《辽宁林业学院校园网规划设计方案》由会员分享，可在线阅读，更多相关《辽宁林业学院校园网规划设计方案（14页珍藏版）》请在金锄头文库上搜索。
1、辽宁林业学院校园网规划设计方案信息技术学院摘 要随着计算机、通信和多媒体技术的高速发展，信息技术的普及教育已经越来越受到人们关注。而网络技术正对当今社会的发展产生着越来越重要的影响。同时在多媒体教育和管理等方面的需求，对高校的校园网络也提出进一步的要求。校园网目前已成为高等院校的重要信息基础设施，作为新技术的发祥地，学校、尤其是高等院校，它的建设与发展和网络密切相关，其网络建设应本着以下原则，即网络系统高速、安全、可靠、可管理、可扩充，并且能为校园里的各类用户提供高速、高效、安全可靠的网络服务，满足各类需求者的要求。因此需要建设一个高速的、具有先进性的、可扩展的校园计算机网络以适应当并满足学校
2、各方面应用的需要。林业学院的校领导、广大师生们根据当前的发展形势已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。关键词：网络需求分析；网络拓扑结构；安全防范目 录一、引言1二、需求分析2（一）先进性2（二）可靠性2（三）安全性3三、网络规划设计4（一）校园网络设计所需要达到的目标4（二）校园网系统应遵循的建网原则：4（三）网络拓扑结构设计51.校园网络中心的设计52.教学子网的设计53.办公子网的设计64.图书馆子网的设计65.宿舍区子网及后勤子网等的设计6（
3、四）网络设备选型6（五）结构布线及传输介质71.综合布线72.网络技术及传输介质7（六）具体网络拓扑结构图9四、系统可能受到的安全攻击及防范措施10（一）系统可能受到的安全性攻击101.无意威胁102.故意威胁10（二）校园网络安全防范措施101.物理安全策略102.访问控制策略103.用户入网访问控制104.防火墙技术11一、引言校园网的设计目标简而言之是将各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园区内部的Intranet系统，对外通过路由设备接入广域网。具体而言这样的设计目标应该是：建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托、
4、技术先进、扩展性强、覆盖全校主要楼宇的校园主干网络，将学校的各种PC机工作站、终端设备和局域网连接起来，并与有关广域网相连；在网上宣传和获取教育资源；在此基础上根据林业学院的要求，建立能满足教学、科研和管理工作需要的软、硬件环境；开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务；系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及建设经济性。二、需求分析学校有多栋建筑需纳入本次局域网的建设之中，其中原有计算机教室（包括中心机房、多媒体语音教室、网络实验室）将并入整个校园网络。根据校方要求，总的信息点将达到 3000个左
5、右。信息节点的分布比较分散。将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂等。新建设的校园网主控室可设在教学楼的一层，图书馆、实验楼和教学楼为信息点密集区。校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方
6、面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。学校校园网具体应从以下几个特点着手建设：（一）先进性采用千兆以太网技术，具有高带宽1000Mbps 速率的主干，100Mbps 到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资； 网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的服务保证； 采用支持网络管理的交换设备，足不出户即可管理配置整个
7、网络。（二）可靠性硬件及软件是网络规划建设中的重中之重，对其选择一定要根据实际情况选用稳定性，及安全性好的产品。首先硬件是架构校园网的基础,选择硬件产品时，需要选择兼容性好、扩展性强的设备，并且在选择过程中综合设备的性能价格等多方面的因素，而且该设备厂家必须能够提供良好的售前及售后服务，解除用户的后顾之忧。比如对中心设备一定要采用性能稳定、功能强大、安全的网络设备，服务器等存储设备也要采用高性能设备；还有在特定区域，如象图书馆等可能有大文件、图片等数据需要传输的地方也要应用性能较好的设备。其次是软件，软件包括系统和管理两种，学校应根据自身考虑来选择适合自己的，性能稳定并且信誉度好的软件供应商来
8、提供服务软件。（三）安全性校园网系统是一个大型的网络系统，各种细微的破坏都可能导致重大的影响，网络病毒、用户的非法登录以及数据的非法盗用都可能带来巨大的经济损失。因此采取网络防范措施来加强校园网的安全性是十分必要的。三、网络规划设计（一）校园网络设计所需要达到的目标 基于开放的校园网系统，应当支持集成化的SNMP及CMIP应用，能够全面管理TCP/IP网络设备，并且提供面向目标的图形管理接口和API编程接口； 网络管理员可以通过网络管理工作站，借助图形化的界面，可以对网络上的设备进行监控和集中式管理，只要对网络软件进行配置，不必到现场进行实际操作，就能重新构造网络；提供方便、安全、可靠的故障和
9、维护管理、安全管理、性能管理、统计管理、计费管理等基本管理功能。（二）校园网系统应遵循的建网原则：采用先进的网络技术：主要是在网络主干技术的选型上，既要能够满足当前学校教学、科研和办公应用系统的需要，又能够满足多媒体系统对多媒体传输的需求；实用性：本网络方案设计保证网络的实用性，并在性能接近情况下，使网络结构尽可能简洁。良好的网络可靠性：主要体现在网络主干和网络主干交换机配置上能够避免单点故障，在关键的部分有冗余；良好的网络可用性：在网络交换机的功能和性能方面，网络配置应尽量减少网络瓶颈，提供先进的交换机和高性能的路由配置；良好的网络可扩展性：在网络带宽的扩展和交换端口数量的扩展方面，具有比较
10、大的灵活性；在网络技术的升级方面，遵循网络工业标准；良好的网络安全性：能够在网络系统中集成防火墙功能；虚拟网：能够提供基于不同规则的虚拟网划分手段；良好的网络可管理性和操作方便性；经济性：本网络方案提供性能价格比高，并综合考虑到设备价格变化、设备升级扩展等因素；（三）网络拓扑结构设计校园网络系统基本可分为校园网络中心、教学子网、办公子网、图书馆子网、宿舍子网及后勤子网等。1.校园网络中心的设计网络中心设计主要包括主干网络的设计、校园网与Internet的互连、远程访问服务等。(1)主干网络的设计主干网络采用联想新推出的LS5608G智能型8联机箱式千兆以太网交换机作为校园网的中心交换机，它提供
11、8个插槽，可选插8联的10/100BaseTX、2联的 100BaseFX或1联的千兆以太网模块。适用于大型主干网络和高速率、高端口密度、多端口类型的复杂网络。同时可以选择MS5103千兆位以太网模块(SX/MM/850nm,0350m)或MS5104千兆以太网模块(LX/SM/1310nm,06km)与下面的各个子网通过千兆位的链路相连。(2)校园网与Internet的互连：推荐采用局域网专线接入方式，此方式需要配备路由器等设备，租用专线DDN或帧中继（FrameRelay），也可申请ISDN专线并向CERNET管理部门申请IP地址及注册域名，以专线方式连入Internet，并提供防火墙、计
12、费管理等功能。本方案选用联想的LR2501路由器，具有1个局域网(LAN)，2个广域网(WAN)和1个控制台。支持帧中继(FrameRelay)、X.25、PPP、HDLC协议。(3)远程访问服务 采用联想LA220 和LA240访问服务器，安装在本地局域网中，通过1至4个调制解调器(或ISDTA)和1至4根电话线，即可为远程访问人员提供拨号上网服务，远程用户只需拥有1个调制解调器和1根电话线，通过拨接LA220或LA240上所连接的电话号码，就可以登录访问。2.教学子网的设计校园网建网的目的之一，是利用网络实现多媒体教学，如：交互式多媒体课堂、电子阅览室、教师培训等。多媒体教学的难点在于实现
13、视频信号的传送(如VOD视频点播)。目前在局域网上实时传送高质量的视频数据还未成熟，但传送压缩后的视频数据确是可行的。根据教学子网对速度要求较高的特点，可以采用了联想LS5625智能型 241和10/100M自适应以太网交换机，它提供24个10/100M交换式端口和一个扩展插槽，可选插1个8联的10/100BaseTX、1个 2联的100BaseFX或1个1联的千兆以太网模块。但实际上大量用户(指超过60个流)的视频传输的瓶颈在于存储介质的外部传输速率，因此可选用多通道的磁盘阵列接多台主机的方式提高访问的总线带宽。在教学子网的软件方面，可选用的种类较多，如：联想传奇(ParaSago)、电子教
14、室、海航的电子阅览室、中教的课件制作系统等。 3.办公子网的设计办公子网主要面向学校的各级领导及各职能部门，能够实现对网络数据的查询、修改、添加、删除等操作，同时，应该能够满足支持视频传送的要求。鉴于此，办公子网采用了联想LH 2627243的10/100M自适应集线器或LH2613121的10/100M自适应集线器，这两款集线器除具备普通双速集线器功能外，还专门提供了交换式端口，能够为连接在该端口上的设备提供独享的10/100M带宽，极大地提高数据传输速率，解决服务器瓶颈问题。采用联想LP1363联10/100M以太网打印服务器，来完成共享打印功能。该服务器具有3个标准并联，可同时连接三台任
15、意标准并联打印机。办公子网对应的软件有科利华等公司研制开发的办公软件等。4.图书馆子网的设计 图书馆是一个相对独立的系统，我们采用联想LS301616的10/100M自适应以太网交换机，它提供了优良的每端口性能价格比，并支持基于端口的VLAN划分。 图书馆管理系统的应用软件产品较多而且相对成熟。5.宿舍区子网及后勤子网等的设计宿舍区子网即在学生宿舍内部连网，用以直接浏览学校发布的信息及查阅一些电子文档资料；后勤子网覆盖范围较大，主要用途有食堂IC卡计费系统等。由于宿舍区子网及后勤子网对带宽的要求并不高，因此我们选用联想LH201616的10/100M自适应集线器，提供16个双速集线器端口，能够自动适应所接设备的速度 (10/100Mbps)，每台LH2016背面都有2个堆叠口、利用这两个堆叠口最多可堆叠6台集线器，最大可用端口数为96个。综上所述，通过联想全系列网络产
