校园网的安全与维护.docVIP

新余高专计算机系 毕业设计（论文） 任 务 书 课题名称：校园安全与维护 指导老师： 张瑜平  一、目标 随着基于TCP/IP协议的INTERNET的不断发展壮大，为了能更好地宣传学院的精神风貌，也为了能更好地通过INTERNET及校园网为学校教育教学提供资源共享、信息交流和促进学校各部门之间的协调工作，从学校的长远发展考虑，在有限资金投入获取最大的效益的前提下，决定实施校园网工程。 系统方案设计要求 方案内容 校园网计算机网络系统设计方案，其内容包括三部分：计算机网络系统综合布线方案；计算机网络系统网络结构方案及其设备选型方案；计算机网络系统技术支持与设备维护方案。 设计目标 服务器数：2台 系统能力：1000台 系统性能：系统响应无明显停顿，平均响应时间大于10MBPS。 设计原则 。实用性 设计校园网网络系统，充分考虑方案实用性，建议以交换式快速以太网为目前的网络平台建设，以DDN电路通过路由器与INTERNET连接。 。经济性 以最低的成本建设校园网。 ③．先进性 在坚持实用性与经济性的前提下，充分采用先进的网络技术方案和产品。本方案设计中采用路由、交换式快速以太网、第三层交换技术、网络防火墙安全技术、开放式系统软件以及结构化布线系统。 ④．扩充性 对现有的网络系统进行扩充或改造时，不仅能够充分保护原有投资，节省资金，还可以降低系统维护、升级的复杂程度、提高系统更新、维护、升级的效率，充分适应学校建立企业内部网（INTRANET）的需求，为网络留有方便、安全充足的接口。 ⑤．可靠性 采取相应技术措施保证网络作业的可靠性和稳定性，使用防火墙技术增强网络安全性。 ⑥．易维护、易管理性 网管软件的设计遵循SNMP协议，管理方便；配置灵活；结构开放、安全。 网络系统方案 网络操作系统方案 网络操作系统的选择是孝感学院校园网的关键内容之一。根据可靠性、先进性、经济性 原则，我们选择Redhat Linux6.0 及Windows NT4.0网络操作系统。 该网络系统能完全满足校园网的功能要求和性能要求。包括DNS、E-MAIL、WWW、FTP、CLIENT/SERVER及网络数据库的开发与应用和学院INTERNET的建设要求。 网络服务器方案 选择COMPAQ公司的专用服务器作为系统的网络服务器和备份服务器，该服务器具有以下特点： 快速恢复引擎，全面差错管理，环境监视。 积级防错。 高级容错：N+1分布数据保护、在线备份磁盘、控制器双工、可带电热插拔。 自动错误恢复：硬件及软件能将重大服务器差错报告管理员并识别错误，提供智能无人管理的错误恢复，以缩短故障时间、通电错误记录。 网络工作站方案 采用联想PII450系列品牌机。 系统结构方案 依据校园网建设目标，内部局域网采用三层交换和VLAN技术，构成校园网网内各业务子网。网络传输速率采用100Base-T以太网，内部网与外部网之间采用防火墙技术进行网络安全和网络控制。学院通过DDN专线与INTERNET互连。 中心网络设备方案 路由器选用CISCO2611路由器，根据需要增加一个广域网模块并选用基于CISCO路由器的Firewall版本的防火墙。CISCO2611可与DDN专线相连，接入INTERNET。主干网中心交换机选用3COM公司的CoreBuilder3500交换机，此交换机是网络集中环境中的模块组合交换机平台，它是供第三层交换处理能力，通过它能连接到主干网快速以太网、FDDI和ATM。CoreBuilder3500提供了交换接口模块阵列，能够很方便地根据网络的扩展和灵活性要求，混合地选配各种模块。在本设计方案中，我们选择3个6口的100M BASE_Fx 模块，1个6口10/100M BASE_Tx模块。通过这些模块可方便地连接到快速以太网上的其它交换机。另外，我选用了3COM公司的3C16980 24口10/100M自适应交换机，来作为二级交换网络设备。选择Super Stack Ⅱ Switch Matrix Cable来堆叠二级交换机。3C16980和3C16981能为每 个用户提供独享10/100M的带宽，这样能保证在网上进行多媒体信息传输。 6．网络拓朴图 (图1) （图2） 二、校园网如何建设网络规划问题 　　首先应对校园网进行总体规划，即要达到什么样的规模，什么样的功能，起到什么作用。　　校园网一般是将各办公室，教室的微机互相连接成网，以便信息交流，提高工作效率。可以在网络上传送通知，邮件，课件，进行网上校务管理，图书查询等。这是现代教育必备的基