【正文】 惡意攻擊的安全風(fēng)險。校園網(wǎng)絡(luò)信息化程度越高，對信息安全的依賴也越明顯，一旦出現(xiàn)安全問題，往往會給網(wǎng)絡(luò)系統(tǒng)的運行造成致命打擊，而傳統(tǒng)采的多個安全產(chǎn)品堆徹的方法，由于缺乏統(tǒng)一安全策略、安全設(shè)備無法實現(xiàn)信息共享，不能相互配合，安全漏洞無法彌補。網(wǎng)絡(luò)作為校園信息系統(tǒng)運行的基礎(chǔ)平臺，其安全性、穩(wěn)定性是學(xué)校信息系統(tǒng)正常運行的前提。業(yè)務(wù)的邏輯隔離：校園網(wǎng)絡(luò)行政系統(tǒng)由多個部位門組成，各部門的業(yè)務(wù)相互獨立，并且各單位與其上下級之間有頻繁的信息交流。同時還需要實現(xiàn)各類業(yè)務(wù)數(shù)據(jù)的高速轉(zhuǎn)發(fā)，不能出現(xiàn)大規(guī)模擁塞等現(xiàn)象，否則對于語音、視頻等高時延敏感業(yè)務(wù)會產(chǎn)生巨大影響。 所有接入交換機應(yīng)支持RFC1213 SNMP（簡單網(wǎng)絡(luò)管理）協(xié)議，帶內(nèi)網(wǎng)管的形式可采用基于Telnet的配置管理（CLI命令行的形式）或基于SNMP的配置管理 （圖形界面的形式），實現(xiàn)基于網(wǎng)管平臺的統(tǒng)一網(wǎng)管。支持PVLAN，實現(xiàn)用戶隔離。支持端口的捆綁，接入和組網(wǎng)方式非常靈活。提供48個/24個固定的10M/100M 以太網(wǎng)口和2個固定的1000M光口和2個固定的10/100/1000M自適應(yīng)電口。IGMP源端口和源IP檢查功能對非法組播源的防范和控制，以及對各種硬件ACL（如專家級ACL、時間ACL等）的訪問權(quán)限控制，都為網(wǎng)絡(luò)健壯地運營提供了保證。 匯聚層簡介在網(wǎng)絡(luò)中，匯聚層交換機和核心層交換機的作用與接入交換機不同，它們承擔(dān)了網(wǎng)關(guān)和三層路由轉(zhuǎn)發(fā)功能的重?fù)?dān)。負(fù)載均衡模塊在以插卡方式集成到網(wǎng)絡(luò)設(shè)備上之后，一方面通過復(fù)用交換路由的雙主控、雙電源等器件分享高可靠資源，另一方面還通過復(fù)用交換路由的電源系統(tǒng)、交換接口提供更優(yōu)的性價比。負(fù)載均衡交換機 模塊化產(chǎn)品有以下特點共享網(wǎng)絡(luò)特性。l 高可用性：通過健康性檢測功能，能實時監(jiān)測應(yīng)用服務(wù)器的狀態(tài)，保證在部分硬件和軟件發(fā)生故障的情況下，整個系統(tǒng)的服務(wù)仍然可用。傳統(tǒng)的單機模式，也往往成為網(wǎng)絡(luò)故障點。通過端到端的VRF隔離，實現(xiàn)業(yè)務(wù)數(shù)據(jù)整網(wǎng)的虛擬通道轉(zhuǎn)發(fā)，同時網(wǎng)絡(luò)部署中極大減少了ACL策略的控制，降低了出錯的可能性和安全漏洞，安全性高。結(jié)合中興數(shù)據(jù)中心虛擬化解決方案，更能提供用戶、專網(wǎng)、數(shù)據(jù)中心網(wǎng)絡(luò)、數(shù)據(jù)中心服務(wù)器的一體化端到端虛擬化，既滿足資源的整合需求，又滿足了用戶、業(yè)務(wù)的隔離和訪問控制要求。數(shù)據(jù)中心虛擬化解決方案接入控制采用防火墻設(shè)備來實現(xiàn)上網(wǎng)權(quán)限的控制，對通過認(rèn)證的用戶動態(tài)下發(fā)VPN和對應(yīng)的資源訪問和使用權(quán)限。MPLS VPN虛擬化技術(shù)邏輯示意圖如上圖所示，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，虛擬化技術(shù)得到了廣泛的應(yīng)用。業(yè)務(wù)中間件和數(shù)據(jù)共享管理層既要屏蔽底層基礎(chǔ)架構(gòu)不同通信協(xié)議、不同數(shù)據(jù)庫、操作系統(tǒng)之間的差異，為上層不同業(yè)務(wù)應(yīng)用系統(tǒng)提供統(tǒng)一的接口。強大的故障抵御能力，第1級交換單元即可通過冗余路徑繞過第2級交換單元的故障交換單元的交換路徑完全獨立，不會彼此干擾，從而不需要復(fù)雜的集中控制器來協(xié)調(diào)各交換單元的交換，進一步增強可靠性和可擴展性支持遞歸擴展，Clos網(wǎng)絡(luò)中間級的交換也可以是一個完整的三級Clos網(wǎng)絡(luò)。l 豐富的功能：IRF支持包括IPvIPvMPLS、安全特性、OAA插卡、高可用性等全部交換機特性，并且能夠高效穩(wěn)定地運行這些功能，大大擴展了IRF設(shè)備的應(yīng)用范圍。l 高可靠性：IRF的高可靠性體現(xiàn)在多個方面，例如：成員設(shè)備之間IRF物理端口支持聚合功能，IRF系統(tǒng)和上、下層設(shè)備之間的物理連接也支持聚合功能，這樣通過多鏈路備份提高了IRF系統(tǒng)的可靠性；IRF系統(tǒng)由多臺成員設(shè)備組成，Master設(shè)備負(fù)責(zé)IRF系統(tǒng)的運行、管理和維護，Slave設(shè)備在作為備份的同時也可以處理業(yè)務(wù)，一旦Master設(shè)備故障，系統(tǒng)會迅速自動選舉新的Master，以保證通過IRF系統(tǒng)的業(yè)務(wù)不中斷，從而實現(xiàn)了設(shè)備的1:N備份。比直接使用高端設(shè)備具有成本優(yōu)勢。l 簡化網(wǎng)絡(luò)運行：IRF形成的虛擬設(shè)備中運行的各種控制協(xié)議也是作為單一設(shè)備統(tǒng)一運行的，例如路由協(xié)議會作為單一設(shè)備統(tǒng)一計算?？傊@些系統(tǒng)相關(guān)的問題對各種特性來說都需要新的技術(shù)加以解決。l 技術(shù)不成熟造成運行不穩(wěn)定。大部分廠商在虛擬化技術(shù)實現(xiàn)時采用了全新的系統(tǒng)架構(gòu)，導(dǎo)致在其它設(shè)備上很普通很成熟的技術(shù)，在虛擬設(shè)備上都必須進行單獨的支持，而多年的技術(shù)積累很難在短時間內(nèi)重新實現(xiàn)，因此只能保證虛擬設(shè)備首先支持基本功能，而大量的增值服務(wù)可能缺失。IRF就是將多臺設(shè)備通過IRF端口連接起來形成一臺虛擬的邏輯設(shè)備，如下圖所示。 核心IRF2代智能堆疊介紹目前，網(wǎng)絡(luò)中主要存在兩種形態(tài)的通信設(shè)備：盒式設(shè)備和框式分布式設(shè)備。從中心機房到各志遠樓、綜合樓、明遠樓、實驗樓和藝術(shù)樓分別通過多模光纖和多模纖模塊連接到各大樓的匯聚交換機，實現(xiàn)高速、穩(wěn)定、可靠的主干連接。對于校園網(wǎng)絡(luò)教學(xué)性，為用戶提供千兆上行的接入服務(wù)，整網(wǎng)千兆光纖鏈路骨干，具有網(wǎng)絡(luò)故障收斂速度快、易于管理和維護的特點。l 與設(shè)備的冗余能力結(jié)合，如熱插拔部件，可以提供更大的靈活性和網(wǎng)絡(luò)增長的潛力。第二章 學(xué)校網(wǎng)絡(luò)規(guī)劃與設(shè)計 設(shè)計總述該方案將為整個校園網(wǎng)絡(luò)提供一個高性能的、具有擴充能力的高效網(wǎng)絡(luò)。應(yīng)該嚴(yán)格的從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、運行環(huán)境、安全控制等各方面綜合考慮系統(tǒng)可管理性，基于業(yè)界最新的ITIL(IT Infrastructure Library)的IT服務(wù)管理思想，提供成熟的IT運維管理解決方案。 可恢復(fù)性原則信息的有效管理、儲存、備份是信息能夠被有效利用的基礎(chǔ)。 穩(wěn)定性原則任何一個綜合性的應(yīng)用系統(tǒng)，都是多個領(lǐng)域的各種軟硬產(chǎn)品的集成，這就增加了系統(tǒng)整體的不穩(wěn)定性；而且，系統(tǒng)往往需要7X24小時連續(xù)穩(wěn)定的工作；系統(tǒng)的穩(wěn)定性將關(guān)系到系統(tǒng)使用效率，關(guān)系到整個系統(tǒng)能否真正有效運轉(zhuǎn)，關(guān)系到系統(tǒng)中的各種信息的安全性、有效性、完整性，因此，只有在系統(tǒng)硬件、操作系統(tǒng)、軟件開發(fā)平臺、中間件、數(shù)據(jù)庫、應(yīng)用軟件、網(wǎng)絡(luò)設(shè)備等各個環(huán)節(jié)保證每個組件，乃至整個分系統(tǒng)的穩(wěn)定，并在系統(tǒng)集成時嚴(yán)格遵守質(zhì)量保證體系要求，才能使系統(tǒng)整體穩(wěn)定性得到保障。為學(xué)校各大應(yīng)用軟件系統(tǒng)提供一個具有最佳的技術(shù)解決方案和網(wǎng)絡(luò)基礎(chǔ)平臺。 實用性原則系統(tǒng)在設(shè)計上遵循實用性的原則，系統(tǒng)設(shè)計充分體現(xiàn)“以人為本”的設(shè)計理念，盡可能為用戶提供操作簡便、布局清晰、快速有效的使用感受。（3）加強應(yīng)用校園網(wǎng)絡(luò)建設(shè)的核心目的就是“應(yīng)用”，使學(xué)校實現(xiàn)管理信息化和教學(xué)數(shù)字化，實現(xiàn)學(xué)校各部門之間的快捷溝通，實現(xiàn)學(xué)校內(nèi)部及校際之間的數(shù)據(jù)共享與交換，讓廣大師生實現(xiàn)個性化的綜合信息服務(wù)。計算機網(wǎng)絡(luò)系統(tǒng)設(shè)計方案第一章 系統(tǒng)建設(shè)的總體原則 校園網(wǎng)絡(luò)建設(shè)的總體規(guī)劃系統(tǒng)建設(shè)的總休原則是：安全、高速、穩(wěn)定。（2）分步實施校園網(wǎng)絡(luò)建設(shè)，涉及到需求調(diào)研、方案論證、系統(tǒng)選型、部署與集成、人員培訓(xùn)、運行反饋、修改完善等多個過程，因此整個建設(shè)過程實行統(tǒng)籌安排、分步實施，確保校園網(wǎng)絡(luò)建設(shè)的進度和質(zhì)量。采用先進的安全保證技術(shù)防火墻、上網(wǎng)行為管理等技術(shù)保障系統(tǒng)不受入侵，從而切實保證系統(tǒng)信息數(shù)據(jù)的安全性。針對學(xué)校用戶的不同要求，在具體分析的基礎(chǔ)上設(shè)計系統(tǒng)的解決方案。系統(tǒng)的設(shè)計要保持開放性，采用搭積木的構(gòu)建方式，當(dāng)需求發(fā)生變化時，系統(tǒng)可以便捷的進行擴展和升級，使系統(tǒng)可以不斷的生長，達到一種自適應(yīng)的要求，保護前期的投資。采用SOA服務(wù)模型的理念設(shè)計系統(tǒng)平臺的核心組件，保證平臺可移植性、可擴展性。 可管理性原則系統(tǒng)管理是指系統(tǒng)使用期間為保證用戶安全、可靠，正常使用系統(tǒng)服務(wù)而從事的全部操作和維護性活動。接入交換機也得充分滿足各終端的需求。主要包括：l 良好的擴充能力：可以方便的增加相應(yīng)的模塊；l 容錯能力：部件更換，提供冗余網(wǎng)絡(luò)服務(wù)；l 可預(yù)測的流量模式：包括各種條件下（正常工作與故障條件）網(wǎng)絡(luò)的各種行為。核心層、匯聚層和接入層網(wǎng)絡(luò)設(shè)備要具有高可擴展性和高可靠性、冗余性，并通過相應(yīng)的路由協(xié)議實現(xiàn)鏈路之間的保護和負(fù)載均衡，以保證網(wǎng)絡(luò)安全、穩(wěn)定的運行，確保校園網(wǎng)絡(luò)各應(yīng)用子系統(tǒng)的運行。 網(wǎng)絡(luò)拓?fù)浜喗? 出口選用一臺1000M高性能的防火墻，通過高吞吐、高轉(zhuǎn)發(fā)和高并發(fā)用戶數(shù)來滿足整個學(xué)校師生訪問外