xx大學(xué)新校區(qū)校園網(wǎng)設(shè)計方案(編輯修改稿)
2025-07-16 19:18 本頁面
【文章內(nèi)容簡介】 ntec/McAfee 企業(yè)版的方式進行安全控制。在無線接入部分選用 TPLINK 無線訪問點與無線網(wǎng)卡實現(xiàn)自動路由與無線上網(wǎng)。在 VPN， VOIP 等擴展方面采用 VPN 軟件與電子科大網(wǎng)絡(luò)公司產(chǎn)品，達到內(nèi)部測試與實現(xiàn)目的。 網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計 網(wǎng)絡(luò)通信協(xié)議 同上所述，整個企業(yè)網(wǎng)使用技術(shù)先進、標(biāo)準(zhǔn)日益完善的路由技術(shù)構(gòu)建網(wǎng)絡(luò)主干，系統(tǒng)同時支持標(biāo)準(zhǔn)的 TCP/IP 協(xié)議，支持多廠家網(wǎng)絡(luò)設(shè)備互連。 內(nèi)部局域 網(wǎng)可選增加 NetBEUI 與 Novell IPX/SPX 協(xié)議 ,保證內(nèi)部快速實現(xiàn)資技術(shù)建議書 XX 網(wǎng)絡(luò)項目 XX 商業(yè)機密 10 源共享。 接入網(wǎng)部分使用相應(yīng) PPPOE 撥號捆綁協(xié)議接入 Inter。 可管理交換機部分， 網(wǎng)絡(luò)管理員可以為每個交換機配置 多個 虛擬 LAN 來獲得更高水平的數(shù)據(jù)安全性和增強的 LAN性能。這就保證了數(shù)據(jù)包只傳送到特定 VLAN內(nèi)的工作站，這樣相當(dāng)于在網(wǎng)絡(luò)上的各組端口之間建立了一個虛擬防火墻，從而減少了廣播傳輸。 VLAN 主干可以利用標(biāo)準(zhǔn)的 VLAN 主干結(jié)構(gòu)從任何端口創(chuàng)建。 局域網(wǎng)互聯(lián)設(shè)計 互聯(lián)： 使用標(biāo)準(zhǔn) TCP/IP 協(xié)議 。在可管理三 層交換機配置多個不同的 虛擬 LAN，分別根據(jù)部門設(shè)定。各部門之間不能互相訪問，保證了部門間保密信息的安全性。無線上網(wǎng)用戶通過無線網(wǎng)卡接入 AP。 IP 地址與計算機主機名分配： 根據(jù) RFC1918 建議書統(tǒng)一使用固定 C 類私有 IP 地址與特定計算機名 — 便于監(jiān)控與管理。各 VLAN 間使用不同 C 類網(wǎng)段。 具體功能模塊實現(xiàn)如下： 1, 局域網(wǎng)正常通信及內(nèi)部網(wǎng)絡(luò)安全與資源共享。 2, 內(nèi)部網(wǎng)絡(luò)會議與教學(xué)。 3, 服務(wù)器群集 UPS 系統(tǒng)。 4，虛擬局域網(wǎng)劃分。 功能模塊軟件及硬件使用情況： ? Symantec AntiVirus 8 企業(yè)簡體中文版； ? Windows 20xx Server 版； ? 極域電子教室 (選用 )； ? 1 小時供電 UPS 系統(tǒng) 。 ? RGS2927XG 二層交換 機 500 臺； ? 技術(shù)建議書 XX 網(wǎng)絡(luò)項目 XX 商業(yè)機密 11 廣域網(wǎng)互聯(lián)設(shè)計 廣域網(wǎng)互聯(lián)接入主要使用防火墻網(wǎng)關(guān)進行 NAT 或 Proxy 共享 ADSL 上Inter。同時配備一條備份線路進行災(zāi)備工作。當(dāng)防火墻網(wǎng)關(guān)出故障時，經(jīng)過手工調(diào)整線路，可以保證重要部門的廣域網(wǎng)接入請求。防火墻網(wǎng)關(guān)安裝調(diào)試另見相關(guān)軟件和硬件配置說明文檔。 具體功能模塊實現(xiàn)如下： 1, 局域網(wǎng)能通過代理或網(wǎng)絡(luò)地址轉(zhuǎn)換上 Inter 即透明 Inter 訪問，或在必要的時候進行用戶認證。 2, 能夠進行端口映射，同時也保證了這些服務(wù)的安全性。 3, 能夠進行上網(wǎng)內(nèi)容過濾和進入內(nèi)容的病毒安全。 4, 能夠進行 DHCP 或 DNS 服務(wù)。 5, 支持局域網(wǎng)內(nèi)各種操作系統(tǒng)平臺上網(wǎng)。 6, 能夠?qū)M出的數(shù)據(jù)進行病毒檢查，集成防病毒網(wǎng)關(guān)。 7, 支持內(nèi)部無線上網(wǎng)。 8, 支持各種的 Inter 連接。 9, 能夠支持 VOIP 穿越防火墻和 VPN 技術(shù)。 功能模塊軟件及硬件使用情況： ? KWF 防火墻網(wǎng)關(guān)； ? McAfee Virus 中文企業(yè)版； ? Symantec AntiVirus 8 企業(yè)簡體中文版； ? Windows 20xx Server 版； ? 無線 AP，無線網(wǎng)卡； 網(wǎng)絡(luò)管理設(shè)計 網(wǎng)絡(luò)管理設(shè)計為本次規(guī)劃與建設(shè)重中之重。為了滿足學(xué)校對信息安全控制的需要，特擬定專門網(wǎng)絡(luò)管理功能模塊。安裝調(diào)試另見相關(guān)軟件和硬件配置說明文檔。 技術(shù)建議書 XX 網(wǎng)絡(luò)項目 XX 商業(yè)機密 12 具體功能模塊實現(xiàn)如下： 1, 能夠進行上網(wǎng)策略控制，上網(wǎng)時間控制，關(guān)閉協(xié)議端口。 2, 能夠分部門分用戶進行上網(wǎng)日志查看、分析和統(tǒng)計。 3，能夠?qū)钟蚓W(wǎng)內(nèi)各計算機使用情況進行實時監(jiān)控 (選用 )。 4，能夠限制用戶上網(wǎng)時間或者 限制用戶上網(wǎng)流量。 5，能夠進行遠程控制與管理。 6，能夠?qū)M出的數(shù)據(jù)進行病毒檢查，集成防病毒網(wǎng)關(guān)。 功能模塊軟件及硬件使用情況： ? 極域電子教室 (選用 )； ? KWF 防火墻網(wǎng)關(guān)； ? SolarWinds 20xx CATV Engineers Edition 網(wǎng)管軟件 (選用 )； 路由協(xié)議及規(guī)劃設(shè)計 學(xué)校通過防火墻網(wǎng)關(guān)接入 Inter 廣域網(wǎng)。接入部分使用穩(wěn)定簡單的靜態(tài)路由進行數(shù)據(jù)包轉(zhuǎn)發(fā)和 NAT 地址轉(zhuǎn)換。安裝調(diào)試另見相關(guān)軟件和硬件配置說明文檔。 具體功能模塊如下： 1,NAT 網(wǎng)絡(luò)地址轉(zhuǎn)換； 2,無線路由 ； 3,靜態(tài)路由； 設(shè)備配置清單 選用軟件，硬件配置清單 ? Symantec AntiVirus 8 企業(yè)簡體中文版 2549 用戶； ? KWF 防火墻網(wǎng)關(guān) 100 用戶； ? McAfee Virus 中文企業(yè)版； 技術(shù)建議書 XX 網(wǎng)絡(luò)項目 XX 商業(yè)機密 13 ? Windows 20xx Server 版； ? 極域電子教室 255 用戶； ? Magic Winmail 郵件服務(wù)器軟件 ? RGS8610 M8610CM II ? NPE50RCM201G3GE ? RGSAM 企業(yè)版 ? RGR3700RCMA ? RGR2700 ? S2126S 技術(shù)建議書 XX 網(wǎng)絡(luò)項目 XX 商業(yè)機密 14 第四章產(chǎn)品特性 ? Symantec AntiVirus 8 企業(yè)簡體中文版 2549 用戶； Norton AntiVirus 是一套強而有力的防毒軟件，它可幫你偵測上萬種已知和未知的病毒，并且每當(dāng)開機時，自動防護便會常駐在 System Tray，當(dāng)你從磁盤、網(wǎng)路上、 Email 夾 檔中開啟檔案時便會自動偵測檔案的安全性，若檔案內(nèi)含病毒，便會立即警告，并作適當(dāng)?shù)奶幚?。另外它還附有「 LiveUpdate」的功能，可幫你自動連上 Symantec 的 FTP Server 下載最新的病毒碼，於下載完后自動完成安裝更新的動作。 ? Exchange20xx； Exchange 20xx Server 最主要的兩大功能是：
研究報告相關(guān)推薦
鄂ICP備17016276號-1