【文章內(nèi)容簡(jiǎn)介】 關(guān) 物理位置 1 系統(tǒng)管理 ~253 網(wǎng)絡(luò)中心 2 網(wǎng)絡(luò)設(shè)備 ~253 網(wǎng)絡(luò)中心 3 行政子網(wǎng)一 ~10 校領(lǐng)導(dǎo) ~30 辦公室 ~50 人事處 4 行政子網(wǎng)二 ~20 教務(wù)處 ~30 職教所 ~50 學(xué)生 處 ~60 后勤服務(wù)中心 5 宿舍、超市 食堂 ~80 宿舍樓 ~24 超市 ~24 食堂 6 電子閱 覽室 ~253 預(yù)留網(wǎng)段 ~253 ~253 7 電腦機(jī)房 ~253 實(shí)訓(xùn)樓 /教學(xué)樓北 10 （設(shè)備選型） 設(shè)計(jì)核心層是網(wǎng)絡(luò)建設(shè)的關(guān)鍵，功能是實(shí)現(xiàn)高性能的交換和傳輸。因此，核心層設(shè)備應(yīng)該具有高性能的傳輸功能和高可靠性、可管理性以及高帶寬，以達(dá)到網(wǎng)絡(luò)的設(shè)計(jì)要求。 服務(wù)器 ：將選用一臺(tái)小型機(jī)作為網(wǎng)絡(luò)管理服務(wù)器，同時(shí)提供 Web、 EMAIL、FTP 服務(wù)。采用高性能的 PC Server 作為全校應(yīng)用服務(wù)及信息存儲(chǔ)的中心，包括：學(xué)生信息管理子系統(tǒng)、教師信息管理子系統(tǒng)、財(cái)務(wù)管理子系統(tǒng)、 IC 卡子系統(tǒng)、圖書館管理子系統(tǒng)、多媒體網(wǎng)上教學(xué)系統(tǒng)、視頻點(diǎn)播子系統(tǒng)。 中心交換機(jī) ：中心交換機(jī)采用三層交換機(jī)作為校園網(wǎng)的主交換設(shè)備，提供劃分內(nèi)部虛擬 網(wǎng)等功能，連接校園網(wǎng)內(nèi)部各子網(wǎng)。（也可以選用 Cisco 相應(yīng)的產(chǎn)品） 校園網(wǎng)的核心層是一個(gè)數(shù)據(jù)交換樞紐，提供高速、有效地?cái)?shù)據(jù)交換。鑒于其重要性和必要性，核心層的 可用性也在設(shè)計(jì)中得到了充分的體現(xiàn)。 騰達(dá) 網(wǎng)絡(luò)的校園網(wǎng)解決方案是一個(gè)優(yōu)化的解決方案。核心節(jié)點(diǎn)之間的互聯(lián)采用千兆以太網(wǎng)或千兆以太網(wǎng)的捆綁技術(shù)。核心層是一個(gè)路由域。通過在核心層配置動(dòng)態(tài)路由協(xié)議，提供數(shù)據(jù)的路由和路由的迂回。 網(wǎng)絡(luò)核心層是網(wǎng)絡(luò)的中心，其功能是實(shí)現(xiàn)高性能的交換和傳輸。因此核心層設(shè)備應(yīng)該是高性能的交換機(jī)，可實(shí)現(xiàn)高速度的交換傳輸，以連接服務(wù)器等核心設(shè)備；并且非?？煽浚瑢?shí)現(xiàn)不間斷工作 。 匯聚層設(shè)計(jì) 匯聚層 主要 負(fù)責(zé)匯集分散的接入點(diǎn)進(jìn)行數(shù)據(jù)交換，提供流量控制和用戶管理（用戶識(shí)別、授權(quán)、認(rèn)證、計(jì)費(fèi)）功能， 作為 校園 網(wǎng)的業(yè)務(wù)提供層面，它是使 校園 網(wǎng)可運(yùn)營(yíng)、可管理的最重要組成部分。匯聚層設(shè)備是用戶管理的基本設(shè)備，也是保證 校園 網(wǎng)承載和業(yè)務(wù)安全的基本屏障，更是保障 校園 網(wǎng)安全性能的關(guān)鍵。 匯聚路由器一直是網(wǎng)絡(luò)能力的重要體現(xiàn)，特別是現(xiàn)在，包括語音、視頻、圖片、報(bào)表等大量數(shù)據(jù)在網(wǎng)絡(luò)中的承載，使匯聚層的重要性更加突出。 匯 聚層交換連接核心和接入層，應(yīng)當(dāng)采用帶 VLAN 和網(wǎng)管功能的中檔交換機(jī)。匯聚層交換機(jī)具有快速的級(jí)聯(lián)核心的以太端口以及高速堆疊模塊；帶 VLAN 子網(wǎng)劃分功能，能很好的管理接入層用戶。 接入層設(shè)計(jì) 接入層，其主要 功能就是實(shí)現(xiàn)每個(gè)合法用戶的安全接入。因此，對(duì)接入層 而言其關(guān)鍵安全要素就是用戶的安全人證，管理和快速介入功能。接入層網(wǎng)絡(luò)是純 11 二層交換網(wǎng)絡(luò)，提供用戶的網(wǎng)絡(luò)接入。由于接入層設(shè)備需要部署在樓層，因此要求這些設(shè)備容易管理并且投資成本少。南縣三中校園網(wǎng)的接入層解決方案包括Baystack 470、 Baystack 450、 Baystack 4 Baystack 350、 Baystack 310等性價(jià)比很高的交換設(shè)備，這些設(shè)備出色接入性能的同時(shí)，都支持多種接入方式，具備多元素的用戶管理功能，以及豐富的防病毒，非法攻擊策略，確保在用戶接入網(wǎng)絡(luò)的第一道門檻的安全。 在接 入層根據(jù)用戶類型的不同劃分為不同的 VLAN；在公共場(chǎng)合，例如：教室、實(shí)驗(yàn)室、圖書館、辦公室等，部署具有接入控制功能的以太網(wǎng)交換機(jī)，通過對(duì)用戶的身份認(rèn)證及該用戶在 RADIUS 服務(wù)器上定義的 VLAN 屬性，劃分相應(yīng)的VLAN。 在接入層用戶較為集中的樓層，使用具備鏈路捆綁功能的交換機(jī)或堆疊式的交換機(jī)，便于今后上聯(lián)鏈路帶寬的擴(kuò)展以及鏈路的冗余。 （選型） 服務(wù)器選型原則 先進(jìn)、標(biāo)準(zhǔn)。采用先進(jìn)、主流的設(shè)計(jì)思想、技術(shù)與產(chǎn)品。 易用、好用。從操作系統(tǒng)到應(yīng)用軟件，都選用功能強(qiáng)大且易 用、好用的產(chǎn)品，在很短的 時(shí)間內(nèi)即可上手，有效提高工作效率。 安全穩(wěn)定，符合保密部門有關(guān)規(guī)定。從服務(wù)器的硬件平臺(tái)到操作系統(tǒng)平臺(tái)，都選用安全 穩(wěn)定的產(chǎn)品。 靈活、擴(kuò)展性強(qiáng)。服務(wù)器選用配置靈活且擴(kuò)展性強(qiáng)的產(chǎn)品，保證服務(wù)器的可升級(jí)性，實(shí) 現(xiàn)投資保護(hù)。 整體規(guī)劃，分部實(shí)施?？茖W(xué)合理的整體規(guī)劃，可以節(jié)約大量的資源，隨著發(fā)展，對(duì)系統(tǒng) 進(jìn)行不斷的完善。 具體服務(wù)器類型推薦 不同的應(yīng)用會(huì)對(duì)應(yīng)不同的工作負(fù)荷，而且不同的應(yīng)用也有不同的重要性，因而對(duì)服務(wù)器硬件 平臺(tái)的要求也不一樣，這些要求主要包括性能、可 靠性、可用性等方面，其中性能要求主要 包括 CPU 處理能力、內(nèi)存容量、磁盤 I/O 性能及網(wǎng)絡(luò)和外設(shè) I/O 帶寬等。 12 EMail 服務(wù)器 ，根據(jù)郵件主題、發(fā)件人等信息將郵件直接存放到指定文件夾中等多種方式的自動(dòng)處理 ，提供郵件自動(dòng)回復(fù)、拒收或分檢服務(wù) ，如個(gè)人簽名檔、個(gè)人資料、界面顯示風(fēng)格等修改郵箱的配置參數(shù)：每頁(yè)顯示的郵件數(shù)、是否將原信加入到回復(fù)的信件中、自動(dòng)轉(zhuǎn)發(fā)后是否在本地保存副本、設(shè)定郵件最大字節(jié)數(shù)、設(shè)定郵件顯示的排序方 式 郵件功能，允許設(shè)置多個(gè)電子郵件 POP 帳號(hào)，將郵件采集到本系統(tǒng)中 用戶可以將一些常用的地址加入到地址簿，方便管理，將地址按照指定的規(guī)律進(jìn)行分 組，實(shí)現(xiàn)郵件的群發(fā)；同時(shí)可以自行添加、修改、刪除個(gè)人、團(tuán)體地址本中的記錄，也可以在閱讀郵件時(shí)由系統(tǒng)自動(dòng)加入到地址簿。系統(tǒng)支持虛擬域名、多域名?？梢栽谕秽]件系統(tǒng)內(nèi)包含多個(gè)域的地址。輕松地容納多種地址格式和 /或主持多個(gè)域 需求的系統(tǒng)。 FTP 服務(wù)器 集成了 Inter/Intra 服務(wù)器軟件 Microsoft Inter Information Server（ IIS） 。 IIS 包含了一個(gè)高性能的 HTTP 引擎，它構(gòu)成 Web 服務(wù)器的核心； IIS 還包含 Inter 標(biāo)準(zhǔn)的 FTP 服務(wù)器。 WEB 服務(wù)器 WEB 服務(wù)器也稱為 WWW(WORLD WIDE WEB)服務(wù)器，主要功能是提供網(wǎng)上信息瀏覽服務(wù)。采用的是客戶 /服務(wù)器結(jié)構(gòu)，其作用是整理和儲(chǔ)存各種 WWW 資源，并響應(yīng)客戶端軟件的請(qǐng)求，把客戶所需的資源傳送到 Windows 2021 Server、WindowsXP、 Windows NT、 UNIX 或 Linux 等平臺(tái)上。 安全體系是安全工程實(shí)施的指導(dǎo)方針和必要依據(jù)，它的質(zhì)量也決定了安全工程的質(zhì)量。所以，應(yīng)把安全體系的設(shè)計(jì)提升到一定的高度，確保安全體系的可靠性、可行性、完備性和可擴(kuò)展性。 （ 1） 物理層安全 物理層的安全主要包括環(huán)境、設(shè)備及線路的安全。系統(tǒng)中心或機(jī)房的建設(shè)應(yīng)遵照： GB5017393《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》、 GB288789《計(jì)算機(jī)站場(chǎng)地安全要求》及 GB288789《計(jì)算機(jī)站場(chǎng)地技術(shù)條件》的要求。在設(shè)備集中的管理間安裝干擾器防止由于設(shè)