校园网网络管理方案

--10-校园网网络治理方案学号：姓名：xxx名目\l“_TOC_250005“前言… 3\l“_TOC_250004“第一章：网络配置治理… 41.1：配置治理… 4\l“_TOC_250003“其次章：网络安全治理… 5：安全治理… 5：安全治理方案… 5：标准出口的治理… 5：配备完整的、系统的网络安全设备… 5：解决用户上网身份… 6：标准上网场所… 6：安全治理制度… 6：防火墙的安全设置… 6：利用虚拟网技术… 6：软硬件技术… 7\l“_TOC_250002“第三章：网络故障治理… 7故障治理工作… 7网络故障的检测… 7网络故障的诊断… 8网络故障记录… 9\l“_TOC_250001“第四章：网络性能治理… 9\l“_TOC_250000“第五章网络计费治理… 11：计费治理目的… 11：计费治理系统… 12校园网网络治理方案前言Internet的普及，校园网已成为每个学校必备的信息根底设施，也成了网得以有效、安全运行的关键。应用系统的不断深入，网络环境变的愈加简洁，消灭了如下需求:用户的上网行为进展记录。其次，需要对学生及学生宿舍区的上网认证进展治理。学生是最简洁出问题时，可以使网络治理员进展问题查询，分清责任。庭中孩子的上网行为治理，以及防止一些非法行为的发生。便于觉察网络中存在的问题。主要从以下几个方面对网络进展了较为有效的治理。1.1该层包含了路由、硬件防火和中心交换的功能，是整个网络正常运行的关键。以下是依据学校网络拓扑构造进展配置治理：配置治理任务和设备清单及其参数设置。同大多数网络一样，网络承受的是TCP/IPIP其具体步骤如下：确定每个子网上的节点数；定义整个网络的子网掩码；安排子网号和各节点的IP地址。网管人员依据以上步骤建立了标准的IP地址安排表，登记备案。同时，还IPMACIPIP子网治理上的院、系子网，可承受三层交换机和路由器，也可利用WindowsNT、Windows、UNIX虚拟子网，灵敏便利地实现跨越全校的专用子网。配置文档障的时间就越短。安全治理不同网络安全域的隔离与访问把握，保证网络系统及网络效劳的可用性。安全治理方案Internet对Internet/Intranet三级实施安全治理。网的监控；内部网传输数据的备份与稽查。访问把握；部门网内部的安全审计。第三级：终端/个人用户级，实现部门网内部主机的访问把握；数据库及终端信息资源的安全保护。标准出口的治理实施校园网的整体安全架构，必需解决多出口的问题。对于出口进展标准统障。配备完整的、系统的网络安全设备在网内和网外接口处配置确定的统一网络安全把握和监管设备就可杜绝大局部的攻击和破坏，一般包括：防火墙、入侵检测系统、漏洞扫描系统、网络对网络的故障可以快速定位并解决。解决用户上网身份问题，建立全校统一的身份认证系统同时也为校园信息化的各项应用系统供给了安全牢靠的保证。严格标准上网场所的治理，集中进展监控和治理这个记录的法律性和准确性制度网络安全建设是“三分设备，七分治理“，没有切实可行的安全保障体系和得到印证。而网络安全的技术又是格外简洁和广泛的，现状还是“道高一尺，魔高一丈“，这样，治理的工作就愈发重要和困难，必需要做到准时进展漏洞修具体惩罚条例，这样才能有效的把握和削减内部网络的隐患。防火墙的安全等级和权限设置利用防火墙的安全等级和权限设置，有选择地对源地址、目的地址、TCP止来自外部的恶意攻击。利用虚拟网技术个互联网等，同时依据IP源得到更为有效的应用。软硬件技术IP度必定是动态变化的，必需不断承受的安全治理措施，加强系统的安全。互联网络的飞速进展，对校园网络中师生的生活和学习已经产生了深远的了网络安全问题，校园网络的应用才能安康、高速的进展。高网络运行效率。故障治理工作IP资源的状态，配置和大事进展监控。观看网络设备运行正常与否，对故障快速定位，削减故障推断过程，提高事故处理速度。⑵在操作系统和数据库系统中，都有用于治理跟踪和故障记录的日志文进展相应处理，就可以预防系统性能的下降。网络故障的检测试时觉察错误；通过预设置门限并动态监控状态变化，来推想潜在的故障。网络故障的诊断网络故障诊断应当实现三方面的目的：确定网络的故障点，恢复网络的络的运行状况，准时推想网络通信质量。网络故障诊断以网络原理、网络配置和网络运行的学问为根底。从故障根源，排解故障，恢复网络正常运行。网络故障通常有以下几种可能：物理层中物理设备相互连接失败或者硬件及线路本身的问题；数据链路层的网络设备的接口配置问题；网络层网络协查物理层，然后检查数据链路层，以此类推，设法确定通信失败的故障点，直到系统通信正常为止。如何在互联网络运行后了解它的信息，了解网络是否正常运行，监视和了解网络在正常条件下运行细节，了解消灭故障的状况。对每一个病症使用特下：第一步，当分析网络故障时，首先要清楚故障现象。应当具体说明故障现象的缘由的类型。例如，主机不响应客户恳求效劳。可能的故障缘由是主机配置问题、接口卡故障或路由器配置命令丧失等。其次步，收集需要的用于帮助隔离可能故障缘由的信息。向用户、网络治理员、治理者和其他关键人物提一些和故障有关的问题。广泛的从网络治理信息。某些故障缘由。例如，依据某些资料可以排解硬件故障，把留意力放软件缘由上。对于任何时机都应当设法减少可能的故障缘由，以至于尽快的筹划出有效的故障诊断打算。个最可能的故障缘由进展诊断活动，这样可以简洁恢复到故障的原始状态。假设一次同时考虑一个以上的故障原因，试图返回故障原始状态就困难的多了。第五步，执行诊断打算，认真做好每一步测试和观看，直到故障病症消失。假设没有解决，连续下去，直到解决。网络故障记录以日志的形式记录告警、诊断和处理结果。性能治理主要指系统调整，整体容量规划和性能故障查找。目的是维护和改进对确定存在的网络瓶颈提出网络扩展、增加带宽的解决方案。络性能。网络日志治理1①全面记录用户所访问过的网站地址URLFTP文件大小，而不记录文件的具体内容。③记录用户发送邮件的信息，包括邮件发送者，邮件接收者，邮件主题等信息，如邮件发送者，邮件接收者，邮件主题等。出于用户隐私的考虑，可以仅记录了邮件头局部的相关信息，而没有对邮件内容进展记录。将日志导入到数据库中可以依据自己的需求，打算数据库中保存几个月的日志信息。有效记录信息、保存日期更长的日志系统供给特别的URL不影响整体网络性能5便利的配置治理6稳定性及安全性下，可供给比较具体的日志分析，以到达对网络更好的维护和检测。计费治理目的和代价。计费治理的主要目的是正确的计算和收取用户使用网络效劳的费用。治理包括以下几个主要功能：络效劳本钱、人工费用等。段的计费标准供给依据。联机收取计费依据。这是向用户收取网络效劳费用的依据。计算用户应支付的网络效劳费。疑。计费治理系统蓝信认证计费系统具有：⑴安全稳定的认证机制通过与帐号、密码、IP、MAC地址、VLAN15元素的绑定充分保证用户的合法性及安全性，让用户上网上的更放心，网管员更轻松。⑵多样化计费模式及优待方式充分借鉴校园网络的特别性推出包月、按时长、按流量等7策，同时可自定义多样化的优待方式。让用户有更多的选择自由，实现用户、学校、电信三方的互