【正文】 由于使用 RD 和 BGP 來實現(xiàn) VPN 的互連，不同的 VPN 之間根本意識不到其他 VPN 的存在， 如果需要連接到 EXTRANET VPN，指需要通過 RD/RT 定義兩個 VPN 之間的信任關系。由于每個用戶的邏輯端口號決定了他的 RD，而這個 RD 是在 VPN 定義時與某個 VPN 唯一相關聯(lián)的，因此，用戶只能訪問與他相關聯(lián)的 VPN，他只能意識到這個 VPN 的存在。 GSN 通過將用戶入網(wǎng)強制安全、統(tǒng)一安全策略管理、動態(tài)網(wǎng)絡帶寬非陪、嵌入式安全機制集成到一個網(wǎng)絡安全解決方案中，達到對網(wǎng)絡安全威脅的自動防御網(wǎng)絡受損系統(tǒng)的自動修復同時可針對網(wǎng)絡環(huán)境的變化和新的網(wǎng)絡環(huán)境的變化和新的網(wǎng)絡行為自動學，從而達到對未知網(wǎng)絡安全事件的防范。 ? SolarWinds 20xx CATV Engineers Edition 網(wǎng)管軟件； 功能專業(yè)的網(wǎng)絡管理工具組，適合專業(yè)認真的網(wǎng)管工程師使用，提供涵蓋 Cisco Tools、 IP Address Management、 Network Discovery、 MIB Browser、Network Monitoring、 Ping amp。本郵件服務器軟件是公司企業(yè)、大專學院、中小學校、集團組織、政府部門、事業(yè)單位、報社、外 貿公司理想的郵件服務器架設軟件 .可以與 NT 域用戶接合 . ? McAfee Virus 中文企業(yè)版； 美國網(wǎng)絡聯(lián)盟公司 McAfee Virus Scan 企業(yè)版 ,具有按需掃描和計劃掃描兩種方式，可掃描病毒、蠕蟲和木馬。 ICSA 防火墻認證 WinRouteFirewall 6 不僅僅是一個防火墻軟件，其中還所有連接聯(lián)機共享功能 。安裝調試另見相關軟件和硬件配置說明文檔。 技術建議書 XX 網(wǎng)絡項目 XX 商業(yè)機密 12 具體功能模塊實現(xiàn)如下： 1, 能夠進行上網(wǎng)策略控制，上網(wǎng)時間控制，關閉協(xié)議端口。 5, 支持局域網(wǎng)內各種操作系統(tǒng)平臺上網(wǎng)。 ? RGS2927XG 二層交換 機 500 臺； ? 技術建議書 XX 網(wǎng)絡項目 XX 商業(yè)機密 11 廣域網(wǎng)互聯(lián)設計 廣域網(wǎng)互聯(lián)接入主要使用防火墻網(wǎng)關進行 NAT 或 Proxy 共享 ADSL 上Inter。無線上網(wǎng)用戶通過無線網(wǎng)卡接入 AP。 內部局域 網(wǎng)可選增加 NetBEUI 與 Novell IPX/SPX 協(xié)議 ,保證內部快速實現(xiàn)資技術建議書 XX 網(wǎng)絡項目 XX 商業(yè)機密 10 源共享。網(wǎng)絡系統(tǒng)主干采用千兆交換設備，為應用軟件提供了足夠的數(shù)據(jù)帶寬，同時也為將來可能應用的語音、視頻、圖像等多媒體數(shù)據(jù)傳輸做好了準備。 可擴展性： 技術建議書 XX 網(wǎng)絡項目 XX 商業(yè)機密 8 由于網(wǎng)絡必然隨用戶規(guī)模的擴大而增漲，網(wǎng)絡在設計中要分析現(xiàn)有用戶需求并預測未來若干年的業(yè)務增長，滿足短期內網(wǎng)絡對帶寬需求和設備處理存儲能力的期望，網(wǎng)絡的結構要合理利于今后節(jié)點擴容和增加。 范圍： XX 校園內部局域網(wǎng)及廣域網(wǎng)接入部分。 10GE 或將來平滑過渡到 10GE；校園內部各個建筑物均有 1 對 8芯的單模光纖連接到主建筑物 ，所有建筑物之間的距離在 600M~~10000M之間；每個建筑物內部都有適當?shù)膬炔坎季€，以實現(xiàn)所需鏈接。為大容量的教學資料庫、可見資料庫、 WEB、 EMAIL、 FTP、BBS、視頻服務器、數(shù)據(jù)庫服務器、各種流媒體和各種應用平臺提供有力的支持，實現(xiàn)辦公自動化及辦公收發(fā)系統(tǒng)，為教育學提供信息服務，同時可開通遠程教育服務等。電子科大網(wǎng)絡公司視客戶滿意為公司可持續(xù)發(fā)展之道。學科覆蓋了文、理、工、經、管、法、史、哲、農、教等 11 個門類，有 30 余個國家重點學科， 60 余個省級重點學科， 27 個博士學位授權一級學科，是一所國家布局在中國西部的高水平、研究型綜合 大學。 Dos 攻擊、 ARP 攻擊、用戶接入控制的能力 。實現(xiàn)具有信息暢通，安全溝通，方便辦公，管理科學的 校園 網(wǎng)。 因此我建議使用技術先進、標準日益完善的路 由技術構建網(wǎng)絡主干，系統(tǒng)同時支持標準的 TCP/IP 協(xié)議，支持多廠家網(wǎng)絡設備互連。 先進性與成熟性 : 網(wǎng)絡系統(tǒng)設計既要兼顧技術上的成熟性，同時也保證系統(tǒng)的先進性。在無線接入部分選用 TPLINK 無線訪問點與無線網(wǎng)卡實現(xiàn)自動路由與無線上網(wǎng)。 局域網(wǎng)互聯(lián)設計 互聯(lián)： 使用標準 TCP/IP 協(xié)議 。 3, 服務器群集 UPS 系統(tǒng)。 2, 能夠進行端口映射，同時也保證了這些服務的安全性。 功能模塊軟件及硬件使用情況： ? KWF 防火墻網(wǎng)關； ? McAfee Virus 中文企業(yè)版； ? Symantec AntiVirus 8 企業(yè)簡體中文版； ? Windows 20xx Server 版； ? 無線 AP，無線網(wǎng)卡； 網(wǎng)絡管理設計 網(wǎng)絡管理設計為本次規(guī)劃與建設重中之重。 6，能夠對進出的數(shù)據(jù)進行病毒檢查，集成防病毒網(wǎng)關。 做為 Exchange 的前端工具的 Outlook，在現(xiàn)今更突出了它的重要性，它不但用來收發(fā) Email，還含有便箋、草稿、任務、日歷、日志、聯(lián)系人與公用文件夾，增加了靈活性。 Email 病毒過濾支持 New in McAfee 防病毒網(wǎng)關集成 當與 McAfee 桌面防火墻（ McAfee Desktop Firewall）和 ePolicy Orchestrator 同時使用時， McAfee VirusScan 企業(yè)技術建議書 XX 網(wǎng)絡項目 XX 商業(yè)機密 16 版提供了非常有效的全面防護，可完全 阻擋當今混和威脅的侵害。 無線覆蓋范圍廣。 VPN的成員屬性由進入 VPN的邏輯端口號和分配給每個 VPN的唯一的 RD（路由區(qū)分符： Route Distinguisher）決定。 VPN 的 IP地址的入口信息被存儲在 VPN 相關節(jié)點的 FIB 中， VPN 的 IP 轉發(fā)表中包含與 VPN地址相應的標記。 以后 ,每年按 1%來收取。最終用戶可以保留他們原有的應用和 IP地址，無需在用戶側進行 NAT，甚至無需進行任何改動就可 以穿過基于 MPLS 的 VPN，其中的主要原因在于 RD 的唯一性。 基于 MPLS 的 VPN 解決方案中，通過結合 BGP、 IP 地址解析和可選的 IPSEC加密保證安全性。其具有以下突出特點： 無線傳輸速度快。我們一直專注于為客戶提供創(chuàng)新的解決方案，使客戶主動保護他們的網(wǎng)絡，不受由互聯(lián)網(wǎng)帶來的威脅，盡管這些威脅可以在幾分鐘內迅速傳遍世界各