1、分類號(hào)UDC密級(jí)單位代碼_IQ】51—校園網(wǎng)改造方案的設(shè)計(jì)與實(shí)現(xiàn)顧曉冬指導(dǎo)教師王旭東職稱教授學(xué)位授予單位大連海事大學(xué)申請(qǐng)學(xué)位級(jí)別碩士(高校教師)學(xué)科與專業(yè)通信與信息系統(tǒng)論文完成日期2008年9月論文答辯日期2008年11月答辯委員會(huì)主席中文摘要摘要隨著工nter的迅猛發(fā)展及教育網(wǎng)絡(luò)基礎(chǔ)建設(shè)的全面實(shí)施，高校信息化、網(wǎng)絡(luò)化為大學(xué)的建設(shè)和發(fā)展創(chuàng)造了新的契機(jī)。初建于2000年的上?？茖W(xué)技術(shù)職業(yè)學(xué)院簡(jiǎn)單的主干網(wǎng)絡(luò)己經(jīng)不能滿足學(xué)院日益發(fā)展的信息化需

2、求。所以，針對(duì)學(xué)院網(wǎng)絡(luò)應(yīng)用與管理的現(xiàn)狀，學(xué)院信息化領(lǐng)導(dǎo)小組專門立項(xiàng)解決這個(gè)問題。筆者參與了整個(gè)項(xiàng)目的工作，本課題就以此實(shí)際網(wǎng)絡(luò)改造項(xiàng)目為背景，為學(xué)院設(shè)計(jì)網(wǎng)絡(luò)改造方案，并對(duì)某些網(wǎng)絡(luò)核心技術(shù)作深入研究。論文第一章對(duì)學(xué)院原有校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的建設(shè)過程做了一個(gè)簡(jiǎn)單介紹，并簡(jiǎn)述本文的主要內(nèi)容。論文第二章主要說明校園網(wǎng)網(wǎng)絡(luò)現(xiàn)狀及需求分析。論文第三章是校園網(wǎng)網(wǎng)絡(luò)改造的設(shè)計(jì)，分別對(duì)核心層、匯聚層和接入層進(jìn)行了較詳細(xì)的設(shè)計(jì)分析，針對(duì)不同系統(tǒng)的不同的網(wǎng)絡(luò)層的

3、特點(diǎn)對(duì)其具體實(shí)現(xiàn)過程做了較詳細(xì)的介紹。論文第四章主要簡(jiǎn)述網(wǎng)絡(luò)改造模塊化的實(shí)現(xiàn)過程。論文第五章對(duì)某些網(wǎng)絡(luò)核心技術(shù)作深入研究。首先是冗余負(fù)載均衡設(shè)計(jì)中的線路冗余、網(wǎng)絡(luò)設(shè)備冗余負(fù)載均衡設(shè)計(jì)、服務(wù)器冗余設(shè)計(jì)、廣域網(wǎng)冗余。其次根據(jù)當(dāng)前網(wǎng)絡(luò)安全面臨的形勢(shì)，對(duì)網(wǎng)絡(luò)系統(tǒng)所面臨的主要安全問題進(jìn)行了分析，并針對(duì)各種安全問題進(jìn)行了詳細(xì)設(shè)計(jì)。通過采用NAT、ACL、防火墻、入侵檢測(cè)系統(tǒng)和部署防病毒系統(tǒng)的手段對(duì)網(wǎng)絡(luò)進(jìn)行有效監(jiān)控和防護(hù)。然后對(duì)整個(gè)校園網(wǎng)網(wǎng)絡(luò)的監(jiān)控和