校園計算機網路採用的伺服器

1. 在學校的校園網用自己的電腦如何架設伺服器

樓主對網站探索值得贊揚，只是基本概念有點模糊，你們的學校內部是一個巨型的區域網，甚至可能還分為不同的網段，構成一個一個的網路小島 （如果人數太多）。一般你如果在你電腦上構建了網站伺服器，處於你學校區域網的同學應訪問你的 IP來訪問你的網站 格式是 http://192.168.1.23 ，所謂的IP相同是指你的訪問外網只有一個合法的 IP地址，你用花生殼來申請是不錯的，但是在你學校網路是無法實現的，花生殼會在你的電腦上安裝一個程序，這個程序會在你上網的時候發送你現在的IP地址給花生殼伺服器，來實現域名轉向功能，可惜的是你們學校只有一個合法的IP，在這個IP下有N個同學的電腦上網 ，自然花生殼將其域名轉換到你學校的合法IP時候，就不知道該發給哪台電腦了。所以就會出現以上錯誤，一般解決辦法是直接到學校的主路由器上做個埠映射，這個埠連接你的電腦，讓花生殼知道該將域名轉到這個埠上，就可以在外網訪問你的電腦了。格式是 http://233.123.122.13:30 其中30就是映射到你電腦的埠，前面的 http://233.123.122.13 假設是你的學校合法的唯一IP地址。

2. 校園網路的拓撲結構圖

結構圖如下：

由網路節點設備和通信介質構成的網路結構圖。網路拓撲定義了各種計算機、列印機、網路設備和其他設備的連接方式。換句話說，網路拓撲描述了線纜和網路設備的布局以及數據傳輸時所採用的路徑。網路拓撲會在很大程度上影響網路如何工作。

(2)校園計算機網路採用的伺服器擴展閱讀

星型網路拓撲結構的一種擴充便是星行樹,如左圖所示。每個Hub與端用戶的連接仍為星型,Hub的級連而形成樹。然而,應當指出,Hub級連的個數是有限制的,並隨廠商的不同而有變化。

樹型結構是分級的集中控制式網路，與星型相比，它的通信線路總長度短，成本較低，節點易於擴充，尋找路徑比較方便，但除了葉節點及其相連的線路外，任一節點或其相連的線路故障都會使系統受到影響。

適用場合：只適用於低速、不用阻抗控制的信號，比如在沒有電源層的情況下，電源的布線就可以採用這種拓撲。

3. 校園網中web伺服器、ftp伺服器、dns伺服器、dhcp伺服器、mail伺服器需要什麼配置

要看並發數 校園網一般訪問量會比較高
建議雙4核xeon5606伺服器，16G內存，硬碟就看您存儲多少東西了。
暫且訂一台，根據情況可能還要增加。

4. 校園網的架構

一、系統需求分析 **大學位於某市區內。校園網連接建築物有教學樓、行政樓、圖書館、實驗樓等。信息結點共370個，分布如下： 教學樓：200個信息點 行政樓：70個信息點 實驗樓：50個信息點 圖書館：50個信息點。 網路中心設在教學樓三層，以教學樓為中心，用光纖連接其它三個建築物，構成**大學校園網光纖主幹。 通過DDN專線將整個校園網連入教育科研網CERNET，即連入國際互聯網。開通WWW、E-MAIL、FTP、TELNET、BBS等各種INTERNET服務。全校開通辦公自動化系統、視頻點播多媒體教學系統。校園網同時提供PPP撥號服務，使校區內及家庭用戶等零散單機可通過電話撥號連到網路上，形成一個廣域的計算機網路。校園網的建立，可以實現全校資源共享，在一定程度上滿足學校教育、科研對各種信息資源的需求。
希望採納

5. 如何維護校園網路安全

如何維護校園網路安全

如何維護校園網路安全，隨著校園網路的普及,校園網路的安全問題直接影響著學校各項教育教學活動的開展，校園網路安全也越來越被重視，那如何維護校園網路安全呢？下面就和大家一起接著往下看吧！

如何維護校園網路安全1

網路邊緣安全區

網路邊緣安全區所處的位置在校園網路與外網的銜接處，處在整個校園網路的邊界區域，這個區域的物理設備主要的功能一是通過電信接入Internet。 二是通過學校接入中國教育網。三是聯接學校內網並實現校內資源共享上網。四是發布對外伺服器和提供遠程訪問服務。網路邊緣安全區直接面臨的就是外部高風險連接，在這個網路區域的物理設備既要保證聯接外網又要保證校園網路正常事務的運行。所以網路邊緣安全區的

網路邊緣安全區

主要需求為：

禁止外部用戶非法訪問校內網路資源。校園網路進出的流量記錄信息。將校園網路內網IP地址隱藏。有條件的提供安全的遠程訪問服務。具備檢測和抵禦入侵的能力。確保校園網路用戶身份真實可靠，這是保證校園網路安全的最基本要求，當然合法的用戶也會做出威脅校園網路安全的事情，還需詳細記錄用戶對網路資源的訪問行為和訪問信息，便於之後的審計和追溯。

確保校園網路用戶身份真實可靠

核心匯聚安全區

核心匯聚安全區域的設備是整個校園網路的關鍵節點，在校園網路中確保所連接的主幹網路高速和穩定的傳輸，並作為校園網路流量的匯聚中心，核心匯聚設備在控制數據傳輸方面起著重要作用。核心匯聚安全區主要需求為：

根據具體用途劃分VLAN網段。各網段間實施訪問控制。根據用途對設備埠進行綁定。對設備埠的最大連接數進行限制。預防病毒流量的傳輸。劃分VLAN，主要是縮小了廣播域，一方面是防止基於廣播的病毒感染整個校園網路，比如近期的勒索病毒就是一個基於廣播的病毒。另一方面可以實現某.種用途的訪問控制，這樣就能控制VLAN間的數據傳輸，比如辦公段、宿舍區段、校園卡段等。

某校園網路的拓撲圖

接入層安全區

接入層安全區主要面臨的威脅是接入主機感染的病毒利用二層協議的相關漏洞進行攻擊，如MAC地址泛洪攻擊、ARP欺騙攻擊等。接入層設備直接與用戶的主機相連，如何識別接入主機用戶身份的合法性也是接入層設備在部署和配置時要做的工作。另外校園網路提供的接入點數量龐大，而且用戶成份不同，可能人為的造成埠環路的現象。因此，接入層安全區的需求為：

配置接入主機對應的VLAN段。主機埠綁定。採用二次身份認證。設備接入主機數限制。防ARP攻擊。埠環路檢測。伺服器群安全區

校園網路的伺服器主要集中在計算機中心機房，主要有學校的門戶網站伺服器、VP N伺服器以及各種應用系統伺服器。為了確保這些伺服器的安全主要從管理、技術和防範三個方面入手。根據伺服器的用途可以分成對外服務和對校內服務兩個安全區域。對外的伺服器區放置的伺服器相對於校園內網的伺服器來說屬於高風險區域，所以必須將對外伺服器區與校園內網的通訊進行控制。另外校園內網中各種應用伺服器安全性也不相同，為了防止出現被入侵的伺服器成為「肉雞」，來進一步攻擊其它的'伺服器，所以在伺服器之間還需要實施隔離。伺服器安全區的需求為：

伺服器隔離。埠訪問控制。設置DMZ區。防病毒。漏洞掃描。補丁升級。建立日誌伺服器。目前還沒有專門收集各個網路設備日誌以備事後審計和追溯的円志伺服器。如果要查看某個網路設備的日誌，必須通過該設備提供的介面訪問查詢，相對比較麻煩，所以建立日誌伺服器，定期對日誌伺服器進行審計，可以及時發現安全風險，及時杜絕安全漏洞。

杜絕安全漏洞

主機安全區

校園網路中每一個客戶端帶來的安全威脅主要是病毒和木馬，它們可以作為一個校園網路的接入點，對校園網路造成威脅。主機安全區的需求主要為安裝網路安全軟體，如防病毒軟體、桌面防火牆軟體、漏洞掃描工具和補丁升級軟體等，盡可能的保證接入主機的安全。

確保主機安全

其它的安全需求

傳輸線路的安全。校園網路傳輸線路所經過的物理位置必須遠離具有電磁千擾、福射干擾等數據信號干擾源(如東側的移動和聯通的倍號駐站)。校園網路線路的安全傳輸。必須採取相應的檢測手段來減少傳輸線路中數據的偵聽、竊取、QoS下降及欺騙等。加強網路維護人員的管理。配置門禁系統、監控系統，增強相關設施的安全保衛，對進入機房的人員進行管理(比如刷校園卡進行管理)，建立《機房出入記錄日誌》。

對校園網路目前的現狀進行調研。通過基於專家評分的網路安全評估方法對校園網路進行風險評估，得到校園網路安全處在高風險的結果，針對校園網路的安全現狀及暴露的安全問題，通過拓撲結構將校園網路劃分成網路邊緣安全區、核心匯聚安全區、接入層安全區、伺服器群安全區和主機安全區五個區域分別的進行了安全需求分析，最後補充了其它方面的安全需求，最終完善了校園網路的安全需求。

如何維護校園網路安全2

校園網路分為內網和外網，就是說他們可以上學校的內網也可以同時上互聯網，大學的學生平時要玩游戲購物，學校本身有自己的伺服器需要維護；

在大環境下，首先在校園網之間及其互聯網接入處，需要設置防火牆設備，防止外部攻擊，並且要經常更新抵禦外來攻擊；

由於要保護校園網所有用戶的安全，我們要安全加固，除了防火牆還要增加如ips，ids等防病毒入侵檢測設備對外部數據進行分析檢測，確保校園網的安全；

外面做好防護措施，內部同樣要做好防護措施，因為有的學生電腦可能帶回家或者在外面感染，所以內部核心交換機上要設置vlan隔離，旁掛安全設備對埠進行檢測防護

內網可能有ddos攻擊或者arp病毒等傳播，所以我們要對伺服器或者電腦安裝殺毒軟體，特別是學校伺服器系統等，安全正版安全軟體，保護重要電腦的安全；

對伺服器本身我們要安全server版系統，經常修復漏洞及更新安全軟體，普通電腦一般都是撥號上網，如果有異常上層設備監測一般不影響其他電腦。做好安全防範措施，未雨綢繆。

如何維護校園網路安全3

校園網路安全及防範措施

校園網路安全及防範措施校園網建設的宗旨，是服務於教學、科研和管理，其建設原則也無外乎先進性、實用性、高性能性、開放性、可擴展性、可維護性、可操作性，但人們大多都忽略了網路的安全性，或者說在建設校園網過程中對安全性的考慮不夠。據美國FBI統計，美國每年因網路安全問題所造成的經濟損失高達75億美元，而全球平均每20秒鍾就發生一起Internet計算機侵入事件。在我國，每年因黑客入侵、計算機病毒的破壞給企業造成的損失令人觸目驚心。人們在享受到網路的優越性的同時，對網路安全問題變得越來越重視。由於學校是以教學活動為中心的場所，網路的安全問題也有自己的特點。

主要表現在：

1.不良信息的傳播。在校園網接入Internet後，師生都可以通過校園網路在自己的機器上進入Internet。目前Internet上各種信息良莠不齊，有關色情、暴力、邪教內容的網站泛濫。這些有毒的信息違反人類的道德標准和有關法律法規，對世界觀和人生觀正在形成的學生來說，危害非常大。如果安全措施不好，不僅會有部分學生進入這些網站，還會把這些信息在校園內傳播。

2.病毒的危害。通過網路傳播的病毒無論是在傳播速度、破壞性和傳播范圍等方面都是單機病毒所不能比擬的。特別是在學校接入Internet後，為外面病毒進入學校大開方便之門，下載的程序和電子郵件都可能帶有病毒。

3.非法訪問。學校涉及到的機密不是很多，來自外部的非法訪問的可能性要少一些，關鍵是內部的非法訪問。一些學生可能會通過非正常的手段獲得習題的答案，使正常的教學練習失去意義。更有甚者，有的學生可能在考前獲得考試內容，嚴重地破壞了學校的管理秩序。

4.惡意破壞。這包括對網路設備和網路系統兩個方面的破壞。網路設備包括伺服器、交換機、集線器、通信媒體、工作站等，它們分布在整個校園內，管理起來非常困難，某些人員可能出於各種目的，有意或無意地將它們損壞，這樣會造成校園網路全部或部分癱瘓。另一方面是利用黑客技術對校園網路系統進行破壞。表現在以下幾個方面：對學校網站的主頁面進行修改，破壞學校的形象；向伺服器發送大量信息使整個網路陷於癱瘓；利用學校的BBS轉發各種非法的信息等。

6. 校園(局域)網域名是做什麼用的

用於在數據傳輸時對計算機的定位標識（有時也指地理位置）。，是由一串用點分隔的名字組成的Internet上某一台計算機或計算機組的名稱。加入網際網路的各級網路依照域名伺服器的命名規則對本網內的計算機命名，並在通信時負責完成域名到各IP地址的轉換。

由於IP地址具有不方便記憶並且不能顯示地址組織的名稱和性質等缺點，人們設計出了域名，並通過網域名稱系統來將域名和IP地址相互映射，使人更方便地訪問互聯網，而不用去記住能夠被機器直接讀取的IP地址數串。

(6)校園計算機網路採用的伺服器擴展閱讀：

任何一個使用IP的計算機網路可以使用DNS來實現他自己的私有名稱系統。盡管如此，當提到在公共的Internet DNS系統上實現的域名時，術語「域名」是最常使用的。這是基於13個全球范圍的「根伺服器」，其維護組織除了當中的3個以外，其他都位於美國。

從這13個根伺服器開始，餘下的Internet DNS命名空間被委託給其他的DNS伺服器， 這些伺服器提供DNS名稱空間中的特定部分。也有些人宣稱很多DNS伺服器軟體無法在動態IP分配上很好的工作，盡管這是某些特定實現的失敗而非協議本身的問題。

7. 校園網路一般採用幾層結構居民小區網路又採用幾層結構能說出理由嗎

校園網路一般採用三層結構。
居民小區採用二層網路。
1.校園網的技術構成，用戶管理設計。
LAN網路：
定義：校園區域網是在學校內，將計算機，外部設備和資料庫等互相聯接起來組成的計算機通信網。
主要功能：文件管理、應用軟體共享、列印機共享、掃描儀共享、工作組內的日程安排、電子郵件和傳真通信服務、校園網路應用管理、用戶許可權管理、校園網路教學資源管理等。
組成：網路硬體（網路伺服器、網路工作站、網路列印機、網卡、網路互聯設備等）+網路傳輸介質+網路軟體。
WAN網路：
定義：廣域網通常跨接很大的物理范圍，形成遠程網路。
主要功能：利用公用分組交換網、衛星通信網和無線分組交換網，將分布在不同地區的區域網或計算機系統互連，實現資源共享。
組成：由許多交換機組成的，交換機之間採用點到點線路連接，包括租用線路、光纖、微波、衛星信道建立廣域網。
管理是網路系統能夠平穩、高效運行的基礎，關鍵是對整個網路應用的精細化控制，不同的用戶設置不同的應用許可權。
2.小區網路：在每個小區機房安裝一台撥號伺服器，小區用戶通過標准PPPOE的方式進行撥號上網，用戶上網認證統一通過認證伺服器進行認證。撥號伺服器提供功能主要有以下幾個：一是做出口網關，進行NAT轉換，二是提供PPPOE伺服器，三是進行帶寬限制，四是進行內外網的攻擊防禦。
用戶上網，需要先進行PPPOE撥號，撥號請求，到達撥號伺服器後，此請求被轉送到認證伺服器，認證伺服器對此用戶進行判斷，是否合法用戶，返回結果，確定用戶是否可以上網。

8. 什麼是校園網路

校園網路是校園內專門為學校師生提供教學、科研和綜合信息服務的寬頻多媒體網路。具體如下：

校園網是一個以人、人與人的關系網路和應用產品為核心，基於校園學習、生活、娛樂、游戲、創業為主題的SNS網路平台，是整合基於博客、空間、社區論壇、WEB 游戲、網路教學、P2P、流媒體、威客等眾多web2.0應用於一體的開放WEB操作系統，並採用最先進的WEB桌面操作系統技術實現。

作為一個網路操作系統，校園網路是一個像WINDOWS那樣的技術平台。在校園網平台上可以開發延伸很多web應用級產品，還可以為沒有伺服器資源但有強大的信息創造能力、需要大量免費的網路應用程序的個人及小型公司提供的新型網路操作系統。

(8)校園計算機網路採用的伺服器擴展閱讀：

校園網具有以下功能：

1、為教育信息的及時、准確、可靠地收集、處理、存儲和傳輸等提供工具和網路環境。

2、為學校行政管理和決策提供基礎數據、手段和網路環境，實現辦公自動化，提高工作效率、管理和決策水平。

3、為備課、課件製作、授課、學習、練習、輔導、交流、考試和統計評價等各個教學環節提供網路平台和環境。

4、為使用網路通信、視頻點播和視頻廣播技術，提供符合素質教育要求的新型教育模式。

5、為科學研究的資料檢索、收集和分析；成果的交流、研討；模擬實驗等提供環境和手段。

9. 校園網路系統集成內容有哪些

計算機網路系統集成：英文 Computer Network System Integration. 指通過結構化的綜合布線系統和計算機網路技術，將各個分離的設備(如個人電腦)、功能和信息等集成到相互關聯的、統一和協調的系統之中，使資源達到充分共享，實現集中、高效、便利的管理。系統集成應採用功能集成、網路集成、軟體界面集成等多種集成技術。系統集成實現的關鍵在於解決系統之間的互連和互操作性問題，它是一個多廠商、多協議和面向各種應用的體系結構。這需要解決各類設備、子系統間的介面、協議、系統平台、應用軟體等與子系統、建築環境、施工配合、組織管理和人員配備相關的一切面向集成的問題。 網路系統集成是指網路信息架設和實施。一般包括： 1、前期方案 2、線路、弱電等施工 3、網路設備架設 4、各種系統架設 5、網路後期維護DNS是： 在一個TCP/IP架構的網路（例如Internet）環境中，DNS是一個非常重要而且常用的系統。主要的功能就是將人易於記憶的Domain Name與人不容易記憶的IP Address作轉換。而上面執行DNS服務的這台網路主機，就可以稱之為DNS Server。基本上，通常我們都認為DNS只是將Domain Name轉換成IP Address，然後再使用所查到的IP Address去連接（俗稱「正向解析」）。事實上，將IP Address轉換成Domain Name的功能也是相當常使用到的，當login到一台Unix工作站 時，工作站就會去做反查，找出你是從哪個地方連線進來的（俗稱「逆向解析」）。 DNS伺服器用於TCP/IP網路（如一般的區域網或互聯網等）中，它用來通過用戶友好的名稱（比如「 」）代替難記的IP地址（比如「61.186.250.41）以定位計算機和服務。因此，只要你需要用到如「 」之類域名的地方，你都得首先確保已為此名字在DNS伺服器中作好了相應的和IP地址的映射工作。 dns伺服器是： 域名管理系統——DNS（Domain Name System）是域名解析伺服器的意思，它在互聯網的作用是：把域名轉換成為網路可以識別的ip地址。首先，要知道互聯網的網站都是一台一台伺服器的形式存在的，但是我們怎麼去到要訪問的網站伺服器呢？這就需要給每台伺服器分配IP地址，互聯網上的網站無窮多，我們不可能記住每個網站的IP地址，這就產生了方便記憶的域名管理系統DNS，他可以把我們輸入的好記的域名轉換為要訪問的伺服器的IP地址，比如：我們在瀏覽器輸入 會自動轉換成為202.104.237.103。 DNS的功能是怎麼實現的呢？讓我們一起來簡單研究研究吧 您擁有自己的域名後，您需要DNS伺服器來解析您的域名。解析的作用就是告知您的訪問者，您的網站是處於在哪個IP的主機上。 DNS伺服器是由您的域名注冊公司來提供的，如果您在我公司注冊的域名，就由我公司來提供，您不需要做任何設置，只需保持默認選項即可。 您可以隨時更改您域名的設置，比如可以讓它指到不同的IP。當您更改了域名的設置時，全世界的DNS伺服器也將會一一被通知到。這樣，全世界的互聯網用戶也將一一被引導到您新的主機。通知是有一個過程的，如果讓全世界的DNS伺服器都刷新並了解到您的改動，約需要24個小時。 DHCP代表動態主機配置協議。DHCP是允許無盤工作站連接到網路並且自動獲取一個IP地址的BOOTP協議的一個擴展。DHCP可以向每一個網路客戶提供一個IP地址，子網掩碼，預設網關，一個WINS伺服器的IP地址，以及一個DNS伺服器的IP地址。 在路由器中使用DHCP分配IP地址可以參考 DHCP代表動態主機配置協議。DHCP是允許無盤工作站連接到網路並且自動獲取一個IP地址的BOOTP協議的一個擴展。DHCP可以向每一個網路客戶提供一個IP地址，子網掩碼，預設網關，一個WINS伺服器的IP地址，以及一個DNS伺服器的IP地址。1．校園網網路系統集成 校園網網路系統集成包括網路系統設備、伺服器設備及相關設備和各類軟體的配置等。 （1）網路系統設備 網路系統設備包括：核心交換機、部門交換機、工作組交換機和相關的各類軟硬系統等。具體要求見附6。 核心交換機和部門級交換機的品牌可以是Cisco、Foundry、Extreme、AVAYA、Cabletron和阿爾卡特等國際知名廠家的產品；工作組交換機的品牌可以是國內或國外知名廠家的產品，各類交換機均支持三層交換。在配備各類埠時，要充分考慮到埠冗餘。所有光纖埠均包括與光纖及傳輸距離相適應的光纖模塊和光纖跳線。 更換原來的遠程訪問伺服器RAS 1500，提供64條撥號線路。 （2）伺服器設備 伺服器設備包括：DNS伺服器、WEB伺服器、FTP伺服器、BBS伺服器、EMAIL伺服器、用戶信息管理伺服器、VOD伺服器、綜合應用伺服器、病毒防護中心專用伺服器、入侵檢測專用伺服器等。 其中Mail伺服器、用戶信息管理伺服器等，可配備小型機，其它均配備高檔PC server或小型機。具體要求見附7。 伺服器和小型機的品牌可以是IBM、SUN、HP、Fujitsu、SGI等國際知名廠家的產品。 （3） 校園網應用系統 校園網應用系統主要包括系統軟體、網路管理軟體、應用軟體等。 *系統軟體：隨機附帶的操作系統和其它相關系統軟體。 *網路管理軟體：網路安全管理、策略管理、計費管理和其它有關管理軟體。 *應用軟體：VOD視頻點播系統、Web mail系統、用戶管理系統及其它相關的綜合應用軟體等。其中對於VOD視頻點播系統，要求支持多格式、500流以上，並具有VOD管理功能，此外，擬建立視頻網站。 （4）無線區域網WLAN系統 南京理工大學無線區域網WLAN系統主要在多功能學術報告廳和藝文館報告廳兩個點實施，以後逐步擴展。根據學術報告廳的具體區域和要求作出方案，選擇產品，配備有關設備和相應的軟體系統。並建立基站，集成、安裝、調試。 充分考慮到無線區域網WLAN的安全保密，設立防火牆，配備安全管理系統，同時考慮無線網的避雷設計。 （5）研究生專用網路機房建設 研究生專用網路機房是為全校研究生提供網路教學和應用研究的環境，同時也為研究生提供網路安全入侵檢測和網路設備的測試研究等。 配備的軟硬系統有：工作組或部門級交換機2台；有關網路測試設備和相關軟體；微機50台；各類系統軟體和應用軟體等。 （6）網路系統集成 根據用戶需求負責校園網整體網路方案設計和網路互連，負責各類網路互連設備、伺服器等設備的選型、采購、調試，並對各類設備進行總體集成，同時配置相應的網路管理系統，其包括對設備的故障管理、性能管理、配備管理和安全管理，以及計費管理等。 此外，為網路中心管理人員和系統維護人員配置微機8台，用於網路調試和檢測專用的筆記本電腦4台，並考慮簡易的光纖測試工具1套。 （7）其他 在「校園網擴建工程」中，要充分考慮到撥號用戶的安全管理、數字化校園的建設、校園「一卡通」的應用系統建設等問題。 2．網路存儲系統 基於遠程教學和視頻點播，提供流媒體服務，以及用戶信息管理和綜合應用服務等，合理配置網路存儲系統，存儲有關資料和教育信息。 網路存儲系統包括網路存儲器（光纖存儲）和光交換機等，其品牌選用國際知名廠家的產品。目前配備2T存儲量，並可擴展到4T,要求雙控制器，性能穩定，應用靈活。具體要求見附11。 4．2．3 校園網安全系統 校園網安全系統主要包括防火牆系統、入侵檢測系統和校園網整體的病毒防護系統等。 （1）防火牆系統 防火牆系統主要考慮校園網出口到CHINAnet和校園網內部重要伺服器的防護。防火牆系統無品牌限制，並無用戶數量限制。 （2）入侵檢測系統 為對網路出口和對重要的伺服器進行跟蹤檢測，配套建立入侵檢測系統，並建立漏洞掃描系統等。 （3）校園網整體的病毒防護系統 根據校園網整體建設和功能配備網路病毒防護系統。 4．2．4 高性能計算機系統 高性能計算主要考慮的是一般的科學計算和並行計算兩方面。根據用戶需求負責高性能計算機、網路存儲系統的配備，以及相關的計算軟體和開發軟體系統的配置、采購，負責高性能計算機的網路互連，調試，並配以相關的軟體系統，支持有關科學計算和並行計算，滿足用戶需求。同時充分考慮高性能計算機的網路安全管理和用戶運行安全保密等。 高性能計算機的品牌可以是IBM、SUN、HP、Fujitsu、SGI等國內外知名廠家產品。具體要求見附10。 4．2．5 機房改造工程 機房改造工程包括網路中心機房、高性能計算機機房和相關輔助機房的改造裝修，此外包括機房UPS電源、空調、接地和防雷工程及其它配套設施等。

10. 校園網路設計方案

校園網設計方案


一、學校需求分析

隨著計算機、通信和多媒體技術的發展，使得網路上的應用更加豐富。同時在多媒體教育和管理等方面的需求，對校園網路也提出進一步的要求。因此需要一個高速的、具有先進性的、可擴展的校園計算機網路以適應當前網路技術發展的趨勢並滿足學校各方面應用的需要。信息技術的普及教育已經越來越受到人們關注。學校領導、廣大師生們已經充分認識到這一點，學校未來的教育方法和手段，將是構築在教育信息化發展戰略之上，通過加大信息網路教育的投入，開展網路化教學，開展教育信息服務和遠程教育服務等將成為未來建設的具體內容。

調研情況

學校有幾棟建築需納入區域網，其中原有計算機教室將並入整個校園網路。根據校方要求，總的信息點將達到 3000個左右。信息節點的分布比較分散。將涉及到圖書館、實驗樓、教學樓、宿舍樓、食堂等。主控室可設在教學樓的一層，圖書館、實驗樓和教學樓為信息點密集區。

需求功能
校園網最終必須是一個集計算機網路技術、多項信息管理、辦公自動化和信息發布等功能於一體的綜合信息平台，並能夠有效促進現有的管理體制和管理方法，提高學校辦公質量和效率，以促進學校整體教學水平的提高。

二.設計特點
根據校園網路項目，我們應該充分考慮學校的實際情況，注重設備選型的性能價格比，採用成熟可靠的技術，為學校設計成一個技術先進、靈活可用、性能優秀、可升級擴展的校園網路。考慮到學校的中長期發展規劃，在網路結構、網路應用、網路管理、系統性能以及遠程教學等各個方面能夠適應未來的發展，最大程度地保護學校的投資。學校藉助校園網的建設，可充分利用豐富的網上應用系統及教學資源，發揮網路資源共享、信息快捷、無地理限制等優勢，真正把現代化管理、教育技術融入學校的日常教育與辦公管理當中。學校校園網具體功能和特點如下：

技術先進
· 採用千兆乙太網技術，具有高帶寬1000Mbps 速率的主幹，100Mbps 到桌面，運行目前的各種應用系統綽綽有餘，還可輕松應付將來一段時間內的應用要求，且易於升級和擴展，最大限度的保護用戶投資；
· 網路設備選型為國際知名產品，性能穩定可靠、技術先進、產品系列全及完善的服務保證；
· 採用支持網路管理的交換設備，足不出戶即可管理配置整個網路。

網路互聯：
· 提供國際互聯網ISDN 專線接入（或DDN），實現與各公共網的連接；
· 可擴容的遠程撥號接入/撥出，共享資源、發布信息等。應用系統及教學資源豐富；
· 有綜合網路辦公系統及各個應用管理系統，實現辦公自動化，管理信息化；
· 有以WEB資料庫為中心的綜合信息平台，可進行消息發布，招生廣告、形象宣傳、課業輔導、教案參考展示、資料查詢、郵件服務及遠程教學等。

三．校園網布局結構
校園比較大，建築樓群多、布局比較分散。因此在設計校園網主幹結構時既要考慮到目前實際應用有所側重，又要兼顧未來的發展需求。主幹網以中控室為中心，設幾個主幹交換節點，包括中控室、實驗樓、圖書館、教學樓、宿舍樓。中心交換機和主幹交換機採用千兆光纖交換機。中控室至圖書館、校園網的主幹即中控室與教學樓、實驗樓、圖書館、宿舍樓之間全部採用8芯室外光纜；樓內選用進口6芯室內光纜和5類線。

根據學校的實際應用，配伺服器7台，用途如下：
① 主伺服器2台：裝有Solaris操作系統，負責整個校園網的管理，教育資源管理等。其中一台伺服器裝有DNS服務，負責整個校園網中各個域名的解析。另一台伺服器裝有電子郵件系統，負責整個校園網中各個用戶的郵件管理。
②WWW伺服器1台：裝有Linux操作系統，負責遠程服務管理及WEB站點的管理。WEB伺服器採用現在比較流行的APACHE伺服器，用PHP語言進行開發，連接MYSQL資料庫，形成了完整的動態網站。
③電子閱覽伺服器1台：多媒體資料的閱覽、查詢及文件管理等；
④教師備課伺服器1台：教師備課、課件製作、資料查詢等文件管理以及Proxy服務等。
⑤光碟伺服器1台：負責多媒體光碟及視頻點播服務。
⑥圖書管理伺服器1台：負責圖書資料管理。

在充分考慮學校未來的應用，整個校園的信息節點設計為3000個左右。交換機總數約 50台左右，其中主幹交換機5台，配有千兆光纖介面。原有計算機機房通過各自的交換機接入最近的主交換節點，並配成多媒體教學網。INTERNET接入採用路由器接ISDN方案，也可選用DDN專線。可保證多用戶群的數據瀏覽和下載。