天津市北方教育网络优化、安全解决方案

第1章 天津市北方教育网络优化

1.1 网络拓扑（现状）

天津市北方教育网络拓扑如下示意图：

1.2 网络性能分析

从以上的网络拓扑图看，原来的天津市教育网络比较混乱。网络性能下降的主要原因在服务器上装的应用比较混乱。由于数据库与WEB服务器安装在同一台服务器上，这样当用户访问WEB服务器增加时，数据库访问速率急剧下降。同时所有的网络应用共享同一个数据库。网络的流量和带宽没有进行分配，当用户大量的下载软件、游戏和MP3，用户将无法访问WEB服务器。有些服务器的档次较低。

1.3 网络性能设计

根据对网络性能的分析，我们建议从以下几个方面进行网络性能优化：

1、网络资源进行重分配
对网络资源进行重新分配。如将WEB服务器与数据库服务器进行分离，目的是减少WEB服务器的压力，当用户增加时WEB服务器能够进行正常的工作。

2、增加数据库
根据网络应用的不同，建议采用增加数据库服务器来减轻数据库服务器的压力。建议WEB服务器采用一台数据库器，其他网络应用（如：游戏、MP3等）采用一台数据库服务器。

3、网络设备和硬件进行升级
根据网络性能的实际情况，我们建议在一些比较重要的服务器（如：WEB服务器）上进行硬件升级。对服务器的内存、CPU、硬盘、网卡等进行升级来满足网络性能的需要。

4、网络流量管理
建议在CAT 6506上进行流量划分。对下载区进行流量限定，WEB服务器给定一定的流量。这样无论下载区有多少用户下载，就不会影响用户对WEB服务器的访问。

5、购买较好的网络管理软件
购买一些较好的网络管理软件，通过网络管理软件对网络设备、服务器和应用系统等进行优化配置、网络性能优化、网络故障定位和网络故障恢复等。

6、建立良好的网络管理制度
为了满足网络性能始终处在最佳的工作状态。建议专人对网络性能进行管理，定期对网络进行优化。建立用户权限管理等一些制度。

注意：从网络建设的长远，建议更换操作系统、数据库、应用系统的移植、购买负载均衡器、WEB CACHE和七层交换机等。

第2章 天津市北方教育网络安全

2.1 网络系统现状

天津市北方教育网络目前拓扑结构如下示意图：

如上图所示，目前天津市北方教育网络在安全方面的相应措施较少，应该说存在较多的安全隐患和威胁，如来自Internet的攻击等。而随着网络通信技术、计算机技术和信息技术的发展，计算机网络的安全问题日益突出，计算机网络安全对生产、业务和管理的影响也越来越大。为了提高天津市北方教育网络的安全性，使整个网络系统能够稳定、可靠地连续运行，我们可以先来仔细地分析一下目前网络系统在安全方面存在的一些问题，进而提出全面的解决方案。

2.2 安全风险分析

2.2.1 来自Internet的威胁

基于Internet的开放性、国际性与自由性，而天津市北方教育网络与Internet连接，这样内部网络将面临严重的安全危胁。因为，每天黑客都在试图闯入Internet节点，假如网络不保持警惕，可能连黑客怎么闯入的都不知道，甚至会成为黑客入侵其他网络的跳板。各个行业内部网络中其办公系统及个人主机上都有一些