【正文】 ..................................................................................................28 病毒過濾及防護(hù) ..........................................................................................................................................28 安全認(rèn)證管理系統(tǒng) ......................................................................................................................................28 日常管理維護(hù) .......................................................................................................................................................29 本章小結(jié) ...............................................................................................................................................................29第 7 章 總結(jié)與展望 .........................................................................................................................................................30參考文獻(xiàn) ...................................................................................................................................................................31致 謝 ...................................................................................................................................................................326第 1 章 緒論 建設(shè)背景隨著建設(shè)速度的不斷加快，建筑樓宇的不斷增多以及信息化的需求加大，校園網(wǎng)主干網(wǎng)絡(luò)己經(jīng)不能滿足學(xué)院日益發(fā)展的信息化建設(shè)的需要。校園網(wǎng)不僅要使分布在不同地理位置的網(wǎng)絡(luò)節(jié)點互連互通組成一個統(tǒng)一的網(wǎng)絡(luò)，更為重要的是要將學(xué)校的各種信息資源有序高效的組織起來，以滿足學(xué)校教學(xué)、科研、管理和信息交流等方面的需求 [1]。校園網(wǎng)絡(luò)要發(fā)揮它的作用，必須要建設(shè)符合學(xué)院發(fā)展和需求的應(yīng)用管理系統(tǒng)。目前成熟的校園網(wǎng)綜合系統(tǒng)功能主要集中在以下幾個方面:輔助教師教學(xué)，提高教學(xué)手段。改善辦公條件，提高工作效率。據(jù)此，校園網(wǎng)建設(shè)需要解決以下幾個主要問題 [3]:(1) 校園主干網(wǎng)升級為千兆網(wǎng) (2) 通過El接入中國教育網(wǎng)(CERNET)，實現(xiàn)兩個出口連接因特網(wǎng)(3) 通過VPN(虛擬專網(wǎng))方式實現(xiàn)和其他校區(qū)的聯(lián)網(wǎng)，圖書資源共享(4) 將教師宿舍和學(xué)生宿舍接入校園網(wǎng)內(nèi)，共享校園網(wǎng)資源(5) 建立以網(wǎng)數(shù)據(jù)庫為中心的綜合信息平臺，整合一套招分、教學(xué)、財務(wù)、學(xué)生管理等部門共享和管理的數(shù)據(jù)庫軟件(6) 逐步完善校園信息服務(wù)系統(tǒng)，建立網(wǎng)上視頻會議系統(tǒng)、信息查詢系統(tǒng)等信息服務(wù)(7) 提高網(wǎng)絡(luò)管理、安全、運行維護(hù)水平，采用基于用戶的工P網(wǎng)關(guān)計帳系統(tǒng)(8) 加快學(xué)院網(wǎng)站(主頁)建設(shè)速度，擴(kuò)大信息量，樹立學(xué)院良好形象因此，建設(shè)寬帶IP校園網(wǎng)的構(gòu)想，其目標(biāo)是通過建設(shè)一個高速、安全、可靠及可擴(kuò)充的寬帶IP 校園網(wǎng)絡(luò)系統(tǒng)，旨在實現(xiàn)校內(nèi)信息的高度共享和傳遞高起點、高質(zhì)量地全面實現(xiàn)學(xué)校教學(xué)，科研及管理的信息化，同時，通過中國寬帶互聯(lián)網(wǎng)在高等?？茖W(xué)校的延伸，實7現(xiàn)高等學(xué)校校園網(wǎng)絡(luò)體系內(nèi)部教學(xué)區(qū)、學(xué)生宿舍區(qū)、教職工宿舍區(qū)三大組成部分的高速網(wǎng)絡(luò)互聯(lián)。 設(shè)計目標(biāo)建成一個具有高可靠性和開放性的校園網(wǎng)絡(luò)，它應(yīng)支持流行的 SNMP 等網(wǎng)絡(luò)管理協(xié)議[4]；采用 Inter 上的標(biāo)準(zhǔn)協(xié)議TCP/IP 協(xié)議，提供校園內(nèi)部及面向全球的 WWW 服務(wù)、FTP 服務(wù)、NEWS 服務(wù)、電子郵件服務(wù)，實現(xiàn)與國際互聯(lián)網(wǎng)的完全接軌；同時它還應(yīng)具有支持通用大型數(shù)據(jù)庫的功能，支持多種協(xié)議，具有良好的軟件支持；采用模塊化結(jié)構(gòu)設(shè)計，容易升級；還應(yīng)針對學(xué)校的教學(xué)特點，具有一些基本的教學(xué)功能，以完成學(xué)校的基本教學(xué)任務(wù)。校園網(wǎng)管理中心一般設(shè)在計算機(jī)教育中心，各建筑物與網(wǎng)管中心實現(xiàn)千兆連接，建筑物內(nèi)部實現(xiàn)百兆到桌面的連接。(3)根據(jù)網(wǎng)絡(luò)技術(shù)的現(xiàn)狀和將來的發(fā)展趨勢，為網(wǎng)絡(luò)系統(tǒng)提供升級和擴(kuò)展的空間。安全性要求：對于安全方面，要有絕對的保證，不可讓本校的重要信息外泄，也要確保個別信息不能讓不相關(guān)的學(xué)生或老師看到。 建網(wǎng)要求(1)整體規(guī)劃安排。整體規(guī)劃網(wǎng)絡(luò)建設(shè)方案，對網(wǎng)絡(luò)系統(tǒng)的目標(biāo)、總體結(jié)構(gòu)、服務(wù)功能、經(jīng)費預(yù)算、建設(shè)步驟等重大問題作出規(guī)定。盡量采用符合國際工業(yè)標(biāo)準(zhǔn)的、比較成熟的技術(shù)，8兼顧網(wǎng)絡(luò)技術(shù)的發(fā)展方向，選擇結(jié)構(gòu)化、可擴(kuò)充、多用途的網(wǎng)絡(luò)產(chǎn)品，保證網(wǎng)絡(luò)在較長時間內(nèi)不落后。在通信網(wǎng)絡(luò)、資源配置、系統(tǒng)服務(wù)和網(wǎng)絡(luò)管理上有良好的分層設(shè)計，使網(wǎng)絡(luò)結(jié)構(gòu)清晰，便于使用、管理和維護(hù)。著眼于教學(xué)、科研、管理的實際需要，用有限的資金優(yōu)先解決工作中急需的問題。為科學(xué)研究提供先進(jìn)平臺，例如可視化計算，計算機(jī)協(xié)同作業(yè)，虛擬網(wǎng)絡(luò)，虛擬現(xiàn)實，計算機(jī)仿真，遠(yuǎn)程計算機(jī)與數(shù)據(jù)處理等 [5]。 　　(6)為學(xué)術(shù)交流提供良好的環(huán)境與CERNET、CHINANET等進(jìn)行高速互連，快速訪問Inter，與國內(nèi)外同行交流信息、協(xié)同工作和展示學(xué)校的形象。 本章小結(jié)校園網(wǎng)是學(xué)校區(qū)域內(nèi)為教育、教學(xué)、科研提供資源共享、信息交流和協(xié)同工作的計算機(jī)網(wǎng)絡(luò)信息系統(tǒng)，為了更好地發(fā)揮計算機(jī)及其網(wǎng)絡(luò)在教學(xué)、管理等方面發(fā)揮應(yīng)有的作用，為全校教師、科研人員、管理人員、學(xué)生提供一個先進(jìn)的計算機(jī)網(wǎng)絡(luò)環(huán)境，引入教學(xué)、科研、管理和學(xué)習(xí)等各個領(lǐng)域，培養(yǎng)熟悉現(xiàn)代化的工作環(huán)境和掌握先進(jìn)的教學(xué)、科研、管理和學(xué)習(xí)手段的高層次人才。9第 2 章 需求分析 功能需求(1)校內(nèi)資源共享：在文件服務(wù)器上裝入大量的電子書籍、課件、教案以及各種多媒體素材等資源，并建立方便快捷的檢索和查尋功能，使教師能方便地在網(wǎng)上查找資料，使用網(wǎng)絡(luò)資源進(jìn)行備課、制作課件和科研等。通過網(wǎng)絡(luò)展示學(xué)校風(fēng)采，進(jìn)行網(wǎng)上招生，為畢業(yè)生提供網(wǎng)上就業(yè)幫助。利用虛擬網(wǎng)絡(luò)方便的管理、提高網(wǎng)絡(luò)的安全與性能；(3)提供信息的傳遞和服務(wù)：實時傳遞本校和國內(nèi)外高校的教育教學(xué)信息；傳遞各學(xué)科教學(xué)科研的最新動態(tài)信息；開通部門之間、師生員工之間的 E—Mail 服務(wù)；開設(shè)校園留言簿、BBS、聊天室等 [6]。(5)為學(xué)術(shù)交流提供先進(jìn)的網(wǎng)絡(luò)環(huán)境，與 CHINANET、CERNET 進(jìn)行高速連接，通過Inter 與國內(nèi)外同行進(jìn)行信息交流 [7]。 組網(wǎng)需求以XX學(xué)院第一校區(qū)為主，有一座教學(xué)樓，一個圖書館，兩座試驗樓。實驗樓分四層，內(nèi)預(yù)設(shè)多個計算機(jī)實驗室，樓內(nèi)還有學(xué)生活動中心、校園廣播站、電子實驗室、物理實驗室和化學(xué)實驗室以及體育教研組。(2)主干網(wǎng)接入全球互聯(lián)信息網(wǎng)外接（Inter） ，各子網(wǎng)再接入主干通信網(wǎng)。(4)主干為千兆線路，其它線路為超五類雙絞線。網(wǎng)絡(luò)中心和各樓層都用千兆線路連接。各應(yīng)用平臺的建設(shè)均可接入骨干網(wǎng)，構(gòu)成子網(wǎng)應(yīng)用平臺。各個樓宇通過千兆光纖連接到網(wǎng)管中心。插入T M6808E12SFP/GTM6806E24T4SFP/GT雙管理模塊做業(yè)務(wù)模塊。56806提供128個快速以太網(wǎng)端口、96個千兆光纖端口和8個萬兆端口，并可根據(jù)學(xué)院日后的需求靈活配置，構(gòu)建彈性可擴(kuò)展的網(wǎng)絡(luò) [9]。另由于所使用的接入級網(wǎng)絡(luò)交換機(jī)數(shù)量多，要求該交換機(jī)具有良好的可管理能力，, SNMP管理等功能?？赏ㄟ^SNMP，Tel, Web和Console口等多種方式提供豐富的管理。RGS2624采用模塊化結(jié)構(gòu)設(shè)計，擁有豐富的網(wǎng)絡(luò)安全特性和完備的冗余備份解決方案。RGWALL100 是銳捷網(wǎng)絡(luò)采用獨創(chuàng)的分類算法設(shè)計的新一代安全產(chǎn)品，支持?jǐn)U展?fàn)顟B(tài)檢測技術(shù)，具有高性能的網(wǎng)絡(luò)傳輸功能。從功能上來說，它實現(xiàn)了擴(kuò)展的狀態(tài)檢測功能、防范入侵、URL過濾、HTTP透明代理、SMTP代理、分離DNS, NAT功能和審計、報告等。以RGSAM為核心軟件的“高安全、可運營、易管理”的第二代解決方案SAMI1 ，為用戶提供了校園網(wǎng)建設(shè)的最佳選擇，能夠帶來最優(yōu)的用戶體驗。 (2)開放性：整個系統(tǒng)應(yīng)具有開放性，符合相應(yīng)的國際標(biāo)準(zhǔn)和協(xié)議。 (3)擴(kuò)充性：系統(tǒng)應(yīng)易于升級和功能擴(kuò)充。 (4)可靠性：應(yīng)該在系統(tǒng)結(jié)構(gòu)、設(shè)計方案、設(shè)備選擇、技術(shù)服務(wù)等方面綜合考慮，保證系統(tǒng)能夠無故障運行。 (5)實用性：整個網(wǎng)絡(luò)的功能應(yīng)完全立足于學(xué)校管理和教學(xué)的需求，保證系統(tǒng)信息處理和傳遞的安全、可靠、及時、準(zhǔn)確。 (7)可維護(hù)性：提供有效的網(wǎng)絡(luò)管理和系統(tǒng)監(jiān)控、調(diào)試、診斷技術(shù)，保證系統(tǒng)維護(hù)管理簡明、方便、有效。 (9)經(jīng)濟(jì)性：在充分滿足系統(tǒng)應(yīng)用功能需求和系統(tǒng)性能、并保證系統(tǒng)安全可靠性的前提下，選用物美價廉、經(jīng)濟(jì)實用的技術(shù)和產(chǎn)品。建成一個具有高可靠性和開放性的校園網(wǎng)絡(luò)，它應(yīng)支持流行的SNMP等網(wǎng)絡(luò)管理協(xié)議；采用Inter上的標(biāo)準(zhǔn)協(xié)議—TCP/IP協(xié)議，提供校園內(nèi)部及面向全球的WWW服務(wù)、FTP服務(wù)、NEWS服務(wù)、電子郵件服務(wù)，實現(xiàn)與國際互聯(lián)網(wǎng)的完全接軌；同時它還應(yīng)具有支持通用大型數(shù)據(jù)庫的功能，支持多種協(xié)議，具有良好的軟件支持；采用模塊化結(jié)構(gòu)設(shè)計，容易升級；還應(yīng)針對學(xué)校的教學(xué)特點，具有一些基本的教學(xué)功能，以完成學(xué)校的基本教學(xué)任務(wù)。13第 3 章 網(wǎng)絡(luò)系統(tǒng)總體結(jié)構(gòu)設(shè)計 網(wǎng)絡(luò)總體規(guī)劃由于寬帶網(wǎng)的特性要求，建議寬帶 IP 校園網(wǎng)整個網(wǎng)絡(luò)的建設(shè)和實現(xiàn)選用基于組網(wǎng)的技術(shù)。并分別有校園網(wǎng)主干帶 3 層路由功能的交換機(jī)，校園網(wǎng)二層匯集交換機(jī)及終端用戶等主要設(shè)備構(gòu)成。另一方面保證了整個系統(tǒng)的控制能力：如路由的控制、各種數(shù)據(jù)流的 QoS/COS、系統(tǒng)的冗余，等等。根據(jù)學(xué)校建筑地理位置和功能上可將網(wǎng)絡(luò)分為：行政區(qū)、圖書館區(qū)、教學(xué)樓區(qū)和學(xué)生宿舍區(qū)、教師宿舍區(qū)等區(qū)域，每個域建一個二級樓宇網(wǎng)，樓宇網(wǎng)的二級交換機(jī)通過光纖與網(wǎng)絡(luò)中心連接構(gòu)成園區(qū)網(wǎng)的骨干，負(fù)責(zé)傳輸；同時，二級交換機(jī)將二級樓宇網(wǎng)的子網(wǎng)接入到園區(qū)網(wǎng)的骨干。：14圖 結(jié)構(gòu)示意圖 網(wǎng)絡(luò)總體結(jié)構(gòu)設(shè)計整個網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計主要包括兩個方面：(1)主干網(wǎng)設(shè)計校園網(wǎng)主干網(wǎng)高速轉(zhuǎn)發(fā)數(shù)據(jù)，實現(xiàn)策略由及管理控制流量，其設(shè)備的主要工作是交換、轉(zhuǎn)發(fā)數(shù)據(jù)包。它能提供局域網(wǎng)絡(luò)之間的快速高帶寬信道，徹底消除低速信道對計算機(jī)網(wǎng)絡(luò)的制約，使企業(yè)計算機(jī)網(wǎng)絡(luò)形成一個完整的有機(jī)體。交換技術(shù)將傳統(tǒng)網(wǎng)絡(luò)技術(shù)的共享介質(zhì)改為獨占介質(zhì)，從而提高了網(wǎng)絡(luò)速度；虛擬網(wǎng)絡(luò)技術(shù)則打破傳統(tǒng)網(wǎng)絡(luò)技術(shù)中的網(wǎng)絡(luò)設(shè)計對地理環(huán)境的依賴，賦予網(wǎng)絡(luò)設(shè)計以靈活性?？紤]網(wǎng)絡(luò)的實用性和經(jīng)濟(jì)性，二級交換機(jī)根據(jù)二級子系統(tǒng)的數(shù)量、多媒體傳輸要求及與網(wǎng)絡(luò)中心機(jī)房的實際距離，選配連接端口的型號、數(shù)量及連接方式 [10]。(2)二級樓宇網(wǎng)設(shè)計15樓字網(wǎng)設(shè)計的目標(biāo)是給用戶提供一個高速接入環(huán)境，以保證多媒體信息高速傳輸。二級樓宇網(wǎng)采用堆疊方案：一方面，堆疊方案比級連方案在性能上具有無比擬的優(yōu)越性；另一方面，采用堆疊非常靈活(如點數(shù)不夠則可增加1臺交換機(jī)，如上連帶寬不夠則可增加或更換上連模塊)。樓宇網(wǎng)的二級交換機(jī)一般采用百兆交換機(jī)，要有千兆光纜口，通過光纖千兆上連主干，百兆交換連到二級子網(wǎng)。終端可采用10M或10／100M交換到桌面的方式。終端用10／100M交換到桌面的方式。 。④非多媒體教學(xué)區(qū)、圖書館區(qū)、行政區(qū)：二級交換機(jī)可千兆上連主干，通過超五類雙絞線百兆下連到二級以下的子網(wǎng)，終端可采用 100／1000M 交換到桌面的方式。二級節(jié)點配置交換機(jī)、集線器、機(jī)柜和配線架等設(shè)備，實行集中管理。考慮到網(wǎng)絡(luò)的安全性，可以采用 100M 中斷能力的硬件防火墻充當(dāng)百兆交換機(jī). 在應(yīng)用要求較高的場合，例如計算機(jī)教室，要使用無盤 WINDOWS2020，而且站點較多，或?qū)W生宿舍和教師宿舍用戶，要求使用 DVD 視頻點播功能等情況，則三級交換機(jī)或集線器最好使用 100MBPS 交換機(jī)，也可以使用 100MBPS 集線器 [11]，以降低成本，但也要注意使用端口數(shù)量較少的集線器，以減少訪問沖突。根據(jù)學(xué)校建筑地理位置和功能上可將網(wǎng)絡(luò)分為：行政區(qū)、圖書館區(qū)、教學(xué)樓區(qū)和學(xué)生宿舍區(qū)、教師宿舍區(qū)等區(qū)域，每個域建一個二級樓宇網(wǎng)，樓宇網(wǎng)的二級交換機(jī)通過光纖與網(wǎng)絡(luò)中心連接構(gòu)成園區(qū)網(wǎng)的骨干，負(fù)責(zé)傳輸；同時，二級交換機(jī)將二級樓宇網(wǎng)的子網(wǎng)接入到園區(qū)網(wǎng)的骨16干。網(wǎng)絡(luò)系統(tǒng)總體設(shè)計目標(biāo)是最大限度的滿足應(yīng)用系統(tǒng)的需求，與計算機(jī)及網(wǎng)絡(luò)技術(shù)發(fā)展水平相適應(yīng)。由于網(wǎng)絡(luò)系統(tǒng)對工作的運作與發(fā)展具有非常重要的作用，因此網(wǎng)絡(luò)改造系統(tǒng)的先進(jìn)性、可靠性、安全性、易維護(hù)、易升級等方面均有一定的要求。網(wǎng)絡(luò)建設(shè)的具體要求：網(wǎng)絡(luò)主干采用千兆以太網(wǎng)技術(shù)，實現(xiàn)千兆主干，百兆到桌面