第一篇：酒店類ITV組網技術方案

酒店類ITV組網技術方案

隨著ITV業務的大力發展，酒店用戶日益成為ITV的重要客戶。酒店局域網作為ITV組網的接入部分，在ITV組網中扮演著極其重要的角色，應具備可靠性，安全性，實用性等要求。

為保障ITV業務的可靠性、安全性、實用性，酒店客戶局域網組網至少需滿足下述條件：

1、酒店ITV業務與普通上網業務分離，通過不同上聯接入運營商設備，實現普通上網與ITV收看的隔離；

2、酒店局域網結構應不超過二級，以避免由于層級過多導致的網絡擁塞；

3、每戶ITV流量至少應保障2M。

4、實行嚴格每用戶每VLAN，要求酒店交換機（包括酒店樓層交換機以及酒店匯聚交換機）具備VLAN劃分功能。

5、用戶內層VLAN范圍應根據不同業務進行劃分，ITV業務內層VLAN范圍為：3001-3900。上網業務VLAN應嚴格與ITV內層VLAN區分，不可使用3001至3900段內VLAN。

一、酒店總客房數大于40且小于等于400戶

此類用戶一級交換機建議采用千兆上行，根據酒店規模，按照以下幾種模式進行規劃。

1.酒店單層用戶數小于等于40戶

對于單層用戶數小于等于40戶的情況，用戶二級交換機與一級交換機之間采用百兆互聯。為了能夠最大限度的利用用戶現有資源，我們提供了對老酒店進行改造以及對新酒店進行新建兩種方案： 1)存量酒店用戶

此類酒店用戶已經建成一套供普通上網使用的局域網，且局域網組網結構各不相同。對于此類用戶，需對原有局域網進行整改以滿足前述的三個要求。以下針對各種結構分別給予不同的組網建議。需注意到是，考慮到用戶ITV業務與普通上網業務承載在同一張局域網上，用戶要對普通上網業務進行流量控制，局域網內每條中繼上的峰值流量占用應少于鏈路帶寬的80%，以避免網絡擁塞導致ITV收看受到影響。

按照用戶現有組網模式，分兩種情況： A.用戶路由器原下掛單個一級交換機

通過獨立的ITV專用光纖接入到用戶端光modem后，將ITV專用光纖直接接入到用戶一級交換機（即用戶一級交換機必須具備千兆口），再通過一級交換機連至二層交換機（樓層交換機），經過二層結構之后，直接到達房間。組網結構如圖一所示：

PC樓層交換機城域網光Modem（上網業務）路由器機頂盒TV局端交換機局端交換機一級交換機PC樓層交換機機頂盒TVPCITV平臺樓層交換機機頂盒TV運營商酒店房間

圖一：單個一級交換機

B.用戶路由器原下掛若干個一級交換機

用戶需重新配備一臺一級交換機，通過獨立的一級交換機直接連至二級樓層交換機，經過二層結構之后，到達房間。組網結構如圖二所示：

PC樓層交換機機頂盒TV一級交換機PC樓層交換機城域網光Modem（上網業務）機頂盒TV局端交換機局端交換機一級交換機PC機頂盒樓層交換機TVPCITV平臺新增交換機樓層交換機機頂盒TV運營商酒店房間

圖二：若干個一級交換機

2）新酒店用戶

此類用戶將ITV與普通上網分離，ITV采用獨立組網的方式。千兆光纖連接至用戶一級交換機，再通過樓間中繼下聯至樓層交換機，組網結構如圖三所示：

機頂盒樓層交換機城域網TV局端交換機局端交換機一級交換機樓層交換機機頂盒TV機頂盒樓層交換機ITV平臺運營商酒店房間TV

圖三：新酒店ITV組網圖

2、酒店單層用戶數大于40戶

對于酒店單層客房數大于40的特例，一級交換機需使用全光纖交換機，二級樓層交換機需使用千兆上行交換機，一級交換機與二級樓層交換機之間使用光纖進行互聯。

二、酒店總客房數小于等于40戶

此類用戶局域網規模有限，最多采用兩級結構，一級交換機采用百兆上行至運營商設備。1）存量酒店用戶

老酒店用戶必須對原局域網結構進行整改，滿足前述的三個條件。此類用戶局域網第一級可以采用百兆上行的交換機，組網結構可以參考情況1.1（酒店用戶總數大于40且小于等于200、單層用戶數小于等于40戶）。但仍需注意的是，用戶需對普通上網業務的流量進行控制，局域網內每條中繼上的峰值流量占用應少于鏈路帶寬的80%，以避免由于普通上網占用資源過多導致的ITV收看故障。2）新酒店用戶

此類用戶將ITV與普通上網分離，ITV采用獨立組網的方式。用戶局域網第一級采用百兆上行的交換機，第二級采用樓間交換機部署至每個樓層，將每間客房的ITV通道接入對應的樓層交換機。組網結構如圖四所示：

機頂盒樓層交換機城域網TV局端交換機局端交換機光Modem一級交換機樓層交換機機頂盒TV機頂盒樓層交換機ITV平臺運營商酒店房間TV

圖四：新酒店ITV組網圖

三、酒店總客房數大于400戶

此類酒店局域網規模比較龐大，峰值流量大，建議使用兩條（或

者若干條）獨立的ITV通道分別連接至運營商設備。將用戶內部客房按樓層分割成小于400戶的兩個（或者若干個）部分，分別接入兩條（或者若干條）獨立的ITV通道。每一個獨立部分的ITV業務組網結構參考情況一（酒店總客房數大于40且小于等于400戶）的模式。

四、ITV接入局域網組網VLAN規劃配臵要求如下：

酒店局域網組硬件組建好之后，需要對VLAN進行劃分，并在用戶內網中，對VLAN進行匯聚。用戶VLAN劃分需遵循以下2點：

1、實行嚴格每用戶每VLAN，要求酒店交換機（包括酒店樓層交換機以及酒店匯聚交換機）具備VLAN劃分功能。

2、用戶內層VLAN范圍應根據不同業務進行劃分，ITV業務內層VLAN范圍為：3001-3900。上網業務VLAN應嚴格與ITV內層VLAN區分，不可使用3001至3900段內VLAN。

以下按照用戶交換機不同類別進行詳細建議：

（ａ）當用戶交換機不支持QINQ功能

當用戶交換機不支持QINQ功能，用戶應嚴格按照每用戶每業務每VLAN，ITV業務VLAN應與其他業務VLAN進行區分，在3001至3900選取適當的VLAN，保證每個VLAN在整個酒店組網內具有唯一性。并將所有ITV業務VLAN匯聚至匯聚交換機上聯出口。

以下圖為例：

機頂盒樓層交換機城域網TV局端交換機局端交換機一級交換機樓層交換機機頂盒TV機頂盒樓層交換機ITV平臺運營商酒店房間TV

上圖中，每個樓層交換機的下聯口應一一對應至房間內每個ITV機頂盒，應分別打上唯一的ITV VLAN作為該ITV業務的內層VLAN,VLAN在3001至3900內選取。將此VLAN分別在該樓層交換機上聯口、一級交換機的下聯口、以及一級交換機的上聯口trunk。每個ITV VLAN應保證全局唯一。

（ｂ）當用戶交換機支持且需要QINQ功能

當用戶內網組網時，如需啟用QINQ功能，應向我方提供需要外層VLAN的數目，由我方提供外層PVLAN。用戶自行劃分內層CVLAN用戶應嚴格按照每用戶每業務每PVLAN+CVLAN進行劃分，同時內層CVLAN的范圍應保證在3001至3900之間，每PVLAN對應的內層CVLAN應當唯一。

如下圖：

機頂盒樓層交換機城域網TV局端交換機局端交換機一級交換機樓層交換機機頂盒TV機頂盒樓層交換機ITV平臺運營商酒店房間TV

圖中，每個樓層交換機的下聯口應一一對應至房間內每個ITV機頂盒，應分別打上唯一的ITV VLAN作為該ITV業務的內層VLAN,VLAN在3001至3900內選取。同時，在樓層交換機的上聯口trunk該VLAN，樓層交換機匯聚該覆蓋樓層內的所有VLAN。在一級交換機下聯口，進行QINQ配臵，給該端口覆蓋范圍內所有內層VLAN打上外層PVLAN標簽。應保證每一PVLAN覆蓋范圍內的內層VLAN沒有重復。再在一級交換機上聯端口trunk所有外層標簽。

第二篇：計算機網絡組網技術

讀書心得

轉眼間，一學期的學習生活又要結束了。這一學期讓我感受頗深，學到了很多知識。才知道以前的我們懂得太少了，首先謝謝徐老師在這一學期中耐心地教導我們。

開學的第一天，拿著新課本心里一片迷茫，心里總是問自己這本書到底會學些什么呢？帶著疑問開始了我這一學期的學習生涯！首先徐老師先讓我們學會做網線。以前在沒有上這門課的時候，我一直認為網線就只有一種。經過徐老師的教學，我知道了網線有兩種，一種是交叉線，一種是直通線。交叉線與直通線的區別在于交叉線兩端的線序不同，而直通線的線序相同。一端T568B線序：白橙，橙，白綠，藍，白藍，綠，白棕，棕。另一端T568A線序：白綠，綠，白橙，藍，白藍，橙，白棕，棕。直通線線序，左：T568B,右：T568B。交叉線線序，左：T568B,右：T568A。剛開始做網線感覺有點生疏，有點難，慢慢地做完一端或兩端就感覺其實做網線沒有想象中那么難，主要還是細心。通過學習，我學到交換機可以根據不同因素地分類。根據網絡覆蓋范圍分類：廣域網交換機和局域網交換機。根據傳輸介質和傳輸速度分類：以太網交換機，快速以太網交換機，千兆以太網交換機，10千兆以太網交換機，ATM交換機，FDDI交換機和令牌交換機。根據交換機應用網絡層次分類：企業級交換機，部門級交換機，工作組交換機和桌面型交換機。根據交換機端口結構分類：固定端口交換機和模塊化交換機。根據工作協議層分類：第二層交換機和第三層交換機。根據是否支持網管功能分類：非網管型交換機和網管交換機。

在思科軟件中可以畫圖，畫完圖之后可以根據命令配置交換機，路由器，PC機等等。令我記憶最深刻的就是交換機的配置命令，查看交換機的配置信息命令show:Switch#Show Switch。進入全局模式：Switch>enable，等等這樣的命令。也可以在思科軟件中劃分VLAN，經過劃分VLAN后可Ping同一個VLAN內的IP地址看是否Ping 通，如果Ping通說明VLAN劃分成功。在思科軟件還可以實現更多的功能，讓我們學到更多的知識。

一學期即將結束，這門課的學習生涯要接近尾聲，再次謝謝徐老師耐心地教導我們，讓我們學到了很多的知識，收獲匪淺。

第三篇：局域網組網技術

《局域網組網技術》課程設計報告

0806601-09 徐庶

一、設計時間

2010年12月 27日-----12月31日

二、設計地點

湖南城市學院實驗樓計算機505機房

三、設計目的

通過此次課程設計，使學生全面復習和鞏固所學專業知識，綜合運用所學理論知識，進行中小型網絡的整體方案設計、掌握關鍵技術的實施、局域網的故障診斷排除方法，鍛煉學生綜合運用所學理論知識解決實際問題的能力，加強實際動手能力培養，達到學以致用、理論與實際的統一。

四、設計小組成員

0806601班任浩、邢瑞浩、徐庶

五、指導老師

何建新老師、陽王東老師.六、設計課題

經過小組大部分組員的討論,決定選取以下四個題目作為設計課題：

1、校園局域網組建，具體要求如下：

（1）以校園網絡中心為中心，建立一個覆蓋全校的校園網，為全校師生提供的www、DNS、DHCP、FTP網絡服務、以及Internet接入等服務，并要留有一定的擴展余地。

（2）校園網絡中心和各系辦、校機關合在一起作為一個子網。（需要劃分子網或做VLAN）（3）網絡中心要建立4個服務器：www、DNS、DHCP、FTP服務器。

各單位的機房配置情況如下：校機關20臺PC機，網絡中心10臺PC機，各系部各50臺PC機。

2、按照EIA/TIA-568A/568B商業建筑物通信布線標準，制作雙絞線平行跳線1條、交叉跳線1條。利用UTP通斷測試儀，測量制作好的網線。搭建無線分布式系統模式無線網絡。

3、網絡服務器的配置：安裝虛擬機VMware Workstation，然后安裝windows server 2003/2000，配置www、DNS、DHCP、FTP網絡服務；

4、局域網的故障診斷排除：局域網硬件連接常見故障的診斷分析及排除方法，掌握常用網絡命令的使用：ping、ipconfig、arp、tracert、net、netstat、nslookup、ftp等。

七、基本思路及關鍵問題的解決方法；

1、見附件1

2、參考相應的書籍和網絡資料，利用實驗室的器材，完成各類網線的制作。

3、①安裝虛擬機VMware Workstation；

②安裝windows server 2003/2000；

③在上述已經安裝的操作系統上配置www、DNS、DHCP、FTP網絡服務（見附件2）；

4、利用自己的實驗計算機，參考實驗中提供的各類命令代碼，進行實際的操作（見附件3）；

八、算法及流程圖（無）

九、設計過程中出現的問題及相應解決辦法；

1、①對于網絡的知識的了解不夠全面，在設計局域網時舉步為艱。解決辦法：上網收集相關資料，全面了解局域網的配置信息； ②交換機的選擇較為困難，尤其是局域網的各項配置；

十、課程設計心得體會（見附件4）；

參考文獻

[1]謝希仁.計算機網絡[M].5版.北京：電子工業出版社，2008.[2]蔡皖東.計算機網絡[M].西安：西安電子科技大學出版社，2000.[3]劉遠生.計算機網絡基礎與應用[M].北京：電子工業出版社，2007.[4]Andrew S.Tanenhaum.計算機網絡[M].3版.熊桂喜，等譯，北京：清華大學出版社，1998.附件1：

某某大學校園網整體設計方案

1.網絡建設現狀

某某大學剛剛新建，需要建立自己的校園網絡，該學校有校機關、8個系（校機關在1號樓，8個系分別在2到9號樓），還有一個網絡中心位于10號樓，各單位距離網絡中心在1000米以內。2.需求特點描述

該校已經具備校園數字化教學與管理基本條件，現在需要構建網絡基礎平臺和數字化學習的平臺以及網絡管理平臺。

網絡管理平臺一般包括：配置管理、安全管理、性能管理、故障管理、計費管理等內容。由于財力狀況，目前主要側重網絡的安全管理和計費管理。隨著網絡規模的擴大和網絡用戶的增多，需要建構一個統一、安全、可靠、方便的網絡管理平臺，除了安全管理和計費管理外，配置管理、性能管理和故障管理也是亟待解決的問題。

3.設計原則

。具體的實施原則如下：

3.1 良好的開放性和可擴展性

校園網絡應具有的開放性，這種開放性依靠標準化實現，使符合標準的計算機系統很容易進行網絡的互連。因此在網絡建設中，網絡體系結構和通信協議應選擇廣泛使用的國際標準，使得校園網成為一個完全開放式的網絡環境。

3.2 校園網軟件平臺的針對性

3.3 高度的安全性和可靠性

對于網絡系統，應確保系統運行可靠，對關鍵部位提供容錯能力，同時建立完善的安全管理體系。

3.4 經濟實用性

盲目地追求技術，會建成一個不穩定、不成熟產品的實驗臺。單純高性能，只會帶來難以承受的高額投資。所以，網絡系統建設應采用成熟、適用、實用、好用的技術，力爭以最小的投資得到最大的滿足。4.整體解決方案 4.1項目建設目標

此大學校園網工程建設目標是：采用100Mbps/1000Mbps光釬交換網絡實現校區內部高速互聯，光纜連接全校80%樓宇（教學區、住宅區），增加信息點1600個。校區網絡互連采用10Mbps單模光釬接口，校區內全面采用10/100/1000Mbps交換技術，將學校的各種PC機、服務器、終端設備和局域網連接起來，整合現有的網絡資源，改善與Internet/Cernet相連的網絡性能。構建一個以計算機多層交換網絡為框架，以網絡基本應用、計算機多媒體輔助教學、電子化圖書館、教學管理辦公自動化為平臺的校園網，并逐步形成數字化校園網絡。4.2主干網設計

校園網是各種應用的統一通信平臺，平均無故障時間以及故障恢復時間，要保持在一個可容忍的許可 范圍之內。在這種前提下，主干設備應有一定的冗余度，這種冗余度不單只是設備級的，也應該考慮物理線路，數據鏈路層、網絡層以及應用層的容錯能力。

該主干網在方案上有二個重點：主干網技術策略；主干交換機的基本要求。

主干網技術的基本要求可概括為：千兆傳輸距離550m以內采用50/125多模光纜；千兆傳輸距離大于550m、小于5000m采用9/125單模光纜；百兆傳輸距離2000m以內采用50/125多模光纜；百兆傳輸距離大于2000m采用9/125單模光纜。

主干交換機的基本要求可概括為：機箱式結構，便于擴展；支持多種網絡方式，如快速以太網、千兆以太網等；高性能，高背板帶寬及中心交換吞吐量；支持第二/三層交換，支持各種IP應用；高可靠性設計，如多電源/管理模塊、熱插拔；豐富的可管理能力等。

整個主干網以校園網絡中心的主機房（主配線間1），向外輻射。通過各部門、單位等多個建主樓節點構成主干網。中心節點機房配置銳捷S4900高檔交換機可作為主干網的核心交換機。為實現網絡動態管理和虛擬局域網，在中心節點交換機上配置第三層交換模塊和網絡監控模塊。考慮到教務處（設置在辦公樓）、現代教育技術中心（設置在4號教學樓）也是校園網的信息資源分中心，可采用銳捷S2024M（配置M2040三層交換引擎）交換機與校園網雙中心的銳捷S4900連接，以實現主干通道信息傳輸的負載均衡。教學樓、辦公樓、科學樓采用堆疊式交換機S2024M和S2024，以保證建筑樓信息點對交換機端口密度的要求和網絡性能與可靠性的要求。成人教育學院、研究生公寓、教工住宅樓采用S2800模塊下連其他樓宇（網絡接入層）。主干各節點（核心層交換機和匯聚層交換機）采用1000Mbps（單模1000BASE-LX、多模1000BASE-SX）連接，服務器采用雙網卡鏈路聚合200Mbps連接或1000Mbps(1000BASE-TX)連接。如圖1所示。

4.3網絡中心設計

網絡中心是校園網的信息資源中心和通信樞紐中心，其網絡體系結構的建構直接關系到網絡系統的安全、可靠、高效的運行。因此，網絡拓撲結構要嚴格按照內外網隔離的模式設計。非軍事區（DMZ）包括交換機、學校WWW服務器、E-Mail服務器、防火墻、路由器、Internet專線連接設施；內網包括用戶管理和計費系統、網絡教學平臺、網絡OA系統，核心交換機，遠程訪問服務器，防火墻和帶寬增益服務器等設施。路由器采用銳捷STAR-R2614通過2M DDN專線與CERNET相連。防火墻采用實達-龍馬WLM Firewall 2.0A型，帶寬增益服務器采用Star-CS2001高速緩存服務器，遠程訪問服務器采用銳捷STAR-R2614路由器，配置M2608A-8口異步串口模塊。

附件2：

一、WWW服務器的配置：

二、DNS服務器配置

三、FTP服務器配置

四、DHCP服務器配置

附件3：

附件4：

實驗心得

本學期我們信管專業開設了《計算機網絡基礎與應用》這門課程，許多同學都覺得這門課程很難。作為一個文科生，我個人也覺得相當吃力。

在學期的末尾，老師安排我們進行課程設計。通過本次計算機網絡課程設計，在自己動手實踐的過程中，我漸漸加深了對于課本知識的理解，以前不懂的地方，也慢慢變得豁然開朗起來。

“紙上學來終覺淺，絕知此事要躬行”，在課程設計的過程中。不僅讓我對計算機網絡的基本組成、部件的設計、部件間的連接、網絡的設計也讓我覺得自己的動手能力有了很大的提高;自信心也增強了,在課程設計中自己動腦子解決遇到的問題，書本上的知識有了用武之地，這鞏固和深化了自己的知識結構。起初第一次講解時,由于對計算機總體結構不怎么熟悉、沒認真預習、思考不夠認真、對書本的知識不夠扎實以及前幾次實驗都忘得差不多了,所以不知道從哪里開始著手,直到那天課結束也是一臉的茫然,不知道這次課程設計到底在做什么,整體上沒有一點把握,心想這次課程設計肯定慘了。但在第二次講解前,我對以前做過的實驗重新看了一遍,在設計時隨著老師的一次次詳細的講解及同學的不斷討論,通過自己不斷思考,我漸漸的才對這次課程設計有了初步了解,此時感覺自己對這次課程設計認識有了質的提高, 自己的思路也慢慢清晰,自信心也增強了。

通過visio軟件虛擬實現規劃校園網絡，畫出整個園區網絡的拓撲圖。并分別進行IP地址的規劃。這幾天的課程設計令我受益匪淺，很多平時模棱兩可的知識點都認真復習并實踐了。我對校園網絡規劃提升了認識，我意識到我們所學的東西將來都是要付諸實踐的，所以一切要從實際情況出發，理論聯系實際，這樣才能真正發揮我們所具備的能力。比如劃分IP時，不僅看現存多少主機數，還要看到以后的發展，未來可能增加的主機數，這樣才能保證我們的工作成果不至于提前失效。當然，這就是從實際情況出發了。

經過這次課程設計的洗禮,我相信，只要自己在每一次實踐中都能仔細思考，課程設計其實都不會很難,關鍵在于自己能不能認真思考,能不能親自動手做實驗，而不是想著其他人的勞動果實,其次你還要多操作,只有多操作才能從中發現問題,才能及時向老師和同學請教,解決問題,從而更好的掌握書本中知識。還有通過這次實踐也讓我懂得了:學校安排課程設計目的不在于你做了多少,不在于你做得好不好,關鍵在于你能否認真去對待,在于你能否通過這次設計對課本上知識有了更深刻的認識,在于能否從中學到書本上學不到的知識。在以后的學習生涯中，我一定會更加認真地對待每一次課程設計。

第四篇：組網技術

《計算機網絡及組網技術》第1階段測試題答案

一,名詞解釋

1,計算機網絡:在網絡協議控制下,由多臺計算機,終端,數據傳輸設備以及計算機與計算機間,終端與計算機間進行通信的設備所組成的計算機復合系統.2,多路復用技術:把多路用戶信息用單一的傳輸設備在單一的傳輸線路上進行傳輸的技術.這樣就極大地節省了傳輸線路,從而提高了線路利用率.3,電路交換:兩個用戶進行通信時,需首先建立一條臨時的專用線路,在通信過程中雙方獨占這條線路,不與其他用戶共享,直到參與通信的一方釋放這條專用線路.4,分組交換:把待要傳輸的報文分成若干適當大小的數據塊,這些數據塊被稱為分組(packet),中轉節點對每一個分組獨立地進行存儲轉發過程,直到到達目的地.四,簡答題

1,計算機網絡的發展經歷了哪幾個階段各有什么特點

第一代:面向終端的計算機通信網,采用電路交換方式,實質上是以主機為中心的星型網.第二代:計算機——計算機網絡,以通信子網為中心,多臺計算機和終端構成外圍的資源子網,數據交換方式采用分組交換.第三代:以“開放系統互連為參考模型”為標準框架,80年代中期,internet開始出現(tcp/ip).第四代:網絡的高速發展,進入internet時代.2,計算機網絡在邏輯上可分成哪幾個子網,它們各起什么作用

通信子網(communication subnet,或簡稱子網):是由用作信息交換的節點計算機nc和通信線路組成的獨立的通信系統,它承擔全網的數據傳輸,轉接,加工和交換等通信處理工作.資源子網:由網絡上的主機及各種外圍設備構成,它們是計算機網絡的資源擁有者,負責數據處理,是網絡的外層.沒有通信子網,網絡不能工作;而沒有資源子網,通信子網的傳輸就沒有意義.3,什么叫碼元速率,什么叫信息速率,兩者有何關系

碼元速率又稱信號速率,指每秒傳送的碼元數,單位為波特.信息速率指每秒傳送的信息量,單位為b/s.信息速率=碼元速率×log2m

4,試比較計算機網絡的幾種主要拓撲結構的特點和適用場合.星型:從結點之間必須經過中心結點才可進行通信;結構簡單,協議簡單,易檢測和隔離故障,費用高,中心結點故障會造成整個網絡癱瘓;適合從結點之間較少交換數據的網絡.總線型:只有一條信道,一個時刻只能有一個結點發送數據;費用低,易布線,易維護;故障檢測困難,爭用總線;應用場合為局域網或分布處理,比如以太網.環型:沿環路單向傳輸;結構簡單,性能好,適合用光纖連接;可靠性差,重新配置較難;應用場合為局域網,如fddi,ibm令牌環網.樹型:星型的擴展,根結點和子樹結點均可作為轉接結點;性能同星型,費用較星型低;時延大;適合分層管理的網絡.網狀型:每個結點至少兩條鏈路與其他結點相連;性能好,可靠性高;結構復雜,控制繁瑣;應用于大型廣域網.5,簡述幾種信息交換方式的原理和特點.電路交換:通信前先建立一條物理信道或子信道,通信結束后再釋放信道.工作在物理層,以比特為單位.設備及操作簡單,實時性好,靜態分配導致信道線路利用率低.報文交換:以報文為單位進行傳輸,工作方式為存儲轉發,且報文長度無限制.工作在網絡層,信道利用率高,可靠性高.但實時性差,分組交換的中心結點必須有較高的處理能力.分組交換:以分組為單位,長度一般為1~nkbit,工作方式與報文交換類似.工作在網絡層, 線路利用率高,速率快,吞吐量大,誤碼低,靈活性好.

第五篇：贛榆縣教育城域網組網技術方案

贛榆縣教育城域網總體方案

1.贛榆縣教育城域網絡系統需求

贛榆縣南起北緯4度41分30秒,北至北緯35度7分39秒,西起東經118度45分39秒,東至東經119度18分7秒,東西寬35千米,南北長40千米,面積1402.5平方米.贛榆縣現有中小學370所,其中中心小學68所,68所學校中已有4所學校覆蓋在中心網站中.贛榆縣教育城域網在硬件結構上,是以城域網網絡中心為核心,以光纜連接各學校校園網所組成的網絡.教育城域網在應用功能上,要求實現資源共享、在線管理、視頻會議、遠程教育等。

贛榆縣城域教育網的整體解決方案應包括：城域教育網中心網站網絡系統方案、城域教育網應用系統平臺建設解決方案、視頻會議系統方案、學校基于城域教育網下校園網的網絡系統方案。

贛榆縣城域教育網中心網站信息點數為：進修學校10個，實驗小學教學區20個，實驗小學宿舍區24個，求真樓23-46個，前院樓13-22個（教育局每室1個）；實驗幼兒園、青口二中、教師新村在規劃中，若要增加信息點數，需增加交換機，所以對教育網中心園區信息化建設要求起步比較高，需求如下：

·校區內采用綜合布線連接整個園區，光纖主干千兆帶寬，100M交換到桌面，·網絡中心需要集中管理，對校園網劃分多個虛擬網方式的網絡平臺，·在安全性方面保證內部各部門之間建立訪問權限，不使不同部門的數據得到未經授權的訪問，·采用硬件放火墻技術有效隔離、限制INTERNET上的不良信息訪問，·VOD視頻點播網絡系統，·校園內IC卡消費系統聯網，便于校方對學生的管理。

2.城域教育網的總體設想

根據贛榆縣教育城域網的具體實際情況和21世紀校園網新的楷模標準，因此該校園網不只是涉及技術方面，而且要考慮到網絡設施、應用平臺、信息資源、專業應用、人員素質等成份的綜合化以及信息化的教學環境。為此，在總體上如何籌劃設計、規劃組織建設和制定開發設計思想是校園網建設的最重要的問題。

總體設計是校園網建設的工程藍圖，是搞好校園網建設的核心任務。進行校園網總體設計，首先是進行對象研究和需求調查，弄清學校的性質、任務和改革發展的特點，對學校的信息化環境進行準確的描述，明確系統建設的需求；其次，在應用需求分析的基礎上，確定學校校園網的服務類型，進而確定系統建設的具體目標，包括網絡設施、站點設置、開發應用和管理等方面的目標；第三是確定網絡拓撲結構和功能，根據應用需求、建設目標和學校主要建筑分布特點，進行系統分析和設計；第四，確定技術設計的原則要求，如在技術選型、布線設計、設備選擇、軟件配置等方面的標準和要求；第五，規劃安排校園網建設的實施步驟。

校園網總體設計方案是否科學，要看其能否滿足以下基本要求：

1、規劃安排。從學校建設的全局出發，考慮部門的地理分布和通信條件。整體規劃網絡建設方案，對網絡系統的目標、總體結構、服務功能、經費預算、建設步驟等重大問題作出規定。

2、先進性、開放性和標準化相結合。盡量采用符合國際工業標準的、比較成熟的技術，兼顧網絡技術的發展方向，選擇結構化、可擴充、多用途的網絡產品，保證網絡在較長時間內不落后。

3、結構合理，在通信網絡、資源配置、系統服務和網絡管理上有良好的分層設計，使網絡結構清晰，便于使用、管理和維護。

4、高效實用，著眼于教學、科研、管理的實際需要，用有限的資金優先解決工作急需的問題。設備易于使用和維護。為科學研究提供先進平臺，例如可視化計算，計算機協同作業，虛擬網絡，虛擬現實，計算機仿真，遠程計算機操作與數據處理等。

5、支持寬帶多媒體業務，例如遠程教學，多媒體網絡教室，數字、視頻轉換/糅合，視頻會議，遠程同步交互式教學等。

6、為學術交流提供良好的環境，與CERNET、CHINANET等進行高速互連，快速訪問Internet，與國內同行交流信息、協同工作和展示學校的形象。3.市教育城域網總體拓撲現狀

4.教育城域網主要技術問題

網絡分層

目前一般是將教育城域網劃分為核心層、匯接層和接入層，對于規模不大的教育城域網，核心層與匯接層可以合在一起，以簡化網絡體系。但是，教育城域網的建設是一個漸進過程，網絡的不同層次可能由不同的投資者分別建設，同一個層次也可能由多個投資者分別建設，如果采用這種劃分方法，我們認為過于簡單，不能充分反映網絡建設的具體情況。因此，建議將教育城域網劃分為教育城域網城域核心部分和教育城域網城域接入部分。

教育城域網城域核心部分為運營商網絡，由運營商統一規劃與建設，又可分為城域核心層和城域匯接層，城域核心層主要完成城域網內部信息的高速傳送與交換，實現與其它網絡的互聯互通，而城域匯接層主要完成信息的匯聚與分發。城域接入部分可能由運營商、ISP、企業、建筑商以及物業管理部門建設，不僅僅是傳統意義上提供接入的部分，而且還可能需要向用戶提供本地業務。城域接入部分又分為接入匯接層和用戶接入層，接入匯接層完成信息的匯接與分發，實現用戶管理，城域接入部分的業務提供、計費等功能，而用戶接入層為用戶提供具體的接入手段。可以看出，教育城域網建設最困難的地方在于教育城域接入部分。技術體制

根據網絡的發展水平和網絡業務的不同，目前建設教育城域網主要有三種方式，即路由器方式（IP網絡），ATM交換機方式（ATM網絡）和業務路由交換機方式（多業務網絡）。

第一種方式面向目前網絡上占80％以上而且還將不斷劇增的數據流量，利用吉比特以太網技術、IP over SDH技術、IP over DWDM技術組建純IP技術的城域網，為用戶提供基于最好努力（Best effort）、不保證服務質量的服務。

第二種方式是面向數據通信主要收入來源的專線與話音業務，采用統一的網絡支持DDN、FR、話音等傳統業務以及IP業務，為用戶提供按需分配網絡帶寬、保證服務質量的服務，其中，支持IP業務可以采用IPOA、LANE、MPOA或VLAN技術實現。

第三種方式采用路由器廠商與ATM交換機廠商都普遍看好的下一代因特網骨干網絡主流技術--MPLS技術，在網絡邊緣實現第三層靈活路由，在網絡核心實現第二層快速交換。目前實際應用中，主要是第二種方式的進一步演進，即將IP業務與ATM網絡無縫地結合在一起，使ATM網絡全網不再需要兩套地址，既能很好地支持DDN、FR、話音等傳統業務，也能夠很好地支持IP業務，按用戶需要的服務質量提供相應的各種服務。

我們認為，在實際網絡建設中，目前可以考慮采用的主要是第一種方式與第三種方式，但采用哪一種應該根據網絡建設的目的、網絡上各種業務流量發展趨勢、經濟投資等因素來決定。總體來說，可以從兩個方面來進行考慮，一個方面是，如果網絡模型的業務流量就是以IP為核心的應用，則應該選擇第一種方式，而如果希望建設一個通用的傳送平臺支持包括IP業務在內的各種業務，特別是數據業務主要收入來源的傳統數據業務，則應該首先考慮采用第三種方式。另一個方面是，在有條件的、IP業務量比較大的地區應該同時采用第一種方式和第三種方式，分別建設IP網絡和多業務網絡，以適應不同業務特點和業務發展需求，而在數據業務類型多而總量不大的地方，應采用第三種方式以滿足基本的業務需求，將來條件成熟后可以進一步考慮采用第一種方式將IP業務分離開來。另外，這兩種方式并不是要求完全獨立的，事實上，多業務網絡能夠為IP網絡提供接入功能和匯接功能，為用戶提供更加靈活的接入方式。

接入技術

建設教育城域網的主要目的之一是為了能快速方便地為各個學校、教委提供寬帶接入服務。因此，為了盡快地擴大網絡覆蓋面，方便用戶的接入，每個運營商都根據自己的特點提出了自己的解決方案，如電信和聯通提出了利用FTTx＋xDSL，FTTx+LAN、無線接入等方式，廣電提出了利用FTTx+HFC、FTTx＋LAN等方式，其它新運營商提出了FTTx＋LAN、無線接入等方式。其中，FTTx+LAN方式為每個電信運營商所看好，我們認為，這是因為，一方面，以太網技術是非常成熟的技術，應用非常普及和方便，價格也比較便宜；另一方面，伴隨著高速網絡建設浪潮，對信息化小區，商住大樓、學校以及大型企業單位、政府機構等高速網絡的建設和接入需求會急速增加，而這些用戶相對集中且接入端口很密集，可以通過LAN交換機為用戶提供高密度的網絡連接方案，從而能夠以最少的投資，最低的資費為用戶提供10 Mbit／100 Mbit／s甚至1000 Mbit／s的寬帶接入，讓用戶享受到真正的寬帶網絡服務。這并不是說，這種方式就完美無缺了，要真的是這樣的話，也不錯，其它的方式也就不必發展了。事實上，可以想象，對于樓字和新建小區，布設五類線或超五類線是容易實現的，只要能夠與樓字的擁有者或小區的投資商合作，就能夠做到。而對于已建小區，是非常困難的，因為誰也不愿已裝修好的房于再有所動作，此時，其它接入方式就可以各顯神通了。

IP地址分配與網絡地址轉換

IP地址資源問題一直是Internet建設中的難題之一。隨著教育城域網的建設，這個問題可能會變得更加嚴重，因為寬帶網絡的用戶可能是永遠在線的，特別是包月制情況下，所以在教育城域網中，除了建設初期用戶IP地址可以采用公有IP地址之外，一般都采用私有IP地址，但即使如此，也應該考慮到IP地址資源是非常有限的，隨著網絡規模的不斷擴大與用戶數的急劇增長，很快會耗盡，因此，我們建議用戶IP地址通過動態分配方式進行分配（IP地址既可以是私有1P地址也可以是公有IP地址）。用戶訪問網絡資源時，從IP地址池中臨時申請到一個IP地址，使用完后再歸還到IP地址池中。而1P地址池，可以位于客戶管理系統上，也可以集中放置在Radius服務器上。由于高速接入Internet是教育城域網的主要業務，而進行Internet訪問時，用戶必須使用全球唯一的IP地址，因此，在教育城域網建設中如果采用了私有IP地址，運營商應該保證其用戶在使用私有IP地址時同樣可以接入Internet，解決辦法就是采用專門的IP地址轉換設備或采用帶NAT插卡的客戶管理系統，將私有IP地址轉換成運營商自己的公有IP地址，從而可以進行統一的Internet尋址，在網絡轉換設備中，私有IP地址轉換為公有IP地址可以有三種實現方式，即靜態方式，動態方式和復用動態方式，其中，靜態方式是通過配置將一個私有用戶地址與一個公有IP地址對應，用于接入外部網絡的用戶數比較少時；動態方式是用戶接入外部網絡時網絡設備從公有IP地址池中選擇一個空閑的IP地址與其私有IP地址對應；復用動態方式利用公有IP地址和TCP端口號來標識私有IP地址和TCP端口號，協議規定使用16位的端口號，除去一些保留的端口外，一個公有IP地址可以區分多達6萬個采用私有IP地址的用戶端口號，由于一般運營商申請到的公有IP地址比較少，而用戶數卻可能很多，因此一般都采用復用動態方式。

教育城域網是一個整體，在這個整體中，網絡建設與IP地址分配應該統一規劃，因此，除了在網絡建設初期，由于覆蓋范圍比較小，用戶數量比較少，可以采用分布式設置NAT之外，最好采用集中式放置NAT，以進一步減少公有IP地址的使用，節省投資，便于管理，特別是，集中放置的高端NAT設備保證了全網的網絡性能幾乎不受其影響。

用戶信息安全

用戶信息安全問題一直是IP網絡中的討論熱點。在教育城域網建設中，也肯定會成為人們關注的焦點之一，事實上，在網絡建設初期，用戶對安全性可能要求不高，但是，隨著用戶數的不斷上升和用戶使用的業務種類不斷增多，特別是電子商務的逐漸普及，用戶將會越來越多地考慮到信息的安全性。

用戶信息的不安全性主要是由用戶處于以太網環境中引起的，因此要保證用戶信息的安全性，就必須實現以太網環境下的用戶隔離，目前主要采用的技術為VLAN技術，VLAN技術是由IEEE802.3q和IEEE802.1q定義的，基本思想是在傳統的以太網的幀結構中加入VLAN標識，劃分在一個VLAN中的用戶才能互相通信，不同VLAN中的用戶互相隔離，一個設備支持的最大VLAN數量為4095。在教育城域網中，在接入設備上基于設備的端口、用戶MAC地址、用戶IP地址或其它策略將一個用戶劃分成一個VLAN，客戶管理系統終結所有VLAN比實現三層交換功能，并實現IP地址與用戶MAC地址和VLAN ID的綁定，防止IP地址的盜用。

我們認為，采用VLAN實現用戶之間的隔離，采用嚴格論證的方法對需要進行認證的用戶進行認證和計費，應該是教育城域網建設的發展趨勢。

網絡管理

教育城域網網絡管理的要求與因特網網絡管理的要求是一樣的，如支持基于WEB、TELNET、GUI和CLI的網絡管理方式，支持SNMP、RMON等網絡管理協議，支持帶內和帶外網絡管理信息通道，等等。但也有其特殊性，主要體現在教育城域網中集中了多個廠商的設備，并直接面向各種不同類型的用戶，因此其網絡管理系統也應該支持這種特殊性，即支持與其它網絡管理系統的集成，以方便地實現多個廠商設備的統一管理；支持按時長、按流量、包月制等多種計費方式或者針對不同的策略進行計費的功能，以滿足教育城域網不同用戶的需求。

對于如何管理教育城域網，目前有四種方式，即采用帶內網絡管理，帶外網絡管理，兩種方式同時使用或者兩種方式混合使用（即城域匯接層及其以上層次的設備采用帶外網絡管理，城域匯接層以下設備采用帶內網絡管理）。我們認為，從網絡層次劃分來看，教育城域網城域核心部分應該采用統一的管理方式，而教育城域網城域接入部分，應該根據具體情況來實現，具體來說，就是如果為運營商自己建設的網絡，則由于混合方式投資少，實現快，能夠滿足全部管理要求，因此建議采用，如果為其它投資者建設的網絡，則應該采用帶內網絡管理比較符合實際情況。

5.系統規劃

贛榆縣教育城域網總體拓撲

路由規劃

基于IP的交換主要是由交換機的包交換性能來保證，全網上的IP的路由除了取決于網絡上的路由交換機的三層路由包交換能力外，在很大程度上還依賴于全網上的路由規劃和IP流量的取向。

一般來說，網絡路由有兩種情況：靜態路由和動態路由。

靜態路由是人為編寫路由表，要求網絡管理員事先了解網絡路由。一經設計完成，不可自動修改。靜態路由協議適用于網絡相對簡單，網絡流量可以預測的環境及撥號備份線路。

動態路由通過算法根據網絡情況實時修改路由表。每個路由器分析收到的路由更新信息，若網絡已發生變化，路由軟件將重新計算新的路徑并送出新的路由信息。

對一個大網絡來說，選擇一個合適的路由協議是非常重要的，不恰當的選擇有時對網絡是致命的，路由協議對網絡的穩定高效運行、網絡在拓樸變化時的快速收斂、網絡帶寬的充分有效利用、網絡在故障時的快速恢復、網絡的靈活擴展都有很重要的影響。

由于我們建設的是教育城域網，使用動態的路由協議將是相當方便和必要。我們推薦在骨干的路由交換機上使用業界成熟的動態路由協議：OSPF。

IP和VLAN規劃

在IP地址的分配和使用上，對于各相鄰節點的交換路由器之間，如DCRS-7500與接入路由交換機之間IP的地址分配，我們盡量采用Internet廣域連接方式，設備之間采用相應的掩碼，保證其完整性。

內部可以采用國際標準種指定的A類私有地址網段10.x.x.x，B類私有地址網段172.16.x.x，C類私有地址網段192.168.x.x等。根據不同的學校可以考慮等分配不同的IP地址段，便于管理和控制。

核心交換機產品都符合802.1q，可以實現基于端口的跨交換機的VLAN劃分，同時每個VLAN可以相應于一個或多個IP網段。為便于管理，初步的VLAN劃分可按照不同的機構劃分為不同的VLAN，將網絡的關鍵服務器等劃分為一個VLAN，但同樣也可實現劃分出基于端口的根據某些特別要求的VLAN，如從不同的職能部門摘取出來項目小組單獨組成一個VLAN。針對VLAN，我們可以實現相應的VLAN間的訪問控制。網絡安全規劃

我們認為，安全是個很復雜的問題，安全性應該作為一個整體系統來考慮。在后面我們將由整個一章來介紹我們的網絡安全解決方案，在此主要說說我們關于安全的一些思想和我們理解的網絡安全模型。

一般來說，網絡系統網絡可能存在的安全威脅主要來自以下方面：(1)操作系統的安全性。目前流行的許多操作系統均存在網絡安全漏洞，如UNIX服務器，NT服務器及Windows桌面PC。

(2)防火墻的安全性。防火墻產品自身是否安全，是否設置錯誤，需要經過檢驗。

(3)來自內部網用戶的安全威脅。

(4)缺乏有效的手段監視、評估網絡系統的安全性。(5)采用的TCP/IP協議族軟件，本身缺乏安全性。

(6)未能對來自Internet的電子郵件夾帶的病毒及Web瀏覽可能存在的惡意Java/ActiveX控件進行有效控制。

(7)應用服務的安全，許多應用服務系統在訪問控制及安全通訊方面考慮較少，并且，如果系統設置錯誤，很容易造成損失。

針對這么多的網絡安全威脅，我們有什么辦法？從軟的方面來說，主要是從單位管理的角度，強化人們的安全意識，并制定相應的安全政策以保護單位的各種安全，包括設備物理安全、人員具有安全方面的行為規范等。在技術上我們采用出口防火墻和上網行為管理等安全設備來解決網絡安全問題。

6.教育城域網的組成 縣電教館網絡中心拓撲

·覆蓋全縣的高速寬帶IP主干網；

·有一個內容豐富的教育資源中心（包括電子圖書館、多媒體信息服務中心、大量的教研資料、課件、素材、教案、政策法規等等）；

·功能強大的統一的城域網管理平臺；

·以教育資源中心為中心節點，設立若干主干節點，組成主干網；

·縣內各學校通過千兆光纖連入主干網；

·邊遠農村學校通過PSTN等方式接入；

·建立若干重點示范校園網，將其建成課件制作中心和資源分中心。教育城域網的連接方式

城域網的建設目標是建立一個高速寬帶教育主干網，所有學校接入主干網，主干接點之間的連接可以租用電信現有光纖，學校與主干網的連接在初期可采取多種形式：租用光纖、無線接入、ISDN、電話接入等，最終隨著光纖資源的不斷豐富，建議學校都應該以光纖方式接入，其他接入方式為過度措施。

教育城域網網絡結構

·主干網絡技術采用千兆以太網；

·主干采用雙環網絡結構或環網狀結構；

·主干節點選擇路由交換機；

·各節點學校采用光纖的形式入網；

·廣域網連接用一條1G帶寬的光纜由主干交換機接入CERNET、INTERNET。

教育城域網資源中心

·交換機：采用功能強大的路由交換機；

·服務器：WEB服務器、E-MAIL服務器、數據庫服務器、代理服務器、VOD服務器、磁盤陣列等；

·網絡管理軟件；

·操作系統；

·應用軟件：WEB服務、E-MAIL服務、電子圖書館、遠程教育、視頻會議、教學教務管理、人事檔案管理等等；

·資源庫：存放大量的門類齊全的優秀講稿、國家相關政策法規、獲獎論文、素材、優秀課件等教育資源；同時存放大量經過篩選的優秀影片供廣大用戶點播、欣賞；

·VOD視頻點播網絡系統，·校園內IC卡消費系統聯網，便于校方對學生的管理。學校網絡中心拓撲