XX中学校园网系统集成方案设计 毕业论文.doc

《XX中学校园网系统集成方案设计 毕业论文.doc》由会员分享，可在线阅读，更多相关《XX中学校园网系统集成方案设计 毕业论文.doc（38页珍藏版）》请在三一办公上搜索。

1、 题 目 XX中学校园网系统集成方案设计 摘要随着信息技术的发展,计算机网络的应用越来越普及,尤其是教育信息化建设的开展, 校园网在高校日常教学、管理、科研中发挥着越来越重要的作用。校园网的建设已成为高校实力与发展水平的标志。建设一个先进、实用的校园网，实现校内外信息的快速传递。校园网是学校在校园区域内为教育、教学、科研提供资源共享、信息交流和协同工作的计算机网络信息系统,它不同于一般的企业网,有自己的特点和规律，网络结构的搭建、软硬系统的配置等都要根据校园网所实现的功能和具体的应用需求选择和建设。 本方案针对校园网的建设需求，分析了当前XX校园网建设的基本状况，从校园网规划设计和网络具体应用

2、的需求出发，以校园网的构建和应用为核心，以网络架构设计为基础从硬件平台、软件平台和安全平台等方面进行了分析和设计，最终提供了一个以无线接入为主的校园网络，集成方案具有技术先进、功能丰富、工作方便、使用维护方便等功能，实现多媒体教学、资源共享等功能，为学校教育、教学和综合管理服务。关键字：校园网、系统集成、网络建设AbstractApplication is more and more universal with development of IT, the computer network, especially the application of IT to education carr

3、ying out; the campus net is managing, bringing the more and more important effect into play in scientific research in daily teaching of colleges and universities. Campus net construction already becomes colleges and universities strength and develops the horizontal sign. Net building a advanced, pra

4、gmatic campus, the fleetness realizing school inside and outside information transfers. The campus net is that school is education within campus area, teaching, scientific research provide resource share, information exchange and the associate computer network information system, it is unlike the sa

5、me enterprise net, characteristic and law having self, network structure hanging builds, systematic allocation gentle or harsh waits to all need to choose and build according to function and the need applying concretely realized by campus net.This scheme construction need specifically for campus net

6、 , the fundamental situation having analyses current XX campus covering construction as with a net, have set off from campus net plan design and applicative concrete network need , have taken that campus net structure builds and applies as core , have taken that the network frame designs that as bas

7、is having carried out analysis and having designed that from aspect such as hardware platform , software platform and safe platform , have provided a campus network giving first place to wireless cut-over ultimately, The integrated scheme is had the technology is advanced , the function enriches , t

8、he upkeep and promotion working going to the lavatory , being put into use wait for a function conveniently, realize multi-media functions such as teaching , resource share , serve for school education , teaching and general management.Key words: Campus net, system integration, network construction目

9、录摘要2目录4第一章 前言5第二章 需求分析72.1 现有网络系统的应用情况说明72.2 网络系统功能需求分析7第三章 网络方案设计93.1 方案的设计原则93.2 网络架构设计93.2.1 分布层(distribution layer)93.2.2 接入层(access layer)103.2.3 校园网网络拓扑图113.3 网络硬件平台设计133.3.1 主机系统（服务器）设计133.3.2 网络设备设计153.3.3 网络布线系统设计173.3.4 IP地址划分方案203.4 网络软件系统设计223.4.1 网络操作系统平台设计与选择223.4.2 网络服务软件平台设计与选择243.4.

10、3 网络应用软件平台设计与选择253.5 网络安全系统设计283.5.1 网络安全概述283.5.2 物理安全分析293.5.3 网络结构的安全分析293.5.4 系统的安全分析293.5.5 应用系统的安全分析303.5.6 无线局域网的安全分析30第四章 系统方案的实现及相关报价324.1 综合布线的实施324.2 各类设备参数及报价344.3 各种软件产品报价344.4 各种服务器报价354.5 相关设备的配置35第五章 总结和展望38参考文献39致谢40第一章 前言目前，全球已掀起一股信息高速公路规划和建设的高潮，作为其雏形，国际互联网（Internet）上相连的计算机已近达数千万台，

11、全球有数亿人在Internet上进行信息交换和各种业务处理。Internet上积累了大量信息资源，这些资源涉及人类面对和从事的各个领域、行业及社会公用服务信息。成为信息时代全球可共享的最大信息基地。由于计算机网络技术和通信技术的飞速发展，人们对信息的要求越来越强烈，“网络就是计算机”的说法被全世界普遍接受。各国纷纷宣布建设本国的信息高速公路，全球信息一体化局面已指日可待。Internet的发展带动了全世界的信息产业的发展，也为现代学校应用程序结构提供了一个新的计算模式，这种计算模式能真正适应学校发展的需要，使学校的计算机应用提高到一个新的水平。将Internet技术应用到学校内部，并建立基于这

12、种开放技术的学校应用程序，使学校本身具有了Internet的特性，这种应用体系结构就是Intranet 学校内部网。 Internet和Intranet代表着全新的信息时代的到来。Intranet使实现学校内部的信息化成为可能。学校工作人员和在校学生面对的信息资源已不仅仅来自于一个部门、一个学校或者是一个行业，而是所有Internet世界上的资源，使得学校教学、科研、管理和决策更为有效。校园网是指利用网络设备、通信介质和适宜的组网技术与协议以及各类系统管理软件和应用软件，将校园内计算机、计算机教室和各种终端设备有机地集成在一起，并用于教学、教科研、学校管理、信息资源共享和远程教学等方面工作的计

13、算机局域网络系统（安徽省定义）。校园网是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络（教育部电教办定义）。校园网一般要通过路由设备与中国教育科研网、国际互联网、当地城域网等广域网互联。在校园网内涵的界定上，有些省份和学校在认识与上述定义有较大的偏离，具体有：A. 将已接入中国教育科研网络和因特网的多媒体计算机教室认作为校园网。B. 将闭路电视双向控制系统认作为校园网。这在1998年全国各省市教育技术装备统计表中可以看出。C. 将建立在学校行政办公楼和教师办公楼上的局域网认作为校园网。虽然这是校园网的重要组成部分，但不能算作为校园网。在我国，校园网的建设经历了校园网硬件建设阶段，综合信

14、息系统建设阶段，网络教学（含远程教学）实验阶段，现在正向着更高层次的数字化校园发展。目前，很多重点院校的数字化校园建设工程已经被列入国家211工程，其他学校也多方筹集资金准备开始数字化校园的建设，有些院校的数字化校园建设已初具规模。但我们也应当清醒地认识到，在数字化校园的建设过程中，尚存在着以下一些观念和建设上的问题亟待解决。 A.重视技术应用，忽视教育理念转变数字化校园的建设，从物质层面上看是网络及实施的建设，但实际上应是信息化教育的具体体现。而在目前数字化校园的建设过程中，还存在着只重视技术应用，忽视教育理念转变的现象。这主要表现在数字化校园的建设过程中，更多的是考虑技术层面的因素，而较少

15、从如何通过数字化校园来转变教育理念、教学观念的角度出发进行思考，造成的结果是所建成的数字化校园不能完全满足信息化教育的要求。数字化校园的建设与应用，不单纯是技术上的变革，更重要的是信息化教育所带来的教育思想、教育观念、教育方法的转变。只有用现代教育理念来指导数字化校园的建设，才能真正发挥其在教育、教学中的作用。B.重视硬件设施建设,忽视软件建设及应用在目前数字化校园的建设中，存在着重建设、轻软件建设及应用的倾向。这主要表现在：投入大，收效小。很多部门配备的计算机档次很高，但利用效率不高，这其中很重要的一个原因就是使用者信息素质的相对缺乏。所谓信息素质，就是人们在解决问题时懂得利用信息的技术和技

16、能。它是人的素质的一部分，它基于人的文化素质和思想方法。第二章 需求分析2.1 现有网络系统的应用情况说明校园网的设计目标简而言之是将各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园区内部的Intranet系统，学校的网络化建设必然会对学校的信息化建设起到巨大的推动作用，同时提供简单、有效、便捷的理想办公、教学环境。校园网一方面缩短了学校与外界的距离；另一方面，构建了以Intranet为基础的管理信息系统，推动了学校的信息化建设。随着校园网建设的普及应用，学校最终将迎来科学管理和教学的新时代。目前，学校已有部分楼宇内部单独组建了网络，但是楼与楼之间并没有相互连接。校内建筑分为：

17、体育馆：5个信息点、行政办公楼：20个信息点、图书馆：10个信息点、教学楼：两栋，共25个信息点、实验楼：共有4间机房，分别有40、35、50、120个信息点、食堂：10个信息点、学生宿舍：4幢楼，共160个信息点、教师宿舍：2幢楼，共有110个信息点。上述计算机房主要是根据不同的配置情况用于办公、教学、实验之用。虽然有些已单独组网，但仍相互独立没有互连。各科室基本上都以单机方式工作，计算机上网比率仍然较低。目前配置的计算机也仅用作一般计算机教学之用。综上所述，XX中学计算机应用水平和使用效率还有待于改进和提高。2.2 网络系统功能需求分析由于网络技术的日新月异，更高的带宽和更先进的应用层出不

18、穷，本校园网将在未来几年的运行中能达到应用需求的先进性，能在较长时期内达到业界的先进水平，保护用户的投资。 功能需求： 由于整个学校的管理事务都将放在校园网上，不同部门的重要数据将要求绝对安全，可访问与不可访问将严格限制。校园网和互联网之间的数据流也将严格限制。 满足计算机教学、行政办公需要，提供各种教学、办公工具和支撑平台，并提供丰富的计算机软硬件系统资源。 实现信息资源和软硬件资源共享，提供丰富的网络信息服务，以推动学校的教育水平的提高和学校今后的发展。 实现一切管理办公自动化，并且实现教学管理、日常管理和行政办公等分开管理。 所创建的校园网络要容易使用和维护方便。并且价格不能太昂贵。随着

19、信息技术的发展,校园网的建设和应用已成为各学校教育现代化建设水平的一个重要标志。作为现代化的学校,拥有一套完整的应用网络已经是最基本的和必不可少的基础设施,其规模和使用水平已经成为衡量一个学校教学水平的一个重要依据。将校园网络建设成为一个高性能、高安全性的校园网络。并且，能实现数字化信息系统、网络系统形成校园网教务系统、多媒体教学等功能。最终能够给学校带来信息化的教学和信息化管理。第三章 网络方案设计3.1 方案的设计原则以学校的需求为前提原则：要创建一个具有实用性的校园网，要坚持以学校的具体需求为建设校园网的前提。先进性原则：系统设计采用当前国际先进而成熟的主流技术，符合业内相关的国际标准，

20、网络系统至少在3-5年内保持一定的先进性。实用性原则：具有很强的分布式数据处理能力、通讯能力处理强,响应速度快。系统易扩充,易管理,便于用户的增加。 可扩展性原则：因为网络可模块化增长而不会遇到问题；简单性原则：通过将网络分成许多小单元，降低了网络的整体复杂性，使故障排除更容易，能隔离广播风暴的传播、防止路由循环等潜在的问题；灵活性原则：使网络容易升级到最新的技术，升级任意层次的网络不会对其他层次造成影响，无需改变整个环境；可管理性原则：层次结构使单个设备的配置的复杂性大大降低，更易管理。3.2 网络架构设计校园网的建设对于高校的教学、科研及管理水平的提高有着重大的意义。技术学院校园网络设计主

21、要目标是实现Internet互联网的高速宽带接入，同时适应未来校园网Internet应用发展的需求。方案设计校园网的结构，是由分布层与接入层组成。3.2.1 分布层(distribution layer) 分布层就是数据包的逻辑交流，和LAN与WAN的连接，比如路由器就是在这工作。分布层提供基于统一策略的互连性，它是核心层和访问层的分界点，定义了网络的边界，对数据包进行复杂的运算。在园区网络环境中，分布层主要提供如下功能： 地址的聚集 部门和工作组的接入 广播域/多目传输域的定义 介质的转换 安全控制在校园网络中由于用户和数据的膨胀，所以在本方案中我采用了千兆以太网技术作为网络我核心。在网络的

22、中心放一台千兆交换机作为网络分布层交换机，对整个网络的连通起到至关重要的作用。千兆以太网技术参数如下： 1000BASE-SX就是针对工作于多模光纤上的短波长（850nm）激光收发器而制定的IEEE802.32标准,当使用62.5微米的多模光纤时,连接距离可达260米,当使用50微米的多模光纤时,连接距离可达550米; 1000BASE-LX就是针对工作于单模或多模光纤上的长波长(1300nm) 激光收发器而制定的IEEE802.3z标准, 当使用62.5微米的多模光纤时,连接距离可达440米,当使用50微米的多模光纤时,连接距离可达550米;在使用单模光纤时,连接距离可达3000米; 100

23、0BASE-CX就是针对低成本、优质的屏蔽绞合线或同轴电缆的短途铜线缆而制定的IEEE802.3z标准,连接距离可达25米; IEEE802.3ab制定1000BASE-T千兆位以太网物理层标准,它规定100米长的4对Category 5非屏蔽绞合线缆的工作方式。 在升迁为千兆位以太网时要按照它的技术规范，不能简单的加入千兆网设备或替换原以太网设备，这是在组网时需注意的。3.2.2 接入层(access layer) 接入层: 我们在核心层和汇聚层的设计中主要考虑的是网络性能和功能性要高，那么我们在接入层设计上主张使用性能价格比高的设备。接入层是最终用户(教师、学生) 与网络的接口，它应该提供

24、即插即用的特性，同时应该非常易于使用和维护。当然我们也应该考虑端口密度的问题。接入层由无线网卡、AP和L2Switch组成，按照宽带网络的定义，接入层的主要功能是完成用户流量的接入和隔离。对于无线局域网WLAN用户，用户终端通过无线网卡和无线接入点AP完成用户接入。 所以本方案在接入层我使用了无线接入技术。无线接入技术(也称空中接口)是无线通信的关键问题。它是指通过无线介质将用户终端与网络节点连接起来,以实现用户与网络间的信息传递。无线信道传输的信号应遵循一定的协议,这些协议即构成无线接入技术的主要内容。无线接入技术与有线接入技术的一个重要区别在于可以向用户提供移动接入业务。无线局域网接入技术

25、主要有802.11标准系列、蓝牙技术、HomeRF和HiperLAN1等，如表3-1所示表3-1 接入技术参数接入技术使用频率最高数据速率最大传输距离802.112.4GHZ1Mb/s、2Mb/s100m802.11a5.0GHZ54Mb/s510km802.11b2.4GHZ11Mb/s100m802.11g2.4GHZ54Mb/s510km蓝牙技术2.4GHZ1Mb/s10mHomeRF2.4GHZ110Mb/s100mHiperLAN15.0GHZ25Mb/s100m根据本方案的需求我采用了802.11g技术802.11g的兼容性和高数据速率弥补了802.11a和802.11b各自的缺陷

26、，一方面使得802.11b产品可以平稳向高数据速率升级，满足日益增加的带宽需求，另一方面使得802.11a实现与802.11b的互通，克服了802.11a一直难以进入市场主流的尴尬，因此802.11g一出现就获得众多厂商的支持。802.11g是基于OFDM技术数据传输的，在室内，这个较为复杂的电磁环境中，多经效应、频率选择性衰落和其他干扰源的存在使实现无线信道中的高速数据传输比有线信道中困难，但IEEE802.11g标准采用OFDM调制技术实现了高速数据传输的目的。OFDM技术其实是MCM(Multi-Carrier Modulation，多载波调制)的一种，其主要思想是：将信道分成许多正交子

27、信道，在每个子信道上进行窄带调制和传输，这样减少了子信道之间的相互干扰。每个子信道上的信号带宽小于信道的相关带宽，因此每个子信道上的频率选择性衰落是平坦的，大大消除了符号间干扰。3.2.3 校园网网络拓扑图网络中常见拓扑结构有星形拓扑、总线拓扑、环形拓扑、树形拓扑、网形拓扑。它们各自的优点和缺点：A星形拓扑星形拓扑结构具有以下优点： 控制简单。 故障诊断和隔离容易。 方便服务。星形拓扑结构的缺点： 电缆长度和安装工作量可观。 中央节点的负担较重，形成瓶颈。 各站点的分布处理能力较低B总线拓扑总线拓扑结构的优点： 总线结构所需要的电缆数量少。 总线结构简单，又是无源工作，有较高的可靠性。 易于扩

28、充，增加或减少用户比较方便。总线拓扑的缺点： 总线的传输距离有限，通信范围受到限制。 故障诊断和隔离较困难。 分布式协议不能保证信息的及时传送，不具有实时功能C环形拓扑环形拓扑的优点： 电缆长度短。 增加或减少工作站时，仅需简单的连接操作。 可使用光纤。 环形拓扑的缺点： 节点的故障会引起全网故障。 故障检测困难。 环形拓扑结构的媒体访问控制协议都采用令牌传达室递的方式，在负载很轻时，信道利用率相对来说就比较低。D树形拓扑树形拓扑的优点： 易于扩展。 故障隔离较容易。 树形拓扑的缺点：各个节点对根的依赖性太大。网络拓扑图如图3-1所示：图3-1 网络拓扑图3.3 网络硬件平台设计3.3.1 主

29、机系统（服务器）设计本章所谓的主机系统，指的是各种用途的服务器和工作站，且主要是考虑各种服务器的选择原则。服务器设备包括：DNS服务器、WEB服务器、FTP服务器、EMAIL服务器、用户信息管理服务器、VOD服务器、综合应用服务器等。ADNS服务器就是域名管理系统.，DNS（Domain Name System）是域名解析服务器的意思。DNS服务器在互联网的作用是：把域名转换成为网络可以识别的IP地址。首先，要知道互联网的网站都是一台一台服务器的形式存在的，但是我们怎么去到要访问的网站服务器呢？这就需要给每台服务器分配IP地址，互联网上的网站无穷多，我们不可能记住每个网站的IP地址，这就产生了

30、方便记忆的域名管理系统DNS，他可以把我们输入的好记的域名转换为要访问的服务器的IP地址。DNS服务器是要求最简单的服务器，价格不要太高，内存512足够，两块硬盘，做raid1，双网卡作channel，inter pro系列就可以，双电源，1万元。BWEB服务器也称为WWW(WORLD WIDE WEB)服务器，主要功能是提供网上信息浏览服务。Web服务器用于管理Web页面，并使这些页面通过本地网络或Internet供客户浏览器使用。在Internet中，Web服务器和浏览器通常位于两台不同的机器上，也许它们之间相隔数英里。然而，在本地情况下，也可以在一台机器上运行Web服务器软件，再在这台机

31、器上通过浏览器浏览它的Web页面。设备名称：WEB服务器；配置型号：8658 41Y NF5100 PIII866MHz, 128MB, 36GB/10000转SCSI ,CD-ROM, 网卡, 15”黑；数量：1；单位：台。CFTP为文件传输协议的英文缩写，FTP服务器为提供文件传输（即：文件上传、文件下载）服务的电脑，要有固定的地址，可管理FTP登录用户名、登录密码及其对FTP服务器上的硬盘空间的访问权限等。 用户可通过FTP客户端软件输入这个固定的地址（有时还需要FTP用户名和密码）登录FTP服务器，与服务器建立连接，登录成功后即可使用文件上传下载服务！D搭建服务器首先要有硬件上的支持,

32、然后就可以用邮件服务器的软件来完成,有了邮件服务器,可以使你公司的网内的工作站,自动收发邮件,而且邮件会自动分配邮件。目前多采用Microsoft推出的Exchange Server构架电子邮件系统，它提供对Internet邮件系统的完全支持，并提供与WindowsNT域用户安全性的集成，还可以采用IBM公司的Lotus Domino/Notes，实际上这两种产品都不只是电子邮件系统，它们是提供综合应用的“群件”系统，可以提供完备的办公自动化集成环境。若使用Linux操作系统，可以使用Sendmail构架邮件系统。当然，也可以购买第三方的专门邮件系统，这类产品往往具有更高的安全性和可管理性。3

33、.3.2 网络设备设计A路由器的选择路由器是互联网的主要节点设备。路由器通过路由决定数据的转发。转发策略称为路由选择（routing），这也是路由器名称的由来（router，转发者）。路由器的一个作用是连通不同的网络，另一个作用是选择信息传送的线路。选择通畅快捷的近路，能大大提高通信速度，减轻网络系统通信负荷，节约网络系统资源，提高网络系统畅通率，从而让网络系统发挥出更大的效益来。从过滤网络流量的角度来看，路由器的作用与交换机和网桥非常相似。但是与工作在网络物理层，从物理上划分网段的交换机不同，路由器使用专门的软件协议从逻辑上对整个网络进行划分。例如，一台支持IP协议的路由器可以把网络划分成多

34、个子网段，只有指向特殊IP地址的网络流量才可以通过路由器。对于每一个接收到的数据包，路由器都会重新计算其校验值，并写入新的物理地址。因此，使用路由器转发和过滤数据的速度往往要比只查看数据包物理地址的交换机慢。但是，对于那些结构复杂的网络，使用路由器可以提高网络的整体效率。路由器的另外一个明显优势就是可以自动过滤网络广播。从总体上说，在网络中添加路由器的整个安装过程要比即插即用的交换机复杂很多。 使用联想的LR2501路由器。性能指标：国产路由器，具有1个局域网（LAN）口，2个广域网（WAN）口和1个控制台端口。支持帧中继（Frame Relay）、X.25、PPP、HDLC等多种广域网协议。

35、支持RIP（Routing information Protocol路由信息协议）、RIP、OSPF（链路状态路由选择）路由协议。提供达T1/E1的传输速率。提供网络地址转换（NAT）的功能。提供密码保护功能。无线路由器选择D-Link DIR-635路由器类型：无线路由器；最高传输速率：300Mbps；认证标准：802.11n(草案),IEEE 802.3/u；固定广域网接口：110/100M；固定局域网接口：410/100M；网络协议：TCP, UDP, IEEE 802.11b/ g, IEEE 802.11n(Draft)；网管功能：WEB, SNMP, 远程管理；安全标准：Wi-Fi

36、 Protected Access(WPA, WPA2)。B交换机的选择交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。目前交换机还具备了一些新的功能，如对VLAN（虚拟局域网）的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。学习：以太网交换机了解每一端口相连设备的MAC地址，并将地址同相应的端口映射起来存放在交换机缓存中的MAC地址表中。转发/过滤：当一个数据帧的目的地址在MAC地址表中有映射时，它被转发到连接目的节点的端口而不是所有端口（如该数据帧为广播/组播帧则转发至所有端口）。消除回路：当交换机包括一个冗余回路时，以太网交换机通过生成树协议避免回路的产生，同

37、时允许存在后备路径。交换机除了能够连接同种类型的网络之外，还可以在不同类型的网络（如以太网和快速以太网）之间起到互连作用。如今许多交换机都能够提供支持快速以太网或FDDI等的高速连接端口，用于连接网络中的其它交换机或者为带宽占用量大的关键服务器提供附加带宽。一般来说，交换机的每个端口都用来连接一个独立的网段，但是有时为了提供更快的接入速度，我们可以把一些重要的网络计算机直接连接到交换机的端口上。这样，网络的关键服务器和重要用户就拥有更快的接入速度，支持更大的信息流量。交换机通过以下三种方式进行交换：a直通式：直通方式的以太网交换机可以理解为在各端口间是纵横交叉的线路矩阵电话交换机。它在输入端口

38、检测到一个数据包时，检查该包的包头，获取包的目的地址，启动内部的动态查找表转换成相应的输出端口，在输入与输出交叉处接通，把数据包直通到相应的端口，实现交换功能。由于不需要存储，延迟非常小、交换非常快，这是它的优点。它的缺点是，因为数据包内容并没有被以太网交换机保存下来，所以无法检查所传送的数据包是否有误，不能提供错误检测能力。由于没有缓存，不能将具有不同速率的输入/输出端口直接接通，而且容易丢包。b存储转发：存储转发方式是计算机网络领域应用最为广泛的方式。它把输入端口的数据包先存储起来，然后进行CRC（循环冗余码校验）检查，在对错误包处理后才取出数据包的目的地址，通过查找表转换成输出端口送出包

39、。正因如此，存储转发方式在数据处理时延时大，这是它的不足，但是它可以对进入交换机的数据包进行错误检测，有效地改善网络性能。尤其重要的是它可以支持不同速度的端口间的转换，保持高速端口与低速端口间的协同工作。c碎片隔离：这是介于前两者之间的一种解决方案。它检查数据包的长度是否够64个字节，如果小于64字节，说明是假包，则丢弃该包；如果大于64字节，则发送该包。这种方式也不提供数据校验。它的数据处理速度比存储转发方式快，但比直通式慢。简略的概括一下交换机的基本功能： 像集线器一样，交换机提供了大量可供线缆连接的端口，这样可以采用星型拓扑布线。 像中继器、集线器和网桥那样，当它转发帧时，交换机会重新产

40、生一个不失真的方形电信号。 像网桥那样，交换机在每个端口上都时使用的相同转发或过滤逻辑。 像网桥那样，交换机将局域网分为多个冲突域，每个冲突域都是有独立的宽带，因此大大提高了局域网的宽带。 除了具有网桥、集线器和中继器的功能以外，交换机还提供了更先进的功能，如虚拟局域网（VLAN）和更高的性能。中心交换机使用联想推出的LS5608智能型交换。性能指标：国产交换机，高性能的以太网交换机，提供24个10/100M交换式端口和一个扩展插槽，可选插1个8口的10/100base-TX、1个2口的100base-FX或1个1口的千兆以太网模块。提供基于端口的VLAN划分，支持多干路冗余连接（Port T

41、runking）,支持端口镜像（Port Mirror）。全双工模式下具有流量控制（Flow Control）功能，4GBps背板带宽。支持SNMP和4组（1，2，3，9）RMON网管协议。19”机架式。3.3.3 网络布线系统设计计算机网络技术与综合布线系统息息相关。计算机和通信技术的飞速发展，网络应用已成为人们日益增长的一种需求；而结构化布线是网络实现的基础，是现今和未来计算机网络和通信系统的有力支撑环境。 所以在设计综合布线系统的同时必须充分考虑所使用的网络技术及网络技术的新趋势，避免硬件资源的冗余和浪费，以便充分发挥综合布线的优点。综合布线系统（PDS，Premises Distrib

42、ution System）是一套开放式的布线系统，可以支持几乎所有的数据、话音设备及各种通信协议，同时，由于PDS充分考虑了通信技术的发展，设计时有足够的技术储备，能充分满足用户长期的需求，应用范围十分广泛。而且结构化综合布线系统具有高度的灵活性，各种设备位置的改变，局域网的变化，不需重新布线，只要在配线间作适当布线调整即可满足需求。结构化综合布线一般划分为六个子系统。A工作区子系统（Work Area）及其网络设计工作区子系统由终端设备连接到信息插座的连线，以及信息插座所组成。信息点由标准RJ45插座构成。信息点数量应根据工作区的实际功能及需求确定，并预留适当数量的冗余。例如：对于一个办公区

43、内的每个办公点可配置23个信息点，此外应为此办公区配置35个专用信息点用于工作组服务器、网络打印机、传真机、视频会议等等。若此办公区为商务应用则信息点的带宽为100M可满足要求；若此办公区为技术开发应用则每个信息点应为交换式100M甚至是光纤信息点。工作区的终端设备（如：电话机、传真机）可用康宁公司FutureCom超五类或六类双绞线直接与工作区内的每一个信息插座相连接，或用适配器（如ISDN终端设备）、平衡/非平衡转换器进行转换连接到信息插座上。B水平子系统（Horizontal）及其网络设计水平子系统主要是实现信息插座和管理子系统，即中间配线架（IDF）间的连接。水平子系统指定的拓扑结构为

44、星形拓扑。水平干线的设计包括水平子系统的传输介质与部件集成。选择水平子系统的线缆，要根据建筑物内具体信息点的类型、容量、带宽和传输速率来确定。在水平子系统中推荐采用的双绞电缆及光纤型号为: 康宁公司FutureCom超五类或六类非屏蔽双绞线, FutureLink室内单模或多模光纤。双绞线水平布线链路中，水平电缆的最大长度为90m。若使用100UTP双绞线作为水平子系统的线缆，可根据信息点类型的不同采用不同类型的电缆，例如对于语音信息点和数据信息点可采用FutureCom超五类或六类双绞线，甚至使用FutureLink光缆；对于电磁干扰严重的场合应尽量采用康宁公司FutureCom六类屏蔽双绞

45、线。但是从系统的兼容性和信息点的灵活互换性角度出发，建议水平子系统采用同一种布线材料。C管理子系统（Administration）及其网络设计管理子系统由交连、互连和输入/输出组成，实现配线管理，为连接其它子系统提供手段。包括配线架、跳线设备及光配线架等组成设备。设计管理子系统时,必需了解线路的基本设计原理,合理配置各子系统的部件。康宁公司的LANscape综合布线解决方案拥有搭配科学、管理简便的成套产品用于管理子系统。D干线子系统（Backbone）及其网络设计干线子系统指提供建筑物的主干电缆的路由，是实现主配线架与中间配线架，计算机、PBX、控制中心与各管理子系统间的连接。干线传输电缆的设

46、计必须既满足当前的需要,又适应今后的发展。干线子系统布线走向应选择干线线缆最短、最安全和最经济的路由。干线子系统在系统设计施工时，应预留一定的线缆做冗余信道，这一点对于综合布线系统的可扩展性和可靠性来说是十分重要的。干线子系统可以使用的线缆主要有：HAY三类大对数电缆；FutureCom超五类或六类双绞线；FutureLink室内单模或多模光纤。超五类双绞线可以支持1000BASET，但如要求支持1000BASETX则必须使用六类双绞线。如果已安装的电缆仅满足5类线标准(1995)，那么在连接1000BASET设备之前，应对布线系统按照新增加的布线参数（如：回波损耗，等级远端串扰（ELFEXT

47、），传播延迟和延时畸变等）进行测量和认证。E设备间子系统（Equipment Room）及其网络设计设备间子系统由设备室的电缆、连接器和相关支持硬件组成，把各种公用系统设备互连起来。设备间的主要设备有数字程控交换机、计算机网络设备、服务器、楼宇自控设备主机等等。它们可以放在一起，也可分别设置。在较大型的综合布线中，可以将计算机设备、数字程控交换机、楼宇自控设备主机分别设置机房，把与综合布线密切相关的硬件设备放置在设备间，计算机网络设备的机房放在离设备间不远的位置。F建筑群子系统（Campus Subsystem）及其网络设计建筑群子系统是实现建筑之间的相互连接，提供楼群之间通信设施所需的硬件。建筑群之间可以采用有线通信的手段，也可采用微波通信、无线电通信的手段。这几个子系统的如图3-2所示： 图3-2 布线系统总体结构3.3.4 IP地址划分方案随着校园网规模的日益扩大，建网时间长，使用人数多的高校，存在IP地址数量多，多种分配方式并存的现象。若采用手动方法管理IP地址，不仅操作不便，而且极易出现错误。IP地址有5类，A类到E类，