网络工程考试说明.docVIP

校园网设计方案 具体须包括以下内容： 需求分析与网络建设目标 信息化时代，为了紧追时代步伐，发展与校际互联、静态资源共享、动态信息发布、远程教学烦人协作工作的阶段，发展学校教育现代化的建设，决定建设自己的校园网，争取尽早实现教育信息化。校园网建成以后，将计算机引入教学各个环节，从而可以引起教学方法、教学手段、教学工具的重大革新。对提高加血质量，推动我国教育现代化的发展起着不可估量的作用。网络又为学校的管理者和老师提供了 获取资源、协同工作的有效途径。校园网将会是学校提高管理水平、工作效率、改善教学质量的有力手段，也是解决信息时代教育问题的基本工具。通过对了解园宽带网用户集中且网络流量大地区，关注网络的可运营和可管理特性，我校校园网建网需求如下： 1，教学区、鼠社区用户对校园网、教育网、INTERNET的访问有相应的路由策略。 2，校园网存在多个出口需求，校园网至少要提供中国教育科研网（CERNT）和INTERNET两个出口。 3、校园网安全性要求较高，要求设备能够实现用户识别和动态绑定功能如通过“IP+MAC+端口”三元组的动态绑定来识别用户。 4，校园网WEB页面可实现以下功能：用户Web自助服务功能，用户可通过Web自助服务页面，进行个人资料的查询、密码修改、上网明细查询、缴费记录查询以及在线预注册。 5，校园网要求能对每个用户的使用情况能进行事后审计，能够定位到IP地址以及用户所连接的端口和登陆的用户名，限定账号的使用端口。 6，校园网要求能实现对用户带宽的动态控制。 7，校园网要求实现组播业务。 8，校园网要求在学校规模不断扩大中，用户数量持续增加，要求网络具有很好的扩展性，能够根据需要逐步平滑升级到晚找的骨干连接。 9，网管平台实现网络资源的管理、网络安全的访问控制。并在平台上能方便的开发所需网络应用。 10，采用流行的、支持设备面广、有良好的图形界面的网管平台。网管系统能够管理到网络中的每一个智能设备及相关设备的每一个端口，即能够远程对设备进行设置、调试、网络流量监测和必要的重置。能对网络故障能及时发现并报警。 校园网建成后将实现一下基本功能： 计算机教学，包括多媒体教学和远程教学； 网络下载、网络聊天等； 电子邮件系统：主要进行与同行交往、开展技术合作、学术交流等活动； 文件传输FTP:主要利用FTP服务获取重要的科技资料和技术文档； INTERET服务：学校可以建立自己的主页，利用网页惊醒学校宣传，提供各类咨询信息等，李颖内部网页惊醒管理，计算机检索，计算机阅读等； 其他应用，如大型分布式数据系统、超性能计算资源共享、管理系统、视频会议等。 网络系统设计策略 根据学校实际情况和特点，进行校园网的建设。在设计过程中，注意校园网的实用性与先进性的结合，并且采用成熟的网络技术，保证校园网的实用性。 总体设计策略： 由于学校资金并不是很充足，不可能一步到位。另一方面，学校的应用水平较参差不齐，某些系统即使安装了也利用不起来，因此，在校园网的建设过程中，系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。? 该学校网络需要完成包括图书信息、学校行政办公等综合业务信息管理系统，为广大教职工和学生提供一个在网络环境下进行教学和科研工作的先进平台。校园网覆盖整个学校校园，网络设计遵循下列5个基本原则：? （1）可靠性和高性能网络必须是可靠的，包括网元级的可靠性，如引擎、风扇、单板、总计等；以及网络级的可靠性，如路由、交换的汇聚，链路冗余，负载均衡等。网络必须具有足够高的性能，满足业务的需要。? （2）可扩展性和可升级性?系统要有可扩展性和可升级性，随着业务的增长和应用水平的提高，网络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。设备应选用符合国际标准的系统和产品，以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求。? （3）易管理、易维护?由于校园骨干网络系统规模庞大，应用丰富而复杂，需要网络系统具有良好的可管理性，网管系统具有监测、故障诊断、故障隔离、过滤设置等功能，以便于系统的管理和维护。同时应尽可能选取集成度高、模块可通用的产品，以便于管理和维护。这里我们选用的设备是思科可网管的交换机，防火墙。? （4）安全性、保密性?网络系统应具有良好的安全性。由于校园骨干网络为多个用户内部网提供互联并支持多种业务，要求能进行灵活有效的安全控制，同时还应支持虚拟专网，以提供多层次的安全选择。在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针?不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权?限控制等。在次校园网假设中，通过划分子网，在交换机上实现Vla