論文對高校校園網(wǎng)的應用發(fā)展與網(wǎng)絡存在的安全問題進行了分析闡述,從莆田學院原有校園網(wǎng)結(jié)構(gòu)及網(wǎng)絡運行安全現(xiàn)狀入手,就網(wǎng)絡綜合布線、網(wǎng)絡設備選型、網(wǎng)絡服務、網(wǎng)絡安全策略部署方面進行了較為全面設計,提出了適合學院校園網(wǎng)發(fā)展的網(wǎng)絡體系結(jié)構(gòu)的設計思想和解決方案。 網(wǎng)絡結(jié)構(gòu)設計采用了一個由多核心設備構(gòu)成的三級網(wǎng)絡架構(gòu),核心層采用了千兆路由交換設備,并進行集中與分級的網(wǎng)絡管理模式；接入層、匯聚層與核心層的連接速度達到應對遠程教育、網(wǎng)上教學、流媒體、多媒體等業(yè)務需求；校園網(wǎng)安全防范能力提升,網(wǎng)絡體系的自身免疫力得以提高,改造了不適應網(wǎng)絡發(fā)展和應用的薄弱環(huán)節(jié),使得網(wǎng)絡資源實現(xiàn)優(yōu)化組合,整個網(wǎng)絡體系源于安全。系統(tǒng)利用OSPF與靜態(tài)路由策略相結(jié)合的技術(shù)方案,解決了負載均衡等許多網(wǎng)絡應用實際問題,對網(wǎng)絡分級結(jié)構(gòu)中的路由設計、L2環(huán)路解決方案、安全策略部署等影響網(wǎng)絡可用性和抗攻擊能力的關(guān)鍵性環(huán)節(jié)進行了深入的討論和分析。 學院校園網(wǎng)通過優(yōu)化改造與升級建設后,校園網(wǎng)具有了安全可信的網(wǎng)絡安全架構(gòu),形成了三級多核心環(huán)形多業(yè)務安全網(wǎng)絡系統(tǒng)；為各類網(wǎng)絡應用提供了一個良好的網(wǎng)絡基礎平臺,為學院教學、科研、管理提供了高性能...

【文章頁數(shù)】：58 頁

【學位級別】：碩士

【文章目錄】：
摘要
ABSTRACT
第一章 引言
    1.1 課題的背景和意義
    1.2 本文所做主要工作和特色
    1.3 論文內(nèi)容和安排
第二章 網(wǎng)絡優(yōu)化相關(guān)理論與技術(shù)概述
    2.1 三層多核心網(wǎng)絡結(jié)構(gòu)概念
    2.2 OSPF協(xié)議技術(shù)
    2.3 三層交換技術(shù)
    2.4 接入控制技術(shù)802.1x
    2.5 小結(jié)
第三章 莆田學院校園網(wǎng)網(wǎng)絡系統(tǒng)需求分析
    3.1 校園網(wǎng)現(xiàn)狀與問題分析
    3.2 校園網(wǎng)建設基本需求
        3.2.1 應用需求
        3.2.2 組網(wǎng)需求
        3.2.3 安全需求
        3.2.4 網(wǎng)絡管理需求
        3.2.5 用戶管理需求
        3.2.6 網(wǎng)絡出口的需求
        3.2.7 強大數(shù)據(jù)中心建設需求
    3.3 莆田學院校園網(wǎng)網(wǎng)絡優(yōu)化改造的主要內(nèi)容
    3.4 小結(jié)
第四章 莆田學院校園網(wǎng)網(wǎng)絡優(yōu)化設計
    4.1 設計原則
    4.2 網(wǎng)絡結(jié)構(gòu)設計
        4.2.1 三層網(wǎng)絡結(jié)構(gòu)設計
        4.2.2 核心層骨干網(wǎng)設計
        4.2.3 匯聚層區(qū)域設計
        4.2.4 接入層區(qū)域設計
    4.3 網(wǎng)絡路由及服務設計
        4.3.1 路由設計
        4.3.2 DHCP服務系統(tǒng)的可靠性設計
    4.4 網(wǎng)絡邊緣安全設計
        4.4.1 多出口鏈路設計
        4.4.2 雙平衡設備設計
        4.4.3 防火墻系統(tǒng)
        4.4.4 DMZ區(qū)域設置
        4.4.5 認證和審計
    4.5 綜合布線規(guī)則
        4.5.1 綜合布線設計與施工結(jié)構(gòu)化
        4.5.2 綜合布線要點
        4.5.3 中心機房布線
        4.5.4 標識規(guī)范性
    4.6 小結(jié)
第五章 莆田學院校園網(wǎng)網(wǎng)絡優(yōu)化改造的實現(xiàn)
    5.1 網(wǎng)絡結(jié)構(gòu)實現(xiàn)
        5.1.1 區(qū)域規(guī)劃的實現(xiàn)
        5.1.2 核心層實現(xiàn)
        5.1.3 匯聚層實現(xiàn)
        5.1.4 接入層實現(xiàn)
    5.2 綜合布線實現(xiàn)
    5.3 網(wǎng)段分配
    5.4 應用地址和Vlan規(guī)劃
    5.5 網(wǎng)絡邊緣安全系統(tǒng)部署
        5.5.1 OSPF路由實現(xiàn)
        5.5.2 防火墻部署
        5.5.3 DMZ區(qū)域?qū)崿F(xiàn)
        5.5.4 網(wǎng)絡行為管理
        5.5.5 認證和審計的實現(xiàn)
        5.5.6 網(wǎng)管系統(tǒng)用戶管理的實現(xiàn)
        5.5.7 地址分發(fā)的實現(xiàn)
    5.6 小結(jié)
第六章 結(jié)束語
致謝
縮略詞
參考文獻



本文編號：4054618