備份的環(huán)境。網(wǎng)絡(luò)管理員可以時時的在線將數(shù)據(jù)備份到Vicount網(wǎng)絡(luò)存儲，保證數(shù)據(jù)安全、快捷備份。3.7設(shè)備選型本方案采用的是在業(yè)界處于領(lǐng)先地位，具有最高性能的銳捷產(chǎn)品。與其他同類產(chǎn)品（3Com,bays,Intel,Accton等）比較，銳捷具有以下如下優(yōu)勢和特點：銳捷提供端到端高可用性的網(wǎng)絡(luò)，該網(wǎng)絡(luò)可提供關(guān)鍵任務(wù)應(yīng)用所需的穩(wěn)定性。我們設(shè)計的整個系統(tǒng)能應(yīng)付各種意外干擾，能迅速排除誤操作或系統(tǒng)軟硬件故障帶來的影響，甚至有部份部件損壞時亦能進(jìn)行正常的數(shù)據(jù)處理。最后在網(wǎng)絡(luò)配置時，適當(dāng)?shù)夭捎萌哂鄠浞?、迂回路由等技術(shù)手段可提高整個系統(tǒng)的容錯能力和故障恢復(fù)能力。銳捷特有的IOS軟件能夠有效地實施QoS、多媒體、多點傳送應(yīng)用支持,加上CiscoAssure策略連網(wǎng)功能提供專用帶寬、控制抖動和時延、改善信息包丟失等特性，還有銳捷專有的技術(shù)CGMP，使遠(yuǎn)程學(xué)習(xí)、虛擬工作場所、可視會議和流式傳輸受益于IP多目傳送，使多媒體數(shù)據(jù)流能在有限的帶寬中得到最好的傳輸效果。3.8軟件Internet技術(shù)采用B/S結(jié)構(gòu),所以其軟件可以分為服務(wù)器軟件和客戶端軟件?？蛻舳塑浖饕獮闉g覽器，MicrosoftWindows98/XP+MicrosoftInternetExplorer是目前最為常見的搭配；而服務(wù)器軟件則較為復(fù)雜，涉及網(wǎng)絡(luò)造作系統(tǒng)、Web服務(wù)器軟件、E-mail服務(wù)器軟件等。結(jié)合網(wǎng)絡(luò)的功能特點，服務(wù)器端采用以下軟件方案:網(wǎng)絡(luò)操作系統(tǒng):MicrosoftWindows2000Server，它提供較強的網(wǎng)絡(luò)功能，并集成DNS、DHCP等服務(wù)。Web服務(wù)器軟件:IIS5.0，這實在Windows2000Server上實現(xiàn)Web服務(wù)的最理想的方案，利用它可以實現(xiàn)WWW、FTP等服務(wù)，并支持ASP。E-mail服務(wù)器軟件:Winmaiserver4.0,它支持POP3、SMTP，使用及維護(hù)非常方便。3.9信息服務(wù)方案功能服務(wù)器名稱域名WWW服務(wù)器FTP服務(wù)器E-mail服務(wù)器M表4.11.主頁。實現(xiàn)功能模塊整合。2.教學(xué)資源。教師可以將所受課程相關(guān)的課件、電子教案、輔助教學(xué)軟件、學(xué)習(xí)參考資源等信息資源提供給學(xué)生下載。3.在線教育。將教師上課時的錄像上傳至往上，學(xué)生可以實時點播。3.10綜合布線方案3.10.1結(jié)構(gòu)化布線設(shè)計結(jié)構(gòu)化布線設(shè)計應(yīng)該滿足以下目：1.滿足大樓各項主要業(yè)務(wù)的需求，且兼顧未來長遠(yuǎn)發(fā)展。2.符合當(dāng)前和長遠(yuǎn)的信息傳輸要求。3.布線系統(tǒng)設(shè)計遵從國際（ISO/IEC11801）標(biāo)準(zhǔn)和郵電部和建設(shè)部標(biāo)準(zhǔn),布線系統(tǒng)采用國際標(biāo)準(zhǔn)建議的星型拓?fù)浣Y(jié)構(gòu)。4.布線系統(tǒng)將支持語音、數(shù)據(jù)等綜合信息（如ISDN、B－ISDN、ATM等）的高質(zhì)量傳輸，并適應(yīng)各種不同類型不同廠商的電腦及網(wǎng)絡(luò)產(chǎn)品。5.布線系統(tǒng)的信息出口采用國際標(biāo)準(zhǔn)的RJ45插座，以同一的線路規(guī)格和設(shè)備接口，使任意信息點都能接插不同類型的終端設(shè)備，如電腦、打印機(jī)、網(wǎng)絡(luò)終端、電話機(jī)、傳真機(jī)等，以支持話音、數(shù)據(jù)、圖象等數(shù)據(jù)信息和多媒體信息的傳輸。6.布線系統(tǒng)符合綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)ISDN的要求，以便與國內(nèi)國際其它網(wǎng)絡(luò)互連。綜合布線系統(tǒng)支持的設(shè)備品種繁多，包括傳輸介質(zhì)、配線箱（電纜配電箱、光纜配線箱、連接器）、標(biāo)準(zhǔn)信息插座、RJ45插頭、適配器、電子保護(hù)器裝置以及專用手工藝安裝工具、檢測工具等等。綜合布線系統(tǒng)采用的傳輸介質(zhì)通常包括雙絞線（非屏蔽雙絞線UTP踏它屏蔽雙絞線FTP）踏它光纖。3.10.2綜合布線系統(tǒng)綜合布線系統(tǒng)由六個子系統(tǒng)構(gòu)成并聯(lián)分別定義：通信踏它數(shù)據(jù)處理系統(tǒng)的各種需求確定了所需的子系統(tǒng)。從理論上講,大型通信系統(tǒng)可能需要用銅介質(zhì)和光纖介質(zhì)部件把全部上述子系統(tǒng)集成在一起。工作區(qū)子系統(tǒng)(WORKAREA)：工作區(qū)子系統(tǒng)由終端設(shè)備連接到信息插座的連線(或軟線)組成,它包括裝配軟線、適配器和連接所需的擴(kuò)展軟線，并在終端設(shè)備和I/O之間搭橋。水平布線子系統(tǒng)（HORJZONTAL）：水平布線子系統(tǒng)是將干線系統(tǒng)線路延伸到用戶工作區(qū)，實現(xiàn)信息插座和管理子系統(tǒng)系統(tǒng)（配線架）間的連接，常用1010或1061型8芯雙絞線實現(xiàn)這種連接。管理子系統(tǒng)(ADMINISTRATION)：管理子系統(tǒng)由交連、互連配線架和信息插座式配線架以及相關(guān)跳線組成。管理點為連接其它子系統(tǒng)提供連接手段。交連和互連允許你將通訊線路定位或重定位到建筑物的不同部分，以便能更容易地管理通信線路。主干線子系統(tǒng)（BACKBONE）：實現(xiàn)計算機(jī)設(shè)備，程控交換機(jī)（PBX），控制中心與各管理子系統(tǒng)間的連接，常用介質(zhì)是大對數(shù)雙絞線電纜、光纜，它的一端端接于設(shè)備機(jī)房的主配線架上，另一端通常端接在樓層接線間的各個管理分配線架上。設(shè)備室子系統(tǒng)（EQUIPMENT）：設(shè)備子系統(tǒng)由設(shè)備間中的跳線電纜、適配器組成，它把中央主配線架與各種不同設(shè)備互連起來、如PBX，網(wǎng)絡(luò)設(shè)備和監(jiān)控設(shè)備等與主配線架之間的連接。6.建筑群子系統(tǒng)（CAMPUS）：建筑群子系統(tǒng)將一個建筑物中的電纜延伸到建筑群的另一些建筑物中的通信設(shè)備和裝置上，常用通信介質(zhì)是光纜。需要指出的是，對數(shù)據(jù)通訊而言，主干線和建筑群間使用光纜，并使用FDDI或ATM技術(shù)，可使系統(tǒng)間的傳輸率達(dá)1000Mbps。對工作區(qū)而言，使用CAT3UTP電纜，則目前技術(shù)可達(dá)100Mbps(100Base-T)；而對CAT5UTP電纜，對目前設(shè)備而言，可達(dá)155Mbps。3.10.3設(shè)計目標(biāo)實用性：實施后的布線系統(tǒng)，將能夠在現(xiàn)在和將來適應(yīng)技術(shù)的發(fā)展，并且實現(xiàn)數(shù)據(jù)通信、語音通信、圖像通信。靈活性：布線系統(tǒng)能夠滿足靈活應(yīng)用的要求，即任一信息點能夠連接不同類型的設(shè)計，如計算機(jī)、打印機(jī)、終端或電話、傳真機(jī)。模塊化：布線系統(tǒng)中，除去敷設(shè)在建筑內(nèi)的纜線外，其余所有的接插件都應(yīng)是積木式的標(biāo)準(zhǔn)件，以方便管理和使用。擴(kuò)充性：由于所有基礎(chǔ)設(shè)施（材料、部件、通信設(shè)備）都采用國際標(biāo)準(zhǔn)，無論計算機(jī)設(shè)備、通信設(shè)備、控制設(shè)備隨技術(shù)如何發(fā)展，將來都可很方便地將這些設(shè)備擴(kuò)充到系統(tǒng)中去。經(jīng)濟(jì)性：在滿足應(yīng)用要求的基礎(chǔ)上，盡可能和低造價。3.10.4工作區(qū)設(shè)計工作區(qū)布線子系統(tǒng)由終端設(shè)備連接到信息插座的連線組成。信息點數(shù)量的確定：根據(jù)PDS設(shè)計規(guī)范和我們的工程經(jīng)驗，及天水市中級法院辦公樓的實際建筑情況和用戶要求，我們考慮：辦公區(qū)每標(biāo)準(zhǔn)開間設(shè)置二個單孔信息出口，可用于一部計算機(jī)和一部電話或同時用于計算機(jī)或同時用于電話。這種信息點密度的配置情況，滿足了大樓在今后10年內(nèi)的使用要求，不致很快以進(jìn)行大的系統(tǒng)改造。信息點產(chǎn)品型號的造型：信息插座采用LUCENT的單孔模塊插座MPS100B（CAT.5），該插座具有性能高、尺寸小、拆裝簡便等特點，其輸入、輸出線的線規(guī)均符合HEIA/TIA568B標(biāo)準(zhǔn)。信息點的引出由RJ45信息插頭完成，在MPS100BH插座內(nèi)既可以插入數(shù)據(jù)通訊用的RJ45接頭又可以插入音頻信號用的RJ11接頭。因此通過MPS100BH插座既可以引出電話也可以連接數(shù)據(jù)終端及其他傳感器和弱電設(shè)備。3.10.5水平區(qū)設(shè)計水平布線子系統(tǒng)是將干線子系統(tǒng)線路延伸到用戶工作區(qū)。該系統(tǒng)是從各個子配線間出發(fā)連向各個工作區(qū)的信息插座。水平線纜路由設(shè)計：走廊兩邊墻壁應(yīng)安裝有線槽，進(jìn)入房間時，從線槽引出管槽以明裝線槽方式由下到各個信息點。綜合樓沿各層走廊墻壁安裝寬線槽，寬線槽引出點為各層子配線間，到各房間用細(xì)線槽穿過墻壁引入房間內(nèi)部，在房間內(nèi)線線槽管以沿墻壁而下到各個信息點。信息插座只需要安裝于墻上，采有國標(biāo)120型暗盒和面板，可以在其旁邊20CM處設(shè)一個三線單相電源插座；信息插座和電源插座的底邊距地面30CM水平線纜的選型與計算：數(shù)據(jù)系統(tǒng)線路的水平部分，采用LUCENT超五類的水平線1061+004CSL。傳輸數(shù)據(jù)、語音，系統(tǒng)有很好的靈活性，而且對未來數(shù)字電話，可視電話和速度高于100Mbps的多媒體高速數(shù)據(jù)應(yīng)用均有很好的支持。1061+004CSL是符合EIA/TIA568標(biāo)準(zhǔn)的超五類線，它在傳輸數(shù)據(jù)時可以在150米范圍內(nèi)保證10Mbps的傳輸速率，在100米范圍內(nèi)保證155Mbps的傳輸速率。此外它也可以傳輸各種70V直流電壓及在相應(yīng)的距離下傳輸10MHZ及3.10.6主干線區(qū)設(shè)計主干線子系統(tǒng)部分提供了建筑物中主配線架與分配線架的路由。垂直干纜路由設(shè)計：由于樓內(nèi)無弱電豎井，選一垂直房間兼作豎井，垂直穿過各層樓板安裝一寬線槽，且每隔兩米焊一根粗鋼筋，以安裝和固定垂直子系統(tǒng)的電纜。垂直干纜的選型與計算：實現(xiàn)計算機(jī)設(shè)備，主配線間與各管理子系統(tǒng)間的連接，常用介質(zhì)是大對數(shù)雙絞線電纜、光纜。常采用1010型、1061型大對數(shù)銅纜中62.5\125多模光纖來實現(xiàn)這種連接。1010型大對數(shù)電纜屬于第三類的傳輸介質(zhì)，它被用作電話及廣播信號等低速率的主干傳輸線纜。1061型大對數(shù)電纜屬于超五類的傳輸介質(zhì)，被用作電腦、視頻圖像等用的主干傳輸線纜。為了提高辦公樓綜合布線系統(tǒng)的性能，同時又充分考慮到投資的回報率，我認(rèn)為以下配置的性能價格比較合適。數(shù)據(jù)干纜采用25對1061+025CSL超五類大對數(shù)電纜。由子配線間與主配線間相連接。電話干纜采用100對1010型大對數(shù)電纜，由交換機(jī)房到每個子配線間各連接若干根100對電纜。監(jiān)控和廣播干纜采用25對1061型大對數(shù)電纜，由監(jiān)控廣播機(jī)房到每個子配線間各連接一根25對電纜。3.10.7子配線間設(shè)計子配線室是各管理子系統(tǒng)的安裝場所。子配線間可位于大樓的某一層或以多層共用一個配線間的方式分布，用于將連接至工作區(qū)的水平線纜與主配線間引出的垂直線纜相連接。對于信息點不是很多，使用功能又近似的樓層，為便于管理，可共用一個子配線間；對于信息點較多的樓層應(yīng)在該層設(shè)立單獨的配線間。配線間的位置可選在距弱電豎井旁附近的房間內(nèi)。配線間用于安裝配線架和安裝計算機(jī)網(wǎng)絡(luò)通訊設(shè)備。配線架的造型和安裝：計算機(jī)網(wǎng)絡(luò)系統(tǒng)，可使用符合EIA/TIA568標(biāo)準(zhǔn)第五類的110PB型或1100型配線架端接水平線。110PB型配線架，其材料是高彈性、塑膠式端子板，上有水平線和五種不同的顏色標(biāo)碼，很容易迫蹤和跳線。為了收容跳線還需裝配188D3跳線線槽，在水平線纜全部為五類線時，為方便電話和電腦線路的互換，宜采用110P型配線架。子配線間的設(shè)計，我們采用了較為集中的管理方式，充分利用配線架的容量，以達(dá)到較好的性能價格比。為能夠方便地進(jìn)行電話和電腦線路的互換，以達(dá)到能夠靈活配置的目的，電腦，電話和監(jiān)管理子系統(tǒng)設(shè)計全部采用超五類的110P型配線架。這樣，純五類的水平線路，既可通過高速跳線方便地連接到計算機(jī)網(wǎng)絡(luò)等高速系統(tǒng)，又可通過普通跳線連接到低速的普通話音垂直干纜。3.10.8主配線間設(shè)計電腦的主配線架設(shè)在主配線間，使用110PB五類配線架端接五類主，并通過跳線和計算機(jī)網(wǎng)絡(luò)中心交換機(jī)相連。通信交換機(jī)房的主配線架使用110AB三類配線架端接三類主干電纜，并通過跳線和交換機(jī)相連。第4章網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理是整個網(wǎng)絡(luò)正常運行的核心。為了確保網(wǎng)絡(luò)的正常運行，必須對平臺的運行狀況和網(wǎng)上的數(shù)據(jù)流量進(jìn)行監(jiān)控。一邊分析網(wǎng)絡(luò)的性能，從而優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，這必須依靠強有力的網(wǎng)絡(luò)管理來支持。網(wǎng)絡(luò)管理包括網(wǎng)絡(luò)配置管理、故障管理、性能管理、安全管理和性能統(tǒng)計等。4.1網(wǎng)絡(luò)管理內(nèi)部局域網(wǎng)的所有的交換器、集線器、路由器和運程介入服務(wù)器上都配置了SNMP代理模塊，可以采用SNMP兼容的網(wǎng)絡(luò)管理系統(tǒng)進(jìn)行管理。這里我們選用Intel公司的LANDeskNetworkManager和LANDeskManagementSuite對局域網(wǎng)網(wǎng)絡(luò)設(shè)備和工作站及服務(wù)器進(jìn)行管理。LANDeskNetworkManager主要對HUB和Switch等網(wǎng)絡(luò)設(shè)備進(jìn)行監(jiān)控和管理。LANDeskNetworkManager能自動生成和維護(hù)整個網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)圖，能見是每個網(wǎng)絡(luò)端口的信息流量及配置，并且能將網(wǎng)絡(luò)系統(tǒng)劃分為虛擬網(wǎng)絡(luò)段，優(yōu)化網(wǎng)絡(luò)的性能。他還能提供網(wǎng)絡(luò)系統(tǒng)的故障檢測和報警。4.2遠(yuǎn)程監(jiān)控利用Windows2000Server的終端服務(wù)器實現(xiàn)對服務(wù)器的遠(yuǎn)程監(jiān)控。4.2.1制作客戶端安裝盤1.準(zhǔn)備工作。需要Windows2000Server安裝盤和兩張3.5寸的空白軟件盤并做好順序編號。2.添加中斷服務(wù)組建。進(jìn)入我的電腦，選擇控制面板/添加或刪除/添加或刪除Windows組件。選中終端服務(wù)和中斷服務(wù)授權(quán)亮相，單擊下一步按鈕，再出現(xiàn)的對話框中選擇遠(yuǎn)程管理模式，單擊下一步按鈕，按照屏幕提示進(jìn)行安裝。安裝完成以后，重新啟動計算機(jī)。單擊開始/程序/管理工具，會比剛才多出了終端服務(wù)授權(quán)、終端服務(wù)管理器、終端服務(wù)客戶生成器和終端服務(wù)配置4項。3.制作客戶端安裝盤。為了對客戶機(jī)進(jìn)行配置，需要在服務(wù)器上制作客戶端安裝盤。單擊開始/程序/管理工具/終端服務(wù)客戶生成器，出現(xiàn)對話框。根據(jù)屏幕提示，先后把編號為1和2的空白軟件插入服務(wù)器的軟驅(qū)，完成客戶端安裝盤的制作。4.2.2配置客戶機(jī)客戶機(jī)的操作系統(tǒng)可以使Windows9x/me/2000Professional,對客戶機(jī)的配置如下：1．把編號為1的軟件插入客戶端的軟驅(qū)，運行軟盤中的setup.exe，出現(xiàn)終端服務(wù)客戶端中文版安裝程序?qū)υ捒颍瑔螕衾^續(xù)按鈕，按屏幕提示即可完成安裝。2．安裝完成后，不需要重新啟動計算機(jī)，單擊開始/程序/終端服務(wù)客戶端，可以看到相關(guān)的組件，包括客戶端連接管理器、卸載、終端服務(wù)客戶端3項。3．單擊開始/程序/客戶端連接管理器，再出現(xiàn)的窗口種選擇菜單文件/新建連接，并單擊下一步按鈕，出現(xiàn)對話框。4．在對話框中輸入連接名和服務(wù)器明或IP地址，單擊下一步按鈕，出現(xiàn)客戶端連接管理器向?qū)В斎胂嚓P(guān)信息，單擊下一步按鈕。5．在出現(xiàn)的屏幕選項對話框中，選擇800*600，并選中全屏，單擊下一步按鈕，這樣就完成了一個名為服務(wù)器的連接。4.2.3遠(yuǎn)程控制一般情況下，是在客戶機(jī)上實現(xiàn)對服務(wù)器的遠(yuǎn)程管理和控制的，方法如下：1單擊開始/程序/客戶端連接管理器，出現(xiàn)窗口，雙擊剛才建立的名為服務(wù)器的連接，這是服務(wù)器的桌面就顯示在客戶機(jī)的桌面下，輸入用戶名和密碼，這樣就可以在客戶機(jī)上時下對服務(wù)器的遠(yuǎn)程管理和控制。2按Ctrl+Alt+Break組合鍵，可以在窗口和全屏之間進(jìn)行