校園網(wǎng)的組建
一 校園網(wǎng)的背景某大學校園網(wǎng)的建設目標是:采用10GB 光線交換實現(xiàn)三校區(qū)互聯(lián)、光纜連接全校的主要樓宇、全面采用1000Mbps 。交換技術、將學校的各種PC 機 、服務器終端設備通過樓宇接入層的交換
一 校園網(wǎng)的背景
某大學校園網(wǎng)的建設目標是:采用10GB 光線交換實現(xiàn)三校區(qū)互聯(lián)、光纜連接全校的主要樓宇、全面采用1000Mbps 。交換技術、將學校的各種PC 機 、服務器終端設備通過樓宇接入層的交換機和局域網(wǎng)連接起來、并與Interne r/CERNET互聯(lián)、構建一個以計算機多媒體輔助教學、電子化圖書館、教學管理辦公自動化平臺的校園網(wǎng)、并逐步形成數(shù)字化校園網(wǎng)絡。
校園網(wǎng)的建設包括4個區(qū)域的建設,分別是教學樓區(qū),主樓區(qū),計算機網(wǎng)絡中心區(qū)和學生社區(qū)。其中計算機網(wǎng)絡中心區(qū)位于圖書館中。
校園比較大,建筑樓群多、布局比較分散。因此在設計校園網(wǎng)主干結構時既要考慮到目前實際應用有所側重,又要兼顧未來的發(fā)展需求。主干網(wǎng)以網(wǎng)絡中心為中心,設幾個主干交換節(jié)點,包括網(wǎng)絡中心、主樓、圖書館、教學樓、宿舍樓。
二 用戶/功能需求
1. 辦公自動化
基本web 綜合管理信息的信息系統(tǒng)、提示行政、人事、學籍、后勤、財務管理、公文收發(fā)管理、教師檔案管理、學生檔案管理、科技檔案管理等、使學校日常辦公無紙化、加你少辦公開支提高辦公效率。
2. 網(wǎng)絡多媒體教學
將計算機多媒體視聽引入課堂教學、聲音、圖像、動畫的普遍采用可以大大提高教學效果。
3. 學生自主學習
針對不同的學生、提供不同的教學內容、采取不同的教學手段、主要采用基于VOD 、Web 及ftp 、光盤軟件、Internet 資源、學生可以根據(jù)需要自由選擇內容。
4. 電子讀書館
基于web 的圖書音像自來哦供學生隨時讀、并于Ineternet 連接、使圖書館得到進一步拓展、使學生能夠得到近乎無限的網(wǎng)上資源。
5. 電子郵件
電子郵件是Interenet 上的最重要的應用、將為每一位教師和學生開設一個電子郵件賬號、利用電子郵件、學生可以和同學、同學及家長交流、也可以和國內外各地學校的學生進行交流。
6. 遠程教育
實現(xiàn)校內互聯(lián)、師生在線、交互式學習、輔導、測驗等功能。
7. 校園一卡通工程
利用IC 卡易于管理的特性、結合校園網(wǎng)網(wǎng)絡、輕松實現(xiàn)機房上機管理、食堂餐飲管理。
三 硬件設備選擇
1. 中心交換機和主干交換機采用千兆光纖交換機。網(wǎng)絡中心至圖書館、校
,園網(wǎng)的主干即網(wǎng)絡中心控制室與教學樓、主樓、圖書館、宿舍樓之間全部采用8芯室外光纜;樓內選用進口6芯室內光纜和5類線。
2. 網(wǎng)絡互聯(lián)設備:
(1) Cisco 3640路由器 Cisco 3640服務器配有四個模塊插槽, 假定購置了NM-4A/SF模塊(四個同/異步串口),NM-2E2W 模塊(兩口局域網(wǎng)口,兩口廣域網(wǎng)卡槽),NM-16AM 模塊(16口模擬MODEM 網(wǎng)絡模塊),集成防火墻功能,位于網(wǎng)絡中心),可作為遠程訪問路由器,3640共有四個接口插槽,可選配更多的撥號端口或將插槽空余留作以后網(wǎng)絡擴充用;3640的局域網(wǎng)接口也為模塊形式,用戶可根據(jù)遠程訪問的數(shù)據(jù)量大小選擇10M 或10/100M端口;3640還具有較高的數(shù)據(jù)處理能力,使廣域網(wǎng)的容量能隨局域網(wǎng)的改進作相應提高。
(2) Catalyst 4500交換機(48口)一臺 (中心交換機,可兼容下一代(next generation )網(wǎng)絡平臺,位于網(wǎng)絡中心),可作為網(wǎng)絡中心交換機,它的以太網(wǎng)端口全為千兆。用Catalyst3524(24口)/3548(48口) 作為工作組交換機連接到桌面, 3524/3548的千兆上聯(lián)口連接到中心交換機的千兆口而形成了一個強有力的網(wǎng)絡主干;3524/3548的10/100M端口為所有教學和辦公用PC 提供連接,這些端口自適應的特性使PC 網(wǎng)卡不論是舊有的10M 還是新配備的100M 都能應用自如,便于網(wǎng)絡的逐步升級。千兆主干、100M 到桌面的連接方式能將多媒體教學的優(yōu)越性發(fā)揮得淋漓盡致,即使有更多用戶方便加入到視頻點播服務,網(wǎng)絡帶寬在較長時間內不會成為瓶頸。
(3) Catalyst 3524/3548交換機 多臺 (工作組交換機,要接入校園網(wǎng)的各個學院建筑物, 行政樓,學生公寓樓,住宅樓每棟一臺,位于主配線間)
(4) Catalyst 2924M-XL交換機 多臺 (用于建筑物每一工作區(qū)樓層或每住宅單元, 可通過堆疊以獲得更多端口數(shù)目,位于中間配線間)
(5) Cisco 2610路由器 多臺 用于網(wǎng)絡中心連接Internet, 可作為網(wǎng)關來用。
(6) Cache Engine高速緩存 一臺 CacheEngine 又稱高速緩存,是思科公司用于改善Internet 訪問性能的一項產(chǎn)品,它實際上是一個大容量存儲設備,專門用來存儲用戶曾經(jīng)訪問過的Web 頁面,這樣當其他用戶要訪問同一頁面時,就不需要再到WWW 服務器上去尋找,而直接從高速緩存中調用;這樣即節(jié)省了鏈路帶寬,也減輕了WWW 服務器的負擔,同時大大提高訪問效率,對線路帶寬寶貴的遠程Web 訪問尤為適合。
(7) IP/TV視頻軟件 一套
3. 根據(jù)學校的實際應用,配服務器7臺,用途如下:
(1)主服務器2臺:負責整個校園網(wǎng)的管理,教育資源管理等。并裝有DNS 服務,負責整個校園網(wǎng)中各個域名的解析。另一臺服務器裝有電子郵件系統(tǒng),負責整個校園網(wǎng)中各個用戶的郵件管理。
1
,(2) WWW 服務器1臺:負責遠程服務管理及WEB 站點的管理。WEB 服務器采用現(xiàn)在比較流行的APACHE 服務器,用PHP 語言進行開發(fā),連接MYSQL 數(shù)據(jù)庫,形成了完整的動態(tài)網(wǎng)站。
(3)電子閱覽服務器1臺:多媒體資料的閱覽、查詢及文件管理等;
(4)教師備課服務器1臺:教師備課、課件制作、資料查詢等文件管理以及Proxy 服務等。
(5)光盤服務器1臺:負責多媒體光盤及視頻點播服務。
(6)圖書管理服務器1臺:負責圖書資料管理。
在充分考慮學校未來的應用,整個校園的信息節(jié)點設計為3000個左右。交換機總數(shù)約 50臺左右,其中主干交換機5臺,配有千兆光纖接口。原有計算機機房通過各自的交換機接入最近的主交換節(jié)點,并配成多媒體教學網(wǎng)。INTERNET 接入采用路由器接ISDN 方案,也可選用DDN 專線??杀WC多用戶群的數(shù)據(jù)瀏覽和下載。
四 網(wǎng)絡拓撲結構
1. 網(wǎng)絡拓撲結構圖:
2. 地址和命名
2
,五 服務器的安裝
DHCP 服務器的IP 地址應該是靜態(tài)的,其IP 地址、子網(wǎng)掩碼、默認網(wǎng)關等有關數(shù)據(jù)必須用手動的方式輸入。安裝DHCP 服務器的步驟如下:
(1)選擇“開始” →“設置” →“控制面板”命令,打開“控制面板”窗口,在窗口中雙擊“添加、刪除Windows 組件”按鈕,彈出“Windows 組件向導”對話框,如圖所示。
(2)在“組件”列表框中選中“網(wǎng)絡服務”復選框,然后單擊“詳細信息”按鈕。彈出“網(wǎng)絡服務”對話框,如圖所示。
3
(3)在“網(wǎng)絡服務的子組件”列表框中選中“動態(tài)主機配置協(xié)議(DHCP)”復選框,然后單擊“確認”按鈕。
(4)出現(xiàn)提示,輸入Windows Sever 2003安裝文件的完整路徑并單擊“繼續(xù)”按鈕。將所需的文件復制到硬盤上。重新啟動系統(tǒng)后,可使用DHCP 服務器軟件。安裝完成。
(1)打開DHCP 控制臺。
(2)在控制臺書中,選著相應的DHCP 服務器。
(3)在“操作”菜單中,選擇“新建作用域”命令。
(4)在出現(xiàn)的“新建作用域向導”對話框中,單擊“下一步”按鈕。
(5)出現(xiàn)“作用域名”對話框,在該對話框中輸入新作用域的名稱和一些說明文字,單擊“下一步”按鈕,出現(xiàn)“IP 地址選擇范圍”對話框。如圖所示。
(6)在“IP 地址范圍”對話框中輸入起始IP 地址和結束IP 地址,并輸入這些IP 地址的子網(wǎng)掩碼。設置完成后,單擊“下一步”按鈕。出現(xiàn)“添加排除” 4
,對話框。如圖所示。
(7)在“添加排除”對話框中,輸入排除的IP 地址,這些地址不能分配給DHCP 客戶端。單擊“下一步”按鈕,出現(xiàn)“租約期限”對話框。如圖所示。
(8)租約期限指定了客戶端使用此作用域IP 地址的時間。在“租約期限”對話框中指定時間后,單擊“下一步”,出現(xiàn)“配置DHCP 選項”對話框。如圖所示。
(9)在“配置DHCP 選項”對話框中有兩個單選按鈕,“是,我想現(xiàn)在配置這些選項”和“否,我想稍后配置這些選項”。選擇“是,我想現(xiàn)在配置這些選 5
,項”,單擊“下一步”,向導會逐步提示安裝DNS 服務器、默認網(wǎng)關、WINS 服務器等。
(10)出現(xiàn)“激活作用域”對話框,選擇“是,我想現(xiàn)在激活此作用域”單選按鈕,激活該作用域,單擊“下一步”。
(11)出現(xiàn)“完成建立作用于向導”對話框,單擊“完成”按鈕,完成建立一個新作用域操作。DHCP 控制臺顯示如圖所示。
(1)選擇“開始” →“設置” →“控制面板”命令,打開“控制面板”窗口,在窗口中雙擊“添加、刪除Windows 組件”按鈕。
(2)選擇“網(wǎng)路服務”復選框,單擊“詳細信息”,出現(xiàn)“網(wǎng)絡服務”對話框。
(3)選中“域名服務系統(tǒng)(DNS)”復選框。
(4)單擊“確認”,安裝完成。
(1)單擊“開始” →“程序” →“管理工具” →DNS 菜單,打開DNS 控制臺。
6
,(2)在控制臺樹中右擊相應的DNS 的服務器,在彈出的快捷菜單中選擇“新建區(qū)域”命令,出現(xiàn)“新建區(qū)域向導”對話框,單擊“下一步”,出現(xiàn)“區(qū)域類型”對話框。
(3)在“區(qū)域類型”對話框中有三個選項。如圖所示。
選擇一個“區(qū)域類型”,單擊“下一步”,出現(xiàn)“正向或反向搜索區(qū)”。
(4)正向搜索是通過域名名稱查詢其IP 地址,反向搜索是根據(jù)IP 地址查詢 其對應的IP 域名,這里選擇正向查詢,單擊“下一步”,出現(xiàn)“區(qū)域名稱”對話框,如圖所示。
(5)輸入?yún)^(qū)域名后,單擊“下一步”,出現(xiàn)“區(qū)域文件”對話框,在該對話框中選擇創(chuàng)建一個新的文件還是使用一個從其他計算機復制的現(xiàn)存文件,選擇完成后,單擊“下一步”,完成新區(qū)域的創(chuàng)建。反向區(qū)域操作同正向區(qū)域。
(6)向DNS 添加主機,在DNS 的控制臺樹中,單擊相應的正向搜索區(qū)域。
(7)在“操作”中選擇“新建主機”命令,出現(xiàn)“新建主機”對話框。如圖所示。
7
,(8)在“新建主機”對話框中的“名稱”文本框中輸入新主機DNS 計算機名稱,在“IP 地址”文本框中,輸入新主機的IP 地址。其中的“創(chuàng)建相關的指針(PRT)記錄”復選框,表明根據(jù)在“名稱”和“IP 地址”中輸入的信息,在此主機的方向區(qū)域中創(chuàng)建附加的指針記錄。
(9)單擊“添加”主機以向區(qū)域添加新主機目錄。
(1)安裝IIS ,雙擊“控制面板”中的“添加或刪除程序”,單擊“添加/刪除Windows 組件”,出現(xiàn)如圖所示對話框,選中“應用程序服務器”,單擊詳細信息。
(2)在出現(xiàn)下圖所示的“應用程序服務器”對話框后,選中“Internet 信息服務(IIS)”復選框,單擊“詳細信息”。
8
(3)出現(xiàn)如下圖所示的“Internet 信息服務(IIS)”對話框,安裝WWW 服務,選中“萬維網(wǎng)服務”復選框,若同時安裝FTP 服務,選中“文件傳輸服務(FTP)協(xié)議”復選框,單擊“確認”開始安裝,單擊“完成”結束。
(4)配置Web 服務器,添加新的Web 站點。單擊“開始” →“程序” →“管理工具” →打開“Internet 信息服務管理器”的窗口,右擊網(wǎng)站,在彈出的菜單中選擇“新建” →“網(wǎng)站”命令,出現(xiàn)“網(wǎng)絡創(chuàng)建向導”對話框,單擊“下一步”繼續(xù)。
9