1、“.....我们选择热路由备份可以有效地提高核心交换的可靠性。传输介质也要适合建网需要。在楼宇之间采用光纤，保证了骨干网络的稳定可靠，不受外界电磁环境的干扰，覆盖距离大，能够覆盖全部校园。在楼宇内部采用超类双绞线，其连接状态的传递距离能够满足室内布线的长度要求。设计思路进行校园网总体设计，首先要进行对象研究和需求调查，明确学校的性质任务和改革发展的特点及系统建设的需求和条件，对学校的信息化环境进行准确的描述其次，在应用需求分析的基础上，确定学校服务类型，进而确定系统建设的具体目标，包括网络设施站点设置开发应用和管理等方面的目标第三是确定网络拓扑结构和功能，根据应用需求建设目标和学校主要建筑分布特点，进行系统分析和设计第四，确定技术设计的原则要求，如在技术选型布线设计设备选择软件配置等方面的标准和要求第五，规划校园网建设的实施步骤。校园网总体设计方案的科学性......”。

2、“.....便于维护高效实用支持宽带多媒体业务能够实现快速信息交流协同工作和形象展示。校园网的设计原则先进性原则网络通信技术进行组网，支持数据语音和视频图像等多媒体应用，采用基于交换的技术代替传统的基于路由的技术，并且能确保网络技术和网络产品在几年内基本满足需求。开放性原则校园网的建设应遵循国际标准，采用大多数厂家支持的标准协议及标准接口，从而为异种机异种操作系统的互连提供便利和可能。可管理性原则网络建设的项重要内容是网络管理，网络的建设必须保证网络运行的可管理性。在优秀的网络管理之下，将大大提高网络的运行速率，并可迅速简便地进行网络故障的诊断。安全性原则信息系统安全问题的中心任务是保证信息网络的畅通，确保授权实体经过该网络安全地获取信息，并保证该信息的完整和可靠。网络系统的每个环节都可能造成安全与可靠性问题。灵活性和可扩充性选择网络拓扑结构的同时还需要考虑将来的发展......”。

3、“.....如需要添加或删除个工作站，对些设备进行更新换代，或变动设备的位置，因此所选取的网络拓扑结构应该能够容易的进行配置以满足新的需要。稳定性和可靠性可靠性对于个网络拓扑结构是至关重要的，在局域网中经常发生节点故障或传输介质故障，个可靠性高的网络拓扑结构除了可以使这些故障对整个网络的影响尽可能小以外，同时还应具有良好的故障诊断和故障隔离功能。网络三层结构设计校园网网络整体分为三个层次核心层汇聚层接入层。为实现校区内的高速互联，核心层由个核心节点组成，包括教学区区域服务器群汇聚层设在每栋楼上，每栋楼设置个汇聚节点，汇聚层为高性能小核心型交换机，根据各个楼的配线间的数量不同，可以分别采用台或是台汇聚层交换机进行汇聚，为了保证数据传输和交换的效率，现在各个楼内设置三层楼内汇聚层，楼内汇聚层设备不但分担了核心设备的部分压力，同时提高了网络的安全性接入层为每个楼的接入交换机，是直接与用户相连的设备......”。

4、“.....以满足客户需求。大学网络拓扑图物理图如下图大学网络拓扑图接入设计接入方式主要有以下六种拨号上网方式,使用专线入网,使用宽带入网,使用专线入网,使用帧中继方式入网,局域网接入。拨号上网方式拨号上网方式又称为拨号方式，因为采用拨号上网方式，在上网之后会被动态地分配个合法的地址。用拨号方式上网的投资不大，但是能使用的功能比拨号仿真终端方法联入要强得多。拨号上网就是通过电话拨号的方式接入的，但是用户的电脑与接入设备连接时，该接入设备不是般的主机，而是称为接入服务的设备，同时在用户电脑与接入设备之间的通信必须用专门的通信协议或。拨号上网的特点投资少，适合般家庭及个人用户使用速度慢，因为其受电话线及相关接入设备的硬件条件限制，般在左右。专线接入专线接入又称为线通窄带综合业务数字网业务。它是在现有电话网上开发的种集语音数据和图像通信于体的综合业务形式......”。

5、“.....通过专线上网的特点方便，速度快，最高上网速度可达到。宽带入网即不对称数字线路技术，是种不对称数字用户线实现宽带接入互联网的技术，其作为种传输层的技术，利用铜线资源，在对双绞线上提供上行下行的宽带，从而实现了真正意义上的宽带接入。宽带入网特点与拨号上网或相比，减轻了电话交换机的负载，不需要拨号，属于专线上网，不需另缴电话费。专线入网即数字数据网，是利用数字传输通道光纤数字微波卫星和数字交叉复用节点组成的数字数据传输网。可以为用户提供各种速率理强大的网络管理能力是网络安全的基础部署控制执行升级报告和日志二次开发兼容多种平台体化智能服务体系。瑞星企业级防火墙瑞星全功能防火墙是款整合多种安全防护功能的智能网络安全防火墙，它是瑞星公司针对中小企业级用户定制的款高端防火墙，型号为。瑞星全功能防火墙整合了多种安全防护功能，是建构中小型企业网络的最佳选择......”。

6、“.....通过架设瑞星全功能防火墙，可以保护用户的网络免于黑客的攻击，同时也帮助用户利用因特网的资源建构网络安全机制及虚拟专网服务，还提供了不同等级的网络带宽管理，让些特殊的应用服务可以确保使用带宽。瑞星入侵检测系统作为种防火墙的合理补充，入侵检测技术能够帮助系统对付网络攻击，扩展了系统管理员的安全管理能力包括安全审计监视攻击识别和响应，提高了信息安全基础结构的完整性。瑞星入侵检测系统能实时捕获内外网之间传输的所有数据，利用内置的攻击特征库，使用模式匹配和智能分析的方法，检测网络上发生的入侵行为和异常现象，并在数据库中记录有关事件，另外入侵检测系统可以与防火墙联动，自动配置防火墙策略，配合防火墙系统使用，可以全面保障网络的安全，组成完整的网络安全解决方案。为了加强对引擎进行访问的用户的管理，系统设计了套完善的用户管理机制，每个管理用户配有把电子钥匙串口或接口......”。

7、“.....用户在对系统进行管理时必须插入自己的钥匙并输入正确的口令。检测引擎的接入对被保护网络是透明的，它对被保护网络的任何流量和请求均不做反应，不影响被保护网络的性能。网络管理网络管理的内容网络故障管理网络配置管理网络性能管理网络计费管理网络安全管理。网络管理的手段在校园网络管理方面，为了便于校园网络管理人员的管理及维护，我们选购网络管理软件。网络管理软件基于灵活的组件化结构，用户可以根据自己的管理需要和网络情况灵活选择自己需要的组件，真正实现按需建构。网络管理软件采用组件化结构设计，通过安装不同的业务组件实现了设备管理监视与部署软件升级管理配置文件管理告警和性能管理等功能。支持多种操作系统平台，并能够与多种通用网管平台集成，实现从设备级到网络级全方位的网络管理。网络集中监视网络管理软件提供统拓扑发现功能，实现全网监控，可以实时监控所有设备的运行状况，并根据网络运行环境变化提供合适的方式对网络参数进行配置修改......”。

8、“.....故障管理故障管理主要功能是对全网设备的告警信息和运行信息进行实时监控，查询和统计设备的告警信息。性能监控网管系统提供丰富的性能管理功能，同时以直观的方式显示给用户。通过性能任务的配置，可自动获得网络的各种当前性能数据，并支持设置性能的门限，当性能超过门限时，可以以告警的方式通知网管系统。通过统计不同线路不同资源的利用情况，为优化或扩充网络提供依据。服务器监视管理服务器是企业架构中的重要组成部分，通过，可实现服务器与设备的统管理。设备配置文件管理当网络规模较大时，网络管理员的配置文件管理工作将十分繁重，如果没有好的配置文件维护工具，网络管理员就只能手动备份配置文件。这样就给网络管理员管理维护网络带来定的困难。网络配置中心支持对设备配置文件的集中管理，包括配置文件的备份恢复以及批量更新等操作，同时还实现了配置文件的基线化管理，可以对配置文件的变化进行比较跟踪......”。

9、“.....使用，管理员可以方便地查询设备上运行的软件版本，并利用升级分析功能来确定设备运行软件是否需要升级。当升级软件版本时，可以利用集中备份设备运行软件，然后进行批量升级。升级之后，可以使用进行升级结果验证，确保升级操作万无失。集群管理针对大量二层交换机设备的应用环境，网络管理软件提供集群管理功能，通过个指定公网的设备称作命令交换机对网络进行管理。堆叠管理网络管理软件通过堆叠管理，可以集中管理较大量的低端设备，并且为用户提供统的网管界面，方便用户对大量设备的统管理维护。故障定位与地址反查针对最为常见的端口故障，网络管理软件提供了便捷的定位检测工具路径跟踪和端口环回测试当用户报告网络端口使用异常时，网络管理员可以通过网管对指定用户端口做环回测试，直接定位端口故障。管理管理根据定义的标准及华为自定义告警扩展对主机设备进行远程监视管理......”。