【正文】 管理和維護(hù)方便：先進(jìn)的設(shè)備必須配合先進(jìn)的管理和維護(hù)的方法，才能夠發(fā)揮最大的作用。 ? 服務(wù)器 IBM X 系列服務(wù)器 NAS 解決方案結(jié)合了 IBM X 系列塔式、機(jī)架式和刀片服務(wù)器，以及 Windows Storage Server 2021 操作系統(tǒng)，幫助企業(yè)實(shí)現(xiàn)快速安裝與部署。 表 31 IBM X226 參數(shù) 類型 描述 CPU 類型 Xeon DP CPU 頻率 (MHz) 2800 支持 CPU 個數(shù) 2 FSB（總線） 800MHz 內(nèi)存類型及大小 ECC DDR 512 MB 最大內(nèi)存容量 16GB 最大熱插拔硬盤數(shù) 6 硬盤大?。?GB） PCIX插槽 3 個 PCI插槽 2 個 磁盤陣列卡 集成的 RAID 0 或 1 網(wǎng)絡(luò)控制器 集成的千兆以太網(wǎng) 光驅(qū) DVD 西安思源學(xué)院畢業(yè)設(shè)計(jì) GRADUATION PROJECT, XI’ AN SIYUAN UNIVERSITY 15 ? 防火墻 Cisco Secure PIX防火墻 535提供的承載級的性能可以滿足大型企業(yè)網(wǎng)絡(luò)和服務(wù)提供商的需要。該防火墻將靜態(tài)防火墻和IP 安全（ IPSec）虛擬專網(wǎng)（ VPN）功能與千兆位以太網(wǎng)吞吐 量靈活地結(jié)合在一起。它與 PIX 操作系統(tǒng)（ OS）緊密集成在一起，該操作系統(tǒng)是一種消除了安全漏洞和性能退化開銷的專用固化系統(tǒng)。 表 32 PIX535 參數(shù) 類型 描述 性能 純文本吞吐量： 同時連接： 50 萬 每秒連接數(shù)： 7000 VPN 吞吐量： 440 Mbps 同時 VPN隧道 2021 處理器： GHz Intel Pentium III 隨機(jī)讀寫內(nèi)存： 512 MB或 1 GB SDRAM 閃存： 16 MB 高速緩存： 256 KB Level 2， 1 GHz 系統(tǒng)總線： 64 位， 66MHz PCI； 32 位， 33MHz PCI 隨機(jī)讀寫內(nèi)存： 6 個 DIMM 插槽，支持多達(dá) 6GB 的 PC133 DRAM 控制臺端口 RS232（ RJ45） 9600 波特 ? 路由器 Cisco 12816 路由器利用 Cisco IOS174。 Cisco IOS 軟件是當(dāng)今部署范圍最廣的路由器操作系統(tǒng)，它提供全套 IP/MPLS 和高可用性，能夠同時支持當(dāng)前和未來的新一代服務(wù)。 表 33 路由器的規(guī)格參數(shù) 類型 描述 兼容性 與當(dāng)前的所有 Cisco 12021系列線卡兼容 西安思源學(xué)院畢業(yè)設(shè)計(jì) GRADUATION PROJECT, XI’ AN SIYUAN UNIVERSITY 16 軟件兼容性 Cisco IOS （ 27） S 及更高版本 協(xié)議 IPv MPLS、 BGPv ISIS、 OSPF、 EIGRP、 RIP、 IGMP、 DVMRP 和 PIM DM/SM。擁有領(lǐng)先的結(jié)構(gòu)設(shè)計(jì)、創(chuàng)新的應(yīng)用功能，無論從人性化使用的角度，還是從安全防護(hù)、易用管理的方面都為用戶周到設(shè)想，安全密鑰讓您不再為數(shù)據(jù)信息的安全而擔(dān)心；獨(dú)有的一鍵徹底查殺病毒讓您從此遠(yuǎn)離病毒侵?jǐn)_；文件管理能夠及時拯救重要文件免除意外丟失的風(fēng)險(xiǎn)，這些業(yè)界獨(dú)創(chuàng) 的領(lǐng)先功能和設(shè)計(jì)都致力于為用戶搭建一個穩(wěn)定、高效、安全的數(shù)字辦公平臺！ 應(yīng)用網(wǎng)設(shè)計(jì) 圖書館網(wǎng)絡(luò)設(shè)計(jì) 圖 32 圖書館網(wǎng)絡(luò)設(shè)計(jì) 教學(xué)樓區(qū)網(wǎng)絡(luò) 圖 33 教學(xué)樓區(qū)網(wǎng)絡(luò) 西安思源學(xué)院畢業(yè)設(shè)計(jì) GRADUATION PROJECT, XI’ AN SIYUAN UNIVERSITY 18 地址分配 地點(diǎn) 樓層號 vlan 號 ip 網(wǎng)段 ip 首地址 ip 末地址 子網(wǎng)掩碼 行政樓 層 2 層 3 層 4 行政樓 無線網(wǎng) 層 5 層 6 層 7 A 樓 1 層 8 2 層 9 3 層 10 4 層 11 5 層 12 B 樓 1 層 13 2 層 14 3 層 15 4 層 16 5 層 17 B 樓 1~5 層 18 C 樓 1 層 19 2 層 20 3 層 21 4 層 22 5 層 23 C 樓（多媒體） 1~5 層 24 D 樓 1 層 25 2 層 26 3 層 27 4 層 28 D 樓（多媒體） 1~4 層 29 1 號宿舍樓 1 層 30 2 層 31 3 層 32 4 層 33 5 層 34 6 層 35 2 號宿舍樓 1 層 36 西安思源學(xué)院畢業(yè)設(shè)計(jì) GRADUATION PROJECT, XI’ AN SIYUAN UNIVERSITY 19 2 層 37 3 層 38 4 層 39 5 層 40 6 層 41 3 號宿舍樓 1 層 42 2 層 43 3 層 44 4 層 45 5 層 46 6 層 47 4 號宿舍樓 1 層 48 2 層 49 3 層 50 4 層 51 5 層 52 6 層 53 5 號宿舍樓 1 層 54 2 層 55 3 層 56 4 層 57 西安思源學(xué)院畢業(yè)設(shè)計(jì) GRADUATION PROJECT, XI’ AN SIYUAN UNIVERSITY 20 4 系統(tǒng)平臺設(shè)計(jì) 網(wǎng)絡(luò)操作系統(tǒng)的選擇 網(wǎng)絡(luò)操作系統(tǒng)的選用應(yīng)該能夠滿足計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的功能要求、性能要求，一般要做到網(wǎng)絡(luò)維護(hù)簡單，具有高級容錯功能，容易擴(kuò)充，性能可靠，具有廣泛的第三方軟件產(chǎn)品支持，保密性好等特點(diǎn)，此外還要求費(fèi)用較低。 主域服務(wù)器是負(fù)責(zé)管理整個學(xué)校計(jì)算機(jī)和所有網(wǎng)絡(luò)產(chǎn)品的設(shè)備，要求具有較高的穩(wěn)定性，較強(qiáng)的 I/O 能力，提供 1000Mbps 網(wǎng)絡(luò)接口，以減輕服務(wù)器端的網(wǎng)絡(luò)瓶頸，同時它還承擔(dān) DNS 服務(wù)器的功能。在配置它的時候要選用企業(yè)級或部門級服務(wù)器，但它的 CPU，硬盤，內(nèi)存等都不必配置太高，只需配置當(dāng)前主流配置即可。 數(shù)據(jù)庫軟件的選擇 數(shù)據(jù)庫選擇包括兩方面的內(nèi)容：即選用什么數(shù)據(jù)庫系統(tǒng)和據(jù)此而建立什么樣的本單位數(shù)據(jù)庫。數(shù)據(jù)庫有多種，從經(jīng)驗(yàn)上考慮，微軟的 SQL Server 與自己的 Windows 操作系統(tǒng)是一種比較完美的結(jié)合，因而我們選擇 SQL Server 2021 作為我們的數(shù)據(jù)庫軟件。我們選用 NORTON 的產(chǎn)品 。然而，就目前的網(wǎng)絡(luò)運(yùn)行狀況來看，校園信息安全問題日益突出，網(wǎng)絡(luò)的穩(wěn)定依然較差，因此，加強(qiáng)校園網(wǎng)的管理，確保校園網(wǎng)安全、穩(wěn)定、高效地運(yùn)行，使之發(fā)揮其應(yīng)有的作用已經(jīng)成為當(dāng)前校園網(wǎng)應(yīng)用 中一個期待解決的課題。具體的信息安全問題的研究，能有效的解決校園網(wǎng)中的信息安全隱患，從而確保校園網(wǎng)安全、穩(wěn)定、高效地運(yùn)行。 . 漏洞防范 校園網(wǎng)的網(wǎng)絡(luò)運(yùn)行環(huán)境較為復(fù)雜，是一個由多用戶、多系統(tǒng)、多協(xié)議、多應(yīng)用的網(wǎng)絡(luò)，校園網(wǎng)中的網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用軟件都存在難以避免的安全漏洞。 . 存儲設(shè)備安全 校園網(wǎng)計(jì)算機(jī)和存儲設(shè)備中存儲了大量的信息，如學(xué)生檔案，教學(xué)課件，考試題庫，學(xué)生作業(yè)，網(wǎng)站數(shù)據(jù)，辦公文件等。如設(shè)備無分級管理、使用公共用戶帳號和密碼、操 作人員無信息安全常識等。必須做到有效控制。計(jì)西安思源學(xué)院畢業(yè)設(shè)計(jì) GRADUATION PROJECT, XI’ AN SIYUAN UNIVERSITY 22 算機(jī)病毒控制要防殺結(jié)合以防為主。校園網(wǎng)的安全運(yùn)維需要有一個校園網(wǎng)安全運(yùn)營中心，通過強(qiáng)化安全管理工作，對校園網(wǎng)不同教學(xué)場所設(shè)備、不同計(jì)算機(jī)系統(tǒng) 的安全事件進(jìn)行監(jiān)控，匯總和關(guān)聯(lián)分析，提供可視化校園網(wǎng)安全狀況展示。實(shí)現(xiàn)校園網(wǎng)集中安全管控，保護(hù)校園網(wǎng)絡(luò)數(shù)字資產(chǎn)安全。使用防火墻可以將外界網(wǎng)絡(luò)與校園網(wǎng)的連接進(jìn)行邏輯隔離，在安全策略的控制下進(jìn)行內(nèi)外網(wǎng)的信息交換，有效地限制外網(wǎng)對內(nèi)網(wǎng) 的非法訪問、惡意攻擊和入侵。 使用 VLAN 技術(shù)優(yōu)化內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，增強(qiáng)了網(wǎng)絡(luò)的靈活性，有效的控制了網(wǎng)絡(luò)風(fēng)暴，并將不同區(qū)域和應(yīng)用劃分為不同的網(wǎng)段進(jìn)行隔離來控制相互間的訪問，達(dá)到限制用戶非法訪問的目的。加強(qiáng)介入管理，保證可信設(shè)備接入。做到遇故障能及時確定方位和排查。因此，在做好技術(shù)防護(hù)和網(wǎng)絡(luò)管理的同時，要把樹立信息安全意識提高到一個新的高度。對于校園網(wǎng)用戶來說，要進(jìn)一步提高網(wǎng)絡(luò)信息安全意識，加強(qiáng)關(guān)于計(jì)算機(jī)信息安全法律知識的學(xué)習(xí)，自覺規(guī)范操作行為，同時掌握一些有關(guān)信息安全技術(shù)和技能。具體可從以下幾個方面入手。 及時對系統(tǒng)進(jìn)行漏洞掃描、安裝補(bǔ)丁程序。在安裝補(bǔ) 丁程序前一定要仔細(xì)閱讀安裝說明書，做好數(shù)據(jù)備份等預(yù)防工作，以免導(dǎo)致系統(tǒng)無法啟動或破壞等情況。如登陸用戶名和密碼。使用系統(tǒng)默認(rèn)的配置安全性較差。必須定期做好重要設(shè)備和重要數(shù)據(jù)的備份工作，以便在出現(xiàn)故障時能即使進(jìn)行硬件更換和軟件回復(fù)等措施。軟件恢復(fù)包括系統(tǒng)恢復(fù)和文件恢復(fù)。從而以最快的速度使系統(tǒng)正常工作。 設(shè)計(jì)之中，實(shí)地考察了思源學(xué)院的各處基礎(chǔ)設(shè)施，對實(shí)驗(yàn)樓，行政樓，中心樓，圖書館，中心平房，學(xué)生宿舍等學(xué)院主要建筑進(jìn)行了全方位的 數(shù)據(jù)統(tǒng)計(jì)，并親自向思源學(xué)院的領(lǐng)導(dǎo)和若干師生進(jìn)行了深入的詳細(xì)的咨詢，以便更好的滿足其需求，發(fā)揮出校園網(wǎng)的強(qiáng)大完備的功能。 本畢業(yè)設(shè)計(jì)從校園網(wǎng)的建設(shè)思想、目標(biāo)、可以選用的網(wǎng)絡(luò)技術(shù)以及對網(wǎng)絡(luò)設(shè)備的介紹和選擇等多方面的論述，使我們對校園網(wǎng)建設(shè)工程有了一個比較深入的了解，校園網(wǎng)絡(luò)建設(shè)作為一項(xiàng)重要的系統(tǒng)工程，它的所用到的各種技術(shù)是多方面的，既有網(wǎng)絡(luò)技術(shù)、工程施工技術(shù)、也有管理制度等各個方面的知識。使得更多更好的建網(wǎng)思想和技術(shù)應(yīng)用到新的校園網(wǎng)的建設(shè)以及改造之中，校園網(wǎng)的功能也將得到很大的提高與擴(kuò)充。 由于校園網(wǎng)功能齊全，技術(shù)含量高，接觸面廣，在網(wǎng)絡(luò)設(shè)計(jì)、規(guī)劃和建設(shè)中都非常復(fù)雜，在論述中不可能面面俱到，同時也由于本人的知識水平有限，文中的不足和錯誤在所難免，敬請老師多多指點(diǎn)和更正。本設(shè)計(jì)在整體結(jié)構(gòu)上留出了為滿足以后需求的升級空間，對各個設(shè)備均能進(jìn)行擴(kuò)展，升級。然后仔細(xì)考慮升級方向與具體方案，對校園網(wǎng)將來的應(yīng)用做出一個更為明確的需求分析。西安思源學(xué)院畢業(yè)設(shè)計(jì) GRADUATION PROJECT, XI’ AN SIYUAN UNIVERSITY 25 致 謝 本文能得以完成，首先要感謝作者的指導(dǎo)老師田新志老師。田老師的循循善誘的教導(dǎo)和不拘 一格的思路給予作者無盡的啟迪。正是在田老師的悉心指導(dǎo)和關(guān)懷下，作者逐步選定了方向，深化了對研究課題的認(rèn)識，從而一步步地完成該論文。 最后，也要感謝同學(xué)們，從遙遠(yuǎn)的家鄉(xiāng)來到這個陌生的城市里，共同維系著彼此之間的感情。 在論文即將完成之際，作者的心情無法平靜，從開始進(jìn)入課題到論文的順利完成，感謝在此過程中和我一起 努力的朋友及熱心指導(dǎo)我的老師，在彼此共同探討中我明確了寫作的正確思想路線，在這里表示誠摯的謝意！ 西安思源學(xué)院畢業(yè)設(shè)計(jì) GRADUATION PROJECT, XI’ AN SIYUAN UNIVERSITY 26 參考文獻(xiàn) [01] 劉敏涵，王存祥 . 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) . 西安電子科技大學(xué)出版社， 2021 [02] 王寶濟(jì) . 網(wǎng)絡(luò)建設(shè)實(shí)用指南 . 計(jì)算機(jī)與網(wǎng)絡(luò)， 1999 [03] Union of American Hebrew Congregations,College Education Dept. The Reform Campus Network. UAHC College Education Dept, 1990 [04] 王群 . 局域網(wǎng)一點(diǎn)通 . 人民郵電出版社， 2021 [05] 周赟 . 淺談計(jì)算機(jī)校園網(wǎng)設(shè)計(jì) . 計(jì)算機(jī)時代， 2021 [06] 秦建勇，孫杰 . 淺析校園網(wǎng)建設(shè)中存在的問題 . 科技信息， 2021 [07] 張景峰 . 局域網(wǎng)技術(shù)與組網(wǎng)工程實(shí)訓(xùn)教程（第二版） . 水利水電出版社， 2021 [08] Diance Teare,Catherine Paquet. Campus Network Design Press,2021 [09] 李飛 . 網(wǎng)絡(luò)設(shè)備配置與管理 . 西安電子 科技大學(xué)出版社， 2021 [10] 王忠誠 .校園網(wǎng)與信患化建設(shè)的實(shí)踐和探討 . 中國職業(yè)教育出版社， 2021 [11] 戴國梁 . 校園網(wǎng)絡(luò)建設(shè)的實(shí)踐與思考 . 現(xiàn)代教育技術(shù)， 2021 [12] 孫勇 .校園網(wǎng)項(xiàng)目驗(yàn)收的環(huán)節(jié)和具體做法 . 現(xiàn)代教育技術(shù)， 2021 [13] 曹開彬 . 校園網(wǎng)何去何從 . 中國計(jì)算機(jī)報(bào) . 2021 [14] 王達(dá) . 局域網(wǎng)組件與配置技能實(shí)訓(xùn) [M]. 人民郵電出版社， 2021 [15] 梁會亭 . 網(wǎng)絡(luò)工程設(shè)計(jì)與實(shí)施 . 機(jī)械工業(yè)出版社， 2021