厦门理工学院网络规划
- 格式:doc
- 大小:47.00 KB
- 文档页数:6
校园网络的设计和规划工作进度计划一、前言大家好!今天我们要聊聊一个非常重要的话题——校园网络的设计和规划工作进度计划。
我要告诉大家,这个计划可不是闹着玩儿的,它关系到我们每个人在校园里的上网体验,甚至影响到我们的学习生活。
所以,我们一定要认真对待这个计划,让它真正为我们所用。
二、设计目标那么,我们为什么要进行校园网络的设计和规划呢?其实,目的很简单,就是为了让我们在校园里能够更方便、更快捷地上网。
具体来说,我们希望通过这个计划,实现以下几个目标:1. 提高网络速度:大家都知道,现在的网络速度越来越快,但是在校园里,有时候还是会卡顿、掉线。
我们希望通过这个计划,让校园网络的速度更快,让我们在上网的时候不再受到这些困扰。
2. 提高网络稳定性:网络不稳定,是我们在校园里上网最头疼的问题之一。
有时候,我们正在认真学习,突然就断网了,那可真是让人火大。
我们希望通过这个计划,让校园网络的稳定性得到提高,让我们在上网的时候能够更加安心。
3. 丰富网络资源:现在的生活节奏越来越快,我们需要的网络资源也越来越多。
我们希望通过这个计划,让校园网络的资源更加丰富,让我们在上网的时候能够找到更多有用的信息。
4. 提升网络安全:网络安全问题一直是我们关注的焦点。
我们希望通过这个计划,让校园网络的安全性得到提升,让我们在上网的时候不用担心自己的隐私泄露等问题。
三、规划内容那么,我们应该如何进行校园网络的设计和规划呢?其实,这个问题也不难解决。
我们可以从以下几个方面来进行规划:1. 增加网络设备:为了让校园网络的速度更快、稳定性更好,我们需要增加一些网络设备,比如交换机、路由器等。
这些设备可以让我们的网络连接更加顺畅,从而提高整体的上网体验。
2. 优化网络布局:为了让校园网络的覆盖范围更广,我们需要对网络布局进行优化。
比如,可以将一些重要的教学楼、宿舍楼等地方设置为热点区域,让大家在这些地方可以更快地上网。
3. 丰富网络资源:为了让校园网络的资源更加丰富,我们可以引入一些优秀的互联网企业,与他们合作,为大家提供更多的优质网络资源。
某校园网络规划设计方案一、前言随着信息技术的飞速发展,校园网络已经成为学校教育教学、科研管理和生活服务不可或缺的重要基础设施。
一个高效、稳定、安全的校园网络,不仅能够提升教学质量和管理效率,还能够为师生提供便捷的信息服务和丰富的学习资源。
因此,制定一个科学合理的校园网络规划设计方案显得尤为重要。
二、需求分析(一)教学需求学校需要为多媒体教学、在线课程、远程教学等提供稳定的网络支持,确保教学过程中视频、音频的流畅传输,以及教学资源的快速共享。
(二)科研需求科研人员需要能够访问国内外的学术数据库、进行大规模的数据计算和处理,同时能够与国内外的科研机构进行高效的交流合作。
(三)管理需求学校的行政管理部门需要依靠网络实现办公自动化、信息管理系统的运行,以及学生信息、教务信息等数据的安全存储和快速查询。
(四)生活需求师生在校园内需要能够便捷地访问互联网,进行娱乐、社交等活动,同时校园内的各种生活服务设施(如图书馆、食堂、宿舍等)也需要网络支持实现智能化管理。
三、网络拓扑结构设计(一)核心层采用高性能的核心交换机,负责整个校园网络的数据交换和路由转发,确保数据的快速传输和高可靠性。
(二)汇聚层在各个教学楼、办公楼、实验楼等区域设置汇聚交换机,将来自接入层的流量汇聚到核心层,同时实现一定的流量控制和策略管理。
(三)接入层在教室、办公室、实验室等场所部署接入交换机,为终端设备提供网络接入服务。
四、网络设备选型(一)交换机根据网络规模和性能需求,选择合适品牌和型号的交换机。
核心交换机应具备高背板带宽、高转发性能和丰富的扩展接口;汇聚交换机应具备较强的性能和管理功能;接入交换机应具备性价比高、端口密度大等特点。
(二)路由器选用性能稳定、功能强大的路由器,实现校园网络与外部网络的连接,并提供网络地址转换(NAT)、防火墙等功能。
(三)服务器根据学校的应用需求,配置相应的服务器,如文件服务器、数据库服务器、邮件服务器、Web 服务器等。
版本:V1.0厦门理工学院校园无线网络连接指南目录一、以WIN7操作系统为例 (3)二、以安卓系统为例 (10)三、eduroam连接指南 (12)一、以WIN7操作系统为例步骤一:点击桌面右下角的无线信号,在弹出的无线网络连接框里,点击“打开网络和共享中心”;步骤二:在网络和共享中心里,点击“管理无线网络”;步骤三:在管理无线网络中,点击“添加”;步骤四:在“手动连接到无线网络”里,点击“手动创建网络配置文件(M)”;步骤五:网络名输入XMUT,安全类型选择WPA2-企业,加密类型选择AES,点击下一步;步骤六:点击“更改连接设置(H)”;步骤七:点击“安全”页签;步骤八:在安全页签里,点击设置;步骤九:去掉勾选“验证服务器证书”,再点击配置;步骤十:去掉勾选“自动使用Windows登录名和密码(以及域,如果有的话)(A)”,再点击确定;步骤十一:返回到安全页签,点击高级设置;步骤十二:在802.1X设置里,勾选“指定身份验证模式(P)”,再点击确定;步骤十三:返回到安全页签,点击确定;步骤十四:返回到“手动连接到无线网络”,点击关闭;步骤十五:点击桌面右下角的无线信号,找到XMUT信号,点击连接。
步骤十六:输入您的信息门户的用户名(教工号或学号)和密码,点击确定,开启无线网之旅。
二、以安卓系统为例步骤一:启用手机的无线功能,在WLAN中,连接无线信号“XMUT”;步骤二:在身份框里,输入信息门户的用户名,即教工号或学号;在密码框里输入信息门户的密码,点击连接,开启无线网之旅。
(以下操作通常不需要:在“EAP方法”下拉框请选择“PEAP”,在“CA证书”下拉框请选择“不验证”)三、eduroam连接指南什么是eduroam?Eduroam(Education roaming)是专为科研和教育机构开发的安全的环球跨域无线漫游认证服务,目前已覆盖全球七十余个国家和地区的超过6000家科研机构和教育机构。
厦门理工学院校园无线网络使用指南一、校内账户首次登录认证步骤 (2)1、windows操作系统 (2)2、安卓系统 (4)3、苹果IOS系统 (5)二、无线网络应用 (6)三、访客登录步骤 (7)四、EDUroam登录步骤 (8)五、校园无线网络常见问题回答(FAQ) (9)1一、校内账户首次登录认证步骤1、windows操作系统第一步:连接无线局域网XMUT-WiFi第二步:将此网络选择为“工作网络”2第三步:打开浏览器,输入教工号、门户密码,阅读用户条款,勾选接受第四步:点击登陆,即可跳转至浏览器首页。
即可正常上网32、安卓系统第一步:打开WLAN第二步:连接上XMUT-WiFi第三步:打开浏览器,(部分终端显示安全证书问题,点击“是,继续浏览本网站”)第四步:输入教工号、门户密码,阅读用户条款,勾选接受43、苹果IOS系统第一步:设置->无线局域网,打开WLAN第二步:连接上XMUT-WiFi第三步:打开浏览器,弹出登录页面第四步:输入教工号、门户密码,阅读用户条款,勾选接受5二、无线网络应用1、自助终端管理:目前XMUT-WiFi只支持绑定两个终端。
如果需要更换,可以关注微信服务号“厦门理工学院IT服务”,绑定个人信息,通过微信厦门理工学院IT服务->校园无线->自助终端管理->解绑设备,进行终端管理。
解绑后,就可以通过重新连接、认证绑定新终端。
2、课堂无线开关:为不影响正常的课堂秩序,根据课堂需要,授课教师可以通过微信平台厦门理工学院IT服务->校园无线->课堂无线开关进行本课程学生用户的无线使用关闭,在该课堂时段,学生将无法上网。
课程结束会自动恢复上网功能。
第一步:关注“厦门理工学院IT服务”公众号第二步:点击右下方“校园无线”,即可使用相应应用功能6三、访客登录步骤校园无线网络访客登录入口(XMUT-Guest)仅供来校参观、访问人员临时使用,每次认证时长为1个小时,过期需重新认证连接。
厦门理工学院2006-2010年校园信息化建设工程总体规划年校园信息化建设工程总体规划(征求意见稿) 目录一、引言--------------------------------------------------------------------------------------------------------------------------- •学院信息化建设的指导思想------------------------------------------------------------------------------------------ •学院校园信息化的总体目标及建设内容--------------------------------------------------------------------------- •校园信息化与信息学科建设的互动--------------------------------------------------------------------------------- •信息化建设与学院评建工作的互动--------------------------------------------------------------------------------- 二、完善校园网络设施夯实校园信息化基础---------------------------------------------------------------------------- (一)校园网现状---------------------------------------------------------------------------------------------------------- (二)建设任务与主要措施---------------------------------------------------------------------------------------------- •建设任务--------------------------------------------------------------------------------------------------------------- •主要措施--------------------------------------------------------------------------------------------------------------- 1、完善校园网络基础设施建设---------------------------------------------------------------------------------- (1)完成校园骨干网络升级-------------------------------------------------------------------------------------- (2)提升校园出口带宽,解决出口瓶颈----------------------------------------------------------------------- (3)建设覆盖主要区域的无线网络----------------------------------------------------------------------------- (4)接入CERNET2网络----------------------------------------------------------------------------------------- 2、完善基本网络服务系统建设----------------------------------------------------------------------------------- (1)建立完善的网络管理和网络安全体系-------------------------------------------------------------------- (2)建立数据存储中心-------------------------------------------------------------------------------------------- (3)建设高性能计算中心----------------------------------------------------------------------------------------- (4)制定学校信息化标准----------------------------------------------------------------------------------------- (5)建设公共基础数据库----------------------------------------------------------------------------------------- (6)建立永久服务师生的基础服务平台----------------------------------------------------------------------- 三、创新管理模式加快电子校务建设-------------------------------------------------------------------------------------- 1、建设电子校务应用模块------------------------------------------------------------------------------------------------ ---综合教务管理--------------------------------------------------------------------------------------------------------- ---人事管理--------------------------------------------------------------------------------------------------------------- ---学生管理--------------------------------------------------------------------------------------------------------------- ---科研管理--------------------------------------------------------------------------------------------------------------- ---办公自动--------------------------------------------------------------------------------------------------------------- 2、建设电子校务系统应用平台------------------------------------------------------------------------------------------ 四、服务教学中心构建数字化教学支撑体系----------------------------------------------------------------------------- 1、网络辅助教学平台------------------------------------------------------------------------------------------------------ 2、网络教学资源库管理系统--------------------------------------------------------------------------------------------- 3、数字图书馆--------------------------------------------------------------------------------------------------------------- 五、引入内控机制防范信息化风险------------------------------------------------------------------------------------------ 六、加强领导精心组织为信息化建设提供坚强保障-------------------------------------------------------------------- 1、建立适应数字化校园的管理体制和组织体系--------------------------------------------------------------------- l 制订信息化总体规划和具体实施建设方案-------------------------------------------------------------------- l 建立符合信息化的管理制度-------------------------------------------------------------------------------------- l 信息集中管理-------------------------------------------------------------------------------------------------------- 2、观念更新----------------------------------------------------------------------------------------------------------------- 3、队伍建设----------------------------------------------------------------------------------------------------------------- 4、积极争取项目经费投入--------------------------------------------------------------------------------- 七、结束语------------------------------------------------------------------------------------------------------------------------ 一、引言一、引言校园信息化对提高大学人才培养质量、服务质量和管理水平至关重要,体现本校办学理念和办学特色的教育信息化更是一所高校核心竞争力的重要组成部分。
2011---2015年厦门理工学院校园信息化(新一代数字校园)建设总体实施方案第一章指导思想 (3)第二章信息化建设定位与目标 (4)第三章校园的信息系统建设 (5)3.1 信息系统的建设原则 (5)3.2 信息系统的建设目标 (6)第四章基础设施建设 (8)4.1 网络建设 (10)4.1.1 网络建设的总体目标 (10)4.1.2 网络建设的基本原则 (11)4.1.3 网络建设总体设计 (11)4.1.4 网络服务 (16)4.1.5 网络计费与认证管理 (17)4.2 服务器架构 (18)4.2.1 服务器选型 (18)4.2.2 服务器架构 (20)4.3 存储和备份体系 (23)4.3.1 统一的存储架构 (24)4.3.2 数据备份与容灾策略 (26)4.4 信息安全体系 (26)4.5 云计算 (28)4.5.1构建云计算系统数据中心IAAS (28)4.5.2构建云计算应用平台PAAS (29)4.5.3构建云计算应用服务平台SAAS (29)第五章应用功能层建设 (31)5.1 面向角色的信息服务中心 (31)5.1.1 面向学生综合信息服务中心 (31)5.1.2 面向教职工综合信息服务中心 (36)5.1.3 面向管理人员综合信息服务中心 (40)5.2 共享资源平台 (49)5.3 其它应用系统建设 (58)第六章建设步骤 (61)6.1 步骤 (61)6.2 2011—2015年校园信息化实施项目计划 (63)第七章建设投资预算与保障 (65)7.1 投资预算 (65)7.2 组织保障 (65)7.2.1 校园CIO (65)7.2.2 业务处室信息员 (66)7.2.3 专业、稳定的开发人员 (66)7.3 信息标准规范 (66)7.4 项目实施保障 (67)附件 (68)引言:本方案结合学院的校园信息化校园建设总体规划、十一五建设情况、调研情况及其它高校的实践经验,从系统技术的角度提出“十二五”校园信息化建设实施方案。
校园网规划及布局方案设计前言随着信息化时代的到来,校园网已经成为学校教育信息化建设的重要组成部分。
校园网的规划和布局方案设计直接关系到学校的教学和管理效率,因此值得我们认真思考和研究。
本文将从如下几个方面进行探讨和分析:校园网的规划目标、规划原则、网络硬件设备的选择、网络布线及拓扑结构的设计等。
一、规划目标校园网是为了满足学校教学、科研、管理等方面的需求而建立的,因此,校园网的规划目标应明确地体现出为学校教育服务的宗旨。
具体而言,规划目标可以从以下几个方面来考虑:1. 提供高速稳定的网络连接,满足师生在各个区域的上网需求。
2. 支持多媒体教学、在线教育等新型教学方式,提升教学质量。
3. 提供实时的教务管理、学生信息管理、实验室管理等功能,提高教学和管理效率。
4. 保障网络安全,防止病毒、黑客等威胁学校网络信息安全的行为。
二、规划原则校园网的规划应遵循一定的原则,以确保整个网络的稳定性和可靠性。
以下是一些常见的规划原则:1. 经费合理利用原则:合理安排网络硬件设备的选购和布线等费用,确保在有限的经费下实现最佳效果。
2. 先进技术应用原则:选择并运用最新的网络技术和设备,以满足未来的发展需求。
3. 灵活可扩展原则:预留足够的扩展空间,以适应学校规模发展和带宽需求增加的情况。
4. 故障容忍度原则:网络拓扑结构要保证任何一个节点(如交换机,路由器等)出现故障时,不影响整个网络的运行。
5. 安全性原则:规划网络安全体系,包括外网防火墙、内网隔离等,以保障学校网络信息的安全。
三、网络硬件设备的选择校园网的硬件设备包括交换机、路由器、防火墙等。
在选择硬件设备时,应考虑以下因素:1. 交换机:需要根据校园网规模和需求来选择交换机的端口数、速率和交换能力。
2. 路由器:需要根据学校内外网连接情况和带宽需求选择合适的路由器。
3. 防火墙:为了保障网络安全,需要选择适合学校规模和需求的防火墙,提供强大的防护功能。
四、网络布线及拓扑结构的设计网络布线是校园网规划中一个关键的环节,它直接影响到网络的传输速度和稳定性。
校园网规划与设计的关键要素及实施方案校园网是现代学校不可或缺的基础设施,为学校师生提供了网络连接、共享资源和信息交流的基础平台。
良好的校园网规划与设计可以提高网络服务质量和效率,满足师生对网络资源的需求,并为学校信息化建设提供支持。
本文将重点介绍校园网规划与设计的关键要素和实施方案。
关键要素:1. 覆盖范围:校园网要考虑学校的整体布局情况,包括教学楼、宿舍区、图书馆、实验楼等,确保全校范围内覆盖网络信号,满足学校各个场所的网络使用需求。
2. 网络带宽:校园网的带宽决定了网络服务的速度和稳定性。
要根据学校规模和网络使用量的预估,选择适当的带宽,确保网络能够承载学校日常的教学和学习活动,同时考虑未来的扩展需求。
3. 网络安全:校园网的安全性至关重要。
要采取合理有效的安全措施,包括防火墙、入侵检测与防御系统等,保护校园网免受网络攻击和外部威胁。
同时,也要加强对师生的网络教育和安全意识培养,减少因个人使用不当导致的安全风险。
4. 网络管理:建立科学的网络管理机制,确保校园网的正常运行和及时维护。
需要安排专业人员负责网络的日常监测、故障排除、维护和升级等工作,定期检查网络设备和软件的运行状态,确保网络的可用性和可靠性。
实施方案:1.需求调研:进行校园师生网络需求的调查,并与学校教育教学相关部门进行充分沟通,了解学校信息化建设的目标和需求。
根据这些信息,确定校园网规划的主要目标和重点。
2.网络设计:根据学校规模和布局情况,结合需求调研的结果,进行校园网的拓扑设计。
设计包括主干网络与分支网络的布局、网络设备和线缆的规划、无线覆盖的布置等。
同时,也需要考虑网络扩展的可行性和灵活性,以适应学校未来的发展需求。
3.网络设备选型:选择适当性能和可靠性的网络设备,包括路由器、交换机、无线接入点等。
要注意设备的兼容性和互连性,确保网络的稳定性和流畅性。
同时,也要考虑设备的维护与更新,以保持校园网的良好运行状态。
4.网络安全策略:制定网络安全策略,建立合理的访问控制机制,对入侵事件进行及时监测和响应。
校园网络布局规划设计方案
第一部分:背景和现状
随着信息化建设的不断发展,校园网络的建设和改造已经成为
高校信息化建设的一项重要内容。
目前,在我校园区内,网络布局
和设备较为分散,存在很大的提升空间。
因此,为了进一步提高校
园网络的服务质量和安全性,我们制定了以下的网络规划设计方案。
第二部分:网络规划设计方案
1. 网络拓扑结构
我们计划采用星型网络拓扑结构,其中,各个楼宇内设有一个
核心交换机,将各个楼宇的核心交换机通过光纤相连,构建起一个
高速、稳定、可靠的核心网络,以承载校园内所有服务。
对于每个
宿舍楼,将设置一台接入交换机,实现用户接入,并提供基本的局
域网服务。
2. 网络设备和技术
我们将采用高品质的网络设备,如思科交换机、华为路由器等,以保证网络的可靠性和服务质量。
在网络安全方面,我们将采用各
种技术手段,如入侵检测、端口控制等,保证网络的安全性。
3. 网络带宽
我们将根据不同楼宇和用户的需求,合理分配网络带宽,以满
足用户的上网需求。
对于教学楼和图书馆等需要大量访问网络资源
的场所,我们将提供更高的带宽,以提高用户的网络体验。
第三部分:实施计划和预算
我们将根据实际情况,合理制定网络建设的实施计划,并严格
控制建设成本。
在实施过程中,我们将充分考虑用户需求和现有网
络设备,以确保网络建设的顺利实施。
结论
本方案的实施,将使校园内的网络服务质量得到显著提升,同时满足各类用户的网络需求。
我们期待早日实现这一目标,并为校园信息化建设做出更大的贡献。
《网络与信息安全概论》实验报告实验序号:5 实验项目名称:木马攻击与防范实验图2 “冰河”运行主界面)选择菜单“设置”->“配置服务程序”,如图3;图3 设置木马服务)设置访问口令为“1234567”,其它为默认值,点击“确定”生成木马的G_SERVER.EXE。
图4将G_SERVER.EXE拷贝到目录C:\gongfang\Tftp32)运行tftpd32.exe,如图5。
保持此程序一直开启,用于等待攻击成功后传输木马服务程序。
图5 tftp服务运行:进行攻击,将木马放置在被攻击端进行攻击,dos窗口运行nc.exe图6 正在监听接着再开一个dos窗口,运行ms05039.exe:图9 添加主机后主界面“文件管理器”使用。
点击各个驱动器或者文件夹前面的展开符号,可以浏览目标主机内容。
在文件夹中发现敏感信息“Password”,然后选中文件,在右键菜单中选中“下载文件至...”,在弹出的对话框中选好本地存储路径,点击“保存”所示。
图11 成功下载文件后界面“命令控制台”使用。
单击“命令控制台”的标签,弹出命令控制台界面,,验证控制的各种命令。
图13 展开类命令查看其功能:删除“冰河”木马.客户端的自动卸载功能,在“控制命令类”中的“系统控制”里面就有自动卸载功能,执行这个功能,远程主机上的木马就自动卸载了。
图14 打开注册表编辑器图15 找到目录键值为KERNEL图20客户端设置程序,选择“客户处于静态IP(固定IP地址)”。
单击“下一步”图22 服务器端设置)进行网络设置,如图24选择“静态IP”,在“客户端IP地址”中填入入图24 生成代理文件图26 客户端与服务器连接成功)命令行下“广外男生”的检测图27 注册表中gwboydll.dll文件(4)重新启动主机,按F8进入带命令提示的安全模式,再进入C:\WINNT\System32输入del gwboydll.dll删除木马的动态链接库文件,这样就彻底把木马文件删除了。
厦门理工学院2011-2015年校园信息化建设总体规划一、基础现状 (1)二、指导思想 (5)三、建设目标 (5)四、建设思路与措施 (7)(一)建设思路 (7)1、把握学校中心工作,为提升学校整体实力服务 (7)2、站在学校高度,全方位考虑 (7)3、认真调研,使信息化建设充分反映师生员工的信息化需求 74、加强信息化推广培训,营造信息化氛围 (8)(二)主要建设内容和措施 (8)1、建设面向角色的信息服务中心 (8)2、建设全校范围的共享资源平台 (9)3、建设与完善基础设施 (11)4、完善信息化应用和建设环境 (11)五、保障体系 (12)(一)人员和机构保障 (12)(二)完善和规范规章制度 (12)(三)加强信息服务能力建设 (13)(四)积极争取项目经费投入 (13)随着“建设海峡西岸经济区战略”以及厦门市新一轮跨越式发展战略的实施,厦门市在海峡西岸经济区建设中的重要中心城市地位将逐步凸现,对台区位优势将更加明显,发展前景将更加光明!我校将依托得天独厚的区位优势,争取成为高校中服务地方经济发展和海峡两岸教育合作的典范。
信息化建设是衡量我校教学科研综合实力和现代化水平的重要指标,是提升我校整体实力的有力武器,是对学校的教学、科研和管理流程进行全方位改造,重新整合教育资源,提高效率和效益,增强学校竞争力的建设过程,是一项长期的系统工程。
在此背景下,结合我校实际情况,编制我校2011—2015年信息化建设总体规划。
一、基础现状我校的信息化经过多年的建设,已经具有一定的基础,目前进行了校园信息化建设一期、二期等项目,经过前期各类业务数据与建设经验的积累,在校园信息化基础平台之上,通过不断完善校园信息化标准,加强校园信息化应用系统内容的扩展和深化,全面提高了我校教学、管理、科研、服务水平,为全校师生提供丰富、便捷的信息化服务:(一)网络基础设施建设初具规模我校早在1998年就通过专线接入中国教育和科研计算机网(CERNET),实现了校园网与Internet互联互通。
大学局域网规划设计方案在当今数字化的时代,大学校园对于高效、稳定和安全的网络环境需求日益增长。
一个良好规划和设计的局域网能够为教学、科研、管理和学生生活提供有力的支持。
本文将详细阐述大学局域网的规划设计方案,以满足校园内多样化的网络应用需求。
一、需求分析1、教学需求大学的教学活动需要支持多媒体教学资源的传输,如高清视频、在线课程等。
同时,教室和实验室需要稳定的网络连接,以保障教学设备的正常运行和学生的在线学习体验。
2、科研需求科研团队通常需要进行大规模的数据处理和传输,对网络的带宽和稳定性有较高要求。
此外,还需要保障科研数据的安全存储和访问权限控制。
3、管理需求学校的行政管理部门需要依赖网络进行信息传递、文件共享和办公自动化系统的运行。
网络需要支持大量并发用户的访问,并具备可靠的备份和恢复机制。
4、学生生活需求学生在宿舍、图书馆等场所需要便捷地接入网络,进行学习、娱乐和社交活动。
网络应能够满足多种设备的接入,并提供一定的流量管理和访问控制。
二、网络拓扑结构设计1、核心层采用高性能的多层交换机作为核心设备,负责整个校园网的数据交换和路由转发。
核心层应具备高带宽、低延迟和高可靠性,以保障网络的稳定运行。
2、汇聚层在各个教学楼、办公楼、图书馆等区域设置汇聚交换机,将来自接入层的流量汇聚到核心层。
汇聚层交换机应具备较强的性能和扩展性,以满足未来业务增长的需求。
3、接入层在教室、实验室、宿舍等终端用户场所部署接入交换机,为用户提供网络接口。
接入层交换机应支持多种接入方式,如以太网、无线网络等,并具备一定的安全控制功能。
三、网络设备选型1、交换机根据网络规模和性能需求,选择合适的交换机品牌和型号。
核心层交换机应具备大容量的交换矩阵和丰富的路由功能;汇聚层交换机应具备较高的端口密度和扩展性;接入层交换机应具备灵活的接入方式和安全控制功能。
2、路由器选用性能稳定的路由器作为校园网与外部网络的连接设备,支持多种路由协议和网络地址转换功能。
《计算机网络管理》课程设计设计大纲
园区网络规划设计、管理与维护
一、实验目的及要求
目标:加强学生对具体单位网络应用平台的实际规划和管理能力,把该实验之前所学的理论知识及各个实验整合起来,形成整体知识体系和平衡发展的综合专业素质,为其以后快速就业和无缝接轨就业单位的业务打好基础。
要求:①网络规划要考虑网络架构、子网划分、协议配备、设备选择、网络管理软件的应用、网络安全策略的设计;②网络管理与维护要考虑网络性能的优化、网络攻防技术选择与使用、下一代网络技术的平稳过渡;③同时解决融入不断涌现的新技术和新应用;④分组:自由组合,5-6人一组;合理分工,密切配合。
二、实验设备(环境)及要求
Windows xp、Windows 2003、路由器、交换机、PC机、ISA Server 2006、网管工具。
三、实验内容与步骤
(一)园区网规划(必做)
以厦门理工学院集美校区校园网络为例(仅供参考),对校园网进行规划:
集美校区校园网络于2003年开始弱电智能化方案的设计、论证工作,2004年启动建设,弱电智能化主要进行11个子系统的建设:综合布线系统及电话通讯系统、计算机网络系统、校园安全防范系统、
校园公共广播和英语等级考试系统、校园一卡通系统、多媒体教学系统、大屏幕电子公告屏、触摸屏系统、卫星及有线电视系统、建筑设备自动化系统、弱电机房系统、综合管道桥架系统。
整个工程分3期进行。
1、集美校区校园网络一期工程
一期工程于2005年10月完工,完成综合布线和计算机网络两个子系统。
集美校区综合布线系统。
该系统采用美国COMMSCPOE综合布线产品,其中主干部份采用万兆多模光缆(约3150米),水平布线部份采用六类铜缆。
项目内容包括:主干子系统(管道、光纤);建筑群子系统(管道、光纤);设备间子系统(机柜、配线架、连接器、跳线);管理子系统(机柜、配线架、连接器、跳线);工作区子系统(光纤、双绞线、模块、面板)。
总计六类信息点2350个,光纤200对。
集美校区计算机网络系统。
目前开通的网络有教学楼群和实验楼群共13栋建筑,网络系统设计了扁平的两层架构网络:核心层、接入层,核心层设置在第三实验楼3楼的临时网络中心,接入层分布在各建筑单体的楼层设备管理间。
项目内容包括1台港湾
BigHammer6808核心交换机(配置1个交换引擎,72个千兆SFP模块、24个10/100/1000M电口模块)、55台μHammer2824/2948接入层交换机、NetHammerG708路由器。
接入层交换机和核心交换机采用千兆多模光纤进行高速互联。
2、集美校区校园网二期工程
集美校区校园网二期工程为12层的行政办公大楼和图文信息中心等区域实现网络覆盖,同时对一期工程中的校园网络进行升级和优化。
二期工程在2007年完工,建成后增加1800个信息点。
二期完成核心交换机的升级,将一台Cisco 6509替换一期的港湾6808,同时在Cisco6509上部署有FWSM防火墙模块实现对校园网的安全防护功能。
在实验楼、教学楼、图书馆、行政楼、信息中心等区域部署有锐捷网络的RG-S5750系列汇聚交换机和RG-S3250系列接入交换机,实现千兆骨干,百兆桌面的网络接入。
在服务器区部署有锐捷RG-SAM2.X 认证计费系统,实现学生用户入网的统一身份认证和计费。
在网络出口部署有锐捷网络的RG-NPE50-20高性能出口路由器,接入电信网、教育网和城域网,实现高性能的NAT和策略路由功能。
3、集美校区校园网三期工程
第三期工程为后勤大楼、学生活动中心以及体育场馆实现网络覆盖,2007年开始建设,2008年完成。
2009年,我校还完成了宿舍网一期、二期的改造,部署有锐捷网络的57系列交换机。
完成了宿舍网三期、四期的建设,部署有锐捷网络的76/57/32系列交换机。
宿舍网一期、二期、三期、四期项目的完成,为学生用户访问校园网提供了安全快速的访问通道,并且将学生上网统一纳入校园网管理,实现统一的身份认证和计费功能。
2012年初,完成实验楼汇聚交换机的升级,用锐捷的8614替换原有的港湾6808。
2009年至今,相继完成了机械楼、建工楼和工程训练中心的网络建设。
同时,借助中国电
信、中国移动等运营商的力量,于2012年基本建成校园无线网络的覆盖。
目前,接入校园网络的计算机终端数在12000台左右,信息点20000多个,每台终端和服务器拥有独立的IP地址。
整个校园网互联了60多个高性能服务器,实现了WWW、DNS、FTP、E-MAIL、视频点播、网络防病毒等功能。
校园网日均总流量1137.45GB,其中上行流量578.49GB,下行流量558.96GB,总出口为1G中国教育科研网,200M中国电信、100M中国移动。
借鉴于我校的网络平台建设,要求大家: 根据当前的技术发展水平,选择合适的网络设备、软件平台与开发工具,搭建一流高校的先进资源管理平台,为高校师生工作与学习提供最大的帮助与便利。
也可以选择园区网建设的另一种:企业网络平台,包括技术研发、产品生产、质量管理、销售产品、原材料采购、财务部门、售后服务。
(二)校园网管理与维护(选做)
由于网络规模庞大、连接复杂,作为信息中心的管理人员要有效地管理网络,必须实现校园网网络管理自动化:
(1)IP地址分配自动化:DHCP
(2)操作系统部署自动化:Microsoft Systems Management(MSM) (3)系统补丁更新自动化:Windows Software Update Service(WSUS)
(4)病毒库更新自动化:McAfee和Symantec
(5)软件安装自动化:使用Active Directory 和MSM实现软件安装
的自动化
(6)文件复制自动化:Windows Server 2003 提供文件夹重定向功能、卷影服务VSS, Allway Sync实现文件自动复制,Allway Sync 到http:// 下载
(7)数据备份:SQL Server 2005自动备份,Active Directory自动备份,操作系统Windows Server 2003自动备份
(8)数据库同步自动化:Microsoft SQL Server 2005数据库提供镜像服务和日志传送服务
(9)资产管理自动化:Microsoft Systems Management Server 2003(SMS)提供资产管理功能
(10)系统漏洞扫描自动化:SMS2003 R2漏洞评估扫描工具(11)网络服务监控自动化:Microsoft Operations Manager 2005(MOM 2005)及其ActiveDirectory监控组件、SQL Server监控组件
(12)任务计划自动化:Windows的任务计划
(13)数据库维护自动化:Microsoft SQL Server 2005数据维护计划
(14)系统安全自动化:微软的GPMC、组策略管理、限制策略、ISA SEVER 2006禁止下载
(15)网络设备管理自动化:Cisco Network Assistant(CNA)、Cisco Router and Security Device Manager(Cisco SDM)、MRTG
四、课程设计报告
1、网络规划要考虑网络架构、子网划分、协议配备、设备选择、网络管理软件的应用、网络安全策略的设计;
2、网络管理与维护要考虑网络性能的优化、网络攻防技术选择与使用、下一代网络技术的平稳过渡;
3、同时解决融入不断涌现的新技术和新应用。
4、分析与讨论:对自己完成的工作任务进行分析、讨论与总结,给出优势、不足与进一步的改进。
5、提交报告格式要统一;严格按照毕业设计论文格式编辑。
五、检查标准
1、学生必须拿出具体网络项目规划与实施作品,对教师的提问能熟练地当面解释清楚,回答的问题和执行结果作为评分的主要衡量标准;课程设计第五周开始逐一检查;
2、按照要求须提交纸质与电子内容的清单及相关内容。
六、考核
出勤20%、检查每个人做的20%、答辩30%、提交报告30%。