【正文】 周知的問題。另外，由于不能及時(shí)修改或刪除離校和學(xué)生在每一系統(tǒng)中的賬號(hào)信息，也存在很大的安全風(fēng)險(xiǎn)。此問題導(dǎo)致的后果是建設(shè)的信息系統(tǒng)越多，用戶使用越麻煩，甚至讓用戶在數(shù)字校園中也開始由于面對(duì)紛繁復(fù)雜的信息資源與服務(wù)而不知所措，出現(xiàn)信息化時(shí)代新的低效率問題。但在高校信息化過程中，信息系統(tǒng)建設(shè)以局部建設(shè)為主，各高校的信息系統(tǒng)建設(shè)模式基本上都是一個(gè)部門一個(gè)系統(tǒng)，然后通過后臺(tái)的數(shù)據(jù)庫手段進(jìn)行數(shù)據(jù)交換與共享，而很少從整個(gè)學(xué)校的高度根據(jù)業(yè)務(wù)邏輯設(shè)計(jì)跨部門的系統(tǒng)，忽略了解決數(shù)字空間內(nèi)部關(guān)聯(lián)問題以及與現(xiàn)實(shí)校園的銜接問題。因此做好網(wǎng)絡(luò)防護(hù)，規(guī)范用戶使用網(wǎng)絡(luò)的行為，保證網(wǎng)絡(luò)設(shè)備安全、應(yīng)用安全、業(yè)務(wù)系統(tǒng)和數(shù)據(jù)的安全是本次網(wǎng)絡(luò)建設(shè)非常重要的部分。5) 終端的主機(jī)安全要求70％以上威脅網(wǎng)絡(luò)安全的攻擊行為都是來自校園網(wǎng)內(nèi)用戶；內(nèi)網(wǎng)防御能力弱，病毒、木馬泛濫；“合法用戶”的“非法行為”危害巨大；常規(guī)手段難以及時(shí)發(fā)現(xiàn)并阻斷攻擊行為；發(fā)生的安全事件不能審計(jì)到人，無法進(jìn)行有效處理。但傳統(tǒng)管理技術(shù)中管理信息如用戶名、密碼等關(guān)鍵字段在網(wǎng)絡(luò)上都是以明文進(jìn)行傳輸，很容易被竊取，從而使黑客輕易的獲得設(shè)備的控制權(quán)，更改設(shè)備配置，導(dǎo)致網(wǎng)絡(luò)應(yīng)用中斷。3) 應(yīng)用的安全訪問隨著網(wǎng)絡(luò)應(yīng)用的不斷增加，對(duì)應(yīng)用的訪問控制需求也日益嚴(yán)格，如財(cái)務(wù)系統(tǒng)的數(shù)據(jù)屬于學(xué)校的、機(jī)密數(shù)據(jù)，需要對(duì)校園網(wǎng)用戶進(jìn)行安全訪問控制，確保只有授權(quán)用戶可以訪問，而其他用戶應(yīng)拒絕其訪問，類似的應(yīng)用安全訪問需求很多，如何對(duì)網(wǎng)絡(luò)訪問行為進(jìn)行有效的控制，確保數(shù)據(jù)的安全，也是需要有效解決的安全問題。2) 網(wǎng)絡(luò)攻擊的防護(hù)網(wǎng)絡(luò)中各種攻擊病毒泛濫，常見的如ARP攻擊、DDOS攻擊、IP地址盜用、DHCP服務(wù)器私設(shè)對(duì)日常網(wǎng)絡(luò)訪問造成嚴(yán)重影響，因此在網(wǎng)絡(luò)建設(shè)時(shí)需要網(wǎng)絡(luò)設(shè)備自身具備各種抵御攻擊的安全防護(hù)能力，對(duì)常見攻擊行為進(jìn)行有效的防護(hù)。隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，各種安全事件層出不窮，消除網(wǎng)絡(luò)安全問題已成為我們信息化部門考慮的焦點(diǎn)。因此建立高可靠高性能的雙萬兆核心尤其對(duì)于信息點(diǎn)較多的天水農(nóng)業(yè)學(xué)校校園網(wǎng)使用效率來說，尤為迫切。校園網(wǎng)作為校園信息化建設(shè)的基礎(chǔ)平臺(tái)，從功能、性能、可靠性及安全性等，以具體的應(yīng)用和環(huán)境應(yīng)當(dāng)滿足以下的需求：如今校園網(wǎng)內(nèi)業(yè)務(wù)數(shù)據(jù)逐步從文字類信息轉(zhuǎn)變教學(xué)視頻、多業(yè)務(wù)應(yīng)用、高效數(shù)據(jù)中心等數(shù)據(jù)應(yīng)用， 網(wǎng)絡(luò)時(shí)代，從傳統(tǒng)應(yīng)用的網(wǎng)頁訪問，收發(fā)郵件等，到現(xiàn)在的網(wǎng)絡(luò)中越來越多的多媒體應(yīng)用，主要包括VoIP、IPTV、視頻會(huì)議和視頻點(diǎn)播。這些方面相互影響、相互聯(lián)系，共同構(gòu)成了一個(gè)多維度和多層面的學(xué)校信息化藍(lán)圖。學(xué)校信息化建設(shè)是一項(xiàng)龐大的系統(tǒng)工程。同時(shí)，天水農(nóng)業(yè)學(xué)校作為第一批國家級(jí)中職示范校，需要對(duì)現(xiàn)有信息化系統(tǒng)進(jìn)行建設(shè)，其中包含教學(xué)系統(tǒng)、一卡通、數(shù)字圖書館等內(nèi)容的建設(shè)。兩個(gè)分校區(qū)目前網(wǎng)絡(luò)建設(shè)情況不明，幾乎沒有什么網(wǎng)絡(luò)設(shè)備。兩個(gè)個(gè)校區(qū)總共在校人數(shù)2000余人，主要接入?yún)^(qū)域?yàn)檗k公區(qū)、教師、6個(gè)計(jì)算機(jī)機(jī)房，主校區(qū)包含3棟宿舍樓及4棟教學(xué)辦公樓。同時(shí)，為了保證骨干網(wǎng)絡(luò)對(duì)IPv6數(shù)據(jù)和應(yīng)用的有效承載，也要求設(shè)備必須ASIC硬件支持IPv6技術(shù)，并且設(shè)備采用分布式線卡ASIC實(shí)現(xiàn)， 這樣才能保證IPV4和IPV6轉(zhuǎn)發(fā)和應(yīng)用都能實(shí)現(xiàn)高可用性。178。 網(wǎng)絡(luò)的高可靠性設(shè)備應(yīng)具有良好的安全性考慮，通過各種網(wǎng)絡(luò)安全措施，確保對(duì)網(wǎng)絡(luò)資源的訪問實(shí)現(xiàn)有效的安全策略，由于網(wǎng)絡(luò)系統(tǒng)需要為廣大用戶提供互聯(lián)并將支持多種業(yè)務(wù),網(wǎng)絡(luò)系統(tǒng)應(yīng)支持多種安全控制，如核心設(shè)備要能具備缺省的安全性、路由驗(yàn)證、線速的訪問控制列表以及對(duì)拒絕訪問攻擊（DoS）的防護(hù)等。鏈路級(jí)：核心層到匯聚層采用多條（兩條以上）鏈路連接，通過OSPF和ECMP/WCMP等的合理路由設(shè)計(jì)，提高了鏈路帶寬也實(shí)現(xiàn)鏈路冗余，且在網(wǎng)任何一條鏈路出現(xiàn)故障，校園網(wǎng)絡(luò)不會(huì)出現(xiàn)中斷而受到影響。178。 網(wǎng)絡(luò)骨干區(qū)域萬兆技術(shù)的支持在萬兆技術(shù)成熟的今天，萬兆核心已經(jīng)成為部署便捷、高速率、高性價(jià)比的下一代校園網(wǎng)的基礎(chǔ)；基于萬兆技術(shù)的核心路由交換平臺(tái)成為現(xiàn)階段校園網(wǎng)核心應(yīng)用的典型特征。根據(jù)銳捷網(wǎng)絡(luò)10年的各大高校校園網(wǎng)建設(shè)經(jīng)驗(yàn)，新一代校園網(wǎng)建設(shè)的方向的已經(jīng)明朗，就是建設(shè)基于IPv4/IPv6雙協(xié)議棧的城域網(wǎng)。 信息系統(tǒng)和網(wǎng)絡(luò)建設(shè)必須具有一定的先進(jìn)性，選用較新的技術(shù)路線，將使系統(tǒng)具有較長的生命周期。積極推進(jìn)信息技術(shù)在教育中的普及應(yīng)用，切實(shí)提高教育信息化支持教育現(xiàn)代化發(fā)展的能力。堅(jiān)持“體制創(chuàng)新、統(tǒng)籌規(guī)劃、重點(diǎn)突破、分步推進(jìn)、資源共享、深化應(yīng)用”的原則。要進(jìn)一步培養(yǎng)和提高教師制作和使用多媒體課件、運(yùn)用信息技術(shù)開展教學(xué)活動(dòng)的能力，培養(yǎng)和提高本科生通過計(jì)算機(jī)和多媒體課件學(xué)習(xí)的能力，以及利用網(wǎng)絡(luò)資源進(jìn)行學(xué)習(xí)的能力。信息技術(shù)正在改變高等教育的人才培養(yǎng)模式。2) 七大系統(tǒng)：l 專業(yè)設(shè)置預(yù)測系統(tǒng)；l 教學(xué)基本狀態(tài)數(shù)據(jù)庫系統(tǒng)；l 大學(xué)英語與網(wǎng)絡(luò)教育網(wǎng)上考試系統(tǒng)；l 網(wǎng)絡(luò)教育資源管理和質(zhì)量監(jiān)管系統(tǒng)；l 精品課程共享系統(tǒng)；l 立體化教材數(shù)字資源系統(tǒng)，終身學(xué)習(xí)服務(wù)系統(tǒng)。不同的階段對(duì)可持續(xù)發(fā)展的關(guān)注點(diǎn)不同；當(dāng)前階段影響可持續(xù)發(fā)展的關(guān)鍵問題——業(yè)務(wù)上“入主流”：直接支持教學(xué)與科研，提高學(xué)校核心競爭力；核心是信息化要促進(jìn)學(xué)校核心競爭力的提高，并成為學(xué)校核心競爭力的重要組成部分；管理上“完善體制”：科學(xué)的建設(shè)模式、合理的運(yùn)行機(jī)制、有力的管理體制；關(guān)鍵是權(quán)威的管理機(jī)構(gòu)、強(qiáng)有力技術(shù)支撐和隊(duì)伍建設(shè)；技術(shù)上“走標(biāo)準(zhǔn)開放之路”：開放的系統(tǒng)框架與技術(shù)體系，規(guī)范的信息標(biāo)準(zhǔn)；重點(diǎn)是解決“信息孤島”、“應(yīng)用孤島”問題。3) 不重視信息化：認(rèn)為信息化是錦上添花的事，沒認(rèn)識(shí)到信息化是現(xiàn)代化學(xué)校的必然選擇；4) 重硬輕軟忽視服務(wù)：如在企業(yè)ERP實(shí)施中，硬:軟:服務(wù)經(jīng)費(fèi)比通常為2:3:5；而在學(xué)校信息化建設(shè)中，硬:軟:服務(wù)經(jīng)費(fèi)比常約為6:3:1。當(dāng)信息資源充分豐富后，人們的工作、學(xué)習(xí)、生活、娛樂完全離不開網(wǎng)絡(luò)，網(wǎng)絡(luò)的穩(wěn)定、可靠、高效、安全與可信成為頭等重要的問題。同時(shí)，隨著Cernet2的啟動(dòng)，IPV6技術(shù)也已經(jīng)在校園網(wǎng)中實(shí)驗(yàn)并逐步應(yīng)用。時(shí)間從2006年至今，乃至今后幾年時(shí)間內(nèi)。結(jié)合實(shí)際應(yīng)用和網(wǎng)絡(luò)技術(shù)來看，這個(gè)階段主要關(guān)注：帶寬和應(yīng)用。另一個(gè)在此階段發(fā)展迅速的校園網(wǎng)應(yīng)用就是IPTV，更是被成為帶寬的殺手級(jí)應(yīng)用。第二階段是應(yīng)用平臺(tái)建設(shè)時(shí)期，時(shí)間大約是從2000年到2005年。這期間各種網(wǎng)絡(luò)技術(shù)在高校同時(shí)都有應(yīng)用：以太網(wǎng)技術(shù)，F(xiàn)DDI，ATM網(wǎng)絡(luò)技術(shù)。高校校園網(wǎng)從1994年的啟動(dòng)建立到現(xiàn)在的15年間，無論是高校校園網(wǎng)的網(wǎng)絡(luò)技術(shù)，還是高校校園網(wǎng)的關(guān)注要點(diǎn)，大致可以分為三個(gè)階段。國內(nèi)校園網(wǎng)經(jīng)歷的三個(gè)階段數(shù)字校園是以校園網(wǎng)為基礎(chǔ)，利用先進(jìn)的信息化手段和工具，實(shí)現(xiàn)從環(huán)境（包括實(shí)驗(yàn)室、教室、設(shè)備等）、資源（如公文、圖書、講義、課件等）、到活動(dòng)（包括教學(xué)、科研、管理、服務(wù)、辦公等）的全部數(shù)字化。建立校外實(shí)習(xí)基 地30多處，組建學(xué)生科研興趣小組20多個(gè)，組織學(xué)生積極參與青少年生物多樣性探索活動(dòng)，先后有5項(xiàng)獲省級(jí)獎(jiǎng)勵(lì)，1項(xiàng)獲全國青少年“英特爾英才 獎(jiǎng)”，2001年被國家教育部等四部委評(píng)為第六屆全國生物和環(huán)境實(shí)踐活動(dòng)優(yōu)秀項(xiàng)目一等獎(jiǎng)。學(xué)校以市場需求為導(dǎo)向，確立了“以學(xué)生為主體、以教師為指導(dǎo)、以能力為本位”的教學(xué)指導(dǎo)思想，堅(jiān)持“實(shí)用、適用、夠用、先進(jìn)”的原則，改革教學(xué)內(nèi)容，以實(shí) 訓(xùn)教學(xué)為重點(diǎn)，改革教學(xué)方法。建有現(xiàn)代化多功能廳、多媒體語音室、電子閱覽室、閉路電視教學(xué)系統(tǒng)，擁有微機(jī)480余臺(tái)，建立了校園網(wǎng)，采用FTTXLNA寬帶接入Internet，設(shè)有20個(gè)專業(yè)實(shí)驗(yàn)室，實(shí)驗(yàn)、實(shí)習(xí)設(shè)備齊全。校園網(wǎng)絡(luò)建設(shè)方案一、 項(xiàng)目建設(shè)背景 天水農(nóng)業(yè)學(xué)校目前位于清水縣城東關(guān)，是1969年由蘭州下遷成立的，2000年被甘肅省政府確認(rèn)為省部級(jí)重點(diǎn)普通中專學(xué)校。有教學(xué)實(shí)習(xí)場所3處，占地1468畝。有專職教師103人，其中高級(jí)職稱29人，中級(jí)職稱46人，博士1人，碩士5 人，現(xiàn)開設(shè)14個(gè)專業(yè)，在校學(xué)生人數(shù)3363人。不斷優(yōu)化專業(yè)結(jié)構(gòu)，拓展專業(yè)面向，已由最初的農(nóng)學(xué)、園藝兩個(gè)專業(yè)擴(kuò)大到現(xiàn)在的計(jì)算機(jī)應(yīng)用、電子技術(shù)應(yīng)用、農(nóng)學(xué)、園藝、現(xiàn)代園 林、多媒體與網(wǎng)絡(luò)技術(shù)、藥用動(dòng)植物生產(chǎn)、草業(yè)工程、農(nóng)產(chǎn)品加工與市場營銷、土地規(guī)劃與管理、環(huán)境與生態(tài)、汽車拖拉機(jī)應(yīng)用與維修等14專業(yè)。同年參加甘肅省首屆中等職業(yè)學(xué)校英語競賽獲集體三等 獎(jiǎng)，2002年參加天水市中等職業(yè)學(xué)校技能競賽獲英語“團(tuán)體一等獎(jiǎng)”計(jì)算機(jī)“團(tuán)體二等獎(jiǎng)”。在傳統(tǒng)校園的基礎(chǔ)上構(gòu)建一個(gè)數(shù)字空間，以拓展現(xiàn)實(shí)校園的時(shí)間和空間維度，從而提升傳統(tǒng)校園的效率，擴(kuò)展傳統(tǒng)校園的功能，最終實(shí)現(xiàn)教育過程的全面信息化，達(dá)到提高教育質(zhì)量和效率的目的。第一階段是基礎(chǔ)設(shè)施建設(shè)時(shí)期，時(shí)間大約從1994年到2000年。在這個(gè)階段，由于校園網(wǎng)應(yīng)用的技術(shù)比較繁雜，而且業(yè)務(wù)相對(duì)單一，因此，這一階段，主要關(guān)注網(wǎng)絡(luò)的連通性和兼容性，即如何保證校園網(wǎng)的連通，和各種不同網(wǎng)絡(luò)技術(shù)的兼容和融合。這期間隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，各種應(yīng)用也開始出現(xiàn)并發(fā)展迅速，包括BBS、WWW、FTP、Email，以及近兩年流行的BT下載、視音頻業(yè)務(wù)等等，這些應(yīng)用都對(duì)帶寬提出了挑戰(zhàn)。與此同時(shí)，網(wǎng)絡(luò)技術(shù)特別是以太網(wǎng)技術(shù)迅猛發(fā)展，1000M以太網(wǎng)已經(jīng)步入校園，萬兆標(biāo)準(zhǔn)也已經(jīng)公布。第三階段是信息資源建設(shè)時(shí)期。近幾年，萬兆以太網(wǎng)已經(jīng)開始在高校校園網(wǎng)中規(guī)?；瘧?yīng)用，下一代以太網(wǎng)標(biāo)準(zhǔn)也已經(jīng)確立為10萬兆標(biāo)準(zhǔn)。當(dāng)基礎(chǔ)設(shè)施、應(yīng)用平臺(tái)建設(shè)之后，信息資源的豐富與否決定了校園網(wǎng)絡(luò)的真正價(jià)值。國內(nèi)校園網(wǎng)信息化建設(shè)現(xiàn)狀 目前國內(nèi)校園信息化建設(shè)不斷開展中，但其建設(shè)過程中還遇到了不少問題，其中諸多典型的問題如： 1) 數(shù)據(jù)孤島：數(shù)據(jù)分散管理，不準(zhǔn)確、不規(guī)范、不一致，難以共享；2) 應(yīng)用孤島：各部門獨(dú)立建設(shè)，技術(shù)不統(tǒng)一、用戶不統(tǒng)一，應(yīng)用間難以相互銜接；造成這些現(xiàn)象的原因是：1) 技術(shù)方面——缺乏頂層設(shè)計(jì)、缺乏技術(shù)規(guī)范與信息標(biāo)準(zhǔn)；2) 管理方面——各自為政、缺乏組織與協(xié)調(diào)。5) 重建設(shè)輕應(yīng)用：忽視推廣應(yīng)用，信息化建設(shè)成效差。國內(nèi)校園網(wǎng)信息化可持續(xù)發(fā)展的有利形勢2007年1月，教育部、財(cái)政部聯(lián)合啟動(dòng)“高等學(xué)校本科教學(xué)質(zhì)量與教學(xué)改革工程”；1) 六大舉措：l 一是專業(yè)結(jié)構(gòu)調(diào)整與專業(yè)認(rèn)證；l 二是課程、教材建設(shè)與資源共享；l 三是實(shí)踐教學(xué)與人才培養(yǎng)模式改革創(chuàng)新；l 四是教學(xué)團(tuán)隊(duì)和高水平教師隊(duì)伍建設(shè)；l 五是教學(xué)評(píng)估與教學(xué)狀態(tài)基本數(shù)據(jù)公布；l 六是對(duì)口支援西部地區(qū)高等學(xué)校。3) 九大目標(biāo)：l 信息化手段與技術(shù)在人才培養(yǎng)中廣泛應(yīng)用，改變現(xiàn)有人才培養(yǎng)模式，l 實(shí)現(xiàn)課程、圖書、實(shí)驗(yàn)設(shè)備等優(yōu)質(zhì)資源的全國共享；l 初步實(shí)現(xiàn)專業(yè)設(shè)置和社會(huì)需求的互動(dòng)，建立專業(yè)設(shè)置預(yù)測系統(tǒng)；l 通過開展自主學(xué)習(xí)、研究性學(xué)習(xí)和對(duì)實(shí)踐教學(xué)改革，提高學(xué)生的學(xué)習(xí)和研究興趣，培養(yǎng)學(xué)生動(dòng)手能力和創(chuàng)新精神；l 用信息技術(shù)實(shí)施英語教學(xué)，4年后使60％以上的大學(xué)本科畢業(yè)生解決英語聽說問題；l 推進(jìn)各種科技和有益健康的體育協(xié)會(huì)、俱樂部活動(dòng)，建設(shè)和諧校園，培養(yǎng)學(xué)生的社會(huì)主義人文精神和創(chuàng)新精神；l 建設(shè)一批教學(xué)團(tuán)隊(duì)，完善教授上講臺(tái)的政策機(jī)制；l 初步建立用于網(wǎng)絡(luò)教育的公共服務(wù)體系，打通普通本科教育和網(wǎng)絡(luò)教育的課程體系；l 不斷完善高校教學(xué)質(zhì)量定期評(píng)估制度，改進(jìn)評(píng)估手段和方法；2007年2月，教育部《關(guān)于進(jìn)一步深化本科教學(xué)改革全面提高教學(xué)質(zhì)量的若干意見》明確指出——把信息技術(shù)作為提高教學(xué)質(zhì)量的重要手段。高等學(xué)校要在教學(xué)活動(dòng)中廣泛采用信息技術(shù)，不斷推進(jìn)教學(xué)資源的共建共享，逐步實(shí)現(xiàn)教學(xué)及管理的網(wǎng)絡(luò)化和數(shù)字化。4) 指導(dǎo)思想以科學(xué)發(fā)展觀為指導(dǎo)，以構(gòu)建學(xué)習(xí)型社會(huì)、促進(jìn)和諧社會(huì)建設(shè)、實(shí)現(xiàn)全面小康的巨大需求為動(dòng)力，以開拓創(chuàng)新的精神推進(jìn)教育信息化，以務(wù)求實(shí)效的實(shí)踐建設(shè)教育信息化。以網(wǎng)絡(luò)建設(shè)為基礎(chǔ)，標(biāo)準(zhǔn)建設(shè)為保障，資源共享與應(yīng)用為核心，信息技術(shù)研究開發(fā)為支撐，管理體制、運(yùn)行機(jī)制、技術(shù)水平和應(yīng)用能力的不斷創(chuàng)新為增長點(diǎn)。 二、 校園網(wǎng)建設(shè)背景、標(biāo)準(zhǔn)、可持續(xù)擴(kuò)展原則網(wǎng)絡(luò)技術(shù)能夠得以高速發(fā)展主要得益于網(wǎng)絡(luò)技術(shù)規(guī)范的標(biāo)準(zhǔn)和開放性，任何系統(tǒng)只有具備足夠的開放性才能支持業(yè)務(wù)的持續(xù)發(fā)展，在天水農(nóng)業(yè)學(xué)校大規(guī)模的網(wǎng)絡(luò)互聯(lián)環(huán)境中，在網(wǎng)絡(luò)架構(gòu)的技術(shù)選擇和業(yè)務(wù)的部署上也應(yīng)當(dāng)遵循這一原則。同時(shí)系統(tǒng)建設(shè)還必須兼顧實(shí)用性，選用具有實(shí)用價(jià)值的技術(shù)和產(chǎn)品。運(yùn)營級(jí)的校園網(wǎng)應(yīng)該具備如下特征：178。核心和匯聚交換機(jī)都需支持萬兆接口，以保證整個(gè)網(wǎng)絡(luò)的高帶寬、高性能，滿足校園網(wǎng)大流量、多業(yè)務(wù)的實(shí)際需求。 網(wǎng)絡(luò)具有冗余和負(fù)載均衡設(shè)計(jì)設(shè)備級(jí)：骨干設(shè)備需支持冗余管理引擎、冗余電源，同時(shí)所配置板卡支持帶電熱插拔，以保證網(wǎng)絡(luò)運(yùn)行過程中，任何一個(gè)管理引擎，任何一塊電源出現(xiàn)故障，整個(gè)設(shè)備通訊不會(huì)中斷，業(yè)務(wù)通訊不會(huì)受到任何影響。178。當(dāng)惡意用戶對(duì)網(wǎng)絡(luò)發(fā)起攻擊時(shí)，設(shè)備能自動(dòng)進(jìn)行防御,從而保證系統(tǒng)的安全性。 基礎(chǔ)網(wǎng)絡(luò)對(duì)IPv6的硬件支持現(xiàn)階段IPv6技術(shù)的核心標(biāo)準(zhǔn)已經(jīng)完善，作為高校，對(duì)于IPv6技術(shù)的研究和使用要走在前頭，所以對(duì)于校園網(wǎng)的骨干設(shè)備必須支持IPv6技術(shù)。92第三章校園網(wǎng)建設(shè)的需求天水農(nóng)業(yè)學(xué)校由兩個(gè)校區(qū)合并而成，主校區(qū)為隴西師范，其他兩個(gè)相距1KM以上，各分校區(qū)與主校區(qū)之間需要進(jìn)行網(wǎng)絡(luò)對(duì)接。主校區(qū)原有網(wǎng)絡(luò)簡單老舊，建設(shè)于2002年，包含一臺(tái)核心交換機(jī)、若干百兆交換機(jī)（分布于藝術(shù)樓、綜合樓、實(shí)訓(xùn)樓）、一臺(tái)出口路由器及一臺(tái)行為審計(jì)設(shè)備，DNS、Ftp、mail服務(wù)器直連核心交換機(jī)。隨著國家教育信息化建設(shè)的不斷開展，天水農(nóng)業(yè)學(xué)校也從辦學(xué)及自身信息化建設(shè)需要出發(fā)，不斷對(duì)校園信息化網(wǎng)絡(luò)進(jìn)行建設(shè)。其中骨干網(wǎng)建設(shè)主要包含：對(duì)兩個(gè)分校區(qū)的核心匯聚設(shè)備通過運(yùn)營商專線上聯(lián)到核心；未來出口帶寬至少不會(huì)低于100M，因此互聯(lián)網(wǎng)出口建設(shè)需要考慮網(wǎng)絡(luò)安全網(wǎng)關(guān)設(shè)備、并實(shí)現(xiàn)對(duì)出口進(jìn)行流控、實(shí)名日志記錄、安全防護(hù)等功能；數(shù)據(jù)網(wǎng)管中心建設(shè)，部署一臺(tái)匯聚交換機(jī)用來匯聚服務(wù)器，并考慮部署實(shí)名認(rèn)證及上網(wǎng)審計(jì)系統(tǒng)、以及上網(wǎng)計(jì)費(fèi)等，同時(shí)需要建設(shè)校園網(wǎng)應(yīng)用系統(tǒng)統(tǒng)一登錄、網(wǎng)絡(luò)管理系統(tǒng)；同時(shí)要考慮校園內(nèi)部分教研室及特殊區(qū)域的無線接入需求。從宏觀角度看，涉及學(xué)校的教學(xué)、科研、管理和社會(huì)服務(wù)等諸領(lǐng)