【正文】 間的優(yōu)化傳輸, 同時(shí)承擔(dān)與校外Internet,Cernet的路由傳輸，我們?cè)诰W(wǎng)絡(luò)中心采用交換能力大于90Mpps多層交換機(jī)2臺(tái)；交換機(jī)之間實(shí)現(xiàn)全冗余連接和鏈路匯聚（LAG）保證網(wǎng)絡(luò)鏈路的可靠性和高達(dá)4G以上的性能，并通過(guò)路由冗余協(xié)議VRRP，兩臺(tái)核心交換機(jī)互為備份、負(fù)載均衡。 無(wú)線網(wǎng)絡(luò) 根據(jù)大學(xué)要在辦公區(qū)域內(nèi)實(shí)現(xiàn)計(jì)算機(jī)無(wú)線聯(lián)網(wǎng)的實(shí)際要求，擬在國(guó)際會(huì)議中心及體育大樓通過(guò)無(wú)線局域網(wǎng)（WLAN）形式，把區(qū)域內(nèi)的固定和移動(dòng)工作站連結(jié)起來(lái)組成一個(gè)內(nèi)部無(wú)線局域網(wǎng)絡(luò)系統(tǒng)，并通過(guò)特定出口訪問(wèn)Internet。 主機(jī)系統(tǒng)的選型 Internet/Intranet服務(wù)器 根據(jù)大學(xué)校園網(wǎng)的建設(shè)目標(biāo)，主要是為了實(shí)現(xiàn)與Cernet和Internet的互連，以提供Cernet和Internet上的各種服務(wù)，為用戶(hù)提供豐富的網(wǎng)絡(luò)資源，并提供對(duì)外的WWW信息服務(wù)，使校園網(wǎng)系統(tǒng)成為外界了解校園內(nèi)部的一個(gè)重要窗口。 郵件服務(wù)器 郵件服務(wù)器的主要功能是為整個(gè)大學(xué)校園網(wǎng)絡(luò)用戶(hù)的郵件服務(wù)。郵件服務(wù)對(duì)實(shí)時(shí)性要求不是很高，因此要求主機(jī)的計(jì)算能力不是很高，但對(duì)其存儲(chǔ)能力要求要高于其他，作為郵件服務(wù)器，它至少要滿(mǎn)足網(wǎng)絡(luò)用戶(hù)的郵件存儲(chǔ)要求。 Web、FTP、DNS、NAT代理、網(wǎng)管服務(wù)器 提供Web、FTP、DNS、NAT代理服務(wù)的服務(wù)器。第6章 網(wǎng)絡(luò)安全與管理系統(tǒng)網(wǎng)絡(luò)安全由于大學(xué)這樣一個(gè)大型網(wǎng)絡(luò)系統(tǒng)內(nèi)運(yùn)行多種網(wǎng)絡(luò)協(xié)議(TCP/IP，IPX/SPX，NETBEUI)，而這些網(wǎng)絡(luò)協(xié)議并非專(zhuān)為安全通訊而設(shè)計(jì)。所以，網(wǎng)絡(luò)系統(tǒng)可能存在的安全威脅來(lái)自以下方面：操作系統(tǒng)的安全性、來(lái)自?xún)?nèi)部網(wǎng)用戶(hù)的安全威脅、軟件缺乏安全性、Internet的惡意攻擊、應(yīng)用服務(wù)的安全等。 根據(jù)大學(xué)的需求與實(shí)際，實(shí)現(xiàn)全網(wǎng)絡(luò)的病毒防護(hù)不可行，但必須在應(yīng)用服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器上進(jìn)行病毒防范。一個(gè)好的防病毒系統(tǒng)，應(yīng)該是一個(gè)多層次、全方位的防病毒體系，而不僅僅是幾套防病毒軟件，同時(shí)具有跨平臺(tái)的技術(shù)及強(qiáng)大功能。 大學(xué)網(wǎng)絡(luò)采用配置20個(gè)用戶(hù)的防病毒產(chǎn)品，主要保護(hù)網(wǎng)絡(luò)中心服務(wù)器，其要求是：較強(qiáng)的病毒防護(hù)能力、具有網(wǎng)絡(luò)易管理特性、靈活管理客戶(hù)端、靈活的更新升級(jí)、產(chǎn)品的安全性高。 為了提高大學(xué)出口CERNET的安全性和訪問(wèn)日志的可靠性，出口訪問(wèn)應(yīng)通過(guò)防火墻，防火墻都應(yīng)記錄日志。同時(shí)考慮網(wǎng)絡(luò)的發(fā)展及大學(xué)出口訪問(wèn)量的因素，因此防火墻采用高可靠性的防火墻?？紤]到學(xué)校財(cái)務(wù)部門(mén)的需求，建議在A區(qū)財(cái)務(wù)部門(mén)配置一臺(tái)百兆防火墻，并在財(cái)務(wù)部門(mén)防火墻上配置VPN模塊，保障該部門(mén)特殊的網(wǎng)絡(luò)安全，防火墻要求：具有公安部銷(xiāo)售許可證、高性能、網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)、用戶(hù)鑒別、用戶(hù)認(rèn)證、IP和MAC地址綁定、入侵檢測(cè)、透明代理、日志審計(jì)、流量控制、強(qiáng)抗攻擊能力、虛擬專(zhuān)用網(wǎng)（VPN）、非法網(wǎng)站內(nèi)容過(guò)濾等。 在大學(xué)校園網(wǎng)絡(luò)入口安裝入侵檢測(cè)系統(tǒng)，實(shí)時(shí)入侵檢測(cè)系統(tǒng)可以通過(guò)網(wǎng)絡(luò)流量檢查保護(hù)網(wǎng)絡(luò)免受來(lái)自?xún)?nèi)外的攻擊，當(dāng)網(wǎng)絡(luò)安全受到非法入侵者威脅時(shí)發(fā)出報(bào)警。利用網(wǎng)絡(luò)實(shí)時(shí)監(jiān)控，對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行安全檢測(cè)，在系統(tǒng)受到危害之前截取和響應(yīng)黑客攻擊和內(nèi)部網(wǎng)絡(luò)誤用，無(wú)妨礙地監(jiān)控網(wǎng)絡(luò)傳輸并自動(dòng)檢測(cè)和響應(yīng)可疑的行為，從而最大程度的為大學(xué)校園網(wǎng)提供安全。同時(shí)入侵檢測(cè)系統(tǒng)須與防火墻聯(lián)動(dòng)，更加強(qiáng)了其安全保護(hù)。由于校園OA系統(tǒng)的重要性，建議在OA服務(wù)器上配置一套基于主機(jī)的入侵檢測(cè)系統(tǒng)。 大學(xué)校園網(wǎng)絡(luò)系統(tǒng)是保證校園網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行的前提。網(wǎng)絡(luò)管理不但需要先進(jìn)、實(shí)用的技術(shù)支持手段，對(duì)大中型網(wǎng)絡(luò)而言，更需要合理、有效的組織體系和規(guī)章制度。網(wǎng)絡(luò)管理是網(wǎng)絡(luò)可用性的關(guān)鍵組成。網(wǎng)絡(luò)管理包括故障管理、配置管理、網(wǎng)絡(luò)性能管理、安全管理、系統(tǒng)資源管理、應(yīng)用管理等功能。網(wǎng)絡(luò)計(jì)費(fèi)是網(wǎng)絡(luò)管理系統(tǒng)的重要組成部分，網(wǎng)絡(luò)計(jì)費(fèi)可實(shí)現(xiàn)用戶(hù)賬號(hào)的授權(quán)、驗(yàn)證、管理和計(jì)費(fèi)服務(wù)。 網(wǎng)絡(luò)管理系統(tǒng)要求：無(wú)縫集成管理任何大小、形狀或結(jié)構(gòu)的網(wǎng)絡(luò)系統(tǒng)及環(huán)境、確保管理信息的安全可靠、高度可擴(kuò)充的，能隨計(jì)算機(jī)系統(tǒng)和企業(yè)業(yè)務(wù)的增長(zhǎng)而增長(zhǎng)、簡(jiǎn)單易用、友好的圖形界面，進(jìn)行直觀的操作和管理、能夠提供標(biāo)準(zhǔn)的和開(kāi)放的應(yīng)用接口及開(kāi)發(fā)工具，符合IT技術(shù)未來(lái)的發(fā)展方向、能夠?qū)T資源的管理與業(yè)務(wù)相結(jié)合。 總 結(jié)學(xué)校校園網(wǎng)絡(luò)建設(shè)是一個(gè)以辦公自動(dòng)化,計(jì)算機(jī)輔助教學(xué),現(xiàn)代計(jì)算機(jī)校園文化及辦公自動(dòng)化為核心,以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托,技術(shù)先進(jìn),擴(kuò)展性強(qiáng),能覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò),將學(xué)校的各種PC 機(jī),工作站,終端設(shè)備和局域網(wǎng)連接起來(lái),并與有關(guān)廣域網(wǎng)相連,在網(wǎng)上宣傳自己和獲取Internet ,內(nèi)外溝通的校園計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng),在此基礎(chǔ)上建立能滿(mǎn)足教學(xué),科研和管理工作需要的軟硬件環(huán)境,開(kāi)發(fā)各類(lèi)信息庫(kù)和應(yīng)用系統(tǒng),為學(xué)校各類(lèi)人員提供充分的網(wǎng)絡(luò)信息服務(wù). 結(jié)構(gòu)化綜合布線系統(tǒng)(Premises DistributionSystem,PDS),更優(yōu)化,彈性強(qiáng),穩(wěn)定性和擴(kuò)展性好的布線技術(shù),已成為當(dāng)務(wù)之急,它不但能夠滿(mǎn)足現(xiàn)在的需求,更重要的是迎接未來(lái)對(duì)配線系統(tǒng)的挑戰(zhàn)。隨著計(jì)算機(jī)及通訊應(yīng)用的不斷發(fā)展,管理,建設(shè)XX中學(xué)的校園網(wǎng)不僅能夠更加合理有效地利用學(xué)校現(xiàn)有的各種資源,為學(xué)生學(xué)習(xí),教師備課,教學(xué)管理以及從外界獲取信息,掌握先進(jìn)的信息工具創(chuàng)造了環(huán)境,同時(shí)對(duì)學(xué)校的日常工作也將起到重要的促進(jìn)作用,為學(xué)校未來(lái)的不斷發(fā)展奠定了基礎(chǔ),使之能夠適宜信息時(shí)代的要求。參考文獻(xiàn)[1] Server 2003 網(wǎng)絡(luò)專(zhuān)業(yè)指南. 清華大學(xué)出版社[2] 劉曉輝 楊衛(wèi)東著. 綜合布線與組網(wǎng)工程. 科學(xué)出版社[3] 程控 金文光著. [4] . 清華大學(xué)出版社[5] 蔡立軍著. 致 謝在論文完成之際，我要特別感謝我的指導(dǎo)老師張雪老師的熱情關(guān)懷和悉心指導(dǎo)。在我撰寫(xiě)論文的過(guò)程中，張老師在論文的選題、構(gòu)思和資料的收集方面給了我很大的幫助，還是在論文的研究方法以及成文定稿方面，我都得到了張老師悉心細(xì)致的教誨和無(wú)私的幫助，特別是他廣博的學(xué)識(shí)、深厚的學(xué)術(shù)素養(yǎng)、嚴(yán)謹(jǐn)?shù)闹螌W(xué)精神和一絲不茍的工作作風(fēng)使我終生受益，在此表示真誠(chéng)地感謝和深深的謝意。在論文的寫(xiě)作過(guò)程中，也得到了許多同學(xué)的寶貴建議，同時(shí)還到許多在工作過(guò)程中許多同事的支持和幫助，在此一并致以誠(chéng)摯的謝意。感謝所有關(guān)心、支持、幫助過(guò)我的良師益友。最后，向在百忙中抽出時(shí)間對(duì)本文進(jìn)行評(píng)審并提出寶貴意見(jiàn)的各位專(zhuān)家表示衷心地