校园网络安全解决方案.doc

文档编号:726243 上传时间:2022-07-04 格式:DOC 页数:57 大小:2.31MB
下载 相关 举报
校园网络安全解决方案.doc_第1页
第1页 / 共57页
校园网络安全解决方案.doc_第2页
第2页 / 共57页
校园网络安全解决方案.doc_第3页
第3页 / 共57页
点击查看更多>>
资源描述

1、校园网络规划设计方案目 录前 言4第1章 项目概况41.1 项目概况41.2 用户需求51.3 设计思路5第2章 需求分析62.1 总体需求62.2 网络应用需求72.3 网络性能需求82.4 网络系统需求92.4.1 网络层次分析92.4.2.IP及路由需求分析102.4.3.网络安全分析102.4.4.网管需求分析102.4.5 对主机系统的要求11第3章 建设目标及原则113.1 建设目标113.2 建设原则12第4章 网络方案设计134.1 网络拓扑设计134.2 网络层次设计144.2.1万兆核心环网解决方案154.2.2 万兆骨干网解决方案164.2.3 千兆接入解决方案174.3

2、 网络出口设计184.4 VLAN划分204.5 Ip地址划分21第5章 中心机房设计225.1 服务器设备选型225.2软件系统设选择245.2.1 系统软件245.2.2 服务器软件245.2.3 应用软件255.2.4 工具软件26第6章 综合设计266.1 多媒体教室266.1.1 多媒体教室基本组成266.1.2 多媒体教室的教学功能276.1.3 多媒体教室的教学功能286.2 电子阅览室286.3 多功能厅286.3.1 系统概述286.3.2 用户需求296.4 多媒体应用的支持30第7章 网络管理设计307.1 宿舍网管理设计307.2 办公网管理设计317.3 全IP数字监

3、控网络设计317.4 网络QoS设计32第8章 网络安全与管理338.1 网络安全348.1.1 威胁网络安全因素分析348.1.2 网络安全防范措施358.2 网络管理358.2.1 网络管理的内容358.2.2 网络管理的手段368.3 网络安全策略配置378.3.1安全接入和配置378.3.2 拒绝服务的防止388.3.3 访问控制388.4电源系统39第9章 综合布线设计399.1 综合布线的设计原则399.2各系统及网络设计419.2.1工作区子系统(Work Area)及其网络设计429.2.2 配线子系统(Horizontal)及其网络设计429.2.3干线子系统及其网络设计43

4、9.2.4 设备间子系统(及其网络设计)439.2.5 管理子系统及其网络设计449.2.6 建筑群子系统及其网络设计449.3 防雷接地449.3.1 设计原则449.3.2 防雷防浪涌及接地系统459.3.3 电源系统防雷459.3.4 通讯线路雷电防护469.3.5 机房内部防雷辅助措施479.4 接地系统479.4.1机房接地系统47第10章 远程访问48第11章 系统测试48第12章 技术支持及售后服务4812.1 服务内容4812.2 设计服务4912.3 场地检查4912.4 系统安装调试4912.5 测试和验收5012.6 系统后期维护和支持5012.7 客户技术培训5112.

5、8 设备保修与软件升级51前 言当今的世界正从工业化社会向信息化社会转变。一方面,社会经济已由基于资源的经济逐渐转向基于知识的经济,人们对信息的需求越来越迫切,信息在经济的发展中起着越来越重要的作用,信息的交流成为发展经济最重要的因素。另一方面,随着计算机、网络和多媒体等信息技术的飞速发展,信息的传递越来越快捷,信息的处理能力越来越强,信息的表现形式也越来越丰富,对社会经济和人们的生活产生了深刻的影响。这一切促使通信网络由传统的电话网络向高速多媒体信息网发展。快速、高效的传播和利用信息资源是21世纪的基本特征。掌握丰富的计算机及网络信息知识不仅仅是素质教育的要求而且也是学生掌握现代化学习与工作

6、手段的要求。因此,学校校园网的有无及水平的高低,也将成为评价学校及学生选择学校的新的标准之一。而且在网络上提供有价值、有吸引力的信息,对一个单位或学校树立自己的形象,提高自己的知名度,以及开拓和国际上其他学校、组织的联系和往来能够起到很显著的作用,也为学校的腾飞与发展创造了新的契机。第1章 项目概况1.1 项目概况XX大学隶属国家教委,创办于20世纪中期,建校六十多年来,为国家培养了大批有用人才,随着扩招人数的增加,旧校区越来越不能满足学校的教学要求,因此,学校立项建设新校区。新校区占地面积约1050亩,建筑总面积约38万平方米,分教学区、学生宿舍区和运动区。教学区包括图书馆、综合教学楼、院系

7、实验楼、行政办公楼、外事活动中心、科技中心等。学生宿舍区包括五栋高层学生公寓、教师公寓及二十几栋栋多层学生宿舍,运动区包括体育馆、运动场、看台等。新校区建成后将具有一流的校舍建筑和优美的学习环境,同时还具有国内最先进的智能化教学设施,以满足发展的可持续的信息化时代和教学改革的要求,适应21世纪国家级大学的现代化教学要求。为了进一步推动学校信息化的建设,扩大校园网的覆盖面,改善学生学习条件,为学生创造一个更为便利的学习环境。经过我公司对XX大学新址建筑的了解及勘查,对旧校址网络现状的考查及新建网络需求的分析,我公司对此XX大学网络建设做了如下的方案计划。1.2 用户需求XX大学随着学校教学和学生

8、网上应用的增长,新校区校园网必须以光纤连接全校近70栋楼宇,必须覆盖了99%的教学办公场所和99%的学生宿舍。共布有2万多个网络端口,其中约1.5万多个布线端口将来要连通网络设备,共接入计算机1万多台,有固定注册用户8000人。XX大学同时提出了“XX大学万兆校园网的建设思路”,明确要求新校区的网络总体要做到以下七点:1)要适应高校的网络特点要求:用户数量庞大,网络应用复杂,不能在终端上限制网络用户行为,只能在网络设备上解决网络问题;2)要能够达到轻载要求:低负载,高带宽,最简单,最有效;3)要具有先进的技术性:支持线速转发,具备高密度的万兆端口,核心设备支持T级以上的背板设计,硬件实现ACL

9、、QoS、组播等功能;4)要稳定、可靠:确保物理层、链路层、网络层、病毒环境下的稳定、可靠;5)要有健壮的安全:不以牺牲网络性能为代价,实现病毒和攻击的防护、用户接入控制、路由协议安全;6)要易于管理:具备网络拓朴发现、网络设备集中统一管理、性能监视和预警、分类查看管理事件的能力;7)要能实现弹性扩展:包括背板带宽、交换容量、转发能力、端口密度、业务能力的可扩展。1.3 设计思路 进行校园网总体设计,首先要进行对象研究和需求调查,明确学校的性质、任务和改革发展的特点及系统建设的需求和条件,对学校的信息化环境进行准确的描述;其次,在应用需求分析的基础上,确定学校Intranet服务类型,进而确定

10、系统建设的具体目标,包括网络设施、站点设置、开发应用和管理等方面的目标;第三是确定网络拓扑结构和功能,根据应用需求建设目标和学校主要建筑分布特点,进行系统分析和设计;第四,确定技术设计的原则要求,如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求;第五,规划校园网建设的实施步骤。 校园网总体设计方案的科学性,应该体现在能否满足以下基本要求方面:1)整体规划安排;2)先进性、开放性和标准化相结合;3)结构合理,便于维护;4)高效实用;5)支持宽带多媒体业务;6)能够实现快速信息交流、协同工作和形象展示。第2章 需求分析2.1 总体需求在校园网络中,视频、音频、数据集于一身,如果保证不了

11、高带宽、又多种视频、音频、数据流混杂在一起进行传输,就没法对流做出最高优先级和次高优先级及底优先级的分类,这样就不能保证重要业务的畅通,造成网络延迟、服务不可用。所以要想真正改变网络的效率,更有效的保证应用服务的运营,需要通过端到端的QOS,智能到边缘的方式来保证。通过智能到边缘,端到端的应用方式,可以减少对网络核心设备的消耗,这样保证了网络的有效畅通。可以对园区网应用中的,多媒体视频点播服务、数据备份服务、文献传递服务、E-mail服务、数据库服务器等服务。对不同服务流进行详细的分类,划分优先级,以及尽可能地避免发生拥塞。同时保证网络的高效运行,充分利用现有的带宽。在园区网络中,存在多样的网

12、络设备及系统应用环境,并且要考虑在用户迅速增长的今天,考虑到网络设备的可扩展性。保证在多样网络设备,用户不断增加的环境中,仍能保证网络畅通。所以万兆骨干网络平台就应具有良好的兼容性和可扩展性,能与当前校园网络无缝衔接,同时预留空间符合当前和以后的信息建设需要和足够的升级空间。在校园网络建设中存在多用户,多服务的现状。带来了对网络系统要求具有高效率等,以保证大数据量访问下有效的处理能力。针对需求设备要能对数据做到分布式处理,这样的分布式处理可以节省主交换引擎的消耗。使数据在独立的板卡上就能做出对数据的识别,这样比在中央处理器识别要快的多。并在大量的数据应用,数据传输的过程中,要保证所有硬件设备都

13、可以进行快速的转发,要具备高背板带宽(交换容量),所有端口都能保证线速转发。这种分布式处理可以极大地提高整体处理能力,保证了网络畅通。现在的网络环境中稳定可靠是争相谈论的话题,因现在在网络中运行了众多重要应用及服务,是要保证7*24小时不间断的服务。就要完全能保证网络设备全天后的可用性。即使在设备出现问题时切换到备用设备的过程中,也要保证较小的延迟,以满足网络应用中的有效畅通的需要。在这样的需求中利用,冗余的管理交换引擎、冗余的电源等关键部件的冗余,支持(802.1D、802.1W)802.1S多Vlan生成树协议保证链路级的冗余和负载均衡,支持VRRP、OSPF等三层路由协议保证路由级的冗余

14、,支持load balancing技术实现了应用级的冗余备份和负载均衡。全方位的完全保证了设备、网络、应用系统的可靠性。在校园网络中,对于校园网的安全保障十分重要:校园网的信息点分布很广,与一般企业网比较,校园网用户的流动性大,信息点存在随意接入使用的问题。学生及外来不明身份的用户,在校园网中找到任何一个信息点,就可以进入到校园网,可以肆意干扰和破坏校园网网络平台及应用系统的正常运行。另外校园网的网络安全,还需要考虑与外网及内网不同应用系统之间的安全访问控制。为了发生安全事件后,能够有效、快捷地处理事故,采用上网审计手段是十分有必要的。由于当前类似“冲击波、震荡波病毒”的肆虐,一个健壮的网络应

15、该提供必要的手段,禁止特定病毒的传播以及由于病毒造成的流量拥塞。2.2 网络应用需求这方面的需求不同学校有着明显不同,大体都可以分为,教学、科研、办公、服务这四方面应用。教师可以方便地浏览和查询网上资源,进行教学和科研工作;学生可以方便地浏览和查询网上资源实现远程学习;通过网上学习学会信息处理能力。学校的管理人员可方便地对教务、行政事务、学生学籍、财务、资产等进行综合管理,同时可以实现各级管理层之间的信息数据交换,实现网上信息采集和处理的自动化,实现信息和设备资源的共享,所以对教学、科研方面的网络设计应考虑稳定、扩展、安全等问题;办公、服务等带宽是要着重考虑的方面,所以学校应该根据自己的实际情况来考虑网络的结构,及安全问题。校园网在信息服务与应用方面应满足以下几个方面的需求:1)学校主页。学校应建立独立的WWW服务器,在网上提高学校主页等服务,包括校情简介、学校新闻、

展开阅读全文
相关资源
猜你喜欢
相关搜索

当前位置:首页 > 办公文档 > 解决方案

启牛文库网为“电子文档交易平台”,即用户上传的文档直接卖给(下载)用户,本站只是中间服务平台,本站所有文档下载所得的收益归上传人(含作者)所有。

本站是网络服务平台方,若您的权利被侵害,请立刻联系我们并提供证据,侵权客服QQ:709425133 欢迎举报。

©2012-2025 by www.wojuba.com. All Rights Reserved.

经营许可证编号:京ICP备14006015号