【文章內(nèi)容簡(jiǎn)介】 理員可以根據(jù)不同的需要制定多樣的安全級(jí)別來保護(hù)網(wǎng)絡(luò)設(shè)備自身的安全性，例如指定哪種類型用戶可以獲得何種級(jí)別的權(quán)限、對(duì)網(wǎng)絡(luò)設(shè)備 進(jìn)行哪些方面的修改等，從而最大程度地保護(hù)設(shè)備的安全。 VLAN 劃分保證內(nèi)網(wǎng)訪問安全 由于整個(gè)校園網(wǎng)節(jié)點(diǎn)數(shù)多達(dá) 2020 多 個(gè)，從保證內(nèi)網(wǎng)的訪問安全和便于管理的角度考慮，對(duì)整個(gè)校園網(wǎng)進(jìn)行了 VLAN 的劃分。網(wǎng)絡(luò)中的各節(jié)點(diǎn)按相同職能部門或者相同的應(yīng)用劃分到同一個(gè) VLAN 當(dāng)中，不同 VLAN 之間的用戶是不能互相訪問的。譬南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計(jì) 7 如學(xué)校領(lǐng)導(dǎo)和普通教師之間，由于職能的差異，互相之間數(shù)據(jù)不能共享，因此將他們劃分到不同的 VLAN 當(dāng)中，這樣不會(huì)造成數(shù)據(jù)的錯(cuò)誤傳播以及不必要的數(shù)據(jù)泄漏，并能有效避免廣播風(fēng)暴的形成。 系統(tǒng)需求分析 不同 應(yīng)用及數(shù)據(jù)流所占用貸款分析 基礎(chǔ)信息服務(wù)約占用 100MB； 視頻電話、網(wǎng)絡(luò)會(huì)議、數(shù)字音頻約占用 100~600M 視頻流媒體播放 500~1000M WWW、 FTP、 EMail 服務(wù)約占用 10M 文件傳輸、 Inter 訪問約占用 15M 由以上數(shù)據(jù)可以看出如果滿足所有應(yīng)用要求，單個(gè)用戶所獨(dú)占的網(wǎng)絡(luò)帶寬必須在 10M 以上，加上網(wǎng)絡(luò)上固有的廣播風(fēng)暴， 設(shè)計(jì)目標(biāo)是使單用戶在某一個(gè)時(shí)間獨(dú)占的帶寬不小于 100M。這樣就足以實(shí)現(xiàn)網(wǎng)絡(luò)視頻播放、計(jì)算機(jī)網(wǎng)絡(luò)和各種網(wǎng)絡(luò)服務(wù)合一，而且也符合現(xiàn)今主流的 10M/100M 自適應(yīng)網(wǎng)絡(luò)的要求。 2． 4 設(shè)備選型 核心層設(shè)備選型 ： 核心層是校園網(wǎng)互聯(lián)網(wǎng)絡(luò)的高速交換主干，用來實(shí)現(xiàn)遠(yuǎn)程站點(diǎn)之間的優(yōu)化傳輸，對(duì)協(xié)調(diào)校園網(wǎng)的通信非常重要。核心層負(fù)責(zé)完成網(wǎng)絡(luò)各匯聚節(jié)點(diǎn)之間的互聯(lián)及高效的數(shù)據(jù)傳輸、交換、轉(zhuǎn)發(fā)及路由分發(fā)。核心層結(jié)構(gòu)有以下特點(diǎn)： 提供高可靠性和冗余性； 提供故障隔離； 迅速適應(yīng)升級(jí)； 提供較少的滯后和較好的可管理性； 具有有 限和一致的直徑。 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計(jì) 8 目前校園網(wǎng)核心層設(shè)備一般采用萬兆核心以太網(wǎng)交換機(jī)，萬兆以太網(wǎng)交換機(jī)構(gòu)成了網(wǎng)絡(luò)的骨干部分。核心交換機(jī)還可以下接許多百兆或千兆交換機(jī)作為匯聚層交換機(jī)，匯聚層交換機(jī)在通過 100Mbps 傳輸介質(zhì)連接工作站。 一般核心層設(shè)備采用高性能的交換網(wǎng)芯片以及高性能的網(wǎng)絡(luò)處理器芯片，要求有極高的系統(tǒng)總吞吐量和背板容量，可支持多個(gè)千兆端口。 網(wǎng)絡(luò)核心層設(shè)備的擬態(tài)網(wǎng)交換機(jī)應(yīng)具有以下功能： 高可靠性 大容量高密度 線速轉(zhuǎn)發(fā)性能 完善的 QoS 功能 完善的安全機(jī)制 強(qiáng)大的業(yè)務(wù)能力 匯聚層及設(shè)備的選取 匯聚層設(shè) 備的選?。? 網(wǎng)絡(luò)匯聚層是網(wǎng)絡(luò)接入層和核心層之間的分界層，包括園區(qū)主干網(wǎng)絡(luò)及所有連接的路由器。匯聚層負(fù)責(zé)將各種接入業(yè)務(wù)集中起來，除了進(jìn)行局部數(shù)據(jù)的交換、轉(zhuǎn)發(fā)以外，還能通過高速接口將數(shù)據(jù)傳輸?shù)胶诵膶?，在更大范圍?nèi)進(jìn)行數(shù)據(jù)的路由以及處理。 匯聚層多下將接入層交換機(jī)的數(shù)據(jù)進(jìn)行匯聚，對(duì)上通過高速接口將數(shù)據(jù)傳輸?shù)胶诵慕粨Q機(jī)上，起到承上啟下的作用。設(shè)計(jì)匯聚層時(shí)根據(jù)匯聚層的主要功能，應(yīng)考慮到以下幾點(diǎn)： 匯聚層設(shè)備要有足夠的帶寬； 具有三層和多層交換特性； 具有靈活多樣的業(yè)務(wù)能力； 必須具有冗余和負(fù)載均衡能力； 匯聚層設(shè)備要 進(jìn)行 VLAN 之間的通信，因此一般為支持三層或三層以上的多層交換設(shè)備，匯聚層設(shè)備的多層以太網(wǎng)交換機(jī)應(yīng)具備以下特點(diǎn)： 支持三層交換 對(duì)上連接提供多種千兆端口 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計(jì) 9 模塊化組網(wǎng) 支持豐富的二層協(xié)議 完善的安全機(jī)制 豐富的 QoS 支持 實(shí)用方便的網(wǎng)管能力 接入層設(shè)備的選?。? 接入層為用戶提供多網(wǎng)絡(luò)本地網(wǎng)段的訪問，它的主要作用事將工作組與匯聚層連接起來，主要完成邏輯網(wǎng)絡(luò)分段、基于工作組或 LAN 隔離廣播通信量以及在多個(gè)CPU 之間分布服務(wù)。 介入層設(shè)備位于網(wǎng)絡(luò)的末端，對(duì)下提供對(duì)工作站的接入，對(duì)上連接到匯聚層交換機(jī)。接入層設(shè)備提 供各種標(biāo)準(zhǔn)接口將數(shù)據(jù)接入到網(wǎng)絡(luò)中，完成基于業(yè)務(wù)系統(tǒng)之間的隔離和安全性控制、認(rèn)證管理等功能。網(wǎng)絡(luò)接入層設(shè)備應(yīng)具有如下特點(diǎn)： 提供各種不同數(shù)量的 100Mbps 端口到用戶，提供 1000Mbps 或 1Gbps（電口、光口）上行端口到上層交換機(jī)； 高性能，低成本，所有端口支持全線速二層交換； 支持標(biāo)準(zhǔn)以太網(wǎng)協(xié)議，支持豐富的業(yè)界標(biāo)準(zhǔn)，充分考慮兼容現(xiàn)有網(wǎng)絡(luò)設(shè)施； 網(wǎng)絡(luò)設(shè)備可擴(kuò)展性好，可平滑升級(jí)； 支持豐富的業(yè)務(wù)特性，如 VLAN、 VLAN Trunk、鏈路聚合、端口鏡像、 QOS 多播、安全特性等； 方便實(shí)用的網(wǎng)管。 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計(jì) 10 三 網(wǎng)絡(luò)總體設(shè)計(jì) ： ，它是由星型、總線型等典型拓補(bǔ)結(jié)構(gòu)組成，在現(xiàn)代網(wǎng)絡(luò)結(jié)構(gòu)化布線工程中多采用星型結(jié)構(gòu)，主要用于同一樓層，由各個(gè)房間的計(jì)算機(jī)間用集線器或者交換機(jī)連接產(chǎn)生的，它具有施工簡(jiǎn)單，擴(kuò)展性高，成本低和可管理性好等優(yōu)點(diǎn)；而校園網(wǎng)在分層布線主要采用樹型結(jié)構(gòu)；每個(gè)房間的計(jì)算機(jī)連接到本層的集線器或交換機(jī)，然后每層的集線器或交換機(jī)在連接到本樓出口的交換機(jī)或路由器，各個(gè)樓的交換機(jī)或路由器再連接到校園網(wǎng)的通信網(wǎng)中，由此構(gòu)成了校園網(wǎng)的拓補(bǔ)結(jié)構(gòu)。當(dāng)然這其中還有對(duì) 網(wǎng)絡(luò)整體結(jié)構(gòu)的設(shè)計(jì)，如 vlan 的劃分，各不同區(qū)域的細(xì)劃分都需要根據(jù)學(xué)校情況來定。 2. 校園網(wǎng)絡(luò)中心以及各分校區(qū)均通過 2M E1 光纖或 ADSL 接入 Inter。對(duì)于我們畫定的區(qū)域如圖書館、宿舍等，都可以通過 100M 交換口連入校園網(wǎng)，而各個(gè)終端可以采用 10/100M 共享式端口。 目前的校園網(wǎng)大多數(shù)是純?nèi)龑拥慕粨Q網(wǎng)絡(luò)。由于交換機(jī)都具有三層功能，匯聚層一般已經(jīng)可以與接入層歸納為一個(gè)層次。各樓層和各樓之間的交換設(shè)備都直接上連到核心設(shè)備上。 網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計(jì) 校園網(wǎng)網(wǎng)絡(luò)整體分為三個(gè)層次：核 心層、匯聚層、接入層。為實(shí)現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由 1 個(gè)核心節(jié)點(diǎn)組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每棟樓上，每棟樓設(shè)置一個(gè)匯聚節(jié)點(diǎn)，匯聚層為高性能“小核心”型交換機(jī)，根據(jù)各個(gè)樓的配線間的數(shù)量不同，可以分別采用 1 臺(tái)或是 2 臺(tái)匯聚層交換機(jī)進(jìn)行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個(gè)樓內(nèi)設(shè)置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力，同時(shí)提高了網(wǎng)絡(luò)的安全性；接入層為每個(gè)樓的接入交換機(jī)，是直接與用戶相連的設(shè)備。 本實(shí)施方案從網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性、安全性及易于維護(hù)性出發(fā)進(jìn)行設(shè)計(jì)，以滿足客戶需求。 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計(jì) 11 表 21 設(shè)備及線纜選型 名稱 型號(hào) 單價(jià) 數(shù)量 合計(jì) 路由器 7206VXR 萬 1 臺(tái) 萬 核心層交換機(jī) Quidway S9303 10 萬 2 臺(tái) 20 萬 分布層交換機(jī) WSC2960G48 萬 4 臺(tái) 萬 接入層交換機(jī)（ 24口） H3C S1216 1300 13 臺(tái) 萬 接入層交換機(jī)（ 48口） H3C S1550 2800 7 臺(tái) 萬 防火墻 USG3030 3 萬 1 臺(tái) 3 萬 服務(wù)器 電子郵件服務(wù)器 eWorld 郵件服務(wù)器M 萬 1 臺(tái) 文件傳輸服務(wù)器 eWorld 寬帶主機(jī)S20 萬 1 臺(tái) 計(jì)費(fèi)服務(wù)器 藍(lán)海卓越NSG502020 萬 1 臺(tái) 代理服務(wù)器 1250 1 臺(tái) EEB 服務(wù)器 萬 1 臺(tái) UPS C3KVA/2100W 2250 1 2250 調(diào)制解調(diào)器 ATRIE WireSpan 300E 1000 1 1000 超五類非屏蔽雙腳線 安普 62195074 720 12 芯多模光纜 TCL 12 芯室內(nèi)多模光纜 40 12 芯單模光纜 TCL 12 芯室內(nèi) 單 模光纜 33 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計(jì) 12 匯聚層設(shè)備選型 通常 將位于接入層和核心層之間的部分稱為分布層或匯聚層，匯聚層交換層是多臺(tái)接入層交換機(jī)的匯聚點(diǎn)，它必須能夠處理來自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機(jī)與接入層交換機(jī)比較，需要更高的性能，更少的接口和更高的交換速率。 匯聚層交換機(jī)選擇華為 CISCO WSC2960G48。整個(gè)校園共用 4 臺(tái)匯聚層交換機(jī)，使用千兆光纖與核心交換機(jī)相連。 表 23 CISCO WSC2960G48 參數(shù) CISCO WSC2960G48 主要參數(shù) 產(chǎn)品外 觀 交換機(jī)類型 智能交換機(jī) 應(yīng)用層級(jí) 二層 內(nèi)存 64MB 傳輸速率 10Mbps/100Mbps/1000Mbps 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 、IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 、IEEE 端口結(jié)構(gòu) 非模塊化 端口數(shù)量 44 接口介質(zhì) 10/100BaseT,10/100/1000BaseTx/SFP 傳輸模式 全雙工 /半雙工自適應(yīng) 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 背板帶寬 32Gbps 包轉(zhuǎn)發(fā)率 39Mpps VLAN 支持 支持 QOS 支持 支持 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計(jì) 13 網(wǎng)管支持 支持 網(wǎng)管功能 Web 瀏覽器 ,SNMP,CLI MAC 地址表 8K 模塊化插槽數(shù) 4 指示面板 每端口狀態(tài) :連接完整性、禁用、活動(dòng)、速度、全雙工 ,系統(tǒng)狀態(tài) :系統(tǒng)、RPS、鏈路狀態(tài)、鏈路雙工、鏈路速度 電源 100VAC240VAC、 50Hz/60Hz, 環(huán)境標(biāo)準(zhǔn) 工作溫度 :0℃ 45℃、工作濕度 :10%85%(非冷凝 )、存儲(chǔ)溫度 :25℃70℃、存儲(chǔ)濕度 :10%85%(非冷凝 ) 尺寸 (mm) 328*445*44 重量 (Kg) 價(jià)格 ￥ 萬 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計(jì) 14 路由器選型 CISCO 7206VXR 參數(shù) CISCO 7206VXR 基本參數(shù) 路由器外觀 路由器類型 模塊化接入路由器 端口結(jié)構(gòu) 模塊化 網(wǎng)絡(luò)協(xié)議 IEEE ,SDN。密標(biāo)準(zhǔn) AH(MD5),ESP(Null,DES,3DES,ARC4,proprietary fast encoding,+MD5/HMAC,MD5)。PPP(PAP,CHAP,LCP,IPCP,MLPPP) 固定的廣域網(wǎng)接口 可選廣域接口 WIC 卡 固定的局域網(wǎng)接口 10/100BaseT/TX 其他端口 控制端口 RS232 內(nèi)置防火墻 是 Qos 支持 支持 支持 VPN 支持 擴(kuò)展模塊 6 處理器 22 263 或 350MHz(MIPS RISC) 內(nèi)存 最大 512MB 網(wǎng)絡(luò)管理 Cisco ClickStart， SNMP 適用環(huán)境 工作溫度 :0℃ 40℃、工作濕度 :10%90%、存儲(chǔ)溫度 :20℃ 65℃ 電源 電源電壓 :1 認(rèn)證 100240V 尺寸 431*426*133 重量 價(jià)格 ￥ 萬 南昌職業(yè)學(xué)院畢業(yè)論文設(shè)計(jì)