【文章內(nèi)容簡介】 基本規(guī)格 產(chǎn)品類型 單模光纖 波長 1300,1550nm 纖芯數(shù)量 12 光特性 損耗 850/,1300/,1550/其它 規(guī)格 環(huán)境參數(shù) 工作溫度 30~60℃ 工作濕度 0~90% 價格 ￥ 33 玉溪師范學(xué)院 網(wǎng)絡(luò)拓?fù)鋱D 29 接入 Inter設(shè)計 Inter接入方式主要有以下六種 :撥號上網(wǎng)方式 ,使用 ISDN專線入網(wǎng) ,使用 ADSL寬帶入網(wǎng) ,使用 DDN專線入網(wǎng) ,使用幀中繼方式入網(wǎng) ,局域網(wǎng)接入。 1．撥號上網(wǎng)方式 撥號上網(wǎng)方式又稱為撥號 IP 方式，因為采用撥號上網(wǎng)方式，在上網(wǎng)之后會被動態(tài)地分配一個合法的 IP地址。用撥號方式上網(wǎng)的投資不大，但是能使用的功能比撥號仿真終端方法聯(lián)入要強(qiáng)得多。撥號上網(wǎng)就是通過電話撥號的方式接入 Inter的，但是用戶的電腦與接入設(shè)備連接時 ，該 30 接入設(shè)備不是一般的主機(jī)，而是稱為接入服務(wù)（ Access Server）的設(shè)備，同時在用戶電腦與接入設(shè)備之間的通信必須用專門的通信協(xié)議 SLIP或PPP。 撥號上網(wǎng)的特點：投資少，適合一般家庭及個人用戶使用；速度慢，因為其受電話線及相關(guān)接入設(shè)備的硬件條件限制，一般在 56K 左右。 2． ISDN專線接入 ISDN 專線接入又稱為一線通、窄帶綜合業(yè)務(wù)數(shù)字網(wǎng)業(yè)務(wù)（ NISDN）。它是在現(xiàn)有電話網(wǎng)上開發(fā)的一種集語音、數(shù)據(jù)和圖像通信于一體的綜合業(yè)務(wù)形式。 一線通利用一對普通電話線即可得到綜合電信服務(wù)：邊上網(wǎng)邊打電話、邊上 網(wǎng)邊發(fā)傳真、兩部計算機(jī)同時上網(wǎng)、兩部電話同時通話等。 通過 ISDN專線上網(wǎng)的特點：方便，速度快，最高上網(wǎng)速度可達(dá)到128K/S。 3． ADSL寬帶入網(wǎng) ADSL 即不對稱數(shù)字線路技術(shù)，是一種不對稱數(shù)字用戶線實現(xiàn)寬帶接入互聯(lián)網(wǎng)的技術(shù)，其作為一種傳輸層的技術(shù)，利用銅線資源，在一對雙絞線上提供上行 640kbps、下行 8Mbps 的寬帶，從而實現(xiàn)了真正意義上的寬帶接入。 ADSL 寬帶入網(wǎng)特點：與撥號上網(wǎng)或 ISDN相比，減輕了電話交換機(jī)的負(fù)載，不需要撥號，屬于專線上網(wǎng)，不需另繳電話費。 4． DDN 專線入網(wǎng) 31 DDN 即數(shù)字 數(shù)據(jù)網(wǎng)，是利用數(shù)字傳輸通道（光纖、數(shù)字微波、衛(wèi)星）和數(shù)字交叉復(fù)用節(jié)點組成的數(shù)字?jǐn)?shù)據(jù)傳輸網(wǎng)?？梢詾橛脩籼峁└鞣N速率的高質(zhì)量數(shù)字專用電路和其它新業(yè)務(wù)，以滿足用戶多媒體通信和組建中高速計算機(jī)通信網(wǎng)的需要。 其主要特點 ： 傳輸質(zhì)量高，信道利用率高 ； 傳輸速率高，網(wǎng)絡(luò)時延小 ； 178。 數(shù)據(jù)信息傳輸透明度高，可支持任何規(guī)程，可傳輸語音、數(shù)據(jù)、傳真、圖象等多種業(yè)務(wù) ； 適用于數(shù)據(jù)信息流量大的 校園； 178。 網(wǎng)絡(luò)運(yùn)行管理簡便，對數(shù)據(jù)終端的數(shù)據(jù)傳輸速率沒有特殊要求。 其主要優(yōu)點 ： 能提供高性能的點到點通信 ； 通信保密性強(qiáng)，特別適合金融、保險等保 密性要求高的客戶需要 ； 傳輸質(zhì)量高，網(wǎng)絡(luò)時延小，通信速率可根據(jù)用戶需要選擇 ； 信道固定分配，充分保證了通信的可靠性，保證用戶的帶寬不會受其他用戶的影響 ； 用戶通過這條高速的國際互聯(lián)網(wǎng)通道，可構(gòu)筑自己的 Inter、 Email等應(yīng)用系統(tǒng) ； 用戶網(wǎng)絡(luò)的整體接入使局域網(wǎng)內(nèi)的PC 均可共享互聯(lián)網(wǎng)資源 ； 用戶可免費得到多個 Inter 合法 IP 地址及域名 ； 用戶可實現(xiàn)每天 24小時全天候的信息發(fā)布，即用戶可建立自己的Web站點，向國際互聯(lián)網(wǎng)發(fā)布自己的信息或提供信息服務(wù) ； 178。 用戶可通過防火墻等技術(shù)保護(hù)內(nèi)部網(wǎng)絡(luò)免受不良侵害 ； 用戶可通過 VPN（ Virtual Private Network）虛擬私用網(wǎng)絡(luò)功能，利用首創(chuàng)網(wǎng)絡(luò)綜 合信息平臺實惠安全、可靠的企業(yè)網(wǎng)的國際網(wǎng)絡(luò)互聯(lián)，從而構(gòu)建起企業(yè)的國際專用互 聯(lián)網(wǎng)絡(luò)。 32 5．幀中繼方式入網(wǎng) 幀中繼是在 OSI第二層上用簡化的方法傳送和交換數(shù)據(jù)單元的一種技術(shù)。通過幀中繼入網(wǎng)需申請幀中繼電路，配備支持 TCP/IP 協(xié)議的路由器，用戶必須有 LAN（局域網(wǎng)）或 IP 主機(jī)，同時需申請 IP 地址和域名。入網(wǎng)后用戶網(wǎng)上的所有工作站均可享受 Inter的所有服務(wù)。 幀中繼上網(wǎng)特點：通信效率高，租費低，適用于 LAN 之間的遠(yuǎn)程互聯(lián)，傳輸速率在 9600bps~2048kbps 之間。 6．局域網(wǎng)接入 局域網(wǎng)連接就是把用戶的電腦連接到一個與 Inter直接相連的局域網(wǎng) LAN 上，并且獲得一個永久屬于用戶電腦的 IP 地址。不需要 Modem和電話線，但是需要有網(wǎng)卡才能與 LAN通信。同時要求用戶電腦軟件的配置要求比較高，一般需要專業(yè)人員為用戶的電腦進(jìn)行配置，電腦中還應(yīng)配有 TCP/IP軟件。 局域網(wǎng)接入的特點：傳輸速率高，對電腦配置要求高，需要有網(wǎng)卡，需要安裝配有 TCP/IP的軟件。 通過對比選擇使用 DDN專線入網(wǎng) ， DDN專線的 特點：采用數(shù)字電路，傳輸質(zhì)量高， 信道利用率高 ， 數(shù)據(jù)信息流量大 ， 時延小，通信速率可根據(jù)需要選擇；電路可以自動迂回，可靠性高 ，適用于校園網(wǎng)絡(luò)。 校園網(wǎng)采用 DDN專線接入的方式上網(wǎng)，校園內(nèi)上網(wǎng)采用 NAT的方式，保證師生上網(wǎng)方便。 VLAN的劃分及 IP 地址的分配 VLAN 技術(shù)在在網(wǎng)絡(luò)領(lǐng)域等到了廣泛應(yīng)用， 尤其在網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安 33 全上方面起到了不可忽視的作用。采用 VLAN技術(shù)對整個網(wǎng)絡(luò)進(jìn)行集中管理，能夠更容易地實現(xiàn)網(wǎng)絡(luò)的管理性。例如，在添加、刪除和移動網(wǎng)絡(luò)用戶時，不用重新布線，也不用直接對成員進(jìn)行配置。 VLAN 提供的安全機(jī)制，可以限制用戶對安全設(shè)備的訪問，例如，限制普通用戶對計費服務(wù)器，安全交換機(jī)等的訪問。 Vlan 控制廣播組的大小和位置，甚至鎖定網(wǎng)絡(luò)成員的 MAC 地址，這樣，就限制了未經(jīng)安全許可的用戶和網(wǎng)絡(luò)成員對網(wǎng)絡(luò)的使用增強(qiáng)網(wǎng)絡(luò)管理。 Vlan 號 (ID)的分配規(guī)劃 VLAN 劃分原則：便于管理。 VLAN 劃分理念：將幾個樓劃分在同一 VLAN，便于操作管理。 物理 /鏈路層配置原則 物理 /鏈路層配置遵循下面的原則： 1. 網(wǎng)絡(luò)設(shè)備互連的物理端口都應(yīng)該綁定端口的速率和全雙工模式； 2. 建議所 有的 Vlan 都不要穿透核心層，所有的 Vlan 都將在匯聚層交換機(jī)上終結(jié)； 3. 本實施方案建議不要啟用 STP 生成樹協(xié)議，由于所有的 Vlan 都已在匯聚層交換機(jī)終結(jié)，在二層上并沒有環(huán)路存在，故無必要啟用；如果開啟基于每個 Vlan 的生成樹協(xié)議，廣播報文將會很多，影響核心交換機(jī)性能和網(wǎng)絡(luò)收斂時間； 4. 所有核心層和匯聚層交換機(jī)之間的互連端口均設(shè)置為 Trunk 模式，但目前只容許互連 Vlan通過，以應(yīng)付將來有 Vlan穿越核心層這種情況； 34 5. 匯聚層交換機(jī)和接入交換機(jī)之間的互連端口設(shè)置為 Trunk模式。 第 3 章 網(wǎng)絡(luò)安全與管理 網(wǎng)絡(luò)安全 校園網(wǎng)的安全威脅主要來源于兩大塊，一塊是來自于網(wǎng)內(nèi)，一塊來自于網(wǎng)外。來源于網(wǎng)內(nèi)的威脅主要是病毒攻擊和黑客行為攻擊。根據(jù)統(tǒng)計，威脅校園網(wǎng)安全的攻擊行為大概有 40％左右是來自于網(wǎng)絡(luò)內(nèi)部，如何防范來自于內(nèi)部的攻擊是校園網(wǎng)網(wǎng)絡(luò)安全防護(hù)體系需要重點關(guān)注的地方。 威脅網(wǎng)絡(luò)安全因素分析 計算機(jī)網(wǎng)絡(luò)安全受到的威脅包括： 1.“黑客”的攻擊； 2. 計算機(jī)病毒； 3. 拒絕服務(wù)攻擊（ Denial of Service Attack）。 安全威脅的類型： 非授權(quán)訪問。指對網(wǎng) 絡(luò)設(shè)備及信息資源進(jìn)行非正常使用或越權(quán)使用等。如操作員安全配置不當(dāng)造成的安全漏洞，用戶安全意識不強(qiáng)，用戶口令選擇不慎，用戶將自己的賬號隨意轉(zhuǎn)借他人或與別人共享。 冒充合法用戶。主要指利用各種假冒或欺騙的手段非法獲得合法用戶的使用權(quán)限，以達(dá)到占用合法用戶資源的目的。 破壞數(shù)據(jù)的完整性。指使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用。 干擾系統(tǒng)正常運(yùn)行，破壞網(wǎng)絡(luò)系統(tǒng)的可用性。指改變系統(tǒng)的正常運(yùn)行方法，減慢系統(tǒng)的響應(yīng)時間等手段。這會使合法用戶不能正常訪問網(wǎng) 35 絡(luò)資源，使有嚴(yán)格 響應(yīng)時間要求的服務(wù)不能及時得到響應(yīng)。 病毒與惡意攻擊。指通過網(wǎng)絡(luò)傳播病毒或惡意 Java、 active X等，其破壞性非常高，而且用戶很難防范。 軟件的漏洞和“后門”。軟件不可能沒有安全漏洞和設(shè)計缺陷，這些漏洞和缺陷最易受到黑客的利用。另外，軟件的“后門”都是軟件編程人員為了方便而設(shè)置的，一般不為外人所知，可是一旦“后門”被發(fā)現(xiàn)，網(wǎng)絡(luò)信息將沒有什么安全可言。如 Windows的安全漏洞便有很多。 電磁輻射。電磁輻射對網(wǎng)絡(luò)信息安全有兩方面影響。一方面，電磁輻射能夠破壞網(wǎng)絡(luò)中的數(shù)據(jù)和軟件，這 種輻射的來源主要是網(wǎng)絡(luò)周圍電子電氣設(shè)備產(chǎn)生的電磁輻射和試圖破壞數(shù)據(jù)傳輸而預(yù)謀的干擾輻射源。另一方面，電磁泄漏可以導(dǎo)致信息泄露。 網(wǎng)絡(luò)安全防范措施 在不改變原有網(wǎng)絡(luò)結(jié)構(gòu)的基礎(chǔ)上實現(xiàn)多種信息安全，保障 校園 內(nèi)部網(wǎng)絡(luò)安全 ，我們選購了一套網(wǎng)絡(luò)安全防范設(shè)備。 1 瑞星殺毒軟件網(wǎng)絡(luò)版 1. 超強(qiáng)病毒查殺 2. 智能主動防御 3. 增強(qiáng)型全網(wǎng)漏洞管理 4. 強(qiáng)大的網(wǎng)絡(luò)管理能力是網(wǎng)絡(luò)安全的基礎(chǔ)部署 、 控制 、 執(zhí)行 、 升級 、報告和日志 、 二次開發(fā) 。 5. 兼容多種平臺 6. 一體化智能服務(wù)體系 36 2 瑞星企業(yè)級防火墻 瑞星全功能 NP防火墻是一款整合多種安全防護(hù)功能的智能網(wǎng)絡(luò)安全防火墻，它是瑞星公司針對中小企業(yè)級用戶定制的一款高端防火墻，型號為： RFWSME。 瑞星全功能 NP防火墻整合了多種安全防護(hù)功能，是建構(gòu)中小型企業(yè)網(wǎng)絡(luò)的最佳選擇。 RFWSME擁有通用防火墻功能、網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT）、主動式入侵檢測（ IDS）、虛擬專網(wǎng)（ VPN）、帶寬管理、內(nèi)容過濾、以及策略管理等功能。通過架設(shè)瑞星全功能 NP防火墻，可以保護(hù)用戶的網(wǎng)絡(luò)免于黑客的攻擊，同時也幫助用戶利用因特網(wǎng)的資源建構(gòu)網(wǎng)絡(luò)安全機(jī)制及虛擬專網(wǎng)服務(wù)，還提供了不同等級 的網(wǎng)絡(luò)帶寬管理，讓一些特殊的應(yīng)用服務(wù)可以確保使用帶寬。 3 瑞星入侵檢測系統(tǒng) 作為一種防火墻的合理補(bǔ)充，入侵檢測技術(shù)能夠幫助系統(tǒng)對付網(wǎng)絡(luò)攻擊，擴(kuò)展了系統(tǒng)管理員的安全管理能力（包括安全審計、監(jiān)視、攻擊識別和響應(yīng)），提高了信息安全基礎(chǔ)結(jié)構(gòu)的完整性。瑞星 RIDS100入侵檢測系統(tǒng)能實時捕獲內(nèi)外網(wǎng)之間傳輸?shù)乃袛?shù)據(jù)，利用內(nèi)置的攻擊特征庫，使用模式匹配和智能分析的方法，檢測網(wǎng)絡(luò)上發(fā)生的入侵行為和異常現(xiàn)象，并在數(shù)據(jù)庫中記錄有關(guān)事件，另外 RIDS100 入侵檢測系統(tǒng)可以與防火墻聯(lián)動，自動配置防火墻策略，配合防火墻系 統(tǒng)使用，可以全面保障網(wǎng)絡(luò)的安全，組成完整的網(wǎng)絡(luò)安全解決方案。 為了加強(qiáng)對引擎進(jìn)行訪問的用戶的管理， RIDS100 系統(tǒng)設(shè)計了一套完善的用戶管理機(jī)制，每個管理用戶配有一把電子鑰匙（串口或 USB 接口）， 37 內(nèi)裝有該用戶的密鑰和加密算法。用戶在對系統(tǒng)進(jìn)行管理時必須插入自己的鑰匙并輸入正確的口令 。 檢測引擎的接入對被保護(hù)網(wǎng)絡(luò)是透明的，它對被保護(hù)網(wǎng)絡(luò)的任何流量和請求均不做反應(yīng)，不影響被保護(hù)網(wǎng)絡(luò)的性能。 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理就是指監(jiān)督、組織和控制網(wǎng)絡(luò)通信服務(wù)以及信息處理所必需的各種活動的總稱。 網(wǎng)絡(luò)管理的內(nèi)容 (1） 網(wǎng)絡(luò)故障管理 ； (2) 網(wǎng)絡(luò)配置管理 ； (3) 網(wǎng)絡(luò)性能管理 ； (4) 網(wǎng)絡(luò)計費管理 ； (5) 網(wǎng)絡(luò)安全管理 。 網(wǎng)絡(luò)管理的手段 在校園網(wǎng)絡(luò)管理方面，為了便于校園網(wǎng)絡(luò)管理人員的管理及維護(hù)，我們選購 Quidview 網(wǎng)絡(luò)管理軟件 。 Quidview 網(wǎng)絡(luò)管理軟件基于靈活的組件化結(jié)構(gòu)，用戶可以根據(jù)自己的管理需要和網(wǎng)絡(luò)情況靈活選擇自己需要的組件，真正實現(xiàn) “ 按需建構(gòu) ” 。 Quidview 網(wǎng)絡(luò)管理軟件采用組件化結(jié)構(gòu)設(shè)計，通過安裝不同的業(yè)務(wù)組件實現(xiàn)了設(shè)備管理、 VPN 監(jiān)視與部署、軟件升級管理、配置文 件管理、告警和性能管理等功能。支持多種操作系統(tǒng)平臺，并能夠與多種通用網(wǎng)管平臺集成，實現(xiàn)從設(shè)備級到網(wǎng)絡(luò)級全方位的網(wǎng)絡(luò)管理。 1. 網(wǎng)絡(luò)集中監(jiān)視 Quidview 網(wǎng)絡(luò)管理軟件提供統(tǒng)一拓?fù)浒l(fā)現(xiàn)功能，實現(xiàn)全網(wǎng)監(jiān)控，可以實時監(jiān)控所有設(shè)備的運(yùn)行狀況，并根據(jù)網(wǎng)絡(luò)運(yùn)行環(huán)境變化提供合適的方 38 式對網(wǎng)絡(luò)參數(shù)進(jìn)行配置修改，保證網(wǎng)絡(luò)以最優(yōu)性能正常運(yùn)行。 2. 故障管理 故障管理主要功能是對全網(wǎng)設(shè)備的告警信息和運(yùn)行信息進(jìn)行實時監(jiān)控，查詢和統(tǒng)計設(shè)備的告警信息。 3. 性能監(jiān)控 Quidview 網(wǎng)管系統(tǒng)提供豐富的性能管理功能，同時以直觀的方式顯示給用戶 。通過性能任務(wù)的配置，可自動獲得網(wǎng)絡(luò)的各種當(dāng)前性能數(shù)據(jù)，并支持設(shè)置性能的門限，當(dāng)性能超過門限時，可以以告警的方式通知網(wǎng)管系統(tǒng)。通過統(tǒng)計不同線路、不同資源的利用情況，為優(yōu)化或擴(kuò)充網(wǎng)絡(luò)提供依據(jù)。 3. 服務(wù)器監(jiān)視管理 服務(wù)器是企業(yè) IP 架構(gòu)中的重要組成部分，通過 Quidview，可實現(xiàn)服務(wù)器與設(shè)備的統(tǒng)一管理。 4. 設(shè)備配置文件管理 當(dāng)網(wǎng)絡(luò)規(guī)模較大時，網(wǎng)絡(luò)管理員的配置文件管理工作將十分繁重，如果沒有好的配置文件維護(hù)工具，網(wǎng)絡(luò)管理員就只能手動備份配置文件。這樣就給網(wǎng)絡(luò)管理員管理、維護(hù)網(wǎng)絡(luò)帶來一定的困難。 Quidview 網(wǎng)絡(luò) 配置中心支持對設(shè)備配置文件的集中管理，包括