【正文】 8 4． 2拓?fù)浣Y(jié)構(gòu) .......................................................... 9 4． 3網(wǎng)絡(luò)核心層的設(shè)計(jì) .................................................. 9 4． 4 分布層交換機(jī)的設(shè)計(jì) .............................................. 11 4． 5 分布層交換機(jī)的設(shè)計(jì) .............................................. 13 4． 6服務(wù)器群架構(gòu) ..................................................... 14 4． 7廣域連接方案 ..................................................... 14 4． 7． 1 Cisco 3660 的特性 ......................................... 14 4． 7． 2 Cisco 3660 路由器的功能 ................................... 17 第五章 網(wǎng)絡(luò)安全 .......................................................... 18 青島酒店管理學(xué) 院畢業(yè)論文（設(shè)計(jì)說明書） 2 5． 1 Cisco PIX 防火墻 ................................................. 18 5． 2安全方案 ......................................................... 20 結(jié)束語 ................................................................... 20 參考文獻(xiàn) ................................................................. 21 致 謝 ................................................................... 21 摘要 隨著現(xiàn)代網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，局域網(wǎng)越來越普及，當(dāng)前的學(xué)習(xí)、工作和通信方式已經(jīng)完全實(shí)現(xiàn)了 網(wǎng)絡(luò)化。在這個(gè)方案中應(yīng)包括以下幾個(gè)方面的內(nèi)容：對(duì)需求分析的技術(shù)性論證；系統(tǒng)的先進(jìn)性、實(shí)用性、可靠性等的設(shè)想；系統(tǒng)的總體規(guī)劃；系統(tǒng)難點(diǎn)、關(guān)鍵性問題的估計(jì)；經(jīng)費(fèi)預(yù)算；系統(tǒng)規(guī)劃的技術(shù)文檔。 1． 3 規(guī)劃設(shè)計(jì)的基本原則 網(wǎng)絡(luò)系統(tǒng)集成的規(guī)劃和設(shè)計(jì)是一項(xiàng)非常復(fù)雜的技術(shù)性活動(dòng)，為了使整個(gè)系統(tǒng)的 建設(shè)更合理、更經(jīng)濟(jì)及性能更良好，規(guī)劃設(shè)計(jì)者應(yīng)遵循目標(biāo)原則，建設(shè)原則，先進(jìn)性、可靠性、安全性、開放性和實(shí)用性相結(jié)合的原則，以及功能完善、整體最優(yōu)性原則。 對(duì)于近期建設(shè)目標(biāo)，一般比較具體，容易實(shí)現(xiàn)，但必須注意以下幾點(diǎn)： 1. 近期建設(shè)目標(biāo)所確定的網(wǎng)絡(luò)方案必須有利于升 級(jí)和擴(kuò)展到最終建設(shè)目標(biāo)。 6. 采取必要的安全措施，確保系統(tǒng)和信息的安全性。 2． 4 工作可靠 誤碼率低。 2. 主干網(wǎng)采用具有第三層交換功能的千兆位以太網(wǎng)技術(shù)和 GEC 技術(shù)相結(jié)合的方式與二級(jí)子網(wǎng)互聯(lián)。局域網(wǎng)應(yīng)實(shí)現(xiàn)虛擬局域網(wǎng)（ VLAN）的功能，以 確保全網(wǎng)的良好性能及網(wǎng)絡(luò)安全性。 4. 支持虛擬網(wǎng)絡(luò)（ VLAN）。隨著標(biāo)準(zhǔn)的通過，網(wǎng)絡(luò)設(shè)備的價(jià)格也大幅度下降，對(duì)于選擇千兆以太網(wǎng)又增添了一個(gè)有利條件。一般地，一個(gè)樓層組成一個(gè)單獨(dú)的子網(wǎng)。結(jié)合Cisco IOS 廣闊服務(wù)功能， Catalyst 6509 具備強(qiáng)大的網(wǎng)絡(luò)管理性，用戶機(jī)動(dòng)性，安全性，高度應(yīng)用性和對(duì)多媒體的支持。 6. 支持多層次的網(wǎng)絡(luò)彈性和服務(wù)功能，設(shè)備級(jí)的故障容錯(cuò)性能，包括冗余超級(jí)引擎、冗余負(fù)載共享的電源（ ACamp。 Catalyst 4006 系統(tǒng)為經(jīng)濟(jì)有效的模塊化 6插槽機(jī)箱，其功能高闊可伸縮的交換、多達(dá) 240 個(gè)端口的 10/100Mbit/s 密度、多協(xié)議第三層 IP、 IPX 和 IP 多點(diǎn)傳送交換。 6. 4006 只有在 WSX4232L3模塊上支持三層交換和 LSL。分布層交換機(jī)最大支持 1024 個(gè)基于端口或 標(biāo)記的 VLAN。 4. UTP、光纖兩種網(wǎng)絡(luò)連接方式，便于與主干網(wǎng)絡(luò)連接。 WWW 服務(wù)器根據(jù)情況在中心采用了 Netscape 的 Enterprise Server （ for Solaris）。 4． 7． 1 Cisco 3660 的特性 Cisco 3660 系列是世界第一個(gè)真正的多功能應(yīng)用支持平臺(tái)，在單獨(dú)一個(gè)服務(wù)器上廣青島酒店管理學(xué) 院畢業(yè)論文（設(shè)計(jì)說明書） 15 泛支持分支機(jī)構(gòu) /企業(yè)撥號(hào)訪問應(yīng)用， LAN 到 LAN 或者路由選擇應(yīng)用及多服務(wù)應(yīng)用。 2. 安全性 安全已成為今天大多數(shù)網(wǎng)絡(luò)管理者關(guān)心的主要問題， Cisco 3660 配合廣為流行、功能強(qiáng)大的 Cisco IOS 軟件，可以為客戶核心網(wǎng)絡(luò)提供全面的安全保障。與軟件防火墻相比，它的包處理速度和轉(zhuǎn)發(fā)速度要快的多。作為全球領(lǐng)先的 Cisco PIX 防火墻系列的一部分，它可以為今天的網(wǎng)絡(luò)用戶提供無與倫比的安全性、青島酒店管理學(xué) 院畢業(yè)論文（設(shè)計(jì)說明書） 19 可靠性和性能。其性能綜述見下表： 明文吞吐量 188Mbit/s 168 位 3DES IPSec VPN 吞吐量 63Mbit/s 并發(fā) VPN 隧道 2020 PCI 總線 兩個(gè) 32位 /33MHz PCI 集成化網(wǎng)絡(luò)接口 兩個(gè) 10/100 快速以太網(wǎng)（ RJ45） 控制臺(tái)端口 RS232（ RJ45） 9600 波特 故障恢復(fù)端口 RS232（ DB15） 115Kbit/s（需要 Cisco 指定的電纜） 安全認(rèn)證 UL1950 ， ， EN60950 ，IEC60950， AS/NZS3260， TS001， IEC60825，EN60825， 21CFR1040 EMI 認(rèn)證 CFR47Part 15 Class a (FCC),ICES 003 青島酒店管理學(xué) 院畢業(yè)論文（設(shè)計(jì)說明書） 20 Class A with UTP,EN55022 Class A with UTP, CISPR 22 Class A with UTP,AS/NZ 3548 Class A with UTP, VCCI Class A with UTP, EN55024, EN500821(1997),CE marking,EN55022 Class B with FTP,Cispr 22 Class B with FTP, AS/NZ 3548 Class B with FTP, VCCI Class B with FTP 5． 2 安全方案 網(wǎng)絡(luò)在實(shí)現(xiàn)時(shí)重點(diǎn)考慮了信息系統(tǒng)整體的安全控制策略和重要設(shè)備的安全控制，在服務(wù)器上同時(shí)運(yùn)行 Cisco Secure ACS for UNIX 軟件，保證需要訪問交換機(jī)、路由器等關(guān)鍵設(shè)備的用戶能通過 TACACS+進(jìn)行認(rèn)證，并紀(jì)錄該用戶的訪問行為；在各個(gè)路由器上進(jìn)行 ARP 控制、通過啟動(dòng)路由器的各種控制防止源路由攻擊、 SYN 流攻擊和網(wǎng)絡(luò)號(hào)詐騙等；啟動(dòng)關(guān)鍵設(shè)備的 SYSLOG 功能 ；通過網(wǎng)管進(jìn)行相應(yīng)管理和跟蹤，在主服務(wù)器（ Enterprise Server 450）上運(yùn)行 Xid 等軟件，限定和控制主機(jī)提供的服務(wù)。當(dāng)完成了這篇論文的初稿之后，丁喜綱老師不顧炎熱，在百忙中擠出時(shí)間，仔細(xì)地閱讀了論文初稿，出了許多珍貴的修改意見。以上就是某單位的網(wǎng)絡(luò)規(guī)劃。根據(jù)所選擇的 Cisco PIX 515E 型號(hào)的不同， VPN功能可以作為 Cisco PIX OS 的一項(xiàng)服務(wù)提供，也可以通過一個(gè)集成的、基于硬件的 VPN加速卡（ VAC）提供，這種加速卡最多可以提供 63Mbit/s 的吞吐量和 2020 個(gè) IPSec 隧道。 Cisco PIX 安裝 2 個(gè)網(wǎng)絡(luò)接口，一個(gè)連接外部網(wǎng)段，另一個(gè)連 接內(nèi)部網(wǎng)段，在外部網(wǎng)段上運(yùn)行的主要是 DNS服務(wù)器，在內(nèi)部網(wǎng)段上運(yùn)行的有 WWW服務(wù)器和電子郵件服務(wù)器，通過 Cisco PIX，希望達(dá)到的效果是：對(duì)內(nèi)部網(wǎng)絡(luò)的所有機(jī)器進(jìn)行保護(hù)， WWW 服務(wù)器對(duì)外只開放 80 端口，電子郵件服務(wù)器對(duì)外只開放 25 端口。 4. 可擴(kuò)展性 Cisco 采用了多機(jī)箱多鏈路點(diǎn)對(duì)點(diǎn)協(xié)議（ MMP）， MMP 使稱呼能夠被