【文章內(nèi)容簡介】 PIX 防火墻， Cisco 公司的 PIX 防火墻對外部網(wǎng)絡(luò)來說它完全隱蔽了其內(nèi)部的網(wǎng)絡(luò)機構(gòu)。并且它運行安全的實時內(nèi)核，而不是 Unix。 Cisco 公司的 PIX 防火墻允許已經(jīng)存在的私人或企業(yè)網(wǎng)絡(luò)安全的訪問 Inter，因為它采用了一種稱為 NAT（ Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換）的技術(shù)，方便大型的企業(yè)網(wǎng)絡(luò)接入 Inter，并且可于五分鐘內(nèi)完成配置。透明的支持通用的 TCP／ IP Inter 服務，如： World Wide Web， FTP， Tel， Archie， Gopher 和 Rlogin 等等。 服務器 :將選用一臺小型機作為網(wǎng)絡(luò)管理服務器，同時提供 Web、 EMAIL、 FTP 服務。采用高性能的 PC Server 作為全校應用服務及信息存儲的中心，包括 :學生信息管理子系統(tǒng)、教師信息管理子系統(tǒng)、財務管理子系統(tǒng)、 IC 卡子系統(tǒng)、圖書館管理子系統(tǒng)、多媒體網(wǎng)上教學系統(tǒng)、視頻點播子系統(tǒng)。 Sun Enterprise 5500服務器，該產(chǎn)品有 8個板槽，被封裝在“數(shù)據(jù)中心”機箱內(nèi)，有效使用數(shù)據(jù)中心有限的資源并將它們集成到現(xiàn)存的設(shè)備中，同時具備擴充性；內(nèi)置集成式數(shù)據(jù)中心托架為磁盤和磁帶選件提供了靈活性；該系統(tǒng)支持海量內(nèi)部磁盤存儲，且有一個磁帶庫。 路由器 :Cisco7500 系列路由器。 Cisco7500 系列路由器 是 Cisco 主要的高端多協(xié)議骨干路由器，滿足當今最關(guān)鍵的互聯(lián)網(wǎng)的需求；它給 ISP 和信息系統(tǒng)專業(yè)人員提供了所需的靈活性，使得他們能夠滿足互聯(lián)網(wǎng)核心和分布網(wǎng)點不斷變化的要求，有利于網(wǎng)絡(luò)管 15 理與改進。 Cisco7500系列路由器的功能： 基本交換 Cisco 快速轉(zhuǎn)發(fā)（ CEF） IP 分解 快速以太通道技術(shù) 安全性 訪問控制列表 擴展和增強 Cisco IOS 防火墻 普通路由封裝（ GRE）隧道 QoS 基于網(wǎng)絡(luò)的應用識別（ NBAR）分布式通信流整形（ DTS） 政策制訂 擁塞避免 分布式加權(quán)隨機早期檢測（ DWRED） 最小帶寬擔保 分布式基于等級的加權(quán)公平隊列（ dCBWFQ） 通過邊緣網(wǎng)關(guān)協(xié)議版本 4（ BGP4）實現(xiàn)的政策傳遞 路由選擇政策 多服務 低延遲隊列（ LLQ） 幀中繼廣場（ FRF） 11/12 實時協(xié)議（ RTP）頭壓縮 使用鏈路分解和交叉的多鏈路點對點協(xié)議（ MLPPP） 記帳 輸出記帳 NetFlow輸出 優(yōu)先級和 MAC計費 負載平衡 CEF 負載平衡 多鏈路 PPP 高速緩存 Web 高速緩存控制協(xié)議（ WCCP）版本 1和 2 壓縮 Layer 2 軟件和硬件壓縮 16 組播 組播分布式交換 交換機： 匯聚層交換機應用層級是三層交換。匯聚層交換機和核心層交換機的作用與接入交換機不同，它們承擔了網(wǎng)關(guān)和三層路由轉(zhuǎn)發(fā)功能的重擔。本案選擇銳捷STARS355012G。 集線器 :集線器的英文稱為“ Hub”?！?Hub”是“中心”的意思，集線器的主要功能是對接收到的信號進行再生整形放大，以擴大網(wǎng)絡(luò)的傳輸距離，同時把所有節(jié)點集中在以它為中心的節(jié)點上。本案選擇堆疊式集線器，選用 DLink DFE2624x。 PC 機 :聯(lián)想 家悅 E R500 主要參數(shù) :CPU AMD 雙核速龍 主頻 顯示器 LCD 內(nèi)存 2GB 設(shè)備報價表 : 設(shè)備名稱 價格 核心交換機 Cisco 6509 CNY:32450 匯聚層交 銳捷STARS355012G CNY:12020 路由器 Cisco7500系列 CNY:125000 集線器 DLink DFE2624x CNY:2300 17 PC 機 聯(lián)想 家悅 E R500 CNY:3398 網(wǎng)絡(luò)平臺 :windows server 2020 、 windows XP 、 Linux（ redhat、 Debian）； 數(shù)據(jù)庫開發(fā)平臺 :SQL server 20 SQL server 2020； 郵件通信軟件 :serverU、 exchange server 2020； 應用軟件包括辦公自動化軟件（ Microsoft office 2020/2020/2020）、多媒體及課件制作軟件、多媒體視頻點播軟件 網(wǎng)絡(luò)管理軟件 : 如 Site View Site View是 游龍科技研發(fā)的，用于網(wǎng)絡(luò)應用的故障診斷和性能管理的運營級的監(jiān)測管理系統(tǒng)，廣泛應用于服務器和網(wǎng)絡(luò)設(shè)備及關(guān)鍵應用的監(jiān)測管理。 網(wǎng)絡(luò)計費產(chǎn)品 : 2033 BMG 網(wǎng)絡(luò)計費網(wǎng)關(guān) 計費系統(tǒng)是專業(yè)的寬帶計費管理軟件，由管理員程序、操作員程序、數(shù)據(jù) 18 庫自動刷新程 序、統(tǒng)計員程序、數(shù)據(jù)庫、客戶端多個模塊組成。 學生宿舍上網(wǎng)可以采用 銳捷客戶端進行登錄網(wǎng)絡(luò)的控制及流量控制。 網(wǎng)絡(luò)安全 : 加強對外部用戶的訪問控制，主要依靠防火墻機制，現(xiàn)在采用的手段是在路由器上設(shè)置訪問表，和應用靜態(tài)路由。 按照 應用需求應劃分虛網(wǎng)，控制校內(nèi)用戶，各部門之間的訪問權(quán)限。 按照 校領(lǐng)導、教師、學生等多個用戶層次設(shè)置訪問權(quán)限，加強安全管理。 加強監(jiān)督機制，重視在線 用戶行為的監(jiān)視和對系統(tǒng)日志的分析，能夠及時發(fā)現(xiàn)入侵行為，和找到遭入侵后的解決辦法。 備份與容錯技術(shù)對于校園網(wǎng)的安全有效運行 ，這種技術(shù) 是 非常重 要 的，為了確保系統(tǒng)在故障發(fā)生后能及時恢復，必須采取相應的技術(shù)措施。 還可以采取鏡像硬盤與冗余服務器相結(jié)合的技術(shù)措施。當系統(tǒng)發(fā)生故障時，需要部分人工干預，將系統(tǒng)在備份服務器上重新恢復，其成本可以大大降低。 流量監(jiān)控 :對主干網(wǎng)絡(luò)和各分支網(wǎng)絡(luò)實施監(jiān)控，可以發(fā)現(xiàn)網(wǎng)絡(luò)瓶頸，得到用戶訪問各信息點的量化數(shù)據(jù)，掌握用戶的不安全行為，可以為網(wǎng)絡(luò)性能分析和故障診斷提供豐富的事實依據(jù)，給網(wǎng)絡(luò)的綜合管理帶來極大的好處。網(wǎng)管系統(tǒng) :可以在各主要網(wǎng)絡(luò)交換設(shè)備上采集到當前設(shè)備的工作狀態(tài)，掌握各 個 虛 擬 網(wǎng)之間的數(shù)據(jù)流量，和交換設(shè)備的各端口的負載情況。 網(wǎng)絡(luò)分析設(shè)備 :可以在主干網(wǎng)上監(jiān)視各網(wǎng)段上的包情況，其中包括 : 19 通訊包總量，丟包率；包成分，及其所占比重，如 IP、 IPX；各應用包的分配情況 :如IP包中 TCP 和 UDP 包的百分比， TCP 包中 tel， ftp， 等包的比重；各 IP發(fā)包的情況，可以判斷網(wǎng)絡(luò)負載和故障診斷。路由器上的流量控制 :限制某些網(wǎng)段或者 IP 地址的訪問權(quán)限，與 PROXY 結(jié)合統(tǒng)計用戶的出口信息流量。 Proxy服務 :由于路由器的限制，可采用 Proxy 的辦法滿足用戶對校園網(wǎng) 外甚至是國外的訪問需求 ，而且這種訪問是受控的，可以根據(jù)用戶的賬號 ，清楚地了解用戶對外訪問的信息量。 雙絞線 雙絞線（ Twisted Pair）是由兩條相互絕緣的導線按照一定的規(guī)格互相纏繞（一般以順時針纏繞）在一起而制成的一種通用配線，屬于信息通信網(wǎng)絡(luò)傳輸介質(zhì)。雙絞線過去主要是用來傳輸模擬信號的，但現(xiàn)在同樣適用于數(shù)字信號的傳輸。 本案選取的雙絞線為超五類非屏蔽雙絞線 (UTP— Unshielded Twisted Pair) 超五類非屏蔽雙絞線是在對現(xiàn)有五類屏蔽雙絞線的部分性能加以改善后出現(xiàn)的電纜，不少性能參數(shù)， 如近端串擾、衰減串擾比，回波損耗等都有所提高，但其傳輸帶寬仍為 100MHz。超五類線的標識是“ CAT5E”，帶寬 155M，是目前的主流產(chǎn)品。 光纖 光纖是光導纖維的簡寫，是一種利用光在玻璃或塑料制成的纖維中的全反射原理而 20 達成的光傳導工具。本案主干網(wǎng)絡(luò)傳輸介質(zhì)采用長波多模及單模光纖。 810 微米長波單模光纖用于校園網(wǎng)主干接入 介質(zhì)。 50 微米長波多模光纖用于樓宇間傳輸。 4 綜合布線 綜合布線是一種模塊化的、靈活性極高的建筑物內(nèi)或建筑群之間的信息傳輸通道。通過它可使話音設(shè)備、數(shù)據(jù)設(shè)備、圖像設(shè)備、交換設(shè)備及各種控制設(shè) 備與其他信息管理系統(tǒng)連接起來，同時也使這些設(shè)備與外部通信網(wǎng)絡(luò)相連。與傳統(tǒng)的布線相比較，綜合布線有很多優(yōu)越性，主要表現(xiàn)在兼容性、開放性、靈活性、可靠性、先進性和經(jīng)濟性等方面。因蘇州職業(yè)大學采用綜合布線系統(tǒng)。 圖 31 綜合布線系統(tǒng)結(jié)構(gòu)圖 21 設(shè)計規(guī)范和標準 (1) 建筑與建筑群綜合布線工程系統(tǒng)設(shè)計規(guī)范（ GB/T 503112020）。 (2) 建筑與建筑群綜合布線系統(tǒng)工程驗收規(guī)范（ GB/T 503122020）。 (3) 建設(shè)部頒布 的有關(guān)智能建筑管理的若干規(guī)定。 (4) 消防設(shè)施專項工程設(shè)計資格分級標準。 (5) 中華人民共和國消防法。 (6) 計算機信息系統(tǒng)集成資質(zhì)管理辦法 (試行 )摘要。 (7) 中華人民共和國招標投標法。 (8) 國際標準參考： EIA/TIA 568 國際綜合布線標準 設(shè)計范圍及要求 設(shè)計范圍 蘇州職業(yè)大學網(wǎng)絡(luò)管理中心位于 B 樓，工程主要包括： 辦公樓 1 棟（行政樓） 教學樓 4 棟（ A 樓、 C 樓、 D 樓、 E 樓） 實驗樓 1 棟（ B 樓）