《校园网络设计(共38页).doc》由会员分享，可在线阅读，更多相关《校园网络设计(共38页).doc（38页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、精选优质文档-倾情为你奉上2014届班级：网络111辽宁信息职业技术学院 毕 业 设 计 (论文)题目：校园网络设计系（部）： 软件工程系专 业： 计算机网络技术姓 名： 王 帅 学 号：30指导教师： 雷学智毕业设计（论文）任务书毕业设计（论文）题目:校园网络设计毕业设计（论文）内容:校园网络设计主要以网络设计为主，以综合布线为辅，充分的实现了我想表达的内容，校区网络建设应该以应用为核心，在设计中充分考虑到教育管理和多媒体教学的要求，并且网络技术上应该具有一定的先进性，同时还要为以后的扩展留有一定的空间，也对网络的防护和防雷有重点性的保护。 毕业设计（论文）专题部分:校园网的建设是利用各种先
2、进、成熟的网络技术和通信技术，采用统一的网络协议（TCP/IP），建设一个可实现各种综合网络应用的高速计算机网络系统，将各系、办公室、图书馆、宿舍通过网络连接起来，与Internet相连。校园网络工程建设中主要应用了网络技术中得重要分支局域网技术来建设与管理的。本毕业设计课题将主要以校园局域网络检测过程可能用到的各种技术及实施方案为设计方向，为校园网的建设提供理论依据和实践指导。 指导教师: 签字 年 月 日教研室主任: 签字 年 月 日系（部）主任: 签字 年 月 日 毕 业 设 计 (论 文) 评 语 指导教师评语: 成绩: 指导教师: (签字)年 月 日评阅人评语: 成绩: 评阅教师:
3、(签字) 年 月 日摘 要计算机技术、通讯技术等信息科技的飞速发展与普及，是人类逐步进入了信息社会。伴随着人们对信息组员共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。自中国教育网建成后，校园网的建设已经进入到一个蓬勃发展的阶段。校园网的建成和使用，对于提高教育和科研的质量、改善教学和科研条件、加快学校的信息化进程，开展多媒体教学与研究以及使用教学多出人才、科研多出成果有着十分重要而深远的意义。进行校园网络的建设的学校向信息发展的必然选择，校园网网络系统使一个非常庞大而复杂的系统，它不仅为现代化教学、综合信息管理和办公自动
4、化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确的传送给各个系统。 校园网必须具备教学、管理和通讯三大功能。教师可以方便地浏览和查询网上资源，进行教学和科研工作；学生可以方便地浏览和查询网上资源实现远程学习；通过网上学习学会信息处理能力。学校的管理人员可方便地对教务、行政事务、学生学籍、财务、资产等进行综合管理，同时可以实现各级管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备资源的共享。关键词：网络设计 网络维护 实施方案 AbstractInformation technology, computer technology, communic
5、ation technology and the rapid development and popularization, human gradually into the information society. With the increasing demand for information sharing and information exchange group, have promoted the rapid development of network technology and computer network, and brings the revolutionary
6、 change for the development of human civilization. Since the completion of China education network, the campus network construction has entered a phase of vigorous development. Campus network construction and use, to improve the quality of education and scientific research, improve the informationiz
7、ation of teaching and scientific research conditions, speed up the school, developing multimedia teaching and research and teaching more talent, research is a very important and far-reaching significance results. The construction of campus network of the school to the inevitable choice for the devel
8、opment of information, the campus network system is a very huge and complicated system, it not only provides the basic platform for the modern teaching, integrated information management and office automation and so on a series of applications, and can provide many kinds of application service, so t
9、hat information can be transmitted timely, accurate for each system.Campus network must have the teaching, management and communication functions of the three. Teachers can easily browse and query online resources, teaching and research work; students can easily browse and query Internet resources f
10、or remote learning; information processing society by e-learning ability. School administrators can easily integrated management of educational administration, administrative affairs, student, financial, assets, also can realize the information between all levels of management data exchange, automat
11、ic acquisition and processing of Web information, realize the sharing of information and equipment resource.Keywords: network design and network maintenance plan目 录一.前言1二.用户业务需求分析12.1用户业务类型需求分析12.2校园网需求分析5三.网络性能需求分析63.1网络结构需求分析63.2网络扩展性需求分析73.3网络性能需求分析83.4网络安全需求分析83.5网络可靠性需求分析93.6网络管理需求分析93.7厂家产品选择1
12、0四.校园网络设计114.1网络系统设计114.2网络技术介绍124.3网络设计方案描述154.4网络安全设计174.5设备间环境注意要求174.6防雷18五.网络实施与综合布线205.1设备选型205.2整体设计思路215.3拓扑结构设计215.4子网与VLAN划分255.5综合布线265.6安装前注意事项295.7符合规范化标准295.8线槽线缆布设要点29六.结束语30七.参考文献31 专心-专注-专业一.前言校园网建设项目校园网是利用网络设备、通信介质和适宜的网络技术与协议以及各类系统管理软件和应用软件，将校园内计算机和各种终端设备有机地集成在一起，并用于教学、科研、学校管理、信息资源
13、共享和远程教育等方面工作的计算机局域网络系统。辽宁信息职业技术学院作为辽阳市专科院校，建立校园网络已经成为学校的一项基础建设工作，它直接关系到学校的教学和科研工作的质量水平，关系到学生在人才市场上的受欢迎程度，关系到学校的生存与发展。校园网对于学校行政管理人员的无纸化办公，提高工作效率的作用是一目了然的。校园网对老师也是同样重要的，当前的科学发展日新月异，只有紧跟世界上的最新动态才不会被别的学校抛在后面，有了校园网，老师们同样可以上网查询论文和各种资料，对于研究的前瞻性很有帮助。对于学生，可以说辽信的宿舍网在全国高校中是远远落后于其他兄弟学校的，远的不说，复旦、交大、上海财大等早就接通了宿舍网
14、，至于和清华比，辽信的宿舍网建设更是差了一大截。有了宿舍网，大家可以资源共享，在清华，很多课目已经实现网上交作业，网上公布讲义，自己的班级建设网站进行本学科的学术讨论等等，而这些都需要良好的网络条件为基础的，而且有了宿舍网，学校的信息发布更为迅速快捷，效果会更好，比如在教育上学生们可以对各种学术，生活上的问题进行讨论，不同的院系也可以更紧密的联系在一起对学校的发展建设提出宝贵的建议。通过网络还可以更深入的开展各种学生的业余活动。另外目前的冷清和校园网没有建设好也有很大关系，我觉得要想有飞跃性的发展只能寄托在宿舍网的完善之上，而教育的发展壮大其实对学校也是一种很好的宣传手段，可以让外校的人更客观
15、的了解我校。二.用户业务需求分析2.1用户业务类型需求分析根据我公司对贵校基本情况的了解，用户信息点在一千个一下，地理分布范围在一个区域内，即一个校区，主要用于学校内部网络通信，也会利用因特网进行外部业务活动，但是，网络流量主要集中于企业内部，因此对网络交换能力要求较高，校园网上网会有多媒体教学视频点播等多种宽带应用。是一个典型的专科校园网案例。2.1.1设备分析根据对网络需求的考察，根据合理性、实用性和节约费用等原则进行设备选择：1.基于路由器和交换机的局部网间的互联是最好的解决方案。网络协议方面，以网际协议（IP）作为校园网网络系统的公用网络协议实行标准。化，使用IP作为标准传输协议，在以
16、后对网络进行扩充以与其它的网络互连时，可以跨越多个平台自然而然地提供互操作能力和无缝连接功能。2.在网络服务器的选择上，选择了HP或DELL计算机公司的服务器，作为世界知名品牌，可提供最优良的系统设备和优质的售后服务。3.在主干网建设时，选择3Com和Cisco系统产品，它能够以极具竞争力的价格提供所有技术，为我们提供一个集成化、高性能、灵活、可伸缩、安全和高性能价格比的解决方案的标准。4.在局部网建设方面，选择使用CISCO设备和TP-LINK产品作为骨干网基础设施的基础。 CISCO设备和TP-LINK方案提供了可伸缩的结构和高性能的设备，能够高速传输数据，同时通过它们Secure技术保证
17、了安全地接入Internet和一体化的网络解决方案。5.计算机终端设备的选型既考虑性能、价格比、设备的运行维护费用，也考虑设备的可扩充性，确保系统主要设备的投入在整个系统的生命周期内能得到充分利用并具有强健灵活的体系结构。同时，也考虑局部子网对硬件和信息流量的要求，必须能够提供专用的高速带宽，以处理日常数据信息和峰值操作，并能够支持各种新技术和新增用户。6.安全性是另一个关键要求，要保证能够安全地接入Internet。2.1.2网络设计介绍在网络工程中，主要考虑的是该网络在完成日常办公和现代化管理及对外交流中充分的功能，应用现有的、先进的网络技术，利用最新的交换式网络设备，充分拓展带宽，以满足
18、日益增长的需求。同时，该网络是建立在综合布线基础上的，采用了世界上最流行的 PDS 综合布线系统，为网络的架设提供良好的平台。网络拓扑结构计算机网络技术种类很多，采用星型结构的以太网是目前最为安全成熟的技术，并且，从应用角度讲，星形结构是综合布线系统的推荐网络拓扑结构，可以与综合布线系统紧密结合，得整个网络系统的通信瓶颈从以往的网络电缆转移至中央网络设备上。在中央设备之间，鄙弃传统的HUB争抢技术，而采用交换以太网络设备配合星形结构来实现对局域网络的需求，使得中央结点与卫星结点的网络吞吐能力大大加强，对多媒体的支持也更加完美，既而提高整个系统的吞吐能力。所以在网络方案中，整个系统采用星型结构与
19、高速交换以太网技术相结合的网络拓扑结构。为此，在分析了网络工程需求和实地考察的基础上，结合综合布线系统，我们将利用先进的快速以太网交换机产品，组建一个多级星型结构的交换以太网，来构成整个网络系统。快速交换以太网络技术选用何种网络技术构成主干网络总体是整个网络系统设计的关键。网络新技术从标准的以太网、Token Ring、到标准的FDDI、100Base-T、100VGAny LAN，以及正在飞速发展的ATM、千兆以太网等。现在的主干网ATM和千兆以太网双星闪烁。2.1.3方案设计的指导思想就目前对部分需求和网络应用的需求考察结果，并尊重“长远考虑、就地起步”的规划，提出了在技术上遵循开放、标准
20、、成熟、安全、可靠和可扩展的思想，追求技术上的先进性与成熟性、实用性相结合，追求整个系统性能的最佳化、理优化、节省费用等原则。2.1.4系统总体设计目标 综合以上的各种信息，结合当前的国外各类计算机系统应用情况，本网要实现的目标是：满足不同局域网能够访问FTP服务器并且都能够上网，即：以先进的计算机及通讯为手段建立内部网络，纵向向上与Internet互联网相连，向下与各管理子网点相连接，横向与其它单位相连接的计算机综合网络系统。选择WINDOWS 2003作为文件服务器操作系统平台，操作系统是软件平台的核心，网络操作系统所具备的功能和性能决定了网络系统的整体水平，同时也决定了应用及技术的发展方
21、向。Microsoft公司的WINDOWS 2003操作平台是在PC和LAN（局域网）的基础上发展起来的32位操作系统，功能强大且易于使用；且WINDOWS 2003支持当前所有的网络协议，包括TCP/IP、SPX/IPX、Net BUEI、AppleTalk、DLC、PPP、PPTP，可以和NetWare、UNIX等系统协同工作，可以连接DOS、Windows3.x 、Windows NT Workstation、Windows 95/98、OS/2、Macintosh等协同工作；WINDOW 2003内置Internet服务器（IIS）的网络操作系统，通过数据库联结器（IDC）与数据库系统
22、集成，使用户可以通过浏览器来访问数据库系统。2.1.5系统总体设计原则网络系统总体设计目标是最大限度的满足应用系统的需求，与计算机及网络技术发展水平相适应。建立网络系统主要是完成将所有网络设备连网工作，即通过网络设备将信息点与中心网络系统可靠地连接起来，为当前的各种应用环境系统和应用软件系统提供运行环境支持。由于网络系统对工作的运作与发展具有非常重要的作用，因此网络改造系统的先进性、可靠性、安全性、易维护、易升级等方面均有一定的要求，网络系统对先进性的要求是在计算机技术突飞猛进的今天，提供达几年甚至更长时间的可用性。网络系统设计必须满足其应用的要求，网络总体设计、建设的原则如下：1.开放性当前
23、计算机技术的发展日新月异，各种硬件和软件产品层出不穷。但总体上看，整个计算机仍然在开放式系统的概念下不断趋于统一，新模式主要有如下特点：开放式系统越来越为广大用户所接受，传统的封闭式厂商也开始走向开放式道路，开放式体系结构已经发展成为计算机技术的主流。网络互联技术成熟，推动了分布式运算环境的建立，如TCP/IP的迅速发展，已成为异种机型互联的标准。关系型数据库发展已非常成熟，已成为数据库管理的主流工具。在开放系统环境OSE(Open System Environment) 中有两个最基本的特点：一是开放系统所采用的规范是厂家中立的，或者说是与厂家无关的；二是开放系统允许不同厂家的计算机系统和软
24、件系统可以互换，并可组成一个集成的操作环境。OSE包括了多种功能，它能在不同厂家的网络上实现计算机应用的互操作性、可移植性和集成性。2.标准化在方案设计中，所有计算机网络软硬件产品必须坚持标准化原则，遵从国际标准化组织所制订的各种国际标准及各种工业标准。3.简洁性对于网络系统，在设计过程中要考虑系统的能够适应不断的新的发展需要，并使系统能适应多种硬件平台和多种网络结构，而且网络拓扑结构简洁，硬件和软件按需要能进行灵活的配置。4.可扩展性目前设计的网络系统不仅仅用于当前，同时在今后的一段时间内，将是校园电子化的主要系统。因此，设计时一定得考虑将来的发展，除了当前设计得有一定的超前外，还需要考虑系
25、统的可扩充性，易于系统以后的发展。网络系统必须有足够的扩展性，使得将来增加信息点时，只需很少变动。如当网络设备增加、通信网络升级时，所有设备要保证仍能继续使用，而不能以弃掉已有设备为升级的代价。采用的产品具有充分的可扩充性及升级能力，具有足够的先进网络技术过渡的能力。5.安全性安全性是指可靠性、保密性和数据一致性。校园网对安全性的要求较高，计算机系统的安全性主要包括以下几个方面:硬件平台安全性：当计算机的元器件突然发生故障，或计算机系统工作环境设备突然发生故障时，计算机系统能继续工作或迅速恢复。网络通迅系统安全性：网络的安全性主要包括采取以下安全措施：认证措施，包括网点认证和人员认证；数据保密
26、措施如传输加密；存取控制措施如防止非法操作。操作系统安全性：操作系统安全性要达到C2级，即通过注册、安全事件审计、资源隔离等方式使用户的行为具有个体可查性，实施存取限制，保护数据防止被别的用户读取或破坏。数据库安全性：数据库要有以下安全机制：磁盘镜像、数据备份、恢复机制、事务日志、内部一致性检查、锁机制以及审计机制等安全保障体制，确保数据库的安全。应用软件系统的安全性：认同用户和鉴别，确认用户的真实身份，防止非法用户进入系统。6.技术先进性网络系统不能够一经实现即落后，应当至少处于现今先进水平，只有这样才能在计算机技术迅速发展的今天不落伍，不会在竞争激烈的今天，因计算机技术的不足而影响工作的进
27、行开展。应至少保持系统具备几年的领先性。采用先进而成熟的网络技术和产品，适应大量数据和多媒体信息传输、处理、交换的需要，使网络系统具有较强的生命力。7.实用性网络的建设要强调网络系统与网络应用并重，以应用推动建设，信息资源的开发、利用和效果。产品应选择主流产品，并且具有成熟、稳定、实用的特点。能充分满足日常使用、科学决策、对外交流、以及信息自动化管理等各方面的需要。8.网络可靠性网络可靠性需要从以下方面来保证：设备的硬件制造品质与运行软件的成熟性。网络设备必须选用已经证实，并在实际应用中得到普遍应用的产品，只有这样，才可能提供不间断运行的能力。网络产品应具备在线热更换的能力，当某一板卡出现故障
28、时，应能带电更换，而不需进行停机操作。9.易维护管理性网络管理应走向科学化，采用先进的网络管理系统，实现“在网络中心即能实时控制、监测整个系统的运行状况，能够自动发现故障点”的目标，并具有良好的人-机操作界面。2.2校园网需求分析该学校校园网的总体建设目标是：利用先进适用的计算机技术和网络通信技术，建成覆盖全校,高速，高性能的计算机网络，现实网络在教学，管理和通信等方面的作用。具体包括以下几个方面：1.建立一个以光纤为主干，覆盖全校的宽带网，需要考虑网络运行的高效可靠安全以及管理的方便。2.实现校园Internet同CERNET,Internet 的互联互通，校园内可以方便快捷的访问国内外消息
29、，以满足信息查询，通信，资源共享，远程教学等需要。3.建立网络教学系统，提供教师备课，可见制作，多媒体演示，学生多媒体交互式学习，网络考试，自动教学评估等功能。4.建立基于网络的教育管理及自动话办公系统，包括行政办公，以满足学校管理现代化的需要。2.2.1 学生学习功能利用网络自主学习，可以提高学生的学习能力。学生可以利用校园网查阅资料，扩展视野；可以利用网络相互交流;相互学习。可以在网上建立主页，宣传自己，宣传班级可以利用网络与教师交流，实现无纸化作业等。2.2.2用户需求分析设计一个网络，首先要为用户分析目前面临的主要问题，确定用户对网络的真正需求，并在结合未来可能的发展要求的基础上选择、
30、设计合适的网络结构和网络技术，提供用户满意的高质服务。网络在辽信日常教学办公环境中起着至关重要的作用，校园网的运作模式会带来大量动态的www应用数据传输，会有相当一部分应用的主服务器有高速接入网络的需求（目前为100/1000Mbps，今后可会更高）。这就要求网络有足够的主干带宽和扩展能力。同时，一些新的应用类型，如网络教学、视频直播、广播等，也对网络提出了支持多点广播和宽带高速接入的要求。除上述考虑外，还要注意到由于逻辑上业务网和管理网必须分开，所以建成后校园网应能提供多个网段的划分和隔离，并能做到灵活改变配置，以适应教学办公环境的调整和变化，及实现移动教学办公的要求。按目前通常的考虑，建议
31、数据信息点的接入以交换100/1000Mbps自适应以太网端口接入为主，以供带宽需求较高用户或应用使用。整个方案设计的目的是建设一个集数据传输和备份、多媒体应用、语音传输、OA应用和Internet访问等于一体的高可靠、高性能的宽带多媒体校园网。2.2.3网络需求1.教师备课室满足教学科研、教学备课、行政办公需要，提供各种教学、办公工具和支撑平台，并提供丰富的计算机软硬件系统资源。2.具有完善的办公事务处理能力，包括电子公文传递、电子公文管理、电子邮件、邮件收发等无纸办公自动化功能。3.满足信息情报交流的需要，方便学校各级领导和教学科研人员对各种信息资料、科技情报的检索和查阅。包括Web查询、
32、电子公告、电子新闻等。4.具有远程通信能力，借助电话网等通信手段，以最低的通信成本，方便地实现远程互联，跨越地域限制，满足学校要求，加强各单位之间的业务联系和信息资源共享。5.具有收集、处理、查询、统计各类信息资源的能力，充分利用原有数据资源，为学校领导提供准确、快捷的数字信息，实现数据化管理和智能化决策。6.学校网络系统要确保整个计算机网络系统的可靠性、安全性，具有一定的冗余。容错能力强，确保信息处理安全保密。7.学校信息网络系统要保证实用和技术先进，便于非计算机专业人员使用，并能不断满足学校未来业务发展的需要，具有很强的扩展能力。三.网络性能需求分析网络的建设中，主干网选择何种网络技术对网
33、络建设的成功与否起着决定性的作用。选择校园网网络需求特点的主流网络技术，不但能保证网络的高性能，还能保证网络的先进性和扩展性，能够在未来向更新技术平滑过渡，保护用户的投资。根据我们小组对校园网网络需求的分析并结合目前高速主干网络技术的特点，建议采用快速以太网技术作为校园网的主干网络。3.1网络结构需求分析由于校园校区网络应用的特殊性它对整个网络系统的性能要求相对来说比较高。其中，网络速率要求主要的信息点100M交换到桌面，园区网中各终端间具有快速交换功能。为了支持数据、话音、视像多媒体的传输能力，在技术上要到达当前的国际先进水平。要采用最先进的网络技术，以适应大量数据和多媒体信息的传输，既要满
34、足目前的业务需求，又要充分考虑未来的发展。为此应选用高带宽的先进技术。 3.1.1拓扑结构需求分析系统要有可扩展性和可升级性。易扩展不仅仅指设备端口的扩展，还指网络结构的易扩展性：即只有在网络结构设计合理的情况下，新的网络节点才能方便地加入已有网络；网络协议的易扩展：无论是选择第三层网络路由协议，还是规划第二层虚拟网的划分，都应注意其扩展能力。对于核心网络设备，要求骨干交换机具备第三层交换能力，要求支持今后的视频点播电视电话会议的宽带多媒体应用，并要求留有一定的扩充能力。网络系统应具有良好的安全性，由于网络连接园区内部所有用户，安全管理十分重要。网络具有防止及便于捕杀病毒功能。应支持VLAN的
35、划分，并能在VLAN之间进行第三层交换时进行有效的安全控制，以保证系统的安全性。校区网络与校园网相连后具有“防火墙”过滤功能，以防止网络黑客入侵网络系统。可对接入因特网的各网络用户进行权限控制。 3.1.2网络节点需求分析服务器(NNS)是SNA网络节点(NN) ，一种服务器装置，节点服务器是针对服务器集群来说的。主要应用在WEB、FTP。VPN等等的服务上。所以节点服务器并不是单指某一种服务器。它由多个节点和管理装置整体的管理单元构成，其特征在于： 各节点具备切换该节点的动作模式的模块管理部，该模块管理部根据从所述管理单元传递的构成信息，切换各节点单独动作或与其它节点协调动作.提供一种服务器
36、装置，除以前的刀锋服务器系统的向外扩展型的扩展性外，还具备基于SMP结合多个节点间的向上扩展型的扩展性。各节点具备与其它节点SMP 结合用的单元，各节点的模块管理部根据系统构成信息，切换该节点作为刀锋服务器单独动作或作为SMP服务器的构成模块来动作。在背板上对各节点间链路进行等长布线，通过在各节点内也进行与背板上的各节点间链路等长的环路布线，取得节点间的同步。在背板上搭载向各节点分配基准时钟的基准时钟，利用各节点内部的时钟分配器来切换基准时钟，由此进行SMP结合的节点的基准时钟的同步。 概括：高质量可靠的UDT通讯协议；多层级联服务器结构体系；采用了数据挖掘技术，能够迅速找到资源宿主；支持用户
37、信息、频道信息的统计分析；提供内容监管策略；提供安全管理权限策略；提供用户手工配置策略。 优点：可以减轻服务器的负载；可以分流灵活应用；可以作为虚拟磁盘服务器。3.2网络扩展性需求分析从逻辑上，校园网络可分为核心层、分布层和接入层，每层都有其特点。层次化设计的优可以总结为如下几点：可扩展性：因为网络可模块化增长而不会遇到问题；简单性：通过将网络分成许多小单元，降低了网络的整体复杂性，使故障排除更容易，能隔离广播风暴的传播、防止路由循环等潜在的问题；设计的灵活性：使网络容易升级到最新的技术，升级任意层次的网络不会对其他层次造成影响，无需改变整个环境；可管理性：层次结构使单个设备的配置的复杂性大大
38、降低，更易管理。3.2.1 用户业务的扩展性教学规模将不断地扩大，对网络的提高扩展性要求比较高。网络的要求较高。多媒体教学开始普及所以对带宽和延展性要求较好。3.2.2网络性能的扩展性网络带宽增长速率对网络性能的影响相对较大，相对目前的网络规模几千用户，将要增加一倍。主要网络设备的处理性能预留最少为30%。3.2.3网络结构的扩展性基于校园规模将要扩大，将会增加部分建筑物，和校园绿化，由于是空中架线，所以建筑物经过处必定会对架线有影响，但相对地下埋线来说，还是小多了。但架线时还是尽量选取空旷，将来不会用于建筑的线路，避免不必要的改造。荐于用户增加数量之多，占用带宽将增加不少，所以扩展网点端口采
39、用堆叠方式；用户以后增加的SAN（存储区域网络），对现有网络的影响不大。由于对校园网服务器的性能要求比较高，所以采用刀片式服务器。网络交换机不能采用固定式交换机，因为网络用户在不断增加。网络设备扩展时，设备电源功率和外部电源功率UPS基本能满足要求。在网卡升级中有存在兼容的性的问题，所以这类设备，尽量选取兼容性较强的设备。3.2.4网络软件的扩展性普通类用户占大多数，在系统软件性能要求不高，所以这方面能够满足要求。购买目前主流产品，所以系统软件升级对服务器主机性能几乎存在影响，同时对操作系统的兼容性也很好。3.3网络性能需求分析网络的建设中，主干网选择何种网络技术对网络建设的成功与否起着决定性
40、的作用。选择校园网网络需求特点的主流网络技术，不但能保证网络的高性能，还能保证网络的先进性和扩展性，能够在未来向更新技术平滑过渡，保护用户的投资。根据我们小组对校园网网络需求的分析并结合目前高速主干网络技术的特点，建议采用快速以太网技术作为校园网的主干网络。3.4网络安全需求分析3.4.1系统软件和硬件的安全需求路由器，交换机此类网络设备的安全功能需求不是很高，但是服务器，特别是内外网共享式服务器对其安全性能要求比较高，因为它承载了教务网信息系统的安全保障。所以在服务器与路由器之间加个防火墙很有心要。网络传输介质的保护也是一个很重要的部分，所以有校园巡逻时，加大这方面的力度也是有必要的。在操作
41、系统方面，尽量采用安全性较高的网络操作系统，并进行必要的安全配置，关闭一些不常用却有存在安全隐患的系统服务功能和端口。网络操作系统，网络服务器软件等可能存在一些安全漏洞，应当及时对系统进行补丁程序升级，加固系统的安全性。网络系统遵循安全规范和达到的安全级别，采用各种杀毒软件。3.4.1数据安全需求网络数据为的安全运行十分关键，必须保证这些系统不会遭到来自网络的非法访问和恶意破坏。网络安全系统应当保证内网机密信息在存储与传输时的保密。允许外部用户访问公共WEB或FTP服务器上的数据，但是不允许访问内部数据，如教务网等一些敏感性的数据。3.4.2用户认证需求Web认证方案首先需要给用户分配一个地址
42、，用于访问门户网站，在登陆窗口上键入用户名与密码，然后通过Radius客户端去Radius服务器认证，如认证通过，则触发客户端重新发起地址分配请求，给用户分配一个可以访问外网的地址。用户下线时通过客户端发起离线请求。3.4.3入侵防护安全需求分析入侵检测系统的核心价值在于通过对全网信息的分析，了解信息系统的安全状况，进而指导信息系统安全建设目标以及安全策略的确立和调整，而入侵防护系统的核心价值在于安全策略的实施对黑客行为的阻击；入侵检测系统需要部署在网络内部，监控范围可以覆盖整个子网，包括来自外部的数据以及内部终端之间传输的数据，入侵防护系统则必须部署在网络边界，抵御来自外部的入侵，对内部攻击行为无能为力。采用入侵检测系统和防火墙的配合使用，可以实现网络多重防护系统。安全隔离系统必须保证内部网络的有效运行。在技术方面还应注意来自内网的入侵和攻击。3.5网络可靠性需求分析我们知道传统的信息安全有7个属性，即保密性（Confidentiality）、完整性（Integrity）、可用性（Availability）、真实性（Authenticity）、不可否认性（Non repudiat