網(wǎng)絡(luò)設(shè)計方案模板(編輯修改稿)
2025-06-06 18:12 本頁面
【文章內(nèi)容簡介】 化校園的堅實基礎(chǔ)。隨著高校信息化的深度發(fā)展，學(xué)校的教學(xué)辦公和管理等活動將越來越依賴校園網(wǎng)絡(luò)。因此構(gòu)建一個高效，實用，穩(wěn)定可靠，安全的網(wǎng)絡(luò)平臺，是高校網(wǎng)絡(luò)建設(shè)考慮的重點。 網(wǎng)絡(luò)需求分析校園網(wǎng)是學(xué)校進行教育教學(xué)、科研、各項管理工作和各類信息交流溝通的應(yīng)用平臺，是一個集成相關(guān)軟件系統(tǒng)和硬件設(shè)備于一體的具有綜合功能的寬帶計算機局域網(wǎng)，為學(xué)校提供了一個日常教學(xué)、科研、管理和通訊的綜合性網(wǎng)絡(luò)應(yīng)用環(huán)境。進入信息時代需要培養(yǎng)學(xué)生的一種重要能力就是獲取信息和處理信息的能力，網(wǎng)絡(luò)正是架起了一座交流和獲取信息的橋梁。毋庸置疑，在 21 世紀(jì)，中國每一所學(xué)校都應(yīng)該建立起自己的校園網(wǎng)。通過校園網(wǎng)將計算機應(yīng)用于教學(xué)的各個環(huán)節(jié)，從而師生可以通過校園網(wǎng)絡(luò)進行備課、教學(xué)、查閱資料、多媒體教學(xué)軟件開發(fā)與演示、師生之間互相通信、瀏覽因特網(wǎng)等，所以它對于提高教學(xué)質(zhì)量，推動教育現(xiàn)代化起著不可估量的作用。毫無疑問，校園網(wǎng)是學(xué)校提高管理水平、工作效率、改善教學(xué)質(zhì)量的有力手段，是實現(xiàn)教育現(xiàn)代化的基本工具。 信息點統(tǒng)計表 11建筑物名稱 樓層 信息點（個） 總計（個）第 2 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計 設(shè)計思想校園網(wǎng)總體設(shè)計方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿足以下基本要求方面：（1）整體規(guī)劃安排；（2）先進性、開放性和標(biāo)準(zhǔn)化相結(jié)合；（3）結(jié)構(gòu)合理，便于維護；（4）高效實用；（5）能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。 設(shè)計目標(biāo)具體的設(shè)計目標(biāo)是：建設(shè)一個以辦公自動化、計算機輔助教學(xué)、現(xiàn)代計算機校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托、技術(shù)先進、擴展性強、覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校的各種 PC 機工作站、終端設(shè)備和局域網(wǎng)連接起來，并與有關(guān)廣域網(wǎng)相連；系統(tǒng)總體設(shè)計本著總體規(guī)劃、分布實施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進性、高度的安全可靠性、良好的開放性、可擴展性，以及建設(shè)經(jīng)濟性。 網(wǎng)絡(luò)三層架構(gòu)設(shè)計 校園網(wǎng)網(wǎng)絡(luò)整體分為三個層次：核心層、匯聚層、接入層。為實現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由 1 個核心節(jié)點組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每棟樓上，每棟樓設(shè)置一個匯聚節(jié)點，匯聚層為高性能“小核心”型交換機，根據(jù)各個樓的配線間的數(shù)量不同，可以分別采用 1 臺或是 2 臺匯聚層交換機進行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個樓內(nèi)設(shè)置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力，同時提高了網(wǎng)絡(luò)的安全性；接入層為每個樓的接入交換機，是直接與用戶相連的設(shè)備。本實施方案從網(wǎng)絡(luò)運行的穩(wěn)定性、安全性及易于維護性出發(fā)進行設(shè)計，以滿足客戶需求。 核心設(shè)備選型通常將網(wǎng)絡(luò)主干部分稱為核心層，核心層的主要目的在于通過高速轉(zhuǎn)發(fā)通信，提供可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機應(yīng)擁有更高的性能和吞吐量。 匯聚設(shè)備選型通常將位于接入層和核心層之間的部分稱為分布層或匯聚層，匯聚層交換層是多臺接入層交換機的匯聚點，它必須能夠處理來自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機與接入層交換機比較，需要更高的性能和更高的交換速率。 接入設(shè)備選型通常將網(wǎng)絡(luò)中直接面向用戶連接或訪問網(wǎng)絡(luò)的部分稱為接入層，接入層目的是允許終端用戶連接到網(wǎng)絡(luò)，因此接入層交換機具有低成本和高端口密度特性。 網(wǎng)絡(luò)總體規(guī)劃 XX 拓?fù)鋱D 圖 21 總體規(guī)劃表 21 IP 地址及 VLAN 劃分表 22 網(wǎng)絡(luò)安全管理校園網(wǎng)的安全威脅主要來源于兩大塊，一塊是來自于網(wǎng)內(nèi)，一塊來自于網(wǎng)外。來源于網(wǎng)內(nèi)的威脅主要是病毒攻擊和黑客行為攻擊。根據(jù)統(tǒng)計，威脅校園網(wǎng)安全的攻擊行為大概有 40％左右是來自于網(wǎng)絡(luò)內(nèi)部，如何防范來自于內(nèi)部的攻擊是校園網(wǎng)網(wǎng)絡(luò)安全防護體系需要重點關(guān)注的地方。 威脅網(wǎng)絡(luò)安全因素分析計算機網(wǎng)絡(luò)安全受到的威脅包括：1.“黑客”的攻擊；2. 計算機病毒；3. 拒絕服務(wù)攻擊（Denial of Service Attack） 。安全威脅的類型：總體規(guī)劃建筑物名稱 樓層 信息點 具體描述 設(shè)備使用IP、VLAN 規(guī)劃建筑物名稱 樓層 VLAN IP 管理地址非授權(quán)訪問。指對網(wǎng)絡(luò)設(shè)備及信息資源進行非正常使用或越權(quán)使用等。如操作員安全配置不當(dāng)造成的安全漏洞，用戶安全意識不強，用戶口令選擇不慎，用戶將自己的賬號隨意轉(zhuǎn)借他人或與別人共享。冒充合法用戶。主要指利用各種假冒或欺騙的手段非法獲得合法用戶的使用權(quán)限，以達(dá)到占用合法用戶資源的目的。破壞數(shù)據(jù)的完整性。指使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用。干擾系統(tǒng)正常運行，破壞網(wǎng)絡(luò)系統(tǒng)的可用性。指改變系統(tǒng)的正常運行方法，減慢系統(tǒng)的響應(yīng)時間等手段。這會使合法用戶不能正常訪問網(wǎng)絡(luò)資源，使有嚴(yán)格響應(yīng)時間要求的服務(wù)不能及時得到響應(yīng)。病毒與惡意攻擊。指通過網(wǎng)絡(luò)傳播病毒或惡意Java、active X 等，其破壞性非常高，而且用戶很難防范。軟件的漏洞和“后門” 。軟件不可能沒有安全漏洞和設(shè)計缺陷，這些漏洞和缺陷最易受到黑客的利用。另外，軟件的“后門”都是軟件編程人員為了方便而設(shè)置的，一般不為外人所知，可是一旦“后門”被發(fā)現(xiàn)，網(wǎng)絡(luò)信息將沒有什么安全可言。如 Windows 的安全漏洞便有很多。電磁輻射。電磁輻射對網(wǎng)絡(luò)信息安全有兩方面影響。一方面，電磁輻射能夠破壞網(wǎng)絡(luò)中的數(shù)據(jù)和軟件，這種輻射的來源主要是網(wǎng)絡(luò)周圍電子電氣設(shè)備產(chǎn)生的電磁輻射和試圖破壞數(shù)據(jù)傳輸而預(yù)謀
公司管理相關(guān)推薦
鄂ICP備17016276號-1