校园网网络安全设计与实现

本篇引自：校园网络系统的设计与实施
http://www.aqtd.cn/aqlw/HTML/165715.html（含拓布图）
部分摘录如下：
摘要：基于在计算机网络系统建设中积累的实际经验,重点阐述了校园计算机网络系统的设计和实现方法,包括系统设计原则、网络技术选择、综合布线系统、网络拓扑结构及设备选型,并结合校园网的具体方案作了进一步阐述。

关键词：校园网 交换技术 IP/PIX路由 以太网结构化布线系统 网络拓扑结构

校园网是我国高校基础建设的重要组成部分。充分利用和开发校园内各类信息资源,实现校园仙、大学间的资源共享,科学计算和科研合作,促进大学对外交流是校园网建设的基本宗旨。因此校园网建设必须考虑系统的先进性、开放性、稳定性、安全性可扩充性。

1 设计目的和设计原则

建设校园网的根本目的是为学校教学、科研和管理提供先进实用的硬件支撑环境。为实现这一目的必须考虑采用先进实用的计算机技术和网络通信技术,把校园网建设成为具有高速、稳定、可靠、安全的校园财干兼顾应用服务系统,提供现场化教学、科研的办公及管理系统,同时拓展校园内多方面的应用。

为此提出一条总原则：“分期建设;逐步实施;先教学系统后扩展应用;精选设备;软件配套。”具体说来有以下几条原则必须考虑;

（1）实用性：校园网建设强网络系统与网络应用以应用推动建设,重视信息资源的开发、利用和效果。

（2）先进性：主干采用先进成熟的网络技术和产品,适应大量数据和多媒体信息传输、处理、交换的需要,使网络具有较强的生命力。

（3）开放性：网络系统支持有国际和国家标准,支持异构型边缘子网互联与集成,易于网络的扩充和升级,使有限的投资得到保护。

（4）安全性：对网上信息提供多层次的、基于策略的安全保护措施。

（5）可靠性：网络机构、网络设备、网络系统与应用系统间接口、供应商的产品与服务的信誉等,均具可靠性。

（6）简洁性：网络拓扑结构简洁,硬件和软件按需要进行灵活配置。

（7）可管理性：采用较先进的管理软件,实现全网的检测、资源分配、负荷调节、故障定位等功能,并具有良好的人-机操作界面。
…