校园网总体设计专业方案.doc

某校园网总体设计方案
【摘要】
当今社会，以信息通信技术为代表科技革命，正在以前所未有方法和速度改变着我们生活和学习。其中以计算机网络发展更为突出，已深入我们生活方方面面，人类社会立即快速步入信息社会。校园计算机网络作为计算机整个网络系统关键组成部分，成为我们学习和接触得最多网络之一，校园网络建设已成为计算机网络基础建设关键内容。校园网络建设所使用技术是以局域网技术为主计算机网络应用技术，校园网是学校进行教育科研教学、各项管理工作和各类信息交流沟通应用平台，是集相关软件和硬件设备于一体含有综合功效宽带计算机局域网，为学校提供了一个日常教学、科研、管理和通讯综合性应用环境。建设校园网目标是建设一个以计算机辅助教学、办公和管理自动化、现代计算机校园文化关键，以现代网络技术为依靠，技术优异、扩展性强，能覆盖全校关键楼宇玄远主干网络，将学校多种服务器、工作站、终端和外部设备经过局域网络连接起来，并深入和广域网相连，向世界宣传自己和从Internet上获取教学资源，形成结构合理、内外沟通校园计算机网络系统，在此基础上建立能满足教学、管理和研究工作所需要软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充足网络信息服务。校园网络越来越关键，这么，它设计也实现也就显得越来越关键，不管在速度方面还是安全方面，全部应该全方面考虑设计。本毕业设计关键是以建设校园网络建设和使用为关键内容，对其中所须用到技术做一个分析和介绍。论文关键内容有：校园网技术思想、技术方案，网络设备选型和校园网络运行情况等，能使读者对校园网络建设有一个比较全方面了解！

第一章总体方案设计
一、设计目标：
一个完备校园网，应在老师备课教学、学生学习、教务管理、行政管理、图书资料管理、资源信息、对外交流等方面发挥辅助、支持功效，并经过和广域网互连，为学校各方面提供全方面切实支持.
二、设计标准
系统总体设计应本着总体计划，分布实施标准。具体以下：
（一） 优异性：总体设计起点高，采取优异计算机网络技术和管理模式，采取优异网络设计、网络结构、开发工具，技术上采取市场拥有率高、标准化、且技术成熟软硬件产品
（二） 实用性：建网是应该既充足满足学校各方面应用需求，有充足考虑到利用和保护现有资源，充足发挥设备效益，要确保关键系统和应用软件全汉字界面，且功效完善、界面友好、兼容性强，使用户能方便地实现多种功效；
（三） 开放性：系统设计应采取开放设计、开放结构、开放系统组件和开放用户接口，以利用于网络维护、扩展升级和和外界信息互通；
（四） 适应性：采取积木式模块组合和结构化设计，是系统配置灵活，并使网络含有强大可增加性和强壮性，方便管理和维护；
（五） 可扩展性：网络计划设计不仅要满足校园网不停发展要求，还要满足因技术可发展而实现低成本扩展和升级需要；
（六）可靠性：含有容错功效，能满足学校所在地电磁环境、电力环境、气候条件，抗干扰能力强，对网络设计、选型、安装、调试等各步骤进行统一计划和分析，确保系统运行可靠稳定；
（七） 安全性：能提供多层次安全控制手段，建立完善安全管理体系，预防数据受侵犯和破坏，有可靠防病毒方法；
（八） 经济性：投资合理，使全系统有良好性能价格比。
合适采取无线连接。在部分不便于布线或布线成本较高场所，或为了满足用户更灵活联网需求，采取优异无线局域网进行网络建设
三 、设计依据
（一） 校园网工程技术要求书。
（二）中国教育和科研计算机网络工程技术规范书。
（三）《中国计算机信息网络国际互联网暂行要求》。
（四）相关网络技术国家标准。
四、校园网总体建设内容
（一）连接校内全部教学楼、试验室、办公楼中PC。
（二）同时支持上千名用户浏览Internet。
　　 （三）提供丰富网络服务，实现广泛软件，硬件资源共享，包含：
　　　　1、提供基础Internet网络服务功效：如电子邮件、文件传输、远程登录、新闻组讨论、电子公告牌、域名服务等。
　　　 2、提供校内各个管理机构办公自动化。
　　 3、提供图书，文件查询和检索服务，增强校图书馆信息自动化能力。
　　　　4、全校共享软件库服务，发挥最大效益。
　　　 5、提供CAI教学和科研便利条件。
　　 　 6、提供中国外计算机系统互连，为国际间信息交流和科研合作，为学校快速取得最新教学结果及技术合作等发明良好信息通路。
（四）在实际工程实施中，能够把校园网建设要求分割为以下多个部分：
1、高速校园内部局域网建设
　 校园网主干（即中心交换机和二级交换机之间连接）采取千兆以太网技术，在距离许可范围内，还应该尽可能采取目前性价比最好千兆铜缆以太网技术（1000Base-T）10/100M交换到每个信息点接入。 中心交换机和校园关键服务器连接采取千兆铜缆技术。
2、校园网和Internet宽带互连 因为现在宽带接入（如ADSL，宽带城域网等）兴起，通常要求采取宽带接入网关路由器来实现校园网和Internet安全互连。
3、无线局域网建设
为了方便学生和老师们更方便地访问校园网，无线局域网组建可作为有线局域网十分有益补充和扩展。

第二章校园网结构
一、校园网组成框架
某学校有教学大楼、行政楼、图书馆、宿舍楼、计算中心试验楼等，各建筑之间距离不等，占地面积大，分布广，所以校园网分为两个层次：主干网和局域网。校园主干网通常采取单模光纤连接各建筑物，而局域网通常采取多模光纤或超五类UTP连接网络终端。网络系统通常采取星形分级拓朴结构，由网络中心汇接各主干网节点，形成中心交换；各子网经过高速交换链路连接到主干网，每个子网按部门划分成多个工作组网，每个工作组网划分成多个基层网段；桌面机连接到基层网段，服务器、工作站连接到高层网络，在网络中心进行全网范围集中控制、VLANS划分和管理。本设计方案中，校园网由:多媒体教学网、数字化管理网、无纸化办公网、信息化科研网组成！
二、校园网应用系统
在校园网络建设过程中在重视设备、技术同时应更重视应用软件、信息资源和人才开发，使设备、技术、软件、信息资源、人才五位一体。在投入大量资金后，关键问题是校园网应用系统建立和完善。校园网应用系统关键包含学校管理信息系统、Internet服务系统、远程教育应用系统和多媒体课件制作系统。
三、设计标准
（一） 网络协议
校园网以TCP/IP 为关键协议，它是一个实际上工业标准协议，采取TCP/IP为网络关键协议，可确保和China NET和Internet保持一致，还可支持IPX，DECNET等其它协议。真正实现于国际互联网无缝连接。从计算机网络通讯见解来看，TCP/IP网络实质上可称为IP网络，它是由很多IP网关（或称为IP路由器）经过若干直接连通通信线路（点到点通信）形成一个计算机通信网络。在IP网点上再接入主机，子网便组成一个互联计算机网络，这些安装了TCP/IP各类计算机间需要通信时，它就不再要求设置协议转换开关，而且关键网络服务全部可建立在TCP/IP服务器上.
（二） 网络系统硬件标准:网络系统硬件设备选型、施工、安装应符合ISO9002标准。网络布线要符合ISO/IEC11801标准或EIA/TIA586及CECS72：97标准。

第三章校园网络组建
一、 主干网络
校园主干网是覆盖多幢大楼园区网络，组成了一个含有相当复杂计算机网络。千兆以太网是现在最常见主干网技术，传输速率可达成1Gbps，含有流量控制、服务优先控制、预防拥塞和溢出等功效，性价比最高!经过对千兆位以太网和ATM两种技术在性能特点及工程中应用比较，可知：千兆位以太网在含有以前ATM全部功效之外，还能提供一个更为综合性处理方案；千兆位以太网能完成很多ATM功效，更有价格低、易和LAN结构融合优点。所以，在网络方案选择上，采取千兆以太网做为校园网网络总体结构不管在高带宽、可适应性、可扩展性、高性价比、良好管理性和维护性等各方面全部是最明智选择，成为学校校园网完整、经济处理方案。本千兆位以太网设计方案，采取最新1000M交换机作为全网关键，在此基础上建立起以1000M为主干校园网络。然后依据不一样应用，将校园网分割为多个以100M交换机为关键子网。为满足学校和Internet连接，另设一子网，将Web服务器，路由器等Web应用设备用防火墙将它们和内部网隔离开来。以达成保护校内数据目标。
二、网络拓扑图
　某校园网主干网络设备选择初步确定以下（拓扑结构见下图）。网络建设将采取新型背板堆叠技术，依据功效区划分由Intel Express 510T交换机组成4-6个交换机组。合适分配堆叠数量，提供600个100M交换端口，全部工作站全部经过100M网卡连接到交换机组上，使100M交换到桌面。交换机组采取GB2模块和Intel Express Gigabit Switch 千兆交换机相连。这么，在交换机组之间可达成1000M带宽，而同一交换机组内部可达成最高15Gbps带宽。中心计算机房Web服务器、E-mail服务器、文件服务器、影视服务器等设备直接和1000M交换机上100M以太网模块连接和Internet连接采取一台Intel Express 9100 Routers路由器，经过ADSL线路和Internet相连。

图1-1

图1-2
在不改变网络技术情况下扩展方法：伴随网络流量增加，主干网上1000M交换机带宽压力不停提升。这时我们能够采取Intel Express Gigabit Switch交换机特有冗余连接特征，增加一台1000M交换机。并在这两个1000M交换机之间建立多条连接。这么不仅提供了更大带宽（最高可达32Gbps），同时又增强了主干网连接刚性，还增加了更多1000M交换端口，为以后增加更多服务设备提供了良好扩充余地。、

三、操作系统
正确选择网络操作系统是组建系统软件平台关键，通常是从目录服务、关键任务计算上考虑。两种主流操作系统：UNIX重在关键任务计算和Internet服务。Windows NT优点是方便易用； 能够依据网络规模、技术人员水平、资金等综合原因来决定到底使用什么网络操作系统。本设计方案中，校园网络将UNIX和Windows NT结合起来使用，比如将Internet 服务组件安装在UNIX服务器上，将应用软件和数据库安装在Windows NT服务器上。
四、布线系统
　 校园内通常采取结构化布线校园网，楼群间子系统采取光缆连接，可提供千兆 位带宽，有充足扩展余地。垂直子系统则在高层建筑物竖井内，可采取多模光缆或 大对数双绞线。把管理区子系统并入设备间子系统，集中管理。对于多幢楼宇，可采取多设备间方法。分为中心设备间和楼栋设备间部分，中心设备间是整个局域网控制中心，内设有对外（Internet）对内通信多种网络设备（交换机、 路由器、视频服务器等），中心交换机经过光缆（地下直埋）和楼栋设备间交换设备相连,以确保数据高速传输。在此设备间放置布线线架和网络设备,端接楼内来自在各层主干线缆，并端接连接网络中心光纤。楼内布线包含水平布线和主干布线。水平系统采取超五类双绞.从结构上看综合布线系统是一个高性价比网络设计方案。通常来说综合布线系统设计为三层网络布线。经过无数次试验证实，三层布线结构不仅有效降低了整个系统故障率，增强了系统稳定性和强壮度.考虑到愈加好电磁特征和可升级性，全部连线均采取5类UTP双绞线或超5类双绞线，而且严格根据EIA/TIA 568规范进行综合布线，以确保网络规范性、可靠性和安全性。布线系统应采取光纤加铜缆布线处理方案，拓扑结构为星型结构，这么可使系统含有配置灵活、维护管理方便、故障隔离和检测轻易等优点。星型结构化物理布线，可经过在配线室内跳线灵活变换，可方便改变布线系统拓扑结构，依据实际可将系统改造为总线型(如Ethernet/IEEE802.3)、环型(IEEE802.5/TOKEN-RING,X3T9.5 TPDDI/FDDI)或混合型(含有环、总线等形式)等不一样拓扑结构。
1、 综合布线关键点
（1）、地板布线最常见布线方法，充足利用了地板下空间,要注意地板下漏水、鼠害和散热，还应确保在每个机柜下方开凿对应穿线孔(包含地板和线槽)。
（2）、吊顶布线尤其适合于常常需要布线机房，此方法中吊顶内包含了多种电源布线、弱电布线，在每个机柜上方开凿对应穿线孔(包含地板和线槽)，当然也要注意漏水、鼠害和散热。具体布线内容有：电源布线、弱电布线和接地布线。其中电源布线和弱电布线均放在金属布线槽内，具体金属槽尺寸可依据线量多少并考虑一定发展余地(通常为100×50或50×50)。电源线槽和弱电线槽之间距离应保持最少5厘米以上，不能相互穿越，以预防相互之间电磁干扰。(1)电源布线：在新机房装修进行电源布线时，应依据整个机房布局和UPS容量来安排，在计划中每个机柜和设备周围，安排对应电源插座，插座容量应依据接入设备功率来定，并留有一定冗余，通常为10A或15A。电吹南呔队Ω莸缭床遄娜萘坎⒘粲幸欢ǖ娜萘俊?br>(2)弱电布线：弱电布线中关键包含同轴细缆、五类网线和电话线等，布线时应注意在每个机柜、设备后面全部要有对应线缆，并应考虑以后发展需要，多种线缆应分门别类用尼龙编织带捆扎好。
（3）、接地布线因为新机房内部全部是高性能计算机和网络设备，故对接地应有严格要求；接地也是消除公共阻抗、预防电容耦合干扰、保护设备和人员安全、确保计算机系统稳定可靠运行关键方法。在机房地板下应部署信号接地用铜排，以供机房内多种接地需要，铜排再以专线方法接入该处弱电信号接地系统。

（4）、综合布线关键显然，综合布线关键就是“光缆”。很多校园网络在园区架设或地埋室外多模光纤，为千兆网和ATM网络打下了坚实基础，同时，提供了高带宽(10Mbps~622Mbps)、高传输性、高抗干扰能力支持。光缆按芯数分为四芯、六芯、八芯三种；按铺设方法分为架空、直埋两种；按支持距离分为多模(2公里以内)、单模(2公里到几十公里)。其接续方法常见是：熔接、研磨、压接。常见光纤产品有：光缆、光纤耦合器、光纤终端器、多种接口形式光纤跳线、光纤接续设备。
2 、综合布线方案
　　以交换式千兆以太网作为校园网主干，按10M/100M交换式子网方法接入。校园网布线设计通常采取多级物理星型结构、点到点连接，任何一条线路故障均不影响其它线路正常运行。网络采取分散式三层交换体系，二级交换机含有第三级交换能力，主干线路压力小，而且全部实现百兆交换入室。三级交换机能够堆叠，能将一个主干和桌面交换机组成一个整体，提供足够交换口，可扩展性好。
（1）、主干网选择千兆以太网，其第三层以太网路由器交换机大全部满足IEEE802.3Z标准，技术成熟，含有流量优先机制能有效确保多媒体传输时QoS(Quality of Service服务质量)。
（2）、千兆以太网含有良好兼容性和可扩展性，在ATM技术成熟时，可平滑集成到ATM网络中，作为ATM网边缘子网。
（3）、工作组子网可选择100M交换模式。使用户终端独占100M带宽数据交换。在关键交换机和工作组交换机之间，采取100Mbps传输带宽，当使用全双工时，传输带宽为200Mbps。
3、综合布线过程
　　1、布线前问询用户网络需求，现场勘察建筑，依据建筑平面图等资料结算线材用量，信息插座数目和机柜定位、数量，做出综合布线调研汇报。依据前期勘察数据做出布线材料预算表、工程进度安排表。
　　2、布线中协调施工队和学校进行职责商谈，提出布线许可，关键是钻孔、走线、信息插座定位、机柜定位、做线缆标识等。安装信息模块、配线架及机柜内部。
五、关键设备
（一）、服务器
　　　服务器是网络数据储存仓库，其关键性可想而知。服务器类型和档次应和网络规模，和数据流量和可靠性要求相匹配。某校园网服务器直接采取3Com 1000M-TX双绞线接口网卡连接到关键交换机上，其它工作站直接连接到关键交换机10/100/1000M 自适应端口上。服务器数量由网络应用来决定，对服务器要求：含有高可靠性能，能长时间连续工作。含有容错方法。配置E－mail服务器、Web服务器、支持大型数据库、支持snmp管理协议等。也能够让一台服务器充当多个服务器角色。服务器除稳 定性。外关键考虑是硬盘速度和内存大小,硬盘一定要用适合并发数据请求SCSI接口：内存则尽可能增大.采取性能价格比较高国产专用服务器!工作站：采取国产品牌商用机，每台价格约为4500元。Switch HUB: D-LinkDES-1016R+ 10/100M 16口交换器或DES-1024R+ 10/100M 24口交换器。
（二）、网络设备　
某校园网对网络设备要求：采取Intel全线产品，高性能、高可靠性和高可用性、可管理性、采取国际统一标准。可扩展性：考虑现有网络平滑过分，使学校现有陈旧设备尽可能保持很好利用价值；选择产品应含有最好性价比，又要应充足考虑未来可能应用，含有高扩展性。
　　1 、主干交换机
　　主干交换机是指连接服务器及楼和楼之间、层和层之间数据交换设备。某校园网工程将分为三期，依据工程三个阶段中网络点成批增加其间伴伴随使用需求增加，对主干交换机基础设备选型及其阶段性扩展需求进行总体合理计划。
第一期要求连接就达600个网络站点，应用对主干服务器访问及其数据流量对主干带宽要求很高，经过以上分析，在INTEL EXPRESS 500系列百兆堆叠交换机组基础上采取世界上现在第一个真正已经投放市场千兆模块把百兆交换机组经过光纤相连到Intel Express Gigabit千兆交换机上，经过千兆交换机实现和WEB服务器千兆带宽主干连接。
　 　在第二期中，将面临着对主干带宽更高要求，将使用2台千兆交换机经过4GB高速通道来实现千兆交换机冗余连接，使网络主干带宽比第一期增加一倍。
2、 接入交换机
　　采取交换机而不使用共享式集线器到桌面是因为学校实际使用情况是关键表现在集中突发性，即学生同时使用同一软件情况比较多，假如使用共享到桌面，网络就会产生拥阻而影响速度，所以在校园网中应使用百兆交换到桌面。在十兆和百兆交换机中应选择百兆交换，因为10兆即使在现在校园网络使用中刚刚能达成要求，不过已经不适应功效越来越强计算机和新应用软件发展，更不适应愈加快计算机通讯产品要求，将成为它们之间最大瓶颈。
　　所以采取Intel Express 510T Switches作为校园网工作组级接入交换机，直接连接学生站点。经过Intel优异、独特堆叠背板技术（SST）将第一期600个站点分成若干个网段，即3-6个510T交换机堆叠在一起独立组群，这么就在每个交换组中最多144个站点提供高达15Gb带宽，所以形成交换网络就能够满足不停增加流量需求。另外还经过虚网技术，使每个教室或每个年级之间互访得到有效管理和控制，提升网络安全性。以合理价格实现工作组和终端设备100Mbps连接可扩展交换器，Intel Express 510T是将专用快速以太网式性能扩展到整个网络理想选择，它可使用户终端设备服务器及其它网络设施享受这种高性能处理方案。这种高性能处理方案可随网络成长而自由地扩展。
3 、服务器网卡
　　在一期工程中，提议学校在Internet应用教学中，采取定时下载，内部浏览标准，所以WEB服务器是学校内部Intranet浏览和连接Internet服务器，学生站点对其访问在对应教课时段正确数据流量相对来说比较大。要求园区级服务器能够提供足够连接带宽。Intel Express PRO/100服务器网卡是唯一一个支持标准10BASE-T、100BASE-TX、和100BASE-FX以太网千兆服务器专用网卡。这是一个智能网卡，它能够利用其内置Intel i960 RP处理器最大程度地优化服务器资源。
4 、校园网络出口设备
考虑到Internet和其它网络连接(如CHINANET等)，现在设计局域网全部要考虑对广域网络连接，更广资源和更多应用将是在多种广域连接中发觉。现在，越来越多学校还开展了网络教学和建立自己WEB。所以，能否有效地连接Internet是校园网建立一个关键目标。
5、 路由器
在此方案中，考虑Internet出口路由器配置——一台Intel Express Router 9100路由器。它是学校校园网对外出口，也能够作为保护校园网第一道防火墙。因为使用Intel Express Routers在Internet上配置安全VPN隧道极为简单，Intel Express Router 9100对通道传输提供强大加密功效，确保您私人通讯数据经过公用网域时安全。但依据用户和局域网配置具体不一样情况，也应该采取合适步骤来确保来自Internet局域安全。这最少要包含配置经过协议过滤器访问控制目录。
6、 传输介质 在此方案中选择5类双绞线进行布线，在传输距离超出100米时用光纤连
六、软件计划
（一）数据库： 考虑易用性及安全性采取Access 汉字版 (提议采取SQL或以上)
（二）压缩软件：WinZip 7.0，使FTP下载资源均采取*.Zip压缩格式。
（三）杀毒软件等。
1. .用户端：RAS服务、IP地址、DHCP服务配置: 
1).次序选择“控制面板” －>“网络” －>“服务” －>“远程访问服务” －>“属性”，进行RAS服务设置，在“配置”属性中设定端口使用方法为“拨出和接收”，在“网络”属性服务器设置之TCP/IP协议配置中选择“使用DHCP分配远程TCP/IP用户地址”。
2).在“IP地址”标签中“高级”选项中添加192.168.0.11—192.168.0.20等IP地址以备后面多种服务使用，子网掩码均为“255.255.255.0”。
3).在“DNS”标签中设置主机名、域名、DNS服务器搜索地址；
a. 安装IIS3.0及ASP
在安装NT4.0时假如没有安装其附带Internet Information Server 2.0则优异行安装，然后再安装SP3(Windows NT Server Pack 3)将IIS升级至3.0；
安装ASP方便支持动态数据公布。提议安装升级软件包SP4+SP5和IIS4.0。
b.配置DNS
次序选择“开始”-“程序”-“管理工具（公用）”-“DNS管理器”，进入域名服务管理器设置。
Ⅰ、单击“DNS”-“新建服务器”，在DNS服务器处输入主机名称“PANGTHAI”后建立DNS服务器并出现在服务器清单中；
Ⅱ、在服务器清单中选择“PANGTHAI”，然后单击“DNS”-“新建区域”，在区域类型处点选“关键”，并在“区域”出输入“COM”，点击“服务器”输入栏自动出现“COM.DNS”文件名，再单击“下一步”、“完成”，即建立了COM区域。图略Ⅲ、选择新建区域COM，然后单击“DNS”-“新建域”，在域名处输入“PANGTHAI”后单击“确定”，即建立了区域COM下PANGTHAI域。Ⅳ、选择新建域PANGTHAI，然后单击“DNS”-“新建主机”，分别输入以下主机名、IP地址并单击“添加主机”，创建以下主机及相关IP地址映射：
主机名 主机IP地址 服 务
WWW 192.168.0.11 WWW主页 HTTP://WWW.PANGTHAI.COM
FTP 192.168.0.11 文件传输 FTP://FTP.PANGTHAI.COM
NEWS 192.168.0.12 新闻服HTTP://NEWS.PANGTHAI.COM
MAIL 192.168.0.13 邮件服HTTP://MAIL.PANGTHAI.COM
HOME 192.168.0.14 IISHTML式管HTTP://HOME.PANGTHAI.COM
c. 配置IIS
管理器”—“WWW服务”—“属性”—“服务属性”—“目录标签”—“添加” 设置WEB页面存放路径，选择”主目录”选项, 选择”虚拟服务器”并填入在上述DNS中设置IP地址(192.168.0.11)；图略
4.安装并配置E-mail服务:a.以管理员身份安装邮件服务器软件（以Exchange Server 为例）在进入Exchange安装向导界面后，指定安装目录并选择“完全安装”，在接下来安装选项窗口勾选全部选项并单击“Coutinue"，输入产品序列号及用户许可协议，依据安装向导提醒创建组织和新节点（提议使用其默认值），指定节点服务账号（提议使用管理员账号），开始复制文件并完成安装。
b.安装Internet Mail Service
在Exchange Server 安装完成后，单击“开始”?/FONT>“程序”?/FONT>“Microsoft Exchange”?/FONT>“Microsoft Exchange Administrator”，进入Exchange Server设置。进入Microsoft Exchange Administrator主菜单。
安装和开启Internet Mail Service, 在“File”菜单中，指向“New Other”，然后单击“Internet Mail Service”，运行安装向导，选择“使用DNS收发邮件”，并创建节点地址(如@)，其它对话框均取默认值并完成安装。
c.添加管理员、部门及各用户电子信箱。 在“File”菜单中，指向“New Mailbox”，出现邮箱属性窗口，在“name”组“First”输入用户账号名，单击“Primary Windows NT Account”,选择“Select an existing Windows NT account”，选择一个存在域用户，单击“add”,“ok”即完成一个邮箱建立，如此这般为NT域内用户逐一添加邮箱。
（五）、代理服务器及其它
如使用Sygate作为代理服务器：强烈提议使用宽带路由器。 
下载并安装Sygate6.0，在其设置中将上述拨号连接作为其自动拨接上网拨号网络,并依据需要设置拨号网络空闲时间（默认为180秒），方便在超出空闲时间时自动切断拨号连接，其它不做任何设置。
安装完成后，Sygate会被作为一项服务来运行，即在计算机每次开启时会自动运行。如使用Wingate作为代理服务器： 下载并安装Wingate 6.5，当提醒输入SMTPServer、NEWServer等数据时请输入你ISP所提供数据，但不要改变默认端口数值，其它设置选择默认值即可。安装完成后，同Sygate一样，WinGate也会被作为一项服务来运行。
下载并安装Wingate 6.5，当提醒输入SMTPServer、NEWServer等数据时请输入你ISP所提供数据，但不要改变默认端口数值，其它设置选择默认值即可。安装完成后，同Sygate一样，WinGate也会被作为一项服务来运行。
.操作系统： WINXP 、输入法，压缩软件，看图软件，AutopCAD,Photoshop等等依据工作不一样需求安装相关工具软件。
七、Internet接入技术
现在校园网接入Internet方法关键有：光纤、DDN、ISDN、ADSL等。
　　ADSL是Internet接入方法后起之秀。也是本设计方案校园网接入Internet方法
ADSL是Asymmetric Digital Subscriber Line缩写，汉字意思是非对称数字用户线路，下行和上行最快速度分别是8Mbit/s和1Mbit/s。ADSL上网也经过电话线路，但不需要拨号。ADSL使用费和维护费用远远低于DDN，而速度却高于DDN，。ADSL设备和校园局域网连接图所表示，安装和设置过程以下。
　　在校园网中选择一台较高配置PC作为接入Internet代理服务器。该PC安装两块快速以太网卡。一块经过RJ-45直连网线和外置ADSL Modem连接，另一块连接到校园网交换设备。外置ADSL Modem和滤波器用RJ-11铜制电话线连接，滤波器经过电话外线连接到电信局。滤波器用于将低频信号和ADSL高频信号分离，假如在滤波器上接入电话机，则上网和打电话两不误，为学校节省了一条电话线路。采取G.Lite标准ADSL Modem因为降低了对输入信号要求，就不需要安装滤波器了，这使得ADSL Modem安装愈加简单。　　

　　图5—1 ADSL设备和校园局域网连接示意图
中国电信局往往采取不一样品牌交换设备，这些局端设备和不一样品牌ADSL Modem之间极有可能不兼容。所以学校在选购ADSL Modem时应先向当地电信部门咨询。代理服务器安装Windows Server操作系统，其上运行Microsoft ISA Server 3.0实现Internet访问管理和控制。老师机和学生机上安装对应代理服务用户端软件
八、校园网络建设成本
     确定网络结构后就能够初步确定建设成本。在网络计划中，网络建设成本是一个不容忽略问题，因为学校投入网络建设和管理资金有限，所以尽可能地细化项目是很必需。至于交换机、防火墙、布线其中包含水晶头、网线、配线架、机柜和信息插座等硬件购置费用，服务器、PC机和打印机等设备价格，加上系统集成费用，全部必需作为整个网络建设所需资金，进行很好预算才行。总而言之，我们必需在有限资金范围内，计划和设计并建设好校园网。

第四章性能测试和网络安全
一、 性能测试
性能测试包含：网络布线测试、网络系统性能测试、网络服务器测试、网速测试等。
（一） 网络布线测试：工程完工后，选定专用仪器按EIA/TIA TSB-67《非屏蔽双绞线系统舆性能验收规范》对系统测试。
（二） 系统联调：在链路测试后，选择若干节点，联接网络设备进行联通测试。千兆收发器（深度测试仪）能测试：近端串扰、衰减量、回波损耗、延迟偏移 、误码率、信噪比、千兆网速。千兆收发器和现在全部以太网网络设备如交换机、集线器端口速率吻合，所以假如线缆能够经过这项测试，那也就说明了在实际应用中它们也能够正常使用。
（三） 服务器测试：关键分为文件测试、数据库性能测试和Web性能测试三个方面。其中，文件性能和数据库性能采取美国 Quest软件企业Benchmark Factory负载测试和容量计划软件，Web性能测试则使用了Spirent 企业提供Caw WebAvalanche测试仪。测试方法不在叙述。
（四）网速测试： 决定网络速度原因很多，不可能经过简单操作检测出速度大小。需要专业工具来测量网络带宽,和数据吞吐量.我们能够经过CHARIOT(测试工具)测量网络中任意两台计算机之间连通带宽，而且该软件还能够将测量结果以图形形式表现出来，更方便比较和浏览。当然要想成功测量带宽吞吐量前提是需要这两台计算机之间 有路由指导数据包传送方向。具体操作方法不在叙述。 CHARIOT能够测量包含TCP，UDP，SPX在内多个网络传输层协议，我们在测量带宽时选择默认TCP即可。网络速度慢，最直接原因就是带宽不足或线路有问题。合适多测几次，求出平均数。假如网速大于384Kbps，说明上网速度基础抵达ADSL宽带上网要求；假如网速小于36Kbps，说明上网速度太慢，还不如一般电话线拨号上网！在网络交通高峰期再作以上测试，假如网速小于36Kbps，提议使用代理服务器
二、网络安全
网络系统建设，不仅仅是网络平台搭建，还应该包含众多基于网络应用服务系统。从网络安全角度出发，给网络系统增加对应防火墙。
要求：
（一）支持动态和静态内部网和外部网之间地址转换、映射。
（二）能有效实现内部网到外部网单向访问控制，能够严禁外部网对内部网访问。
（三)能侦测、过滤或跟踪带有潜在危险JAVA程序和其它非法访问企图，能自动实时警告，并生成对应日志统计。
（四)能对常见服务(比如WWW、email、FTP、Rlogin等)访问权限进行有效控制和管理;能对网络通信流量进行统计和管理，并定时生成对应汇报文件。
（五）含有友好图形界面。
（六）缓存器Web Cache为了加紧终端用户浏览Internet响应速度，在校园网络中配置3Com内容缓存器Web Cache。结合防火墙使用　这么，在校园网内部缓存用户常常访问站点数据，用户对这些站点访问能够得到较低时延，同时，还节省了Internet出口带宽，从而节省了费用。为了支持教室、家庭、办公或移动用户远程访问校园网络，在网络系统中配置3Com远程访问服务器Super Stack 3 RAS1500。Super Stack 3 Remote Access System(RAS)1500由两个可堆叠组件组成，将多协议远程访问服务器和广域网路由器技术和高性能56Kbps(V.90)和/或ISDN调制解调器集于一身，为用户提供了一个完整远程访问处理方案。这一智能化访问技术能够自动支持SOHO(Small Office/Home Office，小型办公室/家庭办公室)和移动电话用户拨入访问方法、由分支机构访问总部数据局域网间连接和局域网访问ISP/Internet拨出服务。Super Stack 3 RAS 1500由一个基础路由器堆叠单元、扩展堆叠单元和多个可由用户安装I/O卡组成，在配置灵活性方面无可匹敌。而且，每一堆叠单元有两个选件插槽，能够很方便地安装任意组合模拟调制解调器或ISDN调制解调器。

【结论】
  本毕业设计从校园网建设思想、目标。能够选择网络技术和对网络设备介绍和选择等多方面叙述，校园网络建设作为一项关键系统工程，它所用到多种技术是多方面，即有网络技术、工程施工技术，也有管理制度等各个方面知识。伴随信息技术和通信技术飞速发展及大家对网络性能要求提升，多种网络新技术、新思想等必将产生并不停得到完善和发展。使得更多愈加好建网思想和技术应用到新校园网建设及改造之中，校园网功效也将得到很大提升和扩充。网络技术发展是永无止境，在前进过程中必将有更多知识需要我们去学习和研究，并能将其应用到实际网络工程建设之中。因为校园网功效齐全，技术含量高，接触面广，在网络设计、计划和建设中全部很复杂，在叙述中不可能面面具到，同时也因为本人知识水平有限，文中不足和错误在所难免，敬请各位老师多多指点和更正。
关键参考材料：
1、郑纪蛟主编：《计算机网络》，中央广播电视大学出版社，8月。
2、刘小辉主编：《网络硬件完全手册》，重庆大学出版社，5月。
3、张公忠主编：《现代网络技术教程》，电子工业出版社，1月。
4、谭珂、全惠民编著：《局域网组建和管理实手册》，中国青年出版社，2月。