第1页共8页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第1页共8页班级:XXXXX班学号:xxxxxxxxx姓名:xxxxxx日期:2010年6月25日第2页共8页第1页共8页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第2页共8页目录第一章:系统需求…………………………..31:校园网建设目标…………………………………………………32:现有基本情况…………………………………………………….33:校园网主要功能………………………………………………….34:系统建设的原则………………………………………………….4第二章:网络系统设计…………………………………41:网络拓扑结构…………………………………………………….52:子网划分以及IP分配方案……………………………………….63:网络设备…………………………………………………………7第3页共8页第2页共8页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第3页共8页第一章:系统需求1、校园网建设目标建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心,以现代网络技术为依托,技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络,将学校的各种PC机、工作站、终端设备和局域网连接起来,并与有关广域网相连,在网上宣传自己和获取INTERNET网上的教育资源。形成结构合理、内外沟通的校园计算机网络系统,在此基础上建立能满足教学、科研和管理工作需要的软硬件环境,开发各类信息库和应用系统,为学校各类人员提供充分的网络信息服务。2、现有基本状况学校内有如下设施以及具体状况:建筑楼层数房间数计算机数备注教学楼5每层4个教室每个教室1台所有教室到设备间距离小于90米办公楼6每层5个办公室每个办公室5台所有办公室到设备间距离小于90米图书馆2每层一个机房每个机房40台计算机到设备间距离小于90米实验楼5每层4个实验室每个实验室60台3楼作为网络中心•教学楼到网络中心距离为250米,办公楼到网络中心距离350米,图书馆到网络中心距离为500米;•总计960台客户机,三个设备间和一个网络中心。3、校园网主要功能办公信息发布文件共享,通过FTP服务器进行文件传达师生交流、网上讨论收发邮件等功能建立能满足教学、科研和管理工作需要的软、硬件环境;开发各类信息库和应用系统,为学校各类人员提供充分的网络信息服务;系统总体设计本着总体规划、分布实施的第4页共8页第3页共8页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第4页共8页原则,充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性,以及建设经济性。4、系统建设的原则安全性。在一个网络中,保证网络的安全是非常重要的,保护好网络的安全才能使网络正常的工作,如果网络被黑客攻击,而没有相应的安全措施来预防,那么组建起来的网络很可能会崩溃。我们在进行系统设计时将提供多种手段保障系统的安全,对相关的网络设备、主机系统、应用数据库提供严密的保护。同时,采用国际上最新的主流VPN技术,确保用户能充分利用网络的互通性和易用性,同时可以为用户尽可能地降低系统投入成本,实现高效益。网络安全需要依靠综合手段才能够实现。一方面需要好的安全技术产品,好的安全策略;另一方面,更为重要的是要有完善的安全管理制度。从技术角度来看,一个完善的网络安全系统应该包括以下三个方面:1.安全防护2.主动安全评估3.安全实时监控安全防护就是通过防火墙或网络物理隔离等设备,对进出网络的数据包进行控制;同时在应用、主机上限制非法用户进入,或者用户越权访问。主动安全评估是基于安全防护的基础上进行的,在通过了安全防护之后,可以借助安全工具或者是有经验的安全专家来进行安全评估。安全实时监控也是属于主动防御范畴。指在我们对网络上的各种行为进行监控,例如黑客攻击一个系统之前,往往需要了解这个系统的结构或者漏洞,他们往往会利用网络扫描工具对某个网段或者主机进行扫描,实时监控系统能够检测到这类行为。本策划小组坚持以高度安全性为基本原则,有效地防止网络的非法侵入,保护关键的数据不被非法窃取、篡改或泄漏,使...