校园网实现方案.doc

（校园网实现方案） 一、 学校需求分析 随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教 育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进 性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需 要。信息技术的普及教育己经越來越受到人们关注。学校领导、广大师生们己经充分认识到 这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息 网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的 具体内容。 调研情况 学校有几栋建筑需纳入局域网，其中原有计算机教室将并入整个校园网络。根据校方要 求，总的信息点将达到3000个左右。信息节点的分布比较分散。将涉及到图书馆、实验楼、 教学楼、宿舍楼、食堂等。主控室可设在教学楼的一层，图书馆、实验楼和教学楼为信息点 密集区。 需求功能 校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功 能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高学校办公质量 和效率，以促进学校整体教学水平的提高。 二、 设计特点 根据校园网络项目，本方案采用“千兆干线，百兆交换到桌面”的设计思路，各骨干线路 均为I000M光纤。所采用的骨干产品都支持802.1Q标准VLAN和IGMP组播协议，全部 支持网管到桌血。网络建成后，能很好地满足网吧的各项业务应用需求，达到了预期目的。 骨T网通过高速线路接入INTERNET,网吧内实现主干千兆交换、百兆到点，整个网吧内 实现无阻塞通信。其中网络中心可通过划分VLAN, MAC地址绑定来控制不同类别用户的 访问权限和浏览站点，网络设备支持IGMP组播与802.IP优先级协议，为VOD、多媒体娱 乐等丰富应用的开展打下了坚实的基础。学校校园网具体功能和特点如下： 技术先进 ?采用千兆以太网技术，具有高带宽1000Mbps速率的主干，100Mbps到桌而，运行 目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩 展，最大限度的保护用户投资； ?网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的服 务保证； ?采用支持网络管理的交换设备，足不出户即可管理配置整个网络。 网络互联: ?提供国际互联网ISDN专线接入（或DDN）,实现与各公共网的连接； ?可扩容的远程拨号接入/拨出，共享资源、发布信息等。应用系统及教学资源丰富 ?有综合网络办公系统及各个应用管理系统，实现办公自动化，管理信息化； ?有以WEB数据库为中心的综合信息平台，可进行消息发布，招生广告、形象宣传、 课业辅导、教案参考展示、资料查询、邮件服务及远程教学等。 网络安全： CSS 安全体系 安全监 安全防 的设备 隧道、 安全 控技术 护技术 安全管理 认证.加密 防护模块 硬件IPFIX, 流监控利自 动流速率控 制，限制非 法数据流 防Dos攻击. 防扫描、防源 IP地址欺骗、 SPOH CPP LPM+HDR SSH、 SNMPV3 AAA.管理源 IP地址限制 MPLS. VPLS. VPWS. Des 、SHA 万兆位的入侵 检测.防火墙 .网络分析模 块 1、 网络病毒的防范 病毒产生的原因：某校园网很重要的一个特征就是用户数比较多，会有很多的PC机缺乏有 效的病毒防范手段，这样，当用户在频繁的访问INTERNET的时候，通过局域网共享文件的 时候，通过U盘，光盘拷贝文件的时候，系统都会感染上病毒，当某个学生感染上病毒后， 他会向校园网的每一个角落发送，发送给其他用户，发送给服务器。 病毒对校园网的影响：校园网万兆、千兆、百兆的网络带宽都被大量的病毒数据包所消耗, 用户正常的网络访问得不到响应，办公平台不能使用；资源库、VOD不能点播‘INTERNET 上不了，学生、老师面临着看着丰富的校园网资源却不能使用的尴尬境地。 2、 防止IP、MAC地址的盗用 TP MAC地址的盗用的原因：某校园网采用静态TP地址方案，如果缺乏有效的TP、MAC地 址管理手段，用户可以随意的更改IP地址，在网卡属性的高级选项中可以随意的更改MAC 地址。如果用户有意无意的更改自己的IP、MAC地址，会引起多方冲突，如果与网关地址冲 突，同一网段内的所有用户都不能使用网络；如果恶意用户发送虚假的ILUAC的对应关系, 用户的大量上网数据包都落入恶意用户的手中，造成ARP欺骗攻击。 IP、MAC地址的盗用对校园网的影响：在用户看来，校园网络是一个很不可靠是会给我带来 很多麻烦的网络，因为大量的IP、MAC冲突的现象导致了用户经常不能使用网络上的资源, 而且，用户在正常工作和学习时候，自己的电脑上会经常弹出