【正文】 在閑聊中他總是能像知心朋友一樣鼓勵你，在論文的寫作和措辭等方面他也總會以“專業(yè)標準”嚴格要求你，從選題、定題開始，一直到最后論文的反復修改、潤色，張老師始終認真負責地給予我深刻而細致地指導，幫助我開拓研究思路，精心點撥、熱忱鼓勵。 本課題的研究雖然取得了一定的收 獲，但在很多方面還有待于進一步的改進和完善。CajunP130系列交換機同時支持跨交換機的虛擬網(wǎng)管理功能，因而 CajunP130系列交換機可和 AVAYA主干交換機組成統(tǒng)一的虛擬網(wǎng)管理，使用戶真正實現(xiàn)端到端的解決方案。 路由器 它主要完成以下功能 ： （ 1） 、 局域網(wǎng)到局域網(wǎng)路由，包括帶寬管理 ； （ 2） 、 遠程訪問服務器（模擬撥號服務） ； （ 3） 、 服務語音 /傳真 /數(shù)據(jù) /集成 ； （ 4） 、 帶有可選防火墻安全的 VPN/外部網(wǎng)（ Extra）訪問； （ 5） 、 廣域網(wǎng)訪問，包括 ATM服務。每個模塊 /端口在操作時都完全獨立于其它模塊，而無需中央的 Supervisor Engineer引擎模塊。 整個安全結(jié)構(gòu)由主機系統(tǒng)認證、虛擬網(wǎng) VLAN的設(shè)置、代理服務器的設(shè)置、路由系統(tǒng)的過濾功能撥號認證系統(tǒng)等幾大部分組成，如表 。 設(shè)置防火墻 防火墻是在開放與封閉的界面上構(gòu)造一個保護層，以防止不可預料的、 潛在的破壞侵入網(wǎng)絡，通常起著一個 “ 看門 ” 人的作用。 在服務器和網(wǎng)管計算機上記錄對服務器的每次訪問，做到 “ 有據(jù)可查 ” 。安全的威脅不僅來自外部網(wǎng)絡，內(nèi)部安全防范也顯得十分重要。保證系統(tǒng)的安全性要從管理和技術(shù)角度同時考慮，通過指定不同的安全策略來達到特定的安全要求。當網(wǎng)絡內(nèi)數(shù)據(jù)流量的分布偏離規(guī)則，而且流量大量跨越子網(wǎng)邊界時，傳統(tǒng)的路由器就成了通信中的瓶頸。高校網(wǎng)絡拓撲如圖。如圖 所示。 接入第二層交換機第三層交換機核心第三層交換機服務器庫第二層交換機 圖 全網(wǎng)狀骨干網(wǎng)模型 西安培華學院本科畢業(yè)論文（設(shè)計） 大學校園網(wǎng)網(wǎng)絡組建及 Inter 接入方案 17 部分網(wǎng)狀結(jié)構(gòu)模式 部分網(wǎng)狀骨干網(wǎng)類似于全網(wǎng)狀骨干網(wǎng)，區(qū)別只是拆除了一些中繼線路。從風險和性能角度出發(fā)，一種合理的方法是將網(wǎng)絡分成若干個較小的緊縮模塊，并將它們與核心層相連。每個單獨的分組根據(jù)其網(wǎng)絡地址被轉(zhuǎn)發(fā)至到最終的目的地址。但由于網(wǎng)絡內(nèi)每個用戶都需要一條接入鏈路，所以接入部分的鏈路和端口數(shù)量相當巨大。目前數(shù)據(jù)和多媒體的應用對網(wǎng)絡帶寬的要求越來越高，而各種業(yè)務對實時性要求更高。 交換式以太網(wǎng) 交換式以太網(wǎng) [10]是人們解決通信瓶頸問題時誕生的，它不同于傳統(tǒng)的共享式網(wǎng)絡。 西安培華學院本科畢業(yè)論文（設(shè)計） 大學校園網(wǎng)網(wǎng)絡組建及 Inter 接入方案 14 通過把 80%的通信流量控制本地工作組內(nèi)部，從而使工作組 LAN 運行良好，這主要通過將服務器定位在工作組中適當?shù)墓ぷ鹘M行為來實現(xiàn)。根據(jù)網(wǎng)絡的地理環(huán)境和網(wǎng)絡需求，可以在遠程區(qū)域分中心分別放置百兆端口密度較高的交換機 AVAYAP130系列可堆疊式交換機，并通過千兆光纖上連至主樓核心交換機。在高校校園網(wǎng)絡中，接入層交換機包括將本地的信息點連接至骨干網(wǎng)絡，同時因為采用了堆疊的技術(shù)，可以 使分布層和接入層合二為一，不僅簡化了網(wǎng)絡結(jié)構(gòu)，同時也節(jié)省了網(wǎng)絡投資。 網(wǎng)絡的三層結(jié)構(gòu) 網(wǎng)絡的三層結(jié)構(gòu)如圖 。這種分級方法被稱為 “多層設(shè)計 [7]” 。另外，我認為 ： “好的網(wǎng)絡設(shè)計必需清楚客戶的需求蘊涵著許多商業(yè)和技術(shù)的目標，包括可用性、可伸縮性、可購買性、安全性和可管理性等。一個高可用性的系統(tǒng)才能使用戶的投資真正得到回報。網(wǎng)絡的安全是至關(guān)重要的，在某些情況下，寧可犧牲系統(tǒng)的部分功能也必須保證系統(tǒng)的安全。提供方便、高效的網(wǎng)絡管理手段及良好的可擴展性和易維護性。 能保證服務質(zhì)量。更重要的是，第三層交換機并沒有像普通二層交換機那樣把廣播包擴散到與之相連的所有端口，由于第三層交換機能看懂第三層信息 (如 IP 地址、 ARP 尋址包等 )，因此第三層交換機便能洞悉 ARP 廣播包的目的地址，而在尚未把它擴散出去的情形下，滿足了發(fā)出廣播包的機器的需要，而不必在乎它們在任何子網(wǎng)里。 線速路由就是要使路由速度 (轉(zhuǎn)發(fā) 路由分組的速度 )達到傳輸線上的數(shù)據(jù)傳輸速度，消除路由瓶頸。 西安交通大學繼續(xù)教育學院 畢業(yè)論文 6 圖 第三層交換機的組成 圖 列出了第三層交換機的組成部分。隨著用戶對網(wǎng)絡性能、網(wǎng)絡延遲和網(wǎng)絡帶寬需求的不斷增加，尤其隨著 G 以太網(wǎng)和 Intra 及 Extra 的興起，傳統(tǒng)路由器的處理速度越來越成為提高網(wǎng)絡 性能的瓶頸。這也會影響整個網(wǎng)絡的性能。 交 換技術(shù)和路由技術(shù)的主要區(qū)別在于 ： 交換機所處理的是以太網(wǎng)幀中 MAC 地址部分，而路由器不僅可以識別 MAC 地址，還可以進一步分析包含網(wǎng)絡類型信息的協(xié)議首部。具體而言， VLAN 可以看作是包含一組端站點的邏輯局域網(wǎng)，這些端站點可位于不同的物理網(wǎng)段中，但它們不受物理位置的限制而互相通信，就好像它們在同一個物理 LAN 中一樣 [4]。虛擬局域網(wǎng) (VLAN)己經(jīng)發(fā)展成為交換式西安交通大學繼續(xù)教育學院 畢業(yè)論文 4 LAN方案的必不可少部分之一。 網(wǎng)橋 網(wǎng)橋用于分割數(shù)據(jù)流以提高網(wǎng)絡的整體性能。 學校學生計算機水平高而且時間充裕，本身網(wǎng)絡就有很大 的安全隱患。 服務器可選擇接入 100BaseTX、 1000BaseSX、 1000Base－ T。 校園網(wǎng)與 Inter 網(wǎng)相連后，應具有“防火墻”過濾功能，以防止網(wǎng)絡黑客入侵網(wǎng)絡系統(tǒng)。傳統(tǒng)的基于共享介質(zhì)的以太網(wǎng)逐步被交換網(wǎng)絡所取代，第三層交換技術(shù)和第三層交換機這一新的網(wǎng)絡技術(shù)正在網(wǎng)絡建設(shè)中得到應用和發(fā)展，如何有效地集成這些技術(shù)是校園網(wǎng)建設(shè)中必須考慮的問題。西安交通大學繼續(xù)教育學院 畢業(yè)論文 I 摘 要 校園網(wǎng)絡可分為校園網(wǎng)絡中心，教學子網(wǎng)，辦公子網(wǎng)，圖書館子網(wǎng)，宿舍區(qū)子網(wǎng)等。 校園網(wǎng)需求分析 我校是一所正在建設(shè)中的現(xiàn)代化綜合學府，網(wǎng)絡在學院日常教學辦公中起到至關(guān)重要的作用，校園網(wǎng)的運作模式帶來大量動態(tài)數(shù)據(jù)的傳輸，相當一 部分住應用服務器要高速接入網(wǎng)絡，網(wǎng)絡要有足夠的主干帶寬和擴展能力。 能夠?qū)尤缫蛱鼐W(wǎng)的各網(wǎng)絡用戶進行權(quán)限控制和計費管理。 骨干交換機提供線速三層交換，接入層交換機線速二層交換保證全網(wǎng)無阻塞性能。 學校具備的 Inter、 Cer、校內(nèi)三種資源的選擇性對網(wǎng)絡安全管理提出了挑戰(zhàn)， 如何處理訪問的靈活性和安全性之間的平衡是每個學校網(wǎng)管需要考慮的問題。它也用來提供跨廣域的連接并且提供了一種最簡單的將局域網(wǎng)網(wǎng)段，連接成可維護、高可靠性的擴展網(wǎng)絡的方法。用 LAN交換機取代部門路由器和介質(zhì)訪問設(shè)備 (如集線器 )的速度在不斷增大。 實現(xiàn) VLAN 要解決的關(guān)鍵問題 （ 1）、 定義 VLAN 成員的問題，即劃分 VLAN 的方法。正因為這一關(guān)鍵性的區(qū)別，使得交換機和路由器在網(wǎng)絡設(shè)計中所擔任的角色也大不相同。二層交換機的這種廣播控制缺陷是由其對以太網(wǎng)幀的處理能力所決定的，因為二層交換機只能識別 MAC 地址，不能識別數(shù)據(jù)包中的網(wǎng)絡地址信息，因而它對于區(qū)分不同類型的子網(wǎng)是無能為力的。與路由器相比，由于二層交換機采用 ASIC[5]（ Application Specific Integrated Circuit）芯片來處理包轉(zhuǎn)發(fā)，因而其處理速度是非?？斓?。接口層包含了所有重要的局域網(wǎng)接口 ：10/100M 以太網(wǎng)、 G 以太網(wǎng)、 FDDI 和 ATM?？紤] IP 網(wǎng)和 IPX 網(wǎng)，在網(wǎng)絡中主要有四種流量類型在進行傳輸 ： 第二層交換 (純交換幀 )； 第三層 IP 路由 (純 IP 路由分組 )： 第三層 IPX 路由 (純 IPX 路由分組 )以及同時進行的第二層交換與第三層 IP 路由 (交換幀和路由分組的混合流量類型 )。 西安培華學院本科畢業(yè)論文（設(shè)計） 大學校園網(wǎng)網(wǎng)絡組建及 Inter 接入方案 8 第 3 章 需求分析 組網(wǎng)背景 二十一世紀是信息化時代，辦公自動化、網(wǎng)絡化、信息化已成為一種必備條件。目前公認，合理組織的千兆以太網(wǎng)不需要考慮 QoS 管理。 方案設(shè)計原則 本方案的設(shè)計將在追求性能優(yōu)越、經(jīng)濟實用的前提下，本著嚴謹、慎重的態(tài)度，從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備選擇、系統(tǒng)應用、技術(shù)服務和實施過程等方面綜合進行系統(tǒng)的總體設(shè)計，力圖使該系統(tǒng)真正成為符合高校的網(wǎng)絡系統(tǒng)。 成熟性和高可靠性 作為信息系統(tǒng)基礎(chǔ)的網(wǎng)絡結(jié)構(gòu)和網(wǎng)絡設(shè)備的配置及帶寬應能充分地滿足網(wǎng)絡通信的需要。 可維護性和可管理性 整個信息網(wǎng) 絡系統(tǒng)中的互連設(shè)備，應是使用方便、操作簡單易學，并便于維護。 ”所以在設(shè)計高校校園網(wǎng)絡系統(tǒng)的時候，盡量站在用戶的角度考慮問題，以滿足用戶的應用需求和技術(shù)需求。 多層設(shè)計是模塊化的，網(wǎng)絡容量可隨日后網(wǎng)絡節(jié)點的增裝不斷擴大。 圖 網(wǎng)絡三層結(jié)構(gòu) 接入層 網(wǎng)絡的接入層是最終用戶被許可接入網(wǎng)絡的點。 西安培華學院本科畢業(yè)論文（設(shè)計） 大學校園網(wǎng)網(wǎng)絡組建及 Inter 接入方案 13 分布層 網(wǎng)絡的分布層是網(wǎng)絡接入層和核心層之間的分界點。 核心層 核心層是局域網(wǎng)的主干，其主要目的是能盡快的交換數(shù)據(jù)。 適當?shù)膶哟渭墑e使用具體的特征，這主要通過把不同的控制功能部署在不同的層次級別來實現(xiàn) [9]。交換式網(wǎng)絡是一種融合技術(shù)，而不是類似于 FDDI 專用網(wǎng)絡技術(shù)。 西安培華學院本科畢業(yè)論文（設(shè)計） 大學校園網(wǎng)網(wǎng)絡組建及 Inter 接入方案 15 局域網(wǎng)結(jié)構(gòu)分析 局域網(wǎng)的主干網(wǎng)絡主要是指網(wǎng)絡的核心交換機和核心鏈路。另外由于接入終端種類的多樣性和接入端用戶對操作的簡單性要求，接入部分所采用的技術(shù)和設(shè)備應該有：使用廣泛、價格低廉、操作配置簡單、有很好的通用性和兼容性等特點。路 由信息協(xié)議 (如 RIP 和 OSPF)被這些設(shè)備用來了解網(wǎng)絡拓撲結(jié)構(gòu)以及進行路由變更。 接入第二層交換機第三層交換機服務器庫 圖 緊縮骨干網(wǎng)模型 全網(wǎng)狀模式 全網(wǎng)狀骨干網(wǎng)比較適合包括 3 個模塊的網(wǎng)絡，直接相連的第三層交換機組成一個全面連接的網(wǎng)狀結(jié)構(gòu)。部分網(wǎng)狀骨干網(wǎng)適合用于業(yè)務主要傳輸?shù)揭粋€中央服務器庫模塊的網(wǎng)絡。 圖 第三層交換式模型 西安培華學院本科畢業(yè)論文（設(shè)計） 大學校園網(wǎng)網(wǎng)絡組建及 Inter 接入方案 18 在這種模型中，最靈活、最具可擴展性 的網(wǎng)絡是由第三層交換機組成。 西安培華學院本科畢業(yè)論文（設(shè)計） 大學校園網(wǎng)網(wǎng)絡組建及 Inter 接入方案 19 圖 高校網(wǎng)絡拓撲圖 多協(xié)議處理及路由能力設(shè)計 由于高校校園網(wǎng)絡的用戶和應用眾多，需要網(wǎng)絡能夠提供各種應用和多協(xié)議的支持。 第三層交換技術(shù)的實現(xiàn)可分兩類：一類可歸為“路由一次，交換多次”；另一類是基于高性能硬件的線速路由器。 網(wǎng)絡的安全策略主要針對兩種情況，一是網(wǎng)絡系統(tǒng)自身的安全問題，如路由器的安全隱患、匿名 FTP的安全隱患、 Tel的安全隱患等，可以通過對各種關(guān)鍵系統(tǒng)設(shè)備加以控制來消除；另一種是給用戶提供的各種服務是否安全，主要體現(xiàn)在網(wǎng)絡 應用上，如用戶的數(shù)據(jù)或信息在網(wǎng)絡傳遞過程中的安全控制。對于網(wǎng)絡資產(chǎn)包括網(wǎng)絡主機 (主機的操作系統(tǒng)、應用程序和數(shù)據(jù) )、網(wǎng)絡互連設(shè)備 (如交換機和路由器 )以及整個網(wǎng)絡上的數(shù)據(jù)都應該采取有效的措施進行保護。 廣域網(wǎng)絡安全 前面提過，來自網(wǎng)絡內(nèi)部的攻擊是可以預測的，但來自網(wǎng)絡外部的攻擊則難以預測，因為技術(shù)的發(fā)展使網(wǎng)絡攻擊變得更加容易。 應注意的是，防火墻不是路由器、堡壘主機或任何提供網(wǎng)絡安全的設(shè)備的組合，它是安全策略的一個有機的組成部分。 表 安全結(jié)構(gòu)體系的組成 安全體系結(jié)構(gòu) 主機系統(tǒng)認證 VLAN設(shè)置 代理服務器設(shè)置 路由安全 防火墻系統(tǒng) 安全性機制 整個校園網(wǎng)的安全結(jié)構(gòu)不應是僅僅添置某一安全設(shè)備，而需要建立在整個網(wǎng)絡系統(tǒng)的平臺上，服務器、交換機、路由器到撥號服務器及相關(guān)的軟硬件都應該被視為網(wǎng)絡安全的一部分。這種均衡結(jié)構(gòu)能夠確保隨著模塊 /端口的增加，其交換或路由能力仍可滿足帶寬要求，從而保證了網(wǎng)絡的完整性和吞吐量，而沒有例可單一故障點。 產(chǎn)品特性 Cisco2621路由器具有如下一些產(chǎn)品特性 ： （ 1） 、 1個網(wǎng)絡模塊插槽， 2個 WIC廣域接口卡插槽 ； （ 2） 、 支持的局域網(wǎng)接口類型包括以太網(wǎng)、快速 以太網(wǎng)、令牌環(huán)