的梦想，它通过多媒体网络将视频节目按照个人的意愿送到千家万户。对于校园网的用户，学校可以开展多媒体视频点播教学服务。通过把好的课件放到服务器上，让学生们进行点播，可以灵活的开展教学服务，把枯燥的课堂教学转变成为丰富的媒体服务。无线网络无线局域网技术的日趋成熟可以提供更加高效灵活的解决方案，可以用较少的投资获得空前的应用灵活性。随着国家对中国教育行业的更加重视并加大投入，中国教育网的建设得到了国家更大的支持并得到了更加广泛的应用，并已经成为种其它方式不能代替的获得资源的重要手段，因此教师和学生对网络的依赖也越来越强，随时随地能够从网络获得相要的资源成为教育用户追求的目标。般来说，如教室图书馆会议室操场食堂校园园区等地方般是不可能布设太多信息点的，但是随着学生中笔记本电脑的普及和现代化教学的普及，上述场所往往在同时刻有大量的电脑，而目前的有线校园网没有办法使学生们在这些区域都能够上网。采用无线方式，在有限的信息点上连接无线接入器，就可以轻松从个信息点扩展到成百上千个信息点的应用。宽带上网在信息化的今天，人们已经把网络当成获取信息的重要的源泉，而应用则起到了举足轻重的作用。绝大多数的人都是通过浏览页面来获取新知。校园网应该是宽带上网的前沿阵地，学生们可以通过网络获取丰富的知识，增加与其他学校学生，甚至其他国家学生交流的机会。宽带的网络相比窄带的拨号有着非常大的优势，通过宽带上网就能够真正实现网上冲浪。用户团体通过表格来实现主要用户团体所处位置主要应用类型学生学生宿舍楼综合型教职工及其家属教职工宿舍楼综合型教职工综合楼电子办公教师多媒体教室网络资源下载研究人员实验室学术交流教师学生东教上课教学数据存储位置通过表格来实现数据类别存储位置访问对象所处网络位置数据网络中心整个核心层学生学籍信息网络中心全校学生核心层财务数据财务处财务人员接入层教学资源网络中心全校师生核心层考试信息教学部教学员工接入层视频数据网络中心全校师生核心层及网络中心全体教职工核心层现有互连网络的特征现有网络特征我校现有网络状况介绍校园网络，与其它园区局域网络样，由于它属于单位自有，学校拥有自我建设自我管理和自我使用的权利，因此，受经费技术水平及其它方面的影响，校园网络在规划设计资源建设和应用上很不平衡，差别很大，特别是在界目前还未实施网络工程监理的条件下，在建的或已建的校园网络的豆腐渣工程为数不少，造成了不少的人力物力财力的巨大浪费。学校多年来直非常重视校园网建设。年，学校就制订了校园网设规划方案。年，我院申请了个类的地址段共个地址，年月校园网期工程开通，上联到中国教育和科研计算机网，是河南省高校最早接入中国教育和科研网的用户之。年我院又向申请了个类地址段，公网地址总数扩展为个类地址段共个地址。经过多年来的不断完善，目前我院到的连接速度为。校园内已建成了个覆盖三校区，连接所有办公楼教学楼实验楼以及学生宿舍楼，主干传输速率为南北校区万兆各校区内千兆百兆到用户桌面的全交换高性能的校园网络。铺设光缆约公里，租用通信公司裸光纤余公里，连接建筑物多栋，综合布线信息点数约点，安装网络交换机近台，分配地址约个其中私网为个类地址段，公网为个类地址段，联网计算机超过台设有网络中心两个南北校区各个，分中心个拥有核心网络设备台其中万兆核心交换机台，千兆核心交换机台，千兆网络防火墙台，超远距离光放大器台，高档路由交换机台。至年月，校园网络建设设备投资累计达万元。目前，校园网运行各类网站余个，共有各类服务器余台，总存储空间约，存储各类软件数万个套，音视频内容上千部，为广大用户提供了浏览文件下载电子邮件信息及图书资料查询视频点播教务管理系统办公自动化系统等网络服务，为广大教师的教学科研活动和行政管理提供了极大的方便。为了开展基于的下代互联网的应用研究，年我院申请了地址，目前已通过隧道技术连接到中国的下代互联网，进而与国际相连。现有网络性能参数带宽带宽表示运输数据的电路容量，用于单位实践内传输比特的能力。通常指定为比特秒现况千兆主干网，百兆到桌面。吞吐量吞吐量是指单位时间无传送的数据量以或分组秒度量吞吐量发送成功网络负载发送成功发送成功术地址地址绑定技术路由信息认证技术技术安全措施基于包过滤的防火墙技术路由器支持基于包过滤的防火墙技术，防火墙访问列表根据报文的报头及所承载的上层协议如报头中的每个域包含了可以由路由器进行处理的信息。包过滤通常用到的报文的以下属性的源目的地址及协议类型或的源目的端口码的类型码的标志域服务类型报文的优先级日志功能日志功能用于将路由器产生的各种信息以日志形式记录到具备功能的主机上如主机或运行的主机。日志功能与访问列表功能相结合可以任意定义所要记录的信息，以备查用，如跟踪记录黑客攻击报文等。网络地址转换技术网络地址转换，用来实现内部网络私有地址和外部网络公共地址的相互转换，它的优点在于避免了内部非法地址和外部公共地址间的冲突，屏蔽了内部网络的实际地址，隐藏了内部网络的结构，增强了对外部网络访问的可控性，也增强了外部网络对内部网络访问的可控性。选择路由器支持静态地址翻译端口地址翻译动态地址翻译。可以支持带访问列表的地址转换，用来限定可以进行地址转换的内部主机地址，有效地控制内部主机对外部网络的访问同时还可以根据地址池，进行多对多的地址转换，合理地利用公共的合法地址资源利用网络地址转换，可以在屏蔽内部地址的同时，确保了对外的各种网络服务的安全性。地址地址绑定技术地址绑定技术是通过在路由器中静态配置地址和地址的映射关系来完成应答来实现的动态路由协议认证技术路由器是根据路由信息来发送报文的，而路由信息恰恰又是通过网络在不同的路由器间转发的。所以，在接受任何路由信息之前，有必要对该信息的发送方进行认证，以确保收到的路由信息是合法的。我们学校校园网配置协议。访问控制也可以在核心交换机或者汇聚交换机上设置访问控制，比如限制不同网段之间的互访，但是允许这两个网段对中心服务器的访问。设置允许两个网段上特定的主机可以访问外网和等。在核心交换机上可以设置访问控制列表，端口监控等，控制和管理特定服务，如允许等服务，而禁止其他不需要的服务和端口，如禁止外部发起的报文等采用地址转换技术，实现上网。可以采用静态动态，等多种方式，对于内部些对外的服务器，如服务器服务器服务器服务器等，可以采用静态方式建立内外网地址和特定端口之间的静态映射。而般用户可以采用动态地址池，端口地址转换等方式实现上网。防攻击防攻击这项功能，在统计周期和吞吐量的设定上最好使用默认配，只需要在全局和端口下开启此功能即可。我们可拥有内建的防制功能，借助自动检视封包的机制，侦测过滤可疑的封包，做为防制攻击的第道防线。当然如果网管人员可搭配双向绑定，在路由器端以及各个系所或是宿舍内的端进行绑定，即可达到防堵无漏洞的效果。另外方面，由于网络信息包罗万象，有许多不当应用或网站例如下载等，对于校园学子风气有不良的影响，应透过防火墙存取规则或网页内容管制设定，针对特定的网域或关键词搜寻予以封锁服务。主机的安全主机是最可能被攻击的目标之，同时从安全方面也有最多的困难。学校网中有很多不同的硬件平台操作系统和应用程序。因为主机要向网络中其他机器提供服务，所以主机在网络中必须是可见的，因此主机是最可能被尝试侵入的。为保证主机的安全，需要注意到系统中的每部件。保持操作系统和防毒软件的及时的更新安装适当的经过测试的补丁程序。虽然强效防火墙，可防止般的攻击，但目前许多病毒与攻击层出不穷，校园网络又如此庞大，因此万不幸中毒，也希望可以尽量缩小感染的范围，不致扩散到整体网络。因此，各个系所以及学生宿舍都必须建置基础的隔离，才不会导致层宿舍里个学员中毒，造成整个学生宿舍网络全面感染中毒的状况。的概念是让网管依据不同网段，划分出不同的局域网，比如宿舍区可区分为楼二楼三楼等不同，再使用功能将楼二楼三楼不同局域网区分为„作为隔离。如此来不同的局域网便不能互相访问，便可限制病毒与无用信息流通。也就是说，当个中例如楼有人不幸中毒，只会影响同个楼内的，不会扩散到整个学生宿舍，可有效避免广播及病毒封包迅速扩散全网，大大降低感染区域。管理方案添加流量管理设备，更换其他流量监控软件，计费管理仍可使用。的设计通信系统作为有线以外的另种选择般用在同座建筑内。使用无线电广播频段通信。的标准使用频段，支持的最大速度为，而和标准使用频段，分别支持最大和的速度。建议在主教楼，东教楼，图书馆，及学校操场安装虚拟局域网设备，满足绝大多数用户的上网需求，把我校的无线上网提升到先进水平。本方案采用千兆干线，百兆交换到桌面的设计思路，各骨干线路均为光纤。所采用的骨干产品都支持标准和组播协议，全部支持网管到桌面。网络建成后，能很好地满足网吧的各项业务应用需求，达到了预期目的。网络物理结构设计网络物理结构设计网络物理技术的选择和设备的选择本部分于网络设计目标部分相辅相成，建议采用如下设备网络中心网络中心作为全校的信息核心，采用华为高端多层交换机，边界采用华为路由器。主教楼主教学楼主要对办公用户提供网络服务，该楼网络流量并不大，主要用于。采用锐捷系列可管理接入交换机即可满足需求。东教学楼由于节点数目仅仅有个，并且平时基本上没有什么网络流量，故采用台锐捷系列口交换机即可满足需求。计算中心计算中心是全校区的计算机实验中心，节点数目多，网络访问量大。采用锐捷系列三层交换机作为汇聚层，在各个机房采用二层可管理交换机系列接入。系列交换机上连接服务器提供计算中心的网络访问。基础实验楼基础实验楼为办公和教学以及试验的综合教学大楼，节点数目较多，流量较大。采用锐捷的系列可管理交换机。宿舍楼宿舍楼人数多，流量大。在这里采用接入层交换机。考虑到安全和方便管理，在次采用可管理的二层交换机。并在接入层交换机上开启计费认证功能，配合认证服务器，和服务器的功能使得认证前用户为的私有地址，可以访问校园网的服务器。认证过后重新分配为的公有，可以访问。结合此特点，可以采用锐捷的系列可管理交换机。后勤楼本部分流量及节点数均不大，因此保持原有的集线器也可满足正常使用。综合布线设计方案含介质的选择和布线的铺设从中原工学院实际情况出发