【正文】 了撥號(hào)訪問、先進(jìn)的局域網(wǎng)到局域網(wǎng)路由服務(wù)、 ATM連接以及語(yǔ)音、視頻和數(shù)據(jù)的多服務(wù)集成。防火墻主要有簡(jiǎn)單包過濾防火墻、狀態(tài) /動(dòng)態(tài)檢測(cè)防火墻、應(yīng)用程序代理防火墻三種。 主機(jī)名稱 /類型 設(shè)備名稱 IP 設(shè)置 注釋 Cisco 3620 網(wǎng)絡(luò)中心路由器 IP： ： 網(wǎng)管 IP 15 Cisco PIX 525 網(wǎng)絡(luò)防火墻 IP： 網(wǎng)關(guān)： 網(wǎng)管 IP Cisco WSC3750G 核心交換機(jī) 1 IP： 網(wǎng)關(guān)： 網(wǎng)管 IP Cisco WSC3750G 核心交換機(jī) 2 IP： 網(wǎng)關(guān)： 網(wǎng)管 IP Cisco WSC3550 匯聚交換機(jī) 1 IP： 網(wǎng)關(guān)： 網(wǎng)管 IP Cisco WSC3550 匯聚交換機(jī) 2 IP： 網(wǎng)關(guān)： 網(wǎng)管 IP Cisco WSC2950T 接入交換機(jī) 1 網(wǎng)關(guān)： 網(wǎng)管 IP Cisco WSC2950T 接入交換機(jī) 2 網(wǎng)關(guān)： 網(wǎng)管 IP Cisco WSC2950T 接入交換機(jī) 3 網(wǎng)關(guān)： 網(wǎng)管 IP Cisco WSC2950T 接入交換機(jī) 4 網(wǎng)關(guān)： 網(wǎng)管 IP Cisco WSC2950T 接入交換機(jī) 5 網(wǎng)關(guān)： 網(wǎng)管 IP Web 服務(wù)器 IP： 郵件服務(wù)器 IP： FTP 服務(wù)器 IP： 認(rèn)證服務(wù)器 IP： DNS 服務(wù)器 IP： 教務(wù)管理服務(wù)器 IP： 網(wǎng)管服務(wù)器 IP： 表五 2) 學(xué)校共分 16 個(gè)子網(wǎng)，其 VLAN 劃分情況如表六所示。舉例配置如下， VLAN 配置中僅以 VLAN 10 為例。 CISCO PIX525RBUN 防火墻的主要功能： ? 企業(yè)級(jí)集成 式安全設(shè)備 ? 最高 330 Mbps 防火墻吞吐率 ? 利用硬件加速（某些型號(hào)自帶，在其他型號(hào)中為可選組件）最高可以提供 145 Mbps 3DES 和 135Mbps AES256 VPN 吞吐率 ? 最多可以為 20xx 個(gè)遠(yuǎn)程用戶提供 VPN 集中器服務(wù)（ Easy VPN Server） ? 千兆以太網(wǎng)支持；最多 8 個(gè) 10/100 FE 或者 3 個(gè)千兆以太網(wǎng)接口 ? 虛擬局域網(wǎng)中繼（基于 標(biāo)簽）和 OSPF 動(dòng)態(tài)路由支持 ? 安全環(huán)境（虛擬防火墻服務(wù)）支持 ? 主用 /主用和主用 /備用防火墻狀態(tài)故障切換支持 ? 主用 /備用 IPSec VPN 故障切換支 持 PIX525 的相關(guān)參數(shù)如表 四 ： 參數(shù)類型 PIX525 參數(shù) 處理器 600 MHz RAM 128 或 256 MB 閃存 16 MB PCI 插槽 3 固定接口 （物理） 2 個(gè) 10/100 快速 以太網(wǎng)端口 最大接口數(shù)量 （物理） 8 個(gè) 10/100 FE 或 GE 最大虛擬接口 （ VLAN） 100 支持的安全環(huán)境 有， 2/50 VPN 加速器卡＋ （ VAC＋）選項(xiàng) 有， 集成在部分型號(hào)中 高可用性支持 A/S， A/A 設(shè)備更新處理 僅使用小型文件傳輸協(xié)議（ TFTP） 故障切 換端口 DB15（ RS 232） 大小 2 RU 表 四 12 服務(wù)器選型 現(xiàn)在著名的服務(wù)器品牌非常多，有 IBM、 HP、 DELL、 LENOVO、曙光、浪潮等。 ? 高密度 ISDN PRI 功能。在剛開始部署時(shí)，增強(qiáng)型多層軟件鏡像升級(jí)工具包為用戶提供了升級(jí)到 EMI 的靈活性。 性能介紹： ? 可用性 —— 、負(fù)載均衡和迅速恢復(fù)；Flexlink 特性提供了不到 100ms 的快速收斂； PVST+則通過允許流量在冗余鏈路上傳輸，增加了可用帶寬 ? Cisco StackWise 技術(shù) —— 單一 IP 地址和單一命令行界面（ CLI）簡(jiǎn)化了管理； 32Gbps 永續(xù)架構(gòu)加速了收斂； 1∶N 堆疊采用了冗余和第三層上行鏈路永續(xù)性、跨堆疊 Cisco EtherChannel 技術(shù)及 QoS，提高了可 7 用性；自動(dòng)配置和 Cisco IOS 軟件版本檢查和升級(jí)加速了部署過程；交換機(jī)的熱添加和刪除能保持堆疊持續(xù)運(yùn)行 ? 370W PoE 簡(jiǎn)化了 IP 電話、無線和視頻監(jiān)視部署；智能電源管理特性增強(qiáng)了控制能力，有助于更好地利用功率預(yù)算， PoE 與快速以太網(wǎng)或千兆以太網(wǎng)型號(hào)相結(jié)合，能最大限度地利用現(xiàn)有基礎(chǔ) 設(shè)施投資 ? 第三層特性 —— OPSF、 EIGRP、 BGP 、靜態(tài) PBR 等高級(jí)路由協(xié)議擴(kuò)大了網(wǎng)絡(luò)規(guī)模；等成本路由以及 PIM 等組播路由能夠最大限度地利用網(wǎng)絡(luò)資源； VRFLite 可保護(hù)流量； IPv6 在簡(jiǎn)化網(wǎng)絡(luò)尋址和移動(dòng) IP 的 同時(shí)提高了安全性 ? QoS—— 流量整形能在不丟棄數(shù)據(jù)包的情況下平穩(wěn)處理突發(fā)流量；整形循環(huán)保證了關(guān)鍵任務(wù)應(yīng)用的帶寬；而 Scavenger 隊(duì)列則能防止蠕蟲過度使用資源 ? 管理 —— Cisco Smartports 能快速、簡(jiǎn)單地配置高級(jí) Web 界面完成設(shè)置； 資源模板則可用于為應(yīng)用定制交換機(jī) 資源。校內(nèi)各網(wǎng)絡(luò)服務(wù)采用 100M 雙絞線連到核心交換機(jī)。 根據(jù)雁山校區(qū)對(duì)網(wǎng)絡(luò)應(yīng)用的需求，主干可以采用分層次的網(wǎng)絡(luò)結(jié)構(gòu)和冗余設(shè)計(jì)技術(shù)，如采用核心、匯聚冗余 。還有租用網(wǎng)絡(luò)的帶寬太低，如學(xué)校與育才校區(qū)的通訊帶寬才 2M，而雁山校區(qū)師生有上萬人，平時(shí)至少有上百人同時(shí)使用網(wǎng)絡(luò)，這也極大限制了學(xué)生與育才校區(qū)信息資源的共 3 享。 從網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)看，網(wǎng)絡(luò)管理員很難對(duì)網(wǎng)絡(luò)進(jìn)行整體的管理，一旦出現(xiàn)故障，將很難做出快速的排查。 學(xué)校校園網(wǎng)現(xiàn)有的網(wǎng)絡(luò)分析 當(dāng)前校園網(wǎng)的狀況 校園網(wǎng)是廣西師范大學(xué)雁山校區(qū)的信息基礎(chǔ)設(shè)施，是實(shí)現(xiàn)學(xué)校現(xiàn)代化管理的強(qiáng)有力保證。其網(wǎng)絡(luò)拓?fù)鋱D如下（圖一）： 圖一 由于學(xué)校數(shù)據(jù)吞吐量大，又離育才校區(qū)較遠(yuǎn)，所以學(xué)校采用一般的校園網(wǎng)雙端口接入方式，用一條 2M 光纖連接到育才校區(qū)，另一條用百兆光纖作為 雁山電信的局域網(wǎng)方式接入 inter，實(shí)現(xiàn)網(wǎng)絡(luò)高速運(yùn)行。 圖二 中心結(jié)構(gòu)圖 從網(wǎng)絡(luò)設(shè)備方面看：大部分的設(shè)備已經(jīng)不能滿足現(xiàn)在學(xué)校對(duì)網(wǎng)絡(luò)傳輸?shù)男枨?。 網(wǎng)絡(luò)升級(jí)的目的和實(shí)現(xiàn)的功能。 校園網(wǎng)結(jié)構(gòu)設(shè)計(jì) 校園網(wǎng)物理結(jié)構(gòu)設(shè)計(jì) 此次升級(jí)物理網(wǎng)絡(luò)上主要是對(duì)網(wǎng)絡(luò)設(shè)備及通信帶寬的升級(jí) 升級(jí)核心路由器，采用思科優(yōu)質(zhì)的產(chǎn)品 C3600 系列。 從校園網(wǎng)的安全性、 IP 地址的可管理性和 IP 地址資源的有限性出發(fā)，將整個(gè)校園網(wǎng)絡(luò)劃分成若干個(gè)子網(wǎng)網(wǎng)段并對(duì) IP 地址進(jìn)行有效的管理是十分必要的。用 戶可以在整個(gè)網(wǎng)絡(luò)中部署智 能化的服務(wù)，例如先進(jìn)的服務(wù)質(zhì)量（ QoS），速度限制， Cisco 安全訪問控制列表，多播管理和高性能的 IP 路由同時(shí)保持了傳統(tǒng) LAN 交換的簡(jiǎn)便性。 Cisco 3600 系列擁有 70 多個(gè)模塊化接口選項(xiàng)，提供語(yǔ)音 /數(shù)據(jù)集成、虛擬專網(wǎng)（ VPN）、撥號(hào)訪問和多協(xié)議數(shù)據(jù)路由解決方案。 ? 集成了 Cisco IOS 軟件（產(chǎn)品定價(jià)中包括 IP IOS 軟件）。 具體網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)圖 圖 五 詳細(xì)網(wǎng)絡(luò)拓?fù)鋱D 核心部分： 13 圖 六 注：圖五中完 整 IP 的均使用默認(rèn) C 類掩碼，而只有兩個(gè) IP 位的都默認(rèn)省去了前兩位，如： ，其中 30 為該 IP 的掩碼