第一篇：畢業(yè)論文(校園網(wǎng)安全)
摘要
隨著互聯(lián)網(wǎng)的普及和國(guó)內(nèi)各高校網(wǎng)絡(luò)建設(shè)的不斷發(fā)展，大多數(shù)高校都建立了自己的校園網(wǎng)，它已經(jīng)成為高校信息化的重要部分，網(wǎng)絡(luò)安全已成為不容忽視的問(wèn)題，如何在開(kāi)放網(wǎng)絡(luò)環(huán)境中保證數(shù)據(jù)和系統(tǒng)的安全性已經(jīng)成為眾多業(yè)內(nèi)人士關(guān)心的問(wèn)題，并越來(lái)越迫切和重要，作為一個(gè)面向大眾的開(kāi)放系統(tǒng)，計(jì)算機(jī)網(wǎng)絡(luò)面臨著來(lái)自各方面的威脅和攻擊。因此，網(wǎng)絡(luò)安全系統(tǒng)的構(gòu)建是一個(gè)非常重要的問(wèn)題，它涉及到從系統(tǒng)硬件到軟件，從單機(jī)到網(wǎng)絡(luò)的各個(gè)方面。本文系統(tǒng)地介紹了網(wǎng)絡(luò)安全的概念、討論了校園網(wǎng)面臨的各種安全威脅、OSI的安全體系結(jié)構(gòu)以及動(dòng)態(tài)安全模型P2DR，其中包括網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)分析、安全需求分析、以及安全目標(biāo)分析;針對(duì)校園網(wǎng)的安全系統(tǒng)的需求，進(jìn)行了深入的研究與分析，按照“建立的網(wǎng)絡(luò)安全應(yīng)該是動(dòng)態(tài)防護(hù)體系，是動(dòng)態(tài)加靜態(tài)的防御;是被動(dòng)加主動(dòng)的防御，是管理加技術(shù)的完整安全觀念”，提出了一個(gè)能覆蓋整個(gè)校園網(wǎng)絡(luò)的全方位、各個(gè)層次、多種防御手段的網(wǎng)絡(luò)安全實(shí)現(xiàn)模型，然后，從物理安全、訪問(wèn)控制、通信保密、安全審計(jì)、病毒防護(hù)、流量監(jiān)控和安全管理等方面對(duì)校園網(wǎng)絡(luò)安全解決方案進(jìn)行了分類研究;最后，結(jié)合校園網(wǎng)的實(shí)際，根據(jù)現(xiàn)有設(shè)備條件，運(yùn)用ULAN技術(shù)、NAT技術(shù)、路由器訪問(wèn)列表以及流量監(jiān)控實(shí)現(xiàn)了對(duì)校園網(wǎng)的基本安全防護(hù)。
關(guān)鍵詞:網(wǎng)絡(luò)安全，P2DR，策略，ULAN 第一章緒論
1.1互聯(lián)網(wǎng)的發(fā)展及安全現(xiàn)狀
今天，國(guó)際互聯(lián)網(wǎng)的發(fā)展進(jìn)入了一個(gè)嶄新的階段。它推動(dòng)了社會(huì)信息化的進(jìn)程，奠定了新經(jīng)濟(jì)時(shí)代信息基礎(chǔ)設(shè)施，并且正在改變著我們的生活、娛樂(lè)工作和學(xué)習(xí)方式。目前的國(guó)際互聯(lián)網(wǎng)有以下幾個(gè)特點(diǎn): 規(guī)模迅速擴(kuò)大，現(xiàn)在全球有200多個(gè)國(guó)家連接上了國(guó)際互聯(lián)網(wǎng)，主機(jī)數(shù)量已超過(guò)3億[m(如圖1所示)，用戶數(shù)量超過(guò)八億[[Z]。從國(guó)內(nèi)來(lái)看，截至2004年底，根據(jù)中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC}發(fā)布的“第十五次中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告”[3]顯示，我國(guó)上網(wǎng)用戶總數(shù)為9400萬(wàn)，比半年前增長(zhǎng)8%，其中使用寬帶上網(wǎng)的人數(shù)達(dá)到4280萬(wàn);上網(wǎng)計(jì)算機(jī)達(dá)到4160萬(wàn)臺(tái)，比半年前增長(zhǎng)了14.6%;CN下注冊(cè)的域名數(shù)、網(wǎng)站數(shù)分別達(dá)到43萬(wàn)和66.9萬(wàn)，分別比半年前增長(zhǎng)了5萬(wàn)和4.2萬(wàn);網(wǎng)絡(luò)國(guó)際出口帶寬總數(shù)達(dá)到74429M,IPv4地址總數(shù)59945728個(gè)，分別比半年前增長(zhǎng)38%和21960。
網(wǎng)絡(luò)的應(yīng)用日益豐富。目前，E-mai 1, FTP, 004km.cnCERT/CC抽樣監(jiān)測(cè)mn，發(fā)現(xiàn)我國(guó)有超過(guò)138萬(wàn)個(gè)IP地址的主機(jī)感染此類蠕蟲(chóng)。造成大量用戶無(wú)法正常使用。
(3)攻擊工具易用性在互聯(lián)網(wǎng)上，有很多的攻擊工具可自由下載，此類攻擊工具設(shè)置簡(jiǎn)單、使用簡(jiǎn)便，即使對(duì)網(wǎng)絡(luò)不太精通的人都可以利用攻擊工具進(jìn)行網(wǎng)絡(luò)攻擊。大量的廉價(jià)卻很好用的攻擊工具充斥于網(wǎng)絡(luò)中，自動(dòng)化攻擊工具大量泛濫，幾年前僅僅適用于高智能范圍的工具己經(jīng)能夠從商業(yè)途徑購(gòu)買(mǎi)并使用。而使用這些工具并不需要很高的技術(shù)水平，這使得一個(gè)普通的攻擊者也可以對(duì)系統(tǒng)造成巨大的危害。攻擊技術(shù)的普及使得高水平的攻擊者越來(lái)越多，反而言之，安全管理員面臨著巨大的挑戰(zhàn)，我們的系統(tǒng)面臨的安全威脅也越來(lái)越大。
(4)校園網(wǎng)用戶的安全意識(shí)不強(qiáng)由于計(jì)算機(jī)及網(wǎng)絡(luò)應(yīng)用水平有限，校園網(wǎng)用戶網(wǎng)絡(luò)安全尚未能充分認(rèn)識(shí)，基本上沒(méi)有或很少對(duì)所使用計(jì)算機(jī)作安全防范。
目前關(guān)于網(wǎng)絡(luò)安全的法律法規(guī)都已出臺(tái)，學(xué)校網(wǎng)管中心也都制定了各自的管理制度，但宣傳教育的力度不夠。許多師生法律意識(shí)淡薄，出于好奇或賣(mài)弄編程技巧的心理，破壞了網(wǎng)絡(luò)的安全。網(wǎng)上活躍的黑客交流活動(dòng)，也為他們的破壞活動(dòng)奠定了技術(shù)基礎(chǔ)。
2.2安全需求
校園網(wǎng)絡(luò)內(nèi)部部署了眾多的網(wǎng)絡(luò)設(shè)備、服務(wù)器，保護(hù)這些設(shè)備的正常運(yùn)行，維護(hù)主要業(yè)務(wù)系統(tǒng)的安全，是校園網(wǎng)絡(luò)的基本安全需求。滿足基本的安全要求，是網(wǎng)絡(luò)成功運(yùn)行的必要條件，在此基礎(chǔ)上提供強(qiáng)有力的安全保障，是校園網(wǎng)絡(luò)系統(tǒng)安全的重要原則。對(duì)于各種各樣的網(wǎng)絡(luò)攻擊，如何在提供靈活且高效的網(wǎng)絡(luò)通訊及信息服務(wù)的同時(shí)，抵御和發(fā)現(xiàn)網(wǎng)絡(luò)攻擊，并且提供跟蹤攻擊的手段，是校園網(wǎng)需要解決的問(wèn)題。
2.3安全目標(biāo)
基于以上分析，網(wǎng)絡(luò)安全應(yīng)該實(shí)現(xiàn)以下內(nèi)容:
.建立一套完備可行的網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理策略
·限制各條鏈路上的服務(wù)請(qǐng)求內(nèi)容，使非法訪問(wèn)在到達(dá)主機(jī)前被拒絕
.對(duì)合法用戶訪問(wèn)加強(qiáng)認(rèn)證，同時(shí)將用戶的訪問(wèn)權(quán)限控制在最低限度
·全面監(jiān)視對(duì)主機(jī)的訪問(wèn)，及時(shí)發(fā)現(xiàn)和拒絕不安全的操作或黑客攻擊行為
.加強(qiáng)對(duì)各種訪問(wèn)的審計(jì)工作，詳細(xì)記錄對(duì)網(wǎng)絡(luò)和主機(jī)的訪問(wèn)行為，形成完整的系統(tǒng)日志
.進(jìn)行網(wǎng)絡(luò)安全掃描工具，主動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)安全漏洞
·建立完整的系統(tǒng)防病毒體系，防止病毒的侵害
.提供網(wǎng)絡(luò)監(jiān)控和維護(hù)工具，了解和記錄網(wǎng)絡(luò)結(jié)構(gòu)變化，監(jiān)控運(yùn)行狀況
.提高全體人員的網(wǎng)絡(luò)安全意識(shí)和防范技術(shù)
第二篇：wlan校園網(wǎng)畢業(yè)論文
摘要：
無(wú)線局域網(wǎng)作為信息時(shí)代的新興技術(shù),已經(jīng)迅速發(fā)展起來(lái)。而其中高校對(duì)網(wǎng)絡(luò)應(yīng)用的需求也越來(lái)越強(qiáng)烈，高效便捷的無(wú)線局域網(wǎng)建設(shè)越來(lái)越成為當(dāng)今高校建設(shè)數(shù)字化校園的一個(gè)有效手段。本文簡(jiǎn)要介紹了 WLAN 的技術(shù)特點(diǎn)，通過(guò)對(duì)高校校園網(wǎng)及其用戶進(jìn)行分析，通過(guò)對(duì)無(wú)線局域網(wǎng)的分析,闡述了校園 WLAN 的的優(yōu)勢(shì), 提出了高校覆蓋無(wú)線局域網(wǎng)的設(shè)計(jì)思路并實(shí)現(xiàn)，為高校無(wú)線局域網(wǎng)的建設(shè)提供參考。
關(guān)鍵字：WLAN網(wǎng)絡(luò)技術(shù) 高校 優(yōu)勢(shì)
一、WLAN的簡(jiǎn)介
（一）WLAN的概念：
WLAN(W i r e l e s s L o c a l A r e a Network），即無(wú)線局域網(wǎng)，是指以無(wú)線信道作傳輸媒介的計(jì)算機(jī)局域網(wǎng)，是有線聯(lián)網(wǎng)方式的重要補(bǔ)充和延伸，并逐漸成為計(jì)算機(jī)網(wǎng)絡(luò)中一個(gè)至關(guān)重要的組成部分，廣泛適用于需要可移動(dòng)數(shù)據(jù)處理或無(wú)法進(jìn)行物理傳輸介質(zhì)布線的領(lǐng)域。隨著 EEE802.11 無(wú)線網(wǎng)絡(luò)標(biāo)準(zhǔn)的制定與發(fā)展，使無(wú)線網(wǎng)絡(luò)技術(shù)更加成熟與完善,并已成功的廣泛應(yīng)用于眾多行業(yè)，如金融證券、教育、大型企業(yè)、工礦港口、政府機(jī)關(guān)、酒店、機(jī)場(chǎng)、軍隊(duì)等。它可以提供傳統(tǒng)有線局域網(wǎng) LAN（Local Area Network）的功能，能夠使用戶真正實(shí)現(xiàn)隨時(shí)、隨地、隨意的寬帶網(wǎng)絡(luò)接入。
（二）WLAN的特點(diǎn)：
1.網(wǎng)絡(luò)綜合成本低：WLAN 最大的優(yōu)勢(shì)就是免去或減少了網(wǎng)絡(luò)布線的工作量，鋪設(shè)無(wú)須掘溝埋管，省去了大量線路鋪設(shè)的費(fèi)用和時(shí)間。
2.網(wǎng)絡(luò)覆蓋面廣：只要安裝了一個(gè)或多個(gè)無(wú)線接入點(diǎn)AP設(shè)備，就可建立覆蓋整個(gè)建筑或地區(qū)的局域網(wǎng)絡(luò)，它不受環(huán)境條件制約，網(wǎng)絡(luò)的傳輸范圍得到了拓寬。
3.組網(wǎng)靈活多樣：WLAN可以按當(dāng)時(shí)的需要容量來(lái)安裝設(shè)備，甚至可以“現(xiàn)用現(xiàn)裝”而傳統(tǒng)有線網(wǎng)絡(luò)，網(wǎng)絡(luò)設(shè)備的安放位置受到網(wǎng)絡(luò)信息點(diǎn)位置的限制，一旦 WLAN 建成后，在無(wú)線網(wǎng)的信號(hào)覆蓋區(qū)域內(nèi)任何一個(gè)位置都可以接入網(wǎng)絡(luò)。4.具有強(qiáng)大的移動(dòng)性WLAN的一個(gè)重大特性就是可以“隨時(shí)、隨地”地實(shí)現(xiàn)無(wú)線通信，資源共享、網(wǎng)絡(luò)教學(xué)、視頻會(huì)議等許許多多基于無(wú)線通信的技術(shù)將大大方便了師生們工作、學(xué)習(xí)。
（三）WLAN 的網(wǎng)絡(luò)架構(gòu)：
WLAN 網(wǎng)絡(luò)從下往上的主要設(shè)備有 AP、POE 交換機(jī)、ONU、OLT 等，其網(wǎng)絡(luò)架構(gòu)如圖1 所示。
1． 2 WLAN 的使用頻率
WLAN IEEE 802． 11b /g 工作在 2． 4 GHz 頻段，頻率范圍為2．400 0 ～2．483 5 GHz，共劃分為 13 個(gè)子信道，每個(gè)子信道帶寬為 22 MHz。為了避免干擾，通常使用的只有1，6，11 這3 個(gè)信道
二、高校對(duì)WLAN技術(shù)的需求分析
現(xiàn)在大部分高校都已建成有線網(wǎng)絡(luò),但是高校的不斷擴(kuò)大和發(fā)展,校園網(wǎng)的規(guī)模也隨之不斷擴(kuò)大,也對(duì)現(xiàn)有校園網(wǎng)提出了更多和更高的要求。(一)教學(xué)的需求
現(xiàn)在高校大量開(kāi)展多媒體教學(xué)和網(wǎng)絡(luò)教學(xué),越來(lái)越多的教室安裝了多媒體教學(xué)系統(tǒng),很多課程都需要通過(guò)網(wǎng)絡(luò)來(lái)展示教學(xué)過(guò)程,以求達(dá)到更好地教學(xué)效果。學(xué)生則希望隨時(shí)隨地獲取網(wǎng)絡(luò)教學(xué)資源、提交作業(yè)、和任課教師進(jìn)行在線交流等,教師則希望隨時(shí)隨地的訪問(wèn)校園網(wǎng)絡(luò)資源、使用辦公自動(dòng)化系統(tǒng)、批改學(xué)生作業(yè)、在線指導(dǎo)學(xué)生學(xué)習(xí)等活動(dòng)。但是有線的網(wǎng)絡(luò)無(wú)法覆蓋到校園的每一個(gè)角落,而且很多手持移動(dòng)設(shè)備并不支持直接與有線網(wǎng)絡(luò)交換信息。(二)端口數(shù)量的限制
高校中有很多特殊的地方無(wú)法布設(shè)太多有線網(wǎng)絡(luò)接入點(diǎn),如餐廳、圖書(shū)館、會(huì)議室等,并且很多建筑建設(shè)時(shí)間較長(zhǎng),不便施工,而老師學(xué)生擁有移動(dòng)設(shè)備的越來(lái)越多,這些區(qū)域往往會(huì)在短時(shí)間內(nèi)聚集大量需要網(wǎng)絡(luò)的用戶,而有線網(wǎng)絡(luò)無(wú)法滿足大量師生同時(shí)上網(wǎng)的需求。如果采用無(wú)線的方式,在有線的端口上連接無(wú)線AP(Access Point無(wú)線接入點(diǎn)),無(wú)需布線就可以輕松實(shí)現(xiàn)對(duì)有線端口擴(kuò)展,可同時(shí)滿足幾十甚至上百用戶連接網(wǎng)絡(luò)的需求,滿足師生需要。(三)辦公、管理需求
隨著高校網(wǎng)絡(luò)建設(shè)的不斷完善,越來(lái)越多的信息管理平臺(tái)被應(yīng)用到日常管理中,無(wú)線網(wǎng)絡(luò)的廣泛應(yīng)用可以很好地彌補(bǔ)有線網(wǎng)絡(luò)的不足,更好地延伸網(wǎng)絡(luò),滿足對(duì)管理信息系統(tǒng)的應(yīng)用需求,實(shí)現(xiàn)無(wú)紙化辦公。(四)大型活動(dòng)的需求
隨著高校校園規(guī)模的不斷擴(kuò)展,辦學(xué)規(guī)模的不斷擴(kuò)大,如學(xué)術(shù)交流會(huì)、人才交流會(huì)等各種大型活動(dòng)也舉辦的越來(lái)越多,除此之外,學(xué)校每年定期舉行的運(yùn)動(dòng)會(huì)、文藝匯演等活動(dòng),對(duì)網(wǎng)絡(luò)也提出了需求,而這些活動(dòng)又具有極大的靈活性,臨時(shí)鋪設(shè)、調(diào)試有線網(wǎng)絡(luò)既浪費(fèi)又容易出現(xiàn)故障。而WLAN技術(shù)可以實(shí)現(xiàn)對(duì)校園的每一個(gè)角落的無(wú)盲區(qū)覆蓋,更好地滿足各種活動(dòng)對(duì)網(wǎng)絡(luò)的需求。(五)高校格局變化的需求
現(xiàn)階段,高校都在不斷擴(kuò)張,建立分校區(qū),要為新建立的校區(qū)連接網(wǎng)絡(luò)。有線網(wǎng)絡(luò)模式下要鋪設(shè)大量光纖、雙絞線,費(fèi)用高、施工難度大、工期長(zhǎng),對(duì)迅速擴(kuò)展的高校形成了嚴(yán)重的瓶頸。而無(wú)線網(wǎng)絡(luò)可以實(shí)現(xiàn)短距離校區(qū)的高帶寬連通和新建校區(qū)網(wǎng)絡(luò)的無(wú)縫覆蓋,滿足高校格局變化的需求。
三、與有線網(wǎng)絡(luò)相比無(wú)線網(wǎng)絡(luò)的優(yōu)勢(shì)分析
WLAN技術(shù)使網(wǎng)上的計(jì)算機(jī)具有可移動(dòng)性，能快速、方便地解決有線方式不易實(shí)現(xiàn)的網(wǎng)絡(luò)信道的連通問(wèn)題。WLAN利用電磁波在空氣中發(fā)送和接收數(shù)據(jù)，而無(wú)需線纜介質(zhì)。與有線網(wǎng)絡(luò)相比，WLAN具有以下優(yōu)點(diǎn)：
1.安裝便捷：無(wú)線局域網(wǎng)的安裝工作簡(jiǎn)單，它無(wú)需施工許可證，不需要布線或開(kāi)挖溝槽。它的安裝時(shí)間只是安裝有線網(wǎng)絡(luò)時(shí)間的零頭。
2.覆蓋范圍廣：在有線網(wǎng)絡(luò)中，網(wǎng)絡(luò)設(shè)備的安放位置受網(wǎng)絡(luò)信息點(diǎn)位置的限制。而無(wú)線局域網(wǎng)的通信范圍，不受環(huán)境條件的限制，網(wǎng)絡(luò)的傳輸范圍大大拓寬，最大傳輸范圍可達(dá)到幾十公里。
3.經(jīng)濟(jì)節(jié)約：由于有線網(wǎng)絡(luò)缺少靈活性，這就要求網(wǎng)絡(luò)規(guī)劃者盡可能地考慮未來(lái)發(fā)展的需要，所以往往導(dǎo)致預(yù)設(shè)大量利用率較低的信息點(diǎn)。而一旦網(wǎng)絡(luò)的發(fā)展超出了設(shè)計(jì)規(guī)劃，又要花費(fèi)較多費(fèi)用進(jìn)行網(wǎng)絡(luò)改造。WLAN不受布線接點(diǎn)位置的限制，具有傳統(tǒng)局域網(wǎng)無(wú)法比擬的靈活性，可以避免或減少以上情況的發(fā)生。4.易于擴(kuò)展：WLAN有多種配置方式，能夠根據(jù)需要靈活選擇。這樣，WLAN就能勝任從只有幾個(gè)用戶的小型網(wǎng)絡(luò)到上千用戶的大型網(wǎng)絡(luò)，并且能夠提供像“漫游”（Roaming）等有線網(wǎng)絡(luò)無(wú)法提供的特性。
5.傳輸速率高：WLAN的數(shù)據(jù)傳輸速率現(xiàn)在已經(jīng)能夠達(dá)到11Mbit/s，傳輸距離可遠(yuǎn)至20km以上。應(yīng)用到正交頻分復(fù)用（OFDM）技術(shù)的WLAN，甚至可以達(dá)到54Mbit/s。
6.此外，無(wú)線局域網(wǎng)的抗干擾性強(qiáng)，網(wǎng)絡(luò)保密性好。對(duì)于有線局域網(wǎng)中的諸多安全問(wèn)題，在無(wú)線局域網(wǎng)中基本上可以避免。而且相對(duì)于有線網(wǎng)絡(luò)，無(wú)線局域網(wǎng)的組建、配置和維護(hù)較為容易，一般計(jì)算機(jī)工作人員都可以勝任網(wǎng)絡(luò)的管理工作。由于WLAN具有多方面的優(yōu)點(diǎn)，其發(fā)展十分迅速。在最近幾年里，WLAN已經(jīng)在醫(yī)院、商店、工廠和學(xué)校等不適合網(wǎng)絡(luò)布線的場(chǎng)合得到了廣泛的應(yīng)用。
四、WLAN規(guī)劃和設(shè)計(jì)時(shí)需要考慮的問(wèn)題
(一)、RF
設(shè)計(jì)問(wèn)題對(duì)于任何WLAN的設(shè)計(jì)來(lái)說(shuō)，也許最重要的設(shè)計(jì)難題是它使用射頻（RF）無(wú)線電波進(jìn)行通信。顯然，無(wú)線網(wǎng)絡(luò)發(fā)射RF波,但是如果RF波受到周?chē)h(huán)境的影響，那么WLAN就會(huì)出現(xiàn)操作問(wèn)題。你不能假設(shè)任何一種設(shè)置都支持RF通信，原因在于每一種情況下的工作狀態(tài)是不同的。IEEE802.11WLAN主要工作在2.4GHz的工業(yè)、科學(xué)和醫(yī)療（ISM）頻段[1]。一般而言，雖然已經(jīng)證明ISM頻段相當(dāng)可靠，但是它的一些特性也會(huì)影響WLAN的性能： 1.1競(jìng)爭(zhēng)設(shè)備
由于ISM RF頻段是無(wú)許可證的，所以許多不同類型的無(wú)線設(shè)備也使用該頻段，例如藍(lán)牙設(shè)備、無(wú)線電話、緊急服務(wù)（警察和救火）無(wú)線電通信以及一些嬰兒監(jiān)控器等。1.2距離
在一定距離處，所有的RF信號(hào)都會(huì)至少損失一些信號(hào)強(qiáng)度。對(duì)無(wú)線網(wǎng)絡(luò)來(lái)說(shuō)，當(dāng)距離達(dá)到無(wú)線設(shè)備有效范圍的外邊界時(shí)，這就將轉(zhuǎn)化為帶寬和信號(hào)完整性的損耗。即使是同一網(wǎng)絡(luò)中的相同或者類似的設(shè)備，由于天線功率（增益）的不同，其操作范圍的距離也可能會(huì)較遠(yuǎn)或者較近。在一個(gè)WLAN中，802.11b設(shè)備只能在天線或者發(fā)射機(jī)附近的30米范圍內(nèi)提供11Mbps的完全帶寬。從發(fā)射機(jī)到接收點(diǎn)的距離每增加30米，就將損耗大約50%的帶寬（如圖1所示）。距離每增加30米，帶寬損耗就會(huì)隨之增加，在大約100米處，它的帶寬將減小到只有1Mbps。
1.3WLAN的覆蓋范圍
如前所述圖，距離與RF信號(hào)的帶寬成反比。隨著距離的增加，帶寬和吞吐量會(huì)減小。典型的802.11bWLAN接入點(diǎn)的RF范圍為100米。為了最大化接入點(diǎn)的覆蓋范圍，接入點(diǎn)應(yīng)該位于中心位置，或者至少位于能夠提供它所支持的最大覆蓋范圍的位置。在較大的覆蓋區(qū)域內(nèi)，應(yīng)該規(guī)劃使用多個(gè)接入點(diǎn)，使它們相互重疊，以便在WLAN的覆蓋區(qū)域內(nèi)提供無(wú)縫漫游。記住，應(yīng)該將每個(gè)重疊的接入點(diǎn)設(shè)備工作在不同的信道，以免產(chǎn)生交調(diào)干擾。同時(shí)，無(wú)線局域網(wǎng)RF技術(shù)采用“先斷開(kāi)再連接”的握手方法，這意味著在建
立新連接之前，將中斷舊的連接[4]。因此，最好不要將接入點(diǎn)的信號(hào)覆蓋范圍重疊得太多。在設(shè)計(jì)中包含額外接入點(diǎn)的一個(gè)好處是這個(gè)設(shè)計(jì)能夠提一定程度的冗余，這樣當(dāng)一個(gè)接入點(diǎn)出現(xiàn)故障時(shí)，網(wǎng)絡(luò)仍然能夠繼續(xù)向用戶提供服務(wù)。冗余接入點(diǎn)的另一個(gè)好處是當(dāng)WLAN擴(kuò)張時(shí)，它能夠在容量和覆蓋能力之間進(jìn)行權(quán)衡。
五、無(wú)線網(wǎng)絡(luò)的結(jié)構(gòu)特點(diǎn)
WMN由客戶節(jié)點(diǎn)、Mesh路由器節(jié)點(diǎn)和網(wǎng)關(guān)節(jié)點(diǎn)組成。通常Mesh客戶節(jié)點(diǎn)可以是筆記本電腦、PDA、W i-F i手機(jī)、RFID閱讀器和無(wú)線傳感器或控制器等；Mesh路由器可以是普通的PC，也可以是專門(mén)的嵌入式系統(tǒng)，如ARM(Advanced R i s c Ma－chines)等。若按WMN的結(jié)構(gòu)層次，網(wǎng)絡(luò)可分為平面結(jié)構(gòu)、多級(jí)結(jié)構(gòu)和混合結(jié)構(gòu)
（一）平面網(wǎng)絡(luò)結(jié)構(gòu)
平面網(wǎng)絡(luò)結(jié)構(gòu)中所有的節(jié)點(diǎn)為對(duì)等結(jié)構(gòu)，具有完全一致的特性，即每個(gè)節(jié)點(diǎn)均包含相同的MAC、路由、管理和安全等協(xié)議，既具有客戶端節(jié)點(diǎn)的功能，也具有能夠轉(zhuǎn)發(fā)業(yè)務(wù)的路由器節(jié)點(diǎn)的功能。這是一種任意網(wǎng)狀的拓?fù)浣Y(jié)構(gòu)，節(jié)點(diǎn)可以任意移動(dòng)，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)會(huì)動(dòng)態(tài)變化。本質(zhì)上是一種Ad hoc網(wǎng)絡(luò)結(jié)構(gòu)模式，它可以在沒(méi)有或不便利用現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)設(shè)施的情況下提供一種通訊支撐環(huán)境。這種結(jié)構(gòu)適用于節(jié)點(diǎn)數(shù)目較少且不需要接入到核心網(wǎng)絡(luò)的應(yīng)用場(chǎng)合。
（二）多級(jí)網(wǎng)絡(luò)結(jié)構(gòu)
多級(jí)網(wǎng)絡(luò)結(jié)構(gòu)分為上層和下層兩個(gè)部分。在這種結(jié)構(gòu)中，終端節(jié)點(diǎn)可以是普通的VoIP手機(jī)、筆記本電腦和無(wú)線PDA等。這些終端節(jié)點(diǎn)設(shè)備通過(guò)Mesh路由器接入到上層Mesh結(jié)構(gòu)的網(wǎng)絡(luò)中，實(shí)現(xiàn)網(wǎng)絡(luò)節(jié)點(diǎn)的互聯(lián)互通。這樣的結(jié)構(gòu)降低了系統(tǒng)建設(shè)成本，也提高了網(wǎng)絡(luò)覆蓋率和可靠性。
（三）混合網(wǎng)絡(luò)結(jié)構(gòu)
混合網(wǎng)絡(luò)結(jié)構(gòu)為以上兩種結(jié)構(gòu)的混合。在這種結(jié)構(gòu)中，終端節(jié)點(diǎn)增加了具有轉(zhuǎn)發(fā)和路由功能的Mesh設(shè)備，設(shè)備之間可以以Ad hoc方式互聯(lián)，直接通信。一般來(lái)說(shuō)，終端節(jié)點(diǎn)設(shè)備需要同時(shí)能夠支持接入上層網(wǎng)絡(luò)Mesh路由器和本層網(wǎng)絡(luò)對(duì)等節(jié)點(diǎn)的功能?；旌辖Y(jié)構(gòu)WMN如圖1所示，Mesh客戶端可以通過(guò)Mesh路由器接入骨干Mesh網(wǎng)絡(luò)。這種結(jié)構(gòu)提供了與其他網(wǎng)絡(luò)的互連功能，如因特網(wǎng)、WLAN、WiMAX、蜂窩和傳感器網(wǎng)絡(luò)。同時(shí)，客戶端的路由能力增強(qiáng)了網(wǎng)絡(luò)的連通性，擴(kuò)大了覆蓋范圍。這時(shí)的終端節(jié)點(diǎn)已不是現(xiàn)有的僅支持單一無(wú)線接入技術(shù)的設(shè)備，而是增加了具有轉(zhuǎn)發(fā)和路由功能的Mesh設(shè)備，設(shè)備間可以直接通信。通常要求終端節(jié)點(diǎn)設(shè)備具備同時(shí)支持接入上層網(wǎng)絡(luò)Mesh路由器和本層網(wǎng)絡(luò)對(duì)等節(jié)點(diǎn)的功能
六、校內(nèi)小型 WALN 的配置的方法。
（一）硬件連接方法
首先，將無(wú)線路由的電源接通，將網(wǎng)線的一端連接到路由器的 LAN 口的任意接口上，另外一端連接到計(jì)算機(jī)的網(wǎng)卡接口。硬件連接如圖 所示。
（二）配置計(jì)算機(jī)
將計(jì)算機(jī)的有線網(wǎng)卡（即“本地連接”）的 i p 地址及 DNS 設(shè)置為自動(dòng)獲取。
1．Windows 2000或 Windows XP 系統(tǒng)中 IP 地址設(shè)為自動(dòng)獲取的方法右鍵單擊“網(wǎng)上鄰居”，選擇屬性，再右鍵單擊“本地連接”，選擇屬性，雙擊“Internet協(xié)議（TCP/IP）”，選擇“自動(dòng)獲得 IP 地址”和“自動(dòng)獲得 DNS 服務(wù)器地址”，點(diǎn)擊“確定”，返回上一個(gè)界面，點(diǎn)擊“確定”。2．Windows VISTA 或 Windows7 系統(tǒng)中 IP 地址設(shè)為自動(dòng)獲取的方法點(diǎn)擊“開(kāi)始—控制面板—網(wǎng)絡(luò)和 Internet—網(wǎng)絡(luò)和共享中心—管理網(wǎng)絡(luò)連接—本地連接”，右鍵單擊“本地連接”，選擇“屬性”。再雙擊“Internet 協(xié)議（TCP/IP）”，選擇“自動(dòng)獲得 IP 地址”和“自動(dòng)獲得 DNS 服務(wù)器地址”，點(diǎn)擊“確定”，返回上一個(gè)界面，點(diǎn)擊“確定”。
（三）設(shè)置無(wú)線路由器 1．登陸路由器的設(shè)置頁(yè)面，打開(kāi)網(wǎng)頁(yè)瀏覽器如圖 所示，輸入 192.168.1.1，然后回車(chē)，輸入用戶名和密碼，均為 admin。
2．設(shè)置無(wú)線網(wǎng)絡(luò)名稱：點(diǎn)擊左側(cè)菜單中的“網(wǎng)絡(luò)參數(shù)”，將路由器的 SSID 號(hào)設(shè)置為你所需要的名稱。
3．禁用 DHCP 服務(wù)：選擇左側(cè)菜單中的“DHCP服務(wù)器”-“DHCP 服務(wù)”，將路由器中的 DHCP 服務(wù)禁用,即選中“不啟用”，然后保存。
4．設(shè)置無(wú)線網(wǎng)絡(luò)密碼：如需要將無(wú)線信號(hào)加密，則選擇相應(yīng)的加密方式，并輸入相應(yīng)的訪問(wèn)密碼,反之如不需要加密，則選擇“不開(kāi)啟無(wú)線安全”。5．設(shè)置完畢后請(qǐng)選擇左側(cè)菜單中的“系統(tǒng)工具”-“重啟路由器”，并重啟無(wú)線路由器。
（四）連接無(wú)線網(wǎng)絡(luò)信號(hào)
1．查看無(wú)線網(wǎng)絡(luò)名稱，并連接到你的無(wú)線網(wǎng)絡(luò)右鍵單擊“網(wǎng)上鄰居”選擇“屬性”，選擇“無(wú)線網(wǎng)絡(luò)連接”后右鍵單擊，選擇“查看可用的無(wú)線連接”，點(diǎn)擊“刷新網(wǎng)絡(luò)列表”，選擇路由器的無(wú)線網(wǎng)絡(luò)名稱并雙擊。
2．輸入無(wú)線網(wǎng)絡(luò)輸入無(wú)線網(wǎng)絡(luò)的密匙并再次確認(rèn)輸入，單擊“連接”并等待連接成功。
3．成功連接后，無(wú)線網(wǎng)絡(luò)會(huì)顯示“已連接”。
（五）校園網(wǎng)內(nèi)的認(rèn)證撥號(hào)上網(wǎng)
1．輸入你所申請(qǐng)的校園網(wǎng)賬號(hào)及密碼，然后選擇“屬性”，在“使用網(wǎng)卡”選項(xiàng)中選擇計(jì)算機(jī)中相應(yīng)的無(wú)線網(wǎng)卡名稱，然后點(diǎn)擊連接。2．確認(rèn)連接成功后即可正常上網(wǎng)。連接屬性設(shè)置如圖 所示
七、實(shí)例分析WLAN在學(xué)校的建設(shè)目標(biāo)和方案
（一）設(shè)計(jì)原則滁州職業(yè)技術(shù)學(xué)院無(wú)線網(wǎng)建設(shè)目標(biāo)和方案
滁州職業(yè)技術(shù)學(xué)院無(wú)線網(wǎng)的建設(shè)目標(biāo)為：
（1）實(shí)現(xiàn)校區(qū)內(nèi)主要教學(xué)、試驗(yàn)和辦公場(chǎng)所室內(nèi)的無(wú)線覆蓋；
（2）實(shí)現(xiàn)室外所有活動(dòng)區(qū)域的無(wú)線信號(hào)覆蓋；
（3）實(shí)現(xiàn)無(wú)線網(wǎng)狀網(wǎng)設(shè)備間無(wú)線互聯(lián)；
（4）實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)與現(xiàn)有有線網(wǎng)絡(luò)之間的無(wú)縫聯(lián)接；
（5）實(shí)現(xiàn)無(wú)線終端安全接入；
（6）實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)設(shè)備集中管理。方案設(shè)計(jì)原則遵循可靠性、兼容性、可擴(kuò)展性、可管性、可維護(hù)性和安全性等要求。
（二）滁州職業(yè)技術(shù)學(xué)院無(wú)線網(wǎng)絡(luò)的配置和部署
為了使WMN具備良好的可擴(kuò)展性、容錯(cuò)性、自調(diào)節(jié)能力，大的覆蓋范圍和網(wǎng)絡(luò)容量，需要對(duì)網(wǎng)絡(luò)配置和部署進(jìn)行研究。
首先，需要對(duì)移動(dòng)性較弱，組成骨干網(wǎng)的Mesh路由器的部署位置進(jìn)行規(guī)劃，一方面在保證不出現(xiàn)無(wú)線信號(hào)覆蓋盲區(qū)的前提下，需要的Mesh路由器需要量盡可能地低以降低成本；另一方面，在熱點(diǎn)區(qū)域，提供多條路徑以增加用戶接入數(shù)。可以結(jié)合多入多出(MIMO)和方向性天線技術(shù)等來(lái)進(jìn)一步提高網(wǎng)絡(luò)傳輸能力。Mesh路由器能提供各種異構(gòu)網(wǎng)絡(luò)的接入服務(wù)，因此，如何分配Mesh路由器的多個(gè)無(wú)口
以保證各個(gè)網(wǎng)絡(luò)之間的連通性，是WMN應(yīng)該解決的問(wèn)題。此外，在WMN中，采用多信道的方法可以用來(lái)增加網(wǎng)絡(luò)的吞吐量，但在無(wú)線多跳的環(huán)境下，多信道的通信方式也面臨更多的亟待解決的問(wèn)題。
（三）滁州職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)拓?fù)?滁州職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)拓?fù)?/p>
擬采用廈門(mén)大學(xué)海韻校區(qū)無(wú)線Mesh 組網(wǎng)的拓?fù)浣Y(jié)構(gòu)：
（1）采用Azalea金梭MSR2000無(wú)線路由器。
（2）Backhaul采用5.8G頻段，天線采用定向天線，避免相互之間的干擾。
（3）Access采用2.4G頻段，為了減小各個(gè)站點(diǎn)之間的相互干擾，所有站點(diǎn)均采用定向扇區(qū)天線覆蓋。該方案采用了兩個(gè)有線接入點(diǎn)接入校園有線網(wǎng)絡(luò)，其他各點(diǎn)通過(guò)無(wú)線鏈路網(wǎng)狀互聯(lián)，充分考慮了網(wǎng)絡(luò)的可靠性、冗余能力、自愈能力，方案設(shè)計(jì)具有前瞻性，能夠滿足將來(lái)網(wǎng)絡(luò)向更高性能擴(kuò)展的能力，在保證系統(tǒng)的穩(wěn)定性和帶寬的基礎(chǔ)上實(shí)現(xiàn)了無(wú)線鏈路冗余。通過(guò)搭建的無(wú)線網(wǎng)絡(luò)，能夠?yàn)閷W(xué)院的師生提供無(wú)線上網(wǎng)、無(wú)線視頻監(jiān)控、無(wú)線網(wǎng)絡(luò)教學(xué)、Wi-Fi語(yǔ)音等多種業(yè)務(wù)。師生可以隨時(shí)隨地通過(guò)筆記本電腦、PDA等各種無(wú)線終端連入校園網(wǎng)及互聯(lián)網(wǎng)，更為方便、高效地共享信息資源。不僅教學(xué)手段和課余生活能得到極大的豐富，而且教學(xué)、科研和管理的水平也能得到相當(dāng)?shù)奶岣?/p>
八、實(shí)例分析：對(duì)某高校A宿舍樓的WLAN設(shè)計(jì)
某高校12 舍環(huán)境特殊，情況復(fù)雜，存在弧形區(qū)域，中央空地?zé)o遮擋。圓弧處 AP 信號(hào)極易穿過(guò)中央空地，輻射到對(duì)面寢室，造成干擾。其結(jié)構(gòu)如圖 所示，3． 問(wèn)題匯總
在該高校 12 舍安裝好 WLAN 系統(tǒng)后，通過(guò)收集及分析同學(xué)們所反映的具體情況，主要發(fā)現(xiàn)了以下幾個(gè)主要問(wèn)題: 無(wú)法獲取 IP 地;Portal 頁(yè)面打不開(kāi)，速度慢;經(jīng)常掉線。導(dǎo)致這些問(wèn)題的主要原因?yàn)榈刂烦氐娜萘坎粔虼?，干擾嚴(yán)重，所在區(qū)域信號(hào)強(qiáng)度偏低，AP 負(fù)荷不均衡等。通過(guò)現(xiàn)場(chǎng)排查及測(cè)試，對(duì)2 樓掃描得到的 AP 個(gè)數(shù)及信號(hào)強(qiáng)度進(jìn)行了整理，其AP 數(shù)量多達(dá)197 個(gè)，其中信號(hào)強(qiáng)度在 －45 dBm 以上的達(dá)64 個(gè)，占總數(shù)的1/3，情況非常復(fù)雜。具體數(shù)據(jù)見(jiàn)圖 舍 2 樓 AP 個(gè)數(shù)及強(qiáng)度統(tǒng)計(jì)
以2－16 寢室為例，室內(nèi) AP 數(shù)量較多，信號(hào)強(qiáng)于－65 d B m的約占 1 /3。每信道 AP 數(shù)量過(guò)多，多個(gè) AP 間出現(xiàn) RF 重疊和相互干擾現(xiàn)象。通過(guò)專業(yè)軟件的分析得到:信道1 里的包錯(cuò)誤率為 30%，已超過(guò)警報(bào)臨界值 20%;WLAN 802． 11 管理幀的 WLAN 帶寬利用率目前是 14%(信道1)，已超過(guò)警報(bào)臨界值10% 3． 2 優(yōu)化方案及效果
具體優(yōu)化方案及效果如表 1 所示。優(yōu)化前后設(shè)計(jì)圖 對(duì)比如圖4 所示。
3． 3 優(yōu)化前后對(duì)比 3． 3． 1 業(yè)務(wù)測(cè)試結(jié)果 業(yè)務(wù)測(cè)試結(jié)果如表2 所示
從任意選取的3 個(gè)寢室下載 QQ 的速度來(lái)看，優(yōu)化后 比優(yōu)化前的下載速率有了大幅度提升，優(yōu)化效果明顯。3． 3． 2 業(yè)務(wù)測(cè)試結(jié)果
選取12 舍 3 樓進(jìn)行優(yōu)化前后信號(hào)強(qiáng)度及信噪比對(duì) 比，結(jié)果如圖
5、圖6 所示。
優(yōu)化前后的信號(hào)強(qiáng)度對(duì)比
優(yōu)化前后的噪音強(qiáng)度對(duì)比
就信號(hào)強(qiáng)度來(lái)說(shuō)，優(yōu)化前強(qiáng)度在 －30 dBm 以上的區(qū)域占80%，但優(yōu)化后明顯提升到了 92%;再來(lái)看信噪比，優(yōu)化前70 dB 以上的區(qū)域占83%，但優(yōu)化后上升為95%。通過(guò)對(duì)優(yōu)化措施的實(shí)施及后續(xù)一系列的測(cè)試，結(jié)果表明，本次優(yōu)化效果非常明顯，信號(hào)覆蓋范圍擴(kuò)大、強(qiáng)度及信噪比增強(qiáng)、下載速率提升。
九、幾種重要的 WLAN 優(yōu)化方案
針對(duì)目前已經(jīng)測(cè)試及優(yōu)化完成的所有高校，總結(jié)出 以下4 個(gè)比較重要的優(yōu)化方案。2． 1 頻點(diǎn)規(guī)劃
在校園實(shí)際工程部署中，常常通過(guò)增加 AP 個(gè)數(shù)來(lái)緩解容量問(wèn)題，這種做法在一定程度上提高了可用用戶接入數(shù)，但是也大大提升了同一信道覆蓋重疊的現(xiàn)象。為了盡可能減小 AP 在同一頻點(diǎn)的干擾，可以采用以下方案進(jìn)行優(yōu)化: 1)若每層樓的 AP 個(gè)數(shù)不大于 3 個(gè)，則將它們的信道分別調(diào)整為1，6，11 中的1 個(gè);2)若每層樓的 AP 個(gè)數(shù)大于等于 4 個(gè)，則根據(jù)它們信號(hào)強(qiáng)度的覆蓋范圍，將各 AP 間重合面積大的調(diào)整為不同頻點(diǎn)，將重合面積小的調(diào)整為相同頻點(diǎn)，力求擾達(dá)到最小;3)樓層間的 AP 也要進(jìn)行考慮，上下樓層處于同一位置的2 個(gè) AP 應(yīng)調(diào)整為不同的頻點(diǎn)。
2． 2 功率調(diào)整功率調(diào)整具體為: 1)用于室內(nèi)放裝模式時(shí)，天線接口處的輸出功率不大于20 dBm;2)用于室內(nèi)分布系統(tǒng)時(shí)，天線接口處的輸出功率不大于20 dBm，射頻輸出等效全向輻射功率不大于27 dBm;3)用于室外覆蓋時(shí)，射頻輸出等效全向輻射功率不大于27 dBm;4)發(fā)射功率支持遠(yuǎn)程調(diào)整，分別為最大功率的 1 /2，1 /4，1 /8。當(dāng)上下樓層能夠接收到本層某個(gè) AP 信號(hào)，且強(qiáng)度較強(qiáng)時(shí)，在不影響本層使用的前提下，可以對(duì)其功率進(jìn)行調(diào)整。2． 3 更換天線
根據(jù)天線的覆蓋方式，可將天線分為全向天線和定向天線2 種。應(yīng)根據(jù)樓棟的實(shí)際情況選擇天線類型。
1)若樓棟是一字型，或類似的簡(jiǎn)單結(jié)構(gòu)，則使用全向天線;2)若樓房是圓弧型，信號(hào)會(huì)輻射到各處，在本樓房?jī)?nèi)相互干擾，則根據(jù)實(shí)際情況使用定向天線。
2． 4 對(duì)室內(nèi)分布系統(tǒng)進(jìn)行調(diào)整
如果 AP 發(fā)射功率已經(jīng)處于最大值，還不能滿足信號(hào)強(qiáng)度的要求，那就需要移動(dòng) AP(直放型)或者天線的放置位置，使 AP 或天線的覆蓋范圍達(dá)到要求?；蚋鶕?jù)用戶密集程度，對(duì)AP 進(jìn)行適當(dāng)?shù)脑鰷p。對(duì)于室內(nèi)分布型系統(tǒng)，建議使合路末端更靠近用戶終端，用以增加用戶終端的接收?qǐng)鰪?qiáng)。
十、WLAN前景廣闊中國(guó)將成/熱區(qū)
WLAN是一種把以太網(wǎng)和無(wú)線通信結(jié)合起來(lái)的技術(shù),能夠讓計(jì)算機(jī)和其它電子設(shè)備不用線路連接就可以在局域網(wǎng)中發(fā)送和接收高速數(shù)據(jù)。剛面世時(shí)它只是個(gè)別技術(shù)愛(ài)好者的玩物。而現(xiàn)在,隨著Wi-Fi為主的接入技術(shù)進(jìn)入市場(chǎng),并逐漸產(chǎn)業(yè)化,特別是當(dāng)世人廣泛期待的3G時(shí)代并未如期而至,WLAN的高速發(fā)展更是成為了電信業(yè)發(fā)展一大亮點(diǎn)。
WLAN的全球發(fā)展及展望目前,WLAN在全球發(fā)展勢(shì)頭迅猛。Gartner公司的最新研究數(shù)據(jù)表明,在全球最大的000家公司中,有2/3的公司在2005年將采用Wi-Fi,而其中有1/3的公司已經(jīng)采用了WLAN產(chǎn)品。比爾#蓋茨也曾預(yù)言,WLAN必將廣泛應(yīng)用在家庭內(nèi)部。
無(wú)線局域網(wǎng)在中國(guó)的應(yīng)用2002年是國(guó)內(nèi)WLAN運(yùn)營(yíng)市場(chǎng)比較活躍的一年。中國(guó)電信的/天翼通0服務(wù)、中國(guó)網(wǎng)通的/無(wú)線伴旅0服務(wù)開(kāi)始在全國(guó)轟轟烈烈地開(kāi)展,中國(guó)移動(dòng)則從2002年第四季度開(kāi)始在全國(guó)大規(guī)模地建設(shè)WLAN;中國(guó)聯(lián)通也在2003年的CDMA20001x網(wǎng)絡(luò)中引入WLAN技術(shù)來(lái)配合使用?？梢哉f(shuō),中國(guó)的WLAN起步是比較快而且得到主流運(yùn)營(yíng)商積極響應(yīng)的。到2003年中國(guó)WLAN設(shè)備市場(chǎng)規(guī)模為人民幣4.3億元(賽迪顧問(wèn)),與2002的1.41億元同比增長(zhǎng)了205%。2003年中國(guó)WLAN設(shè)備市場(chǎng)總體保持快速增長(zhǎng),除了第二季度受/非典0影響有顯著的下降外,其它季度都保持高速的增長(zhǎng)。2003年全年平均季度增長(zhǎng)率近30%,下半年由于行業(yè)和家庭用戶WLAN建設(shè)快速啟動(dòng),整體市場(chǎng)增幅有較大的飛躍。供應(yīng)廠商數(shù)目的增多、多個(gè)802.11協(xié)議的出現(xiàn)以及芯片設(shè)計(jì)領(lǐng)域不斷出現(xiàn)的創(chuàng)新,將促成一個(gè)非常活躍的無(wú)線局域網(wǎng)產(chǎn)品市場(chǎng)的出現(xiàn)。到了2004年一季度后,因?yàn)閃API標(biāo)準(zhǔn)對(duì)國(guó)內(nèi)電信運(yùn)營(yíng)商和一部分行業(yè)客戶的設(shè)備采購(gòu)積極性造成了一定影響,再加上部分消費(fèi)者持幣觀望,造成2004年第一季度整體市場(chǎng)規(guī)模大幅回落。然而,2004年注定是WLAN的翻身年,流產(chǎn)的WAPI又給了它活力。當(dāng)前WLAN作為一種提供局域覆蓋、高速接入的無(wú)線接入技術(shù)在中國(guó)各運(yùn)營(yíng)商中迅速發(fā)展。如中國(guó)移動(dòng)將WLAN與GPRS/3G形成互補(bǔ),為用戶提供熱點(diǎn)地區(qū)高速、廣域范圍中、低速的數(shù)據(jù)業(yè)務(wù),以降低GPRS/3G建網(wǎng)成本,并支持WLAN用戶在全國(guó)WLAN覆蓋范圍內(nèi)的漫游中國(guó)移動(dòng)已經(jīng)在全國(guó)31個(gè)省市鋪設(shè)了1000多個(gè)/熱點(diǎn)0。而中國(guó)網(wǎng)通已經(jīng)在全國(guó)2000多座樓宇中布好了線,只要客戶需要,很快就能開(kāi)通/無(wú)限伴旅0WLAN服務(wù)。盡管目前中國(guó)無(wú)線局域網(wǎng)整體市場(chǎng)規(guī)模不大,市場(chǎng)發(fā)展速度很快。中國(guó)被公認(rèn)為WLAN的發(fā)展熱點(diǎn)地區(qū)。目前,中國(guó)的WLAN雖然是網(wǎng)絡(luò)設(shè)備市場(chǎng)中的一個(gè)熱點(diǎn),但其市場(chǎng)整體規(guī)模尚小,市場(chǎng)仍需培育。
從市場(chǎng)發(fā)展看,中國(guó)巨大的市場(chǎng)潛力被各大WLAN設(shè)備和芯片廠商看好。同時(shí),2008年是奧運(yùn)年,也是IT技術(shù)的奧運(yùn)盛會(huì),對(duì)中國(guó)的IT業(yè)來(lái)說(shuō),其重要性無(wú)法估量。正如2000年的互聯(lián)網(wǎng)讓奧委會(huì)發(fā)出了/奧運(yùn)會(huì)走到了互聯(lián)網(wǎng)的十字路口0的慨嘆,WLAN在2002年世界杯上的處子秀至今是WLAN廠商津津樂(lè)道的談資,無(wú)疑,2008年將成為未來(lái)4年中國(guó)WLAN產(chǎn)業(yè)的一針長(zhǎng)效興奮劑。
致謝
經(jīng)過(guò)進(jìn)三個(gè)月的努力，論文終于完成，這是大學(xué)三年所學(xué)理論知識(shí)的積淀。大學(xué)生活即將結(jié)束，感謝四年來(lái)一直默默支持我的父母，感謝教授我所有課程的各位老師，感謝和我一起努力學(xué)習(xí)的各位同學(xué)，特別感謝論文指導(dǎo)老師夏磊老師在我論文方面的幫助，幫我多次修改和指出我的不足指出，非常感謝您。在我最困難的時(shí)候因?yàn)槟銈兊墓膭?lì)和微笑讓我?jiàn)^然前行。
參考文獻(xiàn)：
[1] Mattbew S.Gast.802.11W irelessNetwork:The Definitive Guide, second editon [M].NewYork.OReilly, 2005.[2] 王剛.無(wú)線校園網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn)[J].安徽電子信息職業(yè)技術(shù)學(xué)院學(xué)報(bào), 2009.[3] 張俊蘭,郭金平,劉冀.高校校園網(wǎng)設(shè)計(jì)方案[J].延安大學(xué)學(xué)報(bào)(自然科學(xué)版), 2010.[4] 胡文啟,徐軍,張伍榮.網(wǎng)絡(luò)管理實(shí)戰(zhàn)寶典[M].北京.清華大學(xué)出版社, 2009.[5] 李云，隆克平，吳詩(shī)其，等． IEEE 802．11 DCF 性能分析及改［J］． 電子
學(xué)報(bào)，2003(10):1447－1451．
［6］ 盛敏，李建東，史淡． IEEE802． n 無(wú)線局域網(wǎng)絡(luò)性能分析［J］． 電子學(xué)
報(bào)，2004(12):148－152． ［7］ 馬鳳國(guó)，段斌，孫耀輝． 無(wú)線局域網(wǎng)網(wǎng)絡(luò)規(guī)劃［J］． 中興通信技術(shù)，2004(3):39－41．
［8］ 呂迪波，王瓊． 基于混合 WLAN 網(wǎng)絡(luò)的吞吐量特性研究［J］． 電視技 術(shù)，2008，32(12):65－67．
［9］ RAO K R，BOJKOVIE Z S，MILOVANOVIE D A． 多媒體通信系統(tǒng)技 術(shù)、標(biāo)準(zhǔn)及網(wǎng)絡(luò)［M］． 北京: 人民郵電出版社，2001
第三篇：畢業(yè)論文詳細(xì)--校園網(wǎng)組建
2003屆
畢業(yè)設(shè)計(jì)（論文）任務(wù)書(shū)
姓 名: 葉存儲(chǔ)
專 業(yè): 計(jì)算機(jī)應(yīng)用與技術(shù)
鋪導(dǎo)老師: 謝 川
杭州職業(yè)技術(shù)學(xué)院 2003 年4月
摘 要
本組網(wǎng)主要完成對(duì)杭州職業(yè)技術(shù)學(xué)院校內(nèi)網(wǎng)絡(luò)的組網(wǎng)，步線組網(wǎng)及解決方案。
論文主要介紹了杭州職業(yè)技術(shù)學(xué)院的組網(wǎng)，所要完成的是組網(wǎng)的整個(gè)過(guò)程。重點(diǎn)的說(shuō)明了校園網(wǎng)的設(shè)計(jì)思想、難點(diǎn)技術(shù)和解決方案。
1．引言說(shuō)明了校園網(wǎng)建設(shè)的目標(biāo)。
2．校園網(wǎng)的設(shè)計(jì)需求，簡(jiǎn)明介紹了杭州職業(yè)技術(shù)學(xué)院的設(shè)計(jì)需求。及接點(diǎn)數(shù)和大概的組網(wǎng)思路。
3．組網(wǎng)拓?fù)鋱D
關(guān)鍵字：組網(wǎng)，方案，拓?fù)鋱D，校園網(wǎng)
目 錄
第一章 引言............................................................第二章 需求分析......................................................第三章 校園網(wǎng)的設(shè)計(jì)需求..........................................第四章 2.1網(wǎng)管中心.......................................2.2 行政管理中心.................................2.3 教學(xué)樓..........................................2.4 實(shí)驗(yàn)樓..........................................2.5 圖書(shū)管..........................................第五章 網(wǎng)拓?fù)鋱D......................................................第六章 設(shè)計(jì)說(shuō)明......................................................5.1系統(tǒng)概述...................................................5.2主干網(wǎng)絡(luò)設(shè)計(jì).......................................5.3技術(shù)參數(shù)................................................第六章 結(jié)束語(yǔ).........................................................致謝........................................................................參考資料..................................................................引言
在網(wǎng)絡(luò)信息時(shí)代的今天，面向新的需求和挑戰(zhàn)，為了學(xué)校的科研、教學(xué)、管理的技術(shù)水平，為研究開(kāi)發(fā)和培養(yǎng)高層次人才建立現(xiàn)代化平臺(tái)，Intranet/Internet技術(shù)的高速多媒體校園網(wǎng)。
整個(gè)高速多媒體校園網(wǎng)建設(shè)原則是“經(jīng)濟(jì)高效、領(lǐng)先實(shí)惠”，既要領(lǐng)先一步，具有發(fā)展余地，又要比較實(shí)惠。校園網(wǎng)是集計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)于一體的系統(tǒng)，能夠最大限度地調(diào)動(dòng)學(xué)生對(duì)教學(xué)內(nèi)容的參與性以及積極性。
校園網(wǎng)建設(shè)的目標(biāo)主要是建立以校園網(wǎng)絡(luò)為基礎(chǔ)的行政、教學(xué)及師生之間交互式管理系統(tǒng)，逐步建立學(xué)校信息管理網(wǎng)絡(luò)，實(shí)現(xiàn)辦公自動(dòng)化；為開(kāi)展網(wǎng)上遠(yuǎn)程教學(xué)、多媒體交互式立體教學(xué)模式的探索提供高速、穩(wěn)定的支持平臺(tái)；逐步建立計(jì)算機(jī)輔助教學(xué)、計(jì)算機(jī)輔助考試等系統(tǒng)，為實(shí)現(xiàn)多媒體課件制作網(wǎng)絡(luò)化，教師備課電子化、多媒體化打好基礎(chǔ)；保證網(wǎng)絡(luò)系統(tǒng)的開(kāi)放性、可持續(xù)發(fā)展性，便于以后集成視頻會(huì)議、視頻點(diǎn)播等高層次教學(xué)功能。
籌劃校園網(wǎng)要討論三個(gè)要素，無(wú)論是校外連網(wǎng)還是校內(nèi)連網(wǎng)，要較好地發(fā)揮校園網(wǎng)的作用都要涉及三個(gè)要素：運(yùn)載基礎(chǔ)設(shè)施、運(yùn)載設(shè)施和運(yùn)載信息。
需求分析
杭州職業(yè)技術(shù)學(xué)院校園網(wǎng)一般為大中等規(guī)模的組網(wǎng)，節(jié)點(diǎn)數(shù)一般300到500個(gè)，網(wǎng)絡(luò)應(yīng)用也較中型校園網(wǎng)復(fù)雜，對(duì)通信的要求也較高，因此已經(jīng)要求百兆交換到桌面，并要求支持多媒體的應(yīng)用。
所以該校園網(wǎng)網(wǎng)絡(luò)中心采用FlexHammer24交換機(jī)進(jìn)行堆疊，提供高密度的10/100M自適應(yīng)端口，二級(jí)節(jié)點(diǎn)交換機(jī)根據(jù)具體情況選擇μHammer2或μHammer24交換機(jī)，對(duì)多媒體教室、電子閱覽室等需要多媒體應(yīng)用、要求較大帶寬的二級(jí)節(jié)點(diǎn)則選用μHammer24交換機(jī)，提供10/100M兆端口接入用戶桌面。普通教室選用μHammer2交換機(jī)，提供10M/100m端口接入用戶桌面。
FlexHammer和μHammer交換機(jī)還具有劃分VLAN的功能，使各部門(mén)的局域網(wǎng)可自成體系，隔離了廣播風(fēng)暴，同時(shí)FlexHammer的第三層交換功能又使不同用戶群之間必要的限制性訪問(wèn)得到實(shí)現(xiàn)，從而使得應(yīng)用網(wǎng)絡(luò)的設(shè)計(jì)更加自由，更加靈活。
·用務(wù)器可選擇接入100M、1000M-TX、1000M-SX
·堆疊可以靈活擴(kuò)展端口數(shù)量
·提供三層交換
·擴(kuò)展模塊可支持1000M上聯(lián)模塊，以后可以使網(wǎng)絡(luò)主干平衡升級(jí)到1000M ·10/100M接入用戶桌面
· 網(wǎng)絡(luò)設(shè)備選型為國(guó)際知名產(chǎn)品，性能穩(wěn)定可靠、技術(shù)先進(jìn)、產(chǎn)品系列全及完善的服務(wù)保證；采用支持網(wǎng)絡(luò)管理的交換設(shè)備，足不出戶即可管理配置整個(gè)網(wǎng)絡(luò)。
·網(wǎng)絡(luò)互聯(lián)
· 提供國(guó)際互聯(lián)網(wǎng)ISDN 專線接入（或DDN），實(shí)現(xiàn)與各公共網(wǎng)的連接；
· 可擴(kuò)容的遠(yuǎn)程撥號(hào)接入/撥出，共享資源、發(fā)布信息等。應(yīng)用系統(tǒng)及教學(xué)資源豐富；
· 有綜合網(wǎng)絡(luò)辦公系統(tǒng)及各個(gè)應(yīng)用管理系統(tǒng)，實(shí)現(xiàn)辦公自動(dòng)化，管理信息化；
· 有以WEB數(shù)據(jù)庫(kù)為中心的綜合信息平臺(tái)，可進(jìn)行消息發(fā)布，招生廣告、形象宣傳、課業(yè)輔導(dǎo)、教案參考展示、資料查詢、郵件服務(wù)及遠(yuǎn)程教學(xué)等。
設(shè)計(jì)原則：
學(xué)校需求為前提原則
堅(jiān)持以學(xué)校具體需求為校園網(wǎng)信息系統(tǒng)方案設(shè)計(jì)的根本和前提，同時(shí)，也要注重源于需求又高于需求的原則，注意用專業(yè)化的技術(shù)思想來(lái)幫助校方進(jìn)行校園網(wǎng)的規(guī)劃與設(shè)計(jì)，確保校園網(wǎng)的實(shí)用性、先進(jìn)性和便于擴(kuò)展性。品質(zhì)與成匹配原則
選擇品質(zhì)最好的設(shè)備不一定是最佳方案，成本因素也是一個(gè)不容忽視的問(wèn)題，只有將品質(zhì)與成本實(shí)現(xiàn)最佳匹配，才是一個(gè)最優(yōu)秀的方案。
設(shè)備選型兼顧原則
滿足學(xué)校對(duì)現(xiàn)代化教學(xué)手段的要求；滿足校園網(wǎng)建設(shè)及國(guó)聯(lián)網(wǎng)的要求；所選設(shè)備在國(guó)際上保持技術(shù)先進(jìn)性；供應(yīng)商有良好的商業(yè)信譽(yù)和優(yōu)質(zhì)內(nèi)、國(guó)際的售后服務(wù)。
技術(shù)應(yīng)用全面原則
在技術(shù)應(yīng)用方面，我們?nèi)婵紤]其實(shí)用性、先進(jìn)性、開(kāi)放性、可擴(kuò)充性、可靠性、安全保密性及友好性。
堅(jiān)持標(biāo)準(zhǔn)原則
一切校園網(wǎng)設(shè)計(jì)和施工，均要嚴(yán)格遵循國(guó)際和國(guó)家標(biāo)準(zhǔn)
什么是校園網(wǎng)
校園網(wǎng) 概括地講，校園網(wǎng)是為學(xué)校師生提供教學(xué)、科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)。首先，校園網(wǎng)應(yīng)為學(xué)校教學(xué)、科研提供先進(jìn)的信息化教學(xué)環(huán)境。這就要求：校園網(wǎng)是一個(gè)寬帶、具有交互功能和專業(yè)性很強(qiáng)的局域網(wǎng)絡(luò)。多媒體教學(xué)軟件開(kāi)發(fā)平臺(tái)、多媒體演示教室、教師備課系統(tǒng)、電子閱覽室以及教學(xué)、考試資料庫(kù)等，都可以通過(guò)網(wǎng)絡(luò)運(yùn)行工作。如果一所學(xué)校包括多個(gè)專業(yè)學(xué)科（或多個(gè)系），也可以形成多個(gè)局域網(wǎng)絡(luò)，并通過(guò)有線或無(wú)線方式連接起來(lái)。
學(xué)生教學(xué)管理：
課程管理
實(shí)驗(yàn)室管理
學(xué)生成績(jī)與學(xué)籍管理
學(xué)生成績(jī)與學(xué)籍管理
圖書(shū)資料管理
校園網(wǎng)建設(shè)的目標(biāo)主要有兩個(gè)：
一、是與外界的資源共享和信息共享，如通過(guò)Cernet（中教網(wǎng)）與國(guó)內(nèi)外各院校、各部、各省等相連，又如通過(guò)Internet與各國(guó)相連；
二、校內(nèi)的資源共享與信息交換，如校園行政管理系統(tǒng)、教學(xué)管理系統(tǒng)、各年級(jí)師生對(duì)圖書(shū)館資源的遠(yuǎn)程檢索和資料閱讀系統(tǒng)等等。
可以和企業(yè)的Internet/Intranet對(duì)比，但在應(yīng)用中由于教學(xué)等需要而具有特殊性，如對(duì)多媒體教學(xué)傳輸?shù)男枨?。因此，我們充分考慮校園網(wǎng)應(yīng)用需求來(lái)確定解決方案。系統(tǒng)問(wèn)題與用戶需求
１.建立一個(gè)校園網(wǎng)綜合布線系統(tǒng)
２.建立一套基于 Intranet的學(xué)校信息管理系統(tǒng) 主要包括教務(wù)、財(cái)務(wù)等方面的管理功能。實(shí)現(xiàn)學(xué)生管理、教師管理，教學(xué)安排、公文流轉(zhuǎn)、餐務(wù)管理、人事考勤管理、財(cái)務(wù)管理等功能。
３.建立一套高速多媒體校園網(wǎng)教學(xué)系統(tǒng) 采用國(guó)際先進(jìn)的數(shù)字監(jiān)控技術(shù)和視頻流技術(shù)，使每個(gè)教室都成為多媒體網(wǎng)絡(luò)教室，具有視頻廣播、視頻點(diǎn)播、輪流監(jiān)控、遙控、電子白板等功能。
４.具有完善的網(wǎng)絡(luò)安全機(jī)制；
５.能夠與原有的單機(jī)使用的計(jì)算機(jī)和獨(dú)立的小型局域網(wǎng)平滑連接，保護(hù)原有的投資。足夠的Internet連接。
方 案 分 析：
1.在此校園網(wǎng)絡(luò)中主干交換機(jī)是Ltnetcomm的千兆骨干LTS6808G,和IP Switch LTP9524x 給網(wǎng)絡(luò)帶來(lái)了,極高的背板帶寬.其中LTP9524X支持IEEE802.1Q VLAN和IGMP協(xié)議,能夠 劃分VLAN,IP SWITCH的功能能使VLAN之間通信.并且支持VOD系統(tǒng),使之運(yùn)行更完美.2.在每一座樓上放置一臺(tái)千兆分支交換機(jī).3.在流量要求不大的地方,采用三級(jí)交換到桌面的方式,來(lái)擴(kuò)展端口數(shù)量.4.為使系統(tǒng)運(yùn)行穩(wěn)定、連續(xù)及安全，在本系統(tǒng)中采用北京科爾茂公司的高性能的數(shù)字化在線式UPS---Chroma 9100系列 DSP UPS。其采用DSP、大屏幕液晶顯示、智能化電池管理等先進(jìn)技術(shù)，達(dá)成UPS的高性能化、高效率化、高可靠度化與智能化。為用戶的重要設(shè)備提供絕對(duì)純凈穩(wěn)定的不間斷電源，結(jié)合雙變換技術(shù)完全隔離不良電源如斷電、尖峰、頻率漂移、電源下陷、諧波
等對(duì)設(shè)備的損害及防止數(shù)據(jù)資料的損失，結(jié)合智能化電源監(jiān)控軟件，為網(wǎng)絡(luò)中的服務(wù)器、網(wǎng)絡(luò)設(shè)備及用戶端設(shè)備提供可靠安全完整的電源保護(hù)。
5.SuperMicro 8060機(jī)架式服務(wù)器是采用4U機(jī)柜式機(jī)箱、支持四路PIII Xeon處理器的具有較高性能及可靠性的互聯(lián)網(wǎng)機(jī)架式服務(wù)器，它專門(mén)為服務(wù)提供商而精細(xì)設(shè)計(jì)，占地少、布線容易、而且管理和維護(hù)方便，用戶可以根據(jù)自己的需要靈活安裝、并且能夠并行堆疊服務(wù)器，以提高可用性服務(wù)。高度集成的設(shè)計(jì)增強(qiáng)了系統(tǒng)的互操作性，以太網(wǎng)、SCSI、圖形與服務(wù)器管理控制器均緊密集成于一個(gè)平臺(tái)?；ヂ?lián)網(wǎng)機(jī)架式服務(wù)器是服務(wù)提供商的最佳選擇，大量的7U服務(wù)器可有前端為ISP/ICP的用戶提供多種Internet服務(wù)，極大地?cái)U(kuò)充ISP/ICP的業(yè)務(wù)量。SuperMicro 8060機(jī)架式服務(wù)器可穩(wěn)定運(yùn)行于多種操作系統(tǒng)平臺(tái),它所采用的最新技術(shù)及高可靠性和高性能確保其能勝任WEB服務(wù)器、ERP、電子商務(wù)、數(shù)據(jù)中心服務(wù)器及其它關(guān)鍵領(lǐng)域
１.建立一個(gè)校園網(wǎng)綜合布線系統(tǒng)
２.建立一套基于 Intranet的學(xué)校信息管理系統(tǒng) 主要包括教務(wù)、財(cái)務(wù)等方面的管理功能。實(shí)現(xiàn)學(xué)生管理、教師管理，教學(xué)安排、公文流轉(zhuǎn)、餐務(wù)管理、人事考勤管理、財(cái)務(wù)管理等功能。
３.建立一套高速多媒體校園網(wǎng)教學(xué)系統(tǒng) 采用國(guó)際先進(jìn)的數(shù)字監(jiān)控技術(shù)和視頻流技術(shù)，使每個(gè)教室都成為多媒體網(wǎng)絡(luò)教室，具有視頻廣播、視頻點(diǎn)播、輪流監(jiān)控、遙控、電子白板等功能。
４.具有完善的網(wǎng)絡(luò)安全機(jī)制；
５.能夠與原有的單機(jī)使用的計(jì)算機(jī)和獨(dú)立的小型局域網(wǎng)平滑連接，保護(hù)原有的投資。足夠的Internet連接。
校園網(wǎng)建網(wǎng)原則
建網(wǎng)要遵循依據(jù)需求、統(tǒng)籌規(guī)劃、分步實(shí)施、成熟可靠的原則。
校園網(wǎng)的建設(shè)要考慮學(xué)校的需要與可能，首先要滿足教學(xué)需要，要把服務(wù)教學(xué)作為校園網(wǎng)建設(shè)的出發(fā)點(diǎn)。
校園網(wǎng)建設(shè)的方案要符合學(xué)校長(zhǎng)遠(yuǎn)發(fā)展規(guī)劃，應(yīng)將基礎(chǔ)設(shè)施建設(shè)、教學(xué)軟件建設(shè)和人員培訓(xùn)統(tǒng)籌規(guī)劃。
建設(shè)校園網(wǎng)時(shí)，根據(jù)經(jīng)費(fèi)情況，可一步到位，也可統(tǒng)籌規(guī)劃、分步實(shí)施、逐步到位。
校園網(wǎng)建設(shè)方案的制訂要采用經(jīng)過(guò)實(shí)踐證明是成熟的、先進(jìn)的，同時(shí)又能滿足校園網(wǎng)要求的技術(shù)。
校園網(wǎng)建網(wǎng)要求
經(jīng)濟(jì)性：
投資合理。
使用周期長(zhǎng)。
使用性:
中文界面。
界面友好、使用方便、操作容易。
有在線幫助。
安全性：
防止系統(tǒng)數(shù)據(jù)的竊取、篡改（系統(tǒng)日志）和丟失。
具有防病毒措施。
軟件方案概述
主要采用本公司自行開(kāi)發(fā)的校園網(wǎng)系列軟件，以及本公司代理銷(xiāo)售的國(guó)家教育部教育管理信息中心、廣東智囊公司的部分軟件產(chǎn)品，可以為學(xué)校提供一攬子的應(yīng)用系統(tǒng)全套解決方案。校園網(wǎng)的應(yīng)用系統(tǒng)如下：
校園辦公管理系統(tǒng)
教師人事檔案管理系統(tǒng) 教師工資管理系統(tǒng)
學(xué)校課表查詢系統(tǒng) 學(xué)生工資管理系統(tǒng)
學(xué)生成績(jī)查詢系統(tǒng) 學(xué)生考勤管理系統(tǒng)
軟件方案概述
校園教學(xué)信息服務(wù)系統(tǒng)
多媒體課件制作室 多媒體電腦室
多媒體綜合電教室 多媒體電子閱覽室
虛擬因特網(wǎng)服務(wù)
校園內(nèi)部通信服務(wù)系統(tǒng)
校園網(wǎng)絡(luò)電子公告牌 校園內(nèi)部電子郵件
校園主頁(yè)
校園BBS 硬件方案概述
主要采用CISCO、3COM、ACCTON等公司的以太網(wǎng)網(wǎng)絡(luò)設(shè)備，IBM、HP、CENTURY等公司或品牌的服務(wù)器、以及ORTRONICS、AMP等公司的綜合布線產(chǎn)品。
主要設(shè)備有：
聯(lián)想服務(wù)器 IBM服務(wù)器
CISCO交換機(jī) ACCTON交換機(jī)
ORTRONICS綜合布線系統(tǒng) MICRSOFE操作系統(tǒng)
ERP開(kāi)思
校園網(wǎng)的設(shè)計(jì)需求
一．現(xiàn)代教育中心(網(wǎng)管中心)
1．多媒體教室十個(gè)（10個(gè)機(jī)房，52臺(tái)/個(gè)，帶寬10K）
2．語(yǔ)音教室（10個(gè)，52臺(tái)/個(gè)）
3．投影教室（6個(gè)，1臺(tái)/個(gè)）
4．辦公計(jì)算機(jī)（10臺(tái)）
5．電子閱覽室（100臺(tái)）
6．機(jī)房（600臺(tái)，一個(gè)200臺(tái)，50臺(tái)/個(gè)（有8個(gè)機(jī)房））二．行政樓 行政管理中心（86個(gè)信息點(diǎn)）
1．計(jì)劃財(cái)務(wù) 5臺(tái) 2．院辦 2臺(tái)
3．黨辦 2臺(tái) 4．招生就業(yè) 1臺(tái) 5．總務(wù) 3臺(tái)
三．教學(xué)樓（3個(gè)教學(xué)樓（光纖））
一號(hào)教學(xué)樓（64個(gè)點(diǎn)）
二號(hào)教學(xué)樓（46個(gè)點(diǎn)）
三號(hào)教學(xué)樓（57個(gè)點(diǎn)）
四．實(shí)驗(yàn)樓（2個(gè)實(shí)驗(yàn)樓）
一號(hào)實(shí)驗(yàn)樓 114個(gè)點(diǎn)（專業(yè)）
二號(hào)實(shí)驗(yàn)樓 122個(gè)點(diǎn) 普通（化工，精工，辦公之用）五．圖書(shū)館
辦公電腦 75臺(tái)
電子閱覽室2個(gè) 100臺(tái)/個(gè)
組網(wǎng)拓?fù)鋱D
設(shè)計(jì)說(shuō)明
5.1系統(tǒng)概述
網(wǎng)絡(luò)平臺(tái)在整個(gè)校園網(wǎng)絡(luò)系統(tǒng)中占有舉足輕重的地位，它是整個(gè)網(wǎng)絡(luò)的基礎(chǔ)。在網(wǎng)絡(luò)平臺(tái)上，數(shù)據(jù)傳輸、信息發(fā)布、資源共享、學(xué)校以后的BBS、辦公自動(dòng)化系統(tǒng)、VOD系統(tǒng)、遠(yuǎn)程教學(xué)系統(tǒng)、NTERNET接口、以及與其他兄弟學(xué)校的數(shù)據(jù)交換都將運(yùn)行在這個(gè)網(wǎng)絡(luò)上。因此，主干網(wǎng)的好壞直接影響到以后網(wǎng)絡(luò)系統(tǒng)的運(yùn)行效率，速度快慢,網(wǎng)絡(luò)性能等參數(shù)。因此，建立一條高速的、多能的、可靠的、易擴(kuò)展的主干網(wǎng)絡(luò)，解決目前存在的帶寬問(wèn)題，和適應(yīng)未來(lái)發(fā)展的需要是校園網(wǎng)建設(shè)中一個(gè)重要的課題。
1．建設(shè)目標(biāo)
校園網(wǎng)建設(shè)的總體目標(biāo)是利用各種先進(jìn)、成熟的網(wǎng)絡(luò)技術(shù)和通信技術(shù)，采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議（TCP/IP），建設(shè)一個(gè)可實(shí)現(xiàn)各種綜合網(wǎng)絡(luò)應(yīng)用的高速計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，校內(nèi)各部門(mén)通過(guò)網(wǎng)絡(luò)連接起來(lái)。在局域網(wǎng)上，為各信息點(diǎn)提供可靠的、高速的和可管理的網(wǎng)絡(luò)環(huán)境，為用戶提供廣泛的數(shù)據(jù)資源共享、豐富便捷的網(wǎng)絡(luò)應(yīng)用（如：實(shí)時(shí)多媒體視頻/音頻、校園綜合信息管理、查詢、網(wǎng)絡(luò)遠(yuǎn)程教學(xué)、網(wǎng)絡(luò)會(huì)議等），提供各種網(wǎng)絡(luò)服務(wù)（電子郵件、文件共享、WWW信息查詢等），為各用戶提供多種形式的訪問(wèn)，實(shí)現(xiàn)網(wǎng)絡(luò)的擴(kuò)展，擴(kuò)大聯(lián)網(wǎng)的范圍和規(guī)模。
網(wǎng)絡(luò)不僅要現(xiàn)在網(wǎng)絡(luò)上的一般功能：如E-MAIL、FTP、網(wǎng)絡(luò)論壇、網(wǎng)絡(luò)圖書(shū)館、搜索引擎、網(wǎng)上聊天、管理數(shù)據(jù)的傳輸、處理與查詢，還需要實(shí)現(xiàn)包括視頻點(diǎn)播（VOD）、電話會(huì)議、網(wǎng)絡(luò)電話（IP電話）等功能，是一個(gè)高速多媒體互聯(lián)網(wǎng)絡(luò)，并最終實(shí)現(xiàn)整個(gè)校園系統(tǒng)的資源共享。
然而網(wǎng)絡(luò)化地觀念在推進(jìn)的過(guò)程中，首先面臨來(lái)自網(wǎng)絡(luò)帶寬瓶頸的挑戰(zhàn)。單一的傳輸模式無(wú)法適應(yīng)網(wǎng)絡(luò)化的應(yīng)用，所以如何提供令人滿意的網(wǎng)絡(luò)應(yīng)用服務(wù)質(zhì)量，這是目前解決網(wǎng)絡(luò)化瓶頸中最為關(guān)鍵的一環(huán)。當(dāng)今網(wǎng)絡(luò)化發(fā)展已不能夠簡(jiǎn)單地以限制人們上網(wǎng)的方式以避免帶寬稀缺導(dǎo)致的網(wǎng)絡(luò)擁塞。為了盡可能地利用好對(duì)滿足多種網(wǎng)絡(luò)應(yīng)用需求最為關(guān)鍵的稀缺帶寬資源，避免可能出現(xiàn)地網(wǎng)絡(luò)性能問(wèn)題，我們?cè)诰W(wǎng)絡(luò)化的建設(shè)過(guò)程中的每一個(gè)細(xì)節(jié)都作了努力把網(wǎng)絡(luò)的性能優(yōu)化到極限，使qos等策略不再神秘莫測(cè)充分應(yīng)用到解決相識(shí)問(wèn)題當(dāng)中。如此一來(lái)凡對(duì)網(wǎng)絡(luò)流量實(shí)施策略管理地方就再也沒(méi)有那些無(wú)法容忍的遲延現(xiàn)象出現(xiàn)。這不僅減少了大量管理成本，還為客戶節(jié)省了大量時(shí)間，同時(shí)提高了用戶滿意度。
通過(guò)網(wǎng)絡(luò)系統(tǒng)資源的整合，傳統(tǒng)的模式將改變，實(shí)現(xiàn)多層次、交互式，從而提高質(zhì)量，擴(kuò)大規(guī)模
2．建設(shè)原則
2.1 為校內(nèi)各部門(mén)的行政管理、計(jì)算機(jī)輔助教學(xué)和領(lǐng)導(dǎo)決策服務(wù)。
2.2 統(tǒng)籌規(guī)劃，統(tǒng)一標(biāo)準(zhǔn)，聯(lián)合建設(shè)，滾動(dòng)發(fā)展，邊建設(shè)，邊應(yīng)用，邊見(jiàn)效益，充分利用中國(guó)政府網(wǎng)的優(yōu)勢(shì)，逐步建立一個(gè)覆蓋全市、縣普通政府系統(tǒng)的高效的信息網(wǎng)絡(luò)系統(tǒng)。2.3 充分重視網(wǎng)絡(luò)系統(tǒng)和信息的安全，建立先進(jìn)的網(wǎng)絡(luò)管理系統(tǒng)和安全管理系統(tǒng)。建立完整的信息控制和授權(quán)管理機(jī)制。
2.4 在限定的時(shí)間和規(guī)模內(nèi)，努力降低費(fèi)用支出，提高系統(tǒng)的性能價(jià)格比。
2.5 采用成熟的先進(jìn)技術(shù)，兼顧未來(lái)的發(fā)展趨勢(shì)，既量力而行，又適當(dāng)超前，留有發(fā)展余地。
2.6 充分發(fā)揮各方面的積極性，計(jì)算機(jī)網(wǎng)、信息網(wǎng)同步建設(shè)。
3．實(shí)現(xiàn)功能
要求完全建成以后能實(shí)現(xiàn)除現(xiàn)在網(wǎng)絡(luò)上的一般功能：如E-mail、FTP、網(wǎng)絡(luò)論壇、網(wǎng)絡(luò)圖書(shū)館、搜索引擎、網(wǎng)上聊天、管理數(shù)據(jù)的傳輸、處理與查詢外，還應(yīng)包括視頻點(diǎn)播（VOD）、電視會(huì)議、網(wǎng)絡(luò)電話（IP電話）等功能，是一個(gè)高速多媒體互聯(lián)網(wǎng)，實(shí)現(xiàn)整個(gè)校園系統(tǒng)的資源共享。
4．主要技術(shù)問(wèn)題
4.1組建千兆位量級(jí)網(wǎng)絡(luò)主干
八十年代中期，信息系統(tǒng)管理人員首次安裝Ethernet LANs，以太網(wǎng)提供的10Mbps帶寬看起來(lái)似乎接近于無(wú)窮大，但是，使共享型以太網(wǎng)帶寬似乎用之不竭的條件已很長(zhǎng)時(shí)間以前就消失了。臺(tái)式機(jī)系統(tǒng)的能力火箭般上升，圖形應(yīng)用信息流洶涌澎湃，聯(lián)網(wǎng)用戶之多已達(dá)到幾乎凡有計(jì)算機(jī)或終端的每一位企業(yè)員工都上網(wǎng)的程度。
從不擁堵的10Mbps共享型工作組LAN過(guò)渡到今天的高性能網(wǎng)絡(luò)主干，隨著網(wǎng)絡(luò)演變到今天的任意點(diǎn)對(duì)點(diǎn)連接模型，邊界應(yīng)用的需要迫使網(wǎng)絡(luò)廠家連續(xù)開(kāi)發(fā)了幾代更高性能的LAN技術(shù)。
第2層交換機(jī)開(kāi)始提供基于硬件的數(shù)據(jù)包處理能力。第3層交換能力使它們可以取代LAN路由器的其它功能以加快主干的傳輸速度。今天，網(wǎng)絡(luò)管理人員已把第3層交換看作是擴(kuò)大主干核心性能的實(shí)際要求。
第三層交換。第3層交換機(jī)保留了第3層拓?fù)浣Y(jié)構(gòu)和服務(wù)的優(yōu)點(diǎn)又沒(méi)有傳統(tǒng)LAN路由器那種基于軟件進(jìn)行數(shù)據(jù)包處理的缺點(diǎn)。第3層拓?fù)浣Y(jié)構(gòu)在網(wǎng)絡(luò)分段、安全性、可管理性和抑制廣播等方面有諸多有益的優(yōu)勢(shì)。此外，它鑒別各種應(yīng)用層協(xié)議的能力有助于實(shí)行基于策略的網(wǎng)絡(luò)控制。所以，下一代交換機(jī)必須支持基于硬件的數(shù)據(jù)包處理，以利于傳輸各種主要的可路由協(xié)議：IP、IPX和AppleTalk。
今后的趨勢(shì)依然是臺(tái)式機(jī)的能力越來(lái)越強(qiáng)。對(duì)多媒體和實(shí)時(shí)應(yīng)用須提供確定性的服務(wù)。用戶群日益擴(kuò)大，以及全企業(yè)范圍的信息流模型。因此，對(duì)主干帶寬的要求肯定將以更快的速度增長(zhǎng)。
與大多數(shù)網(wǎng)絡(luò)產(chǎn)器一樣，核心交換機(jī)的設(shè)計(jì)也要在性能、復(fù)雜性和成本之間權(quán)衡折衷。模塊之間的所有信息流都必須經(jīng)過(guò)這條總線進(jìn)行傳輸。數(shù)據(jù)是利用時(shí)分制多工傳輸(TDM)方式在總線上傳輸，每個(gè)模塊重復(fù)分得一個(gè)時(shí)段供連續(xù)傳輸。這種分配方案提供了可預(yù)計(jì)的性能。下一代交換機(jī)不僅必須提供千兆位數(shù)量級(jí)的容量和性能，還必須為明天企業(yè)網(wǎng)絡(luò)的形成解決其它的關(guān)鍵的方向性問(wèn)題。
基于總線的交換機(jī)的主要設(shè)計(jì)限制是TDM必須采用的工作頻率。在標(biāo)準(zhǔn)的19英寸背板上，頻率極難超過(guò)50MHZ。由于這個(gè)限制，基于總線的交換機(jī)的背板實(shí)際最高容量平均為 2Gbps。此外，這種設(shè)計(jì)還存在許多方面的問(wèn)題，包括接口卡帶電更換能力，公平獲得帶寬、有效支持在并行背板上進(jìn)行廣播和多址聯(lián)播，這些問(wèn)題進(jìn)一步增加了這種設(shè)計(jì)的固有復(fù)雜性。
4.2信息安全問(wèn)題
用戶信息安全問(wèn)題一直是IP網(wǎng)絡(luò)中的討論熱點(diǎn)。事實(shí)上，在網(wǎng)絡(luò)建設(shè)初期，用戶對(duì)安全性可能要求不高，但是，隨著用戶數(shù)的不斷上升和提供點(diǎn)服務(wù)種類不斷增多，用戶將會(huì)越來(lái)越多地考慮到信息的安全性。
用戶信息的不安全性主要是由用戶處于以太網(wǎng)環(huán)境中引起的，因此要保證用戶信息的安全性，就必須實(shí)現(xiàn)以太網(wǎng)環(huán)境下的用戶隔離，目前主要采用的技術(shù)為VLAN技術(shù)，VLAN技術(shù)是由IEEE802.3q和IEEE802.1q定義的，其基本思想是：對(duì)每一層上的設(shè)備，下行端口分別處于一個(gè)VLAN中，上行端口分別與每個(gè)端口處于一個(gè)VLAN中，傳輸?shù)囊蕴W(wǎng)幀為傳統(tǒng)的以太網(wǎng)幀，不含VLAN ID，一方面可以使網(wǎng)絡(luò)支持的用戶數(shù)不受VLAN個(gè)數(shù)的限制，另一方面靜態(tài)分配IP地址時(shí)只需要給用戶分配一個(gè)IP地址。
5.網(wǎng)絡(luò)規(guī)劃
校區(qū)內(nèi)有南教學(xué)樓、北教學(xué)樓、實(shí)驗(yàn)樓、圖書(shū)館樓各1座。200余個(gè)信息點(diǎn)。對(duì)于如此規(guī)模點(diǎn)中型網(wǎng)絡(luò)，一般來(lái)說(shuō)出于網(wǎng)絡(luò)安全和性能考慮，需要將網(wǎng)絡(luò)劃分為多個(gè)VLAN，要求既可按不同的班級(jí)、單位劃分VLAN，也可按用戶IP子網(wǎng)劃分VLAN。計(jì)算機(jī)教室與各辦公科室接入入用戶之間不能互相通信，只能訪問(wèn)校園網(wǎng)資源，以此屏蔽廣播風(fēng)暴。借助三層交換機(jī)可實(shí)現(xiàn)跨VLAN訪問(wèn)。
樓宇接入交換機(jī)應(yīng)具有千兆上聯(lián)端口，能夠通過(guò)堆疊或增加模塊來(lái)提高接入端口密度，應(yīng)支持SNMP等網(wǎng)管協(xié)議，以便通過(guò)網(wǎng)絡(luò)對(duì)所有設(shè)備的狀況進(jìn)行監(jiān)控和管理。在此推薦采用千兆通DES-3624系列交換機(jī)，采用1臺(tái)主交換機(jī)DES-3624i，最多可與3臺(tái)從交換機(jī)DES-3624組成堆疊組，提供94個(gè)10/100Base-TX端口。DES-3624i可選擇1口1000Base-T模塊DES-361T、1000Base-SX模塊DES-361G以及1000Base-LX模塊DES-361GL上聯(lián)骨干網(wǎng)。當(dāng)然也可以在DES-3624i和DES-3624的前面板插槽上擴(kuò)展1口SC或2口MT-RJ 100Base-FX光纖模塊，實(shí)現(xiàn)遠(yuǎn)距離百兆上聯(lián)。
千兆通系列交換機(jī)支持端口聚合（Port Trunking）、VLAN、流量控制（Flow Control）、端口鏡像（Port Mirror）等功能，可以增加網(wǎng)絡(luò)連接帶寬，提高網(wǎng)絡(luò)性能，并使網(wǎng)絡(luò)更易于監(jiān)控，IGMP組播協(xié)議可以在多媒體傳輸時(shí)有效降低網(wǎng)絡(luò)流量。支持SNMP和RMON網(wǎng)管協(xié)議，符合標(biāo)準(zhǔn)化網(wǎng)管要求，可以通過(guò)網(wǎng)絡(luò)的D-View全中文網(wǎng)管系統(tǒng)進(jìn)行監(jiān)控、管理和遠(yuǎn)程配置。
如果學(xué)校暫不需要三次交換技術(shù)，在此我們提供兩套方案以供比較選擇，并對(duì)其網(wǎng)絡(luò)設(shè)計(jì)分別進(jìn)行闡述。5.2主干網(wǎng)絡(luò)設(shè)計(jì)
三層交換方案
1.布線及網(wǎng)絡(luò)規(guī)劃
建立網(wǎng)絡(luò)中心（試驗(yàn)樓），連接各建筑物（圖書(shū)樓與南、北教學(xué)樓）；網(wǎng)絡(luò)中心、各建筑物之間布線根據(jù)距離采用室外鎧裝4芯單模光纖，以便采用鏈路聚合技術(shù)及備份線路。光纖布線采用星型結(jié)構(gòu)，即由試驗(yàn)樓網(wǎng)絡(luò)中心向其它建筑輻射。建筑內(nèi)部布線采用6類雙絞線進(jìn)行垂直和水平布線，如建筑物規(guī)模較大，也可部分采用室內(nèi)多模光纖。
網(wǎng)絡(luò)結(jié)構(gòu)包括網(wǎng)絡(luò)中心、樓宇設(shè)備間兩層結(jié)構(gòu)，因北教學(xué)樓、南教學(xué)樓和試驗(yàn)樓的信息點(diǎn)數(shù)量少于90個(gè)，可在樓宇設(shè)備間采用堆疊交換機(jī)直接連接到桌面，從而減少網(wǎng)絡(luò)層次，提高可靠性和可管理性。圖書(shū)樓因信息點(diǎn)較多，建議采用DHS-3226作為樓宇接入交換機(jī)。
2.核心交換機(jī)
中心交換機(jī)采用D-Link千兆通DGS-3308FG可網(wǎng)管獨(dú)立型三層交換機(jī)。該交換機(jī)結(jié)合了二層三層交換機(jī)的性能，融合有IP路由選擇功能，并且使用ASIC芯片代替CPU，大幅度增強(qiáng)樓交換機(jī)的樓數(shù)傳輸性能。據(jù)DGS-3308FG是一款全千兆接口的三層交換機(jī)，具有6個(gè)1000Base-SX端口和2個(gè)GBIC插槽，可根據(jù)實(shí)際需求選擇DGS-701 1000Base-SX或DGS-702 1000Base-LX 用于連接GBIC接口的模塊，16Gbps交換背板可提供12Mpps的線速包轉(zhuǎn)發(fā)速率，并支持RIP、RIP II以及OSPF路由協(xié)議，是一款性價(jià)比極高的校園網(wǎng)中心交換機(jī)。
IEEE802.3x流量控制能夠允許多臺(tái)服務(wù)器與該交換機(jī)連接，進(jìn)行快速、可靠的數(shù)據(jù)傳輸。在2000M全雙工模式下，該交換機(jī)能夠向服務(wù)器提供高速率數(shù)據(jù)傳輸通道，使數(shù)據(jù)傳輸損失降到最底。DES-3624i交換機(jī)支持SNMP等網(wǎng)管協(xié)議，方便通過(guò)網(wǎng)絡(luò)對(duì)所有設(shè)備的狀況進(jìn)行監(jiān)控和管理。支持IEEE802.1d生成樹(shù)（Spanning Tree）協(xié)議。
各樓宇接入交換機(jī)采用千兆通DES-3624系列或DES-3226支干交換機(jī)。
DES-3226是一款獨(dú)立式交換機(jī)，具有24個(gè)10/100Base-TX端口，后面板可選插1口千兆模塊，背板帶寬8.8Gbps。DES-3226適合于用戶數(shù)量較少的樓層接入。DES-3226可選擇2口的1000Base-T模塊DES-322T、2口1000Base-SX模塊DES-132G以及2口1000Base-LX模塊DES-132GL。前面板插槽可擴(kuò)展1口或2口SC 100Base-FX多膜光纖模塊DES-131F/132F，實(shí)現(xiàn)遠(yuǎn)距離百兆上聯(lián)。前面板插槽還可擴(kuò)展1口或2口SC 100Base-FX單膜光纖模塊DES-131FL/132FL，實(shí)現(xiàn)超遠(yuǎn)距離百兆上聯(lián)。
以校校通EDS-1624交換機(jī)作為極連交換機(jī)，連接100M到桌面。
3.網(wǎng)管和存儲(chǔ)
網(wǎng)管服務(wù)器安裝D-View網(wǎng)管系統(tǒng)，可以對(duì)所有網(wǎng)絡(luò)設(shè)備進(jìn)行監(jiān)控和管理。
在網(wǎng)絡(luò)中心配置一臺(tái)NL360網(wǎng)絡(luò)存儲(chǔ)服務(wù)器，用于存儲(chǔ)課件及電子圖書(shū)資料。
4.與杭州遠(yuǎn)程教育網(wǎng)及Internet的連接
學(xué)校配有杭州遠(yuǎn)程教育網(wǎng)接收設(shè)備，除此之外，如果出于提高Internet訪問(wèn)自主權(quán)的考慮，可以申請(qǐng)租用ADSL專線，實(shí)現(xiàn)專線接入連接Internet。如有必要，還可安裝1個(gè)ISDN模塊，用于鏈路備份。
配置一臺(tái)NL360網(wǎng)絡(luò)存儲(chǔ)服務(wù)器,作為WWW、FTP及E-mail服務(wù)器。
為確保網(wǎng)絡(luò)安全，防止外部入侵，并控制內(nèi)部用戶的訪問(wèn)行為，可以在路由器或代理服務(wù)器與校園網(wǎng)之間安裝DFL-2000防火墻。
5.方案特點(diǎn) 采用高性能三層交換技術(shù)，確保大型校園網(wǎng)具備高性能、高安全性； 具備電信級(jí)的容錯(cuò)能力，確保網(wǎng)絡(luò)的高可靠性； 支持豐富的網(wǎng)絡(luò)接口類型，包括城域網(wǎng)遠(yuǎn)程連接；
強(qiáng)化的多媒體及QoS功能支持，可滿足大流量的多媒體傳輸需求； 全中文網(wǎng)管系統(tǒng)，易于管理和維護(hù)。
采用DGS-3308FG和DES-3624堆疊組，可以根據(jù)校園網(wǎng)的發(fā)展來(lái)增加新模塊和堆疊交換機(jī)數(shù)量，擴(kuò)展性強(qiáng)。
可支持多種速率和介質(zhì)類型，可以在充分利用原有設(shè)備的同時(shí)對(duì)網(wǎng)絡(luò)主干進(jìn)行升級(jí)和擴(kuò)展，靈活性高。
支持D-View全中文網(wǎng)管系統(tǒng)，易于管理和維護(hù)；
6.相關(guān)設(shè)備參數(shù) DGS-3308FG 1個(gè)DB-9 RS232控制端口 交換方式：儲(chǔ)存/轉(zhuǎn)發(fā)
路由選擇協(xié)議：RIP-
1、RIP-2 MAC地址列表：每臺(tái)設(shè)備8K IP路由選擇列表：每臺(tái)設(shè)備2K RMON組：1、2、3、9 IP地址自動(dòng)識(shí)別：通過(guò)DHCP客戶端、Bootp客戶端 前面板故障診斷LED指示燈
內(nèi)置通用電源 標(biāo)準(zhǔn)19英寸機(jī)架
EMI：FCC ClassA，C-Tick，VCCI ClassA，BSMI ClassA 安全性：UL/CUL，TUV/GS
5.3服務(wù)器技術(shù)參數(shù)
服務(wù)器是網(wǎng)絡(luò)服務(wù)器用量最大的地方。服務(wù)器的選擇標(biāo)準(zhǔn)很大程度上取決于中心客戶的類型和應(yīng)用種類。就中小學(xué)情況而言，Web應(yīng)用和數(shù)據(jù)庫(kù)應(yīng)用仍然占整個(gè)數(shù)據(jù)中心的各類應(yīng)用的主要部分。因此對(duì)服務(wù)器的網(wǎng)絡(luò)響應(yīng)能力在很大程度上體現(xiàn)了服務(wù)器的硬件體系結(jié)構(gòu)設(shè)計(jì)的合理性、CPU或CPU組（SMP）對(duì)操作系統(tǒng)的進(jìn)程或線程的分配能力以及磁盤(pán)I/O的性能。以及可行性與穩(wěn)定性，同時(shí)散熱、功耗和易安裝性也是重點(diǎn)考察和評(píng)價(jià)的對(duì)象?；谝陨峡紤]，所選的服務(wù)器必須具有高可靠性，I/O吞吐能力強(qiáng)，數(shù)據(jù)處理快，可擴(kuò)展性和可管理性良好的特點(diǎn)。
可靠性
冗余是消除系統(tǒng)單點(diǎn)故障的重要手段。它可分部件級(jí)和系統(tǒng)級(jí)兩種。系統(tǒng)級(jí)冗余指整個(gè)服務(wù)器系統(tǒng)的冗余，部件級(jí)冗余主要包括如下幾點(diǎn)：
1、可熱插拔冗余電源
2、可熱插拔冗余磁盤(pán)和RAID技術(shù)
3、帶ECC校驗(yàn)的內(nèi)存容錯(cuò)
4、支持SMP技術(shù)的CPU冗余
5、多I/O卡（網(wǎng)卡、磁盤(pán)控制器）冗余容錯(cuò)
6、多段PCI總線冗余
7、I/O吞吐能力
服務(wù)器可提供網(wǎng)絡(luò)平臺(tái)、文件服務(wù)、打印服務(wù)以及網(wǎng)站的信息瀏覽服務(wù)和其他的Internet/Intranet服務(wù)，為了加快訪問(wèn)速度，獲得迅速的響應(yīng)，要求網(wǎng)絡(luò)、硬盤(pán)、I/O吞吐能力更大，可以從以下幾方面來(lái)考慮：
1、采用PCI總線并發(fā)操作以提高系統(tǒng)I/O吞吐量
2、支持智能I/O技術(shù)，減輕主CPU的負(fù)擔(dān)，優(yōu)化總線的傳輸
3、采用先進(jìn)的SCSI技術(shù)
4、支持10000轉(zhuǎn)／秒以上的高速硬盤(pán)，巡道時(shí)間小于7ms
5、具有以上先進(jìn)技術(shù)的I/O吞吐能力的服務(wù)器，可完全滿足校園網(wǎng)目前以及將來(lái)的所有服務(wù)要求。
強(qiáng)大的處理能力
服務(wù)器的數(shù)據(jù)處理能力主要由CPU的處理能力，可擴(kuò)展大容量?jī)?nèi)存和系統(tǒng)帶寬所決定。
1、CPU Pentium4 2.0雙處理器；
1、支持GB級(jí)的ECC、EDO內(nèi)存；
2、支持400 MHZ以上和高出并行FSB總線。
3、只有滿足上述條件的服務(wù)器才可以突破瓶頸，改善服務(wù)器的系統(tǒng)帶寬。
4、集成雙1000M網(wǎng)絡(luò)控制器。
高擴(kuò)展性
考慮到將來(lái)網(wǎng)絡(luò)規(guī)模的擴(kuò)大，服務(wù)器在選型時(shí)必須要兼顧高的擴(kuò)展性，服務(wù)器通過(guò)外加設(shè)備的支持，可以支持更高要求的性能與速度。
可管理性
保證整個(gè)系統(tǒng)的正常運(yùn)行和降低網(wǎng)絡(luò)維護(hù)費(fèi)用，需要使用具備優(yōu)良系統(tǒng)管理功能的服務(wù)器，具體的指標(biāo)如下所示：
1、支持外部管理總線(XIMB)和ISC(Intel Server Control)管理軟件即可實(shí)現(xiàn)對(duì)系統(tǒng)進(jìn)行遠(yuǎn)程管理；
２、監(jiān)控系統(tǒng)主板狀態(tài)、電源狀態(tài)、機(jī)箱內(nèi)溫度及風(fēng)扇狀態(tài)等，并能夠及時(shí)的通過(guò)網(wǎng)絡(luò)進(jìn)行報(bào)警；
另一種常見(jiàn)的方法可以大幅提高服務(wù)器的安全性，這就是集群。
雙機(jī)熱備示意圖：
浪潮英信NL360服務(wù)器技術(shù)指標(biāo)：
高性能：NL360采用功能強(qiáng)大的Xeon處理器，支持超線程技術(shù)，可以在兩路物理處理器的基礎(chǔ)上模擬出四路處理器，具有極強(qiáng)事務(wù)處理能力；雙通道Ultra160 SCSI控制器配合最新的DDR內(nèi)存和PCI-X技術(shù)使數(shù)據(jù)傳輸速率得到極大提升，從而可把1000M網(wǎng)卡等高性能設(shè)備的能力發(fā)揮到極致，突破傳統(tǒng)數(shù)據(jù)傳輸瓶頸。
高可靠性：NL360采用的ECC內(nèi)存可糾正絕大多數(shù)內(nèi)存錯(cuò)誤，減少宕機(jī)時(shí)間；RAID技術(shù)為NL360提供絕對(duì)可靠的數(shù)據(jù)保護(hù)和加速傳輸功能；冗余雙電源可使系統(tǒng)24*7不停頓運(yùn)行，雙千兆網(wǎng)卡在實(shí)現(xiàn)高速數(shù)據(jù)傳輸?shù)耐瑫r(shí)可通過(guò)網(wǎng)卡冗余技術(shù)保證網(wǎng)路暢通無(wú)阻。
高可用性：NL360支持熱插拔硬盤(pán)和熱插拔電源，方便實(shí)現(xiàn)在線維護(hù)，可使用戶關(guān)鍵業(yè)務(wù)不至與中斷，杜絕了數(shù)據(jù)災(zāi)難的發(fā)生。高擴(kuò)展能力：NL360最高支持雙路XEON處理器，存儲(chǔ)最大可擴(kuò)展至4個(gè)內(nèi)置、9個(gè)熱插拔硬盤(pán)，匯集最高近1000G的海量存儲(chǔ)，DDR內(nèi)存更可達(dá)到12GB，加上雙電源的應(yīng)用，用戶可根據(jù)自身需要輕松升級(jí)，滿足快速增長(zhǎng)的商業(yè)數(shù)據(jù)、工作任務(wù)的苛刻需求。
可管理性：NL360采用標(biāo)準(zhǔn)的服務(wù)器管理：支持CPU溫度、系統(tǒng)電壓、風(fēng)扇轉(zhuǎn)速等的監(jiān)控；支持AC掉電恢復(fù)；此外，NL360還支持浪潮自主開(kāi)發(fā)的藍(lán)海豚智能安裝導(dǎo)航軟件和獵鷹服務(wù)器管理軟件。所有設(shè)計(jì)使缺乏專業(yè)管理人員的用戶輕松管理自己的業(yè)務(wù)，極大降低總體擁有成本。
技術(shù)規(guī)格：
處理器 支持兩路Intel Xeon處理器，主頻最高可達(dá)2.2GHz 二級(jí)緩存 512KB 系統(tǒng)總線 400MHz 內(nèi)存 ECC Registered DDR內(nèi)存，最大容量可擴(kuò)展到12GB 硬盤(pán)控制器 雙通道Ultra160 SCSI控制器
存儲(chǔ) 4塊內(nèi)置硬盤(pán)和9塊熱插拔硬盤(pán)，支持18G/36G/73G Ultra 160 SCSI硬盤(pán) I/O擴(kuò)展槽 1個(gè)64位133MHz PCI-X擴(kuò)展槽； 2個(gè)64位100MHZ PCI-X擴(kuò)展槽； 1個(gè)64位66MHz PCI-X擴(kuò)展槽，2個(gè)32位33MHzPCI擴(kuò)展槽 網(wǎng)絡(luò) 集成兩個(gè)Intel 1000Mbps網(wǎng)絡(luò)控制器
顯示 集成8M顯存
電源 460W或550W單電源，可選1+1 400W塔式雙電源 光驅(qū) 50X IDE光驅(qū) 軟驅(qū) 1.44M 3.5“軟驅(qū)
鍵盤(pán)鼠標(biāo) PS/2鍵盤(pán)和PS/2鼠標(biāo)
I/O端口 1個(gè)串口，1個(gè)并口，2個(gè)USB口
監(jiān)控管理特性 支持浪潮藍(lán)海豚智能安裝導(dǎo)航軟件，可輕松完成系統(tǒng)設(shè)置、驅(qū)動(dòng)程序制作及操作系統(tǒng)自動(dòng)安裝等工作；支持浪潮獵鷹服務(wù)器管理軟件，可實(shí)現(xiàn)全面的服務(wù)器設(shè)備信息監(jiān)控、自動(dòng)報(bào)警和恢復(fù)、遠(yuǎn)程管理等功能。
操作系統(tǒng) Windows NT4.0，Windows 2000 Server，Netware5.0，UnixWare7.11，Red Hat Linux7.3 工作環(huán)境溫度 5℃~35℃ 電源電壓 220V 50Hz 系統(tǒng)尺寸 高467mm*寬376mm*深518mm 浪潮英信NP120服務(wù)器技術(shù)指標(biāo)：
高性能 ：NP120采用Xeon處理器，支持超線程技術(shù)，可在1顆物理處理器的基礎(chǔ)上模擬出兩顆邏輯處理器，有效提升資源利用率，同時(shí)Xeon處理器擁有512KB大容量二級(jí)緩存，減少了處理器到硬盤(pán)提取數(shù)據(jù)的時(shí)間，顯著增強(qiáng)系統(tǒng)性能，DDR內(nèi)存?zhèn)鬏斔俾适荢DRAM的兩倍，在最容易出現(xiàn)性能瓶頸的磁盤(pán)系統(tǒng)，NP120采用10000轉(zhuǎn)SCSI硬盤(pán)，通過(guò)雙通道Ultra160 SCSI控制器，極大改善了數(shù)據(jù)的傳輸速率，作為網(wǎng)絡(luò)的中心設(shè)備，服務(wù)器與外界進(jìn)行數(shù)據(jù)交換的質(zhì)量至關(guān)重要，NP120配備1個(gè)100M和1個(gè)1000M網(wǎng)絡(luò)控制器，具有很高的網(wǎng)絡(luò)帶寬，同時(shí)支持網(wǎng)絡(luò)的負(fù)載均衡，可合理地為不同任務(wù)分配網(wǎng)絡(luò)帶寬，提高工作效率。高可靠性：NP120采用ECC DDR內(nèi)存，可糾正絕大多數(shù)內(nèi)存錯(cuò)誤，減少宕機(jī)時(shí)間； NP120支持網(wǎng)卡冗余，提供冗余鏈路，保證網(wǎng)絡(luò)時(shí)刻暢通。技術(shù)規(guī)格：
處理器 支持單路Intel Xeon 1.8G以上處理器 二級(jí)緩存 512KB 系統(tǒng)總線 400MHz 內(nèi)存 支持ECC DDR內(nèi)存，最大可擴(kuò)展至4GB 硬盤(pán)控制器 雙通道ATA100，雙通道Ultra160 SCSI控制器，傳輸速率高達(dá)160MB/S 存儲(chǔ) 5個(gè)內(nèi)置硬盤(pán)槽位；最大支持5塊IDE硬盤(pán)或 SCSI硬盤(pán)；
I/O擴(kuò)展槽 4個(gè)64bit/33MHz PCI擴(kuò)展槽，2個(gè)32bit/33MHz PCI擴(kuò)展槽
網(wǎng)絡(luò) 集成1個(gè)Intel 100Mbps網(wǎng)絡(luò)控制器和1個(gè)Intel 1000Mbps網(wǎng)絡(luò)控制器，支持網(wǎng)卡冗余、負(fù)載均衡 顯示 集成8M顯存 電源 300W單電源 光驅(qū) 50X IDE光驅(qū)
軟驅(qū) 1.44M 3.5”軟驅(qū)
鍵盤(pán)鼠標(biāo) PS/2鍵盤(pán)和PS/2鼠標(biāo)
I/O端口 2個(gè)USB口, 1串口, 1個(gè)并口
監(jiān)控管理特性 支持浪潮藍(lán)海豚智能安裝導(dǎo)航軟件，可輕松完成系統(tǒng)設(shè)置、驅(qū)動(dòng)程序制作及操作系統(tǒng)自動(dòng)安裝等工作；支持浪潮獵鷹服務(wù)器管理軟件，可實(shí)現(xiàn)全面的服務(wù)器設(shè)備信息監(jiān)控、自動(dòng)報(bào)警和恢復(fù)、遠(yuǎn)程管理等功能。操作系統(tǒng) WinNT4.0，Windows2000 Server，Netware5.0，UnixWare 7.1.1，TurboLinux 7.0，Redhat Linux7.3 工作環(huán)境溫度 5℃~35℃ 電源電壓 220V 50Hz 系統(tǒng)尺寸 高428mm，寬210mm，深475mm
結(jié)束語(yǔ)
一個(gè)設(shè)計(jì)方案的好壞，特別是校園組網(wǎng)。與設(shè)計(jì)人員對(duì)其電腦硬件的方方面面地掌握程度息息相關(guān)。
在本組網(wǎng)過(guò)程中，由于本人對(duì)網(wǎng)絡(luò)知識(shí)的掌握有限，又是完全獨(dú)立完成，可以說(shuō)整個(gè)的組網(wǎng)過(guò)程是一邊摸索一邊實(shí)踐出來(lái)的。但令人高興的是，通過(guò)這樣一個(gè)邊學(xué)習(xí)邊應(yīng)用的過(guò)程，本人完成了校園網(wǎng)的組網(wǎng)的工作。本人考慮到價(jià)格及性能的因素，在寫(xiě)這篇論文是，也去過(guò)了許多電腦硬件商，使我的對(duì)其也有一個(gè)很大的認(rèn)識(shí)，也花費(fèi)了一番功夫。
但總的來(lái)說(shuō)，該方案仍然存在許多不足之處。如：
受開(kāi)發(fā)條件和時(shí)間的限制，本方案只是反照小型局域網(wǎng)的步線方式，簡(jiǎn)單的操作。
這些都是需要完善的地方，該組網(wǎng)離實(shí)際還是有相當(dāng)?shù)木嚯x，需要我進(jìn)
行不斷地補(bǔ)充和完善。通過(guò)本次畢業(yè)設(shè)計(jì)我學(xué)到了不少新的東西，也發(fā)現(xiàn)了大量的問(wèn)題，有些在設(shè)計(jì)過(guò)程中已經(jīng)解決，有些還有待今后慢慢學(xué)習(xí)
只要學(xué)習(xí)就會(huì)有更多的問(wèn)題，有更多的難點(diǎn)，但也會(huì)有更多的收獲。
致 謝
論文完成的前提是老師給我提供了舒適的工作、學(xué)習(xí)環(huán)境，并給予我悉心的關(guān)懷與指導(dǎo)。在些表示衷心地感謝。老師認(rèn)真負(fù)責(zé)的工作態(tài)度、嚴(yán)謹(jǐn)?shù)闹螌W(xué)風(fēng)格，使我深受啟發(fā)；開(kāi)發(fā)的同時(shí)，和同學(xué)們之間的相互探討也使我獲益匪淺。所以我再次感謝老師和我的同學(xué)們。
再次向所有在本人設(shè)計(jì)過(guò)程中給予過(guò)幫助與關(guān)懷的所有朋友表示深深的感謝！
參 考 文 獻(xiàn)
[1] 網(wǎng)絡(luò)基礎(chǔ) 機(jī)械工業(yè)出版社，2002 [2] 局域網(wǎng)的連接與維護(hù)，電子工業(yè)出版社，2002 [3] 網(wǎng)絡(luò)故障100例，機(jī)械工業(yè)出版社，2002 [4] 手把手教你--局域網(wǎng)的組裝與維護(hù)，2001 [5] 校園網(wǎng)絡(luò)技術(shù)與管理 張際平主編 東南大學(xué)出版社, 2001 [6] 局域網(wǎng)組建與管理 郝文化主編 機(jī)械工業(yè)出版社 2003
第四篇：畢業(yè)論文-校園網(wǎng)設(shè)計(jì)與建設(shè)
交通信息工程系畢業(yè)論文
題
目：校園網(wǎng)設(shè)計(jì)與建設(shè)
校園網(wǎng)設(shè)計(jì)與建設(shè)
摘 要：本文著重論述了校園網(wǎng)設(shè)計(jì)與建設(shè)過(guò)程中確立建設(shè)校園網(wǎng)的目標(biāo)，校園網(wǎng)的技術(shù)方案設(shè)計(jì)，信息資源建設(shè)，應(yīng)用軟件的開(kāi)發(fā)，校園網(wǎng)工程實(shí)施五個(gè)關(guān)鍵問(wèn)題。關(guān)鍵詞：校園網(wǎng)；設(shè)計(jì)；建設(shè)；開(kāi)發(fā)；管理；工程
Campus net design and construction
Author: Li Mengzhou
Travel information engineering software
Abstract: This article focuses on the campus network design and construction process of establishing the goal of building campus network, the campus network technology programme design, construction of information resources, software applications development, campus network project five key issues.Key words: campus network, design, construction, development, management, engineering 當(dāng)今世界，科學(xué)技術(shù)突飛猛進(jìn)。以計(jì)算機(jī)多媒體和網(wǎng)絡(luò)技術(shù)為代表的信息技術(shù)，以驚人的發(fā)展速度，迅速在各領(lǐng)域運(yùn)用，教育也面臨信息技術(shù)的挑戰(zhàn)。校園網(wǎng)建設(shè)作為學(xué)校教育信息化的基礎(chǔ)工程已引起了我國(guó)教育行政部門(mén)和學(xué)校的高度重視，并在全國(guó)掀起了一股校園網(wǎng)建設(shè)的熱潮。應(yīng)此每個(gè)校園網(wǎng)的設(shè)計(jì)、建設(shè)都要經(jīng)過(guò)周密的論證、謹(jǐn)慎的決策和緊張的施工。根據(jù)實(shí)踐經(jīng)驗(yàn)和研究，作者認(rèn)為，在設(shè)計(jì)與建設(shè)校園網(wǎng)的過(guò)程中，要把握以下五個(gè)關(guān)鍵問(wèn)題：
1.確立建設(shè)校園網(wǎng)的目標(biāo)
確立校園網(wǎng)建設(shè)的目標(biāo)，不僅要考慮技術(shù)方面，更要考慮環(huán)境、應(yīng)用和管理等，必須與學(xué)校各方面改革、建設(shè)相結(jié)合，與學(xué)校長(zhǎng)遠(yuǎn)發(fā)展相結(jié)合，科學(xué)論證和決策。根據(jù)這樣的使用要求：建設(shè)一個(gè)技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校的各種PC機(jī)、工作站、終端設(shè)備和局域網(wǎng)連接起來(lái)，并與有關(guān)廣域相連，形成結(jié)構(gòu)合理、內(nèi)外溝通的校園計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。在此基礎(chǔ)上建立的校園網(wǎng)應(yīng)具備以下三點(diǎn)應(yīng)用目標(biāo)：首先，學(xué)校的目的是通過(guò)教學(xué)過(guò)程來(lái)培養(yǎng)人才，因此對(duì)教學(xué)過(guò)程提供直接支持應(yīng)是校園的基本功能。其次，校園網(wǎng)必須能夠支持學(xué)校的日常辦公和管理。再次，與Interent的聯(lián)接也是校園網(wǎng)的基本功能之一。聯(lián)接Interent可以使學(xué)校把目光投向更廣闊的社會(huì)空間。大大擴(kuò)展師生獲取知識(shí)的途徑，還可以增強(qiáng)校內(nèi)外的溝通以及自由地發(fā)布教育消息。
2.校園網(wǎng)的技術(shù)方案設(shè)計(jì)
校園網(wǎng)的設(shè)計(jì)應(yīng)盡量采用符合國(guó)際工業(yè)標(biāo)準(zhǔn)的、比較成熟的技術(shù)，兼顧網(wǎng)絡(luò)技術(shù)的發(fā)展方向，選擇結(jié)構(gòu)化、可擴(kuò)充、多用途的網(wǎng)絡(luò)產(chǎn)品，保證網(wǎng)絡(luò)在較長(zhǎng)時(shí)間內(nèi)不落后。同時(shí)網(wǎng)絡(luò)
設(shè)計(jì)應(yīng)結(jié)構(gòu)合理，在通信網(wǎng)絡(luò)、資源配置、系統(tǒng)服務(wù)和網(wǎng)絡(luò)管理上有良好的分層設(shè)計(jì)，使網(wǎng)絡(luò)結(jié)構(gòu)清晰，便于使用、管理和維護(hù)。另外網(wǎng)絡(luò)應(yīng)堅(jiān)持高效實(shí)用的原則，著眼于教學(xué)、科研、管理的實(shí)際需要，用有限的資金優(yōu)先解決工作急需的問(wèn)題。校園網(wǎng)的技術(shù)方案設(shè)計(jì)分以下5步：
（1）網(wǎng)絡(luò)體系結(jié)構(gòu)的設(shè)計(jì)
先進(jìn)性：總體設(shè)計(jì)起點(diǎn)高，采用先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和管理模式，采用先進(jìn)的網(wǎng)絡(luò)設(shè)計(jì)、網(wǎng)絡(luò)結(jié)構(gòu)、開(kāi)發(fā)工具，技術(shù)上采用市場(chǎng)占有率高、標(biāo)準(zhǔn)化、且技術(shù)成熟的目前網(wǎng)絡(luò)流行的ＴＣＰ／ＩＰ協(xié)議和目前最先進(jìn)的千兆以太網(wǎng)和百兆以太網(wǎng)到桌面技術(shù)，保證網(wǎng)絡(luò)的安全、穩(wěn)定和容量。
實(shí)用性：綜合考慮末來(lái)的擴(kuò)展與保護(hù)投資，制定統(tǒng)一全面的發(fā)展規(guī)劃，充分發(fā)揮設(shè)備效益，能使用戶最方便地實(shí)現(xiàn)各種功能。
開(kāi)放性：系統(tǒng)設(shè)計(jì)應(yīng)采用開(kāi)放技術(shù)、開(kāi)放結(jié)構(gòu)、開(kāi)放系統(tǒng)組件和開(kāi)放用戶接口，以利于網(wǎng)絡(luò)的維護(hù)、擴(kuò)展升級(jí)及外界信息的溝通。
靈活性：采用積木式模塊組合和結(jié)構(gòu)化設(shè)計(jì)，使系統(tǒng)配置靈活，滿足學(xué)校逐步到位的建網(wǎng)原則，使網(wǎng)絡(luò)具有強(qiáng)大的可增長(zhǎng)性和強(qiáng)壯性。
發(fā)展性：網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)既要滿足用戶發(fā)展在配置上的預(yù)留，又能滿足因技術(shù)發(fā)展需要而實(shí)現(xiàn)低成本擴(kuò)展和升級(jí)的需求。
可靠性：服務(wù)器具備超強(qiáng)容錯(cuò)功能和先進(jìn)的備份技術(shù)，交換機(jī)的模塊化、端口冗余和網(wǎng)管功能，使日后的管理和維護(hù)更方便。對(duì)網(wǎng)絡(luò)的設(shè)計(jì)、選型、安裝、調(diào)試等各環(huán)節(jié)進(jìn)行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運(yùn)行可靠。
安全性：提供多層次安全控制手段，建立完善的安全管理體系，防止數(shù)據(jù)受侵擊和破壞，有可靠的防病措施。
使用性：中文界面功能完善，界面友好，兼容性強(qiáng)。
抗干擾性：能滿足當(dāng)?shù)仉娏Φ沫h(huán)境、電磁環(huán)境、氣候環(huán)境等，抗干擾能力強(qiáng)。
經(jīng)濟(jì)性：投資合理，具有最高的性能價(jià)格比。突出體現(xiàn)在保護(hù)投資方面，系統(tǒng)的開(kāi)放性，硬件設(shè)備的獨(dú)立性，升級(jí)時(shí)能保護(hù)已有的投資。
高傳輸性：主干網(wǎng)１０００兆，快速以太網(wǎng)１００兆交換到桌面。
（2）確定合適的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)
當(dāng)計(jì)算機(jī)臺(tái)數(shù)較多或可靠性要求高時(shí)，優(yōu)先考慮采用星型或樹(shù)型連接；對(duì)于少數(shù)幾臺(tái)距離較遠(yuǎn)或可靠性要求不高，共享任務(wù)不繁重，可考慮用一根電纜進(jìn)行總線型連接。實(shí)際的拓
撲結(jié)構(gòu)常為以上兩種方式的綜合。
（3）設(shè)備的選擇與布線系統(tǒng)的設(shè)計(jì)
該部分主要包括校園網(wǎng)布線工程設(shè)計(jì)、技術(shù)依據(jù)、設(shè)計(jì)標(biāo)準(zhǔn)和系統(tǒng)選型、質(zhì)量管理措施、檢測(cè)內(nèi)容等。該部分負(fù)責(zé)的既是所有網(wǎng)絡(luò)應(yīng)用聯(lián)系的橋梁，也是網(wǎng)絡(luò)系統(tǒng)發(fā)揮效用的基礎(chǔ)。其運(yùn)行期限遠(yuǎn)遠(yuǎn)超過(guò)網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)的使用壽命。設(shè)計(jì)和施工質(zhì)量的好壞將直接影響校園網(wǎng)現(xiàn)在和將來(lái)的正常運(yùn)營(yíng)。因此設(shè)計(jì)必須嚴(yán)格遵循相應(yīng)的標(biāo)準(zhǔn)和規(guī)范。并以實(shí)用性、先進(jìn)性、擴(kuò)充性、靈活性和易管理等為設(shè)計(jì)基本原則，同時(shí)適當(dāng)考慮未來(lái)在該系統(tǒng)上廣泛的應(yīng)用。系統(tǒng)主干及重要的支干鏈條路應(yīng)考慮能支持千兆以太網(wǎng)、ATM等高速網(wǎng)絡(luò)技術(shù)。重要鏈路既要支持已用網(wǎng)絡(luò)技術(shù)下的疊加增容，也要考慮未來(lái)高速網(wǎng)絡(luò)技術(shù)下的升級(jí)擴(kuò)容，并留有適當(dāng)?shù)娜哂?。由于校園網(wǎng)規(guī)劃全面考慮到了今天及未來(lái)整體的需求，在一期工程中，布線系統(tǒng)有可能受建設(shè)資金的影響只能完成部分的建設(shè)。因此該系統(tǒng)的一期設(shè)計(jì)應(yīng)在統(tǒng)一規(guī)劃的原則基礎(chǔ)上充分考慮后期設(shè)計(jì)及實(shí)施的空間，使系統(tǒng)建設(shè)能夠分期平滑地延續(xù)進(jìn)行，保證投資得以充分合理的利用。區(qū)域子網(wǎng)建議采用開(kāi)放式布線系統(tǒng)以利管理及擴(kuò)展。布線系統(tǒng)的性能靠?jī)?yōu)良的規(guī)劃設(shè)計(jì)來(lái)實(shí)現(xiàn)，而質(zhì)量必須靠嚴(yán)格的工程管理才能得到保障，因此施工單位的人員資質(zhì)及管理保障機(jī)制必須在方案中詳細(xì)說(shuō)明。
（4）網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)
該部分主要包括校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的規(guī)劃設(shè)計(jì)、管理（包括安全）技術(shù)、設(shè)計(jì)原則以及設(shè)備性能介紹、選擇的技術(shù)依據(jù)、解決方案等。校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)應(yīng)當(dāng)在總體規(guī)劃的指導(dǎo)下做充分而周密的考慮。既要重點(diǎn)支持當(dāng)前的應(yīng)用又要兼顧未來(lái)規(guī)模的發(fā)展及需求結(jié)構(gòu)的改變。學(xué)校的系統(tǒng)主干及重要的支干鏈條路希望依據(jù)當(dāng)前需求在100M和1000M以太網(wǎng)做性價(jià)比較，為校方抉擇提供參考。但考慮對(duì)未來(lái)應(yīng)用需求更佳的支持，靈活的擴(kuò)展性、可重組性以及平穩(wěn)的升級(jí)能力應(yīng)當(dāng)在此給予相當(dāng)?shù)闹匾暎ㄈ缈煽紤]未來(lái)對(duì)ATM的支持等）。網(wǎng)絡(luò)系統(tǒng)可考慮采用虛擬組網(wǎng)技術(shù)（VLAN），以利網(wǎng)絡(luò)管理和提高網(wǎng)絡(luò)效能。主干網(wǎng)絡(luò)設(shè)備選擇應(yīng)考慮互操性。主干系統(tǒng)應(yīng)重點(diǎn)關(guān)注高可靠性、高安全性、高效性和可管理性。校園網(wǎng)Internet的接入方式應(yīng)提出幾種選擇建議。關(guān)鍵網(wǎng)絡(luò)設(shè)備及部件的選擇應(yīng)詳細(xì)說(shuō)明并有比較依據(jù)。整個(gè)校園網(wǎng)建議采用統(tǒng)一的TCP/IP作為核心協(xié)議。具體解決方案應(yīng)統(tǒng)一按照總體規(guī)劃進(jìn)行子網(wǎng)劃分及IP地址的分配并適當(dāng)考慮一定的冗余。每個(gè)應(yīng)用點(diǎn)都應(yīng)能申請(qǐng)得到獨(dú)立的Intranet網(wǎng)IP地址，以便支持未來(lái)廣泛的IP應(yīng)用。一級(jí)節(jié)點(diǎn)到中心交換機(jī)的主干鏈路總帶寬，可根據(jù)該節(jié)點(diǎn)對(duì)中心服務(wù)的需求量做相應(yīng)設(shè)計(jì)調(diào)整。具有一定規(guī)模的校園網(wǎng)必須要強(qiáng)調(diào)網(wǎng)絡(luò)管理及安全保障。網(wǎng)絡(luò)管理在中小型校園網(wǎng)應(yīng)采用集中式。遠(yuǎn)程訪問(wèn)支持撥號(hào)訪問(wèn)服務(wù)。網(wǎng)型結(jié)
構(gòu)設(shè)計(jì)應(yīng)以應(yīng)用需求和易于管理為主兼顧地理環(huán)境。總之，優(yōu)良的網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)一定要與應(yīng)用緊密結(jié)合。
（5）校園網(wǎng)配套設(shè)施的選擇
配套設(shè)施包括機(jī)房、配線間、維護(hù)人員辦公室和電源系統(tǒng)。機(jī)房應(yīng)恒溫恒濕。電源應(yīng)安全可靠，容量滿足滿負(fù)荷運(yùn)行的要求，解決電源屏蔽，避免電源對(duì)網(wǎng)絡(luò)的干擾，電源設(shè)計(jì)、布線與網(wǎng)絡(luò)設(shè)計(jì)、布線需同時(shí)考慮，固定設(shè)備不長(zhǎng)期使用臨時(shí)電源和移動(dòng)電源。網(wǎng)絡(luò)有充分的安全接地保護(hù)。供電電源對(duì)網(wǎng)絡(luò)的可靠運(yùn)行有著重要的影響。
3、信息資源建設(shè)
校園網(wǎng)價(jià)值的真正體現(xiàn)就在于豐富的軟件資源。光靠學(xué)校自身力量是遠(yuǎn)遠(yuǎn)不夠的，要走引進(jìn)與建設(shè)相結(jié)合的路，聯(lián)合多方面的力量，共同建設(shè)資源?？梢钥紤]的途徑有三條：第一是鏈接。將學(xué)校ＷＷＷ服務(wù)器與Ｉｎｔｅｒｎｅｔ 上大量免費(fèi)的教育教學(xué)資源網(wǎng)站進(jìn)行鏈接，直接實(shí)現(xiàn)教育教學(xué)資源共享。第二是鏡像。通過(guò)與Ｉｎｔｅｒｎｅｔ上一些高水平、高質(zhì)量的教學(xué)資源庫(kù)建立全部或者部分鏡像，以獲取更新、更專業(yè)化的資源。第三是自主建設(shè)。一方面由學(xué)校教師把自己的教案和開(kāi)發(fā)的課件存入資料庫(kù)，另一方面根據(jù)教學(xué)需要專門(mén)收集網(wǎng)站和市場(chǎng)上優(yōu)秀的ＣＡＩ軟件。資料建設(shè)中還應(yīng)該考慮創(chuàng)建良好的資源搜索引擎，使建好的資源庫(kù)發(fā)揮充分的作用。
4、應(yīng)用軟件的開(kāi)發(fā)
為發(fā)充分發(fā)揮校園網(wǎng)的作用，各校應(yīng)根據(jù)自身的條件及需求直接購(gòu)買(mǎi)或自主開(kāi)發(fā)或出資聘請(qǐng)專業(yè)人員，專業(yè)公司共同開(kāi)發(fā)適合自身需求及特點(diǎn)的一些應(yīng)用軟件，如網(wǎng)絡(luò)辦公軟件，財(cái)務(wù)軟件，圖書(shū)管理系統(tǒng)，教學(xué)管理系統(tǒng)軟件，網(wǎng)絡(luò)綜合信息服務(wù)平臺(tái)，基于PC的數(shù)據(jù)庫(kù)服務(wù)器軟件產(chǎn)品等。
5、校園網(wǎng)工程實(shí)施
校園網(wǎng)建設(shè)程序主要包括立項(xiàng)、設(shè)計(jì)方案論證、選擇廠商、工程施工、交接驗(yàn)收和人員培訓(xùn)。
（1）立項(xiàng) 學(xué)校提出可行性報(bào)告，由有關(guān)部門(mén)批準(zhǔn)。
（2）方案論證 由學(xué)?；蛴嘘P(guān)部門(mén)組織校內(nèi)外專家審查論證。
（3）選擇技術(shù)、施工力量雄厚，經(jīng)驗(yàn)豐富，有良好售后服務(wù)，信譽(yù)良好的廠商承包工
程。
（4）工程實(shí)施 ① 布線設(shè)計(jì)及施工督導(dǎo) 完成結(jié)構(gòu)化布線方案，配合有關(guān)部門(mén)完成強(qiáng)電線路和網(wǎng)絡(luò)結(jié)構(gòu)化布線的施工。② 線路測(cè)試 工程完工后，選定專用儀器按ＥＩＡ／ＴＩＡ ＴＳＢ－６７《非屏蔽雙絞線系統(tǒng)輿性能驗(yàn)收規(guī)范》對(duì)系統(tǒng)測(cè)試，并提交測(cè)試報(bào)告。③ 系統(tǒng)聯(lián)調(diào) 在鏈路測(cè)試后，選擇若干節(jié)點(diǎn)，聯(lián)接網(wǎng)絡(luò)設(shè)備進(jìn)行聯(lián)通測(cè)試，并提交測(cè)試報(bào)告。
（5）工程驗(yàn)收 在施工質(zhì)量達(dá)到合同要求，性能測(cè)試合格和軟件驗(yàn)收合格前提下，雙方簽字認(rèn)定工程驗(yàn)收合格。①網(wǎng)絡(luò)硬件系統(tǒng)驗(yàn)收 校方可以在線路測(cè)試和系統(tǒng)聯(lián)調(diào)階段派技術(shù)人員參加測(cè)試驗(yàn)收。也可在施工方提交測(cè)試報(bào)告后，組織技術(shù)人員進(jìn)行復(fù)測(cè)驗(yàn)收。②網(wǎng)絡(luò)軟件系統(tǒng)驗(yàn)收 檢查應(yīng)配置軟件是否齊全，并逐一進(jìn)行操作檢驗(yàn)。軟件應(yīng)運(yùn)行暢通，圓滿實(shí)現(xiàn)各種功能。③技術(shù)資料移交 承建方向校方移交設(shè)計(jì)、施工、配線等全紙資料，校方由專人清點(diǎn)接收入檔管理以備查。
（6）工程培訓(xùn) 對(duì)校方教師、技術(shù)、管理人員進(jìn)行培訓(xùn)，形成一支能使校園網(wǎng)正常運(yùn)行的軟硬件管理建設(shè)隊(duì)伍。校園網(wǎng)是一項(xiàng)投資大、技術(shù)含量高的大型工程，各地都剛剛起步，缺乏實(shí)驗(yàn)經(jīng)驗(yàn)，無(wú)現(xiàn)成模式可套用，各校只有遵循“統(tǒng)一規(guī)劃，分步實(shí)施，逐步到位，講究實(shí)效”的建網(wǎng)原則，大膽實(shí)踐，善于總結(jié)，摸索出符合教育信息化要求的最佳方案。
參考文獻(xiàn)：
[1] 教育部基教司 《校園網(wǎng)建設(shè)規(guī)范（征求意見(jiàn)稿）》
[2] 孟凡坤.ｗｗｗ網(wǎng)站 《校園網(wǎng)解決方案分析》
[3] 曾 雋.《實(shí)驗(yàn)教學(xué)與裝備》９９第四期 《試論校園網(wǎng)絡(luò)的規(guī)劃與管理》 [4] 姜榮根.《實(shí)驗(yàn)教學(xué)與裝備》９９第四期 《校園網(wǎng)的設(shè)計(jì)與建設(shè)原理》 [5]《現(xiàn)代教育裝備信息》
[6]伍培.《局域網(wǎng)實(shí)戰(zhàn)作答》.計(jì)算機(jī)應(yīng)用文摘1999.第四期 [7]崔亞峰,劉邦奇.《校園網(wǎng)建設(shè)綱要》.計(jì)算機(jī)世界日?qǐng)?bào).1999.6.21 [8]（美）Andrew S.Tsanenbaum著.熊桂喜,王小虎等譯.《計(jì)算機(jī)網(wǎng)絡(luò)》（第三版）.清華大學(xué)出版社.1998
第五篇：校園網(wǎng)安全管理?xiàng)l例
校園網(wǎng)安全管理?xiàng)l例
校園網(wǎng)是學(xué)校重要的基礎(chǔ)設(shè)施之一，為全體師生員工提供一種先進(jìn)、可靠、安全的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境，支持學(xué)校的教學(xué)、科研和管理工作。為充分發(fā)揮校園網(wǎng)的作用，特制訂本條例。
1.校園網(wǎng)的所有工作人員必須遵守國(guó)家有關(guān)法律、法規(guī)，嚴(yán)格執(zhí)行安全保密制度，并對(duì)所提供的信息負(fù)責(zé)。
2.任何個(gè)人不得利用計(jì)算機(jī)網(wǎng)絡(luò)從事危害國(guó)家安全、泄露國(guó)家秘密的活動(dòng)；不得查閱、復(fù)制和傳播有礙社會(huì)治安和傷風(fēng)敗俗的信息。
3.校園網(wǎng)的所有工作人員和用戶必須接受和配合學(xué)校治安部門(mén)依法進(jìn)行的監(jiān)督檢查和采取的必要措施。
4.校園網(wǎng)實(shí)行統(tǒng)一管理、分層負(fù)責(zé)制。網(wǎng)絡(luò)中心對(duì)校管資源進(jìn)行管理，各部門(mén)管理人員負(fù)責(zé)部門(mén)級(jí)資源的管理，計(jì)算機(jī)系統(tǒng)管理員對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行管理。
5.嚴(yán)禁任何用戶擅自連入校園網(wǎng)，入網(wǎng)單位和個(gè)人要辦理入網(wǎng)登記手續(xù)，并簽署相應(yīng)的信息安全協(xié)議。
6.各部門(mén)設(shè)專人負(fù)責(zé)審查上網(wǎng)信息，嚴(yán)禁涉及國(guó)家機(jī)密的信息上網(wǎng)。
7.校園網(wǎng)工作人員和用戶在網(wǎng)絡(luò)上發(fā)現(xiàn)有礙社會(huì)治安和不健康的信息時(shí)有義務(wù)及時(shí)上報(bào)網(wǎng)絡(luò)管理人員，并自覺(jué)立即刪除。
8.校園網(wǎng)各部門(mén)管理機(jī)構(gòu)設(shè)定網(wǎng)絡(luò)安全員，負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作，并定期對(duì)網(wǎng)絡(luò)用戶進(jìn)行有關(guān)信息安全和網(wǎng)絡(luò)安全教育。
9.違反本條例規(guī)定，有下列行為之一者，校園網(wǎng)絡(luò)中心可提出警告或停止其使用網(wǎng)絡(luò)；情節(jié)嚴(yán)重者，提交校行政部門(mén)或有關(guān)司法部門(mén)處理。
查閱、復(fù)制或傳播下列信息的；
煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一和民族團(tuán)結(jié)、推翻社會(huì)主義制度；
煽動(dòng)抗拒、破壞憲法和國(guó)家法律、行政法規(guī)的實(shí)施；
捏造或者歪曲事實(shí)，故意散布謠言，擾亂社會(huì)秩序；
公然侮辱他人或者捏造事實(shí)誹謗他人；
宣揚(yáng)封建迷信、淫穢、色情、暴力、兇殺、恐怖等;
破壞、盜用計(jì)算機(jī)網(wǎng)絡(luò)中的信息資源和危害計(jì)算機(jī)網(wǎng)絡(luò)安全活動(dòng);
盜用他人賬號(hào);
私自轉(zhuǎn)借、轉(zhuǎn)讓用戶賬號(hào)造成危害;
故意制作、傳播計(jì)算機(jī)病毒等破壞性程序;
不按國(guó)家和學(xué)校有關(guān)規(guī)定擅自接納網(wǎng)絡(luò)用戶;
上網(wǎng)信息審查不嚴(yán)，造成嚴(yán)重后果。
點(diǎn)擊咨詢 