XXX市中学校园网络建设方案.doc

《XXX市中学校园网络建设方案.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、常德市白马湖中学校园网络建设方案二0一一年五月目录1.需求分析41.1.项目背景42.校园网建设总体目标及要求42.1.校园网建设总体目标42.2.基础网络平台建设要求43.设计原则及设备选型依据53.1.总体设计原则53.2.设备选型依据64.校园网基础网络平台总体规划74.1.网络建设原则74.2.网络总体设计74.2.1.园区核心模块94.2.2.园区接入模块104.2.3.服务器集群模块105.常德市白马湖中学网络设计115.1.校园网络拓扑设计115.2.校园网络设计概述115.3.监控专用网络拓扑设计125.4.监控专网网络设计概述125.5.相关产品介绍126.基础网络安全

2、设计156.1.H3C防DHCP攻击设计166.1.1.DHCP攻击介绍166.1.2.DHCP攻击防范设计176.2.H3C防ARP欺骗解决方案186.2.1.ARP欺骗攻击的危害性186.2.2.ARP欺骗攻击的原理186.2.3.H3C助您全面防御ARP欺骗攻击196.2.4.接入层交换机部署ARP入侵检测206.2.5.核心交换机部署ARP欺骗防御216.3.MAC泛洪226.4.防STP攻击设计236.5.防IP/MAC欺骗攻击设计256.6.防DoS/DDoS欺骗攻击设计266.7.交换机的网络管理安全问题解决方案26需求分析1.1.项目背景随着教育现代化和信息化的步伐日益加

3、快,，越来越多的学校重视基于网络的数字化校园的建设，数字化校园的建设其价值在于创造网络文化氛围，增强教育的开放性、灵活性、普遍性和共享性，促进教育的终生化、民主化、平等化和个性化，探索在网络环境下的学习、教学、管理和科研的新模式，培养具有创新精神、实践能力的一代新人。通过校园网实现行政管理、后勤管理、教学管理、多媒体教学、数字图书馆，宽带上网、无线上网也在开始普及，校园网的发展正改变或影响着每一个教育工作者的教育思想及观念。H3C公司将始终坚持以“科教兴国、产业报国”为己任，重视在教育领域的投入。为适应教育信息化未来发展的需要，先后推出的教育行业解决方案得到广泛的认可和大量的应用，技术方

4、案涵盖基础校园网络、教师机教室、数字图书馆、多媒体教学、考场监控系统、无线、IP电话系统等众多技术解决方案。此次校园网络的建设就是常德市白马湖中学看到了信息化建设对学校和教学的重要性，还有日益增多的信息化需求而考虑实施的。2.校园网建设总体目标及要求2.1.校园网建设总体目标常德市白马湖中学是一所新建的校区，主要包括教师公寓楼、教学楼、科教楼、食堂、图书馆、综合楼、体育馆及图书馆9栋大楼，本次网络建设的总体目标是让常德市白马湖中学校园网的体系结构实现以办公自动化，教学，集中财务及图书资源为主的应用。顺应校园数字化建设的潮流，是建设高水平教学中学的必由之路。2.2.基础网络平台建设要求数字

5、化校园建设的总体目标对校园网基础网络平台提出了更高的要求，也只有建设好先进、稳定、安全的校园基础网络平台，数字化环境、数字化学习、数字化管理和数字化生活的美好前景才能实现。为此，完善网络平台建设，是常德市白马湖中学数字化校园建设的第一步，新的校园网络基础平台必须能够满足如下要求：1、高性能。随着数字化校园建设各项业务在基础网络平台上的开展，业务的实时化和精细化对网络质量的可用性、可管理性和可运营性提出了更高的要求，网络质量也成为网络运营维护管理的重中之重；因此构建强大的网络核心、提高网络带宽、理顺网络结构、整合网络出口和提供灵活多样的服务质量保障是网络基础平台建设中的关键要素。2、安全可

6、靠。网络安全既包括防范、抵御来自校园外部的病毒、黑客攻击、非法访问，也需要防止校内用户的各种非法行为。全网必须具备统一的安全体系，并分层分级部署，才能创造一个安全稳定的网络环境。3、可扩展。信息技术飞速发展的今天，基础网络平台的建设必须考虑校园网的可扩展性。新建网络必须考虑对新的网络技术的支持，如无线、IPv6和MPLS等；另一方面，也需要考虑对设备的投资保护。4、易管理、能监控。“三分建设、七分管理”，网络管理要做到网络事件自动发现、自动预警、管理至桌面、责任至个人。1.设计原则及设备选型依据考虑到本工程网络结构设计的灵活性和可扩展性，要求设备提供商能够提供骨干万兆以太网交换机、汇聚千

7、兆以太网交换机、应用安全等全系列产品，同时产品还应与其他厂家的产品具备良好的互连性，有快速响应的服务和技术支持。考虑到网络系统的稳定性和可靠性，要求所采用的网络产品必须是经受过大量网上实际应用的考验，要具备高安全性、高稳定性和高可靠性，保障系统的不间断运行。同时由于世界上网络产品供应商之间的激烈竞争，收购和兼并频繁发生。如果选用较小的供应商的产品，一旦发生收购或兼并，常常导致整个产品系列的停产，使售后服务和产品升级都面临很大困难。因