【正文】 Web界面主要功能包括：全網(wǎng)出口流量統(tǒng)計概要視圖：包括NPE流量視圖、用戶流量排名視圖、應用流量排名視圖（top排名可自定義顯示）；全功能配置：NAT、路由、VPN配置；網(wǎng)絡安全、用戶管理、流量管理配置；中文系統(tǒng)幫助信息；內嵌高效狀態(tài)防火墻NPE設備作為網(wǎng)絡出口設備集成豐富的防火墻功能：快速包過濾：NPE提供性能卓越的ACL包過濾功能，支持標準和擴展的ACL訪問控制列表。Outbound銳捷智能選路：針對網(wǎng)絡內部用戶，對Internet資源的訪問。采用流表技術，在啟用QOS、ACL、NAT、PBR等業(yè)務時，實現(xiàn)第一個報文逐條匹配，后續(xù)同一條流直接根據(jù)流表匹配，無需逐條查詢，基于流的處理，使得在100條ACL、PBR的處理性能和300條的ACL、PBR的性能沒有變化，有效的提高網(wǎng)絡出口設備的數(shù)據(jù)包轉發(fā)能力。如：更加完善的狀態(tài)檢測防火墻、對P2P等應用的流量控制等高性能NAT由于IPv4地址的匱乏，NAT成為網(wǎng)絡出口設備必備功能，隨著網(wǎng)絡規(guī)模和出口帶寬的擴大，需要更高速的NAT。高可靠性、完全保證快速收斂，提高容錯能力，保證網(wǎng)絡的穩(wěn)定運行和鏈路的負載均衡，合理使用網(wǎng)絡通道，提供冗余鏈路利用率；支持RLDP，可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測功能，防止端口下因私接Hub等設備形成的環(huán)路而導致網(wǎng)絡故障的現(xiàn)象。方便易用易管理靈活復用的多種千兆接口形式，可靈活滿足需要多個千兆銅纜和多個千兆光纖鏈路的連接，方便用戶靈活選擇線纜；網(wǎng)絡時間協(xié)議保證交換機時間的準確性，并與網(wǎng)絡中時間服務器時間統(tǒng)一化，方便日志信息和流量信息的分析、故障診斷等管理；Syslog方便各種日志信息的統(tǒng)一收集、維護、分析、故障定位、備份，便于管理員網(wǎng)絡維護和管理；多端口同步監(jiān)控，通過一個端口即可同時監(jiān)控多個端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護效率；CLI界面，方便高級用戶配置和使用。強大的多業(yè)務支撐能力支持IPvIPv6組播功能，包含豐富的組播協(xié)議。高性能萬兆端口為“千兆匯聚，萬兆核心”提供可能，適應了網(wǎng)絡應用高速發(fā)展，網(wǎng)絡帶寬不斷增加的需要。RGS5750E系列交換機是銳捷網(wǎng)絡推出的融合了高性能、高安全、多業(yè)務的新一代三層交換機。組合的組件越多，RGeLog提供的統(tǒng)計和分析的功能就越強。保證內部Ipv6的互通。211高校和985高校園已經(jīng)全面接入了CERNET2，使用著里面豐富的教學資源。提高效率 SNC提供批量的任務式的管理方式，自動完成大多數(shù)配置任務。 主機安全性規(guī)則驗證GSN提供了豐富的主機安全性規(guī)則，可以對用戶進行靈活的主機管理：l 強制安裝/禁止安裝指定的應用程序；l 強制運行/禁止運行指定的進程；l 強制開啟/禁止開啟指定Windows系統(tǒng)服務；l 用戶系統(tǒng)注冊表管理。網(wǎng)絡管理員需要耗費大量精力來處理各種因為病毒等事件造成的網(wǎng)絡問題。RGESS易安全系統(tǒng)軟件作為GSN解決方案的核心，承載著以上三個方面的重要功能。防火墻，雖然能夠有效保護出口安全或者受保護的服務器區(qū)域，阻止某些攻擊行為，但無法分析深層的數(shù)據(jù)，尤其無法處理內部攻擊行為；殺毒軟件，一方面，用戶是否安裝以及安裝后是否及時更新，管理員無從得知；另一方面，病毒種類多、變種快，殺毒軟件往往“后發(fā)制人”，也就是說，只有在用戶中毒以后，才會發(fā)現(xiàn)并查殺病毒，以及發(fā)出警告。各種安全設備管理復雜，對于網(wǎng)絡的整體安全性提升有限?？v觀校園網(wǎng)安全現(xiàn)狀，我們會發(fā)現(xiàn)同樣符合上面的規(guī)律，即安全主要來自這三方面。 采用硬件Watchdog 監(jiān)測HW/SW 問題 網(wǎng)絡游戲：COUNTERSTRIKE 、QUAKE1 、DOOMGAME、CGA、SUBSPACE 、XBOXLIVE 、QUAKEHALFLIFE 、BATTLEFIELD194WOW、聯(lián)眾等網(wǎng)絡游戲。特別是在學校，隨著學生用戶的增加，此現(xiàn)象會日益嚴重，而學校又屬于需要大力開放的地方，因此對于網(wǎng)絡管理者來說必須在不影響開放原則的情況下大大減少P2P對出口帶寬的影響：此次我們在武威涼州區(qū)職業(yè)中等專業(yè)學校的方案中完美的解決了P2P問題，首先采用ACE對整網(wǎng)的P2P協(xié)議進行控制，ACE可以有600多種特征庫，可以非?？斓淖R別流量。采用一臺安全出口引擎臺高性能防火墻RGWALL1600M+一臺應用層流量控制網(wǎng)關RGEG 1000組合，連接用于電信和教育網(wǎng)的Internet線路，實現(xiàn)高性能的NAT和策略路由功能。設備級：系統(tǒng)由多臺成員設備組成，Master設備負責系統(tǒng)的運行、管理和維護，Slave設備在作為備份的同時也可以處理業(yè)務。為了解決傳統(tǒng)網(wǎng)絡的這些問題，銳捷網(wǎng)絡提出一種把兩臺物理交換機組合成一臺虛擬交換機的新技術，稱為VSU，全稱是Virtual Switch Unit，即虛擬交換單元。冗余的設計使網(wǎng)絡結構中出現(xiàn)了環(huán)路以及環(huán)路有可能引起的廣播風暴等風險，生成樹技術（STP）應運而生。此次選用的核心華為9306是銳捷網(wǎng)絡推出的面向萬兆平臺設計的下一代高密度多業(yè)務IPV6核心路由交換機，滿足未來以太網(wǎng)絡的應用需求，支持下一代的以太網(wǎng)100G速率接口，提供6插槽設計主機：華為9306。如下圖：華為9306面向萬兆的多業(yè)務以太網(wǎng)交換機為例，交換機主管理模塊執(zhí)行路由管理、網(wǎng)絡管理、網(wǎng)絡服務等任務；采用Crossbar交換結構背板；用戶接口模塊則可以獨立實現(xiàn)硬件路由、交換和組播功能；用戶交換端口可以獨立硬件實現(xiàn)ACL和QOS功能，不僅能在保證網(wǎng)絡安全的同時，又可極大提高核心交換機的處理能力，保證應用的順利進行。HUAWEI 9306高密度多業(yè)務IPV6核心路由交換機提供6T背板帶寬，并支持將來更高帶寬的擴展能力，高達1152Mpps的二/三層包轉發(fā)速率可為用戶提供高密度端口的高速無阻塞數(shù)據(jù)交換。核心區(qū)塊唯一的目的就是高性能，高穩(wěn)定。這樣就可以保證對網(wǎng)絡用戶的行為的事前定位、事中可查、事后可追蹤。RGWALL1600E采用了最新的硬件平臺和體系架構，實現(xiàn)防火墻性能的跨越式突破，可支持數(shù)十個GE接口，同時支持萬兆擴展，方便用戶的接入使用。RGS5750E安全多業(yè)務高性能萬兆交換機作為天水農(nóng)業(yè)學校各個區(qū)域數(shù)據(jù)交換和處理平臺，設備支持多種軟硬件高可靠性設計，充分保障區(qū)域網(wǎng)絡的穩(wěn)定性。隨著數(shù)字化校園網(wǎng)絡建設的推進，為了讓凝聚了巨大人力物力投入的信息基礎設施發(fā)揮出其效益，保障整個信息系統(tǒng)的平穩(wěn)可靠運行，需要有一個可從整體上對包括IP網(wǎng)絡，存儲，安全等組件在內的IT基礎設施環(huán)境進行綜合管理的平臺，并能夠提供業(yè)務系統(tǒng)運行異常的實時告警和進行圖形化問題定位，性能趨勢分析和預警，能夠基于關鍵業(yè)務系統(tǒng)的角度，以業(yè)務重要性為導向進行事件處理和通知。高級應用服務針對未來網(wǎng)絡性能與需求解決如何在過渡期以及純IPv6協(xié)議里得到更好地擴展，主要包含校園網(wǎng)門戶系統(tǒng)、視頻直播應用、高清視頻會議應用、IPv6網(wǎng)格技術等應用服務。目前互聯(lián)網(wǎng)所提供的服務是“盡力而為”的，得不到質量保證，這顯然是不能令人滿意的，尤其是對那些實時性要求較嚴的服務。因此校內統(tǒng)一賬號實現(xiàn)集中式管理成為亟待解決的迫切需求。同時、網(wǎng)絡中大部分被攻擊事件是由于Windows系統(tǒng)補丁未更新，系統(tǒng)存在致命漏洞；沒有按規(guī)定安裝殺毒軟件及防火墻，成為病毒和木馬的溫床；用戶隨意安裝違禁軟件，不規(guī)范使用網(wǎng)絡；上述問題造成了病毒和攻擊在校園網(wǎng)內的泛濫，影響校內辦公教學等正常應用的開展。1) 設備自身的安全需要穩(wěn)定和保障目前在內網(wǎng)安全事件中，出現(xiàn)從攻擊主機、服務器轉為攻擊網(wǎng)絡設備的趨勢，網(wǎng)絡設備特別是網(wǎng)絡核心設備遭受攻擊將導致設備死機、重啟、CPU利用率100%等嚴重問題，從而導致整個網(wǎng)絡通信中斷，造成災難性后果，因此如何保障網(wǎng)絡設備自身的安全性、穩(wěn)定性成為學校在建設網(wǎng)絡、選擇網(wǎng)絡設備時需首要考慮的問題。從宏觀角度看，涉及學校的教學、科研、管理和社會服務等諸領域；從微觀來說，則包括信息基礎設施建設、信息資源建設、技術隊伍建設、應用系統(tǒng)建設和教師技能培訓等。92第三章校園網(wǎng)建設的需求天水農(nóng)業(yè)學校由兩個校區(qū)合并而成，主校區(qū)為隴西師范，其他兩個相距1KM以上，各分校區(qū)與主校區(qū)之間需要進行網(wǎng)絡對接。 網(wǎng)絡具有冗余和負載均衡設計設備級：骨干設備需支持冗余管理引擎、冗余電源，同時所配置板卡支持帶電熱插拔，以保證網(wǎng)絡運行過程中，任何一個管理引擎，任何一塊電源出現(xiàn)故障，整個設備通訊不會中斷，業(yè)務通訊不會受到任何影響。 二、 校園網(wǎng)建設背景、標準、可持續(xù)擴展原則網(wǎng)絡技術能夠得以高速發(fā)展主要得益于網(wǎng)絡技術規(guī)范的標準和開放性，任何系統(tǒng)只有具備足夠的開放性才能支持業(yè)務的持續(xù)發(fā)展，在天水農(nóng)業(yè)學校大規(guī)模的網(wǎng)絡互聯(lián)環(huán)境中，在網(wǎng)絡架構的技術選擇和業(yè)務的部署上也應當遵循這一原則。3) 九大目標：l 信息化手段與技術在人才培養(yǎng)中廣泛應用，改變現(xiàn)有人才培養(yǎng)模式，l 實現(xiàn)課程、圖書、實驗設備等優(yōu)質資源的全國共享；l 初步實現(xiàn)專業(yè)設置和社會需求的互動，建立專業(yè)設置預測系統(tǒng)；l 通過開展自主學習、研究性學習和對實踐教學改革，提高學生的學習和研究興趣，培養(yǎng)學生動手能力和創(chuàng)新精神；l 用信息技術實施英語教學，4年后使60％以上的大學本科畢業(yè)生解決英語聽說問題；l 推進各種科技和有益健康的體育協(xié)會、俱樂部活動，建設和諧校園，培養(yǎng)學生的社會主義人文精神和創(chuàng)新精神；l 建設一批教學團隊，完善教授上講臺的政策機制；l 初步建立用于網(wǎng)絡教育的公共服務體系，打通普通本科教育和網(wǎng)絡教育的課程體系；l 不斷完善高校教學質量定期評估制度，改進評估手段和方法；2007年2月，教育部《關于進一步深化本科教學改革全面提高教學質量的若干意見》明確指出——把信息技術作為提高教學質量的重要手段。當基礎設施、應用平臺建設之后，信息資源的豐富與否決定了校園網(wǎng)絡的真正價值。這期間隨著網(wǎng)絡技術的發(fā)展，各種應用也開始出現(xiàn)并發(fā)展迅速，包括BBS、WWW、FTP、Email，以及近兩年流行的BT下載、視音頻業(yè)務等等，這些應用都對帶寬提出了挑戰(zhàn)。同年參加甘肅省首屆中等職業(yè)學校英語競賽獲集體三等 獎，2002年參加天水市中等職業(yè)學校技能競賽獲英語“團體一等獎”計算機“團體二等獎”。校園網(wǎng)絡建設方案一、 項目建設背景 天水農(nóng)業(yè)學校目前位于清水縣城東關，是1969年由蘭州下遷成立的，2000年被甘肅省政府確認為省部級重點普通中專學校。國內校園網(wǎng)經(jīng)歷的三個階段數(shù)字校園是以校園網(wǎng)為基礎，利用先進的信息化手段和工具，實現(xiàn)從環(huán)境（包括實驗室、教室、設備等）、資源（如公文、圖書、講義、課件等）、到活動（包括教學、科研、管理、服務、辦公等）的全部數(shù)字化。另一個在此階段發(fā)展迅速的校園網(wǎng)應用就是IPTV，更是被成為帶寬的殺手級應用。當信息資源充分豐富后，人們的工作、學習、生活、娛樂完全離不開網(wǎng)絡，網(wǎng)絡的穩(wěn)定、可靠、高效、安全與可信成為頭等重要的問題。信息技術正在改變高等教育的人才培養(yǎng)模式。 信息系統(tǒng)和網(wǎng)絡建設必須具有一定的先進性，選用較新的技術路線，將使系統(tǒng)具有較長的生命周期。鏈路級：核心層到匯聚層采用多條（兩條以上）鏈路連接，通過OSPF和ECMP/WCMP等的合理路由設計，提高了鏈路帶寬也實現(xiàn)鏈路冗余，且在網(wǎng)任何一條鏈路出現(xiàn)故障，校園網(wǎng)絡不會出現(xiàn)中斷而受到影響。兩個個校區(qū)總共在校人數(shù)2000余人，主要接入?yún)^(qū)域為辦公區(qū)、教師、6個計算機機房，主校區(qū)包含3棟宿舍樓及4棟教學辦公樓。這些方面相互影響、相互聯(lián)系，共同構成了一個多維度和多層面的學校信息化藍圖。2) 網(wǎng)絡攻擊的防護網(wǎng)絡中各種攻擊病毒泛濫，常見的如ARP攻擊、DDOS攻擊、IP地址盜用、DHCP服務器私設對日常網(wǎng)絡訪問造成嚴重影響，因此在網(wǎng)絡建設時需要網(wǎng)絡設備自身具備各種抵御攻擊的安全防護能力，對常見攻擊行為進行有效的防護。因此做好網(wǎng)絡防護，規(guī)范用戶使用網(wǎng)絡的行為，保證網(wǎng)絡設備安全、應用安全、業(yè)務系統(tǒng)和數(shù)據(jù)的安全是本次網(wǎng)絡建設非常重要的部分。目前各高校的校園網(wǎng)主要以IPv4網(wǎng)絡為主，但目前在校園網(wǎng)中IPv4網(wǎng)絡存在如下問題：l l IP地址資源短缺中國IP地址嚴重不足是眾所周知的問題。這同樣限制了國內外高校之間學術活動的開展和交流，對高校師生在Internet上的學術研究也有很大的窒礙。目前學校的宿舍網(wǎng)絡由電信運營商進行經(jīng)營管理，學校自建宿舍網(wǎng)絡的諸多需求和問題還待解決。由于信息系統(tǒng)是一個包括了眾多軟件，硬件技術，設計多廠家產(chǎn)品，從網(wǎng)絡，安全，存儲，計算到中間件和應用的復雜異構環(huán)境，而且隨著數(shù)字校園信息建設的深入和持續(xù)優(yōu)化和發(fā)展，這個復雜龐大的基礎設施，還會隨之不斷進行演進，在產(chǎn)品，技術和網(wǎng)絡結構，業(yè)務關系上不斷發(fā)生變化，因此，要求針對該環(huán)境進行管理的系統(tǒng)具有良好的可擴展性，能夠將下層網(wǎng)絡和的復雜度有效的通過抽象屏蔽起來，并向上層應用和運維流程開放穩(wěn)定的接口。接入部分：本方案中，根據(jù)樓宇網(wǎng)絡需求的不同性質，網(wǎng)絡接入層采用銳捷網(wǎng)絡RGS2900E系列安全智能千兆交換機，通過RGS5750E和 RGS2900E系列交換機更可完美配合RGSAM的網(wǎng)絡安全認證計費系統(tǒng)，提供網(wǎng)絡的身份認證、準入控制和安全認證管理，有效提升天水農(nóng)業(yè)學校網(wǎng)絡的安全級別。網(wǎng)絡安全認證計費管理部分ESS，只做認證不做計費：方案中從網(wǎng)絡安全角度出發(fā)，部署安全認證管理系統(tǒng)，通過將用戶入網(wǎng)強制安全、統(tǒng)一安全策略管理、動態(tài)網(wǎng)絡帶寬分配、嵌入式安全機制集成到一個網(wǎng)絡安全解決方案中，達到對用戶身份的統(tǒng)一認證識別，網(wǎng)絡受損系統(tǒng)的自動修復，同時可針對網(wǎng)絡環(huán)境的變化和新的網(wǎng)絡行為自動學習，從而達到對未知網(wǎng)絡安全事件的防范。整體的穩(wěn)定可靠，首先要從大的網(wǎng)絡架構上進行考慮。這里主要的設計思路是，需要核心和匯聚、接入、服務器徹底分離。核心交換設備的穩(wěn)定可靠需要以下四個方面共同保障：1) 全分布式轉發(fā)——華為9306多業(yè)務面向十萬兆平臺的核心交換機，均提供基于全分布式業(yè)務轉發(fā)。3) 平面保護技術——華為93