毕业论文校园网络的规划与组建
校园网的组建方案——论文

校园网组建方案绪论1.1校园网的概述随着技术和市场的逐渐成熟,网络正以无处不在、无时不在的网络连接方式,改变者人们对“网络”和“信息化”的传统看法。
目前,由于观念和习惯等原因,在已建成的校园网中大概有50%以上没有真正发挥互联网应有的效益,即使在大学也一样.因此,提高校园网的使用效率是校园网建设的重要考核指标之一1.2 什么是校园网校园网是一个基本能覆盖整个校园范围的计算机网络,能将学校内各种计算机、服务器、终端设备互连起来,并通过某种接口连接到Internet网。
利用校园网络,可建立起校园内部、校园与外部Internet间的信息沟通体系,以满足教学、科研和管理的网络环境需求,并为学校各种人员提供资源共享和充分的网络信息服务。
2. 1 网络基础知识要胜任对校园网的维护和管理,必须掌握一定的网络基础知识。
目前的网络通讯普遍采用TCP/IP协议,因此对TCP/IP 协议应有一定的了解,本节针对TCP/IP网络,介绍一些必备的相关知识.1.网络的拓扑结构网络的拓扑结构分为物理拓扑结构和逻辑拓扑结构。
物理拓扑结构是指网络各节点的位置和互联的几何布局,也是网络中传输介质的整体结构,也就是说这个网络“看起来”是一种什么形状。
网络的结构在实际应用中通常不是单一的,而是同时采用多种结构混合组网。
常见的物理拓扑结构有:总线型(Bus),星形(Star),环形(Ring),网状形(Mesh).⑴总线型由一条高速公用总线连接若干个节点所形成的网络。
其中一个节点是网络服务器,由它提供网络通信及资源共享服务,其他节点是网络工作站,如图1 所示。
总线形网络采用广播通信方式,因此总线的长度及网络中工作站节点的个数都是有限制的.特点:网络结构简单灵活,可扩充,信道利用率高,传输速率高,网络建造容易.但实时性较差,且总线的任何一点故障都会造成整个网络瘫痪。
优点:①总线结构所需电缆数量少;②结构简单又是无源工作,有较高的可靠性;③易于扩充,增减用户方便。
校园网的组建与维护论文

校园网的组建与维护组建校园网,就是组建一个基本能覆盖整个校园范围的计算机网络,将学校内各种计算机、服务器、终端设备连接起来,并通过一定接口连接到广域网。
原文位置1.1校园网的概述随着技术和市场的逐渐成熟,网络正以无处不在、无时不在的网络连接方式,改变者人们对“网络”和“信息化”的传统看法。
目前,由于观念和习惯等原因,在已建成的校园网中大概有50%以上没有真正发挥互联网应有的效益,即使在大学也一样。
因此,提高校园网的使用效率是校园网建设的重要考核指标之一。
1.2综合布线系统综合布线系统设计除符合上述国际标准外,还应符合《中国建筑电器规范》、《工业企业通信设计规范》、《中国工程建设标准化协会标准》,《综合布线用电缆、光纤技术要求》及《建筑与建筑群综合布线系统工程设计规范》等国内标准。
布线系统是一个模块化的开放系统,主要由六个子系统组成,这六个系统示意图如1所示:2需求分析与拓朴结构网络使学生的学习方式发生了很大变化,他们利用网络自主学习,提高自己的学习能力。
他们需要上网查了资料,将完成的作业利用电子邮件发送给了老师。
鼓励学生们建立自己的网页,包括英语角、名站鉴赏、硬件长廊、编程作坊、会员网页、游戏论坛、电脑文化等栏目。
3.图书馆功能,以图书馆为信息源图书馆可以开设面向教师开放的电子备课室和光盘阅览室,开设面向学生开放的电子阅览室。
采购、分类编目、流通、查询、期刊等环节全面实行计算机自动化管理,可以在校园网提供网上在线书目检索服务,读者可以在网上实现检索图书、浏览全文、查阅借阅情况、办理预约及续借手续等。
进而实现图书管理的"电脑化"和资料查询的"网络化"。
3网络中心随着计算机科技的不断进步,现代计算机网络传输技术已取得突飞猛进的发展。
在局域网和城域网中有多种可选的主流网络技术,以下我们将针对不同技术类型,简单阐明其特点,为我们的技术选型提供科学的依据。
3.1传统以太网络技术早期局域网技术的关键是如何解决连接在同一总线上的多个网络节点有秩序的共享一个信道的问题,而以太网络正是利用载波监听多路访问/碰撞检测(CSMA/CD)技术成功地提高了局域网络共享信道的传输利用率,从而得以发展和流行的.3.2ATM网络“ATM(异步传输模式)”这一名词最早就为与电话中继通讯中常用的技术“STM(同步传输模式)”相对应而产生的,它既汲取了话务通讯中电路交换的“有连接”服务和服务质量保证,又保持了以太、FDDI等传统网络中带宽可变、适于突发性传输的灵活性,从而成为迄今为止适用范围最广、技术最先进、传输效果最理想的网络互连手段。
校园网规划设计毕业论文

校园网规划设计毕业论文目录引言 (2)第一章:计算机网络 (3)1.1 校园网 (3)1.2 校园网的建设原则 (3)第二章:局域网简介 (5)2.1 局域网的特点 (5)2.2 网络的体系结构 (6)2.3 网络协议 (6)第三章:校园网建设的需求分析 (7)3.1 总体设计分析 (7)3.2 需求分析 (8)3.3 收集学院的应用需求 (8)3.4 收集学院的网络需求 (9)第四章:网络系统设计 (10)4.1 设计目标 (10)4.2 设计原则 (11)4.3 网络服务评估与总体设计 (11)4.4 主干网设计 (13)4.5 无线局域网设计 (13)4.6 网络管理设计 (15)4.7 网络安全设计 (15)4.8 地址规划 (15)4.9 互联网接入设计 (15)第五章:网络设备选型 (16)5.1 网络设备选型 (16)5.2 中心交换机 (17)5.3 其它交换机选型 (19)5.4 服务器 (21)5.5 路由器 (23)5.6 防火墙 (24)5.7 电源以及其他 (25)第六章:布线系统 (26)6.1 方案采用 (26)6.2 BICC Brand_Rex 结构化布线产品主要特点 (26)6.3 设计依据 (26)6.4 技术方案 (27)6.5 建筑群系统设计说明 (29)6.6 工程实施容 (30)结束语 (30)谢辞 (31)参考文献 (32)引言校园网网络建设是一项复杂的系统工程,与一般的工程相比,它除了具有一般的工程特点外,更有其独特之处。
它不仅涉及许多技术问题,而且也涉及管理、组织、经费、法律等诸多方面的其他问题,因此,必须遵循一定的网络系统分析与设计方法。
网络规划的主要任务就是对一些指标给出尽可能准确的分析和评估,包括需求分析、网络规模、网络结构、网络扩充、网络安全以及外网互联等方面。
对网络工程而言,网络规划并不是最终的目的,网络规划是为网络工程实施服务的,网络工程实施的主要方法是系统集成,因此,一般说来,一个完整的网络规划应该包括需求分析、网络系统设计、布线系统设计、应用系统设计和服务系统体系等多个方面的容。
大学校园网络的设计与搭建毕业论文

大学校园网络的设计与搭建毕业论文目录1 绪论 01.1 课题研究背景及目的 01.2 国外研究状况 01.3 课题的研究方法 (1)1.4 论文构成及研究容 (1)2 校园网络设计原则与需求分析 (2)2.1 校园网络设计原则 (2)2.1.1 开放性 (2)2.1.2 投资保护 (2)2.1.3 可扩充性 (2)2.1.4 安全性 (2)2.1.5 可管理性 (2)2.2 校园网络功能需求分析 (3)2.3 技术需求分析 (3)2.4 网络安全需求分析 (3)3 网络总体设计 (5)3.1 校园网络拓扑 (5)3.2 网络层次设计 (5)3.3 动态路由协议 (6)3.4 IP规划和VLAN划分 (8)4 设备选用 (10)4.1 网络设备选择的原则与注意事项 (10)4.2 核心路由器的选择 (10)4.3 核心交换机的选择 (11)4.4 汇聚层交换机的选择 (12)4.5 接入层交换机的选择 (13)4.6 防火墙的选择 (14)4.7 服务器的选择 (15)5 网络布线系统设计 (16)5.1 校园主干网络系统 (16)5.2 网络中心拓扑结构 (17)5.3 教学楼拓扑结构 (17)5.4 宿舍楼拓扑结构 (18)5.5 无线区域拓扑结构 (19)6 网络安全与管理 (20)6.1 网络安全问题 (20)6.2 网络安全管理策略 (20)6.2.1 访问控制 (20)6.2.2 安全接入和配置 (21)6.2.3 拒绝服务的防止 (21)结论 (22)致 (23)参考文献 (24)附录 (25)附录A 核心层多层交换机配置 (25)附录B 网络中心路由器配置 (27)附录C 教学楼汇聚层交换机配置 (28)附录D 寝室楼VLAN配置 (30)附录E 财务处ACL配置 (31)1 绪论1.1 课题研究背景及目的如今,各项先进的科学技术飞速发展,它强有力的改善了我们的生活方式,给人们群众的生活带来了深远的影响。
毕业论文-校园网络规划与组建

毕业论文-校园网络规划与组建随着信息时代的到来,校园网络已经成为了大学校园建设中最为重要的一部分。
作为现代化大学校园信息化建设的基础设施,校园网络发挥着重要的角色,为师生提供了便捷、高效的信息服务,极大地提高了学习、研究和管理的效率。
然而,规划和组建一套高效、可靠的校园网络也是一项综合性的工程,需要针对当前校园网络的实际情况做出系统的分析和规划,本文将就在此方面作出一些思考和探讨。
首先,需要对当前学校的校园网络结构和性能进行分析。
根据现行的网络组成架构,校园网络通常由核心层、汇聚层和接入层三层组成。
核心层是校园网络的核心,主要起到连接不同楼栋之间、不同子网之间的作用。
汇聚层则承担了连接核心层与接入层之间的交换机功能,扮演着连接并整合校园各个区域网络的角色。
接入层是连接到汇聚层的最终的用户接口,主要负责接入学生宿舍、教学区和管理区等关键节点的信息终端。
接下来需要分析实际的网络需求。
在数据量大、带宽需求高的学术研究和教学活动中,需要建立高速可靠的核心层网络,通过MPLS或VLAN等技术来实现校园内数据交换的高效与安全。
同时,在学生宿舍等大量的住宅区,需要拓宽带宽,加强用户接入的便捷性。
在实现了高速网络的基础上,校园网络还需要配备一套安全机制,如防火墙、攻击检测与对策等技术,以保证校园网络数据安全。
在校园网络规划中,也需要考虑未来的发展。
为了使校园网络具有更加全面和可扩展的特性,应当实施基于IPv6、Flow Control等新技术规范及标准的网络部署,以避免未来发展时需要更多的网络升级和改变。
最后,在组建校园网络的过程中,需要考虑在成本与效用之间的平衡。
在预算受限的情况下,应当根据实际需求,合理配置网络设备与服务,而不是盲目扩大网络规模。
同时,为了降低校园网络的维护难度和成本,也应当采用一些实用的网络管理程序,如SNMP、Nagios等网络管理软件,提高网络的运行效率与管理水平。
总之,校园网络规划与组建是一项十分重要的工程。
校园网的搭建与实施毕业设计论文

校园网的搭建与实施毕业设计论文标题:校园网的搭建与实施摘要:随着信息技术的发展,校园网在大学校园中的重要性日益突出。
本论文旨在探讨校园网的搭建和实施,为校园网的建设提供一些建议和指导。
主要内容包括校园网的意义、搭建的过程与技术选择、实施中的问题与解决方案等。
1.引言校园网是现代大学校园中必不可少的基础设施之一,它为学生和教职员工提供了一个快速、安全、便捷的上网环境,并为学校的教学和管理工作提供了强有力的支持。
因此,校园网的搭建与实施是每个大学校园必须面对的重要任务之一2.校园网的搭建过程与技术选择2.1搭建过程校园网的搭建过程可以分为以下几个步骤:规划设计、设备采购、布线与安装、调试与优化。
首先,根据学校的规模和需求,确定校园网的规划设计,包括网络拓扑结构、设备配置和扩展方案等。
然后,根据设计方案,选择合适的设备进行采购,并委托专业团队进行布线与安装工作。
接下来,对校园网进行调试与优化,确保网络性能和稳定性。
2.2技术选择校园网的技术选择涉及到网络设备、通信协议和安全策略等方面。
在选择网络设备时,应考虑设备的性能、品牌和可扩展性等因素。
通信协议的选择主要包括以太网、无线局域网和光纤通信等。
对于安全策略的选择,可以采用防火墙、入侵检测系统和VPN等技术,保障校园网的稳定和安全运行。
3.实施中的问题与解决方案在校园网的实施过程中,可能遇到各种问题,例如设备兼容性、网络拥堵和安全漏洞等。
针对这些问题,可以采取以下解决方案。
首先,进行充分的设备测试和兼容性检查,确保设备之间的兼容性和稳定性。
其次,对网络拥堵问题可以采用负载均衡和带宽管理等技术进行解决。
最后,加强网络安全管理,及时更新安全补丁,定期进行漏洞扫描和安全评估。
4.结论通过本论文的研究与讨论,我们了解到校园网的搭建与实施是一个复杂而细致的过程,需要全面考虑各种因素。
合理规划、科学选择技术和解决问题是校园网搭建与实施的关键。
通过搭建和实施一个高效、安全的校园网,可以提升学校的教学和管理水平,为师生提供更好的信息化服务。
毕业论文答辩-校园网的规划与设计

毕业论文答辩-校园网的规划与设计研究方案:一、研究背景和目的:随着信息技术的快速发展,校园网已成为现代高校信息化建设的重要组成部分。
然而,目前校园网的规划与设计仍然存在诸多问题和挑战。
本研究将借鉴已有研究成果的基础上,提出一套全新的校园网规划与设计方案,旨在改善校园网的性能、可靠性和安全性,提升用户的使用体验,为高校信息化建设提供有价值的参考。
二、研究方法和步骤:1. 调研和文献综述对已有的校园网规划与设计方案进行调研和梳理,了解各种方法的优缺点,同时还要了解校园网的现状和存在的问题。
2. 实地调查选择一所高校作为研究对象,通过实地调查了解其校园网的规划和设计情况,包括网络拓扑结构、硬件设备、网络服务、用户需求等方面的信息。
3. 数据采集基于调查和实地调研所得的信息,利用网络性能测试工具和问卷调查等方法,采集校园网性能、用户满意度、网络安全等方面的数据。
4. 数据分析利用统计学和数据分析方法,对采集到的数据进行整理和分析,探索校园网规划与设计中存在的问题和瓶颈。
5. 提出改进方案基于数据分析结果,结合已有研究成果,提出一套全新的校园网规划与设计方案,包括网络拓扑结构优化、流量调度策略改进、安全防护措施等。
6. 实施情况根据提出的改进方案,对研究对象的校园网进行相应的改造和优化,包括硬件设备升级、网络服务配置等方面的改进措施。
7. 实验和调试对改进后的校园网进行实验和调试,验证改进方案的有效性和可行性。
8. 结果评估和分析通过网络性能测试和用户满意度调查等方法,对改进后的校园网进行评估和分析,比较改进前后的性能差异和用户满意度的提升。
结论:经过实验和调查研究,我们基于已有研究成果的基础上,对校园网的规划与设计进行了系统的研究和分析。
通过数据采集和分析,提出了一套全新的校园网规划与设计方案,并对提出的方案进行了实施和验证。
实验结果表明,新的规划与设计方案能够显著提升校园网的性能、可靠性和安全性,提升用户的使用体验。
校园网建设毕业论文【范本模板】

xxx学院计算机应用技术专业毕业论文(设计)xxx校园网络规划和设计姓名:xxx学号:xxx专业方向:xxx指导老师:xxx完成时间:xxx摘要社会在不断进步,科技在迅猛的发展,经济在不断的提升,随着互联网技术的蓬勃发展,设计一个切实可行并具有很好的安全性的校园网络是一件富有挑战性的工作。
本文通过分析网络技术特点和目前校园网的普遍需求及实际应用,讲解了校园网络的基本知识,包括路由器,三层交换机,无线AP,服务器等网络设备,VLAN,和iP地址,同时对主要设备进行了选型。
通过internet实现远程教学,提供可增值可管理的业务,必须具备高性能、高安全性、高可靠性,可管理、可增值特性以及开放性、兼容性、可扩展性。
本着技术先进、投资合理、充分利用现有教学设备,在技术上和设备上适当超前的原则,建立规范化、技术先进、扩展性能良好、性能价格比高的校园网络信息系统。
要在信阳师范学院教学和行政管理两方面实现信息化,积极开发,广泛运用现代教育技术和信息资源,全面提高学院教师学生运用信息技术进行学习和工作的能力,全面推进信息技术与学科课程的整合、创造适应新时代要求的现代教学模式和管理模式,提高教育效益与质量,形成具有现代教育信息化的新特色。
学校校园网建设要实现内部全方位的数据共享,应用三层交换,提供全面的QoS保障服务,使校园网实现安全可靠的高速访问,从而达到教育管理、多媒体教学、图书馆管理自动化的目的。
建成以先进的网络技术、计算机技术和多媒体技术为主要手段的多层开放式、全方位信息通讯与信息管理系统。
利用现代信息技术从事管理、教学和科学研究等工作.最终达到在网络方面,更好的对众多网络使用及数据资源的安全控制,同时具有高性能,高效率,不间断的服务,方便的对网络中所有设备和应用进行有效的时事控制和管理。
最后,对整个设计进行总结,分析校园网络中存在的问题和需要继续完善的地方。
关键词:校园网,综合布线,网络安全,VLAN划分目录第一章绪论 (1)1。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
毕业论文校园网络的规划与组建The final revision was on November 23, 2020内蒙古商贸职业学院毕业设计(论文)题目:华南农业大学校园网网络规划方案系别:信息技术系专业:计算机网络技术姓名:方婷学号:指导教师:刘毅2015年 11 月 28 日总结................................................................ . (24)随着互联网技术的蓬勃发展,设计一个切实可行并具有很好的安全性的校园网络是一件富有挑战性的工作。
本文通过分析网络技术特点和目前校园网的普遍需求及实际应用,讲解了校园网络的基本知识,包括路由器,三层交换机,无线AP,服务器等网络设备,VLAN,和IP地址,同时对主要设备进行了选型。
最后,对整个设计进行总结,分析校园网络中存在的问题和需要继续完善的地方。
关键字:校园网;设计方案;方案实现AbstractW ith the flourishing development of Internet technology, it is a very challenging job to design a feasible network of campus with very good security.T his text passes and analyses network technology characteristic and the general demand for campus network at present and practical application, it has explained the basic knowledge of the campus network,including the router ,third layer of network switch , wireless AP, computerServer network equipment,VLAN, and IP addres,having carried on the selecting type tothe capital equipment at the same time。
I summarize the entire design and analyze the problem existing in the campus network and the Places that need to be improved.Key words:Campus network (CN ) ;design plan ;implementation1 校园局域网技术介绍计算机网络简介计算机网络是一种地理上分散的,具有独立功能的计算机通过通信设备和线路连接起来,在配有相应的网络软件的情况下使各个计算机系统能相互自由通信,实现资源共享的系统。
从计算机单机本身来看,它虽然可以在很短的时间内处理大量的信息,但是单台的计算机只能在自己有限的范围内工作,即使它的存储容量再大也是极其有限的,因此,便产生了在计算机之间交换数据的需求,此外在如何节约使用外部设备等需求,也导致了计算机网络技术的产生,实质上计算机网络技术是信息传播技术和信息处理技术结合的产物。
计算机网络如按网络的组建规模和延伸范围来划分的话,可分为局域网(Local Area Network,LAN)、城域网(Metropolitan Area Network,MAN)、广域网(Wide Area Network,WAN)。
我们经常用到的因特网(Internet)属于广域网,校园网属局域网。
未来的网络技术将向着使用简单、高速快捷、多网合一、安全保密方向发展。
计算机网络在校园的应用当今世界,各种先进的科学技术飞速发展,给人们的生活带来了深远的影响,它极大的改善我们的生活方式。
在以计算机技术为代表的信息科技的发展更是日新月异,从各个方面影响和改变着我们的生活,而其中的计算机网络技术的发展更为迅速,已经渗透到了我们生活的各个方面,人们已经离不开计算机网络,并且随着因特网的迅速普及,给我们的学习与生活条件带来更大的方便,我们与外部世界的联系将更加的紧密和快速。
在二十一世纪,普及信息科技,是提高素质教育的一项十分重要的内容,网络技术为提高我们的学习条件具有重要作用。
图1所示为校园网应用体系模型。
图1 校园网应用体系模型概括起来校园网四个方面的典型应用:第一,校园网是为学生学习活动服务的,是一种学习工具。
她不但是学生与他人之间的交流工具,同时也是学习资源的提供者,有利于学生进行探索学习和协作学习。
第二,校园网是为教师的教学和科研活动服务的,如提供教学资源、辅助教师备课,参与课堂教学活动和支持教师再学习活动等。
第三,校园网是为学校教育教学管理服务的,如辅助学校的学生学籍管理、人事管理、财务管理等。
第四,校园网是沟通学校与外面的窗口,利用她既可以从校外获取各种信息,也可以向外发布各种信息。
综上所述,我们可以将校园网定义为:一种为学校学习活动、教学活动、科研活动和管理活动服务的校园内局域网络环境。
且它是建构在多媒体技术和现代网络技术之上并与因特网连接的。
目前教育改革已将计算机网络引入到学校教学的各个环节,引起了教学方法,教学手段,教学工具的重大变革,这些变革为实现教育现代化起到了巨大的推动作用,因此大力发展计算机教育特别是计算机网络教育。
建设校园计算机网络系统已成为我国各教育部门,各级学校都已建成或正在拟建各种教学网络,发展和建设校园计算机网络将成为今后发展的必然趋势。
2 需求分析网络设计目标目前,教育信息化已经不仅仅是教学手段的更新,它对整个教育模式产生了一种根本性的变革。
为此,我校希望能紧跟信息化校园网建设的脚步,构建一个独具特色的校园网络,要求是建设一个具有数字化、智能化、高性价比、管理方便灵活、安全度高的校园网络,同时要具备教学、管理和通信三大功能,实现整个校园范围内的信息资源和软硬件资源共享,并从中获得丰富的网络信息服务,以推动整个校园的数字化、信息化建设。
把计算机多媒体技术和网络信息技术应用到教学、学习和管理等各个环节中去。
其中,能够实现以下主要应用是此次网络构建工程的目标:●校园网实现高速的Internet和CERNET接入出口;●校园网提供DNS、WWW、FTP、E-mail等多项Internet服务;●校园网内部能够实现高速的视频会议、VOD点播、多媒体教学等服务;●校园网在管理上拥有灵活的、安全的管理模式,做到分级别、分权限、分地点的管理;●校园网拥有透明的出口措施,能够详细地记录上网访问日志;●实现网络的计费管理和帐号管理;●在校园网上能实现远程教学管理、教务管理、科研管理、设备管理、图书管理;●应对校园网进行全面的系统安全设计,包括防火墙、网络防病毒、入侵检测、漏洞扫描、数据的灾难恢复等;●整个校园网主干实现千兆传输。
设计原则2.2.1 先进性为了达到最好的教学效果,所以网络速度和稳定性相应要比较高。
为了能够达到最加效果,本着最小投资的原则,在本方案中决定采用cisco的网络设备。
这样可以最大的节约成本和最大限度的提高设备的质量。
由于在校园网中存在大量的网络设备,为了保障整个网络的正常运作,学校安装了cisco的网管软件来对整个网络的运作进行监控。
此网管系统支持SNMP、RMON等网络管理协议,能对网络中的设备进行远程监控,通过探测每台网络设备的工作状态,来保证整个网络的可靠性。
一旦网络设备出现问题,网管系统会及时准确地发现问题所在,并发出警告信息。
通过此软件不但可以帮助学校网管人员及时排除故障,又能大大降低学校在网络维护费用上的支出。
2.2.2 可靠性校园网建设的可靠性是非常重要的,在选型时候,明确提出要求网络设备厂商具备"自主研发和自主生产"的能力,这样才能够保证网络产品的可靠运行,同时保证后期设备的维护和升级。
2.2.3 安全性内外网通讯安全考虑到校园内部网络的安全性,在Internet入口处加装了cisco设备的防火墙,它能自动进行对不明数据包的检测,可拒绝所有未经授权的网络访问尝试,并生成实时报警和报告,避免了未经授权访问和其他来自因特网的外部威胁和黑客侵袭。
⏹网络设备安全整个校园网络所采用的cisco产品都具有不同级别的密码保护,网络管理员可以根据不同的需要制定多样的安全级别来保护网络设备自身的安全性,例如指定哪种类型用户可以获得何种级别的权限、对网络设备进行哪些方面的修改等,从而最大程度地保护设备的安全。
⏹VLAN划分保证内网访问安全由于整个校园网节点数多达2000多个,从保证内网的访问安全和便于管理的角度考虑,对整个校园网进行了VLAN的划分。
网络中的各节点按相同职能部门或者相同的应用划分到同一个VLAN当中,不同VLAN之间的用户是不能互相访问的。
譬如学校领导和普通教师之间,由于职能的差异,互相之间数据不能共享,因此将他们划分到不同的VLAN当中,这样不会造成数据的错误传播以及不必要的数据泄漏,并能有效避免广播风暴的形成。
系统需求分析●不同应用及数据流所占用带宽分析:●基础信息服务约占用 100MB●视频电话、网络会议、数字音频约占用 100~500M●视频流媒体播放 500~1000M●WWW、FTP、E-Mail服务约占用 10M●文件传输、Internet访问约占用 15M由以上数据可以满足所有应用要求,单个用户所独占的网络带宽必须在10M 以上,加上网络上固有的广播风暴,设计目标是使单用户在某一个时间独占的带宽不小于100M。
这样就足以实现网络视频播放、计算机网络和各种网络服务合一,而且也符合现今主流的10M/100M自适应网络的要求。
3 校园网方案设计逻辑网络设计3.1.1 IP地址规划及VLAN设计所谓IP地址就是给每一个直接与Internet相连的主机分配一个在全世界范围惟一的网络地址。
目前,大多使用的是32位的IPv4地址,寻址时路由器先按IP地址中的网络号net-id把网络找到;当找到目的网络后,再用ARP 协议用主机号host-id找到主机。
实际上,由于一台主机可能有多个IP地址,因此IP地址只是标志了一台计算机的某个接口。
虚拟网络(VLAN,Virtual Local Area Network)技术在校园网络中起到举足轻重的作用,应为VLAN技术可以提高校园网的效率和安全性,便于对用户的管理。
VLAN的技术优势主要体现在以下几个方面:●增加了网络连接的灵活性;●控制网络上的广播;●加强了网络的安全性;●网络管理简单、直观;根据VLAN在交换机上的实现方式,在本方案中我们采用了基于端口的静态VLAN。