【文章內(nèi)容簡(jiǎn)介】 PIX 防火墻， Cisco 公司的 PIX 防火墻對(duì)外部網(wǎng)絡(luò)來說它完全隱蔽了其內(nèi)部的網(wǎng)絡(luò)機(jī)構(gòu)。并且它運(yùn)行安全的實(shí)時(shí)內(nèi)核，而不是 Unix。 Cisco 公司的 PIX 防火墻允許已經(jīng)存在的私人或企業(yè)網(wǎng)絡(luò)安全的訪問 Inter，因?yàn)樗捎昧艘环N稱為 NAT（ Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換）的技術(shù)，方便大型的企業(yè)網(wǎng)絡(luò)接入 Inter，并且可于五分鐘內(nèi)完成配置。透明的支持通用的 TCP／ IP Inter 服務(wù)，如： World Wide Web， FTP， Tel， Archie， Gopher 和 Rlogin 等等。 服務(wù)器 :將選用一臺(tái)小型機(jī)作為網(wǎng)絡(luò)管理服務(wù)器，同時(shí)提供 Web、 EMAIL、 FTP 服務(wù)。采用高性能的 PC Server 作為全校應(yīng)用服務(wù)及信息存儲(chǔ)的中心，包括 :學(xué)生信息管理子系統(tǒng)、教師信息管理子系統(tǒng)、財(cái)務(wù)管理子系統(tǒng)、 IC 卡子系統(tǒng)、圖書館管理子系統(tǒng)、多媒體網(wǎng)上教學(xué)系統(tǒng)、視頻點(diǎn)播子系統(tǒng)。 Sun Enterprise 5500服務(wù)器，該產(chǎn)品有 8個(gè)板槽，被封裝在“數(shù)據(jù)中心”機(jī)箱內(nèi)，有效使用數(shù)據(jù)中心有限的資源并將它們集成到現(xiàn)存的設(shè)備中，同時(shí)具備擴(kuò)充性；內(nèi)置集成式數(shù)據(jù)中心托架為磁盤和磁帶選件提供了靈活性；該系統(tǒng)支持海量?jī)?nèi)部磁盤存儲(chǔ)，且有一個(gè)磁帶庫。 路由器 :Cisco7500 系列路由器。 Cisco7500 系列路由器 是 Cisco 主要的高端多協(xié)議骨干路由器，滿足當(dāng)今最關(guān)鍵的互聯(lián)網(wǎng)的需求；它給 ISP 和信息系統(tǒng)專業(yè)人員提供了所需的靈活性，使得他們能夠滿足互聯(lián)網(wǎng)核心和分布網(wǎng)點(diǎn)不斷變化的要求，有利于網(wǎng)絡(luò)管 15 理與改進(jìn)。 Cisco7500系列路由器的功能： 基本交換 Cisco 快速轉(zhuǎn)發(fā)（ CEF） IP 分解 快速以太通道技術(shù) 安全性 訪問控制列表 擴(kuò)展和增強(qiáng) Cisco IOS 防火墻 普通路由封裝（ GRE）隧道 QoS 基于網(wǎng)絡(luò)的應(yīng)用識(shí)別（ NBAR）分布式通信流整形（ DTS） 政策制訂 擁塞避免 分布式加權(quán)隨機(jī)早期檢測(cè)（ DWRED） 最小帶寬擔(dān)保 分布式基于等級(jí)的加權(quán)公平隊(duì)列（ dCBWFQ） 通過邊緣網(wǎng)關(guān)協(xié)議版本 4（ BGP4）實(shí)現(xiàn)的政策傳遞 路由選擇政策 多服務(wù) 低延遲隊(duì)列（ LLQ） 幀中繼廣場(chǎng)（ FRF） 11/12 實(shí)時(shí)協(xié)議（ RTP）頭壓縮 使用鏈路分解和交叉的多鏈路點(diǎn)對(duì)點(diǎn)協(xié)議（ MLPPP） 記帳 輸出記帳 NetFlow輸出 優(yōu)先級(jí)和 MAC計(jì)費(fèi) 負(fù)載平衡 CEF 負(fù)載平衡 多鏈路 PPP 高速緩存 Web 高速緩存控制協(xié)議（ WCCP）版本 1和 2 壓縮 Layer 2 軟件和硬件壓縮 16 組播 組播分布式交換 交換機(jī)： 匯聚層交換機(jī)應(yīng)用層級(jí)是三層交換。匯聚層交換機(jī)和核心層交換機(jī)的作用與接入交換機(jī)不同，它們承擔(dān)了網(wǎng)關(guān)和三層路由轉(zhuǎn)發(fā)功能的重?fù)?dān)。本案選擇銳捷STARS355012G。 集線器 :集線器的英文稱為“ Hub”?！?Hub”是“中心”的意思，集線器的主要功能是對(duì)接收到的信號(hào)進(jìn)行再生整形放大，以擴(kuò)大網(wǎng)絡(luò)的傳輸距離，同時(shí)把所有節(jié)點(diǎn)集中在以它為中心的節(jié)點(diǎn)上。本案選擇堆疊式集線器，選用 DLink DFE2624x。 PC 機(jī) :聯(lián)想 家悅 E R500 主要參數(shù) :CPU AMD 雙核速龍 主頻 顯示器 LCD 內(nèi)存 2GB 設(shè)備報(bào)價(jià)表 : 設(shè)備名稱 價(jià)格 核心交換機(jī) Cisco 6509 CNY:32450 匯聚層交 銳捷STARS355012G CNY:12020 路由器 Cisco7500系列 CNY:125000 集線器 DLink DFE2624x CNY:2300 17 PC 機(jī) 聯(lián)想 家悅 E R500 CNY:3398 網(wǎng)絡(luò)平臺(tái) :windows server 2020 、 windows XP 、 Linux（ redhat、 Debian）； 數(shù)據(jù)庫開發(fā)平臺(tái) :SQL server 20 SQL server 2020； 郵件通信軟件 :serverU、 exchange server 2020； 應(yīng)用軟件包括辦公自動(dòng)化軟件（ Microsoft office 2020/2020/2020）、多媒體及課件制作軟件、多媒體視頻點(diǎn)播軟件 網(wǎng)絡(luò)管理軟件 : 如 Site View Site View是 游龍科技研發(fā)的，用于網(wǎng)絡(luò)應(yīng)用的故障診斷和性能管理的運(yùn)營級(jí)的監(jiān)測(cè)管理系統(tǒng)，廣泛應(yīng)用于服務(wù)器和網(wǎng)絡(luò)設(shè)備及關(guān)鍵應(yīng)用的監(jiān)測(cè)管理。 網(wǎng)絡(luò)計(jì)費(fèi)產(chǎn)品 : 2033 BMG 網(wǎng)絡(luò)計(jì)費(fèi)網(wǎng)關(guān) 計(jì)費(fèi)系統(tǒng)是專業(yè)的寬帶計(jì)費(fèi)管理軟件，由管理員程序、操作員程序、數(shù)據(jù) 18 庫自動(dòng)刷新程 序、統(tǒng)計(jì)員程序、數(shù)據(jù)庫、客戶端多個(gè)模塊組成。 學(xué)生宿舍上網(wǎng)可以采用 銳捷客戶端進(jìn)行登錄網(wǎng)絡(luò)的控制及流量控制。 網(wǎng)絡(luò)安全 : 加強(qiáng)對(duì)外部用戶的訪問控制，主要依靠防火墻機(jī)制，現(xiàn)在采用的手段是在路由器上設(shè)置訪問表，和應(yīng)用靜態(tài)路由。 按照 應(yīng)用需求應(yīng)劃分虛網(wǎng)，控制校內(nèi)用戶，各部門之間的訪問權(quán)限。 按照 校領(lǐng)導(dǎo)、教師、學(xué)生等多個(gè)用戶層次設(shè)置訪問權(quán)限，加強(qiáng)安全管理。 加強(qiáng)監(jiān)督機(jī)制，重視在線 用戶行為的監(jiān)視和對(duì)系統(tǒng)日志的分析，能夠及時(shí)發(fā)現(xiàn)入侵行為，和找到遭入侵后的解決辦法。 備份與容錯(cuò)技術(shù)對(duì)于校園網(wǎng)的安全有效運(yùn)行 ，這種技術(shù) 是 非常重 要 的，為了確保系統(tǒng)在故障發(fā)生后能及時(shí)恢復(fù)，必須采取相應(yīng)的技術(shù)措施。 還可以采取鏡像硬盤與冗余服務(wù)器相結(jié)合的技術(shù)措施。當(dāng)系統(tǒng)發(fā)生故障時(shí)，需要部分人工干預(yù)，將系統(tǒng)在備份服務(wù)器上重新恢復(fù)，其成本可以大大降低。 流量監(jiān)控 :對(duì)主干網(wǎng)絡(luò)和各分支網(wǎng)絡(luò)實(shí)施監(jiān)控，可以發(fā)現(xiàn)網(wǎng)絡(luò)瓶頸，得到用戶訪問各信息點(diǎn)的量化數(shù)據(jù)，掌握用戶的不安全行為，可以為網(wǎng)絡(luò)性能分析和故障診斷提供豐富的事實(shí)依據(jù)，給網(wǎng)絡(luò)的綜合管理帶來極大的好處。網(wǎng)管系統(tǒng) :可以在各主要網(wǎng)絡(luò)交換設(shè)備上采集到當(dāng)前設(shè)備的工作狀態(tài)，掌握各 個(gè) 虛 擬 網(wǎng)之間的數(shù)據(jù)流量，和交換設(shè)備的各端口的負(fù)載情況。 網(wǎng)絡(luò)分析設(shè)備 :可以在主干網(wǎng)上監(jiān)視各網(wǎng)段上的包情況，其中包括 : 19 通訊包總量，丟包率；包成分，及其所占比重，如 IP、 IPX；各應(yīng)用包的分配情況 :如IP包中 TCP 和 UDP 包的百分比， TCP 包中 tel， ftp， 等包的比重；各 IP發(fā)包的情況，可以判斷網(wǎng)絡(luò)負(fù)載和故障診斷。路由器上的流量控制 :限制某些網(wǎng)段或者 IP 地址的訪問權(quán)限，與 PROXY 結(jié)合統(tǒng)計(jì)用戶的出口信息流量。 Proxy服務(wù) :由于路由器的限制，可采用 Proxy 的辦法滿足用戶對(duì)校園網(wǎng) 外甚至是國外的訪問需求 ，而且這種訪問是受控的，可以根據(jù)用戶的賬號(hào) ，清楚地了解用戶對(duì)外訪問的信息量。 雙絞線 雙絞線（ Twisted Pair）是由兩條相互絕緣的導(dǎo)線按照一定的規(guī)格互相纏繞（一般以順時(shí)針纏繞）在一起而制成的一種通用配線，屬于信息通信網(wǎng)絡(luò)傳輸介質(zhì)。雙絞線過去主要是用來傳輸模擬信號(hào)的，但現(xiàn)在同樣適用于數(shù)字信號(hào)的傳輸。 本案選取的雙絞線為超五類非屏蔽雙絞線 (UTP— Unshielded Twisted Pair) 超五類非屏蔽雙絞線是在對(duì)現(xiàn)有五類屏蔽雙絞線的部分性能加以改善后出現(xiàn)的電纜，不少性能參數(shù)， 如近端串?dāng)_、衰減串?dāng)_比，回波損耗等都有所提高，但其傳輸帶寬仍為 100MHz。超五類線的標(biāo)識(shí)是“ CAT5E”，帶寬 155M，是目前的主流產(chǎn)品。 光纖 光纖是光導(dǎo)纖維的簡(jiǎn)寫，是一種利用光在玻璃或塑料制成的纖維中的全反射原理而 20 達(dá)成的光傳導(dǎo)工具。本案主干網(wǎng)絡(luò)傳輸介質(zhì)采用長波多模及單模光纖。 810 微米長波單模光纖用于校園網(wǎng)主干接入 介質(zhì)。 50 微米長波多模光纖用于樓宇間傳輸。 4 綜合布線 綜合布線是一種模塊化的、靈活性極高的建筑物內(nèi)或建筑群之間的信息傳輸通道。通過它可使話音設(shè)備、數(shù)據(jù)設(shè)備、圖像設(shè)備、交換設(shè)備及各種控制設(shè) 備與其他信息管理系統(tǒng)連接起來，同時(shí)也使這些設(shè)備與外部通信網(wǎng)絡(luò)相連。與傳統(tǒng)的布線相比較，綜合布線有很多優(yōu)越性，主要表現(xiàn)在兼容性、開放性、靈活性、可靠性、先進(jìn)性和經(jīng)濟(jì)性等方面。因蘇州職業(yè)大學(xué)采用綜合布線系統(tǒng)。 圖 31 綜合布線系統(tǒng)結(jié)構(gòu)圖 21 設(shè)計(jì)規(guī)范和標(biāo)準(zhǔn) (1) 建筑與建筑群綜合布線工程系統(tǒng)設(shè)計(jì)規(guī)范（ GB/T 503112020）。 (2) 建筑與建筑群綜合布線系統(tǒng)工程驗(yàn)收規(guī)范（ GB/T 503122020）。 (3) 建設(shè)部頒布 的有關(guān)智能建筑管理的若干規(guī)定。 (4) 消防設(shè)施專項(xiàng)工程設(shè)計(jì)資格分級(jí)標(biāo)準(zhǔn)。 (5) 中華人民共和國消防法。 (6) 計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)管理辦法 (試行 )摘要。 (7) 中華人民共和國招標(biāo)投標(biāo)法。 (8) 國際標(biāo)準(zhǔn)參考： EIA/TIA 568 國際綜合布線標(biāo)準(zhǔn) 設(shè)計(jì)范圍及要求 設(shè)計(jì)范圍 蘇州職業(yè)大學(xué)網(wǎng)絡(luò)管理中心位于 B 樓，工程主要包括： 辦公樓 1 棟（行政樓） 教學(xué)樓 4 棟（ A 樓、 C 樓、 D 樓、 E 樓） 實(shí)驗(yàn)樓 1 棟（ B 樓）