信息安全选读.doc

????? 北 京 联 合 大 学 信息保障与安全 姓名： 学号： 班级： 指导教师： 联大校园网方案简介 1.1网络主干速率 整个校园网中包括1个中心、8个校区，称为“一主八辅”的机构。各学院学校间的互联互通采用的链路资源是中国网通的城域网光纤链路，利用网通提供的MPLS VPN服务。各校区通过10M链路连接到中国网通城域网，校中心通过100M链路连接到网通城域网，借助城域网的双环结构和MPLS/VPN技术，从而使得北京联合大学的校园网在逻辑拓扑上形成一个全网状网络拓扑，有别于常见的星型拓扑结构。因而某种程度上说，北京联合大学校园网是一个城域网。 1.2网络拓扑图 上图为校园骨干网网络拓扑图，内容发布系统主要依托三层结构的Internet计算模式，由WWW服务器和数据库服务器组成，WWW服务器主要提供Web页面的浏览以及学校的信息发布服务，由于Web服务器的页面点击率高，这就要求CPU的计算能力和数据的I/O能力非常的好，在方案设计中我们采用了最新的安腾技术，不但满足当前的业务需求，同时也能够满足未来业务的扩展。 1.3联大校园建筑分布图 （谷歌地图） 1.4校园网网络中心 1.4.1校园网简介 北京联合大学是1985年经教育部正式批准建立的市属综合性普通高等院校，是伴随着改革开放，紧紧围绕首都经济建设和社会发展的需要而发展起来的。 学校面向首都经济建设，坚持以高等职业教育为主，普通高等教育，成人高等教育统筹规划，协调发展的办学方向，面向高新技术和第三产业，重点发展和建设北京市经济建设与社会发展急需的学科和专业，现有9个学科门类，91个本专科专业，是市属市管高校中学科门类最全、专业设置数量最多、贴近北京市经济建设和发展需要、拥有一批省部级重点专业的一所大学。学校是北京市改革开放以来发展最快、规模最大的市属高校，现有在校生3万多人，其中全日制本科生13800多人，高职高专生8300多人，成人在校生近万人(含成人学历教育和自考教育)。 　　随着学校的快速发展，以及网络技术、多媒体技术、存储技术的广泛应用，北京联合大学应用技术学院筹备搭建新校区的校园骨干网，整个网络将完成校园内部的信息管理和交换，为老师、学生和社会提供一个交互的平台，为学生的学习提供便利的条件，为学生的日常生活提供完善的内容，为老师的教学提供丰富的资源。骨干网的成功应用将对学校的教学、科研及活跃学术气氛能够起到很好的推动作用。 校园骨干网建设原则校园网是一个满足数字、语音、图形图像等多媒体信息，以及综合科研信息传输和处理需要的综合数字网，它是学校的Internet应用向纵深发展的基础，也是学校现代化办学和教学、强化管理、实现科学化科研的需要。 1.4.2系统运行情况 （一）中心机房 机房的整体建设上，建议采取慎重而稳步发展,整体设计逐步建设的思路，结合现有电子设备所需要满足的场地环境条件和未来几年设备扩容时对环境的需要,对整个机房参照标准机房的要求及建设标准，按照安全可靠、舒适实用、节能高效和具有可扩充性的原则进行建设。 1装修工程 所选房间面积约为100平米，房间为毛坯地面没有铺瓷砖，因此装修内容包括：铺设瓷砖、门窗密封及防盗门、玻璃隔断(隔出一个约20平米的调试准备间)，墙壁除尘、粉刷涂料装修、吊顶、线缆通道、照明等。 2配电系统 在电力系统上,我们强调系统的可靠性，达到不停电供配电系统，满足一级负荷要求。机房供配电系统经机房配电柜向主机电源、网络服务器设备、辅助设备、空调、照明、新风设备等提供线制、电压、频率及额定容量符合要求的交流电。空调的负荷约为30KVA。根据现有网络与服务器设备及新增设备负荷的统计，负载总计约为15-20KVA。考虑投资因素在前期建设暂不考虑对空调、新风提供不间断电源，因此UPS容量拟采用20KVA的UPS，现已有一台10KVA的UPS，而目前负载较小，故暂不增加UPS，只用扩充两组电池。考虑到其他负荷及未来扩容的需求，向本机房提供的负荷容量应不低于60KVA，配电柜总开关容量大于100A，电缆布线时应留有余量。 3安全建设 此安全建设主要包含：防雷、防静电、防漏电、门禁监控等。防雷与防静电首先要做好接地，要求：交流工作地的接地电阻应不大于4Ω，安全保护地的接地电阻应不大于4Ω，直流工作接地电阻不大于1Ω，总之接地电阻越小越好。防雷要做到至少两级防雷，PDU要具有防雷防浪涌功能，机房铺设防静电地板、接地铜网、室外接地极等。安装防静电地板面积89平米。要注意UPS电池、服务器机柜处的承重加固处理。 另建议采用门禁系统和报警系统及装加高强度的高保险的防盗窗防盗门以做到物理