1、38千米4、完成功能：（1）连接校内所有行政楼、教学楼、实验室、办公楼、图书馆、学生和教师宿舍中的PC。（2）能够支持200 用户浏览Intenet。（3）提供丰富的网络服务,实现广泛的软件,硬件资源共享，包括：（）提供基本的Internet 网络服务功能:如电子邮件、文件传输、远程登录、教务系统、电子公告牌、域名服务等。（B）提供校内各个管理机构的办公自动化：、提供受存取权控制的文件、档案查询服务。、提供贵重设备仪器及其它设备信息的管理服务。3、提供各学科专业资料数据库服务。4、提供学校自己的管理信息系统（MS）。（C）提供图书,文献查询与检索服务，增强校图书馆信息自动化能力。（）全校共享软
2、件库服务,避免重复投资，发挥最大效益。（E）提供AI教学和科研的便利条件。（）经广域网接口，提供国内外计算机系统的互连，为国际间的信息交流和科研合作,为学校快速获得最新教学成果及技术合作等创造良好的信息通路。1.5、目标、利用先进的计算机技术和现代网络通信技术,建立长江师范学院各部门间的信息（包括图象、图形、声音、数据等）交流的统一、高速、便捷的平台。2、为各部门的工作和领导决策提供快速的、现代化的电子信息手段，最终实现自动化。为培养各种人才提供先进的教学平台1.6、需求分析根据我方所了解的学校总体目标,利用先进实用的计算机技术和网络通信技术，把学校内所有的局域网、网段和单机用户都连接起来,组
3、成个分布式网络系统。同时通过校园网向上连通省、市教委信息中心及ERET和Intrnet连接,向下覆盖全校,分享国内外的计算机资源信息,并建立基于校园网的应用系统，这是总的需求。设计者从如下几个方面进行需求分析。（1）应用需求 、应用特点） 网络办公管理功能2） 网络多媒体教学功能3） 电子图书馆功能4）Inteet/Itraet信息服务5）系统管理和维护功能 、应用规模1.教学楼：各约60个教室，3教楼附属楼100个，逸夫楼6个。60+00=402. 家属区12栋楼:每单元12户 , 每栋楼3单元 ,共36户 1*=23. 学生北苑宿舍13栋，360*13454.学生南苑宿舍栋,6*603*1
4、005105. 办公楼：25*61506.图书馆、实验楼:300800=10（2）网络管理需求虚拟网的划分：在内部主干网上要求作到能够划分跨越物理子网的虚拟网,以便使各种网段（尤其是办公网）的划分不受地理区域的限制,并有效地限制网间广播，控制网间访问;1）虚拟网管理：对虚拟网的配置可以进行集中的控制管理，以便随时进行扩充、迁移等调整;2）设备及端口管理:对主干网上所有网络设备及连接局域网的所有端口可以进行集中的控制管理； 3）网络检测：对主干网的运行状态和故障进行集中检测、报警、统计。（3）网络安全需求）划分内部网和外部网：所有向Intert提供的信息发布服务放在外部网上、所有校内应用放在内部
5、网上,内部网与外部网之间设置防火墙以保证内部网的安全.2）内部网的各个子网之间的互访可以控制，杜绝非授权的访问.（4）广域网连接需求分析校园主干网广域网的连接需求主要表现在:）能够与国际互联网连接;能够与Cernt、hiant连接,与国内各个单位交流信息。2）长江师范学院校园网总体设计（5）流量类型需求1）客户机/服务器数据2）W）Mail电子邮件4）多媒体教学，VOD,视频会议5）语音/传真6）网络管理本系统能最大同时在线的人数为100人。能够给每个人提供的出口带宽为，考虑到不可能存在理论的全部人在线。所以每个人能够拥有的带宽大约为2，足够上网看电影等一般的需求。（）功能性需求1） 可靠性:
6、将要建设的校园网将是高可靠性，达到2小时不间断，无故障，稳定运行。网络的局部问题不能影响大网络的运行。 2）可扩展性:骨干节点设备的性能具有向上扩展的能力,以备将来更高带宽和应用的需要。3）可管理性:整个校园网将采用集中式管理,能够监控网络的运行，并能找出网络节点的故障所在，迅速恢复用户的应用。4）安全性:由于整个大学的管理事务都将放在校园网上，不同部门的重要数据将要求绝对安全，可访问与不可访问将严格限制。校园网和互联网之间的数据流也将严格限制。1.7、设计该方案的基本原则以满足校园内目前主要的网络应用项目为基本设计目标,为未来可能的应用项目保留充分的扩充余地;采用目前通用的技术路线,但要充分
7、考虑能够适应未来可能的技术发展;布线工程一次性连通学校内所有主要建筑物,根据应用项目的实际需要分期分批配置网络设备;充分注意保证网络的安全性,可靠性和可维护性。1.8、网络系统关键技术比较与选择1）校园网拓扑结构的选择常用的网络拓扑结构有总线型、环型和星型结构,为了便于网络管理和网络扩展,本方案采用单星型拓扑结构，以化学实验楼计算中心为主要结点，其它的重要大楼做为外围主干结点。2）校园网组网技术的选择目前常用的校园网主干网组网技术有100Mbps的快速以太网,00Mbps的FDDI, ATM网络和千兆以太网。本校园网主要采用快速以太交换网作为主干网的组网技术，快速以太交换网是性能较高的组网方式
8、。它具有以下优点:技术成熟稳定；对传统的局域网及其应用有很好的支持；有效保护用户投资。第二章 逻辑设计.1.1 以太网和快速以太网快速以太网实际上是 10b 以太网的100Mbs 版本，所以它的运行速度要比10Mps以太网快十倍。在用户已经很熟悉传统以太网的情况下，快速以太网相对其他高速网络技术更容易被掌握和接受，它可以应用在共享式和主干环境下，提供高带宽的共享式网络或主干连接,同时也可以应用在交换式环境下，提供优异的服务质量（QoS）。快速以太网与传统的以太网技术相似,毋庸赘言，此外它还具备以下优点：1） 快速以太网和普通以太网同样遵循 SAC协议，现有的0BseT 网络设备可以相当简便地升
9、级到快速以太网,保护用户原有的投资，与其它新型网络技术相比，更方便地使现有的10MbpsLAN 无缝连接到00MbLAN上。2）10BseT 集线器和网络接口卡，只需要比1BsT 同样的设备多花少量费用就可提供比普通以太网高1倍的性能。因此，10BasT 具备较高的性能价格比。3）快速以太网（00BeT）已得到IEEE 任命标准为02.3u，并得到了所有的主流网络厂商的支持。.1.2 千兆以太网技术千兆以太网是相当成功的1Mbs 以太网和100Mbp快速以太网连接标准的扩展。IEEE 已批准千兆位以太网工程EEE02.z。千兆位以太网和已充分建立的以太网与快速以太网的节点完全匹配。最初的以太网
10、规范由帧格式定义,且支持CMA/D 协议、全双工、流控制和由IEEE8023 标准定义的管理项目,千兆位以太网将使用所有这些规范。总之,千兆位以太网和管理员以前使用和了解的以太网相同，所不同是仅仅是比快速以太网快十倍和它与当前的高带宽需求应用程序相协调的额外特性，而且和日益增强的服务器和台式计算机的功能相匹配。我们可以看到主干和各网段及桌面已实现了无缝结合,网络管理变得不再让用户望而生畏。22 网络总体规划综上所述,我们采用千兆位以太网网络方案,理由如下:对于主干应用程序,AM 仍有吸引力,特别是对于那些和未来ATWA服务匹配的应用程序和AN 的访问集成。AM 使用定长的信元交换，按不同的速率
11、传输数据、图像、语音，在广域网领域,AT 都具有极强的优越性。对于需要专有服务质量（QoS）特征，如：医学图象的高速传递,ATM是适合的。由于千兆位以太网为带宽的需求而包括了一个改进措施：在链路层中采用快速光纤连接方式。使得它对电视会议、复杂图象和其它高数据密度的应用程序的数据传递速率为10M以太网的十倍。同时千兆位以太网是最为普及的网络体系结构，由于以太网在 80 年代初出现,并迅速地得到发展，使其它的网络连接如ToenRig（令牌环）和ATM 都黯然失色。千兆位以太网在利用用户熟悉性的同时，由于其与以太网的匹配性,使之能保留在管理员专业技能方面和支持培训方面的投资,而没有必要购买新的协议或
12、投资新的中继设备。正如10M提供的低价位、逐步从1M 以太网升级一样,千兆位以太网将使网络自然地升级到1000的带宽。千兆以太网宽的带宽还帮助改善了QoS,规范化迟滞时间来把视频抖动和音频迟滞降到最低。以前，ATM 是唯一一种能实现任何种类QoS 的可靠途径。但是现在,千兆位以太网迅速根除了这个差距,并且具有多得多的经济性、向上兼容性和与其它技术的协调性。由于以上这些原因，英特尔公司认为在不久的将来，ATM 仍会在WAN等级的互连网上应用。AM不会大规模的在台式计算机或工作组级应用，这是因为ATM 要求对网络端口硬件、软件以及管理协议的彻底更换。而且M 也比以太网要贵。我们认为使用TM 可能会
13、给学校网络管理人员带来以下的障碍:1）费用远高于千兆位以太网解决方案2）风险标准，产品和管理策略仍在变动3）复杂性新的技术,培训费用昂贵）维护费用需要软件来作为一个路径运行于以太网 LAN 和ATM网络之间我们通过下面的二组表格对两种技术就目前的现况做出全面的比较。表一:千兆位以太网在具有以前AT所有的功能之外,还能提供一个更为综合性的解决方案表功能千兆位以太网TM（5行3列）IP匹配性ES需要RFG157或NI操作以太网信息包S需要LAE或从信源到包的转换处理多媒体EYES,但是要改变应用程序服务质量YES，有RSVP和1.10S,有V表二：千兆位以太网能完成许多ATM 的功能,但是有价格低
14、、更易和LA结构融合的优点。表2ATM以太网和快速以太网千兆位以太网（10行4列）端口之间YS可升级性YES连接定位QoS低费用YE协调性标准化软件Y易集成性以上的比较表明千兆以太网以许多方式发送最初期望 ATM实现的优点,而且可以容易的、经济的多地执行。长江师范学院校园网做为一个界于 A 与L 之间的“边缘网”，在网络方案的选择上，采用千兆以太网做为校园网的网络总体结构无论在高带宽、可适应性、可扩展性、高性价比、良好的管理性和维护性等各方面都是最明智的选择，成为学校校园网完整的、经济的解决方案。我们为贵校设计的千兆位以太网设计方案，采用最新的 1000M 交换机作为全网的核心，在此基础上建立
15、起以10M为主干校园网络。然后根据不同的应用,将校园网分割为几个以0M 交换机为核心的子网。为满足学校与nernet的连接，另设一子网，将Wb服务器,路由器等Web 应用设备用防火墙将它们与内部网隔离开来。以达到保护校内数据的目的. 校园网拓扑结构的总体描述图一 :网络设计方案拓扑图以上是我们设计的一个网络结构方案示意图。我们结合了学校的实际情况,充分利用现代的先进技术的。此方案既有最高的性价比,又有最好的可扩展性的真正切实可行的技术方案.4 .校园网采用的协议标本校园网以 TC/IP 为主要协议,因为T/P 协议簇是美国国防部门制定的一套计算机网络协议,是目前众多计算机网络最流行的协议,以它
16、为基础组建的nternet 网是目前国际上规模最大的计算机网间网，它虽不是国际标准,但却是一种事实上的工业标准协议,采用PIP 为网络主要协议，可保证CiaE 和Inrne 保持一致,还可支持IPX，DENT 等其它协议。真正实现于国际互联网的无缝连接。从计算机网络通讯的观点来看，CIP 网络实质上可称为IP 网络,它是由许多IP网关（或称为IP 路由器）通过若干直接连通的通信线路（点到点通信）形成一个计算机通信网络。在IP 网点上再接入主机，子网便构成一个互联的计算机网络，这些安装了TCP/P的各类计算机间需要通信时,它就不再要求设置协议转换开关,而且主要的网络服务都可建立在TCP/IP服务
17、器上。2.2 校园网采用的网络操作系统本校园网的网络操作系统以 MicrosoftWinows NT Srve 4.0 为主，它是发展速度最快的集成了eb 应用的网络操作系统。具有界面友好、系统强壮、稳定可靠、与桌面主流操作系统相容性好等优点。并拥有大量的基于T 的服务器端软件，是Intrane 网络中最佳的网络操作系统平台。网络系 统 设计及 报价3.系 统 设 计 原则坚持 实用 性 并 充 分保 护用户的 投 资 - 充 分 满 足 当 前 及 将 来 一 段 时 间 各 种 服 务 的需 求。坚 持 开放性、 兼 容性 和可 互 连性 - 为 将 来系 统的扩 充留 有充 分 的 余地
18、。 坚持技 术的先进 性 坚 持 高 可靠 管 理性 - 便 于进 行管 理 和 维 护。坚 持高 可 靠 性 -采用容 错设 计, 尽可 能少 地 中 断系统 服务 利于网 络 扩 展 和 技 术 升 级 充 分 利 用现 有 网 络设备 实 现 系 统统 一 性。 -与前 期 网 络 有 机 结 合, 最 大 限 度 的 发 挥 网 络的作 用。提 供完 全 的 系 统 安 全 控 制系 统 采用 统一 规 划、可集 中或 分 步 实 施的 原 则 设 计。.2 系统 设 计 网 络 协 议 选 择 校 园 网 的 设 计中 主 要采用 了 以 下 标 准：EEE803IEE工 作 组 为
19、CSMA/ LAN 制 定 了 被 称 作 IEE023 的 标 准, 它 为 CSMCD AN 制 定了 如 下 的规范:线 缆电缆最大 距 离每 段 最 大站 点 数优 点0BAE5粗 缆00 米1 较 远 距 离10BS2 细缆200 米 便 宜1BST 双 绞 线00米10 易维 护10BAET光 纤200 米0远 距 离编 码曼 切 斯特 编 码介 质子层 控制 定义与 了 帧 格 式 及载波 监 听 多 路访 问/碰 撞 访 问 （ CSMCD ） 控制 方法IEE82.3uIEE 工 作组 为 tEthen 制 定 了被 称 作 EE82.3 的 标 准, 它们 制 定了 如 下
20、 的规 范： 电 缆 最 大 距 离 优 点100BS- T4 双绞 线100 米10BAET10米 易 维护100AE- 光 纤200米 远距 离; 全 双 工编 码 曼切 斯 特 编 码 定义 了 与IEE02.3 相 同 的 帧 格式 及载 波 监 听 多 路 访问 碰 撞 访 问 （SMC） 控 制 方 法。3.3IP地址划分学校IP分配表部门IIP行政楼0.0学生北苑1172.16.10.0教学楼1216.1.教师办公室12.162.0图片馆1.16.3.0学生北苑1312.139.0实验楼172.1.学生南苑172.640.1721.5.72.16.6017216.0学生南苑172
21、.16.700家属区172.1.01726.903.4 主干 网 络 的 选 择 校园网 络 主干 采用千 兆 以 太 交 换技 术，各 大 楼 内采 用 以 太 网、快 速以 太 网技 术 。千 兆以 太 网 的 技术 掌 握 和操 作相对 简 单， M需 要 掌 握 大量 的相 关 知 识, 而 具 备 高水 平 网 络 人 才的中 国 企业目 前 还不 多。 千 兆 以 太网 因 此 而独 具优 势。 实际 上对于企 业网 络管 理人 员来 说 , 他 们 最关心的 是 稳 定可靠 的 网 络 运 行。简 单 实用, 避免 复杂 的培 训和 网 络管 理 工作， 应 当 是网 管 人员
22、的 目 标。 以 太 网 从 很 简单 的 概 念 中 得 到 效益：网 络 越 简 单 就越有 用。千 兆 以太网 具 有价 格 优 势千 兆以 太 网 继承了 传统以 太 网的 主要技术 特 征,以 太网长期 研 发和 生产 线经验 使 得 千兆 以 太 网 的产品 具 有成熟性 和 大规 模生 产 的价 格 优 势。 从 构造层次和 技 术 复杂 性 来说，千 兆以太 网 也应在 价格上 优于 其它主干方 式。 考虑 到 倍比 于 设 备 开销 的 维 护 管理 开 销，千 兆以 太 网 似 乎 更 应 胜 出 一筹。网络 维 护和 管理 以 太 网 在 管 理QS 和 VN 等 功能
23、时 会 变 得 复 杂。 但 这 也 是 循序 渐进 得 学 习过程。技 术 的稳 定 性 “稳 定 性” 指技 术 的 成熟标 准 和 众 多厂 家 对 该 项 技术 所 达 成 的 认识 一 致性。“千 兆 以 太 网 还 是 以太 网” 意 味 着 它 基本 上 是 使用 多 年 的 成 熟 技术,具 有很 多 成 熟标 准，拥 有 很多 不 同 厂 家 的 系列兼 容产品 支持,它 们之间 的 互 操作 性 早 已 得 到 证 实。可 靠性 和 弹 性 可 靠 性和 弹 性 反 映 了 网 络 的 容 错 能 力和 对变化 流 量 支 持 能力。 在 校园 网 络建设中，除 非 有 条
24、 件， 有 特 殊需求 和 环 境 限 制， 一 般 在考 虑 要求 较 高 的 主 干协议 时 恐 怕千 兆 以太 网 应 当首 先 考 虑。 故在 校园 网 方案 中 , 选 用千 兆 以太 网 更 为 实 际 ,也更 好一 些。3.5 网络 系统产 品的 选 择根 据 学校 的 需要， 为 用户 选 择 在 网 络 领 域具 有领先 水 平 的 锐捷公 司 的网 络 产 品。 锐捷网络是业界领先的网络设备及解决方案供应商,成立于200年月。十年来，秉承“敏锐把握应用趋势，快捷满足客户需求”的核心经营理念，坚持“应用领先”的发展道路，锐捷网络实现了超常规、跨越式发展，成长为网络设备民族第一
25、品牌,跻身中国网络市场三大供应商之列。 今天的锐捷网络,已经在全国设立了个分支机构,营销及服务网络覆盖全国和东南亚、欧洲、南北美洲等国际市场。是一家拥有包括交换、路由、软件、安全、无线、存储等全系列的网络产品线及解决方案的专业化网络厂商。其产品和解决方案被广泛应用于政府、教育、金融、医疗、企业、运营商等信息化建设领域。凭借卓越的端到端解决方案能力，锐捷网络为北京奥运会、广州亚运会、中国下一代互联网示范工程（CNGI）等国家级重点网络建设工程提供全面的网络技术支持。3.6 系 统 安 全 性的 实 现 在系统中 ,我 们 根据 用 户 网 络安 全 需 求,在 与INTRNET 外 部 网 连接 时采 用 防 火墙软件 及路 由 器 内 部NAT 地 址转 换 ,保 证 了内 部 网络 的安全,.并 根 据 用 户 需 要 在 网 络中 设 置 必 要的 访 问 控 制 做 到 网 络安全的 全面 控 制；并 采 用VLAN等 技 术进 一 步 控 制 内 部 网络 安 全 ,采 用 拨 号 用 户 的 身份 验 证 控制 拨 号 用 户 的 安 全 性 ,采 用 双 机备 份或 冗余 连接 、网 卡 容 错、 数 据 库 容 错、 定 期 备 份 等 实现 安 全 可 靠性 。3.7 、 系 统拓 扑 结 构： 拓 扑
