网络课程设计.doc

校园网设计方案

*****师范学院信息科学与工程系

网络工程设计与实施

专业：
班级：
姓名：
学号：
设计课题：
指导老师：

2010年06月20日

目 录
绪论 ....................................................2
第一章 用户需求分析 2
1.1 系统应用分析 2
1.1.1 校园网应用提供功能 3
1.1.2 校园网对主机系统的主要要求 3
1.1.3 校园网络系统设计方案应满足的要求 3
1.1.4 校园网对网络设备的要求 3
1.1.5 系统集成所共同遵循的原则 4
1.1.6 系统集成所共同追求的设计目标 4
第二章 网络规划 4
2.1 目前各主流网络结构概述 4
2.1.1 以太网和快速以太网 4
2.1.2 ATM技术 4
2.1.3 千兆以太网技术 5
2.2 网络总体规划 5
2.2.1IP地址规划.............................................6
第三章 网络设计方案 9
3.1 校园网拓扑结构的总体描述 10
3.2 校园网采用的网络操作系统 11
第四章 网络架构中的产品定型 12
4.1 网络设备定型 12
4.1.1 主干交换机的定型 12
4.1.2 接入交换机的定型 12
4.1.3 服务器网卡的定型 13
4.2 校园网络出口设备定型 13
4.2.1 保护校园网的第一道防线——路由器的定型 13
4.3 主要网络产品特点 14
4.3.1 千兆交换机的简介 14
4.3.2 主干交换机的简介 15
4.3.3 接入交换机的简介 15
4.3.4 扩展模块简介 16
4.4 网络系统平台 16
4.5 NETSCAPE INTRANET/INTERNET 的企业WEB服务 18
4.6 安全系统——防火墙 18
4.7未来的考虑 18

绪 论
学校的背景

***大学是一所极具现代意识、以现代化教学为特色的民办学校。为了更好地使用电脑这一现代化的高科技产物，使其在教学、管理等方面发挥应有的作用，学校计划在校内建立校园网并与国际互连网（Internet）相连。
根据学校的要求，我们按照“统一规划、分布实施、讲究实效、安全可靠”的原则，进行***大学校园网综合系统设计，以满足校园内计算机系统的需要。

学校校园网建成后，将发挥以下作用：

为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境，并将计算机引入教学、科研、管理和学习等各个领域。
改善学校教学科研、管理和学习环境，提高其水平。
熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段，有利于培养面向世界、面向未来的高层次人才。

校园网设计主导：

1．“度身定制”
对用户的需求进行了定量分析。站在用户的立场上为用户“度身定制”出这个网络方案。
2．“素质教育与Intel先进技术的完美结合”
采用Intel全线产品，从主交换机到服务器，从网络集线器到CPU，从多媒体教学软件到网络管理软件。真正实现了“现代化素质教育与Intel先进技术的完美结合”。
3.“精打细算”
选用产品应具有最佳性价比，不论是在Intel全线产品中，还是与其它品牌相比较。
第一章 用户需求分析

1.1.1 校园网应提供如下功能：

（1）连接校内所有教学楼、实验室、办公楼中的PC。
（2）同时支持约600用户浏览Internet。
（3）提供丰富的网络服务，实现广泛的软件，硬件资源共享，包括：
（A）提供基本的Internet网络服务功能：如电子邮件、文件传输、远程登录、新闻组讨论、电子公告牌、域名服务等。
（B）提供校内各个管理机构的办公自动化：
提供财务查询，报账服务。
提供受存取权控制的文件、档案查询服务。
提供贵重设备仪器及其它设备信息的管理服务。
提供各学科专业资料数据库服务。
提供学校自己的管理信息系统（MIS）。
（C）提供图书，文献查询与检索服务，增强校图书馆信息自动化能力。
（D）全校共享软件库服务，避免重复投资，发挥最大效益。
（E）提供CAI教学和科研的便利条件。
（F）经广域网接口，提供国内外计算机系统的互连，为国际间的信息交流和科研合作，为学校快速获得最新教学成果及技术合作等创造良好的信息通路。

1.1.2 校园网对主机系统的主要要求：

1.主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力；
2.主机系统应具有高的可靠性，能长时间连续工作，并有容错措施；
3.支持通用大型数据库，如SQL、Oracle等；
4.具有广泛的软件支持，软件兼容性好，并支持多种传输协议；
5.能与Internet互联，可提供互联网的应用，如WWW浏览服务、FTP文件传输服务、E-mail6.电子邮件服务、NEWS新闻组讨论等服务；
6.支持SNMP网络管理协议，具有良好的可管理性和可维护性；

1.1.3校园网络系统设计方案应满足如下要求：

1.网络方案应采用成熟的技术，并尽可能采用先进的技术；
2.采用国际统一标准，以拥有广泛的支持厂商，最大限度的采用同一厂家的产品；
3.方案应合理分配带宽，使用户不受网上“塞车”的影响；
4.应充分考虑未来可能的应用，如桌面将承受大型应用软件和多媒体传输需求的压力；
5.该网络方案要具有高扩展性。能为用户未来数目的扩展具有调整、扩充的手段和方法；
6.该网络应是面向连接的，能够实现虚拟网（VLAN）连接；
7.考虑对用户现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；

1.1.4校园网对网络设备的要求：

l 高性能；所有网络设备都应足够的吞吐量；
l 高可靠性和高可用性；应考虑多种容错技术；
l 可管理性；所有网络设备均可用适当的网管软件进行监控、管理和设置；
l 采用国际统一的标准；

1.1.5系统集成所共同遵循的设计原则：

l 本着实用的原则，尽量使用成熟先进的平台软件，以缩短教学课件的开发周期；
l 采用分布式的结构，以便于开发和维护；
l 采用集群解决方案，以保证连续工作；
l 为保证网络速度而采用高的带宽；
l 追求最高的性能价格比。

1.1.6系统集成所共同追求的设计目标：

l 建成一个具有高可靠性和开放性的校园网络，它应支持流行的SNMP等网络管理协议；
l 采用Internet上的标准协议--TCP/IP协议，提供校园内部及面向全球的WWW服务、FTP服务、NEWS服务、电子邮件服务，实现与国际互联网的完全接轨；
l 同时它还应具有支持通用大型数据库的功能，支持多种协议，具有良好的软件支持；
l 采用模块化结构设计，容易升级；
l 最后，它还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。

第二章 网络规划

2.1 目前各主流网络结构概述

2.1.1以太网和快速以太网：

快速以太网实际上是10Mbps以太网的100Mbps版本，所以它的运行速度要比10Mbps以太网快十倍。在用户已经很熟悉传统以太网的情况下，快速以太网相对其他高速网络技术更容易被掌握和接受，它可以应用在共享式和主干环境下，提供高带宽的共享式网络或主干连接，同时也可以应用在交换式环境下，提供优异的服务质量(QoS)。快速以太网与传统的以太网技术相似，毋庸赘言，此外它还具备以下优点：
① 快速以太网和普通以太网同样遵循CSMA/CD协议，现有的10BaseT网络设备可以相当简便地升级到快速以太网，保护用户原有的投资，与其它新型网络技术相比，更方便地使现有的10MbpsLAN无缝连接到100MbpsLAN上。
② 100BaseT集线器和网络接口卡，只需要比10BaseT同样的设备多花少量费用就可提供比普通以太网高10倍的性能。因此，100BaseT具备较高的性能价格比。
③ 快速以太网(100BaseT)已得到IEEE任命标准为802.3u，并得到了所有的主流网络厂商的支持。

2.1.3千兆以太网技术

千兆以太网是相当成功的10Mbps以太网和100Mbps快速以太网连接标准的扩展。IEEE已批准千兆位以太网工程IEEE802.3z。

千兆位以太网和已充分建立的以太网与快速以太网的节点完全匹配。最初的以太网规范由帧格式定义，且支持CSMA/CD协议、全双工、流控制和由IEEE802.3标准定义的管理项目，千兆位以太网将使用所有这些规范。

总之，千兆位以太网和管理员以前使用和了解的以太网相同，所不同是仅仅是比快速以太网快十倍和它与当前的高带宽需求应用程序相协调的额外特性，而且和日益增强的服务器和台式计算机的功能相匹配。我们可以看到主干和各网段及桌面已实现了无缝结合，网络管理变得不再让用户望而生畏。

2.2网络总体规划:

综上所述，我公司建议采用千兆位以太网网络方案，理由如下：
对于主干应用程序，ATM仍有吸引力，特别是对于那些和未来ATM WAN服务匹配的应用程序和WAN的访问集成。ATM使用定长的信元交换，按不同的速率传输数据、图像、语音，在广域网领域，ATM都具有极强的优越性。对于需要专有服务质量（QoS）特征，如：医学图象的高速传递，ATM是适合的。
由于千兆位以太网为带宽的需求而包括了一个改进措施：在链路层中采用快速光纤连接方式。使得它对电视会议、复杂图象和其它高数据密度的应用程序的数据传递速率为100M以太网的十倍。
同时千兆位以太网是最为普及的网络体系结构，由于以太网在80年代初出现，并迅速地得到发展，使其它的网络连接如Token Ring(令牌环)和ATM都黯然失色。
千兆位以太网在利用用户熟悉性的同时，由于其与以太网的匹配性，使之能保留在管理员专业技能方面和支持培训方面的投资，而没有必要购买新的协议或投资新的中继设备。正如100M提供的低价位、逐步从10M以太网升级一样，千兆位以太网将使网络自然地升级到1000M的带宽。
千兆以太网宽的带宽还帮助改善了QoS，规范化迟滞时间来把视频抖动和音频迟滞降到最低。以前，ATM是唯一一种能实现任何种类QoS的可靠途径。但是现在，千兆位以太网迅速根除了这个差距，并且具有多得多的经济性、向上兼容性和与其它技术的协调性。
由于以上这些原因，英特尔公司认为在不久的将来，ATM仍会在WAN等级的互连网上应用。ATM不会大规模的在台式计算机或工作组级应用，这是因为ATM要求对网络端口硬件、软件以及管理协议的彻底更换。而且ATM也比以太网要贵。我司认为使用ATM可能会给学校网络管理人员带来以下的障碍：
费用——远高于千兆位以太网解决方案
风险——标准，产品和管理策略仍在变动
复杂性——新的技术，培训费用昂贵
维护费用——需要软件来作为一个路径运行于以太网LAN和ATM网络之间
***大学校园网做为一个界于WAN与LAN之间的“边缘网”，在网络方案的选择上，采用千兆以太网做为校园网的网络总体结构无论在高带宽、可适应性、可扩展性、高性价比、良好的管理性和维护性等各方面都是最明智的选择，成为学校校园网完整的、经济的解决方案。
我们为贵校设计的千兆位以太网设计方案，采用最新的1000M交换机作为全网的核心，在此基础上建立起以1000M为主干校园网络。然后根据不同的应用，将校园网分割为几个以100M交换机为核心的子网。为满足学校与Internet的连接，另设一子网，将Web服务器，路由器等Web应用设备用防火墙将它们与内部网隔离开来。以达到保护校内数据的目的。
图一：标准校园网络拓朴结构图

以上是一个典型的网络结构方案示意图，但我们认为这个方案不是针对***大学校园网而设计的方案，结合用户的实际情况，充分利用现有先进技术，为用户“精打细算”，只有这样，才能为用户“度身定制”一个既有最好的性能价格比，又有最好的可扩展性的真正切实可行的技术方案。

2.2.1 IP 地址规划

IP 地址规划是整个网络设计中的重要组成部分，地址规划的科学性和合理性将直接反应网络拓扑的设计思想，对网络的稳定起到至关重要的影响。好的地址规划同科学的分层网络拓扑设计相辅相承，共同形成整体的网络设计解决方案。
合理的网段划分结合灵活的 VLAN 规划，可以有效地降低网络风暴的产生，保证整个网络的稳定，同时也起到一定的网络安全功能。IP 地址规划目标是建立高效的网络路由；有效的利用有效的网络地址资源；支持网络的扩展支持网络技术的发展和演变。

1 校园网IP地址规划
Intranet是Internet技术在企业内部或闭合用户群内的实现。它的基本通信协议是TCP /IP协议,其中TCP使得内部网上的数据有序、可靠地传输,IP使内部网中的各个子网互联起来。网络的建设关键在于IP地址的规划，IP地址规划应具有一定的开放性和可扩展性。
在以TCP/IP为基本通信协议的计算机网中每一台设备都是以IP地址标识网络位置的,因此在组建网络之前,要为网上的所有设备包括服务器、客户机、打印服务器等分配一个唯一的IP地址。考虑到整个网络今后的扩展、维护等问题,内部网的IP地址不仅应符合流行的国际标准,还应有规律、易记忆,能反映自己整个网络的特点。由于不同单位的计算机网络有各自不同的特点,IP地址的规划也需要考虑不同的因素。
***大学校园网是由位于不同地理位置的多个子网组成。在进行这个广域网的IP地址规划时, 主要考虑了以下几个方面:
确定广域网IP地址的类型， IP地址由32位二进制数码组成,8位为一组,分为4组,中间用"."隔开。每个IP地址有两部分,即网络标识和主机标识,这两种标识长度的不同,使IP地址分为五类,常用的有A、B、C三类，相应地址范围为:
A类∶1.X.X.X～126.X.X.X
B类∶122.X.X.X～191.X.X.X
C类:192.X.X.X～223.X.X.X
D类:目前为实验性多点投射(multicast)位址
E类:保留作为未来发展之用
其中X表示0～255之间的任意数。
不难看出,A类IP表示少数网络上有众多主机,B类IP表示网络和主机分布适中,C类IP表示很多网络上有少量主机。在选择计算机网络的IP地址类型时,应根据计算机网络中的子网数量及每个子网的规模进行选择。***大学校园网选用C类,足已满足整个网络的需要（C类地址最大可有532,676,608个IP地址）。我们把前三段标识不同的网络,第四段标识一个网络中的不同主机。为使IP地址反映***大学校园网的特点,我们给其中的每一段都赋予了实际意义。第一段用来表示***大学校园网,取192；第二段区分不同地理位置的子网,本校取10开始,校外其他地方由100开始,其他省份由表200开始，如此类推，这样当***大学校园网进行扩展,有新的子网加入时,其IP地址的规划非常容易实现。
计算机网络中所有设备的子网掩码均选用C类缺省值 255.255.255.0,不再另外用掩码划分子网。

2 规划路由器到交换机各端口的IP地址
　 ***大学校园网,它以每个不同地方计算机网络为不同子网，整个网的中心节点为Cisco Catalyst 6500-E交换机,它支持最新一代可堆叠交换技术，同一堆栈中的交换机可作为一个实体进行运行和管理，它提供多个交换口,网络中的服务器、客户机都直接或间接地连接到这些端口。
每个子网中，路由器到交换机各端口起到网关的作用，为了让网关IP地址有规律，路由器到以太网端口IP地址的主机标识都取"1"。

3 规划Ethernet端口IP地址
客户机通过交换机分别接在交换机多个Ethernet端口上，每一个交换机上的客户机独占100M 带宽。哪些客户机使用100M带宽，应根据内部网的具体应用来决定。假如客户机没有特殊的带宽要求，可按客户机所属的行政单位或所在的建筑分配带宽。***大学校园网中，由于行业的特殊性，客户机较均匀地分布在各楼内，取后一种方式，把同一楼内的客户机接在一个交换机上。Ethernet端口IP地址的第三段取客户机分布的建筑代号，则主干交换器的 Ethernet端口的IP地址的子网号分别设为192.10.1.0～192.10.6.0，二级交换机Ethernet端口的IP地址分别为192.10.1.1～192.10.1.54，…，192.10.6.1～192.10.6.54。

4 规划服务器IP地址　
服务器可以接在主干网上,独占或共享100M带宽,也可以接在交换器的Internet端口上,独占100M带宽。具体接在哪个端口,占用多大带宽,是由该服务器在内部网中所承担的任务决定的。但不管接在哪个端口上,服务器都是与所接的交换器端口处于同一网络,即服务器IP地址的网络标识与所接端口的网络标识是相同的,因此服务器IP地址的规划只需对主机标识规划就可以了。我们依据***大学校园网中服务器的类型对主机标识做了不同规划,数据库服务器的主机标识为20,WEB服务器为30,邮件服务器为40,打印服务器为50。如甲地接在ETHERNET端口上的数据库服务器,IP地址为192.10.1.20;接在第一、二个Ethernet端口的邮件服务器、打印服务器,IP地址分别为192.10.1.40、192.10.2.50。

5 规划客户机IP地址
　 客户机与所接的交换器的端口处于同一网络,其IP地址的规划也只需对其主机标识进行规划即可。在具体规划时,应尽量考虑使主机标识体现内部网中客户机的某些特征,如所属的行政单位或所在具体物理位置等。本例取后一种方式,主机标识直接引用其所在的房间号,因为大多数客户机与房间号具有一一对应关系。如甲地某台客户机位于3楼的30号房间,其IP地址设为192.10.3.30。选用这种方式,有两点需要注意∶一是当房间号大于255时,主机标识不能直接引用,应再考虑其他对应关系。二是客户机的IP地址不具有连续性,因为有些房间可能无客户机,而另一些房间可能有不只一台客户机,为方便今后新的客户机IP地址的分配,应做好现有客户机IP地址的整理记录工作。
另外,如果***大学校园网要与互联网Internet相连, 在规划内部网IP地址之前,应到有关部门办理申请Internet网的IP地址。由于Internet上的IP地址比较紧张,申请到的IP地址可能不够分配给***大学校园网的每一个设备,这时仍需对广域网的IP地址进行规划。所以***大学校园网与Internet的连接,可通过代理服务器使本地广域网与INTERNET连接，避免受INTERNET网的IP地址不够分配影响本地广域网IP地址的规划。

IP地址分配及VLAN划分见表1
表1 IP地址分配策略

项目
IP地址范围
IP地址类型选择
内部使用Internet保留IP，Ｂ类子网，172.16.x..y/24
网关地址
172.16.1.253/24
网络设备IP
172.16.1.1～172.16.1.20
DNS地址
见设备IP地址表
网络中心服务器IP
172.16.1.21～172.16.1.40
内部工作站IP
172.16.x.100～172.16.x..200
网管备用IP
172.16.1.50～172.16.1.70

第三章 网络设计方案

3.1 校园网拓朴结构的总体描述

我们对本校园网的主干网络设备的选择初步确定如下（见附图一）：
网络建设将采用新型的背板堆叠技术，根据功能区划分由Intel Express 510T交换机组成4-6个交换机组。适当的分配堆叠数量，提供600个100M交换端口，所有工作站都通过100M网卡连接到交换机组上，使100M交换到桌面。交换机组采用GB2模块与Intel Express Gigabit Switch 千兆交换机相连。这样，在交换机组之间可达到1000M的带宽，而同一交换机组内部可达到最高15Gbps的带宽。中心计算机房的Web服务器、E-mail服务器、文件服务器、影视服务器等设备直接与1000M交换机上的100M以太网模块连接。
与Internet的连接采用一台Intel Express 9100 Routers路由器，通过DDN线路与Internet相连。
见附图一 网络结构示意图

在不改变网络技术情况下的扩展方式：随着网络流量的增加，主干网上1000M交换机的带宽压力不断提高。这时我们可以采用Intel Express Gigabit Switch交换机特有的冗余连接特性，增加一台1000M交换机。并在这两个1000M交换机之间建立多条连接。这样不仅提供了更大的带宽（最高可达32Gbps），同时又增强了主干网段的连接刚性，还增加了更多的1000M交换端口，为以后增加更多的服务设备提供了良好的扩充余地。
考虑未来ATM应用的增加，以及ATM网与现有以太网的无缝连接，分期分批的进行ATM技术的应用：

1. ATM向桌面扩展—若干需要基于ATM应用—如视频会议—的PC，以ATM工作组交换机互连，如：FORE RUNNER LE25 。利用其155M 上联端口，与Intel 500系列交换机OC-3 ATM上联模块连接，利用局域网仿真技术，ATM网与原有以太网平滑连接。

2. 建立ATM主干网—未来随着网络中多媒体应用的大量增加，以及考虑到与第二代Internet （以ATM交换设备作为通信主干）的连接，将网络主干升级为双主干，现有网络设备可通过OC-3 ATM上联模块与主干ATM中心交换机—如FORE ESX-3000交换机—连接。原有Intel千兆交换机与ATM主干交换机上的以太网模块连接，建立主干交换机之间的冗余通道。大量多种类型的数据通信以FORE ESX-3000交换机与Intel千兆交换机的强大背板作为支持，并且将多媒体的应用扩展到所有桌面PC。

3.2校园网采用的协议标准

本校园网以TCP/IP 为主要协议，因为TCP/IP协议簇是美国国防部门制定的一套计算机网络协议，是目前众多计算机网络最流行的协议，以它为基础组建的Internet网是目前国际上规模最大的计算机网间网，它虽不是国际标准，但却是一种事实上的工业标准协议，采用TCP/IP为网络主要协议，可保证与ChinaNET和Internet保持一致，还可支持IPX，DECNET等其它协议。真正实现于国际互联网的无缝连接。
从计算机网络通讯的观点来看，TCP/IP网络实质上可称为IP网络，它是由许多IP网关（或称为IP路由器）通过若干直接连通的通信线路（点到点通信）形成一个计算机通信网络。在IP网点上再接入主机，子网便构成一个互联的计算机网络，这些安装了TCP/IP的各类计算机间需要通信时，它就不再要求设置协议转换开关，而且主要的网络服务都可建立在TCP/IP服务器上。

3.3校园网采用的网络操作系统

本校园网的网络操作系统以Microsoft Windows NT Server 4.0为主，它是发展速度最快的集成了Web应用的网络操作系统。具有界面友好、系统强壮、稳定可靠、与桌面主流操作系统相容性好等优点。并拥有大量的基于NT的服务器端软件，是Intranet网络中最佳的网络操作系统平台。

第四章 网络架构中的产品定型
4.1 网络设备定型
4.1.1 主干交换机的定型

主干交换机是指连接服务器及楼与楼之间、层与层之间的数据交换设备。
学校标书中要求工程将分为三期，我们根据工程三个阶段中网络点成批增加其间伴随着的使用需求增长，对主干交换机基本设备的选型及其阶段性的扩展需求进行总体的合理规划。
第一期要求连接就达600个网络站点，应用对主干服务器的访问及其数据流量对主干带宽要求很高，通过以上分析，所以我们在INTEL EXPRESS 500系列百兆堆叠交换机组的基础上采用世界上目前第一个真正已经投放市场的千兆模块把百兆交换机组通过光纤相连到Intel Express Gigabit千兆交换机上，通过千兆交换机实现和WEB服务器千兆带宽的主干连接。
在第二期中，我们将面临着对主干带宽的更高要求，因此我们将使用2台千兆交换机通过4GB高速通道来实现千兆交换机冗余连接，使网络主干带宽比第一期增长一倍。

4.1.2 接入交换机的定型

我们采用交换机而不使用共享式集线器到桌面是由于学校实际使用情况是主要表现在集中突发性，即学生同时使用同一软件的情况比较多，如果使用共享到桌面，网络就会产生拥阻而影响速度，因此在校园网中应使用百兆交换到桌面。
我们认为学校在十兆与百兆交换机中应选择百兆交换，因为10兆虽然在目前校园网络使用中刚刚能达到要求，但是已经不适应功能越来越强的计算机与新的应用软件的发展，更不适应更快的计算机通讯产品的要求，将成为它们之间最大的瓶颈。
因此我们将采用Intel Express 510T Switches作为校园网工作组级接入交换机，直接连接学生站点。通过Intel先进的、独特的堆叠背板技术（SST）将第一期的600个站点分成若干个网段，即3-6个510T交换机堆叠在一起的独立组群，这样就在每个交换组中最多144个站点提供高达15Gb的带宽，因此形成的交换网络就能够满足不断增长的流量需求。
另外我们通过虚网技术，使每个教室或每个年级之间的互访得到有效的管理和控制，提高网络的安全性。
以合理价格实现工作组与终端设备的100Mbps连接的可扩展交换器，Intel Express 510T是将专用快速以太网式的性能扩展到整个网络的理想选择，它可使用户的终端设备服务器及其它网络设施享受这种高性能的解决方案。这种高性能的解决方案可随网络的成长而自由地扩展。

4.1.3 服务器网卡的定型

千兆服务器专用网卡

在一期工程中，我们建议学校在Internet应用教学中，采用定期下载，内部浏览的原则，因此WEB服务器是学校内部Intranet浏览和连接Internet服务器，学生站点对其访问在相应教学时段对的数据流量相对来说比较大。要求园区级服务器能够提供足够的连接带宽。
Intel Express PRO/100服务器网卡是唯一一种支持标准10BASE-T、100BASE-TX、和100BASE-FX以太网的网卡。这是一种智能的网卡，它能够利用其内置的Intel i960 RP处理器最大限度地优化服务器资源。
它的独特性能包括：
l 动载平衡（Load Balance）技术，支持网络负载均衡。
l 网卡容错（AFT）功能，可以增加链路冗余性，提高可用程度。
l 高性能驱动程序，包括Windows NT*（NDIS 4.0）和NetWare*（ODI3.3）。
l 通过RJ-45和MII连接器支持100Base-TX和100Base-FX；支持全双工和半双工操作。

4.2 校园网络出口设备

考虑到Internet和其他网络的连接(如CHINANET等)，目前设计的局域网都要考虑对广域网络的连接，更广的资源和更多的应用将是在各种广域连接中发现。目前，越来越多的学校还开展了网络教学和建立自己的WEB。因此，能否有效地连接Internet是校园网建立的一个重要的目标。

4.2.1保护校园网的第一道防线——路由器定型

在此方案中，我们考虑了Internet出口路由器的配置——一台Intel Express Router 9100路由器。它是学校的校园网对外的出口，也可以作为保护校园网的第一道防火墙。因为使用Intel Express Routers在Internet上配置安全的VPN隧道极为简单。但根据客户商务和局域网配置的具体不同情况，也应该采取适当的步骤来确保来自Internet的局域安全。这至少要包括配置通过协议过滤器的访问控制目录。
采用DDN线路与Internet连接，以64KB~2MB带宽支持校园的应用，而且性能非常稳定。
Intel Express Router 9100有2个能与专用数字线路或Frame Relay及X.25网络相连的WAN接口。
Intel Express Router 9100对通道传输提供强大的加密功能。这种加密功能使用具有144位加密钥匙的Blowfish算法。与此相比，一些竞争对手的方案只具有40到128位长的加密钥匙。由此可见其加密功能的强大。任何数据在进入公用网域之前都将被加密并打成标准的IP包。由于加密是针对整个数据流的，所以原始的源地址和目标地址将被隐蔽起来，不会被潜在的黑客所发现。确保您的私人通讯数据通过公用网域时的安全。

4.3 主要网络产品特点：

4.3.1 千兆交换机的简介——Intel Express Gigabit Switch

千兆以太网是相当成功的10Mbps以太网和100Mbps快速以太网连接标准的扩展。Intel Express Gigabit Switch的32Gbps交叉交换通路使交换机能够在所有端口同时提供无阻塞1000Mbps性能。交叉交换结构还增强了出错冗余能力。由于数据包以并行方式同时传输给所有端口，因此不会发生单个端口失效的情况。

☆ 无阻塞性能
高速背板能够支持所有端口、包括模块、在全双工方式同时达到千兆速度。
☆ 刚性背板解决方案
出错冗余后梁、冗余电源接口、板上的温度传感器、通过端口干线提供冗余连接。
☆ 扩展槽
为千兆、10/100或把准光纤连接提供额外的端口。
☆ 端口干线
多个交换机的连接作为一条大带宽通道使用，提供多个千兆流量和自动冗余连接。
☆ 平衡的高性能解决方案
使用这种交换机会聚Express 550T的流量。500系列交换机的Layer3交换能力能够分段网络、提高效率、减少阻塞。Express Gigabit Switch提供了跨越园区主干网的顶级速度和额外的流量控制。
总之，千兆位以太网和管理员以前使用和了解的以太网相同，所不同的仅仅是比快速以太网快十倍与当前的高带宽需求应用程序相协调的额外特性，而且和日益增强的服务器和台式计算机的功能相匹配。

4.3.2 主干交换机的简介——Intel Express 550T Switch

☆ 光纤或10/100Mbps连接
Intel Express 550T Switch支持8个端口自动握手式的10/100MbpsTX连接。Intel Express 550F Switch提供8个100FX端口。这两种型号都可进行多达7级的堆叠，通过可扩展的高速干线支持多达84个的网络模块。不同于其它可堆叠式交换器，用户可象管理一个设备那样管理一个Intel Express 550 Switch组。由于采用了基于网络和Windows的直观界面，管理工作很简单。
☆ 集成化的速度接近交换的路由
由于集成有IP和IPX路由模块(Layer 3 Switching)，Express 550 Switch的性能远远超过了传统的交换的概念。如同路由器一样，它们可分割网络，以降低网络拥挤程度，确保安全。它们可比传统的路由可更方便“快捷”经济地实现这些功能。
☆ 良好的备份系统以确保可靠（出错冗余，所有的500系列交换机均具备）
许多安全方面的特点，如板上的温度传感器及备份电源等，使得该产品成为很可靠的交换解决方案。用户在堆叠交换器时，甚至可安装备份的干线连接。由于矩阵模块采用星形结构，即使发生多处故障，干线连接也不会受到影响，最大可能地提高网络的刚性。

4.3.3 接入交换机的简介——Intel 510T

☆ 高性能的交换
英特尔公司的Adaptive Technology自适应技术分别对每个端口进行优化，即根据当前的流量状况动态地调整交换模式。这不仅提高性能而且可延长交换设备的使用寿命，这是因为交换器可自动适应用户网络中未来的流量变化。
交换器也支持Policy-based VLA，允许用户分割网络以提高性能，增强安全性和更有效地分配资源。这一强大的工具允许根据企业的逻辑需要划分小组，而不受布线结构的限制。这样在需要往网络中增加或从网络中减少用户时，网络可很快适应。
☆ 可扩展的端口密度
每个交换机可有多达32个端口，每个堆叠可有多达196个端口。
☆ 外背板可扩展堆叠技术
增加到堆叠的每一个交换机可为主干网的容量增加额外的2.1Gbps。
☆ 先进的流控制
减少阻塞机会,防止包丢失。
☆ 链路会聚
会聚Fast Ethernet流量，支持高带宽传输以及冗余连接。
☆ 可靠的解决方案
Intel Express 510T Switch确保网络的正常工作。它包括一种板上温度传感器、一个可以选择的备用电源和备用网络连接的用户介面。
510T每一端口都有10/100Mbps自动握手功能，这种24端口的基本单元的每一端口都可支持快速以太网和标准以太网。因此，用户可将最新高性能的工作站和老式计算机并排连接，并可根据需要，随时随地方便地实现升级。
Intel Express 510T Switch提供用于网络系统和Windows操作系统的软件Intel Device View。这一直观方便易用的管理软件可简化安装，延长正常工作时间并提高故障检修速度。它提供一体化的SNMP和RMON支持，因此用户可监视每一端口的工作状况。只要是装配了标准的因特网浏览器的终端均可与Intel Device View for Web相连。

4.3.4扩展模块简介

每种500 Series基本单元包含可接插两个扩展模块的插槽，以方便增加用户和实现高性能的连接：4-端口10/100TX模块在一个交换器上扩展实现12，28或32个端口，2-端口100FX模块支持多达2公里的光纤连接。
高性能堆叠
通过把高速背板集成到可选模块上，Intel的外背板可扩展堆叠技术（Scalable Stacking Technology，SST）使你能够随着往堆叠上增加交换机来提高交换容量。它是个让你能够通过增量方式构造高性能交换方案的唯一解决方案。你可以在需要时通过向堆叠中增加交换机来支持更多的用户，这样你的交换网络就能够满足不断增长的流量需求。
堆叠接口（Stacking Interface）模块（单端口）
堆叠式界面模块可在两个Intel Express 500 Series Switch之间提供2.1Gbps的Switch与Switch之间的性能扩展堆叠之间的背板连接。为连接两个交换机，每个交换机上都需要安装一块堆叠接口模块。堆叠三个或更多的500系列交换机时，你需要个矩阵（Matrix）模块。
矩阵（Matrix）模块（6端口）
矩阵模块可将多达