根据各厂商技术实力、产品技术水平和市场占有率和性能价格比等情况，我们选用3Com公司的设备，以Switch 4007作为中心交换机，以 Switch4900或Switch3300作为一级交换机。不但性能价格比好，还能实现按端口划分虚网，完全满足用户的需求。
2.1.2不间断电源（UPS）
根据网络的不同层次，选用APC公司不同档次的UPS。 一般工作站选用Back-UPS 500；
LAN交换机、小型机和电信设备选用Back-UPS Pro 1400I； 网络服务器选用Smart-UPS 系列产品； 网络数据中心选用Matrix-UPS 系列产品。
2.1.3 服务器平台选择
SUN服务器和IBM服务器或者国产的联想服务器都有很好的开放性和互连性，可以作为服务器硬件的选择。
在主机系统建设中，选用IBM RS6000、SUN ULTRA ENTERPRISE3000/4000/6000/10000与Windows2000Server相结合的方式：用Windows2000server服务器作为外部WWW服务器、FTP、DNS服务器以及网管工作站；用IBM/SUN服务器作为数据库服务器，为用户提供友好的界面。
校园网的网络拓扑结构：校园主干网采用千兆多层交换机作为中心交换机，配置多台二层交换机作为二级交换机；
在网络中心配置一台网管工作站和一台作为连入INTERNET的代理服务器，同时在路由器上配置相应的拨号访问模块供拨号用户访问校园网；
二级交换机通过千兆光纤上连到主干交换机上，构成星形的拓扑结构，使得主干网具有较好的可扩展性和可管理性；下属站点采用10/100M接入方式，可以实现100M到桌面。
网络中心的设备配置各高校可根据方案的“需求分析”部分，本着实用、高效的原则进行选型、配置（含二级接点和其他接点交换设备的选择）。
对所有内网的用户，IP地址规划由网管中心统一规划；对于上公网的用户，需要进行IP地址转换，即将内部私有地址转换为公有IP地址。这样的好处是既节省了有限的公有IP地址资源，又对外屏蔽了内部的网络，有利于网络的安全管理。
校园网的拨号网络，主要目的是解决校内和校外零散用户以及出差在外的临时用户的接入服务及远程控制；要求路由器有防火墙功能，具有良好的扩展性，便于以后拨号用户的扩展，其它公网的接入等。根据实际需要，能够不断增加拨号用户的数量。
校园网服务器的需求主要是基于以下几方面：
第 6 页
6
Internet服务器；主要包括：DNS、E-mail、WWW、FTP、BBS、PROXY;
网管工作站（管理、开发、调试平台）；校园网应用服务器: 如数据库、视频点播服务器等;
2.1.4 此校园网设计方案特点如下：
组网如下图所示，实现了校园网对教学区和宿舍区的覆盖，为师生提供快速数据共享、查询交换、话音业务、视频会议、网络教学、上网等服务。
整个网络分为两个部分，采用VLAN将网络分为教学区、食堂等八个部分，整网采用华为公司的网络设备。中心机房核心交换机switch4007，为校园网良性发展，实现以网养网打下了基础。汇聚和接入部分分别采用华为公司Quidway S4900和Quidway S3300系列以太网交换机。
扁平化的网络结构：核心、汇聚、接入三层网络结构组成了此校园网。扁平化的设计减少了网络交换的中间环节，减少了网络数据传输的时延，简化了路由交换模型，是一个轻型高效的校园网。
冗余的链路设计：简单的网络并不意味着不安全的网络。采用冗余的设计方式，不仅提高了单台的可靠性，更通过冗余链路确保整网的安全。即使出现问题，依然可以保证其损失被控制在最小范围。
高性能的网络设备：无论是核心，汇聚还是接入都从转发性能，业务提供能力方面进行了充分认证和考虑，使整网保持一致的服务质量，构成端到端安全的校园网络。
多业务管理支撑需求：校园网建设的其中一个重点目的就是将学生看成消费客户提供消费式上网服务，以代替校园外部网吧。基于网络开展有偿的资源提供正成为目前公众教育的主要形式，如远程教育业务。这样不仅盘活了现有资源，更适应了教育产业化发展的趋势，通过有偿服务推动公益教育的发展
2.1.5布线系统设计
综合布线系统是建筑物或建筑群内的传输网络，它既能使话音和数据通信设备、交换设备和其他信息管理系统彼此连接，也能使这些设备与外部通信网络相互连接，包括建筑物到外部网络或电话局线路上的连线点，与工作区的话音或数据终端之间的所有电缆，以及相关联的布线部件。一般布线系统有六个子系统组成：建筑群间子系统，设备间子系统，管理区子系统，垂直（主干）子系统，水平子系统，工作区子系统。
校园网为园区网，楼群间子系统采用光缆连接，可提供千兆位的带宽，有充分的扩展余地。垂直子系统则位于高层建筑物的竖井内，可采用多模光缆或大对数双绞线。把管理区子系统并入设备间子系统，集中管理。
第 7 页
7
对于多幢楼宇，可采用多设备间的方法。分为中心设备间和楼栋设备间部分，中心设备间是整个局域网的控制中心，内设有对外（Internet）对内通信的各种网络设备（交换机、路由器、视频服务器等），中心交换机通过光缆（地下直埋）与楼栋设备间的交换设备相连，以保证数据的高速传输。在此设备间放置布线的线架和网络设备，端接楼内来自在各层的主干线缆，并端接连接网络中心的光纤
采用综合布线系统，其布线系统设计要点如下：（1） 采用大对数3类UTP作为语音主干子系统，采用62.5/125纳米6芯室内多模光纤作为数据主干子系统；
（2） 水平子系统，电话和数据点全部采用5类UTP产品； （3） 建筑群子系统，采用62.5/125纳米6芯多模光纤； （4） 采用IBM公司的先进布线系统（ACS）。
2.2 规划设计拓扑图
1. 校园的现状
校园占地1000亩，现有学生15000余名，现分为教学区、办公区、男生宿舍、女生宿舍、大学城、食堂、图书馆、后勤保障、中心机房。考虑到以后的升级我们在此使用一下联网方法在各区之间用62.5/125的纳米光纤，在楼栋里，在楼栋机房使用汇聚层交换机各层之间用同轴电缆，在楼层机房使用switch3300交换机,楼层内用5类双绞线。各个区都通过光纤连到中心机房，在核心交换机与路由器之间使用cicso的PIX防火墙。将WEB、FTP、等服务器连接到核心交换机上。 2. 校园网的整体规划图（见图2-1） 3. IP地址分配表： 用户名 办公室 教学楼 图书馆 食堂 活动中心 后勤保障 宿舍 IP地址 子网掩码 192.168.1.0—192.168.2.0 255.255.255.0 192.168.3.0—192.168.4.0 255.255.255.0 192.168.5.0 192.168.6.0 255.255.255.0 255.255.255.0 192.168.7.0—192.168.8.0 255.255.255.0 192.168.9.0 192.168.10.0192.168.15.0 — 255.255.255.0 255.255.255.0 上图给出了该校园网的系统结构图，主要特点归纳如下：
（1）网管软件采用3Com公司的Quidview网管软件；3Com公司的产品系列丰富，从低端到高端，各种档次的产品均能提供，性能很高，并具有价格优势，深受用户欢迎，在全
第 8 页 8
球市场享有盛誉，在中国中低端网络市场排名第一。
（2）路由器采用Cisco公司的4600；采华为3Com公司使用高端路由交换机Quidway S4007作为校园网骨干层核心设备，通过10G端口互连，形成了一个可以容纳数万师生同时在线，跨校区互连的万兆校园网。Quidway S4007是华为3Com公司推出的新一代高性能万兆核心路由交换机产品，可提供大容量、高密度、模块化的二三层线速转发性能，具有丰富的业务功能、强大的QoS保障和完善的安全管理机制，满足高端用户对多业务、高可靠、大容量、模块化的需求。
4.网络中心设备配置及说明：考虑到核心交换机作为整个网络的枢纽，承担了全网之间的通信业务量，同时也关系到整个网络的可靠性和可用性，采用了两台3Com公司的千兆位中心交换机Switch4007堆叠。提供客户端设备与应用服务器通过中心的第二、三层数据交换。
（1） 楼栋配线间设备配置及方案说明：考虑到网络规模在将来的进一步扩展及分布
式路由的需要，在楼栋配线间配置3Com公司高性能的线速三层交换机Switch4900 SX，提供楼层配线间设备的千兆上连聚集。
（2） 楼层配线间设备配置及方案说明：在每个楼层配线间配置3到4台10/100M自
适应交换机Switch3300，采用堆叠技术配置。对于楼层配线间到楼栋配线间的连接，每组堆叠配置一个千兆上连端口，连接到楼栋配线间的Switch 4900 SX 交换机。
（3） 网络中心配置一台Switch4900千兆以太网交换机，提供服务器群1000Base-T
的连接。
第 9 页 9
第三章 服务器的配置
3.1 Windows2000server服务器的安装
将装有Windows 2000 server的计算机设置成具有域名解析（DNS）、WWW浏览、FTP文件传输、Web页面聊天室、Web页面BBS、电子邮件收发（E-mail）、虚拟专用网、软路由的实现、自动分配IP地址（DHCP）等功能的服务器。
3.2 Win2000 server的配置
1. 安装活动目录（Active Directory）
1.1选择“开始”→“程序”→“管理工具”→“配置服务器”，单击“下一步”； 1.2单击对话框中的“Active Directory”,出现安装向导并由此配置； 1.3输入域名“jw0233.com.cn”配置至完成，OK。 2. 创建工作组
2.1启动WIN2000 SERVER，并以系统管理员（Administrator）的身份登陆服务器。 2.2选择“开始”→“程序”→“管理工具”→“Active Directory用户和计算机” 2.3并在其中创建组，在组中加入用户。 3. 添加IIS (Internet信息服务)
3.1控制面板→添加/删除程序→添加/删除Windows组件→Internet信息服务→全选
3.3 DNS服务器
DNS是域名系统 (Domain Name System)的缩写，是一种组织成域层次结构的计算机和网络服务命名系统。DNS 命名用于TCP/IP网络，如Internet，用来通过用户友好的名称定位计算机和服务。当用户在应用程序中输入DNS 名称时，DNS服务可以将此名称解析为与此名称相关的其他信息，如IP地址。所以，我们想要我们自己内部网上的域名能成功地被解析（即翻译成IP地址），就需要将我们自己的主机建立成一个DNS服务器，里面包含有我们的域名和IP地址之间的映射表。 1. DNS的配置
1.1打开DNS控制台：选“开始菜单→程序→管理工具→DNS”。 1.2创建正向搜索的标准主要区域
① 在服务器上单击“开始”→“程序”→“管理工具”→“DNS”，打开DNS控制台。 ② 在控制台树中展开相应的 DNS 服务器。 如果DNS 服务器没有列出来，在控制台树
第 10 页
10