滤功能，以防止网络黑客入侵网络系统；
●可对接入因特网的各网络用户进行权限控制。三、设计特点根据校园网络工程，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教案等各个方面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网的建设，可充分利用丰富的网上应用系统及教案资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。学校校园网具体功能和特点如下：技术先进●采用千兆以太网技术，具有高带宽1000Mbps速率的主干，100Mbps到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资；●网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的服务保证；
f●采用支持网络管理的交换设备，足不出户即可管理配置整个网络。
网络互联：●提供国际互联网ISDN专线接入（或DDN），实现与各公共网的连接；●可扩容的远程拨号接入拨出，共享资源、发布信息等。应用系统及教案资源丰富；●有综合网络办公系统及各个应用管理系统，实现办公自动化，管理信息化；●有以WEB数据库为中心的综合信息平台，可进行消息发布，招生广告、形象宣传、课业辅导、教案参考展示、资料查询、邮件服务及远程教案等。四、校园网设计方案１、总体规划网络规划主要考虑网络规模、网络应用、信息交换量、投资及未来的发展等因素。作为该大学新校区的校园网，网络建设的目标是千兆网主干，１００Ｍ交换、１０Ｍ／１００Ｍ自适应到桌面，并在一些数据量较大的重要场所预留千兆网接口，以便将来直接接入校园网主干交换机。１０００Ｍ带宽可以保证服务器与主干交换机之间、主干交换机与各子网交换机之间信息流的畅通无阻。（１）网络中心设在教案区的图书馆内，设配线室、配电室、
f中心机房、专用空调机房、网管中心等，中心交换机、服务器、电源、配线设备均放在网络中心内；在学生宿舍区的医疗中心内设网络分中心，用于汇接各学生公寓引出的光纤，与网络中心采用单模光纤连接；
（２）网络系统采用客户机／服务器网络体系，星形拓扑结构，１０００Ｍ高速以太网。整个网络快速、安全、可靠r