安全生产校园网或企业网网络安全方案设计和实现完整版.pdf

安全生产校园网或企业网网络安 全方案设计和实现完整版 第 0 页 共 45 页 校园网或企业网网络安全方案设计和实 现 目录 前言 1 第 1 章 需求分析 1 1.1 实施背景 1 1.2 网络应用需 2 1.3 网络性能需 2 1.4 信息点统计 3 第 2 章 网络总体设计3 2.1 网络构架分析3 2.2 设计思路 3 2.3 校园网的设计原则 4 2.4 网络三层结构设计4 2.4.1 核心层设备选型 5 2.4.2 汇聚层设备选型 6 2.4.3 接入层设备选型 7 2.4.4 防火墙设备选型 9 2.4.5 服务器设备选型 10 2.5 接入 Internet 设计 16 2.6 VLAN 的划分及 IP 地址的分配 18 2.6.1 Vlan 号(ID)的分配规划 18 2.6.2 具体VLAN 详细表 18 2.7 IP 地址的分配原则 19 2.8 物理/链路层配置原则 21 第 3 章 网络安全与管理21 3.1 网络安全21 3.1.1 威胁网络安全因素分析 22 3.1.2 网络安全防范措施22 3.2 网络管理 23 3.2.1 网络管理的内容23 3.2.2 网络管理的手段23 3.3 网络安全策略配置24 3.3.1 安全接入和配置 24 3.3.2 拒绝服务的防止 24 3.3.3 访问控制 25 3.4 电源系统25 第4 章 综合布线设计 25 4.1 综合布线的设计原则 25 4.2 信息点分布和环境分析 26 4.3 结构化综合布线系统的组成及设计 27 4.3.1 工作区子系统（Work Area ）及其网络设计27 4.3.2 配线子系统（Horizontal ）及其网络设计27 4.3.3 干线子系统（Backbone ）及其网络设计27 4.3.4 设备间子系统（Equipment Room）及其网络设计28 4.3.5 管理子系统（Administration ）及其网络设计28 4.3.6 建筑群子系统（Campus Subsystem ）及其网络设计28 4.3.7 进线间子系统（Receivethespacesubsystem ）及其网络设计28 4.4 防雷接地 28 4.4.1 设计原则 29 4.4.2 防雷防浪涌及接地系统 29 4.4.3 电源系统防雷29 4.4.4 通讯线路雷电防护 30 4.4.5 机房内部防雷辅助措施 30 4.5 接地系统 30 4.5.1 机房独立接地系统 30 4.5.2 机房接地系统 30 4.6 在施工中注意事项 31 4.6.1 工程施工前准备 31 4.6.2 现场施工 31 4.6.3 现场测试 33 4.6.4 施工验收 33 第 5 章扩展性考虑 34 前言 科学技术的发展日新月异，九十年代，在计算机技术和通信技术结合下，网络技术得到了飞 速的发展。如今，不仅计算机已经和网络紧密结合，整个社会都不可能脱离网络而存在。网 络技术已经成为现代信息技术的主流，人们对网络的认识也随着网络应用的逐渐普及而迅速 改变。在不久的将来，网络必将成为和电话一样通用的工具，成为人们生活、工作、学习中 必不可少的一部分。 Internet ，即国际互联网，是现在网络应用的主流，从它最初在美国诞生至今已经经历了三 十多年。这个以 TCP/IP 协议为主体的国际互联网络已经成为覆盖全世界一百五十多个国家 和地区的大型数据通信网络。最初的 Internet 是由科研网络形成的，主要是由一些大学和 研究所等科研教育单位连接而成，逐渐发展到今天的规模。而进入九十年代后，由于各种商 业信息进入了 Internet ，使得Internet 得到了极大地发展，其拥有的主机数，连接的网络 数以及覆盖面一直呈指数形式上升。现在在 Internet 上可以提供或者获得各种各样的服务， 比如通过电子邮件进行合同的起草和签订，或利用 Internet 直接挑选商品和购物。 Internet 是一个资源的网络，其中拥有的信息资源几乎覆盖所有的领域。Internet 面向人