校园网络建设及安全设计分析.docVIP

校园网络建设及安全设计分析 　　【摘要】本文主要从校园网建设的需求分析、校园网建设目标、组网技术要求、网络设计要求、方案整体设计、网络设备选型、设备配置、网络规划、网络计费与服务系统到校园网应用系统等方面进行了比较详细的分析与描述，对准备建设校园网和进行网络升级的学校具有一定的参考价值。 　　【关键词】校园网；网络设计；网络搭建；网络安全 　　【中图分类号】TP 【文献标识码】A 　　【文章编号】1007-4309（2011）04-0036-1.5 　　 　　由于计算机及网络技术的不断发展，极大地推动了校园网的建设，各高校及其中小学都在筹备建设校园网，希望通过校园网的建设，增加硬件的投入，改善办学条件，提高教学、科研和管理水平，提高办学质量。校园网的建设对于学校来说是一项大的工程，必须精心设计、精心施工，做到经济适用，技术先进、开放性能良好、投资强度合理、与??内外网络互联、能长期、稳定运行的高性能的校园网络。 　　一、基本网络的搭建 　　由于校园网网络特性（数据流量大，稳定性强，经济性和扩充性）和各个部门的要求（制作部门和办公部门间的访问控制），我们采用下列方案：操作平台的选择。采用Novell NetWare网络操作系统和Microsoft WindowsNT4.0网络操作系统相结合；网络的布置。在网络的布线方式上采用总线型拓扑、星型拓扑相结合的方式：在两幢楼之间采用10 BASE 50Ω阻抗的同轴细缆线连接的总线型拓扑方式。在同一楼内采用五类双绞线和100/10Mbit/s集线器（HUB）连接的星型拓扑方式。这种结构的局域网络故障检修容易，同时也可以方便地增加或拆除一个站点，使网络的扩展和站点的搬移非常容易。 　　校园网络综合形成了两个现代教育技术系统（交互式多媒体校园教学网络系统和校园网络综合管理系统），四个现代技术教育中心（多媒体电教中心、电子备课中心、计算机教学中心、语音教学中心）它们为实现计算机辅助教学与管理提供了物质条件，发挥了重要的作用。 　　二、网络安全设计 　　物理安全设计：为保证校园网信息网络系统的物理安全，除在网络规划和场地、环境等要求之外，还要防止系统信息在空间的扩散。计算机系统通过电磁辐射使信息被截获而失密的案例已经很多，在理论和技术支持下的验证工作也证实这种截取距离在几百甚至可达千米的复原显示技术给计算机系统信息的保密工作带来了极大的危害。为了防止系统中的信息在空间上的扩散，通常是在物理上采取一定的防护措施，来减少或干扰扩散出去的空间信号。正常的防范措施主要在三个方面：对主机房及重要信息存储、收发部门进行屏蔽处理，即建设一个具有高效屏蔽效能的屏蔽室，用它来安装运行主要设备，以防止磁鼓、磁带与高辐射设备等的信号外泄。为提高屏蔽室的效能，在屏蔽室与外界的各项联系、连接中均要采取相应的隔离措施和设计，如信号线、电话线、空调、消防控制线，以及通风、波导，门的关起等。对本地网、局域网传输线路传导辐射的抑制，由于电缆传输辐射信息的不可避免性，现均采用光缆传输的方式，大多数均在Modem出来的设备用光电转换接口，用光缆接出屏蔽室外进行传输。 　　网络共享资源和数据信息安全设计：针对这个问题，我们决定使用VLAN技术和计算机网络物理隔离来实现。VLAN（Virtual LocalArea Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。 　　IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其它VLAN中，即使是两台计算机有着同样的网段，但是它们却没有相同的VLAN号，它们各自的广播流也不会相互转发，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。VLAN是为解决以太网的广播问题和安全性而提出的，它在以太网帧的基础上增加了VLAN头，用VLANID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。从目前来看，根据端口来划分VLAN的方式是最常用的一种方式。许多VLAN厂商都利用交换机的端口来划分VLAN成员，被设定的端口都在同一个广播域中。例如，一个交换机的1，2，3，4，5端口被定义为虚拟网A