【正文】 便的網(wǎng)管能力接入層設(shè)備的選?。航尤雽訛橛脩籼峁┒嗑W(wǎng)絡(luò)本地網(wǎng)段的訪問(wèn)，它的主要作用事將工作組與匯聚層連接起來(lái)，主要完成邏輯網(wǎng)絡(luò)分段、基于工作組或 LAN 隔離廣播通信量以及在多個(gè)CPU 之間分布服務(wù)。目前的校園網(wǎng)大多數(shù)是純?nèi)龑拥慕粨Q網(wǎng)絡(luò)。整個(gè)校園共用 4 臺(tái)匯聚層交換機(jī)，使用千兆光纖與核心交換機(jī)相連。在以太網(wǎng)實(shí)際布線時(shí)，適宜選用樹形結(jié)構(gòu)，通過(guò)多級(jí)的 HUB 或交換機(jī)分級(jí)鏈接。VLAN 可以根據(jù)功能、用途、工作組及應(yīng)用等因素將用戶邏輯上劃分為一個(gè)相對(duì)獨(dú)立的網(wǎng)絡(luò)，使一個(gè)可跨域不同網(wǎng)段、不同網(wǎng)絡(luò)、不同位置的端到端網(wǎng)絡(luò)?？梢酝ㄟ^(guò)潤(rùn)許 TCP 連接或 UDP 會(huì)話中的原端口進(jìn)行轉(zhuǎn)換而節(jié)省內(nèi)部全局地址，用各個(gè)內(nèi)部主機(jī)的 TCP 或 UDP 端口號(hào)區(qū)別；TCP 負(fù)載均衡。如操作員安全配置不當(dāng)造成的安全漏洞，用戶安全意識(shí)不強(qiáng)，用戶口令選擇不慎，用戶將自己的賬號(hào)隨意轉(zhuǎn)借他人或與別人共享?！　〔《九c惡意攻擊。一方面，電磁輻射能夠破壞網(wǎng)絡(luò)中的數(shù)據(jù)和軟件，這種輻射的來(lái)源主要是網(wǎng)絡(luò)周圍電子電氣設(shè)備產(chǎn)生的電磁輻射和試圖破壞數(shù)據(jù)傳輸而預(yù)謀的干擾輻射源。Quidview 網(wǎng)絡(luò)管理軟件采用組件化結(jié)構(gòu)設(shè)計(jì)，通過(guò)安裝不同的業(yè)務(wù)組件實(shí)現(xiàn)了設(shè)備管理、VPN 監(jiān)視與部署、軟件升級(jí)管理、配置文件管理、告警和性能管理等功能。5．設(shè)備配置文件管理當(dāng)網(wǎng)絡(luò)規(guī)模較大時(shí)，網(wǎng)絡(luò)管理員的配置文件管理工作將十分繁重，如果沒有好的配置文件維護(hù)工具，網(wǎng)絡(luò)管理員就只能手動(dòng)備份配置文件。8. 堆疊管理Quidview 網(wǎng)絡(luò)管理軟件通過(guò)堆疊管理，可以集中管理較大量的低端設(shè)備，并且為用戶提供統(tǒng)一的網(wǎng)管界面，方便用戶對(duì)大量設(shè)備的統(tǒng)一管理維護(hù)。5 允許從內(nèi)網(wǎng)訪問(wèn) DMZ（非軍事）區(qū)，端口全開放6 允許從 DMZ（非軍事）區(qū)訪問(wèn) inter，端口全開放7 禁止從 DMZ（非軍事）區(qū)訪問(wèn)內(nèi)網(wǎng)，端口全關(guān)閉。Config tHostname 35504Enable secret level 15 0 star !設(shè)置特權(quán)密碼Enable secret level 1 0 star !設(shè)置 Tel 密碼Interface vlan 1Ip address No shutExitVlan 40Intface Vlan 40 !創(chuàng)建 3 層虛擬端口Ip address No shutInterface range f0/1Switch mode trunkExitInterface f0/24Switch mode trunkExitIp routingIp route EndWrite④35505 交換機(jī)配置F0/24 與核心交換機(jī)相連，F(xiàn)0/17 與接入層交換機(jī)相連。校園網(wǎng)建設(shè)第一步方案將以結(jié)構(gòu)化布線和主干建設(shè)為重點(diǎn)。（2）主機(jī)服務(wù)器我們選用4臺(tái)萬(wàn)全T168 G6 S3430 2G/500S服務(wù)器 。（3）網(wǎng)絡(luò)結(jié)構(gòu)的布局更加合理。通過(guò)采用針對(duì)性很強(qiáng)的網(wǎng)絡(luò)管理軟件，很好的實(shí)現(xiàn)了網(wǎng)絡(luò)管理員對(duì)所有網(wǎng)絡(luò)產(chǎn)品輕松、直觀的實(shí)時(shí)控制。校園網(wǎng)絡(luò)的功能域管理包括了配置管理、性能管理、安全管理和計(jì)時(shí)計(jì)費(fèi)管理等幾方面。同時(shí)，在服務(wù)器，操作系統(tǒng)，應(yīng)用軟件開發(fā)，信息出口等方面也進(jìn)行了周密的設(shè)計(jì)，保證在系統(tǒng)開通的同時(shí)，基本網(wǎng)上應(yīng)用及各種專業(yè)應(yīng)用開發(fā)能夠同步進(jìn)行。2126 做接入層交換機(jī)的配置如下。為此,在網(wǎng)絡(luò)中心配置了一套山特 C3KVA/2100W 的 UPS 電源。10. RMON 管理RMON 管理根據(jù) RFC1757 定義的標(biāo)準(zhǔn) RMONMIB 及華為 3Com 自定義告警擴(kuò)展 MIB對(duì)主機(jī)設(shè)備進(jìn)行遠(yuǎn)程監(jiān)視管理。Quidview 網(wǎng)絡(luò)配置中心支持對(duì)設(shè)備配置文件的集中管理，包括配置文件的備份、恢復(fù)以及批量更新等操作，同時(shí)還實(shí)現(xiàn)了配置文件的基線化管理，可以對(duì)配置文件的變化進(jìn)行比較跟蹤。1．網(wǎng)絡(luò)集中監(jiān)視Quidview 網(wǎng)絡(luò)管理軟件提供統(tǒng)一拓?fù)浒l(fā)現(xiàn)功能，實(shí)現(xiàn)全網(wǎng)監(jiān)控，可以實(shí)時(shí)監(jiān)控所有設(shè)備的運(yùn)行狀況，并根據(jù)網(wǎng)絡(luò)運(yùn)行環(huán)境變化提供合適的方式對(duì)網(wǎng)絡(luò)參數(shù)進(jìn)行配置修改，保證網(wǎng)絡(luò)以最優(yōu)性能正常運(yùn)行。 網(wǎng)絡(luò)安全防范措施在不改變?cè)芯W(wǎng)絡(luò)結(jié)構(gòu)的基礎(chǔ)上實(shí)現(xiàn)多種信息安全，保障校園內(nèi)部網(wǎng)絡(luò)安全，我們選購(gòu)了一套網(wǎng)絡(luò)安全防范設(shè)備?！　≤浖穆┒春汀昂箝T”。主要指利用各種假冒或欺騙的手段非法獲得合法用戶的使用權(quán)限，以達(dá)到占用合法用戶資源的目的。五 校園網(wǎng)絡(luò)管理及安全維護(hù) 校園網(wǎng)的安全威脅主要來(lái)源于兩大塊，一塊是來(lái)自于網(wǎng)內(nèi)，一塊來(lái)自于網(wǎng)外。在本方案中我們采用了基于端口的靜態(tài) VLAN，詳細(xì)情況請(qǐng)參照?qǐng)D 。并具有可靠性高、可擴(kuò)展性好、易于管理等優(yōu)點(diǎn)。密標(biāo)準(zhǔn) AH(MD5),ESP(Null,DES,3DES,ARC4,proprietary fast encoding,+MD5/HMAC,MD5)。各樓層和各樓之間的交換設(shè)備都直接上連到核心設(shè)備上。接入層設(shè)備提供各種標(biāo)準(zhǔn)接口將數(shù)據(jù)接入到網(wǎng)絡(luò)中，完成基于業(yè)務(wù)系統(tǒng)之間的隔離和安全性控制、認(rèn)證管理等功能。目前校園網(wǎng)核心層設(shè)備一般采用萬(wàn)兆核心以太網(wǎng)交換機(jī)，萬(wàn)兆以太網(wǎng)交換機(jī)構(gòu)成了網(wǎng)絡(luò)的骨干部分。VLAN 劃分保證內(nèi)網(wǎng)訪問(wèn)安全：由于整個(gè)校園網(wǎng)節(jié)點(diǎn)數(shù)多達(dá) 2022 多個(gè)，從保證內(nèi)網(wǎng)的訪問(wèn)安全和便于管理的角度考慮，對(duì)整個(gè)校園網(wǎng)進(jìn)行了 VLAN 的劃分。此網(wǎng)管系統(tǒng)支持SNMP、RMON 等網(wǎng)絡(luò)管理協(xié)議，能對(duì)網(wǎng)絡(luò)中的設(shè)備進(jìn)行遠(yuǎn)程監(jiān)控，通過(guò)探測(cè)每臺(tái)網(wǎng)絡(luò)設(shè)備的工作狀態(tài)，來(lái)保證整個(gè)網(wǎng)絡(luò)的可靠性。層次型網(wǎng)絡(luò)設(shè)計(jì)模型可以按層設(shè)計(jì)拓?fù)浣Y(jié)構(gòu)，每層的重點(diǎn)集中于特定的功能上，有利于分配和規(guī)劃帶寬和選擇適當(dāng)?shù)南到y(tǒng)和功能。 需求分析 學(xué)校的整個(gè)網(wǎng)絡(luò)系統(tǒng)以千兆主干、百兆到桌面為總體需求原則。學(xué)校占地 70 畝，校園覆蓋了校綜合辦公樓 1 棟，圖書館 1 棟，教學(xué)樓 2 棟，男女宿舍各 1 棟，食堂一處，體育館（操場(chǎng)處） 。校園網(wǎng)的建成和使用，對(duì)于提高教學(xué)和科研的質(zhì)量、改善教學(xué)和科研條件、加快學(xué)校的信息化進(jìn)程，開展多媒體教學(xué)與研究以及使教學(xué)多出人才、科研多出成果有著十分重要而深遠(yuǎn)的意義。根據(jù)以上對(duì)學(xué)校現(xiàn)狀的分析并通過(guò)深入的了解，目前學(xué)校無(wú)法滿足應(yīng)用發(fā)展的需要，在教學(xué)、教育資源獲取等方面的網(wǎng)絡(luò)應(yīng)用比較落后，校園的信息化相當(dāng)閉塞。從內(nèi)部校園網(wǎng)到外部Inter 的訪問(wèn)都要有安全審查和流量管理功能；在功能方面，結(jié)合學(xué)校的總體發(fā)展趨勢(shì)，擬建立多媒體多功能教學(xué)室，圖書館計(jì)算機(jī)管理系統(tǒng)和電子閱覽系統(tǒng)利用網(wǎng)絡(luò)技術(shù)，實(shí)現(xiàn)多媒體信息交換、視頻點(diǎn)播、網(wǎng)絡(luò)會(huì)議、遠(yuǎn)程教育，兼容校內(nèi)有線電視網(wǎng)、廣播網(wǎng)、監(jiān)控等網(wǎng)絡(luò)系統(tǒng)。校園網(wǎng)示意圖： 設(shè)計(jì)原則先進(jìn)性我校為計(jì)算機(jī)示范性軟件學(xué)院，每名學(xué)生均配有計(jì)算機(jī)終端。可靠性軟件學(xué)院校園網(wǎng)是長(zhǎng)春工程學(xué)院重要的信息化建設(shè)工程，所以校園網(wǎng)建設(shè)的可靠性是非常重要的，因此在選型時(shí)候，明確提出要求網(wǎng)絡(luò)設(shè)備廠商具備自主研發(fā)和自主生產(chǎn)的能力，這樣才能夠保證網(wǎng)絡(luò)產(chǎn)品的可靠運(yùn)行，同時(shí)保證后期設(shè)備的維護(hù)和升級(jí)。 系統(tǒng)需求分析不同應(yīng)用及數(shù)據(jù)流所占用貸款分析：基礎(chǔ)信息服務(wù)約占用 100MB；視頻電話、網(wǎng)絡(luò)會(huì)議、數(shù)字音頻約占用 100~600M視頻流媒體播放 500~1000MWWW、FTP、EMail 服務(wù)約占用 10M文件傳輸、Inter 訪問(wèn)約占用 15M由以上數(shù)據(jù)可以看出如果滿足所有應(yīng)用要求，單個(gè)用戶所獨(dú)占的網(wǎng)絡(luò)帶寬必須在 10M 以上，加上網(wǎng)絡(luò)上固有的廣播風(fēng)暴，設(shè)計(jì)目標(biāo)是使單用戶在某一個(gè)時(shí)間獨(dú)占的帶寬不小于 100M。網(wǎng)絡(luò)核心層設(shè)備的擬態(tài)網(wǎng)交換機(jī)應(yīng)具有以下功能：高可靠性大容量高密度線速轉(zhuǎn)發(fā)性能完善的 QoS 功能完善的安全機(jī)制強(qiáng)大的業(yè)務(wù)能力 匯聚層及設(shè)備的選取匯聚層設(shè)備的選?。壕W(wǎng)絡(luò)匯聚層是網(wǎng)絡(luò)接入層和核心層之間的分界層，包括園區(qū)主干網(wǎng)絡(luò)及所有連接的路由器。當(dāng)然這其中還有對(duì)網(wǎng)絡(luò)整體結(jié)構(gòu)的設(shè)計(jì)，如 vlan 的劃分，各不同區(qū)域的細(xì)劃分都需要根據(jù)學(xué)校情況來(lái)定。本實(shí)施方案從網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性、安全性及易于維護(hù)性出發(fā)進(jìn)行設(shè)計(jì)，以滿足需求。目前，大多使用的是 32 位的 IPv4 地址，尋址時(shí)路由器先按 IP 地址中的網(wǎng)絡(luò)號(hào) id 把網(wǎng)絡(luò)找到；當(dāng)找到目的網(wǎng)絡(luò)后，再用 ARP 協(xié)議用主機(jī)號(hào)host－id 找到主機(jī)。為了達(dá)到最好的網(wǎng)絡(luò)質(zhì)量和方便管理，一共分為五個(gè)網(wǎng)段?？紤]到 IP 地址匱乏的原因校園網(wǎng)內(nèi)部采用 NAT 地址裝換方式提供 Inter 訪問(wèn)服務(wù)。計(jì)算機(jī)網(wǎng)絡(luò)安全受到的威脅包括：1.“黑客”的攻擊；2. 計(jì)算機(jī)病毒；3. 拒絕服務(wù)攻擊（Denial of Service Attack）。　　干擾系統(tǒng)正常運(yùn)行，破壞網(wǎng)絡(luò)系統(tǒng)的可用性。如 Windows 的安全漏洞便有很多。網(wǎng)絡(luò)管理的內(nèi)容：(1）網(wǎng)絡(luò)故障管理；(2) 網(wǎng)絡(luò)配置管理；(3) 網(wǎng)絡(luò)性能管理；(4) 網(wǎng)絡(luò)計(jì)費(fèi)管理；(5) 網(wǎng)絡(luò)安全管理。通過(guò)性能任務(wù)的配置，可自動(dòng)獲得網(wǎng)絡(luò)的各種當(dāng)前性能數(shù)據(jù)，并支持設(shè)置性能的門限，當(dāng)性能超過(guò)門限時(shí)，可以以告警的方式通知網(wǎng)管系統(tǒng)。當(dāng)升級(jí)軟件版本時(shí)，可以利用 Quidview 集中備份設(shè)備運(yùn)行軟件，然后進(jìn)行批量升級(jí)。訪問(wèn)控制：1 允許從內(nèi)網(wǎng)訪問(wèn) inter，端口全開放。Config tEnable secret level 15 0 star !設(shè)置特權(quán)密碼Enable secret level 1 0 star !設(shè)置 Tel 密碼Hostname 4909Interface vlan 1Ip address No shutExitIntface f1/8No switch !啟用 3 層端口Ip address No shutInterface range f1/14Switch mode trunkNo shutExitIp routingIp route Ip route Ip route Ip route Ip route EndWrite（3）匯聚層交換機(jī)①35502 交換機(jī)配置F0/24 與核心交換機(jī)相連，F(xiàn)0/15 與接入層交換機(jī)相連。查看路由信息:show ip route主干網(wǎng)在選擇何種網(wǎng)絡(luò)技術(shù)上，基于對(duì)我院目前網(wǎng)絡(luò)應(yīng)用和對(duì)網(wǎng)絡(luò)流量的需求的了解與認(rèn)識(shí)，選擇千兆以太網(wǎng)技術(shù)為主干網(wǎng)技術(shù)，終端用戶接入采用10/100M以太網(wǎng)。1000M主干、10M/100M到桌面的設(shè)計(jì)思想，滿足每個(gè)信息點(diǎn)對(duì)高速網(wǎng)絡(luò)帶寬傳輸?shù)男?