天水市一中校園網(wǎng)規(guī)劃與設(shè)計(jì)-文庫(kù)吧資料
2024-08-17 15:12本頁(yè)面
【正文】 ，學(xué)生查找文本、視頻資料。 子網(wǎng)劃分與VLAN設(shè)定根據(jù)對(duì)校園網(wǎng)的規(guī)劃設(shè)計(jì)，可以將校園網(wǎng)劃分為三個(gè)子網(wǎng)，包括教學(xué)子網(wǎng)，辦公子網(wǎng)，宿舍子網(wǎng)及后勤子網(wǎng)。 在本設(shè)計(jì)中我們選擇聯(lián)想推出的LA220和LA240訪問(wèn)服務(wù)器，安裝在本地局域網(wǎng)中，通過(guò)1個(gè)至4個(gè)調(diào)制解調(diào)器（或ISDN TA）和1至4根電話線，為位于任何地方遠(yuǎn)程訪問(wèn)人員提供撥號(hào)訪問(wèn)本地局域網(wǎng)的服務(wù)。： 網(wǎng)絡(luò)拓?fù)鋱D 遠(yuǎn)程訪問(wèn)支持隨著日益增長(zhǎng)的遠(yuǎn)程用戶（如在家中上網(wǎng)，欲訪問(wèn)校園內(nèi)部網(wǎng)查找資料的教師及學(xué)生）需要，這些用戶需要撥號(hào)訪問(wèn)校園內(nèi)部網(wǎng)。2．Internet接入網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D通過(guò)對(duì)學(xué)校進(jìn)行實(shí)地考察，將整個(gè)校園網(wǎng)進(jìn)行分區(qū)，更有利與保障校園網(wǎng)的高效性和可靠性。 本設(shè)計(jì)方案選用聯(lián)想的LR2501路由器，具有1個(gè)局域網(wǎng)(LAN)口，2個(gè)廣域網(wǎng)（WAN）口和1個(gè)控制臺(tái)。：網(wǎng)絡(luò)中心路由器A路由器B教學(xué)子網(wǎng)辦公子網(wǎng)遠(yuǎn)程撥號(hào)宿舍子網(wǎng)后勤子網(wǎng)qingziwang勤Internet接入代理服務(wù)器主服務(wù)器備用服務(wù)器 主干傳輸網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D Internet接入方案校園網(wǎng)與Internet接入方案設(shè)計(jì)有兩個(gè)部分組成，包括Internet接入方式的選擇及其網(wǎng)絡(luò)拓?fù)鋱D。它可適用于中小型主干網(wǎng)絡(luò)和高速率、高端口密度、多端口類型的復(fù)雜網(wǎng)絡(luò)。其技術(shù)較ATM簡(jiǎn)單，而且價(jià)格合理。第3章 拓?fù)鋱D及方案整體描述 主干網(wǎng)傳輸方案設(shè)計(jì)校園主干傳輸網(wǎng)的設(shè)計(jì)是校園網(wǎng)絡(luò)中心設(shè)計(jì)的核心，主要有兩個(gè)方面組成，包括主干傳輸網(wǎng)的方案選擇和主干傳輸網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D，在本設(shè)計(jì)中，我們選擇千兆以太網(wǎng)作為主要的主要的校園主干傳輸網(wǎng)。 網(wǎng)間隔離在本校園網(wǎng)設(shè)計(jì)中，我們使用一種基于虛擬局域網(wǎng)的端口隔離方法來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)間的隔離，首先建立查找表，該表中保存該接入端口對(duì)應(yīng)的隔離虛擬局域網(wǎng)即隔離vlan，及該接入端口對(duì)應(yīng)的上聯(lián)端口，當(dāng)所述接入端口接收到數(shù)據(jù)包時(shí)，進(jìn)行如下處理：根據(jù)查找表判斷該數(shù)據(jù)包是否要發(fā)送到該接入端口的隔離vlan中，如果不是，按照正常的二層轉(zhuǎn)發(fā)處理該數(shù)據(jù)包。目前，IP網(wǎng)絡(luò)如何提供服務(wù)質(zhì)量（QoS）支持這一問(wèn)題現(xiàn)已成為業(yè)界關(guān)注的焦點(diǎn)。而現(xiàn)階段Internet的狀況是比較復(fù)雜的，帶寬參差不齊、時(shí)延大、不穩(wěn)定。隨著IP網(wǎng)絡(luò)與Internet在當(dāng)今使用得越來(lái)越廣泛，基于IP網(wǎng)絡(luò)的視頻會(huì)議系統(tǒng)也越來(lái)越為廣大師生所接受，在現(xiàn)有校園網(wǎng)內(nèi)融合語(yǔ)音、視頻和數(shù)據(jù)通信，能為學(xué)校縮減大筆辦公開支，其中尤以VoIP和視頻會(huì)議最為重要。 這些安全措施都將極大提高網(wǎng)絡(luò)服務(wù)器的安全，減少被攻擊的可能性。 3．漏洞掃描 使用商用或免費(fèi)的漏洞掃描和風(fēng)險(xiǎn)評(píng)估工具定期對(duì)服務(wù)器進(jìn)行掃描，來(lái)發(fā)現(xiàn)潛在的安全問(wèn)題，并確保由于升級(jí)或修改配置等正常的維護(hù)工作不會(huì)帶來(lái)安全問(wèn)題。象在Internet上的Email、ftp等服務(wù)器一樣，可以用如下的方法來(lái)對(duì)系統(tǒng)數(shù)據(jù)進(jìn)行保護(hù)： 1．安全配置 關(guān)閉不必要的服務(wù)，安裝操作系統(tǒng)的最新補(bǔ)丁，將網(wǎng)絡(luò)服務(wù)升級(jí)到最新版本并安裝所有補(bǔ)丁，對(duì)根據(jù)網(wǎng)絡(luò)服務(wù)提供者的安全建議進(jìn)行配置等，這些措施將極大提供網(wǎng)絡(luò)系統(tǒng)本身的安全。 系統(tǒng)及數(shù)據(jù)安全分析眾所周知，計(jì)算機(jī)網(wǎng)絡(luò)經(jīng)常會(huì)受到黑客或者病毒的攻擊，這對(duì)網(wǎng)絡(luò)系統(tǒng)和數(shù)據(jù)安全造成了嚴(yán)重的威脅。其次，在企業(yè)數(shù)據(jù)量飛速膨脹中，SAN、大型磁帶庫(kù)、磁盤柜等產(chǎn)品雖然都是很好的存儲(chǔ)解決方案，但他們那高貴的身份和復(fù)雜的操作是資金和技術(shù)實(shí)力有限的中小企業(yè)無(wú)論如何也不能接受的。 NAS需求旺盛已經(jīng)成為事實(shí)。 訪問(wèn)流量網(wǎng)絡(luò)接入存儲(chǔ)(NetworkAttached Storage，簡(jiǎn)稱NAS)采用網(wǎng)絡(luò)(TCP/IP、ATM、FDDI)技術(shù)，通過(guò)網(wǎng)絡(luò)交換機(jī)連接存儲(chǔ)系統(tǒng)和服務(wù)器主機(jī)，建立專用于數(shù)據(jù)存儲(chǔ)的存儲(chǔ)私網(wǎng)。而NAS則是每個(gè)應(yīng)用服務(wù)器通過(guò)網(wǎng)絡(luò)共享協(xié)議(如:NFS、CIFS)使用同一個(gè)文件管理系統(tǒng)。 存儲(chǔ)系統(tǒng)分析 數(shù)據(jù)量存儲(chǔ)區(qū)域網(wǎng)絡(luò)(Storage Area Network，簡(jiǎn)稱SAN)采用光纖通道(Fibre Channel)技術(shù)，通過(guò)光纖通道交換機(jī)連接存儲(chǔ)陣列和服務(wù)器主機(jī)，建立專用于數(shù)據(jù)存儲(chǔ)的區(qū)域網(wǎng)絡(luò)。使這些昂貴的設(shè)施得到應(yīng)用，不成為擺設(shè)真正有效地發(fā)揮校園網(wǎng)的作用。校園網(wǎng)的作用不僅僅這些，很多功能有待我們?nèi)パ芯?，才能真正地發(fā)揮校園網(wǎng)的作用。通過(guò)校園網(wǎng)將新課程教材中的所有視頻資料復(fù)制到服務(wù)器，教師可以通過(guò)校園網(wǎng)輕松觀看教學(xué)錄象、課堂實(shí)例、專家
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1