校园网络组建.pptVIP

9.1 校园网络设计概述 （1）快速的网络连接 （2）信息类型多样化 （3）良好的可扩充性 （4）安全可靠性 （5）便于应用和管理 9.1.2 大型校园网建设原则 大型校园网在设计和规划过程中，一般要遵循以下几个方面的原则。 （1）以学校需求为前提 （2）追求高性价比 （3）设备选型综合考虑 （4）技术应用全面 （5）坚持标准 9.1.3 校园网的组成 校园网是以计算机为基础，服务于教学科研、行政管理和内外通信三大目标的计算机局域网络。校园网络系统包括的地域比较广，要求能够连接不同功能和不同地点的部门。在进行建设时，不仅要考虑到投入的实用性，还要考虑到技术的前瞻性和网络的可扩展性，以及校园网软件系统的构建等。 校园网软件系统通过对大量信息的采集、分析、整理，并以视频、音频及文字、多维图片等单独或综合的表现形式和手法，应用于学校教学和管理，从而改变了传统的教学和管理模式。校园网软件系统提高了教学的效率和教学管理的质量，校园网软件系统通常包括四个子系统：网络管理系统、教学资源系统、课程与教学系统和管理与办公系统。 物理组成 逻辑组成 从逻辑的角度看校园网的构成，按照运行于网络上的软件可以将其分成两种结构：C/S结构和B/S结构。随着Internet的不断发展，人们对信息交换的区域限制和访问的用户数量提出了更高要求。B/S结构是基于Internet的Web服务器结构，它较好地解决了C/S结构的不足，已经被人们普遍地接受，是网络发展的趋势。 9.2 实例1：南京某高校的网络设计 此校园中共有1500个左右的信息点，分布在教学楼、行政楼、宿舍楼等二十多栋建筑物内，形成以学校网络中心的星形主干拓扑结构。 此外，校园网需通过中国网通和中国电信接入Internet，同时通过Cernet接入教育科研网，通过Cernet2提供教育网内的IPv6服务。 （1）学校主页。 （2）文件传输服务。 （3）校园网站建设（Web、FTP、E-mail、DNS、Proxy代理、拨入访问、流量计费等）。 （4）多媒体辅助点播教学兼远程教学 （5）校园办公管理。 （6）学校教务管理 （7）校园通卡应用。 （8）网络安全FIREWALL。 （9）图书管理、电子阅览室。 （10）系统应提供基本的Web开发和信息制作的平台 9.2.2 网络拓扑结构设计 9.2.3 网络设备选型 （1）核心层交换机选择华为Quidway S9303。 （2）汇聚层交换机选择CISCO WS-C2960G-48。 （3）接入层交换机选择华为S1048和华为S1216。 （4）出口路由器选择CISCO 7206VXR。 （5）UPS选择的是山特C3KVA/2100W电源。 9.2.4 网络安全 计算机网络安全受到的威胁包括：黑客的攻击、计算机病毒和拒绝服务攻击（Denial of Service Attack）。 安全威胁的类型如下： （1）非授权访问。 （2）冒充合法用户。 （3）破坏数据的完整性。 （4）干扰系统正常运行，破坏网络系统的可用性。 （5）病毒与恶意攻击。 （6）软件的漏洞和“后门”。 （7）电磁辐射。 网络安全防范措施 （1）瑞星杀毒软件网络版 （2）瑞星企业级防火墙 （3）瑞星入侵检测系统 网络安全策略配置 （1）安全接入和配置 （2）拒绝服务的防止 （3）访问控制 9.2.5 网络管理 （1）网络故障管理 （2）网络配置管理 （3）网络性能管理 （4）网络计费管理 （5）网络安全管理 网络管理的手段 网络集中监视 故障管理 性能监控 服务器监视管理 设备配置文件管理 设备软件升级管理 集群管理 堆叠管理 故障定位与地址反查 RMON管理 9.3 实例2：南京某中学的网络设计 该中学网络系统采用当前国际上流行的1000Base-T 交换式以太网技术，千兆以太网技术基于传统的成熟稳定的以太网技术，可以与用户的以太网为主的网络无缝连接，中间不需要任何格式转换，大大提高了数据的转发和处理能力，减少了交换设备的负担。同时，千兆以太网技术可扩展到10Gbps，与以太网技术、快速以太网技术向下兼容。 本系统采用三层结构进行网络设计，即核心层、汇聚层和接入层。考虑到校园网内数据流量和网络的扩展能力，核心层选用背板带宽为1.6Tbps的华为S7506核心交换机，通过用光纤连接到汇聚层交换机，实现“千兆互连，百兆到桌面”。由于校园网需要接入互联网，因此选用一台Quidway SecPath 100F-A防火墙保证内网的安全。 9.3.2 网络详细设计 核心层网络设计 核心交换机配置1块自带4个个SFP千兆接口、Salience III 384G的管理模块及主控引擎，使核心交换的交换容量达到384Gbps，198Mpps的包转发率完全满足校园网的需求。为满足会聚层交换机的连接，