各市级学校相连。 教育城域网是为了提供远程教学，视频点播，使用协议让各教育机构资源共享。 由于教育城域网规模较大，网络连接复杂，无法对网络访问实施有效监控，网络结构变 化无法控制，无法了解网络的漏洞和可能发生的攻击。因此网络建成后，应该制定完善的网络安 全和网络管理策略，采用强有力的工具来帮助网络管理者对网络风险进行客观的评估，及时发现 网络中的安全隐患，并提出切实可行的防范措施 充分利用交换机的交换路由功能，各教育机构内部根据业务管理需要划分，然后通 过技术接入教育城域网中 防火墙与联动技术 虚拟专用网络技术 病毒防治技术 网络总体设计 设计原则 城域网设计原则 教育城域网的建设，主要目的是将同地区同个城市里的所有学校研究机构本地的 教育机构互联起来。为实现教育网络高质高效互联的目标要求，在网络设计构建中，应始终坚 持以下建网原则 高安全高性能高可靠性 可运营可管理可增值 开放性兼容性可扩展性 网络拓扑结构设计 本解决方案充分结合我国城市市区教育行业用户的网络现状。以地市教委电教馆网络为 中心，中心交换机采用锐捷产品作为网络的核心设备，整个教育城域网骨干采用锐捷 网络台通过万兆接口做环备份，通过链路集中来自学校， 的上行数据，多节点环网主要应用于建立低成本高性能的城域网，作为城域网中 业务的承载网络，由于其具有较好的带宽保证，因此也可应用于接入网和业务。 图总体网络拓扑图 网络通信平台的设计 网络通信平台是教育城域网最重要的网络基础设施，其功能是实现网络端到端的物理连接。 地市教育城域网的网络通信平台由教育城域网平台市教育局机关局域网学校校园网和市教 育信息中心等组成。 教育城域网平台 连接方式 城域网连接有两种模式种模式是由电信公司将光缆铺到辖区各所学校和教育机构，所有 的学校通过光缆接入教育城域网，通过访问信息中心的服务器来获取信息。这种方式因为投资大， 但性技术， 组成市教育城域网系统的内部专网 小规模学校家庭用户个人用户以及移动用户采用访问技术，访问教育城域网 运用技术，可实现地市教育城域网与省教育厅信息中心及省属高校校园 网之间的连接。随着区域间的教育交流与合作的不断增多，各地区教育城域网的连接成为种潜 在的需求。使用技术，还可以实现与其他地区教育城域网的连接，并且不受区域 限制。 地址分配 地址的合理分配，是保证网络顺利运行和网络资源有效利用的关键。为了便于教育城域网 的管理，教育城域网内的用户由网管中心统分配和管理网内用户的地址。 地址分配应遵循以下原则 地址规划应该考虑教育城域网业务的发展需要，既要满足当前业务对地址的需要，又 要充分考虑未来业务的发展，预留相应的地址空间地址的分配应该尽可能地利用申请到的地 址空间，充分考虑地址空间的合理性，保证实现最佳的网络内地址分配及业务流量的均匀分布 地址的分配应能满足用户各种业务需要，按照用户业务量的大小进行分配，保证用户业务如 服务接入服务以及邮件服务的需要。 教育城域网接入 教育城域网用户，除了共享教育城域网内部资源实现内部通信外，还经常需要与 实现连接，进行网页浏览资源下载电子邮件以及发布网页等活动。如果不对网内用户连接 进行有效的管理，势必会给整个教育城域网系统带来安全隐患。 为了方便教育城域网的管理，提高教育城域网的整体安全性能。网内用户的地址由教育 城域网管理中心统分配和管理，它们使用教育城域网管理中心提供的出口，共享网 络中心提供的防火墙和等安全设备。 教育城域网系统的用户分别按照以下的途径接入 市教育局机关局域网市级学校校园网和市教育信息中心服务器，通过各自的路由汇集 到教育城域网网管中心 区教育局机关局域网区属学校校园网，通过区教育信息中心路由器汇集到教育城域网 网管中心 小规模学校家庭个人和移动用户，通过拨号路由器汇集到教育城域网网管中心 教育城域网的所有用户汇集到网管中心后，再通过教育城域网的出口线路接入 。 教育局机关局域网 综合布线设计 布线系统的技术要求 局域网布线系统是局域网建设中最基本的基础设施，是局域网体系结构的信道系统。布线系 统的质量，直接影响局域网的整体性能和带宽。 因此，地市教育局机关局域网的总体设计要求是千兆主干，百兆到桌面。 交换机配置 为了防范网络广播风暴，将地市教育局机关局域网分为若干个虚拟局域网。由于在局 域网上，不同之间的通信数据量很大，而这些通信若都经过路由器转发的话，势必会加大 路由器的负担，影响整个网络的效率。在这种情况下，出现了第三层交换技术，它把路由技术和 交换技术的有机地结合起来，通过第三层交换机，在交换机中实现路由，从而实现减小路由器负 荷，提高网络的效率的目的。 地市教育局机关局域网，采用第三层交换技术，选用具有第三层交换功能的骨干交换机作 为核心交换机，配置光纤和双绞线的千兆模块，实现服务器与二级交换机之间的千兆连接。二级 交换机采用堆叠结构，提供百兆到桌面的连接。 局域网的划分 传统的共享介质以太网和交换式以太网中，所有的用户在同个广播域中，会引起网络性 能的下降，浪费珍贵的带宽。虚拟局域网，是种将局域 网内设备逻辑地而不是物理地划分成若干个网段，从而实现虚拟工作组的新兴技术。 的优点 控制广播风暴 个就是个逻辑广播域。通过对的创建，隔离了广播，缩小了广播范围，从而 可以达到控制广播风暴产生的目的。 提高网络的整体安全性 通过路由访问列表和地址分配等划分原则，可以控制用户的访问权限和逻辑网段 的大小，将不同的划分在不同的之中，网络管理员通过第三层交换全面管理不同之间 的信息互访。 网络管理更为简单直观 对于交换式以太网，如果对些用户重新进行网段划分，需要网络管理员对网络系统的物 理结构进行调整，甚至需要追加网络设备，增大网络管理的工作量。而对于采用技术的网 络来说，可在不改动网络物理连接的情况下，任意将计算机在工作组或子网中移动，大大减轻了 网络管理和维护工作的负担，降低了网络维护费用。 划分的方法 基于端口划分 这种划分方法是将交换机上的若干个端口划分成个逻辑组，并可以跨越多个交换机。这 种方法的优点是简单有效，缺点是如果用户离开了原来的端口，到了个新的交换机端口， 那么就必须重新定义。 基于地址划分 这种方法是根据每个计算机的地址来划分的。其优点是当用户物理位置移动时，不必 重新定义，缺点是初始配置工作量大，交换机执行效率低。 基于协议如划分 这种划分方法是根据每个主机的网络层地址或协议来划分的。其优点是当用户物理位置改 变是，不需要重新配置。缺点是，由于三层交换机检查每个数据包的网络层地址都要消耗 时间，所以效率稍低。 市教育局机关局域网地址分配 上述三种划分方法各有其优点和不足，根据市教育局机关局域网的特点，综合考虑网 络配置和效率等各方面因素，海口市教育采用基于协议地址的方法划分。其方法是， 将业务性质相同或相近的部门分配同个地址段的地址，从而实现把他们划分在同个 之中的目的。 地市教育城域网网管中心分配给市教育局机关局域网包括教育信息中心的全球地 址不多,不可能也没有必要给局域网中的每台计算机都分配个全球地址。地市教育局机关 局域网就采用本地地址的配置方法进行分配 局域网接入 由于公网地址有限,达不到每个用户个全球的要求,因此地市教育局局域网使用本 地地址系统。当局域网中的计算机需要上网时，就需要使用网络地址转换技术将计算机 的本地地址转换为公网地址才能与上的主机进行通信。 网络地址转换技术是在年提出的。这种方法是 在专用网连接到的路由器或服务器上安装软件，装有软件的路由器或 服务器叫路由器或服务器。 无线局域网 无线局域网是世纪年代以来迅速发展起来的种技术，它使 用无线网卡无线访问节点，无线和无线网桥等设备，依据 标准蓝牙标准以及家庭网络标准，提供覆盖范围内任意位置计算机 毕业设计论文 课题名称网络操作系统教育城域网 指导教师付建民 系别计算机科学技术系 专业计算机网络技术 班级班 姓名胡传琴 摘要随着信息技术的飞速发展，我国教育行业的信息化建设也更加深入的展开。教育城 域网的建设成为该校校通工程的重点，同时，教育城域网也成为实现远程教学多媒体教学 及教学资源共享的关键。目前国内许多城市的教育城域网已经快速发展起来,本文应用高性能网 络系统集成技术,对教育城域网系统的结构系统集成功能特点进行全面系统的分析和设计， 最终得出符合地市教育信息化发展需求的教育城域网解决方案。 关键词教育城域网网络存储远程教育网络安全。 , , 目录 绪论 作用和目标 用户需求 设计需求 网络总体设计 设计原则 网络拓扑结构设计 网络通信平台的设计 教育城域网平台 连接方式 技术 地址分配 教育城域网接入 教育局机关局域网 综合布线设计 局域网的划分 局域网接入 无线局域网 网络资源平台的设计 网络服务器的设计 网络服务器技术 教育城域网服务器结构设计 网络存储系统设计 网络存储技术 网络安全与管理平台的设计 教育城域网安全系统设计 教育城域网系统采用的安全措施 地市教育城域网安全系统设计 网络管理技术 网络管理的功能 网络管理的模式 网络管理系统设计 网络应用平台的设计 教育信息网 教育管理中