某高校網(wǎng)絡(luò)安全解決方案

1、望江縣某高中校網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)方案學(xué)號：姓名：檀娟伢項(xiàng)目概述：1學(xué)校概況2需求調(diào)查和分析3網(wǎng)絡(luò)拓?fù)鋱D4主要設(shè)備選型5綜合布線系統(tǒng)設(shè)計(jì)6網(wǎng)絡(luò)安全設(shè)計(jì)7計(jì)費(fèi)系統(tǒng)設(shè)計(jì)8網(wǎng)絡(luò)管理系統(tǒng)1學(xué)校概況建設(shè)目標(biāo)（1） 完善計(jì)算機(jī)網(wǎng)絡(luò)與信息中心建設(shè)，提供更新更全的Internet服務(wù)功能、文件服務(wù)、素材軟件下載、VOD教學(xué)視頻點(diǎn)播、網(wǎng)絡(luò)視頻會議、校園網(wǎng)站建設(shè)、校園BBS公告公用信息的發(fā)布等達(dá)到高水平服務(wù)；（2） 為教職工對外聯(lián)系交流、查詢、網(wǎng)絡(luò)教學(xué)創(chuàng)造條件，通過網(wǎng)絡(luò)密切與國內(nèi)外的學(xué)術(shù)聯(lián)系，提高學(xué)校的教學(xué)、教研水平。為全體教師和學(xué)生提供足夠數(shù)量的聯(lián)網(wǎng)微機(jī)、在每間教室配備大屏幕；（3） 建設(shè)校行政管理信息系統(tǒng)，實(shí)現(xiàn)管理現(xiàn)代

2、化，增強(qiáng)教育管理的科學(xué)性。通過實(shí)現(xiàn)辦公自動化，提高學(xué)校各級管理的效率和水平；（4） 實(shí)現(xiàn)學(xué)校主要的教學(xué)、教研、管理計(jì)算機(jī)聯(lián)網(wǎng)； 建設(shè)意義隨著當(dāng)代信息技術(shù)的發(fā)展，隨著多媒體計(jì)算機(jī)在教育教學(xué)過程中的應(yīng)用越來越普遍，校園網(wǎng)絡(luò)的建設(shè)提到了重要的議事日程。校園網(wǎng)建設(shè)是教育信息化建設(shè)的重要組成部分，是全面實(shí)現(xiàn)素質(zhì)教育的重要手段，是實(shí)現(xiàn)教育現(xiàn)代化的重要標(biāo)志，校園網(wǎng)是學(xué)校信息基礎(chǔ)設(shè)施。校園網(wǎng)的規(guī)模、網(wǎng)絡(luò)性能、應(yīng)用水平和普及程度已成為衡量一所院校辦學(xué)水平高低的重要標(biāo)志之一。網(wǎng)絡(luò)現(xiàn)狀目前學(xué)校擁有計(jì)算機(jī)大約5000多臺，主要集中于實(shí)驗(yàn)樓、圖書辦公樓、校園文化中心。實(shí)驗(yàn)樓擁有200臺，教室單獨(dú)放置，沒有網(wǎng)絡(luò)；圖書辦公

3、樓有30臺，其主要功能為日常辦公和學(xué)生學(xué)籍管理、財(cái)務(wù)管理，多為工作組小型網(wǎng)絡(luò)，各個部門沒有互聯(lián)互通；文化中心擁有6個計(jì)算機(jī)教室，和12個多媒體階梯教室，每個計(jì)算機(jī)教室擁有60臺計(jì)算機(jī)，且計(jì)算機(jī)教室獨(dú)自成網(wǎng)，不能互通，多媒體階梯教室各配置一臺多媒體PC，沒有網(wǎng)絡(luò)連接。綜上所述：學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)覆蓋率低，且現(xiàn)有網(wǎng)絡(luò)不能互通。建設(shè)校園網(wǎng)絡(luò)，創(chuàng)建豐富多彩的校園網(wǎng)絡(luò)文化對于轉(zhuǎn)變陳舊教育思想和觀念，促進(jìn)教學(xué)內(nèi)容、教學(xué)方法、教學(xué)結(jié)構(gòu)和教學(xué)模式的改革，加快建設(shè)教育手段和管理手段的現(xiàn)代化有決定性作用，尤其是對于深化基礎(chǔ)教育改革，提高教育質(zhì)量和效益，培養(yǎng)“面向現(xiàn)代化，面向世界，面向未來”的創(chuàng)新人才更具深遠(yuǎn)的意義。2

4、需求調(diào)查和分析職位人數(shù)要求的服務(wù)教師200查閱，下載資料，制作課件郵件，網(wǎng)絡(luò)教學(xué)，記錄成績，BBS學(xué)生4000查閱，下載資料，郵件，BBS教務(wù)處20學(xué)籍管理，成績管理，發(fā)布信息財(cái)務(wù)處20記錄學(xué)費(fèi)。發(fā)布信息學(xué)生勤管中心10郵件管理，發(fā)布信息，經(jīng)分析可得到該校園網(wǎng)應(yīng)該提供的網(wǎng)絡(luò)服務(wù)有：電子郵件服務(wù)：主要進(jìn)行師生交流、學(xué)術(shù)探討；WWW服務(wù)：進(jìn)行對外宣傳及對內(nèi)的信息發(fā)布；FTP服務(wù)：用來獲取學(xué)習(xí)資料及技術(shù)文檔；視頻點(diǎn)播服務(wù)：供師生娛樂；BBS服務(wù)：提供學(xué)生，教師之間的交流的空間3網(wǎng)絡(luò)拓?fù)鋱D4主要設(shè)備選型中心服務(wù)器中心服務(wù)器是整個網(wǎng)絡(luò)的核心部分。中心服務(wù)器是整個網(wǎng)絡(luò)中網(wǎng)絡(luò)服務(wù)的提供者，它的性能優(yōu)劣直接影

5、響整個網(wǎng)絡(luò)的工作效率，它的不穩(wěn)定又會給網(wǎng)絡(luò)造成很大的損失。因此在服務(wù)器的選型上應(yīng)考慮如下問題：1. 高可靠性 2. 高效性 3. 可擴(kuò)展性和兼容性 由于校園網(wǎng)數(shù)據(jù)量比較大、訪問人員比較多，同時承擔(dān)了大量局域網(wǎng)數(shù)據(jù)的傳輸、服務(wù)等工作，對服務(wù)器的容錯性有較高的要求。根據(jù)容錯技術(shù)的現(xiàn)狀，我們選用了兩臺美國DEC公司的Prioris ZX6000服務(wù)器?；诟吣鼙简v（PentiumPro）處理器的Prioris ZX6000MP服務(wù)器為訪問客戶機(jī)/服務(wù)器應(yīng)用和數(shù)據(jù)庫提供了最快的、最肯定的機(jī)制，并且配有先進(jìn)的冗余功能和容錯設(shè)施從而保證持續(xù)不斷的高性能及配合未來的可擴(kuò)充能力。特性： 具有267MB/秒峰值

6、帶寬的雙對等PCI總線 PCI RAID、PCI FASTWIDE SCSI接口和PCI快速以太網(wǎng)支持 可變速冗余風(fēng)扇；可選的冗余電源；七個集成的熱插拔硬盤托架隨機(jī)贈送。 支持DIGITAL Windows NT集群系統(tǒng) 具有數(shù)據(jù)庫和文件服務(wù)的容錯能力 支持所有的工業(yè)標(biāo)準(zhǔn)的操作系統(tǒng) 最大的可擴(kuò)充性，可以有多達(dá)2.0GB ECC內(nèi)存，1TB外存和12個I/O槽 先進(jìn)的256位四路交叉訪問內(nèi)存結(jié)構(gòu) 具有先進(jìn)的可管理性，集成I2C接口，通過操作控制員控制面板可監(jiān)視系統(tǒng)狀態(tài)/報(bào)警，借助DIGITAL享有聲譽(yù)的SERVERWORKS管理程序進(jìn)行監(jiān)視。 為了加強(qiáng)網(wǎng)絡(luò)中心的容錯性我們采用雙機(jī)熱備份的方案，核

7、心交換機(jī)選型的產(chǎn)品線很多，適合千兆網(wǎng)主干的產(chǎn)品有系列、系列、系列、系列等。網(wǎng)絡(luò)系統(tǒng)需要在可靠性、擴(kuò)充能力等方面具有很好的性能 并且必須支持多層交換，系列具有高端口密度和很好的網(wǎng)絡(luò)交換性能，但不能支持多層交換，所以不能滿足需要；系列推出很早，是一個成熟穩(wěn)定的產(chǎn)品，其交換性能和對新型技術(shù)的兼容能力要遜色一些，它也不是本次校園網(wǎng)設(shè)計(jì)首選；系列從性能、技術(shù)都能滿足校園網(wǎng)的需要，而系列由于具有更高要求的關(guān)鍵企業(yè)的關(guān)鍵應(yīng)用，對用戶而言性能價格比不如，因此本次設(shè)計(jì)選用系列作為校園網(wǎng)的中心交換機(jī)。 （）系列中心交換機(jī)的主要性能： 的底板帶寬； 的多層交換； 個插槽，但最多可有個用戶插槽； （）支持模板 端口千

8、兆位以太網(wǎng)； 端口以太網(wǎng)； 端口以太網(wǎng) ； 端口以太網(wǎng) 或 ； （）多層交換機(jī)模塊 設(shè)計(jì)在網(wǎng)絡(luò)中心選用一臺 中心交換機(jī)，配置一個熱冗余電源、一塊交換引擎、一塊多層交換模塊、兩塊端口千兆網(wǎng)端口、由于交換引擎上還具有個千兆口，因此設(shè)備具有個可用的千兆口，主干交換機(jī)上還配置一塊端口自適應(yīng)端口，方便連接機(jī)房及本層的終端。分布層交換機(jī)選型選擇分布層交換機(jī)要更具各子網(wǎng)的需求而定： （）教學(xué)子網(wǎng)：校園網(wǎng)建網(wǎng)的目的之一是利用計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)多媒體教學(xué)。在教學(xué)過程中，大量傳送的是文本、圖像和部分視頻等數(shù)據(jù)，對速度要求較高，所以設(shè)計(jì)時推薦所有教學(xué)用端口全部采用交換式100M以太網(wǎng)口； （）辦公子網(wǎng)：辦公子網(wǎng)主要面向

9、學(xué)校的各級領(lǐng)導(dǎo)以及各職能部門，辦公計(jì)算機(jī)所實(shí)現(xiàn)的功能主要是對網(wǎng)絡(luò)數(shù)據(jù)的查詢、修改、添加、刪除等操作。只有網(wǎng)絡(luò)數(shù)據(jù)傳輸快，才能更好地提高辦公效率。同時，辦公計(jì)算機(jī)應(yīng)該能夠達(dá)到支持視頻傳送的要求。鑒于辦公子網(wǎng)將支持視頻功能，設(shè)計(jì)推薦采用交換式100M端口； （3）娛樂子網(wǎng)：宿舍區(qū)子網(wǎng)即在學(xué)生宿舍內(nèi)部聯(lián)網(wǎng)，學(xué)生可以直接瀏覽學(xué)校發(fā)布的信息及查閱一些電子文檔，也可以在宿舍接收老師的遠(yuǎn)程教學(xué)，后勤子網(wǎng)主要為食堂提供售飯一卡通計(jì)費(fèi)系統(tǒng)等，由于宿舍區(qū)覆蓋范圍較廣，故在宿舍區(qū)設(shè)一個網(wǎng)絡(luò)分中心，以減少至網(wǎng)絡(luò)中心的光纖數(shù)量。在宿舍區(qū)網(wǎng)絡(luò)分中心內(nèi)配置一臺CISCO3508中心交換機(jī)，并通過光纖與網(wǎng)絡(luò)中心直接相連。 所

10、以選擇各子網(wǎng)的交換機(jī)時，通過整個網(wǎng)管系統(tǒng)將各個子網(wǎng)劃分在不同的虛擬子網(wǎng)中，這樣既滿足了各子網(wǎng)與主干網(wǎng)的連接，又減少了投資、方便了管理。各子網(wǎng)的工作組交換機(jī)均選擇CISCO的catalyst3500XL系列交換機(jī)中的3548和3548接入層層交換機(jī)選型為了滿足大量計(jì)算機(jī)的接入網(wǎng)絡(luò)，我們需要交換機(jī)要有大量的端口，特別是在校園網(wǎng)中，用戶量大！所以我們學(xué)則的 1 924系列交換機(jī)。它具有24各固定以太網(wǎng)端口。5綜合布線系統(tǒng)設(shè)計(jì)系統(tǒng)設(shè)計(jì)本系統(tǒng)遵循ISO/IEC 11801:11801、GB/T 50312-2007 、GB/T 50311-2007 標(biāo)準(zhǔn)設(shè)計(jì)。采用普天超5類50/125微妙光纖解決方案，

11、整個布線系統(tǒng)由工作區(qū)子系統(tǒng)，水平干線子系統(tǒng)，管理間子系統(tǒng)，主干子系統(tǒng)，設(shè)備間子系統(tǒng)，建筑群子系統(tǒng)等六個子系統(tǒng)構(gòu)成。工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)主要由各個工作區(qū)域構(gòu)成，主要包括終端連接跳線、信息插座和終端設(shè)備如計(jì)算機(jī)、電話等，以上均為超五類配置。信息座有墻上型、地面型、桌上型等多種。根據(jù)各工作區(qū)信息點(diǎn)位置的不同，應(yīng)選擇相應(yīng)的信息插座。本方案采用墻面型插座，安裝時根據(jù)裝潢的具體情況，可安裝在墻面上，也可安裝在隔斷上。每個信息插座旁邊要求有1-2個單相電源插座以供計(jì)算機(jī)設(shè)備使用, 信息插座與電源插座間距不得小于20cm, 信息插座的位置一般放在離地30cm的地方,方便、美觀且考慮防塵、防水。信息點(diǎn)數(shù)量應(yīng)

12、根據(jù)工作區(qū)的實(shí)際功能及需求確定，并預(yù)留適當(dāng)數(shù)量的冗余。水平布線子系統(tǒng)水平布線子系統(tǒng)水平子系統(tǒng)是指從各配線架到工作站各信息插座的線路。采用普天的超五類四芯UTP(非屏蔽雙絞線)這種配置現(xiàn)存的和已規(guī)劃的系統(tǒng)，為將來網(wǎng)絡(luò)重組也提供了最大的靈活性。它達(dá)到了國際EIA/TIA的五類標(biāo)準(zhǔn)。即滿足現(xiàn)在的需要, 也滿足不斷發(fā)展變化的要求。為了設(shè)計(jì)出最短的電纜布線路由, 降低布線的費(fèi)用, 同時也為了設(shè)計(jì)出滿足用戶要求的路由, 減少數(shù)據(jù)信息在傳輸中的損耗和干擾, 我們建議采用金屬線槽, 盡量減少彎曲, 與強(qiáng)電等干擾源平行時保持20cm以上的距離。我們關(guān)注與水平布線相關(guān)的問題, 如吊頂金屬線槽的走向及尺寸, 墻面金

13、屬管道的直徑及走向, 地板下金屬通道的大小及走向。為了抑制電纜中的EMI噪聲,必須采用屏蔽法：金屬管道接地。為了： 減少感應(yīng)的電壓和信號輻射； 保護(hù)在規(guī)定范圍內(nèi)的線路不受外界產(chǎn)生的EMI的干擾。管理子系統(tǒng)管理子系統(tǒng)由配線架、機(jī)柜所組成，在配線架上使用色標(biāo)來區(qū)分水平線纜和連接在配線架上的設(shè)備端接線纜。本管理間語音、數(shù)據(jù)系統(tǒng)管理為互連管理方式，系統(tǒng)語音管理點(diǎn)設(shè)在設(shè)備間。在管理間采用標(biāo)準(zhǔn)19英寸標(biāo)準(zhǔn)機(jī)柜安裝配線架，該種安裝方式可便于系統(tǒng)的使用、維護(hù)、維修等，并且可保護(hù)系統(tǒng)的設(shè)備免受外界環(huán)境的影響延長系統(tǒng)的使用壽命。19英寸標(biāo)準(zhǔn)機(jī)柜在機(jī)柜箱體表面進(jìn)行噴塑處理。按國家標(biāo)準(zhǔn)外表面達(dá)到2級，內(nèi)表面達(dá)到4級。

14、亞光噴塑表面，色澤均勻。機(jī)柜箱體表面平整度在1平方米面積內(nèi)不超過1毫米。門與門框的縫隙不超過1.2毫米，且四周縫隙均保持一致。能夠保證十年內(nèi)在外觀、性能等方面保持原有質(zhì)量水平。機(jī)柜外殼顏色為灰色。由于管理間內(nèi)要安裝網(wǎng)絡(luò)設(shè)備，因此管理間需進(jìn)行必要的裝修或同等條件的辦公室內(nèi)，并配備照明設(shè)備以便于設(shè)備維護(hù)，同時為保證網(wǎng)絡(luò)的可靠運(yùn)行，管理間內(nèi)應(yīng)配備三組獨(dú)立供電的220V電源插座。主干子系統(tǒng)主干子系統(tǒng)是整個建筑物綜合布線系統(tǒng)的一部分，它提供建筑物內(nèi)綜合布線系統(tǒng)的主干電纜，它必須能滿足當(dāng)前的系統(tǒng)需求，又能適應(yīng)今后的發(fā)展。通常由大對數(shù)銅纜和光纜組成，它的一端接在設(shè)備機(jī)房的主配線架上，另一端接在分配線間的分配

15、線架上。設(shè)備子系統(tǒng)設(shè)備子系統(tǒng)由主配線架、設(shè)備間中的跳線電纜、適配器組成，它把主配線架與各種不同設(shè)備互連起來，如網(wǎng)絡(luò)設(shè)備、程控交換機(jī)等。建筑群子系統(tǒng) 各樓可采用光纖和主樓進(jìn)行互連。建筑群數(shù)據(jù)主干建議采用八芯單光纖進(jìn)行連接，具有冗余性和可擴(kuò)充性。整個系統(tǒng)綜合采用統(tǒng)一標(biāo)準(zhǔn)的配線組和模塊化結(jié)構(gòu)統(tǒng)一布線、一次完成。它的每一個子系統(tǒng)都是一個相互獨(dú)立的單元組，改變?nèi)魏我粋€子系統(tǒng)、不影響其他子系統(tǒng)的正常運(yùn)作。 6網(wǎng)絡(luò)安全設(shè)計(jì)鑒于學(xué)校自身的特點(diǎn)，系統(tǒng)的可靠性及安全性尤其重要，遵循本系統(tǒng)設(shè)計(jì)原則中兩點(diǎn)，制定出以下細(xì)則：系統(tǒng)的安全性 ，由于學(xué)校自身的特點(diǎn)，系統(tǒng)必須具有較高的安全保密性能，本系統(tǒng)應(yīng)針對不同的對象、環(huán)境

16、、防止非法侵入和機(jī)密泄露，避免災(zāi)難性事件的發(fā)生。 環(huán)境安全性 主要是網(wǎng)絡(luò)、微機(jī)所在環(huán)境的安全性，所以在主機(jī)房的設(shè)計(jì)方面一定要在UPS電源保障、通風(fēng)設(shè)備、消防設(shè)備、煙火預(yù)警、監(jiān)控等方面要考慮周全，按照國家標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)，避免災(zāi)難性事件的發(fā)生。 設(shè)備安全性 所選用的網(wǎng)絡(luò)設(shè)備,服務(wù)器、微機(jī)設(shè)備，其質(zhì)量必須穩(wěn)定可靠、服務(wù)過硬，并能通過美國FCC CLASS B級標(biāo)準(zhǔn)，盡可能地減少電磁泄漏量，以保證數(shù)據(jù)和人體的安全性。 應(yīng)用系統(tǒng)設(shè)計(jì)安全性 所選的網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)庫開發(fā)平臺工具必須能夠提供多級安全機(jī)制，如多級口令、備份、數(shù)據(jù)恢復(fù)等。2.系統(tǒng)的可靠性對于學(xué)校來說，一個系統(tǒng)的正常運(yùn)行尤為重要，一旦在關(guān)鍵時刻系

17、統(tǒng)出現(xiàn)過障率小，便于維護(hù)。在系統(tǒng)結(jié)構(gòu)設(shè)計(jì)中應(yīng)充分考慮到網(wǎng)絡(luò)的負(fù)載，盡可能避免網(wǎng)絡(luò)瓶頸，以及對過障點(diǎn)的隔離作用。 物理結(jié)構(gòu)上采用雙環(huán)樹型和星型拓?fù)浣Y(jié)構(gòu)，其單點(diǎn)的過障不會對其他工作點(diǎn)產(chǎn)生、影響。 對于數(shù)據(jù)的安全可靠性，可以采用如服務(wù)器鏡像、RAID 5 磁盤陣列、聯(lián)機(jī)磁帶備份等手段來提高網(wǎng)絡(luò)數(shù)據(jù)的可靠性為提高網(wǎng)絡(luò)的安全性所作的措施：1 出口安全接入路由器上的NAT設(shè)置由于目前IP地址資源非常短缺，不能給校園網(wǎng)的所以用戶都分配一個公網(wǎng)IP地址，為了解決這個問題，在接入路由器上啟用NAT功能將更好的解決這一問題。接入路由器上的ACL設(shè)置路由器是外網(wǎng)進(jìn)入校園網(wǎng)內(nèi)網(wǎng)的第一道關(guān)卡，是網(wǎng)絡(luò)防御的前沿陣地。路由

18、器上的訪問控制列表ACL是保護(hù)內(nèi)網(wǎng)安全的有效手段。一個設(shè)計(jì)良好的訪問控制列表不僅可以起到控制網(wǎng)絡(luò)流量、流向的作用，還可以在不增加網(wǎng)絡(luò)系統(tǒng)軟、硬件投資的情況下完成一般軟、硬件防火墻產(chǎn)品的功能。對ACL的設(shè)置包括一下幾個方面：對外屏蔽簡單網(wǎng)管協(xié)議 SNMP對外屏蔽遠(yuǎn)程登錄協(xié)議 Telnet對外屏蔽其他不安全的協(xié)議或服務(wù)針對DOS DDOS攻擊保護(hù)路由器自身安全接入路由器防火墻的開啟接入路由器上配備防火墻，為了保護(hù)整個校園網(wǎng)和路由器本身，路由器上的防火墻要開啟。2 通信子網(wǎng)安全VLAN技術(shù)根據(jù)VLAN 劃分的手段與設(shè)備支持的功能，我們建議以國際標(biāo)準(zhǔn)的802.1Q 的通用標(biāo)記來實(shí)現(xiàn)虛擬網(wǎng)絡(luò)的劃分。至于

19、網(wǎng)絡(luò)劃分的策略手段我們考慮以下幾種劃分方法：(1)根據(jù)端口定義對于校方的網(wǎng)絡(luò)我們主要采用這種方式進(jìn)行VLAN 的劃分。(2)根據(jù)MAC 地址定義對于校內(nèi)講課用的機(jī)動電腦，就可以采用這種方式進(jìn)行VLAN 劃分，終端不論走到任何信息點(diǎn)，同過判定移動終端的MAC 地址，都能使該機(jī)器進(jìn)入相應(yīng)的網(wǎng)絡(luò)。(3)根據(jù)IP 廣播組劃分以上說的每種劃分方法的側(cè)重點(diǎn)不同，所達(dá)到的效果也不近相同。根據(jù)校園網(wǎng)的實(shí)際應(yīng)用情況，減少網(wǎng)絡(luò)復(fù)雜性的考慮，我們采用基于端口大方式簡單的劃分VLAN，所有的VLAN 通過第三層交換機(jī)來共享網(wǎng)絡(luò)中心的系統(tǒng)資源。對于不同級別的用戶進(jìn)行劃分，對于內(nèi)部的應(yīng)用，根據(jù)安全的級別與業(yè)務(wù)的種類進(jìn)行端

20、口劃分。其它的劃分方式根據(jù)具體的情況進(jìn)行特殊的劃分，比如我們可以部分采用廣播組劃分的方式，這種方法對校內(nèi)來講可以對于VOD 系統(tǒng)的應(yīng)用來實(shí)現(xiàn)網(wǎng)絡(luò)視頻廣播，對接受視頻廣播的終端加入到同一網(wǎng)絡(luò)中，有效地抑制廣播，也提高了網(wǎng)絡(luò)的利用率。生成樹協(xié)議（STP）的開啟當(dāng)校園網(wǎng)內(nèi)網(wǎng)絡(luò)交換機(jī)數(shù)量的增多、交換機(jī)間鏈路增加時，交換網(wǎng)絡(luò)的復(fù)雜性可能會造成交換環(huán)路的問題，這時就需要在各交換機(jī)上運(yùn)行生成樹協(xié)議來解決。3 管理VLAN的配置通過設(shè)置管理VLAN，可以對整個校園網(wǎng)內(nèi)的所有交換機(jī)進(jìn)行管理，不用親自到每個交換機(jī)前去檢查交換機(jī)的配置信息，這樣即安全又方便。7計(jì)費(fèi)系統(tǒng)設(shè)計(jì)根據(jù)常用的計(jì)費(fèi)系統(tǒng)選擇一種計(jì)費(fèi)方式目前常見計(jì)費(fèi)系統(tǒng)的計(jì)費(fèi)方式包括以下幾種: .包月制一每用戶在某個應(yīng)用上每月付固定費(fèi)用。 .按時間計(jì)費(fèi)一計(jì)費(fèi)的單位可以是以用戶使用分鐘數(shù)計(jì)算。 .按交易計(jì)費(fèi)一根據(jù)用戶使用服務(wù)的交易次數(shù)計(jì)費(fèi)。 .按流量計(jì)費(fèi)一根據(jù)用戶使用的網(wǎng)絡(luò)流量進(jìn)行計(jì)費(fèi)。 .按服務(wù)質(zhì)量計(jì)費(fèi)一根據(jù)給用戶提供的服務(wù)的QoS計(jì)算費(fèi)用。 .固定費(fèi)用加浮動費(fèi)用方式。8網(wǎng)絡(luò)管理系統(tǒng)一個大型的網(wǎng)絡(luò)系統(tǒng)離開網(wǎng)絡(luò)管理功能將嚴(yán)重影響網(wǎng)絡(luò)運(yùn)行性能，浪費(fèi)網(wǎng)絡(luò)資源，造成大量不必要的重復(fù)維護(hù)工作。特別在學(xué)校校園系統(tǒng)的企業(yè)網(wǎng)中，存在大量用戶，各用戶以不同的業(yè)務(wù)關(guān)系或其他關(guān)系