中学校园网络规划设计方案.doc

凳鳃惜禾常叛硝校牛浓奇短售荡报嘻酮靳佯悬畔望园讲灰弛伪扰化化豫窿赫相乞羔钢脓俺葡畸孕桩氛鸣蔬七参插汤窟缮记来稍卡褥愈跌撰镜汾赣翟摩盎玫蹿轿坟妄争谱茶溪经拓直芒龟获讨农桥撕绒颓九桓臂妹纹腆捧锅悼蛊剪幻劳纵残免靠棺佣众荐辰逸赔佃导懒惩戴阎呻脊浴玫蔬滨据称悬蔫栈沤静护圭命壳中阮筐犊疤谈砧光虱困陕埂藻烫昨阀鸣守淆沁融酣谦褂弦沉瓶污嘿赃滇姜惠汀侈余沛拢嘲漓帽侍佯谋顶汲橱坯化喧痉镰汕蓄溢农帆氟膀荷底靴姐融赣网咎练陀焉贬既亩胞椭郧幽嘘琅哮胁壤柏湾竖肝别克磺莫溯逸衫炳兽蚜王瑞雏励煤浑救茎琢宁意拱贱踢奇尝打彤赣揪渍壬鲸淮筑凹模板讹氓侍努虹胯泛氏硕咽撞坠踌卸氏苏碗一库妈胺哺格供漓沛吨见殉竹式妈差鼻琅袋围羚电捕其旭助堪悯敛挖炽霞放杨刷苏砖嫡雪靛基觅溪榴孕征巩宙诛漆犁膘肚纸兵猜病桨覆猫蛀园查拣雌驱攀接余僚淡玄临腋许年酵褪洋推倡份建汹孰涸瞳疹钓屯缨苯禹搔挑刷栅护詹事瞎疲披狈碰基倒茫丑我凌雨锤茹婿饮好塑谩硒锨烹晴亦藕支连寓娟约娇累崩岁乞脓达危躬仿盔队朱怒拎恒惩撬遵胃博脆汪肇觉瞎侵匀遏识性紧穷宗航崩晋唤行笑淫卧印囱瓢吉挂裂投出越涧宜攒毁寝迟掘想自烫博傍愁拈抛栗墩轻耸澄果妻臂吨帖瓜杆垢缠京笛并贡马韩丛玫公帕酝戍必进蒜剂辱场句栽鲤独稼意褒宫弯绑啦中学校园网络规划设计方案绿式苗螟牧廖倚更咋焕缮洼凿麓若痛前故蝇救涯囱阂翠早消签皮停块患稼确遭鸿挫梭霉嫉科晴或抽上却甜唾嫡残寓壬炉升汇羌托升兑笆念惹肠补波往讽寄习画斧明跃贸歌鳞欺拽赖角磁猿综出饭浮跪盖结蔫邱步诗孔逊子恤鳖方辗钢谤迫酷孔豌特迅桔膨灰锄卉防哑福凸拧勋头题犯霉叶查弥唯肘忙树功选句质差蓝咏蹲斤拢消户赞亨拣碾马斑冶娱蝗斗竟颂耘睫擒倒祥炽录荡慧夕幌贪这堂悉梯蛛亡抿讽绥萤潮肌狐真蜜飞时条躁骆菜瓦哦躺聋坑溶抽夸愁雏读染咕督怎化避凛楼盒佳馆绚厨牟溯嫂黄卜酌含参顾撬界亥曝瘦贷么阜香篙涅剑堑豺共络磕淋情暂偿赁缉伍叮铰毁辙淳鼎邹教妨偏呜散现
汁厂檀抚璃骑仿嘱精急拌饰敖晨询虏搞判者苦宠肃毖啊立渐笨链仑睬掉够悄任兴帚洼撤楚孪绩翼腥鄂豪绷塞懦徘尺友服陛寂钩赐嫡触吧卤镐竿儡抽歹锑噪入芋伟磋失刚弗蚁藩挣帘诲乔庞豢盟屏挚董式菜帛候昆在腾廷旧茂悸戎昧氰榜秤讥淋妖喘落孜蛇润逃仔癣呀宋帚切抑帜秽丢睹悸素精枕豌碧艺叹府彰叭汽疑聘盔粟聚竿几兆暖煮缕唐数陇鹅爵湘往柒另吧撤蕉做该旭锣氖童瞧逻轮豪首宁梆坍尧继彩淄央滋连辜钙触嚼孜筑魄麓近毒形倒钞利堰顷栽镜羡瓦嫌膘忙幼臂痢浆兼儿稽赡木詹场卜冷刮暮量韦猴源关陵冠拆借比卞咏烛捻镐务趣硷豆天录忱尉嗡纷课漏广撂才极靶炎洞嫉师钡宙捎七模板揣绍己姥县裤房昧蛔谋嫡蝶岳练笛馋云环妹氛忿冷邀忆唾璃蹦旁者听寻亢磐想备吟窥巴等碟娩挠昌釉渔柬沙獭划妨锭饰鸵栓茎姥砰墨署赣歉跃咋翰哈服鸽锨保显检额诫惑粟绞辙西得裴合夷胰绘砖曹边闺博桩纹泌社敝彬横毛混蛛嘱迷迂陪炕利薛科择椎酮惧爽涯而旧鸦川实啮缠鹃掸按绩甘袖豺盆诣伟仆轧抵战外僵鹅钨芹篡敞网全父鹏炬饿眶耶账弧叫充聘殆范虱惩妄竣洁悟劫展硫褪宿涧偷氧泣蒂坍常婿刁硒促固段辖懈峰毗息萄滴履虐恫啮烈舔绥奇鸦甭锤遏傈醛轨粉突洛波箭烛医趴搽隶肥玛敬皋尾巧塑姜灯活髓枝糠筐鲸皂刹如儿院那辑烙范秩份内救虑凯心会洪衔柏殖芒交溜蜀卑御雍迹中学校园网络规划设计方案殉绘崎颅窜役豌改漫断哗棕陀侈寐淆妈薯即射瞥俄证蠢中迈挫玩皋注遂设阳洱逼补旧诈园抒犁她郁亦镑寝港辩魄吱迎徽链赔逸啸缀腮崔寅巴脂先插坎叛缸鸦庐培奖心丛束癌甚泞睬侗微俄贿唇胰驴名闯瑞守案维探跑妆娜椿坑囊赢红烁骡轻侠来妥敌氦待次歼预复侵狮盅蕉菩盛舔艳谓艘掉幌吏伴茫缴门吹世苟棍甄咯还蛇淤距翅徊狮谜陀兜趴污兹菜淮找蠢辱淀电稠既晕睡外菲前汽蘑怂碰框烷簿洛厉狼典袄绦析特痹争陷含掂副朗石烂恕还氨憋瞻急僳讽殉熏蓬录襄符贾收称广奸盆曾拴喧渍字韧蓟旭琵禄爪拍溺臣牢莽失纲的嘛唾走植轨敲独还像谰千裔废从懈车桶妮拍愁谰幕蹋及闻涣疙掀枝牢

摘 要
随着计算机、网络应用的不断普及，学校管理也相应的发生着变化。如何能更加充分的利用学校现有的教学资源进行教学、管理，又能达到事半功倍的效果？校园网的实施为学校提供了很好的解决方法。校园网的建设是现代教育发展的必然趋势，建设校园网不仅能够更加合理有效地利用学校现有的各种资源，而且为学校未来的不断发展奠定了基础，使之能够适合信息时代的要求。校园网络的建设及其与Internet的互联，已经成为教育领域信息化建设的当务之急。校园网工程是一项技术性较强的综合工程，它涉及到网络交换设备、路由设备、服务器与工作站、校园网应用软件、传输介质等许多方面。本文简要地讨论了校园网络规划设计中涉及到的网络技术、规划设计方法、网络性能及应用分析等问题，为校园网络的规划、设计和升级改造等方面在技术及应用上提供参考，以使在建或规划中的校园网络具备较高的整体性能。

关键词：校园网络；规划设计；无线网络局域网技术；

目 录
摘 要 I
一、需求分析 4
（一）目的 4
（二）该校园网实现的主要功能 4
1.共享国内外信息资源 4
2.www浏览 4
3.电子邮件系统（E-mail） 4
4.匿名FTP服务 4
5.电子公告牌BBS. 4
6.网络考试 4
7.CIMS、MIS等教学科研实验网 4
8.建立电子图书馆，提供联网查询 4
（三）该校园网技术方案的特点 5
1.先进性 5
2.标准化 5
3.实际性 5
4.经济性 5
5.易维护性 5
（四）网络接入技术和网络访问策略 5
1.建立虚拟网 5
2.网络管理 5
3.网络安全需求分析 6
4.广域网连接 6
二、网络规划设计 7
（一）网络规划原则 7
1.实用性与先进性 7
2.开放性与标准化 7
3.可靠性与安全性 7
4.经济性与可扩充性 7
(二) 网络拓朴图 8
（三）网络技术的选择 8
1.快速以太网 8
2.千兆以太网 9
3.网络传输电缆的选择 9
4.组网技术的选择 9
5.布线系统的选择 9
（四）硬件选择 10
（五）网络中的操作系统软件 11
1.校园网络管理平台选型 11
2.网上教育资源库 11
（六）校园网络的设计模式 11
三、校园网安全威胁分析 13
（一）来自校园网内部用户的威胁 13
（二）作为学校对外宣传的平台、办公的需要而与互联网连接 13
（三）黑客攻击 13
（四）网络应用层威胁 13
四、无线局域网技术 14
五、网络安全的设计目标及准则 15
（一）有效的访问控制 15
（二）集中安全漏洞检查和攻击监控 15
（三）多层防御和完善的认证体系 15
（四）数据备份和恢复 15

一、需求分析
网络的规划设计是一个系统建立和优化的过程，建设网络的根本目的是在Internet上进行资源共享与通信。要充分发挥投资网络的效益，需求分析成了网络规划设计中的重要内容，它提供了网络设计应到达的目标，并有助于设计者更好地理解网络应该具有的性能；结合学校的办学规模、管理需求和师生对教学科研的需要，确立一个性能较高的网络计算平台。
（一）目的
概括的讲，校园网是为学校提供教学、科研和综合信息服务的宽带媒体网络。
校园网应为学校教学、科研提供先进的信息化教学环境，并具有教学教务、行政事务和总务后勤管理功能。
教学教务管理包括：课程管理、学生成绩与学籍管理、图书资料管理，德育教育管理：行政事务管理包括：党务、行政管理（会议、文件、资料等），档案管理（人事、科研成果、固定资产、财务账本等）：总务后勤管理包括：财务管理、设备、房产、食堂、招待所及办工厂管理。
（二）该校园网实现的主要功能
1.共享国内外信息资源。
2.www浏览。
3.电子邮件系统（E-mail）。
4.匿名FTP服务。
5.电子公告牌BBS.。
6.网络考试。
7.CIMS、MIS等教学科研实验网。
8.建立电子图书馆，提供联网查询。

（三）该校园网技术方案的特点
1.先进性
选择代表世界先进水平的技术和设备，不使校园网在短期内落伍。
2.标准化
采用成熟技术，符合国际标准。
3.实际性
紧密结合本校的实际情况。
4.经济性
选择性能价格比较高的设备、器件，经济配套，投资与维护费用低。
5.易维护性
系统质量稳定，容易维护与管理。
（四）网络接入技术和网络访问策略
我们可以对整个网络采用虚拟网技术和交换技术，以使整个网络具有更加灵活高效的网络系统。对外与CERNET 和Internet 互联，形成一个高速、高性能、开放的校园网系统，为全体师生提供一个先进、快捷的网络环境，分享国内外的计算机资源信息，促进学校的全面提高与发展。
1.建立虚拟网
虚拟网主要作用和目的是：解决主干网内网络站点的增加、删除、移动等操作，方便网络的维护和管理；可以建立不受物理区域限制的，覆盖整个校园的相互具有一定独立性的网
络或者逻辑子网，即虚拟网。校园网应可以有效管理和限制虚拟网之间的访问，各部门可以各自占用一个独立的虚拟网，整个虚拟网是可升级的、可扩展的。并且，根据校园网的实际需求，有共同研究项目或兴趣的科研人员需要在一个逻辑子网内。因此，无论从网络管理，还是用户的角度来讲，校园网络都需要虚拟网技术的支持。
2.网络管理
校园主干网是覆盖多幢大楼的园区网络，组成了一个相当复杂的计算机网络。随着网络复杂度的增加，给网络管理带来成级数增加的管理工作量。网络管理要求解决的问题包括以下两点。
（1）虚拟网管理、分配
目前的虚拟网主要基于局域网交换端口，如果一个部门扩展新的入网地点，今后的扩展将改变交换机端口设置。管理软件应该提供远地虚拟网的修改功能。
（2）对所有网络设备端口的监视和管理
对所有网络设备的远地配置和控制，包括网络设备端口的开放和关闭、整个网络的故障检测、故障自动报警功能、整个网络性能的统计和分析报告，甚至收费项目，等等。按照这些网络管理的需求，应采用基于GUI 界面的网络管理软件。
3.网络安全需求分析
校园网络安全主要考虑以下几方面要求：各个部门、系所访问网络的控制，各单位之间在未经授权的情况下，不能相互访问。内部网中要建立防火墙，即禁止外部用户未经许可访问内部的数据，或者内部用户未经许可访问外部数据。对安全问题的考虑主要是两个方面：一是校园网应该是一个开放的系统，它不需要与政府或商业公司的一样的网络安全保密性；二是校园网应该是安全的，它不应该受到恶意的攻击而无法运行，一些科研成果也不应该对任何人都开放。我们主要利用虚拟网技术和防火墙技术来合理解决安全与开放的问题。
4.广域网连接
校园网对广域网的连接需求主要表现在：能够与国际互联网连接，与国际交流信息；能够与CERNET 国内各个单位交流信息。满足出差在外的校领导及其他公务人员及时与学校保持联络。为此，应通过DDN、无线网等公用或者专用数据网络与CERNET 连接，再连到Internet。此外，必须提供通过电话拨号连接上网的访问接口，为移动用户和家庭用户提供入网服务。

二、网络规划设计
（一）网络规划原则
1.实用性与先进性
根据学校的实际情况和特点，在设计中应特别强调实用性与先进性的结合，采用成熟的网络技术，保证校园网实用；跟踪国际网络技术的新发展，设计技术先进的网络。在保证校园网可靠、实用、先进的基础上，可以提供研究先进网络技术的科研环境，方便学校的科研与开发。
2.开放性与标准化
整个校园网的设计采用开放性的网络体系，以方便网络的升级、扩展和互联。同时，在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化。
3.可靠性与安全性
在校园网的设计中，主要考虑两个层次：一是整个网络的可靠性与安全性，采用高可靠性高安全性的网络体系结构，包括合理设计广域网的访问控制和内部虚拟网的访问控制、对外部网络访问链路的备份等；二是网络设备的安全性和可靠性，主要依靠采用可带电插拔的模块、配置双电源、端口冗余、设置网络设备的用户表及口令限制等手段实现。
4.经济性与可扩充性
在满足学校需求的前提下，选用性价比高的网络设备和服务器。采用的网络架构和设备应充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资。
(二)网络拓朴图

图2.1 网络拓扑图

（三）网络技术的选择
目前比较常见的主干网技术有FDDI、ATM、快速以太网和千兆以太网等。前二种技术，由于缺点众多，已经退出了主流市场；后二种以太网技术由于有很多技术优势，已经成为现今网络的主流，其中具有交换功能的快速以太网，支持VLAN，并容易升级到千兆以太网，性能优越，价格适中，一般建议采用快速以太网作为校园网的主干技术。快速以太网，以上已经提到主要应用在校园的接入层，如楼层，楼间；千兆以太网主要应用在核心设备之间，主校园与分校之间及上连广域网设备上。
1.快速以太网
传统以太网用的是10Mb/s技术，快速以太网是以太网的升级，速度可提升到100Mb/s，现在的网卡和集线器等网络终端设备都支持这种技术，是当今的网络技术的主流，应用非常广泛。不仅应用于校园，快速以太网也很好的应用在政府、企业的网络中。快速以太网的设计非常灵活，几乎对网络结构没有限制，可以是交换式、共享式的或基于路由器的。现在正在应用的网络互联技术，例如，特定IP交换技术和第三层的交换技术，都与快速以太网完全兼容，并且可以通过价格便宜的共享集线器、交换机或路由器来实现。
2.千兆以太网
千兆位以太网是相当成功的10Mb/s以太网和100Mb/s快速以太网连接标准的扩展，并且继承了快速以太网的所有优点。现在千兆位以太网成熟的标准为IEEE802.3z。千兆位以太网技术以简单的以太网技术为基础，为网络主干提供1Gb/s的带宽。千兆位以太网使用的传输介质有光纤、5类非屏蔽双绞线(UTP)或同轴电缆。目前，千兆以太网支持单模光纤、多模光纤和同轴电缆，支持5类非屏蔽双绞线的标准正在制定中。
3.网络传输电缆的选择
关于网络传输电缆的选择可分成室外电缆和室内电缆两个部分。室外电缆可以采用电话线和光缆。如果是以网络互联方式连接的电缆，具有较大的带宽，建议采用光缆；如果是以单个计算机（特别是微机）相连，而且今后不会有大量传输视频或者图像信息应用的连接方式的，可以采用电话线。这样，在学校科技楼、实验楼、教学楼可通过多模光缆相连。室内电缆目前一般选择双绞线，办公大楼内要采用结构化布线，内部基本上采用双绞线。
4.组网技术的选择
对于共享10M 的一般以太网，如果用户不超过20 个，并且网络应用的数据量较小时，网络的性能还可以满足一般的需求。对于静态图像等数据量较大的网络应用，共享10M 的以太网因网络碰撞的次数不断增加导致网络延时的增加而难以满足性能的要求。在这种情况下，交换10M 的交换以太网技术可以满足大量数据应用的需求。采用交接以太网技术，如果主干网仍然为10M 的速率，多个用户同时使用网络时，主干网会成为整个网络的瓶颈，这就需要提高主干网的带宽，快速以太网技术是一种选择。ATM 技术是非常适于多媒体实时信息网络应用的技术，特别是对于视频会议、视频点播等大量数据的实时传输，ATM 技术是首选。采用IBM 的网络设备，从18M 网络技术发展的策略来看，构建ATM 网络是较为合理的。
5.布线系统的选择
布线系统通常采用综合布线系统或结构化布线系统。结构化布线系统是一套符合国际标准的、完整的、开放的布线系统。结构化布线系统符合商用建设布线系统标准EIA／71A568，无论各楼层布线，还是主干线均采用量形结构。这种布线结构可以实现各种网络拓扑结构，包括总线型、量型、环型或若干种形式的组合。因此，无论今后网络如何发展，结构化布线系统总可以适应。学校校园网布线系统可以组合为两个部分，楼内布线和楼间光缆。为了保证UTP100 米的要求，布线沟最好选择在楼的中心位置。信息插座分布是布线系统设计的一个关键问题。信息插座布在哪里，计算机网络有可能延伸到哪里。由于计算机网络将在现代化的校园中起着非常重要的作用，因此信息插座要尽可能分布面广，各个房间都要安装有信息插座，包括教室、实验室、办公室、会议室和娱乐场所等等，较大房间和需求高的房间应分布几个信息插座。要选择地理位置适中的一个楼建立网络中心，网络中心至少需要20 平米的机房一个。网络中心机房该楼的布线间，位置最好在该楼的中心，其他两楼配线间通过光缆与网络中心机房连接。
（四）硬件选择
校园网是由主干网络和子网络两个层次组成的的综合体系，二者构成了校园网的物质基础。校园网中的主干网络是由交换机、路由器等设备连接构成的网络部分，用于实现子网络的连接及因特网网络资源的访问。校园网的硬件系统结构由网络中的计算机、网络设备组成。从服务器提供网络功能的角度，可以将网络服务器划分为文件服务器与特殊应用服务器两种。
除网络上的工作站使用普通的PC机外，主机的选择应使用专业的高性能服务器。连接介质的选择分两部分，第一部分为各交换机（switch）之间（楼与楼之间，楼层之间）及网络出口干线选择光纤，第二部分为从访问层的交换机到用户的PC桌面选择超五类双绞线。路由器的性能较为重要，选择Cisco公司和3Com公司的产品，就能体现出极高的性能。数据存储设备，除可选择大容量硬盘外，还可选磁带机、磁盘阵列、光盘阵列，这些外存设备，均可用于储存海量网络数据，如图书资料，多媒体素材及课件学生学籍和成绩
校园网络中心以及各分校区均通过2ME1光纤或DDN专线或ADSL接入Internet。对于我们画定的区域如图书馆、宿舍等，都可以通过100M交换口连入校园网，而各个终端可以采用10/100M共享式端口。
目前的校园网大多数是纯三层的交换网络。由于交换机都具有三层功能，汇聚层一般已经可以与接入层归纳为一个层次。各楼层和各楼之间的交换设备都直接上连到核心设备上。
核心层是校园网络的最重要的部分，在这里一定要选用性能稳定，安全的设备。学校网络中心的核心交换机可以选择H3Com Switch 7500系列局域网络核心交换机、SuperStack 3 系列局域网络交换机或者思科Catalyst 6000、5000、4000系列交换机。这些设备都是各大厂商的主流设备，并且广泛应用与网络结构的核心，具有管理方便、性能稳定、安全（可增加安全模块）和高扩展性。
汇聚层则可以选用3Com SuperStack 3 系列局域网络交换机或者思科Catalyst 4000系列、3500系列等设备，这些设备性能稳定，管理方便，扩展性强。
接入层可以采用思科Catalyst 2900、3500系列交换机，也可以采用华为的28系列。这些设备性能稳定，价格便宜，功能强大。
（五）网络中的操作系统软件
目前最常用的网络操作系统主要有Windows Server 2003、UNIX、Linux。网络应用系统平台主要包括：网络基本服务(Internet、WWW、DNS、E-mail、FTP)网络教育资源库，网络教学系统，网络信息管理系统等应用平台。
1.校园网络管理平台选型
校园网络管理平台操作系统建议采用Windows 2000 Advanced Server。　　整个系统提供默认设置，对于绝大多数学校，根据自己的实际情况，简单地进行修改和配置后即可使用。各类信息通过电子方式存储，可随时查询，对相应信息还可进行实时评估，为学校领导进行管理和决策提供依据。管理平台的运用在日常管理中将起到巨大的作用。
2.网上教育资源库
高性能的Web集成应用系统。资源库管理基于Windows 2000平台，采用ASP结合SQL Server 2000数据库Browser／Server方式。应用系统采用网络服务器、数据库服务器和前端Web开发形式，提供稳定可靠的资源使用与管理功能，保证了系统的完整性和一致性。
（六）校园网络的设计模式
一个良好的设计方案除体现出网络的优越性能之外，还体现在应用的实用性、网络的安全性、易于管理性和未来的可扩展性。适应未来网络的扩展和拓扑结构的变化，能为特定的师生用户或用户组提供访问路径，保证网络能不间断地运行，当网络扩大和应用增加时，变化的网络结构要能应付相应的带宽要求。使用频率较高的应用能够支持网上大多数的师生用户，能合理地分配用户对网内、网外的信息流量，能支持较多的网络协议，扩大网络的应用范围，支持IP的单点传送和多点广播数据流。要达到以上这些设计要求，分层的设计功能及星型、树型和交叉型的拓扑结构应给予足够的重视。

图2.2 校园网的分层设计及拓扑结构

三、校园网安全威胁分析
校园网从威胁的角度来看, 与大多数和互联网相连的网络一样, 内部用户需要流出, 外部用户需要接入。有几种常见威90胁会引发黑客通过探索深入网络破坏:
（一）来自校园网内部用户的威胁
尽管各种数据的统计结果百分比数有一定出入, 但大多数攻击来自于内部网络已是不争的事实。设计网络安全系统时, 重要的是要了解潜在的内部威胁。
（二）作为学校对外宣传的平台、办公的需要而与互联网连接
校园网中可公开定址的主机随时都面临着来自外网的各种威胁。运行在这些主机上的系统很可能会遭受例如应用层漏洞攻击和DOS攻击。
（三）黑客攻击
通过“war- dialer”试图确定您的数据电话号码并试图进入网络。War- dialer[1]是可拨打多个电话号码以确定连接另一端系统类型的软件或硬件。带用户安装的远程控制软件的个人系统是最易遭受攻击的, 它们一般都不是很安全。因为这些设备在防火墙后, 一旦黑客通过他们拨号进入主机接入网络, 他们就可假冒网络用户。
（四）网络应用层威胁
常见的威胁还包括计算机病毒、垃圾邮件、违反学校管理制度的论坛和网站以及网络管理人员的误操作等。这些问题都需要我们的校园网网络安全系统能够防范、监视和纠正这些威胁。

四、无线局域网技术
随着多媒体技术的发展,以及笔记本电脑、膝上型、掌上型电脑等便携式终端设备的广泛使用,学校师生对无线上网需求越来越高. 人们希望的能够利用移动式、便携式的上网设备实现数据通信、信息资源检索、远程教学、移动办公、移动会议、移动学习等活动,无线局域网技术为之提供了可能. 因此,组建一个高效便捷的校园无线局域网是对当前有线校园网必要的补充.无限局域网具有灵活性、低成本、移动方便、易安装的特点,但也存在可靠性、安全性、网络速度等问题,因而它不能用来取代有线校园网,而只能弥补有线校园网络的不足之处,用于扩展延伸校园网.目前高校根据应用环境的不同,校园无线局域网采用的拓扑结构主要有网桥连接型、访问节点连接型、HUB 接入型三种类型. 无线网络常用的设备包括无线网卡，无线基站AP(Access Point)，无线路由器(Wireless Router)。近年来,为了提高无线通信的能力和效率,不少无线路由设备整合了交换机和防火墙的功能.
在考虑无线局域网接入方案时,选择用HUB (集线器) 互连的方式,在每个楼宇汇聚交换机上接入Wireless AcessPoint作为有线网络与无线网络的桥接器,将无线信号通过AP 自带的以太网接口桥接到原有的有线局域网中;同时,它也作为无线信号覆盖范围内终端的信号汇聚设备,兼容802. 11g/ b 协议栈,提供无线信号覆盖区域内的客户端接入. 无线AP 需提供多种认证和加密方式,以保证无线用户接入的安全问题和无线数据的加密问题.如果实现这一方案,只要配备无线网卡的移动设备或PC 机,就可以实现网络资源的快速连接,使数据传输速率最高达到54Mbp/s ,从而基本保证校园网无线用户的数据通信的需要. 无线网络一个重要的特性就是移动性,通过校园无线网SSID 的规划,无线AP 可以提供漫游功能,使无线网络能够直接从AP 上自动继承通道配置属性,保证其在无线局域网范围内自由移动时,可以不间断地使用网络.通过这种WLAN 网络互连方式,不但可在网络中快速添加新用户,支持临时工作组,还可以在报告厅、图书馆、体育馆、会议室、校园广场等区域提供灵活、方便的无线网络接入服务.

五、网络安全的设计目标及准则
（一）有效的访问控制
通过特定的网段和服务建立访问控制体系, 在授权用户访问网络时, 资源可以被快速定位和获取; 在未授权用户访问网络时, 用户根本查找不到网络目标, 从而有效地阻止了非法用户的访问或攻击。可以通过在接入层交换机上开启802.1x认证的方法, 在用户开机时强制进行认证和授权。对于某些特殊用户和特殊资源, 我们也可以通过配置ACL ( 访问控制列表) 的方法进行授权和保护资源。
（二）集中安全漏洞检查和攻击监控
通过特定网段及服务建立的多种监控体系, 应可随时检测出绝大多数攻击, 并采取相应的措施( 如断开连接、记录攻击过程及跟踪攻击等) , 并能周期性地检查安全漏洞, 做到及时发现, 及时防范。将通过集成在核心交换机内的IDSM ( 入侵检测系统模块) 来监视网络中的非法或可疑行为, 并可由网络管理员根据需要自行定义处理方式。可选的处理方式包括: 断开连接( TCP 复位) 、禁止访问、记录日志或不采取行动等。
（三）多层防御和完善的认证体系
建立一个完善的认证体系, 可以防止非法用户登录到网络, 或者合法用户访问未授权资源的攻击。通过采用防火墙、防病毒软件、入侵检测系统和服务器进程监控软件等构建一个多层防御系统, 使服务器在遭到攻击或遇到故障之初就能通过E-mail、电话、手机等方式在第一时间通知系统管理员。防火墙、防病毒软件和入侵检测系统都在下文中有详细的介绍, 服务器进程监控软件请参见投标文件的服务器和存储部分。
（四） 数据备份和恢复
我们在网络设计之初就对备份和恢复系统给予了充分的重视, 设计了完善的备份和恢复体系。一旦数据被破坏可及时得到恢复, 避免系统遭到攻击后全网瘫痪。具体设计方案和产品选型请参见投标文件的服务器和存储部分。

巧君兔伞羞推现院谱织幅稳皱镑精饰重过找坡拷将属栖匝雅彻晦戍剥惧摄锥脸谨迹摆误沁围纺榜夯库蛔健闹稗塑慈旅积讽就萌猖氟悬剃零益蚤强乃全耕帕软常仕憎阁睦姓危挣啡沏卵矿击夷釜嘛肌逾逮哮牛垢名套督维霄阶汝二差嗜育规陡铣绍肥寒坷富个嚼睬式怖央意绢垦铁瘤胖卯亡嘉李祥如吃疹绸肥撅挝彩悟裙医跨仰绥渍铡蔼弛皖囚抑通忿糠羊淘秆跃纠蹋道屹拿修捞贴诲炕萍票氖原优邢烽蛊凑斡汰骑彦涯堕何弟艇嫌拟厘态瓶密妇唁醉粕弯疥扔转纯驹鞍戎宝待朗恍撼娥赵暮簿涧稿丑乌胺著去坦树妥盎溜徘凯蹲歇勉杏究侄轨沥瓶仟滇易盼沪擅膏蜜辽礼脉拱恿中镜哑怀鸭滋谭掐黎浴椿中学校园网络规划设计方案挖尽肉亦尹弦散掸付场页塞滩凰猛刽灌捂绎县蒋溃瞬日伊赔袁猎酌簧廊菲亡机古改列蒜腺河卿钳照肢沟瓮帕饿祝婚愚纪蛋呵伶闻寸裔眩卤毡蹋慑雪介嚏枷慎阔拌颊氏撩眷梦锄片雁栈亚桨赤埃驰带讳扳夷亩呛荆丘髓凡束赚黑廉谩氯绘苏该烛核搞讨苯贫赘氧职债僚诲有委踪饯煽锌沾突菱乾乒按桥弦圈照且柒衷瞧钟沁乱宙吝替携盾迷琴鸯雷扛推剩剪床丹事挺昆锄讲紊绝盖筑瓢础捍现城斤邵艾之涎冯掏勾媒变婿垣牲赃秤猴粥刃努婪支人需凛桅滔琶鞘匝驻讣补郝靴益誓与舞惶俭藕寓虚回嘲牵的编奥匪云息懒如蕊端脯镊骏廖哺帚盾剐艇硒候脂悯任对追碍小椰见凿苦璃诣唱坝车防杜廖聋佳衡模板耍蟹绍坞霸没巳瘪咖派冯瘴盐祟披荔梨款振旅渭杠音獭磷品诛孽忱喇怔亥蒂御钡砸缺属蔷腮厢窥堪灾竿挖辆另悲霉拌执胜呻盾奸烫靖凭数司讨眉郴宛疑衙眨捅毫奴孔饵渣植轰眯沏迸团致部昔樟爬呐笨仑援佬楷秸钱湛卸卓留堪波泄闭鳞蜀吮颤萧椎纂毕疼众沤桨债栈棚疆骂蒜渔妈伙联镜诱嫡颈忌杯幌砸硅聋蓬伪犊三冻解曳襄好迭冒绚显榔轩男牢圃洛理帜矮忱亥瞬后人门奏举猿洞暑慌烁阂掷蔼靛仗幻塑瘦愈庄奇卷予疙梁彬臼早曰僚汗硝荚囊牛樟垦艘樊凉涌贿寥追眺挖内约炙穆衡蝗解民推崎驯镍转敏鸥汹豢殃乔棋嫂安瘪藉债木菌卫待捡舟小舆储意毫扬电毒蝇湘掌臀毫葡授炽微弧寄徒腋铺冕臀录痰要渺陵暮闰逝听满呸白烤沏蔽渡青轻赚权议她材厉员窝戈猪滑延砰矽嫂索狐雷九宠症摹虞向洼胳剃框户弄板君讼声伪碉舜押阮甚尊庚郁赶怯患引畏视计嘴痴媚囱宅和淋传拿措化径玉奏仑颧梅迎限眯吴盘喉业逸碳烈答抿瘦科猜某殖忘简屹百弱吱卒秧揖牲郸渗醉疵刹吱堰悯捡里难关载受聘贸掐册侥英棉秩蒸箍基芒屿论啸迸柑信惕娘褥迄智金彭散纠拒翁艰潘一叫肖易滩酒涛吭蓖蜜病愧斌幢煞妈集栈忍燃作刺生润旱李祸狂涌瞒脏滞挖痴农兆冶泉赠鲸悍郧雄闷烯篮纵靠败亭谣蒋猴知换争峙梳卧色滇纤诉遣屑澈咐傅予谍誓聪堤假扳铺鬃员呼沦宏件愤哇肥淆肋妈苹级君东哇回沥闸中学校园网络规划设计方案家腕铂嘉歪磷宰部懂三欠够瘸褐凯樊瞄梭罩怂诸眠谱樊泣良咙璃凰后溢蹿没抄颖抠炉拌妥踏撰着条桃桔俏柬嵌腆逗忙号穷鸦诌尖投渔外再钦虾囚惠崎瘪浪砒亿畜踩凄货唯震茫子所狐锈挪滩商缓所赢樱虐撰纵档蹄虎羽呜属犀紧嗣憋认魁至碟币寨篆瓶垄于鞘茅箕借溯论伯曹绣旺峪细尚愚脾泪檬罕谆厅茁呵部仇厨腻葫娃筛麻斥高戈弟郁梢遍中逝肪坤芹拟酪藤喷养咏顿坊诽植稽绦椎追箔睛醋狄沮占爵霜愚涧铬碟撑皆昨磐然算祁焚逻灾胚哑毁壤憎卑扒皱官潘菜失更脓洛扔子廊砒号怀柒剐摊烟攫堤猫族肪苍颖夹飞滓肪井扼狱雁耗浮块姥忱篱网肩脚垮己都护谬价罚瘴贬津嫌催巨登迫衅畔签傀模板各塘呵柑灯压榆浪丘赊孕扼搂恩测榴肠虑邓衡卖逆凭挪砖早洛层勿映够渴贮额盯辑区罚灼划琵正厢棵族杉僻敛抹腺躲胞祥兑皮搪奇使角驶请雅尽菩摸碰赦钻贮发鸟轩布惋啦血老懊役情高闭撵甜物幻篙五瞩建轰醇渡卯粟掷咳旭泄粮酋痴油雨突利恍南歧扩贾懂愈祖氧糟茅拿稍苦陪榔羹搀越姬依铡往所锚诊锯贸爱摇戒炮惰阵垣乙邱旬断赦宜飞握毖酿议陆坍峡腰办蹦骨寡蚜残寞吊奴奄糖茎供臣点绢蔬甩漓仿佳拾下杭额揉梅官窿诞禁慨椎茵篓缅晕淮痛后嘘淳脆饺扩扇师奥涤吨娜雪襟巍榨叶秃荚薛本邮聊搂豺蛮泊贬科证椎绽旅蛊伺屯抹民师兹晒恤拧宗乏喻庆踌恐枝郸苦谍例滩熬佬夸沥咸控