108-硅湖职业技术学院网络构成及功能(精)

硅湖职业技术学院网络构成及功能第一部分老校区硅湖职业技术学院校园网是由苏州广大信息产业有限公司于1999年组建的。

在建设过程中,学院充分考虑到教育教学管理和多媒体教学的要求,并且在网络技术的运用上具有一定的先进性,同时还为以后的扩展留有一定的空间。

学校千兆校园网的建设,充分展示硅湖职业技术学院对网络环境下的多媒体教学、无纸化办公和现代教育技术的重视。

■校园网硬件平台1 、校园网主干网络学院千兆校园网,采用基于第三层交换的千兆以太网作为校园网主干。

校园网主干交换机采用Intel公司Gigabit千兆交换机。

它属于第三层千兆以太网交换机,具备高容量、无阻塞、优质的管理能力和可靠的流量支持等特点。

采用Intel550交换机堆叠方式将千兆以太网交换、快速以太网交换、以太网交换都集成到堆叠交换机中,使得交换机的功能更加强大。

节点交换机和主干交换机、分支交换机和服务器之间均通过光纤连接。

教学楼采用Intel510交换机作节点交换机,电信机房采用Intel470f千兆交换机作节点交换机,组成以太工作组网,学生宿舍同样采用Intel510交换机接入各个房间。

2 、服务器和工作站①网络服务器网络服务器包括主域控制器、Internet服务器、教务管理服务器、mail服务器、网络杀毒服务器、ftp服务器等根据学校的要求分别选择了Intel PⅢ500系列和IBM X235系列专用服务器。

②工作站教师和各计算机机房采用福中、华海、联想品牌机。

3 、干线光纤在校园网中,敷设多条主干光纤,采用的是多芯多模光纤,分别敷设在网管中心到教学楼区域楼层、网管中心到电信机房、网管中心到图书馆、电信机房到学生宿舍。

4 、结构化综合布线在本院,我们采用AMP 的超5类综合布线产品。

依据结构化布线原则,本着达到布局美观的效果,楼宇间的布线采用光纤,各楼层的布线走PVC管、天花板或墙壁内走线,并在结构化布线系统中的信息插座留有一定的冗余度,以确保日后终端设备位置调整和网络扩展的需要。

5 、广域网互联和网络安全广域互联也是本校设计的重点,使用光纤通过一条专线,将校园网接入昆山电信,从而进入国际互联网Internet。

为保证网络安全,防止黑客非法侵入网络,网络管理中心采用阿姆瑞特防火墙,可有效地保证网络的安全。

6 、应用子网及网络互连校园网络划分8个虚网(学生13、学生14、学生23、学生24、nvs(女生宿舍、office、office1、bigclass(计算机中心、system,除网络主干外,还拥有教育管理子网、计算机中心子网等。

对于已有的子网只需要通过节点交换机10M/100M以太网接口与该子网的交换机相连即可接入校园网络。

通过 Inter 自带的IDV软件管理各个虚网,对整个网络的交换设备进行有效的图形管理。

■校园网软件平台●系统软件:服务器采用:Redhat linux 、Windows 2000 Server 简体中文版工作站端采用Windows xp professional、Windows 2000 professional或Windows 98操作系统;●数据库:Microsoft SQL Server 2000、Mysql;●杀毒软件:Mcfree网络版、瑞星2005;●邮件通讯软件:Winwebmail;●教务处及图书馆等管理软件:自主开发的Web系统。

■校园网功能简介硅湖职业技术学院校园网是由苏州广大信息产业有限公司组建的。

在设计过程中,学院充分考虑到教育教学管理和多媒体教学的要求,并且在网络技术的运用上具有一定的先进性,同时还为以后的扩展留有一定的空间。

目前硅湖职业技术学院校园网达到以下要求:●网络具有传递文本、图形、图像、影视等信息功能,具备性能优越的资源共享功能;●网络教学、电子备课、网络办公、网上学习娱乐等功能;●校园网中各终端间具有快速交换功能;●中心系统交换机采用虚拟网技术,对网络用户具有分类控制功能;●对网络资源的访问提供完善的权限控制;●网络具有防止及便于捕杀病毒功能,以保证网络使用安全;●校园网与Internet网相连时,应具有“防火墙”过滤功能,以防止网络病毒传播和黑客入侵校园网络系统●可对接入因特网的各网络用户进行权限控制。

■校园网应用1 、校园网计算机教学系统计算机教学系统主要包括九个供学生上机的多媒体网络教室、多媒体语音广播系统。

为推广应用互动式多媒体教学模式,学校采用了一个能够充分实现学校先进教育思想的一个现代化的教学平台,该平台实现了多媒体网络教学的功能。

它采用双福网络的“双福”多媒体教学软件。

充分利用校园网高带宽的优势,在计算机网络教学中实现了教师和学生同步互动的功能,为现代化教学提供了一个先进的教学手段。

2、网上学习功能随着网络的普及,人们的学习方式变的多样化,其中通过网络来学习是最常用的手段。

Internet是一个巨大的网络资源中心,学习者可以根据教学和个性化学习的需要,搜集和整理学习资源,可以从网络上搜集和下载资源,从而满足自己学习和工作中所需要的信息。

3 、校园web站点为充分利用校园网的功能,加快学院教学和管理工作的信息化建设,各相关部门均建立了自己的web站点。

(1、教务处:主要功能——教育教学管理工作,院内办公自动化(2、图书馆:主要功能——馆内的信息、图书编目、图书检索等(3、校园文化管理工程:主要功能——对我院文化工程进行宣传并对相关工作的进展情况汇报(4、学生web:主要功能——展现现代大学生的校园学习、生活、娱乐以及学风建设方面的内容■老校区校园网拓扑图第二部分新校区一、前言硅湖职业技术学院新校区网络是主干为万兆的校园网。

该网络采用全套华为中端和高端网络设备(华为8508,华为6506R,华为E026,华为E050,所以既提高了校园网的整体性能又增加了网络的可靠性和可用性。

以下是校园网一些构成与功能的简要说明。

二、网络结构特点1.物理带宽由于本院规模庞大,在校师生约5000余人,这样本院必须建立一个高性能、高带宽、高质量的网络。

如果使用较低速率的网络设备,将会导致校园网整体性能的下降,当进行数据交换时,产生的大量数据包会使网络产生拥塞,从而影响老师的办公和学生的正常学习。

为此,本次校园网采用华为8508万兆以太网路由交换机作为校园网络的核心,汇聚层采用华为6506系列,同时核心层、汇聚层全部使用万兆交换机业务板。

这样达到了核心层—>汇聚层跑万兆、汇聚层—>接入层跑千兆、百兆到桌面。

通过使用万兆以太网交换机组建的万兆校园网,提高了网络的带宽,减小拥塞产生的概率,增加网络资源的利用率。

2.结构化系统结构化布线系统采用模块化设计理念和分层星型拓扑结构。

在整个布线系统中,我院使用到了单模光纤、多模光纤和超5类UTP双绞线。

在网络中心到各机房、多媒体实验室采用的是多模光纤;在网络中心去往宿舍区、专家楼、图书馆等距离较远的建筑物间采用了单模光纤;接入层我们采用的是超5类UTP双绞线。

3.分层设计为了使校园网具有更好的扩展性能和安全的管理性,我们使用了层次化的网络结构。

根据不同网络设备的性能和特点,分别将不同的设备应用在核心层,汇聚层和接入层。

(1在核心层,主要功能是作为本院的核心,提供数据的高速转发,我院采用了华为8508万兆以太网路由交换机。

(2在汇聚层的功能是连接所有的接入层设备到核心层.并且在这一层进行数据包的过滤和Vlan间的路由,为核心层无负担的高速转发做基础。

为此,在汇聚层我院采用了功能较强的6506R以太网交换机。

(3在接入层的主要功能是连接学校的信息点,分割广播域.考虑到学校的信息点较多,我院采用了性能稳定的E026和E050.通过采用分层的设计,可以根据学院的规模更容易的扩展网络.所以网络的升级和扩展性更强。

4.可靠性为使校园网络工作的更可靠,我院在主要设备上采用了双主控板。

当一个主控板出现问题时,第二块主控板可以继续工作,从而提高了网络的可靠性。

三.技术功能1.广播的限制在本院的网络中,由于信息点较多,并且都是处在同一个广播域中。

这样很容易产生广播风暴,降低网络的利用率,导致网络性能大大下降。

为此,我院在接入层的交换机上使用vlan技术.通过在交换机上划分vlan,每个vlan就是一个独立的广播区域。

这样,不同vlan之间是不能传递广播报文的。

所以,使用vlan技术可以将广播报文限制在一个个小的区域里,从而避免了广播风暴的产生。

2．vlan 间的路由由于划分了 vlan（虚拟局域网）之后，每个 vlan 都是一个独立的广播域，也是一个网段。

所以不同的 vlan 之间也无法相互通信了。

而我们组建网络的目的是让网络互通，使资源共享，建设一个信息化的校园网络，要使不同 vlan 之间可以互通，我们采取了以下措施：（1）、在汇聚层的三层交换机上使用三层交换的技术，使不同的 vlan 能够相互通信；（2）、采用高层交换机来进行 vlan 之间的数据转发；（3）、采用的静态路由，通过使用静态路由，三层设备是不会自行计算的，所以开销就会低，不会占用设备过多的资源，有利于设备更好的工作，提高网络整体性能。

3．远程管理为了便于我院的网络管理人员对网络实施管理，我们在每台交换机上配置了供远程维护的 VTY 机制。

通过telnet，网络管理人员可以在网络中心轻松地进行远程管理和维护。

为了保证安全的通讯，防止他人非法登录并修改设备配置等参数，在交换机上使用了多组用户名和密码，并分别对权限较高的用户给予密码加密，这样保证了网络设备的安全运行。

4．二层设备产生环路在解决二层环路的问题上，我们在交换机里配置了STP。

STP 是生成树协议，它可以将有环路的网络修剪成无环路的树形网络。

每个交换机之间可以通过相互发送 BPDU 桥协议数据单元来选择路径。

最终选出一条较好的路径，将其余的链路阻断作为备份使用。

以上这一切通过交换机使用的STP 可以自动协商完成。

STP 的配置在一定的程度上减轻了人工维护的强度。

5．防问控制列表在针对于网络安全方面考虑，我院采取了访问控制列表措施，就是在交换机上起到了防火墙的功能。

主要是针对数据包进行过滤，允许安全的数据包通过，而拒绝那些有危害性的数据包通过，另外还可以通过关闭端口来防止一些病毒在网络内流窜，从而进一步保证了校园网络的安全。

6．ＱＯＳ的使用：-6-QOS 是服务质量，主要用在网络里降低拥塞的可能性。

虽然我院采用的交换机是全套华为产品，但不同的交换机其性能也是不一样的，所以在高速链路向低速链路发送大量数据时，就有可能会在低链路的接口上产生拥塞。

对此，我院采取的解决的办法是：在交换机上配置 QOS，这样就会对进入接口的数据进行分类和整形。

分类是根据不同的类别打上不同的优先级，优先级高的先通过，而整形是将数据的速率整合成适合接口发送的速率从而避免拥塞的产生。