校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)集成項目設(shè)計方案-全文預(yù)覽
【正文】 上的操作系統(tǒng)以及其上的應(yīng)用程序，甚至是基于WEB的軟件系統(tǒng)發(fā)起攻擊。特別是隨著多協(xié)議新業(yè)務(wù)的發(fā)展、電子商務(wù)、網(wǎng)上辦公、各種中間業(yè)務(wù)的應(yīng)用，學(xué)校網(wǎng)絡(luò)不再是一個封閉的網(wǎng)絡(luò)，極大地擴(kuò)展了學(xué)校的業(yè)務(wù)，提高了學(xué)校的競爭力，但同時也帶來網(wǎng)絡(luò)安全的風(fēng)險。H3C S1526交換機(jī)是二層線速以太網(wǎng)交換產(chǎn)品，是為要求具備高性能且易于安裝的網(wǎng)絡(luò)環(huán)境而設(shè)計的智能型交換機(jī)。在選擇接入層設(shè)別時應(yīng)考慮以下幾個方面的因素：l 交換的帶寬。l 4個1000BaseX SFP千兆位以太網(wǎng)端口。① 樓宇匯聚交換機(jī)樓宇匯聚交換機(jī)采用H3C S361028P。H3C S5500SI系列以太網(wǎng)交換機(jī)目前包含5個型號，主要技術(shù)指標(biāo)如下：l 背板帶寬192Gb/s。①區(qū)域匯聚交換機(jī)主校區(qū)的分匯聚點采用H3C S550028CSI。表2 霞山校區(qū)/海濱校區(qū)核心交換機(jī)配置清單序號模塊數(shù)量1S7506以太網(wǎng)交換機(jī)主機(jī)12S7500交換路由模塊SalienceIII238端口千兆以太網(wǎng)接口業(yè)務(wù)板1420端口千兆以太網(wǎng)電接口業(yè)務(wù)板15S7500交流電源模塊2在校園網(wǎng)的總體規(guī)劃中，將在主校區(qū)的主樓、圖書館、科技樓、實驗樓等處部署匯聚分中心。H3C S7500系列交換機(jī)支持高達(dá)768G交換容量的高速引擎，背板帶寬可達(dá)到1600Gb/s。以下列出留用的內(nèi)部私有地址A類 B類 C類 四、設(shè)備選擇根據(jù)以上計算數(shù)值，確定網(wǎng)絡(luò)的核心交換機(jī)，考慮最佳性價比的原則，可采用國產(chǎn)的著名品牌——華為3COM。序號子網(wǎng)名稱包含的信息點1東區(qū)學(xué)生公寓子網(wǎng)學(xué)生公寓區(qū)所有的計算機(jī)2中區(qū)區(qū)學(xué)生公寓子網(wǎng)學(xué)生公寓區(qū)所有的計算機(jī)3西區(qū)區(qū)學(xué)生公寓子網(wǎng)學(xué)生公寓區(qū)所有的計算機(jī)4圖書館子網(wǎng)圖書館區(qū)所有的計算機(jī)5主教學(xué)區(qū)子網(wǎng)主教學(xué)區(qū)所有的計算機(jī)6鐘海樓區(qū)子網(wǎng)鐘海樓區(qū)所有的計算機(jī)7科技樓區(qū)子網(wǎng)該區(qū)所有的計算機(jī)8無線網(wǎng)絡(luò)子網(wǎng)該區(qū)所有的計算機(jī)9行政，實驗樓子網(wǎng)該區(qū)所有的計算表22 學(xué)校子網(wǎng)的劃分表表23 學(xué)校vlan的劃分及IP的分配表序號子網(wǎng)名稱網(wǎng)段IP網(wǎng)關(guān)IP備注1東區(qū)學(xué)生公寓子網(wǎng)172．16．0．0/16172．16．2．1Vlan 22中區(qū)區(qū)學(xué)生公寓子網(wǎng)172．17．0．0/16172．17．3．1Vlan 33西區(qū)區(qū)學(xué)生公寓子網(wǎng)192．168．4．0/24192．168．4．1Vlan 44圖書館子網(wǎng)192．168．7．0/24192．168．7．1Vlan 75主教學(xué)區(qū)子網(wǎng)172．18．0．0/16172．18．6．1Vlan 66鐘海樓區(qū)子網(wǎng)192．168．5．0/24192．168．5．1Vlan 57科技樓區(qū)子網(wǎng)192．168．8．0/24192．168．8．1Vlan 88無線網(wǎng)絡(luò)子網(wǎng)192．168．0．0/24192．168．0．1Vlan 99行政，實驗樓子網(wǎng)192．168．9．0/2492．168．9．1Vlan 10另外，IP地址分為公網(wǎng)地址和私網(wǎng)地址兩類，公有地址（Public address）由Inter NIC（Internet Network Information Center 因特網(wǎng)信息中心）負(fù)責(zé)。方便網(wǎng)絡(luò)管理：采用VLAN技術(shù)來劃分校園網(wǎng)絡(luò)，一個VLAN可以根據(jù)不同的院系、辦公室或者服務(wù)器組將不同地理位置的工作站劃分為一個邏輯網(wǎng)段。通過劃分VLAN子網(wǎng)，能劃小了廣播域，避免了數(shù)據(jù)碰撞在大的物理LAN內(nèi)產(chǎn)生嚴(yán)重后果的可能，也避免了廣播風(fēng)暴的產(chǎn)生。VLAN技術(shù)的出現(xiàn)，使得管理員根據(jù)實際應(yīng)用需求，把同一物理局域網(wǎng)內(nèi)的不同用戶邏 輯地劃分成不同的廣播域，每一個VLAN都包含一組有著相同需求的計算機(jī)工作站，與物理 上形成的LAN有著相同的屬性。這里主要規(guī)劃主校區(qū)網(wǎng)絡(luò)拓?fù)鋱D。三、校園網(wǎng)實現(xiàn) 校園網(wǎng)全局設(shè)計 大型校園網(wǎng)網(wǎng)路系統(tǒng)從結(jié)構(gòu)上可以分為核心層、匯聚層和接入層；從功能上可分為校園網(wǎng)絡(luò)中心、教學(xué)子網(wǎng)、辦公子網(wǎng)、宿舍區(qū)子網(wǎng)等。在以后對該網(wǎng)絡(luò)進(jìn)行升級和擴(kuò)展時，必須能保護(hù)現(xiàn)有投資。 ●設(shè)備的兼容性 選用符合國際發(fā)展潮流的國際標(biāo)準(zhǔn)的軟件技術(shù)，以便系統(tǒng)有可靠性強(qiáng)、可擴(kuò)展和可升級等特點，保證今后可迅速采用計算機(jī)網(wǎng)絡(luò)發(fā)展出現(xiàn)的新技術(shù)，同時為現(xiàn)存不同的網(wǎng)絡(luò)設(shè)備、小型機(jī)、工作站、服務(wù)器、和微機(jī)等設(shè)備提供入網(wǎng)和互連手段。本著為學(xué)校校區(qū)著想，合理使用建設(shè)資金，使系統(tǒng)經(jīng)濟(jì)可行。（7）圖書管理系統(tǒng)。（3）學(xué)生管理系統(tǒng)。校園網(wǎng)使學(xué)校建立完善及時的信息發(fā)布體系，在此基礎(chǔ)上可以實現(xiàn)學(xué)校管理的透明化、公平公正化。（3）建立電子備課室、光盤閱覽室。校園網(wǎng)將主要從以下幾個方面為教學(xué)服務(wù)。互聯(lián)網(wǎng)信息服務(wù)可以使任何一個辦公室的計算機(jī)都能實現(xiàn)網(wǎng)上瀏覽、查詢信息的功能，使教師能夠拓寬視野，充分利用互聯(lián)網(wǎng)上的資源輔助教學(xué)，提升教學(xué)理念，提高教師的教學(xué)能力、教學(xué)水平和科研能力。 盡管現(xiàn)在世界的網(wǎng)絡(luò)已經(jīng)得到空前的發(fā)展，但是我們的校園內(nèi)部還是沒有跟上世界的變化，網(wǎng)絡(luò)的鋪設(shè)仍然不夠。除此之外，Internet非法內(nèi)容也形成了對網(wǎng)絡(luò)的另一大威脅。具體來說，危害網(wǎng)絡(luò)安全的主要威脅有：非授權(quán)訪問，即對網(wǎng)絡(luò)設(shè)備及信息資源進(jìn)行非正常使用或越權(quán)使用等；冒充合法用戶，即利用各種假冒或欺騙的手段非法獲得合法用戶的使用權(quán)限，以達(dá)到占用合法用戶資源的目的；破壞數(shù)據(jù)的完整性，即使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用；干擾系統(tǒng)正常運行。而對校園網(wǎng)來說，面對形形色色、良莠不分的網(wǎng)絡(luò)資源，如不具有識別和過濾作用，不但會造成大量非法內(nèi)容或郵件出入，占用大量流量資源，造成流量堵塞、上網(wǎng)速度慢
公司管理相關(guān)推薦
鄂ICP備17016276號-1