【正文】 信技術(shù)的發(fā)展，設(shè)計時有足夠的技術(shù)儲備，能充分滿足用戶長期的需求，應(yīng)用范圍十分廣泛。計算機(jī)和通信技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)應(yīng)用已成為人們?nèi)找嬖鲩L的一種需求；而結(jié)構(gòu)化布線是網(wǎng)絡(luò)實現(xiàn)的基礎(chǔ)，是現(xiàn)今和未來計算機(jī)網(wǎng)絡(luò)和通信系統(tǒng)的有力支撐環(huán)境。只有制度和設(shè)備的完美結(jié)合才能真正提高校園網(wǎng)的安全水平；常幸飛：中原工學(xué)院信息商務(wù)學(xué)院校園網(wǎng)規(guī)劃與設(shè)計（3）提高全員的安全意識。主要是指將各種安全系統(tǒng)或設(shè)備集中控管、綜合分析；（2）建立、健全安全管理體制。應(yīng)用層的安全措施主要有以下幾點：（1）各應(yīng)用系統(tǒng)自身的加固；（2）建立身份認(rèn)證系統(tǒng)；（3）建立安全審計系統(tǒng)；（4）建立備份系統(tǒng)。利用漏洞掃描器（Scanner） ，定期對系統(tǒng)進(jìn)行安全性評估，及時發(fā)現(xiàn)安全隱患并實施修補(bǔ)，可達(dá)到網(wǎng)絡(luò)的相對持續(xù)安全；（5）建立網(wǎng)絡(luò)防病毒系統(tǒng)?？捎行У亟鉀Q需求中提到的多種威脅；（3）防止內(nèi)外的攻擊威脅。安全等級差別較大的邊界需要采用防火墻來控制。下面主要討論以下幾方面的網(wǎng)絡(luò)層安全防護(hù)： （1）劃分子網(wǎng)。定義一個網(wǎng)絡(luò)或各網(wǎng)絡(luò)內(nèi)不同安全等級的部分為不同的安全域。校園網(wǎng)中局域網(wǎng)數(shù)目較多，根據(jù)需要多個網(wǎng)絡(luò)可能要互相聯(lián)接。系統(tǒng)層主要解決的是由于各種操作系統(tǒng)、數(shù)據(jù)庫、及相關(guān)產(chǎn)品的安全漏洞和病毒造成的威脅。 安全方案 物理層的安全主要包括環(huán)境、設(shè)備及線路的安全。由網(wǎng)絡(luò)中心出發(fā) 1000M 到各樓宇，100M 到桌面。公有 IP 地址分配情況如表 所示：表 公網(wǎng) IP 地址的分配情況系部 認(rèn)證后 IP 地址及子網(wǎng)碼 CERNET認(rèn)證后 IP 地址及子網(wǎng)掩碼 CNC網(wǎng)絡(luò)中心 圖書館 電子閱覽室 1 電子閱覽室 2 電子閱覽室 3 教工公寓 學(xué)生機(jī)房 1 學(xué)生機(jī)房 2 學(xué)生機(jī)房 3 學(xué)生機(jī)房 4 學(xué)生機(jī)房 5 計科系專業(yè)房 1 計科系專業(yè)房 2 計科系 機(jī)械系 經(jīng)管系 藝術(shù)設(shè)計系 政法傳媒系 基礎(chǔ)學(xué)科部 信息工程系 外語系 學(xué)院辦公室 教務(wù)科技處 學(xué)生工作處 組織人事處 后勤保障處 常幸飛：中原工學(xué)院信息商務(wù)學(xué)院校園網(wǎng)規(guī)劃與設(shè)計財務(wù)資產(chǎn)處 學(xué)生 1公寓 學(xué)生 2公寓 學(xué)生 3公寓 學(xué)生 4公寓 學(xué)生 5公寓 學(xué)生 6公寓 學(xué)生 7公寓 學(xué)生 8公寓 學(xué)生 9公寓 學(xué)生 10公寓 學(xué)生 11公寓 學(xué)生 12公寓 學(xué)生 13公寓 學(xué)生 14公寓 學(xué)生 15公寓 互聯(lián)網(wǎng)接入方案我校人數(shù)較多，對網(wǎng)絡(luò)需求比較大，因此我們學(xué)校決定采用光纖接入。 VLAN 和 IP 地址的劃分VLAN 及私有地址的分配，如表 所示：表 VLAN 和 IP 地址劃分VlanId系部 未認(rèn)證 IP 地址，子網(wǎng)掩碼 網(wǎng)關(guān) IP1 網(wǎng)絡(luò)中心 ~ 5 圖書館管理 ~ 6 電子閱覽室 1 ~ 7 電子閱覽室 2 ~ 8 電子閱覽室 3 ~ 10 教工公寓 ~ 11 學(xué)生機(jī)房 1 ~ 12 學(xué)生機(jī)房 2 ~ 13 學(xué)生機(jī)房 3 ~ 14 學(xué)生機(jī)房 4 ~ 15 學(xué)生機(jī)房 5 ~ 16 計專業(yè)機(jī)房 1 ~ 17 計專業(yè)機(jī)房 2 ~ 常幸飛：中原工學(xué)院信息商務(wù)學(xué)院校園網(wǎng)規(guī)劃與設(shè)計21 計科系 ~ 23 機(jī)械系 ~ 22 經(jīng)管系 ~ 24 藝術(shù)設(shè)計系 ~ 25 政法傳媒系 ~ 26 基礎(chǔ)學(xué)科部 ~ 27 信息工程系 ~ 28 外語系 ~ 31 學(xué)院辦公室 ~ 32 教務(wù)科技處 ~ 33 學(xué)生工作處 ~ 34 組織人事處 ~ 35 后勤保障處 ~ 36 財務(wù)資產(chǎn)處 ~ 41 學(xué)生 1公寓 ~ 42 學(xué)生 2公寓 ~ 43 學(xué)生 3公寓 ~ 44 學(xué)生 4公寓 ~ 45 學(xué)生 5公寓 ~ 46 學(xué)生 6公寓 ~ 47 學(xué)生 7公寓 ~ 48 學(xué)生 8公寓 ~ 49 學(xué)生 9公寓 ~ 50 學(xué) 10公寓 ~ 51 學(xué) 11公寓 ~ 52 學(xué) 12公寓 ~ 53 學(xué) 13公寓 ~ 54 學(xué) 14公寓 ~ 55 學(xué) 15公寓 ~ 學(xué)校從 CERNET 申請到一段 IPV4 地址 ，該段地址用于辦公，同時與中原工學(xué)院相聯(lián)。由于接入層設(shè)備需要部署在樓層，因此要求這些設(shè)備容易管理并且投資成本少。匯聚層與核心層的互聯(lián)鏈路采用鏈路捆綁技術(shù)實現(xiàn)帶寬的擴(kuò)展，滿足現(xiàn)有業(yè)務(wù)和未來的業(yè)務(wù)發(fā)展的需求。在匯聚層能夠真正做到通過識別用戶及應(yīng)用提供不同的服務(wù)質(zhì)量保證?？紤]到整個網(wǎng)絡(luò)的信息流量及高安全可靠性，網(wǎng)絡(luò)中心機(jī)房選用高性能的華為 8512 路由交換機(jī)，用于主干連接，以保證整個網(wǎng)絡(luò)的安全、高性能。我校的網(wǎng)絡(luò)系統(tǒng)采用三級星型拓?fù)浣Y(jié)構(gòu)，主干選用目前最先進(jìn)成熟的千兆以太網(wǎng)技術(shù)，通過在核心層配置動態(tài)路由協(xié)議，提供數(shù)據(jù)的路由和路由的迂回。具有三層結(jié)構(gòu)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)由核心層、分布層和接入層組成。 第 4 章 系統(tǒng)總體方案設(shè)計 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計改進(jìn)后的校園網(wǎng)拓?fù)淙鐖D 所示：防火墻路由器教學(xué)樓 3教學(xué)樓 4教學(xué)樓 1教學(xué)樓 2圖書館宿舍樓 1宿舍樓 2宿舍樓 3宿舍樓 4宿舍樓 5宿舍樓 6宿舍樓 7宿舍樓 8宿舍樓 9宿舍樓 1 0宿舍樓 1 1宿舍樓 1 2宿舍樓 1 3宿舍樓 1 4宿舍樓 1 5圖 中原工學(xué)院信息商務(wù)學(xué)院改進(jìn)后的網(wǎng)絡(luò)拓?fù)鋱D對我校校園網(wǎng)的設(shè)計，采用“分層設(shè)計” 的思想。ADSL 上網(wǎng)也通過電話線路，但不需要撥號。ISDN 接入Inter 的標(biāo)準(zhǔn)速度是 64Kbit/s（1B+D） 。它性能穩(wěn)定，成本適中，比較適合中型校園網(wǎng)。 2. DDN DDN（Digital Data Network，數(shù)字?jǐn)?shù)據(jù)網(wǎng)，即平時所說的專線上網(wǎng)方式）它是將數(shù)萬、數(shù)十萬條以光纜為主體的數(shù)字電路，通過數(shù)字電路管理設(shè)備，構(gòu)成一個傳輸速率高、質(zhì)量好，網(wǎng)絡(luò)延時小，全透明、高流量的數(shù)據(jù)傳輸基礎(chǔ)網(wǎng)絡(luò)。 互聯(lián)網(wǎng)接入方案類型目前校園網(wǎng)接入 Inter 的方式主要有：光纖、DDN、ISDN、ADSL 等。NAT 的 實 現(xiàn) 方 式 有 三 種 ， 即 靜 態(tài) 轉(zhuǎn) 換 Static Nat、 動 態(tài) 轉(zhuǎn) 換 Dynamic Nat 和 端 口 多 路 復(fù) 用 Overload。 網(wǎng)絡(luò)地址轉(zhuǎn)換網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT ，Network Address Translation)屬接入廣域網(wǎng)(WAN)技術(shù)，是一種將私有( 保留) 地址轉(zhuǎn)化為合法 IP 地址的轉(zhuǎn)換技術(shù)，它被廣泛應(yīng)用于各種類型 Inter 接入方式和各種類型的網(wǎng)絡(luò)中。VPN 主要采用隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)和使用者與設(shè)備身份認(rèn)證技術(shù)。這個技術(shù)有助于大型網(wǎng)絡(luò)的管理及增強(qiáng)網(wǎng)絡(luò)的安全性。3. 靈活構(gòu)建虛擬工作組。2. 增強(qiáng)局域網(wǎng)的安全性。VLAN 的劃分具有以下優(yōu)點：1. 限制廣播域。通過這個技術(shù)可以大大提高網(wǎng)絡(luò)的覆蓋率，使校園網(wǎng)得到更加有效的利用，為廣大師生提供更加便利的學(xué)習(xí)工作環(huán)境。通過子網(wǎng)的劃分，來提高 IP 地址的利用率。常幸飛：中原工學(xué)院信息商務(wù)學(xué)院校園網(wǎng)規(guī)劃與設(shè)計 網(wǎng)絡(luò)設(shè)計關(guān)鍵技術(shù)說明 子網(wǎng)劃分子網(wǎng)劃分：可以把基于類的 IP 網(wǎng)絡(luò)進(jìn)一步分成更小的網(wǎng)絡(luò)，每個子網(wǎng)由路由器界定并分配一個新的子網(wǎng)網(wǎng)絡(luò)地址，子網(wǎng)地址是借用基于類的網(wǎng)絡(luò)地址的主機(jī)部分創(chuàng)建的。經(jīng)濟(jì)性：投資合理，有良好的性能價格比。安全性：提供多層次安全手段，建立完善的安全管理體系，防止數(shù)據(jù)受到攻擊和破壞，有可靠的防病毒措施。靈活性：采用模塊化組合和結(jié)構(gòu)化設(shè)計，使系統(tǒng)配置靈活，滿足學(xué)校校園網(wǎng)建設(shè)的需要，使網(wǎng)絡(luò)具有強(qiáng)大的可增長性，方便管理和維護(hù)。實用性：建設(shè)校園網(wǎng)時應(yīng)充分考慮校園網(wǎng)現(xiàn)有資源的實用，充分發(fā)揮現(xiàn)有設(shè)備的效益，保證系統(tǒng)和應(yīng)用軟件功能完善，界面友好以及兼容性強(qiáng)。同時，利用網(wǎng)關(guān)的安全控制能力，可以限制節(jié)點的通信、應(yīng)用服務(wù)，并加強(qiáng)外部用戶識別和驗證能力。 網(wǎng)絡(luò)安全需求在鏈路層，通過對“ 交換機(jī) ”這一互聯(lián)設(shè)備的監(jiān)視和控制作用，使我們可以建立一定程度的虛擬局域網(wǎng)，對物理和邏輯網(wǎng)段進(jìn)行有效的分割和隔離，消除不同安全級別邏輯網(wǎng)段間的竊聽可能。穩(wěn)定性通常是指服務(wù)器和其他關(guān)鍵網(wǎng)絡(luò)設(shè)備連續(xù)工作時間的長短。并發(fā)用戶數(shù)的支持：并發(fā)用戶數(shù)是指對相應(yīng)應(yīng)用服務(wù)器的性能要求，通常是由服務(wù)器的整體硬件配置決定的。響應(yīng)時間：指從用戶發(fā)出指令到網(wǎng)絡(luò)響應(yīng)并開始執(zhí)行用戶指令所需的時間，響應(yīng)時間越短，性能就越好，效率越高。吞吐速率：指單位時間（通常是指 1 秒內(nèi)）傳輸?shù)臄?shù)據(jù)容量。對于骨干層、核心層的端口速率需要支持雙絞線、光纖的千兆位，甚至萬兆位速率，接入層需要百兆位到桌面。學(xué)生宿舍：節(jié)點密集，課余時間網(wǎng)絡(luò)流量較大，且多數(shù)為多媒體數(shù)據(jù)流，對網(wǎng)絡(luò)帶寬的需求較大。行政樓：辦公網(wǎng)絡(luò)、特別是行政辦公網(wǎng)絡(luò)的數(shù)據(jù)傳輸量不大，但非常注重安全性。圖書館：電子閱覽室，方便同學(xué)從校內(nèi)或者校外查閱各種網(wǎng)上的書籍和資料。 學(xué)院各系部的應(yīng)用需求網(wǎng)絡(luò)中心：管理校園網(wǎng)整個網(wǎng)絡(luò)，必須確保網(wǎng)絡(luò)中心的正常運行。第五：隨著經(jīng)濟(jì)發(fā)展，我國各級學(xué)校對教育的投入不斷加大。在校園網(wǎng)中將計算機(jī)引入教學(xué)各個環(huán)節(jié)，從而引起了教學(xué)方法，教學(xué)手段，教學(xué)工具的重大革新。第三：我國各級教育研究部門、軟件開發(fā)單位、教學(xué)設(shè)備供應(yīng)商和各級學(xué)校不斷開發(fā)提供了各種在網(wǎng)絡(luò)上運行的軟件及多媒體系統(tǒng)，并且越來越形象化、實用化，迫切需要網(wǎng)絡(luò)環(huán)境。第二：教育信息量的不斷增多，使各級各類學(xué)校、家庭和教育管理部門對教育信息計算機(jī)管理和教育信息服務(wù)的要求越來越強(qiáng)烈。中原工學(xué)院信息商務(wù)學(xué)院畢業(yè)設(shè)計（論文） 校園網(wǎng)需求分析 建網(wǎng)需求 在知識經(jīng)濟(jì)和數(shù)字化生存時代，校園網(wǎng)在資源共享、知識傳播、育人管理等方面發(fā)揮越來越重要的作用，校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的建設(shè)，是非常必要的，也是可行的。MTTF 是測量兩個故障間的平均間隔時間，MTTR 是測量修復(fù)一個系統(tǒng)故障平均所需要的時間。：指從源到目的地的連續(xù)到達(dá)時間的波動。：吞吐量是指單位時間無錯誤傳送的數(shù)據(jù)量，以 bps，Bps ，或分組/秒(pps)度量。通常指定為比特/秒。所以學(xué)院通過動態(tài)地址轉(zhuǎn)換來滿足師生的聯(lián)網(wǎng)需求。主校區(qū)目前共有師生 8000 多人，師生注冊上網(wǎng)的機(jī)器約有 4000 臺，再加上學(xué)院實驗室和機(jī)房需要聯(lián)網(wǎng)的設(shè)備，總數(shù)約有 5000 臺。其中一條網(wǎng)通光纖為學(xué)生上網(wǎng)提供接入服務(wù)；另一條網(wǎng)通光纖為學(xué)院辦公專用；還有一條 CERNET 光纖，使學(xué)院與中原工學(xué)院互聯(lián)，為學(xué)院的辦公提供便利。到目前為止，校園網(wǎng)已經(jīng)初具規(guī)模，已經(jīng)可以滿足學(xué)院的教學(xué)和管理的需求，同時也能滿足師生及教職員工在課外時間使用網(wǎng)絡(luò)的需求。北校區(qū)為老校區(qū)，校園網(wǎng)建設(shè)已經(jīng)完成。總之，校園網(wǎng)的建設(shè)能促進(jìn)教師和學(xué)生盡快提高應(yīng)用信息技術(shù)的水平，為學(xué)生提供了一個實踐的環(huán)境，為教師提供了一種先進(jìn)的輔助教學(xué)工具、提供了豐富的資源庫。 研究目的本課題就是基于當(dāng)前校園網(wǎng)快速發(fā)展的形勢，為我們學(xué)校規(guī)劃與設(shè)計一個能夠滿足現(xiàn)代教學(xué)、日常管理的校園網(wǎng)絡(luò)，促進(jìn)和提高學(xué)校的整體教學(xué)水平和管理水平，為師生的工作、學(xué)習(xí)及生活帶來便利，豐富師生的日常生活。校園網(wǎng)的發(fā)展帶著高等教育走進(jìn)了一個新的時代。要實現(xiàn)這一點，校園網(wǎng)必須有大量先進(jìn)實用的應(yīng)用軟件來支撐，軟硬件的充分結(jié)合是校園網(wǎng)發(fā)揮作用的前提。校園網(wǎng)為學(xué)校的教學(xué)、管理、辦公、信息交流和通信等提供綜合的網(wǎng)絡(luò)應(yīng)用環(huán)境。兩區(qū)共已建成校舍建筑面積 24 萬平方米，其中教學(xué)行政用房建筑面積 15 萬平方米，校園環(huán)境優(yōu)美整潔，教學(xué)設(shè)施齊全，是學(xué)習(xí)和工作的理想場所。 學(xué)院現(xiàn)有主校區(qū)和北校區(qū)兩個校區(qū)，占地面積共 1100 余畝。 Businesses, Zhongyuan University of Technology indepth, on this basic , it plans and designs the work of new buildings, and then continues to improve the construction of the entire campus perspective on the campus work from many hardware and software facilities to be considered, especially on the practical application of collegeoriented to the principle of economy to the future developmentoriented, practical application of the construction and layout of the specific Carried out a detailed subsystem design. On the software side, as far as possible the mainstream operating system, select the higher stability of Windows operating system, in order to achieve a full range of resources, a reasonable application。關(guān)鍵詞：校園網(wǎng)；VLAN 劃分；子網(wǎng)劃分； VPN；網(wǎng)絡(luò)管理Abstract With the