学校校园网规划建设与安全管理.ppt

校园网规划建设与安全管理 李存军li6166@126.com 济宁市电化教育馆 2011.7 一、什么是校园网 ? 除具备网络基本功能外，要与外网互联 要做到班班通、室室（办公）通，集教 学与办公于一体 制定方案时应注意的几个问题 1、教育网的接入互联方式（代理、路由、100M、1000M它决定着部分设备选型） 2、主干网的网络带宽（决定交换机设备的选型） 3、IP地址综合规划（外网IP、内网IP） 4、综合布线要一步到位 5、机房电源供电和静电防护 制定方案时设备的选择 1、交换机 主干交换机、汇聚层交换机、接入层交换机数量、背板、包转发率、VLAN划分、端口（光口、RJ45）、端口速度、网管能力、电源模块、机架插槽、升级扩展、访问控制等 2、服务器 CPU、内存、硬盘、数量、所要提供的服务（WWW网站服务、电子邮件服务、FTP文件传输服务、资源库服务、代理服务，不一定每个应用都需一个服务器，例如：WWW和e-mail可用一个服务器，FTP和资源可用一个服务器等）； 服务器操作系统： Windows2000 Server Windows2003 Server  Linux Unix 3、防火墙？ 4、路由器 5、光纤收发器：速率、接口类型 6、UPS电源 7、双绞线、RJ45口、电缆、光纤（多膜、单膜）选择 制定方案 主要包括的内容： 信息点分布、网络带宽、网络设备、网络架构、IP地址综合规划（外网IP、内网IP）综合布线、机房建设、投资预算、网络拓扑等 论证方案 招标建设 1000M校园网互联方案拓扑图 机房建设 1、电源供电 2、UPS 3、空调 4、机房布线（上走线、下走线） 5、机柜 5、防水（最好不要暖气） 6、地板：架空、防静电 7、防尘：双窗 设备安装 交换机、服务器、光纤收发器、机柜、机架等 综合布线 1、光缆布线 （光缆多模、单模 传输距离，多模850M、 单模10KM—） 2、双绞线布线 两个常用诊断命令 Ping 命令 Ping.exe命令可以帮助用户准确获知从客户机到达服务 器之间的网上交通状况，该命令连续发送4个32个字节的 测试数据包，可以根据接收回这四个测试数据包所需的 传输时间、接收到测试数据包的个数等内容来判断速； 测试数据包的回收丢包率 Ping 命令 Tracert 路由跟踪命令 Tracert.exe该命令将会自动发送一 个测试数据包，进行检测并显示其所 经过的各个网关的IP地址和所耗时间 Tracert 路由跟踪命令 一般网站不能访问的诊断顺序 校→县→市→外网某网站 诊断流程图 七、网络安全 网路安全要注意的问题 即时堵塞漏洞（系统漏洞） 关闭不必要的端口防黑客攻击 安装杀毒软件防网络病毒 安装日志系统 （济宁教育网安全公告、） 八、网络应用 九、几点思考 真正的校园网少 网络设备差严重制约了网络速度 领导重视程度不够投入少 网络管理人员少 网络应用差 网络管理人员理论知识有待提高 * * Com 3 Com 3 Com 3 Com 3 Com 3 Com 3 Com 3 Com 3 100M电缆 100M光纤 1000M光纤 ？ 四、校园网工程施工 Com 3 Com 3 交换机 光纤收发器 互联网 市 县交换机 服务器 光纤收发器 光纤收发器指示灯： Power（电源灯 ） TX(发） RX （收） Link（状态）全双工灯(FDX) 双绞线100兆灯(TP 100) 市 交换机 市 县交换机 教育网 1、什么是网络安全？ 一是网络系统安全（畅通） 二是网络信息安全 （数据） 办公OA（公文流转、信息发布、协同办公、公务审批、车辆管理、财务管理）网络备课、视频会议、校园一卡通、家校通、网络资源等 *