《《綜合布線設(shè)計(jì)方案》PPT課件》由會(huì)員分享，可在線閱讀，更多相關(guān)《《綜合布線設(shè)計(jì)方案》PPT課件（31頁珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

1、LOGO校園 網(wǎng) 絡(luò) 綜合布線的設(shè) 計(jì)方案小組成員：吳威 杜江 唐文強(qiáng) 楊恒 符元清 何思陽 樸建榮 n 背 景 計(jì) 算 機(jī) 技 術(shù) 在 人 們 的 生 活 中 已 經(jīng) 起 到 了 越 來 越重 要 的 作 用 ， 校 園 作 為 知 識(shí) 基 地 和 人 才 基 地 ， 它 理應(yīng) 成 為 代 表 信 息 產(chǎn) 業(yè) 應(yīng) 用 最 成 功 的 典 范 。 校 園 網(wǎng) 建 設(shè) 的 目 標(biāo) 簡(jiǎn) 而 言 之 是 將 校 園 內(nèi) 各 種 不同 應(yīng) 用 的 信 息 資 源 通 過 高 性 能 的 網(wǎng) 絡(luò) 設(shè) 備 相 互 連 接起 來 ， 形 成 校 園 園 區(qū) 內(nèi) 部 的 Intranet系 統(tǒng) ， 對(duì) 外 通

2、過 路 由 設(shè) 備 接 入 廣 域 網(wǎng) 。n 意 義 通 過 校 園 信 息 網(wǎng) ， 將 各 處 的 電 腦 聯(lián) 成 一 個(gè) 數(shù) 據(jù)網(wǎng) ， 實(shí) 現(xiàn) 各 類 數(shù) 據(jù) 的 統(tǒng) 一 性 和 規(guī) 范 性 ； 教 職 員 工 和學(xué) 生 可 共 享 各 種 信 息 ， 極 易 進(jìn) 行 各 種 信 息 的 教 流 、經(jīng) 驗(yàn) 的 分 享 、 討 論 、 消 息 的 發(fā) 布 、 工 作 流 的 自 動(dòng) 實(shí)現(xiàn) 和 協(xié) 同 工 作 等 ， 從 而 有 效 地 提 高 學(xué) 校 的 現(xiàn) 代 化 管理 水 平 和 教 學(xué) 質(zhì) 量 ， 增 強(qiáng) 學(xué) 生 學(xué) 習(xí) 的 積 極 性 、 主 動(dòng)性 ， 為 信 息 時(shí) 代 培 育 出

3、 高 素 質(zhì) 的 人 才 。校 園 網(wǎng) 背 景 及 意 義 校 園 網(wǎng) 建 設(shè) 方 案1. 設(shè) 計(jì) 標(biāo) 準(zhǔn)2. 校 園 需 求 分 析3. 綜 合 布 線 的 設(shè) 計(jì)4. 網(wǎng) 絡(luò) 拓 撲 設(shè) 計(jì)5. 設(shè) 備 選 型 6. 校 園 安 全 機(jī) 制 設(shè) 計(jì) 標(biāo) 準(zhǔn) ：u IEEE802.3 10BasE-T；u IEEE802.3u Ethernet(100BasE-T)；u EIA/TIA568， EIA/TIA569；uTSB36/40工 業(yè) 標(biāo) 準(zhǔn) 及 國(guó) 際 商 務(wù) 建 筑 布 線 標(biāo) 準(zhǔn) ；uISO/IEC IS 11801；uISO/IECJTC1/SC25/WG3；uANSI FDD

4、I/TPDDI 100 Mb/s；uATM Forum2。 校 園 需 求 分 析u 建 立 一 個(gè) 基 于 校 園 Intranet的 信 息 管 理 和 應(yīng) 用 的 網(wǎng) 絡(luò) 系 統(tǒng) ， 并 提 供 相 應(yīng) 的 各種 服 務(wù) 。u 共 享 網(wǎng) 絡(luò) 上 各 種 軟 、 硬 件 資 源 ， 快 速 、 穩(wěn) 定 地 傳 輸 各 種 信 息 ， 并 提 供 有 效 的網(wǎng) 絡(luò) 信 息 管 理 手 段 。u 采 用 開 放 式 、 標(biāo) 準(zhǔn) 化 的 系 統(tǒng) 結(jié) 構(gòu) ， 以 利 于 功 能 擴(kuò) 充 和 技 術(shù) 升 級(jí) 。u 能 夠 與 外 界 進(jìn) 行 廣 域 網(wǎng) 的 連 接 ， 提 供 、 享 用 各 種

5、信 息 服 務(wù) （ 與 各 級(jí) 教 育 信 息中 心 相 連 、 與 國(guó) 內(nèi) 外 著 名 站 點(diǎn) 相 連 ） 。u 具 有 完 善 的 網(wǎng) 絡(luò) 安 全 機(jī) 制 。u 能 夠 與 原 有 的 計(jì) 算 機(jī) 局 域 網(wǎng) 絡(luò) 和 應(yīng) 用 系 統(tǒng) 平 滑 地 連 接 ， 調(diào) 用 原 有 各 種 計(jì) 算 機(jī)系 統(tǒng) 的 信 息 。u 作 為 信 息 傳 輸 基 礎(chǔ) 的 綜 合 布 線 系 統(tǒng) ， 必 須 支 持 現(xiàn) 在 以 及 未 來 語 音 、 數(shù) 據(jù) 、 視 頻 會(huì) 議 、 控 制 等 信 息 高 速 傳 輸 的 要 求 ， 為 新 聞 采 集 、 編 輯 、 傳 送 、 出 版 等 系列 工 作 走

6、向 信 息 化 、 網(wǎng) 絡(luò) 化 奠 定 基 礎(chǔ) 。 綜 合 布 線 系 統(tǒng) 的 特 性u(píng) 1.開 放 性u(píng) 采 用 開 放 性 的 網(wǎng) 絡(luò) 體 系 ， 以 方 便 網(wǎng) 絡(luò) 的 升 級(jí) 、 擴(kuò) 展 和 互 聯(lián) ； 同 時(shí) 在 選 擇 服 務(wù) 器 、 網(wǎng) 絡(luò) 產(chǎn) 品 時(shí) ，強(qiáng) 調(diào) 產(chǎn) 品 支 持 的 網(wǎng) 絡(luò) 協(xié) 議 的 國(guó) 際 標(biāo) 準(zhǔn) 化 ；u 2.可 擴(kuò) 充 性u(píng) 從 主 干 網(wǎng) 絡(luò) 設(shè) 備 的 選 型 及 其 模 塊 、 插 槽 個(gè) 數(shù) 、 管 理 軟 件 和 網(wǎng) 絡(luò) 整 體 結(jié) 構(gòu) ， 以 及 技 術(shù) 的 開 放 性 和對(duì) 相 關(guān) 協(xié) 議 的 支 持 等 方 面 ， 來 保 證 網(wǎng) 絡(luò) 系

7、統(tǒng) 的 可 擴(kuò) 充 性 ；u 3 可 管 理 性u(píng) 利 用 圖 形 化 的 管 理 界 面 和 簡(jiǎn) 潔 的 操 作 方 式 ， 合 理 地 網(wǎng) 絡(luò) 規(guī) 劃 策 略 ， 提 供 強(qiáng) 大 的 網(wǎng) 絡(luò) 管 理 功 能 ； 使日 常 的 維 護(hù) 和 操 作 變 得 直 觀 ， 便 捷 和 高 效 ；u 4.安 全 性u(píng) 內(nèi) 部 網(wǎng) 絡(luò) 之 間 、 內(nèi) 部 網(wǎng) 絡(luò) 與 外 部 公 共 網(wǎng) 之 間 的 互 聯(lián) ， 利 用 VLAN/ ELAN 、 防 火 墻 等 對(duì) 訪 問 進(jìn) 行 控 制 ， 確 保 網(wǎng) 絡(luò) 的 安 全 ；u 5.投 資 保 護(hù)u 選 用 性 能 價(jià) 格 比 高 的 網(wǎng) 絡(luò) 設(shè) 備 和

8、服 務(wù) 器 ； 采 用 的 網(wǎng) 絡(luò) 架 設(shè) 備 充 分 考 慮 到 易 升 級(jí) 換 代 ， 并 且 在 升級(jí) 時(shí) 可 以 最 大 限 度 地 保 護(hù) 原 有 的 硬 件 設(shè) 備 和 軟 件 投 資 ；u 6.易 用 性 u 應(yīng) 用 軟 件 系 統(tǒng) 必 須 強(qiáng) 調(diào) 易 用 性 ， 用 戶 界 友 好 ， 帶 有 幫 助 和 查 詢 功 能 ， 用 戶 可 以 通 過 Web查 詢 。u 7.兼 容 性u(píng) 綜 合 布 線 系 統(tǒng) 的 首 要 特 性 是 它 的 兼 容 性 ， 所 謂 兼 容 性 是 指 其 它 設(shè) 備 或 程 序 可 以 用 于 多 種 系 統(tǒng) 中 的性 能 。 LOGO 信 息

9、 點(diǎn) 的 分 布 ：u 它 們 主 要 分 布 在 綜 合 大 樓 （ 200個(gè) 信 息 點(diǎn) ） 、 教 學(xué) 樓 （ 96個(gè) 信 息 點(diǎn) ） 、 圖 書 館 （ 36個(gè) 信 息 點(diǎn) ） 、 有 部 分 樓 宇 需 要 建立 網(wǎng) 絡(luò) ， 它 們 分 別 是 教 師 宿 舍 （ 70個(gè) 信 息 點(diǎn) ） ， 學(xué) 生 宿 舍（ 兩 幢 樓 ， 共 約 480個(gè) 信 息 點(diǎn) ） ， 飯 堂 （ 4個(gè) 信 息 點(diǎn) ） 。 辦公 樓 （ 50個(gè) 信 息 點(diǎn) ） 。u 綜 合 布 線 系 統(tǒng) 的 的 組 成 ：u 工 作 區(qū) 子 系 統(tǒng) ， 水 平 子 系 統(tǒng) ， 管 理 子 系 統(tǒng) ， 垂 直 主 干子 系

10、 統(tǒng) ， 設(shè) 備 間 子 系 統(tǒng) ， 建 筑 群 子 系 統(tǒng) 等 六 大 子 系 統(tǒng) 。 雙 絞 線 的 需 求 量 ：u 水 平 區(qū) 電 纜 長(zhǎng) 度 的 計(jì) 算u 合 計(jì) 信 息 點(diǎn) ： 936（ 個(gè) ）u 通 過 計(jì) 算 （ 每 點(diǎn) 平 均 距 離 按 50米 算 ， 具 體 長(zhǎng) 度 需 以 實(shí) 際 測(cè)量 值 為 準(zhǔn) ） ， 總 計(jì) 信 息 點(diǎn) 數(shù) 936個(gè) ， 共 約 需 要 雙 絞 線936*50=46800米 。u 由 于 FRE雙 絞 線 每 箱 均 為 1000FT即 305米 ，u 則 所 需 超 五 類 雙 絞 線 為 ： 46800/305154箱u 光 纖 ： 中 心 到

11、 圖 書 館 按 200M， 到 教 學(xué) 樓 按 200M， 到 辦公 樓 按 100M。 到 宿 舍 樓 200M， 到 綜 合 大 樓 200M.,到飯 堂 100， 到 教 師 宿 舍 100， 共 計(jì) 光 纖 ： 4芯 多 模 室 外 光纖 1100M。 綜 合 布 線 的 設(shè) 計(jì)系 統(tǒng) 設(shè) 計(jì)1.工 作 區(qū) 子 系 統(tǒng)2.水 平 干 線 子 系 統(tǒng)3.管 理 子 系 統(tǒng)4.垂 直 干 線 子 系 統(tǒng)5.設(shè) 備 間 子 系 統(tǒng)6.樓 宇 （ 建 筑 群 ） 子 系 統(tǒng) 綜 合 布 線 組 成 系 統(tǒng) ：u 工 作 區(qū) 子 系 統(tǒng) u 工 作 區(qū) 子 系 統(tǒng) 由 終 端 設(shè) 備 連 接

12、到 信 息 插 座 的 連 線 (或 軟 線 )組 成 ， 它 包 括 裝 配 軟 線 、 連 接 器 和 連 接 所 需 的 擴(kuò) 展 軟 線 ，并 在 終 端 設(shè) 備 和 I/O之 間 搭 橋 。 信 息 輸 出 口 采 用 符 合ISDN標(biāo) 準(zhǔn) 的 RJ45 8芯 插 口 ， 根 據(jù) 用 戶 的 使 用 環(huán) 境 選 用 埋入 型 、 桌 上 型 、 地 毯 型 或 通 用 型 插 座 ， 根 據(jù) 網(wǎng) 絡(luò) 系 統(tǒng) 末 端設(shè) 備 的 接 口 選 用 相 應(yīng) 的 適 配 器 。u 水 平 子 系 統(tǒng) u 由 各 區(qū) 的 分 線 架 (IDF)到 該 區(qū) 的 各 個(gè) 信 息 輸 出 口 的 連 接

13、 。水 平 布 線 子 系 統(tǒng) 是 整 個(gè) 布 線 系 統(tǒng) 的 一 部 分 ， 它 將 干 線 子 系統(tǒng) 線 路 延 伸 到 用 戶 工 作 區(qū) 。 水 平 布 線 子 系 統(tǒng) 與 干 線 子 系 統(tǒng)的 區(qū) 別 在 于 ： 水 平 布 線 子 系 統(tǒng) 總 是 處 在 一 個(gè) 樓 層 上 ， 并 端 接 在 信 息 插 座 上 工作區(qū)子系統(tǒng)示意圖 : 綜 合 布 線 的 組 成 系 統(tǒng)u 設(shè) 備 間 子 系 統(tǒng)u 設(shè) 備 間 子 系 統(tǒng) 即 指 總 配 線 間 （ BD） ， 由 設(shè) 備 間 中 的 電 纜 、 連 接 器和 相 關(guān) 支 撐 硬 件 組 成 ， 它 把 公 共 系 統(tǒng) 設(shè) 備 的

14、 各 種 不 同 設(shè) 備 互 連 起來 。 該 子 系 統(tǒng) 將 中 繼 線 交 叉 連 接 處 和 布 線 交 叉 連 接 處 與 公 共 系 統(tǒng)設(shè) 備 (如 PABX)連 接 起 來 。 該 子 系 統(tǒng) 還 包 括 設(shè) 備 間 和 鄰 近 單 元 (如建 筑 物 的 入 口 區(qū) )中 的 導(dǎo) 線 。 這 些 導(dǎo) 線 將 設(shè) 備 或 雷 電 保 護(hù) 裝 置 連 接到 有 效 建 筑 物 的 接 地 點(diǎn) 。 主 線 架 (MDF)與 主 控 室 內(nèi) 各 系 統(tǒng) 的 連 接部 分 ， 包 括 通 訊 系 統(tǒng) 、 計(jì) 算 機(jī) 系 統(tǒng) 、 廣 播 系 統(tǒng) 、 閉 路 電 視 監(jiān) 視 系統(tǒng) 和 消 防

15、報(bào) 警 系 統(tǒng) 和 大 廈 設(shè) 備 自 動(dòng) 化 系 統(tǒng) 等 。u 建 筑 群 子 系 統(tǒng)u 建 筑 群 子 系 統(tǒng) 即 指 群 樓 布 線 系 統(tǒng) （ CD） ， 它 將 一 個(gè) 建 筑 物 中 的 電纜 延 伸 到 建 筑 群 的 另 外 一 些 建 筑 物 中 的 通 信 設(shè) 備 和 裝 置 上 。 它 是 整 個(gè) 布 線 系 統(tǒng) 中 的 一 部 分 (包 括 傳 輸 介 質(zhì) )并 支 持 提 供 樓 群 之 間 通信 設(shè) 施 所 需 的 硬 件 ， 其 中 有 導(dǎo) 線 電 纜 、 光 纜 和 防 止 電 纜 的 浪 涌 電壓 進(jìn) 入 建 筑 物 的 電 氣 保 護(hù) 設(shè) 備 。 與 外 界

16、 公 共 交 換 網(wǎng) 絡(luò) 的 連 接 部 分， 包 括 與 郵 電 局 等 通 過 光 纜 或 電 纜 的 連 接 。 綜 合 布 線 的 組 成 子 系 統(tǒng)u 管 理 子 系 統(tǒng) u 管 理 子 系 統(tǒng) 即 指 樓 層 配 線 間 （ FD） ， 由 交 連 、 互 連 和 I/O組 成 。 管 理 點(diǎn)為 連 接 其 它 子 系 統(tǒng) 提 供 連 接 手 段 。 交 連 和 互 連 允 許 你 將 通 信 線 路 定 位 或 重定 位 到 建 筑 物 的 不 同 部 分 ， 以 便 能 更 容 易 地 管 理 通 信 線 路 。 I/O位 在 用戶 工 作 區(qū) 和 其 它 房 間 ， 使 你

17、在 移 動(dòng) 終 端 設(shè) 備 時(shí) 能 方 便 地 進(jìn) 行 插 拔 。 由 電纜 配 線 架 (110型 )和 光 纖 配 線 箱 (LIU)組 成 。 110型 配 線 架 采 用 模 塊 化的 設(shè) 計(jì) ， 顏 色 編 碼 ， 便 于 跳 線 ， 根 據(jù) 使 用 的 不 同 情 況 采 用 打 入 式 或 插 拔 式跳 線 方 法 。 光 纖 配 線 箱 采 用 易 于 擴(kuò) 充 插 接 的 STII光 纖 插 頭 ， 使 光 纖 的 連接 非 常 簡(jiǎn) 單 。u 垂 直 主 干 子 系 統(tǒng) u 干 線 子 系 統(tǒng) 是 整 個(gè) 建 筑 物 綜 合 布 線 系 統(tǒng) 的 一 部 分 。 它 提 供 建

18、筑 物 的 干 線 電 纜 的 路 由 。 它 通 常 是 在 兩 個(gè) 單 元 之 間 ， 特 別 是 在 位 于 中 央 點(diǎn) 的 公 共 系 統(tǒng)設(shè) 備 處 ， 提 供 多 個(gè) 線 路 設(shè) 施 。 該 子 系 統(tǒng) 由 所 有 的 布 線 電 纜 組 成 ， 或 者 由導(dǎo) 線 和 光 纜 以 及 將 此 光 纜 連 到 其 它 地 方 的 相 關(guān) 支 撐 硬 件 組 合 而 成 。 傳 輸 介質(zhì) 可 能 包 括 一 幢 多 層 建 筑 物 的 樓 層 之 間 垂 直 布 線 的 內(nèi) 部 電 纜 或 從 主 要 單 元(如 計(jì) 算 機(jī) 機(jī) 房 或 設(shè) 備 間 和 其 它 干 線 接 線 間 )來

19、的 電 纜 。 由 主 線 架 (MDF)到 各 區(qū) 分 線 架 (IDF)的 連 接 部 分 ， 根 據(jù) 傳 輸 信 號(hào) 的 不 同 ， 分 別 采 用 UTP電 纜 或 Lucent Technologies 50/125多 模 光 纖 為 傳 輸 介 質(zhì) ， 以 滿 足現(xiàn) 在 和 將 來 所 有 通 訊 網(wǎng) 絡(luò) 的 要 求 六 個(gè) 子 系 統(tǒng) 圖 ： 綜 合 布 線 的 設(shè) 計(jì) 綜 合 布 線 系 統(tǒng) （ Premises Distribution System，PDS） 是 一 種 模 塊 化 的 、 靈 活 性 極 高 的 建 筑 物 內(nèi) 或 建筑 群 之 間 的 信 息 傳 輸 通

20、 道 。 它 既 能 使 語 音 、 數(shù) 據(jù) 、 圖像 設(shè) 備 和 交 換 設(shè) 備 與 其 他 信 息 管 理 系 統(tǒng) 彼 此 相 連 ， 也能 使 這 些 設(shè) 備 與 外 部 相 連 接 。 它 還 包 括 建 筑 物 外 部 網(wǎng)絡(luò) 或 電 信 線 路 的 連 接 點(diǎn) 與 應(yīng) 用 系 統(tǒng) 設(shè) 備 之 間 的 所 有 線纜 及 相 關(guān) 的 連 接 部 件 。u綜 合 布 線 的 特 點(diǎn)u綜 合 布 線 設(shè) 計(jì) 原 則u設(shè) 計(jì) 標(biāo) 準(zhǔn) 及 安 裝 設(shè) 計(jì) 規(guī) 范u綜 合 布 線 系 統(tǒng) 圖下 圖 為 綜 合 布 線 系 統(tǒng) 圖 網(wǎng) 絡(luò) 拓 撲 設(shè) 計(jì)該 校 園 網(wǎng) 絡(luò) 拓 撲 圖 如 下 網(wǎng) 絡(luò)

21、 拓 撲 設(shè) 計(jì) 本 章 從 校 園 網(wǎng) 設(shè) 計(jì) 策 略 、 網(wǎng) 絡(luò) 核 心 技 術(shù) 設(shè) 計(jì) 及 其 安 全設(shè) 計(jì) 思 路 等 方 面 對(duì) 我 院 校 園 網(wǎng) 的 合 理 科 學(xué) 規(guī) 劃 與 設(shè) 計(jì) 進(jìn) 行了 研 究 。1.核 心 層 設(shè) 計(jì)2.匯 聚 層 設(shè) 計(jì)3.接 入 層 設(shè) 計(jì)4.IP地 址 劃 分 及 分 配5.路 由 的 設(shè) 計(jì) 層 次 化 設(shè) 計(jì) 模 型 互 聯(lián) 網(wǎng) 組 件 的 通 信 中 引 入 了 三 個(gè) 關(guān) 鍵 層 的 概 念 ,這 三個(gè) 層 次 分 別 是 :核 心 層 ， 匯 聚 層 和 接 入 層 。 設(shè) 備 選 型 通 過 細(xì) 致 的 規(guī) 劃 ， 并 根 據(jù) 學(xué) 校

22、 的 實(shí) 際 需 要 ， 本 方 案 最終 確 定 了 采 用 神 州 數(shù) 碼 網(wǎng) 絡(luò) 提 供 的 網(wǎng) 絡(luò) 設(shè) 備 。 校 園 網(wǎng) 網(wǎng) 絡(luò)系 統(tǒng) 從 結(jié) 構(gòu) 上 分 為 核 心 層 、 匯 聚 層 和 接 入 層 。1.核 心 層 設(shè) 備2.匯 聚 層 設(shè) 備3.接 入 層 設(shè) 備4.路 由 設(shè) 備 雙 絞 線 的 選 擇 ： 產(chǎn) 品 類 型 ： 超 五 類 雙 絞 線適 用 范 圍 ： 綜 合 布 線 設(shè) 備傳 輸 速 率 ： 100mbs單 斷 長(zhǎng) 度 ： 100m包 裝 長(zhǎng) 度 ： 305m性 能 概 述 ： 符 合 EIA/TIA 568-A標(biāo) 準(zhǔn)最 大 直 流 電 阻 ：9.38ch

23、ms/100m 路 由 器 的 選 擇 ： u 華 為 SRG2200是 一 款 集 成 多業(yè) 務(wù) 路 由 器 ， ￥ 5800華 為 SRG2200 u 路 由 器 類 型 ： 企 業(yè) 級(jí) 路 由 器 u 防 火 墻 功 能 ： 內(nèi) 置 防 火 墻 u 端 口 結(jié) 構(gòu) ： 模 塊 化 u 安 全 標(biāo) 準(zhǔn) ： 支 持 802.1x端 口 安 . u VPN功 能 ： 支 持 u Qos功 能 ： 支 持 綜 合 二 層 、 三 層 交 換 機(jī) 的 選 擇 ：華 三 （ H3C） S1024， 華三 （ H3C） S1016 u應(yīng) 用 層 級(jí) ： 二 層u端 口 數(shù) ： 24/12u背 板 帶

24、寬 ：4.8Gbps/3.2 GbpsuVLAN支 持 ： 不 支 持u包 轉(zhuǎn) 發(fā) 率 ：3.57Mpps/2.38 MppsuMAC地 址 ： 8ku網(wǎng) 絡(luò) 標(biāo) 準(zhǔn) ： IEEE 802.3 IEEE802.3u IEEE802.3xu端 口 結(jié) 構(gòu) ： 非 模 塊 化u交 換 方 式 ： 存 儲(chǔ) 轉(zhuǎn) 發(fā) u 校 園 網(wǎng) 安 全 機(jī) 制1.校 園 網(wǎng) 安 全 隱 患 分 析2.網(wǎng) 絡(luò) 安 全 體 系 校 園 網(wǎng) 安 全 隱 患 分 析 建 立 校 園 網(wǎng) 安 全 機(jī) 制 前 ， 我 們 對(duì) 校 園 網(wǎng) 的 安 全 威 脅 進(jìn)行 了 詳 細(xì) 的 分 析 ， 校 園 網(wǎng) 絡(luò) 存 在 的 安 全

25、隱 患 和 漏 洞 主 要 有以 下 幾 個(gè) 方 面1.校 園 網(wǎng) 通 過 與 Internet相 連 ， 面 臨 著 遭 遇 攻 擊 的 風(fēng) 險(xiǎn) 。2.校 園 網(wǎng) 內(nèi) 部 也 存 在 很 大 的 安 全 隱 患 。3.目 前 使 用 的 操 作 系 統(tǒng) 存 在 安 全 漏 洞 ， 對(duì) 網(wǎng) 絡(luò) 安 全 構(gòu) 成 了 威脅 。4.隨 著 校 園 網(wǎng) 的 節(jié) 點(diǎn) 數(shù) 日 益 增 多 ， 而 這 些 節(jié) 點(diǎn) 大 部 分 都 沒 有采 取 安 全 防 護(hù) 措 施 ， 隨 時(shí) 有 可 能 造 成 病 毒 泛 濫 、 信 息 丟 失、 數(shù) 據(jù) 損 壞 、 網(wǎng) 絡(luò) 被 攻 擊 、 系 統(tǒng) 癱 瘓 等 嚴(yán) 重

26、后 果 。5.內(nèi) 部 用 戶 對(duì) Internet的 非 法 訪 問 威 脅 。 6.校 園 網(wǎng) 內(nèi) 管 理 人 員 以 及 全 體 師 生 的 安 全 意 識(shí) 不 強(qiáng) 、 管 理 制度 不 健 全 ， 帶 來 校 園 網(wǎng) 的 威 脅 。 網(wǎng) 絡(luò) 安 全 體 系 根 據(jù) 校 園 網(wǎng) 的 結(jié) 構(gòu) 特 點(diǎn) 及 面 臨 的 安 全 隱 患 ， 我 們 在 廣泛 征 集 各 方 意 見 ， 細(xì) 心 比 較 的 基 礎(chǔ) 上 ， 決 定 采 用 的 校 園 網(wǎng)絡(luò) 安 全 體 系 方 案 如 下1.部 署 防 火 墻2.安 全 漏 統(tǒng) 掃 描 系 統(tǒng)3.網(wǎng) 絡(luò) 版 殺 毒 產(chǎn) 品4.建 立 安 全 管 理

27、制 度 相 關(guān) 技 術(shù) 概 念 （ 一 ）u1 OSPF （ Open Shortest Path First） 即 開 放 式最 短 路 徑 優(yōu) 先 一 般 在 網(wǎng) 絡(luò) 核 心 層 以 及 匯 聚 層 上 ， 需 要 三 層 的 網(wǎng) 絡(luò) 設(shè)備 ， 采 用 OSPF協(xié) 議 作 為 路 由 ， 以 此 使 網(wǎng) 絡(luò) 內(nèi) 部 不 同 的 網(wǎng)段 的 數(shù) 據(jù) 和 不 同 vlan間 的 數(shù) 據(jù) 轉(zhuǎn) 發(fā) 。u2 VRRP即 虛 擬 路 由 冗 余 協(xié) 議 VRRP給 路 由 組 提 供 了 一 個(gè) 冗 余 網(wǎng) 關(guān) 地 址 ， 它 是 一 種容 錯(cuò) 協(xié) 議 ， 通 過 定 義 不 同 的 組 ， 不 同 優(yōu)

28、 先 級(jí) 的 路 由 ， 它 保證 網(wǎng) 絡(luò) 的 主 路 由 失 效 時(shí) ， 可 以 及 時(shí) 的 由 備 分 來 實(shí) 現(xiàn) 路 由 來替 代 ， 從 而 保 持 通 訊 的 連 續(xù) 性 和 可 靠 性 。 并 可 以 在 該 協(xié) 議上 實(shí) 現(xiàn) 負(fù) 載 均 衡 等 高 級(jí) 交 換 特 性 。 相 關(guān) 技 術(shù) 概 念 （ 二 ）u3 ACL即 訪 問 控 制 列 表 訪 問 列 表 為 我 們 提 供 了 一 種 對(duì) 網(wǎng) 絡(luò) 訪 問 進(jìn) 行 有 效 管 理的 方 法 ， 通 過 訪 問 列 表 ， 我 們 可 以 設(shè) 置 允 許 或 拒 絕 數(shù) 據(jù) 包通 過 路 由 器 ， 或 者 允 許 或 者 拒 絕 具 體 的 某 些 端 口 進(jìn) 行 訪 問和 使 用 ， 從 而 達(dá) 到 設(shè) 置 網(wǎng) 絡(luò) 安 全 策 略 ， 防 止 網(wǎng) 絡(luò) 中 的 敏 感設(shè) 備 受 到 非 授 權(quán) 訪 問 的 情 況 。u4 NAT地 址 映 射 NAT是 網(wǎng) 絡(luò) 地 址 翻 譯 技 術(shù) ， 在 路 由 器 上 起 用 NAT 之后 ， 可 以 在 部 私 有 地 址 和 外 部 公 網(wǎng) 地 址 之 間 做 轉(zhuǎn) 換 。 比 如我 們 可 以 把 網(wǎng) 絡(luò) 內(nèi) 部 使 用 的 IP翻 譯 成 外 部 公 網(wǎng) 的 IP， 這 樣做 的 目 的 就 是 為 了 保 護(hù) 內(nèi) 部 IP地 址 。 致 謝