文档介绍：重庆三峡学院经济与管理学院数据库课程设计报告
设计题目:构建安全的校园网络结构
专业:信息管理与信息系统
班级:09级信息管理与信息系统
学号:200901074136
姓名:何平建
指导老师:王自全
日期:2011年4月1日~2011年5月31日
成绩:
目录
构建安全校园网络结构 3
3
2需求分析 3
3
网络系统的需求分析 3
服务器的需求分析 3
3物理网络设计 4
4
4
4
4
. VLAN(虚拟局域网)技术 5
5
6
,网络操作系统选择 6
,终端桌面平台选择 6
,数据库软件选择 6
,防火墙软件选择 7
,网络管理系统选择 7
7
7
综合布线系统的具体实施 7
4逻辑网络设计 9
9
10
10
11
11
,网络IP地址设计和子网分配 12
12
,学校子网划分及IP地址分配情况如下: 12
12
,vlan(虚拟局域网)设置 12
13
13
构建安全校园网络结构
校园网的建设,是为了方便学校管理,促进教学和科研信息化而建立起来的网络系统,在管理方面,不能对校园网进行过多的限制,否则会给校园网促进教学及管理的带来不便,但现有的开放网络系统只考虑了网络的连接性、开放性和兼容性,没有考虑网络的安全性,导致在网络通信和数据交流过程中不可避免的出现安全问题。
另外,随着教育信息化进程的扩大,校园网提供的服务和在其上运行的应用越来越多,网络规模变得庞大和复杂。首先,从结构上看,校园网内部节点众多,线路复杂,数据信息交换量大。特别是校园宿舍网络,图书馆网络和实验室网络,网络用户多,线路密度大,再加上一些人为的因素,使网络管理变得复杂。其次,许多学生的网络安全意识薄弱、安全知识缺乏,这些都会带来网络安全的隐患。因此合理利用有限的资源,结合内外网的接入管理,既要在网关处部署安全措施,又要在内网加强安全管理,就成为校园网安全必须要考虑的问题。
2需求分析
校园网的多媒体应用目前已成为大家的共识,特别是在校园网内实现VOD点播,大量的视频数据流对带宽要求很高,而且农校教学楼、煤校教学楼、职大综合实验楼、教师家属楼信息点都相对密集,相互之间的距离都比较远,所以主干需采用千兆光缆技术,在未来一段时间内满足最多500用户对校园网主干的流量要求。
网络系统的需求分析
在保证技术成熟的前提下,尽可能采用先进的技术。必须符合相应的国际、国内标准。提供足够的带宽,保障用户通畅的网上信息交流。
网络具有良好的扩展性,考虑到未来一段时间内用户数量的增加。要考虑网络系统的可管理性及安全性。支持VLAN。遵循教育系统的定位,注重性能价格比。
服务器的需求分析
校园网服务器承担着整个校园内各种网络服务、用户账号管理、共享资料的存储、服务器端教学管理软件的运行、安全管理、代理服务等应用,因而服务器应满足以下要求:
1、高可靠性,能够适应我校平均每周不少于5天的不间断工作。
2、高性能,能够提供最大用户量的常用服务请求。
3、高冗余性,服务器出现故障时,仍能保证系统的安全性和数据的安全性。
4、容易升级,提供更好的性能。
3物理网络设计
交换以太网是新近发展起来的先进网络技术。它在保证与以太网协议兼容的前提下,提高络利用率,减少网络资源争夺造成的冲突,使网络性能大幅度提高,以满足各类数据信息传输的要求。
交换以太网在技术上分为两种:静态交换和动态交换。
静态交换:将网络划分为多个网段,网络管理员可以通过网管平台分配各个网段的负载,即网络管理员可以只利用鼠标就可将工作站从资源争夺紧张的网段移到其它冲突较少的网段上。静态交换使得网络管理员不必到现场接插线路,而是在网管平台面前轻松地改变网络配置,以调整各网段间的负载。静态交换需要网络管理员的监测才能进行被动地调整,而且每个网段