【正文】 。 第二節(jié) 網(wǎng)絡(luò)鏈路設(shè)計 南陽市教育城域網(wǎng)屬 于城域網(wǎng)的范疇，而在城域網(wǎng)范疇中，最重要的外部邊界條件就是物理線路情況。 南陽市教育城域網(wǎng)設(shè)計方案 13 河南怡科信息技術(shù)有限公司 第二種方式：自己鋪設(shè)專用線路， 采用這種方式，其優(yōu)點(diǎn)在于完全為自己的專用網(wǎng)絡(luò)，可以靈活的進(jìn)行設(shè)計，管理和使用都很方便。 采用 VPN 技術(shù)建設(shè)專網(wǎng)，其網(wǎng)絡(luò)帶寬容易受外界因素影響，造成網(wǎng)絡(luò)的不穩(wěn)定性。 從上面的分析可以看出，采用敷設(shè)或租用光纖建立專網(wǎng)的方案最能夠滿足南陽市中小學(xué)現(xiàn)代化教育技術(shù)信息網(wǎng)的應(yīng)用要求，因此在條件允許的情況下 ，我們建議采用第一種方式構(gòu)建整個網(wǎng)絡(luò)，按照這種方式，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如下： 拓?fù)浣Y(jié)構(gòu) 以網(wǎng)絡(luò)中心為核心， 260 余所學(xué)校、分中心和分支機(jī)構(gòu)通過光纖、接入教育城域網(wǎng)，構(gòu)成星型分布式網(wǎng)絡(luò)結(jié)構(gòu)。 我們設(shè)計的南陽市教育城域網(wǎng)拓?fù)浣Y(jié)構(gòu)如圖所示，整個網(wǎng)絡(luò)的中心節(jié)點(diǎn)可以采用全冗余結(jié)構(gòu)，由于所有的學(xué)校節(jié)點(diǎn)都通過縣區(qū)分中心最終接入到這個市中心節(jié)點(diǎn)，視頻教學(xué)、會議和視頻節(jié)目點(diǎn)播服務(wù)器都放置在網(wǎng)絡(luò)中心，其他分中心或?qū)W?？梢杂蟹旨墏浞?。由于教育信息網(wǎng)的節(jié)點(diǎn)比較分散，因此建設(shè)統(tǒng)一的信息中心以擔(dān)負(fù)起網(wǎng)絡(luò)管理成為必要。對網(wǎng)絡(luò)出現(xiàn)的問題能盡快予以回應(yīng)和迅速解決。 發(fā)現(xiàn)并降低網(wǎng)絡(luò)瓶頸。必須能夠以最低的代價適應(yīng)新的技術(shù)，靈活方便地增加新設(shè)備以及對網(wǎng)管軟件的版本升級。 堅持開放性，采用國際標(biāo)準(zhǔn) 計算機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備以及不同的網(wǎng)絡(luò)操作系統(tǒng)和應(yīng)用軟件，許多都來自不同的廠家。 系統(tǒng)軟件方案選擇 要充分考慮到軟件系統(tǒng)的技術(shù)特點(diǎn)和國際流行趨勢以及系統(tǒng)軟件本身的安全、保護(hù)措施、維護(hù)的方便性和界面的友好性。 根據(jù)我們的工程經(jīng)驗和專家的意見，我們根據(jù)以下標(biāo)準(zhǔn)選擇廠商： 1)設(shè)備性能價格比 設(shè)備的性能價格比是選型決策的重要考慮因素。 5）設(shè)備對未來新技術(shù)的適應(yīng)能力，反映設(shè)備的可擴(kuò)展性，這是保護(hù)投資的一種策略。 9)網(wǎng)絡(luò)管理系統(tǒng)的集成性 、開放性和功能，它反映網(wǎng)絡(luò)管理系統(tǒng)是否能對網(wǎng)絡(luò) 作全面深入的管理，以及它對異構(gòu)網(wǎng)絡(luò)的適應(yīng)能力。 13)差錯的檢測與隔離能力，這是網(wǎng)絡(luò)可靠性的重要保證。 九、網(wǎng)絡(luò)總體設(shè)計規(guī)劃與需求 網(wǎng)絡(luò)總體結(jié)構(gòu)設(shè)計包括： 主中心設(shè)計 廣域網(wǎng)設(shè)計 網(wǎng)絡(luò)管理系統(tǒng) 網(wǎng)絡(luò)中心： 網(wǎng)絡(luò)中心作為網(wǎng)絡(luò)主干節(jié)點(diǎn)，對網(wǎng)絡(luò)日常運(yùn)行起著重要作用。 WWW 服務(wù)器 ： WWW 服務(wù)器，提供 WEB 服務(wù)，是南陽教育城域網(wǎng)的一個對外窗口、所有網(wǎng)絡(luò)用戶都可以通過瀏覽器訪問南陽教育城域網(wǎng)的主頁，參加 BBS 討論。 VOD 服務(wù)器： 為網(wǎng)絡(luò)用戶提供音視頻多媒體類服務(wù)。 南陽市教育城域網(wǎng)設(shè)計方案 19 河南怡科信息技術(shù)有限公司 網(wǎng)絡(luò)入侵檢測系統(tǒng)： 針對與網(wǎng)絡(luò)中存在的端口掃描、蠕蟲木馬攻擊、瀏覽傳輸非法與不健康的網(wǎng)頁等行為可以有日志記錄，并提供安全管理與網(wǎng)絡(luò)管理。 連接圖示如下： 一期廣域網(wǎng)計劃接入南陽市教育局的直屬機(jī)構(gòu)和縣區(qū)分中心，共 11 個分中心和近 260 余 所學(xué)校光纖接入，所有的網(wǎng)絡(luò)用戶都可以通過 IE 瀏覽器查閱到南陽市的教育情況和網(wǎng)頁。系統(tǒng)管理是 NOC 的主要職能，通過系統(tǒng)管理以及管理域的嚴(yán) 格劃分使主干網(wǎng)穩(wěn)定運(yùn)行。 信息安全，網(wǎng)絡(luò)操作系統(tǒng)和數(shù)據(jù)庫如果數(shù)據(jù)庫信息沒有讀寫權(quán)限限制或防范措施不 嚴(yán)密，就會發(fā)生非法侵入、盜取或破壞保存的信息，同時由于網(wǎng)絡(luò)采用 TCP/IP 協(xié)議，而 TCP/IP 協(xié)議是個開放的協(xié)議，該協(xié)議在設(shè)計時沒有考慮到信息加密等信息安全的要求，網(wǎng)上傳輸?shù)男畔⑹敲魑牡?，只要能夠監(jiān)聽網(wǎng)絡(luò)，就可獲得信息的內(nèi)容，這個問題在通過電話網(wǎng)傳輸時尤為突出。 幾種安全措施 增加軟硬件系統(tǒng)的安全可靠性： 如前所述，網(wǎng)絡(luò)系統(tǒng)骨干網(wǎng)交換機(jī)采用三層路由交換機(jī)，中心服務(wù)器選用 兩塊網(wǎng)卡容錯技術(shù)，提高網(wǎng)絡(luò)的可靠性。配置長延時不停電電源。 采用口令認(rèn)證加密技術(shù)： 南陽市教育城域網(wǎng)設(shè)計方案 21 河南怡科信息技術(shù)有限公司 通過撥號進(jìn)入網(wǎng)絡(luò)的除了嚴(yán)格的口令等身份認(rèn)證外，訪問服務(wù)器的信息通過公開密匙加密的方法加密。對于局域網(wǎng)中的的工作站 要嚴(yán)格管理， Windows 工作站要嚴(yán)格限制使用盤體介質(zhì)，用戶口令要設(shè)定最長使用期限，因為 Windows 的口令文件極易破解，容易被人盜走口令。 電子郵件加密及數(shù)字簽名： 對于文件分發(fā)，最常用的是通過電子郵件。這就為用電子郵件通過網(wǎng)絡(luò)分發(fā)公文提供了可能。各節(jié)點(diǎn)學(xué)校設(shè)計要求可以適應(yīng)學(xué)校目前的應(yīng)用與未來的發(fā)展。利用這一先進(jìn)的教育手段，教師能直觀、有效地進(jìn)行上 課、培訓(xùn)、演示及考試。 2)售后服務(wù) 售后服務(wù)包括如下內(nèi)容： 設(shè)備的保修期； 故障報告的響應(yīng)時間。 6) 計算機(jī)使用的方便程度，這體現(xiàn)計算機(jī)的可維護(hù)性。 ? 系統(tǒng)管理的目標(biāo) 南陽市教育城域網(wǎng)的網(wǎng)絡(luò)管理目標(biāo)包括： 1. 系統(tǒng)的高可用性 通過及時地預(yù)測，檢測網(wǎng)絡(luò)故障，迅速采取措施修復(fù)或提供冗余手段，可以最大限度地減少昂貴停機(jī)時間，提高網(wǎng)絡(luò)資源的可用性和網(wǎng)絡(luò)的競爭力。南陽市教育城域網(wǎng)應(yīng)設(shè)立專門的網(wǎng)絡(luò)管理中心，在采用現(xiàn)有商品化網(wǎng)管產(chǎn)品的基礎(chǔ)上，應(yīng)盡可能地通過其他有效手段（例如規(guī)章制度），加強(qiáng)管理力度。 ? 故障修復(fù)。 配置管理功能包括資源配置和業(yè)務(wù)配置。 ? 收集和分析統(tǒng)計數(shù)據(jù)。 ? 分配網(wǎng)絡(luò)運(yùn)行成本。南陽市教育城域網(wǎng)應(yīng)能支持分布式用戶身份驗證，在達(dá)到目的的前提下，盡量減少驗證次數(shù)。不同的信息源還應(yīng)有不同的授權(quán)，這包含兩層意思：一是針對不同的用戶設(shè)置不同的信息訪問種類和權(quán)限；二是不同的信息源有不同的信息訪問的接南陽市教育城域網(wǎng)設(shè)計方案 26 河南怡科信息技術(shù)有限公司 入方式和被訪問權(quán)限。 3. 鑒別通信伙伴的身份，確保傳遞信息的合法性。 第四節(jié) 基本安全需求和策略 南陽市教育城域網(wǎng)平臺將多種應(yīng)用，該網(wǎng)絡(luò)上運(yùn)行的應(yīng)用均在不同程度上要求充分考慮平臺安全。在受到攻擊的情況下，能夠保證網(wǎng)絡(luò)系統(tǒng)繼續(xù)運(yùn)行。通過虛擬網(wǎng)技術(shù)使得： ? 信息只到達(dá)應(yīng)該到達(dá)的地點(diǎn)。使用 Firewall 的益處： 南陽市教育城域網(wǎng)設(shè)計方案 27 河南怡科信息技術(shù)有限公司 ? 保護(hù)脆弱的服務(wù)，通過過濾不安全的服務(wù)， Firewall 可以極大地提高網(wǎng)絡(luò)安全和減少子網(wǎng)中主機(jī)的風(fēng)險。 ? 記錄和統(tǒng) 計網(wǎng)絡(luò)利用數(shù)據(jù)以及非法使用數(shù)據(jù)，提供關(guān)于網(wǎng)絡(luò)使用的統(tǒng)計數(shù)據(jù)。涉及的技術(shù)包括域名服務(wù)安全、病毒防護(hù)、 WebServer 應(yīng)用安全、電子郵件系統(tǒng)安全 、操作系統(tǒng)安全、不停頓服務(wù)的保證。 第一節(jié) 基本信息服務(wù) 使用 Intra 技術(shù)建立信息服務(wù)系統(tǒng)是總的發(fā)展趨勢。未來的應(yīng)用系統(tǒng)不再需要開發(fā)專用的客戶端軟件，使軟件的開發(fā)、維護(hù)和培訓(xùn)的開銷大大降低； 集中控制的服務(wù)結(jié)構(gòu) ：客戶端主要提供與服務(wù)器的交互功能，關(guān)鍵計算和控制在服務(wù)器端完成，服務(wù)器與客戶端的耦合程度大大降低，能夠提供高度的安全保證； 高度的開放性、標(biāo)準(zhǔn)性和可擴(kuò)展性 ； 最大限度的資源共享 ：透過互聯(lián)網(wǎng)絡(luò)，可以在最大的范圍內(nèi) 共享信息和服務(wù)； 極低的建設(shè)和運(yùn)行費(fèi)用 ：技術(shù)的開放性和標(biāo)準(zhǔn)性，加之巨大的用戶規(guī)模，使Intra 有關(guān)的軟硬件和服務(wù)的價格非常低廉。 南陽市教育城域網(wǎng)設(shè)計方案 29 河南怡科信息技術(shù)有限公司 南陽教育城域網(wǎng) Intra 的功能包括： 開通內(nèi)部的 Web 信息發(fā)布，提供電子公告服務(wù)； 開通內(nèi)部的、基于郵件的公文傳遞系統(tǒng)； 開通 Inter 電子郵件系統(tǒng)，增強(qiáng)電子通信能力； 內(nèi)部共享 Inter 連接信道，避 免共用撥號帳號的混亂局面； 提供 vpn 服務(wù)，工作人員在外地或家里時，通過 vpn 專用隧道可以訪問內(nèi)部信息網(wǎng)絡(luò)； 為管理人員和技術(shù)人員提供遠(yuǎn)程監(jiān)控和維護(hù)系統(tǒng)的功能； 提供安全訪問控制 Inter 接駁 第三節(jié) 體系結(jié)構(gòu) 南陽教育城域網(wǎng) Inter 的體系結(jié)構(gòu)包括三個主要層次：網(wǎng)絡(luò)層、協(xié)議層和應(yīng)用層： 南陽教育城域網(wǎng) Inter 的協(xié)議層主要包括： 超文本傳輸協(xié)議 HTTP(HyperTextTransportProtocol)和增加了安全控制的超文本傳輸協(xié)議 SHTTP(SecureHyperTextTransportProtocol)； 安全傳輸層協(xié)議 SSL(SecureSocketLayer)； 電子郵件傳輸協(xié)議 SMTP(SimpleMessageTransportProtocol)及配套的客戶端連接協(xié)議 POP(PostOfficeProtocol)； HTML（ HyperTextMarkupLanguage）超文本描述標(biāo)記語言； 編碼規(guī)范： MIME：多媒體信息編碼規(guī)范 UUCODE：全球統(tǒng)一編碼規(guī)范 分布式網(wǎng)絡(luò)應(yīng)用程序開發(fā)標(biāo)準(zhǔn)： JAVA； 通用網(wǎng)關(guān)接口規(guī)范 CGI； 分布式數(shù)據(jù)庫訪問標(biāo)準(zhǔn) SQL； 南陽 教育城域網(wǎng) Intra 的功能體現(xiàn)在它所包含的一系列應(yīng)用中，這些應(yīng)用提供了內(nèi)部信息管理、信息交換和信息發(fā)布的基本功能。 消息傳遞與工作流處理平臺 提供郵件等多種信息交換方式，提高局內(nèi)協(xié)同工作的效率。 Intra結(jié)構(gòu) 1） Web 服務(wù) Web 服務(wù)器做為 Intra 信息發(fā)布的主要服務(wù)器，應(yīng)具有強(qiáng)大的信息處理能力。 3）郵件服務(wù)（ MailServer） 南陽教育城域網(wǎng) Intra 的郵件服務(wù)（ MailServer）提供電子郵件服務(wù)，它是一個基于開放標(biāo)準(zhǔn)的電子郵件系統(tǒng)，支持郵件服務(wù)器上的 JavaScript 擴(kuò)展。增加信箱時，管理員可以從一個遠(yuǎn)程客戶機(jī)運(yùn)行 Web 瀏覽器，調(diào)入 Email 的管理程序進(jìn)行信箱的添加。所以選擇域名服務(wù)器時必須要選擇 CPU 處理速度快的工作站，并且盡可能配置比較高的網(wǎng)絡(luò)。 4）域名服務(wù)系統(tǒng) 網(wǎng)絡(luò)中心 Intra 域名服務(wù)器所需處理的存儲的數(shù)據(jù)量不大，但是對它的訪問十分頻繁。 支持遠(yuǎn)程網(wǎng)絡(luò)管理。 2）開發(fā)環(huán)境 開發(fā) Intra 應(yīng)用時使用集成化開發(fā)工具，這些工具支持 JavaScript、 JAVA語言，該語言與平臺無關(guān)，因此開發(fā)出來的軟件不存在移植上的問題?；?Web 的數(shù)據(jù)庫查詢應(yīng)用采用JavaScript、 CGI、 Java 等開發(fā)語言實現(xiàn)。 第四節(jié) 系統(tǒng)結(jié)構(gòu) 1）總體結(jié)構(gòu) 根據(jù)南陽教育系統(tǒng)對于基本信息服務(wù)提出的要求，將 Intra 系統(tǒng)劃分為三個部分：網(wǎng)絡(luò)管理平臺、信息資源平臺、信息傳遞與工作流處理平臺。通過在平臺上疊加專用應(yīng)用 軟件的方法，能夠?qū)崿F(xiàn)特殊的應(yīng)用需求。 Intra 具有完備的網(wǎng)絡(luò)管理和安全措施。因此網(wǎng)絡(luò)應(yīng)用系統(tǒng)是建設(shè)規(guī)劃中的重點(diǎn)。 設(shè)置 Firewall 的要素包括網(wǎng)絡(luò)策略、服務(wù)訪問策略、 Firewall 設(shè)計策略、增強(qiáng)的認(rèn)證等。 ? 集中的安全管理，在 Firewall定義的安全規(guī)則可以適用于整個內(nèi)部網(wǎng)絡(luò)系統(tǒng)，而無須在內(nèi)部網(wǎng)每臺機(jī)器上分別設(shè)立安全策略。 ? 通過虛擬網(wǎng)設(shè)置的訪問控制，使在虛擬網(wǎng)外的網(wǎng)絡(luò)節(jié)點(diǎn)不能直接訪問虛擬網(wǎng)內(nèi)節(jié)點(diǎn)。 綜合性價比考慮，在南陽市教育城域網(wǎng)中主要考慮一些基本的安全措施： ? 虛擬網(wǎng)技術(shù) 虛擬網(wǎng)技術(shù)主要基于近年發(fā)展的局域網(wǎng)交換技術(shù)（ ATM 和以太網(wǎng)交換）。另外網(wǎng)上黑客以前主要尋找政治和軍事網(wǎng)絡(luò)作為攻擊對象，隨著關(guān)鍵商業(yè)應(yīng)用增加，金融、電信、醫(yī)藥等網(wǎng)絡(luò)系統(tǒng)成為其主要的攻擊目標(biāo)，攻擊目的轉(zhuǎn)變?yōu)榉欠ǐ@取利益。 5. 具有良好的系統(tǒng)間連接功能。 第三節(jié) 系統(tǒng)的安全目標(biāo) 系統(tǒng)應(yīng)達(dá)到如下安全目標(biāo)： 1. 維護(hù)系統(tǒng)間信息傳遞的完整性，防止因非授權(quán)訪問，部件故障或其它錯誤而引起的信息更改、破壞、丟失、重播和非法使用。 資源管理 資源管理方式主要有以下幾種： ? 外部信息源接入； ? 不同資源具有不同授權(quán)； ? 不同資源具有不同收費(fèi)。 ? 考查資源變更的影響。 ? 提供網(wǎng)絡(luò)性能報告。南陽市教育城域網(wǎng)應(yīng)定期通過收集系統(tǒng)運(yùn)行的統(tǒng)計數(shù)據(jù)，分析網(wǎng)絡(luò)的運(yùn)行趨勢，得到網(wǎng)絡(luò)長期評價，從而將網(wǎng)絡(luò)性能控制在一個用戶可接受的水平。 南陽市教育城域網(wǎng)設(shè)計方案 25 河南怡科信息技術(shù)有限公司 配置管理 配置管理負(fù)責(zé)監(jiān)控網(wǎng)絡(luò)的配置信息 ，收集當(dāng)前系統(tǒng)狀態(tài)的有關(guān)信息，使網(wǎng)絡(luò)管理人員可以生成、查詢和修改硬件 /軟件的參數(shù)和條件，以保證網(wǎng)絡(luò)的正常操作。 故障管理的主要范圍有： ? 故障檢測。 第二節(jié) 系統(tǒng)管理的功能 系統(tǒng)管理涉及網(wǎng)絡(luò)資源和活動的規(guī)劃、組織、監(jiān)視、計費(fèi)和控制。主機(jī) /服務(wù)器和網(wǎng)絡(luò)設(shè)備的故障都會造成應(yīng)用的失敗，這就迫切需要設(shè)置網(wǎng)絡(luò)管理系統(tǒng)，配置專職網(wǎng)管人員，實時監(jiān)控這些對應(yīng)用有重要影響的資源，維護(hù)他們的良好工作狀態(tài)，降低管理工作的難度。 4)計算機(jī)廠商的經(jīng)濟(jì)、技術(shù)實力和市場占有率，這一定程度上反映了該設(shè)備的信譽(yù)。為了滿足學(xué)校現(xiàn)有的計算機(jī)教學(xué)需要，同時能夠跟上未來教學(xué)變化。 計算機(jī)網(wǎng)絡(luò)教室是由學(xué)生機(jī)、教師機(jī)組成的教學(xué)環(huán)境。對于其它不安全的局域網(wǎng)，如公安局內(nèi)部局域網(wǎng)（因為它與省局、縣局及 Inter 進(jìn)行了連接，可能是一個不安全因素），采用特殊安全技術(shù)，將它隔離，使其只能訪問允許訪問的地點(diǎn)，最