【正文】 適合用戶的要求。在本方案中，網(wǎng)絡(luò)結(jié)構(gòu)采用星型，主干速率采用 1000M，所以我們選用國(guó)際上著名的 3 或 Arlotto 網(wǎng)絡(luò)產(chǎn)品作為網(wǎng)絡(luò)的中心交換、路由和分支交換設(shè)備：主交換機(jī)設(shè)備選用 3 或 Arlotto 的高端千兆路由多協(xié)議中心交換機(jī)；網(wǎng)絡(luò)中心下連的其它子系統(tǒng)，配置的邊緣 100M 交換機(jī)可選擇 3COM3000 系列、Arlotto 系列、聯(lián)想 DLINK 系列交換機(jī)。邊緣交換機(jī)與主中心交換機(jī)的連接速率為 1000M。各樓層之間網(wǎng)絡(luò)連接的主干線采用千兆線路，主要考慮網(wǎng)絡(luò)的速度、將來(lái)網(wǎng)絡(luò)的擴(kuò)容以及與有關(guān)網(wǎng)絡(luò)連接，其它分支采用 100M 雙絞線。采用 AMP 結(jié)構(gòu)化布線系統(tǒng)（PDS）進(jìn)行網(wǎng)絡(luò)布線 中心交換機(jī)使用千兆機(jī)；連接邊緣高速百兆交換機(jī)；整個(gè)網(wǎng)絡(luò)以一級(jí)千兆為中心，組成一個(gè)星型網(wǎng)絡(luò)；這樣就組建了目前先進(jìn)、流行的千兆以太網(wǎng)和以太網(wǎng)（Ether） 、快速以太網(wǎng)（Fast Ether）網(wǎng)絡(luò)的組合,主干是 1000M 網(wǎng)絡(luò)。其它分支為快速以太網(wǎng) 100BASETX，速度 100M/200Mbps[18]。 中心服務(wù)器：由于集中式的管理可能對(duì)中心網(wǎng)絡(luò)造成的壓23力較大，有可能使服務(wù)器的訪問(wèn)速率下降，所以我們將主服務(wù)器直接與中心交換機(jī)的高速模塊相連，使用 1000BASET 的 1000M 速率（將交換機(jī)的全雙工方式打開(kāi)，速率為 2022M） ；與中央交換機(jī)的直接相連，從而解決了的訪問(wèn)瓶頸問(wèn)題，使各網(wǎng)絡(luò)工作站可以快速訪問(wèn)服務(wù)器。我們將把全校的所有網(wǎng)絡(luò)設(shè)備和計(jì)算機(jī)設(shè)備（其中包括服務(wù)器、外設(shè)等）有機(jī)地連接在一起，使其發(fā)揮相應(yīng)的作用，形成一個(gè)綜合性的、統(tǒng)一的一體化現(xiàn)代園區(qū)高速網(wǎng)絡(luò)系統(tǒng)。 這樣就組建了目前技術(shù)先進(jìn)的千兆以太網(wǎng) 1000BASETX，速度 1000M，各科室為快速以太網(wǎng)，速度為 100M/200M。 其它注意要點(diǎn)當(dāng)然，除上所述外，我們還要考慮，以下幾點(diǎn)細(xì)節(jié)要點(diǎn)：（1）網(wǎng)絡(luò)的協(xié)議采用 TCP/IP：為使網(wǎng)絡(luò)系統(tǒng)的互聯(lián)、管理、應(yīng)用軟件開(kāi)發(fā)等工作簡(jiǎn)單化，維持一致性，本方案中，網(wǎng)絡(luò)通信協(xié)議采用最為廣泛的TCP/IP。TCP/IP 協(xié)議已成為異型機(jī)、異型網(wǎng)絡(luò)互連的公認(rèn)標(biāo)準(zhǔn)，并在國(guó)內(nèi)外得以廣泛的應(yīng)用，國(guó)際上幾乎所有的軟硬件廠商均支持 TCP/IP 協(xié)議。采用此種協(xié)議，也便于使網(wǎng)絡(luò)系統(tǒng)在將來(lái)與 Inter 實(shí)現(xiàn)連接。 （2）網(wǎng)絡(luò)設(shè)備必須能夠支持各類標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議。網(wǎng)絡(luò)設(shè)備必須遵守各類標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議，如 、10BaseT、10BaseFL、SNMP V3 等，這樣才可能較好地實(shí)現(xiàn)與其他廠家的網(wǎng)絡(luò)設(shè)備連通。 （3）網(wǎng)絡(luò)設(shè)備可考慮采用全面支持虛擬網(wǎng)絡(luò)的設(shè)備。網(wǎng)絡(luò)設(shè)備如能夠全面支持虛擬網(wǎng)絡(luò)，虛擬網(wǎng)絡(luò)的劃分簡(jiǎn)單可靠。虛擬網(wǎng)絡(luò)的劃分必須真正支持跨交換機(jī)虛擬網(wǎng)絡(luò)劃分。虛擬網(wǎng)絡(luò)的劃分必須真正支持到所有交換機(jī)端口。 (4)為支持虛擬網(wǎng)絡(luò)，交換機(jī)需支持第三層交換。這樣可以不用路由器，就可以實(shí)現(xiàn)各虛擬網(wǎng)絡(luò)之間的互相訪問(wèn)，且應(yīng)選擇性能優(yōu)越的產(chǎn)品。虛擬網(wǎng)絡(luò)的通信由其完成，為避免由于虛擬網(wǎng)絡(luò)的劃分所產(chǎn)生的網(wǎng)絡(luò)瓶頸。故與交換機(jī)的連接應(yīng)盡量高速，且應(yīng)選擇性能優(yōu)越的產(chǎn)品，以避免網(wǎng)絡(luò)瓶頸的產(chǎn)生。 (5)主干采用光纖，全雙工運(yùn)作方式；服務(wù)器連接采用 100Mbps 或1000Mbps。對(duì)于位于網(wǎng)絡(luò)中心的服務(wù)器，可采用 1000M 連接。整個(gè)網(wǎng)絡(luò)可由許多子網(wǎng)組成，對(duì)于性能要求較高的子網(wǎng)，也可以選擇 1000M 以高速率連接子網(wǎng)服務(wù)器。(6)對(duì)于帶寬要求較高的工作站給予 10/100M。性能較高的工作站，我們將采用獨(dú)享 100M 速率連接； 24(7)中心交換機(jī)應(yīng)具有良好的可擴(kuò)充性。隨需求的增長(zhǎng)，樓內(nèi)工作站必將增長(zhǎng)，因此，我們將采用的中心交換機(jī)應(yīng)具有良好的可擴(kuò)充性。例如模塊化中心交換機(jī)；端口多 MAC 地址支持，以支持設(shè)備級(jí)連等。 (8)選用先進(jìn)的網(wǎng)管軟件來(lái)解決網(wǎng)絡(luò)管理。選用基于 SNMP 的網(wǎng)絡(luò)管理平臺(tái)的網(wǎng)絡(luò)管理軟件，各個(gè)廠家提供的 MIB 則可使網(wǎng)絡(luò)管理進(jìn)一步圖形化，網(wǎng)絡(luò)管理將變得非常簡(jiǎn)單。 本章小結(jié)利用當(dāng)前先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，在總體規(guī)劃的前提下，將黃岡師范學(xué)院的所有計(jì)算機(jī)網(wǎng)絡(luò)資源互聯(lián)起來(lái)，進(jìn)行合理利用、配置和共享，充分體現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)所帶來(lái)的先進(jìn)、高效、快捷的特性。為滿足當(dāng)前需求和未來(lái)發(fā)展，校園網(wǎng)應(yīng)遵循以下的設(shè)計(jì)原則：標(biāo)準(zhǔn)性及規(guī)范性，先進(jìn)性和成熟性，安全性與可靠性，可管理性與可維護(hù)性，靈活性及可擴(kuò)展性，實(shí)用性及高性價(jià)比。25第 5 章 應(yīng)用系統(tǒng)的選擇與開(kāi)發(fā)校園網(wǎng)的應(yīng)用系統(tǒng)是指在已構(gòu)建的網(wǎng)絡(luò)平臺(tái)的基礎(chǔ)上選擇或自行開(kāi)發(fā)的一組面向應(yīng)用的軟件平臺(tái)系統(tǒng)。選擇和開(kāi)發(fā)應(yīng)用系統(tǒng)主要是開(kāi)發(fā)各類信息庫(kù)和應(yīng)用系統(tǒng)，為學(xué)校各類工作人員提供充分的網(wǎng)絡(luò)服務(wù)。 信息資源建設(shè)校園網(wǎng)信息資源建設(shè)，是以校園網(wǎng)絡(luò)為基礎(chǔ)，依據(jù)教學(xué)、科研和管理工作的具體需要，對(duì)信息資源進(jìn)行合理的規(guī)劃，有效地組織管理和開(kāi)發(fā)，提供學(xué)校Inter 信息服務(wù)。校園網(wǎng)信息資源建設(shè)包括以下 3 個(gè)方面：（1）教學(xué)信息資源建設(shè)建立專業(yè)信息庫(kù)，為專業(yè)教學(xué)和研究提供信息服務(wù)，根據(jù)各學(xué)校具體專業(yè)情況建設(shè)多媒體教學(xué)信息庫(kù)，以滿足學(xué)校多媒體教學(xué)需求為主要目的，建立多媒體素材庫(kù)、多媒體課件庫(kù)等大型數(shù)據(jù)庫(kù)，并建立相應(yīng)的多媒體課件和 CAI 專用 server，提供多媒體信息服務(wù)，為教學(xué)改革提供最有效的輔助手段。通過(guò)網(wǎng)絡(luò)實(shí)時(shí)傳輸多媒體信息，在課堂上實(shí)現(xiàn)多媒體信息檢索和課件運(yùn)用；通過(guò) CAI課件調(diào)用，為教師備課、研究和學(xué)生自學(xué)提供有效的手段；通過(guò) E_mail 進(jìn)行教學(xué)雙方課后信息交流等。為科學(xué)實(shí)驗(yàn)和研究提供數(shù)據(jù)傳輸和處理的有效手段，在網(wǎng)上建立計(jì)算中心，設(shè)立數(shù)據(jù)計(jì)算、CAD、模型設(shè)計(jì)等專用工作站、服務(wù)器，進(jìn)行科學(xué)實(shí)驗(yàn)數(shù)據(jù)處理和快速傳遞，輔助科學(xué)研究。開(kāi)辟網(wǎng)上學(xué)術(shù)交流渠道，推進(jìn)學(xué)術(shù)和教學(xué)研究，利用 BBS、NETNEWS 設(shè)立學(xué)術(shù)討論欄目，專業(yè)人員可在相應(yīng)欄目中發(fā)表學(xué)術(shù)觀點(diǎn)，報(bào)告研究進(jìn)展和成果，進(jìn)行學(xué)術(shù)交流。（2）管理信息資源建設(shè)26校園網(wǎng)是為學(xué)校各部門(mén)服務(wù)的，學(xué)校內(nèi)的信息就顯得特別重要。按學(xué)校部門(mén)職能來(lái)組織，應(yīng)包括以下信息：辦公信息：提供學(xué)校校史發(fā)展、規(guī)劃以及校內(nèi)新聞等內(nèi)容。人事信息：提供全校職工的個(gè)人信息以及查詢?nèi)Ｂ毠と藬?shù)、男女比例、年 齡結(jié)構(gòu)、職務(wù)、職稱結(jié)構(gòu)等。服務(wù)信息：提供學(xué)校財(cái)務(wù)狀況、工資發(fā)放等，這需要有相應(yīng)權(quán)限才可以看到。編輯部：發(fā)布?？?、校報(bào)的目錄及各個(gè)部門(mén)稿件統(tǒng)計(jì)結(jié)果。圖書(shū)信息：提供全校圖書(shū)、書(shū)目、圖書(shū)流向等。學(xué)生信息：提供全校學(xué)生的基本狀況。教務(wù)信息：提供全校的教學(xué)計(jì)劃、教室分配、課程安排、試卷庫(kù)管理等。科研信息：提供學(xué)校的科研狀況及查詢鑒定的科研成果和發(fā)表的論文。設(shè)備信息：提供全校的設(shè)備信息。各教研組信息：提供本教研組的教學(xué)計(jì)劃、教室安排、課程安排、教師安排、實(shí)驗(yàn)安排等。各部門(mén)提供并維護(hù)自己的信息，對(duì)他人的信息只能查詢。（3）外部信息資源建設(shè)采用多種方式與 CERNET、中國(guó)教育資源信息網(wǎng)和 Inter 等廣域網(wǎng)連通，方便用戶訪問(wèn)。發(fā)揮各學(xué)校專業(yè)教學(xué)和科研的優(yōu)勢(shì)，在開(kāi)發(fā)內(nèi)部信息資源的同時(shí)，積極籌劃對(duì)外服務(wù)的數(shù)據(jù)庫(kù)建設(shè)。 MIS 系統(tǒng)的選擇與開(kāi)發(fā)對(duì)于早期的MIS系統(tǒng)可以通過(guò)原來(lái)數(shù)據(jù)庫(kù)平臺(tái)的0IDBC以及中間件進(jìn)行移植，以期和最新的基于web的系統(tǒng)進(jìn)行數(shù)據(jù)和信息的共享。考慮到成本問(wèn)題，視應(yīng)用的多少分階段逐步進(jìn)行開(kāi)發(fā)。當(dāng)然也可選擇現(xiàn)有的MIS系統(tǒng)。包括：教學(xué)管理、學(xué)生管理、后勤管理、設(shè)備管理、圖書(shū)資料管理、人事管理和財(cái)務(wù)管理等，通過(guò)各個(gè)軟件模塊將校內(nèi)各種管理信息和教學(xué)信息集成起來(lái)，提高管理水平。 Inter 應(yīng)用校園網(wǎng)可實(shí)現(xiàn)WWW、E_MAIL、FTP、BBS、TELNET等Inter功能。其中須具有公告欄、綜合信息、分組討論、安排會(huì)議等信息發(fā)布與交流功能。許多信息既可在校內(nèi)共享，也可27作為對(duì)外交流的窗口(即設(shè)計(jì)相應(yīng)的WEB網(wǎng)頁(yè))。其中Web瀏覽采用IE，郵件采用E_MAIL，還可根據(jù)需要選擇其它相應(yīng)軟件。 多媒體軟件和教學(xué)軟件的選擇與開(kāi)發(fā)教學(xué)是學(xué)校任務(wù)重點(diǎn)，通過(guò)校園網(wǎng)建立的多媒體教學(xué)系統(tǒng)，由于其具有屏幕廣播、監(jiān)控、交互、遠(yuǎn)程教學(xué)等功能，可以豐富教學(xué)方式、提高學(xué)生學(xué)習(xí)興趣、取得較好學(xué)習(xí)效果。而基于千兆的網(wǎng)絡(luò)設(shè)計(jì)，為多媒體應(yīng)用和對(duì)外服務(wù)業(yè)務(wù)的開(kāi)展提供了良好的基礎(chǔ)。在網(wǎng)絡(luò)設(shè)計(jì)中應(yīng)該考慮多媒體軟件和視頻應(yīng)用制作系統(tǒng)，如視頻采集卡、數(shù)字采集儀以及數(shù)碼攝錄設(shè)備以及制作系統(tǒng)。為將來(lái)實(shí)現(xiàn)數(shù)字化教學(xué)和遠(yuǎn)程教育打下基礎(chǔ)。 數(shù)字化圖書(shū)館設(shè)計(jì)在校園網(wǎng)設(shè)計(jì)中，圖書(shū)館的建設(shè)是一個(gè)重點(diǎn)。數(shù)字化圖書(shū)館設(shè)計(jì)主要分為三個(gè)部分：開(kāi)發(fā)圖書(shū)情報(bào)信息庫(kù)、圖書(shū)管理系統(tǒng)和電子閱覽室。前兩部分主要是為用戶提供全面的圖書(shū)情報(bào)信息和遠(yuǎn)程查詢、遠(yuǎn)程借閱等功能。而電子閱覽室采用視頻點(diǎn)播系統(tǒng)(VOD)技術(shù) [19]，使用戶可以在任一終端隨時(shí)點(diǎn)播圖書(shū)館電子閱覽室里的自己感興趣的內(nèi)容(即遠(yuǎn)程閱覽圖書(shū)館書(shū)籍內(nèi)容)。數(shù)字化圖書(shū)館還須與外界連接，為用戶提供幫助信息，指導(dǎo)用戶有效利用信息資源。 應(yīng)用軟件的開(kāi)發(fā)為發(fā)充分發(fā)揮校園網(wǎng)的作用，各校應(yīng)根據(jù)自身的條件及需求直接購(gòu)買(mǎi)或自主開(kāi)發(fā)或出資聘請(qǐng)專業(yè)人員，專業(yè)公司共同開(kāi)發(fā)適合自身需求及特點(diǎn)的一些應(yīng)用軟件，如網(wǎng)絡(luò)辦公軟件，財(cái)務(wù)軟件，圖書(shū)管理系統(tǒng)，教學(xué)管理系統(tǒng)軟件，網(wǎng)絡(luò)綜合信息服務(wù)平臺(tái)，基于pc的數(shù)據(jù)庫(kù)服務(wù)器軟件產(chǎn)品等。 本章小結(jié)選擇和開(kāi)發(fā)應(yīng)用系統(tǒng)主要是開(kāi)發(fā)各類信息庫(kù)和應(yīng)用系統(tǒng)，為學(xué)校各類工作人員提供充分的網(wǎng)絡(luò)服務(wù)。確立建設(shè)校園網(wǎng)的目標(biāo)，設(shè)計(jì)技術(shù)方案，選擇網(wǎng)絡(luò)體系結(jié)構(gòu)，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，設(shè)備的選擇與布線系統(tǒng)的設(shè)計(jì)網(wǎng)絡(luò)操作系統(tǒng)的選擇，系統(tǒng)集成商的選擇，操作系統(tǒng)選擇，網(wǎng)絡(luò)操作系統(tǒng)，單機(jī)操作系統(tǒng)信息資源建設(shè)，應(yīng)用軟件的開(kāi)發(fā)，網(wǎng)絡(luò)管理與安全，建立網(wǎng)絡(luò)信息管理機(jī)構(gòu)。28第 6 章 網(wǎng)絡(luò)安全設(shè)計(jì)和維護(hù)許多重要的信息存儲(chǔ)在網(wǎng)絡(luò)上，一旦這些信息泄露出去將造成無(wú)法估量的損失。之所以網(wǎng)絡(luò)信息會(huì)泄露出去，一方面有許多入侵者千方百計(jì)想“看”到一些關(guān)心的數(shù)據(jù)或者信息；另一方面網(wǎng)絡(luò)自身存在安全隱患才使得入侵者得逞。伴隨著互聯(lián)網(wǎng)技術(shù)在全球迅猛發(fā)展，人們?cè)谔峁┝藰O大的方便，然而，信息化在給人們帶來(lái)種種物質(zhì)和文化享受的同時(shí)，我們也正受到日益嚴(yán)重的來(lái)自網(wǎng)絡(luò)的安全威脅，網(wǎng)絡(luò)安全是任何計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)必須解決的重要問(wèn)題，校園網(wǎng)建設(shè)應(yīng)把網(wǎng)絡(luò)管理與安全放在突出地位。 網(wǎng)絡(luò)安全 防火墻系統(tǒng)部署由于校園網(wǎng)訪問(wèn)Inter流量日益增大以及安全防護(hù)需求也來(lái)越復(fù)雜，所以要求防火墻不僅要具備策略執(zhí)行，通過(guò)防火墻做NAT轉(zhuǎn)換，在Inter網(wǎng)絡(luò)出口配置病毒過(guò)濾網(wǎng)關(guān)，對(duì)外應(yīng)用服務(wù)器部署在防火墻的DMZ區(qū)域 [20]，記錄和統(tǒng)計(jì)網(wǎng)絡(luò)利用數(shù)據(jù)以及非法使用數(shù)據(jù)，保護(hù)脆弱的服務(wù)等基本的功能外，還應(yīng)具備高帶寬、高性能的端口以及支持雙防火墻冗余，使得整個(gè)網(wǎng)絡(luò)具有安全性、冗余性。 病毒過(guò)濾及防護(hù)網(wǎng)絡(luò)可能會(huì)受到來(lái)自于多方面的病毒威脅，包括來(lái)自Inter網(wǎng)關(guān)上、網(wǎng)絡(luò)內(nèi)部所連接的網(wǎng)段等，為了免受病毒所造成的損失，準(zhǔn)備采用多層的病毒防衛(wèi)體系。所謂多層病毒防衛(wèi)體系，是指在網(wǎng)絡(luò)的每個(gè)臺(tái)式機(jī)上要安裝臺(tái)式機(jī)的反病毒軟件，在服務(wù)器上要安裝基于29服務(wù)器的反病毒軟件，在Inter網(wǎng)關(guān)上配置硬件的病毒過(guò)濾網(wǎng)關(guān)，因?yàn)閷?duì)網(wǎng)絡(luò)來(lái)說(shuō)，防止病毒的攻擊是每個(gè)使用者的責(zé)任，人人都要做到自己使用的臺(tái)式機(jī)上不受病毒的感染，從而保證整個(gè)網(wǎng)絡(luò)不受病毒的感染。前面提到的防火墻具有病毒過(guò)濾功能，可以阻止一部分病毒的入侵，在反病毒上我們還配置了網(wǎng)絡(luò)版的殺毒軟件symantec，可以及時(shí)地為每一臺(tái)服務(wù)器，辦公計(jì)算機(jī)更新病毒庫(kù)，實(shí)時(shí)地檢測(cè)到網(wǎng)絡(luò)存在的病毒。 安全認(rèn)證管理系統(tǒng)在建設(shè)校園網(wǎng)建設(shè)時(shí)，考慮到現(xiàn)有網(wǎng)絡(luò)規(guī)模大、用戶數(shù)多，網(wǎng)絡(luò)安全問(wèn)題不能僅僅局限于防止外部的攻擊，而忽略網(wǎng)絡(luò)安全隱患更為突出的內(nèi)網(wǎng)安全，網(wǎng)絡(luò)安全問(wèn)題應(yīng)要從全局的角度出發(fā)，外網(wǎng)和內(nèi)網(wǎng)安全兩手一起抓，全局部署實(shí)現(xiàn)全方位的安全保障。安全認(rèn)證系統(tǒng)應(yīng)當(dāng)能夠?qū)崿F(xiàn)高效分布式認(rèn)證，保障網(wǎng)絡(luò)的高效暢通。安全認(rèn)證系統(tǒng)應(yīng)能夠?qū)崿F(xiàn)強(qiáng)大的用戶接入控制，能夠解決 IP 地址沖突，并有效防止 IP 地址的盜用和濫用，能夠控制代理的使用問(wèn)題。 日常管理維護(hù)(1)網(wǎng)絡(luò)監(jiān)控學(xué)院配置網(wǎng)絡(luò)管理軟件，可以對(duì)整個(gè)網(wǎng)絡(luò)上的網(wǎng)絡(luò)設(shè)備進(jìn)行集中式的配置、監(jiān)視和控制，自動(dòng)檢測(cè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，監(jiān)視和控制網(wǎng)段和端口，以及進(jìn)行網(wǎng)絡(luò)流量的統(tǒng)計(jì)和錯(cuò)誤統(tǒng)計(jì)，網(wǎng)絡(luò)設(shè)備事件的自動(dòng)收集和管理等一系列綜合的管理和監(jiān)測(cè)。這對(duì)解決網(wǎng)絡(luò)故障幫助非常大，特別是某些突發(fā)性的故障。(2)備份對(duì)交換機(jī)、防火墻等重要的網(wǎng)絡(luò)設(shè)備的配置要進(jìn)行備份，當(dāng)網(wǎng)絡(luò)設(shè)備出現(xiàn)故障時(shí)能夠及時(shí)恢復(fù)對(duì)網(wǎng)絡(luò)設(shè)備的配置。(3)用戶權(quán)限的管理中心管理員控制著全網(wǎng)用戶的配置和權(quán)限的修改，因此對(duì)于權(quán)限的管理要嚴(yán)格進(jìn)行，以保證網(wǎng)絡(luò)權(quán)限分配的安全合理。 本章小結(jié)在建設(shè)校園網(wǎng)建設(shè)時(shí)，考慮到現(xiàn)有網(wǎng)絡(luò)規(guī)模大、用戶數(shù)多，網(wǎng)絡(luò)安全問(wèn)題不能僅僅局限于防止外部的攻擊，而忽略網(wǎng)絡(luò)安全隱患更為突出的內(nèi)網(wǎng)安全，網(wǎng)絡(luò)安全問(wèn)題應(yīng)要從全30局的角度出發(fā)，外網(wǎng)和內(nèi)網(wǎng)安全兩手一起抓，全局部署實(shí)現(xiàn)全方位的安全保障。安全認(rèn)證系統(tǒng)應(yīng)當(dāng)能夠?qū)崿F(xiàn)高效分布式認(rèn)證，保障網(wǎng)絡(luò)的高效暢通。第 7 章 總結(jié)與展望經(jīng)過(guò)三年的學(xué)習(xí)，基本完成課題設(shè)計(jì)的任務(wù)。本次課題設(shè)計(jì)任務(wù)是校園網(wǎng)構(gòu)建方案設(shè)計(jì)與分析，由于實(shí)際操作水平限制以及自己平時(shí)學(xué)習(xí)的不夠，而且由于我知識(shí)面的局限性，對(duì)于具體的校園網(wǎng)構(gòu)建方面的知識(shí)還有很大的欠缺，剛開(kāi)始總覺(jué)得很難下手，因?yàn)橛X(jué)得難就懶得去做，但一步一步的學(xué)習(xí)、嘗試和實(shí)現(xiàn)讓我逐步將它完成。校園網(wǎng)要能很好地應(yīng)用與發(fā)展，很大程度上取決于設(shè)計(jì)方案(包括組網(wǎng)技術(shù)、拓?fù)浣Y(jié)構(gòu)、IP 及路由規(guī)劃、設(shè)備選型等)的設(shè)計(jì)實(shí)施成功與否。校園網(wǎng)的整體解決方案，不但可以實(shí)現(xiàn)信息的全方位共享，而且可以實(shí)現(xiàn)高