【正文】 FTP 協(xié)議。比如老師上傳作業(yè)，同學(xué)交作業(yè)都可以在 FTP 服務(wù)器上進(jìn)行，它可以方便軟件園內(nèi)用戶的資源共享及交流。 Email 服務(wù)器 郵件服務(wù)器，大家基本都知道，就是用來接受和發(fā)送郵件的。 現(xiàn)在基本上所有的路由器和交換機(jī)都具有一個(gè)重要的網(wǎng)絡(luò)管理協(xié)議 SNMP 協(xié)議，它可以 滿足 很多網(wǎng)絡(luò)管理的功能 的需要 ，支持網(wǎng)絡(luò)管理系統(tǒng)。遠(yuǎn)程網(wǎng)絡(luò) 監(jiān)控是由遠(yuǎn)程監(jiān)控探測器和客戶機(jī)軟件結(jié)合起來使用的，探測器進(jìn)行數(shù)據(jù)的統(tǒng)計(jì)和存儲(chǔ)，當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)的不正常狀態(tài)時(shí)，主動(dòng)向客戶應(yīng)用程序軟件聯(lián)系，捕捉發(fā)生的信息。第二，是把 WEB 功能加入到 一些網(wǎng)絡(luò)設(shè)備中，每個(gè)設(shè)備都具有獨(dú)立 的網(wǎng)絡(luò)地址，管理員就可以直接通過瀏覽器直接訪問并 且來管理這些設(shè)備。 華三公司推出了自己的智能管理平臺(tái)。它是一個(gè)能為 使用者 提供了簡單靈活的 管理軟件。 軟件園 網(wǎng)絡(luò)外部的惡意破壞和攻擊。 軟件園的網(wǎng)絡(luò)安全應(yīng)該是全面的，應(yīng)該注意 以下幾點(diǎn)： 網(wǎng)絡(luò)設(shè)備方面把安全限制弄在接入層，并且分層設(shè)置限制，這樣就可以解決由于病毒造成整個(gè)網(wǎng)絡(luò)的癱瘓，把網(wǎng)絡(luò)重要的設(shè)備從很嚴(yán)重的安全處理解脫出來。 進(jìn)行流量的監(jiān)控，通過流量的分析來限定用戶和每種應(yīng)用的帶寬，避免流量的分配不均勻， 產(chǎn)生大量占用網(wǎng)絡(luò)資源的情況的發(fā)生。 EAD 終端部署 在網(wǎng)絡(luò)安全方面我們還可以采用華三的一種技術(shù)， EAD 終 端部署方案，該方案提供了一種全新的網(wǎng)絡(luò)防御體系，方案中主要的兩個(gè)功能是安全防護(hù)和安全監(jiān)控。 為了實(shí)現(xiàn)以上功能 ， H3C 提出了 一種包含四方面的解決思路，包含 檢查 、 隔離 、 修復(fù) 、 監(jiān)控 。 。 VOIP 技術(shù)就是通過把模擬的聲音信號(hào)數(shù)字化，使得它以 IP 數(shù)據(jù)包的形式在網(wǎng)絡(luò)上傳輸?shù)囊环N技術(shù)?，F(xiàn)代社會(huì)通訊就少不了電話，電話作為主要的通訊手段，已經(jīng)在軟件園中廣泛的使用。因此在軟件園內(nèi)建設(shè) VOIP 網(wǎng)絡(luò)電話，可以降低大量的通訊費(fèi)用，滿足軟件園內(nèi)部人員的切身利益。加上在軟件園內(nèi)建立的完善的網(wǎng)絡(luò)，只要是有網(wǎng)的地方，就可以通過互聯(lián)網(wǎng)接入到VOIP 電話網(wǎng)，獲得廉價(jià)的電 話服務(wù)，降低電話費(fèi)用。下一步是將得到的數(shù)據(jù)包在網(wǎng)絡(luò)中傳輸?shù)浇邮斩?，到了接收端把?shù)據(jù)包再還原出來。 VOIP 技術(shù)可以在 現(xiàn)有 的電話網(wǎng)的基礎(chǔ)上， 高第 5 章 VOIP 技術(shù)在軟件園中的應(yīng)用 20 效 的利用網(wǎng)絡(luò)資源，得到更大的回報(bào)。其中電腦到電腦這種方式，電話費(fèi)用基本為零，是軟件 園 VOIP 建設(shè)的的好的選擇。在建立完善的軟件園網(wǎng)絡(luò)的基礎(chǔ)上，出口網(wǎng)絡(luò)除了教育網(wǎng)外還連接了運(yùn)營商的骨干網(wǎng)絡(luò)?？梢允褂脟鴥?nèi)廠商在 VOIP 部署方面推出的能應(yīng)用到軟件園網(wǎng)絡(luò)的硬件設(shè)備，比如可以配合VOIP 交換平臺(tái)使用，可以配合連接 VOIP 與電話網(wǎng)互聯(lián)的路由網(wǎng)關(guān)或者交換機(jī)使用。 設(shè)計(jì)方案如圖 61 所示： 第 5 章 VOIP 技術(shù)在軟件園中的應(yīng)用 21 V O I P 平 臺(tái) S S 3 0 0 0 T接 入 交 換機(jī)P S T N中 繼 網(wǎng) 關(guān) M G 3 0 0 0 T 3 2P B X智 能 路 由網(wǎng) 關(guān)M G 3 0 0 0 R駐 地 網(wǎng) 關(guān) M G 3 0 0 0 A 圖 61 VOIP部署 在這種 VOIP 電話建設(shè)的方案中，軟件園可以有兩種方式，一種是適合辦公室電話和入駐企業(yè)電話的先申請后付費(fèi)的方式。學(xué)校也可以根據(jù) VOIP 網(wǎng)絡(luò)，制作一定的電話預(yù)付費(fèi)卡，可以得到一定的獲利。本次設(shè)計(jì)總體預(yù)算不超過 100 萬， 下面我們將一些重要的設(shè)備列舉出來。 R1 作為核心路由器， R4 上配置一個(gè)環(huán)回口，上面配置地址 作為 外網(wǎng)。需要給他們兩個(gè)管理地址。證明本次設(shè)計(jì)方案的可行性。這也是對大學(xué)生活學(xué)習(xí)成果的體現(xiàn)。這也是自己獨(dú)立完成的最大的任務(wù)，付出一定會(huì)得到回報(bào)的。建設(shè) 軟件園網(wǎng)絡(luò) 不是一件容易的事情，都要經(jīng)過周密的論證、謹(jǐn)慎的決策、緊張的施工和科學(xué)的管理。從選題到論文提綱的確定，中期答辯和最 后論文的完成，都離不開劉老師的精心指導(dǎo)，同時(shí)和給我很大的鼓勵(lì)，在此向劉老師表示誠摯的感謝和崇高的敬意。TELECOM [14]Xianmin Wei. Security Design of Wireless Network[J].International Conference on Broadcast Technology and Multimedia [15]James F Networking A TopDown Approach[M].China Machine 外文資料原文 1 Inter of Things definition of connotation The English name of the Inter of Things The Inter of Things, referred to as: the of Things through the pass, radio frequency identification technology, global positioning system technology, realtime acquisition of any monitoring, connectivity, interactive objects or processes, collecting their sound, light, heat, electricity, mechanics, chemistry, biology, the location of a variety of the information you need work access through a variety of possible things and things, objects and people in the Panlink intelligent perception of items and processes, identification and management. The Inter of Things IntelliSense recognition technology and pervasive puting, ubiquitous work integration application, known as the third wave of the world39。 4. To have the CPU。 8. Follow the munication protocol of Things。 6. Have specialized applications。 2. Have a data transmission path。 參考文獻(xiàn) 29 參考文獻(xiàn) [1］ 伍遠(yuǎn)勝，郭兵 .面向核心網(wǎng)的多層網(wǎng)絡(luò)能耗優(yōu)化方法 [J].四川大學(xué)計(jì)算機(jī)學(xué)院 2020 [2］ 肖衛(wèi)東 ， 譚文堂 .網(wǎng)絡(luò)節(jié)點(diǎn)重要度的快速評估方法 [J].國防科技大學(xué)信息系統(tǒng)工程重點(diǎn)實(shí)驗(yàn)室 2020 [3］廖長武，汪剛 .校園網(wǎng)組建 — “ 校校通 ” 工程系列 [M].清華大學(xué)出版社 2020：247255. [4］陳月波 .實(shí)用組網(wǎng)教程與實(shí)訓(xùn) [M].科學(xué)出版社 2020： 273281. [5］田增國 .組網(wǎng)與網(wǎng)絡(luò)管理技術(shù) [M].清華大學(xué)出版社 2020： 111132. [6］胡道元 .網(wǎng)絡(luò)設(shè)計(jì)師教程 [M].清華大學(xué)出版社 2020： 308320. [7]陳明 .計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備教程 [M].清華大學(xué)出版社 2020： 153159. [8] 寧芳露，韓曉霞 .網(wǎng)絡(luò)互連及路由器技術(shù) [M].北京大學(xué)出版社 2020： 132140. [9] 王達(dá) .網(wǎng)管第一課 — 網(wǎng)絡(luò)組建與管理 [M].電子工業(yè)出版設(shè) 2020： 211226. [10] 吳功宜 .計(jì)算機(jī)網(wǎng)絡(luò)高級教程 [M].清華大學(xué)出版社 2020： 5688. [11]Yusuf Bhaiji. Network Security Technologies and Solutions[M].Cisco [12]Jeff .TCP/IP[M].POSTSamp。 本次畢業(yè)設(shè)計(jì)的完成離不開學(xué)校很多老師的悉心指導(dǎo)，也離不開同學(xué)們的幫助，在此我表示由衷的謝意。 致謝 28 致謝 通過這次畢業(yè)設(shè)計(jì)，使我接觸到了很多沒有 學(xué)到的東西 ， 同時(shí) 增長了見識(shí)， 更加認(rèn)識(shí)到自己對相關(guān)知識(shí)的匱乏，以后還需要更多 的努力，學(xué)習(xí)更多的專業(yè)知識(shí)。通過查閱書籍，我學(xué)到了很多，也讓我明白了許多園區(qū)網(wǎng)設(shè)計(jì)的知識(shí)，是自己的知識(shí)庫進(jìn)一步得到了完善。 總結(jié) 27 總結(jié) 經(jīng)過三個(gè)多月的學(xué)習(xí)和努力，我終于完成了自己的畢業(yè)論文。 圖 73 VLAN 配置 圖 74 VLAN管理地址 給路由器配置一些路由協(xié)議之后，我們的配置就基本完成了，需要對實(shí)驗(yàn)進(jìn)行驗(yàn)證，第 7 章模擬及測試 26 我們需要用 ping 命令去，連接 IP 地址，首先看用戶能不能 ping 到自己的 VLAN 管理地址。 圖 71 實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu) 我們在 R4 上加一個(gè)環(huán)回口，配置地址 ，給 F1/0 配置地址 。本次我們采用思科的模擬器 GNS3,模擬器對于現(xiàn)實(shí)中還是有一定的差距的，只能實(shí)現(xiàn)一部分功能，但是還是可以測試出方案可行性的。 第 6 章設(shè)備選擇 22 第 6 章 設(shè)備選擇 本次方案設(shè)計(jì)中，需要很多設(shè)備，選擇設(shè)備時(shí)，在滿足各方面需求的情況下，考慮設(shè)備的性價(jià)比，花費(fèi)少的錢，獲得大的收益。 那些被注冊到 VoIP 交換平臺(tái)的電話可 以建立一個(gè)電話撥號(hào)方式。在 宿舍 樓和辦公樓等能布線的地方架設(shè)普通路由網(wǎng)關(guān)，它的一端接到普通電話上面，另一端通過以太網(wǎng)口接入到軟件園網(wǎng) 中，也就是接入層交換機(jī)上。在軟件園的 VOIP 方案部署中。然而好多時(shí)候?qū)Ψ蕉紱]有網(wǎng)，這樣就可以用 PC 到電話的方式，撥打固定電話和手機(jī)，滿足同學(xué)們的通訊需求，也可以減少學(xué)校對外業(yè)務(wù)和入駐企業(yè)用戶業(yè)務(wù)的通訊費(fèi)用支出。由于 VOIP 網(wǎng)絡(luò)作為一種高效的網(wǎng)絡(luò)技術(shù)，開發(fā)出了很多模式，而軟件園內(nèi)使用 VOIP 網(wǎng)絡(luò)電話，就必須選擇一種合適的方式。 國內(nèi)主要支持的 VOIP 控制協(xié)議是 、 SIP 協(xié)議。 軟件園 VOIP 電話的實(shí)現(xiàn)方式 VOIP 是以 IP 分組交換為介質(zhì)的，首先，是將 呼叫端 的模擬語音信號(hào)進(jìn)行數(shù)字編碼。都需要通訊，不管是與自己校外同學(xué)，和自己親戚朋友，或者與外面企業(yè)之間交流，每月都需要一筆不可缺少的開支，這樣也增加了軟件園通訊方面的開支。入駐企業(yè)業(yè)務(wù)繁重，也需要支付一大筆電話費(fèi)?？梢愿咝У睦镁W(wǎng)絡(luò) ，獲得便宜的話費(fèi)服務(wù)。以前那種數(shù)據(jù)通信過程中遇到的帶寬和服務(wù)質(zhì)量的問題都逐漸得到解決。 為了 實(shí)現(xiàn) 對 用戶終端安全 有效的 控制，需要 對 實(shí)現(xiàn)終端安全信息采集點(diǎn)、終端安全信息決策點(diǎn)和終端安全信息執(zhí)行點(diǎn) 進(jìn)行 分離，同時(shí)還需要提供 可靠 的技術(shù)，對用戶終端存在的安全問題進(jìn)行修復(fù)，使之符合 軟件園 終端安全 目標(biāo) ， 以便更好地 接入網(wǎng)絡(luò)進(jìn)行 網(wǎng)絡(luò)服務(wù) 。安全監(jiān)控是在上網(wǎng)的過程中，系統(tǒng)對終端進(jìn)行不定時(shí)的監(jiān)控，并且對終端的安全事件，采取相應(yīng)的措施，從而保證網(wǎng)絡(luò)的安全。它可以之所以選擇聯(lián)想網(wǎng)御的產(chǎn)品， 是因?yàn)樗鳛閲鴥?nèi)知名的網(wǎng)絡(luò)安全產(chǎn)品公司，具有自己獨(dú)特的核心能技術(shù)，并有很好的售后第 4 章詳細(xì)網(wǎng)絡(luò)設(shè)計(jì) 16 服務(wù)。 應(yīng)用程序安全方面就是加強(qiáng)監(jiān)測，對于已經(jīng)發(fā)現(xiàn)的漏洞進(jìn)行處理。 軟件園內(nèi) 用戶的網(wǎng)絡(luò)資源的濫用，占用大量的帶寬。 第 4 章詳細(xì)網(wǎng)絡(luò)設(shè)計(jì) 15 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全介紹 通過調(diào)查可以發(fā)現(xiàn)，軟件園網(wǎng)絡(luò)的安全隱患大多都來自軟件園內(nèi)部，所以把防火墻放在路由器和交換機(jī)之間，這樣可以更加有效的對內(nèi)外進(jìn)行保護(hù)。能夠提供豐富的設(shè)備管理功能 ， 能夠提供直觀的管理網(wǎng)絡(luò)拓?fù)浜秃唵蚊髁说姆答佇阅芄芾韴?bào)表。 智能網(wǎng)管平臺(tái) 隨著 越來越多的人對網(wǎng)絡(luò)建設(shè)的不斷深入探索 ，除了 要求高帶寬和高速率外，高性能的網(wǎng)絡(luò)、高可靠和安全的網(wǎng)絡(luò)和能擴(kuò)展的網(wǎng)絡(luò)成為越來越多的用戶關(guān)注的方向 ， 計(jì)算機(jī)網(wǎng)絡(luò) 的靈活管理也慢慢變成用戶關(guān)注的方面，優(yōu)良的管理軟件可以對網(wǎng)絡(luò)的靈活可靠性管理起到 非常 重要的作用。第一，必須要有一個(gè)內(nèi)部工作站運(yùn)行的 WEB 服務(wù)器，這樣就可以形成瀏覽器用戶和代理之間和端點(diǎn)設(shè)備進(jìn)行互相通信。 隨著網(wǎng)絡(luò)的不斷出現(xiàn)，出現(xiàn)了三種網(wǎng)絡(luò)管理技術(shù) ： 遠(yuǎn)程網(wǎng)絡(luò)監(jiān)控、基于 WEB 的網(wǎng)絡(luò)管理技術(shù)、面向業(yè)務(wù)的網(wǎng)絡(luò)管理。軟件園想想都知道肯定需要郵件服務(wù)器，老師和同學(xué)們還有入駐 企業(yè)用戶，可以利用郵件進(jìn)行交流，提供快速高效的服務(wù) 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理就是對整體網(wǎng)絡(luò)進(jìn)行規(guī)劃、配置、監(jiān)視和控制的一個(gè)過程，這樣就可以更好地利用網(wǎng)絡(luò)資源、保證網(wǎng)絡(luò)高效快速的運(yùn)轉(zhuǎn)，還能 保證網(wǎng)絡(luò)的安全性。軟件園內(nèi)用戶比較多，就需要瀏覽很多網(wǎng)站，而瀏覽網(wǎng)站就需要訪問網(wǎng)站服務(wù)器，這樣就得分配 IP 地址給服務(wù) 器，網(wǎng)站那么多，肯定是記不住每個(gè)的 IP 地址的，所以就出現(xiàn) DNS， 方便管理的 。 軟件園中需要 FTP 服務(wù)器。這樣可以保證軟件園 內(nèi) 用戶正常的瀏覽網(wǎng)上資源，保證軟件