【正文】 系統(tǒng)事件日志 2）上網(wǎng)記錄日志：上網(wǎng)記錄日志（基于五元組、 NAT） ? 3）攻擊日志：設(shè)備網(wǎng)絡(luò)受到攻擊的日志信息 ? 總的來(lái)說(shuō)，銳捷打造的高校校園網(wǎng)出口希望達(dá)到兩方面的最終效果： 第一、對(duì)用戶來(lái)說(shuō)，提 供最快的外網(wǎng)訪問(wèn)速度。 四、高度可運(yùn)營(yíng)、易管理的網(wǎng)絡(luò) SAM安全計(jì)費(fèi)管理平臺(tái)：告別運(yùn)營(yíng)難題 針對(duì)高校校園網(wǎng)絡(luò)靈活運(yùn)營(yíng)的需求，銳捷網(wǎng)絡(luò) SAMⅡ 校園網(wǎng)解決方案開(kāi)發(fā)出貼近校園用戶需求的計(jì)費(fèi)模式，不僅有計(jì)時(shí)長(zhǎng)、包月等傳統(tǒng)計(jì)費(fèi)方式，還增加了計(jì)天計(jì)費(fèi)方式，并以之為基礎(chǔ)，設(shè)計(jì)了一次交 費(fèi)，分段開(kāi)通的計(jì)費(fèi)模式。 另外，為了給高校用戶帶來(lái)最優(yōu)的應(yīng)用體驗(yàn)， SAMⅡ “想用戶之所想 ”， 提供了諸如 “精細(xì)的接入時(shí)段管理 ”、 “自動(dòng)升級(jí)客戶端 ”、 “豐富的營(yíng)帳及帳務(wù)功能 ”。需要注意的是，網(wǎng)絡(luò)建成后，該服務(wù)體系還將對(duì)用戶進(jìn)行實(shí)時(shí)跟蹤 ，及時(shí)了解用戶需求并為用戶提供網(wǎng)絡(luò)系統(tǒng)定期排查服務(wù)，保障用戶的網(wǎng)絡(luò)輕松運(yùn)行和持續(xù)運(yùn)營(yíng)。 3）、在 “瘦 AP+無(wú)線交換機(jī) ”解決方案中，使用無(wú)線交換機(jī)作為認(rèn)證者。一般來(lái)說(shuō)，單路的 AP 支持－ 50人。在適合無(wú)線網(wǎng)絡(luò)的地方建設(shè)無(wú)線網(wǎng)絡(luò)，將無(wú)線作為有線的補(bǔ)充。 總結(jié)近幾年來(lái)國(guó)內(nèi)部分已經(jīng)采用無(wú)線網(wǎng)絡(luò)的高等院校在建設(shè)中出現(xiàn)的經(jīng)驗(yàn)教訓(xùn)，對(duì)于無(wú)線的部署，我們需要著重關(guān)注的是：合理的物理部署與信道規(guī)劃、無(wú)線的訪問(wèn) /傳輸安全、無(wú)線網(wǎng)絡(luò)管理和漫游四個(gè)問(wèn)題。 無(wú)線訪問(wèn) /傳輸?shù)陌踩? 相比較有線網(wǎng)絡(luò)對(duì)網(wǎng)線的可信而言，無(wú)線網(wǎng)絡(luò)依靠空中的無(wú)線電頻譜信道載頻來(lái)傳輸，如果發(fā)生了安全事件，很難被立刻發(fā)覺(jué)。 其次，對(duì)無(wú)線用戶進(jìn)行有效的準(zhǔn)入控制。 首先，對(duì)設(shè)備的管理是網(wǎng)絡(luò)管理的重要部分。 用戶的漫游 漫游網(wǎng)絡(luò)可分為物理層漫游、鏈路層漫游、網(wǎng)絡(luò)層漫游和應(yīng)用層漫游。一個(gè)成功的存儲(chǔ)區(qū)域網(wǎng)設(shè)計(jì)，應(yīng)該保證在實(shí)施后能夠滿足校園網(wǎng)對(duì)存儲(chǔ)設(shè)備性能和容量方面的要求，能夠滿足數(shù)據(jù)的高可用性和抗災(zāi)的要求，能夠提供強(qiáng)大的數(shù)據(jù)管理功能，能夠滿足數(shù)據(jù)備份的要求，能夠滿足未來(lái)數(shù)據(jù)與業(yè)務(wù)增長(zhǎng)的要求，還要具有較高的性價(jià)比。 數(shù)據(jù)分級(jí)存儲(chǔ)的工作原理是基于數(shù)據(jù)訪問(wèn)的局部性。降低管理難度，維護(hù)數(shù)據(jù)管理的統(tǒng)一性。 SAN 一改過(guò)去以服務(wù)器為中心的存儲(chǔ)模式，以數(shù)據(jù)存儲(chǔ)為中心，采用伸縮的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，通過(guò) IP 連接方式，提供 SAN內(nèi)部任意節(jié)點(diǎn)之間的多路可選擇的數(shù)據(jù)交換，并且將數(shù)據(jù)存儲(chǔ)管理集中在相對(duì)獨(dú)立的局域網(wǎng)內(nèi)。這個(gè)定義只能用來(lái)描述一類廣義的技術(shù) 和產(chǎn)品。虛擬化是作用在一個(gè)或者多個(gè)實(shí)體上的，而這些實(shí)體則是用來(lái)提供存儲(chǔ)資源或服務(wù)的。 七、 IPv6 的分階段分步驟平滑過(guò)渡 IPv6 的技術(shù)優(yōu)勢(shì)是明顯的，但是 IPv6 應(yīng)用所面臨的一個(gè)重要問(wèn)題就是如何部署 IPv6 網(wǎng)絡(luò)。 IPv4 網(wǎng)絡(luò)中出現(xiàn)若干 IPv6 孤島，不同的 IPv6孤島使用自動(dòng)或人工配置的隧道通過(guò) IPv4 網(wǎng)絡(luò)連接起來(lái) “IPv6inIPv4” ? 共存階段 ： IPv6 得到較大規(guī)模的應(yīng)用，出現(xiàn)了骨干的 IPv6 Inter網(wǎng)絡(luò)，在 IPv6 平臺(tái)上引入了大量的業(yè)務(wù)。但仍將有大量的傳統(tǒng) IPv4 業(yè)務(wù)存在，許多節(jié)點(diǎn)也仍然是雙棧節(jié)點(diǎn)。 過(guò)渡策略 由于 IPv6 剛剛起步，很多標(biāo)準(zhǔn)還不完善，很多技術(shù)還沒(méi)有經(jīng)過(guò)大范圍 、大流量的考驗(yàn)。由于 IPv4 網(wǎng)絡(luò)資源豐富，上面有很多業(yè)務(wù)，因此要考慮怎樣在 IPv6網(wǎng)絡(luò)上訪問(wèn) IPv4 網(wǎng)絡(luò)的資源。為此應(yīng)當(dāng)選擇響應(yīng)速度 、服務(wù)好的廠商。 銳捷 IPv4/IPv6 過(guò)渡方案 最理想的選擇是，利用支持雙棧技術(shù)的多業(yè)務(wù)萬(wàn)兆核心路由交換機(jī)（如 RGS8600 系列）作為骨干校園網(wǎng) IPv4/v6 過(guò)渡設(shè)備。 IPv6 試驗(yàn)網(wǎng)規(guī)劃建議 網(wǎng)絡(luò)環(huán)境的真實(shí)性 任何新應(yīng) 用的示范和推廣首先是市場(chǎng)行為，均必須在具體的實(shí)際市場(chǎng)實(shí)踐中摸索和發(fā)展，并得到市場(chǎng)的檢驗(yàn)。 其次， IPv6 公共資源平臺(tái)的網(wǎng)絡(luò)環(huán)境必須盡可能的貼近于真實(shí)的園區(qū)網(wǎng)環(huán)境，不僅僅只局限在軟件模擬環(huán)境中，必須包含園區(qū)網(wǎng)的基本元素 —交換機(jī)。 要具有一定的規(guī)模 應(yīng)用的發(fā)展和推動(dòng)，必須要有一定的規(guī)模的環(huán)境來(lái)檢驗(yàn)，這樣更具有說(shuō)服力和廣泛的適應(yīng)性，并能得到廣泛的認(rèn)可和持續(xù)的推廣。 第四部分 結(jié)語(yǔ)： “敏銳把握應(yīng)用趨勢(shì)、快捷滿足客戶需求 ”，銳捷網(wǎng)絡(luò)始終聆聽(tīng)客戶心聲、關(guān)注技術(shù)發(fā)展，傾心傾力與高校共同打造新一代安全、高速、穩(wěn)定、可運(yùn)營(yíng)可管理的校園網(wǎng)！ 也正是基于銳捷網(wǎng)絡(luò)的這種理念，在過(guò)去的多年中銳捷網(wǎng)路與全國(guó) 107所 211高校中的 94所，與38所 985高校中的 34所開(kāi)展了多次校園網(wǎng)建設(shè)、升級(jí)改造的合作。 其次，應(yīng)用群體也要具有一定的 規(guī)模。 IPv6 設(shè)備的性能 目前市場(chǎng)上支持 IPv6 的網(wǎng)絡(luò)產(chǎn)品大多數(shù)都是通過(guò)軟件實(shí)現(xiàn) IPv6 技術(shù)，通過(guò)軟件實(shí)現(xiàn) IPv6 技術(shù)使得CPU 成為了一個(gè)瓶頸，性能受到限制，這在很大程度上制約 了基于 IPv6 的應(yīng)用的發(fā)展和推廣。 另外， IPv6 的相關(guān)科研和應(yīng)用發(fā)展的推動(dòng)，也需要依賴于環(huán)境的真實(shí)性，只有在真實(shí)的環(huán)境中得到的測(cè)試數(shù)據(jù)才能有說(shuō)服力，才能為我們的決策提供良好的論據(jù)。此方案同時(shí)支持 IPv6/ IPv4 兩種業(yè)務(wù)流，不影響目前學(xué)校主要的 IPv4 業(yè)務(wù)，滿足學(xué)校在 IPv6 應(yīng)用時(shí)的過(guò)渡網(wǎng)絡(luò)環(huán)境。這些廠家的設(shè)備不能很好的和其他廠家的設(shè)備互通。由于 IPv6 還處于發(fā)展期，會(huì)出現(xiàn)很多新功能，新技術(shù)，因此設(shè)備的版本升級(jí)必然比較頻繁。因此，在建設(shè) IPv6 網(wǎng)絡(luò)初期，應(yīng)當(dāng)選擇具有升級(jí)能力的網(wǎng)絡(luò)設(shè)備，比如以 NP或ASIC 為處理器實(shí)現(xiàn)的 IPv6 技術(shù)等。網(wǎng)絡(luò)結(jié)構(gòu)得以簡(jiǎn)化，維護(hù)也更加容易。但由于 IPv6 網(wǎng)絡(luò)之間有可能不是相互連通的，因此 還會(huì)使用隧道。為此 IPv6 必須提供多種過(guò)渡技術(shù)來(lái)解決部署問(wèn)題。由于目前的作為初期的存儲(chǔ)項(xiàng)目，建議先采用企業(yè)級(jí)的智能存儲(chǔ)系統(tǒng)作為校園網(wǎng)的數(shù)據(jù)中心。 SNIA的存儲(chǔ)網(wǎng)絡(luò)字典里是這樣定義的：虛擬化 ——通過(guò)將一個(gè)（或多個(gè)）目標(biāo) (Target)服務(wù)或功能與其它附加的功能集成，統(tǒng)一提供有用的全面功能服務(wù)。存儲(chǔ)區(qū)域網(wǎng)是未來(lái)存儲(chǔ)系統(tǒng)發(fā)展的方向。數(shù)據(jù)的集中化管理，能夠確保數(shù)據(jù)的一致性和完整性，保證電子化數(shù)據(jù)的可靠性。 基于 IP SAN的網(wǎng)絡(luò)集中存儲(chǔ) 對(duì)于校園網(wǎng)的核心存儲(chǔ)架構(gòu)，我們建議采用以數(shù)據(jù)和存儲(chǔ)為核心的集中存儲(chǔ)系統(tǒng)結(jié)構(gòu)。數(shù)據(jù)遷移的規(guī)則是可以人為控制的 根據(jù)數(shù)據(jù)的訪問(wèn)頻率、保留時(shí)間、容量、性能要求等因素確定的最佳存儲(chǔ)策略。 六、智能高效的數(shù)據(jù)中心設(shè)計(jì) 存儲(chǔ)系統(tǒng)設(shè)計(jì) 構(gòu)建一個(gè)成功的存儲(chǔ)區(qū)域網(wǎng)，第一步和最重要的一步是存儲(chǔ)網(wǎng)絡(luò)本身的設(shè)計(jì)。 其次，對(duì)環(huán)境的管理是更深層次的網(wǎng)絡(luò)管理。 最后，利用 64/128 位 WEP（有線等效加密）技術(shù)，至少 可以擋住 98%的網(wǎng)絡(luò)攻擊，對(duì)于高校的網(wǎng)絡(luò)管理和維護(hù)人員而言，配置簡(jiǎn)單靈活。 SSID 是無(wú)線網(wǎng)卡與 AP 用來(lái)通信的首個(gè)驗(yàn)證碼，默認(rèn)由無(wú)線接入點(diǎn)在空中以明文的形式廣播，很容易被截獲并入侵網(wǎng)絡(luò)，帶來(lái)安全的隱患問(wèn)題。首先應(yīng)根據(jù)用戶調(diào)查，了解人群在需要部署的區(qū)域的活動(dòng)習(xí)慣，并根據(jù)該習(xí)慣總結(jié)出每個(gè)區(qū)域同時(shí)在線上網(wǎng)的人數(shù)和上網(wǎng)帶寬需求情況，然后根據(jù)該數(shù)據(jù)的高與低，決定在該區(qū)域部署無(wú)線接入點(diǎn)設(shè)備的數(shù)量、信道規(guī)劃和具體位置。無(wú)線部署有胖 AP 和瘦 AP+無(wú)線交換機(jī)兩種方式。 全網(wǎng)