【正文】 則是每個應(yīng)用服務(wù)器通過網(wǎng)絡(luò)共享協(xié)議 (如 :NFS、 CIFS)使用同一個文件管理系統(tǒng)。 NAS 需求旺盛已經(jīng)成為事實(shí)。 系統(tǒng)及數(shù)據(jù)安全分析 眾所周知，計(jì)算機(jī)網(wǎng)絡(luò)經(jīng)常會受到黑客或者病毒的攻擊，這對網(wǎng)絡(luò)系統(tǒng)和數(shù)據(jù)安全造成了嚴(yán)重的威 脅。 3． 漏洞掃描 使用商用或免費(fèi)的漏洞掃描和風(fēng)險評估工具定期對服務(wù)器進(jìn)行掃描，來發(fā)現(xiàn)潛在的安全問題，并確保由于升級或修改配置等正常的維護(hù)工作不會帶來安全問題。隨著 IP 網(wǎng)絡(luò)與 Inter 在當(dāng)今使用得越來越廣泛，基于 IP 網(wǎng)絡(luò)的視頻會議系統(tǒng)也越來越為廣大師生所接受，在現(xiàn)有校園網(wǎng)內(nèi)融合語音、視頻和數(shù)據(jù)通信，能為學(xué)?？s減大筆辦公開支，其中尤以 VoIP和視頻會議最為重要。 目前， IP 網(wǎng)絡(luò)如何提供服務(wù)質(zhì)量（ QoS）支持這一問題現(xiàn)已成為業(yè)界關(guān)注的焦點(diǎn)。 7 第 3 章、拓?fù)鋱D及方案整體描述 校園網(wǎng)絡(luò)主干網(wǎng)傳輸設(shè)計(jì) 校園主干傳輸網(wǎng)的設(shè)計(jì)是校園網(wǎng)絡(luò)中心設(shè)計(jì)的核心，主要有兩個方面組成，包括主干傳輸網(wǎng)的方案選擇和主干傳輸網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D，在本設(shè)計(jì)中，我們選擇千兆以太網(wǎng)作為主要的校園主干傳輸網(wǎng)。它可適用于中小型主干網(wǎng)絡(luò)和高速率、高端口密度、多端口類型的復(fù)雜網(wǎng)絡(luò)。 本設(shè)計(jì)方案選用聯(lián)想的 LR2501 路由器，具有 1 個局域網(wǎng) (LAN)口， 2 個廣域網(wǎng)（ WAN）口和 1 個控制臺。 Inter 接入網(wǎng) 網(wǎng)絡(luò)拓?fù)鋱D如圖 所示： 圖 Inter 接入網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D 遠(yuǎn)程訪問服務(wù) 在 Inter 上申請?zhí)摂M主機(jī)，建立學(xué)校的宣傳站點(diǎn)和學(xué)生課業(yè)輔導(dǎo)站點(diǎn)。同時，在各大網(wǎng)絡(luò)搜索門 戶中注冊網(wǎng)站，便于 Inter 用戶訪問查詢。 圖書館 Inter 接入 路由器 防火墻 網(wǎng)絡(luò)中心 中心交換機(jī) 教學(xué)區(qū) 辦公區(qū) 實(shí)驗(yàn)區(qū) 宿舍子區(qū) 10 圖 遠(yuǎn)程訪問解決方案示意圖 校園 子網(wǎng)與 VLAN 規(guī)劃 方案設(shè)計(jì) 學(xué)校校園網(wǎng)接入 INTERNET，可以向 INTERNET 申請 IP 地址和域名。 表 學(xué)校 VLAN 劃分 VLAN ID 網(wǎng)段 IP 網(wǎng)關(guān) IP 描述 1 2 3 ，辦公樓、圖書館和實(shí)驗(yàn)樓的計(jì)算機(jī) 4 5 ，所有教室計(jì)算機(jī) 6 7 8 9 10 11 服務(wù)器網(wǎng)段 辦公室網(wǎng)段 網(wǎng)絡(luò)設(shè)備網(wǎng)段 多媒體教室網(wǎng)段 教室網(wǎng)段 女生宿舍網(wǎng)段 圖書館網(wǎng)段 電子閱覽室網(wǎng)段 實(shí)驗(yàn)室 1 網(wǎng)段 男生宿舍網(wǎng)段 實(shí)驗(yàn)室 2 網(wǎng)段 第三層交換 圖 學(xué)校校園網(wǎng)邏輯結(jié)構(gòu) 13 網(wǎng)間隔離方案設(shè)計(jì) 此次設(shè)計(jì)采用 雙網(wǎng)隔離方案 。還有一些機(jī)構(gòu)的網(wǎng)絡(luò)由于內(nèi)部功能的劃分，本身就有幾個分離的網(wǎng)絡(luò)，采用我們的物理隔離方案將更好的把這些網(wǎng)絡(luò)整和在一起，變?yōu)橐粋€全范圍公共網(wǎng)加上幾個內(nèi)部安全子網(wǎng)的多網(wǎng)互通的有效網(wǎng)絡(luò)格局。它具有 FC SAN 在整合、可擴(kuò)展性以及管理上的優(yōu)勢，同時避免了 FC SAN 內(nèi)部互連所帶來的陌生感、復(fù)雜性和費(fèi)用。 2． 路由器選型 本校園網(wǎng)采用 安奈特 AR740 路由器 出口路由器接入 Inter， 由于采用了基于高性能的 RISC 技術(shù)，安奈特 AR740 路由器成為高吞吐量、快速響應(yīng)應(yīng)用的選擇。根據(jù)校園網(wǎng)應(yīng)用需要的變化，可以簡便快速地對 LAN 和 WAN 端口進(jìn)行現(xiàn)場升級。 2）匯聚層交換機(jī) 匯聚層交換機(jī)，作為區(qū)域網(wǎng)絡(luò)的中心交換機(jī)，需要承擔(dān)所有接入層或樓層交換機(jī)與網(wǎng)絡(luò)中心的所有數(shù)據(jù)交換任務(wù)，需具備強(qiáng)大的處理能力、先進(jìn)的功能和豐富的管理手段。通過啟用網(wǎng)絡(luò)管理功能，使網(wǎng)管中心能實(shí)時監(jiān)視到流量和設(shè)備的運(yùn)行狀況，對網(wǎng)絡(luò)可能出現(xiàn)的問題實(shí)現(xiàn)預(yù)測和準(zhǔn)確定位，為及時發(fā)現(xiàn)和解決問題提供了極大的方便。對于接入校園網(wǎng)的用戶實(shí)行安全隔離工作，避免出現(xiàn)內(nèi)部攻擊事件，同時對于廣播風(fēng)暴和病毒擴(kuò)散都能起到很好的預(yù)防作用。有條件最好購置專用服務(wù)器，專用服務(wù)器在系統(tǒng)整體性能上都有專門的考慮，如硬盤鏡像、磁盤雙工等技術(shù)都會得到應(yīng)用，只是價格較貴。 浪潮 英信 NC1000R 是單機(jī)性能可與小型機(jī)相媲美的企業(yè)級服務(wù)器，它采用對稱多處理技術(shù)，最大支持 4 路最新的 Intel Xeon 處理器，可擴(kuò)展至 16GB 的PC100 ECC Registered SDRAM 內(nèi)存，采用 4 路交叉存取模式，內(nèi)存帶寬可達(dá)；支持 6 個 PCI 插槽，支持熱插拔 PCI，使得關(guān)鍵子系統(tǒng)的數(shù)據(jù)吞吐突破傳統(tǒng)瓶頸，能夠獲得出色的系統(tǒng)帶寬，極大地提高了系統(tǒng)的性能；集成雙通道 Ultra 160 SCSI 控制器，最大數(shù)據(jù)傳輸速率可達(dá) 160MB/s， 1 個單通道 Ultra Wide SCSI 控制器 ；采用熱插拔的 PCI、硬盤、電源和獨(dú)特的冷卻子系統(tǒng)。至強(qiáng)?處理器 DP，也可以支持具有 12M 三級緩存、擁有更強(qiáng)性能的英特爾 174。 2）其他設(shè)備 （ 1） UPS 電源：主控中心必備，供停電時使用。本方案采用 Lucent 基于 Windows NT 平臺的 Cajun View 軟件，通過網(wǎng)絡(luò)管理工作站 ,對整個網(wǎng)絡(luò)的聯(lián)想設(shè)備進(jìn)行有效的圖形管理。 課程管理模塊：編排課表，并提供沖突校驗(yàn)；選擇任意的組合條件查詢課表（可選項(xiàng)包括班級名稱、星期幾、課程名等）。 工資管理模塊：工資結(jié)構(gòu)可以按各學(xué)校的實(shí)際情況自定義；實(shí)現(xiàn)自動計(jì)稅；自動計(jì)算工資總額；可選擇字體、字號等，方便打印符合用戶需要的工資條。 文件管理模塊：主要進(jìn)行收文管理，包括題目、日期、主要內(nèi)容、文件來處、閱辦單位等信息的管理；可按保密等級或其他分類方法管理文件信息。許多事務(wù)處理均可以通過郵件提醒 ,高效便利。 信息發(fā)布功能：學(xué)校有許多信息需要向老師、學(xué)生或社會公布 ,如學(xué)校的規(guī)章制度、招生信息、教學(xué)信息等 ,它們共同的特點(diǎn)是只許看不能改 ,校園網(wǎng) 信息平臺的安全體系應(yīng)保證這一點(diǎn)。 對于多幢樓宇，可采用多設(shè)備間的方法。水平系統(tǒng)采用超五類雙絞線，新的樓宇采用暗裝墻內(nèi)的方式，舊的樓宇采用 PVC 線槽明裝的方式。它包含所有節(jié)點(diǎn)運(yùn)作狀態(tài)，故障記錄的追蹤與檢查及平?？蓪Ω鞣N通訊協(xié)議的測試。監(jiān)視和控制網(wǎng)上的破壞安全系統(tǒng)的行為。 20 第 5 章、網(wǎng)絡(luò)主要設(shè)備報(bào)價 系統(tǒng)主要設(shè)備報(bào)價如表 所示： 表 系統(tǒng)主要設(shè)備報(bào)價表 設(shè)備名稱 型號 單價 /元 數(shù)量 金額 智能型 8 口機(jī)箱 式 千兆以太網(wǎng)交換機(jī) Netcore 7801NS 320xx 1 320xx 路由器 安奈特 AR740 4500 4 18000 訪問服務(wù)器 浪潮英信 NC1000R 45000 1 45000 智能型 24+1 口10/100M 自適應(yīng)以太網(wǎng)交換機(jī) LS5625 15000 3 45000 24+3 口 10/100M 自適應(yīng)集線器或 12+1 口10/100M 自適應(yīng)集線器 LH2627 或 LH2616 45 4 220 3口 10/100M以太網(wǎng)打印服務(wù)器 LP136 200 1 200 16 口 10/100M 自適應(yīng)以太 網(wǎng)交換機(jī) LS3016 2400 1 2400 16 口 10/100M 自適應(yīng)集線器 LH20xx 65 1 65 以太網(wǎng)卡 LN1018 100 1 100 合計(jì) \ \ 17 15985 21 參考文獻(xiàn) [1]金剛善 .局域網(wǎng)組網(wǎng)案例精編 ：中國水利水電出版社 20xx [2]鐘小平 .網(wǎng)絡(luò)服務(wù)器配置與應(yīng)用 :人民郵電出版社 20xx [3]衛(wèi)少軍 .中小企業(yè)辦公局域網(wǎng)組建方案 .北京 :科技情報(bào)開發(fā)與經(jīng)濟(jì) 20xx [5]張萍 ,張偉濱 .論企業(yè)組建局域網(wǎng)的方案 .哈爾濱 :自動化技術(shù)與應(yīng)用 V [6]徐肅益 .一種中、小型企業(yè)網(wǎng)組建方案 .廣州：企業(yè)管理 20xx,2 [7]李春山 .中小企業(yè)局域網(wǎng)組建和管理的實(shí)踐 .哈爾濱 :信息技術(shù) 20xx， 6 [8]丁明 .中小型局域網(wǎng)組建 .杭州：江蘇電器 20xx， 6 [9] 劉丹 ,宋恩昌 .寬帶 IP 網(wǎng)組網(wǎng)技術(shù)研究 .北京 :計(jì)算機(jī)學(xué)報(bào) [10] 韋樂平 .城域網(wǎng)專題 北京 :電信工程技術(shù)與標(biāo)準(zhǔn)化 . [11]肖曉梅 ,小型局域網(wǎng)的組建方案 .南昌 : 科技廣場 22 設(shè)計(jì)總結(jié) 通過本次的課程設(shè)計(jì)，使我初步得到計(jì)算機(jī)網(wǎng)絡(luò)工程、網(wǎng)絡(luò)配置的基本訓(xùn)練，全面掌握計(jì)算機(jī)網(wǎng)絡(luò)的相關(guān)內(nèi)容和技術(shù)，包括設(shè)計(jì)方案的分析、設(shè)計(jì)、論證、實(shí)現(xiàn)及文檔規(guī)范書寫的能力，得到計(jì)算機(jī)相關(guān)知識的綜合訓(xùn)練，提高解決實(shí)際問題的能力。通過課程設(shè)計(jì)，讓我們找出自身狀況與實(shí)際需要的差距，并在以后的學(xué)習(xí)期間及時補(bǔ)充相關(guān)知 識，為求職與正式工作做好充分的知識、能力準(zhǔn)備，從而縮短從校園走向社會的心理轉(zhuǎn)型