網(wǎng)絡設計方案模板(編輯修改稿)
2025-06-06 18:12 本頁面
【文章內(nèi)容簡介】 化校園的堅實基礎。隨著高校信息化的深度發(fā)展，學校的教學辦公和管理等活動將越來越依賴校園網(wǎng)絡。因此構(gòu)建一個高效，實用，穩(wěn)定可靠，安全的網(wǎng)絡平臺，是高校網(wǎng)絡建設考慮的重點。 網(wǎng)絡需求分析校園網(wǎng)是學校進行教育教學、科研、各項管理工作和各類信息交流溝通的應用平臺，是一個集成相關(guān)軟件系統(tǒng)和硬件設備于一體的具有綜合功能的寬帶計算機局域網(wǎng)，為學校提供了一個日常教學、科研、管理和通訊的綜合性網(wǎng)絡應用環(huán)境。進入信息時代需要培養(yǎng)學生的一種重要能力就是獲取信息和處理信息的能力，網(wǎng)絡正是架起了一座交流和獲取信息的橋梁。毋庸置疑，在 21 世紀，中國每一所學校都應該建立起自己的校園網(wǎng)。通過校園網(wǎng)將計算機應用于教學的各個環(huán)節(jié)，從而師生可以通過校園網(wǎng)絡進行備課、教學、查閱資料、多媒體教學軟件開發(fā)與演示、師生之間互相通信、瀏覽因特網(wǎng)等，所以它對于提高教學質(zhì)量，推動教育現(xiàn)代化起著不可估量的作用。毫無疑問，校園網(wǎng)是學校提高管理水平、工作效率、改善教學質(zhì)量的有力手段，是實現(xiàn)教育現(xiàn)代化的基本工具。 信息點統(tǒng)計表 11建筑物名稱 樓層 信息點（個） 總計（個）第 2 章 網(wǎng)絡系統(tǒng)設計 設計思想校園網(wǎng)總體設計方案的科學性，應該體現(xiàn)在能否滿足以下基本要求方面：（1）整體規(guī)劃安排；（2）先進性、開放性和標準化相結(jié)合；（3）結(jié)構(gòu)合理，便于維護；（4）高效實用；（5）能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。 設計目標具體的設計目標是：建設一個以辦公自動化、計算機輔助教學、現(xiàn)代計算機校園文化為核心，以現(xiàn)代網(wǎng)絡技術(shù)為依托、技術(shù)先進、擴展性強、覆蓋全校主要樓宇的校園主干網(wǎng)絡，將學校的各種 PC 機工作站、終端設備和局域網(wǎng)連接起來，并與有關(guān)廣域網(wǎng)相連；系統(tǒng)總體設計本著總體規(guī)劃、分布實施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進性、高度的安全可靠性、良好的開放性、可擴展性，以及建設經(jīng)濟性。 網(wǎng)絡三層架構(gòu)設計 校園網(wǎng)網(wǎng)絡整體分為三個層次：核心層、匯聚層、接入層。為實現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由 1 個核心節(jié)點組成，包括教學區(qū)區(qū)域、服務器群；匯聚層設在每棟樓上，每棟樓設置一個匯聚節(jié)點，匯聚層為高性能“小核心”型交換機，根據(jù)各個樓的配線間的數(shù)量不同，可以分別采用 1 臺或是 2 臺匯聚層交換機進行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個樓內(nèi)設置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設備不但分擔了核心設備的部分壓力，同時提高了網(wǎng)絡的安全性；接入層為每個樓的接入交換機，是直接與用戶相連的設備。本實施方案從網(wǎng)絡運行的穩(wěn)定性、安全性及易于維護性出發(fā)進行設計，以滿足客戶需求。 核心設備選型通常將網(wǎng)絡主干部分稱為核心層，核心層的主要目的在于通過高速轉(zhuǎn)發(fā)通信，提供可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機應擁有更高的性能和吞吐量。 匯聚設備選型通常將位于接入層和核心層之間的部分稱為分布層或匯聚層，匯聚層交換層是多臺接入層交換機的匯聚點，它必須能夠處理來自接入層設備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機與接入層交換機比較，需要更高的性能和更高的交換速率。 接入設備選型通常將網(wǎng)絡中直接面向用戶連接或訪問網(wǎng)絡的部分稱為接入層，接入層目的是允許終端用戶連接到網(wǎng)絡，因此接入層交換機具有低成本和高端口密度特性。 網(wǎng)絡總體規(guī)劃 XX 拓撲圖 圖 21 總體規(guī)劃表 21 IP 地址及 VLAN 劃分表 22 網(wǎng)絡安全管理校園網(wǎng)的安全威脅主要來源于兩大塊，一塊是來自于網(wǎng)內(nèi)，一塊來自于網(wǎng)外。來源于網(wǎng)內(nèi)的威脅主要是病毒攻擊和黑客行為攻擊。根據(jù)統(tǒng)計，威脅校園網(wǎng)安全的攻擊行為大概有 40％左右是來自于網(wǎng)絡內(nèi)部，如何防范來自于內(nèi)部的攻擊是校園網(wǎng)網(wǎng)絡安全防護體系需要重點關(guān)注的地方。 威脅網(wǎng)絡安全因素分析計算機網(wǎng)絡安全受到的威脅包括：1.“黑客”的攻擊；2. 計算機病毒；3. 拒絕服務攻擊（Denial of Service Attack） 。安全威脅的類型：總體規(guī)劃建筑物名稱 樓層 信息點 具體描述 設備使用IP、VLAN 規(guī)劃建筑物名稱 樓層 VLAN IP 管理地址非授權(quán)訪問。指對網(wǎng)絡設備及信息資源進行非正常使用或越權(quán)使用等。如操作員安全配置不當造成的安全漏洞，用戶安全意識不強，用戶口令選擇不慎，用戶將自己的賬號隨意轉(zhuǎn)借他人或與別人共享。冒充合法用戶。主要指利用各種假冒或欺騙的手段非法獲得合法用戶的使用權(quán)限，以達到占用合法用戶資源的目的。破壞數(shù)據(jù)的完整性。指使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用。干擾系統(tǒng)正常運行，破壞網(wǎng)絡系統(tǒng)的可用性。指改變系統(tǒng)的正常運行方法，減慢系統(tǒng)的響應時間等手段。這會使合法用戶不能正常訪問網(wǎng)絡資源，使有嚴格響應時間要求的服務不能及時得到響應。病毒與惡意攻擊。指通過網(wǎng)絡傳播病毒或惡意Java、active X 等，其破壞性非常高，而且用戶很難防范。軟件的漏洞和“后門” 。軟件不可能沒有安全漏洞和設計缺陷，這些漏洞和缺陷最易受到黑客的利用。另外，軟件的“后門”都是軟件編程人員為了方便而設置的，一般不為外人所知，可是一旦“后門”被發(fā)現(xiàn)，網(wǎng)絡信息將沒有什么安全可言。如 Windows 的安全漏洞便有很多。電磁輻射。電磁輻射對網(wǎng)絡信息安全有兩方面影響。一方面，電磁輻射能夠破壞網(wǎng)絡中的數(shù)據(jù)和軟件，這種輻射的來源主要是網(wǎng)絡周圍電子電氣設備產(chǎn)生的電磁輻射和試圖破壞數(shù)據(jù)傳輸而預謀
公司管理相關(guān)推薦
鄂ICP備17016276號-1