校園網(wǎng)網(wǎng)絡管理方案

--10-校園網(wǎng)網(wǎng)絡治理方案學號：姓名：xxx名目\l“_TOC_250005“前言… 3\l“_TOC_250004“第一章：網(wǎng)絡配置治理… 41.1：配置治理… 4\l“_TOC_250003“其次章：網(wǎng)絡安全治理… 5：安全治理… 5：安全治理方案… 5：標準出口的治理… 5：配備完整的、系統(tǒng)的網(wǎng)絡安全設備… 5：解決用戶上網(wǎng)身份… 6：標準上網(wǎng)場所… 6：安全治理制度… 6：防火墻的安全設置… 6：利用虛擬網(wǎng)技術… 6：軟硬件技術… 7\l“_TOC_250002“第三章：網(wǎng)絡故障治理… 7故障治理工作… 7網(wǎng)絡故障的檢測… 7網(wǎng)絡故障的診斷… 8網(wǎng)絡故障記錄… 9\l“_TOC_250001“第四章：網(wǎng)絡性能治理… 9\l“_TOC_250000“第五章網(wǎng)絡計費治理… 11：計費治理目的… 11：計費治理系統(tǒng)… 12校園網(wǎng)網(wǎng)絡治理方案前言Internet的普及，校園網(wǎng)已成為每個學校必備的信息根底設施，也成了網(wǎng)得以有效、安全運行的關鍵。應用系統(tǒng)的不斷深入，網(wǎng)絡環(huán)境變的愈加簡潔，消滅了如下需求:用戶的上網(wǎng)行為進展記錄。其次，需要對學生及學生宿舍區(qū)的上網(wǎng)認證進展治理。學生是最簡潔出問題時，可以使網(wǎng)絡治理員進展問題查詢，分清責任。庭中孩子的上網(wǎng)行為治理，以及防止一些非法行為的發(fā)生。便于覺察網(wǎng)絡中存在的問題。主要從以下幾個方面對網(wǎng)絡進展了較為有效的治理。1.1該層包含了路由、硬件防火和中心交換的功能，是整個網(wǎng)絡正常運行的關鍵。以下是依據(jù)學校網(wǎng)絡拓撲構(gòu)造進展配置治理：配置治理任務和設備清單及其參數(shù)設置。同大多數(shù)網(wǎng)絡一樣，網(wǎng)絡承受的是TCP/IPIP其具體步驟如下：確定每個子網(wǎng)上的節(jié)點數(shù)；定義整個網(wǎng)絡的子網(wǎng)掩碼；安排子網(wǎng)號和各節(jié)點的IP地址。網(wǎng)管人員依據(jù)以上步驟建立了標準的IP地址安排表，登記備案。同時，還IPMACIPIP子網(wǎng)治理上的院、系子網(wǎng)，可承受三層交換機和路由器，也可利用WindowsNT、Windows、UNIX虛擬子網(wǎng)，靈敏便利地實現(xiàn)跨越全校的專用子網(wǎng)。配置文檔障的時間就越短。安全治理不同網(wǎng)絡安全域的隔離與訪問把握，保證網(wǎng)絡系統(tǒng)及網(wǎng)絡效勞的可用性。安全治理方案Internet對Internet/Intranet三級實施安全治理。網(wǎng)的監(jiān)控；內(nèi)部網(wǎng)傳輸數(shù)據(jù)的備份與稽查。訪問把握；部門網(wǎng)內(nèi)部的安全審計。第三級：終端/個人用戶級，實現(xiàn)部門網(wǎng)內(nèi)部主機的訪問把握；數(shù)據(jù)庫及終端信息資源的安全保護。標準出口的治理實施校園網(wǎng)的整體安全架構(gòu)，必需解決多出口的問題。對于出口進展標準統(tǒng)障。配備完整的、系統(tǒng)的網(wǎng)絡安全設備在網(wǎng)內(nèi)和網(wǎng)外接口處配置確定的統(tǒng)一網(wǎng)絡安全把握和監(jiān)管設備就可杜絕大局部的攻擊和破壞，一般包括：防火墻、入侵檢測系統(tǒng)、漏洞掃描系統(tǒng)、網(wǎng)絡對網(wǎng)絡的故障可以快速定位并解決。解決用戶上網(wǎng)身份問題，建立全校統(tǒng)一的身份認證系統(tǒng)同時也為校園信息化的各項應用系統(tǒng)供給了安全牢靠的保證。嚴格標準上網(wǎng)場所的治理，集中進展監(jiān)控和治理這個記錄的法律性和準確性制度網(wǎng)絡安全建設是“三分設備，七分治理“，沒有切實可行的安全保障體系和得到印證。而網(wǎng)絡安全的技術又是格外簡潔和廣泛的，現(xiàn)狀還是“道高一尺，魔高一丈“，這樣，治理的工作就愈發(fā)重要和困難，必需要做到準時進展漏洞修具體懲罰條例，這樣才能有效的把握和削減內(nèi)部網(wǎng)絡的隱患。防火墻的安全等級和權(quán)限設置利用防火墻的安全等級和權(quán)限設置，有選擇地對源地址、目的地址、TCP止來自外部的惡意攻擊。利用虛擬網(wǎng)技術個互聯(lián)網(wǎng)等，同時依據(jù)IP源得到更為有效的應用。軟硬件技術IP度必定是動態(tài)變化的，必需不斷承受的安全治理措施，加強系統(tǒng)的安全?；ヂ?lián)網(wǎng)絡的飛速進展，對校園網(wǎng)絡中師生的生活和學習已經(jīng)產(chǎn)生了深遠的了網(wǎng)絡安全問題，校園網(wǎng)絡的應用才能安康、高速的進展。高網(wǎng)絡運行效率。故障治理工作IP資源的狀態(tài)，配置和大事進展監(jiān)控。觀看網(wǎng)絡設備運行正常與否，對故障快速定位，削減故障推斷過程，提高事故處理速度。⑵在操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)中，都有用于治理跟蹤和故障記錄的日志文進展相應處理，就可以預防系統(tǒng)性能的下降。網(wǎng)絡故障的檢測試時覺察錯誤；通過預設置門限并動態(tài)監(jiān)控狀態(tài)變化，來推想潛在的故障。網(wǎng)絡故障的診斷網(wǎng)絡故障診斷應當實現(xiàn)三方面的目的：確定網(wǎng)絡的故障點，恢復網(wǎng)絡的絡的運行狀況，準時推想網(wǎng)絡通信質(zhì)量。網(wǎng)絡故障診斷以網(wǎng)絡原理、網(wǎng)絡配置和網(wǎng)絡運行的學問為根底。從故障根源，排解故障，恢復網(wǎng)絡正常運行。網(wǎng)絡故障通常有以下幾種可能：物理層中物理設備相互連接失敗或者硬件及線路本身的問題；數(shù)據(jù)鏈路層的網(wǎng)絡設備的接口配置問題；網(wǎng)絡層網(wǎng)絡協(xié)查物理層，然后檢查數(shù)據(jù)鏈路層，以此類推，設法確定通信失敗的故障點，直到系統(tǒng)通信正常為止。如何在互聯(lián)網(wǎng)絡運行后了解它的信息，了解網(wǎng)絡是否正常運行，監(jiān)視和了解網(wǎng)絡在正常條件下運行細節(jié)，了解消滅故障的狀況。對每一個病癥使用特下：第一步，當分析網(wǎng)絡故障時，首先要清楚故障現(xiàn)象。應當具體說明故障現(xiàn)象的緣由的類型。例如，主機不響應客戶懇求效勞?？赡艿墓收暇売墒侵鳈C配置問題、接口卡故障或路由器配置命令喪失等。其次步，收集需要的用于幫助隔離可能故障緣由的信息。向用戶、網(wǎng)絡治理員、治理者和其他關鍵人物提一些和故障有關的問題。廣泛的從網(wǎng)絡治理信息。某些故障緣由。例如，依據(jù)某些資料可以排解硬件故障，把留意力放軟件緣由上。對于任何時機都應當設法減少可能的故障緣由，以至于盡快的籌劃出有效的故障診斷打算。個最可能的故障緣由進展診斷活動，這樣可以簡潔恢復到故障的原始狀態(tài)。假設一次同時考慮一個以上的故障原因，試圖返回故障原始狀態(tài)就困難的多了。第五步，執(zhí)行診斷打算，認真做好每一步測試和觀看，直到故障病癥消失。假設沒有解決，連續(xù)下去，直到解決。網(wǎng)絡故障記錄以日志的形式記錄告警、診斷和處理結(jié)果。性能治理主要指系統(tǒng)調(diào)整，整體容量規(guī)劃和性能故障查找。目的是維護和改進對確定存在的網(wǎng)絡瓶頸提出網(wǎng)絡擴展、增加帶寬的解決方案。絡性能。網(wǎng)絡日志治理1①全面記錄用戶所訪問過的網(wǎng)站地址URLFTP文件大小，而不記錄文件的具體內(nèi)容。③記錄用戶發(fā)送郵件的信息，包括郵件發(fā)送者，郵件接收者，郵件主題等信息，如郵件發(fā)送者，郵件接收者，郵件主題等。出于用戶隱私的考慮，可以僅記錄了郵件頭局部的相關信息，而沒有對郵件內(nèi)容進展記錄。將日志導入到數(shù)據(jù)庫中可以依據(jù)自己的需求，打算數(shù)據(jù)庫中保存幾個月的日志信息。有效記錄信息、保存日期更長的日志系統(tǒng)供給特別的URL不影響整體網(wǎng)絡性能5便利的配置治理6穩(wěn)定性及安全性下，可供給比較具體的日志分析，以到達對網(wǎng)絡更好的維護和檢測。計費治理目的和代價。計費治理的主要目的是正確的計算和收取用戶使用網(wǎng)絡效勞的費用。治理包括以下幾個主要功能：絡效勞本錢、人工費用等。段的計費標準供給依據(jù)。聯(lián)機收取計費依據(jù)。這是向用戶收取網(wǎng)絡效勞費用的依據(jù)。計算用戶應支付的網(wǎng)絡效勞費。疑。計費治理系統(tǒng)藍信認證計費系統(tǒng)具有：⑴安全穩(wěn)定的認證機制通過與帳號、密碼、IP、MAC地址、VLAN15元素的綁定充分保證用戶的合法性及安全性，讓用戶上網(wǎng)上的更放心，網(wǎng)管員更輕松。⑵多樣化計費模式及優(yōu)待方式充分借鑒校園網(wǎng)絡的特別性推出包月、按時長、按流量等7策，同時可自定義多樣化的優(yōu)待方式。讓用戶有更多的選擇自由，實現(xiàn)用戶、學校、電信三方的互