校园网络构建方案设计

目录
校园网总体方案设计 2
一、网络拓扑结构设计 2
二、校园网网络接入设计及安全设计 3
三、网络通信平台设计 3
3.1 vlan划分及子网配置 3
3.2 IP地址分配 3
四、校园网网络应用平台设计 4
4.1办公校园网设计 4
4.2电子邮件校园网 4
4.3 FTP文件传输校园网 4
五、校园网网络设计 4
六、 硬件及软件采购价格清单 6
6.1设备选型 6
6.2价格清单 7
二、校园网网络接入设计及安全设计
1网络传输保护
主要是数据加密保护
2主要网络安全隔离
通用措施是采用防火墙
3网络病毒防护
采用网络防病毒校园网
4广域网接入部分的入侵检测
采用入侵检测校园网
5校园网漏洞分析
采用漏洞分析设备
6定期安全审计
主要包括两部分：内容审计和网络通信审计
7重要数据的备份
8重要信息点的防电磁泄露
9网络安全结构的可伸缩性
包括安全设备的可伸缩性，即能根据用户的需要随时进行规模、功能扩展
10网络防雷
三、网络通信平台设计
3.1 vlan划分及子网配置
现为学校设计一个简单的VLAN。此网络可以将学校的计算机划分六个部分。并利用VLAN划分，可以把行政部门与教学分开。主要的网络划分为：外网、宿舍楼、图书馆、综合教学楼、实训楼、学校服务器群六个部分，对应的VLAN名为：VLAN1、VLAN10、VLAN20、VLAN30、VLAN40、VLAN50、。
3.2 IP地址分配
1、宿舍楼ip地址在192.168.10.0网段内，网关为192.168.10.254。
2、图书馆ip地址在192.168.20.0网段内，网关为192.168.20.254。
3、综合教学楼ip地址在192.168.30.0网段内，网关为192.168.30.254。
4、实训楼ip地址在192.168.40.0网段内，网关为192.168.40.254。
5、学校服务器群ip地址在192.168.50.0网段内，网关为192.168.50.254。
6、外网连接接口为192.168.1.1
四、校园网网络应用平台设计
4.1办公校园网设计
网管服务器：对校园网网络设备进行综合管理。网络管理是校园网必须考虑的关键技术，这里的网络管理主要指网络设备及其校园网的管理，它包括配置、性能、安全、故障管理等，网络管理设计需要在配置每个网络设备时，都选择具有网络管理代理的、驻留有网络管理协议的设备。网络管理设计的另一方面，是配置一个网络管理中心，配置网络管理平台，在平台上运行管理每个网络设备的应用软件。本文转载自http://www.biyezuopin.vip/onews.asp?id=12848网管软件应能够支持对网络进行设备级和校园网级的管理，并能支持通用浏览器进行网络设备的管理及配置。