会宁五中校园网规划与设计方案(编辑修改稿)

会宁五中校园网规划与设计方案(编辑修改稿)内容摘要：

隐患。 3． 漏洞扫描 使用商用或免费的漏洞扫描和风险评估工具定期对服务器进行扫描，来发现潜在的安全问题，并确保由于升级或修改配置等正常的维护工作不会带来安全问题。 4． 入侵检测系统 利用入侵检测系统（ IDS）的实时监控能力，发现正在进行的攻击行为及攻击前的试探行为，记录黑客的来源及攻击步骤和方法。 这些安全措施都将极大提 高网络 服务器的安全，减少被攻击的可能性。 6 QOS 分析 QoS（网络服务质量）是网络与用户之 间以及网络上互相通信的用户之间关于信息传输与共享的质的约定。 随着 IP 网络与 Inter 在当今使用得越来越广泛，基于 IP 网络的视频会议系统也越来越为广大师生所接受，在现有校园网内融合语音、视频和数据通信，能为学校缩减大笔办公开支，其中尤以 VoIP和视频会议最为重要。 但融合通信会引发网络性能问题，校园局域网不但要能提供多种服务，而且要保证端到端的良好性能，而召开网络视频会议最重要的就是要保证有良好的音视频质量。 而现阶段 Inter 的状况是比较复杂的，带宽参差不齐、时延大、不稳定。 如何在 IP 网络上保证用户 信息传输的质量就成为一个不容忽视的重要问题，为解决这一问题，网络服务质量（ QoS， Quality of Service）便应运而生。 目前， IP 网络如何提供服务质量（ QoS）支持这一问题现已成为业界关注的焦点。 对于由 QoS 控制来实现 QoS 保证，国际上不同的组织和团体提出了不同的控制机制和策略，例如， ISO/OSI 提出的基于 ODP 分布式环境的 QoS 控制；ATM 论坛提出的 QoS 控制策略和实现； IETF 组织提出的综合业务模型（ Int Serv）、差分业务模型（ Diffe Serv），多协议标签交换（ MPLS， MultiProtocol Label Switching）技术，流量工程（ traffic engineering）等多种控制和管理方案。 网间隔离系统分析 在本校园网设计中，我们使用一种基于虚拟局域网的端口隔离方法来实现网络间的隔离， 首先建立查找表，该表中保存该接入端口对应的隔离虚拟局域网即隔离 vlan，及该接入端口对应的上联端口，当所述接入端口接收到数据包时，进行如下处理：根据查找表判断该数据包是否要发送到该接入端口的隔离vlan 中，如果不是，按照正常的二层转发处理该数据包。 采用本方法，接入端口在有 些 vlan 中隔离，有些 vlan 中不隔离，既节省了 vlan 资源，同时，也给端口隔离带来了更大的灵活性，简化了接入设备上 vlan 以及隔离端口的规划，很好地满足了接入层交换机用户的隔离需求。 7 第 3 章、拓扑图及方案整体描述 校园网络主干网传输设计 校园主干传输网的设计是校园网络中心设计的核心，主要有两个方面组成，包括主干传输网的方案选择和主干传输网网络拓扑图，在本设计中，我们选择千兆以太网作为主要的校园主干传输网。 1．主干传输网设计方案 千兆以太网是近几年发展起来的技术，和快速以太网相比，提供更高更快的传 输速度，还有更好的第三层交换能力，能管理更高的带宽，更高的流量。 其技术较 ATM 简单，而且价格合理。 考虑到学校校园网的实际情况，我们推荐使用联想新近推出的 LS5608G 智能型 8 口机箱式千兆以太网交换机作为校园网的中心交换机。 它可适用于中小型主干网络和高速率、高端口密度、多端口类型的复杂网络。 2．主干传输网网络拓扑图 在本设计中我们选择 MS5103 1 口千兆位以太网模块（ SX/MM/850nm，0350m）或 MS5104 1 口千兆位以太网模块（ LX/SM/1310nm,06km）与下面的各个子 网通过千兆位的链路相连。 主干传输网网络拓扑图如图 所示 8 图 会宁五中校园网拓扑图 校园网与 Inter 接入方案设计 校园网与 Inter 接入方案设计有两个部分组成，包括 Inter 接入方式的选择及其网络拓扑图。 1． Inter 接入设计方案 通过分析学校的网络规模，我们采用局域网专线接入方式，此方式需要配备路由器（ Router）等设备， 租用电信部门的专线 DDN 或 Frame Relay，也可申请 ISDN 专线并向 CERNET 管理部门申请 IP 地址及注册域名， 以专线方式连入 Inter，并提供放火墙、计费管理等功能。 本设计方案选用联想的 LR2501 路由器，具有 1 个局域网 (LAN)口， 2 个广域网（ WAN）口和 1 个控制台。 支持以下协议 : 帧中继（ FrameRelay）、 、PPP、 HDLC，因此具有较好的兼容性和可扩展性。 2． Inter 接入网网络拓扑图 通过对学校进行实地考察，将整个校园网进行分区，更有利于保障校园网的高效性和可靠性。 其网络拓扑图有五个部分组成，包括网络中心，教学区， 9 宿舍子区，办公区和实验区。 Inter 接入网 网络拓扑图如图 所示： 图 Inter 接入网网络拓扑图 远程访问服务 在 Inter 上申请虚拟主机，建立学校的宣传站点和学生课业辅导站点。 随着日益增长的远程用户（如在家中上网，欲访问校园内部网查找资料的教师及学生）需要，这些用户需要拨号访问校园内部网。 他们需要校园网提供远程访问服务。 在 Inter 上申请虚拟主机，使用 FTP 上传文件，建立学校的宣传站点和学生课业辅导站点。 同时，在各大网络搜索门 户中注册网站，便于 Inter 用户访问查询。 学生在家中上网时，进入学生课业辅导网站，即可接受同步指导。 推荐使用 联想的 LA220 和 LA240 访问服务器，安装在本地局域网中，通过 1 个至 4 个调制解调器（或 ISDN TA）和 1 至 4 根电话线，为位于任何地方远程访问人员提供拨号访问本地局域网的服务。 远程用户只要在当地拥有 1 个调制解调器和 1 根电话线，通过拨接 LA220 或 LA240 上所连接的电话号码，就可以使其计算机登录、访问本地局域网上的资源。 图书馆 Inter 接入 路由器 防火墙 网络中心 中心交换机 教学区 办公区 实验区 宿舍子区 10 图 远程访问解决方案示意图 校园 子网与 VLAN 规划 方案设计 学校校园网接入 INTERNET，可以向 INTERNET 申请 IP 地址和域名。 学校申请的 IP 地址为 2 个 C 类地址，为 ～ ，域名为, 主 DNS 服务器 IP 地址为 ，辅 DNS 服务器 IP地址为。 学校设备 IP 地址分配如表 所示 表 学校设备 IP 地址 主机名 /类型 设备名称 IP 设置 注释 DES3624 图书馆 DES3624 交换机 IP： 网关： 网关 IP DES3226 教学楼 DES3226 交换机 IP： 网关： 网关 IP DES3226 实验楼 DES3226 交换机 IP： 网关： 网关 IP DES3226 办公楼 DES3226 交换机 IP： 网关： 网关 IP DES3226 宿舍楼 DES3226 交换机 IP： 网关： 网关 IP 计费网关 IP： 网关： .. 主 DNS 服务器 IP： .. 辅 DNS 服务器 IP： .. Web 服务器 IP： .. 邮件服务器 IP： 11 .. FTP 服务器 IP： 认证管理服务器 IP： 数据库服务器 IP： 根据学校的应用类型划分子网，将具有相同应用的部门划分在同 一个子网中，根据学校的规模，划分的子网如表 所示。 表 学校划分的子网 序号 子网名称 包含的信息点 1 服务器子网 连接 Inter 的所有服务器，为真实 IP 地址 2 网络设备子网 除路由器外所有的网络设备 3 办公室子网 办公楼、图书馆和实验楼的办公室计算机 4 多媒体子网 多媒体教室计算机 5 教室子网 所有教室计算机 6 电子阅览室子网 电子阅览室计算机 7 图书馆子网 学生阅览室和借书室计算机 8 计 算机实验室 1 子网 计算机实验室 1 的计算机 9 计算机实验室 2 子网 计算机实验室 2 的计算机 10 男生宿舍子网 男生宿舍的 100 台计算机 11 女生宿舍子网 女生宿舍的 100 台计算机 学校子网划分示意图如图 所示 12 学校共有 11 个子网，其 VL。