【正文】 四川國(guó)際標(biāo)榜職業(yè)學(xué)院校園網(wǎng)改造設(shè)計(jì)與實(shí)施畢 業(yè) 設(shè) 計(jì) 論 文題　　目: 四川國(guó)際標(biāo)榜職業(yè)學(xué)院校園網(wǎng)改造設(shè)計(jì)與實(shí)施摘 要隨著，計(jì)算機(jī)技術(shù)、通訊技術(shù)、網(wǎng)絡(luò)技術(shù)正在以前所未有的速度發(fā)展。這些高速發(fā)展的新技術(shù)帶動(dòng)人類(lèi)步入了計(jì)算機(jī)技術(shù)發(fā)展的新時(shí)代網(wǎng)絡(luò)時(shí)代，校園網(wǎng)絡(luò)如何能滿(mǎn)足未來(lái)網(wǎng)絡(luò)的需要，更好的為師生提供良好的網(wǎng)絡(luò)環(huán)境這個(gè)課題是我們值得研究的，在原有網(wǎng)絡(luò)的環(huán)境中建設(shè)一個(gè)具有前沿性、先進(jìn)性、結(jié)構(gòu)化、系統(tǒng)化的網(wǎng)絡(luò)實(shí)在必行。同所有網(wǎng)絡(luò)建設(shè)一樣,當(dāng)建設(shè)一個(gè)滿(mǎn)足特定業(yè)務(wù)需求的網(wǎng)絡(luò)時(shí),必須采取“結(jié)構(gòu)化、系統(tǒng)化”思想做指導(dǎo)。一個(gè)良好的、規(guī)范的網(wǎng)絡(luò)開(kāi)發(fā)過(guò)程不僅不會(huì)成為干擾實(shí)際健忘工作的負(fù)擔(dān)，相反會(huì)使設(shè)計(jì)的工作更清晰、更加高效和更令人滿(mǎn)意，同時(shí)也可以大大減少網(wǎng)絡(luò)開(kāi)發(fā)成本和提高網(wǎng)絡(luò)工程質(zhì)量。本畢業(yè)設(shè)計(jì)作品定位于實(shí)際的工程應(yīng)用，因此配置了比較完備的硬件資源。在內(nèi)容選擇上，一方面以對(duì)校園網(wǎng)的網(wǎng)絡(luò)拓?fù)浜退柙O(shè)備進(jìn)行了設(shè)計(jì)；另一方面用很直觀的網(wǎng)絡(luò)拓?fù)鋱D概述了本次畢業(yè)設(shè)計(jì)相關(guān)的網(wǎng)絡(luò)安全、網(wǎng)絡(luò)所需設(shè)備以及所實(shí)現(xiàn)的網(wǎng)絡(luò)功能和應(yīng)用等。畢業(yè)設(shè)計(jì)論文包括課題概況：標(biāo)榜職業(yè)學(xué)院是一所高職性綜合性院校對(duì)網(wǎng)絡(luò)性能要求嚴(yán)格。統(tǒng)需求分析：本課題對(duì)結(jié)合校園網(wǎng)絡(luò)特點(diǎn)進(jìn)行了詳細(xì)的需求描述和詳細(xì)的分析。系統(tǒng)設(shè)計(jì)：系統(tǒng)設(shè)計(jì)包括光纖線(xiàn)路走向、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)選擇、網(wǎng)絡(luò)設(shè)備選型、VLAN和子網(wǎng)的劃分，詳細(xì)描述了網(wǎng)絡(luò)組成結(jié)構(gòu)。校園網(wǎng)網(wǎng)絡(luò)安全：從網(wǎng)絡(luò)流量控制、網(wǎng)絡(luò)認(rèn)證、網(wǎng)絡(luò)設(shè)備安全、無(wú)線(xiàn)網(wǎng)絡(luò)安全詳細(xì)描述了安全實(shí)施。并參與了網(wǎng)絡(luò)的具體實(shí)施，加深了對(duì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的理解，實(shí)際動(dòng)手能力大大提高，學(xué)習(xí)到了許多書(shū)本上學(xué)不到的知識(shí)。[關(guān)鍵詞]：校園網(wǎng) 網(wǎng)絡(luò)拓?fù)?VLAN 網(wǎng)絡(luò)安全 系統(tǒng)實(shí)施 目 錄 第一章 概述 1 1 2 課題目的 3第二章 需求分析和設(shè)計(jì)原則 4 4 5 5 設(shè)計(jì)目標(biāo) 5 設(shè)計(jì)原則 6第三章 系統(tǒng)設(shè)計(jì)方案 7 7 7 7 8 9 9 9 10 15 18 VLAN與IP子網(wǎng)設(shè)計(jì) 26 VLAN規(guī)劃 26 IP子網(wǎng)設(shè)計(jì) 26 技術(shù)前沿IPV6網(wǎng)絡(luò)設(shè)計(jì) 27第四章 網(wǎng)絡(luò)安全管理 31 31 31 32 32 33 36 36 36 無(wú)線(xiàn)局域網(wǎng)安全技術(shù) 37 無(wú)線(xiàn)局域安全策略 40 40 41 41 ARP欺騙 42 IP地址欺騙 42 DOS攻擊 42 44（ACL） 44 44第五章 系統(tǒng)實(shí)施 46 46 系統(tǒng)實(shí)施步驟 46總結(jié) 48參考文獻(xiàn) 49致謝 50第一章 概述隨著國(guó)家信息化工作的深入開(kāi)展，提高教育系統(tǒng)信息化水平成為當(dāng)前工作的重點(diǎn)。而校園網(wǎng)建設(shè)則是教育系統(tǒng)信息化建設(shè)的關(guān)鍵，尤其是高校校園網(wǎng)建設(shè)。校園網(wǎng)是教育信息化的平臺(tái)，對(duì)于推進(jìn)教學(xué)和和科研至關(guān)重要，一個(gè)先進(jìn)的校園網(wǎng)能夠極大的促進(jìn)高等院校教學(xué)和科研水平的提高。在高校信息化的建設(shè)過(guò)程中，它的作用體現(xiàn)在如下幾個(gè)方面： ；信息技術(shù)學(xué)科的內(nèi)容是發(fā)展的，它是一門(mén)應(yīng)用型學(xué)科，因此，為了讓學(xué)生學(xué)到實(shí)用的知識(shí)，必須給他們提供一個(gè)實(shí)踐的環(huán)境，這個(gè)環(huán)境離不開(kāi)校園網(wǎng)。 、提供了豐富的資源庫(kù)，所以校園網(wǎng)是學(xué)校進(jìn)行教學(xué)改革、推行素質(zhì)教育的一種必不可少的工具。，深入、全面的學(xué)校信息管理系統(tǒng)必須建立在校園網(wǎng)上。，學(xué)校應(yīng)將校園網(wǎng)與互聯(lián)網(wǎng)聯(lián)接，這也是學(xué)校信息化的要求，做到了這一步，通過(guò)校園網(wǎng)去了解世界、在互聯(lián)網(wǎng)上樹(shù)立學(xué)校的形象都是很容易的。 教育即未來(lái)，作為國(guó)家最重要的戰(zhàn)略工程，如何應(yīng)用信息技術(shù)改造我們傳統(tǒng)的教學(xué)和管理手段；如何加深學(xué)生對(duì)于信息化和信息技術(shù)的理解與了解；如何造就同時(shí)具備傳統(tǒng)和信息雙重文化的一代新人，已成為教育界當(dāng)前最為緊迫的任務(wù)之一。信息技術(shù)的應(yīng)用，勢(shì)必極大地推進(jìn)教育手段和教育內(nèi)容的革命性變革。我們對(duì)此深信不疑，并將全身心地為之努力。四川國(guó)際標(biāo)榜職業(yè)學(xué)院是國(guó)家具有獨(dú)立頒發(fā)學(xué)歷文憑資格的普通高等學(xué)校。舉辦納入國(guó)家招生計(jì)劃的高等職業(yè)教育和面向全國(guó)的短期職業(yè)培訓(xùn)。學(xué)院自1993年開(kāi)設(shè)“四川創(chuàng)美學(xué)院”，開(kāi)始美容美發(fā)短期培訓(xùn)。1999年更名為“四川國(guó)際標(biāo)榜發(fā)型美容專(zhuān)修學(xué)院”，并招收兩年制大專(zhuān)學(xué)歷文憑學(xué)生。2002年經(jīng)四川省人民政府批準(zhǔn)，更名為“四川國(guó)際標(biāo)榜職業(yè)學(xué)院”，開(kāi)設(shè)了人物形象設(shè)計(jì)、發(fā)型設(shè)計(jì)、現(xiàn)代美容、中國(guó)傳統(tǒng)養(yǎng)生美容、運(yùn)動(dòng)保健、服裝設(shè)計(jì)、時(shí)裝設(shè)計(jì)及產(chǎn)品開(kāi)發(fā)、平面設(shè)計(jì)、游戲軟件、商貿(mào)英語(yǔ)、景觀設(shè)計(jì)、室內(nèi)設(shè)計(jì)、家具設(shè)計(jì)與制造、古舊家具修復(fù)與保護(hù)、陶藝設(shè)計(jì)、市場(chǎng)營(yíng)銷(xiāo)與策劃、廣告與傳媒、工商企業(yè)管理等十九個(gè)專(zhuān)業(yè)或?qū)I(yè)方向。納入國(guó)家統(tǒng)一招生計(jì)劃，招收三年制、五年制高職學(xué)生。同時(shí)設(shè)立繼續(xù)教育學(xué)院，招生成人教育和中職學(xué)生，進(jìn)行職業(yè)技能培訓(xùn)，保留了短期職業(yè)培訓(xùn)機(jī)構(gòu)。學(xué)院是美國(guó)國(guó)際標(biāo)榜在中國(guó)設(shè)立的唯一排它性學(xué)歷教育機(jī)構(gòu)，授權(quán)使用“國(guó)際標(biāo)榜”注冊(cè)商標(biāo)，在教育教學(xué)質(zhì)量體系建設(shè)、課程中國(guó)本土化合作、教學(xué)研究、師資隊(duì)伍建設(shè)、信息資源共享、技術(shù)與產(chǎn)品創(chuàng)新等六個(gè)方面進(jìn)行了長(zhǎng)期的、全方位的合作。美國(guó)國(guó)際標(biāo)榜是世界上最權(quán)威的形象設(shè)計(jì)教育產(chǎn)業(yè)機(jī)構(gòu)，1962年成立于美國(guó)芝加哥，2000多所會(huì)員學(xué)校分布在全球70多個(gè)國(guó)家和地區(qū)。2007年10月，四川國(guó)際標(biāo)榜職業(yè)學(xué)院順利通過(guò)教育部高職高專(zhuān)人才培養(yǎng)水平評(píng)估并獲得優(yōu)秀。2008年8月，四川國(guó)際標(biāo)榜職業(yè)學(xué)院教學(xué)實(shí)踐基地——女紅坊為北京奧運(yùn)會(huì)設(shè)計(jì)制作了3680套15000多件頭飾品；學(xué)院300余名師生出色地完成了2008北京奧運(yùn)會(huì)開(kāi)幕式10000余名演員的化妝造型任務(wù)。北京奧組委對(duì)四川國(guó)際標(biāo)榜職業(yè)學(xué)院參與奧運(yùn)工作的表現(xiàn)，對(duì)標(biāo)榜師生展示出來(lái)的道德情操、職業(yè)素養(yǎng)和專(zhuān)業(yè)技能給與了高度贊揚(yáng)。2009年1月6日，中央電視臺(tái)5頻道《奧運(yùn)檔案》節(jié)目專(zhuān)門(mén)播出了《標(biāo)榜化妝造型團(tuán)隊(duì)》的事跡。四川國(guó)際標(biāo)榜職業(yè)學(xué)院從短期職教走到今天的高職高專(zhuān)教育，經(jīng)歷了十幾年的實(shí)踐。在未來(lái)的征程中，將繼續(xù)沿著 “以市場(chǎng)為導(dǎo)向、以質(zhì)量求生存、以特色求發(fā)展”的辦學(xué)方針，創(chuàng)立獨(dú)具特色的職業(yè)教育理念及辦學(xué)方法。四川國(guó)際標(biāo)榜職業(yè)學(xué)院需要進(jìn)行校園園區(qū)網(wǎng)改造建設(shè)，改變?cè)瓉?lái)網(wǎng)絡(luò)網(wǎng)速緩慢，線(xiàn)路走向混亂。新校園網(wǎng)園區(qū)以單模光纜連接了各棟樓宇，覆蓋全部教學(xué)辦公區(qū)域和教學(xué)區(qū)域，實(shí)現(xiàn)校園內(nèi)全部無(wú)線(xiàn)覆蓋。校園網(wǎng)計(jì)劃分布有3000多個(gè)網(wǎng)絡(luò)端口，目前需要在原來(lái)網(wǎng)絡(luò)的基礎(chǔ)上升級(jí)改造，全部重新鋪設(shè)光纖線(xiàn)路。需接入校園網(wǎng)的計(jì)算機(jī)約2000多臺(tái)，并計(jì)劃校園網(wǎng)能提供Ipv4并保留升級(jí)ipv4與Ipv6的雙棧服務(wù)。新校園網(wǎng)將根據(jù)當(dāng)前與今后一段時(shí)間的發(fā)展需求，規(guī)劃一個(gè)全新的校園網(wǎng)系統(tǒng)，該校園網(wǎng)系統(tǒng)必須具備高校教育行業(yè)應(yīng)用特點(diǎn)，滿(mǎn)足教學(xué)、辦公、學(xué)生教師上網(wǎng)的信息化需求，同時(shí)新的校園網(wǎng)系統(tǒng)必須滿(mǎn)足將來(lái)擴(kuò)展的需要進(jìn)行整體計(jì)劃，在滿(mǎn)足當(dāng)前需要的同時(shí)，還必須具備一定的前瞻性。在實(shí)際的建設(shè)過(guò)程當(dāng)中，應(yīng)當(dāng)充分考慮到學(xué)校內(nèi)部的校園網(wǎng)多業(yè)務(wù)以及特色業(yè)務(wù)等擴(kuò)展性，如：校園網(wǎng)內(nèi)部的服務(wù)器的訪(fǎng)問(wèn)，由于學(xué)生的訪(fǎng)問(wèn)的內(nèi)容多樣化決定，涉及到基礎(chǔ)網(wǎng)絡(luò)設(shè)施的建設(shè)和業(yè)務(wù)應(yīng)用平臺(tái)建設(shè)兩個(gè)不同的層面。在本課題中本人主要參與了，光纖線(xiàn)路的鋪設(shè)和熔接，VLAN與子網(wǎng)的劃分，交接機(jī)的配置調(diào)試及上架，無(wú)線(xiàn)AP的安裝。 課題目的本課題的來(lái)源是四川國(guó)際標(biāo)榜職業(yè)學(xué)院校園網(wǎng)網(wǎng)絡(luò)升級(jí)改造建設(shè)的過(guò)程和需要，改變?cè)行@網(wǎng)的安全性差、帶寬較小、性能較低等狀況。校園網(wǎng)的整體結(jié)構(gòu)是一個(gè)通過(guò)光纖連接的三層園區(qū)網(wǎng)絡(luò)并連接到互聯(lián)網(wǎng)和教育網(wǎng)，在網(wǎng)絡(luò)每一級(jí)的主干節(jié)點(diǎn)上具有一個(gè)局域網(wǎng)。校園網(wǎng)需要對(duì)學(xué)校內(nèi)幾千個(gè)端點(diǎn)進(jìn)行管理，這其中存在的監(jiān)控、管理、認(rèn)證等各種問(wèn)題十分復(fù)雜，學(xué)院的建網(wǎng)目標(biāo)是連接學(xué)院內(nèi)的所有應(yīng)用節(jié)點(diǎn)并實(shí)現(xiàn)與互聯(lián)網(wǎng)和CERNET網(wǎng)的安全互聯(lián)，建立信息資源服務(wù)體系，在滿(mǎn)足學(xué)院系統(tǒng)內(nèi)信息化需求的同時(shí)，向內(nèi)部師生員工和社會(huì)提供信息資源服務(wù)?；谶@種情況，考慮到四川國(guó)際標(biāo)榜職業(yè)學(xué)院聯(lián)網(wǎng)計(jì)算機(jī)較多，具有較多的網(wǎng)絡(luò)設(shè)施和應(yīng)用系統(tǒng)，為保障校園網(wǎng)的運(yùn)行安全和應(yīng)對(duì)各種網(wǎng)絡(luò)風(fēng)險(xiǎn)，有必要統(tǒng)一規(guī)劃，設(shè)計(jì)一個(gè)符合四川國(guó)際標(biāo)榜職業(yè)學(xué)院校園網(wǎng)實(shí)際的校園網(wǎng)系統(tǒng)，有計(jì)劃地分步驟實(shí)施。第二章 需求分析和設(shè)計(jì)原則校園網(wǎng)作為一種獨(dú)特的模式，既具有一般企業(yè)網(wǎng)的特質(zhì)，又有其特殊的地方。相同之處在于：作為集團(tuán)用戶(hù)，接入網(wǎng)絡(luò)都需要具有一定的獨(dú)立性和相當(dāng)?shù)目山y(tǒng)計(jì)、可管理性的特性；較之一般的企業(yè)網(wǎng)，校園網(wǎng)又會(huì)面臨更復(fù)雜的用戶(hù)類(lèi)型和業(yè)務(wù)需求，它不是單純的辦公網(wǎng)絡(luò)，是一個(gè)承載教學(xué)、辦公自動(dòng)化、圖書(shū)館等多種業(yè)務(wù)和應(yīng)用的平臺(tái)，建設(shè)一個(gè)性能強(qiáng)大的校園網(wǎng)絡(luò)是必不可少。當(dāng)前校園網(wǎng)的主要特點(diǎn)：網(wǎng)絡(luò)吞吐能力高、速度快、系統(tǒng)規(guī)模大（多校區(qū)）；用戶(hù)群龐大、多層次（教師、學(xué)生等）、接入方式多樣（PPPoE、DHCP＋Web、專(zhuān)線(xiàn)接入、WLAN等）；網(wǎng)絡(luò)環(huán)境復(fù)雜、多網(wǎng)共存（教學(xué)網(wǎng)、科研網(wǎng)、辦公網(wǎng)、無(wú)線(xiàn)網(wǎng)、學(xué)生宿舍網(wǎng)、教工家屬網(wǎng)等）；數(shù)據(jù)業(yè)務(wù)復(fù)雜（網(wǎng)上點(diǎn)播、電子教室、財(cái)務(wù)、政務(wù)等）、類(lèi)型多樣（數(shù)據(jù)、語(yǔ)音、視頻等）；用網(wǎng)時(shí)間集中、同時(shí)在線(xiàn)人數(shù)眾多、流量巨大且分布時(shí)段不均；學(xué)生活躍、好奇、敢于嘗試、攻擊性強(qiáng)；計(jì)算機(jī)蠕蟲(chóng)、病毒泛濫、盜版資源泛濫、網(wǎng)絡(luò)行為突發(fā)性高；教育網(wǎng)作為我國(guó)開(kāi)展下一代網(wǎng)絡(luò)研究的試驗(yàn)基地，其采用了先進(jìn)性的技術(shù)，Cernet2試驗(yàn)網(wǎng)的開(kāi)通，是我國(guó)第一個(gè)IPV6主干網(wǎng)，也是世界上規(guī)模最大的純IPV6網(wǎng)，標(biāo)志著中國(guó)下一代互聯(lián)網(wǎng)建設(shè)拉開(kāi)了序幕。一般高校校園網(wǎng)的主要需求有：多出口需求：典型的組網(wǎng)有中國(guó)教育和科研網(wǎng)（CERNET）出口和運(yùn)營(yíng)商網(wǎng)絡(luò)出口。管理的需求：包括對(duì)用戶(hù)和設(shè)備的管理，可操作、易管理、具備靈活的計(jì)費(fèi)策略、擴(kuò)展能力強(qiáng)。區(qū)分內(nèi)、外網(wǎng)需求：限制資源的訪(fǎng)問(wèn)，對(duì)內(nèi)、網(wǎng)采用不同計(jì)費(fèi)策略。安全需求：非法的DHCP Server、病毒、攻擊、上網(wǎng)日志等。NAT需求：公網(wǎng)地址不夠，在運(yùn)營(yíng)商或教育網(wǎng)其中一個(gè)出口做NAT。多業(yè)務(wù)需求：強(qiáng)大的組播支持能力、多業(yè)務(wù)融合（語(yǔ)言、數(shù)據(jù)、飾品）能力?？煽啃孕枨螅涸O(shè)備具備高性能、高可靠性、高穩(wěn)定性、高安全性。投資需求：高性?xún)r(jià)比、平滑升級(jí)、投資保護(hù)。Qos需求：具備完善的QOS能力。升級(jí)后對(duì)用戶(hù)和設(shè)備的管理，可操作、易管理、具備靈活的計(jì)費(fèi)策略、擴(kuò)展能力強(qiáng)。升級(jí)后能更有效的防止非法的DHCP Server、病毒、攻擊。升級(jí)后網(wǎng)絡(luò)具備高性能、高可靠性、高穩(wěn)定性、高安全性。升級(jí)后無(wú)線(xiàn)使用認(rèn)證接入方式，并實(shí)現(xiàn)相應(yīng)區(qū)域漫游。升級(jí)后能更好的控制網(wǎng)絡(luò)流量在上班時(shí)間阻止不必要流量，合理利用現(xiàn)有帶寬。升級(jí)后全部采用可管理的網(wǎng)絡(luò)設(shè)備，到達(dá)遠(yuǎn)程對(duì)設(shè)備的管理和操作。網(wǎng)絡(luò)全部采用認(rèn)證接入方式，防止不明計(jì)算機(jī)接入，保證接入的安全性。核心到匯集全部采用單模光纖并做相應(yīng)的備份，提供高速可靠的傳輸。加裝流量監(jiān)控設(shè)備，智能應(yīng)用管理合理利用流量，防止不必要流量產(chǎn)生。無(wú)線(xiàn)認(rèn)證接入，提供漫游。 設(shè)計(jì)目標(biāo)針對(duì)本次學(xué)院網(wǎng)絡(luò)升級(jí)改造建設(shè)課題，按照以下目標(biāo)來(lái)實(shí)施網(wǎng)絡(luò)建設(shè)：以校區(qū)新網(wǎng)絡(luò)建設(shè)為契機(jī)，將學(xué)院網(wǎng)絡(luò)建設(shè)成為信息一體化、管理集中化、業(yè)務(wù)多樣化的優(yōu)秀校園網(wǎng)絡(luò)；新網(wǎng)絡(luò)結(jié)構(gòu)清晰，網(wǎng)絡(luò)層次合理數(shù)據(jù)網(wǎng)絡(luò)需要采用分布式布線(xiàn)，各個(gè)配線(xiàn)節(jié)點(diǎn)通過(guò)單模光纖與中心交換機(jī)相連，形成萬(wàn)兆骨干、千兆骨干、桌面百兆接入、無(wú)線(xiàn)全院覆蓋的寬帶網(wǎng)絡(luò)，網(wǎng)絡(luò)建成后，應(yīng)該實(shí)現(xiàn)各信息點(diǎn)的高速上網(wǎng)、能為多媒體教學(xué)科研提供一個(gè)高速承載平臺(tái)，支持MPLS、IPV6等特性，方便的網(wǎng)絡(luò)管理、安全的認(rèn)證；運(yùn)營(yíng)商級(jí)的網(wǎng)絡(luò)系統(tǒng)安全性、運(yùn)營(yíng)安全性；網(wǎng)絡(luò)帶寬大幅提升：核心層與匯聚層之間全部采用萬(wàn)兆并預(yù)留千兆升級(jí)接口連接，匯聚層之間采用千兆連接，消除帶寬瓶頸；多樣性訪(fǎng)問(wèn)權(quán)限控制與管理；針對(duì)不同類(lèi)別用戶(hù)采取不同認(rèn)證、計(jì)費(fèi)策略。 設(shè)計(jì)原則現(xiàn)在高校校園網(wǎng)建設(shè)要實(shí)現(xiàn)內(nèi)部全方位的數(shù)據(jù)共享，應(yīng)用三層交換，提供全面的QoS保障服務(wù)，使網(wǎng)絡(luò)安全可靠，從而實(shí)現(xiàn)教育管理、多媒體教學(xué)、圖書(shū)館管理自動(dòng)化，而且還要通過(guò)Internet實(shí)現(xiàn)遠(yuǎn)程教學(xué)，提供可增值可管理的業(yè)務(wù)，必須具備高性能、高安全性、高可靠性，可管理、可增值特性以及開(kāi)放性、兼容性、可擴(kuò)展性。高校網(wǎng)絡(luò)建設(shè)遵循以下基本原則：可管理性高校網(wǎng)絡(luò)是一個(gè)龐大而且復(fù)雜的網(wǎng)絡(luò)，為了保障網(wǎng)絡(luò)的正常使用以及設(shè)備的良好維護(hù)需要一個(gè)功能強(qiáng)大，具有分級(jí)、分權(quán)管理能力的網(wǎng)管系統(tǒng)，實(shí)現(xiàn)統(tǒng)一的網(wǎng)絡(luò)業(yè)務(wù)調(diào)度和管理，降低網(wǎng)絡(luò)運(yùn)營(yíng)成本。同時(shí)由于高校網(wǎng)絡(luò)的使用者數(shù)量巨大，網(wǎng)上開(kāi)展的業(yè)務(wù)眾多，因此需要能夠提供用戶(hù)的高效管理，以確保用戶(hù)和學(xué)校的利益不受損失?？稍鲋敌孕@網(wǎng)絡(luò)的建設(shè)、使用和維護(hù)需要投入大量的人力、物力，因此網(wǎng)絡(luò)的增值性是網(wǎng)絡(luò)持續(xù)發(fā)展基礎(chǔ)。所以在建設(shè)時(shí)要充分考慮業(yè)務(wù)的擴(kuò)展能力，能針對(duì)不同的用戶(hù)需求提供豐富的寬帶增值業(yè)務(wù)，使網(wǎng)絡(luò)具有自我造血機(jī)制，實(shí)現(xiàn)以網(wǎng)養(yǎng)網(wǎng)?？蓴U(kuò)充性考慮到用戶(hù)數(shù)量和業(yè)務(wù)種類(lèi)發(fā)展的不確定性，校園網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴(kuò)充的彈性網(wǎng)絡(luò)平臺(tái)，能夠隨著需求變化，充分留有擴(kuò)充余地。開(kāi)放性技術(shù)選擇必須符合相關(guān)國(guó)際標(biāo)準(zhǔn)及國(guó)內(nèi)標(biāo)準(zhǔn)，避免個(gè)別廠(chǎng)家的私有標(biāo)準(zhǔn)或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開(kāi)放性和互連互通，滿(mǎn)足信息準(zhǔn)確、安全、可靠、優(yōu)良交換傳送的需要；開(kāi)放的接口，支持良好的維護(hù)、測(cè)量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實(shí)時(shí)監(jiān)控的遙測(cè)、遙控的信息處理功能，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。 安全可靠性設(shè)計(jì)應(yīng)充分考慮整個(gè)網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點(diǎn)的備份和線(xiàn)路保護(hù)，提供網(wǎng)絡(luò)安全防范措施。第三章 系統(tǒng)設(shè)計(jì)方案根據(jù)校園網(wǎng)升級(jí)建設(shè)的需求和設(shè)計(jì)原則，并結(jié)合學(xué)院校園網(wǎng)的當(dāng)前狀況和未來(lái)發(fā)展趨勢(shì)，本論文為學(xué)院校園網(wǎng)網(wǎng)絡(luò)建設(shè)量身定制了一套合體合用的校園網(wǎng)升級(jí)建設(shè)方案。整個(gè)網(wǎng)絡(luò)方案設(shè)計(jì)突出層次化、可管理、易維護(hù)、高可靠性的原則，確保網(wǎng)絡(luò)在具有高性能的同時(shí)具有良好的前瞻性和持續(xù)發(fā)展性。四川國(guó)際標(biāo)榜學(xué)院原網(wǎng)絡(luò)結(jié)構(gòu)采用了三臺(tái)軟路由來(lái)連接不同的ISP，采用單核心交換，接入層