xx大学新校区校园网设计方案(编辑修改稿)

xx大学新校区校园网设计方案(编辑修改稿)内容摘要：

ntec/McAfee 企业版的方式进行安全控制。 在无线接入部分选用 TPLINK 无线访问点与无线网卡实现自动路由与无线上网。 在 VPN， VOIP 等扩展方面采用 VPN 软件与电子科大网络公司产品，达到内部测试与实现目的。 网络拓扑结构设计 网络通信协议 同上所述，整个企业网使用技术先进、标准日益完善的路由技术构建网络主干，系统同时支持标准的 TCP/IP 协议，支持多厂家网络设备互连。 内部局域 网可选增加 NetBEUI 与 Novell IPX/SPX 协议 ,保证内部快速实现资技术建议书 XX 网络项目 XX 商业机密 10 源共享。 接入网部分使用相应 PPPOE 拨号捆绑协议接入 Inter。 可管理交换机部分， 网络管理员可以为每个交换机配置 多个 虚拟 LAN 来获得更高水平的数据安全性和增强的 LAN性能。 这就保证了数据包只传送到特定 VLAN内的工作站，这样相当于在网络上的各组端口之间建立了一个虚拟防火墙，从而减少了广播传输。 VLAN 主干可以利用标准的 VLAN 主干结构从任何端口创建。 局域网互联设计 互联： 使用标准 TCP/IP 协议。 在可管理三 层交换机配置多个不同的 虚拟 LAN，分别根据部门设定。 各部门之间不能互相访问，保证了部门间保密信息的安全性。 无线上网用户通过无线网卡接入 AP。 IP 地址与计算机主机名分配： 根据 RFC1918 建议书统一使用固定 C 类私有 IP 地址与特定计算机名 — 便于监控与管理。 各 VLAN 间使用不同 C 类网段。 具体功能模块实现如下： 1, 局域网正常通信及内部网络安全与资源共享。 2, 内部网络会议与教学。 3, 服务器群集 UPS 系统。 4，虚拟局域网划分。 功能模块软件及硬件使用情况：  Symantec AntiVirus 8 企业简体中文版；  Windows 20xx Server 版；  极域电子教室 (选用 )；  1 小时供电 UPS 系统。  RGS2927XG 二层交换 机 500 台；  技术建议书 XX 网络项目 XX 商业机密 11 广域网互联设计 广域网互联接入主要使用防火墙网关进行 NAT 或 Proxy 共享 ADSL 上Inter。 同时配备一条备份线路进行灾备工作。 当防火墙网关出故障时，经过手工调整线路，可以保证重要部门的广域网接入请求。 防火墙网关安装调试另见相关软件和硬件配置说明文档。 具体功能模块实现如下： 1, 局域网能通过代理或网络地址转换上 Inter 即透明 Inter 访问，或在必要的时候进行用户认证。 2, 能够进行端口映射，同时也保证了这些服务的安全性。 3, 能够进行上网内容过滤和进入内容的病毒安全。 4, 能够进行 DHCP 或 DNS 服务。 5, 支持局域网内各种操作系统平台上网。 6, 能够对进出的数据进行病毒检查，集成防病毒网关。 7, 支持内部无线上网。 8, 支持各种的 Inter 连接。 9, 能够支持 VOIP 穿越防火墙和 VPN 技术。 功能模块软件及硬件使用情况：  KWF 防火墙网关；  McAfee Virus 中文企业版；  Symantec AntiVirus 8 企业简体中文版；  Windows 20xx Server 版；  无线 AP，无线网卡； 网络管理设计 网络管理设计为本次规划与建设重中之重。 为了满足学校对信息安全控制的需要，特拟定专门网络管理功能模块。 安装调试另见相关软件和硬件配置说明文档。 技术建议书 XX 网络项目 XX 商业机密 12 具体功能模块实现如下： 1, 能够进行上网策略控制，上网时间控制，关闭协议端口。 2, 能够分部门分用户进行上网日志查看、分析和统计。 3，能够对局域网内各计算机使用情况进行实时监控 (选用 )。 4，能够限制用户上网时间或者 限制用户上网流量。 5，能够进行远程控制与管理。 6，能够对进出的数据进行病毒检查，集成防病毒网关。 功能模块软件及硬件使用情况：  极域电子教室 (选用 )；  KWF 防火墙网关；  SolarWinds 20xx CATV Engineers Edition 网管软件 (选用 )； 路由协议及规划设计 学校通过防火墙网关接入 Inter 广域网。 接入部分使用稳定简单的静态路由进行数据包转发和 NAT 地址转换。 安装调试另见相关软件和硬件配置说明文档。 具体功能模块如下： 1,NAT 网络地址转换； 2,无线路由 ； 3,静态路由； 设备配置清单 选用软件，硬件配置清单  Symantec AntiVirus 8 企业简体中文版 2549 用户；  KWF 防火墙网关 100 用户；  McAfee Virus 中文企业版； 技术建议书 XX 网络项目 XX 商业机密 13  Windows 20xx Server 版；  极域电子教室 255 用户；  Magic Winmail 邮件服务器软件  RGS8610 M8610CM II  NPE50RCM201G3GE  RGSAM 企业版  RGR3700RCMA  RGR2700  S2126S 技术建议书 XX 网络项目 XX 商业机密 14 第四章产品特性  Symantec AntiVirus 8 企业简体中文版 2549 用户； Norton AntiVirus 是一套强而有力的防毒软件，它可帮你侦测上万种已知和未知的病毒，并且每当开机时，自动防护便会常驻在 System Tray，当你从磁盘、网路上、 Email 夹 档中开启档案时便会自动侦测档案的安全性，若档案内含病毒，便会立即警告，并作适当的处理。 另外它还附有「 LiveUpdate」的功能，可帮你自动连上 Symantec 的 FTP Server 下载最新的病毒码，於下载完后自动完成安装更新的动作。  Exchange20xx； Exchange 20xx Server 最主要的两大功能是：。