【正文】 網(wǎng)卡，一塊配公網(wǎng) IP連 Inter，一塊配內(nèi)網(wǎng) IP連局域網(wǎng)，總共一個(gè)局域網(wǎng)段 ? 需實(shí)現(xiàn)功能 – 訪問(wèn)日志和內(nèi)容記錄 – 用戶上網(wǎng)權(quán)限控制 – 帶寬管理 – 郵件攔截 I n t e r n e t局 域 網(wǎng)計(jì) 算 機(jī) 計(jì) 算 機(jī) 計(jì) 算 機(jī)ADSL總 部DDN郵 件 服 務(wù) 器23 。 @ Copyright 2022 Proway All rights reserved 方案二 ? 增加一個(gè)交換機(jī)，將 ADSL和 DDN路由器內(nèi)網(wǎng)接口都連接到交換機(jī)上 ? 網(wǎng)絡(luò)督察的三個(gè)口都做成網(wǎng)橋模式 ? 網(wǎng)絡(luò)督察串接在交換機(jī)和局域網(wǎng)核心交換機(jī)之間 ? 郵件服務(wù)器內(nèi)網(wǎng)接口連接到網(wǎng)絡(luò)督察 ? 采用基于 IP或 MAC地址管理方式，可以做 IP和 MAC地址綁定 網(wǎng) 絡(luò) 督 察I n t e r n e t局 域 網(wǎng)計(jì) 算 機(jī) 計(jì) 算 機(jī) 計(jì) 算 機(jī)ADSL總 部DDN郵 件 服 務(wù) 器交 換 機(jī)24 。 @ Copyright 2022 Proway All rights reserved 需求三 ? Inter和內(nèi)部局域網(wǎng)通過(guò)防火墻隔離，內(nèi)部局域網(wǎng)訪問(wèn) Inter都需要通過(guò)代理服務(wù)器 。用戶的 IP地址都是固定的，被劃分在不同的 VLAN段內(nèi)，其網(wǎng)關(guān)設(shè)置路由器的地址，路由器跟其他城市的集團(tuán)網(wǎng)相連。用戶訪問(wèn) Inter通過(guò)在瀏覽器等工具里設(shè)置代理服務(wù)器實(shí)現(xiàn)。防火墻只有 5個(gè)連接許可 ? 需實(shí)現(xiàn)功能 – 訪問(wèn)日志和內(nèi)容記錄 – 用戶上網(wǎng)權(quán)限控制 – 帶寬管理 I n t e r n e t防 火 墻局 域 網(wǎng)計(jì) 算 機(jī) 計(jì) 算 機(jī) 計(jì) 算 機(jī)路 由 器代 理 服 務(wù) 器25 。 @ Copyright 2022 Proway All rights reserved 方案三 ? 由于防火墻上的許可有限，在網(wǎng)絡(luò)督察上啟動(dòng)NAT功能做地址轉(zhuǎn)換，網(wǎng)絡(luò)督察做成網(wǎng)關(guān)模式 ? 網(wǎng)絡(luò)督察替換掉原來(lái)的代理服務(wù)器，外網(wǎng)口連防火墻，內(nèi)網(wǎng)口連局域網(wǎng)交換機(jī)，外網(wǎng)口和內(nèi)網(wǎng)口的地址均為原來(lái)代理服務(wù)器的地址 ? 用戶計(jì)算機(jī)上去掉原來(lái)的代理設(shè)置，訪問(wèn)Inter都通過(guò)路由模式實(shí)現(xiàn) ? 在連通其他城市的路由器上修改配置，將訪問(wèn)Inter的數(shù)據(jù)包轉(zhuǎn)發(fā)到網(wǎng)絡(luò)督察的內(nèi)網(wǎng)口上 ? 采用基于 IP地址管理方式 I n t e r n e t防 火 墻局 域 網(wǎng)計(jì) 算 機(jī) 計(jì) 算 機(jī) 計(jì) 算 機(jī)路 由 器網(wǎng) 絡(luò) 督 察26 。 @ Copyright 2022 Proway All rights reserved 需求四 ? 有四個(gè) ADSL出口， ADSL都連接在一普通交換機(jī)上，可上網(wǎng)的計(jì)算機(jī)都集中在公共上網(wǎng)區(qū)域 ? 需實(shí)現(xiàn)功能 – 訪問(wèn)日志和內(nèi)容記錄 – 用戶上網(wǎng)權(quán)限控制 – 利用員工 IC卡來(lái)驗(yàn)證用戶 RS CS TR RD TD CDTALK / DATATALKA D S LI n t e r n e t計(jì) 算 機(jī)A C TA C T1 0 M 1 0 0 M 1 2 3 41 3 1 4 1 5 1 65 6 7 81 7 1 8 1 9 2 09 1 0 1 1 1 22 1 2 2 2 3 2 4U P L I N K1 2 3 4 5 6 7 8 9 1 0 1 1 1 21 3 1 4 1 5 1 6 1 7 1 8 1 9 2 0 2 1 2 2 2 3 2 4C O LC O LP W RS W I T C H交 換 器RS CS TR RD TD CDTALK / DATATALKA D S LRS CS TR RD TD CDTALK / DATATALKA D S LRS CS TR RD TD CDTALK / DATATALKA D S L計(jì) 算 機(jī)27 。 @ Copyright 2022 Proway All rights reserved 方案四 ? 將普通交換機(jī)換成集線器 ? 網(wǎng)絡(luò)督察做成旁路模式 ? 每個(gè)公共上網(wǎng)計(jì)算機(jī)都連接一個(gè) IC卡讀卡器 ? 采用基于第三方驗(yàn)證同步 IC卡驗(yàn)證方式，需在公共上網(wǎng)計(jì)算機(jī)上安裝 IC卡同步驗(yàn)證程序 R S C S T R R D T D C DT A L K / D A T AT A L KA D S LI n t e r n e tA C TA C T1 0 M 1 0 0 M 1 2 3 41 3 1 4 1 5 1 65 6 7 81 7 1 8 1 9 2 09 1 0 1 1 1 22 1 2 2 2 3 2 4U P L I N K1 2 3 4 5 6 7 8 9 1 0 1 1 1 21 3 1 4 1 5 1 6 1 7 1 8 1 9 2 0 2 1 2 2 2 3 2 4C O LC O LP W RS W I T C H集 線 器R S C S T R R D T D C DT A L K / D A T AT A L KA D S LR S C S T R R D T D C DT A L K / D A T AT A L KA D S LR S C S T R R D T D C DT A L K / D A T AT A L KA D S L網(wǎng) 絡(luò) 督 察公 用 計(jì) 算 機(jī)讀 卡 器公 用 計(jì) 算 機(jī)讀 卡 器28 。 @ Copyright 2022 Proway All rights reserved 需求五 ? 有二個(gè)網(wǎng)絡(luò)出口，核心交換機(jī)、路由器都是二個(gè)，郵件服務(wù)器為 Lotus Notes，郵件通過(guò) Mail Relay轉(zhuǎn)發(fā) ? 需實(shí)現(xiàn)功能 – 郵件攔截 防 火 墻I n t e r n e t防 火 墻D M Z F a r mI M S ST r e n dS e r v e r F a r mN o t e s S e r v e rM a i l R e l a y29 。 @ Copyright 2022 Proway All rights reserved 方案五 ? 網(wǎng)絡(luò)督察的做成網(wǎng)橋模式 ? 網(wǎng)絡(luò)督察串接在核心交換機(jī)和 Mail Relay服務(wù)器之間 防 火 墻I n t e r n e t防 火 墻D M Z F a r mI M S ST r e n dS e r v e r F a r mN o t e s S e r v e rM a i l R e l a y網(wǎng) 絡(luò) 督 察30 。 @ Copyright 2022 Proway All rights reserved 需求六 ? 有 DDN和 ADSL二個(gè)網(wǎng)絡(luò)出口，客戶計(jì)算機(jī)的缺省網(wǎng)關(guān)指向三層核心交換機(jī)，客戶計(jì)算機(jī)上網(wǎng)通過(guò) ISA代理服務(wù)器，三層交換機(jī)的缺省路由指向連接 DDN的路由器 ，用戶 IP地址固定 ? 需實(shí)現(xiàn)功能 – 訪問(wèn)日志和內(nèi)容記錄 – 用戶上網(wǎng)權(quán)限控制 – 帶寬管理 I n t e r n e t計(jì) 算 機(jī)A C TA C T1 0 M 1 0 0 M 1 2 3 41 3 1 4 1 5 1 65 6 7 81 7 1 8 1 9 2 09 1 0 1 1 1 22 1 2 2 2 3 2 4U P L I N K1 2 3 4 5 6 7 8 9 1 0 1 1 1 21 3 1 4 1 5 1 6 1 7 1 8 1 9 2 0 2 1 2 2 2 3 2 4C O LC O LP W RS W I T C H三 層 核 心 交 換 機(jī)計(jì) 算 機(jī)ADSL. . .計(jì) 算 機(jī)路 由 器DDNI S A31 。 @ Copyright 2022 Proway All rights reserved 方案六 ? 網(wǎng)絡(luò)督察的做成網(wǎng)橋模式 ? 網(wǎng)絡(luò)督察串接在 ISA服務(wù)器和局域網(wǎng)核心交換機(jī)之間 ? 采用基于 IP地址管理方式 I n t e r n e t計(jì) 算 機(jī)A C TA C T1 0 M 1 0 0 M 1 2 3 41 3 1 4 1 5 1 65 6 7 81 7 1 8 1 9 2 09 1 0 1 1 1 22 1 2 2 2 3 2 4U P L I N K1 2 3 4 5 6 7 8 9 1 0 1 1 1 21 3 1 4 1 5 1 6 1 7 1 8 1 9 2 0 2 1 2 2 2 3 2 4C O LC O LP W RS W I T C H三 層 核 心 交 換 機(jī)計(jì) 算 機(jī)ADSL. . .計(jì) 算 機(jī)路 由 器DDNI S A網(wǎng) 絡(luò) 督 察32 。 @ Copyright 2022 Proway All rights reserved 需求七 ? 每個(gè)機(jī)房有臺(tái)教師機(jī)，上有二塊網(wǎng)卡，學(xué)生機(jī)通過(guò)教師機(jī) NAT上網(wǎng)。三層交換機(jī)接防火墻，防火墻有二個(gè)出口，分別連 Inter和教育網(wǎng)。 ? 需實(shí)現(xiàn)功能 – 所有電腦的訪問(wèn)日志和內(nèi)容記錄 – 用戶上網(wǎng)權(quán)限控制 – 帶寬管理 防火墻三 層 交 換 機(jī)教 師 辦 公 室 交 換 機(jī)機(jī) 房 1 ： 普 通 交 換 機(jī) 1 機(jī) 房 1 3 ： 普 通 交 換 機(jī) 1 3學(xué) 生 機(jī) 教 師 機(jī)教 師 機(jī) 教 師 機(jī)教 師 機(jī) 學(xué) 生 機(jī)服 務(wù) 器 服 務(wù) 器I n t e r n e t教 育 網(wǎng)33 。 @ Copyright 2022 Proway All rights reserved 方案七 ? 網(wǎng)絡(luò)督察的做成網(wǎng)橋模式 ? 網(wǎng)絡(luò)督察串接在防火墻和三層核心交換機(jī)之間 ? 機(jī)房的交換機(jī)直接和三層交換機(jī)相連 ? 在三層交換機(jī)上劃分網(wǎng)段、設(shè)置路由 防火墻三 層 交 換 機(jī)教 師 辦 公 室 交 換 機(jī)機(jī) 房 1 ： 普 通 交 換 機(jī) 1 機(jī) 房 1 3 ： 普 通 交 換 機(jī) 1 3學(xué) 生 機(jī) 教 師 機(jī)教 師 機(jī) 教 師 機(jī)教 師 機(jī) 學(xué) 生 機(jī)服 務(wù) 器 服 務(wù) 器網(wǎng) 絡(luò) 督 察I n t e r n e t教 育 網(wǎng)34 。 @ Copyright 2022 Proway All rights reserved 需求八 ? 每個(gè)學(xué)校分別連接到對(duì)應(yīng)的市或區(qū)教委，市或區(qū)教委都有單獨(dú)的 Inter出口 ? 需實(shí)現(xiàn)功能 – 所有電腦的訪問(wèn)日志和內(nèi)容記錄 – 用戶上網(wǎng)權(quán)限控制 I n t e r n e t市 教 委學(xué) 校. . .學(xué) 校 學(xué) 校區(qū) 教 委學(xué) 校. . .學(xué) 校 學(xué) 校區(qū) 教 委學(xué) 校. . .學(xué) 校 學(xué) 校35 。 @ Copyright 2022 Proway All rights reserved 方案八 ? 采用分布式管理系統(tǒng) ? 每個(gè)市或區(qū)教委在 Inter出口處使用旁路方式接個(gè)網(wǎng)絡(luò)督察 ? 在市教委安裝一臺(tái)網(wǎng)絡(luò)督察管理中心 ? 在管理中心上統(tǒng)一監(jiān)控全市學(xué)校的上網(wǎng)情況 I n t e r n e t市 教 委學(xué) 校. . .學(xué) 校 學(xué) 校區(qū) 教 委學(xué) 校. . .學(xué) 校 學(xué) 校區(qū) 教 委學(xué) 校. . .學(xué) 校 學(xué) 校網(wǎng) 絡(luò) 督 察 網(wǎng) 絡(luò) 督 察 網(wǎng) 絡(luò) 督 察管 理 中 心36 。 @ Copyright 2022 Proway All rights reserved 目錄 安裝準(zhǔn)備 安裝方式 網(wǎng)絡(luò)配置 接入方案 后臺(tái)設(shè)置 37 。 @ Copyright 2022 Proway All rights reserved 網(wǎng)絡(luò)配置 Linux網(wǎng)絡(luò)配置