1、分類號UDC密級單位代碼_IQ】51—校園網改造方案的設計與實現(xiàn)顧曉冬指導教師王旭東職稱教授學位授予單位大連海事大學申請學位級別碩士(高校教師)學科與專業(yè)通信與信息系統(tǒng)論文完成日期2008年9月論文答辯日期2008年11月答辯委員會主席中文摘要摘要隨著工nter的迅猛發(fā)展及教育網絡基礎建設的全面實施，高校信息化、網絡化為大學的建設和發(fā)展創(chuàng)造了新的契機。初建于2000年的上?？茖W技術職業(yè)學院簡單的主干網絡己經不能滿足學院日益發(fā)展的信息化需

2、求。所以，針對學院網絡應用與管理的現(xiàn)狀，學院信息化領導小組專門立項解決這個問題。筆者參與了整個項目的工作，本課題就以此實際網絡改造項目為背景，為學院設計網絡改造方案，并對某些網絡核心技術作深入研究。論文第一章對學院原有校園網網絡系統(tǒng)的建設過程做了一個簡單介紹，并簡述本文的主要內容。論文第二章主要說明校園網網絡現(xiàn)狀及需求分析。論文第三章是校園網網絡改造的設計，分別對核心層、匯聚層和接入層進行了較詳細的設計分析，針對不同系統(tǒng)的不同的網絡層的

3、特點對其具體實現(xiàn)過程做了較詳細的介紹。論文第四章主要簡述網絡改造模塊化的實現(xiàn)過程。論文第五章對某些網絡核心技術作深入研究。首先是冗余負載均衡設計中的線路冗余、網絡設備冗余負載均衡設計、服務器冗余設計、廣域網冗余。其次根據(jù)當前網絡安全面臨的形勢，對網絡系統(tǒng)所面臨的主要安全問題進行了分析，并針對各種安全問題進行了詳細設計。通過采用NAT、ACL、防火墻、入侵檢測系統(tǒng)和部署防病毒系統(tǒng)的手段對網絡進行有效監(jiān)控和防護。然后對整個校園網網絡的監(jiān)控和