【正文】 基礎(chǔ)，在網(wǎng)絡(luò)改造設(shè)計(jì)中，應(yīng)充分考慮保護(hù)原有投資。分校與校本部處于同一個(gè)城市的不同地區(qū)。一棟學(xué)生宿舍樓或者一棟教工住宅樓內(nèi)一般只有幾臺(tái)計(jì)算機(jī)。 Bay 的 BLN 路由器：現(xiàn)有 6 個(gè) 100M 的以太網(wǎng)端口，用于目前校園《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書 5 網(wǎng)的虛擬網(wǎng)間的路由。服務(wù)及時(shí)有效，技術(shù)支持有力”。 高速、可靠、可擴(kuò)展的核心節(jié)點(diǎn) ：由于服務(wù)和 Inter 訪問(wèn)集中在核心節(jié)點(diǎn)，因而該節(jié)點(diǎn)應(yīng)該有很高的包交換速度。方案設(shè)計(jì)中還要充分發(fā)揮現(xiàn)有網(wǎng)絡(luò)設(shè)備的作用。具體為： 建立 數(shù)據(jù)庫(kù)服務(wù)，便于未來(lái)支持基于 B/S 模式的各種管理信息系統(tǒng)。 校園網(wǎng)絡(luò)升級(jí)方案應(yīng)當(dāng)實(shí)用、先進(jìn)、可 靠、高效、易用、安全、可擴(kuò)展，能滿足大量用戶上網(wǎng)使用服務(wù)的要求。 （ 3）、 性能可擴(kuò)展性 所有設(shè)備均可滿足用戶的目前需求，又能擴(kuò)展以保障用戶將來(lái)升級(jí)。 本設(shè)計(jì)注重于二個(gè)出發(fā)點(diǎn)： 第一是網(wǎng)絡(luò)系統(tǒng)必須是透明的，網(wǎng)絡(luò)的復(fù)雜性工作由信息系統(tǒng)管理人員承擔(dān)，對(duì)于使用者來(lái)說(shuō)只需掌握用戶應(yīng)用界面即可； 第二是在進(jìn)行網(wǎng)絡(luò)結(jié)構(gòu)規(guī)劃設(shè)計(jì)時(shí)，必須重點(diǎn)達(dá)到網(wǎng)絡(luò)系統(tǒng)性能的提高、網(wǎng)絡(luò)系統(tǒng)范圍的擴(kuò)展、升級(jí)以及網(wǎng)絡(luò)系統(tǒng)的可管 理性； 西南師范大學(xué)校園網(wǎng)結(jié)構(gòu)設(shè)計(jì)從邏輯上分為三層，即網(wǎng)絡(luò)骨干層、用戶接入層（分布層和訪問(wèn)層）和遠(yuǎn)程接入層。 下面我們按西南師范大學(xué)現(xiàn)階段的用戶數(shù)計(jì)算網(wǎng)絡(luò)骨干層的帶寬需求，西南師范大學(xué)共有四個(gè)區(qū)域： 理科區(qū)、文科區(qū)、住宅區(qū)、成教區(qū) 。骨干交換機(jī)同核心交換機(jī)的連接采用冗余線路方式，并設(shè)置為 GifaEther Channel（千兆以太通道）方式，并行使用兩條連路，提供 4G 的交換帶寬，同時(shí)，當(dāng)其中一個(gè)線路發(fā)生故障時(shí)，所有數(shù)據(jù)傳輸都轉(zhuǎn)移到第二條線路上，以保證系統(tǒng)的可靠性。 成教區(qū)： 340 個(gè)信息點(diǎn)。對(duì)于 Cisco Catalyst 6506 可有多種擴(kuò)展模塊選擇，便于將來(lái)擴(kuò)展用。交換機(jī)支持 FastEther、 GigabitEther、 ISL VLAN Trunk 、 VLAN Trunk 、 FastEther ChanneL 、MultiLayerSwitch 等網(wǎng)絡(luò)技術(shù)，利用其高速的多層交換能力，為網(wǎng)絡(luò)骨干層提供最高的 網(wǎng)絡(luò)性能。高性能的模塊化體系結(jié)構(gòu)保護(hù)了客戶的網(wǎng)絡(luò)技術(shù)投資，并將多個(gè)設(shè)備的功能集成到一個(gè)可管理的解決方案之中。顧名思義， Proxy 服務(wù)器就是當(dāng) Web 用戶在使用 WWW 時(shí)，代理用戶向所要用戶訪問(wèn)的站點(diǎn)索取資料的一個(gè)服務(wù)器。該產(chǎn)品在代理服務(wù)器的基本功能上增加了一些新的適合中國(guó)國(guó)情的功能：比如詳細(xì)的流量統(tǒng)計(jì)功能和根據(jù)流量的控制功能，方便的基于中文的、瀏覽器的管理界面，同時(shí)支持透明代理，方便用戶的使用等等。 流量的控制功能 用于控制用戶使用網(wǎng)絡(luò)的具體情況，避免用戶過(guò)分使用 Inter 從而給單位造成不必要的通信資源的浪費(fèi)，同時(shí)也影響了工作效率。 網(wǎng)管系統(tǒng)特點(diǎn) 隨著網(wǎng)絡(luò)從多個(gè)共享網(wǎng)段發(fā)展為交換式架構(gòu)，需要新的管理應(yīng)用程序來(lái)幫助網(wǎng)絡(luò)管理員更有效地管理他們的網(wǎng)絡(luò)。 CiscoView CiscoView 是一個(gè)基于 GUI 的設(shè)備管理軟件應(yīng)用程序，可為 Cisco 系統(tǒng)公司的網(wǎng)絡(luò)互連設(shè)備（交換機(jī)、路由器、集中器和適配器）提供動(dòng)態(tài)狀態(tài)信息，統(tǒng)計(jì)數(shù)據(jù)和全面的配置信息。 適于提供例外報(bào)告，使用戶能夠很快掌握必要的查詢信息。 Cisco 公司的網(wǎng)絡(luò)設(shè)備通過(guò) VTP 協(xié)議以及 ISL或 協(xié)議允許一個(gè) VLAN 跨越多個(gè)交換機(jī)，從而提高 VLAN 劃分的靈活性。 基于 ASIC 技術(shù)的第三層交換技術(shù)提供了應(yīng)用系統(tǒng)的透明性和同交換機(jī)速度相近似的第三層交換速度，因此建議使用這種基于硬件的第三層交換技術(shù)。其具體實(shí) 現(xiàn)如下： 在 Cisco IOS 中，支持三種 QoS 參數(shù)，及 IP 優(yōu)先級(jí)、 COS 以及 DSCP,在 Cisco 交換機(jī)內(nèi)部使用 DSCP 參數(shù)作為優(yōu)先級(jí)控制。 用 戶 授 權(quán) ： 當(dāng) 用 戶 通 過(guò) 身 份 認(rèn) 證 后 ， Cisco 訪 問(wèn) 服 務(wù) 器 從TACACS+/RADIUS/KerberosV 服務(wù)器上獲取該用戶的授權(quán)信息，動(dòng)態(tài)改變路由器的安全訪問(wèn)控 制列表，從而控制該用戶的訪問(wèn)權(quán)限。 通過(guò)這些措施，本系統(tǒng)網(wǎng)絡(luò)設(shè)備可以實(shí)現(xiàn)其正常運(yùn)行，完成這些網(wǎng)絡(luò)設(shè)備應(yīng)該完成的功能，為其它的安全措施提供一個(gè)安全的基礎(chǔ) . 網(wǎng)絡(luò)數(shù)據(jù)流的控制 在保證網(wǎng)絡(luò)設(shè)備的基礎(chǔ)上，我們可以通過(guò)控制電話的主叫號(hào)碼 \數(shù)據(jù)流的源和目的 IP 地址、數(shù)據(jù)流對(duì)應(yīng)的 TCP 端口，實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)流的控制，《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書 33 具體措施包括： 1．在路由器上，采用 CHAP、 PAP 協(xié)議驗(yàn)證對(duì)方路由器，中心不與未通過(guò)驗(yàn)證的路由器建立連接；在路由器上，設(shè)定擴(kuò)展的 IP 訪問(wèn)控制表，實(shí)現(xiàn) IP 層、傳達(dá)室輸層的安全控制； 2．對(duì)訪問(wèn)服務(wù)器的拔號(hào)設(shè)備和移動(dòng)用戶的訪問(wèn)，通過(guò)設(shè)置限制拔號(hào)的主叫號(hào)碼，只有合法的 ISDN 或 PSTN 號(hào)碼可以拔入到服務(wù)器上，并作CHAP、 PAP 雙重身份驗(yàn)證，保證拔號(hào)方身份屬實(shí)，同時(shí)配合通信服務(wù)器上的訪問(wèn)控制表，控制數(shù)據(jù)流；除了身份驗(yàn)證之外，還能限制連接上來(lái)的用戶只能訪問(wèn)防火墻之外的郵件的 WWW 服 務(wù)器，不能直接訪問(wèn)防火墻、外部交換機(jī)，更不能直接訪問(wèn)防火墻內(nèi)部的系統(tǒng)。 ，延時(shí) 小，并可以方便地?cái)U(kuò)充性。 《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書 36 8．具有高效的 、多機(jī)高可用性能。當(dāng)今國(guó)際國(guó)內(nèi)主流操作平臺(tái)的產(chǎn)品是： UNIX、 NT 和 NetWare。 NT 是在 PC 機(jī)上發(fā)展起來(lái)的 32 位操作系統(tǒng)，是基于 C/S 體系結(jié)構(gòu)的多線程操作系統(tǒng)，支持虛擬內(nèi)存。 4)網(wǎng)絡(luò)協(xié)議支持 網(wǎng)絡(luò)協(xié)議用于實(shí)現(xiàn)各種操作系統(tǒng) 的網(wǎng)絡(luò)連接及數(shù)據(jù)通訊。因此， 中采取了補(bǔ)救措施，允許有選擇在犧牲某些速度去獲取 一些有限保護(hù)。 經(jīng)過(guò)上面的分析比較，我們建議西南師范大學(xué)主服務(wù)器采用 UNIX操作系統(tǒng)。 三個(gè)節(jié)點(diǎn)及 SP 管理工作站通過(guò) SP Switch 進(jìn)行集中會(huì)集與管理 ，三個(gè)節(jié)點(diǎn)共享磁盤陣列，其中兩個(gè)節(jié)點(diǎn)組成雙機(jī)容錯(cuò)，提供安全冗余的高質(zhì)量服務(wù)。用戶的應(yīng)用范圍包括：商業(yè)智能應(yīng)用的關(guān)鍵性商用解決方案、服務(wù)器集中 (ServerConsolidation) 以及由LotusNotes,LotusDomino Server、 Inter、 Intra、 Extra 和群件應(yīng)用解決方案組成的協(xié)同計(jì)算。 《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書 43 240360 主控臺(tái)集中管理功能如下 : (1)系統(tǒng)安裝：各節(jié)點(diǎn)的操作系統(tǒng) AIX,通過(guò)主控臺(tái)進(jìn)行統(tǒng)一安裝、設(shè)定； (2)系統(tǒng)操作： SP 整個(gè)系統(tǒng)的統(tǒng)一管理，如開(kāi)機(jī)、關(guān)機(jī)操作可在主控臺(tái)通過(guò)命令實(shí)現(xiàn)： (3)用戶管理：管理用戶的訪問(wèn)授權(quán)，包括增添和刪除用戶及口令等； (4)配置管理：管理 SP 的硬件和網(wǎng)絡(luò)配置； (5)安全管理：對(duì)遠(yuǎn)程節(jié)點(diǎn)的命令的安全執(zhí)行進(jìn)行管理； (6)系統(tǒng)監(jiān)控：集中控制及監(jiān)視 SP 的整體作業(yè)。 332MHzSMP 節(jié)點(diǎn)代表了在 BluePacificSP 系統(tǒng)中使用的高級(jí)技術(shù)的首次全面應(yīng)用， IBM 已經(jīng)將 SP 系統(tǒng)交付給 LawrenceLivermore 國(guó)家實(shí)驗(yàn)室作為美國(guó)能源部 AcceleratedStrategicComputingInitiative 項(xiàng)目 (ASCI)的一部分。 世界上一些最快的超級(jí)計(jì)算機(jī)正在 64 位 POWER3SP 節(jié)點(diǎn)上建立。此外，它們的杰出查詢能力用于當(dāng)今的商業(yè)智能應(yīng)用也非常理想。該網(wǎng)關(guān)支持優(yōu)秀的 SP 性能，提供高速通訊以及 SP 節(jié)點(diǎn)上不支持的網(wǎng)絡(luò)連接。 SP Switch Router 是一個(gè)高性能的 I/O 網(wǎng)關(guān)，它在 SP 系統(tǒng)和外界之間或在多個(gè) SP 系統(tǒng)之間提供了快速有效的通訊方式。 RS/6000 企業(yè)服務(wù)器 S70 和 S7A 通過(guò) LAN 和 SPSwitch 也可以用作SP 節(jié)點(diǎn)。是一家著名的 Web 貿(mào)易領(lǐng)導(dǎo)者，它在 SP 系統(tǒng)上建立了自己的貿(mào)易系統(tǒng)。 SP 的系統(tǒng)管理，由于采用圖形介面（ GUI）及面向?qū)ο?(Objectoriented)的系統(tǒng)管理工具 SMIT 和 VSM,用起來(lái)十分方便和容易，所以， SP 系統(tǒng)雖然龐大，但使用和管理的負(fù)擔(dān)卻很小。 RS/6000 SP 高性能系統(tǒng)利用并行處理的強(qiáng)大功能擴(kuò)展了您的應(yīng)用領(lǐng)域。每個(gè)節(jié)點(diǎn)都有自己的 I/O 總線通道，自己的內(nèi)存和硬盤空間，所以避免一般 SMP 所謂的 I/O 內(nèi)存沖突(MemoryContension)。 選用 IBM 公司 RS/6000 SP 三節(jié)點(diǎn) +7133 D40 磁盤陣列組成服務(wù)器節(jié)點(diǎn)機(jī)，其中兩個(gè)節(jié)點(diǎn)采用 HACMP 軟件實(shí)現(xiàn)雙機(jī)容錯(cuò)系統(tǒng)，運(yùn)行數(shù)據(jù)庫(kù)或提供 FTP 服務(wù)，第三個(gè)節(jié)點(diǎn)主要用于遠(yuǎn)程登錄與科學(xué)計(jì)算服務(wù)，三個(gè)節(jié)點(diǎn)共享磁盤陣列，并由一臺(tái) RS 6000 Model 140 進(jìn)行集中統(tǒng)一管理，為系統(tǒng)運(yùn)行提供安全保障。 NT 從 1993 年中期推出以后，經(jīng)歷了一個(gè)成熟和完善的過(guò)程，其應(yīng)用軟件及開(kāi)發(fā)工非常豐富，這是 NT 的最大優(yōu)勢(shì)。同時(shí)，在 PC 機(jī)操作環(huán)境中已有 TCP/IP 產(chǎn)品，如 Novell 推出的LANWorkplace 和 NFSClientforLANWorkplace，就是適用于 DOS 和Windows 的 TCP/IP 產(chǎn)品。 2)操作能力 網(wǎng)絡(luò)操作環(huán)境本質(zhì)上只需具備多任務(wù)能力，即同時(shí)運(yùn)行多個(gè)應(yīng)用程序、提供前后臺(tái)控制任務(wù)的能力，提供對(duì)基本后臺(tái)處理的支持，提供多種通訊會(huì)話支持。但是，這三種 NOS 代表了兩大類最典型的操作環(huán)境，即以小型機(jī)和 RISC 工作站硬《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書 37 平臺(tái)為主的多用戶多任務(wù)應(yīng)用和以 PC 機(jī)為主的 LAN 多任務(wù)應(yīng)用。在應(yīng)用系統(tǒng)建立過(guò)程中，改換操作系統(tǒng)可能會(huì)付出很高的代價(jià)，例如人員為適應(yīng)新的操作環(huán)境而付出的技術(shù)培訓(xùn)費(fèi)用和所浪費(fèi)的技術(shù)積累，轉(zhuǎn)換原有數(shù)據(jù)文件和移植應(yīng) 用軟件所引起的諸多麻煩。 ， I/O 子系統(tǒng)（包括硬盤、網(wǎng)絡(luò)）數(shù)據(jù)傳輸效率高，可以充分配合處理器、內(nèi)存等部件，形成協(xié)調(diào)的整體性能。 10．通過(guò)數(shù)據(jù)流的控制，使數(shù)據(jù)流沿著系統(tǒng)功能預(yù)定的方式流動(dòng)，極大地限制非法數(shù)據(jù)的流動(dòng)，從而非常有效 地提高系統(tǒng)的安全性。 構(gòu)建一個(gè)安全的網(wǎng)絡(luò)環(huán)境，就是針對(duì)非法入侵者采用的手段以及網(wǎng)絡(luò)環(huán) 境中存在的漏洞，并結(jié)合實(shí)際的網(wǎng)絡(luò)環(huán)境，建立起一套安全的防范系統(tǒng)，補(bǔ)上系統(tǒng)中各個(gè)級(jí)別的漏洞，切斷非法用戶的入侵渠道。如果超出允許帶寬，交換《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書 30 引擎根據(jù)設(shè)置的方式丟棄數(shù)據(jù)包或更改優(yōu)先級(jí)，然后送入發(fā)送隊(duì)列處理。同時(shí)，每個(gè)交換機(jī)端口有一個(gè)接收隊(duì)列和兩個(gè)傳輸隊(duì)列，傳輸隊(duì)列有四個(gè)丟棄門檻，用戶可以設(shè)置這四個(gè)丟棄門檻和 8 個(gè)優(yōu)先級(jí)對(duì)應(yīng)的丟棄門檻，在隊(duì)列達(dá)到指定的門檻時(shí)，交換機(jī)就開(kāi)始丟棄指定優(yōu)先級(jí)的數(shù)據(jù)包。集中式路由技術(shù)最大的缺點(diǎn)是容易形成單點(diǎn)故障，且路由器主要用于廣域網(wǎng)的連接，路由器面對(duì)的是低速的廣域網(wǎng)線路，因此路由器的交換能力不可能作得太高，也沒(méi)有必要作得太高，最高檔的路由器包轉(zhuǎn)發(fā)速度最多也就 100 萬(wàn)包 /秒，第三層交換機(jī)的包轉(zhuǎn)發(fā)速度高達(dá)幾百萬(wàn)甚至 1000 萬(wàn)包 /秒。 對(duì)于核心交換機(jī)，我們配置雙電源模塊，使核心交換機(jī)不會(huì)由于電源系統(tǒng)故障導(dǎo)致整個(gè)系統(tǒng)的崩潰。 CiscoView 也與 Cisco 的企業(yè)網(wǎng)絡(luò)管理應(yīng)用程序套件 CiscoWork 附隨在一起。 AdvancedVLANmanagementfunctions，為在校園網(wǎng)內(nèi)的一系列互連路由器和交換機(jī)上建立 VLAN 而提供基于規(guī)則的配置模型，提供按帶寬、跳動(dòng)數(shù)目和指定的 VLAN 路徑的功能，提供在校園網(wǎng)內(nèi)添加、刪除和修改 VLAN 名稱的方法，提供名稱搜索功能，它便于在帶有多個(gè) VLAN 的網(wǎng)絡(luò)中確定 VLAN 的位置，只需雙擊屏幕上的圖標(biāo)就能獲得某臺(tái)設(shè)備或鏈路接口的 VLAN 配置信 息，顯示沖突配置上的差異報(bào)告，進(jìn)行故障排除并確定與系統(tǒng) VLAN 有沖突的某臺(tái)設(shè)備的配置，以圖形的方式顯示配置好的交換機(jī)間的 VLAN 路徑，提供冗余鏈路上 VLAN 通信量的負(fù)載平衡，為配置狀態(tài)的審計(jì)提供網(wǎng)絡(luò)變化記錄。 與硬件一致：任何一個(gè)廠家都不可能對(duì)另一廠家的產(chǎn)品作到很深入的《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書 22 了解，因此，盡量選擇與硬件平臺(tái)一致的網(wǎng)絡(luò)產(chǎn)品可減少各種不兼容問(wèn)題的發(fā)生。 代理功能 除了代理 HTTP， FTP 協(xié)議之外，中 網(wǎng)代理服務(wù)器代理其他多種協(xié)議包括 POP， SMTP， tel 等。如果企業(yè)內(nèi)部用戶想要訪問(wèn)外網(wǎng)Inter，他首先必須與代理服務(wù)器進(jìn)行聯(lián)系，由代理服務(wù)器判斷其請(qǐng)求并決定是否允許傳送，當(dāng)請(qǐng)求被允許時(shí)，代理服務(wù)器即代表內(nèi)部用戶與外網(wǎng) Inter 服務(wù) 器聯(lián)系，并將從用戶端發(fā)來(lái)的請(qǐng)求傳送給它，同時(shí)將外網(wǎng)Inter 服務(wù)器的回答傳送給內(nèi)部用戶。 如局方可提供 10M 接入，可以使用 3620 的以太網(wǎng)口與 ATM 交換機(jī)提供的 VLAN 10M 的帶寬連接到 CERNET 或者 CHINANET 等廣域網(wǎng)。 遠(yuǎn)程接入層設(shè)計(jì) 遠(yuǎn)程接入層主要實(shí)現(xiàn)廣域網(wǎng)接入和遠(yuǎn)程撥號(hào)訪問(wèn)，廣域網(wǎng)接入采用Cisco 3620 路 由器和原有的 Cisco2511 路由器。 在理科區(qū)用戶接入設(shè)計(jì)中，我們選用 1 臺(tái) Catalyst 2924CXL 和 25 臺(tái)Catalyst 1924EN，