大学校园网规划设计方案.doc

内蒙古大学校园网规划设计方案 成 员 姓 名： 董晓霞 专 业： 信息管理与信息系统 班 级： B1002 学 号： 0911100218 信息技术学院  摘 要 随着信息技术不断的发展，网络技术对当今社会的发展产生着越来越重要的影响。尤其对高校的校园网络也提出进一步的要求。 根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。所以建设一个高速的、具有先进性的、可扩展的校园计算机网络将成为未来建设的具体内容。 关键词：网络需求分析；网络拓扑结构；安全防范 目 录 摘 要 I 一、需求分析 1 （一）技术的先进性 1 （二）实施的可靠性 2 （三）较高的安全性 2 二、网络规划设计 3 （一）校园网络设计所需要达到的目标 3 （二）校园网系统应遵循的建网原则 3 （三）网络拓扑结构设计 4 1.校园网络中心的设计 4 2.教学子网的设计 4 3.办公子网的设计 5 4.图书馆子网的设计 5 5.宿舍区子网及后勤子网等的设计 5 （四）网络设备选型 5 （五）结构布线及传输介质 6 1.综合布线 6 2.网络技术及传输介质 8 （六）具体网络拓扑结构图 9 三、系统可能受到的安全攻击及防范措施 10 （一）系统可能受到的安全性攻击 10 1.无意威胁 10 2.故意威胁 10 （二）校园网络安全防范措施 10 1.物理安全策略 10 2.防火墙技术 10 3.访问控制策略 11 4.用户入网访问控制 11 结 论 12 一、需求分析 校园网的设计目标简而言之是将各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园区内部的Intranet系统，对外通过路由设备接入广域网。具体而言这样的设计目标应该是：建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托、技术先进、扩展性强、覆盖全校主要楼宇的校园主干网络，将学校的各种PC机工作站、终端设备和局域网连接起来，并与有关广域网相连；在网上宣传和获取教育资源；在此基础上建立能满足教学、科研和管理工作需要的软、硬件环境；开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务；系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及建设经济性。硬件是架构校园网的基础,选择硬件产品时，需要选择兼容性好、扩展性强的设备，并且在选择过程中综合设备的性能价格等多方面的因素，而且该设备厂家必须能够提供良好的售前及售后服务，解除用户的后顾之忧。比如对中心设备一定要采用性能稳定、功能强大、安全的网络设备，服务器等存储设备也要采用高性能设备；还有在特定区域，如象图书馆等可能有大文件、图片等数据需要传输的地方也要应用性能较好的设备。软件包括系统和管理两种，学校应根据自身考虑来选择适合自己的软件。校园网络系统基本可分为校园网络中心、教学子网、办公子网、图书馆子网、宿舍子网及后勤子网等校园网络中心的设计网络中心设计主要包括主干网络的设计、校园网与Internet的互连、远程访问服务等。(1)主干网络的设计 (2)校园网与Internet的互连：推荐采用局域网专线接入方式，此方式需要配备路由器等设备，租用专线DDN或帧中继（FrameRelay），也可申请ISDN专线并向CERNET管理部门申请IP地址及注册域名，以专线方式连入Internet，并提供防火墙、计费管理等功能。本方案选用联想的LR－2501路由器，具有1个局域网(LAN)，2个广域网(WAN)和1个控制台。支持帧中继(Frame－Relay)、X.25、PPP、HDLC协议。(3)远程访问服务 采用联想LA－220 和LA－240访问服务器，安装在本地局域网中，通过1至4个调制解调器(或ISDTA)和1至4根电话线，即可为远程访问人员提供拨号上网服务，远程用户只需拥有1个调制解调器和1根电话线，通过拨接LA－220或LA－240上所连接的电话号码，就可以登录访问。2.教学子网的设计校园网建网的目的之一，是利用网络实现多媒体教学，如：交互