某高校網(wǎng)絡(luò)安全解決方案_第1頁
某高校網(wǎng)絡(luò)安全解決方案_第2頁
某高校網(wǎng)絡(luò)安全解決方案_第3頁
某高校網(wǎng)絡(luò)安全解決方案_第4頁
某高校網(wǎng)絡(luò)安全解決方案_第5頁
已閱讀5頁,還剩10頁未讀 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡介

1、望江縣某高中校網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)方案學(xué)號:姓名:檀娟伢項(xiàng)目概述:1學(xué)校概況2需求調(diào)查和分析3網(wǎng)絡(luò)拓?fù)鋱D4主要設(shè)備選型5綜合布線系統(tǒng)設(shè)計(jì)6網(wǎng)絡(luò)安全設(shè)計(jì)7計(jì)費(fèi)系統(tǒng)設(shè)計(jì)8網(wǎng)絡(luò)管理系統(tǒng)1學(xué)校概況建設(shè)目標(biāo)(1) 完善計(jì)算機(jī)網(wǎng)絡(luò)與信息中心建設(shè),提供更新更全的Internet服務(wù)功能、文件服務(wù)、素材軟件下載、VOD教學(xué)視頻點(diǎn)播、網(wǎng)絡(luò)視頻會議、校園網(wǎng)站建設(shè)、校園BBS公告公用信息的發(fā)布等達(dá)到高水平服務(wù);(2) 為教職工對外聯(lián)系交流、查詢、網(wǎng)絡(luò)教學(xué)創(chuàng)造條件,通過網(wǎng)絡(luò)密切與國內(nèi)外的學(xué)術(shù)聯(lián)系,提高學(xué)校的教學(xué)、教研水平。為全體教師和學(xué)生提供足夠數(shù)量的聯(lián)網(wǎng)微機(jī)、在每間教室配備大屏幕;(3) 建設(shè)校行政管理信息系統(tǒng),實(shí)現(xiàn)管理現(xiàn)代

2、化,增強(qiáng)教育管理的科學(xué)性。通過實(shí)現(xiàn)辦公自動化,提高學(xué)校各級管理的效率和水平;(4) 實(shí)現(xiàn)學(xué)校主要的教學(xué)、教研、管理計(jì)算機(jī)聯(lián)網(wǎng); 建設(shè)意義隨著當(dāng)代信息技術(shù)的發(fā)展,隨著多媒體計(jì)算機(jī)在教育教學(xué)過程中的應(yīng)用越來越普遍,校園網(wǎng)絡(luò)的建設(shè)提到了重要的議事日程。校園網(wǎng)建設(shè)是教育信息化建設(shè)的重要組成部分,是全面實(shí)現(xiàn)素質(zhì)教育的重要手段,是實(shí)現(xiàn)教育現(xiàn)代化的重要標(biāo)志,校園網(wǎng)是學(xué)校信息基礎(chǔ)設(shè)施。校園網(wǎng)的規(guī)模、網(wǎng)絡(luò)性能、應(yīng)用水平和普及程度已成為衡量一所院校辦學(xué)水平高低的重要標(biāo)志之一。網(wǎng)絡(luò)現(xiàn)狀目前學(xué)校擁有計(jì)算機(jī)大約5000多臺,主要集中于實(shí)驗(yàn)樓、圖書辦公樓、校園文化中心。實(shí)驗(yàn)樓擁有200臺,教室單獨(dú)放置,沒有網(wǎng)絡(luò);圖書辦公

3、樓有30臺,其主要功能為日常辦公和學(xué)生學(xué)籍管理、財(cái)務(wù)管理,多為工作組小型網(wǎng)絡(luò),各個部門沒有互聯(lián)互通;文化中心擁有6個計(jì)算機(jī)教室,和12個多媒體階梯教室,每個計(jì)算機(jī)教室擁有60臺計(jì)算機(jī),且計(jì)算機(jī)教室獨(dú)自成網(wǎng),不能互通,多媒體階梯教室各配置一臺多媒體PC,沒有網(wǎng)絡(luò)連接。綜上所述:學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)覆蓋率低,且現(xiàn)有網(wǎng)絡(luò)不能互通。建設(shè)校園網(wǎng)絡(luò),創(chuàng)建豐富多彩的校園網(wǎng)絡(luò)文化對于轉(zhuǎn)變陳舊教育思想和觀念,促進(jìn)教學(xué)內(nèi)容、教學(xué)方法、教學(xué)結(jié)構(gòu)和教學(xué)模式的改革,加快建設(shè)教育手段和管理手段的現(xiàn)代化有決定性作用,尤其是對于深化基礎(chǔ)教育改革,提高教育質(zhì)量和效益,培養(yǎng)“面向現(xiàn)代化,面向世界,面向未來”的創(chuàng)新人才更具深遠(yuǎn)的意義。2

4、需求調(diào)查和分析職位人數(shù)要求的服務(wù)教師200查閱,下載資料,制作課件郵件,網(wǎng)絡(luò)教學(xué),記錄成績,BBS學(xué)生4000查閱,下載資料,郵件,BBS教務(wù)處20學(xué)籍管理,成績管理,發(fā)布信息財(cái)務(wù)處20記錄學(xué)費(fèi)。發(fā)布信息學(xué)生勤管中心10郵件管理,發(fā)布信息,經(jīng)分析可得到該校園網(wǎng)應(yīng)該提供的網(wǎng)絡(luò)服務(wù)有:電子郵件服務(wù):主要進(jìn)行師生交流、學(xué)術(shù)探討;WWW服務(wù):進(jìn)行對外宣傳及對內(nèi)的信息發(fā)布;FTP服務(wù):用來獲取學(xué)習(xí)資料及技術(shù)文檔;視頻點(diǎn)播服務(wù):供師生娛樂;BBS服務(wù):提供學(xué)生,教師之間的交流的空間3網(wǎng)絡(luò)拓?fù)鋱D4主要設(shè)備選型中心服務(wù)器中心服務(wù)器是整個網(wǎng)絡(luò)的核心部分。中心服務(wù)器是整個網(wǎng)絡(luò)中網(wǎng)絡(luò)服務(wù)的提供者,它的性能優(yōu)劣直接影

5、響整個網(wǎng)絡(luò)的工作效率,它的不穩(wěn)定又會給網(wǎng)絡(luò)造成很大的損失。因此在服務(wù)器的選型上應(yīng)考慮如下問題:1. 高可靠性 2. 高效性 3. 可擴(kuò)展性和兼容性 由于校園網(wǎng)數(shù)據(jù)量比較大、訪問人員比較多,同時承擔(dān)了大量局域網(wǎng)數(shù)據(jù)的傳輸、服務(wù)等工作,對服務(wù)器的容錯性有較高的要求。根據(jù)容錯技術(shù)的現(xiàn)狀,我們選用了兩臺美國DEC公司的Prioris ZX6000服務(wù)器?;诟吣鼙简v(PentiumPro)處理器的Prioris ZX6000MP服務(wù)器為訪問客戶機(jī)/服務(wù)器應(yīng)用和數(shù)據(jù)庫提供了最快的、最肯定的機(jī)制,并且配有先進(jìn)的冗余功能和容錯設(shè)施從而保證持續(xù)不斷的高性能及配合未來的可擴(kuò)充能力。特性: 具有267MB/秒峰值

6、帶寬的雙對等PCI總線 PCI RAID、PCI FASTWIDE SCSI接口和PCI快速以太網(wǎng)支持 可變速冗余風(fēng)扇;可選的冗余電源;七個集成的熱插拔硬盤托架隨機(jī)贈送。 支持DIGITAL Windows NT集群系統(tǒng) 具有數(shù)據(jù)庫和文件服務(wù)的容錯能力 支持所有的工業(yè)標(biāo)準(zhǔn)的操作系統(tǒng) 最大的可擴(kuò)充性,可以有多達(dá)2.0GB ECC內(nèi)存,1TB外存和12個I/O槽 先進(jìn)的256位四路交叉訪問內(nèi)存結(jié)構(gòu) 具有先進(jìn)的可管理性,集成I2C接口,通過操作控制員控制面板可監(jiān)視系統(tǒng)狀態(tài)/報(bào)警,借助DIGITAL享有聲譽(yù)的SERVERWORKS管理程序進(jìn)行監(jiān)視。 為了加強(qiáng)網(wǎng)絡(luò)中心的容錯性我們采用雙機(jī)熱備份的方案,核

7、心交換機(jī)選型的產(chǎn)品線很多,適合千兆網(wǎng)主干的產(chǎn)品有系列、系列、系列、系列等。網(wǎng)絡(luò)系統(tǒng)需要在可靠性、擴(kuò)充能力等方面具有很好的性能 并且必須支持多層交換,系列具有高端口密度和很好的網(wǎng)絡(luò)交換性能,但不能支持多層交換,所以不能滿足需要;系列推出很早,是一個成熟穩(wěn)定的產(chǎn)品,其交換性能和對新型技術(shù)的兼容能力要遜色一些,它也不是本次校園網(wǎng)設(shè)計(jì)首選;系列從性能、技術(shù)都能滿足校園網(wǎng)的需要,而系列由于具有更高要求的關(guān)鍵企業(yè)的關(guān)鍵應(yīng)用,對用戶而言性能價格比不如,因此本次設(shè)計(jì)選用系列作為校園網(wǎng)的中心交換機(jī)。 ()系列中心交換機(jī)的主要性能: 的底板帶寬; 的多層交換; 個插槽,但最多可有個用戶插槽; ()支持模板 端口千

8、兆位以太網(wǎng); 端口以太網(wǎng); 端口以太網(wǎng) ; 端口以太網(wǎng) 或 ; ()多層交換機(jī)模塊 設(shè)計(jì)在網(wǎng)絡(luò)中心選用一臺 中心交換機(jī),配置一個熱冗余電源、一塊交換引擎、一塊多層交換模塊、兩塊端口千兆網(wǎng)端口、由于交換引擎上還具有個千兆口,因此設(shè)備具有個可用的千兆口,主干交換機(jī)上還配置一塊端口自適應(yīng)端口,方便連接機(jī)房及本層的終端。分布層交換機(jī)選型選擇分布層交換機(jī)要更具各子網(wǎng)的需求而定: ()教學(xué)子網(wǎng):校園網(wǎng)建網(wǎng)的目的之一是利用計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)多媒體教學(xué)。在教學(xué)過程中,大量傳送的是文本、圖像和部分視頻等數(shù)據(jù),對速度要求較高,所以設(shè)計(jì)時推薦所有教學(xué)用端口全部采用交換式100M以太網(wǎng)口; ()辦公子網(wǎng):辦公子網(wǎng)主要面向

9、學(xué)校的各級領(lǐng)導(dǎo)以及各職能部門,辦公計(jì)算機(jī)所實(shí)現(xiàn)的功能主要是對網(wǎng)絡(luò)數(shù)據(jù)的查詢、修改、添加、刪除等操作。只有網(wǎng)絡(luò)數(shù)據(jù)傳輸快,才能更好地提高辦公效率。同時,辦公計(jì)算機(jī)應(yīng)該能夠達(dá)到支持視頻傳送的要求。鑒于辦公子網(wǎng)將支持視頻功能,設(shè)計(jì)推薦采用交換式100M端口; (3)娛樂子網(wǎng):宿舍區(qū)子網(wǎng)即在學(xué)生宿舍內(nèi)部聯(lián)網(wǎng),學(xué)生可以直接瀏覽學(xué)校發(fā)布的信息及查閱一些電子文檔,也可以在宿舍接收老師的遠(yuǎn)程教學(xué),后勤子網(wǎng)主要為食堂提供售飯一卡通計(jì)費(fèi)系統(tǒng)等,由于宿舍區(qū)覆蓋范圍較廣,故在宿舍區(qū)設(shè)一個網(wǎng)絡(luò)分中心,以減少至網(wǎng)絡(luò)中心的光纖數(shù)量。在宿舍區(qū)網(wǎng)絡(luò)分中心內(nèi)配置一臺CISCO3508中心交換機(jī),并通過光纖與網(wǎng)絡(luò)中心直接相連。 所

10、以選擇各子網(wǎng)的交換機(jī)時,通過整個網(wǎng)管系統(tǒng)將各個子網(wǎng)劃分在不同的虛擬子網(wǎng)中,這樣既滿足了各子網(wǎng)與主干網(wǎng)的連接,又減少了投資、方便了管理。各子網(wǎng)的工作組交換機(jī)均選擇CISCO的catalyst3500XL系列交換機(jī)中的3548和3548接入層層交換機(jī)選型為了滿足大量計(jì)算機(jī)的接入網(wǎng)絡(luò),我們需要交換機(jī)要有大量的端口,特別是在校園網(wǎng)中,用戶量大!所以我們學(xué)則的 1 924系列交換機(jī)。它具有24各固定以太網(wǎng)端口。5綜合布線系統(tǒng)設(shè)計(jì)系統(tǒng)設(shè)計(jì)本系統(tǒng)遵循ISO/IEC 11801:11801、GB/T 50312-2007 、GB/T 50311-2007 標(biāo)準(zhǔn)設(shè)計(jì)。采用普天超5類50/125微妙光纖解決方案,

11、整個布線系統(tǒng)由工作區(qū)子系統(tǒng),水平干線子系統(tǒng),管理間子系統(tǒng),主干子系統(tǒng),設(shè)備間子系統(tǒng),建筑群子系統(tǒng)等六個子系統(tǒng)構(gòu)成。工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)主要由各個工作區(qū)域構(gòu)成,主要包括終端連接跳線、信息插座和終端設(shè)備如計(jì)算機(jī)、電話等,以上均為超五類配置。信息座有墻上型、地面型、桌上型等多種。根據(jù)各工作區(qū)信息點(diǎn)位置的不同,應(yīng)選擇相應(yīng)的信息插座。本方案采用墻面型插座,安裝時根據(jù)裝潢的具體情況,可安裝在墻面上,也可安裝在隔斷上。每個信息插座旁邊要求有1-2個單相電源插座以供計(jì)算機(jī)設(shè)備使用, 信息插座與電源插座間距不得小于20cm, 信息插座的位置一般放在離地30cm的地方,方便、美觀且考慮防塵、防水。信息點(diǎn)數(shù)量應(yīng)

12、根據(jù)工作區(qū)的實(shí)際功能及需求確定,并預(yù)留適當(dāng)數(shù)量的冗余。水平布線子系統(tǒng)水平布線子系統(tǒng)水平子系統(tǒng)是指從各配線架到工作站各信息插座的線路。采用普天的超五類四芯UTP(非屏蔽雙絞線)這種配置現(xiàn)存的和已規(guī)劃的系統(tǒng),為將來網(wǎng)絡(luò)重組也提供了最大的靈活性。它達(dá)到了國際EIA/TIA的五類標(biāo)準(zhǔn)。即滿足現(xiàn)在的需要, 也滿足不斷發(fā)展變化的要求。為了設(shè)計(jì)出最短的電纜布線路由, 降低布線的費(fèi)用, 同時也為了設(shè)計(jì)出滿足用戶要求的路由, 減少數(shù)據(jù)信息在傳輸中的損耗和干擾, 我們建議采用金屬線槽, 盡量減少彎曲, 與強(qiáng)電等干擾源平行時保持20cm以上的距離。我們關(guān)注與水平布線相關(guān)的問題, 如吊頂金屬線槽的走向及尺寸, 墻面金

13、屬管道的直徑及走向, 地板下金屬通道的大小及走向。為了抑制電纜中的EMI噪聲,必須采用屏蔽法:金屬管道接地。為了: 減少感應(yīng)的電壓和信號輻射; 保護(hù)在規(guī)定范圍內(nèi)的線路不受外界產(chǎn)生的EMI的干擾。管理子系統(tǒng)管理子系統(tǒng)由配線架、機(jī)柜所組成,在配線架上使用色標(biāo)來區(qū)分水平線纜和連接在配線架上的設(shè)備端接線纜。本管理間語音、數(shù)據(jù)系統(tǒng)管理為互連管理方式,系統(tǒng)語音管理點(diǎn)設(shè)在設(shè)備間。在管理間采用標(biāo)準(zhǔn)19英寸標(biāo)準(zhǔn)機(jī)柜安裝配線架,該種安裝方式可便于系統(tǒng)的使用、維護(hù)、維修等,并且可保護(hù)系統(tǒng)的設(shè)備免受外界環(huán)境的影響延長系統(tǒng)的使用壽命。19英寸標(biāo)準(zhǔn)機(jī)柜在機(jī)柜箱體表面進(jìn)行噴塑處理。按國家標(biāo)準(zhǔn)外表面達(dá)到2級,內(nèi)表面達(dá)到4級。

14、亞光噴塑表面,色澤均勻。機(jī)柜箱體表面平整度在1平方米面積內(nèi)不超過1毫米。門與門框的縫隙不超過1.2毫米,且四周縫隙均保持一致。能夠保證十年內(nèi)在外觀、性能等方面保持原有質(zhì)量水平。機(jī)柜外殼顏色為灰色。由于管理間內(nèi)要安裝網(wǎng)絡(luò)設(shè)備,因此管理間需進(jìn)行必要的裝修或同等條件的辦公室內(nèi),并配備照明設(shè)備以便于設(shè)備維護(hù),同時為保證網(wǎng)絡(luò)的可靠運(yùn)行,管理間內(nèi)應(yīng)配備三組獨(dú)立供電的220V電源插座。主干子系統(tǒng)主干子系統(tǒng)是整個建筑物綜合布線系統(tǒng)的一部分,它提供建筑物內(nèi)綜合布線系統(tǒng)的主干電纜,它必須能滿足當(dāng)前的系統(tǒng)需求,又能適應(yīng)今后的發(fā)展。通常由大對數(shù)銅纜和光纜組成,它的一端接在設(shè)備機(jī)房的主配線架上,另一端接在分配線間的分配

15、線架上。設(shè)備子系統(tǒng)設(shè)備子系統(tǒng)由主配線架、設(shè)備間中的跳線電纜、適配器組成,它把主配線架與各種不同設(shè)備互連起來,如網(wǎng)絡(luò)設(shè)備、程控交換機(jī)等。建筑群子系統(tǒng) 各樓可采用光纖和主樓進(jìn)行互連。建筑群數(shù)據(jù)主干建議采用八芯單光纖進(jìn)行連接,具有冗余性和可擴(kuò)充性。整個系統(tǒng)綜合采用統(tǒng)一標(biāo)準(zhǔn)的配線組和模塊化結(jié)構(gòu)統(tǒng)一布線、一次完成。它的每一個子系統(tǒng)都是一個相互獨(dú)立的單元組,改變?nèi)魏我粋€子系統(tǒng)、不影響其他子系統(tǒng)的正常運(yùn)作。 6網(wǎng)絡(luò)安全設(shè)計(jì)鑒于學(xué)校自身的特點(diǎn),系統(tǒng)的可靠性及安全性尤其重要,遵循本系統(tǒng)設(shè)計(jì)原則中兩點(diǎn),制定出以下細(xì)則:系統(tǒng)的安全性 ,由于學(xué)校自身的特點(diǎn),系統(tǒng)必須具有較高的安全保密性能,本系統(tǒng)應(yīng)針對不同的對象、環(huán)境

16、、防止非法侵入和機(jī)密泄露,避免災(zāi)難性事件的發(fā)生。 環(huán)境安全性 主要是網(wǎng)絡(luò)、微機(jī)所在環(huán)境的安全性,所以在主機(jī)房的設(shè)計(jì)方面一定要在UPS電源保障、通風(fēng)設(shè)備、消防設(shè)備、煙火預(yù)警、監(jiān)控等方面要考慮周全,按照國家標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì),避免災(zāi)難性事件的發(fā)生。 設(shè)備安全性 所選用的網(wǎng)絡(luò)設(shè)備,服務(wù)器、微機(jī)設(shè)備,其質(zhì)量必須穩(wěn)定可靠、服務(wù)過硬,并能通過美國FCC CLASS B級標(biāo)準(zhǔn),盡可能地減少電磁泄漏量,以保證數(shù)據(jù)和人體的安全性。 應(yīng)用系統(tǒng)設(shè)計(jì)安全性 所選的網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)庫開發(fā)平臺工具必須能夠提供多級安全機(jī)制,如多級口令、備份、數(shù)據(jù)恢復(fù)等。2.系統(tǒng)的可靠性對于學(xué)校來說,一個系統(tǒng)的正常運(yùn)行尤為重要,一旦在關(guān)鍵時刻系

17、統(tǒng)出現(xiàn)過障率小,便于維護(hù)。在系統(tǒng)結(jié)構(gòu)設(shè)計(jì)中應(yīng)充分考慮到網(wǎng)絡(luò)的負(fù)載,盡可能避免網(wǎng)絡(luò)瓶頸,以及對過障點(diǎn)的隔離作用。 物理結(jié)構(gòu)上采用雙環(huán)樹型和星型拓?fù)浣Y(jié)構(gòu),其單點(diǎn)的過障不會對其他工作點(diǎn)產(chǎn)生、影響。 對于數(shù)據(jù)的安全可靠性,可以采用如服務(wù)器鏡像、RAID 5 磁盤陣列、聯(lián)機(jī)磁帶備份等手段來提高網(wǎng)絡(luò)數(shù)據(jù)的可靠性為提高網(wǎng)絡(luò)的安全性所作的措施:1 出口安全接入路由器上的NAT設(shè)置由于目前IP地址資源非常短缺,不能給校園網(wǎng)的所以用戶都分配一個公網(wǎng)IP地址,為了解決這個問題,在接入路由器上啟用NAT功能將更好的解決這一問題。接入路由器上的ACL設(shè)置路由器是外網(wǎng)進(jìn)入校園網(wǎng)內(nèi)網(wǎng)的第一道關(guān)卡,是網(wǎng)絡(luò)防御的前沿陣地。路由

18、器上的訪問控制列表ACL是保護(hù)內(nèi)網(wǎng)安全的有效手段。一個設(shè)計(jì)良好的訪問控制列表不僅可以起到控制網(wǎng)絡(luò)流量、流向的作用,還可以在不增加網(wǎng)絡(luò)系統(tǒng)軟、硬件投資的情況下完成一般軟、硬件防火墻產(chǎn)品的功能。對ACL的設(shè)置包括一下幾個方面:對外屏蔽簡單網(wǎng)管協(xié)議 SNMP對外屏蔽遠(yuǎn)程登錄協(xié)議 Telnet對外屏蔽其他不安全的協(xié)議或服務(wù)針對DOS DDOS攻擊保護(hù)路由器自身安全接入路由器防火墻的開啟接入路由器上配備防火墻,為了保護(hù)整個校園網(wǎng)和路由器本身,路由器上的防火墻要開啟。2 通信子網(wǎng)安全VLAN技術(shù)根據(jù)VLAN 劃分的手段與設(shè)備支持的功能,我們建議以國際標(biāo)準(zhǔn)的802.1Q 的通用標(biāo)記來實(shí)現(xiàn)虛擬網(wǎng)絡(luò)的劃分。至于

19、網(wǎng)絡(luò)劃分的策略手段我們考慮以下幾種劃分方法:(1)根據(jù)端口定義對于校方的網(wǎng)絡(luò)我們主要采用這種方式進(jìn)行VLAN 的劃分。(2)根據(jù)MAC 地址定義對于校內(nèi)講課用的機(jī)動電腦,就可以采用這種方式進(jìn)行VLAN 劃分,終端不論走到任何信息點(diǎn),同過判定移動終端的MAC 地址,都能使該機(jī)器進(jìn)入相應(yīng)的網(wǎng)絡(luò)。(3)根據(jù)IP 廣播組劃分以上說的每種劃分方法的側(cè)重點(diǎn)不同,所達(dá)到的效果也不近相同。根據(jù)校園網(wǎng)的實(shí)際應(yīng)用情況,減少網(wǎng)絡(luò)復(fù)雜性的考慮,我們采用基于端口大方式簡單的劃分VLAN,所有的VLAN 通過第三層交換機(jī)來共享網(wǎng)絡(luò)中心的系統(tǒng)資源。對于不同級別的用戶進(jìn)行劃分,對于內(nèi)部的應(yīng)用,根據(jù)安全的級別與業(yè)務(wù)的種類進(jìn)行端

20、口劃分。其它的劃分方式根據(jù)具體的情況進(jìn)行特殊的劃分,比如我們可以部分采用廣播組劃分的方式,這種方法對校內(nèi)來講可以對于VOD 系統(tǒng)的應(yīng)用來實(shí)現(xiàn)網(wǎng)絡(luò)視頻廣播,對接受視頻廣播的終端加入到同一網(wǎng)絡(luò)中,有效地抑制廣播,也提高了網(wǎng)絡(luò)的利用率。生成樹協(xié)議(STP)的開啟當(dāng)校園網(wǎng)內(nèi)網(wǎng)絡(luò)交換機(jī)數(shù)量的增多、交換機(jī)間鏈路增加時,交換網(wǎng)絡(luò)的復(fù)雜性可能會造成交換環(huán)路的問題,這時就需要在各交換機(jī)上運(yùn)行生成樹協(xié)議來解決。3 管理VLAN的配置通過設(shè)置管理VLAN,可以對整個校園網(wǎng)內(nèi)的所有交換機(jī)進(jìn)行管理,不用親自到每個交換機(jī)前去檢查交換機(jī)的配置信息,這樣即安全又方便。7計(jì)費(fèi)系統(tǒng)設(shè)計(jì)根據(jù)常用的計(jì)費(fèi)系統(tǒng)選擇一種計(jì)費(fèi)方式目前常見計(jì)費(fèi)系統(tǒng)的計(jì)費(fèi)方式包括以下幾種: .包月制一每用戶在某個應(yīng)用上每月付固定費(fèi)用。 .按時間計(jì)費(fèi)一計(jì)費(fèi)的單位可以是以用戶使用分鐘數(shù)計(jì)算。 .按交易計(jì)費(fèi)一根據(jù)用戶使用服務(wù)的交易次數(shù)計(jì)費(fèi)。 .按流量計(jì)費(fèi)一根據(jù)用戶使用的網(wǎng)絡(luò)流量進(jìn)行計(jì)費(fèi)。 .按服務(wù)質(zhì)量計(jì)費(fèi)一根據(jù)給用戶提供的服務(wù)的QoS計(jì)算費(fèi)用。 .固定費(fèi)用加浮動費(fèi)用方式。8網(wǎng)絡(luò)管理系統(tǒng)一個大型的網(wǎng)絡(luò)系統(tǒng)離開網(wǎng)絡(luò)管理功能將嚴(yán)重影響網(wǎng)絡(luò)運(yùn)行性能,浪費(fèi)網(wǎng)絡(luò)資源,造成大量不必要的重復(fù)維護(hù)工作。特別在學(xué)校校園系統(tǒng)的企業(yè)網(wǎng)中,存在大量用戶,各用戶以不同的業(yè)務(wù)關(guān)系或其他關(guān)系

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

最新文檔

評論

0/150

提交評論