【正文】 網(wǎng)的高需求，同時該防火墻還連接學(xué)校與電教館的專線，因此該出口設(shè)備性能選用高性能設(shè)備。另外還須支持雙主控、電源冗余、風(fēng)扇冗余、分布式轉(zhuǎn)發(fā)等特性，提供40G/100G的擴(kuò)展能力，而且考慮到的安全防護(hù)升級和智能可視化管理，核心設(shè)備支持多種業(yè)務(wù)板卡如防火墻/IPS板卡等；為了滿足后期針對數(shù)據(jù)流的監(jiān)控，核心設(shè)備應(yīng)該能夠支持跨板鏡像。針對盒式設(shè)備與框式分布式設(shè)備的這些特點，一種結(jié)合了兩種設(shè)備優(yōu)點的IRF虛擬化技術(shù)應(yīng)運而生。IRF組網(wǎng)應(yīng)用示意圖從提出虛擬化理念開始，虛擬化技術(shù)在不斷發(fā)展、變化中，不同廠商的技術(shù)實現(xiàn)也不盡相同，但普遍存在以下問題：l 支持的功能少。而在與其它產(chǎn)品混合組網(wǎng)時，更需要了解各產(chǎn)品的不同，給用戶的管理和維護(hù)帶來了很大的不便，增加了維護(hù)成本。再比如成員的地位相互平等，每個成員又都有與其他成員交互的能力，那么隨著成員個數(shù)的增加，成員間的交互將成幾何級數(shù)增加，這就是通常所說的N平方問題，虛擬化必須要很好的考慮解決這個問題。而不用物理連接到每臺成員設(shè)備上分別對它們進(jìn)行配置和管理。l 低成本：IRF技術(shù)是將一些較低端的設(shè)備虛擬成為一個相對高端的設(shè)備使用，從而具有高端設(shè)備的端口密度和帶寬，以及低端設(shè)備的成本。很好的保護(hù)了用戶投資。因此，IRF技術(shù)能夠通過多個單機(jī)設(shè)備的虛擬化，輕易的將設(shè)備的核心交換能力、用戶端口的密度擴(kuò)大數(shù)倍，從而大幅度提高了設(shè)備的性能。大幅度減少構(gòu)建無阻塞交換結(jié)構(gòu)所需要的交叉點，從而減少故障點，增強(qiáng)交換結(jié)構(gòu)的可靠性。 數(shù)據(jù)中心與核心接入設(shè)計數(shù)據(jù)中心的整體架構(gòu)為底層是承載網(wǎng)，然后是數(shù)據(jù)存儲、計算、通信三大IT基礎(chǔ)組件，再通過業(yè)務(wù)中間件和數(shù)據(jù)共享管理層支撐起上層面向應(yīng)用系統(tǒng)（如電子政務(wù)系統(tǒng)、行業(yè)監(jiān)管等），通過業(yè)務(wù)中間件和業(yè)務(wù)應(yīng)用層實現(xiàn)各部分業(yè)務(wù)之間的整合與集成，為相關(guān)領(lǐng)導(dǎo)提供戰(zhàn)略決策和行業(yè)監(jiān)管（如決策支撐系統(tǒng)、數(shù)據(jù)挖掘、在線分析處理、執(zhí)行信息系統(tǒng)等等）。 核心交換機(jī)虛擬化隔離設(shè)計根據(jù)國家4部委所頒布的《信息安全等級保護(hù)管理辦法》的相關(guān)要求，數(shù)據(jù)中心網(wǎng)絡(luò)內(nèi)各個應(yīng)用系統(tǒng)均有獨立業(yè)務(wù)，而且各應(yīng)用系統(tǒng)之間存在信息安全、保密的實際需要，因此在建基礎(chǔ)網(wǎng)絡(luò)平臺的同時需要考慮如何將各種業(yè)務(wù)進(jìn)行邏輯隔離，確保各業(yè)務(wù)應(yīng)用系統(tǒng)的獨立性，并且需要考慮在部署了業(yè)務(wù)隔離之后，如何對部分?jǐn)?shù)據(jù)進(jìn)行共享，如何與各業(yè)務(wù)部門的原有專網(wǎng)進(jìn)行對接。數(shù)據(jù)中心虛擬化網(wǎng)絡(luò)邏輯圖 接入控制設(shè)計接入控制能夠保證網(wǎng)絡(luò)訪問的安全和接入用戶正確獲得訪問相關(guān)資源的權(quán)限。統(tǒng)一應(yīng)用：應(yīng)用服務(wù)區(qū)通過計算虛擬化、存儲虛擬化、虛擬安全等技術(shù)，為整網(wǎng)的隔離用戶提供統(tǒng)一的安全策略部署、數(shù)據(jù)中心服務(wù)、流量監(jiān)控、Internet/WAN訪問服務(wù)等。數(shù)據(jù)中心通過部署MPLS VPN技術(shù)來實現(xiàn)業(yè)務(wù)的安全隔離，具有如下優(yōu)勢：1. 業(yè)務(wù)隔離性高。但是，相對于網(wǎng)絡(luò)技術(shù)的發(fā)展，服務(wù)器處理速度和內(nèi)存訪問速度的增長卻遠(yuǎn)遠(yuǎn)低于網(wǎng)絡(luò)帶寬和應(yīng)用服務(wù)的增長，網(wǎng)絡(luò)帶寬增長的同時帶來的用戶數(shù)量的增長，也使得服務(wù)器資源消耗嚴(yán)重，因而服務(wù)器成為了網(wǎng)絡(luò)瓶頸。l 可擴(kuò)展性：當(dāng)服務(wù)的負(fù)載增長時，系統(tǒng)能被擴(kuò)展來滿足需求，且不降低服務(wù)質(zhì)量。當(dāng)前市場除了傳統(tǒng)盒式的負(fù)載均衡產(chǎn)品外，也有另外一種形態(tài)的負(fù)載均衡產(chǎn)品，它以業(yè)務(wù)模塊的形式將負(fù)載均衡的業(yè)務(wù)處理部分集成到交換機(jī)設(shè)備中，通常被成為LB(Load Balance)業(yè)務(wù)模塊或插卡（如下午所示），集成了LB的交換機(jī)又被稱為負(fù)載均衡交換機(jī)。共享硬件器件。對比盒式產(chǎn)品的報文所流經(jīng)的路徑，模塊化產(chǎn)品則簡化了這個流程，其報文的路徑是：① 網(wǎng)絡(luò)設(shè)備—②負(fù)載均衡模塊的處理器—③網(wǎng)絡(luò)設(shè)備。同時，交換機(jī)內(nèi)部更是內(nèi)嵌了安全策略（如內(nèi)制的防DoS攻擊、防IP掃描機(jī)制），保證數(shù)據(jù)包路由轉(zhuǎn)發(fā)功能不受IP掃描和攻擊的影響。根據(jù)以上要求，對于學(xué)校校園網(wǎng)絡(luò)的接入層設(shè)備，建議采用100M到桌面，千兆光纖上行的方式，提供線速三層交換、高級QoS策略、上行鏈路熱備等高可靠性功能。 ，提供固定的48個10/100M以太網(wǎng)接口，和2個1000M光口，2個10/100/1000自適應(yīng)電口。支持VLAN堆疊，增加支持的用戶數(shù)目。n 統(tǒng)一的網(wǎng)管功能216。需要滿足以下要求：高可靠、高性能：%的可靠性，即全年業(yè)務(wù)中斷時間不能超過5分鐘。這都要求網(wǎng)關(guān)設(shè)備具備豐富靈活的QoS策略，充分保證不同業(yè)務(wù)的連續(xù)性。伴隨著信息化建設(shè)的快速發(fā)展，網(wǎng)絡(luò)系統(tǒng)已成為校園網(wǎng)絡(luò)系統(tǒng)正常運行的基本保障系統(tǒng)，整個校園網(wǎng)絡(luò)系統(tǒng)的運轉(zhuǎn)高度依賴著信息系統(tǒng)的運行。如何應(yīng)對網(wǎng)絡(luò)安全威脅，確保網(wǎng)絡(luò)行政專網(wǎng)信息系統(tǒng)的安全穩(wěn)定運行，已經(jīng)是必須關(guān)注的問題。 網(wǎng)絡(luò)安全風(fēng)險l 整個網(wǎng)絡(luò)均采用開放的TCP/IP協(xié)議，在提供網(wǎng)絡(luò)通信便捷的同時，面臨著來自內(nèi)、外網(wǎng)用戶的基于TCP/IP協(xié)議的某些安全漏洞而實施的各類攻擊的安全風(fēng)險。l 計算機(jī)病毒的日益猖獗也會給月球智慧城市網(wǎng)絡(luò)上某些重要服務(wù)器（如網(wǎng)管服務(wù)器、認(rèn)證服務(wù)器、各類資源服務(wù)器等）帶來可能導(dǎo)致重要數(shù)據(jù)丟失或系統(tǒng)癱瘓的風(fēng)險。這種方式簡單有效并有極強(qiáng)的針對性，適合網(wǎng)絡(luò)建設(shè)已經(jīng)比較完善而安全因素考慮不足的情況。DMZ（安全服務(wù)器網(wǎng)絡(luò)）區(qū)是為適應(yīng)越來越多的用戶向Internet上提供服務(wù)時對服務(wù)器保護(hù)的需要。 防火墻對核心內(nèi)部業(yè)務(wù)網(wǎng)的保護(hù)對于核心內(nèi)部業(yè)務(wù)網(wǎng)部分，通過配置防火墻并設(shè)置只允許核心內(nèi)部網(wǎng)能夠訪問外界有限分配資源，而不允許外界網(wǎng)絡(luò)訪問核心內(nèi)部網(wǎng)信息資源或只允許訪問有限資源（如WEB服務(wù)器）；從而更好地保護(hù)核心內(nèi)部網(wǎng)的系統(tǒng)安全。l 防火墻放置在內(nèi)網(wǎng)和外網(wǎng)之間，實現(xiàn)了內(nèi)網(wǎng)和外網(wǎng)的安全隔離。l 防火墻具有對業(yè)務(wù)的良好支持，作為ASPF過濾，都能夠滿足正常業(yè)務(wù)的運行。而網(wǎng)絡(luò)管理及維護(hù)的關(guān)鍵在于網(wǎng)管系統(tǒng)的可用性及有效性，因此，為月球智慧城市網(wǎng)絡(luò)后期發(fā)展設(shè)計一個科學(xué)合理有效的網(wǎng)絡(luò)智能管理系統(tǒng)對充分發(fā)揮日常辦公、辦案的網(wǎng)絡(luò)潛力，方便實施是至關(guān)重要的?；A(chǔ)網(wǎng)絡(luò)管理，涵蓋了傳統(tǒng)網(wǎng)管的主要功能，包括告警管理、性能管理、拓?fù)涔芾淼?。支持設(shè)備面板管理，所見即所得的顯示設(shè)備的資產(chǎn)組成和運行狀態(tài)豐富、實用的網(wǎng)絡(luò)拓?fù)湟晥D除傳統(tǒng)的IP拓?fù)湟晥D外，智能管理中心平臺還支持自定義視圖，使用戶可以根據(jù)自己的組織結(jié)構(gòu)、地域情況、甚至樓層情況清晰靈活地繪制出客戶化的網(wǎng)絡(luò)拓?fù)洹３峁└婢暪馓崾?、轉(zhuǎn)發(fā)Email、轉(zhuǎn)發(fā)短信等方式外，還可以針對不同的告警定義不同的提示內(nèi)容以及對應(yīng)維護(hù)參考，當(dāng)再次出現(xiàn)同類告警后能直接對應(yīng)到相應(yīng)的維護(hù)參考。來自內(nèi)部的數(shù)據(jù)失竊和破壞所造成的危害遠(yuǎn)遠(yuǎn)高于外部黑客的攻擊。出口路由性能、參數(shù)要求：主要功能：基本防火墻功能l 支持基于五元組（源地址、目的地址、源端口、目的端口、協(xié)議類型）的訪問控制。l 支持IP、MAC綁定，用戶名+密碼識別以及與RADIUS、PORTAL、AD、LDAP、POPSMTP、城市熱點、深瀾身份認(rèn)證系統(tǒng)進(jìn)行單點登錄聯(lián)動等30多種身份識別技術(shù)。l 基于應(yīng)用的一體化安全策略，給用戶帶來了基于應(yīng)用的全面安全功能和簡單、靈活的安全策略配置。l 支持威脅集成關(guān)聯(lián)分析，為用戶提供數(shù)據(jù)廣度的關(guān)聯(lián)和深度的挖掘分析呈現(xiàn)，進(jìn)而協(xié)助用戶分析出潛在的威脅?！羝放仆扑]：CISCO、中興、網(wǎng)康 核心交換機(jī)主要性能參數(shù) 計算機(jī)機(jī)房為學(xué)校計算機(jī)網(wǎng)絡(luò)管理中心，學(xué)校計算機(jī)網(wǎng)絡(luò)采用萬兆為主干，千兆上行到桌面，需支持三層交換及VLAN技術(shù)。控制網(wǎng)板和交換網(wǎng)板物理分離。 其中，每臺匯聚交換機(jī)的光口數(shù)必須滿足可擴(kuò)展到10個光口的性能要求，以滿足樓層接入交換機(jī)擴(kuò)展需求。 接入交換機(jī)主要性能參數(shù)學(xué)校計算機(jī)網(wǎng)絡(luò)接入層交換機(jī)主要分布在各樓層弱電間內(nèi)，各接入層交換機(jī)用1路光纖鏈路連接到匯聚層交換機(jī)上。告警屏蔽，可以根據(jù)操作員設(shè)定的屏蔽條件屏蔽所有符合條件的告警。 告警確認(rèn)，操作員可以對所有從網(wǎng)元接收到而尚未確認(rèn)的告警進(jìn)行確認(rèn)，填寫相應(yīng)的處理程序。告警同步，把網(wǎng)管系統(tǒng)顯示的告警與網(wǎng)元實際的告警狀態(tài)進(jìn)行核準(zhǔn)，用于保證網(wǎng)管和網(wǎng)元的告警是同步的，現(xiàn)在網(wǎng)管提供人工和自動兩種同步模式。圖1為基站資源問題的診斷，列出了各個承擔(dān)話務(wù)量太基站，需要在這些基站附近增加基站，吸