好校园设计方案

1、摘要陆彳f信息技术的迅/发展.校园现代化和信息化的建设.L1经成为培养二I一世纪全仙 发展的综介人才的必备条fl。作为高新技术试骏基地和人才培养摇浙的7校.更定掀起了 般校冈网建垃的热潮.屮小学校园网的过设就是楚立在校园内的一个橈拟的Internet坏境 及建立在M上的姜媒休网络W用，现就結合木地实际.充分利用现灯资淞.建设咬同件T网 络谈谈我的些实施方案。关键词：校冈网骨干网络服务器配直设卄方案一概述当今时代.阁肴信息技术的迅猛发脱.Internet的不断延伸计翳机应用成为一个现 代人所必须具条的一项生存技能 “百年人计.教厅为木”.同钎我国教白改苹，特别是课 艸攻革的逐步深入校园现代化和信

2、息化的建设.C经成为培I- IH：纪全血发展的粽合 人才的必备条件.为了迎头赴上这一发展机遇，烈上信息时代的脚步.许多惟位祁开始若F 进行信息化建设。作为髙新技术试验基地和人才培养摇端的学校.吏是掀血了一股枝冈网建 设的热潮.教7电了化.宁习网络化料研协作化.管理信息化.将是学枝教存由传统教存向现 代化教疔过渡的 次巫人E跃屮小7校园网的建设就是建立在校园内的一个模拟的Inter net环境及住立在网上的篡奴体网络皿用.现就我枝校园网建设实跋谈谈校园讨干网络建设 和实施方案.1. 1总体需求我校校园MTW范|1彳1喪为包括办公險 教7楼、图书电、教师忙宿楼及实验楼在内的局域 M (LAN)部分

3、，内部局域网的注设包括破竹网络半台的建设.柿应软件系统的应用.枝园网内部1.翌按Intranet模式建网.校园内部并部门及家庭均能彷何校同M内部信息同 时对外也提供WWW信息访何婆求能够榊扳应用或按部门划分成若丁虚拟r-M (VLAN). 同时.网络应具有较好的实时性.在网络设计中.校园网剑桌血的计舁机数据端口匸程设计总量为150个，这些网络端U均 要求10/100M到桌曲。校园网的体系结构要能支持以INTRANET WEB的访问与应用.要能支E-Mail. FTP 的丿"用包括仃条件、A骨理地访问INTERNET.同时耍使枝园网的通讯和共亨:资淤能够 建立在方便、安全的慕咄上。具体

4、包拈:1、将全校所仃计笄机连接到M络中。在网络上传输名种W用信且.用于教耍求网络能 支持多路并发多媒体信息的传输.以支持远丹教学。2、网络许理系统功能完善.操作简便.能泮理到桌血台式机：4络设立区域性安全防范搖 施.加载安全过濾.3、结构介理.技术先进系统兵伽可靠性和可扩展性。4、实现虚拟网何的互连.力便网络管理5、釆用开放性布线$6、充分利用凍何网络资源.7、连R Internet.1. 2网络设计原则妥求校园网建设是学枝的INTERNET S用向纵深发展的基础.也是学枝强化爸艸.实现 科学化科研和教于的客观需要:什对我校的实杯惜况在系统网络的沟架中应逍術以下慷则:可用性原则：可为乞户瑞提供

5、不何断的服务网络只件很甌的可用性：同时.对客户 的请求能够作岀快速的响开放性和林准化原则网络系统的设汁需遵照国际林准(如ISO. CCITTIEEE). IH 家杯准.工业标准(如TCP/IP竽).走标准化的道路.农全性和町加性脈则：对校冈网来说.备个于科的资料安全性和保密非常求耍，特别 是于枝尚未公布的决策.财务资料等巫要数据的安全尤为巫瓯在设计网络时.除了用考虑 并种外界干扰外.还要在齐环节提供安全搭施.如划分虚拟网.对用户设55访问权限竽，同 机保证网络的高可靠性冋样是非常重要的，要采用兀氽路由和备份设论対网络进行实时 监控，便于及时排除故障，确保网络的可靠莒运.网络的可监控性和可讦理性

6、总则：耍选择较好的网络管理和监拧系统.确保网络的透 明管理.并H能不断地优化网络。投资保护性原則：对原台的计力机设备、通信设备.线路.并种应用软件和学术资料 能仆效地加以利用.保护廉来的投资.我枝原仃由教装条部门统一配賢的宝徳脱务器以及 机柜.这些设备都耍加以利用。血向高速化和宽带需求脈则：is祈网络服务由单一的文木应用迅速向文木、诰丹、图 形.视图综合眼务发展，网络向高速化和宽带发展的需求口追强烈.如髙速LAN.交换LA N等。综合网络的设il耍综介考也这些因矗尽可能采用既新又成熟的成果.充分考世向这 空新技术迁移的可能方案。2、校园网络工程建设方案就我校校园网而乳 考虑网络信息点200 Z

7、个.为史好d也运用INTERNET网及应 用系统.更方便地切片界冷地联系.采用FAST ETHERNET技术组建我校咬冈网的上干是个性价比较好的方案。其它采用10/100 M bps到桌血同时采用网络交换技术使蔡个网 络的性能得以改善。校冈幣体网络系统基木上采用单一的通信协议：TCP/IP.如果需要使用其它通信协议.诃以通过协议转换的方式解决。2. 1系统结构设计2. 1. 1校园骨干网方案设计如图，采用一台3COMS5性能的第三层交换机SOW Supers tack 3 3800作为校冈网络中 心的网络竹干交换机：教7棱与办公楼之何、教7楼与实骏楼分別通过 条八芯娄俠光進郴 连.组成校园网星

8、卑的TH网结构.同时办公楼采用二台貝有良好性价比的10/100M fl适:换机华为Quidway S1050T作为校园网各信息点的接入交換机办公楼内的华为Qui dway S1050T与SuperStack 3 Switch 3800席干交换机ZMJ通过 条100M高速光纤F ast Ethernet W 连尽来.形成整个我校校冈网的髙速网络II係统。禁个校园网通过华 为Ouidway S1050T . SuperStack 3 3800交换机可以划分若干虚拟网VLAN；2. 1. 2大搂工作级局域网方案设计及配盍楼泾T.作细局域网主要负贡木楼层内计咫机之间的数据交换.以及楼层T作组与主干 网

9、的连接。搂圧I作纽局域网M络设备迭里】要考世设务交换性能.用户信息点类型及数 吊、系统灵活性和可维护性.并II能够禍足将来的升级和扩充。限据对我校校园网的分析和 网络流吊估如在办公楼选用华为Quidway S1050T系列交换机。华为Quidway S1050T W其成木低.速度臥 便用简单ifj倍受市场的关注 S1050T 以太网交换机捉供48个固定的10/100Base-TX白适hVJwlJ和2个10/100/1OOOM ±行光电 可选靖11。是一种可扩展、性能价格比狡高的以AM交换机.自快速以人网端11的可选模块. 华为Quidway S1050T uf以便用全双丁快速以太网传

10、输并且支持堆桂方式.作为国产品 牌的交换机.是一个不可多得的具彳j较窈性价比的交换机产品。2. 2实现校园网网络管理功能的软件选择为了史仃效地实现网络管理的IIbo采用一台髙性能的上机作为系统的mr作站.mr 作站hvAYi足够的存储卅用丁存储牛前的网络结枸和配直金輕.以及相关的历史数ftc Hi 据】.机的型'，；选揪 花网管I作站上可以配盗可是实现SNMP网符半台。同时配Transc end Enterprise Manager for Windows （3C27850D）对 3COM 的路曲器、局域网交换机 进行管理2. 3实现我校校园网Intranet应用的软件及主机系统选择I

11、nternet 迅柱发展.正在为金世界构筑希一条资源共亨:的信息高速公路.这条信息爲速公 路为全世界提供了人權的资源 H上上耍的W用可归纳如下：远卅登录（Remote Login）. 文件传送槪务（FTP）、电了邮fl <E-mail:Electronic Mail）眼务、文档杏询槪务、Gophe 服务（搜J）、广义信息脱务（WAIS） WWW眼务（t»界环球网络）爼校园网Intranet系统建设就於一种在校园内部进行的信息管埋和交换的乩础设施建设.它 茎于Internet通信杯准和WWW内容标准。在我校校园网的建设中，第期系统建汝我们1：«虑WWW、办公自动化和校园

12、网 信息服务的W用。这样在上机系统的建设上.工耍指的就足WWW服务冰Ftp服务器、E Mail服务器及DNS眼务器十然还包仟仃网管T作站）系统（FJ建设根据我校实阿情况, 采用一台高性能眼务器实现上述的儿个服务功能，因为WWW槪务器上要要求只只令较好 的I/O能力.而对JI：木自的运隽处妙能力并不要求得太窩域名服务DNS上耍捉供域名解 析和相庙网络服务器的定位.它对I/O和CPU处理陡力耍求都彳、是太高但对系统的可筛 性和稳定性要求比校严格。对于服务器的选择.内校园网的建设屮.叱较简便的方式定选用PC Serve. 其中IBM eServer xSeries系列定个比较好的选择。对于IBM o

13、Scrvor xSorios 346服务器.配買如2处Intel Xeon Processor 3.0GHz-内存（林准/Al人GB / 16GB.内部坡盘 容 1ft 73GB （放人 1.8TB） 网络搖II: T兆以太M卡，支持 10COMbpsMOOMbpsM0Mbps2. 3. 1校园网Intranet应用的软件系统选择眼务SS1为网络1.域控制服务器.乐担域协议服务和全域用户泮理。系统软 件选用win2000 server：网络选用TCP/IP. NETBEUI混合协议方式.加载与之柑关的协 议服务=如www、DNS> WINS、DHCP服务，便得网络具有艮好的网络通讯能力,

14、人人 降低因网络地址資找的广播通讯由于网络实施动态协议分配.减少站点协议扯55T.作氷. 并噌加了网络用户数扩展功能；在S1匕可加戏数据库眼务.提知W络数据W用和数1K管吗! 能力并11让S1作为网络信息眼务器加ttllS.建立局域网内部Web. FTP®务并提 过外部internet访冰 为提高信息槪务能力和安全，该服务找可加我邮件眼务系统，开展与 之相关的眼务. 脱务JSs1的参数：眼务2SS1:上域控制 I机名一zkzx 域名bzzkzx 区域名bzzkzx.CO MIP掩码：DNSWINS192.168.0

15、.1DHCP作用域 0-40wins new：WINS 192.168.01的态影射:zkzx- DNS M置：DNS区域根N3记录bzzkzx.COM正向件询bzzkzx.COM反向音询0168.192.A 记录LDS10C 记录WWW-zkzx.bzzkzx.COMMX 记录 MX-zkzx.bzzkzx.COM DHCP KK：DHCP作用域范 111 ：0-240指定 DNS192.168

16、.0.1抬宦 WINS 192.16801接点类型0X8win2000眼务器配置详细惜况如F：（一）、添加 DNS、IIS 和 DIJCPk IIS操作：控制Illi板一添加/制除丹序一添加/删除Windows 件一Internet信息服务一全2、DHCP 和 DNS操作：控制曲板一添加/删除丹序一泠加Windows m-网络眼务一选屮“动态I： 机配脛协议DHCP”和“域名服务系统DHS”（二）、网络屈性设22操作：控制Iffl板一网络和拨号辻接一木地连接-JriJtt-*Internet协议（TCP/IP）-屈性 -使用下面的IP地址其中:1/2） IP 地址为:：

17、了网掩码为：： K他町不用改2/2）也可给JK务器多设几个IP。比如再堆加一个.可选“高级一添加”: 网掩码为（三 DIICP （动念上机配置k调用DHCP操作：开始菜单一稈序一诗理I.具一DHCP2、添加DHCP服务器操作：DHCP -右键一添加服务器一浏览一选屮要増加的眼务器名3. 设EDHCPJM务器操作：选屮眼务器名一右键一新建作用域其屮：1/5） “作用域名”中.名称”项.可任境一个名称2/5） -IP地址范|旷中，“起始IP地址”项，如填写:0； “结束IP地址”项.如填192.168.

18、0.244： “了网掩码”项.如填写:255. 255.255.0如下图：3/5）“添加丼除”中.如果钉必町填行脱务器不分配的地址或地址范斟：如果不册， 则石接“下一步”4/5） “租约期限”可设一年即365 X）.如下图：5/5）依次配九分配给丁作站的默认的网关.DXS. WINS.均填芻井添加如下IP： 192.168. 0. 1（四） WWW 和 ETPk设K WWW ）111务器。比如将它的根日录设置到C:Inetpcbuwoot下操作:开始菜 单一程序一菅理T具-Internet眼务管理器-Internet信息脱务一TC1 （你的眼务雅名一 默认盹b站点-右键用性如卜图：其屮：1/3

19、) -Web站点"中，"IP地址”选44192. 168.0. P 如下图:2/3) “主目ST中.“木地路彳F JAW： C:Inetpub«wroot：或通过“浏览”完成对 些日录的选择。如下图：3/3)"文档”中可修改浏览器默认调用的文件名及调用耿序.如下图:2、设H FTP®务瓠 比如将它的根H录设直到C:Inetpubftproot下操作：默认FTP 站点一右健一屈性具中：2/4)-安全帐巧”屮，选中“允许IIS控制密码” 如卜亂3/4)消息”中 “欢迎”处输入FTP it接成功麻欲慕不的话：出”处输入FTP断开时欲显示的话。4/4） “ 1出录”中.“本堆路径”填写:C:Inetpubftproot；或通过“浏览”完成对 些日录的选择如下图：（力）为了充分利用网络资源.还可以在燉务器屮加我以下肥务1、加ttMiK内部QQ （騰讯通），作为内部即时消息传送旳T具：2、加ft E-mail Hi务.为了系统的兼容性.可以选用与windows问出一家exchange.也可以选用国产软f'l Foxma订server for windows a3.网络安全和网络管理机M络技术的发腋和局域网、冈待网的广泛应用网络系统的符理贵任越來 越巫人 M上“黑客计算机的咼等创趣.使得