【正文】 系統(tǒng)事件日志 2）上網(wǎng)記錄日志：上網(wǎng)記錄日志（基于五元組、 NAT） ? 3）攻擊日志：設(shè)備網(wǎng)絡(luò)受到攻擊的日志信息 ? 總的來說，銳捷打造的高校校園網(wǎng)出口希望達(dá)到兩方面的最終效果： 第一、對用戶來說，提 供最快的外網(wǎng)訪問速度。 四、高度可運營、易管理的網(wǎng)絡(luò) SAM安全計費管理平臺：告別運營難題 針對高校校園網(wǎng)絡(luò)靈活運營的需求，銳捷網(wǎng)絡(luò) SAMⅡ 校園網(wǎng)解決方案開發(fā)出貼近校園用戶需求的計費模式，不僅有計時長、包月等傳統(tǒng)計費方式，還增加了計天計費方式，并以之為基礎(chǔ)，設(shè)計了一次交 費，分段開通的計費模式。 另外，為了給高校用戶帶來最優(yōu)的應(yīng)用體驗， SAMⅡ “想用戶之所想 ”， 提供了諸如 “精細(xì)的接入時段管理 ”、 “自動升級客戶端 ”、 “豐富的營帳及帳務(wù)功能 ”。需要注意的是，網(wǎng)絡(luò)建成后，該服務(wù)體系還將對用戶進(jìn)行實時跟蹤 ，及時了解用戶需求并為用戶提供網(wǎng)絡(luò)系統(tǒng)定期排查服務(wù)，保障用戶的網(wǎng)絡(luò)輕松運行和持續(xù)運營。 3）、在 “瘦 AP+無線交換機 ”解決方案中，使用無線交換機作為認(rèn)證者。一般來說，單路的 AP 支持－ 50人。在適合無線網(wǎng)絡(luò)的地方建設(shè)無線網(wǎng)絡(luò)，將無線作為有線的補充。 總結(jié)近幾年來國內(nèi)部分已經(jīng)采用無線網(wǎng)絡(luò)的高等院校在建設(shè)中出現(xiàn)的經(jīng)驗教訓(xùn)，對于無線的部署，我們需要著重關(guān)注的是：合理的物理部署與信道規(guī)劃、無線的訪問 /傳輸安全、無線網(wǎng)絡(luò)管理和漫游四個問題。 無線訪問 /傳輸?shù)陌踩? 相比較有線網(wǎng)絡(luò)對網(wǎng)線的可信而言，無線網(wǎng)絡(luò)依靠空中的無線電頻譜信道載頻來傳輸，如果發(fā)生了安全事件，很難被立刻發(fā)覺。 其次，對無線用戶進(jìn)行有效的準(zhǔn)入控制。 首先，對設(shè)備的管理是網(wǎng)絡(luò)管理的重要部分。 用戶的漫游 漫游網(wǎng)絡(luò)可分為物理層漫游、鏈路層漫游、網(wǎng)絡(luò)層漫游和應(yīng)用層漫游。一個成功的存儲區(qū)域網(wǎng)設(shè)計，應(yīng)該保證在實施后能夠滿足校園網(wǎng)對存儲設(shè)備性能和容量方面的要求，能夠滿足數(shù)據(jù)的高可用性和抗災(zāi)的要求，能夠提供強大的數(shù)據(jù)管理功能，能夠滿足數(shù)據(jù)備份的要求，能夠滿足未來數(shù)據(jù)與業(yè)務(wù)增長的要求，還要具有較高的性價比。 數(shù)據(jù)分級存儲的工作原理是基于數(shù)據(jù)訪問的局部性。降低管理難度，維護(hù)數(shù)據(jù)管理的統(tǒng)一性。 SAN 一改過去以服務(wù)器為中心的存儲模式，以數(shù)據(jù)存儲為中心，采用伸縮的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，通過 IP 連接方式，提供 SAN內(nèi)部任意節(jié)點之間的多路可選擇的數(shù)據(jù)交換，并且將數(shù)據(jù)存儲管理集中在相對獨立的局域網(wǎng)內(nèi)。這個定義只能用來描述一類廣義的技術(shù) 和產(chǎn)品。虛擬化是作用在一個或者多個實體上的，而這些實體則是用來提供存儲資源或服務(wù)的。 七、 IPv6 的分階段分步驟平滑過渡 IPv6 的技術(shù)優(yōu)勢是明顯的，但是 IPv6 應(yīng)用所面臨的一個重要問題就是如何部署 IPv6 網(wǎng)絡(luò)。 IPv4 網(wǎng)絡(luò)中出現(xiàn)若干 IPv6 孤島，不同的 IPv6孤島使用自動或人工配置的隧道通過 IPv4 網(wǎng)絡(luò)連接起來 “IPv6inIPv4” ? 共存階段 ： IPv6 得到較大規(guī)模的應(yīng)用，出現(xiàn)了骨干的 IPv6 Inter網(wǎng)絡(luò)，在 IPv6 平臺上引入了大量的業(yè)務(wù)。但仍將有大量的傳統(tǒng) IPv4 業(yè)務(wù)存在，許多節(jié)點也仍然是雙棧節(jié)點。 過渡策略 由于 IPv6 剛剛起步，很多標(biāo)準(zhǔn)還不完善，很多技術(shù)還沒有經(jīng)過大范圍 、大流量的考驗。由于 IPv4 網(wǎng)絡(luò)資源豐富，上面有很多業(yè)務(wù)，因此要考慮怎樣在 IPv6網(wǎng)絡(luò)上訪問 IPv4 網(wǎng)絡(luò)的資源。為此應(yīng)當(dāng)選擇響應(yīng)速度 、服務(wù)好的廠商。 銳捷 IPv4/IPv6 過渡方案 最理想的選擇是，利用支持雙棧技術(shù)的多業(yè)務(wù)萬兆核心路由交換機（如 RGS8600 系列）作為骨干校園網(wǎng) IPv4/v6 過渡設(shè)備。 IPv6 試驗網(wǎng)規(guī)劃建議 網(wǎng)絡(luò)環(huán)境的真實性 任何新應(yīng) 用的示范和推廣首先是市場行為，均必須在具體的實際市場實踐中摸索和發(fā)展，并得到市場的檢驗。 其次， IPv6 公共資源平臺的網(wǎng)絡(luò)環(huán)境必須盡可能的貼近于真實的園區(qū)網(wǎng)環(huán)境，不僅僅只局限在軟件模擬環(huán)境中，必須包含園區(qū)網(wǎng)的基本元素 —交換機。 要具有一定的規(guī)模 應(yīng)用的發(fā)展和推動，必須要有一定的規(guī)模的環(huán)境來檢驗，這樣更具有說服力和廣泛的適應(yīng)性，并能得到廣泛的認(rèn)可和持續(xù)的推廣。 第四部分 結(jié)語： “敏銳把握應(yīng)用趨勢、快捷滿足客戶需求 ”，銳捷網(wǎng)絡(luò)始終聆聽客戶心聲、關(guān)注技術(shù)發(fā)展，傾心傾力與高校共同打造新一代安全、高速、穩(wěn)定、可運營可管理的校園網(wǎng)！ 也正是基于銳捷網(wǎng)絡(luò)的這種理念，在過去的多年中銳捷網(wǎng)路與全國 107所 211高校中的 94所，與38所 985高校中的 34所開展了多次校園網(wǎng)建設(shè)、升級改造的合作。 其次，應(yīng)用群體也要具有一定的 規(guī)模。 IPv6 設(shè)備的性能 目前市場上支持 IPv6 的網(wǎng)絡(luò)產(chǎn)品大多數(shù)都是通過軟件實現(xiàn) IPv6 技術(shù)，通過軟件實現(xiàn) IPv6 技術(shù)使得CPU 成為了一個瓶頸，性能受到限制，這在很大程度上制約 了基于 IPv6 的應(yīng)用的發(fā)展和推廣。 另外， IPv6 的相關(guān)科研和應(yīng)用發(fā)展的推動，也需要依賴于環(huán)境的真實性，只有在真實的環(huán)境中得到的測試數(shù)據(jù)才能有說服力，才能為我們的決策提供良好的論據(jù)。此方案同時支持 IPv6/ IPv4 兩種業(yè)務(wù)流，不影響目前學(xué)校主要的 IPv4 業(yè)務(wù)，滿足學(xué)校在 IPv6 應(yīng)用時的過渡網(wǎng)絡(luò)環(huán)境。這些廠家的設(shè)備不能很好的和其他廠家的設(shè)備互通。由于 IPv6 還處于發(fā)展期，會出現(xiàn)很多新功能，新技術(shù)，因此設(shè)備的版本升級必然比較頻繁。因此，在建設(shè) IPv6 網(wǎng)絡(luò)初期，應(yīng)當(dāng)選擇具有升級能力的網(wǎng)絡(luò)設(shè)備，比如以 NP或ASIC 為處理器實現(xiàn)的 IPv6 技術(shù)等。網(wǎng)絡(luò)結(jié)構(gòu)得以簡化，維護(hù)也更加容易。但由于 IPv6 網(wǎng)絡(luò)之間有可能不是相互連通的，因此 還會使用隧道。為此 IPv6 必須提供多種過渡技術(shù)來解決部署問題。由于目前的作為初期的存儲項目，建議先采用企業(yè)級的智能存儲系統(tǒng)作為校園網(wǎng)的數(shù)據(jù)中心。 SNIA的存儲網(wǎng)絡(luò)字典里是這樣定義的：虛擬化 ——通過將一個（或多個）目標(biāo) (Target)服務(wù)或功能與其它附加的功能集成，統(tǒng)一提供有用的全面功能服務(wù)。存儲區(qū)域網(wǎng)是未來存儲系統(tǒng)發(fā)展的方向。數(shù)據(jù)的集中化管理，能夠確保數(shù)據(jù)的一致性和完整性，保證電子化數(shù)據(jù)的可靠性。 基于 IP SAN的網(wǎng)絡(luò)集中存儲 對于校園網(wǎng)的核心存儲架構(gòu)，我們建議采用以數(shù)據(jù)和存儲為核心的集中存儲系統(tǒng)結(jié)構(gòu)。數(shù)據(jù)遷移的規(guī)則是可以人為控制的 根據(jù)數(shù)據(jù)的訪問頻率、保留時間、容量、性能要求等因素確定的最佳存儲策略。 六、智能高效的數(shù)據(jù)中心設(shè)計 存儲系統(tǒng)設(shè)計 構(gòu)建一個成功的存儲區(qū)域網(wǎng)，第一步和最重要的一步是存儲網(wǎng)絡(luò)本身的設(shè)計。 其次，對環(huán)境的管理是更深層次的網(wǎng)絡(luò)管理。 最后，利用 64/128 位 WEP（有線等效加密）技術(shù)，至少 可以擋住 98%的網(wǎng)絡(luò)攻擊，對于高校的網(wǎng)絡(luò)管理和維護(hù)人員而言，配置簡單靈活。 SSID 是無線網(wǎng)卡與 AP 用來通信的首個驗證碼，默認(rèn)由無線接入點在空中以明文的形式廣播，很容易被截獲并入侵網(wǎng)絡(luò)，帶來安全的隱患問題。首先應(yīng)根據(jù)用戶調(diào)查，了解人群在需要部署的區(qū)域的活動習(xí)慣，并根據(jù)該習(xí)慣總結(jié)出每個區(qū)域同時在線上網(wǎng)的人數(shù)和上網(wǎng)帶寬需求情況，然后根據(jù)該數(shù)據(jù)的高與低，決定在該區(qū)域部署無線接入點設(shè)備的數(shù)量、信道規(guī)劃和具體位置。無線部署有胖 AP 和瘦 AP+無線交換機兩種方式。 全網(wǎng)