《學校校園網規(guī)劃建設與安全管理》由會員分享，可在線閱讀，更多相關《學校校園網規(guī)劃建設與安全管理（21頁珍藏版）》請在裝配圖網上搜索。

1、單擊此處編輯母版標題樣式,,,*,單擊此處編輯母版文本樣式,,第二級,,第三級,,第四級,,第五級,,校園網規(guī)劃建設與安全管理,,李存軍,li6166@126.c,om,,濟,寧市電化教育館,2011.7,,一、什么是校園網,,?,除具備網絡基本功能外，要與外網互聯,,,要做到班班通、室室（辦公）通，集教,,學與辦公于一體,,,,,,制定方案時應注意的幾個問題,,1,、教育網的接入互聯方式（代理、路由、,100M,、,1000M,它決定著部分設備選型）,,2,、,主干網的網絡帶寬（決定交換機設備的選型）,,,3,、,IP,地址綜合規(guī)劃（外網,IP,、,內網,IP,）,,,4,、,綜合布線要一步

2、到位,,5,、機房,電源供電和靜電防護,,,,,制定方案時設備的選擇,,1,、,交換機,,,主干交換機、匯聚層交換機、接入層交換機,數量、,背板、包轉發(fā)率,、,VLAN,劃分、,端口,（光口、,RJ45,）、,端口速度、網管能力、電源模塊、機架插槽、升級擴展、訪問控制等,,,,,2,、,服務器,,,CPU,、,內存、硬盤,、數量、所要提供的服務（,WWW,網站服務、電子郵件服務、,FTP,文件傳輸服務、資源庫服務、代理服務，不一定每個應用都需一個服務器，例如：,WWW,和,e-mail,可用一個服務器，,FTP,和資源可用一個服務器等）；,,服務器操作系統：,,,Windows2000 Ser

3、ver Windows2003 Server  Linux Unix,,,,3,、,防火墻,？,,4,、,路由器,,5,、光纖收發(fā)器：速率、接口類型,,6,、,UPS,電源,,7,、雙絞線、,RJ45,口、電纜、光纖（多膜、單膜）選擇,,,,,,制定方案,,,,主要包括的內容：,,信息點分布、,網絡帶寬,、,網絡設備、網絡架構、,IP,地址綜合規(guī)劃,（外網,IP,、,內網,IP,）,綜合布線、機房建設、投資預算、網絡拓撲等,,,,,,,,,,論證方案,,,招標建設,,,1000M,校園網互聯方案拓撲圖,,,Com,3,Com,3,Com,3,Com,

4、3,Com,3,Com,3,Com,3,Com,3,100M,電纜,,100M,光纖,,1000M,光纖,？,,,,機房建設,,1,、電源供電,,2,、,UPS,,3,、空調,,4,、機房布線（上走線、下走線）,,5,、機柜,,5,、防水（最好不要暖氣）,,6,、地板：架空、防靜電,,7,、,防塵：雙窗,,四、校園網工程施工,,,設備安裝,,交換機、服務器、光纖收發(fā)器、機柜、機架等,,,綜合布線,,,1,、光纜布線 （光纜多模、單模 傳輸距離，多模,850M,、 單模,10KM—,）,,,2,、雙絞線布線,,,,,兩個常用診斷命令,,,Ping,命令,,,,Ping.exe,命令可以幫助

5、用戶準確獲知從客戶機到達服務,,器之間的網上交通狀況，該命令連續(xù)發(fā)送,4,個,32,個字節(jié)的,,測試數據包，可以根據接收回這四個測試數據包所需的,,傳輸時間、接收到測試數據包的個數等內容來判斷速；,,測試數據包的回收丟包率,,,Ping,命令,,,,,Tracert,,路由跟蹤命令,,,Tracert.exe,該命令將會自動,發(fā)送一,,,個,測試數據包,，進行,檢測并顯示,其所,,,經過,的各個網關的,IP,地址和所耗時間,,Tracert,,路由跟蹤命令,,,,一般網站不能訪問的診斷順序,,,校,→,縣,→,市,→,外網某網站,,,診斷流程圖,,Com,3,Com,3,交換機,光纖收發(fā)器,互

6、聯網,,市 縣交換機,服務器,光纖收發(fā)器,光纖收發(fā)器指示燈：,Power,（,電源燈 ）,TX(,發(fā)）,RX,（,收）,,,Link,（,狀態(tài)）全雙工燈,(FDX),雙絞線,100,兆燈,(TP 100),市 交換機,市 縣交換機,教育網,,,七、網絡安全,,1,、什么是網絡安全？,,一是網絡系統安全（暢通）,,二是網絡信息安全 （數據）,,,,網路安全要注意的問題,即時堵塞漏洞（系統漏洞）,,關閉不必要的端口防黑客攻擊,,安裝殺毒軟件防網絡病毒,,安裝日志系統,,,（,濟寧教育網安全公,告、,www.ccert,,）,,八、網絡應用,,,,,,,,,,,,辦公,OA,（公文流轉、信息發(fā)布、協同辦公、公務審批、車輛管理、財務管理）網絡備課、視頻會議、校園一卡通、家校通、網絡資源等,,,九、幾點思考,,真正的校園網少,,網絡設備差嚴重制約了網絡速度,,領導重視程度不夠投入少,,網絡管理人員少,,網絡應用差,,網絡管理人員理論知識有待提高,,,,,,