【正文】 來新型技術、新業(yè)務的支持上都做好了充分的準備。 當網(wǎng)絡出現(xiàn)性能問題或過障時，能夠通知管理者及時處理。 web服務器安全預防措施1）對在web服務器上開的帳戶，在口令長度及定期更改方面作出要求，防止被盜用。 3）網(wǎng)絡管理員要及時安裝網(wǎng)絡OS補丁程序。對于WEB的配置文件僅對WEB管理員有寫的權利。都有潛伏病毒的可能性。特別在學校校園系統(tǒng)中，存在大量用戶，各用戶以不同的業(yè)務關系或其他關系相對獨立地組成各局域網(wǎng)子系統(tǒng)，依靠其子系統(tǒng)的支撐平臺，進行數(shù)據(jù)信息的交流；各子系統(tǒng)之間憑借廣域網(wǎng)通道連接，完成日常工作中遠程信息交流，這種分布式的工作方式保證了各子系統(tǒng)運行的獨立性，從而相應提高了校園網(wǎng)系統(tǒng)運行的可靠性，但相對分散的的處理方式使資源共享性和透明性受到抑制，各子系統(tǒng)外用戶對非本部門的資源的利用較困難，同時由于教學行業(yè)工作特殊性限制，信息流量在局部范圍內的突發(fā)傳送相當頻繁，將會導致某些信息通道的瓶頸，造成運行中斷。支持通過防火墻對外部網(wǎng)絡的非法訪問進行過濾，防范于未然。對不同技術和設備的兼容在很大程度上保護了用戶的投資。針對白云新校區(qū)的情況，建議采用單播路由。在這個意義上說，三層交換機的功能與IP路由器是類似的。配置IP地址，利用命令：ip address,給VLAN配置多個IP地址和子網(wǎng)掩碼。仲愷農業(yè)工程學院白云新校區(qū)Vlan劃分表Vlan號Vlan名稱IP網(wǎng)段默認網(wǎng)關說明Vlan1管理Vlan10Jiaowuchu教務處Vlan20Jisuanji1計機1Vlan30Jisuanji2計機2Vlan40Xinxi1信院1Vlan50Xinxi2信院2Vlan60jingguan1經(jīng)管1Vlan70Jingguan2經(jīng)管2Vlan80jidain1機電1Vlan90Jidain2機電2Vlan100Nonglin1農林1Vlan110Nonglin2農林2Vlan120Qingshi1輕食1Vlan130Qingshi2輕食2Vlan140Huagong1化工1Vlan150Huagong2化工2Vlan160Waiyu1外語1Vlan170Waiyu1外語2Vlan180Yishu1藝術1Vlan190Yishu2藝術2Vlan200Renwen1人文1Vlan210Renwen2人文2Vlan220Fuwuqiqun服務器群通過以下命令可以創(chuàng)建一個普通VLAN或者一個Supervlan,并且進入到該VLAN接口配置模式。對于以端口劃分的VLAN而言，任何一個端口的集合(甚至交換機上的所有端口)都可以被看作是一個VLAN。橋架內橫斷面得填充率應小于50%。計算機網(wǎng)絡綜合布線要完成的系統(tǒng)功能包括：(1)在網(wǎng)絡系統(tǒng)范圍內實現(xiàn)信息資源共享按照總體目標，系統(tǒng)將分級建設和逐步完善，最終實現(xiàn)網(wǎng)絡系統(tǒng)的信息，共享和數(shù)據(jù)、文本、語音、圖像等各類信息的傳輸。樓層接入設備選擇CISCO公司的WSC295048EI智能以太網(wǎng)交換機。Catalyst 3550系列包括一系列快速以太網(wǎng)和千兆位以太網(wǎng)配置，可以用全套千兆位接口轉換器（GBIC）設備提供強大的千兆位以太網(wǎng)連接；并將CISCO IOS軟件中的一套第24層功能——IP路由、QoS、限速、訪問控制列表（ACL）和多播服務擴展到邊緣，堪稱一款適用于企業(yè)和城域應用的強大選擇。Cisco6509系列交換機支持堆疊技術，將來擴充端口極為靈活方便，不必改變原有網(wǎng)絡的任何配置。后一種配置有助于提高可靠性和冗余性。 安全性 網(wǎng)絡系統(tǒng)應具有良好的安全性，由于網(wǎng)絡連接園區(qū)內部所有用戶，安全管理十分重要。 高帶寬 為了支持數(shù)據(jù)、話音、視像多媒體的傳輸能力，在技術上要到達當前的國際先進水平。設計結構如下圖所示：圖43校園網(wǎng)核心層 匯聚層也稱分配層或稱工作組層，是上下2層之間的通信點，這一層的功能主要是實現(xiàn)以下一些策略：一、路由(及文件在網(wǎng)絡中傳輸?shù)淖罴崖窂?；二、訪問表，包過濾和排序；三、網(wǎng)絡安全如防火墻等；四、重新分配路由協(xié)議，包括靜態(tài)路由；五、在VLAN之間進行路由，以及其他工作組所支持的功能；六、定義組播域和廣播域。具體拓撲描述如圖41所示：圖41校園網(wǎng)拓撲圖在匯聚進行處理的，如果需要的話，匯聚層會將請求發(fā)送到核心層。 接入層在整個網(wǎng)絡的邊緣，用戶通過接入設備接入網(wǎng)絡。骨干網(wǎng)絡性能是整個網(wǎng)絡良好運行的基礎，設計中必須保障網(wǎng)絡及設備的高吞吐能力，保證各種業(yè)務的高質量傳輸，才能使網(wǎng)絡不成為業(yè)務開展的瓶頸?？紤]應用上某些并發(fā)的排斥熱點，以及網(wǎng)絡應用環(huán)境對通暢性的要求，在滿足網(wǎng)絡在有收斂比的情況下的帶寬要求；這就是要求匯聚、核心設備均具備萬兆智能能力。信息的數(shù)字化已然成為不可逆轉的趨勢，成為了教師和學生工作、學習、生活、娛樂不可或缺的一部分，比如視頻點播，組播，遠程網(wǎng)絡會議等等，這些業(yè)務對網(wǎng)絡設備和帶寬的要求非?？量?。 我們的方案對于網(wǎng)絡的重要應用完全采用支持冗余的設計，整網(wǎng)具備良好的健壯性，支持對于重要交換機之間的連接支持采用多條物理鏈路交換機之間做捆綁，進行邏輯Trunk的鏈接，既能充分利用網(wǎng)絡端口實現(xiàn)成倍的帶寬，同時也達到了一個負載均衡和鏈路備份的目的。每個設備都進行嚴格的選型，滿足設計原則的功能前提下，提供最具性價比的設備配置方案。⑤ 使用頻率較高的應用能夠支持網(wǎng)上大多數(shù)的師生用戶。目前仲愷農業(yè)工程學院正向著現(xiàn)代化、國際化方向發(fā)展，仲愷農業(yè)工程學院白云新校區(qū)正處于緊鑼密鼓進行當中。通過捆綁多條物理鏈路，用戶不必升級現(xiàn)有設備就能獲得更大帶寬的數(shù)據(jù)鏈路，其容量等于各物理鏈路容量之和。該鏈路在邏輯上是一個整體，內部的組成和傳輸數(shù)據(jù)的細節(jié)對上層服務時透明的。VRRP協(xié)議使用選擇策略從路由器組中選出一臺作為主控，復雜ARP相應的轉發(fā)IP數(shù)據(jù)包，組中的其他路由器作為備份的角色處于待命狀態(tài)。 (2)在綜合考慮局域網(wǎng)功能、現(xiàn)有軟硬件的特點與價格、網(wǎng)絡的可管理性與可擴充性等因素的基礎上決定局域網(wǎng)的結構。 所謂半雙工與全雙工，是指通信雙方信息交換的方式。例如，要構建10Base T星型以太網(wǎng)，網(wǎng)卡的數(shù)據(jù)傳輸速率必須為10Mb/s,且必須帶有RJ45接口。網(wǎng)絡通信速率，例如，10Mb/s, l00Mb/s及1000Mb/s等。但是，由于目前各種硬件設備價格都已非常便宜，所以，現(xiàn)在絕大部分局域網(wǎng)都采用了這種結構。例如，基于安全起見，企業(yè)的幾乎所有重要數(shù)據(jù)(如財務、銷售等)都被保存在服務器中，并非每個人都能訪問這些數(shù)據(jù)。此外，為了便于對網(wǎng)絡進行管理，服務器中通常應安裝相應的操作系統(tǒng)，如Novell Nerware，Windows NT/2000 Server，UNIX等。例如，廉價的同軸電纜、雙絞線都可作為傳輸介質，而作為連網(wǎng)設備的網(wǎng)卡、集線器、交換機價格也不高。例如，由一棟或幾棟建筑物內的計算機、一個小區(qū)內的計算機或一個單位內的計算機構成的網(wǎng)絡，基本上都屬于局域網(wǎng)。概況地講，計算機網(wǎng)絡主要有如下幾個方面的功能： (1)資源共享：它主要包括硬件，軟件和數(shù)據(jù)共享。校園網(wǎng)建設是各個高校建設的重要組成部分，它是一項基本的、長期性的工作，它的建設水平是學校整體辦學水平的一個重要標志。仲愷農業(yè)工程學院白云新校區(qū)網(wǎng)絡組建方案摘 要隨著網(wǎng)絡的逐步普及，校園網(wǎng)絡的建設是學校向信息化發(fā)展的必然選擇，校園網(wǎng)網(wǎng)絡系統(tǒng)是一個非常龐大而復雜的系統(tǒng)，它不僅為現(xiàn)代化教學、綜合信息管理和辦公自動化等一系列應用提供基本操作平臺，而且能提供多種應用服務，使信息能及時、準確地傳送給各個系統(tǒng)。校園網(wǎng)在教育教學中的有效應用，不僅可以改革傳統(tǒng)的教學模式、教學方法，而且將促進教育觀念、教學思想的轉變，是推進課程改革的基礎平臺，是實施素質教育的重要手段，也是教育現(xiàn)代化的重要標志之一，只有建設合理的、符合學校發(fā)展和師生員工需求的信息化校園，才能充分發(fā)揮校園網(wǎng)的重要功能。例如，通過將某些文件放在網(wǎng)絡中某臺計算機的指定位置，可讓網(wǎng)絡中的全部或部分用戶能夠使用它們。局域網(wǎng)根據(jù)其規(guī)模的大小又可以細分為小型局域網(wǎng)和大型局域網(wǎng)。、配置與管理比較簡單，并且具有較高的穩(wěn)定性和可擴充性。(2)工作站(Workstation)：用戶使用的計算機，又稱用戶機或客戶機。通常情況下，只有企業(yè)負責人擁有最高權限，而其他人只能查看部分數(shù)據(jù)。 事實上各種網(wǎng)絡結構都是有章可循的，這就是局域網(wǎng)規(guī)范(或稱為局域網(wǎng)標準)。其中半雙工是指在同一時間通信雙方只能有一方發(fā)送或接收信息，另一方只能處于等待狀態(tài)。 (3)根據(jù)選定的局域網(wǎng)結構決定局域網(wǎng)的拓撲結構，以及應選擇的相關設備和軟件。當由于某種原因主控路由器發(fā)生故障時，備份路由器能在幾秒鐘的時延升級為主路由器。 圖22聚合鏈路示意圖 聚合內部的物理鏈路共同完成數(shù)據(jù)收發(fā)任務并相互備份。聚合模塊按照一定算法將業(yè)務流量分配給不同的成員，實現(xiàn)鏈路級的負載分擔功能?，F(xiàn)仲愷農業(yè)工程學院白云新校區(qū)需要進行網(wǎng)絡規(guī)劃，根據(jù)新校區(qū)一期工程建筑情況及需求，畫出以下整體拓撲圖。⑥ 能合理地分配用戶對網(wǎng)內、網(wǎng)外的信息流量。對不同技術和設備的兼容在很大程度上保護了用戶的投資。對于服務器的可用性實現(xiàn)，基本思想是服務器群鏈接到核心設備，通過雙鏈路分別鏈接到兩臺千兆核心，保證了高可用性。 由于計算機通訊和多媒體應用的不斷發(fā)展，網(wǎng)絡系統(tǒng)必然隨之不斷擴大。(3)校園網(wǎng)主干需要的數(shù)據(jù)流量 網(wǎng)絡主干流量的是基于業(yè)務工作在網(wǎng)上展開的情況分析，實際上對網(wǎng)絡流量的需求是逐步提升的，特別是要協(xié)同體系出現(xiàn)后，干道的流量會大量的增加。 大學網(wǎng)絡也是學生的業(yè)務專網(wǎng)，實現(xiàn)內部高速互聯(lián)。為保證整個網(wǎng)絡安全高效的運行，作為網(wǎng)絡的入口訪問設備的智能識別是一項重要的功能。如果這一層出現(xiàn)了故障將會影響到每一個用戶，所以容錯也比較重要。這一層主要是實現(xiàn)策略的地方。要采用最先進的網(wǎng)絡技術，以適應大量數(shù)據(jù)和多媒體信息的傳輸，既要滿足目前的業(yè)務需求，又要充分考慮未來的發(fā)展。應支持VLAN的劃分，并能在VLAN之間進行第三層交換時進行有效的安全控制，以保證系統(tǒng)的安全性。 Cisco 7604 還支持冗余的交流或者直流電源，以提高可靠性。通過增加堆疊交換機數(shù)量或做Port Trunking(端口干路)兩種辦法均可擴充網(wǎng)絡規(guī)模；并且實現(xiàn)了本地化交換，改善了整個網(wǎng)絡，使整個網(wǎng)絡的性能發(fā)生了質的變化。用戶第一次可以在整個網(wǎng)絡中部署智能化的服務，例如先進的服務質量、速度限制、CISCO安全訪問控制列表、多播管理和高性能的IP路由，并與引同時保持了傳統(tǒng)LAN交換的簡便性。WSC295048EI交換機屬于Catalyst2950系列智能交換機。(2)實現(xiàn)網(wǎng)絡系統(tǒng)內網(wǎng)點信息傳輸，保證其高清晰度的圖像傳輸。結構化系統(tǒng)的布線是放射型的，線纜量較大，所以線槽量的計算是很重要的，按照標準的線槽設計方法，應根據(jù)水平的外徑來確定線槽的容量，即：線槽的橫截面積=水平線截面積之和乘以3。VLAN的劃分不受硬件設備物理連接的限制，用戶可以通過命令靈活地劃分端口，創(chuàng)建定義VLAN。interface vlan vlanname {[supervlan]}*{24094}*1vlanname的說明：每個VLAN的名字可以是由字母開頭的1至30個字符組成，這些字符只能是字母、數(shù)字或者下劃線_。 為了保證以后的管理方便，設備命名需要有一定的規(guī)范性。IP路由是IP協(xié)議三層轉發(fā)的控制信息，它說明最終達到某個網(wǎng)段的“下一步”應轉發(fā)到哪里。當今世界，通信和計算機技術發(fā)展日新月異?！坝米钌俚耐度氆@得最高的網(wǎng)絡性能，同時保證投入最長的生命期”是投資保護的最重要的原則。 由于計算機通訊和多媒體應用的不斷發(fā)展，網(wǎng)絡系統(tǒng)必然隨之不斷擴大。除了資源的分散性和流量的不可預測性外，將來結構的多種化和分布式使網(wǎng)絡整體維護工作相當困難。對于系統(tǒng)本身安全性，主要考慮服務器自身穩(wěn)定性，增強自身抵抗能力，杜絕一切可能讓黑客入侵的渠道，避免造成對系統(tǒng)的威脅。 在網(wǎng)絡操作系統(tǒng)安全預防措施1）盡量使ftp, mail等服務器與之分開，去掉ftp,sendmail,tftp,NIS, NFS，finger,netstat等一些無關的應用。在errorlog 中出現(xiàn)rm, login, /bin/perl, /bin/sh等之類記錄時，服務器可能有受到一些非法用戶的入侵的嘗試。計算機系統(tǒng)安全是個很大的范疇，在操作系統(tǒng)、應用軟件、硬件本身都可能出現(xiàn)的一些情況，平時應重視，加以防范。? 能夠自動檢測網(wǎng)絡上的所有設備? 監(jiān)視支持SNMP協(xié)議的HUB的所有端口的通道信息，能夠得到它的利用率、錯誤率等信息? 動態(tài)監(jiān)視和顯示交換機每個端口的通信信息? 能夠繪制整個網(wǎng)絡的邏輯拓撲結構? 支持TRAP和POOL的工作方式? 能夠在屏幕上繪制HUB的圖形及每個端口的狀態(tài) 通過此軟件可以對交換機、路由器、集中器及其它設備修改其配置信息，方便了網(wǎng)絡設備的管理。數(shù)據(jù)網(wǎng)絡的速度從10M到100M、1000M到10000M，用戶的數(shù)據(jù)傳輸需求從1K到現(xiàn)在的整個硬盤；網(wǎng)絡速度在以指數(shù)級的發(fā)展，而網(wǎng)絡需求也以指數(shù)級增長。 這個方案對于網(wǎng)絡的重要應用完全支持采用冗余的設計，整網(wǎng)具備良好的健壯性，進行邏輯Trunk的鏈接，既能充分利用網(wǎng)絡端口實現(xiàn)成倍的帶寬，同時也達到了一個負載均衡和鏈路備份的目的。既要保證大學網(wǎng)絡的先進行，同時也要兼顧技術的