和工程蓝图，是搞好习室。为科学研究提供先进平台，例如可视化计算计算机协同作业虚拟网络虚拟现实计算机仿真远程计算机与数据处理等。根据校园网的总体需求，结合对应用系统，本次网络建设的设计目标是高性能，高可靠性，高稳定性，高安全性，易管理的千兆骨干网络平台。我们遵循以下的原则进行网络设计实用性和经济性网络建设应始终贯彻面向应用，注重实效的方针，坚持实用，经济的原则，建设的千兆网络平台，保护用户的投资。先进性和成熟性网络建设设计既要采用先进的概念，技术和方法，又要注意结构，间信息点个三楼宿舍间信息点个四楼宿舍间信息点个五楼宿舍间信息点个六楼宿个广播站间信息点个三楼教室间信息点个办公室间信息点个学生处间信息点个广播站间信息点个四楼教室间信息点个中文速录实训室间信息点个微机原理实训室间信息点个计算机网络实训室间信息点个企业经营模拟室间信息点个办公室间信息点个演播室间信息点个招生办间信息点个五楼教室间信息点个多媒体教室间信息点个实训室间信息点个大机房间信息点个小机房间信息点个总计图公寓楼层楼信息点分布总信息点个楼管理室间信息点个宿舍间信息点个二楼宿舍间信息点个三楼宿舍间信息点个四楼宿舍间信息点个五楼宿舍间信息点个六楼宿舍间信息点个信息点个二楼宿舍间信息点个三楼宿舍间信息点个四楼宿舍间信息点个五楼宿舍间信息点个六楼宿舍间信息点个总计图公寓楼二楼层信息点分布总信息点个楼管理室间信息点个二楼宿舍点个总计图公寓息点个办公室间信息点个演播室间信息点个招生办间信息点个五楼教室间信息点个多媒体教室间信息点个实训室间信息点个大机房间信息点个小机房间信息部分内容简介信息点个办公室间信息点个学籍管理室间信息点个档案室间信息点个打字室间信息点个三楼教室间信息点个办公室间信息点个学生处间信息点个广播站间信息点个三楼教室间信息点个办公室间信息点个学生处间信息点个广播站间信息点个四楼教室间信息点个中文速录实训室间信息点个微机原理实训室间信息点个计算机网络实训室间信息点个企业经营模拟室间信息点个办公室间信息点个演播室间信息点个招生办间信息点个五楼教室间信息点个多媒体教室间信息点个实训室间信息点个大机房间信息点个小机房间信息点个总计图公寓楼层楼信息点分布总信息点个楼管理室间信息点个宿舍间信息点个二楼宿舍间信息点个三楼宿舍间信息点个四楼宿舍间信息点个五楼宿舍间信息点个六楼宿舍间信息点个总计图公寓楼二楼层信息点分布总信息点个楼管理室间信息点个二楼宿舍间信息点个三楼宿舍间信息点个四楼宿舍间信息点个五楼宿舍间信息点个六楼宿舍间信息点个总计图家属楼户型，栋户型，栋楼栋信息点分布总信息点个栋层楼户，有层个单元栋楼户个点，层楼户，有层个单元栋楼户个点，信息点个栋层楼户，有层个单元栋楼户个点，层楼户，有层个单元栋楼户个点信息点个总计图校园网网络总体规划总体规划是校园网建设的总体思路和工程蓝图，是搞好校园网建设的核心任务。我们学校大概有百多亩，大门刚进来是五层的栋教学楼，往里走就是六层的男生宿舍楼再往里走就是综合楼，食堂，女生宿舍楼，家属楼等等。综合楼上都有阅览室，教室，办公室，自习室。统计的信息点总共就是个信息点，整体规划安排从学校建设的全局和全面工作需要出发，考虑部门的地理分布和通信条件。整体规划网络建设方案，对网络系统的目标总体结构服务功能经费预算建设步骤等重大问题作出规定。先进性开放性和标准化相结合尽量采用符合国际工业标准的比较成熟的技术，兼顾网络技术的发展方向，选择结构化可扩充多用途的网络产品，保证网络在较长时间内不落后。结构合理在通信网络资源配置系统服务和网络管理上有良好的分层设计，使网络结构清晰，便于使用管理和维护。高效实用着眼于教学科研管理的实际需要，用有限的资金优先解决工作急需的问题，设备易于使用和维护。为科学研究提供先进平台，例如可视化计算计算机协同作业虚拟网络虚拟现实计算机仿真远程计算机与数据处理等。根据校园网的总体需求，结合对应用系统，本次网络建设的设计目标是高性能，高可靠性，高稳定性，高安全性，易管理的千兆骨干网络平台。我们遵循以下的原则进行网络设计实用性和经济性网络建设应始终贯彻面向应用，注重实效的方针，坚持实用，经济的原则，建设的千兆网络平台，保护用户的投资。先进性和成熟性网络建设设计既要采用先进的概念，技术和方法，又要注意结构，设备，工具的相对成熟。不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内还是主导地位。可靠性和稳定性在考虑技术先进性和开放性的同时，还应从系统结构，技术措施，设备性能，系统管理，厂商技术支持及保修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。安全性和保密性在网络设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括端口隔离，路由过滤，防拒绝服务攻击，防扫描，系统安全机制，多种数据访问权限控制等，针对的各种应用，有多种的保护机制，如划分，地址绑定路由过滤，防拒绝服务攻击，防扫描，加密连接等具体技术提升整个网络的安全性。可扩展性和可管理性由于信息技术和人们对于新技术的需求发展都非常迅速，为了避免不必要的重复投资，我们必须选择具有定扩展能力的设备，能够保证在网络规模逐渐扩大的时候，不需要增加心的设备，而是需要增加定数量的模块就行。最好能够做到在网络技术进步发展，现有模块不支持的情况下，只需要更换相应模块，而不是更换整个设备。为了适应网络结构变化的要求，必须充分考虑以最简便的方法，最低的投资，实现系统的扩展和维护。为了便于扩展，对于核心设备必须采用模块化高密度端口的设备，便于将来升级和扩展。主干网组网技术在对我们学校进行分析和需求调查后，我们采用千兆以太网技术。千兆以太网是相当成功的以太网和快速以太网连接标准的扩展，它已充分建立的以太网与快速以太网的节点完全匹配。最初的以太网规范由帧格式定义，且支持协议全双工流控制和由标准定义的管理项目，千兆位以太网将使用所有这些规范。它比快速以太网快十倍和它与当前的高带宽需求应用程序相协调的额外特性，而且和日益增强的服务器和台式计算机的功能相匹配。我们可以看到主干和各网段及桌面已实现了无缝结合，网络管理变得不再让用户望而生畏。而且它还有以下优点高性能与技术先进性校园网网络系统要求具有较高的数据通信能力和较大的带宽并在主干网上提供较强的可扩展性。为了及时升级更新，在人们的潜意识里增加安全防范意识等等。身份认证技术身份验证技术可以阻止或减少由于非法用户的登陆对系统的恶意或非法操作。在用户访问服务器上任何信息之前，可以要求用户提供有效的用户帐户用户名和密码。该标识过程称为身份验证。可以在网站或站点或文件级别设置身份验证。可以使用信息服务提供的身份验证方法来控制对网站和站点的访问。包括下列信息网站验证介绍符合您验证用户网站访问要求的身份验证方法。站点身份验证介绍符合您验证用户站点访问要求的身份验证方法。访问控制技术对信息的权限的控制，阻止了非授权用户进行的信息的浏览，修改甚至破坏。适当地控制对和内容的访问是安全运行服务器的关键。使用和中的安全功能，您可以有效地控制用户访问您和内容的方式。可以控制多级访问，从整个网站和站点到单独的文件。每个帐户均被授予用户特权和权限。用户特权是指在计算机或网络上执行特定操作的权力。权限是与对象如文件或文件夹关联的规则，用于控制哪些帐户可以获得对象的访问权限。防火墙技术要主的技术有数据包过滤技术应用网关和代理服务等防火墙体系结构在网络中的设置应用。例如屏蔽子网型防火墙。它是由两个包过滤路由器和两个堡垒机组成。堡垒主机和服务器放置在个处于内外网的小型网络安全区中。连接外网的包过滤路由器主要用来防止外网的攻击。并管理外网对的访问。第二给个包过滤路由器是它置接受源于堡垒主机的数据，负责管理和内网之间的访问。这样对外网，内部网是不可见的。同理对于内网外网是不可见的，内网眼通过代理服务才能访问外网。对于入侵者必须通过外部路由器和堡垒主机，内部路由器才能入侵到内网中。到目前可以认为是最安全的。安全审计技术安全策略的订制和授权信息的验证技术是该技术的重点部分。可以使用安全审核技术跟踪用户活动并检测对和文件的未经授权的访问。可供审核的活动包括用户成功和失败的登录。用户试图访问受到限制的帐户。用户试图执行受到限制的命令。总结特点及优点提高高速的局域网连接校园网的核心为面向校园内部师生的网络，因此园区局域网是该系统的建设重点。由于参与网络应用的师生众多，而且信息中包含大量的多媒体信息，故大容量，高速率的数据传输是对网络的项重要要求。满足信息结构复杂校园网既要为学生提供电子教学和宽带增值服务，又要为职能部门提供办公管理，致使应用多样化，数据成分复杂，不同类型的数据对网络传递质量的需求也各不样，这就要求网络产品具有高智能的处理机制为不同类型的应用业务提供区别服务。强大的可靠性和安全性保证校园网中同样有大量的关于教学和档案管理的重要数据，不论是被损坏，丢失还是被窃取，都将带来极大的损失。这就需要网络设备能提供全面的安全保证机制，如接入用户的身份验证，接入网络的计算机设备的安全性，接入网络的交换机的安全性以及服务器集群访问权限的控制等。操作方便，易于管理校园信息点多，业务种类繁杂，面对不同知识结构的教师，学生和办公人员，安全性差，管理任务繁重。如何能在网络中心方便地实现对整个校园网的管理和维护所以网管操作应该简单易行，友好网管的界面，不宜太专业化。提供可运营的特性未来的校园网实施收费是必然，而且如果不能对网络运营，学生上网时间无法控制，影响正常教学，也是学校所不愿意看到的。良好的校园网发展模式必然是以网养网