1、*實(shí)踐教學(xué)*蘭州理工大學(xué)計(jì)算機(jī)與通信學(xué)院2008年秋季學(xué)期計(jì)算機(jī)網(wǎng)絡(luò) 課程設(shè)計(jì)題 目：紅山一中校園網(wǎng)建設(shè)方案 專(zhuān)業(yè)班級(jí)：計(jì)算機(jī)科學(xué)與技術(shù)05級(jí)1班姓 名： 張俊濤 學(xué) 號(hào)： 05240115 指導(dǎo)教師： 馮 濤 成 績(jī)： 23目 錄摘 要1一、前言2二、學(xué)校描述2三、需求分析4四、拓?fù)鋱D及方案整體描述4（一）主干網(wǎng)傳輸方案設(shè)計(jì)5（二）Internet接入方案5（三）遠(yuǎn)程訪問(wèn)支持5（四）子網(wǎng)劃分與VLAN設(shè)定6（五）存儲(chǔ)方案7（六）設(shè)備選型71中心交換機(jī)（Cabletron SSR2000千兆路由器交換機(jī)）82工作組級(jí)網(wǎng)絡(luò)設(shè)備1（VH4802快速以太網(wǎng)交換機(jī)）93工作組級(jí)網(wǎng)絡(luò)設(shè)備2（ELS100

2、-S24T堆疊式交換機(jī)）104CISCO4500/4700系列是模塊化配置路由器115服務(wù)器設(shè)置11（七）網(wǎng)絡(luò)集成建設(shè)131網(wǎng)絡(luò)中心132分支節(jié)點(diǎn)13（八）外部接口設(shè)計(jì)15（九）布線系統(tǒng)設(shè)計(jì)15（十）地址規(guī)劃17五、網(wǎng)絡(luò)管理17六、系統(tǒng)主要設(shè)備報(bào)價(jià)19七、網(wǎng)絡(luò)測(cè)試及協(xié)議數(shù)據(jù)包分析19八、參考資料23九、課程設(shè)計(jì)總結(jié)23摘 要當(dāng)今的時(shí)代是計(jì)算機(jī)的時(shí)代，而互聯(lián)網(wǎng)便是人類(lèi)進(jìn)入嶄新時(shí)代的標(biāo)志。通過(guò)互聯(lián)網(wǎng)，我們可以足不出戶(hù)就了解天下事，本設(shè)計(jì)我選擇了中學(xué)局域網(wǎng)這個(gè)題目，通過(guò)我設(shè)計(jì)的這個(gè)中學(xué)局域網(wǎng)，該學(xué)校實(shí)現(xiàn)了網(wǎng)絡(luò)互聯(lián)，也實(shí)現(xiàn)了資源共享。該校園網(wǎng)包括多媒體教學(xué)網(wǎng)、校園日常辦公管理網(wǎng)絡(luò)系統(tǒng)和互聯(lián)網(wǎng)的接入，由

3、先進(jìn)的軟硬件系統(tǒng)組成，通過(guò)高速的結(jié)構(gòu)化綜合布線系統(tǒng)有機(jī)結(jié)合在一起，具有高速、安全、標(biāo)準(zhǔn)、可管理的特征，它技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)。在組建校園局域網(wǎng)時(shí)所需要的硬件設(shè)備是要用到網(wǎng)卡、網(wǎng)線和集線器(HUB)。該中學(xué)校園內(nèi)需要聯(lián)網(wǎng)的建筑物共6座，包括2座教學(xué)樓、1座實(shí)驗(yàn)樓、1座辦公樓、1座學(xué)生宿舍樓和1座圖書(shū)館，學(xué)校的整體網(wǎng)絡(luò)規(guī)模約為三百多個(gè)信息點(diǎn)，按照符合國(guó)際標(biāo)準(zhǔn)的結(jié)構(gòu)化布線技術(shù)進(jìn)行設(shè)計(jì)和施工。結(jié)合目前網(wǎng)絡(luò)技術(shù)發(fā)展情況，決定該校園局域網(wǎng)系統(tǒng)采用成熟的以太網(wǎng)技術(shù)。關(guān)鍵字： 校園局域網(wǎng)；以太網(wǎng) ；路由器 ；網(wǎng)絡(luò)布線 ；網(wǎng)絡(luò)安全 一、前言 當(dāng)今的世界正從工業(yè)化社會(huì)向信息化社會(huì)轉(zhuǎn)

4、變。一方面，社會(huì)經(jīng)濟(jì)已由基于資源的經(jīng)濟(jì)逐漸轉(zhuǎn)向基于知識(shí)的經(jīng)濟(jì)，人們對(duì)信息的需求越來(lái)越迫切，信息在經(jīng)濟(jì)的發(fā)展中起著越來(lái)越重要的作用，信息的交流成為發(fā)展經(jīng)濟(jì)最重要的因素。另一方面，隨著計(jì)算機(jī)、網(wǎng)絡(luò)和多媒體等信息技術(shù)的飛速發(fā)展，信息的傳遞越來(lái)越快捷，信息的處理能力越來(lái)越強(qiáng)，信息的表現(xiàn)形式也越來(lái)越豐富，對(duì)社會(huì)經(jīng)濟(jì)和人們的生活產(chǎn)生了深刻的影響。這一切促使通信網(wǎng)絡(luò)由傳統(tǒng)的電話網(wǎng)絡(luò)向高速多媒體信息網(wǎng)發(fā)展。由于Web技術(shù)和多媒體技術(shù)的出現(xiàn)，近幾年來(lái)Internet得到了突飛猛進(jìn)的發(fā)展，聯(lián)入網(wǎng)絡(luò)的節(jié)點(diǎn)和信息資源迅速增長(zhǎng)。隨著學(xué)校信息化的深入和網(wǎng)絡(luò)的日益普及，信息系統(tǒng)逐漸滲透到學(xué)校的各個(gè)環(huán)節(jié)，多媒體教學(xué)、數(shù)據(jù)安全

5、與用戶(hù)接入控制、高速網(wǎng)絡(luò)交換及擴(kuò)展性等功能日益成為用戶(hù)對(duì)校園網(wǎng)的迫切需求。校園網(wǎng)絡(luò)系統(tǒng)在大大提高高校網(wǎng)絡(luò)信息化建設(shè)的同時(shí)，其帶來(lái)的管理、維護(hù)、升級(jí)等問(wèn)題也日益成為高校必須面對(duì)的重要挑戰(zhàn)，成為各級(jí)各類(lèi)學(xué)校一致關(guān)注的問(wèn)題，所以在這次課程設(shè)計(jì)中我為赤峰市一所中學(xué)設(shè)計(jì)了局域網(wǎng)的安裝方案。通過(guò)建設(shè)一個(gè)高速、安全、可靠、可擴(kuò)充的網(wǎng)絡(luò)系統(tǒng)，實(shí)現(xiàn)校內(nèi)信息的高度共享、傳遞，推進(jìn)教學(xué)及管理信息化；為了實(shí)現(xiàn)校園內(nèi)外信息的交流，還需要建立出口信道，實(shí)現(xiàn)與CERNET、Internet互聯(lián)，同時(shí)使教職員工和學(xué)生可以在家中撥號(hào)上網(wǎng)，訪問(wèn)校園網(wǎng)，進(jìn)行資料查詢(xún)。 二、學(xué)校描述紅山一中現(xiàn)有主要建筑6幢，分別是1號(hào)樓、

6、2號(hào)樓、3號(hào)樓、4號(hào)樓、5號(hào)樓和6號(hào)樓。其中1號(hào)樓是學(xué)校的教學(xué)樓，共6層，包括教室、辦公室等共50個(gè)房間，計(jì)劃信息點(diǎn)90個(gè)。2號(hào)樓也是教學(xué)樓情況和1號(hào)樓相同。3號(hào)樓是圖書(shū)館，計(jì)劃信息點(diǎn)16個(gè)。4號(hào)樓為會(huì)議辦公用樓，包括會(huì)議室、辦公室等，計(jì)劃信息點(diǎn)26個(gè)。5號(hào)樓是宿舍樓，計(jì)劃信息點(diǎn)26個(gè)。6號(hào)樓是試驗(yàn)樓，4層，包括兩個(gè)已經(jīng)建好的學(xué)生機(jī)房在內(nèi)，計(jì)劃信息點(diǎn)98個(gè)（每個(gè)機(jī)房40個(gè)信息點(diǎn)）。紅山一中現(xiàn)有建筑布局示意圖如圖1所示。1號(hào)樓（教學(xué)一樓）3號(hào)樓（圖書(shū)館）4號(hào)樓（辦公樓）5號(hào)樓（宿舍）2號(hào)樓（教學(xué)二樓）6號(hào)樓（試驗(yàn)樓）操場(chǎng)北圖1學(xué)校建筑分布圖 紅山一中已于近幾年分期投資建成了學(xué)校內(nèi)的一些局域網(wǎng)即完

7、成了6號(hào)樓的學(xué)生機(jī)房的建設(shè)，但沒(méi)有達(dá)到與Internet的高速連接。總結(jié)有以下特點(diǎn)：（1）網(wǎng)絡(luò)系統(tǒng)將分布在校園內(nèi)6座建筑物內(nèi)，規(guī)模較大。（2）按需求信息服務(wù)有多種形式，即有數(shù)據(jù)傳輸，又有視頻、音頻的傳輸，多媒體信息流動(dòng)大，對(duì)網(wǎng)絡(luò)的帶寬要求較高。（3）信息點(diǎn)較多并分散。（4）需要支持對(duì)Internet的高速訪問(wèn)，即與信息中心的高速連接。（5）系統(tǒng)的安全性要求高。 三、需求分析1. 教學(xué)方面 利用現(xiàn)代化的技術(shù)設(shè)備和多媒體的教學(xué)手段形象直觀地進(jìn)行教學(xué)講解，能增強(qiáng)學(xué)生的學(xué)習(xí)興趣和理解水平，從而提高教學(xué)質(zhì)量和學(xué)生品質(zhì)，促進(jìn)教育水平提高；提供高速、方便的信息交流和資源共享；提供遠(yuǎn)比書(shū)本知識(shí)更為廣泛的內(nèi)容，

8、擴(kuò)大學(xué)生與外界的聯(lián)系，開(kāi)闊視野，增進(jìn)交流；發(fā)展遠(yuǎn)程教育，克服地域和學(xué)校規(guī)模的限制，適宜于有分支的教育機(jī)構(gòu)實(shí)現(xiàn)資源共享。 2. 管理方面 統(tǒng)一管理學(xué)校資源，如學(xué)生檔案、教學(xué)資料、考試成績(jī)、各種器材等；實(shí)現(xiàn)辦公自動(dòng)化，增強(qiáng)各部門(mén)協(xié)調(diào)能力，提高工作效率。 3. 其它方面 除上述兩方面外，有條件的學(xué)校還可以開(kāi)展其它多種類(lèi)型的網(wǎng)絡(luò)應(yīng)用，如個(gè)人接入（通常用撥號(hào)上網(wǎng)）、互聯(lián)網(wǎng)（Internet）連通等，更充分地發(fā)揮網(wǎng)絡(luò)的優(yōu)勢(shì)。4安全、可靠 校園網(wǎng)中有大量關(guān)于教學(xué)和檔案管理的重要數(shù)據(jù)，應(yīng)充分考慮安全性，選用能防止非法入侵和破壞的硬件設(shè)備，提供網(wǎng)絡(luò)的冗余和容錯(cuò)能力，在出現(xiàn)局部故障時(shí)能不影響網(wǎng)絡(luò)其他部分的正常運(yùn)行

9、。四、拓?fù)鋱D及方案整體描述 千兆以太網(wǎng)是超高速主干網(wǎng)的一種選擇方案，它在數(shù)據(jù)傳輸、語(yǔ)音、視頻等實(shí)時(shí)業(yè)務(wù)方面表現(xiàn)優(yōu)良。千兆以太網(wǎng)的帶頻較寬，能克服以太網(wǎng)的弱點(diǎn)，提供服務(wù)保證。從網(wǎng)絡(luò)設(shè)備的投資成本與維護(hù)成本、技術(shù)的先進(jìn)性與穩(wěn)定性、應(yīng)用系統(tǒng)的開(kāi)發(fā)難易程度等諸多方面考慮，應(yīng)選擇基于1000m和100m相結(jié)合的高速以太網(wǎng)技術(shù)作為紅山一中校園網(wǎng)的設(shè)備、選型的主要依據(jù)之一。（一）主干網(wǎng)傳輸方案設(shè)計(jì)如圖1所示2號(hào)樓、3號(hào)樓和6號(hào)樓與1號(hào)樓相鄰，4號(hào)樓和5號(hào)樓相鄰。考慮到各個(gè)建筑物的布局、建筑物間的距離以及不同信息量的要求，擬定1號(hào)樓為網(wǎng)絡(luò)中心，選擇星型拓?fù)浣Y(jié)構(gòu)。2號(hào)樓與1號(hào)樓、4號(hào)樓與1號(hào)樓、6號(hào)樓與1號(hào)樓、

10、3號(hào)樓與1號(hào)樓之間使用兩根單模光纖連接。5號(hào)樓與1號(hào)樓之間較其他樓都遠(yuǎn)，而且學(xué)生宿舍對(duì)帶寬的要求不是很高，所以5號(hào)樓與4號(hào)樓的從交換機(jī)相連，作為4號(hào)樓的子網(wǎng)。用多模光纖相連達(dá)到各個(gè)建筑物之間可以相互通信，所有信息點(diǎn)可以上網(wǎng)，滿足教學(xué)、辦公和學(xué)生上網(wǎng)的需求。（二）Internet接入方案 紅山一中校園網(wǎng)將1號(hào)樓機(jī)房作為學(xué)校的網(wǎng)絡(luò)中心，按信息中心的規(guī)劃，如果紅山一中作為教育信息網(wǎng)的一個(gè)光纖匯接點(diǎn)，可負(fù)責(zé)其它子網(wǎng)的接入，即保證了周邊部分學(xué)校的光纖接入。因此在設(shè)備選型時(shí)必須考慮具有光纖接入的能力以及支持VLAN劃分。1號(hào)樓作為網(wǎng)絡(luò)中心，同時(shí)必須應(yīng)對(duì)整個(gè)校園網(wǎng)絡(luò)進(jìn)行有效的全面的管理。（三）遠(yuǎn)程訪問(wèn)支持

11、 一般來(lái)說(shuō),建立遠(yuǎn)程訪問(wèn)網(wǎng)絡(luò)有兩種方案:第一種是使用軟件型的遠(yuǎn)程訪問(wèn)服務(wù)器(例如WindowsNTServer的RAS)來(lái)構(gòu)造遠(yuǎn)程訪問(wèn)網(wǎng)絡(luò)，此方案的優(yōu)點(diǎn)是價(jià)格便宜,缺點(diǎn)是性能較低,可靠性也較差;第二種是使用硬件型的遠(yuǎn)程訪問(wèn)服務(wù)器(例如3Com公司的SuperStackIIRAS1500、Cisco2501、BayRAS4000等)來(lái)建立遠(yuǎn)程訪問(wèn)網(wǎng)絡(luò)，此方案可靠性較高,運(yùn)行穩(wěn)定,雖比第一種方案造價(jià)較高，但對(duì)于需要高質(zhì)量連接的網(wǎng)絡(luò)用戶(hù)，仍不失為一種好方法。本設(shè)計(jì)選用第一方案。RAS1500是支持多種不同應(yīng)用的功能強(qiáng)大的數(shù)據(jù)通訊平臺(tái)，它是多協(xié)議、撥號(hào)式的路由器和終端服務(wù)器,具有IP終端服務(wù)

12、、網(wǎng)絡(luò)撥入、網(wǎng)絡(luò)撥出、LAN對(duì)LAN的路由和網(wǎng)橋等基本功能。（四）子網(wǎng)劃分與VLAN設(shè)定 校園網(wǎng)建設(shè)的主要目的是利用計(jì)算機(jī)網(wǎng)絡(luò)來(lái)實(shí)現(xiàn)現(xiàn)代化的多媒體教學(xué)，讓有限的教學(xué)材料資源利用網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)來(lái)激發(fā)廣大教職工、學(xué)生的學(xué)習(xí)興趣，提高教學(xué)質(zhì)量；另一個(gè)重要的作用是利用網(wǎng)絡(luò)進(jìn)行協(xié)同辦公，不同的工作人員可以通過(guò)電子郵件或其他方式的協(xié)作來(lái)加速工作進(jìn)程等，這就涉及到各種子網(wǎng)的構(gòu)建。在網(wǎng)絡(luò)中，網(wǎng)絡(luò)用戶(hù)一般分布在不同的樓宇和組織中，甚至擁有自己的服務(wù)器和一個(gè)應(yīng)用系統(tǒng)（多媒體教室、電子閱覽室等），而這一切都由同一個(gè)數(shù)據(jù)通訊網(wǎng)絡(luò)提供服務(wù)。如何將一個(gè)組織在不同樓宇的用戶(hù)群所構(gòu)成的邏輯組與他們所在的物理位置關(guān)系上區(qū)

13、分開(kāi)，從而限定不同邏輯組間的通信流量以提高安全性和系統(tǒng)性能，是在網(wǎng)絡(luò)集成和設(shè)計(jì)中必須考慮的問(wèn)題。解決的手段是在上成網(wǎng)絡(luò)應(yīng)用相結(jié)合的基礎(chǔ)上充分利用網(wǎng)絡(luò)設(shè)備的ELANVLAN劃分功能，采用合理的劃分策略，形成最佳的網(wǎng)絡(luò)應(yīng)用體系。 所謂虛擬網(wǎng)就是這樣一種組網(wǎng)模式，即網(wǎng)絡(luò)的成員所屬的LAN與他們的實(shí)際物理位置并不相關(guān)，在一個(gè)大網(wǎng)中出與不同物理位置的各個(gè)成員可以不受位置的限制而構(gòu)成“虛擬”LAN,即VLAN。 紅山一中的校園網(wǎng)劃分為5個(gè)子網(wǎng)。即教學(xué)子網(wǎng)、教務(wù)子網(wǎng)、試驗(yàn)子網(wǎng)、圖書(shū)館子網(wǎng)和宿舍子網(wǎng)。具體劃分情況如下：（1）將教學(xué)一樓、教學(xué)二樓（即1號(hào)樓和2號(hào)樓）的各間教室以及辦公室的工作站都劃分到教學(xué)子網(wǎng)。

14、以便于無(wú)論教師在哪間辦公室備課，資料都可以快速的傳送到要講課的教室，在教師的課堂紀(jì)錄也可以快捷方便的傳送到辦公室。（2）將實(shí)驗(yàn)樓（即6號(hào)樓）的兩個(gè)計(jì)算機(jī)實(shí)驗(yàn)室以及物理、會(huì)計(jì)實(shí)驗(yàn)室的工作站劃分到試驗(yàn)子網(wǎng)中。便于實(shí)驗(yàn)室資源的共享和實(shí)驗(yàn)數(shù)據(jù)的傳輸。（3）將辦公樓中的會(huì)議辦公室、財(cái)務(wù)辦公室、會(huì)計(jì)辦公室、招生辦公室、教務(wù)處、后勤以及保衛(wèi)處和教學(xué)一樓的校長(zhǎng)辦公室中的工作站劃分到教務(wù)子網(wǎng)中。這樣可以方便各個(gè)科室的資料傳輸、資料共享，可以避免數(shù)據(jù)的重復(fù)錄入節(jié)省大量的資源。（4）圖書(shū)館中的工作站作為圖書(shū)館子網(wǎng)，圖書(shū)檢索、查詢(xún)、備份等工作不用在同一臺(tái)機(jī)器上操作，可以大大的提高了圖書(shū)館人員的工作效率。（5）宿舍樓中

15、的工作站作為宿舍子網(wǎng)，可以方便同學(xué)們的交互式學(xué)習(xí)。（五）存儲(chǔ)方案 該校園網(wǎng)的存儲(chǔ)方案選擇雙機(jī)熱備，所謂雙機(jī)熱備就是使用互為備份的兩臺(tái)服務(wù)器共同執(zhí)行同一服務(wù)，其中一臺(tái)主機(jī)為工作機(jī)（Primary Server），另一臺(tái)主機(jī)為備份機(jī)（Standby Server）。在系統(tǒng)正常情況下，工作機(jī)為應(yīng)用系統(tǒng)提供服務(wù)，備份機(jī)監(jiān)視工作機(jī)的運(yùn)行情況（工作機(jī)同時(shí)也在檢測(cè)備份機(jī)是否正常），當(dāng)工作機(jī)出現(xiàn)異常，不能支持應(yīng)用系統(tǒng)運(yùn)營(yíng)時(shí)，備份機(jī)主動(dòng)接管工作機(jī)的工作，繼續(xù)支持關(guān)鍵應(yīng)用服務(wù)，保證系統(tǒng)不間斷的運(yùn)行。RAID和數(shù)據(jù)備份都是很重要的。但RAID技術(shù)只能解決硬盤(pán)的問(wèn)題，備份只能解決系統(tǒng)出現(xiàn)問(wèn)題后的恢復(fù)，而一旦服務(wù)器本身

16、出現(xiàn)問(wèn)題，不論是設(shè)備的硬件問(wèn)題還是軟件系統(tǒng)的問(wèn)題，都會(huì)造成服務(wù)的中斷。因此，RAID及數(shù)據(jù)備份技術(shù)不能避免服務(wù)中斷出現(xiàn)，對(duì)于需要持續(xù)可靠地提供應(yīng)用服務(wù)的系統(tǒng)，雙機(jī)還是非常必要的。 數(shù)據(jù)備份是保障數(shù)據(jù)安全性的必不可少的措施。因?yàn)椴徽揜AID還是雙機(jī)，都是一種實(shí)時(shí)的備份。任何軟件錯(cuò)誤、病毒影響、誤操作等等，都會(huì)同步地在多份數(shù)據(jù)中發(fā)生影響。因此，對(duì)于關(guān)鍵業(yè)務(wù)即使采用了雙機(jī)方案也還是一定要進(jìn)行數(shù)據(jù)的備份，以便能在數(shù)據(jù)損壞、丟失時(shí)進(jìn)行恢復(fù)。 （六）設(shè)備選型 根據(jù)紅山一中網(wǎng)絡(luò)建設(shè)需求及針對(duì)具體實(shí)際情況，采用美國(guó)CABLETRON系統(tǒng)公司高端企業(yè)網(wǎng)絡(luò)解決方案進(jìn)行網(wǎng)絡(luò)總體設(shè)計(jì)。主要包括： （1） 整體網(wǎng)絡(luò)系統(tǒng)

17、可分為主干網(wǎng)、分支網(wǎng)和廣域網(wǎng)三部分。（2） 核心網(wǎng)絡(luò)設(shè)備采用SSR2000路由千兆交換機(jī)，負(fù)責(zé)對(duì)骨干節(jié)點(diǎn)網(wǎng)絡(luò)、服務(wù)器接入，以及VLAN等主要功能。（3） 接入層設(shè)備采用高端口密度交換機(jī)VH-4802及VH-2402SM，實(shí)現(xiàn)10M/100M用戶(hù)接入。 美國(guó)Cabletron 系統(tǒng)公司是全球三大網(wǎng)絡(luò)設(shè)計(jì)制造商之一。其高端網(wǎng)絡(luò)解決方案文明世界，特別善于處理大型跨國(guó)企業(yè)的網(wǎng)絡(luò)需求。用戶(hù)遍及郵電、金融、政府機(jī)構(gòu)、國(guó)防組織、制造、能源化工以及學(xué)術(shù)組織等不同領(lǐng)域。Cabletron 作為網(wǎng)絡(luò)著名大公司，他擁有完善的產(chǎn)品系列，并且在為網(wǎng)絡(luò)界中技術(shù)的先驅(qū)，其產(chǎn)品還在不斷的發(fā)展擴(kuò)大。對(duì)于校園網(wǎng)的設(shè)計(jì)，Cable

18、tron 提供了完善的解決方案。Cabletron 不但有業(yè)界最先進(jìn)的高、中、低檔路由器，有ATM和千兆以太網(wǎng)交換機(jī)、集線器等全系列產(chǎn)品，還在語(yǔ)音、視頻、安全性控制等網(wǎng)絡(luò)的各個(gè)方面提供技術(shù)領(lǐng)先的解決方案。1中心交換機(jī)（Cabletron SSR2000千兆路由器交換機(jī)） 網(wǎng)絡(luò)主干的網(wǎng)絡(luò)設(shè)備選用一臺(tái)Cabletron SSR2000 千兆中心路由交換機(jī),通過(guò)光纖與各個(gè)樓宇二級(jí)交換機(jī)連接,星型結(jié)構(gòu)千兆以太網(wǎng)的主干解決方案.它不僅可以同時(shí)滿足銅纜、多模與單模光纖接入的共存問(wèn)題，而且具有較高的無(wú)阻塞的背板速率，支持全線速交換能力，較好的可擴(kuò)展性，可為學(xué)校的進(jìn)一步擴(kuò)容提供快捷與低成本的升級(jí)方式。Cabl

19、etronSSR2000千兆中心路由交換機(jī)具有以下特點(diǎn)：l 最小的代價(jià)滿足需求，實(shí)現(xiàn)主干網(wǎng)絡(luò)的100M連接，同時(shí)還實(shí)現(xiàn)線速的2、3、4層交換功能。l 實(shí)現(xiàn)VLAN劃分、應(yīng)用及負(fù)載均衡等功能，并保證性能不受影響。l 網(wǎng)絡(luò)應(yīng)用服務(wù)器直接接入1000M網(wǎng)絡(luò)主干。l 投入成本小，網(wǎng)絡(luò)連接易于實(shí)現(xiàn)。l 預(yù)留一定數(shù)量的100M網(wǎng)絡(luò)端口，便于網(wǎng)絡(luò)的擴(kuò)展。SSR2000交換機(jī)是Cabletron系統(tǒng)公司開(kāi)發(fā)的企業(yè)級(jí)智能交換路由器。該款交換機(jī)是針對(duì)工作組的需求專(zhuān)門(mén)設(shè)計(jì)額。新型的SSR2000具有8GBP無(wú)阻塞交換陣列，提供101001000BPS線速交換及IP/IPX路由處理能力，轉(zhuǎn)發(fā)速率超過(guò)每秒600萬(wàn)包，并

20、具有龐大的地址表。SSR2000通過(guò)在二Cabletron、三層、四層之上的線速交換實(shí)現(xiàn)線速的應(yīng)用Cabletron控制，使用SSR2000，網(wǎng)絡(luò)管理員可以為桌面用戶(hù)提供基于策略的應(yīng)用層服務(wù)質(zhì)量（QOS），利用訪問(wèn)控制列表（ACL）保護(hù)上行鏈路和服務(wù)器，通過(guò)RMON和RMON2收集每個(gè)端口上的詳細(xì)記錄信息，支持CabletronVLANS以及IP數(shù)據(jù)包的多點(diǎn)廣播等功能。 SSR2000除了提供16個(gè)10100BASE-TX端口外，還提供兩個(gè)擴(kuò)展槽用來(lái)連接高速主干鏈路和本地服務(wù)器，開(kāi)放式擴(kuò)展槽可以配置不同的擴(kuò)展模塊，包括2端口千兆以太網(wǎng)（1000BASE-ST或1000BASE-T）模塊和8端口

21、的快速以太網(wǎng)模塊（FX或TX）以及多種廣域網(wǎng)模塊。 工作組級(jí)設(shè)備1選用Cabletron公司性能優(yōu)良的VH-4802快速以太網(wǎng)交換機(jī)。2工作組級(jí)網(wǎng)絡(luò)設(shè)備1（VH4802快速以太網(wǎng)交換機(jī)）VH-4802快速以太網(wǎng)交換機(jī)提供了48個(gè)10100MBPS RJ-45端口和用于擴(kuò)展及上行鏈路模塊的2個(gè)可選插槽，為中小型企業(yè)提供理想的工作組級(jí)和配線間交換解決方式案。VH-4802快速以太網(wǎng)交換機(jī)的主要性能特點(diǎn)如下：l 10100MBPS線速交換。提供48個(gè)10100MBPS連接和用于上行鏈路模塊的兩個(gè)可選插槽。上行鏈路模塊支Cabletron長(zhǎng)距離光纖的1000BASE-LX千兆比特以太網(wǎng)、短距離光纖10

22、00BASE-SX千兆比特以太網(wǎng)和100BASE-FX快速以太網(wǎng)。集成ASIC設(shè)計(jì)提供總計(jì)16CBPS的交換結(jié)構(gòu)帶寬，保證所有端口的線速能力。10100MBPS自動(dòng)協(xié)商，VH-4802可與連接的終端設(shè)備協(xié)商，提供最快的發(fā)送與接收速度。半雙工、全雙工運(yùn)行使得VH-4802可以根據(jù)設(shè)備的功能自動(dòng)將每個(gè)端口設(shè)置成半雙工或全雙工運(yùn)行模式。1200個(gè)MAC地址表是CH-4802可以輕松地集成到大型企業(yè)網(wǎng)絡(luò)中。l 支持標(biāo)準(zhǔn)。基于標(biāo)準(zhǔn)的VLAN，符合IEEE802.1Q的標(biāo)準(zhǔn)VLAN，可以無(wú)縫集成到多廠商的網(wǎng)絡(luò)解決方案中。IEEE802.1Q MIB 允許NETSIGHT802.1Q管理軟件和配置VH-48

23、02。遵從IEEE802.1P標(biāo)準(zhǔn)為不同的優(yōu)先級(jí)提供可配置的優(yōu)先級(jí)隊(duì)列，從而支持對(duì)時(shí)間敏感的應(yīng)用，如話音和視頻流。l 簡(jiǎn)單管理。通過(guò)基于SNMPDE網(wǎng)管站或任何WEB瀏覽器應(yīng)用程序來(lái)管理VH-4802快速以太網(wǎng)交換機(jī)。每個(gè)端口支Cabletron4組RMON，實(shí)現(xiàn)網(wǎng)絡(luò)故障檢測(cè)和檢測(cè)。允許連接RMON探針或數(shù)據(jù)分析器，實(shí)施先進(jìn)的故障診斷。基于廣播控制提高穩(wěn)定性，VH-4802交換機(jī)提供廣播節(jié)流，可以減少網(wǎng)絡(luò)中的廣播數(shù)量，這和特性將寶貴的帶寬釋放給單點(diǎn)傳送業(yè)務(wù)。3工作組級(jí)網(wǎng)絡(luò)設(shè)備2（ELS100-S24T堆疊式交換機(jī)）工作組級(jí)設(shè)備2選用Cabletron公司性能優(yōu)良的ELS10024T快速以太網(wǎng)堆

24、疊式交換機(jī)。 SMARTSTACK快速以太網(wǎng)堆疊式交換機(jī)（ELS10024T快速以太網(wǎng)堆疊式交換機(jī)）提供了24個(gè)10100MBPS RJ-45端口和用于擴(kuò)展及上行鏈路模塊的2個(gè)可選插槽。此外，還提供一個(gè)專(zhuān)用的管理插槽。線速性能和業(yè)界領(lǐng)先的功能使SMARTSTACK快速以太網(wǎng)堆疊式交換機(jī)能夠集成到中小型網(wǎng)絡(luò)中，同時(shí)提供理想的企業(yè)邊緣交換解決方案。而即插即用是安裝、先進(jìn)的網(wǎng)絡(luò)管理和基于標(biāo)準(zhǔn)的交換功能則是它在同類(lèi)產(chǎn)品中獨(dú)占鰲頭。SMARTSTACK系列快速以太網(wǎng)交換機(jī)是高端桌面組和本地主干應(yīng)用的理想選擇.ELS10024T快速以太網(wǎng)堆疊式交換機(jī)包括以下只要特性:l 10100MBPS線速交換，ELS

25、10024T快速以太網(wǎng)堆疊式交換機(jī)提供了24個(gè)10100MBPS連接和若干堆疊、擴(kuò)展或上行鏈路模塊的兩個(gè)可選插槽。l 通過(guò)堆疊實(shí)現(xiàn)可擴(kuò)展，ELS10024T快速以太網(wǎng)堆疊式交換機(jī)能夠通過(guò)ELS100STACK互連模模塊和電纜將4個(gè)單元連接在一起。整個(gè)堆疊能夠作為一個(gè)實(shí)體進(jìn)行管理。l IGMP SNOOPING ELS10024T快速以太網(wǎng)堆疊式交換機(jī)支持 IGMP SNOOPING。此特性可以識(shí)別、隔離單點(diǎn)傳送預(yù)多點(diǎn)廣播信息流，從而保證交換機(jī)帶寬的高效利用。l 綜合的網(wǎng)絡(luò)管理 借助本地控制端口、WEB瀏覽器和任何基于SNMP的網(wǎng)絡(luò)工作站，可以輕松完成網(wǎng)絡(luò)管理配置任務(wù)。l 優(yōu)先級(jí)隊(duì)列 遵從IEE

26、E802.1P標(biāo)準(zhǔn)為不同的優(yōu)先級(jí)業(yè)務(wù)提供可配置的優(yōu)先級(jí)隊(duì)列，從而支Cabletron對(duì)時(shí)間敏感的應(yīng)用，如話音和視頻。l 基于標(biāo)準(zhǔn)的VLAN 符合IEEE 802.1Q 標(biāo)準(zhǔn)的VLAN，是ELS100可以無(wú)縫集成到多廠商的網(wǎng)絡(luò)解決方案中。l 輕松集成到大型網(wǎng)絡(luò) 8000個(gè)MAC地址表是ELS100可以輕松的集成到大型企業(yè)網(wǎng)絡(luò)中。l 冗余電源 ELS10024T快速以太網(wǎng)堆疊式交換機(jī)可以提供單一電源或4個(gè)點(diǎn)源，以作為冗余。4CISCO4500/4700系列是模塊化配置路由器CISCO4500/4700系列是模塊化配置路由器，可提供中密度的廣域網(wǎng)連接及LAN連接。多種可供選擇的LAN/WAN連接模塊

27、，使4500/4700系列路由器可以滿足復(fù)雜網(wǎng)絡(luò)接入的需求，靈活的模塊化設(shè)計(jì)可使其適應(yīng)網(wǎng)絡(luò)環(huán)境的不斷增長(zhǎng)，有效保護(hù)客戶(hù)投資。高性能的RISC CPU可為客戶(hù)提供高效、高速的連接，因此廣泛應(yīng)用于校園網(wǎng)的中心路由或大中企業(yè)分支機(jī)構(gòu)的骨干接入。產(chǎn)品特性l l IDT 100MHz/133MHz （CISCO4500-M/CISCO4700-M）RISC CPU。l l 3個(gè)模塊插槽。l l 局域網(wǎng)支持以太網(wǎng)、快速以太網(wǎng)、令牌環(huán)、FDDI。l l 廣域網(wǎng)提供同步串口、HSSI高速串口、ISDN BRI、ISDN PRI及ATM，支持Channelized E1、G.703等。l l 支持多種使用的網(wǎng)絡(luò)

28、協(xié)議，包括IP、Novell IPX、AppleTalk和DECnet和一系列的路由協(xié)議。l l 數(shù)據(jù)壓縮和多重交通優(yōu)先技術(shù)確保重要數(shù)據(jù)的整體性。而按需帶寬（BOD）和按需撥叫（DDR）等技術(shù)也確保像ISDN那樣按使用時(shí)間計(jì)價(jià)的服務(wù)耗費(fèi)最低。l l GMP、RSVP、PIM、WFQ、SMRP和VLAN，使Cisco4000系列（Cisco4500-M/4700-M）能夠支持音頻和視頻服務(wù)應(yīng)用。l l 采用高性能的專(zhuān)用RISC CPU，提供高速的數(shù)據(jù)處理轉(zhuǎn)發(fā)能力。5服務(wù)器設(shè)置 該校園網(wǎng)絡(luò)具有以下兩個(gè)特點(diǎn)：對(duì)校園內(nèi)部環(huán)境需要提供多種功能服務(wù)，對(duì)外需要訪問(wèn)Internet，數(shù)據(jù)量大，應(yīng)用較復(fù)雜。因此

29、在校園網(wǎng)絡(luò)的服務(wù)器配置上，選用兩臺(tái)高性能的惠普服務(wù)器作為主服務(wù)器和應(yīng)用服務(wù)器，分別負(fù)責(zé)內(nèi)部網(wǎng)絡(luò)應(yīng)用的訪問(wèn)及管理功能，以及外部的Internet訪問(wèn)和控制功能。該服務(wù)器的一些性能與功能如下：（1）為數(shù)據(jù)中心提供無(wú)與倫比的可靠性與可擴(kuò)展性HP NetServer LXr8500以堪與RISC/UNIX®系統(tǒng)媲美的解決方案，為高速發(fā)展的數(shù)據(jù)中心提供新一代的處理能力、可靠性和可擴(kuò)展性： （2）輕松實(shí)施的八路拓展能力只需增加處理器 對(duì)高性能的平衡設(shè)計(jì)并可擴(kuò)展到八個(gè)Intel Pentium®lll XeonTM處理器，32GB SDRAM內(nèi)存，以及64位的PCI控制器 （3）采用完全

30、可熱交換和可熱插拔組件，關(guān)鍵組件可實(shí)現(xiàn)故障預(yù)警，其可靠性在同類(lèi)產(chǎn)品中最為出色；故障彈性引導(dǎo)和"完全安全的"內(nèi)存清理工具；可選的HP SureStore磁帶機(jī)具有單鍵災(zāi)難恢復(fù)保護(hù)功能 出眾的投資保護(hù)HP NetServer LXr8000到LXr8500的升級(jí)套件可將CPU數(shù)量加倍，延長(zhǎng)投資壽命 （4）配置用于硬件、網(wǎng)絡(luò)操作系統(tǒng)及應(yīng)用程序的智能化管理工具，包括HP TopTools4.5和HP OpenView ManageX Event Manager 可集成于主流的管理平臺(tái)，包括HP OpenView NNM for Microsoft Windows NT®，

31、CA Unicenter TNG，以及Tivoli管理軟件；預(yù)裝HP TopTools遠(yuǎn)程控制卡，隨時(shí)隨地實(shí)現(xiàn)安全、輕松、全面的遠(yuǎn)程管理 （5）SCSI和光纖通道通過(guò)Microsoft、Novell、EMC、Giganet、Vinca及NSI的多結(jié)點(diǎn)集群全面認(rèn)證 （6）采用7U機(jī)柜優(yōu)化外形，安裝簡(jiǎn)便，可通過(guò)工廠配置、集成輕松定制 為設(shè)計(jì)、實(shí)施和維護(hù)數(shù)據(jù)中心解決方案提供世界級(jí)的服務(wù)和支持，確保具有最高的可用性 HP NetServer LXr8500將關(guān)鍵性業(yè)務(wù)的服務(wù)器的出色性能和多種應(yīng)用集于一身，提高了可靠性，簡(jiǎn)化了管理，降低了成本，是運(yùn)行在線交易（OLTP）、企業(yè)資源規(guī)劃（ERP）、數(shù)據(jù)庫(kù)的

32、數(shù)據(jù)中心及基web的電子商務(wù)的理想選擇。 在網(wǎng)絡(luò)操作系統(tǒng)及應(yīng)用系統(tǒng)的選擇上，選用了目前最流行的Microsoft Windows NT 4.0 Server、Microsoft IlS 4.0、Microsoft Exchange 5.0、Microsoft SQL Server 7.0、Microsoft Proxy Server 2.0以及多媒體數(shù)據(jù)庫(kù)等。所開(kāi)發(fā)的軟件系統(tǒng)有校園網(wǎng)管理系統(tǒng)和計(jì)算機(jī)輔助教學(xué)系統(tǒng)等。（七）網(wǎng)絡(luò)集成建設(shè)1網(wǎng)絡(luò)中心 網(wǎng)絡(luò)中心建在1號(hào)樓，是整個(gè)網(wǎng)絡(luò)的信息交換和傳輸中心，設(shè)計(jì)中已經(jīng)考慮到主干網(wǎng)絡(luò)上的數(shù)據(jù)流量、網(wǎng)絡(luò)傳輸帶寬、信息服務(wù)的質(zhì)量等因素。 網(wǎng)絡(luò)中心主干交換機(jī)選用1

33、臺(tái)CABLETRONSSR2000千兆中心路由交換機(jī)，它共配置4個(gè)1000BASTSX端口分別與本樓、2號(hào)樓、4號(hào)樓、6號(hào)樓的ELS100S24T交換機(jī)及辦公樓的VH-4802DE光纖模塊（VHM100-S1SX）相連保證網(wǎng)絡(luò)的速率，即保證數(shù)據(jù)的傳輸以及千兆的性能。同時(shí)連接MAIL、WWW、DHCP服務(wù)器，以保證教學(xué)、生活的需要。通過(guò)高性能的防火墻保護(hù)內(nèi)部可信任網(wǎng)，阻隔不利于學(xué)生的信息。圖2 網(wǎng)絡(luò)拓?fù)鋱D2分支節(jié)點(diǎn)1號(hào)樓主要是教室和辦公室共50余間通過(guò)一臺(tái)VH-4802交換機(jī)與主交換機(jī)相連，各個(gè)信息點(diǎn)通過(guò)高性能的集線器上聯(lián)接入從交換機(jī)保證數(shù)據(jù)的100M速度傳送。由于計(jì)算機(jī)中心設(shè)在1號(hào)樓，所以一些

34、重要服務(wù)器以及部分信息點(diǎn)可以上聯(lián)至中心交換機(jī)16個(gè)10100BASE-TX端口上達(dá)到無(wú)阻塞的實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備連接以及網(wǎng)來(lái)校園的擴(kuò)展以升級(jí)。2號(hào)樓的情況與1號(hào)樓類(lèi)似也是通過(guò)一臺(tái)快速以太網(wǎng)交換機(jī)與主交換機(jī)相連，通過(guò)HUB級(jí)聯(lián)連接信息點(diǎn)。3號(hào)樓圖書(shū)館通過(guò)一臺(tái)快速以太網(wǎng)交換機(jī)與主交換機(jī)相連，各級(jí)HUB與從交換機(jī)相連，圖書(shū)館的圖書(shū)檢索服務(wù)器直接與從交換機(jī)相連。4號(hào)樓為辦公樓，從交換機(jī)與主交換機(jī)相連，各個(gè)信息點(diǎn)通過(guò)集線器與從交互機(jī)相連。5號(hào)樓是學(xué)生宿舍，由于帶寬要求不是很?chē)?yán)格，而且距離計(jì)算機(jī)中心較遠(yuǎn)。所以用一臺(tái)VH-4802快速以太網(wǎng)交換機(jī)與 4號(hào)樓的從交互機(jī)相連，通過(guò)4號(hào)樓的從交換機(jī)接入中交換機(jī)。各個(gè)信息點(diǎn)

35、通過(guò)級(jí)聯(lián)的HUB接入5號(hào)樓的從交換機(jī)。internetELS100-S24T堆疊式交換機(jī)中心交換機(jī)VH-4802快速以太網(wǎng)交換機(jī)路由器防火墻集線器Mail服務(wù)器www服務(wù)器DHCP服務(wù)器單模光纖多模光纖5類(lèi)雙絞線圖3 子網(wǎng)拓?fù)鋱D6號(hào)樓為試驗(yàn)樓，6號(hào)樓的從交換機(jī)用一臺(tái)VH4802快速以太網(wǎng)交換機(jī)級(jí)聯(lián)一臺(tái)ELS100-S24T快速以太網(wǎng)堆疊式交換機(jī)作為兩個(gè)計(jì)算機(jī)試驗(yàn)時(shí)的交換機(jī)，實(shí)驗(yàn)室的信息點(diǎn)直接與堆疊式交換機(jī)相連。其他實(shí)驗(yàn)室通過(guò)HUB與6號(hào)樓的從交互機(jī)相連。（八）外部接口設(shè)計(jì)  主干網(wǎng)、也就是整個(gè)校園網(wǎng)與外部的連接接口可以分成兩個(gè)，一個(gè)是連接到廣域網(wǎng)；一個(gè)是作為服務(wù)中心，接收外部用戶(hù)通過(guò)

36、撥號(hào)接入校園網(wǎng)。從交換機(jī)防火墻路由器路由器中心交換機(jī)遠(yuǎn)程接入INTERNET圖4 外部接口圖示單模光纖（九）布線系統(tǒng)設(shè)計(jì) 布線系統(tǒng)是網(wǎng)絡(luò)建設(shè)的基礎(chǔ)，沒(méi)有一個(gè)好的布線系統(tǒng)就不可能建設(shè)好網(wǎng)絡(luò)。布線系統(tǒng)通常采用綜合布線系統(tǒng)或結(jié)構(gòu)化布線系統(tǒng)。結(jié)構(gòu)化布線系統(tǒng)是一套符合國(guó)際標(biāo)準(zhǔn)的、完整的、開(kāi)放的布線系統(tǒng)。結(jié)構(gòu)化布線系統(tǒng)符合商用建設(shè)布線系統(tǒng)標(biāo)準(zhǔn)EIA71A568，無(wú)論各樓層布線，還是主干線均采用量形結(jié)構(gòu)，量形結(jié)構(gòu)布線可以實(shí)現(xiàn)各種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，包括總線形、量形、環(huán)形或若干種形式的組合。因此無(wú)論今后網(wǎng)絡(luò)如何發(fā)展，結(jié)構(gòu)化布線系統(tǒng)總可以適應(yīng)。學(xué)校校園網(wǎng)布線系統(tǒng)可以組合為兩個(gè)部分，樓內(nèi)布線和樓間光纜。紅山一中樓與樓之

37、間距離都不是很大，一般設(shè)一個(gè)布線溝就可以了，為了保證UTPl00米的要求，布線溝最好選擇在樓的中心位置。信息插座分布是布線系統(tǒng)設(shè)計(jì)的一個(gè)關(guān)鍵問(wèn)題。信息布在哪里，計(jì)算機(jī)網(wǎng)絡(luò)有可能延伸到哪里。由于計(jì)算機(jī)網(wǎng)絡(luò)將在現(xiàn)代化的校園中起著非常重要的作用，因此信息插座要盡可能分布，各個(gè)房間都要安裝有信息插座，包括教室、實(shí)驗(yàn)室、辦公室、會(huì)議室和娛樂(lè)場(chǎng)所。較大房間和需求高的房間應(yīng)分布幾個(gè)信息插座。圖5 樓層橫切面布線圖 網(wǎng)絡(luò)中心建在1號(hào)樓，至少需要20平米機(jī)房一個(gè)。網(wǎng)絡(luò)中心機(jī)房管作該樓的布線間（如圖所示），作圖時(shí)為了直觀才將布線間放在樓的一端，網(wǎng)絡(luò)中心的位置最好在該樓的中心位置，靠一端不利于布線的實(shí)施。而且線路太

38、長(zhǎng)也不利于數(shù)據(jù)的傳輸。中心交換機(jī)與從交換機(jī)用兩根單模光纖相連。6號(hào)樓4樓機(jī)房 6號(hào)樓5層機(jī)房 堆疊式交換機(jī)從交換機(jī)圖6 計(jì)算機(jī)試驗(yàn)室布線6號(hào)樓兩個(gè)的計(jì)算機(jī)試驗(yàn)室共有80臺(tái)計(jì)算機(jī)。在從交換機(jī)上級(jí)聯(lián)了一臺(tái)堆疊式交換機(jī)與兩個(gè)機(jī)房的計(jì)算機(jī)用5類(lèi)雙絞線直接相連 總之，從交換機(jī)連接到中心交換機(jī)用單模光纖兩根，與外界網(wǎng)絡(luò)的連借同樣用兩根單模光纖并用。由從交換機(jī)到級(jí)連交換用多莫光纖。HUB連接到從交換機(jī)用5類(lèi)雙絞線，信息點(diǎn)與HUB連接用5類(lèi)雙絞線。布線時(shí)要嚴(yán)格遵守國(guó)際布線標(biāo)準(zhǔn)，以便于日后網(wǎng)絡(luò)的維護(hù)以及擴(kuò)充。（十）地址規(guī)劃1、地址的申請(qǐng) 該中學(xué)的校園網(wǎng)用光纖接入市教育信息網(wǎng)，學(xué)校申請(qǐng)的IP地址為2個(gè)C類(lèi)地址。2

39、、網(wǎng)內(nèi)地址 該中學(xué)一期建設(shè)中與上及教育信息網(wǎng)專(zhuān)線接入，將分配2個(gè)C類(lèi)，子網(wǎng)掩碼為，共有2*254個(gè)IP地址可供使用。 此次組網(wǎng)選用的是支持第三層交換的中心交換機(jī)，按照虛擬網(wǎng)的子網(wǎng)劃分情況IP地址的具體分配是靈活的，但是要遵循易于管理、易于使用、易于技藝、不可重復(fù)的原則。為了便于管理，配所有的工作站通過(guò)DHCP自動(dòng)獲取動(dòng)態(tài)IP地址。交還機(jī)的三層模塊上采用了IP-UDPHelper技術(shù)，來(lái)協(xié)助DHCP跨VLAN進(jìn)行IP地址的分配。五、網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理是整個(gè)網(wǎng)絡(luò)的核心。為了確保網(wǎng)絡(luò)的正常運(yùn)行，必須對(duì)網(wǎng)絡(luò)上各節(jié)點(diǎn)的運(yùn)行狀況和網(wǎng)上的數(shù)據(jù)流量進(jìn)行監(jiān)控，以便分析網(wǎng)絡(luò)的性能，從而優(yōu)化

40、網(wǎng)絡(luò)結(jié)構(gòu)。這必須依靠強(qiáng)有力的網(wǎng)絡(luò)管理系統(tǒng)來(lái)支持。網(wǎng)絡(luò)管理包括網(wǎng)絡(luò)配置管理、故障管理、性能管理、安全管理和性能統(tǒng)計(jì)等。 校園網(wǎng)的所有的交換器、集線器、路由器、和遠(yuǎn)程接入服務(wù)器上都配置了SNMP代理模塊，可以采用SNMP兼容的網(wǎng)絡(luò)管理系統(tǒng)進(jìn)行管理。這里我們選用Intel公司的LANDesk Network Manager和LANDesk Management Suite對(duì)網(wǎng)絡(luò)設(shè)備和網(wǎng)上工作站及服務(wù)器進(jìn)行管理。 LANDesk Network Manager主要對(duì)HUB和Switch等網(wǎng)絡(luò)設(shè)備進(jìn)行監(jiān)控和管理。LANDesk Network Manager能自動(dòng)生成和維護(hù)整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)圖，能監(jiān)視每

41、個(gè)網(wǎng)絡(luò)端口的信息流量及配置，并且能將網(wǎng)絡(luò)系統(tǒng)劃分為虛擬網(wǎng)段，優(yōu)化網(wǎng)絡(luò)的性能，它還能提供網(wǎng)絡(luò)系統(tǒng)的故障檢測(cè)和報(bào)警。 LANDesk Management Suite主要對(duì)網(wǎng)上的服務(wù)器和工作站進(jìn)行管理，包括工作站硬件配置的監(jiān)視，服務(wù)器狀態(tài)的監(jiān)控和告警事件的處理，軟件的分發(fā)，生成包括使用率、服務(wù)器統(tǒng)計(jì)情況和告警等的統(tǒng)計(jì)報(bào)告。在安全性方面，學(xué)校采用了典型的分區(qū)式的網(wǎng)絡(luò)安全體系結(jié)構(gòu)，按照功能將校園網(wǎng)劃分為校園內(nèi)部網(wǎng)和校園外部網(wǎng)兩個(gè)部分：校園內(nèi)部網(wǎng)實(shí)現(xiàn)了校內(nèi)各類(lèi)信息資源和應(yīng)用系統(tǒng)的共享和訪問(wèn)；校園外部網(wǎng)實(shí)現(xiàn)了Internet網(wǎng)絡(luò)的互連和訪問(wèn)，內(nèi)部用戶(hù)可以通過(guò)認(rèn)證訪問(wèn)外部網(wǎng)和Internet；而未經(jīng)授權(quán)的外

42、部用戶(hù)將不能穿過(guò)防火墻進(jìn)入內(nèi)部網(wǎng)，從而避免內(nèi)部網(wǎng)上核心應(yīng)用服務(wù)器受到侵害。本校園網(wǎng)中，在校園內(nèi)外網(wǎng)絡(luò)之間采用了一臺(tái)高性能的防火墻構(gòu)成了內(nèi)外網(wǎng)絡(luò)隔離的系統(tǒng)，保證網(wǎng)絡(luò)系統(tǒng)的安全和訪問(wèn)控制。 在與遠(yuǎn)程用戶(hù)連接的接口用了一臺(tái)帶過(guò)濾包功能的路由器也起到了內(nèi)部可信任網(wǎng)和外部不可信任網(wǎng)的隔離。六、系統(tǒng)主要設(shè)備報(bào)價(jià)系統(tǒng)主要設(shè)備報(bào)價(jià)如表1所示。設(shè)備名稱(chēng)型號(hào)數(shù)量單價(jià)金額中心交換機(jī)Cabletron SSR2000115000元 15000元工作組級(jí)網(wǎng)絡(luò)設(shè)備1VH480257000元35000元路由器CISCO4500/470011000元2000元工作組級(jí)網(wǎng)絡(luò)設(shè)備2ELS100-S24T25000元10

43、000元配線架 24口1100CAT5PS-2412800元9600元信息插座模塊MPS100BH-26235030元10500元雙口面板M102SMB-262200020元40000元五類(lèi)Rj45頭NETWARE PARTS40050元3000元網(wǎng)線1061004CBL80002元16000元水晶頭RJ456001.5元900元表1系統(tǒng)主要設(shè)備報(bào)價(jià)七、網(wǎng)絡(luò)測(cè)試及協(xié)議數(shù)據(jù)包分析 對(duì)于網(wǎng)絡(luò)測(cè)試及協(xié)議數(shù)據(jù)包分析，我采用Sniffer軟件。 Sniffer軟件是NAI公司推出的功能強(qiáng)大的協(xié)議分析軟件。本文針對(duì)用Sniffer Pro網(wǎng)絡(luò)分析器進(jìn)行故障解決。利用Sniffer Pro 網(wǎng)絡(luò)分析器的強(qiáng)大

44、功能和特征，解決網(wǎng)絡(luò)問(wèn)題，將介紹一套合理的故障解決方法。 Sniffer軟件的主要功能有：（1）捕獲網(wǎng)絡(luò)流量進(jìn)行詳細(xì)分析（2）利用專(zhuān)家分析系統(tǒng)診斷問(wèn)題（3）實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)活動(dòng)（4）收集網(wǎng)絡(luò)利用率和錯(cuò)誤等1、環(huán)境簡(jiǎn)介這是一個(gè)對(duì)某網(wǎng)絡(luò)系統(tǒng)中局域網(wǎng)部分的日常流量分析，我們?cè)谄渚钟蚓W(wǎng)鏈路上采用Sniffer進(jìn)行流量捕獲，并把產(chǎn)生流量最多的協(xié)議HTTP協(xié)議的網(wǎng)絡(luò)流量過(guò)濾出來(lái)加以分析。2、找出產(chǎn)生網(wǎng)絡(luò)流量最大的主機(jī)我們分析的第一步，找出產(chǎn)生網(wǎng)絡(luò)流量最大的主機(jī)，產(chǎn)生網(wǎng)絡(luò)流量越大，對(duì)網(wǎng)絡(luò)造成的影響越重，我們一般進(jìn)行流量分析時(shí)，首先關(guān)注的是產(chǎn)生網(wǎng)絡(luò)流量最大的那些計(jì)算機(jī)。我們利用Sniffer的Host Table功能