某校园网络安全方案设计.docVIP

某校园网络安全方案设计 第一章、某校园网方案设计原则与需求 1.1设计原则 充分满足现在以及未来3-5年内的网络需求，既要保证校园网能很好的为学校服务，又要保护学校的投资。 强大的安全管理措施，四分建设、六分管理，管理维护的好坏是校园网正常运行的关键 在满足学校的需求的前提下，建出自己的特色 1.2网络建设需求 网络的稳定性要求 整个网络需要具有高度的稳定性，能够满足不同用户对网络访问的不同要求 网络高性能需求 整个网络系统需要具有很高的性能，能够满足各种流媒体的无障碍传输，保证校园网各种应用的畅通无阻 认证计费效率高，对用户的认证和计费不会对网络性能造成瓶颈 网络安全需求 防止IP地址冲突 非法站点访问过滤 非法言论的准确追踪 恶意攻击的实时处理 记录访问日志提供完整审计 网络管理需求 需要方便的进行用户管理，包括开户、销户、资料修改和查询 需要能够对网络设备进行集中的统一管理 需要对网络故障进行快速高效的处理 第二章、某校园网方案设计 2.1校园网现网拓扑图 整个网络采用二级的网络架构：核心、接入。 核心采用一台RG－S4909，负责整个校园网的数据转发，同时为接入交换机S1926F+、内部服务器提供百兆接口。网络出口采用RG-WALL1200防火墙。原有网络设备功能较少，无法进行安全防护，已经不能满足应用的需求。 2.2校园网设备更新方案 方案一：不更换核心设备 核心仍然采