校園網絡需求分析一.

網絡環境需求分析

校園網的建設能增進教師和學生盡快提高應用信息技術的水平，為學生提供了一種實踐的環境，為教師提供了一種先進的輔助教學工具、提供了豐富的資源庫。校園網是學校進行教學改革、推行素質教育的一種必不可少的工具，是學校當代化信息管理的基礎，也提供了學校與外界交流的窗口。然而，校園網絡管理應用系統支持的是一種不停多元化的網絡應用系統設備組合，用以支持其日常運作和實現其久遠目的。系統設備、管理者及使用者之間的聯系必須是親密無間的，自覺而透明的，從而含有較強的擴展性。因此，這需要學校和我們共同設計建成一種先進的多媒體校園網絡系統而努力。

這方面的需求不同窗校有著明顯不同，大致都能夠分為，教學、辦公、服務這四方面應用。如對教學、科研方面的網絡設計應考慮穩定、擴展、安全等問題；辦公、服務等帶寬是要著重考慮的方面，因此學校應當根據自己的實際狀況來考慮網絡的構造，及安全問題。二.

網絡目的需求分析

2.1網絡設計需求分析

學院的校園網建設目的是：實現校內數據資源共享，并能與INTERNET相連，使得校內多個信息點計算機通過校內網能訪問INTERNET。在此基礎上能滿足教學、科研和管理工作的需要，并能開發建設各類教學資源庫與應用系統，為教師、學生及住戶提供充足的網路信息服務。建設好網絡在能滿足現在實際需求的基礎上，其功效和規模還要能適應將來校園網的升級改造和后期工程的建設2.2網絡功效需求分析

1、信息交流：提供Internet連接及校內信息服務；2、教學服務：多媒體教學資源、電子備課、電子閱覽、遠程教學；

3、學生學習：網上學習、班級網頁、成績反饋；

4、學校管理:無紙化辦公、成績管理、學籍管理、財務管理、圖書館管理、后勤管理等。2.3組網技術分析

在校園網校區網絡的建設中，主干網選擇何種網絡技術對網絡建設的成功與否起著決定性的作用。選擇適合校園網絡需求特點的主流網絡技術，不僅能確保網絡的高性能，還能確保網絡的先進性和擴展性，能夠在將來向更新技術平滑過渡，保護顧客的投資。

現在在局域網絡上應用最廣泛的技術有以太網、快速以太網、FDDI、Token

Ring以及最新崛起的ATM（異步傳輸模式）、千兆以太網等。交換式以太網作為幾年前主干網組網的重要技術，現在重要被用于工作組級組網，使網絡交換到桌面工作站。

快速以太網是一種非常成熟的組網技術，造價很低，性能價格比很高，可作為資金不很充裕的中小型單位組建Intranet網的首選技術。快速以太網技術現在被廣泛用于大型公司網的二級、三級網絡組網或直接連至桌面工作站。

FDDI也是一種成熟的組網技術，但技術復雜、造價高，FDDI網絡難以向更先進的網絡技術升級，現在用FDDI組建主干網的狀況已非常少見。

ATM技術成熟而復雜，組網成本高，是多媒體應用系統的抱負網絡平臺。但是，網絡帶寬的實際運用率很低三、網絡功效需求分析網絡統對安全保密有著非常高的規定。即使計算機系統本身或多或少地含有安全防備方法，網絡系統的安全防備卻是整個系統安全性的第一道防線。1、

網絡硬件安全：網絡系統中各通信計算機設備以及有關設備的物理保護

2

、網絡配備安全：

（1）

信息完整性：

計算機系統能夠避免非法修改和刪除數據和程序；

（2）

保密性：信息不泄漏給未經授權的人；

（3）

可用性：系統能夠避免非法避免非法獨占計算機資源和數據，正當顧客的正常請求能及時、對的、安全的得到服務或回應。3.1信息交流功效

信息交流功效重要有兩個方面的服務功效：互聯網信息服務和校內信息服務。

互聯網信息服務能夠使任何一種辦公室的計算機都能實現網上瀏覽、查詢信息的功效，使教師能夠拓寬視野，充足運用互聯網上的資源輔助教學，提高教學理念，提高教師的教學能力、教學水平和科研能力。能夠充足運用互聯網資源來宣傳學校，展示學校的辦學能力與辦學水平，展示教師的教學能力與科研能力，提高學校的辦學形象。校內信息服務能為教育教學和管理決策提供各項信息服務，能為全校師生提供互相交流、互相學習的平臺。3.2教學服務功效

構建校園網的重要目的就是提高教學質量，為學校的教育教學服務。校園網將重要從下列幾個方面為教學服務。

（1）建立課件（基件）、教學信息資源庫，實現課件點播和輔助教學。將教學資源庫建設成為涉及各科的教材、教案、試題、錄像、圖片等對教師備課有參考價值的多媒體素材庫。

（2）運用網絡技術，實現多媒體信息交換、視頻點播、遠程教育等功效。

（3）建立電子備課室、光盤閱覽室。電子備課室為教師提供優越的電腦制作條件，配備多個先進的備課設備，方便教師備課使用；光盤閱覽室提供大量的電子讀物，發揮電子媒體容量大、體積小、成本低、檢索快、易于保存和復制、圖文并茂等優點，使教師能夠用最短的時間獲取最多的信息。3.3學生學習功效

運用網絡自主學習，能夠提高學生的學習能力。學生能夠運用校園網查閱資料，擴展視野；能夠運用網絡互相交流、互相學習；能夠在網絡上建立主頁，宣傳自己，宣傳班級；能夠運用網絡與教師交流，實現無紙化作業等。

3.4學校管理功效

校園網使學校建立完善及時的信息公布體系，在此基礎上能夠實現學校管理的透明化、公平公正化。學校管理功效重要有下列幾個方面:

（1）網上辦公系統。

（2）教務管理系統。

（3）學生管理系統。

（4）行政辦公系統。

（5）財務管理系統。

（6）后勤管理系統。

（7）圖書管理系統。四.

網絡業務需求分析

現今的網絡系統涉及網絡交換機以及疊加其上的語音、數據、視頻裝置以及可變化的軟，硬件應用。它的開放式設計意味著更加好的整體化及高品質應用的能力。提供的帶寬可適合話音，圖像，數據的傳輸，這種帶寬結合設備廠商優秀網管模式，能夠向顧客提供面對面的通訊。通過對部分教師和同窗網絡需求的調查，盼望本校園網建設能達成下列目的：

1．在校園內部實現資源高度共享，為教學、科研、管理提供服務，為計劃、組織、管理與決策提供基礎信息和科學手段；

2，支持教育教學改革，提高教育技術的當代水平和教育信息化程度、為學校教師的備課、課件制作、教學演示提供網絡環境；3．通過互聯網、錄像機、掃描儀、數碼相機等多個渠道獲得多媒體資料，實現素材收集、電子備課功效。培養創新人才，提高學生收集解決信息的能力、獲取新知識的能力、分析和解決問題的能力、語言文字體現能力以及團結協作和社會活動的能力，使學生能自主學習、協商學習、發現探究式學習以及自我評價，為學生的全方面發展發明對應的條件；

4．實現辦公自動化，提供與上級教育部門、社會、家庭之間通訊的出入口，提供電子函件、公示牌和教育教學信息查詢等服務，提高工作效率和管理水平；

5．及時、準備、可靠地收集、解決、存儲、傳輸學校的教育教學信息完畢與因特網的通訊和資源共享，實現社會教育、學校教育、家庭教育的有機整合。6．實現課堂多媒體電化教學，含有合用于雙向課堂語音教學及語音室功效學習。以替代手提錄音機，實現音頻數字化資源共享、集中管理。電教綜合平臺實現多媒體電教設備及室內電器設備電動一體化控制。

總之，校園網的建設能增進教師和學生盡快提高應用信息技術的水平，為學生提供了一種實踐的環境，為教師提供了一種先進的輔助教學工具、提供了豐富的資源庫。校園網是學校進行教學改革、推行素質教育的一種必不可少的工具，是學校當代化信息管理的基礎，也提供了學校與外界交流的窗口。然而，校園網絡管理應用系統支持的是一種不停多元化的網絡應用系統設備組合，用以支持其日常運作和實現其久遠目的。系統設備、管理者及使用者之間的聯系必須是親密無間的，自覺而透明的，從而含有較強的擴展性。因此，這需要學校和我們共同設計建成一種先進的多媒體校園網絡系統而努力。五、擬定與外部網絡互連的方式

Internet接入方式重要有下列六種:撥號上網方式,使用ISDN專線入網,使用ADSL寬帶入網,使用DDN專線入網,使用幀中繼方式入網,局域網接入。

1．撥號上網方式

撥號上網方式又稱為撥號IP方式，由于采用撥號上網方式，在上網之后會被動態地分派一種正當的IP地址。用撥號方式上網的投資不大，但是能使用的功效比撥號仿真終端辦法聯入要強得多。撥號上網就是通過電話撥號的方式接入Internet的，但是顧客的電腦與接入設備連接時，該接入設備不是普通的主機，而是稱為接入服務（Access

Server）的設備，同時在顧客電腦與接入設備之間的通信必須用專門的通信合同SLIP或PPP。

撥號上網的特點：投資少，適合普通家庭及個人顧客使用；速度慢，由于其受電話線及有關接入設備的硬件條件限制，普通在56K左右。

2．ISDN專線接入

ISDN專線接入又稱為一線通、窄帶綜合業務數字網業務（N-ISDN）。它是在現有電話網上開發的一種集語音、數據和圖像通信于一體的綜合業務形式。

一線通運用一對普通電話線即可得到綜合電信服務：邊上網邊打電話、邊上網邊發傳真、兩部計算機同時上網、兩部電話同時通話等。

通過ISDN專線上網的特點：方便，速度快，最高上網速度可達成128K/S。3．ADSL寬帶入網

ADSL即不對稱數字線路技術，是一種不對稱數字顧客線實現寬帶接入互聯網的技術，其作為一種傳輸層的技術，運用銅線資源，在一對雙絞線上提供上行640kbps、下行8Mbps的寬任：2臺；校辦：6臺；書記室：1臺；累計：12

6

綜合檔案室：2臺機要室:4臺累計：6臺

圖書館

320

8層，第1層為電子閱覽室、服務總部，1層共20個信息點

；其它為書庫，總共分為A、B、C、D區三部分，總共信息點個數為300

1樓在服務中心設立一臺23口的交換機；在B區5樓設立中心機房；C區3樓的其中一間房設立中心機房；帶，從而實現了真正意義的寬帶接入。

ADSL寬帶入網特點：與撥號上網或ISDN相比，減輕了電話交換機的負載，不需要撥號，屬于專線上網，不需另繳電話費。4．DDN專線入網

DDN即數字數據網，是運用數字傳輸通道（光纖、數字微波、衛星）和數字交叉復用節點構成的數字數據傳輸網。可覺得顧客提供多個速率的高質量數字專用電路和其它新業務，以滿足顧客多媒體通信和組建中高速計算機通信網的需要。其重要特點：傳輸質量高，信道運用率高；傳輸速率高,網絡時延小；?數據信息傳輸透明度高，可支持任何規程,可傳輸語音、數據、傳真、圖象等多個業務；合用于數據信息流量大的校園；?網絡運行管理簡便，對數據終端的數據傳輸速率沒有特殊規定。其重要優點：能提供高性能的點到點通信；通信保密性強，特別適合金融、保險等保密性規定高的客戶需要；傳輸質量高，網絡時延小，通信速率可根據顧客需要選擇；信道固定分派，充足確保了通信的可靠性，確保顧客的帶寬不會受其它顧客的影響；顧客通過這條高速的國際互聯網通道，可構筑自己的Internet、E-mail等應用系統；顧客網絡的整體接入使局域網內的PC均可共享互聯網資源;顧客可免費得到多個Internet

正當IP地址及域名；顧客可實現每天24小時全天候的信息公布,即顧客可建立自己的Web站點，向國際互聯網公布自己的信息或提供信息服務；?顧客可通過防火墻等技術保護內部網絡免受不良侵害;顧客可通過VPN（Virtual

Private

Network）虛擬私用網絡功效，運用首創網絡綜

合信息平臺實惠安全、可靠的公司網的國際網絡互聯，從而構建起公司的國際專用互

聯網絡。5．幀中繼方式入網

幀中繼是在OSI第二層上用簡化的辦法傳送和交換數據單元的一種技術。通過幀中繼入網需申請幀中繼電路,配備支持TCP/IP合同的路由器,顧客必須有LAN（局域網）或IP主機，同時需申請IP地址和域名。入網后顧客網上的全部工作站均可享有Internet的全部服務。

幀中繼上網特點：通信效率高，租費低，合用于LAN之間的遠程互聯，傳輸速率在9600bps~2048kbps之間。

6．局域網接入

局域網連接就是把顧客的電腦連接到一種與Internet直接相連的局域網LAN上，并且獲得一種永久屬于顧客電腦的IP地址。不需要Modem和電話線，但是需要有網卡才干與LAN通信。同時規定顧客電腦軟件的配備規定比較高，普通需要專業人員為顧客的電腦進行配備，電腦中還應配有TCP/IP軟件。

局域網接入的特點：傳輸速率高,對電腦配備規定高,需要有網卡,需要安裝配有TCP/IP的軟件。

通過對比選擇使用DDN專線入網，DDN專線的特點：采用數字電路，傳輸質量高，信道運用率高，數據信息流量大，時延小，通信速率可根據需要選擇；電路能夠自動迂回，可靠性高，合用于校園網絡。

校園網采用DDN專線接入的方式上網，校園內上網采用NAT的方式，確保師生上網方便。六.

網絡擴展性分析

6.1、首先是網絡設備擴展方面：

每個核心、匯聚設備都應當考慮端口的可擴展性，本方案對每個設備都有預留端口，以適應將來網絡可能發生的變化；

6.2、另首先是網絡接入的可擴展性：

路由器支持VPN并且考慮到校區會更大地擴展，我們選擇支持VPN的路由器；

6.3、IP地址的預留：本方案在每間教室都有剩余的IP地址，以適應將來主機增多的需求，尚有公有IP地址段的預留（擴展校區使用）七.

網絡安全需求分析

校園網的安全威脅重要來源于兩大塊，一塊是來自于網內，一塊來自于網外。來源于網內的威脅重要是病毒攻擊和黑客行為攻擊。根據統計，威脅校園網安全的攻擊行為大概有40％左右是來自于網絡內部，如何防備來自于內部的攻擊是校園網網絡安全防護體系需要重點關注的地方。

網絡統對安全保密有著非常高的規定。即使計算機系統本身或多或少地含有安全防備方法，網絡系統的安全防備卻是整個系統安全性的第一道防線。

1、

網絡硬件安全：網絡系統中各通信計算機設備以及有關設備的物理保護

2

、網絡配備安全：

（1）

信息完整性：

計算機系統能夠避免非法修改和刪除數據和程序；

（2）

保密性：信息不泄漏給未經授權的人；

（3）

可用性：系統能夠避免非法避免非法獨占計算機資源和數據，正當顧客的正常請求能及時、對的、安全的得到服務或回應。7.1

威脅網絡安全因素分析

計算機網絡安全受到的威脅涉及：

1.“黑客”的攻擊；

2.

計算機病毒；

3.

回絕服務攻擊（Denial

of

Service

Attack）。

安全威脅的類型：

1)、非授權訪問。指對網絡設備及信息資源進行非正常使用或越權使用等。如操作員安全配備不當造成的安全漏洞，顧客安全意識不強，顧客口令選擇不慎，顧客將自己的賬號隨意轉借別人或與別人共享。

2）、冒充正當顧客。重要指運用多個假冒或欺騙的手段非法獲得正當顧客的使用權限，以達成占用正當顧客資源的目的。

3）、破壞數據的完整性。指使用非法手段，刪除、修改、重發某些重要信息，以干擾顧客的正常使用。

4）、干擾系統正常運行，破壞網絡系統的可用性。指變化系統的正常運行辦法，減慢系統的響應時間等手段。這會使正當顧客不能正常訪問網絡資源，使有嚴格響應時間規定的服務不能及時得到響應。

5）、病毒與惡意攻擊。指通過網絡傳輸病毒或惡意Java、active

X等，其破壞性非常高，并且顧客很難防備。

6）、軟件的漏洞和“后門”。軟件不可能沒有安全漏洞和設計缺點，這些漏洞和缺點最易受到黑客的運用。另外，軟件的“后門”都是軟件編程人員為了方便而設立的，普通不為外人所知，可是一旦“后門”被發現，網絡信息將沒有什么安全可言。如Windows的安全漏洞便有諸多。

7）、電磁輻射。電磁輻射對網絡信息安全有兩方面影響。首先，電磁輻射能夠破壞網絡中的數據和軟件，這種輻射的來源重要是網絡周邊電子電氣設備產生的電磁輻射和試圖破壞數據傳輸而預謀的干擾輻射源。另首先，電磁泄漏能夠造成信息泄露。7.2

網絡安全防備方法

在校園網絡中，校園網絡的安全保障十分的重要：校園網顧客的流動性大，信息點存在隨意接入使用的問題。學生及外來不明身份的顧客，在校園網中找到任何一種信息點，就能夠進入到校園網，能夠肆意干擾和破壞校園網網絡平臺及應用系統的正常運行。另外校園網的網絡安全，還需要考慮與外網及內網不同應用系統之間的安全訪問控制。為了發生安全事件后，能夠有效、快捷地解決事故，采用上網審計手段是十分有必要的。由于現在類似“沖擊波、震蕩波病毒”的肆虐，一種強健的網絡應當提供必要的手段，嚴禁特定病毒的傳輸以及由于病毒造成的流量擁塞。因此，系統安全控制技術應恪守的規定為：Internet的安全控制應提供地址轉換、被動監廳、端口掃描和否認服務等機制、，同時劃分不同級別的安全區域；遠程訪問的安全控制應提供訪問服務器的顧客身份認證、顧客授權及用

戶記賬/審計等功效；應提供對整個網絡和工作站進行偵獨、解毒和清毒等工作，防備計算機病毒。內部網絡實用VLAN分段，隔離廣播域，避免網絡竊聽和非法訪問,使用防火墻分割內部網和外部網，限制級別訪問內部WEB服務器，財務數據，以及OA系統各分區校園顧客使用VPN方式訪問主教學總部網絡，并限制同時的訪問量八、網絡管理需求分析

網絡管理就是指監督、組織和控制網絡通信服務以及信息解決所必需的多個活動的總稱。8.1

網絡管理的內容

(1）網絡故障管理；(2)

網絡配備管理；(3)

網絡性能管理；

(4)

網絡計費管理；(5)

網絡安全管理。

8.2

網絡管理的手段

在校園網絡管理方面，為了便于校園網絡管理人員的管理及維護，我們選購Quidview網絡管理軟件。Quidview網絡管理軟件基于靈活的組件化構造，顧客能夠根據自己的管理需要和網絡狀況靈活選擇自己需要的組件，真正實現“按需建構”。

Quidview網絡管理軟件采用組件化構造設計，通過安裝不同的業務組件實現了設備管理、VPN監視與布署、軟件升級管理、配備文獻管理、告警和性能管理等功效。支持多個操作系統平臺，并能夠與多個通用網管平臺集成，實現從設備級到網絡級全方位的網絡管理。1.

網絡集中監視

Quidview網絡管理軟件提供統一拓撲發現功效，實現全網監控，能夠實時監控全部設備的運行狀況，并根據網絡運行環境變化提供適宜的方式對網絡參數進行配備修改，確保網絡以最優性能正常運行。2.

故障管理

故障管理重要功效是對全網設備的告警信息和運行信息進行實時監控，查詢和統計設備的告警信息。

3.

性能監控

Quidview網管系統提供豐富的性能管理功效，同時以直觀的方式顯示給顧客。通過性能任務的