【正文】 ； （ 3） 、 支持的廣域網(wǎng)接口類型包括同步串口、異步串口、同 /異步自適應(yīng)串口、 ISDN、ERI、 ISDN PRI、 ATM、 Channelized E1等； （ 4） 、 可支持多種網(wǎng)絡(luò)協(xié)議，包括 IP、 Novell IPX、 Appletalk和 DEC等等 ； （ 5） 、 可支持多達 60路 Voice over IP，實現(xiàn)數(shù)據(jù)網(wǎng)絡(luò)與語音網(wǎng)絡(luò)的融合 ； （ 6） 、 通用性 /投資保護－可以現(xiàn)場更新模塊化接口，能夠啟動數(shù)以千計的定制化解決方案，并能夠輕松地適應(yīng)未來網(wǎng)絡(luò)發(fā)展的要求過渡 ； （ 7） 、 集成 /可管理性 降低擁有成 本，簡化遠程管理，提供結(jié)合 CSU/NSU、復(fù)用器、調(diào)制解調(diào)器、語音 /數(shù)據(jù)網(wǎng)關(guān) /ISDN NTI、防火墻、 VPN、加密和壓縮設(shè)備的集成化網(wǎng)絡(luò)； （ 8） 、 多業(yè)務(wù)語音 /數(shù)據(jù)網(wǎng)絡(luò) 降低網(wǎng)絡(luò)管理費用、話費 ； （ 9） 、 通過利用 Cisco IOS服務(wù) (QoS)特性 (例如 RSVP、 WFQ、承諾接入速率 [CAR]和隨機早期檢測 [RED]，語音流量可以實現(xiàn)數(shù)字化并封裝在 IP數(shù)據(jù)包中，而且能夠與數(shù)據(jù)流量西安培華學(xué)院本科畢業(yè)論文（設(shè)計） 大學(xué)校園網(wǎng)網(wǎng)絡(luò)組建及 Inter 接入方案 27 相結(jié)合。 業(yè)界領(lǐng)先的網(wǎng)絡(luò)管理功能 AVAYA公司是世界上第一個實現(xiàn)對交換機進行 SMON管理的公司，今天，朗訊公司在工西安培華學(xué)院本科畢業(yè)論文（設(shè)計） 大學(xué)校園網(wǎng)網(wǎng)絡(luò)組建及 Inter 接入方案 28 作組交換機上實現(xiàn) SMON功能的廠家，利用 SMON功能，用戶可以很容易地監(jiān)視交換機每個端口的流量和狀態(tài)，實現(xiàn)整個網(wǎng)絡(luò)的優(yōu)化和加快網(wǎng)絡(luò)故障的排除。實際中校園網(wǎng)的建設(shè)需要考慮的因素很多。正是張老師的無私幫助與熱忱鼓勵，我的畢業(yè)論文才能夠得以順利完成，謝謝 張 老師。他為人隨和熱情，治學(xué)嚴(yán)謹(jǐn)細心。 對高校校園網(wǎng)絡(luò)進行了安全風(fēng)險分析 ,分別針對網(wǎng)絡(luò)內(nèi)部和外部的安全措施進行了研究，通過指定不同的安全策略來達到特定的安全要求。 強大的虛擬網(wǎng)功能 CajunP130系列交換機能支持 3000個 VLAN，并且具有 AVAYA公司獨有的 Global功能，即公共端口功能，該功能可使分布在不同虛擬網(wǎng)內(nèi)的用戶訪問公共的服務(wù)器、打印機或 其它公共資源，而不用購買昂貴的多口路由器來實現(xiàn)不同虛擬網(wǎng)之間訪問公共服務(wù)器的應(yīng)用。 Cajun P133G2具有 24個 10/100M固定端口和 2個GBIC千兆端口。在這種結(jié)構(gòu)中，每個模塊 /端口均配有自己的交換陣列和 多層處理芯片。由于校園網(wǎng)是一個相對比較開放的系統(tǒng)，它和企業(yè)網(wǎng)有一定的區(qū)別，因此建議采用以下的安全結(jié)構(gòu)體系 [18]。代理服務(wù)器需要配置高性能的服務(wù)器。 對大量上網(wǎng)的學(xué) 生機器采用 “ 保留地址 ” ，這樣既節(jié)省了有效的地址資源，同時也將學(xué)生機器配置為一個相對獨立的網(wǎng)絡(luò)，通過代理服務(wù)器與外部網(wǎng)絡(luò)通信，增強了系統(tǒng)安全性和可管理性。 表 內(nèi) 容 功 能 訪 問 控 制 通過特定網(wǎng)段、服務(wù)建立的訪問控制體系，將絕大多數(shù)攻擊阻止在到達目標(biāo)之前 檢查安全漏洞 通過對安全漏洞的周期檢查，即使攻擊可到達攻擊目標(biāo)，也可使絕大多數(shù)攻擊無效 攻 擊 監(jiān) 控 通過對特定網(wǎng)段、服務(wù)建立的攻擊監(jiān)控體系，可實時檢測出絕大多數(shù)攻擊，并采取響應(yīng)的行動 (如斷開網(wǎng)絡(luò)連接、記錄攻擊過程、跟蹤攻擊源等 ) 加 密 通 信 主動的加密通信，使攻擊者不能了解、修改敏感信息 認(rèn) 證 良好的認(rèn)證體系可以防止攻擊者假冒合法用戶 備份和恢復(fù) 良好的備份和恢復(fù)機制，可在攻擊造成損失時盡快的恢復(fù)數(shù)據(jù)和系統(tǒng)服務(wù) 多 層 防 御 當(dāng)攻擊者在突破第一道防線后，延緩或阻斷其到達攻擊目標(biāo) 設(shè)立安全監(jiān)控中心 為信息系統(tǒng)提供安全體系管理、監(jiān)控、保護及緊急情況服務(wù) 安全風(fēng)險分析 由于高校校園網(wǎng)絡(luò)用戶眾多，支撐著相當(dāng)多的重要應(yīng)用，因此高校校園 網(wǎng)絡(luò)的安全顯西安培華學(xué)院本科畢業(yè)論文（設(shè)計） 大學(xué)校園網(wǎng)網(wǎng)絡(luò)組建及 Inter 接入方案 22 得特別重要。網(wǎng)絡(luò)系統(tǒng)中的安全問題包括網(wǎng)絡(luò)中信息系統(tǒng)的安全性和網(wǎng)絡(luò)本身固有的安全性。 第三層交換技術(shù) 第三層交換的實質(zhì)是路由，類似于 IP子網(wǎng)間的數(shù)據(jù)交換機制。接入層可采用堆疊技術(shù)，大大提高整堆疊交換機背板性能、交換能力等，同時具有更大的靈活性和可擴展性。骨干網(wǎng)中的所有鏈路均為路由鏈路，因此網(wǎng)絡(luò)中不會出現(xiàn)生成樹環(huán)路。如圖 所示。過量的 ARP 活動會占用大量的 CPU 資源，會直接影響骨干網(wǎng)的總體性能。 逐分組交換 [11] 逐分組交換發(fā)生在網(wǎng)絡(luò)層。所以相對來說對帶寬的要求不是很高。 將大型網(wǎng)絡(luò)劃分成小的網(wǎng)段，使每段擁有較少的用戶，這樣可解決網(wǎng)絡(luò)的擁擠，這是交換式以太網(wǎng)最基本的思想。校園網(wǎng)主干采用千兆技術(shù)有利于現(xiàn)有技術(shù)及設(shè)備的無縫遷移，避免投資浪費，更有利于 將來升級、擴展。 不要把終端工作站安裝在主干網(wǎng)上，如果主干網(wǎng)上沒有工作站，可以提高主干網(wǎng)的可靠性，使通信量管理和增大帶寬的設(shè)計更為簡單。同時，分布層交換機需能實現(xiàn)快速交換功能、 Qos功能等其它網(wǎng)絡(luò)策略。采用堆疊的方式將大大提高接入層交換機的性能同時在信息點較多的大樓能實現(xiàn)當(dāng)?shù)芈酚桑瑥亩鴾p少網(wǎng)絡(luò)主干的負(fù)載。分層化的模式可以支持所有常用的網(wǎng)絡(luò)協(xié)議。但在過去幾年中，隨著網(wǎng)絡(luò)技術(shù)的迅速發(fā)展和網(wǎng)上應(yīng)用量的增加，分布式的網(wǎng)絡(luò)服務(wù)和交換已經(jīng)移至用戶級，由此形成了一個新的、更適應(yīng)現(xiàn)代高速大型網(wǎng)絡(luò)的分層設(shè)計模型。自頂向下的設(shè)計方法適用于從 OSI 參考模型的高層開始再向較低的層次推進的網(wǎng)絡(luò)設(shè)計，它著重于在選擇運行于較低層次上的路由器、交換機和介質(zhì)之前，將重點放在應(yīng)用、會話、數(shù)據(jù)的傳輸上。應(yīng)急處理信息系統(tǒng)能夠全天候工作，達到每周 7*24 小時工作的要求。不能一味地追求實用而忽略先進，只有將當(dāng)今最先進的技術(shù)和實際應(yīng)用要求緊密結(jié)合，才能獲得最大的系統(tǒng)性能和效益。根據(jù)高校校園網(wǎng)網(wǎng)絡(luò)建設(shè)的要求，為其設(shè)計了一 整套的網(wǎng)絡(luò)設(shè)計方案，采用 AVAYA 公司 (原朗訊企業(yè)網(wǎng)絡(luò)集團 )的網(wǎng)絡(luò)設(shè)備 [6]，為高校校園網(wǎng)絡(luò)系統(tǒng)構(gòu)建優(yōu)質(zhì)、可靠、穩(wěn)定的網(wǎng)絡(luò)平臺。 良好的兼容性和管理的簡單性。 因為通信的雙方完全沒有通過路由器這樣的第三者，所以哪怕 A、 B 或 C 屬于不同的子網(wǎng)，它們之間均可直接知道對方的 MAC 地址。所以，實現(xiàn)真正的第三層交換，關(guān)鍵在于要改變傳統(tǒng)路由器處理包轉(zhuǎn)發(fā)技術(shù)，也就是要實現(xiàn)線速路由。 第三層交換機的組成如圖 所示。由于傳統(tǒng)路由器的路由尋址功能是通過軟件實現(xiàn)，該軟件運行于有固定內(nèi)存的 CPU 之上，雖然 CPU 和存儲器的速度越來越快，但仍趕不上網(wǎng)絡(luò)流量增加的速度。顯然，將一個 TCP/IP 廣播包發(fā)送到 IPX 子網(wǎng)中是不合理的。尤其這些年所建成的 Intra 更是離不了交換機和路由器。但是一個比較通用的能被大家接受的定義是認(rèn)為 VLAN 等同于一個廣播域。 校園網(wǎng)技術(shù)新發(fā)展 校園網(wǎng)技術(shù)隨著時代的進步而不斷發(fā)展。交換機將整個介質(zhì)帶寬集中到一個端口上。 網(wǎng)絡(luò)安全問題 以太網(wǎng)固有的一些特性導(dǎo)致了以太網(wǎng)接入的安全問題。 方案特點 業(yè)界一流的骨干級交換機交叉背板交換，分布式二 /三 /四層處理，無阻塞交換架構(gòu)，保證全網(wǎng)全線速 10/100M 接入用戶桌面。 由于大學(xué)校園網(wǎng)規(guī)模較大 ，教學(xué)與科研部門眾多，如果所有信息點在同一沖突域中，網(wǎng)上廣播風(fēng)暴就會使網(wǎng)絡(luò)性能嚴(yán)重下降，中心系統(tǒng)交換機應(yīng)支持 VLAN 和第三層交換技術(shù)，支持 QoS，對網(wǎng)絡(luò)用戶具有分類控制功能，對網(wǎng)絡(luò)資源的訪問提供完善的權(quán)限控制，以提高網(wǎng)絡(luò)的安全和性能。采用網(wǎng)絡(luò)互連設(shè)備 HUB、網(wǎng)橋和路由器來擴大網(wǎng)絡(luò)的方案已不能完全適應(yīng)網(wǎng)絡(luò)規(guī)模發(fā)展的需要，使用交換機替代路由器實現(xiàn)大容量低延遲的局域網(wǎng)路由在實際中也己得到較廣泛的應(yīng)用，具有二層交換技術(shù)的交換機解決了網(wǎng)段間的信息碰撞問題，利用 VLAN 技術(shù)劃分子網(wǎng)實現(xiàn)了管理上的靈活性，具有第三層交換能力的網(wǎng)絡(luò)交換機可以滿足不斷增長的子網(wǎng)間的通信需要，同時實現(xiàn)多媒體通信所要求的低延遲量的穩(wěn)定性。業(yè)務(wù)網(wǎng)和管理網(wǎng)需要分開，所以建成后校園網(wǎng)能提供多個網(wǎng)段的劃分以及隔離，并能做到靈活改變配置，適應(yīng)教學(xué)環(huán)境的變化和調(diào)整。 大學(xué)是一個小社會，網(wǎng)絡(luò)應(yīng)用類型非常復(fù)雜，信息媒體類型較多，且具有信息流猝發(fā)特點。 西安交通大學(xué)繼續(xù)教育學(xué)院 畢業(yè)論文 2 系統(tǒng)規(guī)劃 校園網(wǎng)絡(luò)可分為校園網(wǎng)絡(luò)中心，教學(xué)子網(wǎng)，辦公子網(wǎng)，圖書館子網(wǎng)，宿舍區(qū)子網(wǎng)等。 支持 1000M 上聯(lián)模塊，能夠根據(jù)業(yè)務(wù)流量的需要采用 TRUNK 功能。 西安交通大學(xué)繼續(xù)教育學(xué)院 畢業(yè)論文 3 第 2 章 組網(wǎng)技術(shù) 網(wǎng)絡(luò)組件 計算機網(wǎng)絡(luò)中存在許多不同類型的組件，這里簡單介紹最常見的網(wǎng)絡(luò)組件和每個組件的基本功能。網(wǎng)橋工作在OSI 模型中數(shù)據(jù)鏈路層的 MAC 子層，網(wǎng)橋監(jiān)聽所有流經(jīng)它所連接的網(wǎng)段的數(shù)據(jù)，并檢查每個數(shù)據(jù)幀的目的網(wǎng)卡地址，以決定是否將該幀送往網(wǎng)絡(luò)的其他部分。隨著每個端口的以太網(wǎng)和令牌環(huán)網(wǎng)的交換機價格下降，越來越多的學(xué)校和組織傾向于給每個用戶分配一個單獨的交換端口，以便獲得更高的帶寬。 （ 2）、 在多個交換機上劃分 VLAN 時各個交換機之間的交換 VLAN 成員身份 信息的問題。 傳統(tǒng)的二層交換機主要區(qū)別使網(wǎng)絡(luò)通信雙方節(jié)點在通信時能夠獲得專有的連接，從而西安交通大學(xué)繼續(xù)教育學(xué)院 畢業(yè)論文 5 享有真正的全部帶寬，這對于共享式以太網(wǎng)而言無疑是一個大飛躍。 在網(wǎng)絡(luò)設(shè)計中，路由器主要用來完成交換機所缺乏的有效子網(wǎng)劃分和廣播控制功能。 交換技術(shù)和路由技術(shù)在當(dāng)今的網(wǎng)絡(luò)設(shè)計中都是核心技術(shù)，但兩者各有優(yōu)缺點，而網(wǎng)絡(luò)需求又在不斷增長。交換層集成了多種局域網(wǎng)接口并輔之以策略管理，同時還提供中繼、 VLAN 和標(biāo)簽機制。第二層 LAN交換機只可以實現(xiàn)純交換幀的線速轉(zhuǎn)發(fā)，第三層交換機的優(yōu)勢在于可以實現(xiàn)剩下三種流量類型的線速轉(zhuǎn)發(fā) (當(dāng)然它也可以實現(xiàn)純交換幀的線速轉(zhuǎn)發(fā) )。作為基礎(chǔ)教學(xué)與科研基地的學(xué)校自然會走在所有行業(yè)的最前列，全國 各大、中、小學(xué)校都在積極建設(shè)和完善校園計算機網(wǎng)絡(luò)。 支持千兆以太網(wǎng)多 層交換的交換機。從技術(shù)措施角度來講，在系統(tǒng)的設(shè)計和實現(xiàn)中，將嚴(yán)格遵守以下原則： 實用性和集成性 系統(tǒng)的軟硬件設(shè)計、還 是集成，均應(yīng)以適用為第一宗旨，在系統(tǒng)充分適應(yīng)教育信息化的需求的基礎(chǔ)上再來考慮其他的性能。網(wǎng)絡(luò)硬件體系結(jié)構(gòu)應(yīng)在實際應(yīng)用中能經(jīng)過較長時間的考驗，在運行速度和性能上都應(yīng)是穩(wěn)定可靠的、擁有完善的、實用的解決方案，并得到較多的第三方開發(fā)商和用戶在全西安培華學(xué)院本科畢業(yè)論文（設(shè)計） 大學(xué)校園網(wǎng)網(wǎng)絡(luò)組建及 Inter 接入方案 10 球范圍 的廣泛支持和使用。對復(fù)雜和龐大的網(wǎng)絡(luò)，要求有強有力的網(wǎng)絡(luò)管理手段，以便合理的管理網(wǎng)絡(luò)資源，監(jiān)視網(wǎng)絡(luò)狀態(tài)及控制網(wǎng)絡(luò)的運行。 分層次的設(shè)計 由于高校校園網(wǎng)絡(luò)的規(guī)模較大而且應(yīng)用比較復(fù)雜，普通的平面網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計模型難以滿足園區(qū)網(wǎng)絡(luò)設(shè)計的需求。多層網(wǎng)絡(luò)結(jié)構(gòu)有很大的確定性，因此在運行和擴展過程中進行故障查找和排除非常簡單。該層能通過過濾或訪問控制列表提供對用戶流量的進一步控制，不過該層的主要功能是為最終用戶提供網(wǎng)絡(luò)接入。分布層也幫助定義和區(qū)分網(wǎng)絡(luò)核心層。網(wǎng)絡(luò)的這個分層不應(yīng)該被牽扯到費力的數(shù)據(jù)包操作或者任何減慢數(shù)據(jù)交換的處理。 局域網(wǎng)技術(shù)選型 決定局域網(wǎng)特性的主要技術(shù)有：用以傳輸數(shù)據(jù)的傳輸介質(zhì)，用以連接各種設(shè)備的拓?fù)浣Y(jié)構(gòu)，用以共享資 源的介質(zhì)訪問控制方法。它提供對現(xiàn)有網(wǎng)絡(luò)技術(shù)的更充分的支持。骨干網(wǎng)絡(luò)負(fù)責(zé)各級交換機之間的數(shù)據(jù)傳送。 三層結(jié)構(gòu)在校園網(wǎng)中的應(yīng)用 第三層交換概述 第三層交換技術(shù)因網(wǎng)絡(luò) 設(shè)備提供商而異。 逐分組式交換機是有路由能力的極高速分組交換，因為其功能是由硬件實現(xiàn)的，使用特定用途集成電路而不是路由軟件。全網(wǎng)狀設(shè)計非常適用于將兩個或三個模塊連為一體。在這種設(shè)計中將來自各樓第三層交換機的高容量中繼線直接與服務(wù)器庫中的第三層交換機相連。骨干網(wǎng)交換機之間由千兆位以太網(wǎng)或千兆位 Ether Channel鏈路相連。因此在設(shè)計網(wǎng)絡(luò)的時候，充分考慮了多協(xié)議支持的問題，讓其能夠支持 IP、 IPX、 NetBIOS等網(wǎng)絡(luò)協(xié)議。 支持多種路由協(xié)議 AVAYA的 Cajun系列三層交換機產(chǎn)品，能夠支持各種主要的標(biāo)準(zhǔn)路由協(xié)議實現(xiàn) VALN間的路由 (如 RIP、 RIPⅡ、 OSPF等 )。其中，網(wǎng)絡(luò)系統(tǒng)自身的安全程度將直接影響整個系統(tǒng)的可用性和穩(wěn)定性，它是系統(tǒng)安全的基礎(chǔ) [15]。 局域網(wǎng)絡(luò)安全 由于內(nèi)部網(wǎng)絡(luò)用戶通常具有較大的訪 問權(quán)限，因此局域網(wǎng)絡(luò)系統(tǒng)的安全是整個網(wǎng)絡(luò)系統(tǒng)安全中最重要的部分。為了防止廣域網(wǎng)上可能出現(xiàn)的攻擊，可以采取以下的安全措施。所有可能受到網(wǎng)絡(luò)攻擊的地方都必須以同樣完全級別加以保護。 西安培華學(xué)院本科畢業(yè)論文（設(shè)計）