【文章內(nèi)容簡介】 kbit/s的速率，快速的連接以及比較可靠的線路，可以滿足校園網(wǎng)瀏覽以及收發(fā)電子郵件的需求。而且還可以通過ISDN和Internet組建VPN。這種方法的性能價格比很高，在國內(nèi)大多數(shù)的城市都有ISDN接入服務(wù)。 非對稱數(shù)字用戶環(huán)路，可以在普通的電話銅纜上提供1．5～8Mbit/s的下行和10～64kbit/s的上行傳輸，可進行視頻會議和影視節(jié)目傳輸?？墒怯幸粋€致命的弱點：用戶距離電信的交換機房的線路距離不能超過4～6km，限制了它的應(yīng)用范圍。 遠程訪問支持遠程訪問通常指遠程接入，即遠程計算機通過撥號線路連接到本地網(wǎng)絡(luò)。遠程訪問最主要的應(yīng)用有兩類，一是供遠程移動用戶接入校園網(wǎng)的本地網(wǎng)絡(luò)，二是供ISP(因特網(wǎng)服務(wù)提供商)提供Internet接入服務(wù)。在實際應(yīng)用中，主要通過專門的硬件設(shè)備來提供遠程訪問服務(wù)，如3COM的NETServer能夠提供16路電話線或ISDN撥號上網(wǎng)，使用于遠程用戶不同的校園網(wǎng)網(wǎng)絡(luò)的遠程接入，而TotalControl多服務(wù)平臺一般用作ISP的介入設(shè)備，能夠同時支持大量用戶通過電話線或ISDN上網(wǎng)。也可通過軟件來提供遠程訪問服務(wù)，如WindowsW和Windows2000網(wǎng)絡(luò)操作系統(tǒng)都集成了遠程訪問服務(wù)器。這種軟件方式，效率雖然不如專門的硬件設(shè)備，但是在有些場合下則是一種經(jīng)濟有效的解決方案，特別是對遠程接入用戶較少的網(wǎng)絡(luò)來說，非常適用。廣義的遠程訪問包括遠程控制和遠程客戶兩種方式。遠程控制主要用于從一臺計算機控制和操作另一臺計算機,一般通過遠程控制軟件來實現(xiàn)，如著名的PC Anywhere。遠程客戶即是本章主要介紹的遠程撥號接入，由遠程服器提供若干遠程計算機連接到網(wǎng)絡(luò)的服務(wù)，如無特別說明，一般就稱為遠程訪問，也有稱遠程接入的。Windows2000遠程訪問是整個路由和遠程訪問服務(wù)的一部分。路由和遠程訪問是互相關(guān)聯(lián)的，但路由和遠程訪問是兩個獨立的網(wǎng)絡(luò)功能。Windows2000服務(wù)器將虛擬專用網(wǎng)絡(luò)集成到路由和遠程訪問服務(wù)(RRAS)組件。運行Windows2000的遠程訪問服務(wù)器提供兩種不同的遠程訪問連接，即撥號網(wǎng)絡(luò)和虛擬專用網(wǎng)絡(luò)。通過使用遠程通信提供商(例如模擬電話、)提供的服務(wù)，遠程客戶機使用非永久的撥號連接到遠程訪問服務(wù)器的物理端口上，這時使用的網(wǎng)絡(luò)就是撥號網(wǎng)絡(luò)。最常見的使用方式是撥號網(wǎng)絡(luò)客戶機使用撥號網(wǎng)絡(luò)撥打遠程訪問服務(wù)器某個端口的電話號碼。撥號網(wǎng)絡(luò)客戶機和撥號網(wǎng)絡(luò)服務(wù)器之間通過撥號網(wǎng)絡(luò)(模擬電話或ISDN線路)建立直接的物理連接。如何組建撥號網(wǎng)絡(luò)是本章的中心內(nèi)容。虛擬專用網(wǎng)絡(luò)是在公共網(wǎng)絡(luò)(Internet)環(huán)境中建立的專用網(wǎng)絡(luò)。虛擬專用網(wǎng)絡(luò)客戶機使用特定的。稱為隧道協(xié)議的基于TCP/IP的協(xié)議，來對虛擬專用網(wǎng)絡(luò)服務(wù)器的虛擬端口(電話號碼)進行依次虛擬呼叫。最常見的使用方式是，虛擬網(wǎng)絡(luò)客戶機使用虛擬專用網(wǎng)絡(luò)連接連接到與Internet相連的遠程訪問服務(wù)器上。遠程訪問服務(wù)器應(yīng)答虛擬呼叫，驗證呼叫方身份，并在虛擬專用網(wǎng)絡(luò)客戶機和校園網(wǎng)網(wǎng)絡(luò)之間傳送數(shù)據(jù)。虛擬專用網(wǎng)絡(luò)客戶機和虛擬專用網(wǎng)絡(luò)服務(wù)器之間通過虛擬專用網(wǎng)絡(luò)建立邏輯的、非直接的連接。當(dāng)Wimdows2000服務(wù)器用于撥號網(wǎng)絡(luò)時常常稱為撥號網(wǎng)絡(luò)服務(wù)器。當(dāng)Windows2000服務(wù)器用于虛擬專用網(wǎng)絡(luò)時，則稱為VPN服務(wù)器。兩者在Windows2000中統(tǒng)稱為遠程訪問服務(wù)器。 子網(wǎng)劃分IP地址規(guī)劃有以下原則。簡單性：地址的分配應(yīng)該簡單，避免在主干上采用復(fù)雜的掩碼方式；連續(xù)性：為同一個網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，便于采用Summarization及CIDR（ClasslessInterdomainRouting）技術(shù)縮減路由表的表項，加快路由器的收斂速度，也可以減少網(wǎng)絡(luò)中廣播的路由信息的大小，提高路由器的處理效率；可擴充性：考慮到信息網(wǎng)絡(luò)的飛速發(fā)展，為一個網(wǎng)絡(luò)區(qū)域分配的網(wǎng)絡(luò)地址應(yīng)該具有一定的容量，便于主機數(shù)量增加時仍然能夠保持地址的連續(xù)性，滿足網(wǎng)絡(luò)信息平臺未來發(fā)展的需要；靈活性：地址分配不應(yīng)該僅基于某個網(wǎng)絡(luò)路由策略的優(yōu)化方案，而應(yīng)該便于多數(shù)路由策略在該地址分配方案上實現(xiàn)優(yōu)化，滿足各種用戶接入的需要；可管理性：地址的分配應(yīng)該有層次，某個局部單位IP地址的變化不要影響全局網(wǎng)絡(luò)；安全性：網(wǎng)絡(luò)內(nèi)應(yīng)按工作內(nèi)容劃分成不同網(wǎng)段即子網(wǎng)，以便進行管理；高利用率：合理使用地址塊，并且采用VLSM技術(shù)，提高IP地址利用效率。本設(shè)計方案校園網(wǎng)使用1個C類的地址段：——，校園局域網(wǎng)需要規(guī)劃的IP地址包括：領(lǐng)導(dǎo)IP地址：——；各學(xué)院IP地址：——；宿舍區(qū)IP地址：——。 網(wǎng)間隔離方案設(shè)計網(wǎng)絡(luò)隔離，英文名為Network Isolation，主要是指把兩個或兩個以上可路由的網(wǎng)絡(luò)(如：TCP/IP)通過不可路由的協(xié)議(如：IPX/SPX、NetBEUI等)進行數(shù)據(jù)交換而達到隔離目的。由于其原理主要是采用了不同的協(xié)議，所以通常也叫協(xié)議隔離(Protocol Isolation)。協(xié)議隔離和防火墻不屬于同類產(chǎn)品。網(wǎng)絡(luò)隔離的關(guān)鍵是在于系統(tǒng)對通信數(shù)據(jù)的控制，即通過不可路由的協(xié)議來完成網(wǎng)間的數(shù)據(jù)交換。由于通信硬件設(shè)備工作在網(wǎng)絡(luò)七層的最下層，并不能感知到交換數(shù)據(jù)的機密性、完整性、可用性、可控性、抗抵賴等安全要素，所以這要通過訪問控制、身份認(rèn)證、加密簽名等安全機制來實現(xiàn)，而這些機制的實現(xiàn)都是通過軟件來實現(xiàn)的。因此，隔離的關(guān)鍵點就成了要盡量提高網(wǎng)間數(shù)據(jù)交換的速度，并且對應(yīng)用能夠透明支持，以適應(yīng)復(fù)雜和高帶寬需求的網(wǎng)間數(shù)據(jù)交換。而由于設(shè)計原理問題使得第三代和第四代隔離產(chǎn)品在這方面很難突破，既便有所改進也必須付出巨大的成本，和“適度安全”理念相悖。校園網(wǎng)網(wǎng)絡(luò)隔離圖如圖32所示。圖32 網(wǎng)絡(luò)隔離圖 存儲方案比較了各種存儲方案之后，在本組網(wǎng)方案中決定采用RAID方式。RAID，為RedundantArraysofIndependentDisks的簡稱，中文為獨立磁盤冗余數(shù)組。RAID為使用者降低了成本、增加了執(zhí)行效率，并提供了系統(tǒng)運行的穩(wěn)定性。標(biāo)準(zhǔn)的RAID寫操作，包括如：RAID4或RAID5中所必需的校驗計算，需包括以下幾個步驟：以校驗盤中讀取數(shù)據(jù)；以目標(biāo)數(shù)據(jù)盤中讀取數(shù)據(jù)；以舊校驗數(shù)據(jù)，新數(shù)據(jù)及已存在數(shù)據(jù)，生成新的校驗數(shù)據(jù)；將新校驗數(shù)據(jù)寫入校驗盤；將新數(shù)據(jù)寫入目標(biāo)數(shù)據(jù)盤。 當(dāng)主機將一個待寫入陣列RAID組中的數(shù)據(jù)發(fā)送到陣列時，陣列控制器將該數(shù)據(jù)保存在緩存中并立即報告主機該數(shù)據(jù)的寫入工作已完成。該數(shù)據(jù)寫入到陣列硬盤的工作由陣列控制器完成，該數(shù)據(jù)可繼續(xù)存放在Cache中直到Cache滿，而且要為新數(shù)據(jù)騰出空間而必須刷新時或陣列需停機時，控制器會及時將該數(shù)據(jù)從Cache寫入陣列硬盤中。 這種緩存回寫技術(shù)使得主機不必等待RAID校驗計算過程的完成，即可處理下一個讀寫任務(wù)，這樣，主機的讀寫效率大為增加。 設(shè)備選型交換機采用BENQSS0224智能型24口,RJ45 10/100M自適應(yīng)交換機，可插入二對100M光纖模塊。為網(wǎng)絡(luò)設(shè)備的升級和網(wǎng)絡(luò)端口的擴充打下了良好的基礎(chǔ)。易于操作和管理以太網(wǎng)絡(luò)技術(shù)本