【文章內(nèi)容簡介】 用負(fù)載均衡的服務(wù)器群組來提高系統(tǒng)整體的高可用。 整合型好 當(dāng)前采用企業(yè)級的域控制管理模式，方便對所有公司內(nèi)所有終端用戶的管理，同時又可以將公司里計算機的納入管理范圍，極大地降低了網(wǎng)絡(luò)維護量，并能整體提高當(dāng)前網(wǎng)絡(luò)安全管理 。 第 3 章 網(wǎng)絡(luò) 總體設(shè)計 現(xiàn)代網(wǎng)絡(luò)結(jié)構(gòu)化布線工程中多采用星型結(jié)構(gòu)，主要用于同一樓層，由各個房間的計算機間用集線器或者交換機連接產(chǎn)生的，它具有施工簡單，擴展性高，成本低和可管理性好等優(yōu)點；而校園網(wǎng)在分層布線主要采用樹型結(jié)構(gòu)；每個房間的計算機連接到本層的集線器或交換機，然后每層的集線器或交換機在連接到本樓出口的交換機或路由器，各個樓的交換機或路由器再連接到校園網(wǎng)的通信網(wǎng)中，由此構(gòu)成了校園網(wǎng)的拓補結(jié)構(gòu) 校園網(wǎng)采用星形的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，骨干網(wǎng)為 1000M 速率具有良好的可運行性、可管理性，能夠滿足未來發(fā)展和新技術(shù)的 應(yīng)用，另外作為整個網(wǎng)絡(luò)的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運行。 因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性，我們選擇熱路由備份可以有效地提高核心交換的可靠性。 傳輸介質(zhì)也要適合建網(wǎng)需要。在樓宇之間采用 1000M 光纖，保證了骨干網(wǎng)絡(luò)的穩(wěn)定可靠，不受外界電磁環(huán)境的干擾，覆蓋距離大，能夠覆蓋全部校園。在樓宇內(nèi)部采用超 5 類雙絞線，其連接狀態(tài) 100m 的傳遞距離能夠滿足室內(nèi)布線的長度要求。 設(shè)計思路 進行校園網(wǎng)總體設(shè)計，首先要進行對象研究和需求調(diào)查，明 確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點及系統(tǒng)建設(shè)的需求和條件，對學(xué)校的信息化環(huán)境進行準(zhǔn)確的描述；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校 Intra 服務(wù)類型，進而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點設(shè)置、開發(fā)應(yīng)用和管理等方面的目標(biāo)；第三是確定 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 和功能，根據(jù)應(yīng)用需求建設(shè)目標(biāo)和學(xué)校主要建筑分布特點，進行系統(tǒng)分析和設(shè)計；第四，確定技術(shù)設(shè)計的原則要求，如在技術(shù)選型 、布線設(shè)計、設(shè)備選擇、軟件 配置 等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃校園網(wǎng)建設(shè)的實施步驟。 校園網(wǎng)總體設(shè)計方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿足以下基本要求方面： （ 1）整體規(guī)劃安排； （ 2）先進性、開放性和標(biāo)準(zhǔn)化相結(jié)合； （ 3）結(jié)構(gòu)合理，便于維護； （ 4）高效實用； （ 5）支持寬帶 多媒體業(yè)務(wù) ； （ 6）能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。 6 校園網(wǎng)的設(shè)計原則 （ 1）先進性原則 以先進、成熟的網(wǎng)絡(luò)通信技術(shù)進行組網(wǎng)，支持?jǐn)?shù)據(jù)、語音和視頻圖像等多媒體應(yīng)用，采用基于交換的技術(shù)代替?zhèn)鹘y(tǒng)的基于路由的技術(shù)，并且能確保網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)產(chǎn)品在幾年內(nèi)基本滿足需求。 （ 2）開放性原則 校園網(wǎng)的建設(shè)應(yīng)遵循國際標(biāo)準(zhǔn)，采用大多數(shù)廠家支持的標(biāo)準(zhǔn)協(xié)議及標(biāo)準(zhǔn)接口，從而為異種機、異種操作系統(tǒng)的互連提供便利和可能。 （ 3）可管理性原則 網(wǎng)絡(luò)建設(shè)的一項重要內(nèi) 容是網(wǎng)絡(luò)管理，網(wǎng)絡(luò)的建設(shè)必須保證網(wǎng)絡(luò)運行的可管理性。在優(yōu)秀的網(wǎng)絡(luò)管理之下，將大大提高網(wǎng)絡(luò)的運行速率，并可迅速簡便地進行網(wǎng)絡(luò)故障的診斷。 （ 4）安全性原則 信息系統(tǒng)安全問題的中心任務(wù)是保證信息網(wǎng)絡(luò)的暢通，確保授權(quán)實體經(jīng)過該網(wǎng)絡(luò)安全地獲取信息，并保證該信息的完整和可靠。網(wǎng)絡(luò)系統(tǒng)的每一個環(huán)節(jié)都可能造成安全與可靠性問題。 （ 5）靈活性和可擴充性 選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的同時還需要考慮將來的發(fā)展，由于網(wǎng)絡(luò)中的設(shè)備不是一成不變的，如需要添加或刪除一個工作站，對一些設(shè)備進行更新?lián)Q代，或變動設(shè)備的位置，因此所選取的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng) 該能夠容易的進行配置以滿足新的需要。 （ 6）穩(wěn)定性和可靠性 可靠性對于一個網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是至關(guān)重要的，在局域網(wǎng)中經(jīng)常發(fā)生節(jié)點故障或傳輸介質(zhì)故障，一個可靠性高的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)除了可以使這些故障對整個網(wǎng)絡(luò)的影響盡可能小以外，同時還應(yīng)具有良好的故障診斷和故障隔離功能。 網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計 校園網(wǎng)網(wǎng)絡(luò)整體分為三個層次：核心層、匯聚層、接入層。為實現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由 1 個核心節(jié)點組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每棟樓上，每棟樓設(shè)置一個匯聚節(jié)點，匯聚層為高性能“小核心”型交換機，根據(jù)各個樓的配線間的 數(shù)量不同，可以分別采用1 臺或是 2 臺匯聚層交換機進行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個樓內(nèi)設(shè)置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力，同時提高了網(wǎng)絡(luò)的安全性；接入層為每個樓的接入交換機，是直接與用戶相連的設(shè)備。 本實施方案從網(wǎng)絡(luò)運行的穩(wěn)定性、安全性及易于維護性出發(fā)進行設(shè)計，以滿足客戶需求。 網(wǎng)絡(luò)拓?fù)鋱D 7 網(wǎng)絡(luò)拓?fù)?圖 8 物理圖 第 4 章 網(wǎng)絡(luò)安全解決方案 網(wǎng)絡(luò)病毒是一種新型病毒，它的傳播媒介不再是移動式載體，而是網(wǎng)絡(luò)通道，這種病毒的傳染能力更強，破壞力更大。同時有關(guān)調(diào)查顯示，通過電子郵件和網(wǎng)絡(luò)進行病毒傳播的比例正逐步攀升，它們給人們的工作和生活帶來了很多麻煩。因此我們有必要了解一些網(wǎng)絡(luò)病毒的特點，并對其采取相應(yīng)的措施，以減少被網(wǎng)絡(luò)病毒感染的機會。 網(wǎng)絡(luò)病毒的傳播方式 網(wǎng)絡(luò)病毒一般會試圖通過以下四種不同的方式進行傳播： (1)郵件附件 病毒經(jīng)常會附在郵件的附件里，然后起一個吸引人的名字，誘惑人們?nèi)ゴ蜷_附件，一旦人們執(zhí)行之后，機器就會染上附件中所附的 病毒。 (2)Email 9 有些蠕蟲病毒會利用在 Microsoft Security Bulletin在 MS01020中討論過的安全漏洞將自身藏在郵件中，并向其他用戶發(fā)送一個病毒副本來進行傳播。正如在公告中所描述的那樣，該漏洞存在于 Inter Explorer 之中，但是可以通過 來利用。只需簡單地打開郵件就會使機器感染上病毒 —— 并不需要您打開郵件附件。 (3)Web 服務(wù)器 有些網(wǎng)絡(luò)病毒攻擊 IIS 和 Web 服務(wù)器。就拿“尼姆達病毒”來舉例說明吧，它主要通過兩種手段來進行攻擊：第一 ，它檢查計算機是否已經(jīng)被紅色代碼 II 病毒所破壞，因為紅色代碼II 病毒會創(chuàng)建一個“后門”，任何惡意用戶都可以利用這個“后門”獲得對系統(tǒng)的控制權(quán)。如果Nimda 病毒發(fā)現(xiàn)了這樣的機器，它會簡單地使用紅色代碼 II 病毒留下的后門來感染機器。第二，病毒會試圖利用“ Web Server Folder Traversal”漏洞來感染機器。如果它成功地找到了這個漏洞，病毒會使用它來感染系統(tǒng)。 (4)文件共享 病毒傳播的最后一種手段是通過文件共享來進行傳播。 Windows 系統(tǒng)可以被配置成允許其他用戶讀寫系統(tǒng)中的文件。允許所有人 訪問您的文件會導(dǎo)致很糟糕的安全性，而且默認(rèn)情況下，Windows 系統(tǒng)僅僅允許授權(quán)用戶訪問系統(tǒng)中的文件。然而，如果病毒發(fā)現(xiàn)系統(tǒng)被配置為其他用戶可以在系統(tǒng)中創(chuàng)建文件，它會在其中添加文件來傳播病毒。 網(wǎng)絡(luò)病毒的傳播特點 (1)感染速度快 在單機環(huán)境下，病毒只能通過軟盤從一臺計算機帶到另一臺，而在網(wǎng)絡(luò)中則可以通