莆田学院北区校园网络方案.docVIP

莆田学院北区校园网络 设计方案书 北京港湾网络有限公司 企业网市场部 2002年12月 目 录 1 概述 3 2 需求分析 5 2.1 系统目标 5 2.2 需求分析 6 2.2.1 地域需求分析 6 2.2.2 网络管理需求分析 6 2.2.3 网络安全需求分析 7 2.2.4 广域网连接需求分析 7 2.3 工程概况 7 3 系统设计指导思想和依据 10 3.1 系统指导思想 10 3.2 网络设计原则和依据 11 4 网络技术选型 13 4.1 快速以太网设计 13 4.2 网络主干千兆的设计 13 4.3 第三层及多层交换 14 5 港湾网络解决方案 18 5.1 网络设备设计选型 18 5.2 各层网络设备描述 19 5.2.1 网络核心层骨干交换机 19 5.2.2 汇接层主干交换机 23 5.2.3 接入层智能或线速交换机 26 5.3 网络拓扑图 26 5.4 网络特点描述 27 5.4.1 智能： 27 5.4.2 性能： 29 5.4.3 安全： 30 5.4.4 管理： 32 5.5 网管系统解决方案 33 5.5.1 网管概述 33 5.5.2 港湾网管系统解决方案 34 6 网络优化的设计 40 6.1 虚拟网的优化建议 40 6.1.1 VLAN划分的优势 40 6.1.2 VLAN划分 43 6.1.3 虚拟网间的信息传递 44 6.1.4 虚拟工作组模型的实现。 46 6.2 QoS特性 48 7 网络安全解决方案 50 7.1 网络安全设计 50 7.1.1 全方位的安全策略 50 7.1.2 网络结构安全策略 50 7.2 港湾网络安全策略 52 7.2.1 防止利用共享介质进行网络窃听 52 7.2.2 防止DHCP攻击 53 7.2.3 防止地址盗用 53 7.2.4 接入安全策略 54 8 学院北区网络建设配置表 57 概述 全球性的国际计算机互连网Internet的迅速发展和普及，改变了整个信息产业的面貌，使信息技术产业从以计算机为中心发展到以网络为中心，并为计算机技术在工业、商业、教学及科研等领域中的应用提供了一个全新的网络通信环境，也从根本上加强并促进了群体工作成员之间的信息交流、资源共享、科学计算及技术合作等，进而推动了教育事业、科研及生产的发展。Internet是一个全球性的开放的信息互连网络，它是以一系列关键支撑技术为核心发展起来的新兴领域，为人们提供了崭新的网络计算环境。 Internet不但具有丰富的信息资源，而且为了方便信息的访问、传输和共享，已经研究并开发了各种技术，设计与实现了各种信息访问的工具。为用户的网络访问和信息交流提供了最简便的方式。除此之外，越来越多的新技术不断出现在Internet上，如：基于WWW的搜索技术、语音通信技术、视频点播技术、三维动画技术与VRML、Java技术、网络安全技术等。 校园网就是以Internet技术在学校内部建立起使用方便、价格低廉的信息交换网络系统，并且能够方便地与Internet交换信息，查询丰富的网上资源。它主要用来为全校教职员工、学生、Internet用户等提供计算机教学和管理、校园信息、学习指导等服务。校园网不仅具有Internet的所有特点和功能，而且在它的基础上还发展了许多新的应用。计算机网络，作为信息高速公路的载体之一, 已被或正被各界所重视和接受。“无网而不胜”，“计算机就是网络,网络就是计算机”的观点, 正普遍被人们所认识和倡导。有胆识有眼光的计算机应用业主, 都不约而同地把业务建设的重点投入到计算机网络的建设上来。 目前,各类学校建立校园网已是大势所趋,也是非常必要和迫切需要的。校园网的建成使用,对提高教学和科研质量,改善教学和科研条件,使教学多出人才,出高精尖人才,使科研出成果, 出一流成果, 有着十分重要而深远的意义。 莆田学院北区校园网络是莆田学院校园内重要的一部分，计划在近期内建设北区校园网络信息系统，在校园内部实现资源高度共享，为教学、科研、管理提供服务，为计划、组织、管理与决策提供基础信息和科学手段；支持教育教学改革，提高教育技术的现代化水平和教育信息化程度，为学校教师的备课、课件制作、教学演示提供网络环境；通过互联网、录像机、扫描仪、数码相机等各种渠道获得多媒体资料，实现素材收集、电子备课功能。培养创新人才，提高学生收集处理信息的能力、获取新知识的能力、分析和解决问题的能力、语言文字表达能力以及团结协作和社会活动的能力，使学生能自主学习、协商学习、发现探究式学习以及自我评价，为学生的全面发展创造相应的条件。实现办公自动化，提供与上级教育部门、社会、家庭之间通讯的出入口，提供电子函件、公告牌和教育教学信息查询等服务，提高工作效率和管理水平。及时、准确、可靠地收集、处理、存储、传输学校的