校园网网络项目设计方案.docxVIP

校园网网络项目设计方案 第1章设计概括 1.1 现状剖析 校园网络建设的目的在于提供信息的传达速率和效率， 在于使教师能更有效，更方便地教，学生能更主动，更积极地学，进而提升整个学校的现代化教育，教学水平。校园网是“数字化校园”的传输平台，一个可靠，高效，安全的网络是建设数字化校园的坚实基础。随着高校信息化的深度发展， 学校的教学办公和管理等活动将越来越依靠校园网络。因此建立一个高效， 实用，稳定可靠，安全的网络平台，是高校网络建设考虑的重点。 1.2 网络需求剖析 校园网是学校进行教育教学、 科研、各项管理工作和各类信息交 流交流的应用平台， 是一个集成有关软件系统和硬件设施于一体的具 有综合功能的宽带计算机局域网， 为学校提供了一个平时教学、 科研、 管理和通讯的综合性网络应用环境。 进入信息时代需要培养学生的一 种重要能力就是获取信息和办理信息的能力， 网络正是架起了一座交 流和获取信息的桥梁。毋庸置疑，在 21 世纪，中国每一所学校都应 该成立起自己的校园网。通过校园网将计算机应用于教学的各个环 节，进而师生能够通过校园网络进行备课、教学、查阅资料、多媒体 教学软件开发与演示、师生之间互相通信、浏览因特网等，所以它对 于提高教学质量，推动教育现代化起着不可估量的作用。毫无疑问， 校园网是学校提高管理水平、工作效率、改良教学质量的有力手段， 是实现教育现代化的基本工具。 1.3 信息点统计 表 1-1 建筑物名称 楼层 信息点（个） 总计（个） 第 2 章 网络系统设计 2.1 设计思想 校园网总体设计方案的科学性， 应该体现在可否知足以下基本要 求方面： 1）整体规划安排； 2）先进性、开放性和标准化相结合； 3）构造合理，便于维护； 4）高效实用； 5）能够实现迅速信息交流、共同工作和形象展示。 2.2 设计目标 详细的设计目标是：建设一个以办公自动化、计算机协助教学、 现代计算机校园文化为中心，以现代网络技术为依靠、技术先进、扩 展性强、覆盖全校主要楼宇的校园主干网络，将学校的各样 PC机工 作站、终端设施和局域网连结起来，并与有关广域网相连；系统总体 设计本着总体规划、散布实施的原则，充足体现系统的技术先进性、 高度的安全可靠性、优秀的开放性、可扩展性，以及建设经济性。 2.3 网络三层架构设计 校园网网络整体分为三个层次：中心层、汇聚层、接入层。为实 现校区内的高速互联， 中心层由 1 个中心节点组成，包括教学区地区、 服务器群；汇聚层设在每栋楼上，每栋楼设置一个汇聚节点，汇聚层 为高性能“小中心”型互换机，根据各个楼的配线间的数量不同，可 以分别采用 1 台或是 2 台汇聚层互换机进行汇聚， 为了保证数据传输 和互换的效率， 现在各个楼内设置三层楼内汇聚层， 楼内汇聚层设施 不只分担了中心设施的部分压力， 同时提高了网络的安全性； 接入层 为每个楼的接入互换机， 是直接与用户相连的设施。 本实施方案从网 络运行的稳定性、 安全性及易于维护性出发进行设计， 以知足客户需 求。 中心设施选型 往常将网络主干部分称为中心层， 中心层的主要目的在于通过高 速转发通信，提供可靠的骨干传输构造， 因此中心层互换机应拥有更 高的性能和吞吐量。 汇聚设施选型 往常将位于接入层和中心层之间的部分称为散布层或汇聚层， 汇 聚层互换层是多台接入层互换机的汇聚点， 它必须能够办理来自接入 层设施的所有通信量， 并提供到中心层的上行链路， 因此汇聚层互换 机与接入层互换机比较，需要更高的性能和更高的互换速率。 接入设施选型 往常将网络中直接面向用户连结或接见网络的部分称为接入层， 接入层目的是允许终端用户连结到网络， 因此接入层互换机具有低成 本和高端口密度特性。 2.4 网络总体规划 拓扑图 图 2-1 总体规划 表 2-1 总体规划 建筑物名称 楼层 信息点 详细描绘 设施使用 2.5 IP 地点及 VLAN划分 表 2-2 IP 、 VLAN规划 建筑物名称 楼层 VLAN IP 管理地点 2.6 网络安全管理 校园网的安全威胁主要根源于两大块， 一块是来自于网内， 一块 来自于网外。根源于网内的威胁主假如病毒攻击和黑客行为攻击。 根 据统计，威胁校园网安全的攻击行为大体有 40％左右是来自于网络 内部，怎样防范来自于内部的攻击是校园网网络安全防备体系需要重 点关注的地方。 威胁网络安全因素剖析 计算机网络安全受到的威胁包括： “黑客”的攻击； 计算机病毒； 3. 拒绝服务攻击（ Denial of Service Attack ）。 安全威胁的种类： 1、非授权接见。指对网络设施及信息资源进行非正常使用或越 权使用等。如操作员安全配置不当造成的安全破绽， 用户安全意识不 强，用户口令选择不慎， 用户将自己的账号任