『壹』 校園網的架構
校園建設的一個實例07月15日 15:50 編輯 校園網規劃與設計 隨著計算機、網路應用的不斷普及，學校管理也相應的發生著變化。如何能更加充分的利用學校現有的教學資源進行教學、管理，又能達到事半功倍的效果？校園網的實施為學校提供了很好的解決方法。校園網的建設是現代教育發展的必然趨勢，建設校園網不僅能夠更加合理有效地利用學校現有的各種資源，而且為學校未來的不斷發展奠定了基礎，使之能夠適合信息時代的要求。校園網路的建設及其與Internet的互聯，已經成為教育領域信息化建設的當務之急。 以下以**大學校園網為例，介紹校園計算機網路系統集成總體設計方案（已縮減）。 **大學校園計算機網路總體設計方案 一、系統需求分析 **大學位於某市區內。校園網連接建築物有教學樓、行政樓、圖書館、實驗樓等。信息結點共370個，分布如下： 教學樓：200個信息點 行政樓：70個信息點 實驗樓：50個信息點 圖書館：50個信息點。 網路中心設在教學樓三層，以教學樓為中心，用光纖連接其它三個建築物，構成**大學校園網光纖主幹。 通過DDN專線將整個校園網連入教育科研網CERNET，即連入國際互聯網。開通WWW、E-MAIL、FTP、TELNET、BBS等各種INTERNET服務。全校開通辦公自動化系統、視頻點播多媒體教學系統。校園網同時提供PPP撥號服務，使校區內及家庭用戶等零散單機可通過電話撥號連到網路上，形成一個廣域的計算機網路。校園網的建立，可以實現全校資源共享，在一定程度上滿足學校教育、科研對各種信息資源的需求。 二、系統設計原則 （一）、實用性 應當從實際情況出發，使之達到使用方便且能發揮效益的目的。採用成熟的技術和產品來建設該系統。要能將新系統與已有的系統兼容，保持資源的連續性和可用性。系統是安全的，可靠的。使用相當方便，不需要太多的培訓即可容易的使用和維護。 （二）、先進性 採用當前國際先進成熟的主流技術，採用業界相關國際標准。設備選型要是先進和系列化的，系統應是可擴充的。便於進行升級換代。建立Intranet/Internet模式的總體結構，符合當今信息化發展的趨勢。通過Intranet/Internet的建立，加速國內外院校之間的信息交流。 （三）、安全性 採用各種有效的安全措施，保證網路系統和應用系統安全運行。安全包括4個層面-網路安全，操作系統安全，資料庫安全，應用系統安全。由於Internet的開放性，世界各地的Internet用戶也可訪問校園網，校園網將採用防火牆、數據加密等技術防止非法侵入、防止竊聽和篡改數據、路由信息的安全保護來保證安全。同時要建立系統和資料庫的磁帶備份系統。 （四）、可擴充性 採用符合國際和國內工業標準的協議和介面，從而使校園網具有良好的開放性，實現與其他網路和信息資源的容易互聯互通。並可以在網路的不同層次上增加節點和子網。一般包括開放標准、技術、結構、系統組件和用戶介面等原則。在實用的基礎上必須採用先進的成熟的技術，選購具有先進水平的計算機網路系統和設備，並保留向ATM過渡的自然性。由於計算機技術的飛速發展和計算機網路技術的日新月異，網路系統擴充能力的大小已變得非常重要，因此考慮網路系統的可擴充性是相當重要的。 （五）、可管理性 設計網路時充分考慮網路日後的管理和維護工作，並選用易於操作和維護的網路操作系統，大大減輕網路運營時的管理和維護負擔。採用智能化網路管理，最大程度地降低網路的運行成本和維護。 （六）、高性能價格比 結合日益進步的科技新技術和校園的具體情況，制定合乎經濟效益的解決方案，在滿足需求的基礎上，充分保障學校的經濟效益。堅持經濟性原則，力爭用最少的錢辦更多的事，以獲得最大的效益。 三、網路系統設計 （一）、系統構成 校園信息系統網路應是為辦公、科研和管理服務的綜合性網路系統。一個典型的信息系統網路通常由以下幾部分組成： 1. 網路主幹，用於連接各個主要建築物，為主要的部門提供上網條件，主幹的選型和設計是信息系統網路的主要工作之一。 2. 區域網（LAN）系統，以各個職能部門為單位而建立、獨立的計算環境和實驗環境。 3. 主機系統，網路中心的伺服器和分布在各個LAN上的伺服器是網路資源的載體，它的投資和建設也是信息系統網路建設的重要工作。 4. 應用軟體系統，包括網上Web公共信息發布系統、辦公自動化系統、管理信息系統、電子郵件系統、行政辦公系統、人事管理系統和財務系統等專用的系統。我們認為更主要的是建設內部的Intranet系統。 5. 出口（通訊）系統，是指將信息系統網路與Cernet和Internet等廣域網路相連接的系統，出口系統的主要問題包括兩個方面：一個是選擇合適的連接方式，如DDN、X.25、衛星、微波等方式連網；另一個是防火牆的建設，它與出口系統的安全性有直接的關系。 （二）、網路技術選型 在局域和園區網路中有多種可選的主流網路技術，以下我們將針對不同技術類型，簡單闡明其特點，為我們的技術選型提供科學的依據。主要選用以下三種網路技術方案：乙太網絡技術、FDDI網路、ATM網路。 結合校園網系統設計原則和用戶的具體需求，我們可以得出一個最佳的主幹設計方案。所推薦的方案採用交換式千兆乙太網作為校園網范圍內的全網主幹，10M /100M交換式子網接入。 主幹網選用千兆乙太網，其第三層乙太網路由器交換機大都滿足IEEE802.3標准，技術成熟，具有流量優先機制能有效的保證多媒體傳輸時的QOS。 千兆乙太網具有良好的兼容性和可擴展性，在ATM技術成熟時，可平滑集成到ATM網路中，作為ATM網的邊緣子網。 工作組子網可選用100M交換模式。使用戶終端獨佔100M帶寬的數據交換。 在核心交換機與工作組交換機之間，採用100Mbps傳輸帶寬，當使用全雙工時，傳輸帶寬為200Mbps。 （三）、網路基本結構設計 （1）網路主幹採用6芯多模光纖。網路中心到主建築物結點採用六芯多模光纖連接，在全雙工條件下傳輸距離可達兩公里。光纖布線採用星形拓撲結構，這樣當過渡到ATM時，不需要重新布線可使整個網路保持原有的拓撲結構。 （2）校園網主幹設備採用100/1000M自適應全雙工交換機，即網路中心配備一台Bay公司具有第三層交換功能的路由交換機Accelar1200作為中心交換機。它可有效地擴展網路帶寬，消除網路碰撞，提高網路傳輸效率。各主建築物結點的二級交換機，分別通過光纖以全雙工200M帶寬與中心交換機相連。為了便於網路管理，抑制網路風暴，提高網路安全性能，校園網劃分為多個虛擬子網（VLAN），通過路由交換機本身線速的路由能力建立起VLAN之間的高速連接。 （3）廣域路由器選用Cisco公司的2511路由器，校園網通過DDN連入INTERNET。另配置一台3COM公司的USR MODEM POOL，以滿足單機用戶和校外用戶以PPP方式上網。 （4）網路中心配置兩台SUN公司SUN Enterprise250 server （高性能網路伺服器）： 1台伺服器用作Web Server、DNS Server；1台用作備用DNS Server、E-mail Server、 FTP等。 （5）網路中心配備4台IBM5100 PC伺服器分別用作LAN計費、撥號用戶認證及計費、網管、資料庫及辦公自動化系統、視頻點播（VOD）系統、BBS系統、代理服務及計費等；配備1台筆記本電腦用作調試終端。網路中心還需配置激光列印機、列印伺服器、掃描儀、數碼相機、UPS不間斷電源（3KVA、2小時）等設備。 （五）、網路實現功能 本網路除了能夠實現文件列印服務、網路數據通信、校園網路管理系統等一般網路的基本功能外，外部網路還可實現基於Intranet/Internet的信息服務。提供Internet的訪問、電子郵件服務等功能，如果需要還可提供遠程訪問的功能，同時可以在Internet上發布信息。 1、 WWW服務 用戶可以在Internet 伺服器上創建豐富多彩的Web主頁，還可以創建動態的Web頁面。包括各種多媒體應用。用戶可以通過工作站遠程監控Internet伺服器的工作情況。通過工作站遠程更新Web主頁。並配置虛擬的工作目錄和虛擬的WWW伺服器。同時，用戶還可以控制Internet伺服器所佔用的網路帶寬。同時平時我們可以將對教學有用的Internet資料進行下載到本地，共本地的人員使用，不用每個人都上相同的網址，節約經費。 2、l 電子郵件服務 用戶通過互聯網收發電子郵件。設置管理員帳號進行用戶信箱、信息存儲、過濾等管理。 3、l FTP服務 用戶通過網路對文件共享。 4、 網路代理安全及計費管理 Internet的連接部分採用代理防火牆為貴單位Internet接入網路提供防火牆和計費服務。該防火牆集中了防火牆和計費功能。 5、 數據存儲 由於各學校有大量的數據要進行存儲，要滿足具有擴展性，同時又有良好的性能，因此，我們建議磁帶機存儲，擴展起來相當方便，性能可靠。 6、 Internet計費功能 為了節約經費，控制流量，有效的進行Internet流量的統計，我們採用代理伺服器計費軟體。
『貳』 如何配置計算機網路
在計算機安裝好
網路適配器
且安裝了該設備的驅動程序之後，需配置計算機網路的主要參數包括IP地址、
子網掩碼
、
默認網關
、DNS。配置方式分為
靜態IP地址
和
動態IP地址
兩種設置方法。靜態IP地址設置下面以Win2000為例來說明靜態IP地址的設置和使用方法：
第一步：在
開始菜單
中選擇「設置」單擊「網路和
撥號連接
」
第二步：點擊之後將出現下面的界面
第三步：雙擊「本地連接」
第四步：單擊「屬性」，之後選擇「
Internet協議
(TCP/IP)」
第五步：雙擊「Internet協議(TCP/IP)」，選擇「使用下面的IP地址」和「使用下面的
DNS伺服器
地址」，IP地址、子網掩碼、默認網關按照統一分配的信息進行設置，DNS設置為「202.112.80.106」，最後點擊「確定」
WinXP系統和Win2000系統的主要區別是在開始的步驟，WinXP系統開始的步驟如下：
第一步：在開始菜單中選擇「
網上鄰居
」
第二步：單擊「網上鄰居」，出現如下的界面，此時點擊「查看網路連接」
之後就會出現「本地連接」，以後的步驟和Win2000系統的步驟完全一致。
動態IP地址的設置動態IP地址的設置方法和靜態IP地址的設置方法不同之處在於第五步。雙擊「Internet協議(TCP/IP)」，按照下圖的選項選擇「自動獲得IP地址」和「自動獲得DNS伺服器地址」進行設置，最後點擊「確定」。
『叄』 校園網路的拓撲結構圖
校園網路的拓撲結構圖是指由校園網路節點設備和通信介質構成的網路結構圖。網路拓撲定義了各種計算機、列印機、網路設備和其他設備的連接方式。換句話說，網路拓撲描述了線纜和網路設備的布局以及數據傳輸時所採用的路徑。網路拓撲會在很大程度上影響網路如何工作。
基本術語
1.節點
節點就是網路單元。網路單元是網路系統中的各種數據處理設備、數據通信控制設備和數據終端設備。
節點分為：轉節點，它的作用是支持網路的連接，它通過通信線路轉接和傳遞信息；
訪問節點，它是信息交換的源點和目標。
2.鏈路
鏈路是兩個節點間的連線。鏈路分「物理鏈路」和「邏輯鏈路」兩種，前者是指實際存在的通信連線，後者是指在邏輯上起作用的網路通路。鏈路容量是指每個鏈路在單位時間內可接納的最大信息量。
3.通路
通路是從發出信息的節點到接收信息的節點之間的一串節點和鏈路。也就是說，它是一系列穿越通信網路而建立起的節點到節點的鏈路。
示範圖片：
『肆』 計算機高手指點： 安裝網路操作系統WIN2003 Serve及網路配置，配置WEB伺服器及FTP伺服器。
2003比較簡單的，網上可以下載2003SERVER版本，要下原版的，裝的時候把IIS一起裝上，然
磁碟配額、NTFS文件加密、壓縮等相關管理，在文件夾的屬性裡面有，
WIN2003的用戶帳戶、組、文件夾的共享、策略的相關管理 在控制面板里的賬戶，或者計算機管理裡面，詳細不好說，自己多實踐