高校校园网组网实例课件.pptVIP

网络互联与组网技术;8.1设计校园网网络应该注意的问题 设计校园网应包括设计目标、设计原则、功能、结构、安全性、可扩展性等诸多方面的内容。 校园网设计的目的: 为广大师生的工作,学习和生活提供准确,及时,有效地信息服务. 优化学校的教学,科研和管理水平. 促进学校与其它学校之间的信息共享. 实现校园对外的信息服务. ;校园网设计应遵循的原则: 1.实用性相结合 由于计算机和网络技术的升级换代较快，校园网建设要有一定的前瞻性，以保证网络在一段时间内的先进性。但不能盲目地追求校园网的先进性，需从学校的现有规模和地位、经济承受能力、教育和教学实际需要出发，使其先进性和实用性相结合；不能买了一堆先进设备回来后而其实用性大打折扣，过于宏大而浪费资源。 ;2.开放性和标准性 采用符合国际标准的标准化技术和产品，支持当前流行的多种网络通信协议、多种传输介质和多种主机相连，能支持多种数据格式的传输，以方便与CERNET、Internet等网络互连。 3.安全性和可靠性 网络系统应具备完整的安全防范措施。具备防止系统内外部成员的非法侵入、攻击，能保护合法用户的权益不受侵害，保证信息安全；另外还应考虑网络设备的供电、防盗、防雷等方面采取一些措施。同时，建成的校园网应性能稳定、运行通畅、维护简便。;4.为教学应用和教学管理服务 校园网应具有网上课程管理、?实验室管理?、学生成绩与学籍管理?、图书资料管理?的管理功能。能够发布教育教学图片、文字、授课录像等方面的各种信息，学生和家长可以在校内或通过Cernet和?Internet，实时浏览或下载学校的教育教学信息，补听课堂教学、网上做批作业。提供学生在校园网上交互学习、协作学习的平台。;5.网络建设总体规划，分步实施 整体规划网络设计方案。由于受一次性投入资金量、网络技术的发展、学校对网络要求逐步提高等方面因素的制约，校园网的建设不可能一步到位，也有着成长的过程。校园网的总体设计方案应与学校的长远规划相结合，具体实施时可采用统筹规划、分段实施、逐步到位的建配模式。在规划校园网时，总体结构上要考虑到今后扩充升级的方便，并能充分保护现有资源。 ;校园网应具有的功能: 校园网是在学校区域内为学校教育提供资源共享、信息交流和协同工作的计算机网络信息系统，有时我们也叫校园网信息系统。我们说的校园网是针对学校内部的计算机网络，不是一般的企业网；它有自己的特点和规律，它要为学校的教育教学实现资源共享、信息交流、引导或辅助教学及协同工作等功能。 ;面向教师。教师可以方便地浏览和查询网上资源,进行教学设计,开展科研工作；可以实时地调用网上资源进行课堂教学；可以通过网络对学生的学习进行辅导和考查。 面向学生。学生可以方便地浏览和查询网上资源,进行个体化学习；可以从网上学会获取和处理信息的能力。 面向学校管理人员。学校管理人员可以方便地对教务,行政,学藉,资产和图书资料等进行综合管理；各级层之间可以进行教学和管理信息数据的交换。 ;面向教育行政部门。教育行政部门能够方便有效地获取所需的学校信息,具有良好的数据接口。 面向社会、家长。学校可以通过校园网向社会宣传自己，家长亦能方便、有效地获取所需的信息,校园网宜使学校成为社区教育的中心。;校园网应采取的结构 校园网是典型的Intranet.结构的选取取决于整个校园的规模以及学校的现有财力.中等规模以及小的校园网主干采用百兆线路,接入层10M/100M交换到桌面.大规模的校园网主干采用千兆或万兆线路,100M交换到桌面.目前大多采用千兆主干线路. 组建校园网应选取的传输协议 为便于与互联网无缝连接,大多采用TCP/IP协议. ;校园网应达到的安全性和可靠性: 校园网安全管理是一个系统工程，需建立管理制度作为行政手段，需培养专业管理人员提供技术手段。影响校园安全的主要因素有IP地址冲突、内外部人员恶意攻击、计算机病毒破坏、帐号密码不健全、权限不明晰。针对这些因素需做到以下的防范措施：;（1）防范IP地址冲突。IP地址冲突除给管理员带来管理不便外，最主要的后果造成本身具有合法IP地址的用户不能正常上网。可以用行政手段规定每个用户只能用已经分配的合法IP地址，不得私自更改IP地址；同时，采用技术手段把每个用户的IP地址与MAC地址绑定，条件好点的直接绑定到交换机端口上。 （2）防范恶意攻击。硬件上防火墙隔离内网和外网，能够防范或减少第三方的攻击。软件上诸如操作系统的漏洞、多余端口的开放，都可以成为别有用心的人攻击网络的通道。因此，必须适时升级系统漏洞补丁；而对于端口可以使用端口扫描器对自己进行扫描，查看多余端口开放的情况；通常诸如WEB、FTP、POP3、STMP、SNMP所需要的端口开放外，其余不