【正文】 擊與病毒散發(fā)、資源非法刪改、帳號或IP竊取、帶寬濫用等。5 傳輸保障 為有效保障校園網(wǎng)絡(luò)信號傳輸?shù)母咚佟踩?、可靠性，建議在中心設(shè)備到匯聚設(shè)備或匯聚設(shè)備到接入設(shè)備采用國內(nèi)外知名廠商提供的1000M光纖傳輸鏈路；接入鏈路采用國內(nèi)外知名廠商的六類綜合布線系統(tǒng)，既滿足當(dāng)前100M到桌面，又滿足未來1000M到桌面的傳輸鏈路要求，并達(dá)到鏈路承載信號的高效、安全、可靠傳輸。也就是說，一個虛擬局域網(wǎng)中的站點(diǎn)所發(fā)送的廣播數(shù)據(jù)包將僅轉(zhuǎn)發(fā)至屬于同一VLAN的站點(diǎn)。保證存儲管理，和存儲的安全。 保證系統(tǒng)高可靠性與高可用性 綜合業(yè)務(wù)處理系統(tǒng)的數(shù)據(jù)備份是保證數(shù)據(jù)高可靠、高可用的基本手段。 提高兼容性和可擴(kuò)展性 由于綜合業(yè)務(wù)處理系統(tǒng)涵蓋的應(yīng)用系統(tǒng)很多，需要有良好的兼容性和可擴(kuò)展性。9 資源整合與應(yīng)用加速 網(wǎng)絡(luò)內(nèi)各項(xiàng)應(yīng)用服務(wù)系統(tǒng)建成后，各類資源將得到承載，無論單一區(qū)域還是多區(qū)域都將考慮資源整合與應(yīng)用的實(shí)效性問題，防止建設(shè)重復(fù)性與資源利用率低下，這就將涉及到資源集中布署，應(yīng)用服務(wù)的統(tǒng)一認(rèn)證，傳輸鏈路的保障與加速問題，做好這幾點(diǎn)才能經(jīng)濟(jì)、安全、高效地利用應(yīng)用服務(wù)系統(tǒng)。12 網(wǎng)絡(luò)管理與維護(hù) 隨著信息化建設(shè)的深入,網(wǎng)絡(luò)的飛速發(fā)展,來自外網(wǎng)的入侵,網(wǎng)絡(luò)病毒的泛濫,非法流量的橫行,惡意語論的發(fā)布，軟硬件的故障......都會對校園網(wǎng)絡(luò)的高效、安全、可靠運(yùn)行帶來障礙甚至致命的打擊，如何將網(wǎng)絡(luò)進(jìn)行強(qiáng)力、有效的管理與維護(hù)是網(wǎng)絡(luò)建成正常運(yùn)行的有效保障。3 建成作用分析 在校園網(wǎng)建成后，它的作用主要體現(xiàn)在如下幾個方面： 能使內(nèi)部網(wǎng)絡(luò)系統(tǒng)與INTERNET互聯(lián)互通，為學(xué)校與外界資源共享與信息交流提供一個高效、安全、可靠、交付的數(shù)字化窗口，不斷滿足學(xué)校教育教學(xué)研究與教學(xué)實(shí)際需要的信息攝取，進(jìn)而優(yōu)化教育教學(xué)體制，提升教育教學(xué)質(zhì)量，擴(kuò)大學(xué)校知名度，汲取更多的師生資源的加入，壯大學(xué)校師資與生源建設(shè)，為國家教育事業(yè)的進(jìn)一步發(fā)展添磚加瓦；能幫助教師和學(xué)生更快更多更準(zhǔn)確地查閱需要的信息，提高自我發(fā)現(xiàn)問題、解決問題的能力；可以讓教師與學(xué)生通過網(wǎng)絡(luò)進(jìn)行多方面的交流、互動，掌握更多在當(dāng)前環(huán)境中無法獲得的知識與經(jīng)驗(yàn)；透過多媒體教學(xué)，可以讓一些傳統(tǒng)教學(xué)模式下無法很好地闡釋的課程內(nèi)容形象化、生動化、簡單化，更好地幫助學(xué)生掌握這些知識；通過網(wǎng)絡(luò)遠(yuǎn)程多媒體會議系統(tǒng)，實(shí)現(xiàn)教育教學(xué)的跨越空間的應(yīng)用與協(xié)調(diào)，以更方便有效節(jié)約的方式完成相關(guān)工作；可以有效縮短國內(nèi)外教育模式與水平之間的差距，提升國家教育事業(yè)影響力、竟?fàn)幜?，更多、更快、更好地締造高水平、高素質(zhì)、綜合性人才，推動我國現(xiàn)代化建設(shè)事業(yè)的發(fā)展；計(jì)算機(jī)網(wǎng)絡(luò)與應(yīng)用已成為人類工作、生活之必需，通過校園網(wǎng)的應(yīng)用與學(xué)習(xí)，可以讓學(xué)生緊跟時(shí)代潮流，把手信息化技術(shù)應(yīng)用脈搏，提高就業(yè)與工作竟?fàn)幜Γ瑥亩鵀樽约籂I造更美好的未來。3可靠性和穩(wěn)定性在考慮技術(shù)先進(jìn)性和開放性的同時(shí)，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及維修能力等方面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性，達(dá)到最大的平均無故障時(shí)間。1基礎(chǔ)網(wǎng)絡(luò)分層 1）接入層；2）匯聚層；3）核心層。 承上啟下，匯聚下掛設(shè)備的流量，高速無阻塞地轉(zhuǎn)發(fā)給核心層設(shè)備；216。 QOS實(shí)施；核心層的功能：216。3 IP與存儲網(wǎng)絡(luò)分離 采用全新架構(gòu)設(shè)計(jì)，采用SAN（包括IPSAN與FCSAN）技術(shù)，達(dá)到IP網(wǎng)絡(luò)與存儲網(wǎng)絡(luò)相分離，有效保護(hù)IP網(wǎng)絡(luò)傳輸帶寬，同時(shí)滿足存儲網(wǎng)絡(luò)高速傳輸要求； EVA8100存儲系統(tǒng)攜帶DL380G5通過IPSAN技術(shù)為數(shù)據(jù)存儲、備份與訪問提供更方便快捷的途徑，F(xiàn)CSAN搭建起了服務(wù)器到存儲系統(tǒng)之間的高速傳輸橋梁，一舉打破存儲與備份數(shù)據(jù)的傳輸瓶頸； 存儲系統(tǒng)快照、鏡像、虛擬存儲技術(shù)為加強(qiáng)數(shù)據(jù)安全存儲與備份提供了更多可能，而LANFREE與SERVERLESS技術(shù)架構(gòu)為快照、鏡像、虛擬存儲技術(shù)提供了更好的傳輸保障。在平衡服務(wù)器負(fù)載的前提下全面發(fā)揮控制與管理的靈活性、高效性、可行性。2設(shè)計(jì)原則本方案的設(shè)計(jì)主要依據(jù)以下原則：1系統(tǒng)的高度靈活性和先進(jìn)性充分考慮到用戶數(shù)據(jù)的不斷增長及不可預(yù)測性，平臺配置相應(yīng)具有高度擴(kuò)充能力的服務(wù)器和存儲設(shè)備：u 采用的所有服務(wù)器具有先進(jìn)的、開放的體系結(jié)構(gòu)。2系統(tǒng)的高度可用性在考慮提高系統(tǒng)性能，保證系統(tǒng)的靈活性時(shí)，還必須保證系統(tǒng)的可靠和數(shù)據(jù)的安全。u 采用先進(jìn)的備份策略來保證數(shù)據(jù)的備份和恢復(fù)，并能實(shí)現(xiàn)實(shí)時(shí)和脫機(jī)備份數(shù)據(jù)的恢復(fù)或查詢。u 硬件/軟件系統(tǒng)的選擇是建立在廣泛的可升級基礎(chǔ)上的，并制訂平滑的升級方案。1服務(wù)器方案★服務(wù)器高可用集群方案用戶的關(guān)鍵應(yīng)用系統(tǒng)，對服務(wù)器的安全性和可靠性都提出了很高的要求，要保證系統(tǒng)的連續(xù)運(yùn)行，因此我們利用HP 高可用集群軟件MC/ServiceGuard，實(shí)現(xiàn)數(shù)據(jù)庫服務(wù)器雙機(jī)的熱備份系統(tǒng)。各結(jié)點(diǎn)以松散耦合的方式通過網(wǎng)絡(luò)連接起來，并與物理共享的外存設(shè)備相聯(lián)，各個結(jié)點(diǎn)擁有獨(dú)立的處理器、內(nèi)存和操作系統(tǒng)，專門的通信協(xié)議和系統(tǒng)進(jìn)程將所有結(jié)點(diǎn)聯(lián)結(jié)為一個整體，相互協(xié)調(diào)，達(dá)到出色的可用性和靈活性，滿足關(guān)鍵任務(wù)應(yīng)用的需求。選擇適當(dāng)?shù)腎T基礎(chǔ)設(shè)施至關(guān)重要，但是不斷發(fā)展變化的業(yè)務(wù)和技術(shù)環(huán)境、緊縮的預(yù)算和持續(xù)增長的IT需求，使情況變得非常復(fù)雜。 2處理器，它能夠降低平臺成本、提升性能，提供更大的可擴(kuò)展性和靈活性，以及更高的投資回報(bào)，從而助您成功邁向動成長企業(yè)。系統(tǒng)的升級包括硬件系統(tǒng)的升級和軟件系統(tǒng)的升級。 內(nèi)存 通過提高內(nèi)存容量?！皺M向升級”最明顯的特點(diǎn)是：各處理機(jī)可以是不同的型號，每個節(jié)點(diǎn)既可以是單CPU結(jié)構(gòu)，也可以是SMP結(jié)構(gòu)；各處理機(jī)既可以運(yùn)行各自不同的任務(wù)，也可以處理共同的任務(wù)，實(shí)現(xiàn)相互備份；由于HP MC/ServiceGuard橫向升級方法允許各種機(jī)器混合使用，既能保護(hù)用戶的投資，又使用戶能夠盡早利用到最新的技術(shù)。當(dāng)結(jié)點(diǎn)的維護(hù)工作完成之后，便可將其重新加入到群集結(jié)構(gòu)中，并把原在其上運(yùn)行的應(yīng)用包切換回來，恢復(fù)該結(jié)點(diǎn)的正常運(yùn)行。HP的企業(yè)集群體系可以將2～16臺主機(jī)連在一起，提供豐富的功能，靈活的配置和高可用性。應(yīng)用包簡化了高可靠性服務(wù)的定義及管理，使工作負(fù)載均衡和應(yīng)用切換達(dá)到最佳靈活性。四. 實(shí)時(shí)監(jiān)測在企業(yè)群集環(huán)境中，MC/ServiceGuard軟件實(shí)時(shí)監(jiān)測各種硬件和軟件部件，一旦發(fā)現(xiàn)異常故障便能及時(shí)響應(yīng)，并配置新的系統(tǒng)資源以支持關(guān)鍵任務(wù)應(yīng)用，發(fā)現(xiàn)異常及恢復(fù)應(yīng)用服務(wù)的過程完全是自動的，無需操作人員的干預(yù)。從MC/ServiceGuard發(fā)現(xiàn)結(jié)點(diǎn)異常并重新配置群集結(jié)構(gòu)到在新結(jié)點(diǎn)上執(zhí)行應(yīng)用包的啟動文件，所有這些過程在30秒內(nèi)完成。系統(tǒng)選擇與結(jié)點(diǎn)配置的高度靈活性使得各個結(jié)點(diǎn)處理能力與其運(yùn)行的不同應(yīng)用服務(wù)的專門需求達(dá)到最佳匹配。在冷切換方式中，可以指定一結(jié)點(diǎn)作為備份結(jié)點(diǎn)，專門支持其他結(jié)點(diǎn)上應(yīng)用的備份服務(wù)。平時(shí)即使在業(yè)務(wù)高峰，每筆聯(lián)機(jī)業(yè)務(wù)都有快捷的系統(tǒng)響應(yīng)時(shí)間。例如，某一群集結(jié)構(gòu)有四個結(jié)點(diǎn)，每個結(jié)點(diǎn)上運(yùn)行三個應(yīng)用包。此外，MC/ServiceGuard對應(yīng)用的管理是以應(yīng)用包為單位的。當(dāng)某一結(jié)點(diǎn)出現(xiàn)故障，其余正常運(yùn)行結(jié)點(diǎn)立即將故障結(jié)點(diǎn)隔離，并禁止其繼續(xù)訪問數(shù)據(jù)磁盤。這樣，在進(jìn)行系統(tǒng)維護(hù)的同時(shí)，整個群集中的應(yīng)用不受影響。SAN (存儲局域網(wǎng))是近年興起的一種全新的存儲理念，它為業(yè)務(wù)數(shù)據(jù)的級數(shù)增長和應(yīng)用系統(tǒng)的高速擴(kuò)展提供了廣闊的天地。從 1998 年 5 月開始，惠普就在其 SAN 環(huán)境中支持與 EMC Symmetrix 陣列和 StorageTek 磁帶庫的連接。此外，惠普還擁有完整的用于核心到邊緣連接的基礎(chǔ)設(shè)施解決方案；完整的高可用性備份和恢復(fù)解決方案；最完整的異構(gòu)、自動化、集中存儲區(qū)域管理方案；完整的 SAN 虛擬化解決方案。LANFree的備份使整個系統(tǒng)不會被阻塞?！?數(shù)據(jù)共享(Data Sharing)分布式服務(wù)器可以訪問一個大的集中管理的存儲子系統(tǒng)來運(yùn)行各種數(shù)據(jù)共享應(yīng)用?；萜盏拇鎯μ摂M化方案有助于在各個層面提高現(xiàn)有存儲容量的利用率。這些產(chǎn)品擁有獨(dú)一無二的優(yōu)勢，可以輕松實(shí)現(xiàn)當(dāng)今虛擬化的價(jià)值。 n 惠普是唯一一家擁有真正虛擬化的自動化陣列產(chǎn)品廠商，可以幫助客戶節(jié)約資金。n EVA 獨(dú)有基于控制器的快照功能：即時(shí)克隆 (Snapclone)。存儲系統(tǒng)選型數(shù)據(jù)中心存儲網(wǎng)絡(luò)系統(tǒng)框架的核心是惠普的最新的高端存儲磁盤陣列EVA8100，將業(yè)務(wù)數(shù)據(jù)存放于EVA8100中，所有的用戶服務(wù)器均可以通過光纖交換機(jī)連接到EVA8100上。EVA8100存儲系統(tǒng)中的存儲虛擬化可提供高性能、高數(shù)據(jù)可用性和容錯功能，簡化了存儲管理，并支持?jǐn)?shù)據(jù)復(fù)制和集群。2網(wǎng)絡(luò)管理系統(tǒng)解決方案1項(xiàng)目綜述1項(xiàng)目背景隨著東XXXX技術(shù)學(xué)院園信息化的逐步建設(shè)，所采用的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)系統(tǒng)日益復(fù)雜。北塔公司通過深入的調(diào)研分析，充分理解東XXXX技術(shù)學(xué)院管理要求，北塔公司的BTNM （Before Trouble Network Manage）網(wǎng)絡(luò)資源運(yùn)行維護(hù)管理專家，將事前管理的模式納入了用戶網(wǎng)絡(luò)管理之中，可以做到防患于未然，大大降低了網(wǎng)絡(luò)管理的風(fēng)險(xiǎn)。BTNM除關(guān)注設(shè)備本身狀況外，更關(guān)注的是流經(jīng)設(shè)備的數(shù)據(jù)流，關(guān)注的是應(yīng)用對設(shè)備造成的壓力，關(guān)注的是網(wǎng)絡(luò)應(yīng)用的壓力分布、變化情況，BTNM將設(shè)備視為網(wǎng)絡(luò)這張大“蛛網(wǎng)”上的諸多關(guān)鍵節(jié)點(diǎn)，通過這些關(guān)鍵節(jié)點(diǎn)為整個應(yīng)用系統(tǒng)“診脈”。整個用網(wǎng)人員處在低安全、低保障、低穩(wěn)定性的情況下，二期后投入大量應(yīng)用系統(tǒng)軟硬件資源、安全管理設(shè)備、服務(wù)器與存儲系統(tǒng)等，需要實(shí)現(xiàn)進(jìn)行大面積的安全、統(tǒng)一、集中、高效、便捷的管理。 針對東XXXX技術(shù)學(xué)院息系統(tǒng)綜合管理系統(tǒng)平臺的要求，本方案以上海北塔通訊網(wǎng)絡(luò)科技發(fā)展有限公司的BTNM（Before Trouble Network Manager）系統(tǒng)為基礎(chǔ)平臺，結(jié)合東XXXX技術(shù)學(xué)院合管理平臺的實(shí)際需要，進(jìn)行有效的調(diào)整和補(bǔ)充，從而形成符合東XXXX技術(shù)學(xué)院際需要的綜合網(wǎng)絡(luò)管理平臺。產(chǎn)品定位 權(quán)威系統(tǒng)，貼近用戶的網(wǎng)絡(luò)運(yùn)維管理專家國內(nèi)外網(wǎng)絡(luò)管理產(chǎn)品十分眾多，各有特色，各有側(cè)重，BTNM產(chǎn)品開發(fā)并非定位于漢化某國外軟件，也非按標(biāo)準(zhǔn)教科書要求逐項(xiàng)針對性開發(fā)，而是切實(shí)總結(jié)近十年來國內(nèi)計(jì)算機(jī)網(wǎng)絡(luò)用戶的實(shí)際需要，參照國內(nèi)用戶的網(wǎng)絡(luò)結(jié)構(gòu)及產(chǎn)品構(gòu)成，了解國內(nèi)用戶可能已有的各類管理產(chǎn)品，以此來定位BTNM的功能、界面、性能，使BTNM成為一款具有國內(nèi)市場特色且真正適合用戶的系統(tǒng)管理產(chǎn)品。系統(tǒng)框架圖如下：在該架構(gòu)中，對象是指用戶目前和將來可能采用的網(wǎng)絡(luò)元素，包括網(wǎng)絡(luò)設(shè)備、服務(wù)器、中間件、PC、安全設(shè)備、軟件等被管理對象，對象抽象層負(fù)責(zé)獲取對象的信息，將它們抽象成管理對象，向上屏蔽不同IT對象的差異。依據(jù)該物理拓?fù)浣Y(jié)構(gòu)圖，我們可以 ：252。 給每臺設(shè)備定義中文設(shè)備名稱，直接顯示在拓?fù)鋱D上每臺設(shè)備下方，利于設(shè)備管理。使用BTNM網(wǎng)絡(luò)運(yùn)維管理系統(tǒng)，通過以下這些信息，網(wǎng)絡(luò)管理員可以迅速快捷的找出即將出現(xiàn)的問題，在運(yùn)行維護(hù)階段做出有針對性的解決辦法，從而達(dá)到事前主動管理的目的。網(wǎng)絡(luò)病毒預(yù)警機(jī)制網(wǎng)絡(luò)攻擊與網(wǎng)絡(luò)病毒對網(wǎng)絡(luò)的危害眾所周知，由于病毒特征千變?nèi)f化，我們目前很難做出及時(shí)有效的事先防范。252。252。252。通過對合法用戶以圖表形式建立連接信息，進(jìn)行堡壘式的管理，對于沒有在圖表中出現(xiàn)的非法接入，將會使用告警的方式通知網(wǎng)絡(luò)管理員，及時(shí)的采取有效的手段，真正做到杜絕非法用戶接入，一機(jī)兩用等現(xiàn)象，確保網(wǎng)絡(luò)和信息的安全。BTNM網(wǎng)絡(luò)運(yùn)維管理系統(tǒng)提供功能強(qiáng)大、獨(dú)立的網(wǎng)絡(luò)性能報(bào)告的編輯、定制、生成系統(tǒng)，支持用戶建立和保存符合本企業(yè)信息系統(tǒng)架構(gòu)（EIA）所需要的性能分析模板并生成性能分析報(bào)告。分布式的流量分析由BTNM網(wǎng)絡(luò)運(yùn)維管理專家進(jìn)行統(tǒng)一管理、維護(hù)。6用常用工具輔助判別、定位信息靈活組合運(yùn)用各常用工具，可以輔助我們判別、定位信息：l IP 定位功能幫助我們尋找信息點(diǎn)位置l IP Accounting 功能對IP 流內(nèi)部信息進(jìn)行排序、數(shù)據(jù)源主機(jī)名稱解析。在保證層次化管理的同時(shí)，BTNM網(wǎng)絡(luò)運(yùn)維管理系統(tǒng)還支持分布式的管理模式，BT_NM是一個Client/Server架構(gòu)的管理系統(tǒng)，通過提供遠(yuǎn)程管理的功能，確保用戶在任何可以跟網(wǎng)絡(luò)管理服務(wù)器連通的地方進(jìn)行整個網(wǎng)絡(luò)的監(jiān)管，它避免了通用的Web管理方式所帶來的安全性隱患，同時(shí)又保證了網(wǎng)絡(luò)管理人員無需因?yàn)楣芾矶冀K必須坐在網(wǎng)管機(jī)面前的煩惱，以實(shí)現(xiàn)機(jī)房的無人值守。通過設(shè)置搜索范圍，BTNM系統(tǒng)會自動搜索該范圍內(nèi)所有支持SNMP協(xié)議可管理的設(shè)備，包括交換機(jī)、路由器、服務(wù)器、防火強(qiáng)等設(shè)備，并自動生成相應(yīng)真實(shí)的物理網(wǎng)絡(luò)拓樸圖。在該拓?fù)鋱D上，能夠動態(tài)實(shí)時(shí)反映的網(wǎng)絡(luò)布線信息，設(shè)備運(yùn)行狀態(tài)及鏈路的流量變化情況等，幫助用戶一幕了然的掌控整個網(wǎng)絡(luò)的實(shí)時(shí)運(yùn)行狀態(tài)。216。216。216。2 跨地域、層次化的統(tǒng)一管理考慮到用戶網(wǎng)絡(luò)的管理區(qū)域可能相當(dāng)龐大， BTNM還支持分層、跨地域的管理，透過使用BTNM產(chǎn)品的管理平臺，可以在用戶上級單位網(wǎng)絡(luò)管理中心直接調(diào)閱各下屬單位的網(wǎng)絡(luò)實(shí)時(shí)物理拓?fù)浣Y(jié)構(gòu)（如遠(yuǎn)程設(shè)備的當(dāng)前負(fù)載情況，端口狀態(tài)，故障日志等等）。支持拓?fù)浣Y(jié)構(gòu)圖的無級縮放區(qū)域內(nèi)設(shè)備整體拖動。 以網(wǎng)絡(luò)中心較強(qiáng)的技術(shù)支持能力，在取得下屬單位的網(wǎng)絡(luò)管理的第一手資料的情況下，及時(shí)遠(yuǎn)程幫助下屬單位查找問題，定位故障，解決問題。l 設(shè)備面板圖管理BTNM提供所有網(wǎng)絡(luò)設(shè)備的真實(shí)面板圖管理，可以在設(shè)備圖標(biāo)上通過雙擊圖標(biāo)直接進(jìn)入設(shè)備面板管理、用戶分級管理、端口流量管理，并在設(shè)備面板圖上真實(shí)、實(shí)時(shí)地顯示設(shè)備各端口連接狀態(tài), 支持設(shè)備堆疊顯示功能。BTNM提供設(shè)備各主要數(shù)據(jù)實(shí)時(shí)查詢，提供：168。 ICMP表168。 ARP表