山東農(nóng)業(yè)大學(xué)校園網(wǎng)規(guī)劃設(shè)計(jì)方案(編輯修改稿)
2024-11-27 10:55 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 和互連手段。 實(shí)用性和經(jīng)濟(jì)性 從實(shí)用性和經(jīng)濟(jì)性出發(fā)，著眼于近期目標(biāo)和長(zhǎng)期的發(fā)展，選用先進(jìn)的設(shè)備，進(jìn)行最佳性能組合，利用有限的投資構(gòu)造一個(gè)性能最佳的 網(wǎng)絡(luò)系統(tǒng)。 安全性和保密性 在接入 Inter 的情況下，必須保證網(wǎng)上信息和各種應(yīng)用系統(tǒng)的安全。 擴(kuò)展性和升級(jí)能力 網(wǎng)絡(luò)設(shè)計(jì)應(yīng)具有良好的擴(kuò)展性和升級(jí)能力，選用具有良好升級(jí)能力和擴(kuò)展性的設(shè)備。在以后對(duì)該網(wǎng)絡(luò)進(jìn)行升級(jí)和擴(kuò)展時(shí)，必須能保護(hù)現(xiàn)有投資。應(yīng)支持多種網(wǎng)絡(luò)協(xié)議、多種高層協(xié)議和多媒體應(yīng)用。 網(wǎng)絡(luò)的靈活性 系統(tǒng)的靈活性主要表現(xiàn)在軟件配置與負(fù)載平衡等方面，配合交換機(jī)產(chǎn)品與路由器產(chǎn)品支持的最先進(jìn)的虛擬網(wǎng)絡(luò)技術(shù)，整個(gè)網(wǎng)絡(luò)系統(tǒng)可以通過(guò)軟件快速簡(jiǎn)便地將用戶或用戶組從一個(gè)網(wǎng)絡(luò)轉(zhuǎn)移到另一個(gè)網(wǎng) 絡(luò)，可以跨越辦公室、辦公樓，而無(wú)需任何硬件的改變，以適應(yīng)機(jī)構(gòu)的變化。同時(shí)也可以通過(guò)平衡網(wǎng)絡(luò)的流量，以提高網(wǎng)絡(luò)的性能。 網(wǎng)絡(luò)管理性需求分析 網(wǎng)絡(luò)配置管理 根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，學(xué)校網(wǎng)絡(luò)分三層結(jié)構(gòu)。其中以第三層為整個(gè)網(wǎng)絡(luò)的中心，該層包含了路由、硬件防火和中心交換的功能，是整個(gè)網(wǎng)絡(luò)正常運(yùn)行的關(guān)鍵。 配置管理任務(wù)包括網(wǎng)絡(luò)地址分配、子網(wǎng)劃分、維護(hù)更新網(wǎng)絡(luò)最新拓?fù)浣Y(jié)構(gòu)圖和設(shè)備清單及其參數(shù)設(shè)置。 網(wǎng)絡(luò)安全 管理 絡(luò)的安全問(wèn)題主要是由網(wǎng)絡(luò)的開(kāi)放性、無(wú)邊界性、自由性造成的，所以我們考慮校園網(wǎng)信息網(wǎng)絡(luò)的安全首先應(yīng)該考慮把被保護(hù)的網(wǎng)絡(luò)由開(kāi)放的、無(wú)邊界的網(wǎng)絡(luò)環(huán)境中獨(dú)立出來(lái)，成為可管理、可控制的安全的內(nèi)部網(wǎng)絡(luò)。 網(wǎng)絡(luò) 故障管理 故障 管理是判斷、查找、排除網(wǎng)絡(luò)故障的過(guò)程，它是校園網(wǎng)管理中最重要的任務(wù)。如果沒(méi)有規(guī)范的差錯(cuò)管理模式，網(wǎng)絡(luò)管理員將花費(fèi)大量的時(shí)間和精力用于排除故障以保持網(wǎng)絡(luò)的正常運(yùn)行。反之，就可以大大減少處理故障的時(shí)間，提高網(wǎng)絡(luò)運(yùn)行效率。 網(wǎng)絡(luò) 性能 管理 性能管理主要指系統(tǒng)調(diào)整，整體容量規(guī)劃和性能故障查找。目的是維護(hù)和改進(jìn)網(wǎng)絡(luò)的速度、響應(yīng)時(shí)間、靈活性和適應(yīng)性。為此利用網(wǎng)絡(luò)測(cè)試儀以及網(wǎng)絡(luò)設(shè)備自帶的網(wǎng)管工具，對(duì)網(wǎng)絡(luò)帶寬的利用率、網(wǎng)絡(luò)碰撞狀態(tài)、幀級(jí)錯(cuò)誤、廣播數(shù)據(jù)等參數(shù) 的瞬間值、平均值、最大值和累計(jì)值進(jìn)行統(tǒng)計(jì)分析，實(shí)時(shí)顯示占用帶寬最多的幾種協(xié)議所占比例，監(jiān)測(cè)網(wǎng)絡(luò)最繁忙的網(wǎng)段和站點(diǎn)，提供網(wǎng)絡(luò)負(fù)載分布情況。網(wǎng)絡(luò)管理員可對(duì)監(jiān)測(cè)結(jié)果進(jìn)行詳細(xì)分析，力爭(zhēng)從被動(dòng)管理模式轉(zhuǎn)換為主動(dòng)管理方式，根據(jù)數(shù)據(jù)流量分析結(jié)果和不同應(yīng)用的輕重緩急，利用帶寬分配器，以合理的帶寬管理策略，采用負(fù)載均衡和帶寬匹配的原則，對(duì)網(wǎng)絡(luò)帶寬進(jìn)行分配和控制，對(duì)確定存在的網(wǎng)絡(luò)瓶頸提出網(wǎng) 絡(luò)擴(kuò)展、增加帶寬的解決方案。 網(wǎng)絡(luò)計(jì)費(fèi)管理 計(jì)費(fèi)管理紀(jì)錄網(wǎng)絡(luò)資源的使用，目的是控制和監(jiān)測(cè)網(wǎng)絡(luò)操作系統(tǒng)的費(fèi)用和代價(jià)。 計(jì)費(fèi)管理的主要目的是正確的計(jì)算和收取用戶使用網(wǎng)絡(luò)服務(wù)的費(fèi)用。 在計(jì)費(fèi)管理中，首先要根據(jù)各類服務(wù)的成本、供需關(guān)系等因素制訂資費(fèi)政策，資費(fèi)還包括根據(jù)業(yè)務(wù)情況制訂的折扣率。其次要收集計(jì)費(fèi)收據(jù)，如使用的網(wǎng)絡(luò)服務(wù)、占用時(shí)間、通信距離、通信地點(diǎn)等計(jì)算服務(wù)費(fèi)用。 網(wǎng)絡(luò)安全性需求分析 訪問(wèn)控制是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略，它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和訪問(wèn)。它也是維護(hù)網(wǎng)絡(luò) 系統(tǒng)安全、保護(hù)網(wǎng)絡(luò)資源的重要手段。 物理隔離的指導(dǎo)思想與防火墻截然不同，防火墻是在保證互聯(lián)互通的前提下，盡可能安全；而物理隔離則是保證安全前提下，盡可能互聯(lián)互通，如果不安全，則斷開(kāi)。 廣泛地來(lái)看，我們所知的各種安全技術(shù)都是在使用邏輯隔離。 也就是說(shuō)，在保持網(wǎng)絡(luò)連通（包括直接或者間接）的同時(shí)，對(duì)網(wǎng)絡(luò)流量有所取舍。包括 VLAN（虛擬局域網(wǎng)）、訪問(wèn)控制、 VPN（虛擬專用網(wǎng)）、防火墻、身份識(shí)別、端口綁定等等在內(nèi)的方法都是在某種限定下實(shí)現(xiàn)隔離。 采用傳統(tǒng)的防火墻網(wǎng)絡(luò)安全 體系結(jié)構(gòu)是一種簡(jiǎn)單有效的選擇方案而防火墻的作用就是防止不希望的、未授權(quán)的信息進(jìn)出被保護(hù)的網(wǎng)絡(luò)。因此，防火墻正在成為控制對(duì)網(wǎng)絡(luò)系統(tǒng)訪問(wèn)的非常流行的方法。 5. 入侵檢測(cè)技術(shù) 典型的 IDS 通常采用靜態(tài)異常模型和規(guī)則誤用模型來(lái)檢測(cè)入侵，這些 IDS 的檢測(cè)是基于服務(wù)器或網(wǎng)絡(luò)的。早期的 IDS 模型設(shè)計(jì)用來(lái)監(jiān)控單一服務(wù)器，是基于主機(jī)的攻擊檢測(cè)系統(tǒng)；而近期的更多模型則集中用于監(jiān)控通過(guò)網(wǎng)絡(luò)互連的多個(gè)服務(wù)器。 網(wǎng)絡(luò)安全漏洞所帶來(lái)的威脅 漏洞分析可以發(fā)現(xiàn)目標(biāo)系統(tǒng)中存在安全隱患，分析所使用的安全機(jī)制是否能夠保證系統(tǒng)的機(jī)密性、完整性和可用性。 為了對(duì)付新的病毒，必須有新一代反病毒軟件的決策。具體有下列幾點(diǎn)： 全面地與互聯(lián)網(wǎng)結(jié)合，不僅有傳染的手動(dòng)查殺與文件監(jiān)控，還必須對(duì)網(wǎng)絡(luò)層、郵件客戶進(jìn)行實(shí)時(shí)監(jiān)控，防止病毒入侵； 快速反應(yīng)的病毒檢測(cè)網(wǎng)，在病毒爆發(fā)的第一時(shí)間即能提供解決方案； 完善的在線升級(jí)服務(wù)，使用戶隨時(shí)擁有最新的防病毒能力；對(duì)病毒經(jīng)常攻擊的應(yīng)用程序提供重點(diǎn)保護(hù) 提供完整、即時(shí)的反病毒咨詢，提高用戶的反病毒意識(shí)與警惕性，盡快地讓用戶了解到新病毒的特點(diǎn)和解決方案。 第三章、 校園網(wǎng) 邏輯設(shè)計(jì) 網(wǎng) 絡(luò) 拓?fù)浣Y(jié)構(gòu)圖 VLAN 的劃分 虛擬子網(wǎng)（ VLAN） 可以不考慮用戶的物理位置，而根據(jù)功能、應(yīng)用等因素將用戶從邏輯上劃分為一個(gè)個(gè)功能相對(duì)獨(dú)立的工作組，每個(gè)用戶主機(jī)都連接在一個(gè)支持 VLAN 的交換機(jī)端口上并屬于一個(gè) VLAN。同一個(gè) VLAN 中的成員都共享廣播，形成一個(gè)廣播域，而不同 VLAN 之間廣播信息是相互隔離的。這樣，將整個(gè)網(wǎng)絡(luò)分割成多個(gè)不同的廣播域 ，特別是在當(dāng)前校園網(wǎng)上的應(yīng)用 ， 通過(guò)將校園網(wǎng)絡(luò)劃分為 VLAN，可以強(qiáng)化網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全，控制不必要的數(shù)據(jù)廣播 下面簡(jiǎn)單介紹 Vlan 技術(shù)的優(yōu)勢(shì) 控制
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1