【正文】 為此 ,在網(wǎng)絡(luò)中心配置了一套 山特 C3KVA/2100W 的 UPS 電源。 10. RMON 管理 RMON 管理根據(jù) RFC1757 定義的標(biāo)準(zhǔn) RMONMIB 及華為 3Com 自定義告警擴(kuò)展 MIB對(duì)主機(jī)設(shè)備進(jìn)行遠(yuǎn)程監(jiān)視管理。 Quidview 網(wǎng)絡(luò)配置中心支持對(duì)設(shè)備配置文件的集中管理，包括配置文件的備份、恢復(fù)以及批量更新等操作，同時(shí)還實(shí)現(xiàn)了配置文件的基線化管理，可以對(duì)配置文件的變化進(jìn)行比較跟蹤。 1． 網(wǎng)絡(luò)集中監(jiān)視 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計(jì) 25 Quidview 網(wǎng)絡(luò)管理軟件提供統(tǒng)一拓?fù)浒l(fā)現(xiàn)功能，實(shí)現(xiàn)全網(wǎng)監(jiān)控，可以實(shí)時(shí)監(jiān)控所有設(shè)備的運(yùn)行狀況，并根據(jù)網(wǎng)絡(luò)運(yùn)行環(huán)境變化提供合適的方式對(duì)網(wǎng)絡(luò)參數(shù)進(jìn)行配置修改，保證網(wǎng)絡(luò)以最優(yōu)性能正常運(yùn) 行。用戶在對(duì)系統(tǒng)進(jìn)行管理時(shí)必須插入自己的鑰匙并輸入正確的口令 。 1 瑞星殺毒軟件網(wǎng)絡(luò)版 1. 超強(qiáng)病毒查殺 2. 智能主動(dòng) 防御 3. 增強(qiáng)型全網(wǎng)漏洞管理 4. 強(qiáng)大的網(wǎng)絡(luò)管理能力是網(wǎng)絡(luò)安全的基礎(chǔ)部署 、 控制 、 執(zhí)行 、 升級(jí) 、 報(bào)告和日志 、二次開發(fā) 。軟件不可能沒有安全漏洞和設(shè)計(jì)缺陷，這些漏洞和缺陷最易受到黑客的利用。 破壞數(shù)據(jù)的完整性。來源于網(wǎng)內(nèi)的威脅主要是病毒攻擊和黑客行為攻擊。 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計(jì) 20 S 5 6 2 4 PS 3 0 5 0 CS 3 0 2 6 TS 3 0 2 6 TV L A N 2V L A N 3V L A N 4教 學(xué) 區(qū) 辦 公 區(qū) 公 寓 區(qū)圖 2 . 3 1核 心 層 VLAN 分配表： VLAN1 各層交換機(jī)設(shè)備（詳細(xì)參閱拓?fù)鋱D） A103 A105 A107 A108 A110 A204 A205 A206 VLAN2 A207 A209 A305 A306 A307 A308 A309 A403 A405 A406 A407 A408 A302 A402 A602 A101 A102 A104 A201 A202 A203 A301 A303 A304 A404 A106 A109 A111 A211 A213 A311 VLAN3 A313 A401 A409 A411 A601 A103 A105 A107 A108 A110 A204 A205 A206 A207 A209 A305 A306 A307 A308 A309 A403 A405 A406 A407 A408 A302 A402 A602 B101 B102 B103 B104 B105 B106 B107 B108 B109 B110 B111 B112 B113 B115 B117 B201 B202 B203 B204 B205 B206 B207 B208 B209 B210 B211 B212 B213 B215 B217 B219 VLAN4 B301 B302 B303 B304 B305 B306 B307 B308 B309 B310 B311 B312 B313 B315 B317 B319 B401 B402 B403 B404 B405 B406 B407 B408 B409 B410 B411 B412 B413 B415 B417 B419 B501 B502 B503 B504 B505 B506 B507 B508 B509 B510 B511 B513 B515 B516 B517 B518 B519 B520 B521 B522 B523 B524 B525 B526 B527 B528 B529 B530 B531 B532 B534 B536 B538 B540 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計(jì) 21 校園網(wǎng)接入 Inter 在信息化飛速發(fā)展的今天需要考慮校園網(wǎng)與互聯(lián)網(wǎng)的連接問題。 在本次設(shè)計(jì)中我們采用了 B 類 IPV4 網(wǎng)絡(luò)地址作為校園網(wǎng)私網(wǎng) IP， 以便于以后校園網(wǎng)電腦增多， IP 需求量也越日增多。PPP(PAP,CHAP,LCP,IPCP,MLPPP) 固定的廣域網(wǎng)接口 可選廣域接口 WIC 卡 固定的局域網(wǎng)接口 10/100BaseT/TX 其他端口 控制端口 RS232 內(nèi)置防火墻 是 Qos 支持 支持 支持 VPN 支持 擴(kuò)展模塊 6 處理器 22 263 或 350MHz(MIPS RISC) 內(nèi)存 最大 512MB 網(wǎng)絡(luò)管理 Cisco ClickStart， SNMP 適用環(huán)境 工作溫度 :0℃ 40℃、工作濕度 :10%90%、存儲(chǔ)溫度 :20℃ 65℃ 電源 電源電壓 :1 認(rèn)證 100240V 尺寸 431*426*133 重量 價(jià)格 ￥ 萬 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計(jì) 15 防火墻設(shè)備的選型 固定接口 1 個(gè)配置口（ CON） 1 個(gè)備份口（ AUX） 2 個(gè) 10/100/1000M 以太網(wǎng)口（支持光口或者電口） 2 個(gè) 10/100/1000M 以太網(wǎng)口（支持電口） 插槽 2 個(gè) MIM 插槽 ,可選的接口模塊包括1FE/2FE/4FE/1GE/2GE FLASH 16MB SDRAM 缺省： 512MB 最大： 1GB 外 型尺寸（ H W D） 44 x 436mm x420mm 重量 6kg 電源模塊 輸入 交流主機(jī)： 100240V ； 50/60Hz 直流主機(jī)： 48V－ 60V 輸出 電壓： 12V AAA 服務(wù) RADIUS 認(rèn)證 HWTACACS 認(rèn)證 域認(rèn)證 CHAP 驗(yàn)證 PAP 驗(yàn)證 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計(jì) 16 防火墻 包過濾 基礎(chǔ)和擴(kuò)展的訪問控制列表 基于接口的訪問控制列表 基于時(shí)間段的訪問控制列表 動(dòng)態(tài)包過濾 ASPF 應(yīng)用層報(bào)文過濾 應(yīng)用層協(xié)議： FTP、 HTTP、 SMTP、 RTSP、 （ ， ， RTP/RTCP） 傳輸層協(xié)議： TCP、 UDP 防攻擊特性 Land、 Smurf、 Fraggle、 WinNuke、 Ping of Death、 Tear Drop、IP Spoofing、 SYN Flood、 ICMP Flood、 UDP Flood、 ARP 欺騙攻擊防范 ARP 主動(dòng)反向查詢 TCP 報(bào)文標(biāo)志位不合法攻擊防范 超大 ICMP 報(bào)文攻擊防范 地址 /端口掃描的防范 DoS/DDoS 攻擊防范 ICMP 重定向或不可達(dá)報(bào)文控制功能 Tracert 報(bào)文控制功能 帶路由記錄選項(xiàng) IP 報(bào)文控制功能 靜態(tài)和動(dòng)態(tài)黑名單 功能 MAC 和 IP 綁定功能 透明防火墻 基于 MAC 的訪問控制列表 郵件 /網(wǎng)頁 /應(yīng)用層過濾 郵件過濾 SMTP 郵件地址過濾 SMTP 郵件標(biāo)題過濾 SMTP 郵件內(nèi)容過濾 網(wǎng)頁過濾 HTTP URL 過濾 HTTP 內(nèi)容過濾 應(yīng)用層過濾 Java Blocking ActiveX Blocking SQL 注入攻擊防范 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計(jì) 17 安全管理 攻擊實(shí)時(shí)日志 黑名單日志 地址綁定日志 流量告警日志 會(huì)話日志 進(jìn)制格式日志功能 流量統(tǒng)計(jì)和分析功能 全局 /基于安全域連接數(shù)率監(jiān)控 全局 /基于安全域協(xié)議報(bào)文比例監(jiān)控 安全事件統(tǒng)計(jì) 功能 EMAIL 郵件實(shí)時(shí)告警功能 EMAIL 郵件定期信息發(fā)布功能 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計(jì) 18 四 網(wǎng)絡(luò)地址規(guī)劃及 VLAN 應(yīng)用 為了滿足應(yīng)用需求，在本設(shè)計(jì)方案中使用了萬兆核心，主干線路采用了 4 芯 多模室內(nèi)用光纜，匯聚層到接入層采用了 6 類 1000M 非屏蔽雙交線連接主干網(wǎng)絡(luò)。 網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計(jì) 校園網(wǎng)網(wǎng)絡(luò)整體分為三個(gè)層次：核 心層、匯聚層、接入層。網(wǎng)絡(luò)接入層設(shè)備應(yīng)具有如下特點(diǎn)： 提供各種不同數(shù)量的 100Mbps 端口到用戶，提供 1000Mbps 或 1Gbps（電口、光口）上行端口到上層交換機(jī)； 高性能，低成本，所有端口支持全線速二層交換； 支持標(biāo)準(zhǔn)以太網(wǎng)協(xié)議，支持豐富的業(yè)界標(biāo)準(zhǔn)，充分考慮兼容現(xiàn)有網(wǎng)絡(luò)設(shè)施； 網(wǎng)絡(luò)設(shè)備可擴(kuò)展性好，可平滑升級(jí)； 支持豐富的業(yè)務(wù)特性，如 VLAN、 VLAN Trunk、鏈路聚合、端口鏡像、 QOS 多播、安全特性等； 方便實(shí)用的網(wǎng)管。核心交換機(jī)還可以下接許多百兆或千兆交換機(jī)作為匯聚層交換機(jī)，匯聚層交換機(jī)在通過 100Mbps 傳輸介質(zhì)連接工作站。網(wǎng)絡(luò)中的各節(jié)點(diǎn)按相同職能部門或者相同的應(yīng)用劃分到同一個(gè) VLAN 當(dāng)中，不同 VLAN 之間的用戶是不能互相訪問的。一旦網(wǎng)絡(luò)設(shè)備出現(xiàn)問題，網(wǎng)管系統(tǒng)會(huì)及 時(shí)準(zhǔn)確地發(fā)現(xiàn)問題所在，并發(fā)出警告信息。 減輕網(wǎng) 絡(luò)中設(shè)備的 CPU 負(fù)載 降低網(wǎng)絡(luò)成本 簡化每個(gè)設(shè)計(jì)元素并且易于理解 容易更改層次結(jié)構(gòu) 提高設(shè)備的利用率 ： 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計(jì) 5 設(shè)計(jì)思想及原則 設(shè)計(jì)思想 校園網(wǎng)設(shè)計(jì)方案將從學(xué)院的實(shí)際應(yīng)用出發(fā)，結(jié)合現(xiàn)代信息技術(shù)的發(fā)展，遵循實(shí)用，可靠，先進(jìn)，安全的設(shè)計(jì)原則。整個(gè)校園以計(jì)算機(jī)網(wǎng)絡(luò)中心為核心，通過光纖，通過多星級(jí)輻射至各個(gè)主樓，從而構(gòu)成整個(gè)校園網(wǎng)主干，各信息點(diǎn)的網(wǎng)絡(luò)帶寬將視其應(yīng)用的性質(zhì)，進(jìn)行合理地分配，分為 100M 以及 1000M 等量級(jí)，也需要能夠通過光纖或 DDN專線與 CERNET 連接，以開通全部的 Inter 網(wǎng)絡(luò)應(yīng)用服務(wù)。學(xué)校目前僅圖書館有幾十臺(tái)計(jì)算機(jī)供圖書管理之用，但是目前無網(wǎng)絡(luò) 連接。 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計(jì) 南昌職業(yè) 學(xué)院 計(jì)算機(jī)系 畢業(yè) 設(shè)計(jì) 題 目： 校園網(wǎng)規(guī)劃與設(shè)計(jì) 專 業(yè) ： 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 學(xué) 號(hào) ： 10301090137 姓 名 ： 陳 坤 指導(dǎo)老師 ： 年 月 日 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計(jì) I 內(nèi)容摘要 自 1995 年中國教育教研網(wǎng)（ CERNET）建成后，校園網(wǎng)的建設(shè)已經(jīng)進(jìn)入到一個(gè)蓬勃發(fā)展的階段。學(xué)生宿舍、教學(xué)樓和辦公室目前尚未開通校園網(wǎng)絡(luò)。從內(nèi)部校園網(wǎng)到外部Inter 的訪問都要有安全審查和流量管理功能； 在功能方面，結(jié)合學(xué)校的總體發(fā)展趨勢(shì)，擬建立多媒體多功能教學(xué)室，圖書館計(jì)算機(jī)管理系統(tǒng)和電子閱覽系統(tǒng)利用網(wǎng)絡(luò)技術(shù)，實(shí)現(xiàn)多媒體信息交換、視頻點(diǎn)播、網(wǎng)絡(luò)會(huì)議、遠(yuǎn)程教育，兼容校內(nèi)有線電視網(wǎng)、廣播網(wǎng)、監(jiān)控等網(wǎng)絡(luò)系統(tǒng)。對(duì)于學(xué)校，應(yīng)能夠滿足日常的學(xué)習(xí)和教育資源的獲??；并能夠融合當(dāng)前的網(wǎng)絡(luò)的主干技術(shù)，使網(wǎng)絡(luò)能夠具備充分的可擴(kuò)展性，同時(shí)滿足校園網(wǎng)的易于維護(hù)性和安全性的特點(diǎn)。通過此軟件不但可以