第一篇：校園網(wǎng)規(guī)劃設(shè)計方案

校園網(wǎng)規(guī)劃設(shè)計方案

校園網(wǎng)規(guī)劃設(shè)計方案

一、需求分析

福建兒童發(fā)展學(xué)院新校址設(shè)在福州市倉山區(qū)長安南路89號（原福建工程學(xué)院倉山校區(qū)），占地207畝，建筑面積8.8萬平方米，校園環(huán)境優(yōu)美宜人，擁有近50間多媒體教室、260多間標準琴房、6個舞蹈練功廳、1個影視制作中心、圖書館大樓、各專業(yè)實訓(xùn)中心、標準化的學(xué)生公寓，建有高速便捷的校園網(wǎng)絡(luò)，在全省各地建立了130個校外實習(xí)實訓(xùn)基地。

近年來，學(xué)校的教學(xué)和管理工作不斷向著信息處理計算機化、信息交流網(wǎng)絡(luò)化、信息管理數(shù)據(jù)庫化、信息服務(wù)電子化方向發(fā)展?！皩W(xué)習(xí)使用網(wǎng)絡(luò)，用網(wǎng)絡(luò)進行學(xué)習(xí)” 已經(jīng)成為一種校園時尚。形象化、交互性的教學(xué)以及海量的教學(xué)資源，使計算機網(wǎng)絡(luò) 技術(shù)在學(xué)校管理和輔助教學(xué)、科研活動中顯示出其獨特的優(yōu)勢，對于大學(xué)校園特別是 像福州軟件職業(yè)技術(shù)學(xué)院這樣以計算機系為主的高等院校，更加說明校園網(wǎng)絡(luò)的建設(shè) 勢在必行。

二、功能介紹

1.校園網(wǎng)在設(shè)計上應(yīng)具備以下特性才能夠滿足需求，并保證建成后的網(wǎng)絡(luò)在一個 較長的時間內(nèi)具有較強的可用性和一定的先進性。

(1)高性能與技術(shù)先進性

校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)要求具有較高的數(shù)據(jù)通信能力和較大的帶寬；并在主干網(wǎng)上提供 較強的可擴展性。為了及時、迅速地處理網(wǎng)絡(luò)上傳送的數(shù)據(jù)，網(wǎng)絡(luò)應(yīng)有較高的網(wǎng)絡(luò)主干速度。

(2)高可靠性

網(wǎng)絡(luò)要求具有高可靠性，高穩(wěn)定性和足夠的冗余，提供拓撲結(jié)構(gòu)及設(shè)備的冗余和 備份，為了防止局部故障引起整個網(wǎng)絡(luò)系統(tǒng)的癱瘓，要避免網(wǎng)絡(luò)出現(xiàn)單點失效。在網(wǎng) 絡(luò)骨干上要提供備份鏈路，提供冗余路由。在網(wǎng)絡(luò)設(shè)備上要提供冗余配置，設(shè)備在發(fā) 生故障時能以熱插拔的方式在最短時間內(nèi)進行恢復(fù)，把故障對網(wǎng)絡(luò)系統(tǒng)的影響減少到 最小，避免由于網(wǎng)絡(luò)故障造成用戶損失。

(3)安全性

校園網(wǎng)作為一個支持眾多用戶、同時和 INTERNET/CERNET 存在連接的網(wǎng)絡(luò)，網(wǎng)絡(luò) 安全性在整個網(wǎng)絡(luò)中是個很重要的問題，應(yīng)該采用一定手段控制網(wǎng)絡(luò)的安全性，以保 證網(wǎng)絡(luò)正常運行。網(wǎng)絡(luò)中應(yīng)采取多種技術(shù)從內(nèi)部和外部同時控制用戶對網(wǎng)絡(luò)資源的訪 問。網(wǎng)絡(luò)系統(tǒng)還應(yīng)具備高度的數(shù)據(jù)安全性和保密性，能夠防止非法侵入和信息泄漏。

(4)可管理性

強有力的網(wǎng)管軟件是有效地進行網(wǎng)絡(luò)管理的助手，網(wǎng)管軟件應(yīng)能夠支持對網(wǎng)絡(luò)進 行設(shè)備級和系統(tǒng)級的管理，并能支持通用瀏覽器進行網(wǎng)絡(luò)設(shè)備的管理及配置。靈活的 設(shè)置每個用戶對 Internet 訪問功能，能夠?qū)γ總€用戶實行管理；并且能夠?qū)崿F(xiàn)計費管理。

(5)層交換技術(shù)

通過三層交換技術(shù)，特別是基于硬件的第三層交換，可以充分地利用交換機的包 處理能力，實現(xiàn)真正的線速交換。

校園網(wǎng)規(guī)劃設(shè)計方案

2.主干網(wǎng)技術(shù)的選擇

主要選擇千兆（適合于高校）或百兆以太網(wǎng)技術(shù)來構(gòu)建校園網(wǎng)絡(luò)，對兩層結(jié)點和 桌面微機的接入也采用快速以太網(wǎng)，建立一個基于多層、全交換的虛擬園區(qū)網(wǎng)。

3.中心機房設(shè)計

(1)網(wǎng)管服務(wù)器：對校園網(wǎng)網(wǎng)絡(luò)設(shè)備進行綜合管理。網(wǎng)絡(luò)管理是校園網(wǎng)必須考慮的 關(guān)鍵技術(shù)，這里的網(wǎng)絡(luò)管理主要指網(wǎng)絡(luò)設(shè)備及其系統(tǒng)的管理，它包括配置、性能、安全、故障管理等，網(wǎng)絡(luò)管理設(shè)計需要在配置每個網(wǎng)絡(luò)設(shè)備時，都選擇具有網(wǎng)絡(luò)管理代 理的、駐留有網(wǎng)絡(luò)管理協(xié)議的設(shè)備。網(wǎng)絡(luò)管理設(shè)計的另一方面，是配置一個網(wǎng)絡(luò)管理 中心，配置網(wǎng)絡(luò)管理平臺，在平臺上運行管理每個網(wǎng)絡(luò)設(shè)備的應(yīng)用軟件。網(wǎng)管軟件應(yīng) 能夠支持對網(wǎng)絡(luò)進行設(shè)備級和系統(tǒng)級的管理，并能支持通用瀏覽器進行網(wǎng)絡(luò)設(shè)備的管 理及配置。

(2)WEB 服務(wù)器：提供 WEB 網(wǎng)站服務(wù)

(3)DNS、目錄服務(wù)器：提供域名解析以及目錄服務(wù)。建立 Intranet，其中一個必 不可少的組成部分就是 DNS（域名系統(tǒng)）。IP 地址和機器名稱的統(tǒng)一管理由 DNS（DomainNameSystem）來完成的。

(4)FTP、文件服務(wù)器：提供文件傳輸、共享服務(wù)。FTP 是 Internet 中一種廣泛使用 的服務(wù)，主要用來在兩臺機器之間（甚至是一同系統(tǒng)）傳輸文件。FTP 采用 C/S 模式，F(xiàn)TP 客戶軟件必須與遠程 FTP 服務(wù)器建立連接并登錄后才能進行文件傳輸。為了實現(xiàn) 有效的 FTP 連接和登錄，用戶必須在 FTP 服務(wù)器進行注冊，建立帳號，擁有合法的用 戶名和口令。

(5)郵件服務(wù)器：提供郵件收發(fā)服務(wù)。為了作到 Intranet 內(nèi)部 Mail 系統(tǒng)同公共 InternetMail 系統(tǒng)的平滑對接，要求采用 Internet 公共標準的通用 MAIL 系統(tǒng)，在內(nèi)部 的 MAIL 系統(tǒng)同外部通信時需要一個 Proxy 應(yīng)用作適當?shù)霓D(zhuǎn)接服務(wù)，進行相應(yīng)的地址 轉(zhuǎn)換工作。

(7)打印服務(wù)器：提供打印機共享服務(wù)。(8)實時通信服務(wù)器：提供實時通信服務(wù)。

(9)流媒體服務(wù)器：提供各種流媒體播放、點播服務(wù)。使得教師在上課的時候可以，誰時播放視頻，提高教學(xué)效果和增強學(xué)生的學(xué)習(xí)新趣。

(10)數(shù)據(jù)庫服務(wù)器：提供各種數(shù)據(jù)庫服務(wù)。具有教學(xué)要用的各種課件、試題等與 教學(xué)相關(guān)的資料。

4.可擴展性

隨著應(yīng)用規(guī)模的不斷擴大，要求網(wǎng)絡(luò)可以方便地擴充容量，支持更多的用戶及應(yīng) 用；隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)必須能夠平滑地過渡到新的技術(shù)和設(shè)備，保證現(xiàn) 有的投資。

5.多媒體技術(shù)應(yīng)用。

校園網(wǎng)要求具有數(shù)據(jù)、圖像、語音等多媒體實時通訊能力；并在主干網(wǎng)上提供足 夠的帶寬和可保證的服務(wù)質(zhì)量，滿足大量用戶對帶寬的基本需要，并保留一定的余量 供突發(fā)的數(shù)據(jù)傳輸使用，最大可能地降低網(wǎng)絡(luò)傳輸?shù)难舆t。整個網(wǎng)絡(luò)在服務(wù)質(zhì)量、預(yù) 留寬帶設(shè)置、合理進行帶寬管理方面應(yīng)提供優(yōu)良的品質(zhì)。

校園網(wǎng)規(guī)劃設(shè)計方案

三、拓撲結(jié)構(gòu)

方案設(shè)計者：劉紅紅

2011年5月29日

第二篇：校園網(wǎng)設(shè)計方案

方案1:

一個完整的校園網(wǎng)建設(shè)主要包括兩個內(nèi)容：技術(shù)方案設(shè)計；應(yīng)用信息系統(tǒng)資源建設(shè)。

技術(shù)方案設(shè)計主要包括：結(jié)構(gòu)化布線與設(shè)備選擇、網(wǎng)絡(luò)技術(shù)選型等；應(yīng)用信息系統(tǒng)資源建設(shè)主要包括：內(nèi)部信息資源建設(shè)、外部信息資源建設(shè)等。這里我們介紹網(wǎng)絡(luò)技術(shù)選型。

一、網(wǎng)絡(luò)技術(shù)選型設(shè)計

校園網(wǎng)絡(luò)系統(tǒng)基本可分為校園網(wǎng)絡(luò)中心、教學(xué)子網(wǎng)、辦公子網(wǎng)、圖書館子網(wǎng)、宿舍子網(wǎng)及后勤子網(wǎng)等。

1.校園網(wǎng)絡(luò)中心的設(shè)計

網(wǎng)絡(luò)中心設(shè)計主要包括主干網(wǎng)絡(luò)的設(shè)計、校園網(wǎng)與Internet的互連、遠程訪問服務(wù)等。

(a)主干網(wǎng)絡(luò)的設(shè)計

主干網(wǎng)絡(luò)采用聯(lián)想新推出的LS－5608G智能型8聯(lián)機箱式千兆以太網(wǎng)交換機作為校園網(wǎng)的中心交換機，它提供8個插槽，可選插8聯(lián)的10/100Base－TX、2聯(lián)的100Base－FX或1聯(lián)的千兆以太網(wǎng)模塊。適用于大型主干網(wǎng)絡(luò)和高速率、高端口密度、多端口類型的復(fù)雜網(wǎng)絡(luò)。同時可以選擇MS－5103千兆位以太網(wǎng)模塊(SX/MM/850nm,0－350m)或MS－5104千兆以太網(wǎng)模塊(LX/SM/1310nm,0－6km)與下面的各個子網(wǎng)通過千兆位的鏈路相連。

(b)校園網(wǎng)與Internet的互連：

推薦采用局域網(wǎng)專線接入方式，此方式需要配備路由器等設(shè)備，租用專線DDN或幀中繼（Frame Relay），也可申請ISDN專線并向CERNET管理部門申請IP地址及注冊域名，以專線方式連入Internet，并提供防火墻、計費管理等功能。

本方案選用聯(lián)想的LR－2501路由器，具有1個局域網(wǎng)(LAN)，2個廣域網(wǎng)(WAN)和1個控制臺。支持幀中繼(Frame－Relay)、X.25、PPP、HDLC協(xié)議。

(c)遠程訪問服務(wù)

采用聯(lián)想LA－220和LA－240訪問服務(wù)器，安裝在本地局域網(wǎng)中，通過1至4個調(diào)制解調(diào)器(或ISD TA)和1至4根電話線，即可為遠程訪問人員提供撥號上網(wǎng)服務(wù)，遠程用戶只需擁有1個調(diào)制解調(diào)器和1根電話線，通過撥接LA－220或LA－240上所連接的電話號碼，就可以登錄訪問。

2.教學(xué)子網(wǎng)的設(shè)計

校園網(wǎng)建網(wǎng)的目的之一，是利用網(wǎng)絡(luò)實現(xiàn)多媒體教學(xué)，如：交互式多媒體課堂、電子閱覽室、教師培訓(xùn)等。多媒體教學(xué)的難點在于實現(xiàn)視頻信號的傳送(如VOD視頻點播)。目前在局域網(wǎng)上實時傳送高質(zhì)量的視頻數(shù)據(jù)還未成熟，但傳送壓縮后的視頻數(shù)據(jù)確是可行的。根據(jù)教學(xué)子網(wǎng)對速度要求較高的特點，可以采用了聯(lián)想LS－5625智能型24＋1和10/100M自適應(yīng)以太網(wǎng)交換機，它提供24個10/100M交換式端口和一個擴展插槽，可選插1個8聯(lián)的10/100 Base－TX、1個2聯(lián)的100Base－FX或1個1聯(lián)的千兆以太網(wǎng)模塊。但實際上大量用戶(指超過60個流)的視頻傳輸?shù)钠款i在于存儲介質(zhì)的外部傳輸速率，因此可選用多通道的磁盤陣列接多臺主機的方式提高訪問的總線帶寬。

在教學(xué)子網(wǎng)的軟件方面，可選用的種類較多，如：聯(lián)想傳奇(ParaSago)、電子教室、海航的電子閱覽室、中教的課件制作系統(tǒng)等。

3辦公子網(wǎng)的設(shè)計

辦公子網(wǎng)主要面向?qū)W校的各級領(lǐng)導(dǎo)及各職能部門，能夠?qū)崿F(xiàn)對網(wǎng)絡(luò)數(shù)據(jù)的查詢、修改、添加、刪除等操作，同時，應(yīng)該能夠滿足支持視頻傳送的要求。鑒于此，辦公子網(wǎng)采用了聯(lián)想LH－2627 24＋3的10/100M自適應(yīng)集線器或LH－2613 12＋1的10/100M自適應(yīng)集線器，這兩款集線器除具備普通雙速集線器功能外，還專門提供了交換式端口，能夠為連接在該端口上的設(shè)備提供獨享的10/100M帶寬，極大地提高數(shù)據(jù)傳輸速率，解決服務(wù)器瓶頸問題。

采用聯(lián)想LP－136 3聯(lián)10/100M以太網(wǎng)打印服務(wù)器，來完成共享打印功能。該服務(wù)器具有3個標準并聯(lián)，可同時連接三臺任意標準并聯(lián)打印機。

辦公子網(wǎng)對應(yīng)的軟件有科利華等公司研制開發(fā)的辦公軟件等。

4圖書館子網(wǎng)的設(shè)計

圖書館是一個相對獨立的系統(tǒng)，我們采用聯(lián)想LS－3016 16的10/100M自適應(yīng)以太網(wǎng)交換機，它提供了優(yōu)良的每端口性能價格比，并支持基于端口的VLAN劃分。

圖書館管理系統(tǒng)的應(yīng)用軟件產(chǎn)品較多而且相對成熟。

5宿舍區(qū)子網(wǎng)及后勤子網(wǎng)等的設(shè)計

宿舍區(qū)子網(wǎng)即在學(xué)生宿舍內(nèi)部連網(wǎng)，用以直接瀏覽學(xué)校發(fā)布的信息及查閱一些電子文檔資料；后勤子網(wǎng)覆蓋范圍較大，主要用途有食堂IC卡計費系統(tǒng)等。由于宿舍區(qū)子網(wǎng)及后勤子網(wǎng)對帶寬的要求并不高，因此我們選用聯(lián)想LH－2016 16的10/100M自適應(yīng)集線器，提供16個雙速集線器端口，能夠自動適應(yīng)所接設(shè)備的速度(10/100Mbps)，每臺LH－2016背面都有2個堆疊口、利用這兩個堆疊口最多可堆疊6臺集線器，最大可用端口數(shù)為96個。

綜上所述，通過聯(lián)想全系列網(wǎng)絡(luò)產(chǎn)品即可構(gòu)建一個完整、先進、可靠的校園網(wǎng)絡(luò)硬件平臺，從而有利于校園網(wǎng)信息系統(tǒng)的使用、維護、擴充、升級，并能有效利用投資。

二、內(nèi)部信息資源建設(shè)

內(nèi)部信息資源建設(shè)可分為以下幾個模塊：校長查詢、學(xué)生管理、課程管理、思教管理、教工管理、黨務(wù)管理、工資管理、財產(chǎn)管理、檔案管理、文件管理等，各模塊的功能在此不作贅述。

三、外部信息資源建設(shè)

外部信息資源建設(shè)應(yīng)包括以下幾個功能：Internet功能、遠程訪問功能、電子郵件功能、以多媒體方式介紹學(xué)校的功能、討論和交流功能、信息發(fā)布功能。各項功能均可通過相應(yīng)的網(wǎng)絡(luò)信息平臺實現(xiàn)。在此亦不做詳細描述。

學(xué)校的網(wǎng)絡(luò)化建設(shè)必然會對學(xué)校的信息化建設(shè)起到巨大的推動作用，同時提供簡單、有效、便捷的理想辦公、教學(xué)環(huán)境。校園網(wǎng)一方面縮短了學(xué)校與外界的距離；另一方面，構(gòu)建了以Intranet為基礎(chǔ)的管理信息系統(tǒng)，推動了學(xué)校的信息化建設(shè)。隨著校園網(wǎng)建設(shè)的普及應(yīng)用，學(xué)校最終將迎來科學(xué)管理和教學(xué)的新時代

第三篇：校園網(wǎng)組網(wǎng)設(shè)計方案

校園網(wǎng)組網(wǎng)設(shè)計方案

【說明】該全套畢業(yè)設(shè)計作品包括：論文＋源代碼＋程序＋開提報告＋PPT答辨稿數(shù)據(jù)流程圖、功能模塊圖、運行界面圖、源代碼和程序，另附帶有開題報告、論文全文，按計算機畢業(yè)論文格式要求書寫，適用于計算機專業(yè)

【溫馨提示】為防止百度搜取本站內(nèi)容，故論文只貼出部分！

摘要

本論文針對校園網(wǎng)組建所需要的基礎(chǔ)知識、實戰(zhàn)方法和操作技巧進行說明。全套論文由6個章節(jié)構(gòu)成，分別介紹了校園網(wǎng)組建必須了解的基礎(chǔ)知識，校園網(wǎng)的規(guī)劃，學(xué)校的需求、校園網(wǎng)組建的分析、基本布線、校園網(wǎng)解決方案的基本內(nèi)容及制訂的基本原則和建議，其中內(nèi)容豐富，敘述清楚，詳細而系統(tǒng)的介紹了校園網(wǎng)組建和管理校園網(wǎng)方面的技術(shù)知識。關(guān)鍵詞校園網(wǎng)的規(guī)劃 基本布線 校園網(wǎng)組建

Abstract

The papers needed for the formation of the campus network based knowledge and combat methods and techniques for operating on.Full papers by six chapters constitute, respectively, introduced the formation of the campus network must understand the basic knowledge, the campus network planning, the school needs, a campus network analysis, basic wiring, campus network solution and formulate the basic elements of the basic principles and recommendations, which is rich in content and clearly described, detailed and introduced the campus network system and the formation of the campus network management expertise.KeywordsCampus net planbasic wiringcampus net creation

目 錄

摘要 I

ABSTRACT II

校園網(wǎng)組網(wǎng)設(shè)計方案 1

第一章.校園網(wǎng)規(guī)劃的問題 1

1.1校園網(wǎng)建設(shè)分步實現(xiàn)的問題 2

1.2校園網(wǎng)建設(shè)的必要性 2

1.3 校園網(wǎng)建設(shè)的原則 3

1.4校園網(wǎng)建設(shè)的內(nèi)容 3

第二章 學(xué)校要求 5

2.1 網(wǎng)絡(luò)方案設(shè)計 5

2.2 校園網(wǎng)的建設(shè)方法 8

第三章 校園網(wǎng)組建分析 10

3.1 校園網(wǎng)基本拓撲結(jié)構(gòu) 10

3.2 校園網(wǎng)有線部分 12

3.3校園網(wǎng)無線部分 14

第四章 其布線要求 20

4.1網(wǎng)絡(luò)系統(tǒng)設(shè)計 20

4.2布線系統(tǒng)設(shè)計 20

4.3應(yīng)用系統(tǒng)設(shè)計 21

4.4工作區(qū)子系統(tǒng) 25

4.5水平子系統(tǒng) 25

4.6主干子系統(tǒng) 25

4.7 管理區(qū)子系統(tǒng) 25

第五章 校園網(wǎng)解決方案的基本內(nèi)容及制訂的基本原則和建議 28

5.1 校園網(wǎng)總體需求分析 28

5.2 實現(xiàn)校園內(nèi)部資源共享 29

5.3 完備的數(shù)據(jù)庫管理系統(tǒng)和資源庫 29

5.4 以教學(xué)資源庫為核心的教學(xué)自學(xué)環(huán)境 29

5.5 現(xiàn)代化管理方法和管理手段 29

5.6 實現(xiàn)校園網(wǎng)與互聯(lián)網(wǎng)的連接 30

5.7 提供有關(guān)教育教學(xué)信息網(wǎng)站的連接，增強教學(xué)交流能力 30

第六章 方案實施 31

6.1 高效、高速 31

6.2 可靠性 31

6.3 穩(wěn)定性 31

6.4 網(wǎng)管易于管理 31

6.5安全性 31

6.6靈活計費 32

致謝辭 34

參考文獻 35

校園網(wǎng)組網(wǎng)設(shè)計方案

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和網(wǎng)絡(luò)產(chǎn)品價格不斷的下調(diào)，眾多高校都開始搭建網(wǎng)絡(luò)平臺，組建自己的校園網(wǎng)絡(luò)。一個校園網(wǎng)絡(luò)的組建并不是我們想象中用幾個交換機就能實現(xiàn)，它是一項龐大而又復(fù)雜的工程，它需要覆蓋整個校園，要將校園內(nèi)的計算機、服務(wù)器和其他終端設(shè)備連接起來，實現(xiàn)校園內(nèi)部數(shù)據(jù)的流通，實現(xiàn)校園網(wǎng)絡(luò)與互聯(lián)網(wǎng)絡(luò)的信息交流，并且它還要涉及到網(wǎng)絡(luò)的安全，涉及到網(wǎng)絡(luò)的管理。因此，一個校園網(wǎng)絡(luò)系統(tǒng)的組建需要從多方面進行考慮。

第一章.校園網(wǎng)規(guī)劃的問題

----校園網(wǎng)優(yōu)良的長遠規(guī)劃和最佳的實現(xiàn)選擇是校園網(wǎng)長期高效能運營的基礎(chǔ)。然而能夠用于校園網(wǎng)系統(tǒng)的軟、硬件以及相關(guān)技術(shù)種類繁多，群星閃爍如何結(jié)合學(xué)校實際，寓現(xiàn)代教育思想與管理于當今及未來的校園網(wǎng)應(yīng)用技術(shù)中，是校園網(wǎng)總體規(guī)劃所追求的終級目標。從目前的發(fā)展而言,在校園網(wǎng)中技術(shù)應(yīng)用主要歸結(jié)為辦公等輔助管理類；教學(xué)、教研等教育輔助類；Internet信息服務(wù)類以及網(wǎng)絡(luò)技術(shù)探索應(yīng)用四大類。由于總體規(guī)劃涉及到的技術(shù)因素繁多，因而校園網(wǎng)規(guī)劃方的技術(shù)小組應(yīng)當首先在實地充分考察、調(diào)研的基礎(chǔ)上，通過反復(fù)論證，結(jié)合當今技術(shù)及其發(fā)展方向，向校領(lǐng)導(dǎo)和技術(shù)人員提出總體規(guī)劃的設(shè)想，以便校方作出選擇和決斷。規(guī)劃中既要說明當今的應(yīng)用又要反映未來需要。規(guī)劃是切合實際的全面而長遠的技術(shù)應(yīng)用的設(shè)想，并不是校園網(wǎng)每期建設(shè)具體而詳盡的一攬子解決方案。IT界驚人的發(fā)展可使今天昂貴的技術(shù)變成明天普及的應(yīng)用。因此作總體規(guī)劃時應(yīng)以合理的需求為優(yōu)先原則，不應(yīng)過多受限于目前的經(jīng)濟因素。

1.1校園網(wǎng)建設(shè)分步實現(xiàn)的問題

----一個具有一定規(guī)模的校園網(wǎng)要達到預(yù)期的規(guī)劃設(shè)想通常都是通過分期逐步實現(xiàn)的。這除了技術(shù)性因素以外，經(jīng)濟因素占有很大比重。因此在第一期校園網(wǎng)建設(shè)工程開始之初，校園網(wǎng)承建方根據(jù)總體規(guī)劃的內(nèi)容，依據(jù)有限資金的原則按照需求的輕重緩急從總體規(guī)劃分離出相應(yīng)的一期建設(shè)項目內(nèi)容供校方選擇取舍。在總體規(guī)劃的框架下，承建方就可以據(jù)此制定詳盡的校園網(wǎng)建設(shè)一期解決方案以供校方選擇、審核后實施。由于總體規(guī)劃的校園網(wǎng)是分期建設(shè)實現(xiàn)的，因此每一期校園網(wǎng)解決方案（尤其是第一期）都必須在總體規(guī)劃的指導(dǎo)框架下充分考慮后期的需求，以待時機成熟時能夠平穩(wěn)地過渡到后期建設(shè)。比如布線系統(tǒng)，在一期工程中有些節(jié)點規(guī)劃了但是并不布線，而有些節(jié)點在某一期建設(shè)中布了線但不配備相應(yīng)的網(wǎng)絡(luò)設(shè)備和應(yīng)用系統(tǒng)。在網(wǎng)絡(luò)系統(tǒng)建設(shè)中，部分設(shè)備可以考慮在升級換代后淘汰給后期的一些下級節(jié)點使用等。這樣整個校園網(wǎng)建設(shè)可以把有限的資金放在最急需的地方從而發(fā)揮最大的效能。

1.2校園網(wǎng)建設(shè)的必要性

校園網(wǎng)建設(shè)勢在必行。信息時代的熱潮撲面而來，計算機變得越來越強大，而應(yīng)用軟件使計算機變得越來越容易使用。在這個變革的時代里，什么都在變，作為其它行業(yè)基礎(chǔ)的教育當然也要變，而且應(yīng)該變得更早變得更快。那學(xué)校應(yīng)做哪些工作來適應(yīng)信息時代的到來呢？首先是在老師和學(xué)生中普及計算機知識，學(xué)會信息時代獲取知識的方法。就像學(xué)外語需要有語言環(huán)境一樣，學(xué)計算機也需要環(huán)境。而校園網(wǎng)最能提供這種環(huán)境，在一個好的校園網(wǎng)里人們用計算機和網(wǎng)絡(luò)進行工作、交流和學(xué)習(xí)，計算機改變了人的教學(xué)方式，同時也改變了人的學(xué)習(xí)方式。這些只有校園網(wǎng)才能辦到。社會變得很快，我們必須跟上時代的步伐，因此在經(jīng)濟條件允許的情況下，盡快盡早建設(shè)校園網(wǎng)，好處將是顯著的和長遠的。

1.3 校園網(wǎng)建設(shè)的原則

在和一些學(xué)校交往的過程中，我們見到了這樣一些所謂的“校園網(wǎng)”買了一些很高檔的計算機和很好的網(wǎng)絡(luò)設(shè)備，老師僅用計算機打打字等進行一些簡單的應(yīng)用。也有一些傳輸模擬信號的閉路監(jiān)控系統(tǒng)也稱為校園網(wǎng)。這些“校園網(wǎng)”投資巨大，而利用率卻很低，十分可惜。因此怎樣建設(shè)校園網(wǎng)是一個重中之重的問題，建議在建設(shè)校園網(wǎng)時特別注重以下幾點：

(1)總體規(guī)劃分步實施：一方面學(xué)校的資金并不充足，不能一步到位；另一方面，部分學(xué)?；A(chǔ)比較差，老師意識不到計算機網(wǎng)絡(luò)的用處或應(yīng)用水平較低。即使安裝了某些系統(tǒng)也利用不起來，因此要分步實施。但分步實施一定要在總體規(guī)劃的的前提下進行，如果缺乏了總體規(guī)劃，系統(tǒng)將會陷入相互不兼容和前期投資的極大浪費。在這里我們還特別注意系統(tǒng)實施的順序：先調(diào)查用戶需求，確定應(yīng)用系統(tǒng)，再確定系統(tǒng)軟件，最后根據(jù)上面兩者的需要選擇適合硬件，而不是先買來一堆設(shè)備再想怎么用。

(2)注重應(yīng)用系統(tǒng)建設(shè)：計算機網(wǎng)絡(luò)要想發(fā)揮出它的作用，必須有建立在它之上的應(yīng)用

系統(tǒng)。這里有一個非常形象的比喻：網(wǎng)絡(luò)就像路，應(yīng)用系統(tǒng)就像車，只修路但沒車跑，路也不能發(fā)揮它的作用。這必須根據(jù)學(xué)校的實際情況，選擇恰當?shù)膽?yīng)用系統(tǒng)。

(3)先進性、擴展性、經(jīng)濟性的結(jié)合起來。當前計算機網(wǎng)絡(luò)技術(shù)發(fā)展很快，設(shè)備更新淘汰很快。我們建議采用當前成熟先進的技術(shù)和設(shè)備，而這些設(shè)備應(yīng)有良好的擴張性，即能夠兼容未來可能的技術(shù)，通常推薦學(xué)校采用100M快速以太網(wǎng)，但網(wǎng)絡(luò)設(shè)備應(yīng)有1000M和ATM模塊的接口。

(4)強調(diào)培訓(xùn)：老師是校園網(wǎng)的使用者，老師的計算機應(yīng)用水平直接決定了校園網(wǎng)使用情況?？偨Y(jié)以前培訓(xùn)的經(jīng)驗，要特別注意這樣幾點：培訓(xùn)一定注重實效，而不能走過場。培訓(xùn)計劃要科學(xué)合理，注意老師們的反饋。

(5)符合標準：只有符合國際和國家標準才能確保將來的發(fā)展。

1.4校園網(wǎng)建設(shè)的內(nèi)容

一個完整的校園網(wǎng)建設(shè)應(yīng)包括以下幾個內(nèi)容：物理網(wǎng)絡(luò)的搭建；系統(tǒng)平臺的建設(shè)；應(yīng)用系統(tǒng)建設(shè)；培訓(xùn)和二次開發(fā)。

物理網(wǎng)絡(luò)的搭建又包括四個方面：結(jié)構(gòu)化布線、網(wǎng)絡(luò)連通（網(wǎng)絡(luò)設(shè)備的選擇）、服務(wù)器的選擇、終端的選擇。

系統(tǒng)平臺的建設(shè)主要包括：網(wǎng)絡(luò)操作系統(tǒng)、桌面平臺、數(shù)據(jù)庫、防火墻等的選擇。

應(yīng)用系統(tǒng)建設(shè)指根據(jù)學(xué)校的需求選擇一些應(yīng)用軟件和硬件，一般學(xué)校常用的應(yīng)用系統(tǒng)有：多媒體網(wǎng)絡(luò)教室、多媒體電子閱覽室、網(wǎng)絡(luò)多媒體課件制作系統(tǒng)、校園信息管理系統(tǒng)、視頻點播、學(xué)校主頁等。

培訓(xùn)是一個伸縮性比較大的工作，從人員角度，培訓(xùn)可分為四級：校長的培訓(xùn)、校園網(wǎng)管理員的培訓(xùn)、青年骨干教師的培訓(xùn)、全體老師的培訓(xùn)。

二次開發(fā)指針對學(xué)校的具體、特殊需求或是未來需求的開發(fā)。

第四篇：校園網(wǎng)網(wǎng)絡(luò)安全設(shè)計方案

[摘要] 計算機網(wǎng)絡(luò)安全建設(shè)是涉及我國經(jīng)濟發(fā)展、社會發(fā)展和國家安全的重大問題。本文結(jié)合網(wǎng)絡(luò)安全建設(shè)的全面信息，在對網(wǎng)絡(luò)系統(tǒng)詳細的需求分析基礎(chǔ)上，依照計算機網(wǎng)絡(luò)安全設(shè)計目標和計算機網(wǎng)絡(luò)安全系統(tǒng)的總體規(guī)劃，設(shè)計了一個完整的、立體的、多層次的網(wǎng)絡(luò)安全防御體系。

[關(guān)鍵詞] 網(wǎng)絡(luò)安全方案設(shè)計實現(xiàn)

一、計算機網(wǎng)絡(luò)安全方案設(shè)計與實現(xiàn)概述

影響網(wǎng)絡(luò)安全的因素很多，全的主要技術(shù)有防火墻技術(shù)、入侵檢測技術(shù)、安全評估技術(shù)、防病毒技術(shù)、加密技術(shù)、身份認證技術(shù)，等等。為了保護網(wǎng)絡(luò)系統(tǒng)的安全，行整合，建立一個完整的、立體的、解決方案，可以防止安全風(fēng)險的各個方面的問題。

二、計算機網(wǎng)絡(luò)安全方案設(shè)計并實現(xiàn)

1.桌面安全系統(tǒng)

用戶的重要信息都是以文件的形式存儲在磁盤上，這樣可以提高辦公的效率，動辦公的情況更是如此。件泄密等安全隱患。

本設(shè)計方案采用清華紫光公司出品的紫光信息安全保護系統(tǒng)”的商品名稱。紫光算協(xié)處理器（CAU）、只讀存儲器（儲器（E2PROM）等，以及固化在tem）、硬件ID號、各種密鑰和加密算法等。紫光artCOS，其安全模塊可防止非法數(shù)據(jù)的侵入和數(shù)據(jù)的篡改，2.病毒防護系統(tǒng)

基于單位目前網(wǎng)絡(luò)的現(xiàn)狀，在網(wǎng)絡(luò)中添加一臺服務(wù)器，用于安裝必須結(jié)合網(wǎng)絡(luò)的具體需求，將多種安全措施進多層次的網(wǎng)絡(luò)安全防御體系，SS鎖的內(nèi)部集成了包括中央處理器（ROM），隨機存儲器（ROM內(nèi)部的芯片操作系統(tǒng)這樣一個全面的網(wǎng)絡(luò)安全使用戶可以方便地存取、修改、分發(fā)。造成泄密。特別是對于移防止文“紫光S鎖”是清華紫光“桌面計算機CPU）、加密運RAM）、電可擦除可編程只讀存COS（Chip Operating SysS鎖采用了通過中國人民銀行認證的Sm防止非法軟件對S鎖進行操作。IMSS。

保護網(wǎng)絡(luò)安全的技術(shù)、手段也很多。一般來說，保護網(wǎng)絡(luò)安但同時也造成用戶的信息易受到攻擊，因此，需要對移動用戶的文件及文件夾進行本地安全管理，鎖產(chǎn)品，（1)郵件防毒。采用趨勢科技的ScanMail for Notes。該產(chǎn)品可以和Domino的群件服務(wù)器無縫相結(jié)合并內(nèi)嵌到Notes的數(shù)據(jù)庫中，可防止病毒入侵到LotueNotes的數(shù)據(jù)庫及電子郵件，實時掃描并清除隱藏于數(shù)據(jù)庫及信件附件中的病毒?？赏ㄟ^任何Notes工作站或Web界面遠程控管防毒管理工作，并提供實時監(jiān)控病毒流量的活動記錄報告。ScanMail是Notes Domino Server使用率最高的防病毒軟件。

（2)服務(wù)器防毒。采用趨勢科技的ServerProtect。該產(chǎn)品的最大特點是內(nèi)含集中管理的概念，防毒模塊和管理模塊可分開安裝。一方面使所有服務(wù)器的防毒系統(tǒng)可以從單點進行部署，管理和更新。（3)客戶端防毒。采用趨勢科技的使管理者通過單點控制所有客戶機上的防毒模塊，更新。其最大特點是擁有靈活的產(chǎn)品集中部署方式，不受支持SMS，登錄域腳本，共享安裝以外，還支持純（4)集中控管TVCS。管理員可以通過此工具在整個趨勢科技的防病毒軟件，支持跨域和跨網(wǎng)段的管理，無論運行于何種平臺和位置，裝和分發(fā)代理部署，網(wǎng)絡(luò)的分析和病毒統(tǒng)計功能以及自動下載病毒代碼文件和病毒爆發(fā)警報，給管理帶來極大的便利。3.動態(tài)口令身份認證系統(tǒng)動態(tài)口令系統(tǒng)在國際公開的密碼算法基礎(chǔ)上，通過十次以上的非線性迭代運算，先進的身份認證及加解密流程、先進的密鑰管理方式，從整體上保證了系統(tǒng)的安全性。4.訪問控制“防火墻”

單位安全網(wǎng)由多個具有不同安全信任度的網(wǎng)絡(luò)部分構(gòu)成，訪問、辨別身份偽裝等方面存在著很大的缺陷，方案選用四臺網(wǎng)御防火墻，這些重要部門的訪問控制。通過在核心交換機和高性能服務(wù)器群之間及核心交換機和重要部門之間部署防火墻，過防火墻將網(wǎng)絡(luò)內(nèi)部不同部門的網(wǎng)絡(luò)或關(guān)鍵服務(wù)器劃分為不同的網(wǎng)段，保護了單位網(wǎng)絡(luò)服務(wù)器，使其不受來自內(nèi)部的攻擊，來自單位網(wǎng)內(nèi)部其他部門的網(wǎng)絡(luò)的攻擊。一方面減少了整個防毒系統(tǒng)對原系統(tǒng)的影響，另

OfficeScan。該產(chǎn)品作為網(wǎng)絡(luò)版的客戶端防毒系統(tǒng)，并可以自動對所有客戶端的防毒模塊進行Windows域管理模式的約束，除Web的部署方式。

企業(yè)范圍內(nèi)進行配置、監(jiān)視和維護并能顯示基于服務(wù)器的防病毒產(chǎn)品狀態(tài)。TVCS在整個網(wǎng)絡(luò)中總起一個單一管理控制臺作用。簡便的安

結(jié)合生成動態(tài)口令的特點，加以精心修改，完成時間參數(shù)與密鑰充分的混合擴散。在此基礎(chǔ)上，采用在控制不可信連接、分辨非法從而構(gòu)成了對網(wǎng)絡(luò)安全的重要隱患。本設(shè)計實現(xiàn)通彼此隔離。這樣不僅也保護了各部門網(wǎng)絡(luò)和數(shù)據(jù)服務(wù)器不受如果有人闖進您的一個部門，或者如果病毒開始蔓

分別配置在高性能服務(wù)器和三個重要部門的局域網(wǎng)出入口，延，網(wǎng)段能夠限制造成的損壞進一步擴大。5.信息加密、信息完整性校驗

為有效解決辦公區(qū)之間信息的傳輸安全，可以在多個子網(wǎng)之間建立起獨立的安全通道，通過嚴格的加密和認證措施來保證通道中傳送的數(shù)據(jù)的完整性、真實性和私有性。SJW-22網(wǎng)絡(luò)密碼機系統(tǒng)組成網(wǎng)絡(luò)密碼機（硬件）:是一個基于專用內(nèi)核，具有自主版權(quán)的高級通信保護控制系統(tǒng)。本地管理器（軟件）絡(luò)密碼機本地管理系統(tǒng)軟件。中心管理器（軟件）機設(shè)備進行統(tǒng)一管理的系統(tǒng)軟件。6.安全審計系統(tǒng)根據(jù)以上多層次安全防范的策略，安全網(wǎng)的安全建設(shè)可采取的方法，“內(nèi)審息是否泄密，以解決內(nèi)層安全。安全審計系統(tǒng)能幫助用戶對安全網(wǎng)的安全進行實時監(jiān)控，及時發(fā)現(xiàn)整個網(wǎng)絡(luò)上的動態(tài)，發(fā)現(xiàn)網(wǎng)絡(luò)入侵和違規(guī)行為，重要的一種手段，安全審計系統(tǒng)包括識別、記錄、存儲、分析與安全相關(guān)行為有關(guān)的信息。

在安全網(wǎng)中使用的安全審計系統(tǒng)應(yīng)實現(xiàn)如下功能：成、安全審計分析、安全審計瀏覽、安全審計事件存儲、安全審計事件選擇等。本設(shè)計方案選用漢邦安全審計系統(tǒng)是針對目前網(wǎng)絡(luò)發(fā)展現(xiàn)狀及存在的安全問題，人員而設(shè)計的一套網(wǎng)絡(luò)安全產(chǎn)品，制系統(tǒng)。

（1）安全審計系統(tǒng)由安全監(jiān)控中心和主機傳感器兩個部分構(gòu)成。主機傳感器安裝在要監(jiān)視的目標主機上，其監(jiān)視目標主機的人機界面操作、監(jiān)控及共享資源的使用情況。心為主機傳感器設(shè)定監(jiān)控規(guī)則，文件保護審計和主機信息審計。①文件保護審計：:是一個安裝于密碼機本地管理平臺上的基于網(wǎng)絡(luò)或串口方式的網(wǎng)

:是一個安裝于中心管理平臺（忠實記錄網(wǎng)絡(luò)上發(fā)生的一切，”的安全審計系統(tǒng)作為安全審計工具。是一個分布在整個安全網(wǎng)范圍內(nèi)的網(wǎng)絡(luò)安全監(jiān)視監(jiān)測、同時獲得監(jiān)控結(jié)果、Windows系統(tǒng)）上的對全網(wǎng)的密碼“加密”、“外防”、“內(nèi)審”相結(jié)合提供取證手段。作為網(wǎng)絡(luò)安全十分安全審計數(shù)據(jù)生

面向企事業(yè)的網(wǎng)絡(luò)管理控RAS連接、監(jiān)控網(wǎng)絡(luò)連接情況網(wǎng)絡(luò)管理員通過安全監(jiān)控中主要功能有

”是對系統(tǒng)內(nèi)部進行監(jiān)視、審查，識別系統(tǒng)是否正在受到攻擊以及內(nèi)部機密信安全審計自動響應(yīng)、“漢邦軟科安全監(jiān)控中心是管理平臺和監(jiān)控平臺，報警信息以及日志的審計。文件保護安裝在審計中心，可有效的對被審計主機端的文件進行管理

規(guī)則設(shè)置，包括禁止讀、禁止寫、禁止刪除、禁止修改屬性、禁止重命名、記錄日志、提供報警等功能。以及對文件保護進行用戶管理。

②主機信息審計:對網(wǎng)絡(luò)內(nèi)公共資源中，所有主機進行審計，可以審計到主機的機器名、當前用戶、操作系統(tǒng)類型、IP地址信息。

（2)資源監(jiān)控系統(tǒng)主要有四類功能。①監(jiān)視屏幕:在用戶指定的時間段內(nèi)，系統(tǒng)自動每隔數(shù)秒或數(shù)分截獲一次屏幕;用戶實時控制屏幕截獲的開始和結(jié)束。

②監(jiān)視鍵盤:在用戶指定的時間段內(nèi)，截獲戶實時控制鍵盤截獲的開始和結(jié)束。③監(jiān)測監(jiān)控RAS連接：在用戶指定的時間段內(nèi)，記錄所有的時控制ass連接信息截獲的開始和結(jié)束。當連接的操作。

④監(jiān)測監(jiān)控網(wǎng)絡(luò)連接：在用戶指定的時間段內(nèi)，記錄所有的網(wǎng)絡(luò)連接信息UDP，NetBios）。用戶實時控制網(wǎng)絡(luò)連接信息截獲的開始和結(jié)束。由用戶指定非法的網(wǎng)絡(luò)連接列表，當出現(xiàn)非法連接時，系統(tǒng)將自動進行報警或掛斷連接的操作。單位內(nèi)網(wǎng)中安全審計系統(tǒng)采集的數(shù)據(jù)來源于安全傳感器，保證探頭能夠采集進出網(wǎng)絡(luò)的所有數(shù)據(jù)。上，負責(zé)為主機傳感器設(shè)定監(jiān)控規(guī)則，同時獲得監(jiān)控結(jié)果、報警信息以及日志的審計。內(nèi)網(wǎng)中的安全計算機為600臺，需要安裝7.入侵檢測系統(tǒng)IDS

入侵檢測作為一種積極主動的安全防護技術(shù)，實時保護，在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截和響應(yīng)入侵。的角度出發(fā)，入侵檢測理應(yīng)受到人們的高度重視，可以看出。

根據(jù)網(wǎng)絡(luò)流量和保護數(shù)據(jù)的重要程度，選擇的交換機處放置，核心交換機放置控制臺，和誤操作的實時保護，在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截和響應(yīng)入侵。在單位安全內(nèi)網(wǎng)中，入侵檢測系統(tǒng)運行于有敏感數(shù)據(jù)的幾個要害部門子網(wǎng)和其他部門子網(wǎng)之間，通過實時截取網(wǎng)絡(luò)上的是數(shù)據(jù)流，他網(wǎng)絡(luò)違規(guī)活動。8.漏洞掃描系統(tǒng)

本內(nèi)網(wǎng)網(wǎng)絡(luò)的安全性決定了整個系統(tǒng)的安全性?；紥呙鐸型聯(lián)動型產(chǎn)品。I型聯(lián)動型產(chǎn)品適用于該內(nèi)網(wǎng)這樣的高端用戶，持式掃描儀和機架型掃描服務(wù)器結(jié)合一體，網(wǎng)管人員就可以很方便的實現(xiàn)了集中管理的功能。網(wǎng)絡(luò)人員使用I型聯(lián)動型產(chǎn)品，程較高的掃描速度的掃描，可以實現(xiàn)和策略。同時移動式掃描儀可以跨越網(wǎng)段、支持定時和多IP地址的自動掃描，網(wǎng)管人員可以很輕松的就可以進行整個網(wǎng)絡(luò)的掃描，根據(jù)系統(tǒng)提供的掃描報告，配合我們提供的三級服務(wù)體系，高了工作效率。

聯(lián)動掃描系統(tǒng)支持多線程掃描，網(wǎng)管人員可以很輕松的對自己的網(wǎng)絡(luò)進行掃描和漏洞的彌補。同時提供了Host Sensor Programgas連接非法時，系統(tǒng)將自動進行報警或掛斷計算機，所以應(yīng)在安全計算機安裝主機安全監(jiān)控中心安裝在信息中心的一臺主機600個傳感器。提供了對內(nèi)部攻擊、從網(wǎng)絡(luò)安全的立體縱深、這從國際入侵檢測產(chǎn)品市場的蓬勃IDS探測器（百兆）配置在內(nèi)部關(guān)鍵子網(wǎng)監(jiān)控和管理所有的探測器因此提供了對內(nèi)部攻擊分析網(wǎng)絡(luò)通訊會話軌跡，在內(nèi)網(wǎng)高性能服務(wù)器處配置一臺網(wǎng)絡(luò)隱200信息點以上的多個網(wǎng)絡(luò)進行多線IDS、防火墻聯(lián)動，尤其適合于制定全網(wǎng)統(tǒng)一的安全穿透防火墻，實現(xiàn)分布式掃描，服務(wù)器和掃描儀都大大的減輕了工作負擔，支持定時和多RAS連接信息。用戶實(外部攻擊和誤操作的 尋找網(wǎng)絡(luò)攻擊模式和其I型聯(lián)動型產(chǎn)品由手IP地址的自動掃描，Web，單位發(fā)展就用戶的所有鍵盤輸入，用

包括:TCP多層次防御 就可以很方便的對極大的提有較高的掃描速度，方式的遠程

管理，網(wǎng)管不需要改變?nèi)绾蔚木W(wǎng)絡(luò)拓撲結(jié)構(gòu)和添加其他的應(yīng)用程序就可以輕輕松松的保證了網(wǎng)絡(luò)的安全性。另外對于信息點少、網(wǎng)絡(luò)環(huán)境變化大的內(nèi)網(wǎng)配置網(wǎng)絡(luò)隱患掃描II型移動式掃描儀。移動式掃描儀使用靈活，可以跨越網(wǎng)段、穿透防火墻，對重點的服務(wù)器和網(wǎng)絡(luò)設(shè)備直接掃描防護，這樣保證了網(wǎng)絡(luò)安全隱患掃描儀和其他網(wǎng)絡(luò)安全產(chǎn)品的合作和協(xié)調(diào)性，最大可能地消除安全隱患。

在防火墻處部署聯(lián)動掃描系統(tǒng)，在部門交換機處部署移動式掃描儀，實現(xiàn)放火墻、聯(lián)動掃描系統(tǒng)和移動式掃描儀之間的聯(lián)動，保證了網(wǎng)絡(luò)安全隱患掃描儀和其他網(wǎng)絡(luò)安全產(chǎn)品的合作和協(xié)調(diào)性，最大可能的消除安全隱患，盡可能早地發(fā)現(xiàn)安全漏洞并進行修補，優(yōu)化資源，提高網(wǎng)絡(luò)的運行效率和安全性。

三、結(jié)束語

隨著網(wǎng)絡(luò)應(yīng)用的深入普及，網(wǎng)絡(luò)安全越來越重要，有了更高的要求。一個特定系統(tǒng)的網(wǎng)絡(luò)安全方案，系統(tǒng)的實際應(yīng)用而做。由于各個系統(tǒng)的應(yīng)用不同，化為一個模式，用這個模子去套所有的信息系統(tǒng)。本文根據(jù)網(wǎng)絡(luò)安全系統(tǒng)設(shè)計的總體規(guī)劃控制、信息加密、信息完整性校驗、抗抵賴、安全審計、入侵檢測、漏洞掃描等方面安全技術(shù)和管理措施設(shè)計出一整套解決方案，目的是建立一個完整的、防御體系。

論文參考

國家和企業(yè)都對建立一個安全的網(wǎng)絡(luò)應(yīng)建立在對網(wǎng)絡(luò)風(fēng)險分析的基礎(chǔ)上，結(jié)合不能簡單地把信息系統(tǒng)的網(wǎng)絡(luò)安全方案固,從桌面系統(tǒng)安全、病毒防護、身份鑒別、訪問立體的、多層次的網(wǎng)絡(luò)安全

第五篇：校園網(wǎng)設(shè)計方案三

校園網(wǎng)絡(luò)設(shè)計方案

一、需求分析

校園網(wǎng)必須具備教學(xué)、管理和通訊三大功能。教師可以方便地瀏覽和查詢網(wǎng)上資源，進行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實現(xiàn)遠程學(xué)習(xí)；通過網(wǎng)上學(xué)習(xí)學(xué)會信息處理能力。學(xué)校的管理人員可方便地對教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財務(wù)、資產(chǎn)等進行綜合管理，同時可以實現(xiàn)各級管理層之間的信息數(shù)據(jù)交換，實現(xiàn)網(wǎng)上信息采集和處理的自動化，實現(xiàn)信息和設(shè)備資源的共享，因此，校園網(wǎng)的建設(shè)必須有明確的建設(shè)目標。校園網(wǎng)的總體設(shè)計原則是：

開放性：采用開放性的網(wǎng)絡(luò)體系，以方便網(wǎng)絡(luò)的升級、擴展和互聯(lián)；同時在選擇服務(wù)器、網(wǎng)絡(luò)產(chǎn)品時，強調(diào)產(chǎn)品支持的網(wǎng)絡(luò)協(xié)議的國際標準化；

可擴充性：從主干網(wǎng)絡(luò)設(shè)備的選型及其模塊、插槽個數(shù)、管理軟件和網(wǎng)絡(luò)整體結(jié)構(gòu)，以及技術(shù)的開放性和對相關(guān)協(xié)議的支持等方面，來保證網(wǎng)絡(luò)系統(tǒng)的可擴充性；

可管理性：利用圖形化的管理界面和簡潔的操作方式，合理地網(wǎng)絡(luò)規(guī)劃策略，提供強大的網(wǎng)絡(luò)管理功能；使日常的維護和操作變得直觀，便捷和高效；

安全性：內(nèi)部網(wǎng)絡(luò)之間、內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)之間的互聯(lián)，利用VLAN/ELAN、防火墻等對訪問進行控制，確保網(wǎng)絡(luò)的安全；

投資保護：選用性能價格比高的網(wǎng)絡(luò)設(shè)備和服務(wù)器；采用的網(wǎng)絡(luò)架構(gòu)和設(shè)備充分考慮到易升級換代，并且在升級時可以最大限度地保護原有的硬件設(shè)備和軟件投資；

易用性：應(yīng)用軟件系統(tǒng)必須強調(diào)易用性，用戶界友好，帶有幫助和查詢功能，用戶可以通過Web查詢。

二、方案設(shè)計圖

http://images22.51.com/6000/jiangwx123/f1ce9ec9e0cd8b0f32d82146eb81b3ff.jpg

三、方案內(nèi)容

（一）、校園網(wǎng)的組網(wǎng)技術(shù)一般有以下選擇： 主干網(wǎng)技術(shù)的選擇

主要選擇千兆（適合于高校）或百兆以太網(wǎng)技術(shù)來構(gòu)建校園網(wǎng)絡(luò)，對兩層結(jié)點和桌面微機的接入也采用快速以太網(wǎng)，建立一個基于多層、全交換的虛擬園區(qū)網(wǎng)。

校園網(wǎng)在設(shè)計上應(yīng)具備以下特性才能夠滿足需求，并保證建成后的網(wǎng)絡(luò)在一個較長的時間內(nèi)具有較強的可用性和一定的先進性。

1、高性能與技術(shù)先進性

校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)要求具有較高的數(shù)據(jù)通信能力和較大的帶寬；并在主干網(wǎng)上提供較強的可擴展性。為了及時、迅速地處理網(wǎng)絡(luò)上傳送的數(shù)據(jù)，網(wǎng)絡(luò)應(yīng)有較高的網(wǎng)絡(luò)主干速度。

2、高可靠性

網(wǎng)絡(luò)要求具有高可靠性，高穩(wěn)定性和足夠的冗余，提供拓撲結(jié)構(gòu)及設(shè)備的冗余和備份，為了防止局部故障引起整個網(wǎng)絡(luò)系統(tǒng)的癱瘓，要避免網(wǎng)絡(luò)出現(xiàn)單點失效。在網(wǎng)絡(luò)骨干上要提供備份鏈路，提供冗余路由。在網(wǎng)絡(luò)設(shè)備上要提供冗余配置，設(shè)備在發(fā)生故障時能以熱插拔的方式在最短時間內(nèi)進行恢復(fù)，把故障對網(wǎng)絡(luò)系統(tǒng)的影響減少到最小，避免由于網(wǎng)絡(luò)故障造成用戶損失；

3、安全性

校園網(wǎng)作為一個支持眾多用戶、同時和INTERNET/CERNET存在連接的網(wǎng)絡(luò)，網(wǎng)絡(luò)安全性在整個網(wǎng)絡(luò)中是個很重要的問題，應(yīng)該采用一定手段控制網(wǎng)絡(luò)的安全性，以保證網(wǎng)絡(luò)正常運行。網(wǎng)絡(luò)中應(yīng)采取多種技術(shù)從內(nèi)部和外部同時控制用戶對網(wǎng)絡(luò)資源的訪問。網(wǎng)絡(luò)系統(tǒng)還應(yīng)具備高度的數(shù)據(jù)安全性和保密性，能夠防止非法侵入和信息泄漏。

4、可管理性

強有力的網(wǎng)管軟件是有效地進行網(wǎng)絡(luò)管理的助手，網(wǎng)管軟件應(yīng)能夠支持對網(wǎng)絡(luò)進行設(shè)備級和系統(tǒng)級的管理，并能支持通用瀏覽器進行網(wǎng)絡(luò)設(shè)備的管理及配置。靈活的設(shè)置每個用戶對Internet訪問功能，能夠?qū)γ總€用戶實行管理；并且能夠?qū)崿F(xiàn)計費管理。

5、可擴充性

隨著應(yīng)用規(guī)模的不斷擴大，要求網(wǎng)絡(luò)可以方便地擴充容量，支持更多的用戶及應(yīng)用；隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)必須能夠平滑地過渡到新的技術(shù)和設(shè)備，保證現(xiàn)有的投資。

6、VLAN劃分

根據(jù)校園網(wǎng)的實際需求，屬于同一部門的工作人員可能在不同的建筑物中，但需要在一個邏輯子網(wǎng)內(nèi)。網(wǎng)絡(luò)站點的增減，人員的變動，無論從網(wǎng)絡(luò)管理，還是用戶的角度來講，都需要虛擬網(wǎng)技術(shù)的支持。因此在網(wǎng)絡(luò)主干中要支持三層交換及VLAN劃分。在整個網(wǎng)絡(luò)中使用虛擬網(wǎng)技術(shù)，以提高網(wǎng)絡(luò)的安全性和靈活性。

7、多層交換技術(shù)

通過三層交換技術(shù)，特別是基于硬件的第三層交換，可以充分地利用交換機的包處理能力，實現(xiàn)真正的線速交換。

8、對多媒體應(yīng)用的支持 校園網(wǎng)要求具有數(shù)據(jù)、圖像、語音等多媒體實時通訊能力；并在主干網(wǎng)上提供足夠的帶寬和可保證的服務(wù)質(zhì)量，滿足大量用戶對帶寬的基本需要，并保留一定的余量供突發(fā)的數(shù)據(jù)傳輸使用，最大可能地降低網(wǎng)絡(luò)傳輸?shù)难舆t。整個網(wǎng)絡(luò)在服務(wù)質(zhì)量、預(yù)留寬帶設(shè)置、合理進行帶寬管理方面應(yīng)提供優(yōu)良的品質(zhì)。

（二）、中心機房設(shè)計

1、網(wǎng)管服務(wù)器：對校園網(wǎng)網(wǎng)絡(luò)設(shè)備進行綜合管理。網(wǎng)絡(luò)管理是校園網(wǎng)必須考慮的關(guān)鍵技術(shù)，這里的網(wǎng)絡(luò)管理主要指網(wǎng)絡(luò)設(shè)備及其系統(tǒng)的管理，它包括配置、性能、安全、故障管理等，網(wǎng)絡(luò)管理設(shè)計需要在配置每個網(wǎng)絡(luò)設(shè)備時，都選擇具有網(wǎng)絡(luò)管理代理的、駐留有網(wǎng)絡(luò)管理協(xié)議的設(shè)備。網(wǎng)絡(luò)管理設(shè)計的另一方面，是配置一個網(wǎng)絡(luò)管理中心，配置網(wǎng)絡(luò)管理平臺，在平臺上運行管理每個網(wǎng)絡(luò)設(shè)備的應(yīng)用軟件。網(wǎng)管軟件應(yīng)能夠支持對網(wǎng)絡(luò)進行設(shè)備級和系統(tǒng)級的管理，并能支持通用瀏覽器進行網(wǎng)絡(luò)設(shè)備的管理及配置。

2、WEB服務(wù)器：提供WEB網(wǎng)站服務(wù)。

3、DNS、目錄服務(wù)器：提供域名解析以及目錄服務(wù)。建立Intranet，其中一個必不可少的組成部分就是DNS（域名系統(tǒng)）。IP地址和機器名稱的統(tǒng)一管理由DNS（DomainNameSystem）來完成的。

4、FTP、文件服務(wù)器：提供文件傳輸、共享服務(wù)。FTP是Internet中一種廣泛使用的服務(wù)，主要用來在兩臺機器之間（甚至是一同系統(tǒng)）傳輸文件。FTP采用C/S模式，F(xiàn)TP客戶軟件必須與遠程FTP服務(wù)器建立連接并登錄后才能進行文件傳輸。為了實現(xiàn)有效的FTP連接和登錄，用戶必須在FTP服務(wù)器進行注冊，建立帳號，擁有合法的用戶名和口令。

5、郵件服務(wù)器：提供郵件收發(fā)服務(wù)。為了作到Intranet內(nèi)部Mail系統(tǒng)同公共InternetMail系統(tǒng)的平滑對接，要求采用Internet公共標準的通用MAIL系統(tǒng)，在內(nèi)部的MAIL系統(tǒng)同外部通信時需要一個Proxy應(yīng)用作適當?shù)霓D(zhuǎn)接服務(wù)，進行相應(yīng)的地址轉(zhuǎn)換工作。

6、Proxy服務(wù)器：代理服務(wù)器是作為內(nèi)部私有網(wǎng)絡(luò)和INTERNET之間的一個網(wǎng)關(guān)。通過代理方式，首先可以大大降低網(wǎng)絡(luò)使用費，另外代理可以保護局域網(wǎng)的安全，起到防火墻的作用。

7、打印服務(wù)器：提供打印機共享服務(wù)。

8、實時通信服務(wù)器：提供實時通信服務(wù)。

9、流媒體服務(wù)器：提供各種流媒體播放、點播服務(wù)。使得教師在上課的時候可以隨時播放視頻，提高教學(xué)效果和增強學(xué)生的學(xué)習(xí)新趣。

10、數(shù)據(jù)庫服務(wù)器：提供各種數(shù)據(jù)庫服務(wù)。具有教學(xué)要用的各種課件、試題等與教學(xué)相關(guān)的資料。

（三）、多媒體教室

1、多媒體教室基本組成

多媒體教室由多媒體計算機、液晶投影機、數(shù)字視頻展示臺、中央控制系統(tǒng)、投影屏幕、音響設(shè)備等多種現(xiàn)代教學(xué)設(shè)備組成。

(1).多媒體液晶投影機

是整個多媒體演示教室中最重要的也是最昂貴的設(shè)備，它連接著計算機系統(tǒng)、所有視頻輸出系統(tǒng)及數(shù)字視頻展示臺，把視頻、數(shù)字信號輸出顯現(xiàn)在大屏幕上。

(2).數(shù)字視頻展示臺

可以進行實物、照片、圖書資料的投影，是一種非常實用的設(shè)備。(3).多媒體計算機

是演示系統(tǒng)的核心，教學(xué)軟件都要由它運行，而且在很大程度上決定演示效果的好壞。

(4).中央控制系統(tǒng)。

中央控制系統(tǒng)用系統(tǒng)集成的方法，把整個多媒體演示教室的設(shè)備操作集成在一個平臺上，所有設(shè)備的操作均可在這個平臺上完成。

(5).投影屏幕。

用于和投影機配套使用。2.多媒體教室的教學(xué)功能 課堂演示教學(xué)

教師在課堂中利用多媒體系統(tǒng)將教學(xué)內(nèi)容直接投影在大屏幕上，并對教學(xué)內(nèi)容進行講解。運用這種方法傳遞信息比較直觀、明了，可以從視聽方面刺激學(xué)生的感官，提高學(xué)生學(xué)習(xí)興趣，增強學(xué)生觀察問題、理解問題和分析問題的能力，從而提高教學(xué)質(zhì)量和教學(xué)效率。

模擬教學(xué)

多媒體技術(shù)可以把聲音、圖像、動畫等有機結(jié)合起來，模擬宏觀世界的現(xiàn)實場景和微觀世界的事物運動，以幫助學(xué)生學(xué)習(xí)和理解一些抽象的原理和概念。隨著計算機技術(shù)的發(fā)展，出現(xiàn)了“虛擬現(xiàn)實”技術(shù)，它是通過計算機產(chǎn)生一種仿真的環(huán)境，在這個環(huán)境中，學(xué)生可以作為一個實際操作者進行各種學(xué)習(xí)和操作，計算機可做出反應(yīng)和判斷。模擬教學(xué)的設(shè)備系統(tǒng)主要有計算機、服務(wù)器和網(wǎng)絡(luò)設(shè)備。是整個多媒體演示教室中最重要的也是最昂貴的設(shè)備，它連接著計算機系統(tǒng)、所有視頻輸出系統(tǒng)及數(shù)字視頻展示臺，把視頻、數(shù)字信號輸出顯現(xiàn)在大屏幕上。

(2)數(shù)字視頻展示臺

可以進行實物、照片、圖書資料的投影，是一種非常實用的設(shè)備。(3)多媒體計算機

是演示系統(tǒng)的核心，教學(xué)軟件都要由它運行，而且在很大程度上決定演示效果的好壞。

(4)中央控制系統(tǒng)。

中央控制系統(tǒng)用系統(tǒng)集成的方法，把整個多媒體演示教室的設(shè)備操作集成在一個平臺上，所有設(shè)備的操作均可在這個平臺上完成。

(5)投影屏幕。

用于和投影機配套使用。

2、多媒體教室的教學(xué)功能 課堂演示教學(xué)

教師在課堂中利用多媒體系統(tǒng)將教學(xué)內(nèi)容直接投影在大屏幕上，并對教學(xué)內(nèi)容進行講解。運用這種方法傳遞信息比較直觀、明了，可以從視聽方面刺激學(xué)生的感官，提高學(xué)生學(xué)習(xí)興趣，增強學(xué)生觀察問題、理解問題和分析問題的能力，從而提高教學(xué)質(zhì)量和教學(xué)效率。

模擬教學(xué)

多媒體技術(shù)可以把聲音、圖像、動畫等有機結(jié)合起來，模擬宏觀世界的現(xiàn)實場景和微觀世界的事物運動，以幫助學(xué)生學(xué)習(xí)和理解一些抽象的原理和概念。隨著計算機技術(shù)的發(fā)展，出現(xiàn)了“虛擬現(xiàn)實”技術(shù)，它是通過計算機產(chǎn)生一種仿真的環(huán)境，在這個環(huán)境中，學(xué)生可以作為一個實際操作者進行各種學(xué)習(xí)和操作，計算機可做出反應(yīng)和判斷。模擬教學(xué)的設(shè)備系統(tǒng)主要有計算機、服務(wù)器和網(wǎng)絡(luò)設(shè)備。

（四）、電子閱覽室

電子閱覽室就是為學(xué)生提供上網(wǎng)的地方,里面有一些數(shù)據(jù)庫,為學(xué)生查資料提供查找資料的場所!有一些國外的數(shù)據(jù)庫。設(shè)置兩個電子閱覽室，每個閱覽室有二十臺電腦。

（五）、辦公室

每個辦公室六臺電腦，共二十個辦公室，總共120臺電腦。

（六）、多功能廳

1、系統(tǒng)概述

多功能廳以其功能的多樣性（如：會議廳，視頻會議廳，報告廳，學(xué)術(shù)討論廳，培訓(xùn)廳等），特別適合我國國情需要，并在這幾年的時間得到迅速普及應(yīng)用。在初期的建設(shè)投入上可能要高於單一功能的投資建設(shè)，并且從技術(shù)的角度上來看，對系統(tǒng)在設(shè)計和施工上都有一定的技術(shù)復(fù)雜度，尤其對用戶方的使用也有一定的技術(shù)要求，這就需要一種技術(shù)來綜合管理不同功能的A/V設(shè)備使其相互協(xié)調(diào)的工作，這種技術(shù)就是中央控制技術(shù)。

2、用戶需求

整個系統(tǒng)要高效率的完成教學(xué)任務(wù)，結(jié)合各個系統(tǒng)，充分發(fā)揮各個系統(tǒng)的功能，實現(xiàn)現(xiàn)代化的會議、教學(xué)、培訓(xùn)、學(xué)術(shù)討論。

（1）多媒體顯示系統(tǒng)：

多媒體顯示系統(tǒng)由高亮度、高分辨率的液晶投影機和電動屏幕構(gòu)成；完成對各種圖文信息的大屏幕顯示。由於房間面積較大，為了各個位置的人都能夠更清楚的觀看，整個系統(tǒng)設(shè)計了2套投影機顯示系統(tǒng)。

（2）A/V系統(tǒng)：

A/V系統(tǒng)由4臺計算機、攝像機、DVD、VCR（錄像機）、MD機、實物展臺、調(diào)音臺、話筒、功放、音箱、數(shù)字硬碟錄像機等A/V設(shè)備構(gòu)成。

完成對各種圖文信息（包括各種軟體的使用、DVD/CD碟片、錄像帶、各種實物、聲音）的播放功能；實現(xiàn)多功能廳的現(xiàn)場擴音、播音，配合大屏幕投影系統(tǒng)，提供優(yōu)良的視聽效果。并且通過數(shù)字硬碟錄像機，能夠?qū)⒄麄€過程記錄在硬盤錄像機中。

（3）房間環(huán)境系統(tǒng)：

房間環(huán)境系統(tǒng)由房間的燈光（包括白熾燈、日光燈）、窗簾等設(shè)備構(gòu)成；完成對整個房間環(huán)境、氣氛的改變，以自動適應(yīng)當前的需要；譬如播放DVD時，燈光會自動變暗，窗簾自動關(guān)閉。

（4）智能型多媒體中央控制系統(tǒng)：

采用目前技術(shù)最成熟、功能最齊全，用途最廣的中央控制系統(tǒng)，實現(xiàn)多媒體電教室各種電子設(shè)備的集中控制。要求操作簡單、人性化、智能化；要求整個系統(tǒng)可靠性高；盡量多的體現(xiàn)出各種設(shè)備的卓越功能，讓所有設(shè)備工作在最佳狀態(tài)，發(fā)揮設(shè)備的最大功效；為完善操作人員的系統(tǒng)工作，要求能夠?qū)崿F(xiàn)計算機網(wǎng)路控制功能，完成遠端監(jiān)視、遠端同步控制、遠端維護等等功能能夠控制DVD、錄像機、MD進行播放、停止、暫停等功能；能夠控制投影機，進行開/關(guān)機、輸入切換等功能，并能夠控制電動吊架、屏幕，實現(xiàn)上升、停止、下降等功能；能夠控制實物展臺進行放大、縮小等功能；能夠控制音量，進行音量大小的調(diào)節(jié)功能；能夠控制A/V榘陣、VGA榘陣，實現(xiàn)音視頻、VGA信號自動切換控制功能；能夠控制房間的燈光和窗簾，自動適應(yīng)當前的需要；

（七）、遠程訪問

遠程訪問服務(wù)是校園網(wǎng)絡(luò)必須提供的服務(wù)之一。它可以家庭辦公用戶和出差在外的員工提供遠程、移動接入服務(wù)。

遠程訪問有三種可選的服務(wù)類型：專線連接、電路交換和包交換。

四、系統(tǒng)測試

1、對管理IP地址的測試。

2、對相同VLAN內(nèi)的同信進行測試。

3、對不同VLAN內(nèi)的通信進行測試。

4、對冗余鏈路的工作狀態(tài)進行測試。

5、對廣域網(wǎng)接入路由器上的NAT進行測試。

6、對遠程訪問服務(wù)進行測試。

7、對服務(wù)器提供服務(wù)進行測試。