【正文】 .................................................................................................................................................... 24 五 校園網(wǎng)絡(luò)管理及安全維護(hù) ................................................................................................................................. 18 威脅網(wǎng)絡(luò)安全因素分析 ..................................................................................................................................... 24 網(wǎng)絡(luò)安全防范措施 .............................................................................................................................................. 24 網(wǎng)絡(luò) 管理 ................................................................................................................................................................ 24 網(wǎng)絡(luò)安全策略配置 ............................................................................................................................................... 26 拒絕服務(wù)的防止 ................................................................................................................................................... 27 電源系統(tǒng) ................................................................................................................................................................. 27 其校園網(wǎng)基本拓?fù)浣Y(jié)構(gòu)： ................................................................................................................................. 28 六 設(shè)計(jì)總結(jié) .............................................................................................................................................................. 35 參考文獻(xiàn) ....................................................................................................................................................................... 37 致 謝 ......................................................................................................................................................................... 38 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計(jì) 1 一 校園網(wǎng)絡(luò)應(yīng)用需求 存在問(wèn)題分析 安徽省合肥市長(zhǎng)豐 縣第三初級(jí)中學(xué)是 長(zhǎng)豐縣 直屬中學(xué)，學(xué)校在校生 2020 余人。學(xué)校占地 50 畝，校園覆蓋了校綜合辦公樓 1 棟，圖書(shū)館 1 棟，教學(xué)樓 3 棟，男女宿舍各 1 棟，食堂一處，體育館（操場(chǎng)處）。學(xué)校目前僅圖書(shū)館有幾十臺(tái)計(jì)算機(jī)供圖書(shū)管理之用，但是目前無(wú)網(wǎng)絡(luò) 連接。學(xué)生宿舍、教學(xué)樓和辦公室目前尚未開(kāi)通校園網(wǎng)絡(luò)。根據(jù)以上對(duì)學(xué)?，F(xiàn)狀的分析并通過(guò)深入的了解，目前學(xué)校無(wú)法滿足應(yīng)用發(fā)展的需要，在教學(xué)、教育資源獲取等方面的網(wǎng)絡(luò)應(yīng)用比較落后，校園的信息化相當(dāng)閉塞。為學(xué)校未來(lái)的發(fā)展和保持教學(xué)的現(xiàn)代化、信息化帶來(lái)不便，經(jīng)校方研究決定，現(xiàn)對(duì)學(xué)校實(shí)現(xiàn)校園網(wǎng)絡(luò)的初步規(guī)劃。 校園網(wǎng)主要解決的問(wèn)題 鑒于學(xué)校目前狀況，校園網(wǎng)建設(shè)過(guò)程中，主要需要解決的問(wèn)題如下： ⑴ 建立校園網(wǎng)的主干網(wǎng)絡(luò)，實(shí)現(xiàn)千兆主干，百兆到桌面 ,通過(guò)以上實(shí)現(xiàn)整個(gè)校園全網(wǎng)覆蓋； ⑵ 解決好綜合辦公樓、教學(xué)樓、學(xué)生宿舍 上校園網(wǎng)的問(wèn)題，將校園網(wǎng)應(yīng)用推入基層，滿足師生員工上網(wǎng)需求； ⑶ 實(shí)現(xiàn)校園網(wǎng)的基本應(yīng)用服務(wù)，如 WEB服務(wù)， DNS服務(wù)， VOD點(diǎn)播服務(wù)， FTP服務(wù)； ⑷ 完善和強(qiáng)化用戶訪問(wèn)校內(nèi)校外資源的權(quán)限和策略管理，并進(jìn)行流量、帶寬和日志管理，提高校園網(wǎng)的可管理性； ⑸ 強(qiáng)化校園網(wǎng)的安全策略，有效地提高校園網(wǎng)的安全性； ⑹ 實(shí)現(xiàn)無(wú)線上網(wǎng)功能， 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計(jì) 2 建設(shè)目標(biāo)分析 根據(jù)對(duì) 學(xué)校 的網(wǎng)絡(luò)覆蓋現(xiàn)狀分析，對(duì)擬建校園網(wǎng)系統(tǒng)建設(shè)目標(biāo)分析如下： ⑴ 校園主干滿足應(yīng)用發(fā)展的需要：考慮到學(xué)校校園網(wǎng)絡(luò)開(kāi)展視頻點(diǎn)播、多媒體教學(xué)、遠(yuǎn)程教學(xué)等需要 ，我認(rèn)為傳輸主干應(yīng)采用的是 1000M 光纖； ⑵ 網(wǎng)絡(luò)主機(jī)的處理能力強(qiáng)：學(xué)校校園網(wǎng)絡(luò)目前開(kāi)展的網(wǎng)絡(luò)應(yīng)用對(duì)主機(jī)處理能力要求不高，比如 WEB 服務(wù)等是一些低帶寬的應(yīng)用服務(wù)，隨著用戶數(shù)量大幅度的增加，網(wǎng)絡(luò)應(yīng)用如 VOD 視頻點(diǎn)播、多媒體教學(xué)等許多高帶寬和需要高處理能力的主機(jī)系統(tǒng)。因此，有必要提高網(wǎng)絡(luò)主機(jī)的處理能力； ⑶ 學(xué)校的各種 PC 機(jī)、工作站、終端設(shè)備和局域網(wǎng)連接起來(lái)，并與有關(guān)廣域網(wǎng)相連，能夠獲取 Inter 網(wǎng)上的教育資源； ⑷ 容錯(cuò)能力和安全性強(qiáng)，通過(guò)技術(shù)手段提高網(wǎng)絡(luò)設(shè)備的容錯(cuò)能力；安裝硬件防火墻、IDS、服務(wù)器 防病毒、工作站防病毒軟件，實(shí)現(xiàn)網(wǎng)絡(luò)安全； ⑸ 實(shí)現(xiàn)網(wǎng)絡(luò)的易管理性，考慮到網(wǎng)絡(luò)設(shè)備和主機(jī)數(shù)量的不斷增加，方案規(guī)劃應(yīng)該能夠?qū)崿F(xiàn)校園網(wǎng)的可擴(kuò)展性核對(duì)整個(gè)網(wǎng)絡(luò)的監(jiān)控能力。 需求分析 學(xué)校的整個(gè)網(wǎng)絡(luò)系統(tǒng)以千兆主干、百兆到桌面為總體需求原則。 在總體設(shè)計(jì)方面，帶寬為 100M 的節(jié)點(diǎn)的介質(zhì)傳輸采用超五類(lèi)線，音頻采用五類(lèi)線，視頻采用同軸電纜。整個(gè)校園以計(jì)算機(jī)網(wǎng)絡(luò)中心為核心，通過(guò)光纖，通過(guò)多星級(jí)輻射至各個(gè)主樓，從而構(gòu)成整個(gè)校園網(wǎng)主干，各信息點(diǎn)的網(wǎng)絡(luò)帶寬將視其應(yīng)用的性質(zhì)，進(jìn)行合理地分配，分為 100M 以及 1000M 等量級(jí)，也需要能夠通過(guò)光纖或 DDN專線與 CERNET 連接，以開(kāi)通全部的 Inter 網(wǎng)絡(luò)應(yīng)用服務(wù)。從內(nèi)部校園網(wǎng)到外部Inter 的訪問(wèn)都要有安全審查和流量管理功能； 在功能方面，結(jié)合學(xué)校的總體發(fā)展趨勢(shì)，擬建立多媒體多功能教學(xué)室，圖書(shū)館計(jì)算機(jī)管理系統(tǒng)和電子閱覽系統(tǒng)利用網(wǎng)絡(luò)技術(shù)，實(shí)現(xiàn)多媒體信息交換、視頻點(diǎn)播、網(wǎng)絡(luò)會(huì)議、遠(yuǎn)程教育，兼容校內(nèi)有線電視網(wǎng)、廣播網(wǎng)、監(jiān)控等網(wǎng)絡(luò)系統(tǒng)。 實(shí)現(xiàn)校園全部范圍內(nèi)的無(wú)線上網(wǎng)，全網(wǎng)展開(kāi) WEB， FTP,DNS 服務(wù)； 在學(xué)校設(shè)備需求方面，第三初級(jí)中學(xué)按信息點(diǎn)覆蓋情況主要設(shè)備需求參數(shù)如 下： 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計(jì) 3 本章小結(jié) 本小節(jié)以 長(zhǎng)豐 縣第三初級(jí)中學(xué)校園網(wǎng)絡(luò)為基礎(chǔ)，對(duì)網(wǎng)絡(luò)設(shè)備，計(jì)算機(jī)設(shè)備 的現(xiàn)狀及現(xiàn)有網(wǎng)絡(luò)的應(yīng)用情況進(jìn)行了簡(jiǎn)要介紹。通過(guò)分析發(fā)現(xiàn)，學(xué)校目前存在多方面急需要解決的問(wèn)題，包括：主干網(wǎng)絡(luò)的設(shè)計(jì)，網(wǎng)絡(luò)的整體覆蓋計(jì)劃，應(yīng)用功能的實(shí)現(xiàn)，用戶對(duì)外界資源的安全性訪問(wèn)。最后對(duì)建設(shè)目標(biāo)和潛在需求做了進(jìn)一步的分析說(shuō)明。 綜合辦公樓 1 臺(tái)匯聚層交換機(jī)； 4 臺(tái)接入層交換機(jī)；無(wú)線 AP 一臺(tái) 圖書(shū)館（網(wǎng)絡(luò)中心） 1 核心層交換機(jī)； 1 匯聚層交換機(jī)； 3 接入層交換機(jī)；服務(wù)器 4 臺(tái)；路由器 1 臺(tái) 教學(xué)樓 1 1 匯聚層交換機(jī)； 2 臺(tái)接入層交換機(jī) 教學(xué)樓 2 1 匯聚層交換機(jī)； 2 臺(tái)接入層交換機(jī) 教學(xué)樓 3 1 匯聚層交換機(jī)； 2 臺(tái)接入層交換機(jī) 男生宿舍樓 1 匯聚層交換機(jī)； 4 臺(tái)接入層交換機(jī) 女生宿舍樓 1 匯聚層交換機(jī)； 4 臺(tái)接入層交換機(jī) 體育場(chǎng) (操場(chǎng) ) 無(wú)線 AP 一臺(tái) 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計(jì) 4 二 校園 方案 設(shè)計(jì) 拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 層次型結(jié)構(gòu)的提出： 層次型網(wǎng)絡(luò)設(shè)計(jì)是一種使用分層的、模塊化的模型設(shè)計(jì)校園網(wǎng)的技術(shù)。層次型網(wǎng)絡(luò)設(shè)計(jì)模型可以按層設(shè)計(jì)拓?fù)浣Y(jié)構(gòu)，每層的重點(diǎn)集中于特定的功能上，有利于分配和規(guī)劃帶寬和選擇適當(dāng)?shù)南到y(tǒng)和功能。 層次型拓?fù)湓O(shè)計(jì)具有如下好處。 減輕網(wǎng) 絡(luò)中設(shè)備的 CPU 負(fù)載 降低網(wǎng)絡(luò)成本 簡(jiǎn)化每個(gè)設(shè)計(jì)元素并且易于理解 容易更改層次結(jié)構(gòu) 提高設(shè)備的利用率 ： 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計(jì) 5 設(shè)計(jì)思想及原則 設(shè)計(jì)思想 校園網(wǎng)設(shè)計(jì)方案將從學(xué)院的實(shí)際應(yīng)用出發(fā)，結(jié)合現(xiàn)代信息技術(shù)的發(fā)展，遵循實(shí)用，可靠，先進(jìn)，安全的設(shè)計(jì)原則。對(duì)于學(xué)校，應(yīng)能夠滿足日常的學(xué)習(xí)和教育資源的獲?。徊⒛軌蛉诤袭?dāng)前的網(wǎng)絡(luò)的主干技術(shù)，使網(wǎng)絡(luò)能夠具備充分的可擴(kuò)展性，同時(shí)滿足校園網(wǎng)的易于維護(hù)性和安全性的特點(diǎn)。校園網(wǎng)示意圖： 設(shè)計(jì)原則 先進(jìn)性 我校為計(jì)算機(jī)示范性軟 件學(xué)院，每名學(xué)生均配有計(jì)算機(jī)終端。為了達(dá)到最好的教學(xué)效果，所以網(wǎng)絡(luò)速度和穩(wěn)定性相應(yīng)要比較高。為了能夠達(dá)到最加效果，本著最小投資的原則，在本方案中決定采樣華為的網(wǎng)絡(luò)設(shè)備。這樣可以最大的節(jié)約成本和最大限度的提高設(shè)備的質(zhì)量。 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計(jì) 6 由于在校園網(wǎng)中存在大量的網(wǎng)絡(luò)設(shè)備，為了保障整個(gè)網(wǎng)絡(luò)的正常運(yùn)作，學(xué)校安裝了 華為 3Com 的 網(wǎng)管軟件來(lái)對(duì)整個(gè)網(wǎng)絡(luò)的運(yùn)作進(jìn)行監(jiān)控。此網(wǎng)管系統(tǒng)支持 SNMP、RMON 等網(wǎng)絡(luò)管理協(xié)議，能對(duì)網(wǎng)絡(luò)中的設(shè)備進(jìn)行遠(yuǎn)程監(jiān)控，通過(guò)探測(cè)每臺(tái)網(wǎng)絡(luò)設(shè)備的工作狀態(tài)，來(lái)保證整個(gè)網(wǎng)絡(luò)的可靠性。一旦網(wǎng)絡(luò)設(shè)備出現(xiàn)問(wèn)題，網(wǎng)管系統(tǒng)會(huì)及 時(shí)準(zhǔn)確地發(fā)現(xiàn)問(wèn)題所在，并發(fā)出警告信息。通過(guò)此軟件不但可以幫助學(xué)校網(wǎng)管人員及時(shí)排除故障，又能大大降低學(xué)校在網(wǎng)絡(luò)維護(hù)費(fèi)用上的支出。 可靠性 軟件學(xué)院 校園網(wǎng)是 長(zhǎng)春工程學(xué)院 重要的信息化建設(shè)工程，所以校園網(wǎng)建設(shè)的可靠性是非常重要的， 因此 在選型時(shí)候，明確提出要求網(wǎng)絡(luò)設(shè)備廠商具備 自主研發(fā)和自主生產(chǎn) 的能力，這樣才能夠保證網(wǎng)絡(luò)產(chǎn)品的可靠運(yùn)行，同時(shí)保證后期設(shè)備的維護(hù)和升級(jí)?？紤]到校園網(wǎng)是服務(wù)于 江西大宇職業(yè)學(xué)院 的廣大師生的，因此 我校校園網(wǎng)要保證網(wǎng)絡(luò) 247 小時(shí)不間斷工作。 安全性 內(nèi)外網(wǎng)通訊安全 考慮到校園內(nèi)部網(wǎng)絡(luò)的安全性 ，在 Inter 入口處加裝了 華為 3Com 公司的防火墻，它能自動(dòng)進(jìn)行對(duì)不明數(shù)據(jù)包的檢測(cè)，可拒絕所有未經(jīng)授權(quán)的網(wǎng)絡(luò)訪問(wèn)嘗試，并生成實(shí)時(shí)報(bào)警和報(bào)告，避免了未經(jīng)授權(quán)訪問(wèn)和其他來(lái)自因特網(wǎng)的外部威脅和黑客侵襲。另外 華為公司的 防火墻網(wǎng)站過(guò)濾功能可限制對(duì) 12 種分類(lèi)內(nèi)容的訪問(wèn)，保證了校園內(nèi)網(wǎng)與因特網(wǎng)之間的通訊安全。 網(wǎng)絡(luò)設(shè)備安全 整個(gè)校園網(wǎng)絡(luò)所采用的 華為 3Com 產(chǎn)品都具有不同級(jí)別的密碼保護(hù)，網(wǎng)絡(luò)管