【正文】 模塊。隨著XX學(xué)院校園網(wǎng)的建成和Internet 帶寬的擴(kuò)容，將會吸引越來越多的用戶上網(wǎng)。在認(rèn)真總結(jié)和分析了學(xué)校的校園網(wǎng)應(yīng)用系統(tǒng)的需求，提供了極具特色的高校校園網(wǎng)應(yīng)用解決方案，主要包括公文管理系統(tǒng)、信息發(fā)布系統(tǒng)、會議管理系統(tǒng)、信息交換系統(tǒng)、個人信息系統(tǒng)、信息資源庫、檔案管理子系統(tǒng)、公共信息管理子系統(tǒng)、電子論壇、日常事務(wù)管理、領(lǐng)導(dǎo)信息查詢子系統(tǒng)、圖書管理子系統(tǒng)、教學(xué)管理子系統(tǒng)、高考多功能查詢系統(tǒng)、郵件系統(tǒng)等十幾個模塊。另外，應(yīng)用監(jiān)控系統(tǒng)能夠利用保存的歷史監(jiān)控數(shù)據(jù)，生成各種可用性及趨勢報表，為下一步的投資改造決策作參考。l 網(wǎng)絡(luò)狀態(tài)的監(jiān)控：通過上面的網(wǎng)絡(luò)管理模塊即可實現(xiàn)對整個網(wǎng)絡(luò)系統(tǒng)可用性的統(tǒng)一監(jiān)控。應(yīng)用服務(wù)的狀態(tài)監(jiān)控主要體現(xiàn)在三個方面：l 服務(wù)器狀態(tài)的監(jiān)控：主要包括服務(wù)器的各個性能參數(shù)。在實際環(huán)境中，管理者的功能由安裝在網(wǎng)絡(luò)管理中心的網(wǎng)管工作站上的一系列網(wǎng)管軟件完成，它負(fù)責(zé)管理主機(jī)、局域網(wǎng)的計算機(jī)網(wǎng)絡(luò)系統(tǒng)與應(yīng)用和與之相聯(lián)的下級單位的廣域網(wǎng)、局域網(wǎng)等設(shè)備，被管對象指網(wǎng)絡(luò)設(shè)備等網(wǎng)絡(luò)資源。網(wǎng)絡(luò)管理系統(tǒng)的概念模型主要由管理者、管理代理和被管對象等實體及其相互作用組成?？蓪崟r修改狀態(tài)圖以反映此故障。配置管理l 網(wǎng)絡(luò)節(jié)點插板、端口和冗余結(jié)構(gòu)的配置和管理；l 網(wǎng)絡(luò)節(jié)點訪問口令的設(shè)置和更改。網(wǎng)管通常結(jié)合硬件和軟件的手段來實施，對不同的拓?fù)浣Y(jié)構(gòu)及不同的物理和邏輯部分進(jìn)行監(jiān)控和分析。GUI 提供給系統(tǒng)管理員用于維護(hù)認(rèn)證和授權(quán)信息等，網(wǎng)絡(luò)用戶可被分配到具有一系列相同參數(shù)的組，GUI 使系統(tǒng)管理員能夠修改網(wǎng)絡(luò)中任一組和任一用戶的認(rèn)證和授權(quán)參數(shù)。RADIUS 提供的AAA 級安全控制首先根據(jù)用戶名和口令識別在本網(wǎng)絡(luò)中是否允許該用戶訪問，從而決定是否建立連接；其次對經(jīng)過認(rèn)證連接到網(wǎng)絡(luò)的用戶授予相應(yīng)的網(wǎng)絡(luò)服務(wù)級別，提供訪問的限制；最后保留用戶在本網(wǎng)絡(luò)中的所有操作記錄（日志），這些記錄的內(nèi)容包括用戶網(wǎng)絡(luò)地址、用戶名、所使用的服務(wù)、日期和時間以及用于計帳的連接時間、連接位置、數(shù)據(jù)傳輸量、開始時間和停止時間等。同時，在計費(fèi)服務(wù)器上，也提供Radius 認(rèn)證方式，兩者可以配合使用。MAC 地址過濾能進(jìn)一步實現(xiàn)對局域網(wǎng)的安全控制。通過VLAN 路由實現(xiàn)對跨部門訪問的控制，既保證了安全性，也提高了可管理性。在XX學(xué)院網(wǎng)絡(luò)工程和今后各種應(yīng)用系統(tǒng)的建設(shè)過程中，在局域網(wǎng)上我們可以根據(jù)不同部門、不同業(yè)務(wù)類別劃分VLAN（虛網(wǎng)），通過把不同系統(tǒng)劃分在不同VLAN 的方式，將各系統(tǒng)完全隔離，實現(xiàn)對跨系統(tǒng)訪問的控制，既保證了安全性，也提高了可管理性。例如，我們可以通過ACL 限制可以進(jìn)入內(nèi)部網(wǎng)絡(luò)的外部網(wǎng)絡(luò)甚至是某一臺或幾臺主機(jī)；限制可以被訪問的內(nèi)部主機(jī)的地址；為保證主機(jī)的安全，可以限制外部用戶對主機(jī)的一些危險應(yīng)用如TELNET 等。與外網(wǎng)關(guān)聯(lián)業(yè)務(wù)的服務(wù)器都可以放在DMZ 區(qū)，Internet 上的用戶只能到達(dá)DMZ區(qū)相應(yīng)的服務(wù)器。防火墻有三個屬性：所有進(jìn)出內(nèi)部網(wǎng)的數(shù)據(jù)包必須經(jīng)過它；僅被本地安全策略所授權(quán)的數(shù)據(jù)包才能通過它；防火墻本身對攻擊必須具有免疫能力。防火墻技術(shù)屬于被動防衛(wèi)型，它通過在網(wǎng)絡(luò)邊界上建立一個網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)來保護(hù)內(nèi)部網(wǎng)絡(luò)安全的目的，其功能是按照設(shè)定的條件對通過的信息進(jìn)行檢查和過濾。加密系統(tǒng)具有良好的網(wǎng)絡(luò)兼容性和可擴(kuò)展性，實現(xiàn)防竊取、防篡改、防破壞三大功能。思科網(wǎng)絡(luò)助理提供了配置向?qū)?，大大簡化了融合網(wǎng)絡(luò)和智能網(wǎng)絡(luò)服務(wù)的實施；(IBNS)。校園網(wǎng)絡(luò)接入層設(shè)備采用CISCO Catalyst 3560(EMI)交換機(jī)，該系列交換機(jī)是一個固定配置、企業(yè)級、IEEE 和思科預(yù)標(biāo)準(zhǔn)以太網(wǎng)供電(PoE) 交換機(jī)系列，工作在快速以太網(wǎng)和千兆位以太網(wǎng)配置下。Supervisor Engine V10GE 支持基于用戶的速率限制。PoE）數(shù)量：7 臺。l 可擴(kuò)展性能利用分布式轉(zhuǎn)發(fā)體系結(jié)構(gòu)提供高達(dá)400Mpps 的轉(zhuǎn)發(fā)性能。: XX學(xué)院校園網(wǎng)IP地址分配表建筑物設(shè)備IP地址子網(wǎng)掩碼現(xiàn)教樓中心機(jī)房VPN防火墻邊界路由器核心交換機(jī)1核心交換機(jī)2WEB/FTP服務(wù)器認(rèn)證服務(wù)器DNS/DHCP服務(wù)器用戶教學(xué)樓分布層交換機(jī)接入層交換機(jī)AP用戶實驗樓分布層交換機(jī)接入層交換機(jī)AP用戶圖書館分布層交換機(jī)接入層交換機(jī)AP用戶行政樓分布層交換機(jī)接入層交換機(jī)AP用戶宿舍樓分布層交換機(jī)接入層交換機(jī)AP用戶 設(shè)備選型本方案中校園網(wǎng)絡(luò)核心層設(shè)備采用CISCO Catalyst 6509（Supervisor Engine 720*2/電源*2/FWSM*1/IPSec VPN 模塊*1/IDSM*1/NAM*1/16 口千兆以太網(wǎng)光口板*1/若干5486/48 口千兆電口*1，amp。分布層交換機(jī)要求至少兩路上行鏈路連至兩臺核心層交換機(jī)上，采用快速收斂的路由協(xié)議實現(xiàn)故障切換和負(fù)載均衡，當(dāng)某一鏈路出現(xiàn)意外，也可以從另外一路上連。相應(yīng)的交換機(jī)就是核心交換機(jī)、分布層交換機(jī)和接入層交換機(jī)。虛擬專用網(wǎng)可用于不斷增長的移動用戶的全球因特網(wǎng)接入，以實現(xiàn)安全連接；可用于實現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專用線路，用于經(jīng)濟(jì)有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng)。配合熱備份路由協(xié)議和熱備份雙服務(wù)器主機(jī)系統(tǒng)，在整個系統(tǒng)內(nèi)消除單點故障，提供高可用性的應(yīng)用服務(wù)系統(tǒng)。因此，選用中心交換機(jī)除了提供高速的網(wǎng)絡(luò)連接之外，還具有多種信息的管理控制能力。目前只在教學(xué)區(qū)部分大樓進(jìn)行了聯(lián)網(wǎng)，宿舍區(qū)沒有聯(lián)網(wǎng)。采用結(jié)構(gòu)化、模塊化的設(shè)計形式，滿足系統(tǒng)及用戶各種不同的應(yīng)用要求，適應(yīng)業(yè)務(wù)調(diào)整變化。因此，系統(tǒng)方案設(shè)計需考慮系統(tǒng)的可靠性、信息安全性和保密性的要求。網(wǎng)絡(luò)設(shè)計要考慮通信發(fā)展要求，因此，主要、關(guān)鍵設(shè)備需要具有很高的性價比。層次化結(jié)構(gòu)包括三個功能部分：即接入層、分布層和核心層，層次化的設(shè)計除了能帶來便于擴(kuò)展的優(yōu)勢以外，還可節(jié)約成本和加強(qiáng)故障隔離能力；移動性：可通過實施Wireless LAN 實現(xiàn)無線上網(wǎng)。線路級冗余可通過敷設(shè)物理走向不同的線纜的方式來實現(xiàn)線路的暢通。當(dāng)前萬兆以太網(wǎng)將成為園區(qū)骨干網(wǎng)的主流技術(shù)。學(xué)校要求能對每個用戶的使用情況能進(jìn)行事后審計，能夠定位到IP 地址以及用戶所連接的端口和登錄的用戶名。學(xué)校的網(wǎng)絡(luò)同時承載著多樣的網(wǎng)絡(luò)應(yīng)用：網(wǎng)絡(luò)下載、視頻點播、網(wǎng)絡(luò)聊天、專項課題研究、網(wǎng)絡(luò)化教學(xué)，學(xué)校要求網(wǎng)絡(luò)具有高性能、高可用性和高安全性。上網(wǎng)的人員主要是學(xué)生、教師和科研人員。要求網(wǎng)絡(luò)具有移動和無線集成。另外在設(shè)備支持上要求：在10/100 或10/100/1000BaseT PoE；網(wǎng)絡(luò)設(shè)備集成的安全性；要求第2 層和第3 層的QoS； 功能；支持10GE 或?qū)砥交^渡到10GE。設(shè)備級冗余性可以利用設(shè)備內(nèi)部部件（如管理引擎、電源、風(fēng)扇等）的冗余來提供不間斷服務(wù)。高可擴(kuò)展性：在設(shè)計園區(qū)網(wǎng)時，通過層次化的設(shè)計可保證網(wǎng)絡(luò)的擴(kuò)展性。所以，選購設(shè)備要充分注意先進(jìn)性，選擇硬件要預(yù)測到未來發(fā)展方向，選擇軟件要考慮開放性，工具性和軟件集成優(yōu)勢。目前，計算機(jī)網(wǎng)絡(luò)與外部網(wǎng)絡(luò)互連互通日益增加，都直接或間接與國際互連網(wǎng)連接。所以所選網(wǎng)絡(luò)的通迅協(xié)議要符合國際標(biāo)準(zhǔn)，為將來系統(tǒng)的升級、擴(kuò)展打下良好的基礎(chǔ)。第二章 校園網(wǎng)建設(shè)方案 搭建校園網(wǎng)絡(luò)系統(tǒng)XX學(xué)院從地理上分為二大塊：教學(xué)區(qū)和宿舍區(qū)。整個網(wǎng)絡(luò)