四章校园网安全性的设置 校园网络安全方面存在的问题 网络病毒的预防和控制 要保证网络的安全运行，必须加强网络的管理性 总结 参考文献 致谢 引言 校园网的设计目标简而言之是将各种不同应用的信息资源通过高性能的网 络设备相互连接起来，形成校园区内部的系统，对外通过路由设备接入 广域网。具体而言这样的设计目标应该是建设个以办公自动化计算机辅助 教学现代计算机校园文化为核心，以现代网络技术为依托技术先进扩展性 强覆盖全校楼宇的校园主干网络，将学校的各种机工作站终端设备和局 域网连接起来，并与有关广域网相连在网上宣传和获取教育资源在此基础上建 立能满足教学科研和管理工作需要的软硬件环境开发各类信息库和应用系 统，为学校各类人员提供充分的网络信息服务系统总体设计本着总体规划分 布实施的原则，充分体现系统的技术先进性高度的安全可靠性良好的开放性 可扩展性，以及建设经济性。 第章系统总体设计方案 校园网实现的目的 建设校园网的根本目的是为学校教学科研和管理提供先进实用的硬件支撑 环境。为实现这目的必须考虑采用先进实用的计算机技术和网络通信技术,把 校园网建设成为具有高速稳定可靠安全的校园财干兼顾应用服务系统，提 供现场化教学科研的办公及管理系统，同时拓展校园内多方面的应用。 校园网实现的原则 为此提出条总原则分期建设逐步实施先教学系统后扩展应用精 选设备软件配套。具体说来有以下几条原则必须考虑 实用性校园网建设强网络系统与网络应用以应用推动建设，重视信息 资源的开发利用和效果。 先进性主干采用先进成熟的网络技术和产品，适应大量数据和多媒体 信息传输处理交换的需要,使网络具有较强的生命力。 开放性网络系统支持有国际和国家标准,支持异构型边缘子网互联与 集成,易于网络的扩充和升级,使有限的投资得到保护。 安全性对网上信息提供多层次的基于策略的安全保护措施。 可靠性网络机构网络设备网络系统与应用系统间接口供应商的 产品与服务的信誉等,均具可靠性。 简洁性网络拓扑结构简洁,硬件和软件按需要进行灵活配置。 可管理性采用较先进的管理软件,实现全网的检测资源分配负荷 调节故障定位等功能,并具有良好的人机操作界面。 校园主干网技术的选择 主要选择千兆适合于高校或百兆以太网技术来构建校园网络，对两层结 点和桌面微机的接入也采用快速以太网，建立个基于多层全交换的虚拟园区 网。 校园网在设计上应具备以下特性才能够满足需求，并保证建成后的网络在 个较长的时间内具有较强的可用性和定的先进性。 高性能与技术先进性 校园网网络系统要求具有较高的数据通信能力和较大的带宽并在主干网上 提供较强的可扩展性。为了及时迅速地处理网络上传送的数据，网络应有较高 的网络主干速度。 高可靠性 网络要求具有高可靠性，高稳定性和足够的冗余，提供拓扑结构及设备的冗 余和备份，为了防止局部故障引起整个网络系统的瘫痪，要避免网络出现单点失 效。在网络骨干上要提供备份链路，提供冗余路由。在网络设备上要提供冗余配 置，设备在发生故障时能以热插拔的方式在最短时间内进行恢复，把故障对网络 系统的影响减少到最小，避免由于网络性和 互连性，可以作为服务器硬件的选择。 在主机系统建设中，选用与相结合的方式用服务器 作为外部服务器服务器以及网管工作站用服务器 作为数据库服务器和应用服务器，为用户提供友好的界面。 校园网的网络拓扑结构校园主干网采用台千兆多层交换机作为中心交换 机，配置多台二层交换机作为二级交换机在网络中心配置多台工作站，台 网管工作站，台作为连入的路由器，同时在路由器上配置相 应的拨号访问模块供拨号用户访问校园网二级交换机通过千兆光纤上连到主 干交换机上，构成星形的拓扑结构，使得主干网具有较好的可扩展性和可管理性 下属站点采用接入方式，可以实现到桌面。 网络中心的设备配置各高校可根据方案的需求分析部分，本着实用高 效的原则进行选型配置含二级接点和其他接点交换设备的选择。 对所有系统内的用户，地址规划由网络中心统规划对于上公网的用 户，需要进行地址转换，即将内部私有地址转换为公有地址。这 样的好处是既节省了有限的公有地址资源，又对外屏蔽了内部的网络，有利 于网络的安全管理。 校园网广域网的设计主要考虑如何实现和的互联。 校园网的拨号网络，主要目的是解决校内和校外零散用户以及出差在外的临 时用户的接入服务。访问网中的技术关键是拨号访问服务器的选择和对拨号上网 用户的安全控制。要求路由器有简单的防火墙功能，具有良好的扩展性，即以后 拨号用户的扩展，其它公网的接入等。根据实际需要，能够不断增加拨号用户的 数量。 校园网服务器的需求主要是基于以下几方面服务器主要包括 。 网管工作站，校园网应用服务器，如数据库服务器，视频点播服务器等。网 络中心管理开发调试平台可以与网管工作站共用。 第二章校园网应用系统 网络服务系统性能的优劣是影响整个网络发挥功效的关键，网络服务系统设 计包括网络服务器的软硬件平台选择和基础服务功能的配置。有了个高性能的 网络硬件平台，就象修好了条高速公路，建设网络并且扩大网络性能的真正目 的是面向应用网络建成后，能对学校的教学和管理能起到多大的促进作用，则 主要取决于网络管理软件和网络应用软件，特别是是否有和学校的教学和管理实 际紧密结合的应用软件。应用软件的开发可以采取分两步走的方针，即网络开通 就要运行的软件如网络计费软件等放在首位开发其余可以放在以后开发。 基于校园网环境的网络服务与计费管理集成系统根据校园网管理员的管理 实际，选择高性能免费服务软件和数据库软件，对系统软件的核心加 以改造完善，使之方面保证满足向网络用户提供各种网络服务，另方面又能 够实时地对用户使用服务产生流量的计费和控制，计费管理软件必须在网络投入 运行的同时投入使用。 用户管理 用户管理是网络管理系统中的重要组成部分，其主要任务是对网络用户的基 本信息及帐号信息等进行分类管理。 采用面向对象的技术进行设计开发，系统界面要友好，使用方便，设计合 理，层次清晰。系统采用基于计费策略的用户分组形式对用户进行分类管理，便 于对用户信息进行分组查询增加和统计等操作，从而可为用户提供方便灵活 的网络服务。主要功能包括用户组管理和用户管理。系统管理员可对用户信息 进行增加删除修改和查询操作，也可对其中的类信息进行单独的查询或修 改。此外，可自动统计不同组别的用户数目。 计费管理 网络计费与服务系统计费管理模块是个与用户管理完全集成的功能完善 的计费管理子系统。应具有以下主要功能支持多种计费政策，可以自定义多种 用户组别，多种计费地址范围，如国际，国内支持多种折扣策略对于 用户提供真正的基于免费地址的计费方式支持多种计费数据源流 量，代理服务器流量，拨号时间计费等自动数据获取，处理及更新数据库，支 持分布式数据获取用户缴费的确认，审核，总计，计费日志的管理等。 运行环境 客户端使用或及以上版本的浏览器 服务器端操作系统 推荐Ⅲ以上 内存推荐以上 系统安装需以上 数据库，数据库空间需以上。 湖南安全技术职业学院 设计论文题目校园网的规划与设计 学生姓名伍俊龙 专业班级网络工程 指导老师左丹霞 系主任院长 评阅人 年月 摘要 随着信息时代的来临，信息网络在我国正处于飞速发展的阶段。学校作为教 育的前沿重地，为我国未来信息化人才提供重要的学习环境。因此，校园网络的 规模和应用水平将是体现学校教学环境和科研力量的重要组成部分。 本课题首先就苏州高博软件技术职业学院校园网设计建设的相关知识技术要求 作了必要的介绍，然后基于工程建设实际，重点对校园网建设的需求分析设计 策略网络拓扑结构方案总体设计等方面进行了比较详细的分析与描述，并给 出具体的实施方案。 关键词需求分析校园网规划设计网络安全 , , , , 目录 摘要 第章系统总体设计方案 校园网实现的目的 校园网实现的原则 校园主干网技术的选择 网络设备选型 服务器平台选择 第二章校园网应用系统 用户管理 计费管理 运行环境 第三章校园网布线的实施 综合布线目标 综合布线原则及方式 综合布线要点 综合布线方案 综合布线过程 第四章校园网安全性的设置 校园网络安全方面存在的问题 网络病毒的预防和控制 要保证网络的安全运行，必须加强网络的管理性 总结 参考文献 致谢 引言 校园网的设计目标简而言之是将各种不同应用的信息资源通过高性能的网 络设备相互连接起来，形成校园区内部的系统，对外通过路由设备接入 广域网。具体而言这样的设计目标应该是建设个以办公自动化计算机辅助 教学现代计算机校园文化为核心，以现代网络技术为依托技术先进扩展性 强覆盖全校楼宇的校园主干网络，将学校的各种机工作站终端设备和局 域网连接起来，并与有关广域网相连在网上宣传和获取教育资源在此基础上建 立能满足教学科研和管理工作需要的软硬件环境开发各类信息库和应用系 统，为学校各类人员提供充分的网络信息服务系统总体设计本着总体规划分 布实施的原则，充分体现系统的技术先进性高度的安全可靠性良好的开放性 可扩展性，以及建设经济性。 第章系统总体设计方案