苏ICP备112451047180号-6
香格里拉县教育系统网络设计与优化
摘要：本方案主要完成教育系统网络的设计和实现。论文主要介绍教育系统网络的设计的需求分析，确立建设教育系统网络的目标，依照标准的设计原则，设计出教育系统网络的结构及解决方案。本教育系统采用通用的设计方法，各所学校组成内网，通过电信网络组成教育虚拟网络，建设一个高效安全的局域网并接入互联网，并且使每个学校的网络都可以访问中心网络和访问互联网。网络优化方面从网络流量分析从而来进行流量控制的角度去优化网络。
关键词：教育系统网络;中心网络;流量分析;流量控制
1引言
本方案参照当今网络发展趋势，并结合实际情况而设计。建设教育系统网络有非常大的理论意义和实践意义。本方案为实现各个校园网所需的各项功能而设计出一个合理的解决方案。教育系统网络是以学校为基础的教学、行政及师生之间相互式教育系统网络，逐步建立教育系统网络，在电信机房里面建立一个大型的数据交换中心，把各个学校的资源汇聚起来，把好的教学方法、好的教学视频资源共享。
2教育系统网络设计
一个好的教育系统网络应该按照标准的设计原则，采用国际化设计标准，合理的选择网络技术，网络的安全性也是非常重要的。为教育系统网络设计合理的拓扑图，选择合适的设备，并规划各个学校的IP。
2.1 教育系统网络设计原则
根据教育系统的实际情况和特点，在设计中注重实用性和先进性的相结合，应用成熟的网络技术，保证教育系统网络的实用性；学习国际网络技术的发张，设计出先进的教育网络。在保证教育网络安全、高效、稳定的基础上对教育系统网络进行网络技术的科研和优化。
在教育系统网络的设计中主要考虑网络的安全性和稳定性，采用 高稳定性、高安全性的网络体系，包括合理设计出每个学校的广域网访问控制和数据中心广域网控制、数据的备份。还需考虑网络设备的安全性和稳定性，采用备用电源、可带电可拔插的模块等手段。在满足教育网络需求的前提下，选用性价比高的设备和服务器。采用网络架构和设备，应充分考虑到易升级，并且在升级时可以最大限度地保护原有的硬件设备和软件。
2.2 系统安全性的实现
在方案中，我们在与外部网络连接时采用防火墙以及路由器内部的NAT地址装换，保证了内部网络的安全。在出口也设置了必要的访问控制，做到网络安全的全面控制；还采用了VLAN等技术等技术进一步控制内部网络安全，采用身份验证提高网络的安全性，采用双备机和沉余链接、定期备份等实现安全性。
防火墙功能是确保网络流量的合法性，并在此前提下将网络的流量快速的从一条链路转发到另外的链路上去。防火墙在网络上的流量通过相对应的网络接口来接收，按照OSI协议栈的七层结构顺序来上传，并在适当的协议层进行安全审查和访问规则，然后将满足通过条件的报文从相对应的网络接口传送出去，对于那些不满足通过条件的报文则阻断。NAT地址转换不仅仅只是把私有地址转换为公有地址，还可以阻止网络蠕虫病毒来提高本地系统的可靠性，阻挡恶意浏览来提高隐私。访问控制列表可以告诉设备那些数据包可以接受，那些数据包需要拒绝。
2.3网络系统拓扑图
系统网络通过电信网络来实现把各所学校网络连接到网络中心。每所学校都以EG设备为出口设备，数据中心也把EG作为出口设备。在网络中心配备防火墙、核心交换机、服务器和存储设备。
参考文献
[1]胡道元.网络设计师教程[M].北京: 清华大学出版社, 2001:488
[2]甄颖.网络优化工作平台[J]:电信快报,2001
[3]刘启业, 赵利军. 网络安全[M].北京: 军事谊文出版社，2000:123
[4]Kenneth D.Reed. 网络设计[M].北京: 电子工业出版社，2002:408
[5]谢金星, 邢文训.网络优化[M].北京: 清华大学出版社，2000:297
[6]谢金星,邢文训.网络优化[M].北京: 清华大学出版社，2000:297
[7]马国富.网络安全技术及应用[M].北京: 北京大学出版社，2010:401
[8]桧山佐知子；周淳译. 网络设计的原理[M].北京: 中信出版社, 2011:159
[9]21世纪计算机网络工程丛书编写委员会.网络设计基础[M]. 北京: 北京希望电子出版社, 2000: 471
[10](美)M.刘易斯,袁国忠.VPN故障诊断与排除[M]. 北京: 人民邮电出版社, 2012: 582
[11] Zhao Jing. A Optimum Model on Urban Public Traffic Line Network for Medium City[C]: 2012年计算机应用与系统建模国际会议论文集, 2012:27
Network design and optimization of education system in Shangri La County
Abstract: this plan mainly completes the education system network design and the realization. This thesis mainly introduced the design of network education system needs analysis, establish network of educational system construction goal, according to the standard of the design principle, design of network education system structure and solutions. General design method was used in the education system, schools consists of Intranet, virtual education network by means of a telecommunications network, building a high security of local area network and access to the Internet and each school network center network and access to the Internet can be accessed. Network traffic analysis from the perspective of network traffic analysis to optimize the network traffic control point of view.
Keywords: education system network; central network; traffic analysis; flow control
摘要：本方案主要完成教育系统网络的设计和实现。论文主要介绍教育系统网络的设计的需求分析，确立建设教育系统网络的目标，依照标准的设计原则，设计出教育系统网络的结构及解决方案。本教育系统采用通用的设计方法，各所学校组成内网，通过电信网络组成教育虚拟网络，建设一个高效安全的局域网并接入互联网，并且使每个学校的网络都可以访问中心网络和访问互联网。网络优化方面从网络流量分析从而来进行流量控制的角度去优化网络。
关键词：教育系统网络;中心网络;流量分析;流量控制
1引言
本方案参照当今网络发展趋势，并结合实际情况而设计。建设教育系统网络有非常大的理论意义和实践意义。本方案为实现各个校园网所需的各项功能而设计出一个合理的解决方案。教育系统网络是以学校为基础的教学、行政及师生之间相互式教育系统网络，逐步建立教育系统网络，在电信机房里面建立一个大型的数据交换中心，把各个学校的资源汇聚起来，把好的教学方法、好的教学视频资源共享。
2教育系统网络设计
一个好的教育系统网络应该按照标准的设计原则，采用国际化设计标准，合理的选择网络技术，网络的安全性也是非常重要的。为教育系统网络设计合理的拓扑图，选择合适的设备，并规划各个学校的IP。
2.1 教育系统网络设计原则
根据教育系统的实际情况和特点，在设计中注重实用性和先进性的相结合，应用成熟的网络技术，保证教育系统网络的实用性；学习国际网络技术的发张，设计出先进的教育网络。在保证教育网络安全、高效、稳定的基础上对教育系统网络进行网络技术的科研和优化。
在教育系统网络的设计中主要考虑网络的安全性和稳定性，采用 高稳定性、高安全性的网络体系，包括合理设计出每个学校的广域网访问控制和数据中心广域网控制、数据的备份。还需考虑网络设备的安全性和稳定性，采用备用电源、可带电可拔插的模块等手段。在满足教育网络需求的前提下，选用性价比高的设备和服务器。采用网络架构和设备，应充分考虑到易升级，并且在升级时可以最大限度地保护原有的硬件设备和软件。
2.2 系统安全性的实现
在方案中，我们在与外部网络连接时采用防火墙以及路由器内部的NAT地址装换，保证了内部网络的安全。在出口也设置了必要的访问控制，做到网络安全的全面控制；还采用了VLAN等技术等技术进一步控制内部网络安全，采用身份验证提高网络的安全性，采用双备机和沉余链接、定期备份等实现安全性。
防火墙功能是确保网络流量的合法性，并在此前提下将网络的流量快速的从一条链路转发到另外的链路上去。防火墙在网络上的流量通过相对应的网络接口来接收，按照OSI协议栈的七层结构顺序来上传，并在适当的协议层进行安全审查和访问规则，然后将满足通过条件的报文从相对应的网络接口传送出去，对于那些不满足通过条件的报文则阻断。NAT地址转换不仅仅只是把私有地址转换为公有地址，还可以阻止网络蠕虫病毒来提高本地系统的可靠性，阻挡恶意浏览来提高隐私。访问控制列表可以告诉设备那些数据包可以接受，那些数据包需要拒绝。
2.3网络系统拓扑图
系统网络通过电信网络来实现把各所学校网络连接到网络中心。每所学校都以EG设备为出口设备，数据中心也把EG作为出口设备。在网络中心配备防火墙、核心交换机、服务器和存储设备。
参考文献
[1]胡道元.网络设计师教程[M].北京: 清华大学出版社, 2001:488
[2]甄颖.网络优化工作平台[J]:电信快报,2001
[3]刘启业, 赵利军. 网络安全[M].北京: 军事谊文出版社，2000:123
[4]Kenneth D.Reed. 网络设计[M].北京: 电子工业出版社，2002:408
[5]谢金星, 邢文训.网络优化[M].北京: 清华大学出版社，2000:297
[6]谢金星,邢文训.网络优化[M].北京: 清华大学出版社，2000:297
[7]马国富.网络安全技术及应用[M].北京: 北京大学出版社，2010:401
[8]桧山佐知子；周淳译. 网络设计的原理[M].北京: 中信出版社, 2011:159
[9]21世纪计算机网络工程丛书编写委员会.网络设计基础[M]. 北京: 北京希望电子出版社, 2000: 471
[10](美)M.刘易斯,袁国忠.VPN故障诊断与排除[M]. 北京: 人民邮电出版社, 2012: 582
[11] Zhao Jing. A Optimum Model on Urban Public Traffic Line Network for Medium City[C]: 2012年计算机应用与系统建模国际会议论文集, 2012:27
Network design and optimization of education system in Shangri La County
Abstract: this plan mainly completes the education system network design and the realization. This thesis mainly introduced the design of network education system needs analysis, establish network of educational system construction goal, according to the standard of the design principle, design of network education system structure and solutions. General design method was used in the education system, schools consists of Intranet, virtual education network by means of a telecommunications network, building a high security of local area network and access to the Internet and each school network center network and access to the Internet can be accessed. Network traffic analysis from the perspective of network traffic analysis to optimize the network traffic control point of view.
Keywords: education system network; central network; traffic analysis; flow control
目录
1引言 3
2教育系统网络设计 3
2.1 教育系统网络设计原则 4
2.2 系统安全性的实现 4
2.3网络系统拓扑图 4
2.4VLAN及IP的地址规划 5
3教育系统网络实施 5
3.1 配置核心交换机 6
3.1.1核心交换机访问控制列表 6
3.1.2DHCP 6
3.1.3IP路由 7
3.2 电信机房EG的配置 7
3.2.1EG的内外端口 7
3.2.2访问控制列表 7
3.2.3NAT地址池 8
3.2.4IP路由 8
4网络优化 9
参考文献 9
结束语 9