校園綜合網(wǎng)絡(luò)布線實戰(zhàn)經(jīng)驗詳談
校園綜合網(wǎng)絡(luò)布線有很多值得學(xué)習(xí)的地方，這里我們主要介紹校園綜合網(wǎng)絡(luò)布線的網(wǎng)絡(luò)設(shè)計、系統(tǒng)應(yīng)用和其發(fā)揮的獨特作用，包括介紹出現(xiàn)的一些問題和解決方法等方面。
遼寧師范大學(xué)是遼寧省屬重點高校，擔(dān)負(fù)全省高級、初級中學(xué)教學(xué)師資的培養(yǎng)工作。學(xué)校建設(shè)校園綜合網(wǎng)絡(luò)布線的目的是，提供一個先進、開放、實用的計算機網(wǎng)絡(luò)環(huán)境，進一步提供網(wǎng)上教學(xué)、科研活動、學(xué)校行政管理信息系統(tǒng)和其他現(xiàn)代化的網(wǎng)絡(luò)通信服務(wù)。
一、 網(wǎng)絡(luò)設(shè)計
骨干網(wǎng)是數(shù)據(jù)流動的主動脈，并擔(dān)負(fù)著信息流動總調(diào)度的工作，它要實現(xiàn)子網(wǎng)間的高速互連和網(wǎng)絡(luò)系統(tǒng)的管理和安全。因此，該校園骨干網(wǎng)絡(luò)的設(shè)計采用千兆以太網(wǎng)技術(shù)，整個校園綜合網(wǎng)絡(luò)布線系統(tǒng)采用統(tǒng)一的通信協(xié)議和路由協(xié)議，統(tǒng)一進行子網(wǎng)劃分和IP地址的分配。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖所示。
1． 網(wǎng)絡(luò)結(jié)構(gòu)
骨干網(wǎng)采用二級星形拓?fù)浣Y(jié)構(gòu)，中心節(jié)點設(shè)在網(wǎng)絡(luò)中心，二級節(jié)點通過單模光纖與中心節(jié)點相連，形成校園綜合網(wǎng)絡(luò)布線主干信息通道。中心節(jié)點選用Cabletron公司的SSR8600交換機，配備2個電源模塊，構(gòu)成冗余方案，使系統(tǒng)具有較高的可靠性；配備2塊控制板卡，以實現(xiàn)負(fù)載均衡和熱備份；配備1塊PCMCIA卡實現(xiàn)網(wǎng)絡(luò)配置備份。二級節(jié)點采用Cabletron公司SmartStack系列的自適應(yīng)24口10/100M可堆疊千兆以太網(wǎng)交換機。中心節(jié)點通過2M和64K兩條專線與電信局連接，從而實現(xiàn)與CerNET和ChinaNET的連接。
2． 軟件系統(tǒng)
服務(wù)器的操作系統(tǒng)主要采用Windows 2000，少數(shù)采用Linux，通信協(xié)議采用TCP/IP協(xié)議。
網(wǎng)絡(luò)計費系統(tǒng)選擇北京大學(xué)開發(fā)的網(wǎng)絡(luò)管理計費軟件系統(tǒng)，可以實現(xiàn)電話撥號計費、IP地址計費、電子郵件計費、代理服務(wù)器計費和微機系統(tǒng)上機計費，并可以對計費方式進行設(shè)置: 按時間或流量收費，對不同時段進行折扣計算，也可以設(shè)定國際、國內(nèi)流量的接收和發(fā)送的收費標(biāo)準(zhǔn)，可以修改用戶預(yù)交款資源文件。網(wǎng)絡(luò)管理系統(tǒng)選擇Cabletron公司的Spectrum產(chǎn)品。Spectrum的優(yōu)點是具有端口級的故障隔離能力，管理界面能顯示網(wǎng)絡(luò)設(shè)備與連接，可快速標(biāo)出故障部分，自動拓?fù)涔ぞ呖梢宰詣觿?chuàng)建網(wǎng)絡(luò)地圖。
3． 綜合布線
綜合布線是一項較為復(fù)雜的系統(tǒng)工程，在設(shè)計中既要符合有關(guān)標(biāo)準(zhǔn)，又要滿足實用性、靈活性、擴充性、經(jīng)濟性和模塊化的要求。本校園綜合網(wǎng)絡(luò)布線建筑群子系統(tǒng)選擇單模光纖，用60芯單模光纖連接南北校區(qū)，其他樓宇間的連接采用4芯室外單模光纖。室內(nèi)布線選擇Avaya公司（原朗訊公司）超五類結(jié)構(gòu)化布線系統(tǒng)，布線采用超五類雙絞線UTP，設(shè)備、工作區(qū)及管理子系統(tǒng)選用Avaya公司5類模塊式配線架、模塊、光纖配線架及標(biāo)準(zhǔn)機柜，一期工程布線755個信息點。
二、 應(yīng)用系統(tǒng)
應(yīng)用系統(tǒng)的建設(shè)是校園綜合網(wǎng)絡(luò)布線建設(shè)的靈魂和核心，通過分析論證，校領(lǐng)導(dǎo)一致認(rèn)為選擇成熟的應(yīng)用系統(tǒng)進行移植改造更適合本校。因此，我們選擇了北京大學(xué)的管理信息系統(tǒng)。
北京大學(xué)管理信息系統(tǒng)包括辦公自動化系統(tǒng)、綜合查詢與統(tǒng)計系統(tǒng)、教務(wù)管理系統(tǒng)、儀器設(shè)備與實驗室管理子系統(tǒng)、人事管理系統(tǒng)、外事管理系統(tǒng)、研究生教育管理系統(tǒng)、學(xué)生管理系統(tǒng)和財務(wù)管理系統(tǒng)。整個系統(tǒng)在設(shè)計上采用C/S和B/S相結(jié)合的結(jié)構(gòu)，用戶界面良好，可以實現(xiàn)異構(gòu)數(shù)據(jù)庫之間的數(shù)據(jù)交換，系統(tǒng)具有開放性和透明性。
三、 網(wǎng)絡(luò)發(fā)揮的獨特作用
校園綜合網(wǎng)絡(luò)布線建成后，特別在以下方面發(fā)揮了重要作用：
1． 對外交流
校園綜合網(wǎng)絡(luò)布線通過2條DDN線路連接到CerNET和ChinaNET，架起了我校通向世界的信息通道，連接到校園綜合網(wǎng)絡(luò)布線上的所有計算機均可訪問互聯(lián)網(wǎng)上的龐大信息資源。同時，我校的信息通過WWW服務(wù)器可以被外界訪問。
2． 資源共享和管理手段現(xiàn)代化
校園綜合網(wǎng)絡(luò)布線通過主干光纖將校園內(nèi)所有局域網(wǎng)和單機連成一體，實現(xiàn)了教學(xué)和管理信息在學(xué)校內(nèi)的快速流通和共享。辦公自動化系統(tǒng)的使用，真正實現(xiàn)了無紙化辦公，提高了全校的辦公效率。
3． 網(wǎng)上教學(xué)和遠程教學(xué)
校園綜合網(wǎng)絡(luò)布線成為教學(xué)的重要載體，現(xiàn)在，學(xué)校教師可以利用它開發(fā)各種多媒體教學(xué)課件、輔導(dǎo)材料和其他教學(xué)軟件，并通過校園綜合網(wǎng)絡(luò)布線及時提供給學(xué)生，開展網(wǎng)上教學(xué)，并利于實現(xiàn)遠程教學(xué)。
4． 促進校內(nèi)溝通
校園綜合網(wǎng)絡(luò)布線目前提供電子郵件服務(wù)，方便了師生之間的聯(lián)系。
四、 經(jīng)驗與教訓(xùn)
在網(wǎng)絡(luò)建設(shè)期間，網(wǎng)絡(luò)設(shè)計人員對選擇何種網(wǎng)絡(luò)結(jié)構(gòu)存在一些爭議。在實際應(yīng)用后，網(wǎng)絡(luò)管理員發(fā)現(xiàn)，目前選擇的網(wǎng)絡(luò)構(gòu)造存在一些具體的問題。
1． 與廣域網(wǎng)的連接問題
SSR8600具有廣域網(wǎng)功能，我們采用一塊插在SSR8600上的廣域網(wǎng)卡實現(xiàn)和CerNET的連接，這樣做雖然路由器的開銷降低，但是作為網(wǎng)絡(luò)核心的SSR8600負(fù)擔(dān)大大加重; 而且這種連接方式使核心交換機沒有任何保護，連接在核心交換機上的服務(wù)器直接暴露在外部攻擊下。
2． 防火墻的位置問題
防火墻一般應(yīng)放置在路由器和內(nèi)網(wǎng)之間，保護整個內(nèi)部網(wǎng)絡(luò)的安全。但是在我們的設(shè)計方案中，廣域網(wǎng)連接通過SSR8600上的廣域網(wǎng)卡，這種設(shè)計沒有放置防火墻的位置。于是，防火墻只好放在MIS服務(wù)器的前面。這樣， MIS系統(tǒng)的安全雖然得到保護，但是網(wǎng)絡(luò)存在帶寬匹配問題。原因是，MIS服務(wù)器與核心交換機的連接是100Mbps或1000Mbps，但防火墻的帶寬是10Mbps，相當(dāng)于訪問MIS的帶寬只有10Mbps，造成了帶寬的浪費。
3． 服務(wù)器及軟件系統(tǒng)的選擇
整個校校園綜合網(wǎng)絡(luò)布線的服務(wù)器均選擇PC Server，網(wǎng)絡(luò)操作系統(tǒng)選擇Windows 2000，這樣做可以減少投資，但是存在安全性和穩(wěn)定性問題。特別是Windows 2000，雖然有易學(xué)習(xí)、易操作、易配置、應(yīng)用面廣的優(yōu)點，但是它不適用于大型應(yīng)用。
4． 交換機的設(shè)置
目前，校園綜合網(wǎng)絡(luò)布線系統(tǒng)采用一臺核心交換機SSR8600，其他二級節(jié)點均采用二層交換機ELS100的堆疊。這樣，子網(wǎng)間的通信都要通過核心交換機，核心交換機的負(fù)擔(dān)太重，常常死機。因此，網(wǎng)絡(luò)管理人員考慮在一些網(wǎng)絡(luò)性能要求比較高的樓宇添加具有第三層交換功能的交換機，從而降低核心交換機的負(fù)載，或者在南北兩個校區(qū)分別設(shè)立核心交換機，兩個核心交換機之間通過多條千兆鏈路連接，分別處理各自范圍內(nèi)的數(shù)據(jù)通信。
【編輯推薦】
