校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)集成項(xiàng)目設(shè)計(jì)方案-免費(fèi)閱讀
【正文】 在本次課程設(shè)計(jì)中，有成功之處，也有不足。校園網(wǎng)建設(shè)的設(shè)計(jì)中應(yīng)充分考慮到教育管理和多媒體教學(xué)的要求，并且網(wǎng)絡(luò)技術(shù)上應(yīng)該具有一定的先進(jìn)性，同時(shí)還要為以后的擴(kuò)展留有一定的空間。一則可作為使用網(wǎng)絡(luò)計(jì)費(fèi)的依據(jù)，更可作為日后網(wǎng)絡(luò)升級或更新規(guī)劃的參考。校園網(wǎng)管理的主要目的是保障網(wǎng)絡(luò)運(yùn)行的品質(zhì)，如維持網(wǎng)絡(luò)傳送速率、降低傳送錯(cuò)誤率、確保網(wǎng)絡(luò)安全等。如此一來不同VLAN的局域網(wǎng)便不能互相訪問，便可限制病毒與無用信息流通。主機(jī)是最可能被攻擊的目標(biāo)之一，同時(shí)從安全方面也有最多的困難。設(shè)置允許兩個(gè)網(wǎng)段上特定的主機(jī)可以訪問外網(wǎng)和Internet等。日志功能與訪問列表功能相結(jié)合可以任意定義所要記錄的信息，以備查用，如跟蹤記錄黑客攻擊報(bào)文等。從安全威脅的對象來看，可以分為網(wǎng)絡(luò)傳送過程、網(wǎng)絡(luò)服務(wù)過程和軟件應(yīng)用過程三類。l 性價(jià)比這里接入層交換機(jī)采用兩種型號的產(chǎn)品，24口交換機(jī)采用H3C S1526，16口交換機(jī)采用H3C S1016。H3C S3610系列多協(xié)議交換機(jī)目前包含4個(gè)型號，主要技術(shù)指標(biāo)如下：l 背板帶寬32Gb/sl 24個(gè)10/100 BaseT以太網(wǎng)端口。H3C S5500SI系列千兆以太網(wǎng)交換機(jī)定位為企業(yè)網(wǎng)和城域網(wǎng)的匯聚或接入，同時(shí)還可以用于數(shù)據(jù)中心服務(wù)器群的連接。l S7506：6個(gè)業(yè)務(wù)插槽，1個(gè)主控插槽l S7506R：6個(gè)業(yè)務(wù)插槽，2個(gè)主控插槽表2為本例中H3C S7506AC的參考配置。ISP分配給學(xué)校的全局IP地址地址段為: ,私有地址（Private address）屬于非注冊地址，專門為組織機(jī)構(gòu)內(nèi)部使用。必要的通信必須經(jīng)過路由來實(shí)現(xiàn)，因此可在路由器（或三層交換機(jī)）上配置訪問列表來進(jìn)行跨子網(wǎng)段的授權(quán)訪問，從而提高校園內(nèi)部網(wǎng)絡(luò)訪問的安全性。因?yàn)榻粨Q機(jī)通信的原理就是要通過“廣播”來發(fā)現(xiàn)通往的目的MAC地址，以便在交換機(jī)內(nèi)部的MAC數(shù)據(jù)庫建立MAC地址表，而廣播不能跨越不同網(wǎng)段。同時(shí)也可以通過平衡網(wǎng)絡(luò)的流量，以提高網(wǎng)絡(luò)的性能。 ●可靠性和可用性 選用高可靠的產(chǎn)品和技術(shù)，充分考慮系統(tǒng)在程序運(yùn)行時(shí)的應(yīng)變能力和容錯(cuò)能力，確保整個(gè)系統(tǒng)的安全與可靠。（6）后勤管理系統(tǒng)。學(xué)生可以利用校園網(wǎng)查閱資料，擴(kuò)展視野；可以利用網(wǎng)絡(luò)相互交流、相互學(xué)習(xí)；可以在網(wǎng)絡(luò)上建立主頁，宣傳自己，宣傳班級；可以利用網(wǎng)絡(luò)與教師交流，實(shí)現(xiàn)無紙化作業(yè)等。構(gòu)建校園網(wǎng)的主要目的就是提高教學(xué)質(zhì)量，為學(xué)校的教育教學(xué)服務(wù)。而對校園網(wǎng)來說，面對形形色色、良莠不分的網(wǎng)絡(luò)資源，如不具有識(shí)別和過濾作用，不但會(huì)造成大量非法內(nèi)容或郵件出入，占用大量流量資源，造成流量堵塞、上網(wǎng)速度慢等問題，而且某些網(wǎng)站如娛樂、游戲、暴力、色情、反動(dòng)消息等不良網(wǎng)絡(luò)內(nèi)容，將極大地危害青少年的身心健康，導(dǎo)致無法想象的后果。除此之外，Internet非法內(nèi)容也形成了對網(wǎng)絡(luò)的另一大威脅?；ヂ?lián)網(wǎng)信息服務(wù)可以使任何一個(gè)辦公室的計(jì)算機(jī)都能實(shí)現(xiàn)網(wǎng)上瀏覽、查詢信息的功能，使教師能夠拓寬視野，充分利用互聯(lián)網(wǎng)上的資源輔助教學(xué)，提升教學(xué)理念，提高教師的教學(xué)能力、教學(xué)水平和科研能力。（3）建立電子備課室、光盤閱覽室。（3）學(xué)生管理系統(tǒng)。本著為學(xué)校校區(qū)著想，合理使用建設(shè)資金，使系統(tǒng)經(jīng)濟(jì)可行。在以后對該網(wǎng)絡(luò)進(jìn)行升級和擴(kuò)展時(shí)，必須能保護(hù)現(xiàn)有投資。這里主要規(guī)劃主校區(qū)網(wǎng)絡(luò)拓?fù)鋱D。通過劃分VLAN子網(wǎng)，能劃小了廣播域，避免了數(shù)據(jù)碰撞在大的物理LAN內(nèi)產(chǎn)生嚴(yán)重后果的可能，也避免了廣播風(fēng)暴的產(chǎn)生。序號子網(wǎng)名稱包含的信息點(diǎn)1東區(qū)學(xué)生公寓子網(wǎng)學(xué)生公寓區(qū)所有的計(jì)算機(jī)2中區(qū)區(qū)學(xué)生公寓子網(wǎng)學(xué)生公寓區(qū)所有的計(jì)算機(jī)3西區(qū)區(qū)學(xué)生公寓子網(wǎng)學(xué)生公寓區(qū)所有的計(jì)算機(jī)4圖書館子網(wǎng)圖書館區(qū)所有的計(jì)算機(jī)5主教學(xué)區(qū)子網(wǎng)主教學(xué)區(qū)所有的計(jì)算機(jī)6鐘海樓區(qū)子網(wǎng)鐘海樓區(qū)所有的計(jì)算機(jī)7科技樓區(qū)子網(wǎng)該區(qū)所有的計(jì)算機(jī)8無線網(wǎng)絡(luò)子網(wǎng)該區(qū)所有的計(jì)算機(jī)9行政，實(shí)驗(yàn)樓子網(wǎng)該區(qū)所有的計(jì)算表22 學(xué)校子網(wǎng)的劃分表表23 學(xué)校vlan的劃分及IP的分配表序號子網(wǎng)名稱網(wǎng)段IP網(wǎng)關(guān)IP備注1東區(qū)學(xué)生公寓子網(wǎng)172．16．0．0/16172．16．2．1Vlan 22中區(qū)區(qū)學(xué)生公寓子網(wǎng)172．17．0．0/16172．17．3．1Vlan 33西區(qū)區(qū)學(xué)生公寓子網(wǎng)192．168．4．0/24192．168．4．1Vlan 44圖書館子網(wǎng)192．168．7．0/24192．168．7．1Vlan 75主教學(xué)區(qū)子網(wǎng)172．18．0．0/16172．18．6．1Vlan 66鐘海樓區(qū)子網(wǎng)192．168．5．0/24192．168．5．1Vlan 57科技樓區(qū)子網(wǎng)192．168．8．0/24192．168．8．1Vlan 88無線網(wǎng)絡(luò)子網(wǎng)192．168．0．0/24192．168．0．1Vlan 99行政，實(shí)驗(yàn)樓子網(wǎng)192．168．9．0/2492．168．9．1Vlan 10另外，IP地址分為公網(wǎng)地址和私網(wǎng)地址兩類，公有地址（Public address）由Inter NIC（Internet Network Information Center 因特網(wǎng)信息中心）負(fù)責(zé)。H3C S7500系列交換機(jī)支持高達(dá)768G交換容量的高速引擎，背板帶寬可達(dá)到1600Gb/s。①區(qū)域匯聚交換機(jī)主校區(qū)的分匯聚點(diǎn)采用H3C S550028CSI。① 樓宇匯聚交換機(jī)樓宇匯聚交換機(jī)采用H3C S361028P。在選擇接入層設(shè)別時(shí)應(yīng)考慮以下幾個(gè)方面的因素：l 交換的帶寬。特別是隨著多協(xié)議新業(yè)務(wù)的發(fā)展、電子商務(wù)、網(wǎng)上辦公、各種中間業(yè)務(wù)的應(yīng)用，學(xué)校網(wǎng)絡(luò)不再是一個(gè)封閉的網(wǎng)絡(luò)，極大地?cái)U(kuò)展了學(xué)校的業(yè)務(wù)，提高了學(xué)校的競爭力，但同時(shí)也帶來網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)。日志功能。所以，在接受任何路由信息之前，有必要對該信息的發(fā)
公司管理相關(guān)推薦
鄂ICP備17016276號-1