【正文】 1000M主干、10M/100M到桌面的設(shè)計思想，滿足每個信息點對高速網(wǎng)絡(luò)帶寬傳輸?shù)男枨?。查看路由信?show ip route訪問控制：1 允許從內(nèi)網(wǎng)訪問 inter，端口全開放。通過性能任務(wù)的配置，可自動獲得網(wǎng)絡(luò)的各種當前性能數(shù)據(jù)，并支持設(shè)置性能的門限，當性能超過門限時，可以以告警的方式通知網(wǎng)管系統(tǒng)。如 Windows 的安全漏洞便有很多。計算機網(wǎng)絡(luò)安全受到的威脅包括：1.“黑客”的攻擊；2. 計算機病毒；3. 拒絕服務(wù)攻擊（Denial of Service Attack）。為了達到最好的網(wǎng)絡(luò)質(zhì)量和方便管理，一共分為五個網(wǎng)段。本實施方案從網(wǎng)絡(luò)運行的穩(wěn)定性、安全性及易于維護性出發(fā)進行設(shè)計，以滿足需求。網(wǎng)絡(luò)核心層設(shè)備的擬態(tài)網(wǎng)交換機應(yīng)具有以下功能：高可靠性大容量高密度線速轉(zhuǎn)發(fā)性能完善的 QoS 功能完善的安全機制強大的業(yè)務(wù)能力 匯聚層及設(shè)備的選取匯聚層設(shè)備的選?。壕W(wǎng)絡(luò)匯聚層是網(wǎng)絡(luò)接入層和核心層之間的分界層，包括園區(qū)主干網(wǎng)絡(luò)及所有連接的路由器?？煽啃攒浖W院校園網(wǎng)是長春工程學院重要的信息化建設(shè)工程，所以校園網(wǎng)建設(shè)的可靠性是非常重要的，因此在選型時候，明確提出要求網(wǎng)絡(luò)設(shè)備廠商具備自主研發(fā)和自主生產(chǎn)的能力，這樣才能夠保證網(wǎng)絡(luò)產(chǎn)品的可靠運行，同時保證后期設(shè)備的維護和升級。從內(nèi)部校園網(wǎng)到外部Inter 的訪問都要有安全審查和流量管理功能；在功能方面，結(jié)合學校的總體發(fā)展趨勢，擬建立多媒體多功能教學室，圖書館計算機管理系統(tǒng)和電子閱覽系統(tǒng)利用網(wǎng)絡(luò)技術(shù)，實現(xiàn)多媒體信息交換、視頻點播、網(wǎng)絡(luò)會議、遠程教育，兼容校內(nèi)有線電視網(wǎng)、廣播網(wǎng)、監(jiān)控等網(wǎng)絡(luò)系統(tǒng)。校園網(wǎng)的建成和使用，對于提高教學和科研的質(zhì)量、改善教學和科研條件、加快學校的信息化進程，開展多媒體教學與研究以及使教學多出人才、科研多出成果有著十分重要而深遠的意義。 需求分析 學校的整個網(wǎng)絡(luò)系統(tǒng)以千兆主干、百兆到桌面為總體需求原則。此網(wǎng)管系統(tǒng)支持SNMP、RMON 等網(wǎng)絡(luò)管理協(xié)議，能對網(wǎng)絡(luò)中的設(shè)備進行遠程監(jiān)控，通過探測每臺網(wǎng)絡(luò)設(shè)備的工作狀態(tài)，來保證整個網(wǎng)絡(luò)的可靠性。目前校園網(wǎng)核心層設(shè)備一般采用萬兆核心以太網(wǎng)交換機，萬兆以太網(wǎng)交換機構(gòu)成了網(wǎng)絡(luò)的骨干部分。各樓層和各樓之間的交換設(shè)備都直接上連到核心設(shè)備上。并具有可靠性高、可擴展性好、易于管理等優(yōu)點。五 校園網(wǎng)絡(luò)管理及安全維護 校園網(wǎng)的安全威脅主要來源于兩大塊，一塊是來自于網(wǎng)內(nèi)，一塊來自于網(wǎng)外?！　≤浖穆┒春汀昂箝T”。1．網(wǎng)絡(luò)集中監(jiān)視Quidview 網(wǎng)絡(luò)管理軟件提供統(tǒng)一拓撲發(fā)現(xiàn)功能，實現(xiàn)全網(wǎng)監(jiān)控，可以實時監(jiān)控所有設(shè)備的運行狀況，并根據(jù)網(wǎng)絡(luò)運行環(huán)境變化提供合適的方式對網(wǎng)絡(luò)參數(shù)進行配置修改，保證網(wǎng)絡(luò)以最優(yōu)性能正常運行。10. RMON 管理RMON 管理根據(jù) RFC1757 定義的標準 RMONMIB 及華為 3Com 自定義告警擴展 MIB對主機設(shè)備進行遠程監(jiān)視管理。2126 做接入層交換機的配置如下。校園網(wǎng)絡(luò)的功能域管理包括了配置管理、性能管理、安全管理和計時計費管理等幾方面。（3）網(wǎng)絡(luò)結(jié)構(gòu)的布局更加合理。校園網(wǎng)建設(shè)第一步方案將以結(jié)構(gòu)化布線和主干建設(shè)為重點。5 允許從內(nèi)網(wǎng)訪問 DMZ（非軍事）區(qū)，端口全開放6 允許從 DMZ（非軍事）區(qū)訪問 inter，端口全開放7 禁止從 DMZ（非軍事）區(qū)訪問內(nèi)網(wǎng)，端口全關(guān)閉。5．設(shè)備配置文件管理當網(wǎng)絡(luò)規(guī)模較大時，網(wǎng)絡(luò)管理員的配置文件管理工作將十分繁重，如果沒有好的配置文件維護工具，網(wǎng)絡(luò)管理員就只能手動備份配置文件。一方面，電磁輻射能夠破壞網(wǎng)絡(luò)中的數(shù)據(jù)和軟件，這種輻射的來源主要是網(wǎng)絡(luò)周圍電子電氣設(shè)備產(chǎn)生的電磁輻射和試圖破壞數(shù)據(jù)傳輸而預(yù)謀的干擾輻射源。如操作員安全配置不當造成的安全漏洞，用戶安全意識不強，用戶口令選擇不慎，用戶將自己的賬號隨意轉(zhuǎn)借他人或與別人共享。VLAN 可以根據(jù)功能、用途、工作組及應(yīng)用等因素將用戶邏輯上劃分為一個相對獨立的網(wǎng)絡(luò)，使一個可跨域不同網(wǎng)段、不同網(wǎng)絡(luò)、不同位置的端到端網(wǎng)絡(luò)。整個校園共用 4 臺匯聚層交換機，使用千兆光纖與核心交換機相連。設(shè)計匯聚層時根據(jù)匯聚層的主要功能，應(yīng)考慮到以下幾點：匯聚層設(shè)備要有足夠的帶寬；具有三層和多層交換特性；具有靈活多樣的業(yè)務(wù)能力；必須具有冗余和負載均衡能力；匯聚層設(shè)備要進行 VLAN 之間的通信，因此一般為支持三層或三層以上的多層交換設(shè)備，匯聚層設(shè)備的多層以太網(wǎng)交換機應(yīng)具備以下特點：支持三層交換對上連接提供多種千兆端口模塊化組網(wǎng)支持豐富的二層協(xié)議完善的安全機制豐富的 QoS 支持實用方便的網(wǎng)管能力接入層設(shè)備的選取：接入層為用戶提供多網(wǎng)絡(luò)本地網(wǎng)段的訪問，它的主要作用事將工作組與匯聚層連接起來，主要完成邏輯網(wǎng)絡(luò)分段、基于工作組或 LAN 隔離廣播通信量以及在多個CPU 之間分布服務(wù)。另外華為公司的 防火墻網(wǎng)站過濾功能可限制對 12 種分類內(nèi)容的訪問，保證了校園內(nèi)網(wǎng)與因特網(wǎng)之間的通訊安全。最后對建設(shè)目標和潛在需求做了進一步的分析說明。校園網(wǎng)的建設(shè)對于學校來說是一項大的工程，必須精心設(shè)計、精心施工，做到經(jīng)濟適用，技術(shù)先進、開放性能良好、投資強度合理、與國內(nèi)外網(wǎng)絡(luò)互聯(lián)、能長期、穩(wěn)定運行的高性能的校園網(wǎng)絡(luò)。 校園網(wǎng)主要解決的問題鑒于學校目前狀況，校園網(wǎng)建設(shè)過程中，主要需要解決的問題如下：⑴ 建立校園網(wǎng)的主干網(wǎng)絡(luò)，實現(xiàn)千兆主干，百兆到桌面,通過以上實現(xiàn)整個校園全網(wǎng)覆蓋；⑵ 解決好綜合辦公樓、教學樓、學生宿舍上校園網(wǎng)的問題，將校園網(wǎng)應(yīng)用推入基層，滿足師生員工上網(wǎng)需求；⑶ 實現(xiàn)校園網(wǎng)的基本應(yīng)用服務(wù)，如WEB服務(wù)，DNS服務(wù)，VOD點播服務(wù)，F(xiàn)TP服務(wù)；⑷ 完善和強化用戶訪問校內(nèi)校外資源的權(quán)限和策略管理，并進行流量、帶寬和日志管理，提高校園網(wǎng)的可管理性；⑸ 強化校園網(wǎng)的安全策略，有效地提高校園網(wǎng)的安全性；⑹ 實現(xiàn)無線上網(wǎng)功能。為了能夠達到最加效果，本著最小投資的原則，在本方案中決定采樣華為的網(wǎng)絡(luò)設(shè)備。 設(shè)備選型 核心層設(shè)備選型：核心層是校園網(wǎng)互聯(lián)網(wǎng)絡(luò)的高速交換主干，用來實現(xiàn)遠程站點之間的優(yōu)化傳輸，對協(xié)調(diào)校園網(wǎng)的通信非常重要。對于我們畫定的區(qū)域如圖書館、宿舍等，都可以通過 100M 交換口連入校園網(wǎng)，而各個終端可以采用 10/100M 共享式端口。網(wǎng)絡(luò)拓撲結(jié)構(gòu)： 計算機網(wǎng)絡(luò)拓撲結(jié)構(gòu)一般有總線結(jié)構(gòu)、星型結(jié)構(gòu)、環(huán)形結(jié)構(gòu)和網(wǎng)狀結(jié)構(gòu)等。在內(nèi)部局部地址和內(nèi)部全局地址之間建立映射關(guān)系；內(nèi)部全局地址復用。這會使合法用戶不能正常訪問網(wǎng)絡(luò)資源，使有嚴格響應(yīng)時間要求的服務(wù)不能及時得到響應(yīng)。Quidview 網(wǎng)絡(luò)管理軟件基于靈活的組件化結(jié)構(gòu)，用戶可以根據(jù)自己的管理需要和網(wǎng)絡(luò)情況靈活選擇自己需要的組件，真正實現(xiàn)“按需建構(gòu)”。針對大量二層交換機設(shè)備的應(yīng)用環(huán)境，Quidview 網(wǎng)絡(luò)管理軟件提供集群管理功能，通過一個指定公網(wǎng) IP 的設(shè)備（稱作命令交換機）對網(wǎng)絡(luò)進行管理。Config tHostname 35503Enable secret level 15 0 star !設(shè)置特權(quán)密碼Enable secret level 1 0 star !設(shè)置 Tel 密碼Interface vlan 1Ip address No shutExitVlan 30ExitIntface Vlan 30 !創(chuàng)建 3 層虛擬端口Ip address No shutInterface range f0/15Switch mode trunkExitInterface f0/24Switch mode trunkExitIp routingIp route Ip route EndWrite③35504 交換機配置F0/24 與核心交換機相連，F(xiàn)0/1 與接入層交換機相連。考慮到整個網(wǎng)絡(luò)系統(tǒng)性能和層次問題，匯聚層選擇H3C S510024PSI千兆 交換機?？傊?，通過本方案的研究與設(shè)計，能夠很好的解決魏縣第一中學現(xiàn)在正常的教學和未來發(fā)展的需要。設(shè)計原則則從設(shè)計的先進性、實用性、可靠性、開放性、擴充性、高性能價格比、網(wǎng)絡(luò)安全要求及網(wǎng)絡(luò)管理功能要求等方面進行論述。 其校園網(wǎng)基本拓撲結(jié)構(gòu)：設(shè)備配置方案(1)路由器f1 端口接外網(wǎng)端口（），f 0 端口接內(nèi)網(wǎng)端口（）。6. 設(shè)備軟件升級管理Quidview 提供完善的設(shè)備軟件備份升級控制機制。1 瑞星殺毒軟件網(wǎng)絡(luò)版1. 360 超強病毒查殺2. 智能主動防御3. 增強型全網(wǎng)漏洞管理4. 強大的網(wǎng)絡(luò)管理能力是網(wǎng)絡(luò)安全的基礎(chǔ)部署、控制、執(zhí)行、升級、報告和日志、二次開發(fā)。　　破壞數(shù)據(jù)的完整性。S 5 6 2 4 PS 3 0 5 0 CS 3 0 2 6 TS 3 0 2 6 TV L A N 2V L A N 3V L A N 4教學區(qū) 辦公區(qū) 公寓區(qū)圖 2 . 3 1核心層 校園網(wǎng)接入 Inter在信息化飛速發(fā)展的今天需要考慮校園網(wǎng)與互聯(lián)網(wǎng)的連接問題。PPP(PAP,CHAP,LCP,IPCP,MLPPP)固定的廣域網(wǎng)接口 可選廣域接口 WIC 卡固定的局域網(wǎng)接口 10/100BaseT/TX其他端口 控制端口 RS232內(nèi)置防火墻 是Qos 支持 支持支持 VPN 支持擴展模塊 6處理器 22263 或 350MHz(MIPS RISC)內(nèi)存 最大 512MB網(wǎng)絡(luò)管理 Cisco ClickStart，SNMP適用環(huán)境 工作溫度:0℃40℃、工作濕度:10%90%、存儲溫度:20℃65℃電源 電源電壓:1認證 100240V尺寸 431*426*133重量 價格 ￥ 萬 防火墻設(shè)備的選型固定接口1 個配置口（CON）1 個備份口（AUX）2 個 10/100/1000M 以太網(wǎng)口（支持光口或者電口）2 個 10/100/1000M 以太網(wǎng)口（支持電口）插槽 2 個 MIM 插槽,可選的接口模塊包括1FE/2FE/4FE/1GE/2GE FLASH 16MBSDRAM缺?。?12MB 最大：1GB外型尺寸（H WD） 44 x 436mm x420mm重量 6kg輸入 交流主機：100240V ；50/60Hz 直流主機：48V－60V電源模塊輸出 電壓：12VAAA 服務(wù)RADIUS 認證HWTACACS 認證域認證CHAP 驗證PAP 驗證防火墻包過濾基礎(chǔ)和擴展的訪問控制列表基于接口的訪問控制列表基于時間段的訪問控制列表動態(tài)包過濾