1、“.....原有设备已经很难适应新的需求因此需要重新规划建设新的校园网络，将各个校区的网络系统连接起来，建设统的规模较大的能适应学校教研发展的校园网络系统组建校园网的要求分析网络性能及策略服务新组建的大学网络系统应实现高带宽多路交换特性，为校园内外部信息交换提供流畅的信息通道。网络应具有高性能，可实现链路汇聚特性提供更高带宽。低延时特性应满足网上视频点播电话时实远程教育多媒体教学的基本需求。主干网络设备支持四层以上的交换特性，实现对不同业务的策略控制与管理，提高服务质量，将组播技术应用在网络系统中，为实施远程教育打下坚实的基础。网络的可靠性由于大学的校园网络支持的用户十分庞大，骨干网络应该具有很高的可靠性，最好能够提供电信级的可靠性。应该从网络设计上和产品设计上提供相应的可靠性保障。如网络设计时，骨干网络设计时应该考虑建立冗余连接，实现故障自动链路切换。产品选择上应提供具有容错设计无单故障点的产品。支持功能为了加强管理......”。

2、“.....由于校园各单位的分散性，会出现个单位的站点分布在不同的楼群内，另方面在校园网的同个二级交换机上往往会连接多个子网，校园网分布式和集中式是当前和今后学校二级子网组网的基本特性。因此，在产品选择和网络设计时，应细致考虑可定义的类型，的中继能力，实现基于策略的。网络的安全要求网络安全是任何个建网单位都十分关心的问题，网络设计必须能够提供整套安全性策略安全性机制和安全性解决方案。另外由于大学的特殊情况应该特别注意地址防盗用问题。大学校园网络与已连通，许多单位建立了自己的域名服务器等服务器。网络中心为各单位分配了正规的地址，因此存在地址盗用问题在划分了子网后，子网间的地址盗用问题解决了，但子网内部仍存在地址盗用。除了以路由器或桥方式与校园网连接的子网外，其它方式连接的子网应考虑防止盗用。在大学出口处设立防火墙，防止外部网络对校园内部网络的攻击，请详细叙述盗用和网络安全的策略方法措施......”。

3、“.....网络管理是个十分艰巨而重要的问题,网管除了管理校园网骨干交换机二级交换机外，还要管理路由器拨号服务器各二级单位的具有网管功能的交换机路由器。计费要求网络计费分局域网站用户计费和拨号用户计费。局域网用户计费按院部处实验室为单位进行结算，要求计费系统基于地址的流量计费或基于用户的流量计费。家属区学生区局域网络用户采用代理服务器上网，要求计费系统基于用户的流量计费。拨号用户计费要求采用计时计量相结合的办法。局域网用户的流量要求区分国际国内的流入流出，拨号用户只要求区分流入流出。网络安全计费灵活的用户管理方便的用户计费查询是计费软件应达到的基本要求。第章建设目标和建设内容建设目标大学校园网建设工程项目的总体目标是通过有线无线等方式组建个高稳定性强壮性安全性可管理性的计算机网络系统多协议多服务的计算机网络体系实现现有三校区的高速互连互通，并覆盖校园内每个角落，同时考虑可扩展性，保证年以内不落后，年以内可用......”。

4、“.....建设指导思想先进性在保证系统能够稳定运行的基础上，以先进的设计思想，设计网络结构开发工具，采用市场覆盖率高标准化和技术成熟的软硬件产品。保证技术的前瞻性，延长系统的生命周期。可靠性具有容错功能，管理维护方便。对网络的设计选型安装调试等各环节进行统规划和分析，确保系统运行可靠，并具有良好的性能价格比。安全性随着信息化的集中处理和基于的访问激增，给校园网络带来的不利因素之便是安全问题。从种角度上来看，使校园内部科研信息及其它信息等暴露的可能性增大，信息经暴露，给全系统带来的危害性加大。因此，方案设计时，充分考虑系统的抗外部攻击和内部攻击的能力。可扩展性系统总体设计采用开放的结构，具有可扩展性，同时系统设计应经济实用。实用性本着经济的原则，系统不追求大而全和设备先进，选用实用够用的设计方案......”。

5、“.....而用户在远程拨号连接连接上后，就可以通过来与总公司的服务器建立或的，并通过来安全地传送信息。如图所示，两个局域网的服务器都连接到,并且通过建立或的，它可以让两个网络之间安全地传送信息，例如甲网络的计算机与乙网络的计算机之间所传送的信息，在经过服务器的加密后，不用担心在上传送时泄密。第章网络通信系统网络系统总体结构大学校园网是个较复杂的网络系统。整个系统简化为分层结构，分为水平层面上的核心层网络主干汇聚层接入层，其信息流动模式是逐渐汇集于主干。在垂直层面上分为管理层和安全层。其中网络的核心层或称主干部分是整个网络的信息汇集处，拥有足够的带宽和良好的升级能力具有足够的网络智能和承载多种服务类型的能力同时具有很高可靠性。而网络的汇聚层部分起着承上启下的作用，是网络核心服务功能在更大范围的延伸和扩展。它汇集下层网络的流动信息，并将其进步汇集于主干。与核心层类似......”。

6、“.....网络的接入层或称接入层作为网络的底层，直接面对用户，具有极大的灵活性易用性多种服务接入能力。从网络的管理层和安全层面讲，网络应具有极强的贯穿个水平层面的控制能力和网络安全能力。包括灵活的计帐方式基于策略的网络管理和基于物理层链路层和网络层的性能测量和故障监控，并提供远程配置和故障排除能力。网络主干核心节点,核心层是网络高速交换的骨干，尽可能高速交换包，具有高可靠性提供冗余容错低延时和良好的可管理性避免使用减慢包处理的进程如访问控制列表包过滤等具有界定致的网络路径。网络中心核心交换机主要是实现骨干网络之间的优化传输,同时承担与校外,的路由传输，我们在网络中心采用交换能力大于多层交换机台交换机之间实现全冗余连接和链路汇聚保证网络链路的可靠性和高达以上的性能，并通过路由冗余协议，两台核心交换机互为备份负载均衡。无线网络根据大学要在办公区域内实现计算机无线联网的实际要求......”。

7、“.....把区域内的固定和移动工作站连结起来组成个內部无线局域网络系统，并通过特定出口访问。主机系统的选型服务器根据大学校园网的建设目标，主要是为了实现与和的互连，以提供和上的各种服务，为用户提供丰富的网络资源，并提供对外的信息服务，使校园网系统成为外界了解校园内部的个重要窗口。邮件服务器邮件服务器的主要功能是为整个大学校园网络用户的邮件服务。邮件服务对实时性要求不是很高，因此要求主机的计算能力不是很高，但对其存储能力要求要高于其他，作为邮件服务器，它至少要满足网络用户的邮件存储要求。代理网管服务器提供代理服务的服务器。第章网络安全与管理系统网络安全由于大学这样个大型网络系统内运行多种网络协议，而这些网络协议并非专为安全通讯而设计。所以，网络系统可能存在的安全威胁来自以下方面操作系统的安全性来自内部网用户的安全威胁软件缺乏安全性的恶意攻击应用服务的安全等。防病毒根据大学的需求与实际，实现全网络的病毒防护不可行......”。

8、“.....个好的防病毒系统，应该是个多层次全方位的防病毒体系，而不仅仅是几套防病毒软件，同时具有跨平台的技术及强大功能。大学网络采用配置个用户的防病毒产品，主要保护网络中心服务器，其要求是较强的病毒防护能力具有网络易管理特性灵活管理客户端灵活的更新升级产品的安全性高。防火墙为了提高大学出口的安全性和访问日志的可靠性，出口访问应通过防火墙，防火墙都应记录日志。同时考虑网络的发展及大学出口访问量的因素，因此防火墙采用高可靠性的防火墙。考虑到学校财务部门的需求，建议在区财务部门配置台百兆防火墙，并在财务部门防火墙上配置模块，保障该部门特殊的网络安全，防火墙要求具有公安部销售许可证高性能网络地址转换技术用户鉴别用户认证和地址绑定入侵检测透明代理日志审计流量控制强抗攻击能力虚拟专用网非法网站内容过滤等。入侵检测系统在大学校园网络入口安装入侵检测系统，实时入侵检测系统可以通过网络流量检查保护网络免受来自内外的攻击......”。

9、“.....利用网络实时监控，对计算机系统进行安全检测，在系统受到危害之前截取和响应黑客攻击和内部网络误用，无妨碍地监控网络传输并自动检测和响应可疑的行为，从而最大程度的为大学校园网提供安全。同时入侵检测系统须与防火墙联动，更加强了其安全保护。由于校园系统的重要性，建议在服务器上配置套基于主机的入侵检测系统。网络管理大学校园网络系统是保证校园网络系统正常运行的前提。网络管理不但需要先进实用的技术支持手段，对大中型网络而言，更需要合理有效的组织体系和规章制度。网络管理是网络可用性的关键组成。网络管理包括故障管理配置管理网络性能管理安全管理系统资源管理应用管理等功能。网络计费是网络管理系统的重要组成部分，网络计费可实现用户账号的授权验证管理和计费服务。网络管理系统要求无缝集成管理任何大小形状或结构的网络系统及环境确保管理信息的安全可靠高度可扩充的......”。