邱澤偉

以廣東省機(jī)械技工學(xué)校校園網(wǎng)建設(shè)為例，本著以用為本、經(jīng)濟(jì)實(shí)用的原則，從校園網(wǎng)設(shè)計(jì)的原則、需求的提出、校園網(wǎng)的總體規(guī)劃與設(shè)計(jì)等方面，綜合闡述中小型校園網(wǎng)規(guī)劃與設(shè)計(jì)過程。

校園網(wǎng)是為學(xué)校教學(xué)、教學(xué)和管理提供資源共享、信息交流和協(xié)同工作的計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)。計(jì)算機(jī)網(wǎng)絡(luò)硬件平臺(tái)只是基礎(chǔ)，應(yīng)用軟件系統(tǒng)才是校園網(wǎng)的靈魂。

從國(guó)內(nèi)已經(jīng)初步建成的校園網(wǎng)絡(luò)來(lái)看，存在重硬件、輕軟件的問題，導(dǎo)致在校園網(wǎng)上只能提供Internet的基本服務(wù)而未能實(shí)現(xiàn)一個(gè)功能完善的綜合型學(xué)校管理信息系統(tǒng)。

校園網(wǎng)設(shè)計(jì)的原則

校園網(wǎng)的設(shè)計(jì)應(yīng)結(jié)合實(shí)際使用情況，遵循經(jīng)濟(jì)實(shí)用的原則，依照以下思路進(jìn)行。

總體規(guī)劃，分步實(shí)施總體的規(guī)劃可以避免校園網(wǎng)各部分相互不兼容，造成前期投資極大浪費(fèi)的情況。考慮到學(xué)校資金情況，校園網(wǎng)的建設(shè)應(yīng)該是在總體規(guī)劃下的分步實(shí)施。

特別注重應(yīng)用系統(tǒng)的建設(shè)建設(shè)校園網(wǎng)的目的是應(yīng)用，從而提高學(xué)校的辦公和教學(xué)效率。因此要特別注重應(yīng)用系統(tǒng)的建設(shè)。建設(shè)校園網(wǎng)應(yīng)用系統(tǒng)的總體思路是邊使用、邊改進(jìn)、邊開發(fā)，力爭(zhēng)在2到3年能夠把應(yīng)用系統(tǒng)完善起來(lái)。

把當(dāng)前先進(jìn)性、未來(lái)可擴(kuò)展性和經(jīng)濟(jì)可行性結(jié)合起來(lái)采用先進(jìn)的技術(shù)并不表示就具有先進(jìn)性。只有把當(dāng)前先進(jìn)性、未來(lái)可擴(kuò)展性和經(jīng)濟(jì)可行性有機(jī)地結(jié)合起來(lái)，才能保證一個(gè)系統(tǒng)具有長(zhǎng)久的生命力。片面追求高檔的設(shè)備是

一種浪費(fèi)。

需求的提出

圖1為學(xué)校建筑分布圖，表1為信息點(diǎn)分布情況。

功能需求：1）滿足計(jì)算機(jī)教學(xué)教研、計(jì)算機(jī)輔助教學(xué)、行政辦公需要，提供各種教學(xué)、辦公工具和支撐平臺(tái)，并提供豐富的計(jì)算機(jī)軟硬件系統(tǒng)資源；2）具有完善的辦公事務(wù)處理能力，包括電子公文傳遞、電子公文管理、電子郵件等無(wú)紙辦公功能；3）能夠滿足信息交流的需要，方便學(xué)校各級(jí)領(lǐng)導(dǎo)和教學(xué)教研人員對(duì)各種信息資料、科技情報(bào)的檢索和查閱；4）能確保整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的可靠性、安全性，確保信息處理安全保密，還應(yīng)有方便高效的網(wǎng)絡(luò)管理工具；5）學(xué)校信息網(wǎng)絡(luò)系統(tǒng)要保證實(shí)用和技術(shù)先進(jìn)，能不斷滿足學(xué)校未來(lái)業(yè)務(wù)發(fā)展的需要，具有較強(qiáng)的擴(kuò)展能力。

規(guī)劃與設(shè)計(jì)

網(wǎng)絡(luò)的分層設(shè)計(jì)原則從邏輯上，大型網(wǎng)絡(luò)可分為核心層、分布層和接入層。

核心層為下兩層提供優(yōu)化的數(shù)據(jù)輸運(yùn)功能，它是一個(gè)高速的交換骨干，其作用是盡可能快地交換數(shù)據(jù)包；分布層提供基于統(tǒng)一策略的互連性，它是核心層和訪問層的分界點(diǎn)，定義網(wǎng)絡(luò)的邊界，對(duì)數(shù)據(jù)包進(jìn)行復(fù)雜的運(yùn)算；接入層的主要功能是為最終用戶提供對(duì)園區(qū)網(wǎng)絡(luò)訪問的途徑。

網(wǎng)絡(luò)設(shè)備選型學(xué)校信息點(diǎn)共有285個(gè)，是中小型的校園網(wǎng)，在設(shè)計(jì)過程中，只分為核心層和接入層2個(gè)層次，將分布層的功能分配到核心層和接入層中實(shí)現(xiàn)。下面是網(wǎng)絡(luò)設(shè)備選擇情況。

1）Internet接入設(shè)備使用神州數(shù)碼的DCME-300多核引擎。DCME-300多核引擎集流量管理和監(jiān)控、高性能防火墻、高性能VPN網(wǎng)關(guān)于一體。它提供2個(gè)千兆WAN口，3個(gè)千兆LAN口（含DMZ和Mirror功能），帶機(jī)數(shù)量為200～500臺(tái)，最大支持100 000個(gè)并發(fā)連接。在接入設(shè)備上，主要進(jìn)行接口、路由、地址轉(zhuǎn)換、端口映射、IP映射、策略、帶寬管理、IP-QoS、應(yīng)用-QoS、會(huì)話控制等配置。

2）核心層交換設(shè)備使用神州數(shù)碼的DCRS-5512GC交換機(jī)，外加9個(gè)1000Base-SX SFP接口卡模塊。DCRS-5512GC提供12個(gè)SFP千兆光口（用于安裝1000Base-SX SFP接口卡模塊，實(shí)現(xiàn)各樓宇與中心機(jī)房之間的1 000 Mbps光纖連接）和8個(gè)10/100/1 000 Mbps端口（用于連接內(nèi)部服務(wù)器）。在核心交換機(jī)上，主要進(jìn)行VLAN接口、端口隔離、IEEE 802.1x、ACL、DHCP、三層轉(zhuǎn)發(fā)、默認(rèn)路由等配置。

3）接入層交換設(shè)備使用神州數(shù)碼的DCS-3600-26C和DCS-3600-52C交換機(jī)，外加1個(gè)1000Base-SX SFP接口卡模塊。DCS-3600-26C提供24個(gè)10/100 Mbps端口、2個(gè)10/100/1 000 Mbps端口和2個(gè)SFP千兆光口；DCS-3600-52C提供48個(gè)10/100 Mbps端口、2個(gè)10/100/1 000 Mbps端口和2個(gè)SFP千兆光口。在接入層交換機(jī)（DCS-3600）上，主要進(jìn)行VLAN、IEEE 802.1x、防ARP掃描等配置。

中心機(jī)房設(shè)計(jì)中心機(jī)房地板采用架空地板，為使水泥砂漿地面達(dá)到不起塵、不產(chǎn)塵、保證空調(diào)送風(fēng)系統(tǒng)的空氣潔凈度，地面需要先涮防塵漆做防塵處理。中心機(jī)房電源進(jìn)線正常時(shí)由市電供電，市電故障時(shí)由UPS供電，進(jìn)線直接引入機(jī)房專用配電柜總輸入開關(guān)。設(shè)計(jì)一個(gè)UPS配電箱，對(duì)機(jī)房的UPS電進(jìn)行配電，箱內(nèi)配有UPS電源備用回路，安裝防雷保護(hù)器。中心機(jī)房安裝空調(diào)設(shè)備，控制好溫度和濕度，以延長(zhǎng)設(shè)備的使用壽命，同時(shí)為管理操作人員提供一個(gè)良好的工作環(huán)境。機(jī)房注意防雷接地，確保機(jī)房設(shè)備及校園網(wǎng)系統(tǒng)穩(wěn)定、可靠，保證機(jī)房管理操作人員有安全的工作環(huán)境。

綜合布線設(shè)計(jì)校園網(wǎng)的中心機(jī)房安排在綜合樓3樓。中心機(jī)房到各建筑物間的最遠(yuǎn)距離不超過500米，加上學(xué)校所處位置是雷區(qū)，因此校園網(wǎng)的主干采用多模光纖作為主要的傳輸介質(zhì)，樓宇內(nèi)部采用超5類非屏蔽雙絞線作為主要的傳輸介質(zhì)。

Internet接入的選擇在接入網(wǎng)中，可供選擇的接入方式主要有PSTN撥號(hào)、ADSL、Cable-Modem、光纖專線等。綜合考慮速度、穩(wěn)定性、有無(wú)固定IP地址、費(fèi)用、提供商等因素，最終選擇中國(guó)電信作為服務(wù)提供商，結(jié)合學(xué)校實(shí)際的承受能力，選取上/下行速率為10 Mbps、費(fèi)用為8 000元/月的光纖專線接入方案。申請(qǐng)成功后，電信給出IP地址分配情況，其中IP地址為59.42.210.242-246/29，網(wǎng)關(guān)為59.42.210.241，DNS服務(wù)器地址為61.144.56.100和61.144.56.101。

域名的申請(qǐng)學(xué)校申請(qǐng)光纖專線，有固定、合法的IP地址，因此將Web服務(wù)器放在校園網(wǎng)的DMZ中。為了讓Internet用戶可以方便地訪問學(xué)校的網(wǎng)站，必須先注冊(cè)一個(gè)域名（如gdjxjg.com），并且將域名與IP地址（合法的Internet地址，如前面所提到的59.42.210.242）進(jìn)行綁定。域名可以在中國(guó)萬(wàn)網(wǎng)（http://www.net.cn）上申請(qǐng)。

表2為VLAN與IP地址規(guī)劃。圖3為網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖（圖3）。

應(yīng)用系統(tǒng)的選擇校園網(wǎng)應(yīng)用系統(tǒng)是一個(gè)龐大的系統(tǒng)工程，且各個(gè)學(xué)校有各個(gè)學(xué)校的實(shí)際情況。建設(shè)校園網(wǎng)應(yīng)用系統(tǒng)的總體思路是邊使用、邊改進(jìn)、邊開發(fā)，力爭(zhēng)在2到3年能夠把應(yīng)用系統(tǒng)完善起來(lái)。具體做法是：市面有現(xiàn)成的應(yīng)用系統(tǒng)且符合學(xué)校要求的，買來(lái)就用；市面有現(xiàn)成的應(yīng)用系統(tǒng)，大體符合學(xué)校要求的，改進(jìn)后用；市面上沒有現(xiàn)成應(yīng)用系統(tǒng)，而學(xué)校又確實(shí)需要的，定制開發(fā)后使用。

殺毒軟件采用瑞星網(wǎng)絡(luò)版教育版殺毒軟件，通過該系統(tǒng)，可實(shí)現(xiàn)學(xué)校反病毒的統(tǒng)一管理，及時(shí)掌握整個(gè)校園網(wǎng)絡(luò)的病毒分布情況。網(wǎng)管計(jì)算機(jī)上安裝神州數(shù)碼IEEE802.1x認(rèn)證客戶端軟件，并通過使用此軟件來(lái)實(shí)現(xiàn)IEEE802.1x認(rèn)證。

OA平臺(tái)采有用友致遠(yuǎn)A6協(xié)同管理軟件，實(shí)現(xiàn)學(xué)校信息溝通和內(nèi)部協(xié)作。電子圖書采用華軟校園數(shù)字圖書館系統(tǒng)，為學(xué)校構(gòu)建豐富資源，適合學(xué)生自主學(xué)習(xí)的需要。學(xué)生信息系統(tǒng)（含檔案、收費(fèi)、教學(xué)評(píng)議、操行成績(jī)、課程成績(jī)、職業(yè)鑒定、畢業(yè)分配等）、教學(xué)資源庫(kù)（含課件庫(kù)、教案庫(kù)、試題庫(kù)、教研教改成果庫(kù)等）由計(jì)算機(jī)中心組織教師采用B/S結(jié)構(gòu)，使用ASP.NET平臺(tái)自主開發(fā)。

（作者單位：廣東省機(jī)械技工學(xué)校）