建设高效实用的校园网硬件平台＊

朱宇兰，江 雍

(泉州医学高等专科学校社科公共部，福建泉州 362000)

建设高效实用的校园网硬件平台＊

朱宇兰，江 雍

(泉州医学高等专科学校社科公共部，福建泉州 362000)

介绍了校园网建设的必要性，提出本校校园网Ⅰ期的需求分析和具体实施方案.选择合理的布线产品和网络设备，详细阐述结构化布线系统设计和网络系统，经使用验证，系统具有良好的可靠性、可扩展性和经济实用性.

校园网;结构化布线;实施方案

现代化教育要向社会输出现代化的人才，随着我校办学规模、层次迅速扩大和提高，建设一个先进、实用的校园网，实现校内外信息的快速传递，使教学、科研、管理步入信息化、网络化，从而提高办学水平和办学效益已成为必然选择.

1 校园网总体规划

1.1 需求分析

校园网系统是一个复杂的系统工程，要做长远规划.我校校园网建设共分为Ⅲ期，Ⅰ期校园网建设将覆盖办公楼、西楼、东楼、科学楼、体育馆和三栋宿舍楼等主要教学及生活场所.根据使用需求，校园网建设应达到［1］:

(1)数据处理、通信能力强，响应速度快;

(2)网络运行安全性、可靠性高;

(3)系统易扩充，易管理，便于用户的增加;

(4)主干网支持多媒体、群体、图像接口应用，支持高性能数据库软件包的持续增长;

(5)系统开放性、互连性好;

(6)局域网既能方便远程用户的拨号接入，又能满足特殊用户高效地连入广域网，使用灵活;

(7)具有很强的分布式数据处理能力.

1.2 总体架构

将整个校园网归结为三个层次:应用系统层、网络系统层和物理连接层［2］，结构模型见图1.其层层相连，环环相扣，构成一个完整的系统.物理连接层通过综合布线系统构造通讯基础设施，在此之上构筑数据网、视频网、音频网.网络层通过网络设备、系统平台、开发平台的铺设，为上层应用层提供信息、教学、校务、互联服务的平台和接入接口，应用层直接面向用户，为用户的各种需要服务.

1.3 布线产品

在目前国内布线市场中欧美品牌众多，各厂商纷纷抢占国内市场，竞争日趋激烈，价格日趋透明.美国的LUCENT、AMP、西蒙、加拿大的IBDN、瑞士的德特威勒等主流品牌市场优势明显，控制了国内百分之九十以上的布线市场份额.其中LUCENT约占百分之五十，AMP、西蒙、IBDN、阿尔卡特、奇胜等约占百分之四十，剩下的约占百分之十.

图1 结构模型图

在众多的布线系统产品中，我们使用美国朗讯科技公司的产品.朗讯科技是全球最大的通信公司之一，其贝尔实验室［3］堪称结构化综合布线系统的发明者及倡导者.自从其1982年首先推出端对端结构化布线系统以来，一直为同业的先驱，并带动结构化布线技术向前发展.1997年该公司首家推出支持千兆比以太网和1.2Gbps ATM应用的布线产品，再加上其无线网络连接系统WaveLAN，成为当今世界唯一一家提供“结构化网联解决方案”的布线厂家.

朗讯公司的产品与同类布线产品相比，类型丰富，品种多达2万多种，可供选择的范围大，非常适应各种工程的不同特点，而正是由于上述的种种优点，其产品在市场占有率方面遥遥领先，因而生产成本大幅下降，性能价格比极高.因此，我们在本方案中选用了朗讯公司的布线系统产品.

1.4 网络设备

本方案采用的是在业界处于领先地位，具有最高性能的CISCO产品.与其他同类产品如 3Com、bays、Intel、Accton等比较，CISCO具有如下优势和特点:

Cisco提供端到端高可用性的网络，该网络可提供关键任务应用所需的稳定性.我们设计的整个系统能应付各种意外干扰，能迅速排除误操作或系统软硬件故障带来的影响，甚至有部份部件损坏时亦能进行正常的数据处理.最后在配置网络时，适当地采用冗余备份、迂回路由等技术手段提高整个系统的容错能力和故障恢复能力.

Cisco特有的IOS［4］软件能够有效地实施 QoS、多媒体、多点传送应用支持，另外，CiscoAssure策略联网功能具有专用带宽、控制抖动和时延、改善信息包丢失等特性.

Cisco专有的技术CGMP，使远程学习、虚拟工作场所、可视会议和流式传输受益于IP多目传送，使多媒体数据流能在有限的带宽中得到最好的传输.

2 结构化布线系统

对于布线系统，我们着重考虑以下要求:

(1)带宽:满足多媒体教学，时延小，抖动小;

(2)支持多种网络系统应用，包括10/100/1000Base－T、TX、FX、ATM 等;

(3)维护简洁可靠:可由非专业人员进行;

(4)优良的性能价格比符合经济效益;

(5)电气和传输性能保证系统支持宽带应用;

(6)产品标准化、模块化.

2.1 校园干线系统

校园干线系统是连接校园各建筑物的主干通信线路，一般选用光纤作为传输材料.光纤具有通信容量大、通信距离长、抗干扰、抗雷电等良好的性能，可采用架空或埋地等铺设方式.此外也可以采用超五类双绞线作为干线，但必须做好防雷措施［5］，如:用铁管保护埋地等.双绞线的可靠通信距离为100米.考虑本项目的实际情况，校园干线将采用Lucent SYSTIMAX OptiSPEED室外光纤，校园干线系统结构如图2所示.

图2 校园干线系统结构

我校Ⅰ期校园网的网络中心设在西楼的六楼西边，即总控室.以网络中心为中心，以星型的布线方法向各主要建筑物布放光纤，形成一个星型的光纤网络，组成校园网的干线系统.在校园干线系统中，设立两级光纤节点，一级光纤节点分别设在办公楼、东楼、宿舍楼1、宿舍楼2，每个光纤节点各自从校园网络中心西楼铺放一条室外六芯多模光纤.二级光纤节点分别设在科学楼、体育馆、宿舍楼3，它们作为办公楼下层节点，从办公楼各自铺放一条室外六芯多模光纤，并通过办公楼保持和校园网络中心的通信联系.

光纤主干网采用LUCENT TECHNOLOGIES SYSTIMAX OptiSPEED室外6芯多模光纤，2芯可满足目前100Mbps快速以太网、1.2GbpsATM以及1.0Gbps以太网的应用，另外4芯作为主干的冗余备份路由器使用.并可多布一条6芯光纤，以便当其中一条光纤因意外事故断路时，另一条可及时补上，从而使网络不因此而停止运作.主干光纤可采用架空或埋地的方式，若各建筑物之间较为开阔，则可采用架空方式，也可采用埋地方式，这样保护较好，最好是利用已有的地下电缆通道［6］.本项目中，对于校园内各建筑物之间的光纤主干，因其之间的距离不是很长，所以可采用架空的方式，先牵拉钢索，再将光纤挂缚其上.

对各主干节点配置专门的配线间，其中主配线间(MDF)就在网络中心，即总控室内，子配线间(IDF)设在各个光纤节点上.各配线间一般设在各楼的中间楼层的适当位置上，以保证配线间到各信息点的通信距离不致超长.考虑到安全问题，各配线间要有专门的隔间，配有门锁，隔间内通风、照明良好，上下有垂直主线槽连通，便于线缆布放.但依校区的实际情况，各楼层中间位置的空间不会很大，若在此处建配线间，一来空间狭小，二来影响美观.考虑到各楼的信息点不是很多，所以建议各子配线间使用挂墙机柜，挂在离地面约两米左右的墙面上，常人不易触及，同样可做到安全保护.至于主配线间，因空间足够则可使用立式机柜.主配线间的立式机柜和子配线间的挂墙机柜均使用专业的19英寸EIA标准机柜，机柜内放置有管理配线架和网络设备，管理各自区域内的工作位信息出口.一方面，方便网络的管理与维护;另一方面，减少占用空间，增强对设备的保护.

2.2 大楼结构化布线系统

完成大楼内各楼层、各科室和办公室的物理线路连接和管理，并与校园干线系统互联，通信线路一般采用双绞线，特殊的大楼可能用光纤作为楼内的主干通信线路.

在校园网各主干节点上设置配线间，其中网络中心主配线间内放有标准立式机柜，而其它楼子配线间则采用挂墙机柜，各种机柜用于放置大量的管理配线架及各种网络设备，管理本楼的布线系统及电脑网络.以本楼的配线间为中心，用星型的布线方法向各楼层的工作位布放超五类四对UTP电缆，组成本楼的水平子系统，为本楼各楼层的工作位信号提供传输路由.楼宇内部采用线槽暗埋或明铺方式，尽量采用暗装，预埋相应的暗管和出口盒，明装布线时，水平线缆一定要有金属线槽保护，不可直接暴露在外面.校园网楼内布线系统包括工作区子系统、水平子系统、管理/设备间子系统等，各部分各尽其责，组成一个统一的系统，其结构布线模拟如图3所示.

图3 结构布线模拟

2.2.1 水平子系统/工作区子系统［7］

即大楼各层的水平布线区域，以本楼配线间为中心，采用标准星型结构用线缆连接至各工作区.从各配线间引出超五类四对UTP电缆至各工作位，可满足快速以太网、622M ATM网等的应用，用于数据、图像、多媒体等信号的高速传输.工作位的信息出口采用兼容EIA、RJ45的5类8针插座模块连接.在配线架端，可采用RJ45式端接模块，方便满足多系统并行使用.并可采用D8SA模块跳线与网络设备直接连接，全套采用PowerSum器件组成.

工作位连接标准RJ45信息插座模块，采用标准86mm*86mm双口面板，面板上有各工作位端口标示，如D3、T5等，方便维护管理.工作位插座口在墙面的位置要方便使用，若是办公室则一般设在靠近办公桌的墙面上，离地一般约30cm－1m左右.若是普通教室则一般设在靠近讲台的墙面上，因教室学生人员流动较大，工作位插座口要设在离地面较高的位置且要暗埋，便于保护插座口不受损坏.若是多媒体教室，工作位插座口要设在多媒体教学讲台内，方便使用又不影响美观.

2.2.2 管理子系统/设备间子系统

(1)主配线间使用立式机柜，子配线间使用挂墙机柜，各种机柜均使用专业的19英寸EIA标准机柜.一方面，方便网络的管理与维护;另一方面，减少占用空间，增强对设备的保护.

(2)在各机柜内，将设立管理配线架，对各应用网络进行配接管理.各机柜内超五类配线架均采用RJ45快接式配线架，方便多系统并行使用.对于构造网络的各种通信设备，则提供统一的19inch工业标准设备机架作设备的安装.

(3)在布线与设备连接界面上，UTP端接口采用标准的RJ45连接，光纤端接口则采用最通用的ST连接，可方便安全地与网络设备作直接连接.模块化的结构也便于系统日后的维护和扩容.

综上所述，系统配置表如图4所示:

图4 系统配置表

3 网络系统

在进行校园网方案设计时，除注意可靠性、先进性、开放性、可管理性以及升级能力等一般信息系统平台设计的要点外，应更重视实用性和易用性.同时，从信息流动的性质考虑，可将整个物理网络划分为三个层面来加以介绍.它们分别是核心层面、专用子网层面和广域网连接层面，网络结构如图5所示.

图5 网络结构示意图

3.1 核心层

局域网部分的核心层网络设备选用具有强大交换能力的Cisco Catalyst6006骨干千兆比特交换机.利用其VLAN功能将整个网络划分为若干个IP子网.子网间采用三层交换/路由方式通信，便于用户进行灵活的网络规划与管理，提供端到端的高性能网络服务，可以达到广播隔离和智能选路，实现冗余和负载均衡的功能.在网络规模扩展、复杂化的同时仍然不影响网络的工作效率.西楼、东楼和办公楼的Cisco交换机以1000M的速率接入主干交换机，构成高性能的千兆主干，为大量数据的传输提供高速通路.科学馆、体育馆、宿舍楼1及宿舍楼2均采用Cisco高性能的10M交换机，并以100M的速率接入千兆主干，构成高性能无阻塞的典型校园网结构.

3.2 子网交换机

在各子网用户接入方面，使用Cisco Catalyst交换机，该交换机是优秀的工作组交换机，支持GigaStack技术，能以1000/100M的速率上连到中心交换机上.另外，当用户增多时可以直接增加交换机，并以堆叠的方式连接上网络，从而为系统各子网的扩充带来极大的灵活性.

3.3 高速互联网

广域网的连接和为用户提供接入服务将由Cisco2611路由器实现，具有较高性能价格比，而且一机多用，避免了设备重复投资.在对INTERNET的连接方面，可采用DDN专线、无线或ISDN的形式接入.在拨入服务方面，提供普通PSTN接入.

目前，数据专线的租用费用及Chinanet的接入费用较高，而且学校的多媒体应用较多，显然直接采用高速数据专线接入Chinanet的费用学校是难以接受的.根据我们多年网络建设的经验通过无线方式接入INTERNET是一种有效的手段，具有高带宽、架构灵活、节省费用的特点.

3.4 专业路由器

Cisco 2611路由器是一个真正的多功能应用支持平台，在单独一个服务器上广泛支持分支机构/企业拨号访问应用、LAN到LAN或者路由选择应用以及多服务应用［8］.它提供前所未有的模块化选项，它还具有强大的灵活性，可针对客户的不同应用环境，提供各种配置选项，而且最重要的是，它具有支持所有这些应用的优质运行性能.

本次在该路由器配备了NM－8AM、WIC－T模块和WIC－1B－S/T接口卡.WIC－1B－S/T接口卡用于通过ISDN线路接入INTERNET，WIC－1T一串口卡用作DDN专线接入和与分校子网连接，而NM－8AM模块则为用户提供8条模拟线路，允许8个模拟用户同时拨入到本系统，而系统亦通过动态的入网注册和认证管理，对登录的用户作出正确的识别.

3.5 网络防火墙

如果系统通过无线接入INTERNET/校园城域网，还需要考虑安全性，常规的做法是在内部网络和公用网络之间设立防火墙［9］.针对学校应用环境和本次方案设计选用设备的特点，最适合的是Cisco公司内置于IOS(Cisco路由器中的操作系统)中的软件防火墙.另外还可考虑采用无线接入INTERNET，该方式具有高带宽、架构灵活、节省费用的特点.

3.6 网络管理

采用Cisco Works Window网管系统，该网管系统一改以往传统网管的模式，将路由器和交换机管理功能与基于Web的最新技术结合在一起.这样，它不仅利用了现有工具和设备中内置的管理数据资源，同时为大型、快速变化的企业网络提供新的网络管理工具.

4 总结

在中心机房通过网管工作站利用ping命令对核心层交换机和各个接入交换机进行网络连通性测试，保证整个系统的网络连通性.在中心机房通过网管工作站利用ping命令对核心层交换机以及各个接入交换机进行网络丢包率测试［10］.

通过部件级、设备级和系统级测试来完成硬件设备测试.通过功能性、连通性、稳定性、重载性和人为制造异常测试来完成对系统集成的测试.一系列的测试显示整个校园网各项性能稳定、可靠，运行正常.

基于CISCO的专有技术和优势，结合关注并致力于教育行业的网络公司，可为信息系统建设制订一系列的优惠政策，使学校能以较低的成本建设出一流的校园网系统，

我们在工作中也注重总结经验，制定相关规章制度，认真搞好校园网的管理维护工作，分派有责任心的技术业务骨干，专人负责，从而保证了校园网在办公、教学、教务管理工作中能够较为充分地发挥作用.

［1］陈明强.校园网建设的设计与实施［J］.广西师范学院学报(自然科学版)，2004，(S2):141 －144.

［2］王保顺，张炜.校园网设计与远程教学系统开发［M］.北京:人民邮电出版社，2009.

［3］阎康年.贝尔实验室丰硕的诺贝尔奖成果及其启示［J］.物理，2000，(2):53 －57.

［4］吴刚.Cisco IOS的安全功能探索［J］.计算机安全，2010，(8):95－98.

［5］斯桃技，杨寅春，俞利君.网络工程［M］.北京:人民邮电出版社，2008.

［6］廖常武，汪刚，黄英，等.校园网组建［M］.北京:清华大学出版社，2005.

［7］白以恩.计算机网络基础及应用［M］.黑龙江:哈尔滨工业大学出版社，2003.

［8］单广辉，王福国.Cisco路由器的常用配置与调试［J］.呼伦贝尔学院学报，2005，(4):87 －89.

［9］董军.校园网管理与校园网安全问题解决方案［J］.赤峰学院学报，2009，(1):44 －45.

［10］蒋冰，李红军.校园网常见故障分析及排除方法［J］.通化师范学院学报，2009，(2):45 －47.

TP393.02

A

1008－4681(2012)02－0060－04

2011－10－20

朱宇兰(1979－)，女，福建泉州人，泉州医学高等专科学校社科公共部讲师，硕士.研究方向:网络管理与安全.

(责任编校:晴川)