【毕业设计】校园网的规划与设计

划分根据校园网的实际需求，属于同部门的工作人员可能在不同的建筑物中，但需要在个逻辑子网内。

网络站点的增减，人员的变动，无论从网络管理，还是用户的角度来讲，都需要虚拟网技术的支持。

因此在网络主干中要支持三层交换及划分。

在整个网络中使用虚拟网技术，以提高网络的安全性和灵活性。

多层交换技术通过三层交换技术，特别是基于硬件的第三层交换，可以充分地利用交换机的包处理能力，实现真正的线速交换。

对多媒体应用的支持校园网要求具有数据图像语音等多媒体实时通讯能力并在主干网上提供足够的带宽和可保证的服务质量，满足大量用户对带宽的基本需要，并保留定的余量供突发的数据传输使用，最大可能地降低网络传输的延迟。

整个网络在服务质量预留宽带设置合理进行带宽管理方面应提供优良的品质。

网络设备选型在网络设计时应选用扩充能力和升级能力比较强的网络设备，如和公司的网络设备，国产的交换机路由器等网络设备有较高的性价比，应该也在选择之列。

主要考虑网间网互联技术和产品供应商，能为客户提供可靠可用先进安全而又易于管理的产品。

所选用的交换机应支持设备管理划分等。

服务器平台选择服务器和服务器或者国产的联想浪潮服务器都有很好的开放性和互连性，可以作为服务器硬件的选择。

在主机系统建设中，选用与相结合的方式用服务器作为外部服务器服务器以及网管工作站用服务器作为数据库服务器和应用服务器，为用户提供友好的界面。

校园网的网络拓扑结构校园主干网采用台千兆多层交换机作为中心交换机，配置多台二层交换机作为二级交换机在网络中心配置多台工作站，台网管工作站，台作为连入的路由器，同时在路由器上配置相应的拨号访问模块供拨号用户访问校园网二级交换机通过千兆光纤上连到主干交换机上，构成星形的拓扑结构，使得主干网具有较好的可扩展性和可管理性下属站点采用接入方式，可以实现到桌面。

网络中心的设备配置各高校可根据方案的需求分析部分，本着实用高效的原则进行选型配置含二级接点和其他接点交换设备的选择。

对所有系统内的用户，地址规划由网络中心统规划对于上公网的用户，需要进行地址转换，即将内部私有地址转换为公有地址。

这样的好处是既节省了有限的公有地址资源，又对外屏蔽了内部的网络，有利于网络的安全管理。

校园网广域网的设计主要考虑如何实现和的互联。

校园网的拨号网络，主要目的是解决校内和校外零散用户以及出差在外的临时用户的接入服务。

访问网中的技术关键是拨号访问服务器的选择和对拨号上网用户的安全控制。

要求路由器有简单的防火墙功能，具有良好的扩展性，即以后拨号用户的扩展，其它公网的接入等。

根据实际需要，能够不断增加拨号用户的数量。

校园网服务器的需求主要是基于以下几方面服务器主要包括。

网管工作站，校园网应用服务器，如数据库服务器，视频点播服务器等。

网络中心管理开发调试平台可以与网管工作站共用。

第二章校园网应用系统网络服务系统性能的优劣是影响整个网络发挥功效的关键，网络服务系统设计包括网络服务器的软硬件平台选择和基础服务功能的配置。

有了个高性能的网络硬件平台，就象修好了条高速公路，建设网络并且扩大网络性能的真正目的是面向应用网络建成后，能对学校的教学和管理能起到多大的促进作用，则主要取决于网络管理软件和网络应用软件，特别是是否有和学校的教学和管理实际紧密结合的应用软件。

应用软件的开发可以采取分两步走的方针，即网络开通就要运行的软件如网络计费软件等放在首位开发其余可以放在以后开发。

基于校园网环境的网络服务与计费管理集成系统根据校园网管理员的管理实际，选择高性能免费服务软件和数据库软件，对系统软件的核心加以改造完善，使之方面保证满足向网络用户提供各种网络服务，另方面又能够实时地对用户使用服务产生流量的计费和控制，计费管理软件必须在网络投入运行的同时投入使用。

用户管理用户管理是网络管理系统中的重要组成部分，其主要任务是对网络用户的基本信息及帐号信息等进行分类管理。

采用面向对象的技术进行设计开发，系统界面要友好，使用方便，设计合理，层次清晰。

系统采用基于计费策略的用户分组形式对用户进行分类管理，便于对用户信息进行分组查询增加和统计等操作，从而可为用户提供方便灵活的网络服务。

主要功能包括用户组管理和用户管理。

系统管理员可对用户信息进行增加删除修改和查询操作，也可对其中的类信息进行单独的查询或修改。

此外，可自动统计不同组别的用户数目。

计费管理网络计费与服务系统计费管理模块是个与用户管理完全集成的功能完善的计费管理子系统。

应具有以下主要功能支持多种计费政策下，双方签字认定工程验收合格。

网络硬件系统验收校方可以在线路测试和系统联调阶段派技术人员参加测试验收。

也可在施工方提交测试报告后，组织技术人员进行复测验收。

网络软件系统验收检查应配置软件是否齐全，并逐进行操作检验。

软件应运行畅通，圆满实现各种功能。

技术资料移交验收承建方向校方移交设计施工配线等全部资料，校方由专人清点接收入档管理以备查。

第四章校园网安全性的设置如今，校园网已成为各个学校必备的信息基础设施之，是学校提高教学科研及管理水平的重要途径和手段。

同时，随着网络用户的快速增长，校园网安全问题已成为各高校网络建设中不可忽视的问题。

校园网络安全方面存在的问题网络硬件安全问题硬件的安全问题主要分为两种，是物理安全，二是设置安全。

从物理上讲，任何个人或部门都不可能时刻对这些设备进行全面监控。

另个方面，大多数学校网络建设经费不足，所以就将有限的经费投在关键设备上，对于网络安全建设没有比较系统的投入，使得校园网处在个开放的状态，没有有效的安全预警手段和防范措施，还有不可避免网络传输介质的安全漏洞设备保护方面的不完善管理人员的误操作等都是硬件方面存在的威胁。

网络服务器安全问题目前校园网中网络服务器安装的操作系统主要有等，这些操作系统存在程度不同的安全漏洞，安全风险级别不同，都在种程度上对网络安全构成了威胁。

例如随着的普及使用以及自身设计的原因，它成为主流网络操作系统中安全级别最低的系统包括自身系统设计缺陷浏览器存在的漏洞漏洞病毒发作主要对象等虽说安全性较高，但还是存在方面的系统漏洞，高级黑客还是能对其进行攻击，包括路由转移服务安全漏洞病毒等。

网络互联设备配置问题网络互联设备，特别是防火墙和路由器的配置关系到整个网络是否安全可靠的全局性问题，网络管理员必须非常慎重配置相关的访问控制列表及其他的安全策略。

往往发生全局性的安全问题，和防火墙和路由器的安全策略配置不合理是有着直接关系。

网络病毒传播问题网络病毒泛滥，造成网络性能急剧下降，很多重要数据丢失，损失不可估量。

网络病毒的肆虐传播，极大的消耗了网络资源造成网络性能下降，单纯单机杀毒软件已经不能满足用户的需求，迫切需要集中管理统升级统监控的针对网络的防病毒体系。

在学校网络或电脑机房网络中，病毒的清除存在定的难度。

在病毒的清除过程中，局域网中只要还有台机器的病毒没被彻底清除，又或者没有及时修补漏洞更新杀毒软件，病毒便又有机会入侵，很有可能再次感染整个网络，很多电脑机房网络都遇到过这种重复感染的现象。

网络病毒的预防和控制网络在提供给大家方便的同时，也给病毒传播提供了最快捷的途径。

随着网络的飞速发展，网络病毒编制者水平也在提高，加上近几年网络病毒和黑客软件的结合，网络病毒的爆发直接导致了用户隐私和重要数据的外泄同时还极大地消耗了网络资源，造成网络性能急剧下降。

从近期的熊猫烧香灰鸽子及大量木马等网络病毒的爆发可以看出，网络病毒的防范任务越来越严峻。

而防范病毒的措施需要在原来的单机方式的基础上，进行集中管理，统升级，统监控网络防病毒体系。

校园网在学校的信息化建设中作为数字化信息的最重要传输载体，如何保证其正常运行，如何预防和控制病毒，免受各种网络病毒的侵害，成为各高校的个紧迫问题。

下面就这些问题向大家提供些可行性经验。

网络安全主要分为内部网络安全和外部网络安全。

现在大多数网络防护都使用防火墙，但多数防火墙都只能对外部网络安全进行控制，目前内部网络的应用越来越复杂，而且内部网络上大多数的应用都特别重要，甚至是要求严格保密的，旦遭遇到涉密破坏等事件，将产生严重的后果。

这些都使得内部网络安全问题变得越来越重要和突出。

所以说目前迫切需要解决的网络安全问题应该主要来自于网络的内部。

内部网络的病毒防范浏览染毒和非法的网站及盗版软件应用程序的运用，导致病毒泛滥，形成对网络安全的严重冲击另外，学生使用移动存储设备在不同的计算机上来回拷贝文件，造成了病毒更大范围地传播。

而且整个网络中只要有台计算机中了病毒，病毒就有可能会在内部网络中迅速传播，导致整个校园网瘫痪，给校园网络的运行和维护带来极大的麻烦。

鉴于以上这些情况，网络中心提出病毒安全智能点前置的安全方案，即在网络的交换机上实施不同的病毒安全策略。

网络中心通过在交换机上设置相应的病毒防护策略，配合网络中心的认证客户端软件，能具体侦测到具体的台计算机上是否有病毒。

当交换机侦测到病毒后，交换机立即给用户发布信息提示用户杀毒，并启动网络管理员配置，断开该用户的时间程序，比如管理员设定的时间是小时，在发现有病毒小时后，开通该用户的网络，再次检测是否有病毒，如果用户已经杀掉病毒，就为他开通如果没有杀掉继续关闭之后以小时为时间段循环检测，直到病毒被杀掉。

这种策略可以控制有病毒的计算机使用网络，同时网络中心也知道具体哪个用户中了什么病毒，通过网络管理员定位和发现病毒源，保证整个网络在无病毒状态下正常运行。

要保证网络的安全运行，必须加强网络的管理性网络安全意识淡薄，没有制定完善的网络安全管理制度，在校园网络上攻击侵入他人机器，盗用他人帐号，非法使用网络，非法获取未授权的文件，通过邮件等方式进行骚扰和人身攻击等事件经常发生屡见不鲜。

我院网络中心做过统计，我校主要的几个应用服务器平均个星期会经受到数千次甚至上万次的非正常访问尝试，而其中大部分的非法访问源自校内，说明校园网络上的用户安全意识淡薄另外，没有制定严格而又完善的网络安全管理制度，大多数校园网在安全管理上也没有任何标准，这也是网络安全问题泛滥的个重要原因。

我校网络中心根据多年网络管理和安全经验，并