【正文】 惡意攻擊的安全風(fēng)險(xiǎn)。校園網(wǎng)絡(luò)信息化程度越高，對(duì)信息安全的依賴也越明顯，一旦出現(xiàn)安全問(wèn)題，往往會(huì)給網(wǎng)絡(luò)系統(tǒng)的運(yùn)行造成致命打擊，而傳統(tǒng)采的多個(gè)安全產(chǎn)品堆徹的方法，由于缺乏統(tǒng)一安全策略、安全設(shè)備無(wú)法實(shí)現(xiàn)信息共享，不能相互配合，安全漏洞無(wú)法彌補(bǔ)。網(wǎng)絡(luò)作為校園信息系統(tǒng)運(yùn)行的基礎(chǔ)平臺(tái)，其安全性、穩(wěn)定性是學(xué)校信息系統(tǒng)正常運(yùn)行的前提。業(yè)務(wù)的邏輯隔離：校園網(wǎng)絡(luò)行政系統(tǒng)由多個(gè)部位門(mén)組成，各部門(mén)的業(yè)務(wù)相互獨(dú)立，并且各單位與其上下級(jí)之間有頻繁的信息交流。同時(shí)還需要實(shí)現(xiàn)各類(lèi)業(yè)務(wù)數(shù)據(jù)的高速轉(zhuǎn)發(fā)，不能出現(xiàn)大規(guī)模擁塞等現(xiàn)象，否則對(duì)于語(yǔ)音、視頻等高時(shí)延敏感業(yè)務(wù)會(huì)產(chǎn)生巨大影響。 所有接入交換機(jī)應(yīng)支持RFC1213 SNMP（簡(jiǎn)單網(wǎng)絡(luò)管理）協(xié)議，帶內(nèi)網(wǎng)管的形式可采用基于Telnet的配置管理（CLI命令行的形式）或基于SNMP的配置管理 （圖形界面的形式），實(shí)現(xiàn)基于網(wǎng)管平臺(tái)的統(tǒng)一網(wǎng)管。支持PVLAN，實(shí)現(xiàn)用戶隔離。支持端口的捆綁，接入和組網(wǎng)方式非常靈活。提供48個(gè)/24個(gè)固定的10M/100M 以太網(wǎng)口和2個(gè)固定的1000M光口和2個(gè)固定的10/100/1000M自適應(yīng)電口。IGMP源端口和源IP檢查功能對(duì)非法組播源的防范和控制，以及對(duì)各種硬件ACL（如專(zhuān)家級(jí)ACL、時(shí)間ACL等）的訪問(wèn)權(quán)限控制，都為網(wǎng)絡(luò)健壯地運(yùn)營(yíng)提供了保證。 匯聚層簡(jiǎn)介在網(wǎng)絡(luò)中，匯聚層交換機(jī)和核心層交換機(jī)的作用與接入交換機(jī)不同，它們承擔(dān)了網(wǎng)關(guān)和三層路由轉(zhuǎn)發(fā)功能的重?fù)?dān)。負(fù)載均衡模塊在以插卡方式集成到網(wǎng)絡(luò)設(shè)備上之后，一方面通過(guò)復(fù)用交換路由的雙主控、雙電源等器件分享高可靠資源，另一方面還通過(guò)復(fù)用交換路由的電源系統(tǒng)、交換接口提供更優(yōu)的性價(jià)比。負(fù)載均衡交換機(jī) 模塊化產(chǎn)品有以下特點(diǎn)共享網(wǎng)絡(luò)特性。l 高可用性：通過(guò)健康性檢測(cè)功能，能實(shí)時(shí)監(jiān)測(cè)應(yīng)用服務(wù)器的狀態(tài)，保證在部分硬件和軟件發(fā)生故障的情況下，整個(gè)系統(tǒng)的服務(wù)仍然可用。傳統(tǒng)的單機(jī)模式，也往往成為網(wǎng)絡(luò)故障點(diǎn)。通過(guò)端到端的VRF隔離，實(shí)現(xiàn)業(yè)務(wù)數(shù)據(jù)整網(wǎng)的虛擬通道轉(zhuǎn)發(fā)，同時(shí)網(wǎng)絡(luò)部署中極大減少了ACL策略的控制，降低了出錯(cuò)的可能性和安全漏洞，安全性高。結(jié)合中興數(shù)據(jù)中心虛擬化解決方案，更能提供用戶、專(zhuān)網(wǎng)、數(shù)據(jù)中心網(wǎng)絡(luò)、數(shù)據(jù)中心服務(wù)器的一體化端到端虛擬化，既滿足資源的整合需求，又滿足了用戶、業(yè)務(wù)的隔離和訪問(wèn)控制要求。數(shù)據(jù)中心虛擬化解決方案接入控制采用防火墻設(shè)備來(lái)實(shí)現(xiàn)上網(wǎng)權(quán)限的控制，對(duì)通過(guò)認(rèn)證的用戶動(dòng)態(tài)下發(fā)VPN和對(duì)應(yīng)的資源訪問(wèn)和使用權(quán)限。MPLS VPN虛擬化技術(shù)邏輯示意圖如上圖所示，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，虛擬化技術(shù)得到了廣泛的應(yīng)用。業(yè)務(wù)中間件和數(shù)據(jù)共享管理層既要屏蔽底層基礎(chǔ)架構(gòu)不同通信協(xié)議、不同數(shù)據(jù)庫(kù)、操作系統(tǒng)之間的差異，為上層不同業(yè)務(wù)應(yīng)用系統(tǒng)提供統(tǒng)一的接口。強(qiáng)大的故障抵御能力，第1級(jí)交換單元即可通過(guò)冗余路徑繞過(guò)第2級(jí)交換單元的故障交換單元的交換路徑完全獨(dú)立，不會(huì)彼此干擾，從而不需要復(fù)雜的集中控制器來(lái)協(xié)調(diào)各交換單元的交換，進(jìn)一步增強(qiáng)可靠性和可擴(kuò)展性支持遞歸擴(kuò)展，Clos網(wǎng)絡(luò)中間級(jí)的交換也可以是一個(gè)完整的三級(jí)Clos網(wǎng)絡(luò)。l 豐富的功能：IRF支持包括IPvIPvMPLS、安全特性、OAA插卡、高可用性等全部交換機(jī)特性，并且能夠高效穩(wěn)定地運(yùn)行這些功能，大大擴(kuò)展了IRF設(shè)備的應(yīng)用范圍。l 高可靠性：IRF的高可靠性體現(xiàn)在多個(gè)方面，例如：成員設(shè)備之間IRF物理端口支持聚合功能，IRF系統(tǒng)和上、下層設(shè)備之間的物理連接也支持聚合功能，這樣通過(guò)多鏈路備份提高了IRF系統(tǒng)的可靠性；IRF系統(tǒng)由多臺(tái)成員設(shè)備組成，Master設(shè)備負(fù)責(zé)IRF系統(tǒng)的運(yùn)行、管理和維護(hù)，Slave設(shè)備在作為備份的同時(shí)也可以處理業(yè)務(wù)，一旦Master設(shè)備故障，系統(tǒng)會(huì)迅速自動(dòng)選舉新的Master，以保證通過(guò)IRF系統(tǒng)的業(yè)務(wù)不中斷，從而實(shí)現(xiàn)了設(shè)備的1:N備份。比直接使用高端設(shè)備具有成本優(yōu)勢(shì)。l 簡(jiǎn)化網(wǎng)絡(luò)運(yùn)行：IRF形成的虛擬設(shè)備中運(yùn)行的各種控制協(xié)議也是作為單一設(shè)備統(tǒng)一運(yùn)行的，例如路由協(xié)議會(huì)作為單一設(shè)備統(tǒng)一計(jì)算?？傊@些系統(tǒng)相關(guān)的問(wèn)題對(duì)各種特性來(lái)說(shuō)都需要新的技術(shù)加以解決。l 技術(shù)不成熟造成運(yùn)行不穩(wěn)定。大部分廠商在虛擬化技術(shù)實(shí)現(xiàn)時(shí)采用了全新的系統(tǒng)架構(gòu)，導(dǎo)致在其它設(shè)備上很普通很成熟的技術(shù)，在虛擬設(shè)備上都必須進(jìn)行單獨(dú)的支持，而多年的技術(shù)積累很難在短時(shí)間內(nèi)重新實(shí)現(xiàn)，因此只能保證虛擬設(shè)備首先支持基本功能，而大量的增值服務(wù)可能缺失。IRF就是將多臺(tái)設(shè)備通過(guò)IRF端口連接起來(lái)形成一臺(tái)虛擬的邏輯設(shè)備，如下圖所示。 核心IRF2代智能堆疊介紹目前，網(wǎng)絡(luò)中主要存在兩種形態(tài)的通信設(shè)備：盒式設(shè)備和框式分布式設(shè)備。從中心機(jī)房到各志遠(yuǎn)樓、綜合樓、明遠(yuǎn)樓、實(shí)驗(yàn)樓和藝術(shù)樓分別通過(guò)多模光纖和多模纖模塊連接到各大樓的匯聚交換機(jī)，實(shí)現(xiàn)高速、穩(wěn)定、可靠的主干連接。對(duì)于校園網(wǎng)絡(luò)教學(xué)性，為用戶提供千兆上行的接入服務(wù)，整網(wǎng)千兆光纖鏈路骨干，具有網(wǎng)絡(luò)故障收斂速度快、易于管理和維護(hù)的特點(diǎn)。l 與設(shè)備的冗余能力結(jié)合，如熱插拔部件，可以提供更大的靈活性和網(wǎng)絡(luò)增長(zhǎng)的潛力。第二章 學(xué)校網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 設(shè)計(jì)總述該方案將為整個(gè)校園網(wǎng)絡(luò)提供一個(gè)高性能的、具有擴(kuò)充能力的高效網(wǎng)絡(luò)。應(yīng)該嚴(yán)格的從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、運(yùn)行環(huán)境、安全控制等各方面綜合考慮系統(tǒng)可管理性，基于業(yè)界最新的ITIL(IT Infrastructure Library)的IT服務(wù)管理思想，提供成熟的IT運(yùn)維管理解決方案。 可恢復(fù)性原則信息的有效管理、儲(chǔ)存、備份是信息能夠被有效利用的基礎(chǔ)。 穩(wěn)定性原則任何一個(gè)綜合性的應(yīng)用系統(tǒng)，都是多個(gè)領(lǐng)域的各種軟硬產(chǎn)品的集成，這就增加了系統(tǒng)整體的不穩(wěn)定性；而且，系統(tǒng)往往需要7X24小時(shí)連續(xù)穩(wěn)定的工作；系統(tǒng)的穩(wěn)定性將關(guān)系到系統(tǒng)使用效率，關(guān)系到整個(gè)系統(tǒng)能否真正有效運(yùn)轉(zhuǎn)，關(guān)系到系統(tǒng)中的各種信息的安全性、有效性、完整性，因此，只有在系統(tǒng)硬件、操作系統(tǒng)、軟件開(kāi)發(fā)平臺(tái)、中間件、數(shù)據(jù)庫(kù)、應(yīng)用軟件、網(wǎng)絡(luò)設(shè)備等各個(gè)環(huán)節(jié)保證每個(gè)組件，乃至整個(gè)分系統(tǒng)的穩(wěn)定，并在系統(tǒng)集成時(shí)嚴(yán)格遵守質(zhì)量保證體系要求，才能使系統(tǒng)整體穩(wěn)定性得到保障。為學(xué)校各大應(yīng)用軟件系統(tǒng)提供一個(gè)具有最佳的技術(shù)解決方案和網(wǎng)絡(luò)基礎(chǔ)平臺(tái)。 實(shí)用性原則系統(tǒng)在設(shè)計(jì)上遵循實(shí)用性的原則，系統(tǒng)設(shè)計(jì)充分體現(xiàn)“以人為本”的設(shè)計(jì)理念，盡可能為用戶提供操作簡(jiǎn)便、布局清晰、快速有效的使用感受。（3）加強(qiáng)應(yīng)用校園網(wǎng)絡(luò)建設(shè)的核心目的就是“應(yīng)用”，使學(xué)校實(shí)現(xiàn)管理信息化和教學(xué)數(shù)字化，實(shí)現(xiàn)學(xué)校各部門(mén)之間的快捷溝通，實(shí)現(xiàn)學(xué)校內(nèi)部及校際之間的數(shù)據(jù)共享與交換，讓廣大師生實(shí)現(xiàn)個(gè)性化的綜合信息服務(wù)。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案第一章 系統(tǒng)建設(shè)的總體原則 校園網(wǎng)絡(luò)建設(shè)的總體規(guī)劃系統(tǒng)建設(shè)的總休原則是：安全、高速、穩(wěn)定。（2）分步實(shí)施校園網(wǎng)絡(luò)建設(shè)，涉及到需求調(diào)研、方案論證、系統(tǒng)選型、部署與集成、人員培訓(xùn)、運(yùn)行反饋、修改完善等多個(gè)過(guò)程，因此整個(gè)建設(shè)過(guò)程實(shí)行統(tǒng)籌安排、分步實(shí)施，確保校園網(wǎng)絡(luò)建設(shè)的進(jìn)度和質(zhì)量。采用先進(jìn)的安全保證技術(shù)防火墻、上網(wǎng)行為管理等技術(shù)保障系統(tǒng)不受入侵，從而切實(shí)保證系統(tǒng)信息數(shù)據(jù)的安全性。針對(duì)學(xué)校用戶的不同要求，在具體分析的基礎(chǔ)上設(shè)計(jì)系統(tǒng)的解決方案。系統(tǒng)的設(shè)計(jì)要保持開(kāi)放性，采用搭積木的構(gòu)建方式，當(dāng)需求發(fā)生變化時(shí)，系統(tǒng)可以便捷的進(jìn)行擴(kuò)展和升級(jí)，使系統(tǒng)可以不斷的生長(zhǎng)，達(dá)到一種自適應(yīng)的要求，保護(hù)前期的投資。采用SOA服務(wù)模型的理念設(shè)計(jì)系統(tǒng)平臺(tái)的核心組件，保證平臺(tái)可移植性、可擴(kuò)展性。 可管理性原則系統(tǒng)管理是指系統(tǒng)使用期間為保證用戶安全、可靠，正常使用系統(tǒng)服務(wù)而從事的全部操作和維護(hù)性活動(dòng)。接入交換機(jī)也得充分滿足各終端的需求。主要包括：l 良好的擴(kuò)充能力：可以方便的增加相應(yīng)的模塊；l 容錯(cuò)能力：部件更換，提供冗余網(wǎng)絡(luò)服務(wù)；l 可預(yù)測(cè)的流量模式：包括各種條件下（正常工作與故障條件）網(wǎng)絡(luò)的各種行為。核心層、匯聚層和接入層網(wǎng)絡(luò)設(shè)備要具有高可擴(kuò)展性和高可靠性、冗余性，并通過(guò)相應(yīng)的路由協(xié)議實(shí)現(xiàn)鏈路之間的保護(hù)和負(fù)載均衡，以保證網(wǎng)絡(luò)安全、穩(wěn)定的運(yùn)行，確保校園網(wǎng)絡(luò)各應(yīng)用子系統(tǒng)的運(yùn)行。 網(wǎng)絡(luò)拓?fù)浜?jiǎn)介 出口選用一臺(tái)1000M高性能的防火墻，通過(guò)高吞吐、高轉(zhuǎn)發(fā)和高并發(fā)用戶數(shù)來(lái)滿足整個(gè)學(xué)校師生訪問(wèn)外