【正文】 網(wǎng)絡(luò)硬件環(huán)境逐步建設(shè)、發(fā)展的同時，越來越多的網(wǎng)絡(luò)應(yīng)用 應(yīng)該被 實現(xiàn)。長 春 大 學(xué) 畢業(yè)設(shè)計（論文）紙 共 40 頁 第 1 頁 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 1 引 言 吉林 大學(xué)校園網(wǎng)始建于 1995 年，經(jīng)過 10 多 年 的建設(shè)，不斷 的 完善和發(fā)展。網(wǎng)絡(luò)中心 應(yīng)該 提供形式多樣的服務(wù)。再次，與 Interent 的 連 接也是校園網(wǎng)的基本功能之一。 針對這些問題，本方案主要解決方式如下： （ 1） 網(wǎng)絡(luò)資源共享。在充分了解各種網(wǎng)絡(luò)的特點、性能、價格的基礎(chǔ)上，根據(jù)學(xué)校的實際應(yīng)用，考慮學(xué)校能夠投入的資金及現(xiàn)有的設(shè)備、局域網(wǎng)和其它資源情況，進行綜合分析，確定符合自己需要 的 、有利于開發(fā)利用、有利于發(fā)展擴充、性能價格比高的網(wǎng)絡(luò)方案 。 Microsoft 網(wǎng)絡(luò)操作系統(tǒng)有代表性的是 Windows NT，它是 32 位多任務(wù)處理的操作系統(tǒng)。 Cisco 的層次模型可以幫助設(shè)計，實現(xiàn)和維護可擴展 的、可靠的和 性能價格比高的層次化的互聯(lián)網(wǎng)絡(luò)。作為一種全新的技術(shù)，千兆以太網(wǎng)是快速以太網(wǎng)的延續(xù)，是性價比很高的一種主干網(wǎng)技術(shù)， 千兆位以太網(wǎng)提供完美無缺的遷移途徑，充分保護在現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)設(shè)施上的投資。 光纖是目前傳輸帶寬最 大 的傳輸介質(zhì)，目前廣泛應(yīng)用于主干網(wǎng)絡(luò)中同時由于光纖技術(shù)的迅速發(fā)展，光纖的價格下降速度很快，因此光纖正被用戶逐漸接受中。 路由協(xié)議的選取 吉林大學(xué)的校園網(wǎng)絡(luò)極為 復(fù)雜，由于校園的地域比較大，而且比較分散，所以在網(wǎng)絡(luò)協(xié)議的選擇方面必須考慮到每個技術(shù)環(huán)節(jié)。通常 OSPF 是運行在某個自治域內(nèi)部的，但是它也可以將多個自治系統(tǒng)連接起來，這個連接這些 AS 到一起的路由器被成為自治系統(tǒng)邊界路由器（ ASBR）。 整個網(wǎng)絡(luò)的設(shè)置和長 春 大 學(xué) 畢業(yè)設(shè)計（論文）紙 共 40 頁 第 9 頁 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 配置過程中，只有 在端口的配置數(shù)量及 IP地址分配上有一定的不同。 其次，吉林大學(xué)網(wǎng)絡(luò)內(nèi)物理設(shè)施的建設(shè)不是十分規(guī)律，這也就導(dǎo)致部節(jié)點以及網(wǎng)絡(luò)部線等不是十分規(guī)律，采用的信息傳播方式也有很多不同。 最后，現(xiàn)在用戶對網(wǎng)絡(luò)速度的要求越來越苛刻，如果 做的不好，很可能受責(zé)罵。思科公司向客戶提供端到端的網(wǎng)絡(luò)方案，使客戶能夠建立起其自己的統(tǒng)一信息基礎(chǔ)設(shè)施或者與其他網(wǎng)絡(luò)相連。思科在客戶支持、產(chǎn)品預(yù)定以及交貨時間上的競爭力也隨之大大提高了。由于校園網(wǎng)建設(shè)最終必將采用 萬兆技術(shù)，因此需要考慮到核心設(shè)備對萬兆的支持能力。 C6500 的交換背板可擴展到 256 Gbps ， 多層交換速度可擴展到 150 Mpps。 C6000 軟件支持豐富的協(xié)議，包括 NetFlow、 VTP(VLAN Trunking Protocol)、 VQP(VLAN Query Protocol)、 ISL Trunking、 HSRP(Hot Standby Router Protocol) 、 Port Security 、 TACACS 、 CGMP(Cisco Group Management Protocol)、 IGMP 等等。主要優(yōu)點包括： （ 1） 性能 。 Catalyst 3500 系列使用廣泛，很有代表性。 防火墻的選擇 任何 網(wǎng)絡(luò) 安全策略的一個主要部分都是實現(xiàn)和維護防火墻，因此防火墻在網(wǎng)絡(luò)安全的實現(xiàn)當中扮演著重要的角色。 但是其優(yōu)點我們是無法 掩蓋 的： （ 1） 最高的性能 ； （ 2） 實時嵌入式操作系統(tǒng) ； （ 3） 位于企業(yè)網(wǎng)絡(luò)和 Inter訪問路由器之間，并包括以太網(wǎng)、快速以太網(wǎng)、令牌環(huán)網(wǎng)或 FDDILAN連接選項 ； （ 4） 保護模式基于自適應(yīng)安全算法（ ASA），可以確保最高的安全性 ； （ 5） 用于驗證和授權(quán)的“直通代理”技術(shù) ； （ 6） 最多支持 250,000個同時連接 ； （ 7） URL過濾 ； （ 8） HP OpenView集成 ； （ 9） 用于配置和管理的圖形用戶界面 ； （ 10） 通過電子郵件和尋呼機提供報警和告警通知 ； （ 11） 通過專用鏈路加密卡提供 VPN支持 ； （ 12） 符合委托技術(shù)評估計劃（ TTAR），經(jīng)過了美國安全事務(wù)處（ NSA）的認證 。另外一方面，性能穩(wěn)定的服務(wù)器還意味著為學(xué)校節(jié)省維護費用。從處理器的雙路到四路，內(nèi)存、硬盤的可增加，以及網(wǎng)絡(luò)接口卡插槽的冗余設(shè)計，這些都是擴展性問題。所謂便于操作和管理主要是指用相應(yīng)的技術(shù)來提高系統(tǒng)的可靠性能，簡化管理因素，降低維護費用 成本。 網(wǎng)絡(luò)中的 主要設(shè)備具體 如下： 核心網(wǎng)絡(luò)設(shè)備 為 7 臺 Catalyst 6509， 1 個 PXI 防火墻， 1 個 服務(wù)器群和若干Catalyst 4000 及 Catalyst 3500，全部采用光纖部線，由于吉林大學(xué)南校區(qū)具有最強的可擴充潛力，所以把核心設(shè)備全部放在吉林大學(xué)南區(qū)（前衛(wèi)校區(qū)）。核心骨干設(shè)備采用獨立的 IP地址網(wǎng)段，并可以通過 SSH、管理 ACL、 SNMPV3等保護核心設(shè)備的管理風(fēng)險。 根據(jù)吉林大學(xué)的 網(wǎng)絡(luò)拓撲，本次設(shè)計可以將 IP 地址劃分為 5 大塊。 服務(wù)器群及防火墻 IP 的 IP 地址可在： ，內(nèi)部的具體 IP 地長 春 大 學(xué) 畢業(yè)設(shè)計（論文）紙 共 40 頁 第 18 頁 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 址劃分可根據(jù)一個服務(wù)器一個指定 IP 地址的原則進行劃 分。 其他校區(qū)的 IP 地址劃分 由于其他校區(qū)的網(wǎng)段劃分均相 同，每個校區(qū)都有 32 個 /24 的 IP 地址可以分配。一個 VLAN 組成一個邏長 春 大 學(xué) 畢業(yè)設(shè)計（論文）紙 共 40 頁 第 20 頁 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 輯子網(wǎng)，即一個邏輯廣播域，它可以覆蓋多個網(wǎng)絡(luò)設(shè)備，允許處于不同地理位置的網(wǎng)絡(luò)用戶加入到一個邏輯子網(wǎng)中。 本次設(shè)計中，不得不考慮到 VLAN 之間的路由。 為了解決吉林大學(xué)校園網(wǎng)訪問外網(wǎng)速度慢，而且盡量減少到互聯(lián)網(wǎng)的流量，有必要配置緩存服務(wù)器。這給我們配置防火墻帶來極大的困難。 （ 3） 停火區(qū)（ DMZ）。 長 春 大 學(xué) 畢業(yè)設(shè)計（論文）紙 共 40 頁 第 22 頁 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 這個配置實例需要說明一下， PIX防火墻直接擺 在了與 Inter接口處，此處網(wǎng)絡(luò)環(huán)境有十幾個公有 IP,可能會有朋友問如果公有 IP很有限怎么辦？你可以添加router放在 PIX的前面，或者 global使用單一 IP地址，和外部接口的 ip地址相同即可。 于網(wǎng)絡(luò)的內(nèi)部設(shè)計和 IP地址的劃分比較復(fù)雜，涉及了 VLAN， VLSM及端口的詳細 配置 ，在次先列出各校區(qū)的基本網(wǎng)絡(luò)拓撲圖 ，以上內(nèi)容稍后詳述。 設(shè)計該網(wǎng)絡(luò)時主要需要考慮： 信息安全，用戶訪問，管理員維護，服務(wù)器 的建設(shè)等等。在學(xué)生公寓的核心需要構(gòu)建個雙線路接入，這樣可以保證在一臺機器癱瘓時不影響學(xué)生正常使用網(wǎng)絡(luò)，具體的網(wǎng)絡(luò)拓撲及設(shè)施如下圖。 阻止用戶遠程登錄到一個大型路由器是非常困難的，因為路由器上的活動端口是長 春 大 學(xué) 畢業(yè)設(shè)計（論文）紙 共 40 頁 第 27 頁 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 允許 VTY 訪問的。 在 VTY 上建立一個訪問控制列表可以抓獲那些只有試圖 Tel 到核心設(shè)備上的學(xué)生的 IP 地址，這并不會影響到網(wǎng)絡(luò)延遲。 拓撲如圖 55 所示 ： 長 春 大 學(xué) 畢業(yè)設(shè)計（論文）紙 共 40 頁 第 26 頁 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 校 園 網(wǎng)遠 程 辦公網(wǎng) 絡(luò) 管 理員1 0 G 1 0 0 M 1 0 0 0 M L X1 0 0 0 M S X辦 公 室 （ 科 學(xué) 討論 研 究 組 ）人 文 學(xué)部工 學(xué) 部信 息 科學(xué) 部地 球 科學(xué) 部白 求 恩醫(yī) 學(xué) 部社 會 科學(xué) 部理 學(xué) 部公 共 教學(xué) 部教 學(xué) 和 科研 核 心 設(shè)備P C 圖 55 教學(xué)和科研的網(wǎng)絡(luò)拓撲 訪問控制列表 網(wǎng)絡(luò)流量的控制 訪問控制列表（ Access Control List， ACL) 是路由器接口的指令列表，用來控制端口進出的數(shù)據(jù)包。只需要考慮學(xué)生的網(wǎng)絡(luò)訪問及管理員管理網(wǎng)絡(luò)流量即可。 前衛(wèi)校區(qū)網(wǎng)絡(luò)拓撲設(shè)計 ： 長 春 大 學(xué) 畢業(yè)設(shè)計（論文）紙 共 40 頁 第 23 頁 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ a r e a 1a r e a 0核 心 核 心辦公綜合實驗公寓教學(xué)圖書館P C P C 圖 52 前衛(wèi)校區(qū)網(wǎng)絡(luò)拓撲 網(wǎng)絡(luò)內(nèi)部 節(jié)點 的具體建設(shè) 由于各園區(qū)的建筑性質(zhì)大致相同，在此只需簡單介紹一下各式建筑的網(wǎng)絡(luò)拓撲思想，具體施工時網(wǎng)絡(luò)技術(shù)人員按照此類拓撲施工即可完成網(wǎng)絡(luò)建設(shè)。 網(wǎng)絡(luò)內(nèi)部的詳細設(shè)計 吉林大學(xué) 總體上劃分可分 五 大校區(qū)：前衛(wèi)、南湖、南嶺、新民