校园网络需求分析方案-案例分析.docx

《校园网络需求分析方案-案例分析.docx》由会员分享，可在线阅读，更多相关《校园网络需求分析方案-案例分析.docx（57页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、某校园网络需求分析方案思科系统网络技术一校园网概述及分析4概述41.2 校园网建立的必要性5应用特点6二、校园网络需求分析6用户需求分析6校区网络的设计目标:7系统设计指导思想8三、组网技术及产品选择9组网技术选择9网络产品选型10稳定可靠的网络10高带宽10易扩展的网络113.2.4 QoS保证11平安性11容易控制管理113.2.7 IP Multicast11符合IP开展趋势的网络12四、校园网网络设计方案及分析124.1 网络的分层设计原那么124.1.1 核心层 (Core Layer)124.1.2 分布层 (Distribution Layer)134.1.3 接入层 (Acce

2、ss Layer)13校园网方案特性分析13高性能的网络设计13集成的用户管理功能14灵活的网络的可扩展性设计14完善的QOS功能15可靠的网络平安设计15方便的网络管理和维护16运营级的网络高可靠性的设计16系统平台和应用系统17系统平台选择17采用WIN2003 SERVER能建立的效劳器角色17WEB效劳器17五.思科公司校园网解决方案21系统组成及拓扑构造215.2 VLAN及IP地址规划24六、综合布线系统256.1 构造化布线设计的要求25系统设计原那么26设计原那么26设计目标26七、技术支持及售后效劳267.1 效劳内容277.2 设计效劳277.3 场地检查277.4 系统安

3、装调试277.5 测试和验收287.6 系统后期维护和支持287.7 客户技术培训297.8 设备保修及软件升级29第 57 页校园网系统方案一校园网概述及分析中国教育科研计算机网CERNET于1994年正式启动以来，已及国内几百所学校相连。为广阔师生及科研人员提供了一个全新的网络环境。1998年10月,中国教育科研网(CERNET)二期工程正式启动,工程方案到2000年二期工程完成时,除到达连接1000所大学的目标外,对有条件的中小学也提供接入上网效劳。确实,随着信息技术的飞速开展,中小学校园网的建立已经逐渐提到议事日程上来。但是我国目前大多数校园网上的应用还不丰富，及学校原有一些计算机业务

4、系统还没有充分发挥，应用水平的低下是对校园网资源的极大浪费。只有提高校园网上的应用水平，才能切实提高学校各项业务水平，适应信息时代的要求。因而，如何利用当前先进的计算机技术及校园网资源，实现学校各项业务系统的集成，提高应用水平将是学校校园网建立的下一个工作重点。当前由于网络、数据库及及之相关的应用技术不断开展，尤其国际互联网Internet与内部网Intranet技术的广泛应用，世界正在迈入网络中心计算NetworkCentricComputing时代。人们传统的交互与工作模式正在改变。处在不同地理位置的人们可以共享数据，使用群件技术GroupWare进而能够协同工作；多媒体数据的存储、传输、

5、应用技术的不断成熟；以上这些计算机技术的开展对学校传统的计算机业务系统产生影响，使用户能更方便。更直观的使用系统，也使系统的性能更完善、功能更强大。校园网建立的目标简而言之是将校园内各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园园区内部的Intranet系统，对外通过路由设备接入广域网。建立校园网对每个学校来说都不是一件容易的事情,都要经过周密的论证、慎重的决策与紧张的施工。当一堆设备变成网络的时候,大局部学校的满腔热情也慢慢地冷却凝固。校园网建成了,各种问题也不断涌现:设计目标根本无法实现,没有适宜的应用软件,许多设想根本无法实施,后续的维护费用不堪承受等等。1.2 校园网

6、建立的必要性是否在学校采用最先进的信息与传播技术是一个有决定性意义的问题,而且十分重要的是,学校应该处于影响整个社会深刻变革的中心地位。 随着计算机多媒体与网络技术的不断开展及普及，校园网信息系统的建立，是非常必要的，也是可行的。主要表现在：1)、当前校园网信息系统已经开展到了及校际互联、国际互联、静态资源共享、动态信息发布、远程教学与协作工作的阶段，开展对学校教育现代化的建立提出了越来越高的要求。2)、教育信息量的不断增多,使各级各类学校、家庭与教育管理部门对教育信息计算机管理与教育信息效劳的要求越来越强烈。个人是否具有获得信息与处理信息的能力对于能否成功进入职业界与融入社会及文化环境都是个

7、决定性的因素,因此学校应该培养所有学生具有驾驭与掌握这种技术的能力。另一方面,信息技术在作为青少年教育工具的同时也向青少年提供了前所未有的时机。新技术提供的时机以及它们在教学方面具有的优势都是很多的,特别是计算机与多媒体系统的使用有助于个人化的道路,每个学生在个人的学习道路上都可以按照自己的速度开展。3)、我国各级教育研究部门、软件开发单位、教学设备供给商与各级学校不断开发提供了各种在网络上运行的软件及多媒体系统，并且越来越形象化、实用化，迫切需要网络环境。4)、现代教育改革的需要。在校园网中将计算机引入教学各个环节，从而引起了教学方法，教学手段，教学工具的重大革新。对提高教学质量，推动我国教

8、育现代化的开展起着不可估量的作用。网络又为学校的管理者与教师提供了获取资源、协同工作的有效途径。毫无疑问,校园网是学校提高管理水平、工作效率、改善教学质量的有力手段,是解决信息时代教育问题的根本工具。5)、随着经济开展，我国各级政府对教育的投入不断加大；计算机技术的飞速开展，使相应产品价格不断下降；同时人们的认识水平与经济实力不断提高。大量计算机进入学校与家庭，使得计算机用于教育信息管理与信息效劳是完全可行的。应用特点 随着现代化教学活动的开展与及国内外教学机构交往的增多，对通过Internet/Intranet网络进展信息交流的需求越来越迫切，为促进教学、方便管理与进一步发挥学生的创造力，校

9、园网络建立成为现代教育机构的必然选择。校园网大都属于中小型系统，以园区局域网为主，一个根本的校园网具有以下的特点： 高速的局域网连接-校园网的核心为面向校园内部师生的网络，因此园区局域网是该系统的建立重点，由于参及网络应用的师生数量众多，而且信息中包含大量多媒体信息，故大容量、高速率的数据传输是网络的一项根本要求； 信息构造多样化-校园网应用分为电子教学多媒体教室、电子图书馆等、办公管理与远程通讯远程教学、互联网接入三大局部内容：电子教学包含大量多媒体信息，办公管理以数据库为主，远程通讯那么多为WWW方式，因此数据成分复杂，不同类型数据对网络传输有不同的质量需求； 平安可靠-校园网中同样有大量

10、关于教学与档案管理的重要数据，不管是被损坏、丧失还是被窃取，都将带来极大的损失； 操作方便，易于管理-校园网面向不同知识层次的教师、学生与办公人员，应用与管理应简便易行，界面友好，不宜太过专业化； 经济实用-学校对网络建立的投入有限，因此要求建成的网络应经济实用，具备很高的性能价格比。 二、校园网络需求分析设计一个网络，首先要为用户分析目前面临的主要问题，确定用户对网络的真正需求，并在结合未来可能的开展要求的根底上选择、设计适宜的网络构造与网络技术，提供用户满意的高质效劳。 网络在日常教学办公环境中起着至关重要的作用，校园网的运作模式会带来大量动态的www应用数据传输，会有相当一局部应用的主效

11、劳器有高速接入网络的需求目前为100/1000Mbps，今后可会更高。这就要求网络有足够的主干带宽与扩展能力。同时，一些新的应用类型，如网络教学、视频直播/播送等，也对网络提出了支持多点播送与宽带高速接入的要求。 除上述考虑外，还要注意到由于逻辑上业务网与管理网必须分开，所以建成后校园网应能提供多个网段的划分与隔离，并能做到灵活改变配置，以适应教学办公环境的调整与变化。中心机房到会聚层节点采用4兆光纤多模连接，会聚层到接入层采用百兆的五类线或者超五类连接。通常考虑，建议数据信息点的接入用交换10/100Mbps自适应以太网端口接入，以便能较经济的提供较高的带宽。整个方案设计的目的是建立一个集数

12、据传输与备份、多媒体应用、语音传输、OA应用与Internet访问等于一体的高可靠、高性能的宽带多媒体校园网。2.2校区网络的设计目标:校区网络建立的目标应该是：建成后的网络能充分利用Internet、国家信息网、教育网、全国高校互联网上的各种信息，实现资源共享，能够为在此校区学习的学生提供丰富的多媒体教学手段，实现高质高效的教学目标。由此，我们认为，校园网网络是一个典型的面向未来的网络化、信息化、自动化的集娱乐、教学、办公于一体的，具备多媒体综合业务开展需求的园区网络。系统总体设计将本着总体规划、分布实施的原那么，充分表达系统的技术先进性、高度的平安可靠性，同时具有良好的开放性、可扩展性。本

13、着为学校校区着想，合理使用建立资金，使系统经济可行。学校网络应当实现如下功能： 访问互联网络 访问学校虚拟网络 校园网站建立 远程教育 VOD点播 网络平安管理 电子邮件与电子公告 计算机辅助教学 教师备课功能 对外交流 校园管理平台 信息资源库 建立校园网络，本着少花钱办大事的原那么，充分利用有限的投资，在保证网络先进性的前提下，选用性能价格比最好的设备，我们认为校园网建立应该遵循以下原那么： 先进性 以先进、成熟的网络通信技术进展组网，支持数据、语音、视像等多媒体应用，用基于交换的技术替代传统的基于路由的技术。 标准化与开放性 网络协议采用符合ISO及其他标准，如：IEEE、ITUT、AN

14、SI等制定的协议，采用遵从国际与国家标准的网络设备。 可靠性与可用性 选用高可靠的产品与技术，充分考虑系统在程序运行时的应变能力与容错能力，确保整个系统的平安及可靠。 设备的兼容性 选用符合国际开展潮流的国际标准的软件技术，以便系统有可靠性强、可扩展与可升级等特点，保证今后可迅速采用计算机网络开展出现的新技术，同时为现存不同的网络设备、小型机、工作站、效劳器、与微机等设备提供入网与互连手段。 实用性与经济性 从实用性与经济性出发，着眼于近期目标与长期的开展，选用先进的设备，进展最正确性能组合，利用有限的投资构造一个性能最正确的网络系统。 平安性与保密性 在接入Internet的情况下，必须保证

15、网上信息与各种应用系统的平安。 扩展性与升级能力 网络设计应具有良好的扩展性与升级能力，选用具有良好升级能力与扩展性的设备。在以后对该网络进展升级与扩展时，必须能保护现有投资。应支持多种网络协议、多种高层协议与多媒体应用。 网络的灵活性 系统的灵活性主要表现在软件配置及负载平衡等方面，配合交换机产品及路由器产品支持的最先进的虚拟网络技术，整个网络系统可以通过软件快速简便地将用户或用户组从一个网络转移到另一个网络，可以跨越办公室、办公楼，而无需任何硬件的改变，以适应机构的变化。同时也可以通过平衡网络的流量，以提高网络的性能。三、组网技术及产品选择在校园网校区网络的建立中，主干网选择何种网络技术对

16、网络建立的成功及否起着决定性的作用。选择适合校园网络需求特点的主流网络技术，不但能保证网络的高性能，还能保证网络的先进性与扩展性，能够在未来向更新技术平滑过渡，保护用户的投资。目前在局域网络上应用最广泛的技术有以太网、快速以太网、FDDI、Token Ring以及最新崛起的ATM异步传输模式、千兆以太网等。交换式以太网作为几年前主干网组网的主要技术，现在主要被用于工作组级组网，使网络交换到桌面工作站。 快速以太网是一种非常成熟的组网技术，造价很低，性能价格比很高，可作为资金不很充裕的中小型单位组建Intranet网的首选技术。快速以太网技术现在被广泛用于大型企业网的二级、三级网络组网或直接连至

17、桌面工作站。 FDDI也是一种成熟的组网技术，但技术复杂、造价高，FDDI网络难以向更先进的网络技术升级，现在用FDDI组建主干网的情况已非常少见。 ATM技术成熟而复杂，组网本钱高，是多媒体应用系统的理想网络平台。但是，网络带宽的实际利用率很低。 在选择校园校区网络技术时应该考虑如下： 1)、长远来看如何保护现有投资。保护现有投资的有效途径就是在将来网络技术升级时还能使用现有的网络技术与产品。如同计算机的开展速度一样，网络技术的开展也是非常迅速的。从目前的趋势来看，采用快速以太网技术是最适宜的。 在校园网网络的建立中，主干网选择何种网络技术对网络建立的成功及否起着决定性的作用。选择校园网网络

18、需求特点的主流网络技术，不但能保证网络的高性能，还能保证网络的先进性与扩展性，能够在未来向更新技术平滑过渡，保护用户的投资。根据我们对校园网网络需求的分析并结合目前高速主干网络技术的特点，我公司建议采用快速以太网技术做为校园网的主干网络。校区网络建立应该以应用为核心，在设计中充分考虑到教育管理与多媒体教学的要求，并且网络技术上应该具有一定的先进性，同时还要为以后的扩展留有一定的空间。为此校园校区网络网应该能到达以下要求：稳定可靠的网络只有运行稳定的网络才是可靠的网络，而网络的可靠运行取决于诸多因素，如网络的设计，产品的可靠，而选择一个具有运营此类网络规模经历的网络合作厂商那么更为重要。要求有物

19、理层、数据链路层与网络层的备份技术。高带宽由于校园校区网络网络应用的特殊性,它对整个网络系统的性能要求相对来说比拟高。其中，网络速率要求主要的信息点100M交换到桌面，园区网中各终端间具有快速交换功能。为了支持数据、话音、视像多媒体的传输能力，在技术上要到达当前的国际先进水平。要采用最先进的网络技术，以适应大量数据与多媒体信息的传输，既要满足目前的业务需求，又要充分考虑未来的开展。为此应选用高带宽的先进技术。易扩展的网络系统要有可扩展性与可升级性。易扩展不仅仅指设备端口的扩展，还指网络构造的易扩展性：即只有在网络构造设计合理的情况下，新的网络节点才能方便地参加已有网络；网络协议的易扩展：无论是

20、选择第三层网络路由协议，还是规划第二层虚拟网的划分，都应注意其扩展能力。对于核心网络设备，要求骨干交换机具备第三层交换能力，要求支持今后的视频点播、电视 会议的宽带多媒体应用，并要求留有一定的扩大能力。 QoS保证随着网络中多媒体的应用越来越多，这类应用对效劳质量的要求较高，本网络系统应能保证QoS，以支持这类应用。平安性网络系统应具有良好的平安性，由于网络连接园区内部所有用户，平安管理十分重要。网络具有防止及便于捕杀病毒功能。应支持VLAN的划分，并能在VLAN之间进展第三层交换时进展有效的平安控制，以保证系统的平安性。校区网络及校园网相连后具有“防火墙过滤功能，以防止网络黑客入侵网络系统。

21、可对接入因特网的各网络用户进展权限控制。容易控制管理对于网络管理，要求采用智能化网络管理软件，实现对网络的自动监测与控制。并支持虚拟网络功能，对网络用户具有分类控制功能。 IP Multicast由于校园校区网络中包含许多多媒体应用通信，会存在许多的播送信息，占用大量的带宽资源。所以网络系统应能支持IP Multicast，可以减少网络中不必要的播送，节省主干的带宽。符合IP开展趋势的网络在当前任何一个提供效劳的网络中，对IP的支持效劳是最普遍的，而IP技术本身又处在开展变化中，如IpV6，IP QoS，IP Over SONET等等新兴的技术不断出现，校园网络必须跟紧IP开展的步伐，也就是必

22、须选择处于IP开展领导地位的网络厂商。四、校园网网络设计方案及分析4.1 网络的分层设计原那么 从逻辑上，校园网络可分为核心层、分布层与接入层，每层都有其特点。层次化设计的优点可以总结为如下几点： 可扩展性：因为网络可模块化增长而不会遇到问题； 简单性：通过将网络分成许多小单元，降低了网络的整体复杂性，使故障排除更容易，能隔离播送风暴的传播、防止路由循环等潜在的问题； 设计的灵活性：使网络容易升级到最新的技术，升级任意层次的网络不会对其他层次造成影响，无需改变整个环境； 可管理性：层次构造使单个设备的配置的复杂性大大降低，更易管理。 核心层 (Core Layer) 核心层为下两层提供优化的数

23、据输运功能，它是一个高速的交换骨干，其作用是尽可能快地交换数据包而不应卷入到具体的数据包的运算中(ACL，过滤等)，否那么会降低数据包的交换速度。 分布层 (Distribution Layer) 分布层提供基于统一策略的互连性，它是核心层与访问层的分界点，定义了网络的边界，对数据包进展复杂的运算。在园区网络环境中，分布层主要提供如下功能：l 地址的聚集l 部门与工作组的接入l 播送域/多目传输域的定义l Inter VLAN路由l 任何介质的转换l 平安控制 接入层 (Access Layer) 接入层的主要功能是为最终用户提供对园区网络访问的途径。本层也可以提供进一步的调整，如Access

24、-list Filtering等。在园区网络环境中，接入层主要提供如下功能：l 带宽共享Shared Bandwidthl 交换带宽Switched Bandwidthl MAC层过滤MAC Layer Filtering(possibly)l 微分网段Microsegmentation 在广域网环境中，接入层主要提供通过Frame Relay、ISDN、Leased Line连入远程节点。高性能的网络设计设备的高性能：核心节点的交换机是整个校园网络的核心，应当采用有多层交换功能的交换机。核心交换机应采用模块化设计，有良好的扩展性能、多种接入模块；具备增强的网络传输能力，支持VLAN、RIP与

25、OSPF协议、效劳质量QOS、IP组播、DHCP中继与AAA认证等功能；支持通用的管理特性SNMP，能使用流行的网管软件对它进展管理，如HP OpenView等。会聚层交换连接核心与接入层，应当采用带VLAN与网管功能的中低档交换机。会聚层交换机具有快速的级联核心的以太端口以及高速堆叠模块；带VLAN子网划分功能，能很好的管理接入层用户；支持IEEE802.1Q、VTP、SNMP等协议。网络的高性能设计：整个校园的建立可以采用全交换方式，100兆到每个接入层用户。有效的子网划分与流量控制使整个校园网络能高速、平安的运行。集成的用户管理功能提供完善的用户管理机制，实现全面的用户认证、鉴权与计费(

26、AAA)功能。用户管理引擎实现了根据用户MAC地址、VLAN ID与IP地址的绑定关系鉴别用户的合法性的功能。可根据用户的权限，实现对用户访问资源的控制。实现基于VLANID/MAC地址、接入模块号与接入设备号的全程用户唯一标识，便于用户管理开户、销户、欠费停机等与网络故障维护。灵活的网络的可扩展性设计网络的扩展性对网络业务的开展至关重要，它直接决定了校园网是否能够在节约本钱的根底上跟上网络技术的开展与满足学校信息不断增长的需要，一个扩展性差的网络不仅为学校的投资造成了巨大的浪费，同时又无法满足学校网络业务不断开展与信息的增长的需要，为了保证网络能够不断的适应学校网络业务今后开展的不断需求，可

27、以采用以下的措施来保证网络的扩展性。1所选择的网络设备应当具有良好的扩展性。选择的网络设备最好是模块化的，便于网络的扩大与更改，其中核心交换机应具有多种模块类型，以满足各种网络类型的接入。会聚层交换机可以采用一款可堆叠的网管型以太网交换机，半/全双工模式自适应，具有扩展槽，能使用多种可选模块。2所选择的设备都具有良好的软件再升级能力。我们所选择的网络设备都是可以通过软件升级来不断的满足客户的新的需求同时跟上网络技术的开展。由于网络的技术层出不穷，用户的需求也不断增加，现在是新的技术，再过一段时间就会落后了，为了保证用户的网络产品能够跟上这一节奏，而不需要更换网络设备，从而减少了用户的投资。完善

28、的QOS功能带宽控制特性以太网是一种基于播送机制的共享型技术，任何一个位于以太网上的用户均可以向网上发送信息，在以太网的技术中没有具体带宽控制的机理。网络产品应提供对用户带宽控制的功能。带宽控制通过对每一个用户的上行带宽及下行带宽进展限制，保证对每个用户的公平性，防止在共享型网络构造中某一用户长期恶意霸占带宽而导致其他用户无法享受效劳的现象。Qos控制特性随着IP网络规模的不断扩大，网上的实时业务量也在不断增长，同时网络上的应用类型多种多样，不同的应用对网络的需求也有所不同。IP网络中引入QoS技术，就是为了确保实时业务的通信质量，满足各种业务对网络资源的需求，使网上资源获得最正确利用，降低本

29、钱，改善对用户的效劳。可靠的网络平安设计 平安性是网络设计要考虑的最重要的因素之一，设计中充分考虑了网络的平安性，具体表达在以下几个方面：(1)通过VLAN的划分，限制了不同VLAN之间的互访，从而保证了不同网络之间不会发生未经授权的非法访问。(2)在核心节点可提供基于地址的Access-list，以控制用户对于关键资源的访问。通过在会聚与核心交换机上设置VLAN路由以及访问过滤，保证了在VLAN之间只有被允许的访问才能发生，而未经授权的访问都会被制止。(3)通过对上网的平安教育，提高平安意识，特别是增强计算机操作人员的密码管理意识，以防止由于操作员密码有意无意泄露给他人而造成的损失。(4)制

30、定严格的平安制度，包括人员审查制度、岗位定职定责制度、使用计算机的权限制度以及防病毒制度，从制度上保证网络平安性得以实现。(5可以对所有的重要事件进展Log，这样方便网络管理员进展故障查找；(6可以对所有的Telnet以及SNMP的访问进展限制，从而最大程度地保证会聚层系统地平安。(7可以在接入层中通过限制MAC地址的访问提高网络平安。方便的网络管理与维护1为了提高网络管理能力设计中所有设备最好具有网管功能，不存在光纤收发器等类似不可网管设备，提高了网络可靠性与可管理。2支持通用的网络管理协议如SNMP，方便网络的管理与维护。3支持通用的的网络管理软件，如Cisco Ciscoworks、HP

31、 Open View、3Com Trensand。运营级的网络高可靠性的设计可以从两方面来考虑：关键设备的主要模块与电源的冗余备分考虑在网络设计中所涉及的所有主要设备，均采用高可靠设计的原那么。核心关键部件的冗余备份：电源冗余、主控板冗余、模块冗余等。网络链路的冗余备分考虑系统平台与应用系统系统平台选择系统平台的建立主要包括：网络操作系统、桌面平台、数据库、防火墙等的选择。一般校园网络，效劳器系统平台可以选择微软WINDOWS2003 SERVER操作系统的解决方案，提供域名效劳、WWW效劳、FTP效劳、Email效劳等。具有强大的网络功能与可二次开发性。桌面操作系统比拟可以选择XP与LINU

32、X等平台。采用WINdows2003 SERVER建立FTP效劳器一般来说，用户联网的首要目的就是实现信息共享，文件传输是信息共享非常重要的一个内容之一。在校园内部信息交流是非常频繁，所以有必要在网络中使用WINdows2003 SERVER架设起一个FTP效劳器。系统组成及拓扑构造校园网的建立主要是为了教学应用，而多媒体辅助教学与多媒体教室是教学应用的核心，在网络建立时应考虑多媒体信息的特点，如信息量大，对时间延迟敏感等；在校园网中常会出现几十个学生执行一样操作的现象，所以要考虑并发信息的控制；学生利用网络做作业，教师要在家拨号访问学校网络，学籍管理信息在网上传输，所以也要考虑网络的平安性，

33、防止黑客破坏网络，学生抄袭作业；校园网又是面向不同知识层次的教师、学生与办公人员的工具，它帮助我们更好地提高教学水平、办公效率与学习兴趣，所以应用与管理应简便易行，界面友好，不宜太专业化。考虑到春华学校的具体情况如性质、规模、财务等，这是一个相对小型的校园网络，单一建筑内的网络应用，思科公司提出以下校园网解决方案： 方案特点如下： 1支持多媒体应用，包括多媒体教室、电子阅览室、多媒体教学； 2高性能，全交换，满足用户需求； 3管理简单，浏览器方式无需专门培训； 4系统平安，保密性高； 5ADSL连接方式，按需建立连接降低链路费用。 6互联网接入，平安的广域网访问。方案拓扑构造如下：由图可看出，

34、网络设备组成为：Catalyst 2900交换机 五台 Cisco850路由器 一台 思科公司的cisco850路由器是这一网络的核心设备，可降低拥有本钱，简化远程管理，提供结合CSU/DSU、复用器、调制解调器、语音/数据网关、ISDN NT1、防火墙、VPN、加密与压缩设备的集成化网络。Catalyst2900交换机它提供了24个10/100M自适应的快速以太网端口，。这是一个全交换的网络，相对共享式集线器而言，交换机各端口拥有独占的带宽，能实现多路并行传输，不易发生冲突，能为多媒体信息提供更好的保障。 考虑到Internet接入是校园网的开展趋势，在这套解决方案中都用到了路由器来引入广域

35、网的远程连接，这套方案中用到了思科公司的低端路由器Cisco 850，它提供了对内的10/100M局域网接口与对外的ADSL连接，通过Internet实现远程教学或教学演播等应用。传输稳定，连接迅速。在实现根本数据传递的根底上，用户可以根据自己的需要灵活选用上述网络设备中的某些性能。如：路由器与交换机的组内播送功能可为多媒体信息的传输提供更高的效劳质量；而catalyst2900之间建立快速以太网通道，在全双工模式下到达400M的高速级联；此外， 850路由器兼任了防火墙思科公司系列中、低端路由器都可以通过操作系统升级具备防火墙性能，在承当远程连接的同时实施数据包检验与过滤，防止非法用户侵入到

36、内部局域网中对连接到Internet这一开放网络的用户来说，平安性是网络设计中不容无视的一项重要因素。 这套方案的好处是简便易行，本钱很低，并且兼顾了教学、管理与通讯三方面应用。方案中所用到的产品都属思科公司产品中的低端设备，在实现高性价比的桌面应用的同时又做到易于配置与管理：catalyst2900属即插即用的设备，如果不添加特殊功能那么不需任何配置，cisco850的设置与管理也十分方便，这样用户使用起来将得心应手，无后顾之忧。 IP地址规划建议在设计IP地址方案之前，应考虑以下几个问题: 1. 是否将网络用真实地址连入Internet。 2. 是否将网络划分为假设干子网以方便网络管理。

37、3. 是采用静态IP地址分配还是动态IP地址分配。 4. 每个子网现在规划多少个信息点。 5. 每个子网将来会增加多少个信息点。 通过Proxy或NAT方式使私有地址能够访问公网资源 在申请的公网IP地址不能完全满足每个信息点一个的情况下，可以采用公网地址及私网地址结合的方式。但是有时分配了私网地址的客户端也要访问Internet。针对这种情况，可以采用不同的技术使私有地址能够访问公网资源。通常可以利用代理效劳 (Proxy) 与网络地址转换 (NAT) 这两项技术。 园区网分配IP地址方案 ，一个有效的IP地址规划或IP地址方案就是在地址资源的效率性与管理的方便性之间找到最正确的平衡点。 按

38、行政隶属划分是指按信息节点的行政隶属关系将用户按校园各部门进展IP地址分配规划。由于各部门之间在地域位置上并不一定集中，但需要统一管理，因此我们建议采用行政隶属的方式划分IP地址段。 按楼宇规划在传统的网络平台上很难实现。主要是因为传统的网络平台局限于设备的地理位置，无法跨地域进展灵活规划。但现今的网络平台都支持虚拟网络 VLAN技术。该技术避开了物理位置的缺陷，可以在逻辑上灵活组网。因此，IP网段规划可以及VLAN的划分相一致。 规划每个网段中的信息点数时，既要考虑到当前IP地址资源的充分利用性，又要预留出适当的扩展余地，因此如果采用私网地址分配IP，建议我们都采用192.168.1.0 2

39、55.255.0.0的网络，根据具体的部门情况再分为具体的子网。 从经历角度，通常一个IP网段也是一个独立的VLAN，也就是一个独立的播送域。一个网段内的信息节点数在40 - 200个时，性能与地址资源的最正确利用性较理想，并且将来可扩大到254个。宽带接入用户接入宽带IP网的方式可以有多种形式：首先，用户利用固定IP地址接入，那么无需其它的认证过程，只需将用户所连的交换机端口划入某一特点VLAN即可；其次用户通过PPP方式接入，即虚拟拨号方式，那么需要一个专用的PPP终结设备终结PPP进程，通过对PPP进程的认证，可以确认用户身份；用户还可以利用DHCP获得IP地址。另外交换机可以实现专用V

40、LAN技术，可以通过配置选择实现在同一VLAN内用户是否可以互通，进展数据交换。根据温州春华的教务与公务的情况，划分以下两个子网即可。表1-1春华学校网络终端分布专业机房台式PC机16台万博机房一台式PC机16台万博机房二台式PC机18台教室一2台台式机1台、笔记本1台教室二2台台式机1台、笔记本1台教室三台式PC机19台多媒体教室2台台式机1台、笔记本1台办公室10台台式机5台、笔记本5台校长室笔记本1台学生会办公室台式PC机2台咨询室1台式PC机1台咨询室2笔记本2台前台台式PC机1台表1-2IP子网划分方案子网号IP网段默认网关说明CHJW192.168.192.168.1.1包括教室三

41、清华万博六班、万博1机房等所有的教务场所CHGW192.168.192.168.包括校长室、办公室等所有办公场所校园网络平安校园网络承当着整个校园的通讯枢纽功能，连接着所有的应用效劳器与数据系统，任何网络平安问题都会扰乱学校办公、教务的正常运转，给学校带来不可弥补的损失。目前在局域网中遇到的问题主要有以下几种：l IP地址的管理问题，包括IP地址非法使用、IP地址冲突与IP地址欺骗l 利用ARP欺骗获取账号、密码、信息，甚至恶意篡改信息内容、嫁祸他人问题l 木马、蠕虫病毒攻击导致的信息失窃、网络瘫痪问题l 攻击或病毒源机器的快速定位、隔离问题IP的地址管理一直是长期困扰局域网平安稳定运行的首要

42、问题。在局域网上任何用户使用未经授权的IP地址都应视为IP非法使用。由于终端用户可以自由修改IP地址，从而产生了IP地址非法使用问题。改动后的IP地址在局域网中运行时可能出现以下情况。 非法的IP地址即IP地址不在规划的局域网范围内 重复的IP地址及已经分配且正在局域网运行的合法的IP地址发生资源冲突，使合法用户无法上网 冒用合法用户的IP地址当合法用户不在线时，冒用其IP地址联网，使合法用户的权益受到侵害无论是有意或无意地使用非法IP地址都可能会给企业带来严重的后果，如重复的IP地址会干扰、破坏网络效劳器与网络设备的正常运行，甚至导致网络的不稳定，从而影响业务；拥有被非法使用的IP地址所拥有

43、的特权，威胁网络平安；利用欺骗性的IP地址进展网络攻击，如富有侵略性的TCP SYN洪泛攻击来源于一个欺骗性的IP地址，它是利用TCP三次握手会话对效劳器进展颠覆的一种攻击方式，一个IP地址欺骗攻击者可以通过手动修改地址或者运行一个实施地址欺骗的程序来假冒一个合法地址。为了防止非法使用IP地址，增强网络平安，最常见的方法是采用静态的ARP命令捆绑IP地址与MAC地址，从而阻止非法用户在不修改MAC地址的情况下冒用IP地址进展的访问，同时借助交换机的端口平安即MAC地址绑定功能可以解决非法用户修改MAC地址以适应静态ARP表的问题。但这种方法由于要事先收集所有机器的MAC地址及相应的IP地址，然

44、后还要通过人工输入方法来建立IP地址与MAC地址的捆绑表，不仅工作量繁重，而且也难以维护与管理。另一个显著的问题就是带有攻击特性的ARP欺骗。地址解析协议ARP，Address Resolution Protocol最根本的功能是用来实现MAC地址与IP地址的绑定，这样两个工作站才可以通讯，通讯发起方的工作站以MAC播送方式发送ARP请求，拥有此IP地址的工作站给予ARP应答，并附上自己的IP与MAC地址。ARP协议同时支持一种无请求ARP功能，局域网段上的所有工作站收到主动ARP，会将发送者的MAC地址与其宣布的IP地址保存，覆盖以前的同一IP地址与对应的MAC地址。术语“ARP欺骗或者说“

45、ARP中毒就是指利用主动ARP来误导通信数据传往一个恶意计算机的黑客技术，该计算机就能成为某个特定局域网网段上的两台终端工作站之间IP会话的“中间人了。如果黑客想探听同一网络中两台主机之间的通信即使是通过交换机相连，他会分别给这两台主机发送一个ARP 应答包，让两台主机都“误认为对方的MAC地址是第三方黑客所在的主机，这样，双方看似“直接的通信连接，实际上都是通过黑客所在的主机间接进展的。黑客一方面得到了想要的通信内容，并可以通过工具破译账号、密码、信息，另一方面，还可以恶意更改数据包中的一些信息。同时，这种ARP欺骗又极具隐蔽性，攻击完成后再恢复现场，所以不易觉察、事后也难以追查，被攻击者往

46、往对此一无所知。病毒入侵问题也是所有客户普遍关心的问题。这些病毒，可以在极短的时间内迅速感染大量系统，甚至造成网络瘫痪与信息失窃，给客户造成严重损失。木马病毒往往会利用ARP的欺骗获取账号与密码，而蠕虫病毒也往往利用IP地址欺骗技术来掩盖它们真实的源头主机。例如“局域网终结者Win32.Hack.Arpkill病毒，通过伪造ARP包来欺骗网络主机，使指定的主机网络中断，严重影响到网络的运行。最后，令网络管理员头痛的问题是如何准确定位。当出现IP地址被非法使用、IP地址冲突，或网络出现异常流量包括由于网络扫描、病毒感染与网络攻击产生的流量，为了查找这些IP地址的机器，一般采用如下步骤： 1. 确定出现问题的IP地址。2. 查看当前网络设备的ARP表，从中获得网卡的MAC地址。 3. 检查交换机的MAC地址列表，确定机器位置。 这个过程往往要花费大量的时间才能够定位机器具体连接的物理端口，而对于伪造的源IP地址要查出是从哪台机器产生的就更加困难了。如果不能及时对故障源准确地定位、迅速地隔离，将会导致严重的后果，即使在网络恢复正常后隐患依然存在。5.3.2 阻止来自网络第二层攻击的重要性以上所提到的攻击与欺骗行为主要来自网络的第二层。在网络实际环境中，其来源可概括为两个途径：人为实施，病毒或蠕虫。人为实施通常