校園網(wǎng)網(wǎng)絡(luò)項(xiàng)目設(shè)計(jì)方案(更新版)
【正文】 但分擔(dān)了核心設(shè)備的部分壓力，同時(shí)提高了網(wǎng)絡(luò)的安全性；接入層為每個(gè)樓的接入交換機(jī)，是直接與用戶相連的設(shè)備。 網(wǎng)絡(luò)需求分析校園網(wǎng)是學(xué)校進(jìn)行教育教學(xué)、科研、各項(xiàng)管理工作和各類信息交流溝通的應(yīng)用平臺(tái)，是一個(gè)集成相關(guān)軟件系統(tǒng)和硬件設(shè)備于一體的具有綜合功能的寬帶計(jì)算機(jī)局域網(wǎng)，為學(xué)校提供了一個(gè)日常教學(xué)、科研、管理和通訊的綜合性網(wǎng)絡(luò)應(yīng)用環(huán)境。因此構(gòu)建一個(gè)高效，實(shí)用，穩(wěn)定可靠，安全的網(wǎng)絡(luò)平臺(tái)，是高校網(wǎng)絡(luò)建設(shè)考慮的重點(diǎn)。 網(wǎng)絡(luò)三層架構(gòu)設(shè)計(jì) 校園網(wǎng)網(wǎng)絡(luò)整體分為三個(gè)層次：核心層、匯聚層、接入層。根據(jù)統(tǒng)計(jì)，威脅校園網(wǎng)安全的攻擊行為大概有40％左右是來(lái)自于網(wǎng)絡(luò)內(nèi)部，如何防范來(lái)自于內(nèi)部的攻擊是校園網(wǎng)網(wǎng)絡(luò)安全防護(hù)體系需要重點(diǎn)關(guān)注的地方。指使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用。另外，軟件的“后門”都是軟件編程人員為了方便而設(shè)置的，一般不為外人所知，可是一旦“后門”被發(fā)現(xiàn)，網(wǎng)絡(luò)信息將沒有什么安全可言。限制遠(yuǎn)程訪問(wèn)的安全設(shè)置方法如表 23訪問(wèn)方式保證網(wǎng)絡(luò)設(shè)備安全的方法備注Console控制接口的訪問(wèn)設(shè)置密碼和超時(shí)限制建議超時(shí)限制設(shè)成5分鐘telnet訪問(wèn)采用ACL限制，指定從特定的IP地址來(lái)進(jìn)行telnet訪問(wèn)；配置Radius安全紀(jì)錄方案；設(shè)置超時(shí)限制SSH訪問(wèn)激活SSH訪問(wèn)，從而允許操作員從網(wǎng)絡(luò)的外部環(huán)境進(jìn)行設(shè)備安全登陸WEB管理訪問(wèn)取消Web管理功能SNMP訪問(wèn)常規(guī)的SNMP訪問(wèn)是用ACL限制從特定的IP地址來(lái)進(jìn)行SNMP訪問(wèn)；記錄非授權(quán)的SNMP訪問(wèn)并禁止非授權(quán)的SNMP企圖和攻擊為增加安全，建議更改缺省的SNMP Commutiy子串設(shè)置不同賬號(hào)通過(guò)設(shè)置不同的賬號(hào)的訪問(wèn)權(quán)限，提高安全性 拒絕服務(wù)的防止網(wǎng)絡(luò)設(shè)備拒絕服務(wù)攻擊的防止主要是防止出現(xiàn)TCP SYN泛濫攻擊、Smurf攻擊等；網(wǎng)絡(luò)設(shè)備的防TCP SYN的方法主要是配置網(wǎng)絡(luò)設(shè)備TCP SYN臨界值，若多于這個(gè)臨界值，則丟棄多余的TCP SYN數(shù)據(jù)包；防Smurf攻擊主要是配置網(wǎng)絡(luò)設(shè)備不轉(zhuǎn)發(fā)ICMP echo請(qǐng)求(directed broadcast)和設(shè)置ICMP包臨界值，避免成為一個(gè)Smurf攻擊的轉(zhuǎn)發(fā)者、受害者。兼容性：綜合布線的首要特點(diǎn)是它的兼容性。應(yīng)用系統(tǒng)全部采用點(diǎn)到點(diǎn)端接，任何一條鏈路故障均不影響其它鏈路的運(yùn)行，從而保證了整個(gè)系統(tǒng)的可靠運(yùn)行?？梢娋C合布線系統(tǒng)具有很高的性能價(jià)格比。若此辦公區(qū)為商務(wù)應(yīng)用則信息點(diǎn)的帶寬為100M可滿足要求；若此辦公區(qū)為技術(shù)開發(fā)應(yīng)用則每個(gè)信息點(diǎn)應(yīng)為交換式100M甚至是光纖信息點(diǎn)。 干線子系統(tǒng)網(wǎng)絡(luò)設(shè)計(jì)干線子系統(tǒng)，負(fù)責(zé)連接管理子系統(tǒng)到設(shè)備間子系統(tǒng)的子系統(tǒng)。采用BIX跳接式配線架，連接交換機(jī)；采用光纖終結(jié)架連接主機(jī)及網(wǎng)絡(luò)設(shè)備。管理間是樓層的配線間，管理子系統(tǒng)為其他子系統(tǒng)互連提供手段，它是連接垂直干線子系統(tǒng)和水平干線子系統(tǒng)的設(shè)備。建筑群子系統(tǒng)介質(zhì)選擇原則： 樓和樓之間在二公里以內(nèi)、傳輸介質(zhì)為室外光纖、可采用埋入地下或架空(4M以上)方式、需要避開動(dòng)力線、注意光纖彎曲半徑建筑群子系統(tǒng)施工要點(diǎn)：包括路由起點(diǎn)、終點(diǎn)；線纜長(zhǎng)度、入口位置、媒介類型、所需勞動(dòng)費(fèi)用以及材料成
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1