【正文】 安全維護(hù) 校園網(wǎng)的安全威脅主要來源于兩大塊，一塊是來自于網(wǎng)內(nèi)，一塊來自于網(wǎng)外?？梢酝ㄟ^潤許 TCP 連接或 UDP 會(huì)話中的原端口進(jìn)行轉(zhuǎn)換而節(jié)省內(nèi)部全局地址，用各個(gè)內(nèi)部主機(jī)的 TCP 或 UDP 端口號(hào)區(qū)別；TCP 負(fù)載均衡。NAT 的主要功能包括以下幾個(gè)方面：轉(zhuǎn)換內(nèi)部局部地址。一但接入互聯(lián)網(wǎng)，就會(huì)涉及到很多管理、安全等方面的問題，校園網(wǎng)除了接入 CERNET 以外，還同時(shí)選擇了中國網(wǎng)通作為出口接入點(diǎn)，校園網(wǎng)有兩條出口，一個(gè)是光纖接入教育網(wǎng)，另一個(gè)是中國網(wǎng)通 100Mbps 專線。在本方案中我們采用了基于端口的靜態(tài) VLAN，詳細(xì)情況請(qǐng)參照?qǐng)D 。VLAN 可以根據(jù)功能、用途、工作組及應(yīng)用等因素將用戶邏輯上劃分為一個(gè)相對(duì)獨(dú)立的網(wǎng)絡(luò)，使一個(gè)可跨域不同網(wǎng)段、不同網(wǎng)絡(luò)、不同位置的端到端網(wǎng)絡(luò)。其中第一網(wǎng)段為網(wǎng)絡(luò)管理中心、共 10 個(gè)信息點(diǎn)，第二網(wǎng)段為交換機(jī)設(shè)備、共 70 個(gè) IP，第三網(wǎng)段為教學(xué)區(qū)、共 1354 個(gè)信息節(jié)點(diǎn)，第四網(wǎng)段為學(xué)生生活區(qū)、共 668 個(gè)信息節(jié)點(diǎn)，第五網(wǎng)段為綜合辦公區(qū)、共 86個(gè)信息節(jié)點(diǎn)， IP 地址 網(wǎng)絡(luò)號(hào)： 子網(wǎng)淹碼網(wǎng)絡(luò)中心： ~ 交換機(jī)： ~ 路由/交換： ~ 2教學(xué)區(qū)： ~4生活區(qū)： ~ 綜合辦公區(qū)： ~5458 VLAN 設(shè)計(jì)虛擬網(wǎng)絡(luò)（VLAN，Virtual Local Area Network）技術(shù)在校園網(wǎng)絡(luò)中起到舉足輕重的作用，應(yīng)為 VLAN 技術(shù)可以提高校園網(wǎng)的效率和安全性，便于對(duì)用戶的管理。校園網(wǎng)內(nèi)部由教學(xué)樓、寢室樓組成，其中教學(xué)樓中又分為學(xué)生區(qū)和辦公區(qū)兩個(gè)部分，具體信息點(diǎn)分布如上。并具有可靠性高、可擴(kuò)展性好、易于管理等優(yōu)點(diǎn)。在以太網(wǎng)實(shí)際布線時(shí)，適宜選用樹形結(jié)構(gòu)，通過多級(jí)的 HUB 或交換機(jī)分級(jí)鏈接。實(shí)際上，由于一臺(tái)主機(jī)可能有多個(gè) IP 地址，因此 IP 地址只是標(biāo)志了一臺(tái)計(jì)算機(jī)的某個(gè)接口。 IP 地址規(guī)劃所謂 IP 地址就是給每一個(gè)直接與 Inter 相連的主機(jī)分配一個(gè)在全世界范圍惟一的網(wǎng)絡(luò)地址。密標(biāo)準(zhǔn) AH(MD5),ESP(Null,DES,3DES,ARC4,proprietary fast encoding,+MD5/HMAC,MD5)。整個(gè)校園共用 4 臺(tái)匯聚層交換機(jī)，使用千兆光纖與核心交換機(jī)相連。 匯聚層設(shè)備選型通常將位于接入層和核心層之間的部分稱為分布層或匯聚層，匯聚層交換層是多臺(tái)接入層交換機(jī)的匯聚點(diǎn)，它必須能夠處理來自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機(jī)與接入層交換機(jī)比較，需要更高的性能，更少的接口和更高的交換速率。為實(shí)現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由 1 個(gè)核心節(jié)點(diǎn)組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每棟樓上，每棟樓設(shè)置一個(gè)匯聚節(jié)點(diǎn)，匯聚層為高性能“小核心”型交換機(jī)，根據(jù)各個(gè)樓的配線間的數(shù)量不同，可以分別采用 1 臺(tái)或是 2 臺(tái)匯聚層交換機(jī)進(jìn)行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個(gè)樓內(nèi)設(shè)置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力，同時(shí)提高了網(wǎng)絡(luò)的安全性；接入層為每個(gè)樓的接入交換機(jī)，是直接與用戶相連的設(shè)備。各樓層和各樓之間的交換設(shè)備都直接上連到核心設(shè)備上。目前的校園網(wǎng)大多數(shù)是純?nèi)龑拥慕粨Q網(wǎng)絡(luò)。 2M E1 光纖或 ADSL 接入 Inter。三 網(wǎng)絡(luò)總體設(shè)計(jì) 校園網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)：，它是由星型、總線型等典型拓補(bǔ)結(jié)構(gòu)組成，在現(xiàn)代網(wǎng)絡(luò)結(jié)構(gòu)化布線工程中多采用星型結(jié)構(gòu)，主要用于同一樓層，由各個(gè)房間的計(jì)算機(jī)間用集線器或者交換機(jī)連接產(chǎn)生的，它具有施工簡單，擴(kuò)展性高，成本低和可管理性好等優(yōu)點(diǎn)；而校園網(wǎng)在分層布線主要采用樹型結(jié)構(gòu)；每個(gè)房間的計(jì)算機(jī)連接到本層的集線器或交換機(jī)，然后每層的集線器或交換機(jī)在連接到本樓出口的交換機(jī)或路由器，各個(gè)樓的交換機(jī)或路由器再連接到校園網(wǎng)的通信網(wǎng)中，由此構(gòu)成了校園網(wǎng)的拓補(bǔ)結(jié)構(gòu)。接入層設(shè)備提供各種標(biāo)準(zhǔn)接口將數(shù)據(jù)接入到網(wǎng)絡(luò)中，完成基于業(yè)務(wù)系統(tǒng)之間的隔離和安全性控制、認(rèn)證管理等功能。設(shè)計(jì)匯聚層時(shí)根據(jù)匯聚層的主要功能，應(yīng)考慮到以下幾點(diǎn)：匯聚層設(shè)備要有足夠的帶寬；具有三層和多層交換特性；具有靈活多樣的業(yè)務(wù)能力；必須具有冗余和負(fù)載均衡能力；匯聚層設(shè)備要進(jìn)行 VLAN 之間的通信，因此一般為支持三層或三層以上的多層交換設(shè)備，匯聚層設(shè)備的多層以太網(wǎng)交換機(jī)應(yīng)具備以下特點(diǎn)：支持三層交換對(duì)上連接提供多種千兆端口模塊化組網(wǎng)支持豐富的二層協(xié)議完善的安全機(jī)制豐富的 QoS 支持實(shí)用方便的網(wǎng)管能力接入層設(shè)備的選取：接入層為用戶提供多網(wǎng)絡(luò)本地網(wǎng)段的訪問，它的主要作用事將工作組與匯聚層連接起來，主要完成邏輯網(wǎng)絡(luò)分段、基于工作組或 LAN 隔離廣播通信量以及在多個(gè)CPU 之間分布服務(wù)。匯聚層負(fù)責(zé)將各種接入業(yè)務(wù)集中起來，除了進(jìn)行局部數(shù)據(jù)的交換、轉(zhuǎn)發(fā)以外，還能通過高速接口將數(shù)據(jù)傳輸?shù)胶诵膶?，在更大范圍?nèi)進(jìn)行數(shù)據(jù)的路由以及處理。一般核心層設(shè)備采用高性能的交換網(wǎng)芯片以及高性能的網(wǎng)絡(luò)處理器芯片，要求有極高的系統(tǒng)總吞吐量和背板容量，可支持多個(gè)千兆端口。目前校園網(wǎng)核心層設(shè)備一般采用萬兆核心以太網(wǎng)交換機(jī)，萬兆以太網(wǎng)交換機(jī)構(gòu)成了網(wǎng)絡(luò)的骨干部分。核心層負(fù)責(zé)完成網(wǎng)絡(luò)各匯聚節(jié)點(diǎn)之間的互聯(lián)及高效的數(shù)據(jù)傳輸、交換、轉(zhuǎn)發(fā)及路由分發(fā)。這樣就足以實(shí)現(xiàn)網(wǎng)絡(luò)視頻播放、計(jì)算機(jī)網(wǎng)絡(luò)和各種網(wǎng)絡(luò)服務(wù)合一，而且也符合現(xiàn)今主流的 10M/100M 自適應(yīng)網(wǎng)絡(luò)的要求。譬如學(xué)校領(lǐng)導(dǎo)和普通教師之間，由于職能的差異，互相之間數(shù)據(jù)不能共享，因此將他們劃分到不同的 VLAN 當(dāng)中，這樣不會(huì)造成數(shù)據(jù)的錯(cuò)誤傳播以及不必要的數(shù)據(jù)泄漏，并能有效避免廣播風(fēng)暴的形成。VLAN 劃分保證內(nèi)網(wǎng)訪問安全：由于整個(gè)校園網(wǎng)節(jié)點(diǎn)數(shù)多達(dá) 2022 多個(gè)，從保證內(nèi)網(wǎng)的訪問安全和便于管理的角度考慮，對(duì)整個(gè)校園網(wǎng)進(jìn)行了 VLAN 的劃分。另外華為公司的 防火墻網(wǎng)站過濾功能可限制對(duì) 12 種分類內(nèi)容的訪問，保證了校園內(nèi)網(wǎng)與因特網(wǎng)之間的通訊安全?？紤]到校園網(wǎng)是服務(wù)于江西大宇職業(yè)學(xué)院的廣大師生的，因此我校校園網(wǎng)要保證網(wǎng)絡(luò) 247 小時(shí)不間斷工作。通過此軟件不但可以幫助學(xué)校網(wǎng)管人員及時(shí)排除故障，又能大大降低學(xué)校在網(wǎng)絡(luò)維護(hù)費(fèi)用上的支出。此網(wǎng)管系統(tǒng)支持SNMP、RMON 等網(wǎng)絡(luò)管理協(xié)議，能對(duì)網(wǎng)絡(luò)中的設(shè)備進(jìn)行遠(yuǎn)程監(jiān)控，通過探測每臺(tái)網(wǎng)絡(luò)設(shè)備的工作狀態(tài)，來保證整個(gè)網(wǎng)絡(luò)的可靠性。這樣可以最大的節(jié)約成本和最大限度的提高設(shè)備的質(zhì)量。為了達(dá)到最好的教學(xué)效果，所以網(wǎng)絡(luò)速度和穩(wěn)定性相應(yīng)要比較高。對(duì)于學(xué)校，應(yīng)能夠滿足日常的學(xué)習(xí)和教育資源的獲?。徊⒛軌蛉诤袭?dāng)前的網(wǎng)絡(luò)的主干技術(shù)，使網(wǎng)絡(luò)能夠具備充分的可擴(kuò)展性，同時(shí)滿足校園網(wǎng)的易于維護(hù)性和安全性的特點(diǎn)。層次型網(wǎng)絡(luò)設(shè)計(jì)模型可以按層設(shè)計(jì)拓?fù)浣Y(jié)構(gòu)，每層的重點(diǎn)集中于特定的功能上，有利于分配和規(guī)劃帶寬和選擇適當(dāng)?shù)南到y(tǒng)和功能。最后對(duì)建設(shè)目標(biāo)和潛在需求做了進(jìn)一步的分析說明。實(shí)現(xiàn)校園全部范圍內(nèi)的無線上網(wǎng)，全網(wǎng)展開 WEB，F(xiàn)TP,DNS 服務(wù)；在學(xué)校設(shè)備需求方面，第三初級(jí)中學(xué)按信息點(diǎn)覆蓋情況主要設(shè)備需求參數(shù)如下： 本章小結(jié)本小節(jié)以魏縣第一中學(xué)校園網(wǎng)絡(luò)為基礎(chǔ)，對(duì)網(wǎng)絡(luò)設(shè)備，計(jì)算機(jī)設(shè)備的現(xiàn)狀及現(xiàn)有網(wǎng)絡(luò)的應(yīng)用情況進(jìn)行了簡要介紹。整個(gè)校園以計(jì)算機(jī)網(wǎng)絡(luò)中心為核心，通過光纖，通過多星級(jí)輻射至各個(gè)主樓，從而構(gòu)成整個(gè)校園網(wǎng)主干，各信息點(diǎn)的網(wǎng)絡(luò)帶寬將視其應(yīng)用的性質(zhì)，進(jìn)行合理地分配，分為 100M 以及 1000M 等量級(jí)，也需要能夠通過光纖或 DDN專線與 CERNET 連接，以開通全部的 Inter 網(wǎng)絡(luò)應(yīng)用服務(wù)。 需求分析 學(xué)校的整個(gè)網(wǎng)絡(luò)系統(tǒng)以千兆主干、百兆到桌面為總體需求原則。 建設(shè)目標(biāo)分析根據(jù)對(duì)學(xué)校的網(wǎng)絡(luò)覆蓋現(xiàn)狀分析，對(duì)擬建校園網(wǎng)系統(tǒng)建設(shè)目標(biāo)分析如下：⑴ 校園主干滿足應(yīng)用發(fā)展的需要：考慮到學(xué)校校園網(wǎng)絡(luò)開展視頻點(diǎn)播、多媒體教學(xué)、遠(yuǎn)程教學(xué)等需要，我認(rèn)為傳輸主干應(yīng)采用的是 1000M 光纖；⑵ 網(wǎng)絡(luò)主機(jī)的處理能力強(qiáng)：學(xué)校校園網(wǎng)絡(luò)目前開展的網(wǎng)絡(luò)應(yīng)用對(duì)主機(jī)處理能力要求不高，比如 WEB 服務(wù)等是一些低帶寬的應(yīng)用服務(wù)，隨著用戶數(shù)量大幅度的增加，網(wǎng)絡(luò)應(yīng)用如 VOD 視頻點(diǎn)播、多媒體教學(xué)等許多高帶寬和需要高處理能力的主機(jī)系統(tǒng)。為學(xué)校未來的發(fā)展和保持教學(xué)的現(xiàn)代化、信息化帶來不便，經(jīng)校方研究決定，現(xiàn)對(duì)學(xué)校實(shí)現(xiàn)校園網(wǎng)絡(luò)的初步規(guī)劃。學(xué)生宿舍、教學(xué)樓和辦公室目前尚未開通校園網(wǎng)絡(luò)。學(xué)校占地 70 畝，校園覆蓋了校綜合辦公樓 1 棟，圖書館 1 棟，教學(xué)樓 2 棟，男女宿舍各 1 棟，食堂一處，體育館（操場處） 。校園網(wǎng)的建設(shè)對(duì)于學(xué)校來說是一項(xiàng)大的工程，必須精心設(shè)計(jì)、精心施工，做到經(jīng)濟(jì)適用，技術(shù)先進(jìn)、開放性能良好、投資強(qiáng)度合理、與國內(nèi)外網(wǎng)絡(luò)互聯(lián)、能長期、穩(wěn)定運(yùn)行的高性能的校園網(wǎng)絡(luò)。其主要包括各種局域網(wǎng)的技術(shù)思想、網(wǎng)絡(luò)設(shè)計(jì)方案、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、布線系統(tǒng)、Intra/Inter 的應(yīng)用、網(wǎng)絡(luò)安全，網(wǎng)絡(luò)系統(tǒng)的維護(hù)等內(nèi)容。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)設(shè)計(jì)（論文）校園網(wǎng)規(guī)劃與設(shè)計(jì) ——中、小學(xué)校園網(wǎng)規(guī)劃與設(shè)計(jì)內(nèi)容摘要自 1995 年中國教育教研網(wǎng)（CERNET）建成后，校園網(wǎng)的建設(shè)已經(jīng)進(jìn)入到一個(gè)蓬勃發(fā)展的階段。校園網(wǎng)的建成和使用，對(duì)于提高教學(xué)和科研的質(zhì)量、改善教學(xué)和科研條件、加快學(xué)校的信息化進(jìn)程，開展多媒體教學(xué)與研究以及使教學(xué)多出人才、科研多出成果有著十分重要而深遠(yuǎn)的意義。各高校及其中小學(xué)都在籌備建設(shè)校園網(wǎng)，希望通過校園網(wǎng)的建設(shè)，改善辦學(xué)條件，提高教學(xué)、科研和管理水平。關(guān)健詞： 校園網(wǎng)，規(guī)劃，設(shè)計(jì)，網(wǎng)絡(luò)目 錄內(nèi)容摘要 ..............................................................................................................................................................I目 錄 ............................................................................................................................................................II一 校園網(wǎng)絡(luò)應(yīng)用需求 ................................................................................................................................ 1 存在問題分析 ......................................................................