学校校园网规划建设与安全管理.ppt

单击此处编辑母版标题样式,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,校园网规划建设与安全管理,李存军,li6166126.c,om,济,宁市电化教育馆,2011.7,一、什么是校园网,?,除具备网络基本功能外，要与外网互联,要做到班班通、室室（办公）通，集教,学与办公于一体,制定方案时应注意的几个问题,1,、教育网的接入互联方式（代理、路由、,100M,、,1000M,它决定着部分设备选型）,2,、,主干网的网络带宽（决定交换机设备的选型）,3,、,IP,地址综合规划（外网,IP,、,内网,IP,）,4,、,综合布线要一步到位,5,、机房,电源供电和静电防护,制定方案时设备的选择,1,、,交换机,主干交换机、汇聚层交换机、接入层交换机,数量、,背板、包转发率,、,VLAN,划分、,端口,（光口、,RJ45,）、,端口速度、网管能力、电源模块、机架插槽、升级扩展、访问控制等,2,、,服务器,CPU,、,内存、硬盘,、数量、所要提供的服务（,WWW,网站服务、电子邮件服务、,FTP,文件传输服务、资源库服务、代理服务，不一定每个应用都需一个服务器，例如：,WWW,和,e-mail,可用一个服务器，,FTP,和资源可用一个服务器等）；,服务器操作系统：,Windows2000 Server Windows2003 Server Linux Unix,3,、,防火墙,？,4,、,路由器,5,、光纤收发器：速率、接口类型,6,、,UPS,电源,7,、双绞线、,RJ45,口、电缆、光纤（多膜、单膜）选择,制定方案,主要包括的内容：,信息点分布、,网络带宽,、,网络设备、网络架构、,IP,地址综合规划,（外网,IP,、,内网,IP,）,综合布线、机房建设、投资预算、网络拓扑等,论证方案,招标建设,1000M,校园网互联方案拓扑图,Com,3,Com,3,Com,3,Com,3,Com,3,Com,3,Com,3,Com,3,100M,电缆,100M,光纤,1000M,光纤,？,机房建设,1,、电源供电,2,、,UPS,3,、空调,4,、机房布线（上走线、下走线）,5,、机柜,5,、防水（最好不要暖气）,6,、地板：架空、防静电,7,、,防尘：双窗,四、校园网工程施工,设备安装,交换机、服务器、光纤收发器、机柜、机架等,综合布线,1,、光缆布线 （光缆多模、单模 传输距离，多模,850M,、单模,10KM,）,2,、双绞线布线,两个常用诊断命令,Ping,命令,Ping.exe,命令可以帮助用户准确获知从客户机到达服务,器之间的网上交通状况，该命令连续发送,4,个,32,个字节的,测试数据包，可以根据接收回这四个测试数据包所需的,传输时间、接收到测试数据包的个数等内容来判断速；,测试数据包的回收丢包率,Ping,命令,Tracert,路由跟踪命令,Tracert.exe,该命令将会自动,发送一,个,测试数据包,，进行,检测并显示,其所,经过,的各个网关的,IP,地址和所耗时间,Tracert,路由跟踪命令,一般网站不能访问的诊断顺序,校,县,市,外网某网站,诊断流程图,Com,3,Com,3,交换机,光纤收发器,互联网,市 县交换机,服务器,光纤收发器,光纤收发器指示灯：,Power,（,电源灯）,TX(,发）,RX,（,收）,Link,（,状态）全双工灯,(FDX),双绞线,100,兆灯,(TP 100),市 交换机,市 县交换机,教育网,七、网络安全,1,、什么是网络安全？,一是网络系统安全（畅通）,二是网络信息安全（数据）,网路安全要注意的问题,即时堵塞漏洞（系统漏洞）,关闭不必要的端口防黑客攻击,安装杀毒软件防网络病毒,安装日志系统,（,济宁教育网安全公,告、,www.ccert,）,八、网络应用,办公,OA,（公文流转、信息发布、协同办公、公务审批、车辆管理、财务管理）网络备课、视频会议、校园一卡通、家校通、网络资源等,九、几点思考,真正的校园网少,网络设备差严重制约了网络速度,领导重视程度不够投入少,网络管理人员少,网络应用差,网络管理人员理论知识有待提高,