17毕业论文：网络操作系统—教育城域网

教育城域网接入教育城域网用户，除了共享教育城域网内部资源实现内部通信外，还经常需要与实现连接，进行网页浏览资源下载电子邮件以及发布网页等活动。

如果不对网内用户连接进行有效的管理，势必会给整个教育城域网系统带来安全隐患。

为了方便教育城域网的管理，提高教育城域网的整体安全性能。

网内用户的地址由教育城域网管理中心统分配和管理，它们使用教育城域网管理中心提供的出口，共享网络中心提供的防火墙和等安全设备。

教育城域网系统的用户分别按照以下的途径接入市教育局机关局域网市级学校校园网和市教育信息中心服务器，通过各自的路由汇集到教育城域网网管中心区教育局机关局域网区属学校校园网，通过区教育信息中心路由器汇集到教育城能力系统稳定性和安全性。

防火墙和管中心统分配和管理网内用户的地址。

地址分配应遵循以下原则地址规划应该考虑教育城域网业务的发展需要，既要满足当前业务对地址的需要，又要充分考虑未来业务的发展，预留相应的地址空间技术，还可以实现与其他地区教育城域网的连接，并且不受区域限制。

地址分配地址的合理分配，是保证网络顺利运行和网络资源有效利用的关键。

为了便于教育城域网的管理，教育城域网内的用户由网域网运用技术，可实现地市教育城域网与省教育厅信息中心及省属高校校园网之间的连接。

随着区域间的教育交流与合作的不断增多，各地区教育城域网的连接成为种潜在的需求。

使用中心区教育信息中心以及市级学校，通过辅设光缆相连，运用技术，组成市教育城域网系统的内部专网小规模学校家庭用户个人用户以及移动用户采用访问技术，访问教育城可以实现安全性较高通过各种安全技术的使用，具有与传统专网相同的安全性。

随着技术的不断发展，设备的价格不断降低，技术已广泛用于教育城域网系统的建设之中。

市教育局信息租用专线建设专网，节省大量的网络维护人员容易扩展网络路由设备配置简单，无需增加太多的设备完全控制主动权上的设施和服务可由企业自行设定覆盖范围大能够接入的地方，都技术虚拟专用网络，它是利用公共网络基础设施通过加密隧道等技术手段而构建的专用网络。

与传统的专网相比，有以下主要优点低成本用户不必及教育机构采用第种模式辅设千兆光缆到各个市级学校和区教育局，距离较远的省教育厅和县市教育局采用第二模式通过租用电信专线相联，个人用户可以用无线接入方式接入。

图教育城域网物理结构图构成个运行在电信公网基础之上的虚拟教育城域网。

这种模式特别适合资金缺口大的地区使用，虽然带宽低安全性差些，但是仍不失为加速教育信息化的种好方法。

本方案采用两种模式混合方式距离比较近的市区学校器来获取信息。

这种方式因为投资大，但性能优另种模式是虚拟教育城域网，即并不建设物理上存在的城域网，而是通过租用电信专线，辖区的学校有条件的以光纤接入，没有条件的采用接入网络中，从而机关局域网学校校园网和市教育信息中心等组成。

教育城域网平台连接方式城域网连接有两种模式种模式是由电信公司将光缆铺到辖区各所学校和教育机构，所有的学校通过光缆接入教育城域网，通过访问信息中心的服务也可应用于接入网和业务。

图总体网络拓扑图网络通信平台的设计网络通信平台是教育城域网最重要的网络基础设施，其功能是实现网络端到端的物理连接。

地市教育城域网的网络通信平台由教育城域网平台市教育局口做环备份，通过链路集中来自学校，的上行数据，多节点环网主要应用于建立低成本高性能的城域网，作为城域网中业务的承载网络，由于其具有较好的带宽保证，因此扑结构设计本解决方案充分结合我国城市市区教育行业用户的网络现状。

以地市教委电教馆网络为中心，中心交换机采用锐捷产品作为网络的核心设备，整个教育城域网骨干采用锐捷网络台通过万兆接研究机构本地的教育机构互联起来。

为实现教育网络高质高效互联的目标要求，在网络设计构建中，应始终坚持以下建网原则高安全高性能高可靠性可运营可管理可增值开放性兼容性可扩展性网络拓，然后通过技术接入教育城域网中防火墙与联动技术虚拟专用网络技术病毒防治技术网络总体设计设计原则城域网设计原则教育城域网的建设，主要目的是将同地区同个城市里的所有学校网络管理策略，采用强有力的工具来帮助网络管理者对网络风险进行客观的评估，及时发现网络中的安全隐患，并提出切实可行的防范措施充分利用交换机的交换路由功能，各教育机构内部根据业务管理需要划分，网络管理策略，采用强有力的工具来帮助网络管理者对网络风险进行客观的评估，及时发现网络中的安全隐患，并提出切实可行的防范措施充分利用交换机的交换路由功能，各教育机构内部根据业务管理需要划分，然后通过技术接入教育城域网中防火墙与联动技术虚拟专用网络技术病毒防治技术网络总体设计设计原则城域网设计原则教育城域网的建设，主要目的是将同地区同个城市里的所有学校研究机构本地的教育机构互联起来。

为实现教育网络高质高效互联的目标要求，在网络设计构建中，应始终坚持以下建网原则高安全高性能高可靠性可运营可管理可增值开放性兼容性可扩展性网络拓扑结构设计本解决方案充分结合我国城市市区教育行业用户的网络现状。

以地市教委电教馆网络为中心，中心交换机采用锐捷产品作为网络的核心设备，整个教育城域网骨干采用锐捷网络台通过万兆接口做环备份，通过链路集中来自学校，的上行数据，多节点环网主要应用于建立低成本高性能的城域网，作为城域网中业务的承载网络，由于其具有较好的带宽保证，因此也可应用于接入网和业务。

图总体网络拓扑图网络通信平台的设计网络通信平台是教育城域网最重要的网络基础设施，其功能是实现网络端到端的物理连接。

地市教育城域网的网络通信平台由教育城域网平台市教育局机关局域网学校校园网和市教育信息中心等组成。

教育城域网平台连接方式城域网连接有两种模式种模式是由电信公司将光缆铺到辖区各所学校和教育机构，所有的学校通过光缆接入教育城域网，通过访问信息中心的服务器来获取信息。

这种方式因为投资大，但性能优另种模式是虚拟教育城域网，即并不建设物理上存在的城域网，而是通过租用电信专线，辖区的学校有条件的以光纤接入，没有条件的采用接入网络中，从而构成个运行在电信公网基础之上的虚拟教育城域网。

这种模式特别适合资金缺口大的地区使用，虽然带宽低安全性差些，但是仍不失为加速教育信息化的种好方法。

本方案采用两种模式混合方式距离比较近的市区学校及教育机构采用第种模式辅设千兆光缆到各个市级学校和区教育局，距离较远的省教育厅和县市教育局采用第二模式通过租用电信专线相联，个人用户可以用无线接入方式接入。

图教育城域网物理结构图技术虚拟专用网络，它是利用公共网络基础设施通过加密隧道等技术手段而构建的专用网络。

与传统的专网相比，有以下主要优点低成本用户不必租用专线建设专网，节省大量的网络维护人员容易扩展网络路由设备配置简单，无需增加太多的设备完全控制主动权上的设施和服务可由企业自行设定覆盖范围大能够接入的地方，都可以实现安全性较高通过各种安全技术的使用，具有与传统专网相同的安全性。

随着技术的不断发展，设备的价格不断降低，技术已广泛用于教育城域网系统的建设之中。

市教育局信息中心区教育信息中心以及市级学校，通过辅设光缆相连，运用技术，组成市教育城域网系统的内部专网小规模学校家庭用户个人用户以及移动用户采用访问技术，访问教育城域网运用技术，可实现地市教育城域网与省教育厅信息中心及省属高校校园网之间的连接。

随着区域间的教育交流与合作的不断增多，各地区教育城域网的连接成为种潜在的需求。

使用技术，还可以实现与其他地区教育城域网的连接，并且不受区域限制。

地址分配地址的合理分配，是保证网络顺利运行和网络资源有效利用的关键。

为了便于教育城域网的管理，教育城域网内的用户由网管中心统分配和管理网内用户的地址。

地址分配应遵循以下原则地址规划应该考虑教育城域网业务的发展需要，既要满足当前业务对地址的需要，又要充分考虑未来业务的发展，预留相应的地址空间地址的分配应该尽可能地利用申请到的地址空间，充分考虑地址空间的合理性，保证实现最佳的网络内地址分配及业务流量的均匀分布地址的分配应能满足用户各种业务需要，按照用户业务量的大小进行分配，保证用户业务如服务接入服务以及邮件服务的需要。

教育城域网接入教育城域网用户，除了共享教育城域网内部资源实现内部通信外，还经常需要与实现连接，进行网页浏览资源下载电子邮件以及发布网页等活动。

如果不对网内用户连接进行有效的管理，势必会给整个教育城域网系统带来安全隐患。

为了方便教育城域网的管理，提高教育城域网的整体安全性能。

网内用户的地址由教育城域网管理中心统分配和管理，它们使用教育城域网管理中心提供的出口，共享网络中心提供的防火墙和等安全设备。

教育城域网系统的用户分别按照以下的途径接入市教育局机关局域网市级学校校园网和市教育信息中心服务器，通过各自的路由汇集到教育城域网网管中心区教育局机关局域网区属学校校园网，通过区教育信息中心路由器汇集到教育城能力系统稳定性和安全性。

防火墙和的选择地市教育城域网，对网络安全有更高的要求，所以选择网络防火墙和是必须的，选用防火墙关闭些未被使用的端口，以避免蠕虫病毒和网络木马的入侵，保证网络内部计算机和网络服务器的安全，防止重要和敏感的数据的丢失。

网络防火墙建议选择支持外部攻击防范内网安全流量监控邮件过滤网页过滤应用层过滤等功能，能够有效地保证网络的安全，支持多种业务，可能构建多种形式的，能够提供基本的路由能力，支持路由策略及策略路由和功能入侵检测技术，可对连接状态过程和异常命令进行检测，提供多种智能分析和管理手段，入侵检测系统检测到网络中的入侵行为后，与防火墙建立联动的安全通信信道入侵检测系统通过安全