校园宽带网络设计方案

1、现代通信交换技术课程设计设计题目：兰州交通大学校园宽带网络设计方案学 院：电子与信息工程学院专 业： 通信工程 班 级：学生姓名：学 号：指导教师：日 期： 2021年7月10 目录目录 TOC o 1-3 h z u HYPERLINK l _Toc298342889 摘要 PAGEREF _Toc298342889 h 2 HYPERLINK l _Toc298342890 1. 网络建立需求分析 PAGEREF _Toc298342890 h 4 HYPERLINK l _Toc298342891 1.1 网络建立目标 PAGEREF _Toc298342891 h 4 HYPERLIN

2、K l _Toc298342895 1.2 校园网的需求 PAGEREF _Toc298342895 h 4 HYPERLINK l _Toc298342896 1.3 用户需求 PAGEREF _Toc298342896 h 5 HYPERLINK l _Toc298342897 1.3.1 工程功能 PAGEREF _Toc298342897 h 5 HYPERLINK l _Toc298342898 1.3.2 工程指导方针 PAGEREF _Toc298342898 h 6 HYPERLINK l _Toc298342899 1.3.3 工程技术要求 PAGEREF _Toc29834

3、2899 h 6 HYPERLINK l _Toc298342900 1.4 网络方案的实现 PAGEREF _Toc298342900 h 7 HYPERLINK l _Toc298342901 1.4.1 方案特点 PAGEREF _Toc298342901 h 7 HYPERLINK l _Toc298342902 2 可行性分析 PAGEREF _Toc298342902 h 7 HYPERLINK l _Toc298342903 2.1 校园网工程建立背景必要性 PAGEREF _Toc298342903 h 7 HYPERLINK l _Toc298342904 2.2 校园网网络

4、设计 PAGEREF _Toc298342904 h 8 HYPERLINK l _Toc298342905 2.2.1 主干网组网技术 PAGEREF _Toc298342905 h 8 HYPERLINK l _Toc298342906 2.2.3 协议标准 PAGEREF _Toc298342906 h 11 HYPERLINK l _Toc298342907 3. 网络总体设计 PAGEREF _Toc298342907 h 17 HYPERLINK l _Toc298342908 3.1 设计原那么 PAGEREF _Toc298342908 h 17 HYPERLINK l _To

5、c298342909 3.2 设计思想 PAGEREF _Toc298342909 h 18 HYPERLINK l _Toc298342910 3.3 设计目标 PAGEREF _Toc298342910 h 19 HYPERLINK l _Toc298342911 4. 信息资源的建立思想 PAGEREF _Toc298342911 h 19 HYPERLINK l _Toc298342912 5. 网络平安与管理 PAGEREF _Toc298342912 h 20 HYPERLINK l _Toc298342913 5.1 网络管理概述 PAGEREF _Toc298342913 h

6、20 HYPERLINK l _Toc298342914 5.2 网络平安概述 PAGEREF _Toc298342914 h 21 HYPERLINK l _Toc298342915 6. 网络设计特点 PAGEREF _Toc298342915 h 21 HYPERLINK l _Toc298342916 7. 设备清单及报价 PAGEREF _Toc298342916 h 22 HYPERLINK l _Toc298342917 8 总结 PAGEREF _Toc298342917 h 22 HYPERLINK l _Toc298342918 9. 致谢 PAGEREF _Toc2983

7、42918 h 23 HYPERLINK l _Toc298342919 10参考文献 PAGEREF _Toc298342919 h 23摘要当今时代的知识经济的产生和信息技术的开展及Internet的全球普及化都决定了网络将成为信息时代的主要工具。随着计算机网络技术的开展，网络已成为人们交流信息的重要平台。基于因特网的网上教学具有时效性、共享性、交互性和个别化等诸多特点，因此它有着传统教学模式无法比较的优点。它打造了一种全新的教学模式，打破了传统教学模式在时间、空间上的局限，采用先进的教学手段和教学方法，大大提高了教学效率和教学效果，使教学活动上了一个新台阶。做好校园网络设计工作，是学校内

8、部之间，校内和校外之间便捷沟通的关键。21世纪校园网络的规模和应用水平将是表达学校教学环境和科研力量的重要组成局部，因此我们要利用校园内现有的条件，设计一个平安、统一的校园网络。本论文着重论述了校园网设计与建立过程中确立建立校园网的目标，校园网的组网方案设计原那么和所需的网络技术选型,网络设备选择以及对于组建校园网最重要的综合布线等关键问题,对网络平安问题也进展了论述，并给出具体的网络拓扑构造示意图。 关键词：信息、校园、网络、教学、设计原那么、网络设备、网络拓扑构造AbstractThe time todays knowledge-based economy and information

9、technology have the development and popularization of Internet in the world have decided the time the network will become the main tool for information. With the development of computer network technology, network has become an important platform for the exchange of information. Internet-based e-lea

10、rning with time-sensitive, shared, interactive and many of the characteristics of the individual, so it has a traditional teaching model of unmatched advantages. It created a new teaching model, breaking the traditional teaching model at the time and space limitations, the use of advanced teaching m

11、ethods and teaching methods, greatly improve the teaching efficiency and teaching effectiveness, teaching and learning activities to enable a new level. Do a good job in the design of the campus network, are among the schools, both internal and external communication between the key and convenient.2

12、1st century the size of the campus network and application level are reflected in schools and science teaching and learning environment an important component of the force, so we should make use of existing campus conditions, design a secure, unified campus network.This thesis focuses on the campus

13、network design and construction process to establish the goal of building the campus network, campus network, network design principles and requirements of network technology selection, selection of network equipment, as well as the formation of the campus network for the most important integrated w

14、iring and other key issues, to network security issues are discussed, and give a specific network topology diagram. Keywords: information、campus、network、teaching、design principles、network equipment、network topology diagram1. 网络建立需求分析1.1 网络建立目标学校校园网建立的目标应该是：建立一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托，

15、技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络。将学校的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获取Internet网上的教育资源。形成构造合理、内外沟通的校园计算机网络系统，在此根底上建立能满足教学、科研和管理工作需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息效劳。具体有：(1)先进性：由于网络技术的日新月异，更高的带宽和更先进的应用层出不穷，校园网将在未来几年的运行中能到达应用需求的先进性，能在较长时期内到达业界的先进水平，保护用户的投资。现阶段那么是能实现数据，语音，多媒体通信，OA，MAIL，WEB效劳。(2

16、)可靠性：将要建立的校园网将是高可靠性，到达24小时不连续，无故障，稳定运行。网络的局部问题不能影响大网络的运行。 (3)可扩展性：骨干节点设备的性能具有向上扩展的能力，以备将来更高带宽和应用的需要。 (4)可管理性：整个校园网将采用集中式管理，能够监控网络的运行，并能找出网络节点的故障所在，迅速恢复用户的应用。 (5)平安性：由于整个大学的管理事务都将放在校园网上，不同部门的重要数据将要求绝对平安，可访问与不可访问将严格限制。校园网和互联网之间的数据流也将严格限制。1.2 校园网的需求校园网建立是一项综合性非常强的系统工程，它包括了网络系统的总体规划、硬件的选型配置、系统管理软件的应用以及人

17、员培训等诸多方面。因此在校园网的建立工作中必须处理好实用与开展、建立与管理、使用与培训等关系，从而使校园网的建立工作安康稳定地开展。首先，校园网的建立是一个为学校教育教学活动长期效劳的工作，因此在校园网的规划建立过程中，必须从学校长远开展规划出发，以效劳于教育为根本点，结合学校当前教育教学的实际需要，做出科学的规划部署。在校园网的规划建立中，一般学校应遵循“统一规划、整体设计、分步实施的原那么。其次在校园网的建立中必须坚持硬件建立与组织管理协调开展的原那么，在重视硬件建立的同时，加强网络的组织管理水平，不断开发网络的功能，从而充分发挥校园网络的成效，提高校园网对学校教育的效劳水平。校园网最终必

18、须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。为了满足校园网络系统用户对网络的性能、容量、扩展性、先进性和效劳质量等方面的要求，经过对各种网络技术的分析和比较，在设计时选择千兆以太网作为校园网网络的主干技术。具有高带宽1000Mbps 速率的主干，100Mbps 到桌面。这样运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资；同时网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的效

19、劳保证；采用支持网络管理的交换设备，足不出户即可管理配置整个网络。对于网络的互联，要求提供国际互联网ISDN 专线接入或DDN，实现与各公共网的连接；可扩容的远程拨号接入/拨出，共享资源、发布信息等。应用系统及教学资源丰富；有综合网络办公系统及各个应用管理系统，实现办公自动化，管理信息化； 有以WEB数据库为中心的综合信息平台，可进展消息发布，招生广告、形象宣传、课业辅导、教案参考展示、资料查询、邮件效劳及远程教学等。1.3 用户需求1.3.1 工程功能1办公自动化根本web综合管理信息的信息系统，提示行政、人事、学籍、后勤、财务管理、公文收发管理、教师档案管理、学生档案管理、科技档案管理等使

20、学校日常办公无纸化，减少办公开支，提高办公效率。2网络多媒体教学将计算机多媒体视听引入课堂教学、声音、图像、动画的普遍采用可以大大提高教学效果。3学生自主学习针对不同的学生、提供不同的教学内容、采取不同的教学手段、主要采用基于VOD、Web及ftp、光盘软件、Internet 资源、学生可以根据需要自由选择内容。4电子邮件电子邮件是Internet上的最重要的应用，将为每一位教师和学生开设一个电子邮件账号。利用电子邮件，学生可以和同学、教师及家长交流，也可以和国内外各地学校的学生进展交流。5远程教育实现校内互联、师生在线、交互式学习、辅导、测验等功能。6校园一卡通工程利用IC卡易于管理的特性，

21、结合校园网网络，轻松实现机房上机管理、食堂餐饮管理等。1.3.2 工程指导方针现代教育过程的四要素为教师、学生、教学内容及教育技术。用计算机、网络、多媒体集成的现代教育技术、对教育过程的支持，随着教育信息化的开展，显得越来越重要。因此，工程建立的指导方针为以下几个方面：1以应用为主，为校领导决策、教学管理、教学保障和管理提供效劳；2采用成熟先进的技术，实用、够用、又留有开展余地；3统一标准、逐步建立、充分考虑后期工程的规划及网络的扩展性；4充分重视网络系统的信息平安；5在限定时间和要求内，降低费用的支出，提高系统的性价格比；6组织各方面的力量，使网络通信系统和网络资源系统同步建立；7加强网络管

22、理员队伍建立和培训，使他们的计算机网络管理水平跟得上校园网的应用和脚步。1.3.3 工程技术要求(1)采用先进成熟的网络技术；(2)统一技术标准，标准方案，统一设备选型，统一组织实施；(3)网络系统采用三层架构，采用TCP/IP协议，采用统一的客户端应用软件；(4)网络系统采用基于软交换的网络；(7)网络系统必须满足标准化的要求，以实现开放性、可扩展性；(8)重要的数据文档要有备份，保证系统全天24小时工作运转；(9)重视数据的平安和保密，建立完善的网络平安管理系统。1.4 网络方案的实现要实现上述总目标，方案将采用星形全交换千兆以太园区网的千兆主干，百兆交换到桌面的大型校园网解决方案。1.4

23、.1 方案特点1高性能全交换，千兆骨干多模光纤、百兆交换到桌面UTP双绞线；2虚拟局域网VLAN策略，提高局域网络内部平安与性能； 3多业务，多媒体教学、办公管理、远程通信一网实现； 4IP/TV多媒体应用系统，播送需求，实现多媒体教学、及宽带视频节目点播；5管理简单，基于浏览器和网络管理工具的图形化配置；6系统平安，集成路由器防火墙，提供互联网接入的平安保障； 7高速缓存，提高广域网速度，降低网络费用； 8经济实用，高性价比产品配置，支持系统平滑升级。2可行性分析2.1 校园网工程建立背景必要性校园网建立是教育信息化建立的重要组成局部，是全面实现素质教育的重要手段，是实现教育现代化的重要标志

24、，校园网是学校信息根底设施。校园网的规模、网络性能、应用水平和普及程度已成为衡量一所院校办学水平上下的重要标志之一。主要表现在：(1)充分发挥“校园网的效劳作用；(2)校园网更有利于家庭与学校沟通；(3)校园网更有利于教师在教学活动中的应用；(4)增强了教师信息意识与现代教育技术的运用能力。2.2 校园网网络设计2.2.1 主干网组网技术本次校园网的设计主要是基于软交换技术的宽带网络，并且实现与现有网络的无缝融合，为用户提供更加丰富的业务。 2.2.2 校园网网络构造1校园网络层次化设计1校园网络层次的组成校园网建立的初期，主要考虑的问题是网络的大小以及校园的规模。根据校园的大小及规模，提出了

25、几种主干网络及支干网络的选配方式。校园网络构造按本身的业务及规模可分为：工作组级Workgroup教研室、实验室等；部门级Department系；企业级Campus校。按照以上的层次及校园网络的规模，在网络设计中亦采用分层设计，这就对网络扩展预留了相应空间。2校园网层次化设计的特点校园网层次化设计，使其网络的构造即主干与支干设备的选择与相应的组织逻辑构造相统一，其设计特点主要为：第一，网络构造与实际的组织构造相对应，数据流量相一致；第二，网络构造的层次性对应于网络功能的层次性；第三，企业级Campus高速网络数据连接；第四，部门级Department传送部门间的数据；第五，工作组级Workgr

26、oup连接用户，传送工作组间的数据；第六，根据不同网络功能选择相应网络设备；第七，网络升级扩展方便。2校园网网络架构1校园网硬件建立兰州交通大学校园网络始建于1996年，同年8月正式通过X.25接入CERNET西北网络中心，建立了学校的WWW网站、邮件效劳器、 拨号效劳，开展了校园网的效劳。当年12月底采用FDDI光纤环网技术，在我校建成具有国内先进水平的百兆光纤校园网络，该网络核心由Cisco路由器和FDDI光纤交换机组成，光纤网络覆盖了学校的大局部办公和教学区域，将学校的办公室和计算机实验室接入互联网。为更好地开展网络效劳，1998年投资更新了一批效劳器。2000年，学校再次投入100多万

27、元对校园网进展了改造和扩建，网络构造由原来的FDDI环改为星型构造，核心用一台北电的PassPort8610千兆交换机，中心与所有的办公楼和教学楼采用千兆互连，保证100M到用户。为了满足学校教学和办公对网络的需求，在100M接入CERNET的同时，又接入CHINANET。2003年随着教育部“西部高校校园计算机网络建立工程的实施，学校再次对校园网进展了全面的升级改造和扩展，构建了一个中心信息中心、两个分中心学生区中心、家属区中心的稳定网络核心，中心由3台千兆三层交换机2台北电PassPort8610、1台锐捷RG-S6810构成环形，中心和分中心的交换机相互成网状连接，数据传输速度达2GB，

28、各楼宇交换机全部采用二层网管交换机或三层路由交换机，通过1GB或2GB接入中心，即保证了主干网络信息的平安、可靠、高速，又为用户计算机接入提供了方便灵活的手段，也为以后校园网络的升级扩大创造了条件。在同类网络建立中到达了国内领先水平。 校园骨干网络全部采用光缆，敷设各类光缆总长超过30千米。楼宇内网络采用超五类双绞线，新建建筑采用六类布线，局部建筑内部也采用光缆级联，保证了校园数据的高效、稳定传输。目前校园网络覆盖了学校的所有办公区、教学区、学生宿舍区和家属区，学校申请32个C类IP地址，各类交换机近600台，校园网效劳器31台，建成信息节点11000多个。对外通过百兆防火墙以光缆100M接入

29、CERNET，通过千兆防火墙以光缆接入CHINANET，两个网络出口平均信息流量累计每秒达110M，保证了校园网络对外的稳定高速，又保证了学校内部信息的平安。对校园有线网络不能到达的空旷地区以及局部会议室和重要办公区域，采用无线网络接入，真正实现对校园的完全覆盖。构建校园网的主要硬件有：效劳器、UPS、传输设备光纤、双绞线等、交换机、HUB以及终端工作站、网卡等。2)校园网软件建立兰州交通大学校园网络在建立一开场就本着“路车共建的原那么，校园网络只有完全效劳于学校的教学、科研和管理，才能真正表达网络的价值。借助网络平台，我校已建成网上办公系统、综合教务管理系统、数字图书情报系统、财务管理系统、

30、人事管理系统、网络教学平台、远程交互式课堂系统、网上课堂与电视直播系统、网上语言学习系统、视频点播系统、VOIP数字 系统、校园一卡通系统以及各类通用INTERNET公共效劳系统等。这些系统通过网络的良好运行，不仅实现了教学、科研、办公等活动的信息化管理，也为广阔师生员工提供了高效实用的网络学习和工作环境。随着校园网络建立进一步扩大和应用系统逐步增加，学校将在今后2至5年内建成国内一流的数字化校园。根据校园网的分类，可以采用多种网络架构，根据上面的分析，校园网建立中主要采用基于第三层交换的千兆以太网构造。其网络架构如以下图1所示。图13局域网拓扑图如以下图2所示： 图3图23兰州交通大学校园网

31、网络拓扑图如以下图3所示：图32.2.3 协议标准 兰州交通大学校园网络采用国际通行的TCP/IP网络协议。(1)设计说明网络中心用的各种效劳器都可直接连接到中心的CISCO Catalyst 2924交换机的以太网端口或快速以太网端口上，以解决可能会出现的瓶颈问题。各建筑物楼内配置3COM交换机，用于按地域将连续IP地址划分子网，建立虚拟局域校园网建筑群子系统光缆工程采用分支递减端接方法：用1根足以支持假设干幢楼通信容量的大容量多用途Breakout干线光缆，经过配线架分出假设干根小容量光缆，再分别延伸到每个楼层配线间。从应用、备份和扩容三个方面考虑，由于多模光纤对未来Gigabit Eth

32、ernet和的支持距离有限，故从网络中心到分支递减端接点应选用36芯或48芯单模MPC光纤，支持100Mbps以上带宽。从光缆分支递减端接点到楼内设备子系统根据数据流量及信息点数量分别采用12芯、6芯的单模光纤。楼内水平布线采用六类非屏蔽双绞线为传输媒介，桌面计算机以100M速率接入网络。网络中心设施是D-link公司的DES-1026交换机和CISCO 3640路由器。Catalyst 2924交换机的主要作用是在各系和各部门的局域网之间建立高带宽的快速通道，以提高不同局域网间交换数据和信息以及访问公用数据资源的效率。Catalyst 2924交换机的另一个优点就是，具有良好的虚拟网络支持能

33、力，可以跨越各个系或部门地理限制，在全校范围内建立必要的虚拟网络，从而为网络的域网。各系或部门的效劳器可直接挂在3COM交换机上。各单位楼内可每层放一个3COM SUPERSTACK HUB，也可几层共用一个3COM SUPERSTACK HUB。所有这些3COM SUPERSTACK HUB都连在楼内3COM的交换机上。3COM SUPERSTACK HUB下可以接工作站，效劳器或各单位局域网。3COM SUPERSTACK HUB是一种构造灵活的堆叠式集线器，它可以根据部门应用规模的变化和开展而灵活地改变，从而到达以最少的投资取得最大效益的目的。详细设计如以下图4所示： 图42网络设备选型

34、根据网络构造的具体设计进展高效的、合理的选择，以确保所选用的网络设备效劳质量好，效率高，性价比合理，同时也应该考虑到兰州交通大学的具体财政状况！1主干交换机主干交换机软交换机是指连接效劳器及楼与楼之间、层与层之间的数据交换设备。本校园网工程将分为三期，根据工程三个阶段中网络点成批增加其间伴随着的使用需求增长，对主干交换机根本设备的选型及其阶段性的扩展需求进展总体的合理规划。第一期要求连接就达600个网络站点，应用对主干效劳器的访问及其数据流量对主干带宽要求很高，通过以上分析，在INTEL EXPRESS 500系列百兆堆叠交换机组的根底上采用世界上目前第一个真正已经投放市场的千兆模块把百兆交换

35、机组通过光纤相连到Intel Express Gigabit千兆交换机上，通过千兆交换机实现和WEB效劳器千兆带宽的主干连接。在第二期中，将面临着对主干带宽的更高要求，将使用2台千兆交换机通过4GB高速通道来实现千兆交换机冗余连接，使网络主干带宽比第一期增长一倍。千兆以太网交换机外表构造如以下图5、6所示：图5图62接入交换机采用交换机而不使用共享式集线器到桌面是由于学校实际使用情况，主要表现在集中突发性，即学生同时使用同一软件的情况比较多，如果使用共享到桌面，网络就会产生拥阻而影响速度，因此在校园网中应使用百兆交换到桌面。在十兆与百兆交换机中应选择百兆交换，因为10M虽然在目前校园网络使用中

36、刚刚能到达要求，但是已经不适应功能越来越强的计算机与新的应用软件的开展，更不适应更快的计算机通讯产品的要求，将成为它们之间最大的瓶颈。因此采用Intel Express 510T Switches作为校园网工作组级接入交换机，直接连接学生站点。通过Intel先进的、独特的堆叠背板技术SST将第一期的600个站点分成假设干个网段，即3-6个510T交换机堆叠在一起的独立组群，这样就在每个交换组中最多144个站点提供高达15Gb的带宽，因此形成的交换网络就能够满足不断增长的流量需求。另外还通过虚拟网技术，使每个教室或每个年级之间的互访得到有效的管理和控制，提高网络的平安性。3效劳器、网卡在一期工程

37、中，建议学校在Internet应用教学中，采用定期下载，内部浏览的原那么，因此WEB效劳器是学校内部Intranet浏览和连接Internet效劳器，学生站点对其访问在相应教学时段对的数据流量相对来说比较大。要求校园区级效劳器能够提供足够的连接带宽。Intel Express PRO/100效劳器网卡是唯一一种支持标准10BASE-T、100BASE-TX、和100BASE-FX以太网的千兆效劳器专用网卡。这是一种智能的网卡，它能够利用其内置的Intel i960 RP处理器最大限度地优化效劳器资源。常见的效劳器如以下图7所示：图7根据学校的实际应用，需配置效劳器10台，用途如下：主效劳器2台

38、：装有Solaris操作系统，负责整个校园网的管理，教育资源管理等。其中一台效劳器装有DNS效劳，负责整个校园网中各个域名的解析。另一台效劳器装有电子邮件系统，负责整个校园网中各个用户的邮件管理；Web效劳器1台：装有Linux操作系统，负责远程效劳管理及WEB站点的管理。WEB效劳器采用现在比较流行的APACHE效劳器，用PHP语言进展开发，连接MYSQL数据库，形成了完整的动态网站；图书馆效劳器1台：负责图书资料管理，多媒体资料的阅览、查询及文件管理等；多媒体课件视频效劳器1台：教师备课、课件制作、资料查询等文件管理以及Proxy效劳等； = 5 * GB3 * MERGEFORMAT 文

39、件效劳器1台：负责所有有关文件处理和管理；邮件效劳器1台：负责全网邮件管理； = 7 * GB3 * MERGEFORMAT 访问效劳器1台：负责链接访问其他网络资源； = 8 * GB3 * MERGEFORMAT 后勤效劳器1台：负责后勤效劳； = 9 * GB3 * MERGEFORMAT 打印效劳器1台：负责办公区打印效劳。4校园网络终端设备校园网络已经接入实验班教室、各功能教室多媒体教室、计算机教室、网络教室、软件制作室、电子阅览室、语音室等、教研室和各行政办公室校长室、副校长室、教务处、总务处、政教处、团委等、教师楼、教学楼、学生宿舍楼和大礼堂那么暂时采用无线上网方式(可提供收费上

40、网效劳。5路由器在此方案中，考虑Internet出口路由器的配置一台Intel Express Router 9100路由器。它是学校的校园网对外的出口，也可以作为保护校园网的第一道防火墙。因为使用Intel Express Routers在Internet上配置平安的VPN隧道极为简单，Intel Express Router 9100对通道传输提供强大的加密功能，确保您的私人通讯数据通过公用网域时的平安。但根据客户和局域网配置的具体不同情况，也应该采取适当的步骤来确保来自Internet的局域平安。这至少要包括配置通过协议过滤器的访问控制目录。宽带路由器的外部构造如以下图8所示：图8路由器

41、的内部构造如以下图9所示：图93网络系统网络系统是校园网的根底设施，主要包括构造化综合布线、效劳器和终端机、内外连接设备以及软件平台的选择和建立。近年来，多媒体技术的应用，对网络的传输能力提出了更高的要求，联网技术由此取得了长足的开展。其中影响技术选择的主要因素包括：网络规模、网络效劳类型、速度、可靠性、使用与维护管理的方便性、价格、国际标准、未来前景等。设计校园网络时，应综合考虑和权衡上述各种因素，在假设干成熟的技术中进展选择和集成，以便能以最快的速度、最优的价格建成一个技术先进、功能丰富、运作可靠、使用维护及升级方便的校园网。3. 网络总体设计3.1 设计原那么校园网建立着眼于为教育教学效

42、劳，为促进学校教育现代化效劳。严密结合教育教学的需要和经济承受能力的实际，本着统一规划、分布实施的原那么，有方案、有重点，分地区、分层次，积极稳妥地推进校园网建立。严格标准校园网建立及相应的软件开发标准，确保信息化校园的整体建立规划和管理要求的落实。兰州交通大学校园网建立同时，切实做好学校教师、技术与管理及行政人员的不同层次的培训，形成一支能使校园网充分发挥使用效益的应用队伍、教学软件开发队伍和能保证校园网正常持续运行的软、硬件管理队伍。积极开发和推广使用教育教学软件，建立信息资源库，充分发挥校园网的使用效益。具体如下：1实用性原那么。计算机设备、效劳器设备和网络设备在技术性能逐步提升的同时，

43、其价格却在逐年下降。因此，不可能也没有必要实现所谓的“一步到位。所以，网络方案设计中应把握“够用和“实用原那么。网络系统应采用成熟可靠的技术和设备，到达实用、经济和有效的目的。2开放性原那么。网络系统应采用开放的标准和技术，如TCP/IP协议、 IEEE802系列标准等。其目标首先是要有利于未来网络系统扩大，其次还要有利于在需要时与外部网络互通。3高可用性/可靠性原那么。具有容错功能，能满足学校所在地环境、气候条件，抗干扰能力强，对网络的设计、选型、安装、 调试等各环节进展统一规划和分析，确保系统运行可靠。4平安性原那么。提供多层次平安控制手段，建立完善的平安管理体系，防止数据受侵击和破坏，有

44、可靠的防病毒措施和阻挡不良信息进入的措施。 5先进性原那么。建立一个现代化的网络系统，应尽可能采用先进而成熟的技术，应在一段时间内保证其主流地位。网络系统应采用当前较先进的技术和设备，符合网络未来开展的潮流。比方，目前较主流的千兆以太网和全交换以太网。但是太新的技术也有其缺乏之处：一是不成熟；二是标准还不完备、不统一；三是价格高；四是技术支持力量不够。6易用性原那么。整个网络系统必须易于管理、安装和使用，网络系统必须具有良好的可管理性，并且在满足现有网络应用的同时，为以后的应用升级奠定根底。网络系统还应具有很高的资源利用率。7可扩展性原那么。网络总体设计不仅要考虑到近期目标，也要为网络的进一步

45、开展留有可扩展的余地。因此，需要同意的规划和设计。网络系统应在规模和性能两方面具有良好的可扩展性。8可操作性：必须提供友好的中文界面，采用基于Windows的GUI界面，操作简便，容错性强，易于管理和维护。9经济性原那么。兰州交通大学校园网着眼于近期目标和长期的开展，建网初期在充分满足系统应用功能需求和系统性能、并保证系统平安可靠性的前提下，选用物美价廉、经济实用的技术和产品。利用有限的投资构造一个性能最正确的网络系统。3.2 设计思想校园网不只是涉及技术方面，而是包括网络设施、应用平台、信息资源、专业应用、人员素质等众多成份的综合化以及信息化教学环境系统。因此，在总体上如何筹划、组织网络建立

46、和开发应用的设计思想是校园网建立中的最重要的问题。 总体设计是校园网建立的总体思路和工程蓝图，是搞好校园网建立的核心任务。进展校园网总体设计，首先是进展对象研究和需求调查，弄清学校的性质、任务和改革开展的特点，对学校的信息化环境进展准确的描述，明确系统建立的需求和条件；其次，在应用需求分析的根底上，确定学校Intranet效劳类型，进而确定系统建立的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓扑构造和功能，根据应用需求、建立目标和学校主要建筑分布特点，进展系统分析和设计；第四，确定技术设计的原那么要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要

47、求；第五，规划安排校园网建立的实施步骤。3.3 设计目标1实现教学管理网络化，完成学校教学管理信息的采集、处理、查询、统计、分析。同时，实现学校各部门办公自动化，提高学校管理工作效率；2发挥计算机在教学中的作用，实现多媒体课件制作网络化，逐步实现教师备课电子化、多媒体化；3保证网络系统的开放性、可持续开展性，便于以后集成视频点播、远程教学等功能；4网络系统必须平安可靠，保证教学数据的平安运行，并能满足学校不断开展的需要；5校园网以Internet的方式来组织网内信息。建立校内电子邮局，同时校园网能与Internet全面接入；6接入中国教育科研网及因特网(Internet)，实现真正意义上的数据

48、共享、信息共享。4. 信息资源的建立思想目前，兰州交通大学信息资源的建立及设想主要包括：1管理系统。进一步构建全校的MIS办公管理系统。主要用于帮助学校对校务、学籍、人事、政教等方面进展管理，实现学校的办公自动化。各系统之间实现充分的资源共享，提高办公及管理效率。还可以提供资料库管理，所有相关资料都可通过网络系统被检索和使用。 2应用系统。应用系统建立的目的是通过Internet/Intranet技术向教师及学生、学生家长提供尽可能多的信息。信息效劳不仅是提供Email、WWW等简单效劳，还应包括如教学资料、教学课件、图书馆图书资料的远程查询与预约，远程视频点播、远程电子阅览室、教育论坛、网上

49、教学以及学生的网上交流、网上聊天等。对于这些网络效劳，可以根据各部门需求，选择或组织编写一些应用系统软件，从而在不久的将来，实现IC卡生活的网络一体化。 3主页建立。网页是对外宣传效劳的窗口，因而应不断充实和更新。我校将在原有主页的根底上全面进展改版、补充和完善，以不断提高主页水平，并已开场着手利用本校经济专业的优势，进展特色信息资源的建立工作。如以下图10所示：图104远程教学。我校将从今年开场着手远程教育的建立。通过互联网络建立教育资源交流网络，借助远程教学资源改革学校的素质教育，使信息高速公路进入教育领域，促进教育制度、学习制度、学习方式的现代化。5. 网络平安与管理5.1 网络管理概述

50、 随着校园网的不断开展和应用，网络管理和平安防范问题也越来越复杂。为此，我校专门设立了网络管理中心，负责网络管理系统的建立和应用、线路和站点的监测、通信设备管理、全局目录管理、用户和文件管理及收费管理、用户培训等。校园网管理的主要目的是保障网络运行的品质，如维持网络传送速率、降低传送错误率、确保网络平安等。所以校园网系统管理的技术人员可借网络管理工具或本身的技术经历实施网络管理，内容可分为以下6项：1系统管理随时掌握网络内任何设备的增减与变动，管理所有网络设备的设置参数。当故障发生时，管理人员得以重设或改变网络设备的参数，维持网络的正常运作。2故障管理为确保网络系统的高稳定性，在网络出现问题时

51、，必须及时发觉问题的所在。它包含所有节点动作状态、故障记录的追踪与检查及平常对各种通讯协议的测试。3效率管理在于评估网络系统的运作，统计网络资源的运用及各种通讯协议的传输量等，更可提供未来网络提升或更新规划的依据。4平安管理为防范不被授权的用户擅自使用网络资源，以及用户蓄意破坏网络系统的平安，要随时做好平安措施，如合法的设备存取控制与加密等。5计费管理了解网络使用时间，能针对各个局部网络做统计。一那么可作为使用网络计费的依据，更可作为日后网络升级或更新规划的参考。6信息管理网络上的信息分成两局部，一是由管理员放置的信息，它们的品质一般较高；另一局部是由用户放置的，可能会有一些问题，要对这局部信息进展管理。5.2 网络平安概述 随着计算机技术的迅速开展，在计算机上处理的业务也由基于单机的数学运算、文件处理，基于简单连接的内部网络的内部业务处理、办公自动化等开展到基于复杂的内部网Intranet、企业外部网Extranet、全球互连网In