【文章內(nèi)容簡介】 。由于圖書閱覽室與其中一個(gè)學(xué)生宿舍在一起，只占了學(xué)生宿舍的第一層的的一半，另一半為美術(shù)室（每一半各兩個(gè)教室的面積），這個(gè)學(xué)生宿舍有三層，每層也是四個(gè)大教室的8 面積（即由于邊遠(yuǎn)山區(qū)貧窮的緣故，是大宿舍）。則有：（ 3x4=12 個(gè)網(wǎng)絡(luò)信息點(diǎn)， 3x2=6個(gè)天花喇叭， 4+3x2=10 個(gè)攝像頭），無室內(nèi)音箱。 其余三個(gè)學(xué)生宿舍均是 4 層，每層 4 個(gè)大教室面積，所 以有（ 4x4=16 個(gè)網(wǎng)絡(luò)信息點(diǎn)， 4x2=8 個(gè)攝像頭， 4x2=8 個(gè)天花喇叭，無室內(nèi)音箱） 教職工宿舍 3 棟，每棟 4 層，平均下來每層 6 個(gè)房間，則（ 6x4x3=72 個(gè)網(wǎng)絡(luò)信息點(diǎn)， 4x2x3=24 個(gè)攝像頭， 4x2x3=24 個(gè)天花喇叭，無音響） 門衛(wèi)處一個(gè)信息點(diǎn)，一個(gè)攝像頭，一個(gè)天花喇叭。 每臺(tái)電腦管理 9 個(gè)攝像頭。 建筑物 數(shù)目 網(wǎng)絡(luò)信息點(diǎn) 攝像頭數(shù) 喇叭和音箱 數(shù) 總數(shù) 高中部教學(xué)樓 1 24 36 36 96 綜合教學(xué)樓 1 91 105 106 301 教職工公寓 3 72 24 24 120 圖書閱覽室 2 12 10 6 28 門衛(wèi)處 1 1 1 1 3 學(xué)生宿舍（除一個(gè)） 3 16 8 8 32 操場 2 4 4 8 視頻監(jiān)控處 1 1 1 總計(jì) 216 188 185 589 表 網(wǎng)絡(luò)功能需求： 1．資源共享。教師可以通過網(wǎng)絡(luò)共享各種教學(xué)資源。 2．信息交流?？赏ㄟ^連接 Inter 實(shí)現(xiàn)與外部資訊的交流和溝通，從而獲取當(dāng)今世界的最新信息。 3．互動(dòng)教學(xué)。以網(wǎng)絡(luò)為基礎(chǔ)，通過網(wǎng)上課件資源共享，實(shí)現(xiàn)多媒體互動(dòng)教學(xué)。使課堂更加生動(dòng)，提高教學(xué)效率和效果。 4．辦公 自動(dòng)化。通過運(yùn)用先進(jìn)的計(jì)算機(jī)技術(shù)實(shí)現(xiàn)辦公自動(dòng)化，使學(xué)校的各種行政、財(cái)務(wù)、日常辦公等計(jì)算機(jī)化，提高學(xué)校的辦事效率。 5．家庭辦公學(xué)習(xí)。向全校師生提供學(xué)習(xí)資料，交流平臺(tái)，方便教師能夠在離開學(xué)校以后依然能夠很方便的使用學(xué)校的資源，進(jìn)行辦公學(xué)習(xí)。 9 6．遠(yuǎn)程教學(xué)（網(wǎng)絡(luò)課程）。向?qū)W生提供教學(xué)資料，教學(xué)環(huán)境和教學(xué)平臺(tái)。 7．教務(wù)管理。為學(xué)生提供成績管理、學(xué)生信息管理、學(xué)校通知 等服務(wù)。 8．電子圖書館。為校園網(wǎng)內(nèi)的師生提供電子圖書的閱覽服務(wù)。 9．同時(shí)，還應(yīng)具備檔案管理、學(xué)生管理、教學(xué)管理、財(cái)務(wù)管理、物資管理等網(wǎng)絡(luò)必須具備 較高的性能和高度的安全性、可靠性、容錯(cuò)性。 應(yīng)用目標(biāo) 應(yīng)用類型 關(guān)鍵性 電子郵件 電子郵件 是 校園網(wǎng) ftp 文件共享 是 校園網(wǎng)主頁 Web 瀏覽 是 認(rèn)證計(jì)費(fèi) 認(rèn)證計(jì)費(fèi) 是 校園網(wǎng)論壇 討論交流 是 遠(yuǎn)程教育 遠(yuǎn)程教育 是 無線網(wǎng)絡(luò) 網(wǎng)線網(wǎng)絡(luò) 否 視頻點(diǎn)播 視頻點(diǎn)播 是 辦公自動(dòng)化 OA 是 視頻會(huì)議 流媒體 否 遠(yuǎn)程接入 Vpn 否 安全更新 Windows update 否 部門域名 域名服務(wù) 是 網(wǎng)上課堂 網(wǎng)上教學(xué) 否 表 安全分析： 根據(jù)校園網(wǎng)絡(luò)的特性和對(duì)安全的需求，將常見的校園網(wǎng)絡(luò)的安全隱患統(tǒng)計(jì)如下表。 類型 子項(xiàng) 內(nèi)容 安全策略 安全策略規(guī)劃 幾乎從來沒有規(guī)劃過整體安全策略 物理安全 設(shè)備安全 不安全的物理環(huán)境導(dǎo)致設(shè)備損壞、數(shù)據(jù)丟失 數(shù)據(jù)鏈路安全 網(wǎng)絡(luò)管理 無法對(duì)網(wǎng)絡(luò)流量、使用狀態(tài)、網(wǎng)絡(luò)設(shè)備工作狀態(tài)等進(jìn)行統(tǒng)一管理 網(wǎng)絡(luò)安全 邊界惡性數(shù)據(jù)防護(hù) 沒有邊界訪問控制機(jī)制，無法對(duì)各類訪問進(jìn)行規(guī)則設(shè)置 Inter 訪問控制 對(duì) Inter 病毒及各類郵件過濾缺乏相關(guān)措施 服務(wù)器群安全防護(hù) 沒有針對(duì)服務(wù)器群等核心資源進(jìn)行訪 問控制 安全評(píng)估 漏洞檢測 沒有健全的系統(tǒng)漏洞檢測機(jī)制 10 操作系統(tǒng)平臺(tái)安全 漏洞修復(fù) 沒有統(tǒng)一的漏洞修復(fù)機(jī)制 應(yīng)用系統(tǒng)平臺(tái)安全 應(yīng)用系統(tǒng)自身安全 因設(shè)計(jì)缺乏安全考慮，導(dǎo)致應(yīng)用系統(tǒng)安全性低下，同時(shí)應(yīng)用系統(tǒng)的數(shù)據(jù)都來自數(shù)據(jù)庫，有可能因應(yīng)用系統(tǒng)安全問題，導(dǎo)致數(shù)據(jù)庫被篡改 應(yīng)用數(shù)據(jù)安全 數(shù)據(jù)存儲(chǔ)備份 數(shù)據(jù)丟失，無法恢復(fù) 網(wǎng)絡(luò)管理需求： ； ，備份各個(gè)設(shè)備的配置文件； ； ，確保配線的合理有序；掌握用戶端設(shè)備接入網(wǎng)絡(luò)的情況，以便發(fā)現(xiàn)問題可迅速定位； ，對(duì)網(wǎng)絡(luò)內(nèi)經(jīng)常出現(xiàn)用戶需要變更位置和部門的情況進(jìn)行管理； ，監(jiān)督網(wǎng)絡(luò)通信狀況，發(fā)現(xiàn)問題后與學(xué)校有關(guān)機(jī)構(gòu)及時(shí)聯(lián)系； ； 、發(fā)布網(wǎng)絡(luò)基礎(chǔ)設(shè)施使用管理辦法并監(jiān)督執(zhí)行情況； 11 第 3 章 方案設(shè)計(jì) 設(shè)計(jì)原則： 個(gè)人認(rèn)為本項(xiàng)目依次考慮以下原則： 經(jīng)濟(jì)實(shí)用而適度先進(jìn)原則。 開放性原則。 中等可靠性原則。 基本 的可管理性。 一定的可擴(kuò)充性 校園網(wǎng)絡(luò)是一個(gè)龐大而且復(fù)雜的網(wǎng)絡(luò)，為了保障網(wǎng)絡(luò)的正常使用以及設(shè)備的良好維護(hù)，需要一個(gè)功能強(qiáng)大、具有分級(jí)、分權(quán)管理能力的網(wǎng)管系統(tǒng)，實(shí)現(xiàn)統(tǒng)一的網(wǎng)絡(luò)業(yè)務(wù)調(diào)度和管理，降低網(wǎng)絡(luò)運(yùn)營成本。同時(shí)由于高校網(wǎng)絡(luò)的使用者數(shù)量巨大，網(wǎng)上開展的業(yè)務(wù)眾多，因此需要能夠提供用戶的高效管理，以確保用戶和學(xué)校的利益不受損失。 考慮到用戶數(shù)量和業(yè)務(wù)種類發(fā)展的不確定性，校園網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴(kuò)充的彈性網(wǎng)絡(luò)平臺(tái)，能夠隨著需求變化，充分留有擴(kuò)充余地。 技術(shù)選擇 必須符合相關(guān)國際標(biāo)準(zhǔn)及國內(nèi)標(biāo)準(zhǔn)，避免個(gè)別廠家的私有標(biāo)準(zhǔn)或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開放性和互連互通，滿足信息準(zhǔn)確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護(hù)、測量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實(shí)時(shí)監(jiān)控的遙測、遙控的信息處理功能，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。 安全可靠性 設(shè)計(jì)應(yīng)充分考慮整個(gè)網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點(diǎn)的備份和線路保護(hù)，提供網(wǎng)絡(luò)安全防范措施。 中學(xué)校園絡(luò)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則，建設(shè)的千兆骨干網(wǎng)絡(luò)平臺(tái)，在建設(shè)中盡量提高整個(gè)信息系統(tǒng)的性價(jià) 比。 12 網(wǎng)絡(luò)系統(tǒng)： 分層化設(shè)計(jì) ： 必要性：層次化的網(wǎng)絡(luò)設(shè)計(jì)方法有助于設(shè)計(jì)者設(shè)計(jì)出限制路由器通信量的模塊化拓?fù)浣Y(jié)構(gòu)。使用層次化模型可最大限度降低費(fèi)用?？梢詾閷哟谓Y(jié)構(gòu)中每一層購買合適的聯(lián)網(wǎng)設(shè)備，從而避免在某一層不必要的特征上浪費(fèi)開支。能夠精確地算出每層的容量，從而減少了帶寬的浪費(fèi)。模塊化使每個(gè)設(shè)計(jì)要素簡單且容易理解，因此可以減少對(duì)網(wǎng)絡(luò)操作人員的培訓(xùn)工作，并加快設(shè)計(jì)的實(shí)施。 為了簡化交換網(wǎng)絡(luò)設(shè)計(jì)、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在校園網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進(jìn)行的。校園網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個(gè)層次 ：接入層、匯聚層、核心層。在本方案設(shè)計(jì)中，也將采用這三層進(jìn)行分開設(shè)計(jì)、配置。 核心層：將各匯聚層交換機(jī)互連起來進(jìn)行穿越校園網(wǎng)骨干的高速數(shù)據(jù)交換。實(shí)現(xiàn)數(shù)據(jù)包高速交換。 匯聚層：匯聚層主要功能是匯聚各個(gè)主要建筑物的網(wǎng)絡(luò)流量、鏈路聚合、路由聚合、信號(hào)中繼、負(fù)責(zé)將訪問層交換機(jī)進(jìn)行匯集，還為整個(gè)交換網(wǎng)絡(luò)提供 VLAN間的路由選擇功能。 接入層：接入層隔離網(wǎng)絡(luò)廣播風(fēng)暴，提高網(wǎng)絡(luò)效率，為所有的終端用戶提供一個(gè)接入點(diǎn)。 分層化設(shè)計(jì)原理圖： 13 網(wǎng)絡(luò)拓?fù)鋱D： IP 規(guī)劃： 名稱 IP 地址規(guī) 劃 信息 點(diǎn) 備注 服務(wù)器群 教職工公寓 學(xué)生宿舍 綜合教學(xué)樓 圖書閱覽室 電子閱覽室以后可能增加， IP 地址有足夠余量 高中部教學(xué)樓 門衛(wèi)，視頻監(jiān)控處等 IP 地址有足夠余量 表 IP地址設(shè)計(jì) 14 服務(wù)器群： DNS、 FTP、 Web、郵件傳輸、流媒體、應(yīng)用管理，文件管理等。 主要技術(shù)選擇： 1．組網(wǎng)技術(shù) 組建校園網(wǎng)時(shí)，可以選擇的主干技術(shù)有異步傳輸模式（ ATM）、快速以太網(wǎng)和千兆以太網(wǎng)等?；趯?duì)本設(shè)計(jì)用戶的考慮，采用千兆以太網(wǎng)技術(shù)構(gòu)建校園網(wǎng)絡(luò)。千兆位以太網(wǎng)將保留 IEEE 和以太網(wǎng)幀格式以及 受管 理的對(duì)象規(guī)格，從而使企業(yè)能夠在升級(jí)至千兆性能的同時(shí)，保留現(xiàn)有的線纜、 操作系統(tǒng) 、協(xié)議、桌面 應(yīng)用程序 和網(wǎng)絡(luò)管理戰(zhàn)略與工具。 2．防火墻技術(shù) 防火墻作為網(wǎng)絡(luò)的第一道防線，應(yīng)放置在外網(wǎng)和需要保護(hù)的校園內(nèi)網(wǎng)之間。這樣，所有流入校園網(wǎng)絡(luò)的數(shù)據(jù)流量都將通過防火墻，使校 園內(nèi)的所有客戶機(jī)及服務(wù)器都處于防火墻的保護(hù)下。 3．路由技術(shù) 路由協(xié)議工作在 OSI 參考模型的第 3 層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時(shí)選擇最佳路徑的能力。除了可以完成主要的路由任務(wù)，利用訪問控制列表（ Access Control List， ACL），路由器還可以用來完成以路由器為中心的流量控制和過濾功能。結(jié)論：根據(jù)本方案的特殊性，建議使用 OSPF 協(xié)議。 OSPF 路由協(xié)議是國際標(biāo)準(zhǔn)的路由協(xié)議，路由收斂和恢復(fù)時(shí)間快，