【正文】 防止 ................................................................................................................................................... 27 電源系統(tǒng) ................................................................................................................................................................. 27 其校園網(wǎng)基本拓?fù)浣Y(jié)構(gòu)： ................................................................................................................................. 28 六 設(shè)計總結(jié) .............................................................................................................................................................. 35 參考文獻 ....................................................................................................................................................................... 37 致 謝 ......................................................................................................................................................................... 38 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計 1 一 校園網(wǎng)絡(luò)應(yīng)用需求 存在問題分析 安徽省合肥市長豐 縣第三初級中學(xué)是 長豐縣 直屬中學(xué)，學(xué)校在校生 2020 余人。校園網(wǎng)的 建成和使用，對于提高教學(xué)和科研的質(zhì)量、改善教學(xué)和科研條件、加快學(xué)校的信息化進程，開展多媒體教學(xué)與研究以及使教學(xué)多出人才、科研多出成果有著十分重要而深遠的意義。其主要包括各種局域網(wǎng)的技術(shù)思想、網(wǎng)絡(luò)設(shè)計方案、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、布線系統(tǒng)、 Intra/Inter 的應(yīng)用、網(wǎng)絡(luò)安全，網(wǎng)絡(luò)系統(tǒng)的維護等內(nèi)容。學(xué)校占地 50 畝，校園覆蓋了校綜合辦公樓 1 棟，圖書館 1 棟，教學(xué)樓 3 棟，男女宿舍各 1 棟，食堂一處，體育館（操場處）。為學(xué)校未來的發(fā)展和保持教學(xué)的現(xiàn)代化、信息化帶來不便，經(jīng)校方研究決定，現(xiàn)對學(xué)校實現(xiàn)校園網(wǎng)絡(luò)的初步規(guī)劃。 在總體設(shè)計方面，帶寬為 100M 的節(jié)點的介質(zhì)傳輸采用超五類線，音頻采用五類線，視頻采用同軸電纜。通過分析發(fā)現(xiàn)，學(xué)校目前存在多方面急需要解決的問題，包括：主干網(wǎng)絡(luò)的設(shè)計，網(wǎng)絡(luò)的整體覆蓋計劃，應(yīng)用功能的實現(xiàn)，用戶對外界資源的安全性訪問。 層次型拓?fù)湓O(shè)計具有如下好處。為了達到最好的教學(xué)效果，所以網(wǎng)絡(luò)速度和穩(wěn)定性相應(yīng)要比較高。此網(wǎng)管系統(tǒng)支持 SNMP、RMON 等網(wǎng)絡(luò)管理協(xié)議，能對網(wǎng)絡(luò)中的設(shè)備進行遠程監(jiān)控，通過探測每臺網(wǎng)絡(luò)設(shè)備的工作狀態(tài)，來保證整個網(wǎng)絡(luò)的可靠性?？紤]到校園網(wǎng)是服務(wù)于 江西大宇職業(yè)學(xué)院 的廣大師生的，因此 我校校園網(wǎng)要保證網(wǎng)絡(luò) 247 小時不間斷工作。 VLAN 劃分保證內(nèi)網(wǎng)訪問安全 由于整個校園網(wǎng)節(jié)點數(shù)多達 2020 多 個，從保證內(nèi)網(wǎng)的訪問安全和便于管理的角度考慮，對整個校園網(wǎng)進行了 VLAN 的劃分。這樣就足以實現(xiàn)網(wǎng)絡(luò)視頻播放、計算機網(wǎng)絡(luò)和各種網(wǎng)絡(luò)服務(wù)合一，而且也符合現(xiàn)今主流的 10M/100M 自適應(yīng)網(wǎng)絡(luò)的要求。 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計 8 目前校園網(wǎng)核心層設(shè)備一般采用萬兆核心以太網(wǎng)交換機，萬兆以太網(wǎng)交換機構(gòu)成了網(wǎng)絡(luò)的骨干部分。匯聚層負(fù)責(zé)將各種接入業(yè)務(wù)集中起來，除了進行局部數(shù)據(jù)的交換、轉(zhuǎn)發(fā)以外，還能通過高速接口將數(shù)據(jù)傳輸?shù)胶诵膶?，在更大范圍?nèi)進行數(shù)據(jù)的路由以及處理。接入層設(shè)備提 供各種標(biāo)準(zhǔn)接口將數(shù)據(jù)接入到網(wǎng)絡(luò)中，完成基于業(yè)務(wù)系統(tǒng)之間的隔離和安全性控制、認(rèn)證管理等功能。 2. 校園網(wǎng)絡(luò)中心以及各分校區(qū)均通過 2M E1 光纖或 ADSL 接入 Inter。各樓層和各樓之間的交換設(shè)備都直接上連到核心設(shè)備上。 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計 11 表 21 設(shè)備及線纜選型 名稱 型號 單價 數(shù)量 合計 路由器 7206VXR 萬 1 臺 萬 核心層交換機 Quidway S9303 10 萬 2 臺 20 萬 分布層交換機 WSC2960G48 萬 4 臺 萬 接入層交換機（ 24口） H3C S1216 1300 13 臺 萬 接入層交換機（ 48口） H3C S1550 2800 7 臺 萬 防火墻 USG3030 3 萬 1 臺 3 萬 服務(wù)器 電子郵件服務(wù)器 eWorld 郵件服務(wù)器M 萬 1 臺 文件傳輸服務(wù)器 eWorld 寬帶主機S20 萬 1 臺 計費服務(wù)器 藍海卓越NSG502020 萬 1 臺 代理服務(wù)器 1250 1 臺 EEB 服務(wù)器 萬 1 臺 UPS C3KVA/2100W 2250 1 2250 調(diào)制解調(diào)器 ATRIE WireSpan 300E 1000 1 1000 超五類非屏蔽雙腳線 安普 62195074 720 12 芯多模光纜 TCL 12 芯室內(nèi)多模光纜 40 12 芯單模光纜 TCL 12 芯室內(nèi) 單 模光纜 33 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計 12 匯聚層設(shè)備選型 通常 將位于接入層和核心層之間的部分稱為分布層或匯聚層，匯聚層交換層是多臺接入層交換機的匯聚點，它必須能夠處理來自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機與接入層交換機比較，需要更高的性能，更少的接口和更高的交換速率。密標(biāo)準(zhǔn) AH(MD5),ESP(Null,DES,3DES,ARC4,proprietary fast encoding,+MD5/HMAC,MD5)。實際上，由于一臺主機可能有多個 IP 地址，因此 IP 地址只是標(biāo)志了一臺計算機的某個接口。并具有可靠性高、可擴展性好、易于管理等優(yōu)點。其中 第一網(wǎng)段為網(wǎng)絡(luò)管理中心、共 10個信息點，第二網(wǎng)段為交換機設(shè)備、共 70 個 IP， 第三網(wǎng)段為 教學(xué)區(qū)、 共 1354 個信息節(jié)點 ，第四網(wǎng)段為學(xué)生生活區(qū)、 共 668 個信息節(jié)點 ，第五網(wǎng)段為綜合辦公區(qū)、 共86 個信息節(jié)點 ， IP 地址 網(wǎng)絡(luò)號： 子網(wǎng)淹碼 網(wǎng)絡(luò)中心： ~ 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計 19 交換機： ~ 路由 /交換： ~ 2 教學(xué)區(qū)： ~4 生活區(qū)： ~ 綜合辦公區(qū)： ~54 5 8 VLAN 設(shè)計 虛擬網(wǎng)絡(luò)（ VLAN， Virtual Local Area Network）技術(shù)在校園網(wǎng)絡(luò)中起到舉足輕重的作用，應(yīng)為 VLAN 技術(shù)可以提高校園網(wǎng)的效率和安全性，便于對用戶的管理。在本方案中我們采用了基于端口的靜態(tài) VLAN，詳細(xì)情況請參照圖 。 NAT 的主要功能包括以下幾個方面： 轉(zhuǎn)換內(nèi)部局部地址。 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計 22 五 校園網(wǎng)絡(luò)管理及安全維護 校園網(wǎng)的安全威脅主要來源于兩大塊，一塊是來自于網(wǎng)內(nèi)，一塊來自于網(wǎng)外。 安全威脅的類型： 非授權(quán)訪問。主要指利用各種假冒或欺騙的手段非法獲得合法用戶的使用權(quán)限，以達到占用合法用戶資源的目的。指改變系統(tǒng)的正常運行方法，減慢系統(tǒng)的響應(yīng)時間等手段。 軟件的漏洞和“后門”。 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計 23 電磁輻射。 網(wǎng)絡(luò)安全防范措施 在不改變原有網(wǎng)絡(luò)結(jié)構(gòu)的基礎(chǔ)上實現(xiàn)多種信息安全，保障 校園 內(nèi)部網(wǎng)絡(luò)安全 ，我們選購了一套網(wǎng)絡(luò)安全防范設(shè)備。 RFWSME擁有通用防火墻功能、網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT）、主動式入侵檢測（ IDS）、虛擬專網(wǎng)（ VPN）、帶寬管理、內(nèi)容過濾、以及策略管理等功能。 為了加強對引擎進行訪問的用戶的管理， RIDS100 系統(tǒng)設(shè)計了一套完善的用戶 管理機制，每個管理用戶配有一把電子鑰匙（串口或 USB 接口），內(nèi)裝有該用戶的密鑰和加密算法。 網(wǎng)絡(luò)管理的內(nèi)容 (1） 網(wǎng)絡(luò)故障管理 ； (2) 網(wǎng)絡(luò)配置管理 ； (3) 網(wǎng)絡(luò)性能管理 ； (4) 網(wǎng)絡(luò)計費管理 ； (5) 網(wǎng)絡(luò)安全管理 。支持多種操作系統(tǒng)平臺，并能夠與多種通用網(wǎng)管平臺集成，實現(xiàn)從設(shè)備級到網(wǎng)絡(luò)級全方位的網(wǎng)絡(luò)管理。通過性能任務(wù)的配置，可自動獲得網(wǎng)絡(luò)的各種當(dāng)前性能數(shù)據(jù)，并支持設(shè)置性能的門限，當(dāng)性能超過門限時，可以以告警的方式通知網(wǎng)管系統(tǒng)。這樣就給網(wǎng)絡(luò)管理員管理、維護網(wǎng)絡(luò)帶來一定的困難。當(dāng)升級軟件版本時，可以利用 Quidview 集中備份設(shè)備運行軟件，然后進行批量升級。 9. 故障定位與地址反查 針對最為常見的端口故障， Quidview 網(wǎng)絡(luò)管理軟件提供了便捷的定位檢測工具—— 路徑跟蹤和端口環(huán)回測試；當(dāng)用戶報告網(wǎng)絡(luò)端口使用異常時，網(wǎng)絡(luò)管理員可以通過網(wǎng)管對指定用戶端口做環(huán)回測試，直接定位端口故障。 訪問控制 1 允許從內(nèi)網(wǎng)訪問 inter，端口全開放。 電源系統(tǒng) 為保證網(wǎng)絡(luò)系統(tǒng)的安全運轉(zhuǎn)及電源發(fā)生故障時重要數(shù)據(jù)的儲存 ,須配置具有高可靠性的 UPS 電源 。 Config t Enable secret level 15 0 star !設(shè)置特權(quán)密碼 Enable secret level 1 0 star !設(shè)置 Tel 密碼 Hostname 4909 Interface vlan 1 Ip address No shut Exit Intface f1/8 No switch !啟用 3 層端口 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計 30 Ip address No shut Interface range f1/14 Switch mode trunk No shut Exit Ip routing Ip route Ip route Ip route Ip route Ip route End Write （ 3）匯聚層交換機 ① 35502 交換機配置 F0/24 與核心交換機相連， F0/15 與接入層交換機相連。 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計 28 其校園網(wǎng)基本拓?fù)浣Y(jié)構(gòu)： 設(shè)備配置方案 (1)路由器 f1 端口接外網(wǎng)端口 （ ）， f 0 端口接 內(nèi)