【正文】 緩存與 MAC 地址數(shù)量 緩存用于暫時(shí)存儲等待轉(zhuǎn)發(fā)的數(shù)據(jù)。 由于服務(wù)器中安裝有網(wǎng)絡(luò)操作系統(tǒng)的核心軟件，它便具有了網(wǎng)絡(luò)管理、共享資源、管理網(wǎng)絡(luò)通信和為用戶體提供網(wǎng)絡(luò)服務(wù)的功能。 對等網(wǎng)絡(luò)中使用的操作系統(tǒng)嚴(yán)格意義上并不是真正的網(wǎng)絡(luò)操作系統(tǒng)， C/S（客戶端 /服務(wù)器）模式的網(wǎng)絡(luò)中存在至少一臺服務(wù)器，為網(wǎng)絡(luò)提供共享資源和服務(wù)，具有良好的性能并適用于較大的網(wǎng)絡(luò)，這樣的網(wǎng)絡(luò)中就需要網(wǎng)絡(luò)操作系統(tǒng)。網(wǎng)絡(luò)管理的范圍廣泛性，決定了市場上出現(xiàn)很多網(wǎng)絡(luò)管理廠商，但是很多都做不全，水準(zhǔn)也參差不齊，在選型的時(shí)候還是要先明確需求，湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 6 再對癥下藥。 ③ 強(qiáng)大的支持?？梢栽O(shè)置采樣間隔對數(shù)據(jù)進(jìn)行采集，同時(shí)提供對實(shí)時(shí)數(shù)據(jù)的圖表曲線顯示，可以對歷史數(shù)據(jù)生成日報(bào)表，周報(bào)表，月報(bào)表和年報(bào)表。同時(shí)提供了事件控制臺，實(shí)時(shí)顯示各類事件，可以根據(jù)事件迅速定位到觸發(fā)事件的設(shè)備。不但能方便、快捷地對通信設(shè)備進(jìn)行安裝、調(diào)試、更換和維修，還能保證網(wǎng)絡(luò)的靈活擴(kuò)展性以及日后的可升級性，把以后所面臨的系統(tǒng)維護(hù)工作量以及系統(tǒng)維護(hù)所需要的費(fèi)用，都盡可能地控制在最低限度。該子系統(tǒng)主要由配線架和連接配線架與設(shè)備的電纜組成。如圖書館布局是 4 層，13 層的信息點(diǎn)分散，分布不均，距離較遠(yuǎn)， 4 層為辦公室，可采用分級式布線， 4 層采用集中式，所有信息點(diǎn)的線纜都直接由機(jī)房接出到位。如一根線既作網(wǎng)線又作電話線等。 7. 辦公局域網(wǎng)的維護(hù) 辦公局域網(wǎng)的維護(hù)主要表現(xiàn)在安全和網(wǎng)絡(luò)的正常運(yùn)行，而安全主要涉及物理安全和數(shù)據(jù)安全兩方面。因此，防火墻自身仍應(yīng)有相當(dāng)高的安全保護(hù)。這就需要 對網(wǎng)絡(luò)中需保護(hù)的信息和數(shù)據(jù)進(jìn)行詳細(xì)的經(jīng)濟(jì)性評估。 8. 辦公局域網(wǎng)接入 Inter 局域網(wǎng)基本配置好后，為了更大的資源共享，需要與 Inter 連接。 辦公局域網(wǎng) 與教育科研網(wǎng)的接入部分 該部分系統(tǒng)的主要作用是提供局域網(wǎng)絡(luò) Interent 國際出口，設(shè)備配置管理要求可靠性高、通信速度快并具有良好的擴(kuò)展能力，以便于滿足快速增長的上網(wǎng)用戶對網(wǎng)絡(luò)帶寬的需求。所以在裝配防火墻時(shí)，應(yīng)盡可能在現(xiàn)有經(jīng)濟(jì)條件下科學(xué)地配置各種防御措施，使防火墻充分地發(fā)揮作用。若防火墻的管理過于困難，則可能會造成設(shè)定 上的錯誤，反而不能達(dá)到其功能。 防火墻的選擇 辦公局域網(wǎng)內(nèi)機(jī)器數(shù)目眾多，網(wǎng)絡(luò)病毒的問題很嚴(yán)重。一般可采用 FLUKE 等專用儀器進(jìn)行測試，根據(jù)各信息點(diǎn)的標(biāo)記圖進(jìn)行一一測試，若發(fā)現(xiàn)有問題 則可先做記錄，等全部測完之后對個別有問題的地方進(jìn)行再檢查。 產(chǎn)品選擇可根據(jù)成本適當(dāng)選擇，如果經(jīng)濟(jì)條件寬裕則可選用較好的產(chǎn)品，如 ATamp。 垂直干線子系統(tǒng) 提供垂直方向的電纜，組成樓層之間及外界通信的通道。 定義 結(jié)構(gòu)化布線系統(tǒng) PDS(Premises Distribution System)是指按標(biāo)準(zhǔn)的、統(tǒng)一的和簡單的結(jié)構(gòu)化方式編制和布置 各種建筑物 (或建筑群 )內(nèi)各種系統(tǒng)的通信線路，包括網(wǎng)絡(luò)系統(tǒng)、電話系統(tǒng)、監(jiān)控系統(tǒng)、電源系統(tǒng)和照明系統(tǒng)等?？梢詫Ω婢录远x通知方式，包括 MS Windows 消息，實(shí)時(shí)通知管理控制臺，郵件。 （ 4） 日志分析 可以接收和分析 Syslog 日志，包括防火墻，路由器，操作系統(tǒng)等各類 Syslog 日志，用戶可以自定義接收和分析 Syslog 日志的規(guī)則，符合規(guī)則的日志將被記錄和告警。 網(wǎng)絡(luò)管理軟件實(shí)例 網(wǎng)絡(luò)管理軟件的種類非常多，不能一一例舉，介紹一下 Falco 網(wǎng)絡(luò)管理軟件。 ② 網(wǎng)絡(luò)管理人員的素質(zhì)：如果管理人員水平高，經(jīng)驗(yàn)豐富，管理軟件要求可能不需要太嚴(yán)格；但如果水平一般，則盡可能要求管理軟件性能要好。 表 1 網(wǎng)絡(luò)操作 系統(tǒng)分類表 Windows 類 Netware 類 Linux 類 Unix類 應(yīng)用 常用于局域網(wǎng)的中、低檔服務(wù)器中 常用于無盤工作站的組建和游戲廳 是一種新型的網(wǎng)絡(luò)操作系統(tǒng)，源代碼開放，安全性和穩(wěn)定性好，主要應(yīng)用于中、高檔服務(wù)器 操作系統(tǒng)穩(wěn)定、安全性好、功能強(qiáng)，需要以命令方式操作 實(shí)例 Windows NT Server ； Windows 2020 Server ； Windows Server 2020 等 RedHat、 紅旗 Linux UNIX SVR 、HPUX 、 Solaris 目前常用的網(wǎng)絡(luò)操作系統(tǒng)中， Windows 類的系統(tǒng)應(yīng)用較多，但如果安全性較高時(shí)一般采用 UNIX、 Linux類，在本實(shí)例中服務(wù)器采用 Windows 2020 Server 操作系統(tǒng)，并配置 DCHP、DNS、 IIS 服務(wù)，建立網(wǎng)絡(luò)用戶，為各用戶建立共享目錄及設(shè)置安全權(quán)限。 服務(wù)器最好選擇配置 P4/ CPU， 256M DDR 內(nèi)存， 80G硬盤， 10/100Mbps 自適應(yīng)網(wǎng)卡或更高的配置。只有緩存容量較大，才可以在組播和廣播流量很大的情況下，提供更佳的整體性能，同時(shí)保證最大可能的吞吐量。 互連設(shè)備的選擇 互連設(shè)備主要是指集線器和交換機(jī)，由于集線器物理性能的限制，容易產(chǎn)生廣播風(fēng)暴，故通常采用交換機(jī)。一個設(shè)計(jì)良好的網(wǎng)絡(luò)，應(yīng)該具有較強(qiáng)的網(wǎng)絡(luò)管理和控制能力，確保網(wǎng)絡(luò)的正常運(yùn)行和網(wǎng)絡(luò)數(shù)據(jù)信息的安全。良好的局域網(wǎng)拓?fù)浣Y(jié)構(gòu)和傳輸介質(zhì)，可以提供良好的通信信道的帶寬，保證網(wǎng)絡(luò)的良好性能。 可擴(kuò)充性 保證網(wǎng)絡(luò)在需要時(shí)可進(jìn)行擴(kuò)充和進(jìn)一步發(fā)展。不同廠家乃至同一廠家不同型號的交換機(jī)在性能和功能上都有較大差異，有的安全性高、有的穩(wěn)定性好、有的轉(zhuǎn)發(fā)速率快、有的擁有特殊性能。需求分析并不是設(shè)計(jì)者憑經(jīng)驗(yàn)或主觀上撰寫的文檔，需要與用戶進(jìn)行溝通并將用戶模糊的想法明確化、具體化，然后進(jìn)行針對性的分析和設(shè)計(jì)，使網(wǎng)絡(luò)能滿足用戶的需求。 網(wǎng)絡(luò)發(fā)展需求分析 網(wǎng)絡(luò)設(shè)計(jì)者不僅要考慮到容納網(wǎng)絡(luò)中當(dāng)前的用戶，而且還應(yīng)當(dāng)為網(wǎng)絡(luò)保留至少 35 年的可擴(kuò)展能力，從而使在用戶增加時(shí)，網(wǎng)絡(luò)依然能夠滿足增長的需要。 經(jīng)濟(jì)性 辦公局域網(wǎng)一般應(yīng)用于學(xué)校、企業(yè)或政府辦公室。 故障隔離和檢測能力 良好的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，有利于隔離和檢測網(wǎng)絡(luò)故障，提高網(wǎng)絡(luò)故障分析、診斷、處理能力。 因此，辦公局域網(wǎng)組建時(shí)主要從如下幾個方面進(jìn)行規(guī)劃： （ 1）網(wǎng)絡(luò)操作系統(tǒng) （ 2）拓?fù)浣Y(jié)構(gòu) （ 3）網(wǎng)絡(luò)中使用的設(shè)備 3. 組建辦公局域網(wǎng)硬件設(shè)備選型 辦公局域網(wǎng)主要在于資源共享和通信，其建構(gòu)比較簡單，需要的硬件設(shè)備主要包括提供整個網(wǎng)絡(luò)服務(wù)的服務(wù)器；連接辦公計(jì)算機(jī)的互連設(shè)備；以及設(shè)備間連接的傳輸介質(zhì)等。 端口類型 根據(jù)所連接的介質(zhì)確定到底是需要 RJ45 口，還是光纖口。因此要求服務(wù)器工作速度快、硬盤和內(nèi)存容量大、處理能力強(qiáng)，網(wǎng)絡(luò)硬件的連接技術(shù)強(qiáng)等。它的職責(zé)常包括對硬件的直接監(jiān)管、對各種計(jì)算資源（如內(nèi)存、處理器時(shí)間等）的管理、以及提供諸如作業(yè) 管理之類的面向應(yīng)用程序的服務(wù)等等。 （ 2） 專業(yè)網(wǎng)絡(luò)管理軟件 ，只針對網(wǎng)絡(luò)中的某一個部分進(jìn)行專業(yè)的管理，比如針對服務(wù)器、中間件、數(shù)據(jù)庫的管理。 可以先選購一套通用型的系統(tǒng)，簡單實(shí)用為第一準(zhǔn)則，先把基本的網(wǎng)絡(luò)維護(hù)好。 （ 2） 設(shè)備配置 交換機(jī)和路由器設(shè)備，可以自動生成可視化設(shè)備面板，顯示每一個端口的狀態(tài)和網(wǎng)絡(luò)流量，包括 MibII 中 Interfaces 組的所有參數(shù)，對于支持標(biāo)準(zhǔn) Mib 的設(shè)備還可以進(jìn)行端口配置，即開通端口和關(guān)閉端口。 用戶可以根據(jù)情況自定義分析規(guī)則，支持多個規(guī)則同時(shí)生效，規(guī)則將會按照先后順序生效，用戶可以自由移動規(guī)則，改變規(guī)則的生效順序。按照拓?fù)浣Y(jié)構(gòu)的不同，常見的計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有：總線型拓?fù)浣Y(jié)構(gòu)、星型拓?fù)浣Y(jié)構(gòu)、環(huán)型拓?fù)浣Y(jié)構(gòu)等。因此，兩者的區(qū)別主要在于結(jié)構(gòu)化布線系統(tǒng)的結(jié)構(gòu)與當(dāng)前所連接設(shè)備所處的位置無關(guān)。 建筑群子系統(tǒng) 指將一幢建筑物中電纜延伸到另一建筑物，包括電纜、光纜和一些電氣保護(hù)設(shè)備。因?yàn)椴煌瑥S家的網(wǎng)絡(luò)產(chǎn)品其內(nèi)部材料的阻抗是不一樣的，阻抗中的細(xì)微差別都可能對高速通信網(wǎng)絡(luò)的信號衰減產(chǎn)生很大的影響，從而影響整個網(wǎng)絡(luò)通信系統(tǒng)的通信質(zhì)量。 全部測試完成之后，把平面圖進(jìn)行清理，最后做出完全正確的標(biāo)號圖，以備查用。 防火墻自身安全性 防火墻自身的 安全性是選擇防火墻時(shí)最基礎(chǔ)的因素。這對總公司與分公司之間或公司與外出的員工之間，需要直接聯(lián)系，又不愿花費(fèi)大量 金錢另外申請專線或用長途電話撥號連接時(shí)，將會非常有用 特殊控制 如限制特定使用者才能發(fā)送 E mail， FTP只能 GET 檔案不能 PUT 檔案，限制同時(shí)上網(wǎng)人數(shù)，限制使用時(shí)間或 BlockJava、 ActiveX等，依需求不同而定 （ 2） 費(fèi)用問題 在市場上，防火墻的售價(jià)極為懸殊，從幾萬元到數(shù)十萬元，甚至百萬元。 由于新產(chǎn)品的出現(xiàn)，就會有人研究新的破解方法，所以好的防火墻產(chǎn)品應(yīng)擁有完善及時(shí)的售后服務(wù)體系。