如何评价校园网络系统

如何评价校园网络系统
10-01-03  匿名提问 发布
1个回答
时间
投票
  • 0

    hellomydram14

     随着校园网络的兴起,校园网络安全也受到了极大的关注,当然校园网络的安全同企业安全有所差别,它不但要防止互联网中黑客的攻击,还要防止内部学生的恶意破坏,因此,校园网络安全的复杂性也可想而知。网泰公司针对校园提供了一套校园系统网络安全解决方案,这套方案已应用于多所校园,并取得了成功,下面我们就具体来看看这套解决方案。
     
      首先,我们来看看网泰对校园安全方面的分析。它的分析主要从内部资料的安全问题和学生上网管理的问题进行了分析,但我们发现对学生上网管理的分析有遗漏之闲,那就是关于计算机于上网端口绑定的问题,我们知道,限制学生访问非法网站无可厚非,但学生篡改IP地址攻击其他计算机也是常有的事情,而这套方案对这点没有分析进行,似乎有些说不过去,虽然后面有防止学生篡改IP地址的方式,但这是学生最常用的一种手段,没有进行分析就会有遗漏。前面主要是对校园网络安全需要注意的地方作了个分析,下面我们就来看看网泰公司提供的网络拓扑图。



     

      从上图我们发现这套方案主要还是推荐防火墙产品,其实在校园网络中的安全不仅仅是防火墙就能防御的,还需要高技术人员进行维护。我们清楚,网泰公司的防火墙产品非常丰富,因此,在选择产品上有很大的余地。而这套方案主要是采用的是网泰防火墙中的校园网专业版,这款防火墙是根据校园的特殊情况量身订做,此款防火墙最大的特色就是拥有四个网络接口,其中一个接口可连接内部服务器群,而内部服务器群可定义为不需要互联网用户访问的服务器群,这样就保证了校园内部网络特殊服务器的安全,这一点我们从上面的拓扑图中能够清晰的看见。当然,这款防火墙还具有普通防火墙都具有的如只有用户名/密码验证,NAT,防止DOS拒绝服务攻击,MAC地址绑定等功能,这些功能也是校园网络安全保障的基础。当然一款防火墙要真正实现它的价值,光靠硬件是不够的,软件也占有非常重要的地位。此款防火墙提供的软件可以很好的帮助防火墙防御黑客攻击,并且能够对内部网络进行很好的管理。
     

      总的来看,这套校园网络安全解决方案重点就在防火墙上,而网泰防火墙校园网专业版能够很好的胜任这个位置,它不但能够防御外来黑客的攻击,并且能够防止内网恶作剧,还能够对校园网络进行有效的管理,因此,这套解决方案还是比较成功。不过这套方案中还是有设计不合理的地方,目前校园如果组建校园网络,那么这所学校的规模一般都比较大,因此,在学生上网这一块区域一般都是用的三层交换机作为核心,而三层交换机所要传输的数据一般都非常大,而校园网专业版防火墙并不能很好的对这里进行支持。因此,如果要保证校园网络安全还需要注意防火墙的性能。

       最后,真正质量好的双绞线具有一定的耐热、抗拉、阻燃、易弯曲的特征。你可以将双绞线放在高温环境中测试一下,好的双绞线在周围温度达到摄氏35℃至40℃时外皮不会变软,而假的却会;同时,为了保证布线连接的安全,好的双绞线电缆外包的胶皮具有较强的抗拉性,而假的却没有;还有,双绞线电缆使用金属铜,一些国内厂商在生产时为了降低成本,在铜中添加了其它廉价金属,其表现是劣质双绞线的线芯比正常的明显要硬,不易弯曲,施工过程中容易折断。此外,高质量的双绞线外皮还具有阻燃功能,UL CM级别双绞线具备横向不助燃特征,UL CMR级别双绞线具备横向和纵向不助燃特征,UL CMP级别双绞线则具备PVC材料高燃点温度下的阻燃特征。而假货则使用劣质的材料制成,购买时可亲自用明火测试。北美、南美、亚太及中国等均采用基于北美的电缆防火标准UL及NEC(National Electronical Code),而欧洲部分地区则采用低含卤或低烟无卤素绿色环保型电缆标准,但该类型外皮的电缆却存在着燃点低、能自燃、不利于防火闸区域防火及外皮较软、电缆电气特性较易遭施工破坏等缺点。

       需要指出的是,诸如江苏乐亭电缆厂、上海康华电缆厂、江苏中天电缆厂等国内电缆厂,目前已引进了多条生产线为多个国外品牌产品进行国内定点贴牌生产,用IT业内的行话来说,这就叫做OEM。笔者曾受邀请参观了其中的一些厂,发现很多国外品牌的双绞线(包括五类、超五类和六类)都在此生产,同一条生产线制成的产品,品牌不同,价格差异也非常大,OEM产品通常是原厂品牌产品价格的2至3倍。因此,选择产品时必须认真加以区分,不要以为选择了国外品牌的布线,就选择了原装进口的国外同类型高质量产品,避免网络布线建设
       厂家通常宣称其专用跳线对于布线系统整体性能的重要性,笔者认为专用跳线的优势主要有以下几点优势:

       首先,专用跳线一次成型电气性能高于手工现场制作之产品。同一超五类布线链路分别采用专用跳线和自制跳线测试,通常其信道性能差异在30%左右。其次,专用跳线采用多芯线芯(通常是8芯)和专有的线芯固定工艺,物理特性特别是跳线柔韧性和RJ45接触的可靠性明显高于由水平单芯双绞线自制而成的手工跳线。因此,通常专用跳线的使用寿命较长,可靠性更高。最后,专业布线供应厂商的专用跳线的阻抗匹配性能更好。布线厂家生产标准通常远高于行业工业化标准,笔者曾访问过某国际知名品牌的研发实验室,其布线信道阻抗生产标准为100Ω正负6Ω,即该品牌工业成品阻抗误差范围控制在94Ω到106Ω之内,远远高于国际标准的正负15Ω的要求。同一品牌产品的完整信道产品应用,不同元器件产品之间的耦合性能才能体现其厂家实验室设计标准,最大程度地减少阻抗失配所带来的信号反射现象,这种信号反射严重时,将导致网络数据掉包率高得惊人,大大影响网路实际运行的速度。

       但在实际校园网络工程应用中,我们发现专用跳线大规模应用的弊端也十分明显。首先,相对于手工制作跳线十元钱的成本,原装跳线的价格过高。其次,原装跳线的规格有限,通常只有3英尺、5英尺、7英尺、10英尺等规格,缺乏应用针对性。举个例子,校园网络中的教职工住宅楼内的跳线走向就是比较令人头疼的事情。另外,专用跳线的供货周期也是老大难的问题。由于专用跳线的应用不成规模,导致其零售流通渠道十分不畅。很难想象作为用户为了买一根原装跳线而花上3个月时间从国外订货吧!

       笔者认为,作为校园网络布线的重要一环,跳线问题需要认真地加以分析对待。通常情况下,设备间和管理间机房内的跳线考虑到插拔次数可能会较多,对产品的可靠性要求较高。建议根据端口使用率尽量一次性选择原装跳线,并保留数量充足的备件(一般是订购数量的10%)。工作区内的跳线可以采用手工制作,根据具体应用的需求用RJ45钳自行压制,值得注意的问题主要有两点:首先,RJ45水晶头和电缆一定要选

    被过滤广告


      慧聪网首页 > 安防行业 > 技术文章 > 技术文库


    浅谈:如何正确地选择校园网络布线系统


     
    慧聪网   2005年3月14日12时0分   信息来源:布线世界    





       以上所介绍的办法仅限于超五类的系统应用。校园网络采用六类布线系统时,选择跳线时,则只能选择专用六类跳线才能使系统达到设计要求,六类跳线无法自制。但也可以采用分步实施的办法,暂时使用手工跳线达到超五类应用标准,未来几年后网络过渡到千兆桌面时,再订购专用六类跳线,分阶段合理应用。

    6、工作区面板

       工作区面板的选择是容易忽视的问题,系统集成商提供的面板,常常从功能上和外观上差强人意,很难令人满意。作为用户,我们有权选择做工精细,功能完善的产品。
    笔者曾参观过一个学校的校园网络,价值近八百万的一套号称"国内领先,国际水平"的千兆主干/百兆桌面校园网络。参观过程中,笔者充分见识了该校网络中心机房和区域管理中心机房内豪华而井井有条的配置。与此形成鲜明对比的是,布线系统工作区所使用的外形简陋、毫无新意的国产仿冒面板却和学校办公室的装修风格形成了明显反差,不明真相的个别教师甚至怀疑办公室内外形如此低劣的产品是否真的物有所值,这一切不由让我们感慨万千。

    真正好工作区的面板应具备如下特点:
       1.通用:通用化程度高,组合范围广,选用进口PC塑料作为面板材质,强度好,外观光洁流畅。面板框有直角(型)圆弧角(型)及多种样式可供选择;
       2.超薄:面板厚度一般不超过6mm,产品轻巧,靓丽;
       3.简易:卡扣连接,安装便捷,并遮蔽了安装螺丝,外观更为简洁明快,即使经过多次拆装仍能严密配合;
       4.多彩:面板有多种颜色可供选择,可以满足各种场合、环境的室内装饰配套要求。
    目前,绝大多数知名布线产品供应商都能提供进口或国产的国标面板以供用户选择。进口面板主要有两种,一种是以美国为代表的北美风格面板,这种面板通常不包括防尘弹簧拉门,而是采用插拔式防尘盖。其优点在于RJ45模块可以90°或45°任意方式安装在面板上,具备良好的使用功能。另外一种是以法国、德国和英国产品为代表的欧洲风格,这些面板通常在面板上装有防尘弹簧拉门以及可更换标示座,其产品颇现雍容华贵,充分体现了个性风采。由于美国的布线产品全球流行,故欧洲的电气面板厂家也为美国的布线厂家量身订制了欧洲风格的面板,以供不同喜好的用户选择,这方面的典型例子就是中国的第一建筑--上海金茂大厦。据称,金茂大厦共安装了超过20000个信息点,布线系

    10-01-03 | 添加评论 | 打赏

    评论读取中....

精华知识
更多  
意见反馈 帮助