【正文】 NA）檢測能力，優(yōu)化的抗 IDS規(guī)避功能，內(nèi)置強大的、靈活的協(xié)議解碼器，用戶可根據(jù)需求靈活定義各種入侵規(guī)則。 現(xiàn)在比較流行的是瑞星殺毒軟件?？捎行У亟鉀Q需求中提到的多種威脅。VLAN 可以不考慮用戶的物理位置，而根據(jù)功能、應用等因素將用戶從邏輯上劃分為一個個 功能相對獨立的工作組，每個用戶主機都連接在一個支持 VLAN的交換機端口上并屬于一個 VLAN。規(guī)模的壯大和運用水平的提高就決定了校園網(wǎng)面臨的隱患也相應加劇 。 在此方案中設計網(wǎng)絡中心設備主要有交換機、防火墻。 ③用戶投資少、價格便宜。 FTTX+LAN方式是采用千兆以太網(wǎng)交換技術 ,利用光纖 +超 5類線方式實現(xiàn)。 接入層的主要功能是為最終用戶提供對校園區(qū)的訪問的途徑。校園網(wǎng)設計一個核心層節(jié)點，位于網(wǎng)絡中心。 （ 4）安全性：網(wǎng)絡系統(tǒng)因具有良好的安全性。 樓名 樓 層 信息點 備注 圖書樓 1 70 電子閱覽室 2 25 借書處等 3 5 多媒體教室 實驗樓 1 1 50 機房 2 20 中心機房（設備間），機房 3 15 網(wǎng)絡中心等 實驗樓 2 1 30 物理、化學實驗室 2 45 學生機房 教學主樓 6 65 包含辦公中心、教室 教學樓 2 6 35 多媒體教室，教室 教工樓 1 6 50 教工樓 2 6 50 合計信息點數(shù)： 460 個信息點 10 （ 2）簡單性：通過將網(wǎng)絡分成許多小單元，降低了網(wǎng)絡的整體復雜性，使鼓掌排除更容易能隔離廣播風暴的傳播，防止路由循環(huán)等問題。 建筑物分布圖如下： 9 樓 名 層數(shù) 所在位置 包含 教學樓主樓 6 位于以校門為坐標正對面 40米處 教室、教師辦公室 教學樓 2 6 位于教學樓主樓左側(cè) 45 米處 教室、教師辦公室、多媒體實驗室 圖書樓 3 位于教學 2樓后方 20 米處 借書處 電子閱覽室 實驗樓 1 3 位于實驗樓 2后方 25 米處 中心機房、實驗室、閱覽室、學生機房 實驗樓 2 3 位于教學主樓后方 20 米處 學生機房、物理、 化學實驗室 教工樓 1 6 位于實驗樓 2右側(cè) 30 米處 每層 2 戶 教工樓 2 6 位于 1 號家屬樓右邊 每層 2 戶 信息點分布圖如下 ： 二、系統(tǒng)設計 校園網(wǎng)是為學校師生提供教學 、科研和綜合信息服務的寬帶多媒體網(wǎng)絡。在這里主要考慮的 是服務器平臺和桌面平臺的需求。網(wǎng)絡設備要求具有高的可靠性和可升級性，能夠適應用戶的數(shù)量擴展，能夠保證未來網(wǎng)絡的升級時的平穩(wěn)，提供足夠的帶寬，以適應校園網(wǎng)上信息結(jié)構(gòu)多樣化； 網(wǎng)絡必須安全可靠，應有一定的防范、安全機制，防止被破壞、濫用。實現(xiàn)教學計劃管理、學籍管理、選課管理、教學調(diào)度管理、成績管理等。通過計算機網(wǎng)絡增加學校與學校之間的資源共享、學校與家長之間的溝通等等。 校園網(wǎng)的建成，建成后的校園將為 1500 多師生提供信息服務。 7 一、系統(tǒng)分析 （一）用戶概況及應用需求 1．用戶概況 山西省榆次一中學校是一所有著半個世紀歷史的地方名校，屬山西省首批重點中學之一，也是山西省普通中學 中具有窗口性、示范性的一所中學。 這一方面加強了學校與國內(nèi)外的聯(lián)系，有利于及時了解國內(nèi)的信息，有助于提高學校的科研教學水平；另一方面，校園網(wǎng)的建立及以其為基礎的管理信息系統(tǒng)的開發(fā)，也有利于各學校管理水平的提高。現(xiàn)在培養(yǎng)的學生質(zhì)量如何將直接關系到 21 世紀國家經(jīng)濟與社會發(fā)展的質(zhì)量。因此 Inter 在用上的地位顯而易見，它已成為政府、企事業(yè)單位信息化建設中 的重要組成部分，從而倍受人們的重視。 作者簽名： 日期： 年 月 日 導師簽名： 日期： 年 月 日 4 注 意 事 項 （論文）的內(nèi)容包括： 1）封面（按教務處制定的標準封面格式制作） 2）原創(chuàng)性聲明 3）中文摘要（ 300 字左右）、關鍵詞 4）外文摘要、關鍵詞 5）目次頁（附件不統(tǒng)一編入） 6）論文主體部分：引言（或緒論）、正文、結(jié)論 7）參考文獻 8）致謝 9）附錄（對論文支持必要時） ：理工類設計（論文）正文字數(shù)不少于 1 萬字（不包括圖紙、程序清單等），文科類論文正文字數(shù)不少于 萬字。本人完全意識到本聲明的法律后果由本人承擔。 作 者 簽 名： 日 期： 指導教師簽名： 日 期： 使用授權說明 本人完全了解 大學關于收集、保存、使用畢業(yè)設計（論文）的規(guī)定，即：按照學校要求提交畢業(yè)設計（論文）的印刷本和電子版本；學校有權保存畢業(yè)設計（論文）的印刷本和電子版，并提供目錄檢索與閱覽服務；學校可以采用影印、縮印、數(shù)字化或其它復制手段保存論文；在不以贏利為目的前提下，學?？梢怨颊撐牡牟糠只蛉績?nèi)容。 1 畢 業(yè) 設 計 山西省榆次一中 網(wǎng)絡 設計方案 2 畢業(yè)設計（論文）原創(chuàng)性聲明和使用授權說明 原創(chuàng)性聲明 本人鄭重承諾：所呈交的畢業(yè)設計（論文），是我個人在指導教師的指導下進行的研究工作及取得的成果。 作者簽名： 日 期： 3 學位論文原創(chuàng)性聲明 本人鄭重聲明：所呈交的論文是本人在導師的指導下獨立進行研究所取得的研究成果。 作者簽名： 日期： 年 月 日 學位論文版權使用授權書 本學位論文作者完全了解學校有關保留、使用學位論文的規(guī)定，同意學校保留并向國家有關部門或機構(gòu)送交 論文的復印件和電子版，允許論文被查閱和借閱。 ：任務書、開題報告、外文譯文、譯文原文（復印件）。 Inter 是一個資源的網(wǎng)絡，其中擁有的信息資源幾乎覆蓋所有的領域。通過計算 機使學生了解更多的知識，從而使思維比較活，創(chuàng)新能力比較強，近而有助于以后的發(fā)展，因此計算機教育網(wǎng)絡的設置至關重要。建設校園網(wǎng)對每個學校來說都不是一件容易的事情，校園網(wǎng)不只是涉及技術方面，而 是包括網(wǎng)絡設施、應用平臺、信息資源、專業(yè)應用、人員素質(zhì)等眾多成份的綜合化、信息化教學管理環(huán)境系統(tǒng)。 擔負著教育和培養(yǎng)高素質(zhì)、高標準人才的光榮任務。校園網(wǎng)將為學校的科研、教學、管理提供必要的技術手段，為研究開發(fā)和培養(yǎng)人才建立平臺，借 此加快學校的發(fā)展，成為一個具有示范性的學校。具體的如下： ①教學方面，利用多媒體、網(wǎng)絡技術實現(xiàn)高質(zhì)量的教學資源、信息資源和資源的共享和傳播，同時促進高水平的師生互動，促進主動式的研究學習，從而形成 開放、高效的教學模式。 ③科研方面，促進科研的資源共享，加快科研信息傳播，促進院內(nèi)外學術交流。 (2)對計算機平臺的需求 : 我們必須對計算機平臺的需求做分析 ,因為每種計算機硬件和軟件的特性都會影響網(wǎng)絡 ,所以作需求工作應該收集連接到網(wǎng)上每臺計算機的詳細信息。 ①桌面計算機：在這里操作系統(tǒng)可選用 Windows XP。首先校園網(wǎng)絡應為學校的教學、科研提供先進的信息化教學環(huán)境。 （ 3）管理性：因為上網(wǎng)的用戶很多，為保障信息中心的正常運行，網(wǎng)絡必須易于管 理。由于學校網(wǎng)絡連接學校各個部分，所以安全管理十分重要。核心層為下兩層提供優(yōu)化的數(shù)據(jù)傳輸功能，它是一個高速的交換骨干，起到的作用是盡可 能的交換數(shù)據(jù)包 ,滿足各個學校與學校之間高速的通信需求。 校園網(wǎng)的拓撲圖如下： 11 如圖所示，整個網(wǎng)絡系統(tǒng)采用了 “ 主干千兆、支干百兆、百兆交換到桌面 ” ，各骨干和支干線路均為 1000M 光纖， 100M 接入到用戶。 FTTX+LAN 接入方式的特點： ①高速上網(wǎng)。用戶只需要一臺帶有網(wǎng)絡接口卡（ NIC）的 PC 機即可上網(wǎng)。交換機是一種基于 MAC 地址識別，在通信系統(tǒng)中完成信息交換功能的網(wǎng)絡設備，防 火墻主要是防備外網(wǎng)的侵入。 校園網(wǎng)中局域網(wǎng)數(shù)目較多，根據(jù)需要多個網(wǎng)絡可能要互相 連 接。同一個 VLAN 中的成員都共享廣播，形成一個廣播域，而不同 VLAN 之間廣播信息是相互隔離 12 的。 我們這里采用 天融信 NGFW4000E 防火墻， 天融信 NGFW4000E防火墻是天融信公司開發(fā)的新一代專業(yè)防火墻設備 ,可以作為中小企業(yè)的 出口防火墻設備，也可以作為大中型企業(yè)的內(nèi)部防火墻設備。瑞星殺毒軟件網(wǎng)絡版是一款應用于復雜網(wǎng)絡結(jié)構(gòu)的企業(yè)級反病毒產(chǎn)品，該產(chǎn)品專門為企業(yè)用戶量身定做，使企業(yè)輕松構(gòu)建安全的立體防毒 體系。 提供強大的網(wǎng)絡入侵檢測功能 為用戶提供簡單、實用的圖形化用戶界面，簡便的入侵響應選擇功能，詳盡的入侵檢測日志功能，實時監(jiān)控和阻斷功能，同時提供強大的病毒（蠕蟲）檢測功能，可以細粒度檢測出各種入侵攻擊企圖。 StarView 網(wǎng)絡管理系統(tǒng)是一套基于 Windows 平臺的高度集成、功能完善、實用性強、方便易用的全中文用戶界面的網(wǎng)絡級網(wǎng)絡管理系統(tǒng)。通過對網(wǎng)絡的全面監(jiān)控，網(wǎng) 絡管理員可以重構(gòu)網(wǎng)絡結(jié)構(gòu)，使網(wǎng)絡達到最佳效果。在網(wǎng)絡技術和通信設施也可以發(fā)展。采用虛擬 局域網(wǎng)技術后，網(wǎng)管人員只需在交換機上對網(wǎng)絡進行邏輯重構(gòu)，即可使網(wǎng)絡結(jié)構(gòu)適應新的通信要求，并維持通信的高效率。 教務管理系統(tǒng) （ 1） 學校管理 學校管理是實現(xiàn)系統(tǒng)信息初始化的過程，主要為學校提供有關學校本身的各種基本信息管理，包括學校的校名，校規(guī)、校長、基本信息、學校類型、機構(gòu)管理、班級管理、科目管理等等，系統(tǒng)在設置這些基本信息后自動將其中的重要信息顯示在系統(tǒng)的起始中。班主任教學管理：在這里可對班主任的教學情況錄入和查詢。不同角色網(wǎng)絡用戶可不同的瀏覽考試信息，根據(jù)教學需要可將考試信息發(fā)布到網(wǎng)上，供有查詢權限的用戶（如學生、家長）瀏覽查詢 。 辦公自動化系統(tǒng) （ OA） OA 辦公自動化系統(tǒng)實現(xiàn) 人事檔案管理，方便數(shù)據(jù)錄入。 圖書管理系統(tǒng) 實現(xiàn)學校圖書館管理科學規(guī)范化；實現(xiàn)學校圖書管理自動化；提高圖書館管理水平和服 16 務質(zhì)量；學校的教職員工和學生能夠在校園網(wǎng)內(nèi)的任何一臺計算機上快速、方便的完成對圖書館內(nèi)藏書情況的查詢。網(wǎng)絡的控制功能最好盡量少在骨干層上實施。并且隨著端口數(shù)和負荷的增加，它的性能呈上升趨勢。 匯 聚層 提 供 基 于統(tǒng) 一 策 略 的互 連 性 ， 它是 核 心 層 和訪 問 層 的 分界 點 ， 定義了 網(wǎng)絡 的 邊 界 ，對 數(shù) 據(jù) 包 進行 復 雜 的運 算 。系 統(tǒng) 共提 供 7 個 槽 位， 其 中 1 個槽 位 為交 換 路由 處 理板 槽 位， 其 他 6個為 業(yè) 務板 槽 位。系 統(tǒng) 還提 供 了華 為 自 主知識 產(chǎn) 權 的 彈 性 通 道 技 術 ， 從 中 心 交 換 單 元 到 業(yè) 務 處 理 板 的 通 道 帶 寬 實 現(xiàn)0G/2G/4G/6G/8G 的動 態(tài) 調(diào)整 ，可 以 根 據(jù) 不 同的 處 理板 、不 同 的業(yè) 務 、不 同 的工作組配置不同的通道帶寬，使得整個網(wǎng)絡的靈活性更高，可升級特性更好。 在這里選用 華為 3Com H3C S310026CSIAC 系 列接 入 層交 換 機 Quidway174。 Quidway174。 NGFW4000E 是 天 融信 公 司采 用 獨創(chuàng) 的 最新 最 先進 的 技術 核檢 測 技術 ，即基于 OS 內(nèi)核 的 會話 檢 測技 術， 在 OS 內(nèi) 核實 現(xiàn) 對應 用 層訪 問 控制 。 在 這 里選用的是愛科 CPTT 數(shù)字 化 UPS。 在 本 方案 中我們 選 用 了 Windows ser