校园网或企业网网络安全方案设计和实现完整版.docxVIP

校园网或企业网网络安全方案设计和实现

目录

前言 1

第1章需求分析 1

1.1实施背景 1

1.2网络应用需求 2

1.3网络性能需求 2

1.4信息点统计 3

第2章网络总体设计 3

2.1网络构架分析 3

2.2设计思路 3

2.3校园网的设计原则 4

2.4网络三层结构设计 4

2.4.1核心层设备选型 5

2.4.2汇聚层设备选型 6

2.4.3接入层设备选型 7

2.4.4防火墙设备选型 9

2.4.5服务器设备选型 10

2.5接入Internet设计 16

2.6VLAN的划分及IP地址的分配 18

2.6.1Vlan号(ID)的分配规划 18

2.6.2具体VLAN详细表 18

2.7IP地址的分配原则 19

2.8物理/链路层配置原则 21

第3章网络安全与管理 21

3.1网络安全 21

3.1.1威胁网络安全因素分析 22

3.1.2网络安全防范措施 22

3.2网络管理 23

3.2.1网络管理的内容 23

3.2.2网络管理的手段 23

3.3网络安全策略配置 24

3.3.1安全接入和配置 24

3.3.2拒绝服务的防止 24

3.3.3访问控制 25

3.4电源系统 25

第4章综合布线设计 25

4.1综合布线的设计原则 25

4.2信息点分布和环境分析 26

4.3结构化综合布线系统的组成及设计 27

4.3.1工作区子系统（WorkArea）及其网络设计 27

4.3.2配线子系统（Horizontal）及其网络设计 27

4.3.3干线子系统（Backbone）及其网络设计 27

4.3.4设备间子系统（EquipmentRoom）及其网络设计 28

4.3.5管理子系统（Administration）及其网络设计 28

4.3.6建筑群子系统（CampusSubsystem）及其网络设计 28

4.3.7进线间子系统（Receivethespacesubsystem）及其网络设计 28

4.4防雷接地 28

4.4.1设计原则 29

4.4.2防雷防浪涌及接地系统 29

4.4.3电源系统防雷 29

4.4.4通讯线路雷电防护 30

4.4.5机房内部防雷辅助措施 30

4.5接地系统 30

4.5.1机房独立接地系统 30

4.5.2机房接地系统 30

4.6在施工中注意事项 31

4.6.1工程施工前准备 31

4.6.2现场施工 31

4.6.3现场测试 33

4.6.4施工验收 33

第5章扩展性考虑 34

前言

科学技术的发展日新月异，九十年代，在计算机技术和通信技术结合下，网络技术得到了飞速的发展。如今，不仅计算机已经和网络紧密结合，整个社会都不可能脱离网络而存在。网络技术已经成为现代信息技术的主流，人们对网络的认识也随着网络应用的逐渐普及而迅速改变。在不久的将来，网络必将成为和电话一样通用的工具，成为人们生活、工作、学习中必不可少的一部分。

Internet，即国际互联网，是现在网络应用的主流，从它最初在美国诞生至今已经经历了三十多年。这个以TCP/IP协议为主体的国际互联网络已经成为覆盖全世界一百五十多个国家和地区的大型数据通信网络。最初的Internet是由科研网络形成的，主要是由一些大学和研究所等科研教育单位连接而成，逐渐发展到今天的规模。而进入九十年代后，由于各种商业信息进入了Internet，使得Internet得到了极大地发展，其拥有的主机数，连接的网络数以及覆盖面一直呈指数形式上升。现在在Internet上可以提供或者获得各种各样的服务，比如通过电子邮件进行合同的起草和签订，或利用Internet直接挑选商品和购物。

Internet是一个资源的网络，其中拥有的信息资源几乎覆盖所有的领域。Internet面向人类的社会，世界上数以亿计的人们利用它进行通信和信息共享，通过发送和接收电子邮件，或和其他人的计算机建立连接、参加各种讨论组并免费使用各种信息资源实现信息共享。

Internet也是一个服务的网络。在Internet上，许多单位