【正文】 BF（平均故障間隔時(shí)間）：≥100,000小時(shí)RGS2126S 40*6*20000=4800000元RGS5750 1*40*99000=360000元RGS8600 2*239800=479600元RGWALL1600 2*350000=700000元線纜費(fèi)用10萬 總計(jì) 10096400*+100000=4,048,560元第三章網(wǎng)絡(luò)拓?fù)浜虸P規(guī)劃100M光纖雙絞線…1000M光纖10G光纖ChinaNetCennNet教學(xué)科研樓圖書館樓行政辦公樓綜合管理平臺(tái)學(xué)生住宅樓核心交換機(jī)RGS8606RGS8606RGS2126SRGS2126SRGS2126SRGS2126SRGS5750RGS5750RGS5750RGS5750RGWALL1600RGIDS入侵檢測(cè)系統(tǒng)接入控制：252。 用戶權(quán)限控制RGS5750服務(wù)器群 Web/視頻…DHCP 服務(wù)器RS08……其他學(xué)生住宅樓…..其他校區(qū) IP地址規(guī)劃⑴網(wǎng)絡(luò)中心：核心交換機(jī)接口IP地址子網(wǎng)掩碼4/1(大樓A)4/2(大樓B)4/3(大樓C)4/4(大樓D)3/0(出口路由)Vlan88 路由器接口/公網(wǎng)IP配置情況IP地址子網(wǎng)掩碼0/0（內(nèi)網(wǎng)）S1/1(chinanet)0/1（Cernet）所得公網(wǎng)IP段DNS服務(wù)器⑵大樓1：Vlan號(hào)/端口網(wǎng)絡(luò)號(hào)/IP地址子網(wǎng)掩碼網(wǎng)　關(guān)1/1(上行)Vlan11Vlan12Vlan13Vlan14Vlan15⑶大樓2：Vlan號(hào)/端口網(wǎng)絡(luò)號(hào)/IP地址子網(wǎng)掩碼網(wǎng)　關(guān)1/1(上行)Vlan21Vlan22Vlan23Vlan24Vlan25⑷大樓3：Vlan號(hào)/端口網(wǎng)絡(luò)號(hào)/IP地址子網(wǎng)掩碼網(wǎng)　關(guān)1/1(上行)Vlan31Vlan32Vlan33Vlan34Vlan35第四章 技術(shù)選型三層交換技術(shù)的應(yīng)用及選擇 第三層交換機(jī)，實(shí)際上就好象是將傳統(tǒng)交換器與傳統(tǒng)路由器結(jié)合起來的網(wǎng)絡(luò)設(shè)備，它既可以完成傳統(tǒng)交換機(jī)的端口交換功能，又可完成部分路由器的路由功能。三層路由技術(shù)RIP路由協(xié)議RIP是路由信息協(xié)議（Routing Information Protocol）的縮寫，是一種在網(wǎng)關(guān)與主機(jī)之間交換路由選擇信息的標(biāo)準(zhǔn)，采用距離向量算法，是當(dāng)今應(yīng)用最為廣泛的內(nèi)部網(wǎng)關(guān)協(xié)議。在RIP中，如果一個(gè)路由在180s內(nèi)未被刷，則相應(yīng)的距離就被設(shè)定成無窮大，并從路由表中刪除該表項(xiàng)。RIP2定義了一套有效的改進(jìn)方案，新的RIP2支持子網(wǎng)路由選擇，支持CIDR，支持組播，并提供了驗(yàn)證機(jī)制。但RIP也有明顯的不足，即當(dāng)有多個(gè)網(wǎng)絡(luò)時(shí)會(huì)出現(xiàn)環(huán)路問題。這加速了網(wǎng)絡(luò)的聚合，但容易產(chǎn)生廣播泛濫。與RIP相對(duì)，OSPF是鏈路狀態(tài)路由協(xié)議，而RIP是距離向量路由協(xié)議。在這里，路由域是指一個(gè)自治系統(tǒng)（Autonomous System），即AS，它是指一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)。策略路由協(xié)議 策略路由是一種比基于目標(biāo)網(wǎng)絡(luò)進(jìn)行路由更加靈活的數(shù)據(jù)包路由轉(zhuǎn)發(fā)機(jī)制。一個(gè)接口應(yīng)用策略路由后，將對(duì)該接口接收到的所有包進(jìn)行檢查，不符合路由圖任何策略的數(shù)據(jù)包將按照通常的路由轉(zhuǎn)發(fā)進(jìn)行處理，符合路由圖中某個(gè)策略的數(shù)據(jù)包就按照該策略中定義的操作進(jìn)行處理。局域網(wǎng)接入控制技術(shù)地址綁定l 基于端口的MAC地址綁定 設(shè)置交換機(jī)上某個(gè)端口綁定一個(gè)具體的MAC地址，這樣只有這個(gè)主機(jī)可以使用網(wǎng)絡(luò)，如果對(duì)該主機(jī)的網(wǎng)卡進(jìn)行了更換或者其他PC機(jī)想通過這個(gè)端口使用網(wǎng)絡(luò)都不可用，除非刪除或修改該端口上綁定的MAC地址，才能正常使用。 (美)電氣與電子工程師協(xié)會(huì)提出，剛剛完成標(biāo)準(zhǔn)化的一個(gè)符合IEEE 802協(xié)議集的局域網(wǎng)接入控制協(xié)議，其全稱為基于端口的訪問控制協(xié)議。認(rèn)證的結(jié)果在于端口狀態(tài)的改變，而不涉及通常認(rèn)證技術(shù)必須考慮的IP地址協(xié)商和分配問題，是各種認(rèn)證技術(shù)中最簡(jiǎn)化的實(shí)現(xiàn)方案。STP生成樹協(xié)議STP（生成樹協(xié)議）是一個(gè)二層管理協(xié)議。 l 當(dāng)主線路出現(xiàn)故障時(shí)自動(dòng)使能備份線路，切換數(shù)據(jù)流。 NAT就是在局域網(wǎng)內(nèi)部網(wǎng)絡(luò)中使用內(nèi)部地址，而當(dāng)內(nèi)部節(jié)點(diǎn)要與外部網(wǎng)絡(luò)進(jìn)行通訊時(shí)，就在網(wǎng)關(guān)（可以理解為出口，打個(gè)比方就像院子的門一樣）處，將內(nèi)部地址替換成公用地址，從而在外部公網(wǎng)（internet）上正常使用，NAT可以使多臺(tái)計(jì)算機(jī)共享Internet連接，這一功能很好地解決了公共IP地址緊缺的問題。這里提到的內(nèi)部地址，是指在內(nèi)部網(wǎng)絡(luò)中分配給節(jié)點(diǎn)的私有IP地址，這個(gè)地址只能在內(nèi)部網(wǎng)絡(luò)中使用，不能被路由（一種網(wǎng)絡(luò)技術(shù)，可以實(shí)現(xiàn)不同路徑轉(zhuǎn)發(fā)）。NAPT則是把內(nèi)部地址映射到外部網(wǎng)絡(luò)的一個(gè)IP地址的不同端口上。網(wǎng)絡(luò)地址端口轉(zhuǎn)換NAPT（Network Address Port Translation）是人們比較熟悉的一種轉(zhuǎn)換方式。我們通過這些設(shè)置來滿足實(shí)際網(wǎng)絡(luò)的靈活需求，從而達(dá)到設(shè)置網(wǎng)絡(luò)安全策 略，防止網(wǎng)絡(luò)中的敏感設(shè)備受到非授權(quán)訪問的情況。標(biāo)準(zhǔn)訪問控制列表一般放在靠近目標(biāo)的路由器上,而擴(kuò)展訪問控制列表一般放于近源端的路由器上。通過劃分虛擬網(wǎng)，可以把廣播限制在各個(gè)虛擬網(wǎng)的范圍內(nèi)，從而減少整個(gè)網(wǎng)絡(luò)范圍內(nèi)廣播包的傳輸，提高了網(wǎng)絡(luò)的傳輸效率；同時(shí)各虛擬網(wǎng)之間不能直接進(jìn)行通訊，而必須通過路由器轉(zhuǎn)發(fā)，為高級(jí)的安全控制提供了可能，增強(qiáng)了網(wǎng)絡(luò)的安全性。IPv6的主要優(yōu)勢(shì)體現(xiàn)在以下幾方面：擴(kuò)大地址空間、提高網(wǎng)絡(luò)的整體吞吐量、改善服務(wù)質(zhì)量(QoS)、安全性有更好的保證、支持即插即用和移動(dòng)性、更好實(shí)現(xiàn)多播功能。IPv6的地址分配一開始就遵循聚類 (Aggregation)的原則，這使得路由器能在路由表中用一條記錄(Entry)表示一片子網(wǎng)，大大減小了路由器中路由表的長(zhǎng)度，提高了路由器轉(zhuǎn)發(fā)數(shù)據(jù)包的速度。無線組網(wǎng)模式SSID SSID（Service Set Identifier）也可以寫為ESSID，用來區(qū)分不同的網(wǎng)絡(luò)，最多可以有32個(gè)字符，無線網(wǎng)卡設(shè)置了不同的SSID就可以進(jìn)入不同網(wǎng)絡(luò)，SSID通常由AP廣播出來，通過XP自帶的掃描功能可以相看當(dāng)前區(qū)域內(nèi)的SSID。出于安全考慮可以不廣播SSID，此時(shí)用戶就要手工設(shè)置SSID才能進(jìn)入相應(yīng)的網(wǎng)絡(luò)。你的無線網(wǎng)絡(luò)仍然可以使用，只是不會(huì)出現(xiàn)在其他人所搜索到的可用網(wǎng)絡(luò)列表中。在AP信號(hào)覆蓋范圍內(nèi)的無線工作站可以通過它進(jìn)行相互通信，沒有AP基本上就無法組建真正意義上可訪問Internet的WLAN。無線分布式系統(tǒng)(WDS)的無線中繼模式，就是在WDS上可以讓無線AP之間通過無線進(jìn)行橋接（中繼），在這同時(shí)并不影響其無線AP覆蓋的功能。(WDS)此鏈路可以將來自一個(gè)不具有以太網(wǎng)連接的WDS最多允許在訪問點(diǎn)之間配置四個(gè)點(diǎn)對(duì)點(diǎn)鏈路。比如：大型熱點(diǎn)區(qū)域和企業(yè)用戶選用無線WDS技術(shù)的解決方案的時(shí)候，可以通過各種可選的無線應(yīng)用方式來連接各個(gè)AP，這樣就大大提高了整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)的靈活型和便捷性。此外，DHCP還可以確保不使用重復(fù)地址、重新分配未使用的地址，并且可以自動(dòng)為主機(jī)連接的子網(wǎng)分配適當(dāng)?shù)腎P地址。 動(dòng)態(tài)分配 DHCP服務(wù)器給客戶端分配有時(shí)間限制的IP地址，使用期限到期后，客戶端需要重新申請(qǐng)地址，客戶端也可以主動(dòng)釋放該地址。 手動(dòng)分配 由網(wǎng)絡(luò)管理員為客戶端指定固定的IP地址。 三種地址分配方式中，只有動(dòng)態(tài)分配可以重復(fù)使用客戶端不再需要的地址。由于用戶不小心配置了DHCP服務(wù)器引起的網(wǎng)絡(luò)混亂非常常見，足可見此問題的普遍性。DHCP服務(wù)器有三種機(jī)制分配IP地址：DHCPDHCP是一種用于簡(jiǎn)化主機(jī)IP配置管理的協(xié)議標(biāo)準(zhǔn)。即：橋接模式+AP模式。的通信量中繼至另一具有以太網(wǎng)連接的AP根據(jù)AP的功用不同，WLAN可以根據(jù)用戶的不同網(wǎng)絡(luò)環(huán)境的需求, 實(shí)現(xiàn)不同的組網(wǎng)方式。通俗的講，無線AP是無線網(wǎng)和有線網(wǎng)之間溝通的橋梁。 無線路由器一般都會(huì)提供“允許SSID廣播”功能。簡(jiǎn)單說，SSID就是一個(gè)局域網(wǎng)的名稱，只有設(shè)置為名稱相同SSID的值的電腦才能互相通信。這使得網(wǎng)絡(luò)上的多媒體應(yīng)用有了長(zhǎng)足發(fā)展的機(jī)會(huì)，為服務(wù)質(zhì)量(QoS)控制提供了良好的網(wǎng)絡(luò)平臺(tái).l 加入了對(duì)自動(dòng)配置(Autoconfiguration),使得網(wǎng)絡(luò)(尤其是局域網(wǎng))的管理更加方便和快捷。IPv6中IP地址的長(zhǎng)度為128，即有2^1281個(gè)地址。VLAN采用多種方式配置于企業(yè)網(wǎng)絡(luò)中，包括網(wǎng)絡(luò)安全認(rèn)證、隔離IP語音流在不同協(xié)議的網(wǎng)絡(luò)中傳輸數(shù)據(jù)等虛擬局域網(wǎng)（VLAN）的出現(xiàn)打破了傳統(tǒng)網(wǎng)絡(luò)的許多固有觀念，使網(wǎng)絡(luò)結(jié)構(gòu)變得靈活、方便。VLAN虛擬局域網(wǎng)VLAN（Virtual Local Area Network）即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的新興技術(shù)。而擴(kuò)展訪問列表則可以提供更細(xì)的決定，它可以具體到端口，從而精確到某一個(gè)服務(wù)，比如對(duì) WEB,FTP 的訪問等，給我們網(wǎng)絡(luò)的策略提供了更細(xì)的控制手段。NAPT與動(dòng)態(tài)地址NAT不同，它將內(nèi)部連接映射到外部網(wǎng)絡(luò)中的一個(gè)單獨(dú)的IP地址上，同時(shí)在該地址上加上一個(gè)由NAT設(shè)備選定的TCP端口號(hào)。 動(dòng)態(tài)地址NAT只是轉(zhuǎn)換IP地址，它為每一個(gè)內(nèi)部的IP地址分配一個(gè)臨時(shí)的外部IP地址，主要應(yīng)用于撥號(hào)，對(duì)于頻繁的遠(yuǎn)程聯(lián)接也可以采用動(dòng)態(tài)NAT。其中靜態(tài)NAT設(shè)置起來最為簡(jiǎn)單和最容易實(shí)現(xiàn)的一種，內(nèi)部網(wǎng)絡(luò)中的每個(gè)主機(jī)都被永久映射成外部網(wǎng)絡(luò)中的某個(gè)合法的地址。這時(shí)，NAT屏蔽了內(nèi)部網(wǎng)絡(luò)，所有內(nèi)部網(wǎng)計(jì)算機(jī)對(duì)于公共網(wǎng)絡(luò)來說是不可見的，而內(nèi)部網(wǎng)計(jì)算機(jī)用戶通常不會(huì)意識(shí)到NAT的存在。NAT的實(shí)現(xiàn) NAT英文全稱是“Network Address Translation”，中文意思是“網(wǎng)絡(luò)地址轉(zhuǎn)換”，它是一個(gè)IETF(Internet Engineering Task Force, Internet工程任務(wù)組)標(biāo)準(zhǔn)，允許一個(gè)整體機(jī)構(gòu)以一個(gè)公用IP（Internet Protocol）地址出現(xiàn)在Internet上。IEEE ，它提供了網(wǎng)絡(luò)的動(dòng)態(tài)冗余切換機(jī)制。對(duì)于無線局域網(wǎng)接入而言，認(rèn)證之后建立起來的信道（端口）被獨(dú)占，不存在其它用戶再次使用的問題，但是，就存在端口打開之后，其它用戶（合法或非法）可自由接入和無法控制的問題。 ，又稱EAPOE認(rèn)證，主要用于寬帶IP城域網(wǎng)。l IP地址的MAC地址綁定 IP地址靜態(tài)綁定時(shí)，接入網(wǎng)絡(luò)時(shí)檢查用戶的IP地址是否合法。對(duì)于某些管理目的，如QoS需求或VPN拓?fù)浣Y(jié)構(gòu)，要求某些路由必須經(jīng)過特定的路徑，就可以使用策略路由。　　應(yīng)用策略路由，必須要指定策略路由使用的路由圖，并且要?jiǎng)?chuàng)建路由圖。 作為一種鏈路狀態(tài)的路由協(xié)議，OSPF將鏈路狀態(tài)廣播數(shù)據(jù)包LSA（Link State Advertisement）傳送給在某一區(qū)域內(nèi)的所有路由器，這一點(diǎn)與距離矢量路由協(xié)議不同。OSPF通過路由器之間通告網(wǎng)絡(luò)接口的狀態(tài)來建立鏈路狀態(tài)數(shù)據(jù)庫，生成最短路徑樹，每個(gè)OSPF路由器使用這些最短路徑構(gòu)造路由表。若采用RIP協(xié)議，其網(wǎng)絡(luò)內(nèi)部所經(jīng)過的鏈路數(shù)不能超過15，這使得RIP協(xié)議不適于大型網(wǎng)絡(luò)。分割范圍解決了兩個(gè)路由器之間的路由環(huán)路問題，但不能防止3個(gè)或多個(gè)路由器形成路由環(huán)路。但事實(shí)上RIP也有它自己的優(yōu)點(diǎn)。RIP1被提出較早，其中有許多缺陷。RIP進(jìn)程使用UDP的520端口來發(fā)送和接收RIP分組。第一代產(chǎn)品是一種由分立電子元件和原語式軟件相結(jié)合的簡(jiǎn)單混合體，設(shè)備體積大、重量重、功耗高，所需散熱風(fēng)扇功率高、體積大，而性能較差。 接入時(shí)段控制252。 支持冗余電源，提供更高設(shè)備可靠性 支持入侵檢測(cè)和防護(hù)（IPS） 提供操作簡(jiǎn)單的圖形化用戶界面對(duì)防火墻進(jìn)行配置 工作模式的多樣性，可以不影響現(xiàn)有網(wǎng)絡(luò)，迅速投入使用 基于網(wǎng)絡(luò)IP和MAC地址綁定的包過濾 支持NAT，支持多種NAT ALG，包括DNS、FTP、ILS、MSN、NBT、PPTP、SIP 支持應(yīng)用代理、內(nèi)容安全防護(hù)、帶寬管理、DHCP服務(wù)器、OPSEC國(guó)際安全聯(lián)動(dòng)協(xié)議等功能及協(xié)議； 支持多個(gè)接口及VLAN，適合多種網(wǎng)絡(luò)結(jié)構(gòu) 無需L4交換機(jī)，無需增加模塊就可實(shí)現(xiàn)ActiveActive的高可用性解決方案 內(nèi)置入侵檢測(cè)功能，確保防火墻的安全運(yùn)行 在內(nèi)核層處理流量，極大降低應(yīng)用層的負(fù)荷 RGWALL的主要功能包括：擴(kuò)展的狀態(tài)檢測(cè)功能、防范入侵及其它（如URL過濾、HTTP透明代理、SMTP代理、分離DNS、NAT功能和審計(jì)/報(bào)告等）附加功能。另外，RGWALL具有入侵監(jiān)測(cè)功能，可判斷攻擊并且提供解決措施，且入侵監(jiān)測(cè)功能不會(huì)影響防火墻的性能。C到+70176。C到+40176。信道化 DS31000 Bas