一 校園網(wǎng)的背景某大學(xué)校園網(wǎng)的建設(shè)目標(biāo)是：采用10GB 光線交換實(shí)現(xiàn)三校區(qū)互聯(lián)、光纜連接全校的主要樓宇、全面采用1000Mbps 。交換技術(shù)、將學(xué)校的各種PC 機(jī) 、服務(wù)器終端設(shè)備通過(guò)樓宇接入層的交換

一 校園網(wǎng)的背景

某大學(xué)校園網(wǎng)的建設(shè)目標(biāo)是：采用10GB 光線交換實(shí)現(xiàn)三校區(qū)互聯(lián)、光纜連接全校的主要樓宇、全面采用1000Mbps 。交換技術(shù)、將學(xué)校的各種PC 機(jī) 、服務(wù)器終端設(shè)備通過(guò)樓宇接入層的交換機(jī)和局域網(wǎng)連接起來(lái)、并與Interne r/CERNET互聯(lián)、構(gòu)建一個(gè)以計(jì)算機(jī)多媒體輔助教學(xué)、電子化圖書館、教學(xué)管理辦公自動(dòng)化平臺(tái)的校園網(wǎng)、并逐步形成數(shù)字化校園網(wǎng)絡(luò)。

校園網(wǎng)的建設(shè)包括4個(gè)區(qū)域的建設(shè)，分別是教學(xué)樓區(qū)，主樓區(qū)，計(jì)算機(jī)網(wǎng)絡(luò)中心區(qū)和學(xué)生社區(qū)。其中計(jì)算機(jī)網(wǎng)絡(luò)中心區(qū)位于圖書館中。

校園比較大，建筑樓群多、布局比較分散。因此在設(shè)計(jì)校園網(wǎng)主干結(jié)構(gòu)時(shí)既要考慮到目前實(shí)際應(yīng)用有所側(cè)重，又要兼顧未來(lái)的發(fā)展需求。主干網(wǎng)以網(wǎng)絡(luò)中心為中心，設(shè)幾個(gè)主干交換節(jié)點(diǎn)，包括網(wǎng)絡(luò)中心、主樓、圖書館、教學(xué)樓、宿舍樓。

二 用戶/功能需求

1. 辦公自動(dòng)化

基本web 綜合管理信息的信息系統(tǒng)、提示行政、人事、學(xué)籍、后勤、財(cái)務(wù)管理、公文收發(fā)管理、教師檔案管理、學(xué)生檔案管理、科技檔案管理等、使學(xué)校日常辦公無(wú)紙化、加你少辦公開支提高辦公效率。

2. 網(wǎng)絡(luò)多媒體教學(xué)

將計(jì)算機(jī)多媒體視聽引入課堂教學(xué)、聲音、圖像、動(dòng)畫的普遍采用可以大大提高教學(xué)效果。

3. 學(xué)生自主學(xué)習(xí)

針對(duì)不同的學(xué)生、提供不同的教學(xué)內(nèi)容、采取不同的教學(xué)手段、主要采用基于VOD 、Web 及ftp 、光盤軟件、Internet 資源、學(xué)生可以根據(jù)需要自由選擇內(nèi)容。

4. 電子讀書館

基于web 的圖書音像自來(lái)哦供學(xué)生隨時(shí)讀、并于Ineternet 連接、使圖書館得到進(jìn)一步拓展、使學(xué)生能夠得到近乎無(wú)限的網(wǎng)上資源。

5. 電子郵件

電子郵件是Interenet 上的最重要的應(yīng)用、將為每一位教師和學(xué)生開設(shè)一個(gè)電子郵件賬號(hào)、利用電子郵件、學(xué)生可以和同學(xué)、同學(xué)及家長(zhǎng)交流、也可以和國(guó)內(nèi)外各地學(xué)校的學(xué)生進(jìn)行交流。

6. 遠(yuǎn)程教育

實(shí)現(xiàn)校內(nèi)互聯(lián)、師生在線、交互式學(xué)習(xí)、輔導(dǎo)、測(cè)驗(yàn)等功能。

7. 校園一卡通工程

利用IC 卡易于管理的特性、結(jié)合校園網(wǎng)網(wǎng)絡(luò)、輕松實(shí)現(xiàn)機(jī)房上機(jī)管理、食堂餐飲管理。

三 硬件設(shè)備選擇

1. 中心交換機(jī)和主干交換機(jī)采用千兆光纖交換機(jī)。網(wǎng)絡(luò)中心至圖書館、校

園網(wǎng)的主干即網(wǎng)絡(luò)中心控制室與教學(xué)樓、主樓、圖書館、宿舍樓之間全部采用8芯室外光纜；樓內(nèi)選用進(jìn)口6芯室內(nèi)光纜和5類線。

2. 網(wǎng)絡(luò)互聯(lián)設(shè)備：

(1) Cisco 3640路由器 Cisco 3640服務(wù)器配有四個(gè)模塊插槽, 假定購(gòu)置了NM-4A/SF模塊（四個(gè)同/異步串口），NM-2E2W 模塊（兩口局域網(wǎng)口，兩口廣域網(wǎng)卡槽），NM-16AM 模塊（16口模擬MODEM 網(wǎng)絡(luò)模塊），集成防火墻功能，位于網(wǎng)絡(luò)中心），可作為遠(yuǎn)程訪問(wèn)路由器，3640共有四個(gè)接口插槽，可選配更多的撥號(hào)端口或?qū)⒉宀劭沼嗔糇饕院缶W(wǎng)絡(luò)擴(kuò)充用；3640的局域網(wǎng)接口也為模塊形式，用戶可根據(jù)遠(yuǎn)程訪問(wèn)的數(shù)據(jù)量大小選擇10M 或10/100M端口；3640還具有較高的數(shù)據(jù)處理能力，使廣域網(wǎng)的容量能隨局域網(wǎng)的改進(jìn)作相應(yīng)提高。

(2) Catalyst 4500交換機(jī)（48口）一臺(tái) （中心交換機(jī)，可兼容下一代（next generation ）網(wǎng)絡(luò)平臺(tái)，位于網(wǎng)絡(luò)中心），可作為網(wǎng)絡(luò)中心交換機(jī)，它的以太網(wǎng)端口全為千兆。用Catalyst3524(24口)/3548(48口) 作為工作組交換機(jī)連接到桌面， 3524/3548的千兆上聯(lián)口連接到中心交換機(jī)的千兆口而形成了一個(gè)強(qiáng)有力的網(wǎng)絡(luò)主干；3524/3548的10/100M端口為所有教學(xué)和辦公用PC 提供連接，這些端口自適應(yīng)的特性使PC 網(wǎng)卡不論是舊有的10M 還是新配備的100M 都能應(yīng)用自如，便于網(wǎng)絡(luò)的逐步升級(jí)。千兆主干、100M 到桌面的連接方式能將多媒體教學(xué)的優(yōu)越性發(fā)揮得淋漓盡致，即使有更多用戶方便加入到視頻點(diǎn)播服務(wù)，網(wǎng)絡(luò)帶寬在較長(zhǎng)時(shí)間內(nèi)不會(huì)成為瓶頸。

(3) Catalyst 3524/3548交換機(jī) 多臺(tái) （工作組交換機(jī)，要接入校園網(wǎng)的各個(gè)學(xué)院建筑物, 行政樓，學(xué)生公寓樓，住宅樓每棟一臺(tái)，位于主配線間）

(4) Catalyst 2924M-XL交換機(jī) 多臺(tái) （用于建筑物每一工作區(qū)樓層或每住宅單元, 可通過(guò)堆疊以獲得更多端口數(shù)目，位于中間配線間）

(5) Cisco 2610路由器 多臺(tái) 用于網(wǎng)絡(luò)中心連接Internet, 可作為網(wǎng)關(guān)來(lái)用。

(6) Cache Engine高速緩存 一臺(tái) CacheEngine 又稱高速緩存，是思科公司用于改善Internet 訪問(wèn)性能的一項(xiàng)產(chǎn)品，它實(shí)際上是一個(gè)大容量存儲(chǔ)設(shè)備，專門用來(lái)存儲(chǔ)用戶曾經(jīng)訪問(wèn)過(guò)的Web 頁(yè)面，這樣當(dāng)其他用戶要訪問(wèn)同一頁(yè)面時(shí)，就不需要再到WWW 服務(wù)器上去尋找，而直接從高速緩存中調(diào)用；這樣即節(jié)省了鏈路帶寬，也減輕了WWW 服務(wù)器的負(fù)擔(dān)，同時(shí)大大提高訪問(wèn)效率，對(duì)線路帶寬寶貴的遠(yuǎn)程Web 訪問(wèn)尤為適合。

(7) IP/TV視頻軟件 一套

3. 根據(jù)學(xué)校的實(shí)際應(yīng)用，配服務(wù)器7臺(tái)，用途如下：

(1)主服務(wù)器2臺(tái)：負(fù)責(zé)整個(gè)校園網(wǎng)的管理，教育資源管理等。并裝有DNS 服務(wù)，負(fù)責(zé)整個(gè)校園網(wǎng)中各個(gè)域名的解析。另一臺(tái)服務(wù)器裝有電子郵件系統(tǒng)，負(fù)責(zé)整個(gè)校園網(wǎng)中各個(gè)用戶的郵件管理。

1

(2) WWW 服務(wù)器1臺(tái)：負(fù)責(zé)遠(yuǎn)程服務(wù)管理及WEB 站點(diǎn)的管理。WEB 服務(wù)器采用現(xiàn)在比較流行的APACHE 服務(wù)器，用PHP 語(yǔ)言進(jìn)行開發(fā)，連接MYSQL 數(shù)據(jù)庫(kù)，形成了完整的動(dòng)態(tài)網(wǎng)站。

(3)電子閱覽服務(wù)器1臺(tái)：多媒體資料的閱覽、查詢及文件管理等；

(4)教師備課服務(wù)器1臺(tái)：教師備課、課件制作、資料查詢等文件管理以及Proxy 服務(wù)等。

(5)光盤服務(wù)器1臺(tái)：負(fù)責(zé)多媒體光盤及視頻點(diǎn)播服務(wù)。

(6)圖書管理服務(wù)器1臺(tái)：負(fù)責(zé)圖書資料管理。

在充分考慮學(xué)校未來(lái)的應(yīng)用，整個(gè)校園的信息節(jié)點(diǎn)設(shè)計(jì)為3000個(gè)左右。交換機(jī)總數(shù)約 50臺(tái)左右，其中主干交換機(jī)5臺(tái)，配有千兆光纖接口。原有計(jì)算機(jī)機(jī)房通過(guò)各自的交換機(jī)接入最近的主交換節(jié)點(diǎn)，并配成多媒體教學(xué)網(wǎng)。INTERNET 接入采用路由器接ISDN 方案，也可選用DDN 專線?？杀ＷC多用戶群的數(shù)據(jù)瀏覽和下載。

四 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

1. 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖：

2. 地址和命名

2

五 服務(wù)器的安裝

DHCP 服務(wù)器的IP 地址應(yīng)該是靜態(tài)的，其IP 地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等有關(guān)數(shù)據(jù)必須用手動(dòng)的方式輸入。安裝DHCP 服務(wù)器的步驟如下：

(1)選擇“開始” →“設(shè)置” →“控制面板”命令，打開“控制面板”窗口，在窗口中雙擊“添加、刪除Windows 組件”按鈕，彈出“Windows 組件向?qū)А睂?duì)話框，如圖所示。

(2)在“組件”列表框中選中“網(wǎng)絡(luò)服務(wù)”復(fù)選框，然后單擊“詳細(xì)信息”按鈕。彈出“網(wǎng)絡(luò)服務(wù)”對(duì)話框，如圖所示。

3

(3)在“網(wǎng)絡(luò)服務(wù)的子組件”列表框中選中“動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)”復(fù)選框，然后單擊“確認(rèn)”按鈕。

(4)出現(xiàn)提示，輸入Windows Sever 2003安裝文件的完整路徑并單擊“繼續(xù)”按鈕。將所需的文件復(fù)制到硬盤上。重新啟動(dòng)系統(tǒng)后，可使用DHCP 服務(wù)器軟件。安裝完成。

(1)打開DHCP 控制臺(tái)。

(2)在控制臺(tái)書中，選著相應(yīng)的DHCP 服務(wù)器。

(3)在“操作”菜單中，選擇“新建作用域”命令。

(4)在出現(xiàn)的“新建作用域向?qū)А睂?duì)話框中，單擊“下一步”按鈕。

(5)出現(xiàn)“作用域名”對(duì)話框，在該對(duì)話框中輸入新作用域的名稱和一些說(shuō)明文字，單擊“下一步”按鈕，出現(xiàn)“IP 地址選擇范圍”對(duì)話框。如圖所示。

(6)在“IP 地址范圍”對(duì)話框中輸入起始IP 地址和結(jié)束IP 地址，并輸入這些IP 地址的子網(wǎng)掩碼。設(shè)置完成后，單擊“下一步”按鈕。出現(xiàn)“添加排除” 4

對(duì)話框。如圖所示。

(7)在“添加排除”對(duì)話框中，輸入排除的IP 地址，這些地址不能分配給DHCP 客戶端。單擊“下一步”按鈕，出現(xiàn)“租約期限”對(duì)話框。如圖所示。

(8)租約期限指定了客戶端使用此作用域IP 地址的時(shí)間。在“租約期限”對(duì)話框中指定時(shí)間后，單擊“下一步”，出現(xiàn)“配置DHCP 選項(xiàng)”對(duì)話框。如圖所示。

(9)在“配置DHCP 選項(xiàng)”對(duì)話框中有兩個(gè)單選按鈕，“是，我想現(xiàn)在配置這些選項(xiàng)”和“否，我想稍后配置這些選項(xiàng)”。選擇“是，我想現(xiàn)在配置這些選 5

項(xiàng)”，單擊“下一步”，向?qū)?huì)逐步提示安裝DNS 服務(wù)器、默認(rèn)網(wǎng)關(guān)、WINS 服務(wù)器等。

(10)出現(xiàn)“激活作用域”對(duì)話框，選擇“是，我想現(xiàn)在激活此作用域”單選按鈕，激活該作用域，單擊“下一步”。

(11)出現(xiàn)“完成建立作用于向?qū)А睂?duì)話框，單擊“完成”按鈕，完成建立一個(gè)新作用域操作。DHCP 控制臺(tái)顯示如圖所示。

(1)選擇“開始” →“設(shè)置” →“控制面板”命令，打開“控制面板”窗口，在窗口中雙擊“添加、刪除Windows 組件”按鈕。

(2)選擇“網(wǎng)路服務(wù)”復(fù)選框，單擊“詳細(xì)信息”，出現(xiàn)“網(wǎng)絡(luò)服務(wù)”對(duì)話框。

(3)選中“域名服務(wù)系統(tǒng)(DNS)”復(fù)選框。

(4)單擊“確認(rèn)”，安裝完成。

(1)單擊“開始” →“程序” →“管理工具” →DNS 菜單，打開DNS 控制臺(tái)。

6

(2)在控制臺(tái)樹中右擊相應(yīng)的DNS 的服務(wù)器，在彈出的快捷菜單中選擇“新建區(qū)域”命令，出現(xiàn)“新建區(qū)域向?qū)А睂?duì)話框，單擊“下一步”，出現(xiàn)“區(qū)域類型”對(duì)話框。

(3)在“區(qū)域類型”對(duì)話框中有三個(gè)選項(xiàng)。如圖所示。

選擇一個(gè)“區(qū)域類型”，單擊“下一步”，出現(xiàn)“正向或反向搜索區(qū)”。

(4)正向搜索是通過(guò)域名名稱查詢其IP 地址，反向搜索是根據(jù)IP 地址查詢 其對(duì)應(yīng)的IP 域名，這里選擇正向查詢，單擊“下一步”，出現(xiàn)“區(qū)域名稱”對(duì)話框，如圖所示。

(5)輸入?yún)^(qū)域名后，單擊“下一步”，出現(xiàn)“區(qū)域文件”對(duì)話框，在該對(duì)話框中選擇創(chuàng)建一個(gè)新的文件還是使用一個(gè)從其他計(jì)算機(jī)復(fù)制的現(xiàn)存文件，選擇完成后，單擊“下一步”，完成新區(qū)域的創(chuàng)建。反向區(qū)域操作同正向區(qū)域。

(6)向DNS 添加主機(jī)，在DNS 的控制臺(tái)樹中，單擊相應(yīng)的正向搜索區(qū)域。

(7)在“操作”中選擇“新建主機(jī)”命令，出現(xiàn)“新建主機(jī)”對(duì)話框。如圖所示。

7

(8)在“新建主機(jī)”對(duì)話框中的“名稱”文本框中輸入新主機(jī)DNS 計(jì)算機(jī)名稱，在“IP 地址”文本框中，輸入新主機(jī)的IP 地址。其中的“創(chuàng)建相關(guān)的指針(PRT)記錄”復(fù)選框，表明根據(jù)在“名稱”和“IP 地址”中輸入的信息，在此主機(jī)的方向區(qū)域中創(chuàng)建附加的指針記錄。

(9)單擊“添加”主機(jī)以向區(qū)域添加新主機(jī)目錄。

(1)安裝IIS ，雙擊“控制面板”中的“添加或刪除程序”，單擊“添加/刪除Windows 組件”，出現(xiàn)如圖所示對(duì)話框，選中“應(yīng)用程序服務(wù)器”，單擊詳細(xì)信息。

(2)在出現(xiàn)下圖所示的“應(yīng)用程序服務(wù)器”對(duì)話框后，選中“Internet 信息服務(wù)(IIS)”復(fù)選框，單擊“詳細(xì)信息”。

8

(3)出現(xiàn)如下圖所示的“Internet 信息服務(wù)(IIS)”對(duì)話框，安裝WWW 服務(wù)，選中“萬(wàn)維網(wǎng)服務(wù)”復(fù)選框，若同時(shí)安裝FTP 服務(wù)，選中“文件傳輸服務(wù)(FTP)協(xié)議”復(fù)選框，單擊“確認(rèn)”開始安裝，單擊“完成”結(jié)束。

(4)配置Web 服務(wù)器，添加新的Web 站點(diǎn)。單擊“開始” →“程序” →“管理工具” →打開“Internet 信息服務(wù)管理器”的窗口，右擊網(wǎng)站，在彈出的菜單中選擇“新建” →“網(wǎng)站”命令，出現(xiàn)“網(wǎng)絡(luò)創(chuàng)建向?qū)А睂?duì)話框，單擊“下一步”繼續(xù)。

9