【正文】 ...............30 防火墻的配置 .........................................................................................................31第 5 章 性能測(cè)試與評(píng)估 ........................................................................................................31 網(wǎng)絡(luò)測(cè)試實(shí)施 ..............................................................................................................31 聯(lián)通性測(cè)試 ..................................................................................................................31 方案的擴(kuò)展性考慮 ......................................................................................................31結(jié) 論 ....................................................................................................................................33致 謝 ....................................................................................................................................33參考文獻(xiàn) ..................................................................................................................................34緒 論1第一章 緒 論 引言為了緊追時(shí)代步伐，發(fā)展與校際互聯(lián)、靜態(tài)資源共享、動(dòng)態(tài)信息發(fā)布、遠(yuǎn)程教學(xué)和協(xié)作工作的階段，發(fā)展對(duì)學(xué)校教育現(xiàn)代化的建設(shè)，決定建設(shè)自己的校園局域網(wǎng)，爭(zhēng)取盡早實(shí)現(xiàn)教育現(xiàn)代化。校園局域網(wǎng)建成后，將計(jì)算機(jī)引入教學(xué)各個(gè)環(huán)節(jié)，從而可以引起教學(xué)方法、教學(xué)手段、教學(xué)工具的重大革新。對(duì)提高教學(xué)質(zhì)量，推動(dòng)我國(guó)教育現(xiàn)代化的發(fā)展起著不可估量的作用。網(wǎng)絡(luò)又為學(xué)校的管理者和老師提供了獲取資源、協(xié)同工作的有效途徑。校園局域網(wǎng)將會(huì)是學(xué)校提高管理水平、工作效率、改善教學(xué)質(zhì)量的有力手段。也就是解決信息時(shí)代教育問題的基本工具。 通過對(duì)學(xué)校信息化建設(shè)專業(yè)人員溝通，了解到校園寬帶用戶集中且網(wǎng)絡(luò)流量大，關(guān)注網(wǎng)絡(luò)的可運(yùn)營(yíng)和可管理特性，校園局域網(wǎng)建網(wǎng)需求如下：(1) 校園局域網(wǎng)安全性要求較高，要求設(shè)備能夠?qū)崿F(xiàn)用戶識(shí)別和動(dòng)態(tài)綁定功能，如通過 IP+MAC+端口 三元組的動(dòng)態(tài)綁定來(lái)識(shí)別用戶。(2) 校園局域網(wǎng) web 頁(yè)面可實(shí)現(xiàn)以下功能：用戶 web 自助服務(wù)功能，用戶可通過 web自助服務(wù)頁(yè)面，進(jìn)行個(gè)人資料的查詢、密碼修改、上網(wǎng)明細(xì)查詢、繳費(fèi)記錄查詢以及在線預(yù)注冊(cè)。(3) 校園局域網(wǎng)要求能對(duì)每個(gè)用戶的使用情況進(jìn)行事后審計(jì)，能夠定位到 IP 地址以及用戶所連接的端口和登錄的用戶名，限定賬戶的使用端口。(4) 校園局域網(wǎng)要求能夠?qū)崿F(xiàn)對(duì)用戶寬帶的動(dòng)態(tài)控制(5) 校園局域網(wǎng)要求在學(xué)校規(guī)模不斷擴(kuò)大中，用戶數(shù)在持續(xù)增加，要求網(wǎng)絡(luò)具有很好的擴(kuò)展性，能夠根據(jù)需要逐步平滑升級(jí)到萬(wàn)兆的骨干連接。(6) 網(wǎng)管平臺(tái)實(shí)現(xiàn)網(wǎng)絡(luò)資源的管理、網(wǎng)絡(luò)安全訪問控制，并且在平臺(tái)上能方便地開發(fā)所有需網(wǎng)絡(luò)應(yīng)用校園局域網(wǎng)建成后將實(shí)現(xiàn)一下基本功能：1. 計(jì)算機(jī)教學(xué)，包括多媒體教學(xué)和遠(yuǎn)程教學(xué)2. 網(wǎng)絡(luò)下載、網(wǎng)絡(luò)聊天等。3. 電子郵件系統(tǒng)：主要進(jìn)行與同行交往、開展技術(shù)合作、學(xué)術(shù)交流等活動(dòng)4. 文件傳輸 FTP：主要利用 FTP 服務(wù)獲取重要的科技資料和技術(shù)文檔5. Inter 服務(wù)：學(xué)校可以建立自己的主頁(yè)，利用外部網(wǎng)頁(yè)進(jìn)行學(xué)校宣傳，淮安信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)論文2提供各類咨詢信息等，利用內(nèi)部網(wǎng)頁(yè)進(jìn)行管理，例如發(fā)布通知、收集學(xué)生意見等。 6. 圖書館的訪問系統(tǒng)：用戶計(jì)算機(jī)查詢、計(jì)算機(jī)檢索，計(jì)算機(jī)閱讀等 設(shè)計(jì)目的及要求 建網(wǎng)的目的：實(shí)現(xiàn)大學(xué)的校園網(wǎng)絡(luò)化，校園的教學(xué)樓、宿舍、圖書館等各個(gè)部分都能實(shí)現(xiàn)計(jì)算機(jī)聯(lián)網(wǎng)，并且整個(gè)校園接入互聯(lián)網(wǎng)，以及校園的數(shù)字化建設(shè)。建網(wǎng)的要求：(1) 實(shí)用性和經(jīng)濟(jì)性充分集成現(xiàn)有的各種計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備，使建設(shè)的系統(tǒng)適用、安全、可靠且易管理、維護(hù)和擴(kuò)展，具有最高的性價(jià)比。(2) 開放性構(gòu)造一個(gè)開放的網(wǎng)絡(luò)系統(tǒng)，是當(dāng)前世界計(jì)算機(jī)技術(shù)發(fā)展的潮流。在整個(gè)系統(tǒng)設(shè)計(jì)中采用的規(guī)范和設(shè)備與廠商無(wú)關(guān)，具有較強(qiáng)的兼容性，便于與外界異種機(jī)平滑互聯(lián)。(3) 先進(jìn)性當(dāng)今計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展日新月異，把握不準(zhǔn)方向則可能導(dǎo)致在很短的時(shí)間內(nèi)技術(shù)落伍，從而面臨被淘汰的危險(xiǎn)。因此在堅(jiān)持實(shí)用性的前提下盡量采用國(guó)際先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)和設(shè)備，以適于未來(lái)的發(fā)展和需要，做到一次規(guī)劃長(zhǎng)期受益。(4) 可擴(kuò)充性所選擇的聯(lián)網(wǎng)方案及設(shè)備要能適應(yīng)網(wǎng)絡(luò)規(guī)劃不斷擴(kuò)大的要求，以便于將來(lái)設(shè)備的擴(kuò)充；要能適應(yīng)信息技術(shù)不斷發(fā)展的要求，平穩(wěn)地向未來(lái)新技術(shù)過渡。(5) 可靠性系統(tǒng)設(shè)計(jì)除采用信譽(yù)好、質(zhì)量高的設(shè)備外，還采用一系列容錯(cuò)、冗余技術(shù)，提高整個(gè)系統(tǒng)的可靠性。為了保證骨干網(wǎng)絡(luò)平臺(tái)的健壯性和鏈路冗余性，建議網(wǎng)絡(luò)實(shí)施時(shí)在學(xué)校啟用千兆備份線路。在學(xué)校啟用物理鏈路冗余機(jī)制，保證任何一條線路出現(xiàn)故障后骨干網(wǎng)絡(luò)平臺(tái)的可用性。(6) 安全性包括兩個(gè)方面：網(wǎng)絡(luò)用戶級(jí)的安全性，數(shù)據(jù)傳輸級(jí)的安全性。網(wǎng)絡(luò)用戶級(jí)的安全性應(yīng)在網(wǎng)絡(luò)的操作系統(tǒng)中予以考慮，而數(shù)據(jù)傳輸?shù)陌踩詣t必須在網(wǎng)絡(luò)傳輸時(shí)解決。在網(wǎng)絡(luò)設(shè)計(jì)中，既要考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防 DDoS 拒絕服務(wù)攻擊、防 IP 掃描、系統(tǒng)安全機(jī)制、多種數(shù)據(jù)訪問權(quán)限控制等，有多種的保護(hù)機(jī)制，如劃分 VLAN、IP/MAC 地址綁定（過濾） 、ACL、路由過濾、防 DDoS 拒絕服務(wù)攻擊、防 IP 掃描、 認(rèn)證機(jī)制、SSH 加密連接等具體技術(shù)提升整個(gè)網(wǎng)絡(luò)的安全性。 教學(xué)方面利用現(xiàn)代化的技術(shù)設(shè)備和多媒體的教學(xué)手段形象直觀地進(jìn)行教學(xué)講解，能增強(qiáng)學(xué)生的學(xué)習(xí)興趣和理解水平，從而提高教學(xué)質(zhì)量和學(xué)生品質(zhì)，促進(jìn)教育水平提高；提供高速、方便的信息交流和資源共享等手段；提供遠(yuǎn)比書本知識(shí)更為廣泛的內(nèi)容，擴(kuò)大學(xué)生與外校園局域網(wǎng)的需求分析3界的聯(lián)系，開闊視野，增進(jìn)交流；發(fā)展遠(yuǎn)程教育，克服地域和學(xué)校規(guī)模的限制，適宜于有分支的教育機(jī)構(gòu)實(shí)現(xiàn)資源共享。 管理方面 統(tǒng)一管理學(xué)校資源，如學(xué)生檔案、教學(xué)資料、考試成績(jī)、各種器材等；實(shí)現(xiàn)辦公自動(dòng)化，增強(qiáng)各部門協(xié)調(diào)能力，提高工作效率。其他方面還可以管理學(xué)校財(cái)務(wù)，各商店的收費(fèi)，圖書館借、還書的記錄，食堂刷卡收費(fèi)管理以及老師上、下班情況的管理。 存在問題與其它網(wǎng)絡(luò)一樣，校園網(wǎng)面臨的威脅大體可分為對(duì)網(wǎng)絡(luò)中數(shù)據(jù)信息的危害和對(duì)網(wǎng)絡(luò)設(shè)備的危害。具體來(lái)說(shuō)，危害網(wǎng)絡(luò)安全的主要威脅有：非授權(quán)訪問，即對(duì)網(wǎng)絡(luò)設(shè)備及信息資源進(jìn)行非正常使用或越權(quán)使用等；冒充合法用戶，即利用各種假冒或欺騙的手段非法獲得合法用戶的使用權(quán)限，以達(dá)到占用合法用戶資源的目的；破壞數(shù)據(jù)的完整性，即使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用；干擾系統(tǒng)正常運(yùn)行。除此之外，Inter 非法內(nèi)容也形成了對(duì)網(wǎng)絡(luò)的另一大威脅。IDC 的統(tǒng)計(jì)曾顯示，有 30％－40％的 Inter 訪問是與工作無(wú)關(guān)的，甚至有的是去訪問色情、暴力、反動(dòng)等站點(diǎn)。在這樣的情況下，Inter 資源被嚴(yán)重浪費(fèi)。而對(duì)校園網(wǎng)來(lái)說(shuō)，面對(duì)形形色色、良莠不分的網(wǎng)絡(luò)資源，如不具有識(shí)別和過濾作用，不但會(huì)造成大量非法內(nèi)容或郵件出入，占用大量流量資源，造成流量堵塞、上網(wǎng)速度慢等問題，而且某些網(wǎng)站如娛樂、游戲、暴力、色情、反動(dòng)消息等不良網(wǎng)絡(luò)內(nèi)容，將極大地危害青少年的身心健康，導(dǎo)致無(wú)法想象的后果。第二章 校園局域網(wǎng)的需求分析 工程項(xiàng)目概況要求建立一個(gè)連接教學(xué)樓、辦公樓，圖書館，宿舍區(qū)，實(shí)訓(xùn)中心等區(qū)域的校園網(wǎng)，需求如下：信息資源共享通過校園網(wǎng)，實(shí)現(xiàn)學(xué)校內(nèi)部，學(xué)校與國(guó)內(nèi)、國(guó)際信息的快速交流，達(dá)到資源共享，使廣大師生及時(shí)了解國(guó)內(nèi)外科學(xué)技術(shù)和高等教育發(fā)展的最新動(dòng)態(tài)，促進(jìn)教學(xué)、科研、管理事業(yè)的發(fā)展。 圖書資料檢索、借閱自動(dòng)化 通過改造原有圖書檢索系統(tǒng)，建設(shè)電子圖書館，提高校內(nèi)圖書資料的利用率；充淮安信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)論文4分利用校外圖書資料，實(shí)現(xiàn)遠(yuǎn)程計(jì)算機(jī)圖書檢索和借閱。 學(xué)校管理系統(tǒng)的信息化、自動(dòng)化 依托校園網(wǎng)，構(gòu)建相應(yīng)的交互式應(yīng)用軟件平臺(tái)，實(shí)現(xiàn)教學(xué)、科研、人事、學(xué)生、財(cái)務(wù)、后勤、檔案等管理工作的自動(dòng)化，實(shí)現(xiàn)統(tǒng)計(jì)監(jiān)測(cè)網(wǎng)絡(luò)化，提高管理效率和水平。實(shí)現(xiàn)網(wǎng)上招生、網(wǎng)上人才招聘、學(xué)生網(wǎng)上求職等。 建立計(jì)算機(jī)網(wǎng)絡(luò)輔助教學(xué)系統(tǒng) 建立基于網(wǎng)絡(luò)的電子教學(xué) CAI 課件開發(fā)、視頻點(diǎn)播（VOD）、網(wǎng)上題庫(kù)、答疑與作業(yè)批改等計(jì)算機(jī)輔助教學(xué)系統(tǒng)，實(shí)現(xiàn)教學(xué)手段的現(xiàn)代化。 創(chuàng)建學(xué)院網(wǎng)站，使之成為對(duì)外宣傳的重要窗口，讓世界了解我們，提高學(xué)院的知名度。為廣大師生提供寬松，開放、易用的網(wǎng)絡(luò)環(huán)境，使網(wǎng)絡(luò)觸入日常工作和生活中，發(fā)揮網(wǎng)絡(luò)的最大效用。 需求分析 由于計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，極大地推動(dòng)了校園網(wǎng)的建設(shè)，各都校希望通過校園網(wǎng)的建設(shè)，增加硬件的投入，改善辦學(xué)條件，提高教學(xué)、科研和管理水平，提高辦學(xué)質(zhì)量。校園網(wǎng)的建設(shè)對(duì)于學(xué)校來(lái)說(shuō)是一項(xiàng)大的工程，必須精心設(shè)計(jì)、精心施工，做到經(jīng)濟(jì)適用，技術(shù)先進(jìn)、開放性能良好、投資強(qiáng)度合理、與內(nèi)外網(wǎng)絡(luò)互聯(lián)、能長(zhǎng)期、穩(wěn)定運(yùn)行的高性能的校園網(wǎng)絡(luò)。校園網(wǎng)必須具備教學(xué)、管理和通訊三大功能。教師可以方便地瀏覽和查詢網(wǎng)上資源，進(jìn)行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過網(wǎng)上學(xué)習(xí)學(xué)會(huì)信息處理能力。學(xué)校的管理人員可方便地對(duì)教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財(cái)務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時(shí)可以實(shí)現(xiàn)各級(jí)管理層之間的信息數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)上信息采集和處理的自動(dòng)化，實(shí)現(xiàn)信息和設(shè)備資源的共享。 網(wǎng)絡(luò)主干的需求分析校園網(wǎng)的多媒體應(yīng)用目前已成為大家的共識(shí)，特別是在校園網(wǎng)內(nèi)實(shí)現(xiàn) VOD 點(diǎn)播，大量的視頻數(shù)據(jù)流對(duì)帶寬要求很高，而且農(nóng)校教學(xué)樓、煤校教學(xué)樓、職大綜合實(shí)驗(yàn)樓、教師家屬樓信息點(diǎn)都相對(duì)密集，相互之間的距離都比較遠(yuǎn)，所以主干需采用千兆光纜技術(shù)，在未來(lái)一段時(shí)間內(nèi)滿足最多 500 用戶對(duì)校園網(wǎng)主干的流量要求。校園局域網(wǎng)的需求分析5 服務(wù)器的需求分析校園網(wǎng)服務(wù)器承擔(dān)著整個(gè)校園內(nèi)各種網(wǎng)絡(luò)服務(wù)、用戶賬號(hào)管理、共享資料的存儲(chǔ)、服務(wù)器端教學(xué)管理軟件的運(yùn)行、安全管理、代理服務(wù)等應(yīng)用，因而服務(wù)器應(yīng)滿足以下要求：1. 高可靠性，能夠適應(yīng)我校平均每周不少于 5 天的不間斷工作。2. 高性能，能夠提供最大用戶量的常用服務(wù)請(qǐng)求。3. 高冗余性，服務(wù)器出現(xiàn)故障時(shí)，仍能保證系統(tǒng)的安全性和數(shù)據(jù)的安全性。4. 容易升級(jí)，提供更好的性能。 方案設(shè)計(jì)原則本方案的設(shè)計(jì)將在追求性能優(yōu)越、經(jīng)濟(jì)實(shí)用的前提下，本著嚴(yán)謹(jǐn)、慎重的態(tài)度，從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備選擇、系統(tǒng)應(yīng)用、技術(shù)服務(wù)和實(shí)施過程等方面綜合進(jìn)行系統(tǒng)的總體設(shè)計(jì)，力圖使該系統(tǒng)真正成為符合該校園的網(wǎng)絡(luò)系統(tǒng)。從技術(shù)措施角度來(lái)講，在網(wǎng)絡(luò)的設(shè)計(jì)和實(shí)現(xiàn)中，本方案嚴(yán)格遵守了以下原則： 標(biāo)準(zhǔn)化：遵循 EIA/TIA 568 要求，并符合國(guó)內(nèi)現(xiàn)行通用的電氣標(biāo)準(zhǔn)。 開放性和兼容性：整個(gè)布線體系的接口要全部采用國(guó)際標(biāo)準(zhǔn)，能連接不同廠家不同型號(hào)的計(jì)算機(jī)、交換機(jī)、傳真機(jī)及其他電子設(shè)備終端，并且能支持不同的網(wǎng)絡(luò)結(jié)構(gòu)及應(yīng)用。先進(jìn)性：當(dāng)今計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展日新月異，把握不準(zhǔn)方向則可能導(dǎo)致在很短的時(shí)間內(nèi)技術(shù)落伍，從而面臨被淘汰的危險(xiǎn)。因此在堅(jiān)持實(shí)用性的前提下盡量采用國(guó)際先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)和設(shè)備，以適于未來(lái)的發(fā)展和需要，做到一次規(guī)劃長(zhǎng)期受益?？煽啃裕罕驹O(shè)計(jì)中所應(yīng)用的產(chǎn)品都要求是經(jīng)國(guó)際權(quán)威機(jī)構(gòu)認(rèn)證并經(jīng)過嚴(yán)格考驗(yàn)的材料。實(shí)用性和經(jīng)濟(jì)性：從保護(hù)原有的設(shè)備投資和能夠完全滿足現(xiàn)實(shí)需求的角度出發(fā)，充分集成現(xiàn)有的各種計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備，使建設(shè)的系統(tǒng)適用、安全、可靠且易管理、維護(hù)和擴(kuò)展，具有最高的性價(jià)比。易用性：網(wǎng)絡(luò)系統(tǒng)的硬件設(shè)備和軟件程序易于安裝、管理和維護(hù)。各種主要網(wǎng)絡(luò)設(shè)備，比如核心交換機(jī)、匯聚交換機(jī)、接入交換機(jī)、服務(wù)器、大功率長(zhǎng)延時(shí) UPS 等設(shè)備均支持流行的網(wǎng)管系統(tǒng)，以方便用戶管理、配置網(wǎng)絡(luò)系統(tǒng)?？蓴U(kuò)展性：本設(shè)計(jì)為網(wǎng)絡(luò)的進(jìn)一步發(fā)展留有擴(kuò)展的余地，因此我們選用主流產(chǎn)品和技術(shù)。我們選擇兼容性好的產(chǎn)品，以便后期擴(kuò)展。淮安信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)論文6安全性：包括兩個(gè)方面：網(wǎng)絡(luò)用戶級(jí)的安全性，數(shù)據(jù)傳輸級(jí)的安全性。網(wǎng)絡(luò)用戶級(jí)的安全性應(yīng)在網(wǎng)絡(luò)的操作系統(tǒng)中予以考慮，而數(shù)據(jù)傳輸?shù)陌踩詣t必須在網(wǎng)絡(luò)傳輸時(shí)解決。在網(wǎng)絡(luò)設(shè)計(jì)中，既要考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防