校园网组建wj.doc在线文档共20页

主干网采用核心交换划分虚网的设计方案。

接校园网共享的高性能服务器 实现全网的系统管理和安全管理 实现国际互联网络的连接 实现拨号接入。

出如下设计 主干网汇接各子网，形成中心交换 子网通过路由器连接到主干网 主干网上不直接接入用户网络 网络中心的网络构成个单独的子网，汇接到主干网 在网络中心进行集中控制和管理 每个子网按部门划分成多个工作组网 每个工作组网划分成多个基层网段 桌面机连接到基层网段上，服务器工作站连接到高层网络 流量划分层次，跨越基层网段的流量汇接到工作组网，跨越工作组网的流量汇接到子 网，跨越子网的流量汇接到主干 水平结构对称，子网工作组网基层网段具有致的流量水准 拨号访问形成子网，通过路由器接入主干 在关键子网设立防火墙，防止来自内部或外部的恶意攻击 在完善的网络基础之上，提供基本的服务。

远程访问提供电话拨号访问功能，使用户在家中在外地都可以访问校园网。

远程工作站通 过拨号接入校园网，采用点对点的协议为。

远程访问服务器与调制解调器组合 实现远程访问功能。

在访问服务器的远程访问端口提供访问控制。

通过与拨号安全 服务器配合，还能实现进步的用户认证和授权控制。

要支持虚拟网路由的产品，即具有第三层交换于 体的高性能交换机。

远程访问 网络技术设计 网络总体结构 从上图可以看出，校园网网络系统的总体结构包括如下的部分 主干网 校园网主干网是数据信息流动的动脉，同时担负着信息流动的总调度任务。

防止来自内部或外部的恶意攻击 在完善的网络基础之上，提供基本的服务。

跨越工作组网的流量汇接到子 网，跨越子网的流量汇接到主干 水平结构对称，子网工作组网基层网段具有致的流量水准 拨号访问形成子网，通过路由器接入主干 在关键子网设立防火墙，和管理 每个子网按部门划分成多个工作组网 每个工作组网划分成多个基层网段 桌面机连出如下设计 主干网汇接各子网，形成中心交换 子网通过路由器连接到主干网 主干网上不直接接入用户网络 网络中心的网络构成个单独的子网，汇接到主干网 在网络中心进行集中控制部分内容简介结构为分层的集中式结构或称星型分级拓扑。

部分内容简介结构为分层的集中式结构或称星型分级拓扑。

针对这种结构，做出如下设计 主干网汇接各子网，形成中心交换 子网通过路由器连接到主干网 主干网上不直接接入用户网络 网络中心的网络构成个单独的子网，汇接到主干网 在网络中心进行集中控制和管理 每个子网按部门划分成多个工作组网 每个工作组网划分成多个基层网段 桌面机连接到基层网段上，服务器工作站连接到高层网络 流量划分层次，跨越基层网段的流量汇接到工作组网，跨越工作组网的流量汇接到子 网，跨越子网的流量汇接到主干 水平结构对称，子网工作组网基层网段具有致的流量水准 拨号访问形成子网，通过路由器接入主干 在关键子网设立防火墙，防止来自内部或外部的恶意攻击 在完善的网络基础之上，提供基本的服务。

网络技术设计 网络总体结构 从上图可以看出，校园网网络系统的总体结构包括如下的部分 主干网 校园网主干网是数据信息流动的动脉，同时担负着信息流动的总调度任务。

主干网从功能上 来看包括几个方面 为子网间互联提供高速路由，实现核心高速交换 连接校园网共享的高性能服务器 实现全网的系统管理和安全管理 实现国际互联网络的连接 实现拨号接入。

主干网采用核心交换划分虚网的设计方案。

交换核心使用台高性能高可靠性的交换机， 实现冗余备份和负载平衡。

这种方案最大的特点是可管理性好可维护性好。

这种方案通常在广域网中采用。

由于路由器的包转发速率已达到线速，并且价格大幅度下降， 因而在保证性能的前提下，使用路由器作为局域网的互联方案是合理和可行的。

采用路由器组网 使网络的可管理性可维护性大幅度提高。

路由器互联的网络系统，有三个网络层次，因而非常 便于管理，这对于大型网络，特别是需要进行集中控制和维护的网络来说，尤其重要。

作为局域网的解决方案，如在桌面的移动管理方面具有定优势，但作为大型网络的 整体解决方案，还需要与路由技术配合，所以需要支持虚拟网路由的产品，即具有第三层交换于 体的高性能交换机。

远程访问 远程访问提供电话拨号访问功能，使用户在家中在外地都可以访问校园网。

远程工作站通 过拨号接入校园网，采用点对点的协议为。

远程访问服务器与调制解调器组合 实现远程访问功能。

在访问服务器的远程访问端口提供访问控制。

通过与拨号安全 服务器配合，还能实现进步的用户认证和授权控制。

远程访问解决了远程工作站通过拨号线路 对网络资源的访问。

由于拨号网络是攻击网络的可能的主要入口，因而必须在技术和管理两个方 面加强管理。

远程访问服务应提供以下功能 拨号访问支持 静态动态地址分配 多协议和透明访问支持 用户访问和安全控制 拨出，功能 自动协议检测和转换 远程控制和维护 网管支持。

拨号网络是可能的主要攻击入口，并且采用动态分配策略，所以必须与其它网段隔离， 直接连到网络中心路由器上，占用个的网段，这样也有利于计费管理。

访问服务器通过路 由器与池接入拨号线。

访问服务器与拨号安全服务器配合，根据身份认证协议 实现拨号用户的认证和授权。

网间互联 根据校校通的精神，校园网需要与其它网络互联，使信息交换的范围扩展到整个 上。

目前事实上的网间互联标准是协议。

校园网既可以通过边界路由器 和线路，连接到，也可以通过城域网联到。

如果学校要对外发布信息，应增加对外的信息服务器。

对外的服务器由于完成多种 服务，所以不但速度要快，能力也必须很强，选择台或多台高性能服务器作为外部 服务器。

外部网段服务器中的配置信息和数据在内部网段做备份，万这些服务器受到攻击或故障， 系统和数据能够快速恢复，不影响对外宣传。

子网 子网按照学校的地理分布和应用的数据流量进行划分。

每个子网覆盖幢楼或楼的些层。

子网通过楼间的户外光缆与网络中心相连。

子网是个相对的局域网，内部采用交换技术作 为主要连接手段，通过形成边界，并与主干网汇接。

具体技术方案要点如下 各子网通过接入交换机接入主干网 各子网采用与主干网致的通信协议 各子网通过网网络安全概述 随着计算机技术的迅速发展，和大家计算机水平的日益提高，越来越多的人掌握了基本的计 算机方面的应用，大家越来越多的利用了网络管理和工作。

于是，些所谓的黑客就诞生了， 有些不是出于坏的动机，但是总能给你带来些麻烦。

所以在系统处理能力提高的同时，系统的 连接能力也在不断的提高。

但在连接能力信息流通能力提高的同时，基于网络连接的安全问题 也日益突出，整体的网络安全主要表现在以下几个方面网络的物理安全网络拓扑结构安全 网络系统安全应用系统安全和网络管理的安全等。

因此计算机安全问题，应该象每家每户的防火防盗问题样，做到防范于未然。

甚至不会想 到你自己也会成为目标的时候，威胁就已经出现了，旦发生，常常措手不及，造成极大的损失。

物理安全分析 网络的物理安全是整个网络系统安全的前提。

在校园网工程建设中，由于网络系统属于弱电 工程，耐压值很低。

因此，在网络工程的设计和施工中，必须优先考虑保护人和网络设备不受电 火灾和雷击的侵害考虑布线系统与照明电线动力电线通信线路暖气管道及冷热空气管道 之间的距离考虑布线系统和绝缘线裸体线以及接地与焊接的安全必须建设防雷系统，防雷 系统不仅考虑建筑物防雷，还必须考虑计算机及其他弱电耐压设备的防雷。

总体来说物理安全的 风险主要有，地震水灾火灾等环境事故电源故障人为操作失误或设备被盗被毁 电磁干扰线路截获高可用性的硬件安全意识等，因此要尽量避免网络的物理安全风险。

网络结构的安全分析 网络拓扑结构设计也直接影响到网络系统的安全性。

假如在外部和内部网络进行通信时，内 部网络的机器安全就会受到威胁，同时也影响在同网络上的许多其他系统。

透过网络传播，还 会影响到连上的其他的网络影响所及，还可能涉及法律金融等安全敏感领域。

因此，我们在设计时有必要将公开服务器等和外网及内部其它业务网 络进行必要的隔离，避免网络结构信息外泄同时还要对外网的服务请求加以过滤，只允许正常 通信的数据包到达相应主机，其它的请求服务在到达主机之前就应该遭到拒绝。

系统的安全分析 所谓系统的安全是指整个网络操作系统和网络硬件平台是否可靠且值得信任。

目前恐怕没有 绝对安全的操作系统可以选择，无论是的或者其它任何商用操作 系统，其开发厂商必然有其。

因此，我们可以得出如下结论没有完全安全的操作系 统。

不同的用户应从不同的方面对其网络作详尽的分析，选择安全性尽可能高的操作系统。

因此 不但要选用尽可能可靠的操作系统和硬件平台，并对操作系统进行安全配置。

而且，必须加强登 录过程的认证特别是在到达服务器主机之前的认证，确保用户的合法性其次应该严格限制 登录者的操作权限，将其完成的操作限制在最小的范围内。

应用系统的安全分析 应用系统的安全跟具体的应用有关，它涉及面广。