中学校园网络规划设计方案

。(一)目的学籍管理、图书资料管理，德育教育管理：行政事务管理包括：党务、行政管理(会议、文件、资料等)，档案管理(人事、科研成果、固定资产、财务账本等)：总务后勤管理包括：财务管理、设备、房产、食堂、款待所及办工厂管理。(二)该校园网实现的主要3.电子邮件系统(E-mail)。(三)该校园网技术方案的特点4.经济性.易维护性(四)网络接入技术和网络访问策略，还是用户的角度来讲，校园网络都需要虚拟管理络，组成为了一个相当复杂的计算机网(1)虚拟网管理、分配能。(2)对所有网络设备端口的监视和管理，广域网连接CERNET流信息。满足出差在外的校领导及其他(一)网络规划原则靠、实用、先进的基础上，可以提供研究先进网络。拔的模块、配置双电源、端口冗余、设置网络设备济性与可扩充性(三)网络技术的选择经成为当今网络的主流，其中具有交换功能的快速以太网，支持VLAN，普通建议采用快速以太网的设计非常灵便，几乎对网络结构没有限制，可承了快速以太网的所有优点。现在千兆位以太网成熟的标准为或者同轴电缆。目前，千兆以太网支持单模光纤、多模光纤和同轴电缆，支持5议采用光缆；如果是以单个计算机(特殊是微机)相连，而且今后不会有大量传网技术的选择对于共享10M的普通以太网，如果用户不超过20个，并且网络应用的数据的选择EIAA这种布，结构化布线系统总可以适应。学校校园网布。信息插座分布是布线系统设计的一个关键问室、实验室、办公室、会议室和娱乐场所等等，较。(四)硬件选择。务器。连接介质的选择分两部份，第一部份为各交换机(switch)之间(楼与楼盘阵列，这些外存设备，均可用于储存海量网络数及课件学生学籍和成绩构的核心，具有管理方便、性能稳定、安全(可增加安全模块)和高扩展性。(五)网络中的操作系统软件源库(六)校园网络的设计模式之外，还体现在应用的实用、、图2.2校园网的分层设计及拓扑结构大多数和互联网相连的网络一样,内部用户破坏:(一)来自校园网内部用户的威胁有一定出入,但大多数攻击来自于内部(二)作为学校对外宣传的平台、办公的需要而与互联网连接(三)黑客攻击dialer定连接另一端系统类型的软件或者硬件。带人系统是最易遭受攻击的,它们普通都不是很安(四)网络应用层威胁校师生对无线上网需求越来越高.人们希翼的能够利用移办公、网是对当前有线校园网必要的补充.无限局域网具有灵便易安装的特点,但也存在可靠性、安全性、网络速度等来取代有线校园网,而只能弥补有线校园网络的不足之处,用无线基站AP(AccessPoint)，无路线由器(WirelessRouter无线通信的能力和效率,不少无路线由设备整合了交换机和防火墙的功能.案时,选择用HUB(集线器)互连的方式,在每一个楼WirelessAcessPoint作为有线网络与无线网络的桥接器,AP带的以太网接口桥接到原有的有线局域网中;同时,它也作户端接入.无线AP需提供多种认证和加密方式,以保证无和无线数据的加密问题.如果实现这一方案,只要配备无PC机,就可以实现网络资源的快速连接,使数据传输速率最Mbps而基本保证校园网无线用户的数据通信的需要.无线网络一性,通过校园无线网SSID的规划,无线AP可以提供漫游直接从AP上自动继承通道配置属性,保证其在无线局域网可以不间断地使用网络.通过这种WLAN网络互连方式,非但会议室、校园广场等区域提供灵便、方便的无线网络接入服务.(一)有效的访问控制访问控制体系,在授权用户访问网络时,资源配置ACL(访问控制列表)的方法进行授权和保护资(二)集中安全漏洞检查和攻击监控多种监控体系,应可随时检测出绝大多数攻击,到及时发现,及时防范。将通过集成在核心交换机内的IDSM)来监视网络中的非法或者可疑行为,并可由网络管理员根据需要自行定义处理方式。可选的处理方式包括:断开连接(TCP复位)、禁止(三)多层谨防和完善的认证体系非法用户登录到