某大学校园网解决实施方案
山西师范大学校园网（三期工程）解决方案
内容提要：本方案简要分析了山西师范大学校园网建设现状和需求特点，简要说明了校园网设计的原则，项目三期工程建设目标、实现的功能、项目建设指导方针以及项目技术要求。然后，依据高师院校网络应用的需求和锐捷产品自身特色，详细论述了山西师范大学校园网（三期工程）解决方案。包括：主干网设计、分校局域网设计、三校区网络互联设计、网络中心设计、住宅楼局域网设计、教学区无线上网设计、图书馆网络设计、逻辑拓扑结构设计、安全接入和灵活计费和网络管理与防病毒系统等内容。方案最后，给出了校园网通信平台整体解决方案的所需设备的配置列表。
本方案是一个依据用户需求，利用锐捷成熟、适用、实用、好用、够用的产品与技术设计的校园网整体解决方案。充分体现了以网络、多媒体为特征的现代信息技术，对高校数字化教学与管理的支撑。是一个实用、好用、够用、安全、可靠、经济的方案。
方案目录：
1.网络建设现状
2
2.需求特点描述
2
2.1网络通信平台
2
2.2 网络资源平台
2
2.3 网络管理平台
2
3. 设计原则
2
3.1 良好的开放性和可扩展性
3
3.2 校园网软件平台的针对性
3
3.3 高度的安全性和可靠性
3
4. 整体解决方案
3
4.1项目建设目标
3
4.2项目实现功能
3
4.3项目指导方针
4
4.4项目技术要求
4
4.5 网络总体方案设计
5
4.5.1主干网设计
5
4.5.2分校局域网设计
6
4.5.3 三校区网络互联设计
6
4.5.4网络中心设计
6
4.5.5 住宅楼局域网设计
7
4.5.6 教学区无线上网设计
8
4.5.7 图书馆网络设计
8 4.5.8逻辑拓扑结构设计
9
4.5.9安全接入和灵活计费
10
4.5.10 网络管理与防病毒系统
10
4.6 网络通信平台设备配置
12
5. 方案特点
13
山西师范大学校园网（三期工程）解决方案
21世纪人类全面进入信息化时代，教育正在走向数字化、信息化。计算机、网络、多媒体技术已被越来越多的学校采用，成为教育教学的支撑技术。教育技术的现代化正在改变着教学手段、教学方法，必将带来教学内容、教学观念的更新，教育教学改革势在必行。因此，越来越多的学校对校园网建设跃跃欲试，希望藉此一步跨入数字时代。
1.网络建设现状
山西师大从1997年3月开始建设网络信息中心，到今日已建成连接学校三个校区教学楼、实验楼、办公楼、图书馆、教职工部分住宅楼的大中型园区网络。光缆连接的教学楼、办公楼、实验楼和教工宿舍楼共22栋，敷设楼内信息点825个，连接入网的计算机超过1000台（含网络机房）。校园主干网1Gbps到主结点楼，10/100Mbps到桌面，连接到CERNET山西主节点（太原）的速率为2Mbps。
目前校园网上有多种电子刊物，开设了20个栏目，教学管理软件、办公自动化及部分管理软件已在网上运行。2001年3月学校与CISCO合作建立了CISCO网络技术学院，5月连接了中国教育宽带卫星网。现有的16个多媒体视听教室，可以满足硕士生课程和本科生部分课程多媒体教学的需求。
2.需求特点描述
虽说山西师大已具备了校园数字化教学与管理基本条件，但从网络基础平台和数字化学习平台的建设与应用方面还存在着以下一些问题与需求：
2.1网络通信平台
网络通信平台采用三层体系架构。核心层设备只有一台Catalyst4006，20余个子网（VLAN）间信息通信在高峰期Catalyst4006第三层交换显得力不从心；数据链路层采用非冗余设计，存在单点故障；接入交换机带风扇，在家属楼接入点运行有噪音。教工住宅楼网络覆盖还有60%的需求，学生宿舍楼网络连接仍为空白。
2.2 网络资源平台
网络资源平台建设目前主要集中在网络信息中心、图书馆、教务处、教育技术学院等部门。现存在网络化学习资源不够多、资源利用不足及如何正确、充分利用信息技术为教育教学改革服务等问题。
2.3 网络管理平台
网络管理平台一般包括：配置管理、安全管理、性能管理、故障管理、计费管理等内容。由于财力状况，目前主要侧重网络的安全管理和计费管理。随着网络规模的扩大和网络用户的增多，需要建构一个统一、安全、可靠、方便的网络管理平台，除了安全管理和计费管理外，配置管理、性能管理和故障管理也是亟待解决的问题。
3. 设计原则
本方案根据山西师大校园网的现状和进一步的需求目标、特点及实现的功能与技术要求，对总体方案的设计、锐捷网络设备选型、采用的技术路线及工程实施的过程，均充分考虑了项目方案的实用性、经济性、先进性及可扩展性（保护现有投资，可平滑升级）。尤其注重了网络设备的安全可靠、易维护、易操作。突出了计算机、网络及多媒体技术对教育过程的实用与好用，综合考虑了项目中各子系统相对独立性与关联性，方案设计能够体现出其1+1>2的效果。具体的实施原则如下：
3.1 良好的开放性和可扩展性
校园网络应具有的开放性，这种开放性依靠标准化实现，使符合标准的计算机系统很容易进行网络的互连。因此在网络建设中，网络体系结构和通信协议应选择广泛使用的国际标准，使得校园网成为一个完全开放式的网络环境。在校园网络平台建设中，尽量采取成熟先进的网络技术，统一的网络标准和主流的网络设备，使得网络结构更易于扩展、升级和维护。
3.2 校园网软件平台的针对性
校园网的应用和服务的对象是学校的教师、学生。这就要求校园网软件平台的建设应以教学为核心，建立起一个在技术上具有先进性，在教学过程的各阶段应用上具有灵活性、多样性和针对性的数字化校园网。
3.3 高度的安全性和可靠性
对于网络系统，应确保系统运行可靠，对关键部位提供容错能力，同时建立完善的安全管理体系。
3.4 经济实用性
盲目地追求技术，会建成一个不稳定、不成熟产品的实验台。单纯高性能，只会带来难以承受的高额投资。所以，网络系统建设应采用成熟、适用、实用、好用的技术，力争以最小的投资得到最大的满足。
4. 整体解决方案
4.1项目建设目标
山西师大校园网第三期工程建设目标是：采用100Mbps/1000Mbps光钎交换网络实现三个校区内部高速互联，光缆连接全校80%楼宇（教学区、住宅区），增加信息点1600个。三个校区网络互连采用10Mbps单模光钎接口，三个校区内全面采用10/100/1000Mbps交换技术，将学校的各种PC机、服务器、终端设备和局域网连接起来，整合现有的网络资源，改善与Internet/Cernet相连的网络性能。构建一个以计算机多层交换网络为框架，以网络基本应用、计算机多媒体辅助教学、电子化图书馆、教学管理办公自动化为平台的校园网，并逐步形成数字化校园网络。
4.2项目实现功能
（1）办公自动化
基于Web综合管理信息系统，提供行政、人事、学籍、教学、后勤、财务管理、公文收发管理、教师档案管理、学生档案管理、科技档案管理等，使学校日常办公无纸化，减少办公开支，提高办公效率。
（2）网络多媒体教学
将计算机多媒体视听引入课堂教学，使声音、图像、动画的普遍采用可以大大提高教学效果，使每一节课都能够得到有效的作用。
（3）学生自主学习
针对不同的学生，提供不同的教学内容，采取不同的教学手段。主要采用基于VOD、WEB 及FTP的课件、光盘软件、Internet资源，学生可以根据自己的需要自由选择所需内容。
（4）电子图书馆
基于Web的图书音像资料供学生随时阅读，并与Internet连接，使图书馆得到进一步拓展，使学生能够得到近乎无限的网上资源。
（5）电子邮件
电子邮件是Internet上的一个最重要的应用，将为每一位教师和学生开设一个电子邮件账号，利用电子邮件学生可以和老师、同学及家长进行交流，同时也可以和国内外等地学校的学生进行交流。
（6）远程教育
实现校内外连通，师生在线、交互式学习、辅导、测验等功能。
（7）校园一卡通工程
利用IC卡易于管理的特性，结合校园网络，轻松实现学期注册、考试、教务管理，机房上机管理，食堂餐饮管理，图书借阅管理等多种IC卡应用，从而为学校开源节流、降低管理费用。
（8）校园移动计算
采用有线和无线网络混合建构，方便学生、老师移动上网学习和办公。
4.3项目指导方针
现代教育过程的四要素为：教师、学生、教学内容及教育技术。以计算机、网络、多媒体集成的现代教育技术，对教育过程的支持，随着教育信息化的发展，显得越来越重要。因此，项目建设的指导方针为：
（1）以应用为主，为校领导决策、业务管理、教学保障和管理提供服务；
（2）采用成熟先进的技术，实用、够用，又留有发展余地；
（3）统一标准，逐步建设，充分考虑四期工程规划及网络的扩展性；
（4）充分重视网络系统和信息的安全；
（5）在限定的时间和要求内，降低费用的支出，提高系统的性能价格比；
（6）组织各方面的力量，网络通信系统、网络资源系统同步建设；
（7）络驾驶员队伍建设、加强培训，力争“路”、“车”、“货”的建设与“驾驶员”的培养同步发展。
4.4项目技术要求
（1）采用先进成熟的网络技术；
（2）统一技术规范、标准和方案，统一设备选性，统一组织实施；
（3）网络系统采用三层架构，采用TCP/IP协议栈，采用统一的客户端应用软件；
（4）网络系统采用全交换网络，主干1000Mbps，核心层、汇聚层采用冗余连接，10/100Mbps自适应到房间或桌面，住宅楼局域网采用静音设计；
（5）网络系统按部门、业务划分VLAN，网络多层交换采用802.1Q虚拟干道协议、802.1D 生成树协议、802.1X认证协议和802.1P优先队列排序；
（6）网络综合布线采用EIA/TIA568B、EIA/TIA569、TSB36、TSB40等标准施工；
（7）网络系统必须满足标准化的要求，以实现开放性、可扩展性；
（8）重要部件、文挡要有备份，保证系统365天×24小时运转；
（9）重视数据的安全与保密，建立完善的网络安全管理系统。
4.5 网络总体方案设计
4.5.1主干网设计
校园网是各种应用的统一通信平台，平均无故障时间以及故障恢复时间，要保持在一个可容忍的许可范围之内。在这种前提下，主干设备应有一定的冗余度，这种冗余度不单只是设备级的，也应该考虑物理线路，数据链路层、网络层以及应用层的容错能力。
该主干网在方案上有二个重点：主干网技术策略；主干交换机的基本要求。
主干网技术的基本要求可概括为：千兆传输距离550m以内采用50/125多模光缆；千兆传输距离大于550m、小于5000m采用9/125单模光缆；百兆传输距离2000m以内采用50/125多模光缆；百兆传输距离大于2000m采用9/125单模光缆。
主干交换机的基本要求可概括为：机箱式结构，便于扩展；支持多种网络方式，如快速以太网、千兆以太网等；高性能，高背板带宽及中心交换吞吐量；支持第二/三层交换，支持各种IP应用；高可靠性设计，如多电源/管理模块、热插拔；丰富的可管理能力等。
一校区整个主干网以校园网络中心的主机房（主配线间1）、图书馆的主机房（主配线间2）为双中心节点，向外辐射。通过各部门、单位等多个建主楼节点构成主干网。中心节点机房配置锐捷S4900高档交换机可作为主干网的核心交换机。为实现网络动态管理和虚拟局域网，在中心节点交换机上配置第三层交换模块和网络监控模块。考虑到教务处（设置在办公楼）、现代教育技术中心（设置在4号教学楼）也是校园网的信息资源分中心，可采用锐捷S2024M（配置M2040三层交换引擎）交换机与校园网双中心的锐捷S4900连接，以实现主干通道信息传输的负载均衡。教学楼、办公楼、科学楼采用堆叠式交换机S2024M和
S2024，以保证建筑楼信息点对交换机端口密度的要求和网络性能与可靠性的要求。成人教育学院、研究生公寓、教工住宅楼采用S2800模块化汇聚交换机，下连其他楼宇（网络接入层）。主干各节点（核心层交换机和汇聚层交换机）采用1000Mbps（单模1000BASE-LX、多模1000BASE-SX）连接，服务器采用双网卡链路聚合200Mbps连接或1000Mbps(1000BASE-TX)连接。如图1所示。
4.5.2分校局域网设计
山西师大二、三校园区内各单位/工作组的局域网的技术及产品选择，可依据各单位不同的规模与应用要求采用以下方式：
采用支持802.1Q、802.1D、802.1X和802.1P的10Mbps/100Mbps以太网交换机，交换机的数量依据用户端口数、可靠性及网管要求配置网络接入交换机，使10/100Mbps直接至桌面。采用支持三层交换的交换机连接信息资源服务器，便于信息资源访问的本地化。锐捷S2800-L3交换机、堆叠式交换机S2024和带宽交换机S1926G+（F+）可满足需求。二、三校区的分支主干网络拓扑图如图2、图3所示。
4.5.3 三校区网络互联设计
山西师大一校区和二校区（原山西职业师范技术学院）相距6.6Km，一校区和三校区（原山西师大体育学院）相距9.8Km，二、三校区相距2.8Km。三校区网络互联，可采用微波，或租用广电（网通、铁通）光缆。微波互联经济实惠，但通信带宽较低（距离较远约1-2Mbps）。租用光缆（10Mbps或100Mbps），通信带宽较高，但运行费用较高（如10Mbps一条通道，年租金约2万元）。
三校互联可根据学校的财力采用微波，或采用租用光缆。无论采用何种技术，均要实现三个校区VLAN子网的统一划分与管理。位于一校区的锐捷S4900和位于二、三校区的锐捷
S2800-L3均为第三层交换机，通过S4900、S2800-L3的交换引擎和路由模块，即可实现三个校区VLAN子网的统一划分与管理。
考虑到三校区网络连接的可靠性，采用微波，或采用租用光缆均要实现冗余连接。采用802.1D生成树协议，可防止路由环路的形成。
4.5.4网络中心设计
校园网络中心位于科学楼A座四楼。网络中心是校园网的信息资源中心和通信枢纽中心，其网络体系结构的建构直接关系到网络系统的安全、可靠、高效的运行。因此，网络拓扑结构要严格按照内外网隔离的模式设计。非军事区（DMZ）包括交换机、学校WWW服务器、E-Mail服务器、防火墙、路由器、Internet专线连接设施；内网包括用户管理和计费系统、网络教学平台、网络OA系统，核心交换机，远程访问服务器，防火墙和带宽增益服务器等设施。路由器采用锐捷STAR-R2614通过2M DDN专线与CERNET相连。防火墙采用实达-龙马WLM Firewall 2.0A型，带宽增益服务器采用Star-CS2001高速缓存服务器，远程访问服务器采用锐捷STAR-R2614路由器，配置M2608A-8口异步串口模块，如图4所示。
4.5.5 住宅楼局域网设计
住宅楼局域网连接两种计费用户，要求交换机静音、支持802.1Q Tag VLAN和802.1x 安全接入控制策略。STAR-S1926F+是一款线速交换增强网管型交换机，可以满足技术要求。该交换机能够安全控制设置、监控设置、地址老化时间修改、静态地址管理、广播风暴控制、端口MAC地址锁、端口IGMP属性设置、802.1p优先级等各种管理。还可针对用户的不同情况进行端口带宽分配，并采用业界先进的802.1x安全接入控制策略，简化认证的同时实现高效的用户控制能力。
因此，住宅楼局域网采用STAR-S1926F+交换机，配置M2101F（单口100 BASE-FX）多模模块上连STAR-S2800交换机（汇聚层）。STAR-S2800交换机可配置STAR-M2804F（4口100BASE-FX）多模模块下连STAR-S1926F+交换机，配置STAR-M2821S（单口1000BASE-SX）模块上连（50/125多模光缆，550米内）S4900(核心层)；配置STAR-M2821L（单口1000BASE-LX）模块上连（9/125单模光缆，大于550米）S4900(核心层)。北区1-9号住宅楼网络拓扑结构如图5所示。成人教育学院、研究生公寓、部分本科生公寓、教工其他住宅楼的局域网设计与图5类似。
4.5.6 教学区无线上网设计
与有线局域网相比较，无线局域网具有开发运营成本低、时间短，投资回报快，易扩展，受自然环境、地形及灾害影响小，组网灵活快捷等优点。可实现“任何人在任何时间，任何地点以任何方式与任何人通信”，弥补了传统有线局域网的不足。
RG-W1000是实达锐捷网络推出的一款小巧、美观、性价比极高的室内无线接入器，主要定位于小型办公区域、家庭、公众运营网络等场合。即插即用，方便用户在最快的时间内迅速搭建无线局域网，并可以高速、简单、快捷地访问无线和有线网络。RG-W100/200均是实达锐捷网络推出的无线局域网适配器，完全符合IEEE802.11b无线网络的国际标准。
RG-W1000与RG-W100无线局域网笔记本网卡，或与RG-W200无线局域网USB适配器，可组成覆盖距离室内35～100米、室外100～300米的移动计算网络。
山西师大现有多媒体视听会议报告厅3个，多媒体视听教室16个。为了方便学术交流、知识学习，可在报告厅内、视听教室内安装RG-W1000（数量的多少，视会议厅、教室的大小确定），所有进入厅内或室内的人员，可携带笔记本电脑（配置RG-W100）。移动上网的电脑可通过RG-W1000的DHCP功能，获得IP地址连接校园网。2号报告厅可容纳300人，需要两个RG-W1000。RG-W1000的安装采用中继方式，其中一个连接有线网络，另一个为中继方式，两个在空间呈对角，以覆盖整个报告厅。图6是2号报告厅的网络拓扑图，其他报告厅和视听教室较小，安装一个RG-W1000即可。
4.5.7 图书馆网络设计
图书馆子网主要功能是在图书馆范围内进行计算机文献检索、电子阅读、计算机借还系统以及在校园网上进行文献检索等。图书馆子网中需要存储大量文本、图形、视像、流媒体数据，所以要设置企业级、部门级的数据库服务器作为数据存储、管理系统，数据存放在SAN（存储区域网络）、硬盘阵列等系统中，支持图书馆子网（180PC组成的电子阅览室）和校园网用户的访问和查询。
依据校园主干网的设计要求，一校区图书馆节点和二、三校区图书馆子节点均为园区网络的核心节点。因此，应采用锐捷S4900高档三层交换机和S2800-L3中档三层交换机作为网络的核心节点。这样可以是所有园区子网的用户，访问图书资源信息可在该节点完成；同时也为主干网的负载均衡、链路连接的可靠性奠定了基础。
图书馆子网内部可按信息流量的大小，设计网络带宽。子网内的接入交换机可采用采用堆叠式交换机S2024M和S2024，或采用具有1Gbps上连口的S1926G+，或S1926F+。图7是一校区图书馆子网网络拓扑图，二、三校区图书馆子网简单，拓扑图略。
4.5.8逻辑拓扑结构设计
校园网的逻辑拓扑可划分为若干虚拟局域网（逻辑子网），虚拟局域网不受设备物理位置的限制，灵活性较大。按照山西师大校园网各部分功能划分：SERVER VLAN11为网络中心服务器群子网，将各种主要服务器（WEB、MAIL、FTP、OA、VOD、网络教学平台、协作学习平台、研究性学习平台、思科网络学习平台、信息技术学习平台以及数据服务器等）放在一个子网内便于管理、维护，同时也可以尽可能减少外部入侵及破坏系统的可能性。SERVER VLAN12为图书馆服务器群子网，包括图书馆WWW服务器、图书管理服务器、电子期刊服务器、电子图书服务器（后两种服务由SAN组成）。VLAN256为校园网的管理子网，包括全网核心层、汇聚层和接入层交换机。VLAN20为多媒体教学系统（多媒体教室），方便教师进行管理和教学。其余子网可按教师信息管理系统、网上协作科研管理系统、综合教务管理系统、财务系统、学生信息管理系统、多媒体网上教学系统、办公自动化系统、公共机房（二级学院学生上网机房，根据PC机的数量，可划分多个VLAN）等划分。如图8所示。
4.5.9安全接入和灵活计费
对于高校园区网络，安全性问题不仅来自外部网络，更主要的威胁还是来自内部网络，很多来自学生出于好奇心或其它心理而采取的网络地址盗用、网络攻击等方式无疑是网络系统中的一个隐患，如何有效的设计安全接入和灵活计费方案是一个很重要的问题。
实达锐捷802.1X的优势：①使用ASIC硬件芯片采集计费数据，计费准确；②升级简单，容易；③在网络边缘认证计费，不存在计费瓶颈，性能好；④认证和计费设计使用模块化结构，扩展性好；⑤可以根据端口，MAC 地址，VLAN ID作为认证的颗粒；⑥设备支持多层堆叠，降低维护成本；⑦网络管理的参数多，满足最苛刻的网络需求；⑧设备的外形尺寸、静音参数专门针对宿舍网做了优化。
采用实达锐捷安全接入和灵活计费（802.1X）方案具有以下优点：
（1）一次同时认证用户名、IP、MAC
在802.1X认证时，客户端同时提交用户名、IP、MAC，一次认证即同时完成用户名、IP、MAC三者的认证。这样，其它用户盗取用户账号或IP或MAC或三者中任两者都无法假冒真正用户。更重要的是，这些都只需简单地在RADIUS服务器上设置单一的表格即可实现基于全宿舍网甚至全校的接入控制认证；
（2）分布式认证方式，防止出现单一故障点
各接入交换机（如S2024堆叠系列交换机、S1924F+接入交换机等）直接完成接入认证，不容易单点故障；同时，还可提高认证效率；
（3）认证流和业务流实现分离，实现高效的认证，防止出现用户无法认证的情况
802.1x认证协议的核心设计思想是交换和控制的分离，认证流和业务流的分离。通过端口（可以是交换机的物理端口，用户PC的MAC地址，也可以是VLAN ID）的两个逻辑通道：非受控端口和受控端口来实现对用户的控制。非受控端口始终关闭，只允许认证流上来；受控端口走业务流，始终打开，只有通过认证才能关闭，用户的业务才能上来。
当用户认证流上来后，通过非受控端口进入交换机，由交换机协议体系提取用户名和密码对用户身份进行认证；当用户通过认证后，受控端口关闭，用户的业务流可以上行。这一点很类似于窄带交换网的7号信令系统，控制信令和语音数据的分离。基于交换与控制分离的设计思路，802.1x认证协议实现简单、高效，认证的容量很大，可以保证用户能及时通过认证，在网络流量大，认证用户数多时不会对设备的性能产生影响，保证整个网络高效、稳定的运行。
（4）灵活扩展计费功能
通过网络中心的RADIUS（软件）服务器，802.1X完全支持计费功能。同时，支持易实现对用户离线信息的检测，对于后续开展基于按时计费的增值服务有利。当用户因电脑死机
或异常关闭造成非主动下线，如果没有一种定期检测用户是否在线的机制，则会造成按时计费信息的不准。802.1x认证设置了对用户离线的检测机制，定期会由认证系统FlexHammer24对在线用户进行一次握手，如果用户仍在线，则其客户端会响应认证系统的检测请求；如果用户不在线，则其客户端不会响应认证系统的检测请求，在三次握手不成功后，就会中止计费信息。同时，由于用户名/密码跟特定用户的IP、MAC捆绑，用户无需担心用户名/密码泄露引起不必要的麻烦。
4.5.10 网络管理与防病毒系统
（1）StarView网络管理系统
学校网络系统分布在学校各个楼宇、楼宇内楼层的各个角落，日常的网络维护和操作的工作量大大增加，网络系统需要一个可靠、便捷、功能强大的网络管理系统来充分有效的管理和利用网络资源。
StarView1.0网络管理系统是一套基于 Windows平台的高度集成、功能完善、实用性强、方便易用的全中文用户界面的网络级网络管理系统。
StarView管理系统能提供整个网络的拓扑结构，能对以太网络中的任何通用IP设备、SNMP管理型设备进行管理，结合管理设备所支持的SNMP管理、Telnet管理、Web管理、RMON 管理等构成一个功能齐全的网络管理解决方案，实现从网络级到设备级的全方位的网络管理。StarView可以对整个网络上的网络设备进行集中式的配置、监视和控制，自动检测网络拓扑结构，监视和控制网段和端口，以及进行网络流量的统计和错误统计，网络设备事件的自动收集和管理等一系列综合而详尽的管理和监测。通过对网络的全面监控，网络管理员可以重构网络结构，使网络达到最佳效果。突出表现在以下几个方面：
①稳定的可扩展的软件体系结构；
②强劲的网络拓朴发现能力；
③增强的设备管理能力；
④智能化的事件管理机制；
⑤高效的性能监视和预警功能；
⑥友好的用户界面。
（2）网络防病毒系统
为了确保网络系统抵御病毒的危害，网络系统要安装瑞星网络版的防杀毒系统。该系统分为服务器版和客户机版，要求连接在校园网上每台服务器和客户机均要安装。需要由一台运行Windows 2000 Advanced Server的服务器担任网络防杀毒控制中心。该系统可以有选择的保护校园网络的计算机不受病毒的侵袭。网络防杀毒系统工作过程如下：
网络防病毒体系是由四个相互关联的子系统组成。每一个子系统均包括若干不同的模块，除承担各自的任务外，还与另外子系统通讯协同工作，共同完成对网络的病毒防护工作。首先，由一个系统中心实时地记录防护体系内每台计算机上的病毒监控、检测和清除信息；同时，根据控制台的设置，实现对整个防护系统的自动控制。其他子系统只有在系统中心工作后，才可实现各自的网络防护功能。控制台是整个网络防病毒系统设置、使用和控制的操作平台。只要将系统中心设为自动升级，其它子系统的计算机除在第一次安装时需用户认证外，当有新的升级版本程序下载到系统中心后，在开机状态下会自动监测到，并自动升级，不需人工干预，大大减轻了管理人员和用户的负担。如图9所示。
图9 网络防杀毒系统
4.6 网络通信平台设备配置表
1 核心交换机的数量与配置
名称数量描述
STAR-S4900 2 STAR-S4900 交换机, 14个扩展插槽（其中2个用于管理模块），
M4952 2 管理模块（冗余）
P4900 2 电源模块（冗余）
F4900 2 风扇模块（冗余）
M4908T 4 8口100BASE-TX 模块
M4922S 8 双口1000BASE-SX 模块
M4922T 4 双口1000BASE-TX 模块
M4922L 2 双口1000BASE-LX 模块
M4921L 1 单口1000BASE-LX 模块
表2 路由器、防火墙、带宽增益器的数量与配置
名称数量描述
路由器一台作为边界路由器连接CERNET，另一台作为拨号访问服务器
STAR-R2614 2 2个高速同异步串口、2个异步串口、4个交换式以太网口M2602AS 1 2个高速同异步接口模块
M2608A 1 8口异步串口模块
数据加解密 2 硬件数据加解密内置模块
防火墙用于内外网隔离
WLM 2.0 A 1 4端口10/100M，NAT，透明代理，认证、授权、记帐（AAA）以及审计、告警l 抗攻击和自我保护能力，VPN，URL级的信息过滤
带宽增益器带宽增益、服务器加速、虚拟主机、内容分发
Star-CS2001 1 HD:36*(2)G,RAM:2G, 10/100 Base-T Ethernet*2, 最大网络吞吐量55/75Mbps, 命中率不低于50%
表3 汇聚交换机的数量与配置
名称数
量
描述
一校区
STAR-S2800 7 8个模块插槽，背板22G, 802.1q VLAN 4K, SNMPv1/v2、Telnet、Consol
STAR-M2808T 7 8口100BASE-TX模块(4口一组与接入交换机链路聚合)
STAR-M2804F 11 4口100BASE-FX多模模块
STAR-M2821L 5 单口1000BASE-LX 模块
STAR-M2821S 2 单口1000BASE-SX 模块
STAR-S2024M 12 堆叠主机, 24×10/100M RJ45, 6个模块插槽
M2040 2 三层交换引擎
M2031 10 堆叠模块
M2021S 10 单口1000BASE-SX模块
M2021T 6 单口1000BASE-TX模块
二、三校区
S2800-L3 2 8个模块插槽，背板22G, 802.1q VLAN 4K, L3交换、Telnet、 Consol STAR-M2804F 4 4口100BASE-FX多模模块
STAR-M2808T 4 8口100BASE-TX模块(4口一组与接入交换机链路聚合)
表4 接入交换机的数量与配置
名称数量描述
一校区
STAR-S1926F+ 68 24个10/100M RJ45端口，并可扩1－2个100M端口，802.1x，802.1Q M2101F 42 单口100 BASE-FX多模模块
STAR-S2024 14 堆叠从机, 24×10/100M RJ45, 2个模块插槽
M2021T 4 单口1000BASE-TX模块
M2031 10 堆叠模块
二、三校区
STAR-S1926F+ 22 24个10/100M RJ45端口，并可扩1－2个100M端口，802.1x，802.1Q M2101F 13 单口100 BASE-FX多模模块
表5 无线网络的数量与配置
名称数量描述
RG-W1000 20 点对点、点对多点桥接，AP Client，AP中继
RG-W200 100 笔记本电脑无线局域网适配器
5. 方案特点
经过几天的努力，基于锐捷网络产品的山西师大校园网（第三期工程）整体解决方案设计完成。本人从1997年起一直从事网络工程建设，规划、设计、安装调试、管理维护的大中型网络工程（山西师大校园网、忻州师范学院一期工程、临汾一中校园网、临汾钢铁公司企业网等），均采用的是CISCO产品。通过这次大奖赛的活动，使本人对锐捷网络产品（优秀的民族工业）有了进一步的了解和认识。感觉到锐捷产品线和CISCO一样的齐全，能够为用户“量体裁衣”式的建构方案。更值得一提的是锐捷宽带接入交换机的静音设计，支持MAC地址绑定、MAC地址过滤、动态地址锁、802.1x等多种安全接入控制策略；将用户账号、MAC地址与端口的捆绑实现高效的用户控制，能根据不同的网络服务获得相应的权限，与RADIUS Server紧密配合，确保只有合法用户才能使用网络资源等。这些优良的性价比足以替代国际品牌。
本方案应该是一个与原有网络系统的整合方案。由于，竞赛规则约定本次校园网方案设计大赛必须采用全系列的锐捷网络产品；所以，方案设计中略去了与原有网络系统的整合部分。实际的网络工程方案实施中，包含与原有网络系统的整合部分。另外，校园一卡通工程也是本方案设计功能之一（随着校园网应用的推进，此功能是校园网络工程的重要组成部分），不足的是锐捷目前还没有校园一卡通产品（主要包括：一卡通POS机、多端口（POS 机接口、以太网接口、协议转换）服务器、应用系统等），由于竞赛要求不可用其他品牌产品，所以本方案缺少此部分内容。
本方案具有以下特点：
①先进性：采用先进成熟的锐捷多层交换网络技术和方法，针对学校共享信息资源集中在网络信息中心和图书馆的特征，采用双主节点设计网络核心层、均衡负载设计网络汇聚层、
校园网络需求分析及解决方案.
NatShell 蓝海卓越 XX校园网络需求分析及解决方案科技开创蓝海专业成就卓越 XX校园网络需求分析及解决方案校园网络接入的需求基本可归纳为以下几个方面: (1高负荷性:一般的校园,都有上千甚至上万的用户,在一开始建设宽带时,用 户数量较少,对负荷要求不高,但随着业务的开展,用户不断的接入网络,当 用户数量达到一个较高的数量时,对网络接入的设备就会有较高的性能要求。 (2高稳定性:由于是给学生和老师提供宽带接入服务的,网络内的用户存在各种 不同时间上网的需求,这就要求网络不能经常中断,由此对网络接入设备的稳 定性提出了极高的要求。 (3高安全性:校园内的用户,其电脑和网络都是由用户个人自行管理,而不是像 网吧一样有网管统一管理,因此内网的攻击,病毒,用户互访的事件,也是层 出不穷,要做好校园的宽带网络,对这些安全问题,也需要一个较好的解决方 案。 (4高性价比:校园网络不仅具有公益性,也还需要赢利,因此具有较高性价比的 设备,能够让校园的宽带投入更低,收回投资更早。 (5可管理、易操作:由于用户的独立性,要求有一个良好的管理系统来对用户进
行计费管理,并且要具备良好的可操作性,这样整个校园网络的管理,才会更 加井然有序。 (6易于升级维护:随着网络的复杂化,对网络设备及维护的要求也越来越高,因 此在构建网络时,就要充分考虑到易升级,易维护的特性。 NatShell 蓝海卓越综合全国数百家大型项目的成功经验,再结合自身对国内教育网络运营的深刻理解,提出了“可管理、可运营、可增值”的校园PPPOE宽带网络解决方案。推出了专门针对校园宽带接入的PPPOE服务器网关,NS-3650系列产品,配合NatShell G50/G500认证计费系统,可以极大的简化校园网络的工作流程,提高用户满意度,具体的解决方案与功能特色如下: 方案说明: 在机房安装一至多台NatShellNS-3650系列拨号服务器网关,校园内的网络用户通过标准PPPOE的方式进行拨号上网,所有的用户上网认证请求统一通过NatShell NS-G500 认证计费系统进行认证和管理。 方案拓扑图如下:
某高校校园网建设设计方案设计
科技学院 二○一三～二○一四学年第一学期 计算机网络大作业 校园网建设方案设计 班级：电子Z1111 学号： 姓名：
二○一四年一月目录
1.需求分析 1.1网络发展与需求 伴随着计算机、通信和多媒体等技术的发展，使得网络应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个具有先进性的、高速的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。作为校园网，需要连接多少个节点，怎样合理使用各种网络设备使分布在不同地理位置的节点连接到一个统一的网络中，怎样使整个网络上的节点相互连通，这些问题仅仅是校园网需要解决问题中的一部分，更重要的问题是如何将这些资源有序地组织起来，需要实现什么功能，以满足现在和未来在教学、科研、管理、交流等方面的需求。形成在校园部、校园与外部进行信息沟通的体系，建立满足教学、科研和管理需求的计算机环境，为学校各种人员提供充分的网络信息服务，在网络环境中进行教学、研究、收集信息等工作。为了使大学能够具有良好的网络环境为更多的学生和老师服务，设计并实现了大学校园网络。 校园需要的基本功能有： ●计算机教学，包括多媒体教学和远程教学； ●网络下载、网络聊天等； ●电子系统：主要进行与同行交往、开展技术合作、学术交流等活动； ●文件传输FTP：主要利用FTP 服务获取重要的科技资料和技术文挡； ●INTERNET 服务：学校可以建立自己的主页，利用外部网页进行学校宣传， 提供各类咨询信息等，利用部网页进行管理，例如发布通知、收集学生意见
和建议等。 ●图书馆的访问系统，用于计算机查询、计算机检索、计算机阅读等； ●对带宽的要求：音频信号和视频信号对网络带宽要求最严的数据信号，而且突发性很大，在网络中要时的和高质量的传输。当网络规模比较大，网络用户比较多，网络中的多个用户同时发起音频、视频信号和其它各种数据信号的传输时，往往会对网络带宽带来压力，令网络带宽不堪负荷，造成网络拥塞，严重时会导致阻塞，使网络通信停顿。为了解决网络拥塞问题，必须对各种网络技术进行选择，以符合用户对网络实际应用所提出的各项要求，以最高的性价比，实现网络功能。 1.2现有基本状况介绍 学校有如下设施以及具体状况： 图书馆、院系部门到计算机网络中心之间的距离大于500米
校园网安全防护解决方案
校园网安全防护解决方案 随着校园网接入互联网以及其它各种应用的增多，校园网上的各种数据也急剧增加，我们在享受网络带来便利的同时，各种各样的安全问题也就开始困扰我们每一个网络管理人员，如何保证校园网不被攻击和破坏，已经成为各个学校校园网络管理的重要任务之一。本文针对这类问题提出了相应的解决方案，使校园网能够有效应对网络应用带来的安全威胁和风险，以确保校园网系统的安全。 一、校园网安全风险分析 校园网络作为学校信息平台重要的基础设施，担负着学校教学、科研、办公管理和对外交流等责任。在网络建成应用的初期，安全问题还不十分突出，但随着应用的深入，校园网上的各种数据也急剧增加，各种各样的安全问题也就开始困扰我们。对校园网来说，谁也无法保证其不受到攻击，不管攻击是有意的还是无意的，也不管这种攻击是来自外部还是来自内部网络。操作系统、数据库系统、网络设备、应用系统和网络连接的复杂性、多样性和脆弱性使得其面临的安全威胁多种多样。校园网络系统可能面临的安全威胁可以分为以下几个方面： ⒈物理层的安全风险分析 网络的物理安全风险主要指网络周边环境和物理特性引起的网络设备和线路的不可用,而造成网络系统的不可用。我们在考虑校园网络安全时，首先要考虑物理安全风险，它是整个网络系统安全的前提。物理安全风险有：设备被盗、被毁坏，线路老化或被有意或者无意的破坏，通过搭线窃取数据，电子辐射造成信息泄露，设备意外故障、停电，地震、火灾、水灾等自然灾害。 ⒉网络层安全风险分析 网络层是网络入侵者进攻信息系统的渠道和通路。许多安全问题都集中体现在网络的安全方面。由于网络系统内运行的TPC/IP协议并非专为安全通讯而设计，所以网络系统存在大量安全隐患和威胁。校园网是一个应用广泛的局域网，且接入了互联网，如何处理好校园网网络边界的安全问题，直接关系到整个校园网网络系统的稳定运行和安全可控；另一方面，由于校园网中使用到大量的交换机、路由器等网络设备，这些设备的自身安全性直接影响到校园网和各种网络应用的正常运转。例如，路由器口令泄露，路由表配置错误，ACL设置不当等均会
大学校园网设计方案组图
最佳校园工程设计帖-某大学校园网设计方案(组图) 概述 总设计师：讲师 机构：国家重点大学院校 校园占地面积：146.57万平方米 校舍建筑面积：1070875.64平方米 教职工人数：2000 学生总数:：1.7万余人 网络面临的挑战：建立一个可扩展的、高速的、充分冗余的、基于标准的网络，该网络能够支持融合了话音、视频、图像和数据的应用程序。 关键网络系统：3640路由器、2950 24口交换机（2950-24）、3550交换机、4006交换机
网络解决办法： 对校园网系统整体方案设计 对访问层交换机进行配置 对分布层交换机进行配置 对核心层交换机进行配置 对广域网接入路由器进行配置 对远程访问服务器进行配置 对整个校园网系统进行诊断 分析： 路由、交换与远程访问技术不仅仅是思科的课程及考试的重点。更是现代计算机网络领域中三大支撑技术体系。它们几乎涵盖了一个完整园区网实现的方方面面。常常有学员说无法学以致用，其实，课程中的每个章节都对应着实际工程中的每个小的案例。只不过，实际工程是各个小案例的综合。在遇到一个实际工程的时候，我们不防采用自顶向下、模块化的方法、参考3层模型来进行工程的设计和实施。 路由技术：路由协议工作在参考模型的第3层，因此它的作用主要是在通信子网间路由数据包。路由器具有在网络中传递数据时选择最佳路径的能力。除了可以完成主要的路由任务，利用访问控制列表（，），路由器还可以用来完成以路由器为中心的流量控制和过滤功能。在本工程案例设计中，内网用户不仅通过路由器接入因特网、内网用户之间也通过3层交换机上的路由功能进行数据包交换。 交换技术：传统意义上的数据交换发生在模型的第2层。现代交换技术还实现了第3层交换和多层交换。高层交换技术的引入不但提高了园区网数据交换的效率，更大大增强了园区网数据交换服务质量，满足了不同类型网络应用程序的需要。现代交换网络还引入了虚拟局域网（，）的概念。将广播域限制在单个内部，减小了各间主机的广播通信对其他的影响。在间需要通信的时候，可以利用间路由技术来实现。当网络管理人员需要管理的交换机数量众多时，可以使用中继协议（，）简化管理，它只需在单独一台交换机上定义所有。然后通过协议将定义传播到本管理域中的所有交换机上。这样，大大减轻了网络管理人员的工作负担和工作强度。为了简化交换网络设计、提高交换网络的可扩展性，在园区网内部数据交换的部署是分层进行的。园区网数据交换设备可以划分为三个层次：访问层、分布层、核心层。访问层为所有的终端用户提供一个接入点；分布层除了负责将访问层交换机进行汇集外，还为整个交换网络提供间的路由选择功能；核心层将各分布层交换机互连起来进行穿越园区网骨干的高速数据交换。在本工程案例设计中，也将采用这三层进行分开设计、配置。 远程访问技术：远程访问也是园区网络必须提供的服务之一。它可以为家庭办公用户和出差在外的员工提供移动接入服务。远程访问有三种可选的服务类型：专线连接、电路交换和包交换。不同的广域网连接类型提供的服务质量不同，花费也不相同。企业用户可以根据所需带宽、本地服务可用性、花费等因素
校园网络设计方案
一、需求分析 根据我校的实际情况分析，网络设计应满足以下几点需求： 1．由一个主干网和多个子网组成校园局域网（Intranet）。 2．主干网接入全球互联信息网外接（Internet），各子网再接入主干通信网。 3．主干网接入Internet的方式可是有线综合宽带网，速率可在100M左右。 4．主干为千兆线路，其它线路为超五类双绞线。二楼中有六个局域网，终端PC机都能接入主干网，通过楼内的交换机接入。网络中心和各楼层都用千兆线路连接。 5． INTERNET服务器选用专业服务器产品，均存放在网络中心机房，网管工作站使用专业的工作站来进行管理。 6．各应用平台的建设均可接入骨干网，构成子网应用平台。 7．一号机房设FTP服务器，可让所有的机房都访问。 8．六个机房必须统一管理。 二、设备分析 根据对网络需求的考察，根据合理性、实用性和节约费用等原则进行设备选择： 1．基于路由器和交换机的局部网间的互联是最好的解决方案。网络协议方面，以网际协议（IP）作为校园网网络系统的公用网络协议实行标准 化，使用IP作为标准传输协议，在以后对网络进行扩充以与其它的网络互连时，可以跨越多个平台自然而然地提供互操作能力和无缝连接功能。 2．在网络服务器的选择上，选择了HP或DELL计算机公司的服务器，作为世界知名品牌，可提供最优良的系统设备和优质的售后服务。 3．在主干网建设时，选择3Com和Cisco系统产品，它能够以极具竞争力的价格提供所有技术，为我们提供一个集成化、高性能、灵活、可伸缩、安全和高性能价格比的解决方案的标准。 4．在局部网建设方面，选择使用CISCO设备和TP-LINK产品作为骨干网基础设施的基础。 CISCO设备和TP-LINK方案提供了可伸缩的结构和高性能的设备，能够高速传输数据，同时通过它们Secure技术保证了安全地接入Internet和一体化的网络解决方案。
校园网组建方案设计
WORD格式校园网络设计方案 学院： 姓名： 学号： 班级： 指导老师： 2013年4月
1前言 (3) 2.需求分析 (3) 2.1网络需求分析 (3) 2.2校园网建设原则 (4) 2.3技术需求 (4) 2.3网络拓扑图 (5) 3.网络总体设计方案 (6) 3.1网络主干设计 (6) 3.2应用系统及软件 (6) 3.3网络传输介质 (6) 4综合布线 (7) 4.1规范和标准........................错误！未定义书签。 4.2设计范围及要求....................错误！未定义书签。 4.3干线子系统的设计 (7) 5.总结 (7)
1前言 校园网是当今信息社会发展的必然趋势。它是以现代网络技术、多媒体技术及 Internet技术等为基础建立起来的计算机网络，一方面连接学校内部子网和分散于校园各 处的计算机，另一方面作为沟通校园内外部网络的桥梁。校园网为学校的教学、管理、办公、信息交流和通信等提供综合的网络应用环境。要特别强调的是，不能把校园网简单的理解为一个物理意义上的由一大堆设备组成的计算机硬件网络，而应该把校园网理解为学校信息化、现代化的基础设施和教育生产力的劳动工具，是为学校的教学、管理、办公、信息交流和通信等服务的。要实现这一点，校园网必须有大量先进实用的应用软件来支撑，软硬件的充分结合是校园网发挥作用的前提。 4.需求分析 2.4网络需求分析 经分析，本校园网的应用需求如下: 建立以计算中心为核心，连接校园各楼宇的校园主干网络。要求主干网带宽达到 1000Mpbs。 按校园用户的需求，划分相应的子网，以方便网络管理、提高网络性能。各子网的带宽至少达到100Mpbs。 在整个校园网内实现资源共享，为教学、科研、管理提供服务。 建立基于网络的教育管理及办公自动化系统，实现行政、教学、教务、科研、后勤、财务等日常事务的网络化管理。 建立网络教学系统，提供教师电子备课、课件制作、网络考试、自动教学评估等功能。 建立安全、高速的Internet应用，实现内外互通。 提供常用的Internet应用，包括学校网站、邮件系统、文件传输等。 为校园网提高一定的安全保障，防止黑客入侵和破坏，保证校园网安全。 为校园网提供简单有效的网络管理措施，实现对整个校园网的管理和控制。 为校园网提供相应的容错功能，防止在校园网出现故障时导致整个网络瘫痪。 校内的基本应用有:WWWSERVER、SQLSERVER、MAILSERVER、VODSERVER、FTPSERVER、 教务系统、精品课程、视频会议实况转播、杀毒服务器、学生管理系统、教务管理系统、网络课程、等。
某高校校园网建设的方案设计.doc
苏州科技学院 二○一三～二○一四学年第一学期 计算机网络大作业 校园网建设方案设计 班级：电子Z1111 学号： 姓名： 二○一四年一月
目录
1.需求分析 1.1网络发展与需求 伴随着计算机、通信和多媒体等技术的发展，使得网络应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个具有先进性的、高速的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。作为校园网，需要连接多少个节点，怎样合理使用各种网络设备使分布在不同地理位置的节点连接到一个统一的网络中，怎样使整个网络上的节点相互连通，这些问题仅仅是校园网需要解决问题中的一部分，更重要的问题是如何将这些资源有序地组织起来，需要实现什么功能，以满足现在和未来在教学、科研、管理、交流等方面的需求。形成在校园内部、校园与外部进行信息沟通的体系，建立满足教学、科研和管理需求的计算机环境，为学校各种人员提供充分的网络信息服务，在网络环境中进行教学、研究、收集信息等工作。为了使延安大学能够具有良好的网络环境为更多的学生和老师服务，设计并实现了延安大学校园网络。 校园需要的基本功能有： ●计算机教学，包括多媒体教学和远程教学； ●网络下载、网络聊天等； ●电子邮件系统：主要进行与同行交往、开展技术合作、学术交流等活动； ●文件传输 FTP：主要利用 FTP 服务获取重要的科技资料和技术文挡； ●INTERNET 服务：学校可以建立自己的主页，利用外部网页进行学校宣传， 提供各类咨询信息等，利用内部网页进行管理，例如发布通知、收集学生意见和建议等。 ●图书馆的访问系统，用于计算机查询、计算机检索、计算机阅读等； ●对带宽的要求：音频信号和视频信号对网络带宽要求最严的数据信号，而且突发性很大，在网络中要求实时的和高质量的传输。当网络规模比较大，网络用户比较多，网络中的多个用户同时发起音频、视频信号和其它各种数据信号的传输时，往往会对网络带宽带来压力，令网络带宽不堪负荷，造成网络拥塞，严重时会导致阻塞，使网络通信停顿。为了解决网络拥塞问题，必须对各种网络技术
XXXXXX学院校园网解决方案V1.1
XXXXX学院校园网解决方案 目录 一、概述 (2) 1、校园网简介 (2) 2、校园网的特点 (2) 3、校园网分类 (3) 二、需求分析 (3) 1、学校概况： (3) 2、校园网需求分析 (3) 三、校园网基础设施建设方案 (4) 1、设计原则 (5) 2、技术方案 (5)
一、概述 1、校园网简介 随着互联网的高速发展，网络已经融入到我们的生活和学习当中，校园网作为一个成功应用的实例，给学校的教学及管理带来了新的方式，改变了传统的学习方法和教学方式，成为学校教育活动的重要平台，因此也成为教学和管理中不可或缺的一部分。校园网络建设，对教学的改革及学习方法的改进十分重要，是教育现代化的重要内容。 校园网不能是一个孤立的系统，而是一个集通信、应用、信息提供等服务于一身的高效、安全、可靠的信息化多功能资源网，是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络。首先，校园网应为学校教学、科研提供先进的信息化教学环境。这就要求：校园网是一个宽带、具有交互功能和专业性很强的局域网络。多媒体教学软件开发平台、多媒体演示教室、教师备课系统、电子阅览室以及教学、考试资料库等，都可以在该网络上运行。其次，校园网应具有教务、行政和总务管理功能。 校园网建设主要包括网络基础设施建设和网络应用建设，网络基础设施建设是基础，网络应用建设是核心。目标是建一个高效、安全、稳定的数据共享、统一调度和安全认证等服务为一体的数字化校园综合业务信息资源网。 2、校园网的特点 1)高速的局域网连接 校园网是面向校园内部师生的网络，因此园区局域网是该系统的建设重点，并且网络信息中包含大量多媒体信息，故大容量、高速率的数据传输是网络的一项基本要求。 2)信息多样化 校园网应用有电子教学(多媒体教室、电子图书馆等)、办公管理（教务管理系统、财务管理系统、图书馆管理系统、招生与毕业分配管理系统等）和远程通讯(互联网接入、远程教学、FTP服务、联网游戏)等内容，数据资源丰富，对网络传输有不同的质量需求。 3)安全可靠 校园网有大量关于教学和档案管理的重要数据，不论是被损坏、丢失还是被窃取，都将带来极大的损失。 4)操作方便，易于管理 校园网面积大、接入复杂，网络维护必须方便快捷，设备可网管性强，网络故障易于排除。
校园网解决方案
校园网解决方案
校园网解决方案的技术报告 第一章概述 1.1需求分析 根据河北省教委市政府关于信息技术教育发展目标，全市所有学校建成校园网，实现校内、校际、区域三网连接，做到“校校通”，中小学基本普及信息技术教育的建设构想，此网络系统是一个包括校园园区网络建设及校际、区域网络连接的大型城域网工程建设项目。本着技术领先和经济相结合的原则，充分利用现有的设备，建立一个开放型的综合网络布线系统。 整个网络将向用户提供系统中数据信息的查询和交流功能；提供电子邮件的收发功能；提供网络上文件的快速传输功能；提供软件系统及网络中硬件的共享能力；支持远程拨号用户的拨号访问功能；并为用户对多媒体信息(视频信息)的实时调用提供足够的带宽。 1.2网络总体结构设计分析 网络技术 近几年来，随着应用的发展，对计算机网络技术提出了更高的要求，各种网络技术层出不穷。在局域网来讲，按照网络拓扑结构的不同，有总线型网络，星型网络，环型网络，
安全可靠性 安全可靠是整个系统的基本要求。如果一个系统安全性差，运行不稳定，应用的基础都没有，很难想 象，这样的系统能够真正使用起来。可靠性是指系统 在运行期间的健壮性。主要涉及软件和硬件两个方面，其中硬件方面包括网络服务器，工作站，电源，网络 连接设备(路由器，交换机)，网络接口卡，网络传输 介质等硬件本身的运行的稳定性和可靠性，以及它们 连接在一起构成一个系统时的运行稳定性和可靠性。 软件方面包括操作系统(OS)，数据库管理系统(DBMS)，电子邮件系统(E-MAIL)和网络防火墙等软件的可靠性 和应用软件的安全性。因此系统中的各个部分都采用 高质量的材料、组部件设备实现，并谨慎施工和测试，以保证各个环节都是可靠的。 本系统参考标准 建筑与建筑群综合布线系统工程设计规范CECS－72－ 95 城市住宅区和办公楼电话通信设施设计标准 YD/T2008-93 总配线架技术要求和试验方法YD/T694-93 市内通信全塑电缆线路工程设计规范YDJ9－90 有关四类/五类UTP技术性能规定TIA/EIATSB－36 有关电缆及连接技术性能补充规定 TIA/EIATSB-40/TSB-40A UTP电缆系统传输特性现场测试技术规范TIATSB－67 商务建筑电信布线路径和空间位置标准TIA/EIA－569
长江师范学院校园网项目设计方案
长江师范学院校园网项目设计方案 1.1、学校的背景： 长江师范学院是一所极具现代意识、以现代化教学为特色的学校。为了更好地使用电脑这一现代化的高科技产物，使其在教学、管理、办公等方面发挥应有的作用。 学校计划在校内建立校园网并与国际互连网（Internet）相连。 根据学校的要求，进行校园网综合系统设计，以满足校园内计算机系统的需要。 1.2、学校校园网建成后，将发挥以下作用： 为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境，并将计算机引入教学、科研、管理和学习等各个领域。改善学校教学科研、管理和学习环境，提高其水平。 熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段，有利于培养面向世界、面向未来的高层次人才。 1.3 、要求 长江师范学院校园网是一个以学校图书馆为网络中心，并以行政楼、实验楼、南北苑学生宿舍、教师宿舍、校医院、教学楼为二级学院的分中心，其间以千兆以太协议及光缆传输介质成中心向四周辐射的星形状互连，依次将学校各部门、学生宿舍等连入校园网。由于网络主干采用千兆以太网，故可以充分满足学校各部门对网络带宽的一般需要和特殊需要，由于采用第三层交换技术，所以可对不同的应用需求划分各自的虚拟子网，子网间既相互联系又彼此隔离，充分满足安全及带宽管理的要求。 中心与各建筑物之间的距离如下： ●图书馆到行政楼距离：300米 ●图书馆到北苑宿舍距离：800米
●图书馆到逸夫楼距离：600米 ●图书馆到教师宿舍距离：1300米 ●图书馆到南苑宿舍距离：1000米 ●图书馆到实验楼距离：700米 ●图书馆到教学楼距离： 一教学楼：150 二教学楼：150 三教学楼：300 ●图书馆（李渡校区）到江东校区距离：38千米 1.4、完成功能： （1）连接校内所有行政楼、教学楼、实验室、办公楼、图书馆、学生和教师宿舍中的PC。 （2）能够支持20000 用户浏览Internet。 （3）提供丰富的网络服务，实现广泛的软件，硬件资源共享，包括：（A）提供基本的Internet 网络服务功能：如电子邮件、文件传输、远程登录、教务系统、电子公告牌、域名服务等。 （B）提供校内各个管理机构的办公自动化： 1、提供受存取权控制的文件、档案查询服务。 2、提供贵重设备仪器及其它设备信息的管理服务。 3、提供各学科专业资料数据库服务。 4、提供学校自己的管理信息系统（MIS）。 （C）提供图书，文献查询与检索服务，增强校图书馆信息自动化能力。 （D）全校共享软件库服务，避免重复投资，发挥最大效益。 （E）提供CAI 教学和科研的便利条件。 （F）经广域网接口，提供国内外计算机系统的互连，为国际间的信息交流和科研合作，为学校快速获得最新教学成果及技术合作等创造良好的信息 通路。 1.5、目标 1、利用先进的计算机技术和现代网络通信技术，建立长江师范学院各部门间的信息（包括图象、图形、声音、数据等）交流的统一、高速、便捷的平台。 2、为各部门的工作和领导决策提供快速的、现代化的电子信息手段，最终实现自动化。为培养各种人才提供先进的教学平台
校园网网络安全解决方案.doc
xx校园网网络安全解决方案1 xx校园网网络安全解决方案 校园网网络是一个分层次的拓扑结构，因此网络的安全防护也需采用分层次的拓扑防护措施。即一个完整的校园网网络信息安全解决方案应该覆盖网络的各个层次，并且与安全管理相结合。 一、网络信息安全系统设计原则 1.1满足Internet分级管理需求 1.2需求、风险、代价平衡的原则 1.3综合性、整体性原则 1.4可用性原则 1.5分步实施原则 目前，对于新建网络及已投入运行的网络，必须尽快解决网络的安全保密问题，设计时应遵循如下思想： （1）大幅度地提高系统的安全性和保密性； （2）保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性； （3）易于操作、维护，并便于自动化管理，而不增加或少增加附加操作；
（4）尽量不影响原网络拓扑结构，便于系统及系统功能的扩展； （5）安全保密系统具有较好的性能价格比，一次性投资，可以长期使用； （6）安全与密码产品具有合法性，并便于安全管理单位与密码管理单位的检查与监督。 基于上述思想，网络信息安全系统应遵循如下设计原则： 满足因特网的分级管理需求根据Internet网络规模大、用户众多的特点，对Internet/Intranet信息安全实施分级管理的解决方案，将对它的控制点分为三级实施安全管理。 --第一级：中心级网络，主要实现内外网隔离；内外网用户的访问控制；内部网的监控；内部网传输数据的备份与稽查。 --第二级：部门级，主要实现内部网与外部网用户的访问控制；同级部门间的访问控制；部门网内部的安全审计。 --第三级：终端/个人用户级，实现部门网内部主机的访问控制；数据库及终端信息资源的安全保护。 需求、风险、代价平衡的原则对任一网络，绝对安全难以达到，也不一定是必要的。对一个网络进行实际额研究（包括任务、性能、结构、可靠性、可维护性等），并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后制定规范和措施，确定本系统的安全策略。
高校校园网安全解决方案2
目录 第一章概述 (2) 1.1 高校校园网络安全建设意义 (2) 第二章高校校园网络特点分析 (3) 第三章安全风险分析 (5) 3.1 物理层安全风险 (5) 3.2 网络层安全风险 (5) 3.3 系统安全风险 (6) 3.4 应用层安全风险 (6) 3.5 管理层安全风险 (7) 第四章安全需求分析 (8) 4.1 网络攻击防御需求 (8) 4.2 系统安全漏洞管理需求 (8) 4.3 网络防病毒需求 (9) 4.4 WEB应用安全需求 (10) 4.5 内容安全管理需求 (10) 4.6 INTERNET接入用户控制需求 (11) 4.7 建立完善安全管理制度的需求 (11) 第五章网络安全解决方案 (12) 5.1 高校校园网络安全建设原则 (12) 5.2. 高校校园网络安全解决方案 (13) 5.1部署防火墙 (13) 5.2部署入侵检测/保护系统 (13) 5.3 部署漏洞管理系统 (15) 5.4 部署网络防病毒系统 (17) 5.5 部署WEB应用防护系统 (19) 5.6 部署内容安全管理系统 (21) 5.7 部署校园网用户认证计费管理系统 (22) 5.8 高校校园网络安全建设分步实施建议 (23)
第一章概述 1.1 高校校园网络安全建设意义 随着网络的普及和发展，高校信息化建设也在快速地进行，校园网在高校及教育系统中的作用越来越大，已经成为高校重要的基础设施，对学校的教学、科研、管理和对外交流等发挥了很好的保障作用。目前，校园网络已遍及学校的各个部门，有的学校已将网络线通入学生寝室，网络已经成为师生工作、学习、生活不可缺少的工具。校园网络的建立，能促进学校实现管理网络化和教学手段现代化，对提高学校的管理水平和教学质量具有十分重要的意义。但是，网络中的种种不安全因素（如病毒、黑客的非法入侵、有害信息等）也无时无刻不在威胁校园网络的健康发展，成为教育信息化建设过程中不容忽视的问题。如何加强校园网络的安全管理，保证校园网安全、稳定、高效地运转，使其发挥应有的作用，已经成为学校需要解决的重大问题，也是校园网络管理的重要任务。
校园网建设方案范例(CISCO路由器)
目录 第一章需求分析 ........................................................................................... 1.1、校园网建设思路与规划........................................................................... 1.2、校园网建设目标......................................................................................... 1.3、校园网设计要求....................................................................................... 第二章网络方案设计 ................................................................................... 2.1、设备选型考虑........................................................................................... 2.2、网络拓扑结构........................................................................................... 第三章网络设计分析........................................................................................ 3.1、网络的安全性设计................................................................................... 3.2、IP地址规划及相关配置结果 .................................................................. 3.3、VLAN规划及相关配置结果................................................................... 3.4、路由协议规划及相关配制结果............................................................... 第四章网络应用设计........................................................................................ 4.1、服务器分析与选择................................................................................... 4.2 、系统软件选择 第五章涉及到的问题及心得 ...........................................................................
XX校园网网络安全解决方案
网络安全课程设计 目录 一、校园网概况 二、校园网安全需求分析 三、产品选型和网络拓扑图介绍 四、操作系统安全配置与测试 五、应用服务器（WWW）安全配置 六、防病毒体系设计 七、防火墙设计、配置与测试 一、校园网概况
该校园网始建于2000年8月，至今已经历了四个主要发展阶段，网络覆盖已遍及现有的教学办公区和学生宿舍区。截止目前，校园网光缆铺设约一万二千米，信息点铺设接近一万，开设上网帐号8000多个，办理学校免费邮箱2000左右。 校园网主干现为双千兆环网结构。校园网接入均为千兆光纤到大楼，百兆交换到桌面，具有良好的网络性能。 校园网现有三条宽带出口并行接入Internet，500兆中国电信、100兆中国网通和100兆中国教育科研网，通过合理的路由策略，为校园网用户提供了良好的出口带宽。 校园网资源建设成效显著，现有资源服务包括大学门户网站、新闻网站、各学院和职能部门网站、安农科技网站、邮件服务、电子校务、毕博辅助教学平台、在线电视、VOD点播、音乐欣赏、公用FTP、文档下载、软件下载、知识园地、站点导航、在线帮助、系统补丁、网络安全、个人主页、计费服务、VPN、DHCP、域名服务等。还有外语学习平台，图书馆丰富的电子图书资源，教务处的学分制教学信息服务网、科技处的科研管理平台等。众多的资源服务构成了校园网的资源子网，为广大师生提供了良好的资源服务。 二、校园网安全需求分析 将安全策略、硬件及软件等方法结合起来，构成一个统一的防御系统，有效阻止非法用户进入网络，减少网络的安全风险。 定期进行漏洞扫描，审计跟踪，及时发现问题，解决问题。 通过入侵检测等方式实现实时安全监控，提供快速响应故障的手段，同时具备很好的安全取证措施。 使网络管理者能够很快重新组织被破坏了的文件或应用。使系统重新恢复到破坏前的状态，最大限度地减少损失。
高校校园网设计方案
《网络工程设计与应用》实习报告 课题设计：高校校园网设计方案 班级： 姓名： 学号： 指导教师： 完成日期：
目录 摘要................................................... 错误!未指定书签。 引言......................................................................... .. (3) 第一章、校园网需求分析 (4) 1.1项目背景 (4) 1.2需求分析 (4) 1.2.1网络信息点分布 (5) 1.2.2应用系统需求分析 (5) 1.3目前的网络现状.............................................................. ......................................... .. (5) 第二章、拓扑图及IP地址分配 (6) 2.1网络拓扑结构图 (6) 2.2 IP地址分配及子网划分 (6) 2.3校园网络系统方案设计总体思路 (7) 第三章、校园网综合设计 (7)
3.1校园网建设原则 (7) 3.2校园网建设目标 (8) 3.3校园网建设技术需求 (9) 络系 统…………………………………………………………………………… (9) ………………………………………………………………………… (9) ………………………………………………………………………… (9) ………………………………………………………………………… (9) 3.4网络主干设计及设备选型 (9) 主干网 (9) (10) 第四章、设备清单与报价 (13) 4.1网络系统清单及预算 (13)
校园网网络安全解决方案
课程设计任务书 题目：校园网络安全解决方案 学号： 姓名： 专业： 课程： 指导老师：职称： 完成时间：2007年 12 月----2008年 1月**学院计算机科学系制
校园网络安全解决方案 引言：校园网网络是一个分层次的拓扑结构，因此网络的安全防护也需采用分层次的拓扑防护措施。即一个完整的校园网网络信息安全解决方案应该覆盖网络的各个层次，并且与安全管理相结合。 一、网络信息安全系统设计原则 1.满足Internet分级管理需求 2.需求、风险、代价平衡的原则 3.综合性、整体性原则 4.可用性原则 5.分步实施原则 目前，对于新建网络及已投入运行的网络，必须尽快解决网络的安全保密问题，设计时应遵循如下思想： 大幅度地提高系统的安全性和保密性； 保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性； 易于操作、维护，并便于自动化管理，而不增加或少增加附加操作； 尽量不影响原网络拓扑结构，便于系统及系统功能的扩展； 安全保密系统具有较好的性能价格比，一次性投资，可以长期使用； 安全与密码产品具有合法性，并便于安全管理单位与密码管理单位的检查与监督。 基于上述思想，网络信息安全系统应遵循如下设计原则： 满足因特网的分级管理需求根据Internet网络规模大、用户众多的特点，对Internet/Intranet信息安全实施分级管理的解决方案，将对它的控制点分为三级实施安全管理。 第一级：中心级网络，主要实现内外网隔离；内外网用户的访问控制；内部网的监控；内部网传输数据的备份与稽查。 第二级：部门级，主要实现内部网与外部网用户的访问控制；同级部门间的访问控制；部门网内部的安全审计。 第三级：终端/个人用户级，实现部门网内部主机的访问控制；数据库及终端信息资源的安全保护。 需求、风险、代价平衡的原则对任一网络，绝对安全难以达到，也不一定是必要的。对一个网络进行实际额研究(包括任务、性能、结构、可靠性、可维护性等)，并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后制定规范和措施，确定本系统的安全策略。 综合性、整体性原则应用系统工程的观点、方法，分析网络的安全及具体措施。安全措施主要包括：行政法律手段、各种管理制度(人员审查、工作流程、维护保障制度等)以及专业措施(识别技术、存取控制、密码、低辐射、容错、防病毒、采用高安全产品等)。一个较好的安全措施往往是多种方法适当综合的应用结果。一个计算机网络，包括个人、设备、软件、数据等。这些环节在网络中的地位和影响作用，也只有从系统综合整体的角度去看待、分析，才能取得有效、可行的措施。即计算机网络安全应遵循整体安全性原则，根据规定的安全策略制定出合理的网络安全体系结构。 可用性原则安全措施需要人为去完成，如果措施过于复杂，要求过高，本身就降低了安全性，如密钥管理就有类似的问题。其次，措施的采用不能影响系统
校园网解决方案
校园网解决方案:校园网网络架构建设规划及解决方案 疯狂代码 https://www.sodocs.net/doc/9f1524404.html,/ ?:http:/https://www.sodocs.net/doc/9f1524404.html,/NeworkTechnology/Article38119.html 校园网是各类型网络中大分支有着非常广泛应用及代表性作为新技术发祥地学校、尤其是高等院校和网络关系自然密不可分 本文就是从用户需求分析入手阐述了校园网应用特点以及网络产品如何满足校园网用户多方面需求在校园网建设中注意事项等 总体思路及工程步骤: 进行对象研究和需求调查弄清学校性质、任务、网络建设目和发展特点对学校信息化环境进行准确描述明确系统建设需求和条件； 在应用需求分析基础上确定学校Intranet服务类型进而确定系统建设具体目标包括网络设施、站点设置、开发应用和管理等方面目标； 确定网络拓朴结构和功能根据应用需求、建设目标和学校主要建筑分布特点进行系统分析和设计； 确定技术设计原则要求如在技术选型、布线设计、设备选择、软件Software配置等方面标准和要求； 确定好以上 4点包含所有具体细节内容后基本上我们就可以为用户量身定做适合他们解决方案了不过个完整网络建设工程有过项目经验人都知道当然以下 3点也是必不可少步骤 贴近网络现状测试方案； 规划安排校园网建设实施步骤(项目管理(project management))； 内容完善验收文档 校园网建设原则: 先进性先进设计思想、网络结构、开发工具采用市场覆盖率高、标准化和技术成熟软硬件产品；实用性建网时应考虑利用和保护现有资源、充分发挥设备效益；灵活性采用积木式模块组合和结构化设计使系统配置灵活满足学校逐步到位建网原则使网络具有强大可扩展性；可靠性具有容错功能管理、维护方便对网络设计、选型、安装、调试等各环节进行统规划和分析确保系统运行可靠经济性投资合理有良好性能价格比 校园网是建构在多媒体技术和现代网络技术的上为教学、科研、管理服务并和因特网连接校园内局域网络环境
xx大学校园网设计方案(课程设计经典方案)全解
湖南机电职业技术学院 毕业设计 校园网的规划与设计 设计方案 作者姓名欧阳贝伦 所属系部信息工程学院 指导教师吴勇 专业班级计算机网络技术网络1301班
目录 1.1网络设计原则 3 1.2网络需求分析 3 2网络设计解决方案 4 2.1网络系统结构规划 4 2.1.1接入层 4 2.1.2汇聚层 5 2.1.3核心层 5 2.1.4远程接入区域 5 2.2网络拓扑设计 5 2.3网络IP地址规划 6 2. 3.1IP地址合理规划的意义 6 2.4网络设计技术方案特点7 3网络设计技术分析7 3.1校园网络技术分类7 3.2校园网交换技术8 3.3路由技术9 3.4广域网接入技术9 4 设备的选型10 5 投资预算11 6综合布线工程规划12 4.1工程概况12 4.2施工原则12 7总结体会13
1网络设计原则与需求分析 1.1 网络设计原则 ?实用性与先进性 根据学校实际情况和特点，在设计中特别强调实用性与先进性的结合，应采用成熟的网络技术，保证校园网实用；跟踪国际网络技术的新发展，设计技术先进的网络。在保证校园网可靠、实用、先进的基础上，可以提供研究先进网络技术的科研环境，方便学校的科研与开发。 ?开放性与标准化 整个校园网的设计采用开放性的网络体系，以方便网络的升级、扩展和互联。同时，在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化。 ?可靠性与安全性 在校园网的设计中，主要考虑两个层次：一是整个网络的可靠性与安全性，采用高可靠性高安全性的网络体系结构；二是网络设备的安全性和可靠性，主要是采用可带电插拔的模块、配置双电源、端口冗余、设置网络设备的用户表及口令限制等手段。 ?经济性与可扩充性 在满足学校需求的前提下，选用性能价格比高的网络设备和服务器。采用的网络架构和设备，应充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资。 1.2 网络需求分析 湖南机电职业技术学院作为一所高等院校，必须建成一个集学校行政、办公、教学以及师生宿舍上网于一体的校园网络系统。具体需求如下： 管理层需求 （1）办公需求：办公自动化，文档电子化，电子公告牌 （2）E-mail 服务 （3）远程访问 （4）管理需求：会议管理，个人信息管理，公共信息管理， 公文管理，教务综合管理，以及图书馆自动化管理。 教师需求 （1）教学要求：电子备课，资料查阅，文档打印，文档、课件上传/下载，在线答疑（2）教学活动：VOD（或将来需要），学生成绩登入、公布 （3）自学需求：电子图书馆，资料查询 （4）远程访问 （5）E-mail 服务