【正文】 ....... 23 網(wǎng)絡(luò)設(shè)備安全策略配置 ........................................................................................ 24 安全接入和配置 .......................................................................................... 24 拒絕服務(wù)的防止 .......................................................................................... 25 防火墻安裝 .................................................................................................. 25 組播業(yè)務(wù)及 QOS 保障 .......................................................................................... 26 組播業(yè)務(wù)的實(shí)現(xiàn) ......................................................................................... 26 對各類業(yè)務(wù)的 QOS 保障 ............................................................................ 26 網(wǎng)絡(luò)及日志管理 .................................................................................................... 26 Quidview 網(wǎng)絡(luò)管理系統(tǒng) ............................................................................. 26 交換機(jī)和端口的對照效果圖 ......................................................................... 27 核心交換機(jī)配置參考 ........................................................................................... 35 五、質(zhì)量保證計(jì)劃和項(xiàng)目驗(yàn)收計(jì)劃 ......................................................................... 38 質(zhì)量保證計(jì)劃 ......................................................................................................... 38 平臺(tái)系統(tǒng)建設(shè)階段 ...................................................................................... 38 整體系統(tǒng)集成階段 ...................................................................................... 39 項(xiàng)目驗(yàn)收方案 ......................................................................................................... 40 項(xiàng)目驗(yàn)收總體原則和驗(yàn)收依據(jù) .................................................................. 40 系統(tǒng)驗(yàn)收方案制定 ...................................................................................... 41 驗(yàn)收的方法與步驟： .................................................................................. 41 工期保證措施 ......................................................................................................... 43 南寧職業(yè)技術(shù)學(xué)院 校園網(wǎng)項(xiàng)目實(shí)施方案 第 3 頁 共 43 頁 一、南寧職業(yè)技術(shù)學(xué)院校園網(wǎng)建網(wǎng)需求分析 南寧職業(yè)技術(shù)學(xué)院的網(wǎng)絡(luò)的建設(shè)是在原有的網(wǎng)絡(luò)基礎(chǔ)上構(gòu)建一套全新的校園網(wǎng)絡(luò)，實(shí)現(xiàn)羅文校區(qū)和五里亭校區(qū)的網(wǎng)絡(luò)無縫融合。 2． 1 方案設(shè)計(jì)實(shí)現(xiàn) 南寧職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)為由三層組成，核心層為 s9508 核心路由交換機(jī)，匯聚層為 S560026C交換機(jī)和 E328 和 E352 交換機(jī)。進(jìn)行項(xiàng)目實(shí)施進(jìn)度規(guī)劃、項(xiàng)目聯(lián)合調(diào)試、進(jìn)行項(xiàng)目實(shí)施所需設(shè)備的招標(biāo)，進(jìn)行技術(shù)把關(guān)。 2. 網(wǎng)絡(luò)地址的分配 根據(jù)總體的網(wǎng)絡(luò)地址劃分原則，細(xì)化所有網(wǎng)絡(luò)設(shè)備及其它主機(jī) /工作站等設(shè)備的 IP 地址劃分。參加網(wǎng)絡(luò)設(shè)備上電測試的人員包括設(shè)網(wǎng)絡(luò)部工程師、客戶相關(guān)技術(shù)工程師，工程師可以分組完成上 電測試工作以提高工作效率。對于實(shí)施環(huán)境，要滿足設(shè)備使用的基本要求，同時(shí)各種線路應(yīng)該全部進(jìn)場 (包括專線線路、撥號(hào)線線路、局域網(wǎng)線路 )。 網(wǎng)絡(luò)設(shè)備連通性測試： 網(wǎng)絡(luò)設(shè)備連通性測試主要采用 Ping 命令手段，通過 Ping 方案設(shè)計(jì)中所要求的不同目標(biāo)網(wǎng)段或目標(biāo)地址來測試網(wǎng)絡(luò)的連通性，通過考察 Ping 命令的返回信息分析判斷網(wǎng)絡(luò)連通行性能：如分析相應(yīng)時(shí)間、丟包率等，并做相應(yīng)調(diào)整以達(dá)到通訊性能最佳。另外，由于 協(xié)議支持至多 4096 個(gè) Vlan ID，按地理區(qū)域或行政科系劃分 Vlan ID 可以為以后管理帶來很大的方便。 ? 匯聚層交換機(jī)和接入交換機(jī)之間的互連端口設(shè)置為 Trunk 模式， 路由策略 校園網(wǎng)一般設(shè)計(jì)兩個(gè)以上的出口，即電信運(yùn)營商出口（ INTERNET）及 CERNET 出口。 OSPF 和 ISIS 都屬于鏈路狀態(tài)型鏈路協(xié)議，兩個(gè)路由協(xié)議都采用 SPF 算法計(jì)算路由， OSPF 是開放的 IETF 標(biāo)準(zhǔn)協(xié)議，具有很好的 可靠性和擴(kuò)展性，具有高效南寧職業(yè)技術(shù)學(xué)院 校園網(wǎng)項(xiàng)目實(shí)施方案 第 24 頁 共 43 頁 的路由聚合和缺省路由機(jī)制， OSPF 和 MPLS 能夠很好的結(jié)合，而 ISIS 和 MPLS 的結(jié)合需要對 ISIS進(jìn)行修改，因此 推薦教育城域網(wǎng)采用 OSPF 作為 IGP，考慮到目前三層網(wǎng)絡(luò)較小，整個(gè)核心匯聚層采用 OSPF 核心區(qū)域 area 0 。 配置一條靜態(tài)路由指向內(nèi)網(wǎng)網(wǎng)段 （六）、地址轉(zhuǎn)換（ nat） web 服務(wù)器地址映射（單對單）： 私有內(nèi)部地址： 對應(yīng)公網(wǎng)地址： MAIL 服務(wù)器地址映射（單對單）： 私有內(nèi)部地址： 對應(yīng)公網(wǎng)地址： 內(nèi)部網(wǎng)計(jì)算機(jī)訪問 inter 地址映射（多對多）： 私有內(nèi)部地址： 對應(yīng)公網(wǎng)地址： （七）、訪問控制： ? 允許從內(nèi)網(wǎng)訪問 inter，端口全開放。現(xiàn)將各類業(yè)務(wù)大致分為以下 4 類： 網(wǎng)絡(luò)及日志管理 針對星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的特點(diǎn)，采用集中式網(wǎng)絡(luò)管理結(jié)構(gòu)，將 QUIDVIEW 網(wǎng)絡(luò)管理系統(tǒng) 、CAMS 綜合訪問管理系統(tǒng)、 XLog 網(wǎng)絡(luò)日志系統(tǒng)直接掛接在中心 S9508 核心交換機(jī)上來實(shí)現(xiàn)對整個(gè)網(wǎng)絡(luò)的運(yùn)行狀況查看、故障管理、流量檢測及認(rèn)證策略下發(fā)和日志收集等。 ? 配置 super、 tel 用戶 登錄密碼 [LWJSL5FS9508] super password level 3 simple zsuez 注：配置加密的 超級(jí)用戶 密碼。 ? 禁止從公網(wǎng)到內(nèi)部區(qū)的訪問請求，端口全關(guān)閉。 接入層設(shè)備因?yàn)橥負(fù)浣Y(jié)構(gòu)相對穩(wěn)定，變化較少，為最大限度的提 高路由匯聚速度和效率 ，均使用靜態(tài)路由完成上行路徑匯聚。采用 開放的、標(biāo)準(zhǔn)的路由協(xié)議，現(xiàn)有各校區(qū)網(wǎng)絡(luò)可以通過靜態(tài)路由連接上來，這樣不會(huì)影響其他網(wǎng)絡(luò)的 BGP 路由。預(yù)留 VLAN3555 一共 20 個(gè) VLAN 南寧職業(yè)技術(shù)學(xué)院 校園網(wǎng)項(xiàng)目實(shí)施方案 第 21 頁 共 43 頁 五里亭校區(qū) VLAN 劃分： 第 號(hào)實(shí)訓(xùn)樓有 300 個(gè)信息點(diǎn)，預(yù)留 VLAN56— 66 一共 10 個(gè) VLAN 管理 VLAN VLAN 99 用于 TELENT 管理網(wǎng)絡(luò)設(shè)備使用 路由 VLAN VLAN100 用于 VLAN 之間的路由通信 南寧職業(yè)技術(shù)學(xué)院 校園網(wǎng)項(xiàng)目實(shí)施方案 第 22 頁 共 43 頁 IP 地址的分配原則 IP 地址的統(tǒng)一、合理規(guī)劃以及整個(gè)網(wǎng)絡(luò)向 IPv6 的演進(jìn)是關(guān)系到整體分層網(wǎng)絡(luò)穩(wěn)定、快速收斂的關(guān)鍵，也是南寧職業(yè)技術(shù)學(xué)院校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)中的重要一環(huán)。 在這個(gè)網(wǎng)絡(luò)安裝調(diào)試階段可以保留網(wǎng)絡(luò)設(shè)備接收 Tel 登陸和 Ftp 文件傳輸，這樣可以方便網(wǎng)絡(luò)設(shè)備在項(xiàng)目實(shí)施過程中的參數(shù)調(diào)整。 網(wǎng)絡(luò)設(shè)備的現(xiàn)場安裝調(diào)試，由南寧 電子科技有限公司擬定網(wǎng)絡(luò)連接拓?fù)浞桨?、網(wǎng)絡(luò)路由選擇方案、網(wǎng)絡(luò)安全設(shè)備配置方案、網(wǎng)絡(luò)調(diào)試計(jì)劃等文件與客戶的相關(guān)人員共同商討審定，審定的內(nèi)容包括技術(shù)的可行性、人員時(shí)間安排、調(diào)試測試手段等。這個(gè)監(jiān)測報(bào)告需要設(shè)備供應(yīng)商工程師、 工程師和客戶工程師共同簽字確認(rèn)并在雙方存檔。 4. 主要設(shè)備配置細(xì)節(jié)規(guī)劃 對于網(wǎng)絡(luò)交換設(shè) 備、網(wǎng)絡(luò)路由設(shè)備、網(wǎng)絡(luò)防火墻設(shè)備等做出相對具體的配置范本。 項(xiàng)目實(shí)施技術(shù)部門 技術(shù)部是項(xiàng)目實(shí)施的技術(shù)保障部門， 下設(shè)幾個(gè)重要職能小組： （ 1）、 網(wǎng)絡(luò)調(diào)試組 主要工作與職責(zé)： ? 深入理解并貫徹總體設(shè)計(jì)方案精神 ? 全面、細(xì)致地分析網(wǎng)絡(luò)工程的業(yè)務(wù)需求 ? 網(wǎng)絡(luò)設(shè)備、服務(wù)器及存儲(chǔ)設(shè)備的安裝調(diào)試。其中匯聚交換機(jī)放置在各辦公樓，實(shí)訓(xùn)樓等樓層的分中心，匯聚交換機(jī)和核心層交換機(jī)之間使用千兆光纖連接，通過 SR6608路由器完成對 Inter 的訪問， 采用 Quidview 網(wǎng)管系統(tǒng)進(jìn) 行全網(wǎng)設(shè)備的統(tǒng)一管理?？偨Y(jié)出：羅文校區(qū)為網(wǎng)絡(luò)信息點(diǎn)的主要集中處。 校園平面圖如下： 實(shí)訓(xùn)樓 教學(xué)樓 第 第 2實(shí)訓(xùn)樓 計(jì)數(shù)樓 辦公樓 1號(hào)教學(xué)樓 2號(hào)教學(xué)樓 羅文校區(qū) 五里亭校區(qū) 教職工宿舍樓 食堂 舊教學(xué)樓 圖書館 教 職 工 宿舍 教 職 工 宿舍 學(xué)生宿舍 羅文校區(qū) 南寧職業(yè)技術(shù)學(xué)院 校園網(wǎng)項(xiàng)目實(shí)施方案 第 4 頁 共 43 頁 二、方案概述 南寧職業(yè)技術(shù)學(xué)院的校園網(wǎng)網(wǎng)絡(luò)整體分為三個(gè)層次：核心層、匯聚層、接入層。南寧 電子科技有限公司充分分析了該項(xiàng)目的建設(shè)模式和技術(shù)要求，同時(shí)公司多年積累了廣泛的技術(shù)經(jīng)驗(yàn)和相關(guān)的行業(yè)項(xiàng)目實(shí)施組織經(jīng)驗(yàn)。 工程實(shí)施階段 本次工程主要的工作是南寧職業(yè)技術(shù)學(xué)院校園網(wǎng)網(wǎng)絡(luò)設(shè)備實(shí)配置、調(diào)試和實(shí)現(xiàn)系統(tǒng)互連。在準(zhǔn)備工作中所完成的網(wǎng)路拓?fù)浣Y(jié)構(gòu)方案、系統(tǒng)地址劃分方案等文檔要同客戶的技術(shù)人員討論，并備案。同時(shí)要在設(shè)備外包裝上不少于三個(gè)側(cè)面粘貼含有設(shè)備編碼、設(shè)備屬地、設(shè)備型號(hào)等信息的標(biāo)簽。測試網(wǎng)絡(luò)設(shè)備安裝地點(diǎn)的環(huán)境，主要涉及通風(fēng)散熱和用電安全；測試網(wǎng)絡(luò)線纜的通斷情況和傳輸衰減。但是，在前期工作完成后，有可能由于工程規(guī)范或者各節(jié)點(diǎn)的現(xiàn)場情況，這些都需要重新調(diào)整系統(tǒng)的某些細(xì)節(jié)；同時(shí)，通過整體考慮，可以對系統(tǒng)進(jìn)行優(yōu)化，提升性能、可靠性、安全性等。 ? 校區(qū)內(nèi)接入到同一匯聚層交換機(jī)的區(qū)域建議采用連續(xù) IP 地址段，以便做路由匯聚。采用靜態(tài)路由簡單，穩(wěn)定，但它不能及時(shí)反映網(wǎng)絡(luò)的現(xiàn)狀，因此在骨干層一般不使用。 安全接入和配置 安全接入和配置是指在物理 (控制臺(tái) )或邏輯 (tel)端口接入網(wǎng)絡(luò)基礎(chǔ)設(shè)施設(shè)備前必須通過認(rèn)證和授權(quán)限制，從而為網(wǎng)絡(luò)基礎(chǔ)設(shè)施提供安全性。由匯聚交換機(jī)完成對其下掛的樓道交換機(jī)的組播用戶進(jìn)行報(bào)文復(fù)制和發(fā)送。 [LWJSL5FS9508] interface vlaninterface 100 [LWJSL5FS9508vlaninterface502]ip ad