【正文】 信技術的發(fā)展，設計時有足夠的技術儲備，能充分滿足用戶長期的需求，應用范圍十分廣泛。計算機和通信技術的飛速發(fā)展，網(wǎng)絡應用已成為人們日益增長的一種需求；而結構化布線是網(wǎng)絡實現(xiàn)的基礎，是現(xiàn)今和未來計算機網(wǎng)絡和通信系統(tǒng)的有力支撐環(huán)境。只有制度和設備的完美結合才能真正提高校園網(wǎng)的安全水平；常幸飛：中原工學院信息商務學院校園網(wǎng)規(guī)劃與設計（3）提高全員的安全意識。主要是指將各種安全系統(tǒng)或設備集中控管、綜合分析；（2）建立、健全安全管理體制。應用層的安全措施主要有以下幾點：（1）各應用系統(tǒng)自身的加固；（2）建立身份認證系統(tǒng)；（3）建立安全審計系統(tǒng)；（4）建立備份系統(tǒng)。利用漏洞掃描器（Scanner） ，定期對系統(tǒng)進行安全性評估，及時發(fā)現(xiàn)安全隱患并實施修補，可達到網(wǎng)絡的相對持續(xù)安全；（5）建立網(wǎng)絡防病毒系統(tǒng)?？捎行У亟鉀Q需求中提到的多種威脅；（3）防止內外的攻擊威脅。安全等級差別較大的邊界需要采用防火墻來控制。下面主要討論以下幾方面的網(wǎng)絡層安全防護： （1）劃分子網(wǎng)。定義一個網(wǎng)絡或各網(wǎng)絡內不同安全等級的部分為不同的安全域。校園網(wǎng)中局域網(wǎng)數(shù)目較多，根據(jù)需要多個網(wǎng)絡可能要互相聯(lián)接。系統(tǒng)層主要解決的是由于各種操作系統(tǒng)、數(shù)據(jù)庫、及相關產(chǎn)品的安全漏洞和病毒造成的威脅。 安全方案 物理層的安全主要包括環(huán)境、設備及線路的安全。由網(wǎng)絡中心出發(fā) 1000M 到各樓宇，100M 到桌面。公有 IP 地址分配情況如表 所示：表 公網(wǎng) IP 地址的分配情況系部 認證后 IP 地址及子網(wǎng)碼 CERNET認證后 IP 地址及子網(wǎng)掩碼 CNC網(wǎng)絡中心 圖書館 電子閱覽室 1 電子閱覽室 2 電子閱覽室 3 教工公寓 學生機房 1 學生機房 2 學生機房 3 學生機房 4 學生機房 5 計科系專業(yè)房 1 計科系專業(yè)房 2 計科系 機械系 經(jīng)管系 藝術設計系 政法傳媒系 基礎學科部 信息工程系 外語系 學院辦公室 教務科技處 學生工作處 組織人事處 后勤保障處 常幸飛：中原工學院信息商務學院校園網(wǎng)規(guī)劃與設計財務資產(chǎn)處 學生 1公寓 學生 2公寓 學生 3公寓 學生 4公寓 學生 5公寓 學生 6公寓 學生 7公寓 學生 8公寓 學生 9公寓 學生 10公寓 學生 11公寓 學生 12公寓 學生 13公寓 學生 14公寓 學生 15公寓 互聯(lián)網(wǎng)接入方案我校人數(shù)較多，對網(wǎng)絡需求比較大，因此我們學校決定采用光纖接入。 VLAN 和 IP 地址的劃分VLAN 及私有地址的分配，如表 所示：表 VLAN 和 IP 地址劃分VlanId系部 未認證 IP 地址，子網(wǎng)掩碼 網(wǎng)關 IP1 網(wǎng)絡中心 ~ 5 圖書館管理 ~ 6 電子閱覽室 1 ~ 7 電子閱覽室 2 ~ 8 電子閱覽室 3 ~ 10 教工公寓 ~ 11 學生機房 1 ~ 12 學生機房 2 ~ 13 學生機房 3 ~ 14 學生機房 4 ~ 15 學生機房 5 ~ 16 計專業(yè)機房 1 ~ 17 計專業(yè)機房 2 ~ 常幸飛：中原工學院信息商務學院校園網(wǎng)規(guī)劃與設計21 計科系 ~ 23 機械系 ~ 22 經(jīng)管系 ~ 24 藝術設計系 ~ 25 政法傳媒系 ~ 26 基礎學科部 ~ 27 信息工程系 ~ 28 外語系 ~ 31 學院辦公室 ~ 32 教務科技處 ~ 33 學生工作處 ~ 34 組織人事處 ~ 35 后勤保障處 ~ 36 財務資產(chǎn)處 ~ 41 學生 1公寓 ~ 42 學生 2公寓 ~ 43 學生 3公寓 ~ 44 學生 4公寓 ~ 45 學生 5公寓 ~ 46 學生 6公寓 ~ 47 學生 7公寓 ~ 48 學生 8公寓 ~ 49 學生 9公寓 ~ 50 學 10公寓 ~ 51 學 11公寓 ~ 52 學 12公寓 ~ 53 學 13公寓 ~ 54 學 14公寓 ~ 55 學 15公寓 ~ 學校從 CERNET 申請到一段 IPV4 地址 ，該段地址用于辦公，同時與中原工學院相聯(lián)。由于接入層設備需要部署在樓層，因此要求這些設備容易管理并且投資成本少。匯聚層與核心層的互聯(lián)鏈路采用鏈路捆綁技術實現(xiàn)帶寬的擴展，滿足現(xiàn)有業(yè)務和未來的業(yè)務發(fā)展的需求。在匯聚層能夠真正做到通過識別用戶及應用提供不同的服務質量保證?？紤]到整個網(wǎng)絡的信息流量及高安全可靠性，網(wǎng)絡中心機房選用高性能的華為 8512 路由交換機，用于主干連接，以保證整個網(wǎng)絡的安全、高性能。我校的網(wǎng)絡系統(tǒng)采用三級星型拓撲結構，主干選用目前最先進成熟的千兆以太網(wǎng)技術，通過在核心層配置動態(tài)路由協(xié)議，提供數(shù)據(jù)的路由和路由的迂回。具有三層結構的網(wǎng)絡拓撲結構由核心層、分布層和接入層組成。 第 4 章 系統(tǒng)總體方案設計 網(wǎng)絡拓撲結構設計改進后的校園網(wǎng)拓撲如圖 所示：防火墻路由器教學樓 3教學樓 4教學樓 1教學樓 2圖書館宿舍樓 1宿舍樓 2宿舍樓 3宿舍樓 4宿舍樓 5宿舍樓 6宿舍樓 7宿舍樓 8宿舍樓 9宿舍樓 1 0宿舍樓 1 1宿舍樓 1 2宿舍樓 1 3宿舍樓 1 4宿舍樓 1 5圖 中原工學院信息商務學院改進后的網(wǎng)絡拓撲圖對我校校園網(wǎng)的設計，采用“分層設計” 的思想。ADSL 上網(wǎng)也通過電話線路，但不需要撥號。ISDN 接入Inter 的標準速度是 64Kbit/s（1B+D） 。它性能穩(wěn)定，成本適中，比較適合中型校園網(wǎng)。 2. DDN DDN（Digital Data Network，數(shù)字數(shù)據(jù)網(wǎng)，即平時所說的專線上網(wǎng)方式）它是將數(shù)萬、數(shù)十萬條以光纜為主體的數(shù)字電路，通過數(shù)字電路管理設備，構成一個傳輸速率高、質量好，網(wǎng)絡延時小，全透明、高流量的數(shù)據(jù)傳輸基礎網(wǎng)絡。 互聯(lián)網(wǎng)接入方案類型目前校園網(wǎng)接入 Inter 的方式主要有：光纖、DDN、ISDN、ADSL 等。NAT 的 實 現(xiàn) 方 式 有 三 種 ， 即 靜 態(tài) 轉 換 Static Nat、 動 態(tài) 轉 換 Dynamic Nat 和 端 口 多 路 復 用 Overload。 網(wǎng)絡地址轉換網(wǎng)絡地址轉換(NAT ，Network Address Translation)屬接入廣域網(wǎng)(WAN)技術，是一種將私有( 保留) 地址轉化為合法 IP 地址的轉換技術，它被廣泛應用于各種類型 Inter 接入方式和各種類型的網(wǎng)絡中。VPN 主要采用隧道技術、加解密技術、密鑰管理技術和使用者與設備身份認證技術。這個技術有助于大型網(wǎng)絡的管理及增強網(wǎng)絡的安全性。3. 靈活構建虛擬工作組。2. 增強局域網(wǎng)的安全性。VLAN 的劃分具有以下優(yōu)點：1. 限制廣播域。通過這個技術可以大大提高網(wǎng)絡的覆蓋率，使校園網(wǎng)得到更加有效的利用，為廣大師生提供更加便利的學習工作環(huán)境。通過子網(wǎng)的劃分，來提高 IP 地址的利用率。常幸飛：中原工學院信息商務學院校園網(wǎng)規(guī)劃與設計 網(wǎng)絡設計關鍵技術說明 子網(wǎng)劃分子網(wǎng)劃分：可以把基于類的 IP 網(wǎng)絡進一步分成更小的網(wǎng)絡，每個子網(wǎng)由路由器界定并分配一個新的子網(wǎng)網(wǎng)絡地址，子網(wǎng)地址是借用基于類的網(wǎng)絡地址的主機部分創(chuàng)建的。經(jīng)濟性：投資合理，有良好的性能價格比。安全性：提供多層次安全手段，建立完善的安全管理體系，防止數(shù)據(jù)受到攻擊和破壞，有可靠的防病毒措施。靈活性：采用模塊化組合和結構化設計，使系統(tǒng)配置靈活，滿足學校校園網(wǎng)建設的需要，使網(wǎng)絡具有強大的可增長性，方便管理和維護。實用性：建設校園網(wǎng)時應充分考慮校園網(wǎng)現(xiàn)有資源的實用，充分發(fā)揮現(xiàn)有設備的效益，保證系統(tǒng)和應用軟件功能完善，界面友好以及兼容性強。同時，利用網(wǎng)關的安全控制能力，可以限制節(jié)點的通信、應用服務，并加強外部用戶識別和驗證能力。 網(wǎng)絡安全需求在鏈路層，通過對“ 交換機 ”這一互聯(lián)設備的監(jiān)視和控制作用，使我們可以建立一定程度的虛擬局域網(wǎng)，對物理和邏輯網(wǎng)段進行有效的分割和隔離，消除不同安全級別邏輯網(wǎng)段間的竊聽可能。穩(wěn)定性通常是指服務器和其他關鍵網(wǎng)絡設備連續(xù)工作時間的長短。并發(fā)用戶數(shù)的支持：并發(fā)用戶數(shù)是指對相應應用服務器的性能要求，通常是由服務器的整體硬件配置決定的。響應時間：指從用戶發(fā)出指令到網(wǎng)絡響應并開始執(zhí)行用戶指令所需的時間，響應時間越短，性能就越好，效率越高。吞吐速率：指單位時間（通常是指 1 秒內）傳輸?shù)臄?shù)據(jù)容量。對于骨干層、核心層的端口速率需要支持雙絞線、光纖的千兆位，甚至萬兆位速率，接入層需要百兆位到桌面。學生宿舍：節(jié)點密集，課余時間網(wǎng)絡流量較大，且多數(shù)為多媒體數(shù)據(jù)流，對網(wǎng)絡帶寬的需求較大。行政樓：辦公網(wǎng)絡、特別是行政辦公網(wǎng)絡的數(shù)據(jù)傳輸量不大，但非常注重安全性。圖書館：電子閱覽室，方便同學從校內或者校外查閱各種網(wǎng)上的書籍和資料。 學院各系部的應用需求網(wǎng)絡中心：管理校園網(wǎng)整個網(wǎng)絡，必須確保網(wǎng)絡中心的正常運行。第五：隨著經(jīng)濟發(fā)展，我國各級學校對教育的投入不斷加大。在校園網(wǎng)中將計算機引入教學各個環(huán)節(jié)，從而引起了教學方法，教學手段，教學工具的重大革新。第三：我國各級教育研究部門、軟件開發(fā)單位、教學設備供應商和各級學校不斷開發(fā)提供了各種在網(wǎng)絡上運行的軟件及多媒體系統(tǒng)，并且越來越形象化、實用化，迫切需要網(wǎng)絡環(huán)境。第二：教育信息量的不斷增多，使各級各類學校、家庭和教育管理部門對教育信息計算機管理和教育信息服務的要求越來越強烈。中原工學院信息商務學院畢業(yè)設計（論文） 校園網(wǎng)需求分析 建網(wǎng)需求 在知識經(jīng)濟和數(shù)字化生存時代，校園網(wǎng)在資源共享、知識傳播、育人管理等方面發(fā)揮越來越重要的作用，校園網(wǎng)網(wǎng)絡系統(tǒng)的建設，是非常必要的，也是可行的。MTTF 是測量兩個故障間的平均間隔時間，MTTR 是測量修復一個系統(tǒng)故障平均所需要的時間。：指從源到目的地的連續(xù)到達時間的波動。：吞吐量是指單位時間無錯誤傳送的數(shù)據(jù)量，以 bps，Bps ，或分組/秒(pps)度量。通常指定為比特/秒。所以學院通過動態(tài)地址轉換來滿足師生的聯(lián)網(wǎng)需求。主校區(qū)目前共有師生 8000 多人，師生注冊上網(wǎng)的機器約有 4000 臺，再加上學院實驗室和機房需要聯(lián)網(wǎng)的設備，總數(shù)約有 5000 臺。其中一條網(wǎng)通光纖為學生上網(wǎng)提供接入服務；另一條網(wǎng)通光纖為學院辦公專用；還有一條 CERNET 光纖，使學院與中原工學院互聯(lián)，為學院的辦公提供便利。到目前為止，校園網(wǎng)已經(jīng)初具規(guī)模，已經(jīng)可以滿足學院的教學和管理的需求，同時也能滿足師生及教職員工在課外時間使用網(wǎng)絡的需求。北校區(qū)為老校區(qū)，校園網(wǎng)建設已經(jīng)完成。總之，校園網(wǎng)的建設能促進教師和學生盡快提高應用信息技術的水平，為學生提供了一個實踐的環(huán)境，為教師提供了一種先進的輔助教學工具、提供了豐富的資源庫。 研究目的本課題就是基于當前校園網(wǎng)快速發(fā)展的形勢，為我們學校規(guī)劃與設計一個能夠滿足現(xiàn)代教學、日常管理的校園網(wǎng)絡，促進和提高學校的整體教學水平和管理水平，為師生的工作、學習及生活帶來便利，豐富師生的日常生活。校園網(wǎng)的發(fā)展帶著高等教育走進了一個新的時代。要實現(xiàn)這一點，校園網(wǎng)必須有大量先進實用的應用軟件來支撐，軟硬件的充分結合是校園網(wǎng)發(fā)揮作用的前提。校園網(wǎng)為學校的教學、管理、辦公、信息交流和通信等提供綜合的網(wǎng)絡應用環(huán)境。兩區(qū)共已建成校舍建筑面積 24 萬平方米，其中教學行政用房建筑面積 15 萬平方米，校園環(huán)境優(yōu)美整潔，教學設施齊全，是學習和工作的理想場所。 學院現(xiàn)有主校區(qū)和北校區(qū)兩個校區(qū)，占地面積共 1100 余畝。 Businesses, Zhongyuan University of Technology indepth, on this basic , it plans and designs the work of new buildings, and then continues to improve the construction of the entire campus perspective on the campus work from many hardware and software facilities to be considered, especially on the practical application of collegeoriented to the principle of economy to the future developmentoriented, practical application of the construction and layout of the specific Carried out a detailed subsystem design. On the software side, as far as possible the mainstream operating system, select the higher stability of Windows operating system, in order to achieve a full range of resources, a reasonable application。關鍵詞：校園網(wǎng)；VLAN 劃分；子網(wǎng)劃分； VPN；網(wǎng)絡管理Abstract With the