某中學(xué)校園網(wǎng)建設(shè)方案

1、<p>　　某中學(xué)校園網(wǎng)建設(shè)方案</p><p><b>　　一、需求分析</b></p><p>　　隨著計算機(jī)、通信和多媒體技術(shù)的發(fā)展，使得網(wǎng)絡(luò)上的應(yīng)用更加豐富。同時在多媒體教育和管理等方面的需求，對校園網(wǎng)絡(luò)也提出進(jìn)一步的要求。因此需要一個高速的、具有先進(jìn)性的、可擴(kuò)展的校園計算機(jī)網(wǎng)絡(luò)以適應(yīng)當(dāng)前網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢并滿足學(xué)校各方面應(yīng)用的需要。信息技術(shù)的普及教

2、育已經(jīng)越來越受到人們關(guān)注。學(xué)校領(lǐng)導(dǎo)、廣大師生們已經(jīng)充分認(rèn)識到這一點(diǎn)，學(xué)校未來的教育方法和手段，將是構(gòu)筑在教育信息化發(fā)展戰(zhàn)略之上，通過加大信息網(wǎng)絡(luò)教育的投入，開展網(wǎng)絡(luò)化教學(xué)，開展教育信息服務(wù)和遠(yuǎn)程教育服務(wù)等將成為未來建設(shè)的具體內(nèi)容。</p><p>　　建立一個基于校園Intranet的信息管理和應(yīng)用的網(wǎng)絡(luò)系統(tǒng)，并提供相應(yīng)的各種服務(wù)。共享網(wǎng)絡(luò)上各種軟、硬件資源，快速、穩(wěn)定地傳輸各種信息，并提供有效的網(wǎng)絡(luò)信息管理手段

3、。采用開放式、標(biāo)準(zhǔn)化的系統(tǒng)結(jié)構(gòu)，以利于功能擴(kuò)充和技術(shù)升級。能夠與外界進(jìn)行廣域網(wǎng)的連接，提供、享用各種信息服務(wù)（與各級教育信息中心相連、與國內(nèi)外著名站點(diǎn)相連……）。具有完善的網(wǎng)絡(luò)安全機(jī)制。為了實(shí)現(xiàn)上面幾點(diǎn)，必須對大學(xué)教育本身有相當(dāng)了解，并能夠充分利用校園網(wǎng)，擴(kuò)充各種網(wǎng)絡(luò)應(yīng)用，如多媒體課件系統(tǒng)、多媒體教學(xué)系統(tǒng)、網(wǎng)絡(luò)教學(xué)系統(tǒng)、圖書檢索系統(tǒng)等，使其為各學(xué)科的教學(xué)和實(shí)驗(yàn)服務(wù)。</p><p><b>　　1.1需

4、求背景分析</b></p><p>　　學(xué)校有幾棟建筑需要納入局域網(wǎng)，其中原有計算機(jī)的教室并入整個校園網(wǎng)絡(luò)。根據(jù)對我的母?！v沖第八中學(xué)的了解和調(diào)查，調(diào)查的結(jié)果是：</p><p>　　學(xué)校招收六個年級，其中高中三個年級，平均每個年級200多人，總?cè)藬?shù)可達(dá)600多人；初中三個年級，平均每個年級有160多人，總?cè)藬?shù)是480，教師人數(shù)為200多。總的信息點(diǎn)可達(dá)300多，信息節(jié)點(diǎn)的分

5、布比較分散。將涉及到圖書館、實(shí)驗(yàn)樓、教學(xué)樓、宿舍樓、食堂、藝術(shù)樓等。主控室可設(shè)在教學(xué)樓（B）的三層，圖書館、實(shí)驗(yàn)樓和教學(xué)樓為信息點(diǎn)密集區(qū)。其中教學(xué)樓原有計算機(jī)100多臺，食堂、藝術(shù)樓、宿舍樓暫無計算機(jī)。</p><p>　　騰沖第八中學(xué)的地域分布圖如圖所示： </p><p>　　信息點(diǎn)分布圖如圖所示：</p><p><b>　　1.2需求功能分析<

6、;/b></p><p>　　校園網(wǎng)最終必須是一個集計算機(jī)網(wǎng)絡(luò)技術(shù)、多項(xiàng)信息管理、辦公自動化和信息發(fā)布等功能于一體的綜合信息平臺，并能夠有效促進(jìn)現(xiàn)有的管理體制和管理方法，提高學(xué)校辦公質(zhì)量和效率，以促進(jìn)學(xué)校整體教學(xué)水平的提高。在通常的校園網(wǎng)中，服務(wù)功能包括域名服務(wù)DNS、電子郵件服務(wù)E-mail、遠(yuǎn)程登錄服務(wù)、電話撥號服務(wù)、WWW、FTP、News、WAIS等。各校可根據(jù)實(shí)際情況選擇所需服務(wù)。 實(shí)現(xiàn)信

7、息的共享，避免信息由于信息通知不到位而產(chǎn)生信息孤島的現(xiàn)象；多媒體網(wǎng)絡(luò)教學(xué)，讓教學(xué)更生動形象，增加課堂氛圍，這樣可以增加學(xué)生的學(xué)習(xí)興趣，讓學(xué)生能更好的接受所傳授的內(nèi)容。</p><p>　　根據(jù)校園網(wǎng)絡(luò)項(xiàng)目，我們應(yīng)該充分考慮學(xué)校的實(shí)際情況，注重設(shè)備選型的性能價格比，采用成熟可靠的技術(shù)，為學(xué)校設(shè)計成一個技術(shù)先進(jìn)、靈活可用、性能優(yōu)秀、可升級擴(kuò)展的校園網(wǎng)絡(luò)?？紤]到學(xué)校的中長期發(fā)展規(guī)劃，在網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)應(yīng)用、網(wǎng)絡(luò)管理、系統(tǒng)

8、性能以及遠(yuǎn)程教學(xué)等各個方面能夠適應(yīng)未來的發(fā)展，最大程度地保護(hù)學(xué)校的投資。學(xué)校借助校園網(wǎng)的建設(shè)，可充分利用豐富的網(wǎng)上應(yīng)用系統(tǒng)及教學(xué)資源，發(fā)揮網(wǎng)絡(luò)資源共享、信息快捷、無地理限制等優(yōu)勢，真正把現(xiàn)代化管理、教育技術(shù)融入學(xué)校的日常教育與辦公管理當(dāng)中。</p><p>　　校園網(wǎng)建設(shè)的內(nèi)容：　　（1）主干網(wǎng)：提供校園內(nèi)計算機(jī)主干通信服務(wù)，應(yīng)具有較高通信帶寬和穩(wěn)定可靠的特點(diǎn)?！　。?）子主干網(wǎng)：作為樓宇內(nèi)或協(xié)同工作的計算機(jī)

9、集合的網(wǎng)絡(luò)系統(tǒng)而提供的網(wǎng)絡(luò)互連服務(wù)。　?。?）遠(yuǎn)程辦公室網(wǎng)：僻遠(yuǎn)工作點(diǎn)的網(wǎng)絡(luò)互連。　?。?）遠(yuǎn)程個人入網(wǎng)：對教師、校領(lǐng)導(dǎo)、學(xué)生或其它個人辦公地點(diǎn)提供的網(wǎng)絡(luò)服務(wù)。　?。?）廣域網(wǎng)連接：使校園網(wǎng)可以實(shí)現(xiàn)國內(nèi)、國際的信息傳輸。這是校園網(wǎng)建設(shè)的重要內(nèi)容。</p><p><b>　　二、設(shè)計原則</b></p><p>　　根據(jù)上面對騰沖第八中學(xué)校園網(wǎng)網(wǎng)絡(luò)需求的分析，我

10、們制定以下系統(tǒng)設(shè)計的原則：</p><p>　?。?）先進(jìn)性與現(xiàn)實(shí)性</p><p>　　隨著教學(xué)科研任務(wù)工作的迅速系統(tǒng)面臨的任務(wù)也愈來愈艱巨，所以，我們設(shè)計的網(wǎng)絡(luò)在技術(shù)上必須體現(xiàn)高度的先進(jìn)性。技術(shù)上的先進(jìn)性將保證處理數(shù)據(jù)的高效率，保證系統(tǒng)工作的靈活性，保證網(wǎng)絡(luò)的可靠性，也使系統(tǒng)的擴(kuò)展和維護(hù)變得簡單。在考慮系統(tǒng)先進(jìn)性的同時，我們也會考慮實(shí)效、兼顧現(xiàn)實(shí)，建設(shè)不僅先進(jìn)而且合適的系統(tǒng)，在系統(tǒng)建設(shè)

11、中堅持“邊實(shí)施，邊發(fā)展“的原則，不能全部建好了再來進(jìn)行檢驗(yàn)。而且要注重實(shí)際，構(gòu)建一個符合具體實(shí)際的網(wǎng)絡(luò)才具有實(shí)際價值。</p><p>　?。?）系統(tǒng)與軟件的可靠性</p><p>　　在騰沖第八中學(xué)校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)設(shè)計中，很重要的一點(diǎn)就是網(wǎng)絡(luò)的可靠性和穩(wěn)定性。在外界環(huán)境或內(nèi)部條件發(fā)生突變時，怎樣使系統(tǒng)保持正常工作，或者在盡量短的時間內(nèi)恢復(fù)正常工作，是騰沖第八中學(xué)校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)所必須考慮的。

12、在設(shè)計時對可靠性的考慮，可以充分減少或消除因意外或事故造成的損失。我們將從網(wǎng)絡(luò)線路的冗余備份及信息數(shù)據(jù)的多種備份等方面保證騰沖第八中學(xué)校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的可靠性。</p><p>　?。?）系統(tǒng)安全性與保密性</p><p>　　隨著計算機(jī)技術(shù)的發(fā)展，尤其是網(wǎng)絡(luò)和網(wǎng)絡(luò)間互聯(lián)的規(guī)模的擴(kuò)大，信息和網(wǎng)絡(luò)的安全性日益受到重視。面臨十分嚴(yán)肅的安全性挑戰(zhàn)。在網(wǎng)絡(luò)設(shè)計時，將從內(nèi)部訪問控制和外部防火墻兩方面保

13、證騰沖第八中學(xué)校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的安全。系統(tǒng)還將按照國家相關(guān)的規(guī)定進(jìn)行相應(yīng)的系統(tǒng)保密性建設(shè)。</p><p><b>　　（4）易管理與維護(hù)</b></p><p>　　通信介質(zhì)多種多樣，采用的網(wǎng)絡(luò)技術(shù)也較先進(jìn)，尤其引入交換式網(wǎng)絡(luò)和虛擬網(wǎng)之后，網(wǎng)絡(luò)的管理任務(wù)加重了，如何有效地管理好網(wǎng)絡(luò)關(guān)系,是否充分有效地利用網(wǎng)絡(luò)的系統(tǒng)資源等問題就擺在我們面前。用圖形化的管理界面和簡潔的操

14、作方式，可以提供強(qiáng)大的網(wǎng)絡(luò)管理功能，使網(wǎng)絡(luò)日常的維護(hù)和操作變得直觀、簡便和高效。</p><p><b>　?。?）易擴(kuò)充性</b></p><p>　　隨著教學(xué)科研的快速發(fā)展，騰沖第八中學(xué)校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)面臨的任務(wù)將愈來愈艱巨，愈來愈復(fù)雜。為了適應(yīng)這個變化和日新月異的計算機(jī)技術(shù)的發(fā)展，我們網(wǎng)絡(luò)十分注重擴(kuò)充性。無論是網(wǎng)絡(luò)硬件還是系統(tǒng)軟件，都可以方便的擴(kuò)充和升級。<

15、/p><p>　　（6）開放性和互連性</p><p>　　具備與多種協(xié)議計算機(jī)通信網(wǎng)絡(luò)互連互通的特性，確保本計算機(jī)網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)設(shè)施的作用可以充分的發(fā)揮。在結(jié)構(gòu)上真正實(shí)現(xiàn)開放，基于開放式標(biāo)準(zhǔn)，包括各種局域網(wǎng)、廣域網(wǎng)等，堅持統(tǒng)一規(guī)范的原則，從而為未來的發(fā)展奠定基礎(chǔ)。</p><p>　　上述系統(tǒng)設(shè)計的原則將自始自終貫穿整個系統(tǒng)的設(shè)計和實(shí)現(xiàn)。</p><

16、;p><b>　　三、網(wǎng)絡(luò)設(shè)計</b></p><p>　　網(wǎng)絡(luò)技術(shù)的選擇不僅關(guān)系到整個網(wǎng)絡(luò)系統(tǒng)性能的好壞，還涉及到未來整個網(wǎng)絡(luò)系統(tǒng)如何有效地與新技術(shù)接軌和升級的問題。希望一次投入，可以滿足和適應(yīng)不斷發(fā)展的應(yīng)用環(huán)境是不現(xiàn)實(shí)的。對設(shè)計者來講，XX市行政中心網(wǎng)絡(luò)技術(shù)的選擇首先應(yīng)立足滿足于目前的需求，選擇一種適當(dāng)?shù)挠邪l(fā)展前途的網(wǎng)絡(luò)技術(shù)。</p><p>　　3.1 網(wǎng)

17、絡(luò)技術(shù)選型</p><p>　　千兆以太網(wǎng)的特點(diǎn)主要包括如下：（1）千兆位以太網(wǎng)提供完美無缺的遷移途徑，充分保護(hù)在現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)設(shè)施上的投資。千兆位以太網(wǎng)將保留IEEE 802.3和以太網(wǎng)幀格式以及802.3受管理的對象規(guī)格，從而使企業(yè)能夠在升級至千兆性能的同時，保留現(xiàn)有的線纜、操作系統(tǒng)、協(xié)議、桌面應(yīng)用程序和網(wǎng)絡(luò)管理戰(zhàn)略與工具； （2）千兆位以太網(wǎng)相對于原有的快速以太網(wǎng)、FDDI、ATM等主干網(wǎng)解決方案，提供了

18、一條最佳的路徑。至少在目前看來，是改善交換機(jī)與交換機(jī)之間骨干連接和交換機(jī)與服務(wù)器之間連接的可靠、經(jīng)濟(jì)的途徑。網(wǎng)絡(luò)設(shè)計人員能夠建立有效使用高速、關(guān)鍵任務(wù)的應(yīng)用程序和文件備份的高速基礎(chǔ)設(shè)施。網(wǎng)絡(luò)管理人員將為用戶提供對Internet、Intranet、城域網(wǎng)與廣域網(wǎng)的更快速的訪問。 （3）IEEE 802.3工作組建立了802.3z和802.3ab千兆位以太網(wǎng)工作組，其任務(wù)是開發(fā)適應(yīng)不同需求的千兆位以太網(wǎng)標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)支持全雙工和半雙工10

19、00Mbps，相應(yīng)的操作采用IEEE 802.3以太網(wǎng)的幀格式和CSMA/CD介質(zhì)訪問控制方法。千兆位以太網(wǎng)還要與10BaseT和100BaseT向后兼容。此外，IEEE標(biāo)準(zhǔn)將</p><p>　　所以在對該高校進(jìn)行網(wǎng)絡(luò)設(shè)計，選用千兆以太網(wǎng)是再好不過了，因?yàn)榍д滓蕴W(wǎng)滿足我們在進(jìn)行網(wǎng)絡(luò)建設(shè)所需要的條件和技術(shù)：</p><p><b>　　帶寬和延遲性能。</b><

20、;/p><p>　　現(xiàn)存和即將出現(xiàn)的應(yīng)用要求更高的帶寬和較低的延遲。千兆位以太網(wǎng)技術(shù)，提供相對廉價的帶寬和延遲保證。</p><p>　　兼容現(xiàn)有服務(wù)器，計算機(jī)和網(wǎng)絡(luò)設(shè)備。</p><p>　　對于現(xiàn)今終端用戶使用的微機(jī)、服務(wù)器、以太網(wǎng)網(wǎng)絡(luò)設(shè)備，千兆以太網(wǎng)技術(shù)可以很好的兼容這些設(shè)備。</p><p>　　產(chǎn)品的有效性和互操作性</p>

21、<p>　　有效的產(chǎn)品是網(wǎng)絡(luò)建設(shè)的關(guān)鍵因素，千兆以太網(wǎng)標(biāo)準(zhǔn)于1998年正式形成，相應(yīng)產(chǎn)品于草案標(biāo)準(zhǔn)時期就已在市場上露面。現(xiàn)在基本上所有的網(wǎng)絡(luò)設(shè)備廠商都推出了成熟的符合標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備。</p><p>　　因?yàn)榍д滓蕴W(wǎng)技術(shù)，具有高帶寬1000Mbps 速率的主干，100Mbps 到桌面，運(yùn)行目前的各種應(yīng)用系統(tǒng)綽綽有余，還可輕松應(yīng)付將來一段時間內(nèi)的應(yīng)用要求，且易于升級和擴(kuò)展，最大限度的保護(hù)用戶投資。所

22、以在這里我們就沒有必要再采用萬兆以太網(wǎng)技術(shù)，也就沒有必要付出不必要的浪費(fèi)。</p><p><b>　　3.2網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計</b></p><p><b>　　3.2.1結(jié)構(gòu)劃分</b></p><p>　　(1)校園網(wǎng)絡(luò)中心設(shè)在教學(xué)樓(B)第三層上，學(xué)校網(wǎng)絡(luò)中心的設(shè)備應(yīng)當(dāng)具有很高的可管理性；同時學(xué)校的用戶數(shù)比較多，如果這

23、么多用戶同在一個子網(wǎng)內(nèi)，勢必會引起廣播風(fēng)暴，造成網(wǎng)絡(luò)的阻塞、丟包。劃分虛網(wǎng)（VLAN）是解決廣播干擾和隔離不同部門的一個解決方案，為了在虛網(wǎng)間進(jìn)行通訊，必須在網(wǎng)絡(luò)中心有三層的路由機(jī)制。由于一般路由器的數(shù)據(jù)路由速度很慢，因此使用三層交換機(jī)是解決上述問題的關(guān)鍵。</p><p>　?。?） 匯聚層交換機(jī)設(shè)在教學(xué)樓（A）、教學(xué)樓（C）、教學(xué)樓（D）藝術(shù)樓、圖書館、宿舍樓（1）、食堂等中心部位，起到管理本樓用戶的作用。匯

24、聚交換機(jī)應(yīng)支持全面的網(wǎng)絡(luò)管理、VLAN、端口鏡像、Spanning Tree、IEEE802.1x身份驗(yàn)證等功能。</p><p>　　（3） 因?yàn)槎嗝襟w教室的用戶較多，且需要實(shí)現(xiàn)組播，所以多媒體教室的匯聚交換機(jī)必須支持組播功能；另外，為了提高網(wǎng)絡(luò)速度，在多媒體教室中建議使用支持堆疊的交換機(jī)。</p><p>　　(4) 為了便于對學(xué)生宿舍樓的學(xué)生進(jìn)行管理（收費(fèi)、帶寬管理），建議在學(xué)生宿舍

25、網(wǎng)絡(luò)使用支持IEEE802.1x、支持帶寬管理的交換機(jī)。 </p><p>　?。?）實(shí)驗(yàn)室、閱覽室等環(huán)境可以使用非智能型交換機(jī)。這部分交換機(jī)為第三級接入級交換機(jī)，通過匯聚交換機(jī)將這些交換機(jī)每臺設(shè)置為1個VLAN，用于隔離廣播。從上可得子網(wǎng)劃分圖為：</p><p>　　子網(wǎng)（vlan）配置</p><p>　　為了避免廣播風(fēng)暴造成網(wǎng)絡(luò)的堵塞，同時也為兼顧管理的方便

26、，宜按相同的業(yè)務(wù)或是按樓層劃分。因此</p><p>　　A.各辦公室按相同的業(yè)務(wù)劃分子網(wǎng)；</p><p>　　B.教室組成一個vlan</p><p>　　C.按機(jī)房劃分成各自的vlan</p><p>　　D.圖書閱覽室劃分成一個vlan</p><p>　　E.學(xué)生宿舍每個樓層劃分成一個vlan</p&g

27、t;<p>　　F.中心機(jī)房單獨(dú)為一個vlan</p><p>　　3.2.2網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)</p><p>　　網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如圖所示：</p><p><b>　　3.3網(wǎng)絡(luò)設(shè)備選型</b></p><p>　　3.3.1主要網(wǎng)絡(luò)設(shè)備的選擇原則</p><p>　　根據(jù)已制定的網(wǎng)絡(luò)

28、系統(tǒng)設(shè)計原則，我們所選擇的網(wǎng)絡(luò)設(shè)備必須具有以下一些特點(diǎn)：</p><p>　?。?）安全、穩(wěn)定、可靠</p><p>　　作為整個校園網(wǎng)絡(luò)系統(tǒng)的硬件基礎(chǔ)，網(wǎng)絡(luò)設(shè)備必須是具備安全性、穩(wěn)定性和可靠性的特點(diǎn)。這是網(wǎng)絡(luò)系統(tǒng)穩(wěn)定運(yùn)行的最基本條件。最好是經(jīng)過相當(dāng)長時間，在世界范圍內(nèi)被廣泛應(yīng)用的網(wǎng)絡(luò)產(chǎn)品。為此，我們建議選擇國際知名廠商的產(chǎn)品。</p><p><b>　

29、?。?）技術(shù)先進(jìn)</b></p><p>　　網(wǎng)絡(luò)設(shè)備僅僅具有安全、穩(wěn)定和可靠的特點(diǎn)是不夠的。作為高科技的產(chǎn)品，還應(yīng)該具有的特點(diǎn)就是技術(shù)的先進(jìn)性。我們所選擇的網(wǎng)絡(luò)設(shè)備應(yīng)該采用當(dāng)今較先進(jìn)的技術(shù)，能夠保持該設(shè)備在相當(dāng)長的一段時間內(nèi)不會因?yàn)榧夹g(shù)落后而被淘汰。同時，在網(wǎng)絡(luò)規(guī)模進(jìn)一步擴(kuò)大，該設(shè)備不能承擔(dān)繁重的負(fù)荷時，能夠降級使用。</p><p><b>　?。?）便于擴(kuò)展&l

30、t;/b></p><p>　　由于信息技術(shù)和人們對于新技術(shù)的需求發(fā)展都非常迅速，為了避免不必要的重復(fù)投資，我們必須選擇具有一定擴(kuò)展能力的設(shè)備，能夠保證在網(wǎng)絡(luò)規(guī)模逐漸擴(kuò)。范圍擴(kuò)大的時候，不需要增加新的設(shè)備，而只需要增加一定數(shù)量的模塊就行。最好能夠做到在網(wǎng)絡(luò)技術(shù)進(jìn)一步發(fā)展，現(xiàn)有模塊不支持新技術(shù)的情況下，只需要更換相應(yīng)模塊，而不需要更換整個設(shè)備。</p><p>　?。?）管理和維護(hù)方便

31、</p><p>　　先進(jìn)的設(shè)備必須配合先進(jìn)的管理和維護(hù)方法，才能夠發(fā)揮最大的作用。所以，我們選擇的設(shè)備必須能夠支持現(xiàn)有的、常用的網(wǎng)絡(luò)管理協(xié)議和多種網(wǎng)絡(luò)管理軟件，便于管理人員的維護(hù)。</p><p>　　根據(jù)設(shè)備的選購原則，我們做出了如下的選擇：</p><p><b>　　交換機(jī)的選型：</b></p><p>　　a

32、.主干交換機(jī)的選型</p><p>　　根據(jù)前面的設(shè)備選型原則和結(jié)合校園的實(shí)際情況分析，主干交換機(jī)均選擇CISCO WS-C4948-S, CISCO WS-C4948-S具有48個10/100M快速以太網(wǎng)和4個千兆以太網(wǎng)端口，具備第三層交換的特性，高線速，低延遲是它最基本的特征。它還支持所有常見的網(wǎng)絡(luò)標(biāo)準(zhǔn)，符合高智能化的交換機(jī)定位。對于安全方面也有巨大的優(yōu)點(diǎn)。</p><p>　　b.匯

33、聚層交換機(jī)的選型</p><p>　　根據(jù)前面講的匯聚層交換機(jī)選型原則和校園的實(shí)際情況分析，核心層計算機(jī)打算使用CISCO WS-C2960-48TT-L，CISCO WS-C2960-24TT-L。</p><p>　　c.接入層交換機(jī)的選型</p><p>　　作為低端交換機(jī)產(chǎn)品，接入交換機(jī)產(chǎn)品同質(zhì)化現(xiàn)象比較嚴(yán)重。用戶要從自身需求，供應(yīng)商服務(wù)情況及產(chǎn)品功能4個方

34、面認(rèn)真加以權(quán)衡，選擇合適的產(chǎn)品。接入層交換機(jī)打算使用華為2024C。</p><p>　　華為2024參數(shù)：傳輸速率：10Mbps/100Mbps.端口數(shù)量：24個10/100M以太網(wǎng)電。</p><p><b>　　服務(wù)器選型：</b></p><p><b>　　a.中心服務(wù)器選型</b></p><

35、;p>　　由于集中式的管理可能對中心網(wǎng)絡(luò)造成的壓力較大，有可能使服務(wù)器的訪問速率下降，所以我們將主服務(wù)器直接與中心交換機(jī)的高速模塊相連，使用1000BASE-T的1000M速率（將交換機(jī)的全雙工方式打開，速率為2000M）；與中央交換機(jī)的直接相連，從而解決了的訪問瓶頸問題，使各網(wǎng)絡(luò)工作站可以快速訪問服務(wù)器。 </p><p>　　b. Web服務(wù)器選型分析</p><p>　　根據(jù)校

36、園網(wǎng)服務(wù)器的應(yīng)用特點(diǎn)，Web服務(wù)器選型應(yīng)該按照如下原則：</p><p>　　要求反應(yīng)時間短，能快速響應(yīng)和處理用戶的訪問需求。</p><p>　　具有強(qiáng)大的信息吞吐能力、多Web站點(diǎn)和內(nèi)容緩存、能在一定投資下提供更多的訪問服務(wù)和提高用戶滿意度。</p><p>　　易于發(fā)布和實(shí)現(xiàn)信息共享。</p><p>　　易于建立和運(yùn)行Web應(yīng)用，簡化

37、業(yè)務(wù)進(jìn)程。</p><p>　　具有可靠的品質(zhì)，保證Web服務(wù)不間斷。</p><p>　　易于設(shè)置和管理，使網(wǎng)絡(luò)管理變得更容易。</p><p>　　易于擴(kuò)展，滿足業(yè)務(wù)的擴(kuò)大需求，保護(hù)用戶投資。</p><p>　　c. 視頻點(diǎn)播服務(wù)器選型分析</p><p>　　在一些校園網(wǎng)系統(tǒng)集成軟件里面帶有視頻點(diǎn)播的功能，這部

38、分功能通常由一臺綜合性校園網(wǎng)服務(wù)器來完成。而要實(shí)現(xiàn)比較大型的視頻點(diǎn)播的功能，則需要單獨(dú)的一臺VOD服務(wù)器、單獨(dú)的視頻點(diǎn)播軟件來完成，并考慮外加擴(kuò)展柜的方式，確保在高清晰度視頻圖像的情況下能支持更多的并發(fā)流量，以便在高峰點(diǎn)播時間不會出現(xiàn)系統(tǒng)瓶頸。因此對視頻點(diǎn)播服務(wù)器的選型和對服務(wù)器的磁盤子系統(tǒng)、內(nèi)存子系統(tǒng)、網(wǎng)絡(luò)子系統(tǒng)、處理子系統(tǒng)都有不凡的要求。</p><p><b>　　d.其他服務(wù)器</b>

39、;</p><p>　　在大型校園網(wǎng)中，還有E-mail、BBS、資源庫、遠(yuǎn)程教育、電子預(yù)覽等應(yīng)用，清華同方超強(qiáng)1580L服務(wù)器可以滿足上述應(yīng)用要求。</p><p>　　此外學(xué)校圖書館的圖書管理系統(tǒng)一般就建立在圖書館的內(nèi)部，通常與校園網(wǎng)機(jī)房中心是分開的。圖書館的圖書管理系統(tǒng)一般采用服務(wù)器雙機(jī)的方式，以保證系統(tǒng)在工作時間不停機(jī)，確保操作中的圖書借還信息的不丟失；同時還要采用RAID方式保證

40、數(shù)據(jù)的安全。在圖書館的應(yīng)用當(dāng)中，推薦采用超強(qiáng)TR200服務(wù)器作為圖書管理系統(tǒng)的硬件平臺。</p><p><b>　　交換機(jī)的選型：</b></p><p>　　中心交換機(jī)：中心機(jī)房的網(wǎng)絡(luò)設(shè)備選用了STAR-S4909，這是銳捷網(wǎng)絡(luò)的骨干路由化的交換機(jī)，其中有8個拓展槽，能夠根據(jù)需要靈活的選擇不同的拓展槽，實(shí)現(xiàn)各種配置。</p><p>　　接

41、入交換機(jī)：可以配置銳捷網(wǎng)絡(luò)的STAR-S2024和STAR-S1824兩種系列的交換機(jī)。</p><p><b>　　路由器的選型：</b></p><p>　　路由的帶寬為100M，太低不利于將來的擴(kuò)充。型號盡量與交換機(jī)的型號相同，避免不兼容或是配置的難度。</p><p><b>　　防火墻及安全系統(tǒng)：</b><

42、/p><p>　　防火墻技術(shù)經(jīng)歷了包過濾、運(yùn)用代理網(wǎng)關(guān)、再到狀態(tài)檢測三個階段。因此，可以將防火墻分為包過濾防火墻，應(yīng)用代理網(wǎng)關(guān)防火墻和狀態(tài)檢測防火墻三類。在這里我們最好使用多功能網(wǎng)關(guān)作為防火墻，以減少投資。為了安全起見，教務(wù)處及財務(wù)系統(tǒng)的計算機(jī)和服務(wù)器非別組成內(nèi)部的局域網(wǎng)，而且不連入校園網(wǎng)。在計算機(jī)主機(jī)內(nèi)安裝360 衛(wèi)士。</p><p>　　辦公自動化（OA）軟件</p>&l

43、t;p>　　針對文檔處理量不大而且保密程度不高的，可以采用從網(wǎng)絡(luò)上下載的免費(fèi)辦公自動化軟件。如果使用的功能較強(qiáng)、安全可靠、服務(wù)周到的辦公自動化軟件，則需要購買正規(guī)的產(chǎn)品，價格為3000-10萬元。有學(xué)校自行購買。</p><p><b>　　3.4設(shè)備清單</b></p><p>　　四、網(wǎng)絡(luò)PDS系統(tǒng)設(shè)計</p><p>　　4.1綜合

44、布線目標(biāo)　　綜合布線系統(tǒng)是建筑物或建筑群內(nèi)的傳輸網(wǎng)絡(luò)，是計算機(jī)網(wǎng)絡(luò)的線路基礎(chǔ)。它使語音與數(shù)據(jù)通信設(shè)備、交換設(shè)備和其他信息管理系統(tǒng)彼此相連，也使這些設(shè)備與外部通信網(wǎng)絡(luò)相連。結(jié)構(gòu)化布線設(shè)計應(yīng)該滿足以下目標(biāo)。 1、滿足要求，兼顧發(fā)展布線設(shè)計必須能夠滿足學(xué)校各樓宇、實(shí)驗(yàn)室、圖書館等的主要業(yè)務(wù)需求，并能兼顧未來的發(fā)展需要。 2、易于擴(kuò)展，預(yù)留空間符合當(dāng)前和以后的信息傳輸需要，保證較好的擴(kuò)展性和足夠的升級空間。 3、遵從標(biāo)

45、準(zhǔn)，采用星型布線系統(tǒng)設(shè)計遵從國際(ISO/IEC 11801)標(biāo)準(zhǔn)和郵電部、建設(shè)部標(biāo)準(zhǔn)，布線系統(tǒng)采用國際標(biāo)準(zhǔn)建議的星型拓?fù)浣Y(jié)構(gòu)。 　4、高質(zhì)傳輸，適應(yīng)面廣布線系統(tǒng)應(yīng)該能夠支持語音、數(shù)據(jù)等綜合信息(如ISDN、B-ISDN、ATM等)的高質(zhì)量傳輸，并能適應(yīng)各種不同類型、不同廠商的電腦及網(wǎng)絡(luò)產(chǎn)品的需要。 5、統(tǒng)一出口，線路規(guī)范布線系統(tǒng)的信息出口采用國際標(biāo)準(zhǔn)的RJ-45插座，以統(tǒng)一的線路規(guī)格和設(shè)備接口，使任意信息點(diǎn)都能接插不同類型的

46、終端設(shè)備，如電腦、打印機(jī)、網(wǎng)絡(luò)終端、電話機(jī)、傳真機(jī)等，以支持話音、數(shù)據(jù)、圖像及多媒體信息的傳輸。</p><p>　　6、預(yù)備互連、國際接軌布線系統(tǒng)符合綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)ISDN的要求，以便與國內(nèi)國際其他網(wǎng)絡(luò)互聯(lián)。</p><p>　　4.2綜合布線原則及方式　　1、性價比原則選擇的線纜、接插件、其他設(shè)備應(yīng)具有良好的物理和電氣性能，而且價格適中； 2、實(shí)用性原則設(shè)計、選擇的系統(tǒng)應(yīng)滿

47、足用戶在現(xiàn)在和未來10至15年內(nèi)對通信線路的要求； 3、靈活性原則做到信息口設(shè)備合理，可即插即用； 4、擴(kuò)充性原則盡可能采用易于擴(kuò)展的結(jié)構(gòu)和接插件；</p><p>　　5、易管理原則便于管理，有統(tǒng)一標(biāo)識，方便配線、跳線。機(jī)房的布線系統(tǒng)直接影響到未來機(jī)房的功能，一般布線系統(tǒng)要求布線距離盡量短而整齊，排列有序。具體的方式有“田”字形和“井”字形兩種：“田”字形較適用于環(huán)形機(jī)房布局，“井”字形較適用

48、于縱橫式機(jī)房布局，它的位置可安排在地板下，也可吊頂安裝，各有特點(diǎn)。</p><p>　　4.3綜合布線要點(diǎn)　　1、地板布線最常見的布線方式，充分利用了地板下的空間,要注意地板下的漏水、鼠害和散熱，還應(yīng)保證在每個機(jī)柜下方開鑿相應(yīng)的穿線孔(包括地板和線槽)。 2、吊頂布線特別適合于經(jīng)常需要布線的機(jī)房，此方式中吊頂內(nèi)包含了各種電源布線、弱電布線，在每個機(jī)柜上方開鑿相應(yīng)的穿線孔(包括地板和線槽)，當(dāng)然也要注意

49、漏水、鼠害和散熱。具體布線的內(nèi)容有：電源布線、弱電布線和接地布線。其中電源布線和弱電布線均放在金屬布線槽內(nèi)，具體的金屬槽尺寸可根據(jù)線量的多少并考慮一定的發(fā)展余地(一般為100×50或50×50)。電源線槽和弱電線槽之間的距離應(yīng)保持至少5厘米以上，不能互相穿越，以防止相互之間的電磁干擾。　　(1)電源布線：在新機(jī)房裝修進(jìn)行電源布線時，應(yīng)根據(jù)整個機(jī)房的布局和UPS的容量來安排，在規(guī)劃中的每個機(jī)柜和設(shè)備附近，安排相應(yīng)的電

50、源插座，插座的容量應(yīng)根據(jù)接入設(shè)備的功率來定，并留有一定的冗余，一般為10A或15A。電吹南呔隊Ω蕕繚床遄娜萘坎⒘粲幸歡ǖ娜萘俊?br>　　(2)弱電布線：弱電布線中主要包括同軸細(xì)纜、五類網(wǎng)線和電話線等，布線時應(yīng)注意在每個機(jī)柜、設(shè)備后面都要有相應(yīng)的</p><p>　　4.4 綜合布線分六大區(qū)域：</p><p><b>　　1. 建筑群子系統(tǒng)<

51、;/b></p><p>　　整個校園的建筑分布比較集中，以教學(xué)樓（B）為中心，其它建筑到中心的最大距離不超過1KM，故選用無中繼傳輸距離可達(dá)100Mbps。連接各棟大樓的主干線路采用多模光纖。校園網(wǎng)絡(luò)的主干通信線路以星形方式構(gòu)成。星形布線方式原則上兩芯光纜就可完成布線系統(tǒng)，但考慮到學(xué)校今后網(wǎng)絡(luò)技術(shù)的發(fā)展，多媒體應(yīng)用和綜合業(yè)務(wù)數(shù)字網(wǎng)的建設(shè)不至于出現(xiàn)重復(fù)布線的情況，因此室外光纜采用一次到位，多芯多模的室外鎧裝

52、光纜，以保證校園網(wǎng)絡(luò)工程的質(zhì)量。</p><p>　　2. 干線（垂直）子系統(tǒng)</p><p>　　采用室內(nèi)多模光纖，滿足目前的應(yīng)用和未來升級時對帶寬提出的需求。</p><p>　　配線（水平）子系統(tǒng)，在校園內(nèi)的各棟建筑物內(nèi)，均采用此類非屏蔽雙絞線進(jìn)行布線。相對光纖而言，其成本低得多，傳輸距離可達(dá)100米，傳輸速率也可高達(dá)1000Mbps。而且雙絞線可以

53、直接與集線器和終端設(shè)備相連，使用極為方便。</p><p>　　3. 設(shè)備間子系統(tǒng)，管理子系統(tǒng)</p><p>　　設(shè)備間需配置機(jī)柜、光纖接續(xù)箱、配線架、交換機(jī)等網(wǎng)絡(luò)連接設(shè)備。同時便于對樓內(nèi)系統(tǒng)進(jìn)行管理，計算機(jī)及其網(wǎng)絡(luò)設(shè)備的物理位置變化的時間，僅僅在配線間處理一下跳線就可以實(shí)現(xiàn)設(shè)備移動以前的功能。同時一些網(wǎng)絡(luò)設(shè)備的通信速率需要進(jìn)行調(diào)整也可以通過在主設(shè)備間管理跳線來實(shí)現(xiàn)。</

54、p><p>　　4. 工作區(qū)子系統(tǒng)。      采用86國標(biāo)面板，外觀和強(qiáng)電面板保持一致。符合建筑內(nèi)裝璜美觀的視覺要求。</p><p><b>　　五、網(wǎng)絡(luò)存儲設(shè)計</b></p><p><b>　　5.1.存儲容量</b></p><p&g

55、t;　　如果開放的應(yīng)用服務(wù)為公共教師服務(wù)、郵件系統(tǒng)服務(wù)、視頻點(diǎn)播服務(wù)，那么該部分存儲空間的規(guī)劃如下： </p><p>　　郵件存儲容量：按照開放1300個郵箱進(jìn)行規(guī)劃，每個郵箱規(guī)劃容量為100M，需要的初始存儲空間是1300×100＝130G，如果按重要郵箱一個月備份一次設(shè)計，每次備份容量為10％，兩年內(nèi)需要規(guī)劃130×0.1×24＋130=442G的存儲空間。</p>

56、<p>　　教師存儲容量：最基本的公共教師存儲空間大體上可以分為：操作系統(tǒng) 15G，辦公軟件10G，其他軟件20G，多媒體課件250G，安全工具10G，多媒體工具220G等等，合計需要550G以上的磁盤空間。</p><p>　　視頻點(diǎn)播（遠(yuǎn)程教育）存儲容量：假設(shè)初期只考慮多媒體課件的在線播放，以內(nèi)容帶寬300kbps，內(nèi)容總時間為4000小時（大約為800張多媒體課件容量），那么流媒體容量共540

57、GB。</p><p>　　總?cè)萘?郵件存儲容量+教師存儲容量+視頻點(diǎn)播（遠(yuǎn)程教育）存儲容量＝1.662T。</p><p><b>　　六、網(wǎng)絡(luò)安全設(shè)計</b></p><p><b>　　6.1網(wǎng)絡(luò)安全要求</b></p><p>　　以信息、知識為主流的未來經(jīng)濟(jì)在世界各國競爭中顯示出越來越重要

58、的地位，而在信息化迅猛發(fā)展的今天，教育信息化已成為行業(yè)信息化、產(chǎn)業(yè)信息化、信息產(chǎn)業(yè)化、社會信息的智力基礎(chǔ)，據(jù)此，許多學(xué)校正在順勢而行，積極引進(jìn)網(wǎng)絡(luò)教學(xué)手段，盡快改變教學(xué)方式和方法，以適應(yīng)知識經(jīng)濟(jì)的發(fā)展需要。 </p><p>　　以校園網(wǎng)為技術(shù)特征的教育信息化為學(xué)校帶來了教學(xué)、辦公、管理的高效率和自動化，校園網(wǎng)構(gòu)建的智能環(huán)境，為每個學(xué)生提供了適合各自發(fā)展的廣闊活動空間，使學(xué)校逐步成為一個生動活潑、充滿生機(jī)的學(xué)習(xí)環(huán)

59、境和場所，提高學(xué)生科學(xué)技術(shù)和信息技術(shù)能力素質(zhì)，進(jìn)行基于計算機(jī)、國際互聯(lián)網(wǎng)的學(xué)生信息技術(shù)能力的培養(yǎng)，是校園網(wǎng)應(yīng)具備的基本功能，全面應(yīng)用、教學(xué)為主是建設(shè)高效率校園網(wǎng)的基本目的。</p><p>　　今年以來，新出現(xiàn)的計算機(jī)安全和網(wǎng)絡(luò)安全問題正日益頻繁的在互聯(lián)網(wǎng)中 產(chǎn)生。網(wǎng)絡(luò)已成為病毒傳播的第一途徑，疏于安全防范的聯(lián)網(wǎng)計算機(jī)不僅會置自己的數(shù)據(jù)、文件于危險的境地，更可能成為各類蠕蟲病毒，木馬程序的溫床和跳板，被利用向網(wǎng)絡(luò)

60、中的其他計算機(jī)發(fā)起掃描和攻擊。這不但會嚴(yán)重干擾校園網(wǎng)絡(luò)的正常運(yùn)行，還同時給校園網(wǎng)的形象帶來了負(fù)面影響。 </p><p>　　為保證自己使用或管理的計算機(jī)安全是維護(hù)您的個人網(wǎng)絡(luò)使用利益和所有校園網(wǎng)用戶共同利益的基礎(chǔ)?，F(xiàn)總結(jié)了幾點(diǎn)安全使用網(wǎng)絡(luò)的基本要求，希望所有校園網(wǎng)用戶能夠依照此說明做好計算機(jī)的使用管理工作。</p><p>　　6．1.1：病毒的傳播途徑 </p><

61、p>　　當(dāng)前最主要流行網(wǎng)絡(luò)蠕蟲等病毒的傳播途徑有以下幾點(diǎn)：</p><p>　　1 、利用 Windows 操作系統(tǒng)或某些系統(tǒng)服務(wù)（ IIS 服務(wù)）的系統(tǒng)漏洞進(jìn)行感染；</p><p>　　2 、利用用戶計算機(jī)某些用戶的空口令、弱口令和文件夾共享進(jìn)行感染；</p><p>　　3 、利用用戶安裝的某些軟件的漏洞或設(shè)置不當(dāng)進(jìn)行感染；</p><

62、;p>　　4 、利用電子郵件來傳播，一旦用戶打開帶病毒的郵件就可能被感染；</p><p>　　5 、利用用戶受其他病毒感染留下的后門進(jìn)行二次交叉感染；</p><p>　　現(xiàn)在新蠕蟲病毒的一種發(fā)展趨勢是會同時利用上述幾種途徑進(jìn)行混合傳播。 </p><p>　　6.1.2：操作系統(tǒng)的安裝</p><p>　　1 、無論是從光盤安裝操作

63、系統(tǒng)，還是從硬盤安裝，都請使用比較新的已經(jīng)集成部分 ServicePack 的版本。</p><p>　　Windows 2000 Service Pack 4 [簡體中文版]</p><p>　　Windows XP Service Pack 2　 [簡體中文版]</p><p>　　2 、操作系統(tǒng)安裝應(yīng)遵循最小化安裝原則，凡是不需要使用的系統(tǒng)組件、協(xié)議、和系統(tǒng)服

64、務(wù)，特別是網(wǎng)絡(luò)服務(wù)都不要安裝；</p><p>　　3 、安裝操作系統(tǒng)之前一定要先拔下網(wǎng)線，在離線狀態(tài)下進(jìn)行安裝；</p><p>　　4 、 NTFS 分區(qū)能夠提供 FAT 、 FAT32 或 FAT32x 文件系統(tǒng)所不能提供的訪問控制與保護(hù) , 建議安裝計算機(jī)中的所有分區(qū)都盡可能去使用 NTFS 格式；</p><p>　　5 、安裝過程中或結(jié)束后必須要設(shè)置可靠

65、的用戶口令，建議把 Administrator 這個系統(tǒng)默認(rèn)的超級用戶重命名為不明顯的名字（例如，不具有“ admin ”或“ root ”等標(biāo)記），并給一個足夠復(fù)雜的口令（不少于 9 個字符，并包括特殊字符），禁用所有非活動帳戶，刪除不再需要的帳戶，如果來賓帳戶（ Guest ）已啟用，請將其禁用；</p><p>　　6 、操作系統(tǒng)安裝完成后，應(yīng)立即安裝系統(tǒng)最新的 Service Pack ，然后再接入校園網(wǎng)

66、，否則幾分種以內(nèi) , 就可能被蠕蟲病毒利用系統(tǒng)漏洞感染。（可以聯(lián)系網(wǎng)絡(luò)中心復(fù)制有關(guān)重要系統(tǒng)補(bǔ)?。?。 </p><p>　　6.1.3：防病毒軟件的安裝 </p><p>　　建議所有用戶都要安裝防病毒軟件，根據(jù)實(shí)際安全級別需要適當(dāng)考慮選用軟件防火墻。 </p><p>　　無論使用何種防病毒廠商 ( 江民、毒霸、 Norton 、 McAfee 、瑞星等 ) 的軟

67、件，都應(yīng)該確保具有以下正確配置 </p><p>　　1 、打開“自動”或“實(shí)時”掃描功能；</p><p>　　2 、“掃描電子郵件”選項(xiàng)必須要打開或啟動；</p><p>　　3 、設(shè)定病毒庫的更新時間為每天一次（默認(rèn)可能是每周一次）； </p><p>　　WindowsXP 用戶可以啟動系統(tǒng)自帶的 Internet 連接防火墻（本地網(wǎng)

68、絡(luò)連接－屬性－高級里面設(shè)置）來增強(qiáng)您計算機(jī)的安全性。 </p><p>　　使用防火墻要根據(jù)自己的網(wǎng)絡(luò)應(yīng)用情況以及安全需求，認(rèn)真、細(xì)致地制定安全訪問規(guī)則，才能夠使防火墻真正起到安全防護(hù)作用的同時，不致影響網(wǎng)絡(luò)的正常應(yīng)用。 </p><p>　　防病毒軟件的病毒庫或防火墻軟件的安全規(guī)則應(yīng)設(shè)定為每天更新一次。 </p><p>　　6.1.4：計算機(jī)的日常使用與維護(hù) &

69、lt;/p><p>　　1 、訪問 http://windowsupdate.microsoft.com 來進(jìn)行在線升級。</p><p>　　2 、定期關(guān)注網(wǎng)絡(luò)中心在校園網(wǎng)站發(fā)布的信息通告及安全建議；</p><p>　　3 、定期做好重要個人文件的數(shù)據(jù)備份工作，取消所有不必要的文件共享 , 以防止可能的數(shù)據(jù)泄漏，所有必要的文件共享要設(shè)置適當(dāng)?shù)墓蚕砑墑e訪問權(quán)（例如，

70、Administrator = 讀?。?建議取消文件共享，用飛鴿傳書進(jìn)行文件傳輸；</p><p>　　4 、不要打開不明來歷的電子郵件和附件，不要隨意下載不安全網(wǎng)站的文件并運(yùn)行，打開相關(guān)鏈接可復(fù)制到地址欄中打開；</p><p>　　5 、對計算機(jī)的有關(guān)服務(wù)，例如 IIS 的 www 服務(wù)等，進(jìn)行安全的配置；</p><p>　　6、避免安裝或運(yùn)行未經(jīng)認(rèn)證的不明軟

71、件或內(nèi)容。了解電腦上正在運(yùn)行哪些程序以及它們?yōu)槭裁催\(yùn)行。如果你不知道你的系統(tǒng)上都有什么，你就不能充分對你的系統(tǒng)進(jìn)行保護(hù)。 </p><p>　　7、不要讓非管理員用戶以系統(tǒng)管理員或者根權(quán)限身份登錄。 </p><p>　　8、保護(hù)你的e-mail。將所有進(jìn)入的HTML內(nèi)容轉(zhuǎn)換為普通文本格式，阻止所有文件默認(rèn)文件擴(kuò)展，除了少數(shù)你希望允許通過的。 </p><p>　　

72、9、保護(hù)你的密碼。設(shè)置較長的密碼，普通用戶來說，以10個字符或更長為佳，系統(tǒng)管理帳戶為15個字符或更長為佳。執(zhí)行帳戶鎖定，甚哪怕就只是一分鐘的。</p><p>　　10、在可能的情況下加密所有的機(jī)密數(shù)據(jù)，特別是在便攜式電腦和存儲設(shè)備上。沒有任何借口偷這個懶。 </p><p>　　11、模糊化地設(shè)置安全信息。重命名你的管理員和根權(quán)限帳戶。 </p><p>　　6

73、.1.5：發(fā)現(xiàn)安全問題的及時處理 </p><p>　　一旦發(fā)現(xiàn)您的計算機(jī)感染病毒或出現(xiàn)其他安全問題，如果沒有把握在短期內(nèi)解決，為了避免給自己和他人造成更嚴(yán)重的損失，請您先拔下網(wǎng)線或禁用網(wǎng)絡(luò)連接，離線處理。如果您個人無法解決，可以和網(wǎng)絡(luò)中心聯(lián)系以獲得技術(shù)支持。</p><p>　　為了保障校園網(wǎng)的正常運(yùn)行，在出現(xiàn)校園網(wǎng)用戶感染病毒或其他類型產(chǎn)生的大量對外攻擊掃描，嚴(yán)重影響整個校園網(wǎng)運(yùn)行性能

74、的情況下，網(wǎng)絡(luò)中心保留在不通知用戶的情況下緊急暫停此用戶網(wǎng)絡(luò)接入的權(quán)利。</p><p><b>　　七、參考資料</b></p><p>　　在進(jìn)行這次網(wǎng)絡(luò)工程設(shè)計的過程中，我參考了一下資料：</p><p>　　<<網(wǎng)絡(luò)工程原理與實(shí)踐教程>>、網(wǎng)上搜的有關(guān)這方面的資料<<visio 2007從入門到精通&

75、gt;>。</p><p><b>　　八、小結(jié)</b></p><p>　　通過這次老師給我們的這個練習(xí)，我對“visio 2007“，怎樣繪制網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，以及設(shè)計網(wǎng)絡(luò)方案總體思路有了相應(yīng)得了解。但是，由于不能針對我所選的地點(diǎn)進(jìn)行過實(shí)際的調(diào)查，可能在某些數(shù)據(jù)上不夠準(zhǔn)確，所以如果有哪些不夠準(zhǔn)確的地方還望老師原諒，我在以后的學(xué)習(xí)中會加以改正。</p>