网络集成功能定义
校园网的基本功能
校园网络概况

　　网络集成功能定义：

　　校园网络集成，就是组建一个基本能覆盖整个校园范围的计算机网络，将校园内各种计算机、服务器、终端设备连接起来，并通过特定出口连接到广域网。在这些网络基础上，形成在校园内部、校园与外部进行信息沟通的体系，建立满足教学、科研和管理需求的计算机环境，为学校各种人员提供充分的网络信息服务，在网络环境中进行教学、研究、收集信息等工作。

　　校园网的基本功能：

　　我校的目标是建立一个统一的数字化校园应用平台，包括提供办公自动化系统、计算机辅助教学、图书情报资料检索和网络通信等服务。能提供多媒体应用环境，支持在网络中传送数据、声音、图形、图像等。主要功能有以下几点：
　　1、校园OA办公系统：主要进行日常公文流转、信息处理与发布等功能；
　　2、银校一卡通系统：实现校园内部、校园与外部的无现金交易及转账等功能；
　　3、图书情报资料检索：与校园OA管理和一卡通系统相结合、实现校内外图书资料、电子资源的信息检索与借阅功能；

　　校园网络概况：

　　布线：
　　楼间千兆主干、楼内百兆到桌面、到广域网十兆出口。
　　各楼都以星型结构方式、使用千兆光纤和中心机房连接，使用双链路连接核心交换机，重要节点之间构成冗余备份线路，这样的设计不会因出现单点故障而使整个网络陷于瘫痪，并且利于维护。
　　楼内使用超五类非屏蔽双绞线，百兆交换到桌面，不使用HUB等共享带宽设备，达到端口独占百兆带宽的要求。
　　Internet出口为光纤接入，上级节点为浦东张江高科技园区超级计算中心，光纤通过光电转换器，提供十兆数据流量，可满足全校师生浏览公网快速、便捷的要求。

　　信息点：
　　全校共有信息点2596个，其中寝室信息点占1600个，人均一个信息点；办公室达到每室每人有信息点，其他各处均设置信息点（数量根据要求决定，其中包括无线机站作为扩展所需），满足网络覆盖全校的要求。

　　交换机：
　　我校采用千兆位以太网技术作为校园网络的主干，快速以太网技术作为到桌面应用的网络结构。
　　网络交换机设备采用全线思科（CISCO）网络交换机设备。CISCO产品是国内外网络设备的主流产品，其产品线宽广、扩展性强、产品种类丰富齐全，性能价格比高，其产品是业界标准，完全符合我校网络建设的要求，并有利于未来的扩展。
　　主干核心设备采用互为冗余Cisco Catalyst 6509主干交换机两台，Catalyst 6000系列为校区网络提供一个高性能、多层交换解决方案。其设计宗旨是满足集中式主干/分布式主干和服务器群应用及对千兆位密度、数据和语音集成、可缩放性、高可用性和多层交换不断增加的需求。它支持三层交换，背板带宽为32G，现已扩充到256G，第三层交换速度为30Mpps。主干交换机互为冗余。两台主干交换机之间通过GEC（千兆以太网通道）连接，组成两条光纤的高带宽，并有双链路冗余。
　　二级汇聚层采用Cisco Catalyst 3550系列交换机。三级接入层采用Cisco Catalyst 2950系列交换机。各楼与中心机房的向下级联使用Cisco Catalyst 3550系列交换机，在各楼内，楼层间采用Cisco Catalyst 2950系列交换机作为第三层交换机以保证线路信号传输质量，以达到真正的100兆交换到桌面。2950系列交换机是Cisco公司推出的高性能价格比的千兆交换机，其中2950G－24的带宽达10G，包转发速率达8．8bbps，它是高性能、可堆叠、无阻塞的交换机，用于在集群配置中集合小群CiscoCatalyst2900XL交换机，对各个楼宇的扩充提供了平滑方便的解决方案。

　　无线网络：
　　我校在图书馆的三个楼面使用Cisco的无线接入方案，Cisco Aironet 340系列提供了基于标准的高速无线网络解决方案。满足了要求移动性、灵活性和自由性的WLAN用户，来补充或取代有线LAN。它可以无缝地集成到有线以太网中，遵循IEEE 802.11b无线标准，实现最大11Mbps的吞吐量，能让使用者体会到移动浏览，不受羁绊的自由。

　　服务器：
　　整个校园网配置16台服务器，采用新老结合，由6台IBM机架式服务器和8台dellpc级服务器与1台HP塔式服务器组成。域控制器、Exchange服务器、SQL数据库服务器、WEB服务器、FTP服务器、集中式防病毒服务器、短信与传真服务器、备份服务器等通过1000M光纤与中心主交换机直接相连。这些服务器向用户提供目录服务、数据库应用服务、WWW服务、FTP服务、mail服务、短信服务、一卡通服务、传真服务、Proxy服务、网络安全控制、网络管理、定期数据热备等功能。
　　在服务器的选型中，根据应用的不同使用两款IBM多路处理器服务器，所有服务器均配置双CPU，扩充内存。一款＠Server x360，一款＠Server x342。其中数据库服务器和Mail服务器系统采用两台IBM ＠Server x360服务器，其它服务器采用IBM ＠Server 342服务器。根据服务器应用和对数据安全性要求的不同，图书馆资料和Mail服务器采用IBM的FSAtT200磁盘阵列柜，以求达到对数据安全性的要求。
两台IBM ＠Server X360服务器作为学校数据库应用的核心服务器系统，用于邮件与数据库应用，与磁盘阵列柜组成双冗余备份系统。
　　IBM ＠Server X360是第一台采用IBM 企业级X-架构技术的基于Intel的服务器系统，提供具有革命意义的远程I/O 扩展性和可靠性应用于行业标准服务器，是属于PC级别的最高级别服务器。

　　对于DNS、FTP、VOD、代理服务器的设备，使用性能价格比高的IBM ＠Server x342服务器。

　　磁盘阵列柜与数据备份：
　　针对服务对于数据安全性和存储扩展性的要求，采用IBM FAStT 200光纤磁盘阵列系统。IBM FAStT 200光纤磁盘阵列系统采用光纤通道存储技术，有着高可靠性和高可扩展性，这样就使得用户的关键数据得到安全保障。使用扩展套件IBM FAStT EXP500可以将存储容量最大达到4.2TB。另外，数据备份还可以使用磁带机备份和CD-RW光盘刻录备份，以保障数据的安全性。

　　管理性与安全性：
　　校园具有较高的可靠性和安全性。为了保证不会由于单点故障造成整个网络的瘫痪，采取了以下几种措施来保证系统的可靠性，即其一是在中心交换机上配置冗余交换引擎；其二是在中心交换机上配置双电源模块，使中心交换机不会由于电源系统故障导致整个系统的崩溃；其三是对于第三层交换模块，通过Cisco HSRP (Hot Standby Router Procot01)完成两个第三层交换模块的互相备份功能， 使得当一个交换模块发生故障时，另外一个模块自动接管其地址；其四是骨干网络的链路冗余。此外采用光缆主干、容错保护和防火墙等技术，保证网络的安全可靠。采用SNMP网络管理技术，集中管理和监控网络上的各种设备，为网络的正常运行提供保证。建有硬件防火墙及防、杀毒软件，能防御黑客入侵和病毒攻击。
　　为了实现我校网络系统的应用需求，根据应用系统和网络功能的不同，利用主干交换机的VLAN技术，将整个网络划分在不同的VLAN中，并利用主干交换机的三层交换技术优势，既打通各个应用系统的联系，又能通过访问控制技术（ACCESS-LIST），控制各个系统之间的数据流，提高各子系统的安全性。
　　服务器端使用安全性最高的RAID（Redundant Array Inexpensive Disk廉价磁盘冗余阵列）5E方式，相当于RAID 5（带奇偶校验的条带化）加内置热备份盘，支持四块以上硬盘，允许任坏两块(非同时)。

　　防火墙：
　　防火墙采用Cisco PIX 515E –UR-BUN（具有无限软件许可证）防火墙产品。
　　在Internet接入设计中，光纤通过光电转换模块接到防火墙的WAN端口上，从防火墙的Ethernet口连接到交换机的Internet/CerNet VLAN端口。

　　PC机：
　　我校共有PC机约500台，其中110台为DELL Latitude C610主流商用笔记本，教师人手一台；300台为DELL Optiplex GX260主流商用台式机，用于计算机房、电子阅览室、与各行政部门；四台DELL Precision 340工作站用于电化教学与平面设计；其余约100台为老校区升级换代的联想逐日1000、3000系列，用于各教师办公室和教室。

　　机房：
　　我校共有计算机房八个，四个49人位大机房，一个25人位理科班小机房，一个68人位电子阅览室，两个国际部10人位小机房。