【正文】 庫的建立。 3．視頻點播服務 校園網(wǎng)的又一功能就是視頻點播服務。總而言之，學校的校園網(wǎng)站本著讓全體師生共同參與的理念，讓大家共同建設和維護更新網(wǎng)站，共同豐富學校網(wǎng)站內(nèi)容，通過建立學校網(wǎng)站，充分發(fā)揮校園網(wǎng)的教育功能。 一種解決方案是將存儲器從應用服務器中分離出來，進行集中管理。而 NAS（ Network Attached Storage 網(wǎng)絡接入存儲） 則是每個應用服務器通過網(wǎng)絡共享協(xié)議 (如 :NFS、 CIFS)使用同一個文件管理系統(tǒng)。 NAS 需求旺盛已經(jīng)成為事 5 實。 系統(tǒng)及數(shù)據(jù)安全分析 眾所周知，計算機網(wǎng)絡經(jīng)常會受到黑客或者病毒的攻擊，這對網(wǎng)絡系統(tǒng)和數(shù)據(jù)安全造成了嚴 重的威脅。 3． 漏洞掃描 使用商用或免費的漏洞掃描和風險評估工具定期對服務器進行掃描，來發(fā)現(xiàn)潛在的安全問題，并確保由于升級或修改配置等正常的維護工作不會帶來安全問題。隨著 IP 網(wǎng)絡與 Inter 在當今使用得越來越廣泛，基于 IP 網(wǎng)絡的視頻會議系統(tǒng)也越來越為廣大師生所接受，在現(xiàn)有校園網(wǎng)內(nèi)融合語音、視頻和數(shù)據(jù)通信，能為學校縮減大筆辦公開支，其中尤以 VoIP和視頻會議最為重要。 目前， IP 網(wǎng)絡如何提供服務質(zhì)量（ QoS）支持這一問題現(xiàn)已成為業(yè)界關注的焦點。 7 第 3 章 拓撲圖及方案整體描述 主干網(wǎng)傳輸設計 校園主干傳輸網(wǎng)的設計是校園網(wǎng)絡中心設計的核心，主要有兩個方面組成，包括主干傳輸網(wǎng)的方案選擇和主干傳輸網(wǎng)網(wǎng)絡拓撲圖，在本設計中，我們選擇千兆以太網(wǎng)作為主要的校園主干傳輸網(wǎng)。它可適用于中小型主干網(wǎng)絡和高速率、高端口密度、多端口類型的復雜網(wǎng)絡。 本設計方案選用聯(lián)想的 LR2501 路由器，具有 1 個局域網(wǎng) (LAN)口， 2 個廣域網(wǎng)（ WAN）口和 1 個控制臺。 Inter 接入網(wǎng)網(wǎng)絡拓撲圖如圖 所示： 圖 景泰二中 Inter 接入網(wǎng)網(wǎng)絡拓撲圖 圖書館 Inter 接入 路由器 防火墻 網(wǎng)絡中心 中心交換機 教學區(qū) 辦公區(qū) 實驗區(qū) 宿舍子區(qū) 10 遠程訪問服務 在 Inter 上申請?zhí)摂M主機，建立學校的宣傳站點和學生課業(yè)輔導站點。同時，在各大網(wǎng)絡搜索門戶中注冊網(wǎng)站，便于 Inter 用戶訪問查詢。 圖 遠程訪問解決方案示意圖 子網(wǎng)與 VLAN 規(guī)劃 方案設計 學校校園網(wǎng)接入 INTERNET，可以向 INTERNET 申請 IP 地址和域名。 表 學校 VLAN 劃分 VLAN ID 網(wǎng)段 IP 網(wǎng)關 IP 描述 1 2 3 ，辦公樓、圖書館和實驗樓的計算機 4 5 ，所有教室計算機 6 7 8 9 10 11 網(wǎng)間隔離方案設計 此次設計采用 雙網(wǎng)隔離方案 。還有一些機構的網(wǎng)絡由于內(nèi)部功能的劃分，本身就有幾個分離的網(wǎng)絡，采用我們的物理隔離方案將更好的把這些網(wǎng)絡整和在一起，變?yōu)橐粋€全范圍公共網(wǎng)加上幾個內(nèi)部安全子網(wǎng)的多網(wǎng)互通的有效網(wǎng)絡格局。它具有 FC SAN 在整合、可擴展性以及管理上的優(yōu)勢，同時避免了 FC SAN 內(nèi)部互連所 帶來的陌生感、復雜性和費用。 2． 路由器選型 本校園網(wǎng)采用 安奈特 AR740 路由器 出口路由器接入 Inter， 由于采用了基于高性能的 RISC 技術，安奈特 AR740 路由器成為高吞吐量、快速響應應用的選擇。根據(jù)校園網(wǎng)應用需要的變化，可以簡便快速地對 LAN 和 WAN 端口進行現(xiàn)場升級。 2）匯聚層交換機 匯聚層交換機，作為區(qū)域網(wǎng)絡的中心交換機，需要承擔所有接入層或樓層交換機與網(wǎng)絡中心的所有 數(shù)據(jù)交換任務，需具備強大的處理能力、先進的功能和豐富的管理手段。通過啟用網(wǎng)絡管理功能，使網(wǎng)管中心能實時監(jiān)視到流量和設備的運行狀況，對網(wǎng)絡可能出現(xiàn)的問題實現(xiàn)預測和準確定位，為及時發(fā)現(xiàn)和解決問題提供了極大的方便。對于接入校園網(wǎng)的用戶實行安全隔離工作，避免出現(xiàn)內(nèi)部攻擊事件，同時對于廣播風暴和病毒擴散都能起到很好的預防作用。有條件最好購置專用服務器，專用服務器在系統(tǒng)整體性能上都有專門的考慮，如硬盤鏡像、磁盤雙工等技術都會得到應用，只是價格較貴。 浪潮英信 NC1000R 是單機性能可與小型機相媲美的企業(yè)級服務器，它采用對稱多處理技術，最大支持 4 路最新的 Intel Xeon 處理器，可擴展至 16GB 的PC100 ECC Registered SDRAM 內(nèi)存，采用 4 路交叉存取模式，內(nèi)存帶寬可達；支持 6 個 PCI 插槽，支持熱插拔 PCI，使得關鍵子系統(tǒng)的數(shù)據(jù)吞吐突破傳統(tǒng)瓶頸，能夠獲得出色的系統(tǒng)帶寬，極大地提高了系統(tǒng)的性能；集成雙通道 Ultra 160 SCSI 控制器，最大數(shù)據(jù)傳輸速率可達 160MB/s， 1 個單通道 Ultra Wide SCSI 控制器；采用熱插拔的 PCI、硬盤、電源和獨特的冷卻子系統(tǒng)。至強?處理器 DP，也可以支持具有 12M 三級緩存、擁有更強性能的英特爾 174。 2）其他設備 （ 1） UPS 電源：主控中心必備，供停電時使用。本方案采用 Lucent 基于 Windows NT 平臺的 Cajun View 軟件，通過網(wǎng)絡管理工作站 ,對整個網(wǎng)絡的聯(lián)想設備進行有效的圖形管理。 課程管理模塊：編排課表，并提供沖突校驗；選擇任意的組合條件查詢課表（可選項包括班級名稱、星期幾、課程名等）。 工資管理模塊：工資結(jié)構可以按各學校的實際情況自定義；實現(xiàn)自動計稅；自動計算工資總額；可選擇字體、字號等，方便打印符合用戶需要的工資條。 文件管理模塊：主要進行收文管理，包括題目、日期、主要內(nèi)容、文件來處、閱辦單位等信息的管理；可按保密等級或其他分類方法管理文件信息。許多事務處理均可以通過郵件提醒 ,高效便利。 信息發(fā)布功能：學校有許多信息需要向老師、學生或社會公布 ,如學校的規(guī)章制度、招生信息、教學信息等 ,它們共同的 特點是只許看不能改 ,校園網(wǎng)信息平臺的安全體系應保證這一點。 對于多幢樓宇，可采用多設備間的方法。水平系統(tǒng)采用超五類雙絞線，新的樓宇采用暗裝墻內(nèi)的方式，舊的樓宇采用 PVC 線槽明裝的方式。它包含所有節(jié)點運作狀態(tài)，故障記錄的追蹤與檢查及平?？蓪Ω鞣N通訊協(xié)議的測試。監(jiān)視和控制網(wǎng)上的破壞安全系統(tǒng)的行為。 找出產(chǎn)生網(wǎng)絡流量最大的主機 我們分析的第一步，找出產(chǎn)生網(wǎng)絡流量最大的主機，產(chǎn)生網(wǎng)絡流量越大，對網(wǎng)絡造成的影響越重，我們一般進行流量分 析時，首先關注的是產(chǎn)生網(wǎng)絡流量最大的那些計算機。 分析這些主機的網(wǎng)絡流量 下面 是我們對部分主機的流量分析。 從 Sniffer 的解碼中我們可以看出，該主機發(fā)出的所有的數(shù)據(jù)包都是 HTTP的 SYN 包， SYN 包是主機要發(fā)起 TCP 連接時發(fā)出的數(shù)據(jù)包，也就是 IP 地址為 的主機試圖同網(wǎng)絡中非常多的主機建立 HTTP 連接，但沒有得到任何回應，這些目標主機 IP 地址非常廣泛（可以認為是隨機產(chǎn)生的），且根本不是 HTTP 服務器，而且發(fā)出這些包的時間間隔非常短，為毫秒級，應該不是人為發(fā)出的。 系統(tǒng)主要設備報價如表 所示： 表 系統(tǒng)主要設備報價表 設備名稱 型號 單價 /元 數(shù)量 金額 智能型 8 口機箱式 千兆以太網(wǎng)交換機 Netcore 7801NS 320xx 1 320xx 路由器 安奈特 AR740 4500 4 18000 訪問服務器 浪潮英信NC1000R 45000 1 45000 智能型 24+1 口10/100M 自適應以太網(wǎng)交換機 LS5625 15000 3 45000 24+3 口 10/100M自適應集線器或 12+1 口10/100M 自適應集線器 LH2627 或LH2616 45 4 220 3 口 10/100M 以太網(wǎng)打印服務器 LP136 200 1 200 16口 10/100M自適應以太網(wǎng)交換機 LS3016 2400 1 2400 16口 10/100M自適應集線器 LH20xx 65 1 65 以太網(wǎng)卡 LN1018 100 1 100 23 參考 文獻 [1] 于 貴 . 利用 VPN技術實現(xiàn)局域網(wǎng)互聯(lián) [J]. 四川文理學院學報 ,20xx,17 [2] 薛濤 , 石美紅 , 王會燃等 . 應用 P2P網(wǎng)絡 實現(xiàn)基于內(nèi)容的發(fā)布訂閱系統(tǒng) [J]. 微電子學與計算機 , 20xx, 24(9): 8991. [3] 吳功宜 . 計算機網(wǎng)絡 [M]. 北京 : 清華大學出版社， 20xx: 89123. [4] 張保通 .校園網(wǎng)設計方案 . [5]馮登國 網(wǎng)絡安全原理與技術 北京：科學出版社 20xx [6]劉小輝 網(wǎng)絡硬件完全手冊 重慶：重慶大學出版社 20xx [7]張公忠 現(xiàn)代網(wǎng)絡技術教程 北京：電子工業(yè)出版社 20xx [8]徐鋒 楊錦川 攻克網(wǎng)絡 重慶：重慶出版社 20xx [9]譚珂 全惠民 局域網(wǎng)組建與管理實手冊 北京：中國青年出版社 20xx 24 課程設計總結(jié) 通過本次的課程設計，使我初步得到計算機網(wǎng)絡工程、網(wǎng)絡配置的基本訓練，全面掌握計算機網(wǎng)絡的相關內(nèi)容和技術，包括設計方案的分析、設計、論證、實現(xiàn)及文檔規(guī)范書寫的能力，得到計算機相關知識的綜合訓練，提高解決實際問題的能力。通過課程設計，讓我們找出自身狀況與實際需要的差距，并在以后的學習期間及時補充相關知識，為求職與正式工作做好充分的知識、能力準備，從而縮短從校園走向社會的心理轉(zhuǎn)