【正文】 式，滿足系統(tǒng)及用戶各種不同的應(yīng)用要求，適應(yīng)業(yè)務(wù)調(diào)整變化。因此，系統(tǒng)方案設(shè)計需考慮 系統(tǒng)的可靠性、信息安全性和保密性的要求。網(wǎng)絡(luò)設(shè)計要考慮通信發(fā)展要求，因此，主要、關(guān)鍵設(shè)備需要具有很高的性價比。層次化結(jié)構(gòu)包括三個功能部分：即接入層、分布層和核心層，層次化的設(shè)計除了能帶來便于擴展的優(yōu)勢以外，還可節(jié)約成本和加強故障隔離能力； 移動性：可通過實施 Wireless LAN 實現(xiàn)無線上網(wǎng) 。線路級冗余可通過敷設(shè)物理走向不同的線纜的方式來實現(xiàn)線路的暢通。 當(dāng)前 萬兆以太網(wǎng)將成為園區(qū)骨干網(wǎng)的主流技術(shù)。 學(xué)校要求能對每個用戶的使用情況能進行事后審計，能夠定位到 IP 地址以及用戶所連接的端口和登錄的用戶名。 學(xué)校的網(wǎng)絡(luò)同時承載著多樣的網(wǎng)絡(luò)應(yīng)用：網(wǎng)絡(luò)下載、視頻點播、網(wǎng)絡(luò)聊天、專項課題研究、網(wǎng)絡(luò)化教學(xué)，學(xué)校要求網(wǎng)絡(luò)具有高性能、高可用性和高安全性。但是隨著學(xué)校的發(fā)展，廣大師生對校園網(wǎng)的覆蓋率、穩(wěn)定性、管理及業(yè)務(wù)提出了更高的要求，而原有的校園網(wǎng)在以上幾方面均暴露出一系列不足。如今，不僅計算機已經(jīng)和網(wǎng)絡(luò)緊密結(jié)合，整個社會都不可能脫離網(wǎng)絡(luò)而存在。網(wǎng)絡(luò)技術(shù)已經(jīng)成為現(xiàn)代信息技術(shù)的主流，人們對網(wǎng)絡(luò)的認識也隨著網(wǎng)絡(luò)應(yīng)用的逐漸普及而迅速改變。 在本方案中，我們將詳細闡述 XX學(xué)院 校園網(wǎng)的建設(shè)方案，內(nèi)容大致分為搭建網(wǎng)絡(luò)、網(wǎng)絡(luò)安全 、 系統(tǒng)應(yīng)用、網(wǎng)絡(luò)管理、綜合布線等幾部分。 學(xué)校規(guī)模在不斷擴大中，用戶數(shù)在持續(xù)增加，要求網(wǎng)絡(luò)具有很好的擴展性，能夠根據(jù)需要逐步平滑升級到千兆的骨干連接。 由于校園網(wǎng)絡(luò)的開放性和流量的多樣性，學(xué)校要求能及時發(fā)現(xiàn)網(wǎng)絡(luò)異常流量并做出響應(yīng)。但根據(jù) XX學(xué)院 目前的實際情況，可先采用千兆位以太網(wǎng)作為園區(qū)骨干，以后再根據(jù)需要升級；另外交換機及路由器本身的性能對整個網(wǎng)絡(luò)的性能也有影響，諸如線速轉(zhuǎn)發(fā)、 QoS、 STP、可支持的路由協(xié)議的收斂特性等等都將影響網(wǎng)絡(luò)的性能 。對于 XX 學(xué)院 來說，以上所說在不同的場合中都有可能用到；另外，降低網(wǎng)絡(luò)的復(fù)雜性、提供備用互聯(lián)網(wǎng)出口、強大的網(wǎng)絡(luò)監(jiān) 控功能及良好的用戶培訓(xùn)也可增加202120212 肇慶科技職業(yè)技術(shù)學(xué)院《網(wǎng)絡(luò)工程》方案設(shè)計說明書 —— XXX 4 園區(qū)網(wǎng)的可用性 。 校園網(wǎng)設(shè)計原則 采用先進成熟的技術(shù)和設(shè)計思想，運用先進的集成技術(shù)路線，以先進、實用、開放、安全、使用方便和易于操作為原則，突出系統(tǒng)功能的實用性，盡快投入使用，發(fā)揮較好的效能 。 系統(tǒng)的設(shè)計既要在相當(dāng)長的時間內(nèi)保證其先進性，還應(yīng)本著實用的原則，在實用的基礎(chǔ)上追求先進性，使系統(tǒng)便于聯(lián)網(wǎng)，實現(xiàn)信息資源共享。 XX 學(xué)院 校園網(wǎng)設(shè)計 方案設(shè)計原則和需求分析，可以方便地進行設(shè)備擴充和適應(yīng)工程的變化，以及靈活地進行軟件版本的更新和升級，保護用戶的投資。 采用的技術(shù)標準必須按照國際標準和國家標準與規(guī)范， 保證系統(tǒng)的延續(xù)性和可靠性。因此，我們需要做的工作是宿舍區(qū)和教學(xué)區(qū)的網(wǎng)絡(luò)互聯(lián) ,以及教學(xué)區(qū)的網(wǎng)絡(luò)擴展。 全部的網(wǎng)絡(luò)設(shè)備均支持高效的 Intra 多媒體和多點廣播技術(shù)，為多媒體和多點廣播應(yīng)用等提供端到端的帶寬保證。 虛擬專用網(wǎng)（ VPN）被定義為通過一個公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。 根據(jù)地理位置及信息點的數(shù)量和未來覆蓋面擴充等多方面原因，將校園網(wǎng)為每個系劃分若干個區(qū)域。 核心層網(wǎng)絡(luò)選擇千兆以太網(wǎng)。 校內(nèi)各系的匯聚交換機構(gòu)成，各分布層交換機放置在各系的網(wǎng)絡(luò)中心，要求至少兩路上行鏈路連至兩臺核心層交換機上。PoE） 數(shù)量： 2 臺 。 ? 能夠適應(yīng)未來發(fā)展并保護投資的體系結(jié)構(gòu) 在同一種機箱中支持三代可互換、可熱插拔的模塊，以提高 IT 基礎(chǔ)設(shè)施利用率，增大投資回報，并降低總體擁有成本 。 Cisco Catalyst 4506（ With Supervisor V10GE）的優(yōu)點 是： ? 136Gbps 交換矩陣 ； ? 102mpps 第二層到第四層吞吐率 ； 202120212 肇慶科技職業(yè)技術(shù)學(xué)院《網(wǎng)絡(luò)工程》方案設(shè)計說明書 —— XXX 10 ? 雙線速萬兆以太網(wǎng)上行鏈路 ； ? 利用千兆以太網(wǎng) SFP 上行鏈路順利移植到萬兆以太網(wǎng) ； ? 在交換管理引擎上提供集成式 NetFlow，通過基于用戶的速率限制實施精確流量控制 ； ? 超快速 800MHz CPU 可實現(xiàn)更快的控制平面 ； ? 最多能夠在 Catalyst 4510R 交換機中支持 384 個 10/100/1000 端口 ； ? 提供所有 Cisco Catalyst 集成式安全特性 ； ? 為提供更加靈活的策略，能夠為每個端口和 VLAN 實施不同的 QoS； ? 思科快 速轉(zhuǎn)發(fā)能夠防止可變 IP 信息攻擊。 ? 及其擴展性能 防止非法用戶和設(shè)備接入網(wǎng)絡(luò)，例如惡意接入點。 CISCO Catalyst 3560 是一款理想的接入層交換機，適用于小型企業(yè)布線室或分支機構(gòu)環(huán)境，結(jié)合了 10/100/1000 和 PoE 配置，實現(xiàn)最高生產(chǎn)率和投資保護，并可部署新應(yīng)用，如 IP 電話、無線接入、視頻監(jiān)視、建筑物管理系統(tǒng)和遠程視頻訪問等 。 202120212 肇慶科技職業(yè)技術(shù)學(xué)院《網(wǎng)絡(luò)工程》方案設(shè)計說明書 —— XXX 11 網(wǎng)絡(luò)安全設(shè)計 XX學(xué)院 網(wǎng)絡(luò)安全性方案設(shè)計原則是：整個 XX學(xué)院 網(wǎng)絡(luò)必須是一個嚴密的安全保密體系。按照國家主管部門對政府辦公網(wǎng)絡(luò)安全保密性的相應(yīng)法規(guī)和規(guī)定，要保障系統(tǒng)內(nèi)部信息的安全，我們主要應(yīng)該做到處理秘密級、機密級信息的系統(tǒng)與不涉及保密信息的系統(tǒng)實行物理隔離，秘密級、機密級信息在網(wǎng)絡(luò)上采取加密傳輸。防火墻是實施組織的網(wǎng)絡(luò)安全策略、保護內(nèi)部信息的第一道屏障，其作用主要有：保護功能拒絕非授權(quán)訪問、保護網(wǎng)絡(luò)系統(tǒng)和私人及敏感信息不受侵害。在 XX學(xué)院和外網(wǎng)的連接中，我們推薦使用硬件防火墻。并且內(nèi)部網(wǎng)絡(luò)到 Inter 的連接，是通過 NAT 地址翻譯的方式進行，可以充分隱藏和保護內(nèi)部網(wǎng)絡(luò)和 DMZ區(qū)設(shè)備。 ? 利用地址轉(zhuǎn)換（ Network Address Translation， NAT）實現(xiàn)安全保護防火墻另外一個強大功能就是內(nèi)外地址轉(zhuǎn)換。 ? VLAN（虛網(wǎng)）技術(shù)和 VLAN 路由技術(shù) VLAN 技術(shù)用以實現(xiàn)對整個局域網(wǎng)的集中管理和安全控制。 ? InterVLAN Routing 原理 每一個 VLAN 都具有一個標識，不同的 VLAN 標識亦不相同，交換機在數(shù)據(jù)鏈路層上可以識別不同的 VLAN 標識，但不能修改該 VLAN 標識，只有 VLAN標識相同的端口才能形成橋接，數(shù)據(jù)鏈路層的連接才能建立，因而不同 VLAN的設(shè)備在數(shù)據(jù)鏈路層上是無法連通的。 CISCO局域網(wǎng)交換機具有 MAC 地址過濾功能，通過在交換機上對每個端口進行配置，可以禁止或允許特定 MAC 地址的源站點或目的站點，從而實現(xiàn)各站點之間的訪問控制。（也可以只采用計費服務(wù)器上的 Radius認證） 。 AAA 在 Client/Server 體系中允許在一個中心數(shù)據(jù)庫中存儲所有的安全息，在一臺裝有 Cisco Secure 軟件的安全服務(wù)器上通過對數(shù)據(jù)庫的修改和維護就可方便地對整個系統(tǒng)進行很好的安全控制。 網(wǎng)絡(luò)管理系統(tǒng)設(shè)計 網(wǎng)絡(luò)管理性能是衡量一個網(wǎng)絡(luò)系 統(tǒng)性能高低的重要因素之一。 OSI 定義網(wǎng)管系統(tǒng)支持傳統(tǒng)五大網(wǎng)管功能：故障管理、配置管理、計費管理、安全管理以及性能管理。 性能管理 ? 可以實時連續(xù)地收集網(wǎng)絡(luò)運行的相關(guān)數(shù)據(jù)，可用數(shù)字和圖形的方式顯示網(wǎng)絡(luò)運行的各種情況以及重要程度，需要時可發(fā)布指令到各節(jié)點，進行網(wǎng)絡(luò)控制 ； ? 可從相關(guān)節(jié)點收集業(yè)務(wù)量數(shù)據(jù)，進行統(tǒng)計、分類、記錄歸擋。 校園網(wǎng)網(wǎng)絡(luò)設(shè)備較多但網(wǎng)絡(luò)結(jié)構(gòu)簡單，管理人員不多，比較適合采用集中的管理模式，即由一臺網(wǎng)管主機（或者備份主機）對整個網(wǎng)絡(luò)環(huán)境進行綜合管理，不需要添加二級管理設(shè)備，管理結(jié)構(gòu)簡單，已于維護管理?；?SNMP（ Simple Network Management Protocol）的網(wǎng)絡(luò)管理系統(tǒng) SNMP 由 IETF 提出，主要是為基于 TCP/IP 的互連網(wǎng)設(shè)計的，現(xiàn)在已經(jīng)被其它協(xié)議實現(xiàn)，如 IPX/SPX， DECNET 以及 APPLETALK 等，它的主要標準由一系列 RFC 組成，并得到了網(wǎng)絡(luò)廠商的廣泛支持，成為網(wǎng)絡(luò)管理方202120212 肇慶科技職業(yè)技術(shù)學(xué)院《網(wǎng)絡(luò)工程》方案設(shè)計說明書 —— XXX 16 面事實上的標準。管理者負責(zé)接收來自上述各級節(jié)點發(fā)送的網(wǎng)絡(luò)管理信息，并對相關(guān)事件進行處理。可以采用專用的系統(tǒng)管理模塊對各個性能參數(shù)分別監(jiān)控、統(tǒng)一管理?？紤]到校園網(wǎng)目前的管理人員比較少，管理任務(wù)相對較多的特點，對以上各個應(yīng)用服務(wù)的管理及網(wǎng)絡(luò)管理，我們可以采用統(tǒng)一的事件控制平臺來匯總管理，實現(xiàn)集中化控制、單窗 口管理。 202120212 肇慶科技職業(yè)技術(shù)學(xué)院《網(wǎng)絡(luò)工程》方案設(shè)計說明書 —— XXX 17 第三章 網(wǎng)絡(luò)應(yīng)用解決方案 綜合辦公自動化系統(tǒng) XX學(xué)院 OA 系統(tǒng)整體設(shè)計目標是：利用現(xiàn)代網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)及 Inter 技術(shù)等為基礎(chǔ)建立起來的計算機網(wǎng)絡(luò)，聯(lián)接教學(xué)內(nèi)部網(wǎng)絡(luò)的教學(xué)樓子網(wǎng) 及分散于各功能樓、宿舍樓的計算機，通過網(wǎng)絡(luò)管理中心的服務(wù)器群組為所有計算機提供例如登錄服務(wù)，文件 /打印共享 /Email 服務(wù)，及教學(xué)、科研、整體管理、校務(wù)服務(wù)、遠程教學(xué)等傳統(tǒng)應(yīng)用服務(wù)，提供經(jīng)濟類文獻的查詢、地方經(jīng)濟信息的發(fā)布、經(jīng)濟類的網(wǎng)上咨詢等。 操作簡單；性能安全可靠 ；雙向復(fù)制功能；綜合查詢功能；支持移動辦公；靈活的伸縮性；支持多系統(tǒng)共存；動態(tài)權(quán)限配置；通用的公文審批流程、打印格式；工作流程靈活定制；強大的版本跟蹤、痕跡保留技術(shù)。因此，在 XX學(xué)院 網(wǎng)絡(luò)建成后，需要建立一套功能強大的計費系統(tǒng)。各模塊相對獨立，可以適應(yīng)不同用戶對于單項服務(wù)的需求。