网络工程规划与设计案例教程项目三_任务三_晨阳学院校园信息化系统建设网络管理设计方案.doc

晨阳学院校园信息化系统建设网络 网络管理设计方案 长沙市润达信息技术有限公司 目录 1. 网络系统总体方案设计 1 1.1 设计原则 1 1.1.1 切实可行 1 1.1.2 经济实用 1 1.1.3 稳定可靠 1 1.1.4 安全高效 1 1.1.5 技术先进 1 1.1.6 设计周密 1 1.2 设计目的 1 1.2.1 教学方面 1 1.2.2 管理方面 2 1.2.3 其他方面 2 1.3 系统目标 2 1.4 系统特点 2 1.4.1 用户数量大 2 1.4.2 网络负载大 2 1.4.3 网络管理及维护工作量大 2 1.4.4 利用率高 2 1.4.5 应用范围广 2 2. 智能综合布线 3 3. 网络设计 3 3.1 学院网络现状 3 3.1.1 干线已经成为了网络的瓶颈 3 3.1.2 服务器数量已不足以提供目前所需要的应用服务 3 3.1.3 网络的安全问题日益重要 3 3.1.4 网络教学无法有效地开展 4 3.2 网络设备的选型 4 3.2.1 主要特性与优点 5 3.2.2 在端到端Cisco Catalyst6500系列部署中的操作一致性 6 3.2.3 提高网络正常运行时间，提高网络弹性 6 3.2.4 集成式高性能的网络安全性和网络管理 6 3.2.5 能感知网络内容和网络应用的第2～7层交换服务 7 3.2.6 可扩展的性能 7 3.2.7 丰富的第3层网络服务 7 3.2.8 增强的数据、语音和视频服务 7 3.2.9 最高的接口灵活性、可扩展性和端口密度 7 3.2.10 高速广域网接口 8 3.2.11 适用于城域以太网广域网服务 8 3.2.12 Catalyst 2950交换机的特性和关键优点 9 3.3 网络体系结构 12 3.4 网络拓朴结构 12 3.5 网络监控系统 13 3.5.1 网管软件简介 13 3.5.2 产品特性: 14 4. 网络安全规划 17 4.1 网络安全的必要性 17 4.2 需求分析 18 4.2.1 学校内部网络可能存在的安全威胁 18 4.2.2 学校内部网网络安全需求总结 18 4.2.3 建议校园网络系统采用的安全策略 18 4.2.4 建立层次化的防护体系和管理体系 19 4.3 安全威胁 20 4.3.1 与通讯线路或网络低层通讯机制有关的威胁 20 4.3.2 与系统软件或应用软件有关的威胁 20 4.3.3 与数据或通讯协议有关的威胁 20 4.3.4 与网络安全设备有关的威胁 21 4.3.5 与系统资源有关的威胁 21 4.3.6 与安全管理有关的威胁 21 4.3.7 与合法用户有关的威胁 21 4.3.8 人为因素导致的威胁 21 4.4 安全体系结构 22 4.5 解决方案 23 4.5.1 技术安全 23 4.5.2 物理层安全 23 4.5.3 链路传输层安全 23 4.5.4 网络结构安全 23 4.5.5 系统安全 23 4.5.6 数据库安全 24 4.5.7 管理安全 24 4.6 网络安全产品介绍 24 4.6.1 WatchGuard网关病毒的功能和优点 24 4.6.2 IPS的功能和优点 25 4.6.3 SMTP代理 26 4.6.4 HTTP代理 26 4.7 方案的优点 28 4.7.1 强劲的网络安全特性和良好的兼容性 28 4.7.2 良好的集中管理性 28 4.7.3 实时的日志审记和全面的网络监控 28 4.7.4 WEB和流量访问的最优化 29 4.7.5 最佳的VPN连通性和管理性 29 5. VOD视频点播系统 31 5.1 VOD系统在高等院校中的应用 31 5.1.1 多媒体教育资源库 31 5.1.2 视频课件 31 5.1.3 音频课件 31 5.1.4 文本课件 31 5.1.5 动画课件 32 5.1.6 程序课件 32 5.1.7 电子图书馆 32 5.2 视频点播系统整体性能的优劣 32 5.3 豪杰VOD产品的性能 33 5.4 系统的工作原理 33 5.5 VOD系统功能介绍 34 5.5.1 视频存储管理（MANAGEMENT） 34 5.5.2 视频服务（SERVER） 35 5.5.3 用户终端（CLIENT） 35 6. 网络环境 36 7. 硬件配置环境 36 7.1 服务器及终端的最低配置 36 7.1.1 视频服务器（最低配置）硬件设备 36 7.1.2 用户终端（最低配置）硬件设备 37 7.2 源存储设备 37 7.3 配置环境 37 8. 方案配置 37 8.1 100点并发流配置方案 37 8.1.1 网络带宽需求 37 8.1.2 视频服务器 37 8.1.3 客户端 38 8.1.4 交换机 38 8.1.5 软件 38 8.2 300点并