湖南电视广播大学校园网总体方案探索.doc

目 录 第一章 概述 1 1.1 湖南广播电视大学简介 1 1.1.1 校园网简介 2 1.1.2 湖南广播电视大学校园网规划 3 1.2 数字化校园概述 3 1.2.1 概念 4 1.2.2 数字校园的功能 4 1.2.3 数字化校园的结构 5 第二章 结构化布线系统设计 7 2.1 布线系统设计目标和设计原则 7 2.1.1 布线系统设计目标 7 2.1.2 布线系统设计原则 8 2.1.3 设计依据、安装及验收标准或规范 9 2.2 综合布线系统介绍 9 2.3 项目概况和用户要求 10 2.3.1 项目概况 10 2.3.2 用户要求 11 2.4 布线系统的选定 11 2.5 布线系统设计方案 11 2.5.1 建筑群子系统设计 11 2.6 结构化布线工程管理 13 2.6.1 管理机构 13 2.6.2 工期管理 14 2.6.3 质量管理 14 2.6.4 材料管理 14 2.7 结构化布线系统测试 14 2.7.1 测试内容 15 2.7.2 测试仪器 15 2.7.3 测试标准 15 2.7.4 测试过程 15 2.8 布线部分文档 16 第三章 校园网络物理设计 17 3.1 建设目标 17 3.2 网络系统集成的基本原则 18 3.3 网络整体设计方案 20 3.4 核心层的详细设计 22 3.5 汇聚层的详细设计 24 3.5.1 教学、科研和办公区域汇聚层 24 3.6 接入层详细设计 24 3.7 无线接入网络详细设计 27 3.8 校园网出口详细设计 27 3.9 省电大与各分校互连 28 3.10 优化方案 29 第四章 校园网逻辑设计 31 4.1 共同工作组的管理 31 4.1.1 VLAN 31 4.1.2 PVLAN 33 4.2 地址规划和路由设计 34 4.2.1 无类别的路由协议和VLSM 34 4.2.2 体系化的设计和路由总结 34 4.2.3 地址规划方案 35 4.2.4 校园网骨干路由设计 36 4.2.5 多Internet出口的策略路由 39 4.2.6 组播路由设计 41 第五章 校园网高可用性设计 43 5.1 高可用性网络的特性 43 5.2 建设高可用性网络的必要性 44 5.3 网络可用性的影响因素和可量测性 44 5.4 提高网络高可用性的常用方法 45 5.5 网络高可用性在OSI各个层面表现 47 第六章 QoS服务质量设计 51 6.1 服务质量是校园网的生命力 51 6.2 流分类技术 52 6.3 队列调度技术 53 6.4 队列管理技术 54 6.5 带宽控制技术 55 6.6 锐捷交换机对QoS支持 55 6.7 校园网QoS的设计 57 第七章 网络安全设计 59 7.1 基于防火墙的边界安全设计 59 7.1.1 防火墙技术 59 7.1.2 安全边界划分 60 7.1.3 防火墙的部署 60 7.2 基于入侵检测的实时监控安全设计 64 7.2.1 入侵检测的必要性 64 7.2.2 入侵检测部署方案 65 探测引擎的部署 65 控制中心的部署 66 7.2.3 基于博华网龙YG-IDS-S1000 IDS的应急响应 66 7.3 基于漏洞扫描的事前安全设计 68 7.4 基于防病毒系统的安全设计 71 7.4.1 瑞星科技简介 71 7.4.2 瑞星杀毒软件网络版产品简介 71 7.4.3 瑞星杀毒软件网络版企业防病毒解决方案的技术特点 73 先进的分布式体系结构 73 全面支持各种常用操作系统平台 75 全面监控所有病毒入口 75 智能安装 75 远程安装 76 脚本登录安装 77 全面集中管理 78 全网查杀毒 78 全网设置 79 0 直接监视和操纵服务器端/客户端 79 1 远程报警 79 7.5 用户安全管理 80 7.5.1 端口与MAC地址的绑定 80 7.5.2 限定端口的同时连接MAC数 80 7.5.3 流量限制技术 81 7.5.4 广播抑制技术 81 7.5.5 PVLAN技术 82 7.6 设备安全管理 83 7.7 路由协议安全管理 84 7.8 网络安全具体实现 84 7.8.1 网络内容的安全性 84 7.8.2 网络故障的诊断 84 7.8.3 网络病毒的诊断 84 7.8.4 协议的安全性 85 7.8.5 应用服务协议的安全 86 7.8.6 路由协议的安全 87 7.8.7 网管SNMP的安全性 87 7.8.8 控制口console的控制 88 7.8.9 远程登录telnet 的控制 89 7.8.10 用户的分级管理 89 7.8.11 区域网络管理分级 90 7.8.12 全网中心管理分级 90 7.9 锐捷网络设备网络安全解决方案 91 7.9.1 内网安