Linux校园网设计方案一、校园网的现状及需求1、由于各网络应用系统是各系根据本系自己的教学、实验、工作的需求组建的，因而各种信息既有大量的冗余，又有相互冲突。
同时由于各套网络系统的开发单位不同，技术水平参差不齐，因此信息的规范化程度低，各部门信息无法共享，交互操作的难度很大。
2、各系、各工作终端有自己的传输线路，传输速率不等，速率低且安全性、可靠性差，不利于统一管理，随着工作终端的增多，此问题将日益突出。
3、由于当时组建网络时都是由本专业自己开发，因此存在多种机型，多种操作系统，多种协议，网络异构等情况。
所以很难实现资源共享、系统互访、统一管理，对于后期的开发难度很大，这将影响实现办公自动化。
4、由于大部分系统没有实现客户/服务器模式。
因此系统远程互访时，需要较大的带宽。
5、由于校园内计算机之间对INTERNET都只能通过自己使用拨号网络方式连接，而目前学校已经拥有了自己的INTERNET 网络出口与自己的IP地址。
这使得这些优势资源大家不能实现共享。
6、随着多媒体教学、远程教育、图象监控等业务的开展，校园网本身的业务范围不断扩大，对学校的网络性能提出了新的要求。
由于现有应用系统存在上述缺陷，而实际发展需求不可能在短时间内对所有网络系统进行更换，因此必须对目前的现状和需求进行科学的分析，制定出全局网络的规划，既能满足发展，又要容纳现有系统，具体要求如下：1、不对目前各网络系统做大规模修改，各系自己的网络系统应能平滑地过渡到整个校园网中。
2、提供各种灵活多变的连网方式，系统要有一定的可扩充性和可扩展性。
3、提供高速平台与足够的带宽，为将来的OA系统、图象系统、Internet/Intranet、远程教学、多媒体教学应用等系统提供一条可靠、健壮的“信息高速公路。
4、必须对整个校园网进行有效的集中资源管理和网络管理。
5、可以为校园内各个系之间提供邮件服务、BBS服务、文件服务、WEB服务等多种INTERNET服务。
6、根据分析该校园内共有多媒体教室100间、自习室50间、计算机机房10间（每机房60台计算机），全部课程都使用多媒体授课，所以必须得架设小型的局域网，使每个教室机房都在一个小型区域内，这样才能到达局部内的资源和网络共享，并将每个多媒体机房中装上Apache、DNS、DHCP、FTP 服务器，并选择适当的操作系统，因为Linux 操作系统是安全性很高的操作系统，并且是开源性的，所以各个服务器都安装在Linux操作系统上二、系统总体设计目标综合以上的各种信息，结合当前的国外各类计算机系统应用情况，本网要实现的目标是：满足日常工作的处理电子化、日常办公自动化、领导决策科学化，和信息交流快捷方便化。
即实现业务系统处理、日常办公、领导决策计算机化、信息交流国际化的先进系统。
即：以先进的计算机及通讯为手段建立内部网络，纵向向上与Internet互联网相连，向下与各管理子网点相连接，横向与其它单位相连接的计算机综合网络系统。
在统一思想、统一信息交换标准、统一技术规范的原则下，系统达到以下目标：◆为各办公室提供宽带网络支持◆提供公用信息交换平台◆提供Web发布信息等Internet的信息服务;◆提供日常工作的处理网络化、电子化的日常办公自动化环境◆电子档案的信息查询，提供先进和更多的服务手段, 提高效率和质量；◆为调控、科学决策提供有力的支持;◆为内部网提供有力的技术保障，增加内部系统的安全性◆增强校园的教学信息的领先优势。
三、系统总体设计原则网络系统总体设计目标是最大限度的满足应用系统的需求，与计算机及网络技术发展水平相适应。
建立网络系统主要是完成将所有网络设备连网工作，即通过网络设备将信息点与中心网络系统可靠地连接起来，为当前的各种应用环境系统和应用软件系统提供运行环境支持。
由于网络系统对工作的运作与发展具有非常重要的作用，因此网络改造系统的先进性、可靠性、安全性、易维护、易升级等方面均有一定的要求，网络系统对先进性的要求是在计算机技术突飞猛进的今天，提供达几年甚至更长时间的可用性。
网络系统设计必须满足其应用的要求，网络总体设计、建设的原则如下：1、开放性：当前计算机技术的发展日新月异，各种硬件和软件产品层出不穷。
但总体上看，整个计算机仍然在开放式系统的概念下不断趋于统一，新模式主要有如下特点：开放式系统越来越为广大用户所接受，传统的封闭式厂商也开始走向开放式道路，开放式体系结构已经发展成为计算机技术的主流。
网络互联技术成熟，推动了分布式运算环境的建立，如TCP/IP的迅速发展，已成为异种机型互联的标准。
关系型数据库发展已非常成熟，已成为数据库管理的主流工具。
在开放系统环境OSE(Open System Environment) 中有两个最基本的特点：一是开放系统所采用的规范是厂家中立的，或者说是与厂家无关的；二是开放系统允许不同厂家的计算机系统和软件系统可以互换，并可组成一个集成的操作环境。
OSE包括了多种功能，它能在不同厂家的网络上实现计算机应用的互操作性、可移植性和集成性。
对于用户来说，选择开放系统的意义深远，它包括：应用系统独立于平台外部环境，不受厂家的约束。
可以在不同厂家的产品中随意地选用最佳产品。
能较快地获得新技术。
因为对厂家来说，在一个标准平台上开发产品成本较底。
减少了购置新计算机及网络设备的投资，因为系统和应用软件可以从原有计算机上移植。
2、标准化在方案设计中，所有计算机网络软硬件产品必须坚持标准化原则，遵从国际标准化组织所制订的各种国际标准及各种工业标准。
3、简洁性对于网络系统，在设计过程中要考虑系统的能够适应不断的新的发展需要，并使系统能适应多种硬件平台和多种网络结构，而且网络拓扑结构简洁，硬件和软件按需要能进行灵活的配置。
4、可扩展性目前设计的网络系统不仅仅用于当前，同时在今后的一段时间内，将是校园电子化的主要系统。
因此，设计时一定得考虑将来的发展，除了当前设计得有一定的超前外，还需要考虑系统的可扩充性，易于系统以后的发展。
网络系统必须有足够的扩展性，使得将来增加信息点时，只需很少变动。
如当网络设备增加、通信网络升级时，所有设备要保证仍能继续使用，而不能以弃掉已有设备为升级的代价。
采用的产品具有充分的可扩充性及升级能力，具有足够的先进网络技术过渡的能力。
5、安全性安全性是指可靠性、保密性和数据一致性。
校园网对安全性的要求较高，计算机系统的安全性主要包括以下几个方面:硬件平台安全性：当计算机的元器件突然发生故障，或计算机系统工作环境设备突然发生故障时，计算机系统能继续工作或迅速恢复。
网络通迅系统安全性：网络的安全性主要包括采取以下安全措施：认证措施，包括网点认证和人员认证；数据保密措施如传输加密；存取控制措施如防止非法操作。
操作系统安全性：操作系统选用正版的可升级维护的WINDOWS系统。
数据库安全性：数据库要有以下安全机制：磁盘镜像、数据备份、恢复机制、事务日志、内部一致性检查、锁机制以及审计机制等安全保障体制，确保数据库的安全。
应用软件系统的安全性：认同用户和鉴别，确认用户的真实身份，防止非法用户进入系统。
存取控制，当用户已注册登录后，核对用户权限，根据用户对该项资源被授予的权限对其进行存取控制。
审计，系统能记录用户所进行的操作及其相关数据，能记录操作结果，能判断违反安全的事件是否发生，如果发生则能记录备查。
保障数据完整性，对数据库操作保证数据的一致性和数据的完整性。
6、技术先进性网络系统不能够一经实现即落后，应当至少处于现今先进水平，只有这样才能在计算机技术迅速发展的今天不落伍，不会在竞争激烈的今天，因计算机技术的不足而影响工作的进行开展。
应至少保持系统具备几年的领先性。
采用先进而成熟的网络技术和产品，适应大量数据和多媒体信息传输、处理、交换的需要，使网络系统具有较强的生命力。
7、实用性网络的建设要强调网络系统与网络应用并重，以应用推动建设，信息资源的开发、利用和效果。
产品应选择主流产品，并且具有成熟、稳定、实用的特点。
能充分满足日常使用、科学决策、对外交流、以及信息自动化管理等各方面的需要。
8、网络可靠性网络可靠性需要从以下方面来保证：设备的硬件制造品质与运行软件的成熟性。
网络设备必须选用已经证实，并在实际应用中得到普遍应用的产品，只有这样，才可能提供不间断运行的能力。
网络产品应具备在线热更换的能力，当某一板卡出现故障时，应能带电更换，而不需进行停机操作。
9、易维护管理性网络管理应走向科学化，采用先进的网络管理系统，实现“在网络中心即能实时控制、监测整个系统的运行状况，能够自动发现故障点”的目标，并具有良好的人-机操作界面。
10、保护投资在网络方案设计时充分考虑现有的硬件和软件资源，尽量把各期投资和未来发展的兼容性容于系统方案中。
保护投资从如下几个方面考虑：直接的硬件设备、软件系统的投资应用系统开发的人力、物力、财力和时间上的投资人员培训投资原有运行系统和业务数据的有效兼容。
四、网络详细设计方案1. 主干网络技术选择在网络工程中，主要考虑的是该网络在完成日常办公和现代化管理及对外交流中充分的功能，应用现有的、先进的网络技术，利用最新的交换式网络设备，充分拓展带宽，以满足日益增长的需求。
同时，该网络是建立在综合布线基础上的，采用了世界上最流行的 PDS 综合布线系统，为网络的架设提供良好的平台。
2.网络拓扑结构计算机网络技术种类很多，采用星型结构的以太网是目前最为安全成熟的技术，并且，从应用角度讲，星形结构是综合布线系统的推荐网络拓扑结构，可以与综合布线系统紧密结合，得整个网络系统的通信瓶颈从以往的网络电缆转移至中央网络设备上。
在中央设备之间，而采用交换以太网络设备配合星形结构来实现对局域网络的需求，使得中央结点与卫星结点的网络吞吐能力大大加强，对多媒体的支持也更加完美，既而提高整个系统的吞吐能力。
所以在网络方案中，整个系统采用星型结构与高速交换以太网技术相结合的网络拓扑结构。
这种拓扑结构与以往的总线结构相比具有以下特点：1．网络的可靠性增强，如果在网络中的一个站点或一条线路的发生故障时，不会影响到其它接点的正常工作；2．网络的可扩展性强，如要扩充网络结点，则只要有一条线即可将扩充结点联接到网络上，且不影响其它结点的工作。
3．网络便于日常的管理和维护。
4．网络便于维护，可远程管理和配置网络。
5．网络带宽容易扩展，配备光纤接口和千兆位接口扩展口。
6．与公网连接链路的网络安全考虑。
为此，在分析了网络工程需求和实地考察的基础上，结合综合布线系统，我们将利用先进的快速以太网交换机产品，组建一个多级星型结构的交换以太网，来构成整个网络系统。
3.快速交换以太网技术主干1000M骨干采用100M的交换式以太网做为一种融合技术具有许多优点，可以兼容现在及以后网络技术，大幅度提高网络的通信性能。
