中学校园网络规划设计方案解析.doc

摘 要 随着计算机、网络应用的不断普及，学校管理也相应的发生着变化。如何能更加充分的利用学校现有的教学资源进行教学、管理，又能达到事半功倍的效果？校园网的实施为学校提供了很好的解决方法。校园网的建设是现代教育发展的必然趋势，建设校园网不仅能够更加合理有效地利用学校现有的各种资源，而且为学校未来的不断发展奠定了基础，使之能够适合信息时代的要求。校园网络的建设及其与Internet的互联，已经成为教育领域信息化建设的当务之急。校园网工程是一项技术性较强的综合工程，它涉及到网络交换设备、路由设备、服务器与工作站、校园网应用软件、传输介质等许多方面。本文简要地讨论了校园网络规划设计中涉及到的网络技术、规划设计方法、网络性能及应用分析等问题，为校园网络的规划、设计和升级改造等方面在技术及应用上提供参考，以使在建或规划中的校园网络具备较高的整体性能目 录 摘 要 I 一、需求分析 4 （一）目的 4 （二）该校园网实现的主要功能 4 1.共享国内外信息资源 4 2.www浏览 4 3.电子邮件系统（E-mail） 4 4.匿名FTP服务 4 5.电子公告牌BBS. 4 6.网络考试 4 7.CIMS、MIS等教学科研实验网 4 8.建立电子图书馆，提供联网查询 4 （三）该校园网技术方案的特点 5 1.先进性 5 2.标准化 5 3.实际性 5 4.经济性 5 5.易维护性 5 （四）网络接入技术和网络访问策略 5 1.建立虚拟网 5 2.网络管理 5 3.网络安全需求分析 6 4.广域网连接 6 二、网络规划设计 7 （一）网络规划原则 7 1.实用性与先进性 7 2.开放性与标准化 7 3.可靠性与安全性 7 4.经济性与可扩充性 7 (二) 网络拓朴图 8 （三）网络技术的选择 8 1.快速以太网 8 2.千兆以太网 9 3.网络传输电缆的选择 9 4.组网技术的选择 9 5.布线系统的选择 9 （四）硬件选择 10 （五）网络中的操作系统软件 11 1.校园网络管理平台选型 11 2.网上教育资源库 11 （六）校园网络的设计模式 11 三、校园网安全威胁分析 13 （一）来自校园网内部用户的威胁 13 （二）作为学校对外宣传的平台、办公的需要而与互联网连接 13 （三）黑客攻击 13 （四）网络应用层威胁 13 四、无线局域网技术 14 五、网络安全的设计目标及准则 15 （一）有效的访问控制 15 （二）集中安全漏洞检查和攻击监控 15 （三）多层防御和完善的认证体系 15 （四）数据备份和恢复 15 一、需求分析网络的规划设计是一个系统建立和优化的过程，建设网络的根本目的是在Internet上进行资源共享与通信。要充分发挥投资网络的效益，需求分析成了网络规划设计中的重要内容，它提供了网络设计应到达的目标，并有助于设计者更好地理解网络应该具有的性能；结合学校的办学规模、管理需求和师生对教学科研的需要，确立一个性能较高的网络计算平台 我们可以对整个网络采用虚拟网技术和交换技术，以使整个网络具有更加灵活高效的网络系统。对外与CERNET 和Internet 互联，形成一个高速、高性能、开放的校园网系统，为全体师生提供一个先进、快捷的网络环境，分享国内外的计算机资源信息，促进学校的全面提高与发展。 1.建立虚拟网 虚拟网主要作用和目的是：解决主干网内网络站点的增加、删除、移动等操作，方便网络的维护和管理；可以建立不受物理区域限制的，覆盖整个校园的相互具有一定独立性的网 络或者逻辑子网，即虚拟网。校园网应可以有效管理和限制虚拟网之间的访问，各部门可以各自占用一个独立的虚拟网，整个虚拟网是可升级的、可扩展的。并且，根据校园网的实际需求，有共同研究项目或兴趣的科研人员需要在一个逻辑子网内。因此，无论从网络管理，还是用户的角度来讲，校园网络都需要虚拟网技术的支持。 2.网络管理 校园主干网是覆盖多幢大楼的园区网络，组成了一个相当复杂的计算机网络。随着网络复杂度的增加，给网络管理带来成级数增加的管理工作量。网络管理要求解决的问题包括以下两点。 （1）虚拟网管理、分配 目前的虚拟网主要基于局域网交换端口，如果一个部门扩展新的入网地点，今后的扩展将改变交换机端口设置。管理软件应该提供远地虚拟网的修改功能。 （2）对所有网络设备端口的监视和管理 对所有网络设备的远地配置和控制，包括网络设备端口的开放和关闭、整个网络的故障检测、故障自动报警功能、整个网络性能的统计和分析报告，甚至收费项目，等等。按照这些网络管理的需求，应采用基于GUI 界面的网络管理软件。 3.网络安全需求分析 校园网络安全主要考虑以下几方面要求：各个部门、系所访问网络的控制，各单位之间在未经授权的情况下，不能相互访问。内部网中要建立防火墙，即禁止外部用户未经