計算機網路校園伺服器搭建設計

『壹』 計算機網路課程設計

中學校園網規劃方案
一． 設計目標
1.配合當前的教學發展情況，完成學校內部 Intrannet的配套基礎建設，將全校的信息資源利用計算機網路連接起來，形成一個流暢、合理、可靠、安全的校園網。還應針對學校的教學特點，具有一些基本的教學功能，以完成學校的基本教學任務。通過各校校園網路的連接，可以更便利地互相交換信息，促進各個學校間的學術交流。
2.通過校園網路使教師和科研人員能及時了解國內外科技發展動態，加強對外技術合作，促進教學和科研水平的提高。建立新的通訊方式和環境，提高工作效率。
二． 設計原則
1．學校需求為前提原則：堅持以學校具體需求為校園網信息系統方案設計的根本和前提，同時，也要注重源於需求又高於需求的原則，注意用專業化的技術思想來進行校園網的規劃與設計，確保校園網的實用性、先進性和便於擴展性。
2.設備選型兼顧原則：滿足學校對現代化教學手段的要求；滿足校園網建設及互聯網的要求；所選設備在國際上保持技術先進性；供應商有良好的商業信譽和優質的售後服務。
3.堅持標准原則：一切校園網設計和施工，均要嚴格遵循國際和國家標准。 統一規劃，分步實施。校園網的實現要求通訊協議、網路平台等應具有世界性的開放性和標准化的特點，並且應採用統一的網路體系結構。
4. 堅持先進的成熟的技術原則：採用通用的、成熟的技術方案可以降低建設成本、減小設計、施工和使用難度、縮短建設周期。有利於保護投資，並且有利於校園網的維護和升級。選擇品質最好的設備不一定是最佳選擇，成本因素也是一個不容忽視的問題，將品質與成本實現最佳匹配。
5. 堅持規范布線，考慮長遠發展原則：
布線系統使網路的重要基礎，布線系統的好壞是衡量一個網路好壞的非常重要的標志。布線系統不合理將降低網路的可靠性，使網路難以管理和維護，所以必須採用標準的綜合布線系統。
6. 堅持易於使用和管理原則：
校園網的各種軟體應用項目必須易於使用，對最終用戶的起點要求不能太高，一般以熟練使用操作系統、辦公軟體系統、瀏覽器和電子郵件系統為宜；系統的日常管理和維護工作要方便、簡易。網路拓撲結構一經配置確定，不應輕易更改。
7.堅持可擴展性原則：考慮現有網路的平滑過度，使學校現有陳舊設備盡量保持較好的利用價值；選用產品應具有最佳性價比，又要應充分考慮未來可能的應用，具有高擴展性。
三. 用戶需求分析
學校要求如下：
1. 建立辦公自動化系統
辦公樓共有40個信息點。要求通過校園網連至INTERNET，達到100M到桌面，並對財務科，人事科等科室進行單獨子網管理。
2. 建立考試監控系統
共有教學樓3座，120個信息點。
（1） 綜合教學樓一個，60個信息點。其中有10個實驗室，每個實驗室配置1台PC和1個投影儀（此處無須上網）；20個教室，其中一個教室2個攝像機。
（2） 普通教學樓1：40個信息點，共20個教室，其中一個教室2個攝像機。
（3） 普通教學樓2：20個信息點，共10個教室，其中一個教室2個攝像機。
3. 建立綜合多媒體教室
信教中心：共120個信息點。有兩個多媒體教室，每個教室60台PC。要求可網管，通過校園網上連至INTERNET，達到100M到桌面。
4. 為了滿足教職工的需要，提高教職工教學條件和水平，大力發展網上教學，優秀科目科件製作等。將教職工宿舍區的PC通過校園網上連至INTERNET，達到10M到桌面，以後可擴展到100M 。
5. 學校校園網建設所需PC和投影儀有校方自行選擇和安裝。學生宿舍由於高中階段學習生活的特殊性，不進行任何布置。
四． 網路規劃設計總體方案
（一）校園網路拓撲圖

（二） 設計方案
1. 網路層次結構
網路結構採用分層式設計，共分三層：核心層，工作組層，桌面接入層。分層設計可以使整個網路自上而下具有很大的彈性，便於策略的維護和實施。]
（1）核心設備
①設備名稱：DCS-3926S可堆疊智能安全接入交換機
②基本介紹： 3926S具有24個10/100Mbps自適應RJ-45埠和2個模塊擴展插槽（可選插百兆模塊和千兆模塊）可千兆或百兆聚合上聯至匯聚層交換機或者核心層交換機。
③主要特徵：
★高密度和靈活的堆疊
DCS-3900S系列的堆疊帶寬可支持2G到4G,並且支持簡單堆疊、標准堆疊、超級堆疊和混合堆疊。簡單堆疊成本最低。堆疊帶寬2G；標准堆疊使用堆疊模塊，其帶寬擴充至4G；還可以用千兆電口或千兆光口做超級堆疊，可避開堆疊線纜的限制，堆疊帶寬也是4G；同時DCS-3900S系列可以和DCRS-5600S系列、DCRS-5526S交換機做混合堆疊。
★強大的ACL功能
作為新款的L2/4交換機，DCS-3926，S系列交換機提供了完整的ACL策略，可根據源/目的IP地址、源/目的MAC地址IP協議類型、TCP/UDP埠號、IP Precendence、時間范圍、ToS對數據進行分類，並進行不同的轉發策略。通過ACL策略的實施，用戶可以在接入層交換機過濾掉「沖擊波」、「震盪波」、「紅色代碼」等病毒包，防止擴散和沖擊核心設備
★卓越的安全特性
全面的受控組播方案DMCP，可以對源和目的進行安全控制，完整實現了在接入層網路中基於IGMP源埠和目的埠的檢查技術，可完全限制合法組播在網路中的穩定傳輸，有效控制組播建立的整個過程，保障了正常合法的組播應用的穩定運行；率先支持對特徵復雜(64位元組)的應用流量的訪問控制，讓用戶可以在各種網路的環境中應對出現復雜情況；監控pingSweep等攻擊行為，安全防掃描，並採取防攻擊措施，全面保護交換機和伺服器等網路設施的安全。
★更完美的性價比（DCS-3926S-G）
大多數接入交換機通過1個千兆光模塊上聯，為了提高產品的性價比，DCS-3926S-G固化了一個千兆光模塊，可以為用戶節約開支。
★豐富的QoS策略
DCS-3900S系列交換機為每個埠提供了4個優先順序隊列，可根據埠、802.1p、ToS、DSCP、TCP/UDP埠進行流量分類，並分配不同的服務級別，支持WRR/SP等調度方式，為語音/數據/視頻在同一網路中傳輸提供所要求的不同服務質量。
④技術參數
★介面形式：24個10/100M埠+ 1個SFP千兆光口/堆疊口
★可選擴展模塊：百兆電/光口模塊；千兆電/光口模塊；堆疊模塊
★堆疊：支持標准堆疊，超級堆疊，混合堆疊。堆疊環境下，支持跨交換機的埠聚合、埠鏡像、QoS、ACL
★生成樹：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）
★組播協議：IGMP Snooping&Query
★QoS：每埠4個隊列，支持802.1p，ToS，應用埠號，DifferServ，支持WRR/SP等調度方式
★ACL：支持標准ACL和擴展ACL，支持IP ACL、MAC ACL、IP-MAC ACL，支持基於源/目的IP地址、源/目的MAC地址、IP協議類型、TCP/UDP埠號、IP Precendence、時間范圍、ToS對數據進行過濾。
★埠聚合：支持802.3ad，最大可支持6組trunk,每trunk可到8個埠，支持基於目的MAC的負載均衡。
★IEEE802.1x：支持基於埠和MAC地址，支持神州數碼802.1x整體解決方案，可以實現按時長/流量計費，可以實現用戶帳號、密碼、IP、MAC、VLAN、埠、交換機的嚴格綁定，可以防止代理軟體，防止PC克隆，對客戶發送通知/廣告，上網時段控制，基於用戶動態實現VLAN授權和帶寬授權，可基於組策略實現動態IP地址分配而不必使用DHCP伺服器等。
★認證：支持RADIUS
★埠鏡象：支持。
★支持的網路標准：IEEE802.1D IEEE 802.3 IEEE 802.3u IEEE802.3ad IEEE 802.3x IEEE 802.3z IEEE802.1Q IEEE 802.1p IEEE 802.1x IEEE802.1w IEEE 802.1s等堆疊。
（2）工作組設備
①設備名稱：DCS-3726S 24口＋2槽可堆疊網管10/100/1000M乙太網交換機
②基本介紹：DCS-3726S是神州數碼網路專為校園網互連設計的一款可網管交換機，可堆疊使用提供很高的埠密度，適用於企業大中型網路組網。它具有24個10/100Mbps自適應RJ-45埠和2個模塊擴展插槽（可選插百兆光纖模塊或千兆模塊），可千兆或百兆上聯至骨幹網。DCS-3726S提供有埠限速功能，使用靈活方便。該交換機還可以下接最多24台其他交換機實現級聯以擴展埠數目。它還支持VLAN、組播、優先順序、埠聚合和埠鏡像等實用網路功能，而且還提供了18Gbps的背板帶寬，實現了數據的全線速轉發，消除了網路瓶頸，為多用戶接入提供了高性能的網路解決方案。
③主要特徵：
★24個10/100Base-TX埠
DCS-3726S具有24個固定的10/100Base-TX埠。這些埠均支持Nway標准，可支持10/100Base-TX自適應及全雙工/半雙工。
★2個千兆埠
DCS-3726S交換機前面板具有2個插槽，可選插1口百兆模塊或千兆模塊，千兆模塊可支持1000Base-SX、1000Base-LX和1000Base-T標准。所有模塊支持流量控制和全雙工，可處理大量數據。千兆埠可將部門網路與千兆主幹網路連接起來，也可以連接高性能伺服器，使得更多用戶可以同時訪問。
★100Base-FX模塊
DCS-3726S插槽可以選插1口100Base-FX（SC）短波或長波模塊，運行於全雙工模式下，可以應用於高電磁干擾或通信保密性要求高的場合，通常應用於遠距離傳輸。
★大型堆疊，多達 192個10/100Base-TX埠
DCS-3726S交換機最多可以堆疊8台設備，堆疊組最多可達192個10/100Base-TX埠，使得網路可以靈活擴展，並能夠有效減少網路層次，便於大型社區內大量用戶的互聯接入。

④技術參數
★埠聚合（ Port Trunking）
DCS-3726S支持埠聚合功能，同時支持802.3ad的標准。可將2/3/4個10/100Base-TX埠聚合成一條幹路，每條幹路支持全雙工模式，交換機最多支持6組埠聚合。
★生成樹（ Spanning Tree）
DCS-3726S支持多種生成樹功能，如：802.1D、802.1w、802.1s。Spanning Tree協議可使LAN自動檢測並解決環路問題，可提供鏈路的備份。802.1D為基本的Spanning Tree協議，預設操作模式是開啟狀態。DCS-3726S同時支持802.1w快速生成樹模式，可使收斂時間縮短至幾秒內。IEEE 802.1s可使IEEE Std 802.1Q的VLAN加入到多個生成樹中，即提供spanning tree per VLAN的功能。
★虛擬網路（ VLAN）
支持虛擬網路（ VLAN）標准來控制廣播域和網段流量，可以提高網路性能、安全性和可管理性。DCS-3726S支持IEEE 802.1q VLAN標記，可基於埠地址來劃分VLAN，最多256個VLAN。通過控制口或網管工作站可以輕松完成結構和設備的添加、移動和更換。可根據最大網路流量和網路安全性來劃分虛擬網路。DCS-3726S同時支持GVRP協議，可實現VLAN組成員動態注冊，支持基於埠的VLAN劃分管理方式，支持動態VLAN。生成樹：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）
★MAC地址過濾：自動學習 ； 動態和靜態地址過濾
★管理功能 ： 埠安全 ； Bootp、DHCP客戶 ； 配置文件上載 /下載 ； TFTP固件升級
（3）桌面接入層設備
①設備名稱：神州數碼 DCS-1024普通交換機
②技術參數
★交換機類型：普通交換機
★傳輸速率（Mbps）：10Mbps/100Mbps
★網路標准：IEEE802.3 10BASE-T 乙太網；IEEE802.3u 100BASE-TX 快速乙太網；IEEE802.3x流量控制
★網路協議：CSMA/CD
★ 介面介質：10BASE-T： 2對3,4或5類非屏蔽雙絞線（UTP）（≤100m）； EIA/TIA-568 100歐屏蔽雙絞線（STP）（≤100m）。100BASE-TX： 2對或4對5類非屏蔽雙絞線（UTP）（≤100m）； EIA/TIA-568 100歐屏蔽雙絞線（STP）（≤100m）
★傳輸模式：全雙工/半雙工自適應
★其他技術參數：數據傳輸速率：乙太網：10Mbps(半雙工)；20Mbps(全雙工)
快速乙太網：100Mbps(半雙工)；200Mbps(全雙工)
拓撲結構：星型
MAC地址表：8K
最大包過濾/轉發率：每埠14,880pps(10Mbps)；每埠148,800pps(100Mbps)
RAM緩沖：2.5M
2. 鏈路設計（包括綜合布線詳細說明）
（1）辦公樓：核心交換機DCS-3926S通過一個千兆口有1000BASE-T4對超五類STP下連伺服器，通過一個千兆口由1000BASE-SX多模光纖下連辦公樓各科室，教師辦公室的工作組交換機，通過一個千兆口由1000BASE-LX多模光纖下連信教中心的工作組交換機，通過一個百兆埠由100BASE-FX多模光纖下連教學樓工作組交換機，通過一個百兆埠由100BASE-FX多模光纖下連教工宿舍區工作組交換機。
（2）信教中心：工作組交換機DCS-3726S 通過超五類STP下連桌面接入交換機DCRS-1024。DCRS-1024通過超五類UTP接入PC。
（3）教學樓：工作組交換機DCS-3726S 通過100BASE-FX下連桌面接入交換機DCRS-1024。
DCRS-1024通過超五類UTP接入攝象機和投影儀。
（4）教工宿舍區：工作組交換機DCS-3726S 通過100BASE-FX下連桌面接入交換機DCRS-1024。DCRS-1024通過超五類UTP接入PC。
3 路由設計
採用神州數碼DCR-2501V 多協議模塊化路由器，確保網路的安全性和可靠性。
①設備名稱：DCR-2501V 多協議模塊化路由器
②基本介紹：神州數碼DCR-2501V路由器是神州數碼網路推出的固定配置語音路由器，性能穩定可靠。DCR-2501V提供了1個console埠，1個10Base-T乙太網口，1個輔助（AUX）埠，2個高速廣域網串口，2路FXS語音埠；DCR-2501V路由器支持常用的廣域網協議和路由協議，支持VoIP協議，支持內置強大的防火牆和NAT功能，為用戶提供了更加高速、安全、穩定可靠、方便的網際互連設備，非常適用於中小企業、政府等遠程分支機構語音和數據互聯或Internet接入等。
③主要特徵：
（DDR）功能；支持IP Unnumbered，從屬IP和ARP代理功能；支持多種隊列演算法以保證服務質量（QoS）的提供；支持Novell IPX路由協議；支持路由再分配功能；高穩定性；提供背對背（Back-to-Back）連接方案，可用於檢測路由器的功能
④技術參數
★標准配置
▼ 1個10 Base-T乙太網口
▼2個高速串口，支持RS232、V.24、V.35、X.21、EIA530A等電氣標准
▼ 2路FXS語音埠
▼1個Console埠
▼1個輔助（AUX）埠，可進行遠程配置和撥號備份
▼內存：DRAM 16 M，可擴充至32M；Flash Memory 2 M，可擴充至4M
▼CPU：32位RISC處理器（MPC860 50MHz）
★協議和標准
▼乙太網介面標准：IEEE802.3 10Base-T標准
▼廣域網介面標准：RS232、V.24、V.35、X.21、EIA530A等電氣標准
▼支持VoIP標准：支持H.323協議棧，支持 G.729、G.723.1、G.711等多種語音編碼壓縮標准，支持T.38傳真協議和Bypass方式的傳真應用。
▼幀中繼標准：ITU-T Q933Annex A、ANSI T1.617Annex D、兼容CISCO標准
▼廣域網協議：HDLC、PPP、MP、Frame-Relay(DTE/DCE)、X.25(DTE/DCE)
▼路由協議：靜態路由、RIP（包括RIP v1、RIP v2）、OSPF、Novell IPX路由協議
▼用戶安全認證協議：PAP、CHAP、MS-CHAP、RADIUS、TACACS+

★管理維護
提供Show、Ping、TraceRoute、Debug等命令，用於察看、測試網路的可達性，診斷網路故障；支持Telnet遠程配置與管理；支持SNMP、RMON等網路管理協議；支持HTTP協議，用戶可以通過Web界面對路由器進行配置、維護
4. 安全設計
可啟用標准或擴展訪問控制列表進行數據報或數據段控制，在內外網口設置一台DCFW-1800S-L 小型企業級百兆防火牆保證整個網路抵禦來自內，外網的攻擊。
①設備名稱：DCFW-1800S-L 小型企業級百兆防火牆
②基本介紹：神州數碼DCFW-1800S-L防火牆專為中小企業分支機構、SOHO辦公、中小學校的網路而設計，以功能實用、接入靈活、配置方便快捷、性能穩定為設計原則，使復雜的網路安全實施得以簡化。它充分考慮中小型用戶特點，支持VLAN環境、支持PPPOE與DHCP，集成防火牆、VPN，內容過濾，為中小企業的網路安全實現提供了經濟的解決方案。
③主要特徵：
★讓中小型用戶、分支機構享受無以倫比的性價比
★輕松部署，支持PPPoE協議，提供ADSL/ISDN接入方式
★設置簡潔，通過瀏覽器可以輕松完成功能配置
★支持DHCP伺服器功能，節省用戶網路管理投資，支持無地址接入
★集成VPN，可以進行隧道認證及數據加密，保護了企業機密同時降低了溝通成本
★集成內容過濾、郵件過濾，防止非法信息、惡意腳本及垃圾郵件；集成防拒絕服務網關，提供攻擊檢測及攻擊抵禦
★支持用戶認證；支持應用層日誌及加密日誌存儲，有效審計進出網路的敏感信息
④技術參數
★工作模式：路由、透明、NAT
★內容過濾：URL、郵件、指令、ActiveX/Java, 詭異木馬探測
★支持：網路安全域結構體系；PPPoE協議；DHCP Relay，DHCP Server；防拒絕服務網關；VPN功能
★最大並發連接數：300,000
★網路吞吐量：150M
★VPN隧道數：10
★VPN撥號用戶：10
★策略數：300
5. 管理設計（包括詳細管理軟體說明）
①設備名稱：神州數碼LinkManager
②基本介紹：LinkManager 網管系統是一套基於Windows NT平台的高度集成、功能較完善、實用性強、方便易用的全中文用戶界面網路管理系統。它是神州數碼網路有限公司根據中國用戶的實際需求，遵循ISO網路管理模型的五大功能域（性能管理、配置管理、故障管理、計費管理及安全管理）的架構，自行組織研發出來的一套具有自有知識產權的網管系統。LinkManager 具有既面向指定設備，又支持通用網路設備的"垂直＋水平"的管理特性。也就是說，它能夠對神州數碼網路有限公司推出的具有SNMP功能的網路設備提供齊全的設備管理和功能管理，同時也能夠良好地支持其他任何具有通用SNMP功能的網路設備，提供整個網路的拓撲結構和常用網路管理信息。
③主要特徵：
★提供兩套視圖－物理視圖及邏輯視圖，可滿足操作員的不同需求：
▼對於希望了解當前網路拓撲邏輯結構的操作員，系統採用傻瓜方式，以默認形式為用戶自動繪制出整個網路的邏輯視圖，不需用戶干預。
▼對於只想掌控自己關心的網路設備的操作員，系統採用DIY 方式，支持操作員按物理連接或自己隨意的自組物理視圖；
▼自動繪制出的網路拓撲圖還可以通過另存為的方式供操作員修改；
★提供兩種設備添加方式，增強操作員在自組物理視圖時的DIY手段：
▼強大的自動發現功能，具有對第二層、第三層及應用層設備的自動識別能力，能准確定位神州數碼品牌的網路設備；
▼按操作員興趣手動添加連入網路的設備，支持操作員選擇不同的設備類型；
★提供兩種視圖的層次結構組織，紋理清晰：
▼ 在自動方式中，邏輯視圖的層次結構由各層子網、網路設備及其設備特性構成；
▼ 在 DIY方式中，物理視圖的層次結構由子圖、網路設備及其設備特性構成；
★提供網路設備的圖形標記，用作設備的屬性、特徵、狀態標識：
▼各被管設備類型在視圖中都擁有自己的屬性標志圖符；
▼ 各被管設備在視圖中都擁有自己的三色狀態標識；
▼ 各神州數碼品牌的網路設備都擁有逼真的面板圖，真實反映介面狀況及實際連接；
▼ 在兩個視圖中，各設備的圖形標識具有一致性；
★友好的用戶界面
▼周到的拓撲圖發現方式適合操作員的不同需求；
▼採用操作員熟悉的Windows界面風格及操作方式；
▼按照中國用戶的思維習慣組織的管理內容；
▼適當的產品定位，高度的集成化，將功能統一在同一界面內，可使操作員免於因功能模塊散亂而引起的無所適從。
④技術參數
★硬體平台
▼ Intel Pentium或以上的處理器；
▼64M或以上的內存；
▼帶有SVGA圖形卡的800*600顯示器，現僅支持小字體；
▼ 剩餘磁碟空間：50MB以上；
▼網路適配卡；
▼ 光碟機。
★網路平台
▼安裝並配置了TCP/IP協議；
▼ 以神州數碼網路有限公司的網路設備為主，同時兼容其它廠家SNMP設備。
▼ 能夠為下述神州數碼網路有限公司的網路設備提供齊全的設備管理和功能管理：
乙太網交換機包括DCRS-7515、DCRS-7508、DCRS-7504、DCRS-6512、DCS-3652、DCS-3628S、DCS-3426、
LRS-6706G/LRS-6626、DES-6000、DES-3326、DES-3624i、DES-3225G、DHS-3226；路由器包括DCR-3660、
DCR-2650、DCR-2630、DCR-1750、DCR-1720、DCR-2511、DCR-2509、DCR-2501。
★操作系統平台
可選以下操作系統平台：
▼ Microsoft Windows NT 4.0（Workstation或Server，Service Pack 6）；
▼ Microsoft Windows 2000（Professional或Server）。
★其它支持軟體
▼Microsoft Internet Explorer 4.0版本或以上版本，必須預先安裝；
▼Acrobat Reader 4.0版本或以上版本，必須預先安裝。
6. 考試監控系統設計
建立經濟可用的考試監控系統，採用tovi圖威MP-5020硬碟錄象機，韓國威視特光電科技彩色轉黑白半球型攝像機VT-BW308。
ⅰ.①設備名稱：tovi圖威MP-5020硬碟錄象機
②基本介紹：20路音/視頻同步實時壓縮
③基本功能：
★錄像壓縮比大，數據量在 50M/h至190M/h之間；
★多工操作，支持監視、壓縮、錄像、回放等同步工作；
★系統自動運行，錄像和自檢跳過損壞硬碟，支持無人職守；
★掉電保護錄像資料，防止錄像丟失；
★支持操作系統屏蔽、多用戶許可權管理和日誌記錄，提高系統安全性；
★支持控制多種解碼器及矩陣；
★任意畫面滿屏顯示和切換顯示功能；
★實時顯示系統工作的各類狀態信息，顯示畫面疊加日期時間和字元；
★視頻丟失、事件錄像、硬碟狀態和報警等信息提示；
★提供現場監聽和監視抓拍功能；
★可調整監視圖象畫質；
★提供報警、移動、定時和手動等事件錄像類型，支持預錄像；
★錄像解析度可選 352x288(CIF)和176x144(QCIF)；
★可調整錄像質量、畫質、數據量和錄像幀率；
★錄像畫面疊加日期時間和字元，支持畫面局部遮蔽；
★支持多硬碟自動盤滿循環錄像；
★設置錄像文件打包的時間間隔；
④技術參數
★操作系統：Windows2000
★壓縮格式：H.264
★視頻輸入：20路視頻
★音頻輸入：20路音頻
★錄像速度：500幀/秒
★系統分辯率：704*576 /384*288
★畫面分割：1、4、8、12、16、20
★硬碟標配：200G
★錄像模式：手動、自動循環、報警驅動、移動偵測
ⅱ. ①設備名稱：韓國威視特光電科技彩色轉黑白半球型攝像機VT-BW308。
②技術參數
★Specification：VT-BW307
★攝像器件：1/3'Sony CCD
★水平解析度：彩色 480 Line 黑白6000line
★視頻輸出：1Vp-p75Ω Negative
★自動白平衡：自動白平衡
★背光補償：自動背光補償
★最低照度：彩色：0.01LUX；黑白0.01lux
★電子快門：PAL:1/50-1/100000sec
7. 其他設備
①設備名稱：聯想萬全T168 G3 S930 512/73C伺服器
②基本介紹：
★採用新一代64位雙核技術的英特爾?奔騰?D處理器930, 3.0GHz主頻,2*2MB二級緩存，800MHz前端匯流排
★512M ECC DDR2-667內存
★73G 易插拔U320 SCSI 硬碟
★中文版系統安裝和故障排除指南
★PS/2介面鍵盤和光電滑鼠
8. 可擴展性設計
核心，工作組，接入設備都預備有可擴展插槽和埠，方便日後系統升級；核心設備留有冗餘電源，整個系統可提供不間斷的服務。
五． 設備數目與價格明細表
（一）線類價格表
設備名稱 設備數目 設備價格（/M）
Commscope 12芯室外多模鎧裝光纜(62.5/125) 750 m 49元/M
一舟 STP4對超五類 （100米/箱） 200M 430元/箱
一舟 UTP4對超五類 （100米/箱） 2500M 200元/箱
總計： -------- 42610元

（二） 設備價格表
設備名稱 設備數目 設備價格（/台）
神州數碼 DCS-3926S交換機 1 25000元
神州數碼 DCS-3726S交換機 5 17800元
神州數碼 DCS-1024交換機 17 930元
神州數碼DCR-2501V 多協議模塊化路由器 1 23000元
神州數碼DCFW-1800S-L 小型企業級百兆防火牆 1 11000元
聯想萬全T168 G3 S930 512/73C伺服器 5 11999元
tovi圖威MP-5020硬碟錄象機 6 2000元
韓國威視特光電科技彩色轉黑白半球型攝像機VT-BW308 100 430元
總計： 253805元
（三）模塊等其他價格
設備名稱 設備數目 設備價格（/塊）
MS-3926S-1GT 1口100/1000Base-T千兆模塊 1 4,950元
MS-3726S-1MFC 1口100Base-FX多模光纖模塊 4 3,750元
DCS-3726SGBIC-LX1000Base-LX GBIC介面卡模塊 3 9,950元
MS-3726-S堆疊模塊 1 2450元
LinkManager-30-250N（250節點，Windows NT/2000平台，3.×版本） 1 15600元
WINDOWS 2000 SEVER單擊版 3 5000元
總計： 82850元
六． 工程總造價（不含施工費用）
總計：379625元，設備打折下來約合人民幣：22000元

別人的，參考下吧。

『貳』 如何搭建分布式伺服器

如何搭建分布式網站伺服器，比如我有3台伺服器ABC，需要搭建分布式服務。也就需要建立IIS 還由DNS WIN 伺服器的 還有更改主機名 很麻煩的,這個需要專業的IT人員來操作的。

以下資料作為參考：
DNS輪循
首先介紹一個DNS系統:傳統的DNS解析都是一個域名對應一個IP地址,但是通過DNS輪循技術(負載平衡技術)可以做到一個域名對應到多個IP 上. 這樣大家難免就會問,這個技術有什麼用呢?

DNS輪循是指將相同的域名解釋到不同的IP，隨機使用其中某台主機的技術,該項技術可以智能的調整網站的訪問量到不同伺服器上，減輕網站伺服器的壓力，實現負載勻衡;如果您感覺到單一的主機已經不堪負載你網站日益增長的訪問，那麼建議您採用我們的DNS輪循技術。

DNS輪循系統可以根據您的需求設置N台主機作為WEB伺服器。目前已有越來多大型的WEB伺服器使用DNS輪循來實現負載均衡，服務的分布規劃更便捷，擴展性更好，從而提高了網站的穩定性和訪問效率，那些大量數據文件請求的客戶也得到了更快的響應。

DNS輪循還將給您的網站提供這樣的改進，諸如您的網站的數據使用量一直處於不斷的增長當中，當達到伺服器資源運行瓶頸的情況
下，由於採用了DNS輪循技術，您只需要增加伺服器數量就可以平滑升級，而且偶然故障或其他意外情況造成的損失得以避免，7×24小時可靠性的持續的運行
成為可能。

如果您真的希望自己的網站能夠一直穩定的在線運行，盡量的減少宕機的比率，那麼除了採用比較好的網站空間技術支持之外，還可以採用時代互聯域名的DNS輪循功能來實現網站的永久在線負載平衡
負載均衡是由多台伺服器以對稱的方式組成一個伺服器集合，每台伺服器都具有等價的地位，都可以單獨對外提供服務而無須其
他伺服器的輔助。通過某種負載分擔技術，將外部發送來的請求均勻分配到對稱結構中的某一台伺服器上，而接收到請求的伺服器獨立地回應客戶的請求。均衡負載
能夠平均分配客戶請求到伺服器列陣，籍此提供快速獲取重要數據，解決大量並發訪問服務問題。這種群集技術可以用最少的投資獲得接近於大型主機的性能。

網路負載均衡的優點

第一，網路負載均衡能將傳入的請求傳播到多達32台伺服器上，即可以使用最多32台伺服器共同分擔對外的網路請求服務。網路負載均衡技術保證即使是在負載很重的情況下，伺服器也能做出快速響應;

第二，網路負載均衡對外只需提供一個IP地址(或域名);

第三，當網路負載均衡中的一台或幾台伺服器不可用時，服務不會中斷。網路負載均衡自動檢測到伺服器不可用時，能夠迅速在剩餘的
伺服器中重新指派客戶機通訊。這項保護措施能夠幫助你為關鍵的業務程序提供不中斷的服務，並可以根據網路訪問量的增加來相應地增加網路負載均衡伺服器的數
量;

第四，網路負載均衡可在普通的計算機上實現。

網路負載均衡的實現過程

在Windows Server 2003中，網路負載均衡的應用程序包括Internet信息服務(IIS)、ISA
Server 2000防火牆與代理伺服器、VPN虛擬專用網、終端伺服器、Windows Media
Services(Windows視頻點播、視頻廣播)等服務。同時，網路負載均衡有助於改善伺服器的性能和可伸縮性，以滿足不斷增長的基於
Internet客戶端的需求。

網路負載均衡可以讓客戶端用一個邏輯Internet名稱和虛擬IP地址(又稱群集IP地址)訪問群集，同時保留每台計算機各自的名稱。下面，我們將在兩台安裝Windows Server 2003的普通計算機上，介紹網路負載均衡的實現及應用。

這兩台計算機中，一台計算機名稱為A，IP地址為192.168.0.7;另一台名為B，IP地址為192.168.0.8。
規劃網路負載均衡專用虛擬IP地址為192.168.0.9。當正式應用時，客戶機只需要使用IP地址192.168.0.9來訪問伺服器，網路服務均衡
會根據每台伺服器的負載情況自動選擇192.168.0.7或者192.168.0.8對外提供服務。具體實現過程如下：

在實現網路負載均衡的每一台計算機上，只能安裝TCP/IP協議，不要安裝任何其他的協議(如IPX協議或者NetBEUI協議)，這可以從「網路連接屬性」中查看。

第一步，分別以管理員身份登錄A機和B機，打開兩台機的「本地連接」屬性界面，勾選「此連接使用下列項目」中的「負載均衡」項並進入「屬性」對話框，將IP地址都設為192.168.0.9(即負載均衡專用IP)，將子網掩碼設置為255.255.255.0;

第二步，分別進入A機和B機的「Internet協議(TCP/IP)」屬性設置界面，點擊「高級」按鈕後，在彈出的「高級TCP/IP設置」界面中添加IP地址192.168.0.9和子網掩碼設置為255.255.255.0。

第三步，退出兩台計算機的「本地連接屬性」窗口，耐心等一會兒讓系統完成設置。
以後，如果這兩台伺服器不能滿足需求，可以按以上步驟添加第三台、第四台計算機到網路負載均衡系統中以滿足要求。

『叄』 怎麼用台式電腦搭建伺服器

電腦主機在不考慮穩定性的前提下是可以用做伺服器。
1.在電腦主機上安裝「IIS」可以實現WEB伺服器的功能。
2.IIS（Internet Information Server，互聯網信息服務）是一種Web（網頁）服務組件，其中包括Web伺服器、FTP伺服器、NNTP伺服器和SMTP伺服器，分別用於網頁瀏覽、文件傳輸、新聞服務和郵件發送等方面，它使得在網路（包括互聯網和區域網）上發布信息成了一件很容易的事。
3.IIS是Windows中的軟體。Win2k/2k3/xp （XP家庭版沒有IIS）都可以在「控制面板→添加/刪除程序→添加/刪除Windows組件→Internet信息服務（IIS）」前的小鉤去掉（如有），重新勾選中後按提示操作即可完成IIS組件的添加。用這種方法添加的IIS組件中將包括Web、FTP、NNTP和SMTP等全部四項服務。
4. 有了IIS意味著能發布網頁，並且有ASP（Active Server Pages）、JAVA、VBscript產生頁面，有著一些擴展功能。IIS支持一些有趣的東西，象有編輯環境的界面（FRONTPAGE）、有全文檢索功能的（INDEX SERVER）、有多媒體功能的（NET SHOW）

沒有最低配置，以提供服務的資源或程序需要為准。

一、安裝IIS
從桌面打開「我的電腦「,進入後打開「控制面板「,好，這時找到「添加/刪除程序「,進行雙擊；在彈出的窗口中，單擊「添加/刪除Windows組件「,等待，會
彈出一個窗口，這里可以進行選擇，看要安裝什麼組件。
也就是在這一個名稱前面的四角框打上勾;（當然，也可以對「Internet信息服務(IIS)「這一條進行雙擊，這時就會彈一個窗口，裡面又可以進行選擇，看哪些不需要安裝都可以去掉勾。）
選好了以後，單擊「下一步「,這時就會彈出一個進度條，安裝過程中會提示插入跟當前所用的系統版本相對應的系統安裝盤；例如：系統是XP，那就插入XP系統安裝盤；
2000就插入2000系統安裝盤。建議用2000server的的系統做伺服器會比較穩定，而且人數訪問限制可以自由設置。放入光碟後，單擊確定。完成後，開始設置IIS。

二、設置IIS
也是打開「控制面板」--->然後打開「管理工具」--->這時找到剛安裝的「Internet 服務管理器「,雙擊；看到的是「Internet信息服務「窗口,
這時對，左窗口的「Internet信息服務」文字下邊的「電腦的計算機名旁的+號進行單擊，彈出下一級目錄，現在只要做網站伺服器，其它功能不需要，都把它停止運行，
免得被人攻擊，如：」默認FTP站點「，現在不需要，對該項進行右擊選」停止「。看到的都照這個步驟弄」停止「服務，只留一個」默認web站點」為」啟動「狀態。
接下來開始設置站點吧。對「默認web站點」右擊，選擇」屬性「，彈擊一個名為」默認web站點屬性」的窗口，要設的第一個「Web站點「:
詳細設置列表：

Web 站點標識
說明： 默認Web站點
IP 地址： (全部未分配)
TCP 埠： 80 (填80)

連接
無限 (不限制訪問人數，就單擊前邊的圓圈)
限制到 (要限制訪問人數，就單擊前邊的圓圈和輸入限制連接的人數)
連接超時:30(秒)

啟用保持 HTTP 激活 (打上勾)

啟用日記記錄 (打上勾)

活動日記格式:
W3C 擴充日誌文件格式

這一頁設置就完成了；下一設置：

操作員:
這里就不用設了，用默認的.

性能:
這里也可以跳過，可以不用設置。也可以過看後自已看看需不需要設置。

ISAPI 篩選器
這里不管它

主目錄
(這里要好好設一下了)

連接到此資源時，內容應該來自於：
此計算機上的目錄
另一計算機上的共享位置
重定向URL
(這里選第一個)

本地路徑: (這里是那網站肉容的文件夾)比如：網站放在E:\web,那就填「E:\web「
(打勾) 腳本資源訪問 (打勾)日誌訪問
(打勾) 讀取 (打勾)索引此資源
寫入(不打勾，打了勾，別人就可以修改網站了)
目錄瀏覽(不打勾，看情況定)

應用程序設置

應用程序名： 默認應用程序
起始點：
執行許可： 純腳本
應用程序保護： 中 (共用的)

這一頁也設置完成了

文檔
(打勾)啟用默認文檔
列表裡設置

index.htm (單擊添加，輸入index.htm,確定。進行添加.)
index.asp (單擊添加，輸入index.asp,確定。進行添加.)
index.html (單擊添加，輸入index.html,確定。進行添加.)
Default.htm
Default.asp

『肆』 在學校的校園網用自己的電腦如何架設伺服器

樓主對網站探索值得贊揚，只是基本概念有點模糊，你們的學校內部是一個巨型的區域網，甚至可能還分為不同的網段，構成一個一個的網路小島 （如果人數太多）。一般你如果在你電腦上構建了網站伺服器，處於你學校區域網的同學應訪問你的 IP來訪問你的網站 格式是 http://192.168.1.23 ，所謂的IP相同是指你的訪問外網只有一個合法的 IP地址，你用花生殼來申請是不錯的，但是在你學校網路是無法實現的，花生殼會在你的電腦上安裝一個程序，這個程序會在你上網的時候發送你現在的IP地址給花生殼伺服器，來實現域名轉向功能，可惜的是你們學校只有一個合法的IP，在這個IP下有N個同學的電腦上網 ，自然花生殼將其域名轉換到你學校的合法IP時候，就不知道該發給哪台電腦了。所以就會出現以上錯誤，一般解決辦法是直接到學校的主路由器上做個埠映射，這個埠連接你的電腦，讓花生殼知道該將域名轉到這個埠上，就可以在外網訪問你的電腦了。格式是 http://233.123.122.13:30 其中30就是映射到你電腦的埠，前面的 http://233.123.122.13 假設是你的學校合法的唯一IP地址。

『伍』 如何建立學校伺服器

如果只要這些功能的JS代碼網上基本都能找到，湊一湊就能做出個網站來了。而且你這些功能並不算復雜，用PHP、JSP或者.NET做的話隨隨便便就能找到示例，你要做的事只有找代碼、建資料庫還有把這些代碼整合到一起。真要從零開始的話，我只能說這東西不是在回答里教一下就能學會的，不然我也不用買十幾本書放在宿舍自學了

『陸』 求畢業設計，計算機網路的。題目：綜合布線（要有拓撲圖），伺服器搭建（要有網路拓撲圖）QQ：1020374177

我有計算機網路的畢業設計

『柒』 計算機網路中伺服器搭建和網路搭建哪個學起來好一點

網路搭建的應用范圍更廣一些。針對點不同，伺服器的話需要了解redhat等Linux系統或者Windows Server系統，配置的話更精細深入一些。伺服器一般為商用。有時間的話都學習下。建議系統化學習。

『捌』 100台計算機的網路架構方案，以及伺服器系統的配置

...這個不是很難啊...看預算了...
...還有你網路的情況...地址劃分必須的,vlan總得有,有vlan就也得有路由,肯定還得有防火牆...如果業務需要,QoS總得做,VPN也得有...有伺服器的話總得看伺服器對內對外...
...所以你得說詳細了...

『玖』 利用計算機網路工程設計XX校園網，安全性（防火牆）dmc（伺服器群在哪 對外面訪問）VLAN技術

dmc是什麼鬼？
額 。是 鬼泣？？
防火牆在最外邊，校園網在最里邊，你說的那個dmc在他們倆中間
就這個結構沒啥可研究的

『拾』 校園網路系統集成內容有哪些

計算機網路系統集成：英文 Computer Network System Integration. 指通過結構化的綜合布線系統和計算機網路技術，將各個分離的設備(如個人電腦)、功能和信息等集成到相互關聯的、統一和協調的系統之中，使資源達到充分共享，實現集中、高效、便利的管理。系統集成應採用功能集成、網路集成、軟體界面集成等多種集成技術。系統集成實現的關鍵在於解決系統之間的互連和互操作性問題，它是一個多廠商、多協議和面向各種應用的體系結構。這需要解決各類設備、子系統間的介面、協議、系統平台、應用軟體等與子系統、建築環境、施工配合、組織管理和人員配備相關的一切面向集成的問題。 網路系統集成是指網路信息架設和實施。一般包括： 1、前期方案 2、線路、弱電等施工 3、網路設備架設 4、各種系統架設 5、網路後期維護DNS是： 在一個TCP/IP架構的網路（例如Internet）環境中，DNS是一個非常重要而且常用的系統。主要的功能就是將人易於記憶的Domain Name與人不容易記憶的IP Address作轉換。而上面執行DNS服務的這台網路主機，就可以稱之為DNS Server。基本上，通常我們都認為DNS只是將Domain Name轉換成IP Address，然後再使用所查到的IP Address去連接（俗稱「正向解析」）。事實上，將IP Address轉換成Domain Name的功能也是相當常使用到的，當login到一台Unix工作站 時，工作站就會去做反查，找出你是從哪個地方連線進來的（俗稱「逆向解析」）。 DNS伺服器用於TCP/IP網路（如一般的區域網或互聯網等）中，它用來通過用戶友好的名稱（比如「 」）代替難記的IP地址（比如「61.186.250.41）以定位計算機和服務。因此，只要你需要用到如「 」之類域名的地方，你都得首先確保已為此名字在DNS伺服器中作好了相應的和IP地址的映射工作。 dns伺服器是： 域名管理系統——DNS（Domain Name System）是域名解析伺服器的意思，它在互聯網的作用是：把域名轉換成為網路可以識別的ip地址。首先，要知道互聯網的網站都是一台一台伺服器的形式存在的，但是我們怎麼去到要訪問的網站伺服器呢？這就需要給每台伺服器分配IP地址，互聯網上的網站無窮多，我們不可能記住每個網站的IP地址，這就產生了方便記憶的域名管理系統DNS，他可以把我們輸入的好記的域名轉換為要訪問的伺服器的IP地址，比如：我們在瀏覽器輸入 會自動轉換成為202.104.237.103。 DNS的功能是怎麼實現的呢？讓我們一起來簡單研究研究吧 您擁有自己的域名後，您需要DNS伺服器來解析您的域名。解析的作用就是告知您的訪問者，您的網站是處於在哪個IP的主機上。 DNS伺服器是由您的域名注冊公司來提供的，如果您在我公司注冊的域名，就由我公司來提供，您不需要做任何設置，只需保持默認選項即可。 您可以隨時更改您域名的設置，比如可以讓它指到不同的IP。當您更改了域名的設置時，全世界的DNS伺服器也將會一一被通知到。這樣，全世界的互聯網用戶也將一一被引導到您新的主機。通知是有一個過程的，如果讓全世界的DNS伺服器都刷新並了解到您的改動，約需要24個小時。 DHCP代表動態主機配置協議。DHCP是允許無盤工作站連接到網路並且自動獲取一個IP地址的BOOTP協議的一個擴展。DHCP可以向每一個網路客戶提供一個IP地址，子網掩碼，預設網關，一個WINS伺服器的IP地址，以及一個DNS伺服器的IP地址。 在路由器中使用DHCP分配IP地址可以參考 DHCP代表動態主機配置協議。DHCP是允許無盤工作站連接到網路並且自動獲取一個IP地址的BOOTP協議的一個擴展。DHCP可以向每一個網路客戶提供一個IP地址，子網掩碼，預設網關，一個WINS伺服器的IP地址，以及一個DNS伺服器的IP地址。1．校園網網路系統集成 校園網網路系統集成包括網路系統設備、伺服器設備及相關設備和各類軟體的配置等。 （1）網路系統設備 網路系統設備包括：核心交換機、部門交換機、工作組交換機和相關的各類軟硬系統等。具體要求見附6。 核心交換機和部門級交換機的品牌可以是Cisco、Foundry、Extreme、AVAYA、Cabletron和阿爾卡特等國際知名廠家的產品；工作組交換機的品牌可以是國內或國外知名廠家的產品，各類交換機均支持三層交換。在配備各類埠時，要充分考慮到埠冗餘。所有光纖埠均包括與光纖及傳輸距離相適應的光纖模塊和光纖跳線。 更換原來的遠程訪問伺服器RAS 1500，提供64條撥號線路。 （2）伺服器設備 伺服器設備包括：DNS伺服器、WEB伺服器、FTP伺服器、BBS伺服器、EMAIL伺服器、用戶信息管理伺服器、VOD伺服器、綜合應用伺服器、病毒防護中心專用伺服器、入侵檢測專用伺服器等。 其中Mail伺服器、用戶信息管理伺服器等，可配備小型機，其它均配備高檔PC server或小型機。具體要求見附7。 伺服器和小型機的品牌可以是IBM、SUN、HP、Fujitsu、SGI等國際知名廠家的產品。 （3） 校園網應用系統 校園網應用系統主要包括系統軟體、網路管理軟體、應用軟體等。 *系統軟體：隨機附帶的操作系統和其它相關系統軟體。 *網路管理軟體：網路安全管理、策略管理、計費管理和其它有關管理軟體。 *應用軟體：VOD視頻點播系統、Web mail系統、用戶管理系統及其它相關的綜合應用軟體等。其中對於VOD視頻點播系統，要求支持多格式、500流以上，並具有VOD管理功能，此外，擬建立視頻網站。 （4）無線區域網WLAN系統 南京理工大學無線區域網WLAN系統主要在多功能學術報告廳和藝文館報告廳兩個點實施，以後逐步擴展。根據學術報告廳的具體區域和要求作出方案，選擇產品，配備有關設備和相應的軟體系統。並建立基站，集成、安裝、調試。 充分考慮到無線區域網WLAN的安全保密，設立防火牆，配備安全管理系統，同時考慮無線網的避雷設計。 （5）研究生專用網路機房建設 研究生專用網路機房是為全校研究生提供網路教學和應用研究的環境，同時也為研究生提供網路安全入侵檢測和網路設備的測試研究等。 配備的軟硬系統有：工作組或部門級交換機2台；有關網路測試設備和相關軟體；微機50台；各類系統軟體和應用軟體等。 （6）網路系統集成 根據用戶需求負責校園網整體網路方案設計和網路互連，負責各類網路互連設備、伺服器等設備的選型、采購、調試，並對各類設備進行總體集成，同時配置相應的網路管理系統，其包括對設備的故障管理、性能管理、配備管理和安全管理，以及計費管理等。 此外，為網路中心管理人員和系統維護人員配置微機8台，用於網路調試和檢測專用的筆記本電腦4台，並考慮簡易的光纖測試工具1套。 （7）其他 在「校園網擴建工程」中，要充分考慮到撥號用戶的安全管理、數字化校園的建設、校園「一卡通」的應用系統建設等問題。 2．網路存儲系統 基於遠程教學和視頻點播，提供流媒體服務，以及用戶信息管理和綜合應用服務等，合理配置網路存儲系統，存儲有關資料和教育信息。 網路存儲系統包括網路存儲器（光纖存儲）和光交換機等，其品牌選用國際知名廠家的產品。目前配備2T存儲量，並可擴展到4T,要求雙控制器，性能穩定，應用靈活。具體要求見附11。 4．2．3 校園網安全系統 校園網安全系統主要包括防火牆系統、入侵檢測系統和校園網整體的病毒防護系統等。 （1）防火牆系統 防火牆系統主要考慮校園網出口到CHINAnet和校園網內部重要伺服器的防護。防火牆系統無品牌限制，並無用戶數量限制。 （2）入侵檢測系統 為對網路出口和對重要的伺服器進行跟蹤檢測，配套建立入侵檢測系統，並建立漏洞掃描系統等。 （3）校園網整體的病毒防護系統 根據校園網整體建設和功能配備網路病毒防護系統。 4．2．4 高性能計算機系統 高性能計算主要考慮的是一般的科學計算和並行計算兩方面。根據用戶需求負責高性能計算機、網路存儲系統的配備，以及相關的計算軟體和開發軟體系統的配置、采購，負責高性能計算機的網路互連，調試，並配以相關的軟體系統，支持有關科學計算和並行計算，滿足用戶需求。同時充分考慮高性能計算機的網路安全管理和用戶運行安全保密等。 高性能計算機的品牌可以是IBM、SUN、HP、Fujitsu、SGI等國內外知名廠家產品。具體要求見附10。 4．2．5 機房改造工程 機房改造工程包括網路中心機房、高性能計算機機房和相關輔助機房的改造裝修，此外包括機房UPS電源、空調、接地和防雷工程及其它配套設施等。