【正文】 證，主動發(fā)現(xiàn)、及時防御、迅速解決安全問題，并采用各種技術(shù)有效防止校園網(wǎng)絡(luò)病毒的傳播。并根據(jù)系統(tǒng)訪問的波峰期、波谷期靈活的對數(shù)據(jù)中心的網(wǎng)絡(luò)資源、計算資源、存儲資源實現(xiàn)統(tǒng)一調(diào)度。216。216。教育云數(shù)據(jù)中心建成后，所有的服務(wù)都在數(shù)據(jù)中心運行，新增的業(yè)務(wù)需求都由數(shù)據(jù)中心統(tǒng)一分配網(wǎng)絡(luò)、服務(wù)器、存儲資源，學(xué)校提供統(tǒng)一的運行環(huán)境?？傮w來說，學(xué)校數(shù)據(jù)中心要求網(wǎng)絡(luò)架構(gòu)清晰，同時具有良好的可靠性、安全性、易管理性和擴展性。網(wǎng)絡(luò)監(jiān)控管理、身份認(rèn)證系統(tǒng)、流量控制系統(tǒng)、運行環(huán)境監(jiān)控、應(yīng)用防火墻等都需要重新建設(shè)。服務(wù)器數(shù)量嚴(yán)重不足，一有新任務(wù)就要拆東墻補西墻，開發(fā)新項目就要刪除一些原有服務(wù)器中的信息，騰出空間進行項目開發(fā)，導(dǎo)致一些重要信息被丟失。此外，和校內(nèi)各結(jié)點的匯聚層交換機和接入層的交換機也年久失修，故障頻仍，導(dǎo)致信息不暢。服務(wù)器等基礎(chǔ)設(shè)施均已處于超負(fù)荷和老化狀態(tài)，04年以前購置的18臺服務(wù)器均已老化，其中硬盤損壞嚴(yán)重，電氣性能下降。2004年6月我校啟動了二期校園網(wǎng)全面升級改造工程，完成了原有的ATM網(wǎng)向萬兆以太網(wǎng)移植改造。學(xué)校行政上由省教育廳管理，實行統(tǒng)籌規(guī)劃、分級辦學(xué)、分級管理、分工協(xié)作的體制。我校校園網(wǎng)一期始建于1998年，于1999年6月18日接通中國教育和科研計算機網(wǎng)，當(dāng)時網(wǎng)絡(luò)結(jié)構(gòu)以155M ATM 為主干，10M/100M到桌面，光纖連接各樓棟的校園綜合網(wǎng)絡(luò)系統(tǒng)。通過簡單的網(wǎng)絡(luò)結(jié)構(gòu)，建立起了一個可進行數(shù)據(jù)、語音、視頻和圖像實時傳輸?shù)腎P網(wǎng)絡(luò)系統(tǒng)。有的業(yè)務(wù)系統(tǒng)是使用帶病服務(wù)器運行，隨時可能導(dǎo)致系統(tǒng)崩潰。開放教育新平臺即將部署、XX學(xué)習(xí)廣場的管理系統(tǒng)開發(fā)、干部在線進入擴展期、國家數(shù)字化資源庫項目等新項目上馬，信息化基礎(chǔ)設(shè)施建設(shè)已經(jīng)刻不容緩。目前系統(tǒng)中只有20T的SAN存貯，遠(yuǎn)遠(yuǎn)無法滿足學(xué)校資源存貯的要求。根據(jù)建設(shè)XX大學(xué)的需要，學(xué)校的應(yīng)用業(yè)務(wù)系統(tǒng)將采用私有云與共有云相結(jié)合的方法來解決大規(guī)模用戶訪問所需的并發(fā)訪問，帶寬資源要求高的視頻訪問將主要依托社會公共云資源的基礎(chǔ)設(shè)施，學(xué)校教育云網(wǎng)絡(luò)數(shù)據(jù)中心必須按照其所承載核心數(shù)據(jù)和信息管理需求，運用虛擬化技術(shù)，朝私有云的方向來建設(shè)，以滿足最靈活、最高效和最經(jīng)濟技術(shù)路線來建設(shè)，建設(shè)技術(shù)一流的信息化基礎(chǔ)設(shè)施，滿足一流開放大學(xué)建設(shè)的需要。建設(shè)目標(biāo)：本次XX大學(xué)數(shù)據(jù)中心建設(shè)屬于開啟XX大學(xué)教育云建設(shè)的第一步，主要由虛擬化網(wǎng)絡(luò)系統(tǒng)建設(shè)、虛擬化服務(wù)器系統(tǒng)建設(shè)、統(tǒng)一存貯系統(tǒng)建設(shè)三部分構(gòu)成，其中虛擬化網(wǎng)絡(luò)建設(shè)包括：網(wǎng)絡(luò)核心建設(shè)，網(wǎng)絡(luò)匯聚建設(shè)，網(wǎng)絡(luò)安全建設(shè)，網(wǎng)絡(luò)運維系統(tǒng)建設(shè)，網(wǎng)絡(luò)出口系統(tǒng)建設(shè)。滿足湖湘學(xué)習(xí)廣場門戶、社區(qū)教育網(wǎng)站、干部在線等大規(guī)模訪問用戶的訪問需求，成為學(xué)校管理信息系統(tǒng)、XX教育平臺、高職教育平臺、國家數(shù)字化學(xué)習(xí)資源中心、學(xué)校資源中心的數(shù)據(jù)中心。 系統(tǒng)高可用：通過虛擬化技術(shù)實現(xiàn)關(guān)鍵設(shè)備的多變一，將各種故障的恢復(fù)時間縮短到毫秒級。 系統(tǒng)高安全：基于云計算中按需資源調(diào)度的前提，各種安全控制策略需要能夠智能感知業(yè)務(wù)的遷移和變化，動態(tài)實現(xiàn)精細(xì)化的安全訪問控制，確保業(yè)務(wù)的安全。216。XXX大學(xué)教育云拓?fù)浣Y(jié)構(gòu)本次建設(shè)分層分區(qū)設(shè)計學(xué)校數(shù)據(jù)中心為學(xué)校終身教育的湖湘學(xué)習(xí)廣場建設(shè)（終身教育學(xué)習(xí)平臺）、大學(xué)管理信息系統(tǒng)建設(shè)（URP）、新型開放教育教學(xué)平臺建設(shè)、國家數(shù)字化學(xué)習(xí)資源中心建設(shè)、信息化基礎(chǔ)設(shè)施建設(shè)等服務(wù)，以及各業(yè)務(wù)的安全隔離控制。設(shè)計要求數(shù)據(jù)中心是XXXX大學(xué)最主要的業(yè)務(wù)平臺，承載著學(xué)校的核心業(yè)務(wù)，供學(xué)校內(nèi)部數(shù)據(jù)交換，具有系統(tǒng)復(fù)雜、重要性極高、訪問頻繁、業(yè)務(wù)流量大、安全要求高、管理控制策略復(fù)雜等諸多特點，因此，數(shù)據(jù)中心網(wǎng)絡(luò)的設(shè)計必須要做到： 應(yīng)用系統(tǒng)高性能：10萬兆核心、無收斂、吞吐量高、快速響應(yīng)、服務(wù)器負(fù)載均衡，確保大流量突發(fā)情況下不丟包； 系統(tǒng)高可用：網(wǎng)絡(luò)采用全冗余設(shè)計，對各種故障和誤操作具有良好的魯棒性； 網(wǎng)絡(luò)高安全：對各種訪問做到精細(xì)控制，防止各種非法和越權(quán)訪問；易于管理：各種控制和隔離策略要靈活部署，做到對網(wǎng)絡(luò)設(shè)備、服務(wù)器系統(tǒng)、存儲等系統(tǒng)的全面管理，同時管理數(shù)據(jù)流與業(yè)務(wù)數(shù)據(jù)流保持隔離。這種高速的網(wǎng)絡(luò)自愈特性應(yīng)可以保證不會引起IP路由的重新計算，不會引起業(yè)務(wù)的瞬間質(zhì)量惡化，更不會引起業(yè)務(wù)的中斷。每臺核心交換機要求配置至少4塊獨立的交換網(wǎng)板（非主控或板卡集成）。l 路由冗余 網(wǎng)絡(luò)的結(jié)構(gòu)設(shè)計應(yīng)提供足夠的路由冗余功能，在上述冗余特性仍不能解決問題時，數(shù)據(jù)流應(yīng)能尋找其他路徑到達(dá)目的地址。當(dāng)用戶終端不提供業(yè)務(wù)分類信息時，網(wǎng)絡(luò)設(shè)備應(yīng)根據(jù)用戶的IP地址、應(yīng)用類型、流量大小等自動對業(yè)務(wù)進行分類。n 先期擁塞控制 當(dāng)網(wǎng)絡(luò)出現(xiàn)真正的擁塞時，瞬間大量的丟包會引起大量TCP數(shù)據(jù)同時重發(fā)，加劇網(wǎng)絡(luò)擁塞的程度并引起網(wǎng)絡(luò)的不穩(wěn)定。n 交換容量擴展 交換容量具備在規(guī)劃業(yè)務(wù)水平上保證4～8倍容量的能力，以適應(yīng)IP類業(yè)務(wù)急速膨脹的現(xiàn)實。 通信協(xié)議的支持n 網(wǎng)絡(luò)通信協(xié)議以支持TCP/IP協(xié)議為主，兼支持IPX等協(xié)議。并采取合理的區(qū)域劃分和路由規(guī)劃來保證網(wǎng)絡(luò)的穩(wěn)定性。 網(wǎng)絡(luò)交換設(shè)備設(shè)計需求核心層核心層提供多個數(shù)據(jù)中心匯聚模塊互聯(lián)，并連接園區(qū)網(wǎng)核心、互聯(lián)網(wǎng)出口和外聯(lián)單位；具有高交換能力和突發(fā)流量適應(yīng)能力，無阻塞、低收斂或無收斂，采用多條萬兆鏈路捆綁互聯(lián)，同時核心交換機要求多匯聚模塊擴展能力，高性能要求48 10GE鏈路捆綁。支持STP/RSTP/MSTP協(xié)議，、。板卡可以實現(xiàn)分布式（非集中式）二、三層MPLS VPN，支持跨域MPLS VPN，包括VRFVRF、MPBGP、 MultiHopBGP三種方式。 數(shù)據(jù)中心網(wǎng)絡(luò)出口設(shè)計根據(jù)XXX大學(xué)的數(shù)據(jù)中心的訪問需求、業(yè)務(wù)系統(tǒng)類型、數(shù)據(jù)流特點，將數(shù)據(jù)中心出口分為三部分進行設(shè)計： 互聯(lián)網(wǎng)區(qū)：提供學(xué)校的網(wǎng)絡(luò)出口：學(xué)校WEB網(wǎng)站系統(tǒng)、終身教育的XX學(xué)習(xí)廣場（終身教育學(xué)習(xí)平臺）、新型開放教育教學(xué)平臺、國家數(shù)字化學(xué)習(xí)資源中心、學(xué)校教師通過互聯(lián)網(wǎng)接入的移動辦公、通過Internet對外的業(yè)務(wù)交互等；出口路由器與ISP骨干網(wǎng)直連，需要高帶寬接口，同時提供較高的接口密度和匯聚能力。設(shè)計訪問量在50萬人并發(fā)訪問；u 公網(wǎng)訪問電子圖書館系統(tǒng)；u 出差辦公接入、URP系統(tǒng)訪問：主要通過SSL VPN接入；為滿足Internet區(qū)域訪問需要，提高網(wǎng)絡(luò)和應(yīng)用系統(tǒng)安全性，將Internet訪問的服務(wù)器及應(yīng)用系統(tǒng)規(guī)劃在DMZ區(qū)域，下掛在Internet區(qū)域，Internet區(qū)域部署VPN設(shè)備、IPS、防火墻，對各種訪問進行控制，同時對各種DDoS攻擊、嗅探、掃描、欺騙進行防御，進行病毒過濾，對SSL VPN訪問。. 外聯(lián)區(qū)外聯(lián)區(qū)主要為與地州市和行業(yè)分校的業(yè)務(wù)互聯(lián)功能區(qū)、視頻會議等；一般通過專線或VPN進行接入?yún)R聚。 數(shù)據(jù)中心安全設(shè)計. 防火墻根據(jù)XXX大學(xué)的網(wǎng)絡(luò)結(jié)構(gòu)，在XXX大學(xué)數(shù)據(jù)中心進行如下防火墻部署設(shè)計：各個不同區(qū)域的安全隔離u 互聯(lián)網(wǎng)出口、廣域網(wǎng)出口安全控制：我們在學(xué)校互聯(lián)網(wǎng)出口，以及與下級分校廣域網(wǎng)連接處部署防火墻，兩臺防火墻與核心交換機以及出口路由器之間采取全冗余連接，保證系統(tǒng)的可靠性，同時設(shè)置兩臺防火墻為雙機熱備方式，在實現(xiàn)安全控制的同時保證線路的可靠性；u Extranet跟Intranet各業(yè)務(wù)系統(tǒng)安全隔離，Intranet內(nèi)部各業(yè)務(wù)系統(tǒng)彼此之間安全隔離：我們學(xué)校數(shù)據(jù)中心核心層交換機上部署高性能的防火墻插卡，至少每個業(yè)務(wù)系統(tǒng)保證1G以上安全轉(zhuǎn)發(fā)的吞吐量。u 支持DHCP服務(wù)器和DHCP中繼，支持PAT、雙向NAT和端口重定向。2) 網(wǎng)絡(luò)安全從本質(zhì)上講是管理問題。. 流量控制與監(jiān)控設(shè)備XXXX大學(xué)數(shù)據(jù)中心流量控制與監(jiān)控設(shè)備，要求采用多核多線程CPU分布式架構(gòu)設(shè)計，保證多業(yè)務(wù)可并行運行；獨立設(shè)備要求至少提供12個千兆端口；可以提供至少6對橋，橋可以捆綁多個接口，內(nèi)置雙電源，至少提供3組光接口橋，3組電接口橋，吞吐量 = 4G，并發(fā)會話量 = 200萬，支持Thunder(訊雷)、騰訊超級旋風(fēng)下載協(xié)議、BitTorent、eMule(電騾)/ eDonkey(電驢)、KazaA、PPLive、 Live、PPStream及沸點網(wǎng)絡(luò)電視等協(xié)議，支持、ICQ、MSN Messenger、Yahoo Messenger及阿里旺旺等協(xié)議，支持Skype、UUCALL、Konge(中橋語音) 、SIP、MGCP及H323等協(xié)議，提供PCPC、PCPhone模式的呼叫識別、干擾、阻斷，支持MSSQLServer及Oracle等，支持Notes、IMAP、POP、SMTP、FTP、Telnet及Syslog等，支持Big Wisdom(大智慧)及Straight Flush(同花順)等，支持魔獸世界、游戲、聯(lián)眾、新浪游戲大廳等且不少于30種，流媒體、WEB訪問、FTP下載、網(wǎng)絡(luò)管理共不少于20種，采用特征庫技術(shù)，特征庫升級過程無需重啟、不中斷業(yè)務(wù)正常運行，且完成整個升級過程所需時間小于5分鐘，特征庫支持手動升級與自動升級，特征庫必須在網(wǎng)上發(fā)布，平均至少兩周更新一次，以便利于獲取，提供開放端口，可手工定義協(xié)議類型，支持與第三方配合，共同開發(fā)特征庫，可導(dǎo)入用戶自行開發(fā)的特征庫，可識別2000+種應(yīng)用協(xié)議，并可提供詳細(xì)列表或者腳本文件，、MPLS、QinQ、GRE等特殊封裝的網(wǎng)絡(luò)報文。通過自動發(fā)現(xiàn)可以發(fā)現(xiàn)網(wǎng)絡(luò)中的所有設(shè)備及網(wǎng)絡(luò)結(jié)構(gòu)，并且可以將非SNMP設(shè)備發(fā)現(xiàn)出來，只要設(shè)備可以ping通即可。告警發(fā)現(xiàn)和上報告警中心可以按收各種告警源的告警