校园网网络安全设计案例

《校园网网络安全设计案例》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、校园网网络安全设计年级:学号:姓名:专业:指导老师:二零一一年6月20日第一章网站的介绍一.网站实现的功能1.1.1校园网应提供如下功能：（1）连接校内所有教学楼、实验室、办公楼中的PC。（2）同时支持约600用户浏览Internet。（3）提供丰富的网络服务，实现广泛的软件，硬件资源共享，包括：（A）提供基本的Internet网络服务功能：如电子邮件、文件传输、远程登录、新闻组讨论、电子公告牌、域名服务等。（B）提供校内各个管理机构的办公自动化：?提供财务查询，报账服务。?提供受存取权控制的文件、档案查询服务。?提供贵重设备仪器及其它设备信息的管理服务。?提供各学科

2、专业资料数据库服务。?提供学校自己的管理信息系统（MIS）。（C）提供图书，文献查询与检索服务，增强校图书馆信息自动化能力。（D）全校共享软件库服务，避免重复投资，发挥最大效益。（E）提供CAI教学和科研的便利条件。（F）经广域网接口，提供国内外计算机系统的互连，为国际间的信息交流和科研合作，为学校快速获得最新教学成果及技术合作等创造良好的信息通路。1.1.2校园网对主机系统的主要要求：?主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力；?主机系统应具有高的可靠性，能长时间连续工作，并有容错措施；?支持通用大型数据库，如SQL、Oracle等；?具有广泛的

3、软件支持，软件兼容性好，并支持多种传输协议；?能与Internet互联，可提供互联网的应用，如WWW浏览服务、FTP文件传输服务、E-mail电子邮件服务、NEWS新闻组讨论等服务；?支持SNMP网络管理协议，具有良好的可管理性和可维护性；1.1.3校园网络系统设计方案应满足如下要求：?网络方案应采用成熟的技术，并尽可能采用先进的技术；?采用国际统一标准，以拥有广泛的支持厂商，最大限度的采用同一厂家的产品；?方案应合理分配带宽，使用户不受网上“塞车”的影响；?应充分考虑未来可能的应用，如桌面将承受大型应用软件和多媒体传输需求的压力；?该网络方案要具有高扩展性。能为用户

4、未来数目的扩展具有调整、扩充的手段和方法；?该网络应是面向连接的，能够实现虚拟网（VLAN）连接；?考虑对用户现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；1.1.4校园网对网络设备的要求：?高性能；所有网络设备都应足够的吞吐量；?高可靠性和高可用性；应考虑多种容错技术；?可管理性；所有网络设备均可用适当的网管软件进行监控、管理和设置；?采用国际统一的标准；1.1.5系统集成所共同遵循的设计原则：?本着实用的原则，尽量使用成熟先进的平台软件，以缩短教学课件的开发周期；?采用分布式的结构，以便于开发和维护；?采用集群解决方案，以保证连续工作；?为保证网络

5、速度而采用高的带宽；?追求最高的性能价格比。1.1.6系统集成所共同追求的设计目标：?建成一个具有高可靠性和开放性的校园网络，它应支持流行的SNMP等网络管理协议；?采用Internet上的标准协议--TCP/IP协议，提供校园内部及面向全球的WWW服务、FTP服务、NEWS服务、电子邮件服务，实现与国际互联网的完全接轨；?同时它还应具有支持通用大型数据库的功能，支持多种协议，具有良好的软件支持；?采用模块化结构设计，容易升级；?最后，它还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。二.网络规划2.1目前各主流网络结构概述2.1.1以太网和

6、快速以太网：快速以太网实际上是10Mbps以太网的100Mbps版本，所以它的运行速度要比10Mbps以太网快十倍。在用户已经很熟悉传统以太网的情况下，快速以太网相对其他高速网络技术更容易被掌握和接受，它可以应用在共享式和主干环境下，提供高带宽的共享式网络或主干连接，同时也可以应用在交换式环境下，提供优异的服务质量(QoS)。快速以太网与传统的以太网技术相似，毋庸赘言，此外它还具备以下优点：①快速以太网和普通以太网同样遵循CSMA/CD协议，现有的10BaseT网络设备可以相当简便地升级到快速以太网，保护用户原有的投资，与其它新型网络技术相比，更方便地使现有的10Mb

7、psLAN无缝连接到100MbpsLAN上。②100BaseT集线器和网络接口卡，只需要比10BaseT同样的设备多花少量费用就可提供比普通以太网高10倍的性能。因此，100BaseT具备较高的性能价格比。③快速以太网(100BaseT)已得到IEEE任命标准为802.3u，并得到了所有的主流网络厂商的支持。2.1.3千兆以太网技术千兆以太网是相当成功的10Mbps以太网和100Mbps快速以太网连接标准的扩展。IEEE已批准千兆位以太网工程IEEE802.3z。千兆位以太网和已充分建立的以太网与快速以太网的节点完全匹配。最初的以太网规范由帧格式定义