中學(xué)校園網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案-預(yù)覽頁
【正文】 該校園網(wǎng)實(shí)現(xiàn)的主要功能。.。（三）該校園網(wǎng)技術(shù)方案的特點(diǎn)選擇代表世界先進(jìn)水平的技術(shù)和設(shè)備，不使校園網(wǎng)在短期內(nèi)落伍。系統(tǒng)質(zhì)量穩(wěn)定，容易維護(hù)與管理。校園網(wǎng)應(yīng)可以有效管理和限制虛擬網(wǎng)之間的訪問，各部門可以各自占用一個(gè)獨(dú)立的虛擬網(wǎng)，整個(gè)虛擬網(wǎng)是可升級(jí)的、可擴(kuò)展的。隨著網(wǎng)絡(luò)復(fù)雜度的增加，給網(wǎng)絡(luò)管理帶來成級(jí)數(shù)增加的管理工作量。（2）對(duì)所有網(wǎng)絡(luò)設(shè)備端口的監(jiān)視和管理對(duì)所有網(wǎng)絡(luò)設(shè)備的遠(yuǎn)地配置和控制，包括網(wǎng)絡(luò)設(shè)備端口的開放和關(guān)閉、整個(gè)網(wǎng)絡(luò)的故障檢測(cè)、故障自動(dòng)報(bào)警功能、整個(gè)網(wǎng)絡(luò)性能的統(tǒng)計(jì)和分析報(bào)告，甚至收費(fèi)項(xiàng)目，等等。對(duì)安全問題的考慮主要是兩個(gè)方面：一是校園網(wǎng)應(yīng)該是一個(gè)開放的系統(tǒng)，它不需要與政府或商業(yè)公司的一樣的網(wǎng)絡(luò)安全保密性；二是校園網(wǎng)應(yīng)該是安全的，它不應(yīng)該受到惡意的攻擊而無法運(yùn)行，一些科研成果也不應(yīng)該對(duì)任何人都開放。為此，應(yīng)通過DDN、無線網(wǎng)等公用或者專用數(shù)據(jù)網(wǎng)絡(luò)與CERNET 連接，再連到Internet。整個(gè)校園網(wǎng)的設(shè)計(jì)采用開放性的網(wǎng)絡(luò)體系，以方便網(wǎng)絡(luò)的升級(jí)、擴(kuò)展和互聯(lián)。采用的網(wǎng)絡(luò)架構(gòu)和設(shè)備應(yīng)充分考慮到易升級(jí)換代，并且在升級(jí)時(shí)可以最大限度地保護(hù)原有的硬件設(shè)備和軟件投資。 傳統(tǒng)以太網(wǎng)用的是10Mb/s技術(shù)，快速以太網(wǎng)是以太網(wǎng)的升級(jí)，速度可提升到100Mb/s，現(xiàn)在的網(wǎng)卡和集線器等網(wǎng)絡(luò)終端設(shè)備都支持這種技術(shù)，是當(dāng)今的網(wǎng)絡(luò)技術(shù)的主流，應(yīng)用非常廣泛。千兆位以太網(wǎng)是相當(dāng)成功的10Mb/s以太網(wǎng)和100Mb/s快速以太網(wǎng)連接標(biāo)準(zhǔn)的擴(kuò)展，并且繼承了快速以太網(wǎng)的所有優(yōu)點(diǎn)。關(guān)于網(wǎng)絡(luò)傳輸電纜的選擇可分成室外電纜和室內(nèi)電纜兩個(gè)部分。室內(nèi)電纜目前一般選擇雙絞線，辦公大樓內(nèi)要采用結(jié)構(gòu)化布線，內(nèi)部基本上采用雙絞線。采用交接以太網(wǎng)技術(shù)，如果主干網(wǎng)仍然為10M 的速率，多個(gè)用戶同時(shí)使用網(wǎng)絡(luò)時(shí)，主干網(wǎng)會(huì)成為整個(gè)網(wǎng)絡(luò)的瓶頸，這就需要提高主干網(wǎng)的帶寬，快速以太網(wǎng)技術(shù)是一種選擇。結(jié)構(gòu)化布線系統(tǒng)是一套符合國際標(biāo)準(zhǔn)的、完整的、開放的布線系統(tǒng)。學(xué)校校園網(wǎng)布線系統(tǒng)可以組合為兩個(gè)部分，樓內(nèi)布線和樓間光纜。由于計(jì)算機(jī)網(wǎng)絡(luò)將在現(xiàn)代化的校園中起著非常重要的作用，因此信息插座要盡可能分布面廣，各個(gè)房間都要安裝有信息插座，包括教室、實(shí)驗(yàn)室、辦公室、會(huì)議室和娛樂場(chǎng)所等等，較大房間和需求高的房間應(yīng)分布幾個(gè)信息插座。校園網(wǎng)中的主干網(wǎng)絡(luò)是由交換機(jī)、路由器等設(shè)備連接構(gòu)成的網(wǎng)絡(luò)部分，用于實(shí)現(xiàn)子網(wǎng)絡(luò)的連接及因特網(wǎng)網(wǎng)絡(luò)資源的訪問。連接介質(zhì)的選擇分兩部分，第一部分為各交換機(jī)（switch）之間（樓與樓之間，樓層之間）及網(wǎng)絡(luò)出口干線選擇光纖，第二部分為從訪問層的交換機(jī)到用戶的PC桌面選擇超五類雙絞線。目前的校園網(wǎng)大多數(shù)是純?nèi)龑拥慕粨Q網(wǎng)絡(luò)。學(xué)校網(wǎng)絡(luò)中心的核心交換機(jī)可以選擇H3Com Switch 7500系列局域網(wǎng)絡(luò)核心交換機(jī)、SuperStack 3 系列局域網(wǎng)絡(luò)交換機(jī)或者思科Catalyst 6000、5000、4000系列交換機(jī)。這些設(shè)備性能穩(wěn)定，價(jià)格便宜，功能強(qiáng)大?！ ≌麄€(gè)系統(tǒng)提供默認(rèn)設(shè)置，對(duì)于絕大多數(shù)學(xué)校，根據(jù)自己的實(shí)際情況，簡(jiǎn)單地進(jìn)行修改和配置后即可使用。資源庫管理基于Windows 2000平臺(tái)，采用ASP結(jié)合SQL Server 2000數(shù)據(jù)庫Browser／Server方式。使用頻率較高的應(yīng)用能夠支持網(wǎng)上大多數(shù)的師生用戶，能合理地分配用戶對(duì)網(wǎng)內(nèi)、網(wǎng)外的信息流量，能支持較多的網(wǎng)絡(luò)協(xié)議，擴(kuò)大網(wǎng)絡(luò)的應(yīng)用范圍，支持IP的單點(diǎn)傳送和多點(diǎn)廣播數(shù)據(jù)流。設(shè)計(jì)網(wǎng)絡(luò)安全系統(tǒng)時(shí), 重要的是要了解潛在的內(nèi)部威脅。War dialer[1]是可撥打多個(gè)電話號(hào)碼以確定連接另一端系統(tǒng)類型的軟件或硬件。這些問題都需要我們的校園網(wǎng)網(wǎng)絡(luò)安全系統(tǒng)能夠防范、監(jiān)視和糾正這些威脅。 在未授權(quán)用戶訪問網(wǎng)絡(luò)時(shí), 用戶根本查找不到網(wǎng)絡(luò)目標(biāo), 從而有效地阻止了非法用戶的訪問或攻擊。將通過集成在核心交換機(jī)內(nèi)的IDSM ( 入侵檢測(cè)系統(tǒng)模塊) 來監(jiān)視網(wǎng)絡(luò)中的非法或可疑行為, 并可由網(wǎng)絡(luò)管理員根據(jù)需要自行定義處理方式。防火墻、防病毒軟件和入侵檢測(cè)系統(tǒng)都在下文中有詳細(xì)的介紹, 服務(wù)器進(jìn)程監(jiān)控軟件請(qǐng)參見投標(biāo)文件的服務(wù)器和存儲(chǔ)部分。
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1