校园网规划与设计
校园网网络建设方案的设计及分析
校园网网络建设方案的设计及分析在当今数字化时代，校园网已成为学校教育教学、科研管理和师生生活不可或缺的重要组成部分。
一个高效、稳定、安全的校园网不仅能够提升学校的教学质量和管理效率，还能为师生提供便捷的信息服务和交流平台。
因此，设计一套科学合理的校园网网络建设方案至关重要。
一、需求分析在设计校园网网络建设方案之前，首先需要对学校的网络需求进行全面的分析。
这包括以下几个方面：1、教学需求学校的教学活动是校园网的主要应用场景之一。
教师需要通过网络进行在线教学、资源共享、教学管理等；学生需要访问网络课程、查阅资料、完成作业等。
因此，校园网需要具备高速、稳定的网络连接，以支持多媒体教学资源的流畅传输。
2、科研需求科研工作对于网络的要求也较高。
科研人员需要访问国内外的学术数据库、进行科研协作和数据传输等。
这就要求校园网能够提供高速的国际出口带宽和稳定的网络环境。
3、管理需求学校的行政管理部门需要通过网络进行办公自动化、学籍管理、财务管理等工作。
这些系统需要在校园网内安全、稳定地运行，同时要保证数据的保密性和完整性。
4、生活需求师生在校园内的生活也离不开网络，如宿舍区的网络接入、校园一卡通系统的使用等。
因此，校园网需要覆盖学校的各个区域，为师生提供便捷的网络服务。
二、网络拓扑结构设计根据学校的规模和需求，校园网的拓扑结构可以采用星型、树型或混合型等结构。
一般来说，大型校园网多采用分层的星型结构，将网络分为核心层、汇聚层和接入层。
1、核心层核心层是校园网的骨干，负责高速数据交换和路由转发。
核心层设备应具备高性能、高可靠性和高扩展性，如高端路由器、核心交换机等。
2、汇聚层汇聚层将多个接入层设备连接到核心层，负责汇聚和转发来自接入层的流量。
汇聚层设备应具备较强的性能和一定的扩展性，如中端交换机等。
3、接入层接入层直接连接用户终端设备，如计算机、打印机、IP 电话等。
接入层设备应具备端口密度高、成本低等特点，如低端交换机等。
校园网规划与设计的前期调研与需求分析
校园网规划与设计的前期调研与需求分析随着信息技术的不断发展，在当今数字化时代，校园网已经成为高校日常教学、科研和管理工作中不可或缺的基础设施。
校园网的规划与设计是确保高校正常运转的关键部分，因此在进行校园网规划与设计之前，必须进行前期调研与需求分析，以提供合理的解决方案。
1.校园网络现状调研校园网络现状调研是规划与设计的第一步，它主要涉及以下几个方面的内容：a.网络拓扑结构：调查校园网的拓扑结构和组成部分，包括局域网、广域网和无线网络等。
了解现有网络硬件设备、交换机、路由器、服务器等的类型和数量，以及它们的分布情况。
b.网络带宽和性能：评估现有网络的带宽和性能，了解网络的瓶颈和短板，是否满足师生的需求，包括教学、科研和管理等方面。
c.网络安全状况：调查网络的安全状况和现有的安全措施，包括防火墙、入侵检测系统等。
确保网络安全的前提下，保障师生的正常使用。
2.校园网络需求分析校园网络需求分析是根据师生的实际需求，对校园网络进行功能和性能要求的梳理和提炼，主要包括以下几个方面：a.用户需求：了解教师和学生对网络的实际需求，包括教学、科研和学习方面。
确定网络是否能够满足师生的需求，是否需要在带宽、性能等方面进行提升。
b.教学资源共享需求：确定是否有学校的学习资源需要共享给师生，以及共享的方式和安全性要求。
如教学课件、视频资源等，需要考虑如何提供合理的共享平台。
c.移动学习和无线覆盖需求：了解是否有移动学习的需求，以及师生对无线网络的需求和覆盖范围的要求。
移动学习和无线覆盖已经成为校园网发展的重要趋势，需要满足学校师生灵活的使用需求。
3.校园网络规划与设计的前景借鉴a.参考其他高校案例：通过调研其他高校的校园网规划与设计，了解行业最佳实践和成功经验，借鉴其可行的解决方案和技术选型，避免重复造轮子。
b.关注技术发展趋势：关注当前网络技术的发展趋势，例如SDN（软件定义网络）、5G、物联网等新兴技术的应用前景，以确保规划与设计的长远可持续发展。
毕业论文答辩-校园网的规划与设计
毕业论文答辩-校园网的规划与设计研究方案：一、研究背景和目的：随着信息技术的快速发展，校园网已成为现代高校信息化建设的重要组成部分。
然而，目前校园网的规划与设计仍然存在诸多问题和挑战。
本研究将借鉴已有研究成果的基础上，提出一套全新的校园网规划与设计方案，旨在改善校园网的性能、可靠性和安全性，提升用户的使用体验，为高校信息化建设提供有价值的参考。
二、研究方法和步骤：1. 调研和文献综述对已有的校园网规划与设计方案进行调研和梳理，了解各种方法的优缺点，同时还要了解校园网的现状和存在的问题。
2. 实地调查选择一所高校作为研究对象，通过实地调查了解其校园网的规划和设计情况，包括网络拓扑结构、硬件设备、网络服务、用户需求等方面的信息。
3. 数据采集基于调查和实地调研所得的信息，利用网络性能测试工具和问卷调查等方法，采集校园网性能、用户满意度、网络安全等方面的数据。
4. 数据分析利用统计学和数据分析方法，对采集到的数据进行整理和分析，探索校园网规划与设计中存在的问题和瓶颈。
5. 提出改进方案基于数据分析结果，结合已有研究成果，提出一套全新的校园网规划与设计方案，包括网络拓扑结构优化、流量调度策略改进、安全防护措施等。
6. 实施情况根据提出的改进方案，对研究对象的校园网进行相应的改造和优化，包括硬件设备升级、网络服务配置等方面的改进措施。
7. 实验和调试对改进后的校园网进行实验和调试，验证改进方案的有效性和可行性。
8. 结果评估和分析通过网络性能测试和用户满意度调查等方法，对改进后的校园网进行评估和分析，比较改进前后的性能差异和用户满意度的提升。
结论：经过实验和调查研究，我们基于已有研究成果的基础上，对校园网的规划与设计进行了系统的研究和分析。
通过数据采集和分析，提出了一套全新的校园网规划与设计方案，并对提出的方案进行了实施和验证。
实验结果表明，新的规划与设计方案能够显著提升校园网的性能、可靠性和安全性，提升用户的使用体验。
校园网的规划与设计毕业论文
校园网的规划与设计毕业论文摘要：随着信息技术的快速发展，校园网在高校教学、科研和管理中扮演着重要的角色。
本论文围绕校园网的规划与设计展开研究，主要包括网络规划、网络拓扑设计、网络安全设计以及网络管理等方面。
通过合理的规划和设计，能够提高校园网的性能和可靠性，有效地支持教学和科研活动的开展。
关键词：校园网；规划与设计；网络拓扑；网络安全一、引言随着信息技术迅速发展和校园网络应用需求的不断增长，校园网在高校的教学、科研和管理中发挥着重要的作用。
校园网的规划与设计是建设一套稳定、高效的网络基础设施的关键。
二、网络规划网络规划是校园网设计的第一步，主要包括校园网需求分析、网络架构设计以及IP地址规划等内容。
在需求分析阶段，需要全面了解高校的教学、科研、行政等各个部门的网络需求，并根据需求确定网络的规模和带宽。
在网络架构设计方面，可以根据高校的规模和结构特点，选择适当的网络拓扑结构，如星型、树型、环型等。
IP地址规划是确定校园网内每个设备的IP地址范围，以确保网络资源的充分利用和管理的便捷性。
三、网络拓扑设计网络拓扑设计是校园网设计的核心内容，它决定了数据在校园网中的传输路径和流量的分布。
一般来说，校园网的拓扑设计应兼顾性能、可靠性和扩展性。
常见的网络拓扑结构包括集中式、分布式和混合式等，可以根据校园网的规模和功能需求选择适宜的拓扑结构。
此外，网络设备的选型和布局也是网络拓扑设计的重要内容，需要考虑设备的性能、稳定性和兼容性等因素。
四、网络安全设计网络安全是校园网规划与设计中必不可少的一部分。
校园网需要防范各类网络威胁，如病毒、入侵、黑客攻击等。
网络安全设计包括网络边界的防护、流量监测与防御、安全策略的制定等。
在网络边界防护方面，可以使用防火墙、入侵检测系统等技术手段，以保护校园网内外的网络安全。
流量监测与防御是指对校园网内的流量进行实时监测和分析，及时发现并阻止网络攻击。
安全策略的制定包括用户访问控制、网络审计、数据加密等内容，能够提高校园网的整体安全性。
校园网的规划和建设方案研究
校园网的规划和建设方案研究清晨的阳光透过窗帘，洒在书桌上，笔尖轻轻触碰着纸面，关于校园网的规划和建设方案在我脑海中逐渐浮现。
这个方案，不仅仅是一份规划，更是对未来校园生活的憧憬与期待。
一、项目背景想象一下，一个现代化的校园，无线网络覆盖每一个角落，无论你在图书馆、教室还是宿舍，都能享受到高速稳定的网络服务。
随着科技的发展，这样的校园不再是梦想。
本项目旨在打造一个高效、安全、稳定的校园网络系统，满足师生教学、科研、生活的需求。
二、网络架构设计1.核心层设计核心层是校园网的大脑，负责处理大量的数据交换。
采用高性能的核心交换机，具备强大的数据处理能力和冗余设计，确保网络的稳定运行。
同时，核心层还需要与外部网络连接，实现校园网与互联网的互通。
2.接入层设计接入层是校园网的触角，负责将网络信号传递到每个接入点。
采用分布式接入方式，每个接入点都配置有接入交换机，实现有线与无线的无缝连接。
接入层还需考虑网络的安全策略，防止非法接入和攻击。
3.网络安全设计网络安全是校园网建设的重中之重。
采用防火墙、入侵检测系统等安全设备，构建起一道坚实的防护墙。
同时，定期进行网络安全检查和漏洞修复，确保网络的正常运行。
三、无线网络覆盖1.室外覆盖校园的每一个角落都应覆盖无线网络。
室外区域采用高性能的无线接入点，实现全校园的无缝覆盖。
考虑到室外环境的复杂性，接入点应具备防雷、防水等功能。
2.室内覆盖室内覆盖是校园网建设的重点。
图书馆、教室、宿舍等人员密集区域，需要部署大量的无线接入点，确保每个用户都能享受到高速的网络服务。
同时，室内接入点还需考虑美观、隐蔽等因素。
四、网络管理1.网络监控建立一套完善的网络监控系统，实时监控网络运行状态，包括网络流量、设备状态、故障报警等。
通过网络监控，及时发现并解决网络问题，确保网络的正常运行。
2.用户管理建立用户管理系统，对校园网用户进行统一管理。
用户可自助注册、登录，享受个性化的网络服务。
同时，管理员可对用户进行权限控制，确保网络资源的合理分配。
校园网IP地址规划与设计
设备管理IP
设备互联IP
用户IP
设备管理IP
设备互联IP
设备管理IP
设备互联IP
第四章 校园网IP地址详细设计
校园网区域IP地址块设计
宿舍区
办公区
教学区
核心设备
用户IP
设备管理IP
设备互联IP
用户IP
设备管理IP
设备互联IP
用户IP
设备管理IP
设备互联IP
设备管理IP
设备互联IP
…
…
…
第四章 校园网IP地址详细设计
校园网区域IP地址块设计 宿舍区IP地址块分析
01
…
02
无法进行汇总?
03
第四章 校园网IP地址详细设计
单击此处添加小标题
校园网区域IP地址块设计
单击此处添加小标题
校园网设备管理IP地址及VLAN设计
单击此处添加小标题
校园网用户IP地址及VLAN设计
单击此处添加小标题
校园网设备互联IP地址及VLAN设计
02
添加标题
用户IP地址 设备互联IP地址 设备管理IP地址
03
添加标题
用户IP地址 设备互联IP地址 设备管理IP地址
04
添加标题
…
05
添加标题
…
06
添加标题
宿舍区
07
添加标题
可汇总的IP地址设计
08
IP地址设计原则
专业的IP地址设计
易管理
可扩展
可汇总
第三章 校园网IP地址设计原则
IP地址设计原则
校园网IP地址规划与设计
1
学习目标
掌握校园网IP地址规划与设计相关原则 了解校园网IP地址规划与设计相关技巧
校园网的规划与设计服务器部分
校园网的规划与设计服务器部分校园网的规划与设计是现代教育信息化发展的重要组成部分，服务器部分在校园网的运行和管理中扮演着至关重要的角色。
本文将从服务器选型、配置、架构设计等多个方面，探讨校园网服务器部分的规划与设计。
一、服务器选型服务器选型是校园网服务器部分规划与设计的首要任务之一。
在选择服务器时，需要考虑到以下几个关键因素：1. 性能：校园网服务器需要具备高性能的特点，以便处理大量的用户请求和数据传输。
因此，选择性能强劲、稳定可靠的服务器是至关重要的。
2. 扩展性：校园网的用户数量和数据流量通常都会不断增长，因此，服务器的扩展性也是一个重要的因素。
选择支持灵活扩展的服务器，可以更好地适应校园网的发展需求。
3. 安全性：校园网服务器存储着大量的教育信息，包括学生和教师的个人资料等敏感数据。
因此，服务器的安全性也是一个不可忽视的因素。
选择具备强大安全功能的服务器，可以有效保护校园网的信息安全。
二、服务器配置服务器配置是校园网服务器部分规划与设计的核心环节之一。
合理的服务器配置可以提高服务器的性能和稳定性，满足校园网的需求。
以下是一些常见的服务器配置要素：1. CPU：选择高性能的多核心CPU，可以提高服务器处理能力和并发性能。
2. 内存：根据校园网的规模和用户数量，选择足够的内存容量，以便同时处理大量的用户请求和数据传输。
3. 存储：选择高性能、高稳定性的硬盘或固态硬盘，以保障数据的快速访问和存储。
4. 网络接口：选择支持高速网络接口的服务器，以满足校园网的带宽需求，同时提供稳定的网络连接。
5. 冗余设计：在服务器配置中，应该采用冗余设计，如双电源、双硬盘、RAID等，以提高服务器的可靠性和可用性。
三、服务器架构设计服务器架构设计是校园网服务器部分规划与设计的关键步骤之一。
一个合理的服务器架构设计可以提高系统的可靠性和性能。
以下是一些常见的服务器架构设计原则：1. 分层设计：将服务器划分为不同的层次，如应用层、数据库层、存储层等。
校园局域网规划及设计
校园局域网规划及设计一、引言校园局域网的规划和设计是为了满足学校内部网络通信的需求，提供高速、稳定、安全的网络服务。
本文将详细介绍校园局域网规划和设计的相关内容。
二、规划目标1. 提供全校范围内的网络覆盖，确保每一个教学楼、宿舍楼、办公楼等主要区域都能够接入网络。
2. 提供高速的网络连接，满足学生、教职员工和管理人员对互联网的需求。
3. 实现网络的可扩展性，能够适应未来校园网络的发展和扩展需求。
4. 提供安全可靠的网络环境，保护校园网络的信息安全。
三、网络拓扑结构设计为了实现高效的网络通信，我们将采用校园网的星型拓扑结构。
主干交换机作为核心设备连接各个子网，每一个子网通过交换机连接到主干网，实现不同子网之间的通信。
四、IP地址规划1. 根据校园网络规模和需求，我们将采用私有IP地址范围进行规划，以避免与公共互联网IP地址冲突。
2. 主干网和子网的IP地址分配如下：- 主干网：10.0.0.0/16- 子网1：10.1.0.0/24- 子网2：10.2.0.0/24- 子网3：10.3.0.0/24- ...五、网络设备选型1. 主干交换机：选择高性能、可靠的交换机作为主干网的核心设备，支持大容量的数据传输和高速的数据处理能力。
2. 子网交换机：根据每一个子网的规模和需求，选择适当的交换机作为子网的接入设备，支持高速、稳定的数据传输。
3. 路由器：配置适当数量的路由器，实现不同子网之间的数据转发和通信。
六、网络安全设计1. 防火墙：在主干网入口处设置防火墙，对进入校园网络的数据进行过滤和检查，保护网络安全。
2. VPN：为教职员工提供远程访问校园网络的安全通道，确保数据传输的机密性和完整性。
3. 访问控制：设置访问控制列表（ACL）限制不同用户的网络访问权限，保护网络资源的安全。
七、网络管理与维护1. 网络监控：部署网络监控系统，实时监测网络设备的运行状态和性能指标，及时发现和解决网络故障。
2. 网络备份：定期备份网络设备的配置文件和重要数据，以防止设备故障或者数据丢失。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第一章：项目概述一、项目名称：邯郸县第一中学校园网络规划设计二、项目背景：邯郸县第一中学校园，校园占地104.65亩，教学楼两栋，宿舍楼2栋，食堂2个，超市1个，60个教学班。
三、项目目标：建立好整个校园网,以及维护好整个校园网，规划好设计好整个校园网，以及对校园网的施工和综合布线。
以及后期的维护。
四、项目内容：1.学校目前主要的网络应用包括文件共享服务，打印服务，财务管理，未来将实施internent应用，把各大分校区连接在一起，形成网络一体化，新增邮件服务.2.添置新的OA系统，完成教学的信息的采集、处理、查询、统计。
对学校行政、人事、财务、工资、资产、档案、宿舍的管理，以及提供必要的查询，并打印结果。
3.校园接入网络后，新增WWW服务4.接入中国教育科研网CERNET.5．校园网要求实现组播业务。
6. 系统应有高可靠性、安全性、可维护性和可扩充性，要具有良好的用户界面。
7.子网分布：教育管理子网，图书馆资源子网，财务子网，科研子网，软件资源子网【容量800G 收录的视频1000G】第二章：网络需求分析一、校园网络应提供以下功能：1、接校内所有教学楼、办公楼中的PC。
2、支持约1000用户浏览网站。
3、提供受存取权控制的文件、档案查询服务。
4、提供学校自己的管理信息系统（MIS）。
5、提供图书，文献查询与检索服务，增强校图书馆信息自动化能力。
6、建立FTP，共享教学资源，建立OA,便于办公，建立网络教学高速通道，达到网络教学，公共信息资源在线查询系统，以及成绩查询系统。
二、校园网对主机系统的主要要求：1、主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力；2、主机系统应具有高的可靠性，能长时间连续工作，并有容错措施；3、支持通用大型数据库，如 SQL、Oracle 等；4、具有广泛的软件支持，软件兼容性好，并支持多种传输协议；5、能与 Internet 互联，可提供互联网的应用，如WWW浏览服务。
6、支持 SNMP 网络管理协议，具有良好的可管理性和可维护性；三、校园系统设计方按应满足如下要求：1、网络方案应采用成熟的技术，并尽可能采用先进的技术；2、合理分配带宽，使用户不受网上“塞车”的影响，主教学楼使用ADSL接入Internet，带宽大约10 MBIT/S,需要能接入因特网，以及校园网；3、应充分考虑未来可能的应用，如桌面将承受大型应用软件和多媒体传输需求的压力；4、该网络方案要具有高扩展性。
能为用户未来数目的扩展具有调整、扩充的手段和方法；5、该网络应是面向连接的，能够实现虚拟网（VLAN）连接；6、考虑对用户现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；四、校园网对网络设备的要求：1、性能；；所有网络设备都应有足够的吞吐量；2、可靠性和高可用性；应考虑多种容错技术；3、可管理性；所有网络设备均可用适当的网管软件进行监控、管理和设置，采用国际统一的标准；五、系统集成所共同追求的设计目标：1、建成一个具有高可靠性和开放性的校园网络，它应支持流行的SNMP 等网络管理协议；2、采用 Internet 上的标准协议--TCP/IP 协议，提供校园内部及面向全球的WWW服务、FTP 服务、NEWS 服务、电子邮件服务，实现与国际互联网的完全接轨；3、同时它还应具有支持通用大型数据库的功能，支持多种协议，具有良好的软件支持；4、采用模块化结构设计，容易升级；六、综合布线需求分析标准综合布线系统标准是一个开发系统标准，它支持广泛的应用，保护用户以往的投资，综合布线系统遵循下列标准：EIA/TIA 568 民用建筑布线标准EIA/TIA 569 民用建筑通信通道及空间标准ANSI/EIA/TIA-570 住宅及商业应用ANSI/EIA/TIA-606 商业建筑电讯设施管理标准ANSI/EIA/TIA-607 商业建筑电讯设施接地标准TSB-67 非屏蔽双绞线布线系统传输性能测试标准TSB-72 简明光纤布线指导ISO/IEC DIS11801 建筑物通用布线系统IEEE802.3 10BASET-T 10M双绞线以太网通信标准IEEE802.3 100BASET-T 100M双绞线以太网通信标准IEEE802.3 1000BASET-T 1000M双绞线以太网通信标准七、中心交换机网络主干的网络设备选用1台锐捷RG-S9620千兆中心路由交换机，通过光纤与各楼宇二级交换机相连，形成星型结构千兆以太网的主干解决方案。
它不仅可以同时满足铜缆、多模与单模接入的共存问题，而且具有较高的无阻塞的背板速率，支持全线速交换能力，较好的扩展性，可为邯郸第一中学的进一步扩容提供快捷与低成本的升级方式。
八、锐捷RG-S9620千兆中心路由交换机具有以下特点：1）最小的代价满足需求，实现主干网络的1000M连接，同时还实现线速的2、3、4层交换能力。
2）实现VLAN划分、应用级负载均衡等功能，并能保证性能不受影响。
3）投入成本小，网络连接易于实现。
4）预留一定数量的100M网络端口，便于网络的扩展。
九、路由器路由器我们根据学校的需求结果选择H3C RT-SR6608-H3型号的核心路由器。
如下图：核心路由器H3C RT-SR6608-H3H3C RT-SR6608-H3主要参数路由器类型开放多核企业级路由器其他控制端口Console, AUX, USB扩展插槽≥18 Mpps路由器包转发率30个路由器网络协议支持静态路由, RIPv1/v2、RIPng, OSPFv2/v3, BGP、BGP4+,IS-IS、ISIS v6, 支持DHCP Server, DHCP Relay, DHCPClient, DNS Client, IPv6, NTP Server, NTP Client,Telnet Server, Telnet Client, TFTP Client, FTPServer, FTP Client, 二层协议等VPN功能支持VPN防火墙功能内置安全标准ACL, TCP, AAA, RADIUS, HWTACACS, IKE, PKI, RSA, SSH1.5/2.0, IPSec机身重量＜50kg外观尺寸436×468×308mm第三章：通信子网规划设计一、拓扑结构五类双孔信息点光纤互连箱4层5层2层3层财务处网络设备网络设备三、设计说明网络整体结构为分级星型结构，主交换机与子网交换机，子网交换机与网络工作站之间都是以星型结构连接。
采用155M ATM做网络主干，采用10M交换以太网作为普通工作站的网络末端。
网络中心交换机采用锐捷RG-S9620主干交换机，采用8274/8271以太网交换机作为到桌面的10M交换机。
中心交换机放置在教学大楼的主机房内。
采用锐捷RG-S9620交换机，它有17个插槽，其中用户可用14个，该方案中配置了4块4口的155M ATM模块，4个电源模块。
共有16个155M的ATM端口。
其中10个155M的光纤口用来下连各层子网8274子网交换机，共计5台8274以太网交换机，主机和Intranet服务器连在8265的155MATM光纤SC端口上，各层工作站连在5台8274/8271交换以太网10M端口，网管工作站也连在10M交换以太口上。
根据布线结构，在一层楼放置了1台IBM以太网交换机8274/W93，共配置了4块32端口的交换模块，即有128个10M交换口。
我们在每一楼层的8274上配置了双端口的155M的ATM光纤口用来上连主干交换机8265。
这样一来，主干网络的带宽有310M。
二层楼放置了1台IBM以太网交换机8274/W93，共配置了7块32端口的交换模块，即有224个10M交换口。
三层楼放置了1台IBM以太网交换机8274/W93，共配置了7块32端口的交换模块，即有224个10M交换口。
和要求的232个10M交换口还不够，需增加1个有24个10M交换端口的交换机8271/524。
这样一来，共有248个10M交换口和1个100M交换端口。
四层楼放置了1台IBM以太网交换机8274/W93，共配置了7块32端口的交换模块，即有224个10M交换口。
和要求的276个10M交换口还不够，需增加2个有24个10M交换端口的交换机8271/524。
这样一来，共有272个10M交换口和2个100M交换端口。
五层楼放置了1台IBM以太网交换机8274/W93，共配置了7块32端口的交换模块，即有224个10M交换口。
和要求的278个10M交换口还不够，需增加2个有24个10M 交换端口的交换机8271/524。
这样一来，共有272个10M 交换口和2个100M 交换端口。
整个网络的Intranet 服务器，它通过155M ATM 连接在主干交换机8265上，为全校的师生提供WWW 服务、E-mail 服务、FTP 服务等。
整个网络的网管工作站采用一台IBMRS/6000 43P ，它通过10M 交换以太口连至8274，采用TME10 Netview 网管软件实现对整个网络的配置管理、工作状态监控等功能，实现对整个网络的全面管理。
整个网络共配备16个155M ATM 端口，1144个10M 交换以太口，5个100M 快速交换以太口。
其中，10个155M ATM 端口用于和下级交换机互连，6个155M ATM 端口用于连接服务器或主机。
8265上还有11个插槽可供以后扩展。
四、分布层/接入层设计使用防火墙分割内部网和外部网，限制级别访问内部WEB 服务器，财务数据，以及OA 系统。
防火墙采用天融信的NGFW4000-E-VPN(E)。
面向中心骨干机构和复杂的高端流量环境。
拥有内置的IPSEC 加密、Web 页面包护和负载均衡双机热备，提供强大的功能和安全保障。
教工2教务处 财务室党办流量控制网络总体目标和设计原则第四章：网络安全设计校园网络安全威胁一、计算机病毒计算机病毒是一组通过复制自身来感染其它软件的程序。
当程序运行时，嵌入的病毒也随之运行并感染其它程序。
计算机病毒种类繁多，形形色色，但就已经发现的计算机病毒而言，其危害性主要表现为破坏性、传染性、寄生性、潜伏性和激发性几大特征。
二、网络攻击校园网面临的另一个安全威胁就是网络攻击。
拒绝服务攻击的方法多样。
攻击者在发起攻击时，可能采取单一手段的攻击模式，也可能采取多种攻击手段联合使用的模式。
就其攻击手段来说．主要有以下几种：1）死亡之Ping。
早期的网络不支持大包，攻击者通过网络发送大母的大数据包到被攻击者网络，造成网络堵塞以致瘫痪。
目前的网络已经能够支持大包，这种方式已经不再出现。
2）泪滴攻击。
攻击者采用修改包片段字头的方式，使得包无法正确组装．导致网络访问失败的方式。