【文章內(nèi)容簡(jiǎn)介】 器的負(fù)擔(dān)、避免目的地址不明確所引起的麻煩。支持 IP VPN IP VPN 用隧道技術(shù)在無連接的 IP 網(wǎng)上為用戶建立安全的數(shù)據(jù)通路。網(wǎng)絡(luò)分為 3 層：核心層，分布層和接入層。 核 心 層由于校園網(wǎng)的交換中心在網(wǎng)絡(luò)中心，如果中心交換機(jī)有問題，將會(huì)導(dǎo)致校園網(wǎng)的癱瘓，并且個(gè)個(gè)院系間的信息交換也要通過中心交換機(jī)，所以要對(duì)中心交換機(jī)作冗余配置和負(fù)載均衡，由于西北師范大學(xué)的已有一臺(tái) Catalyst6509 ，為了提高網(wǎng)絡(luò)的性能，增加可靠性，方便管理與維護(hù)，再選用兩臺(tái)高性能 IP 路由交換機(jī)，這三臺(tái)交換機(jī)之間采用三條 1000Mbps的光纖連接，構(gòu)成一個(gè)環(huán)行結(jié)構(gòu)，實(shí)現(xiàn)負(fù)載均衡，提高網(wǎng)絡(luò)可靠性， 核心交換機(jī)應(yīng)使用高性能、高可靠性、具有冗余備份，方便管理與維護(hù)。中心交換采用三臺(tái)高性能 IP 交換機(jī)組成，這三臺(tái)交換機(jī)之間采用三條 1000Mbps 的光纖連接，構(gòu)成一個(gè)環(huán)行結(jié)構(gòu)。主干交換機(jī)應(yīng)具有 VLAN 的路由功能，能通過給予高速路由連接個(gè)交換子網(wǎng)，對(duì)全網(wǎng)統(tǒng)一進(jìn)行虛網(wǎng)劃分與管理。每個(gè)核心交換機(jī)配置有雙交換處理引擎、兩個(gè)以上電源、48 個(gè) 10/100 兆 RJ45 接口、32 個(gè)千兆光纖以太網(wǎng)接口以上，還要具有足夠的擴(kuò)充能力 分 布 層校園網(wǎng)在分布層設(shè)計(jì) 4 個(gè)中心，通過 2 條 1000 Mbps 的光纖連接到核心層。四個(gè)中心分別為：北校區(qū)、圖書館、家屬區(qū)、校辦公樓。其中北校區(qū)、圖書館、家屬區(qū)需要具有很強(qiáng)的擴(kuò)展能力。11 / 36 接 入 層接入層設(shè)置 10/100M 交換機(jī)，采用 100M 光纖連接到大樓。大樓內(nèi)各根據(jù)需要設(shè)置多個(gè)10/100M 交換機(jī)。 服務(wù)器系統(tǒng) 服 務(wù) 器 選 型 的 原 則在考慮主機(jī)平臺(tái)時(shí)，一方面從業(yè)務(wù)需求入手，要求平臺(tái)能夠穩(wěn)定高效的運(yùn)行現(xiàn)有的各項(xiàng)業(yè)務(wù)；另一方面也要能夠滿足未來發(fā)展所帶來的新需求?；谏鲜鲈瓌t我們將選擇服務(wù)器機(jī)型，要求其無論在處理能力、可靠性，還是在高可用性、擴(kuò)展性、系統(tǒng)整體性能和抗高負(fù)載能力等方面能適應(yīng)西北師范大學(xué)業(yè)務(wù)量及業(yè)務(wù)種類的發(fā)展?？?縮 放 性 和 可 擴(kuò) 展 性目前西北師范大學(xué)發(fā)展十分迅速，無論網(wǎng)絡(luò)規(guī)模，還是用戶數(shù)，都發(fā)展較快。這就要求主機(jī)系統(tǒng)應(yīng)具有良好的可擴(kuò)展能力，滿足不同規(guī)模計(jì)算環(huán)境的要求，并且能提供多種升級(jí)途徑，給業(yè)務(wù)的不斷發(fā)展創(chuàng)造條件?？s放性是企業(yè)網(wǎng)結(jié)構(gòu)要求中最重要的一個(gè)方面。業(yè)務(wù)的快速變化，用戶不可預(yù)測(cè)的需求都要求系統(tǒng)結(jié)構(gòu)能適應(yīng)這種情況。這就意味著我們?cè)谧畛踉O(shè)計(jì)中，投資重點(diǎn)要放在一個(gè)可縮放的結(jié)構(gòu)上以及支持它的相關(guān)的軟硬件?？v向縮放性是指單個(gè)服務(wù)器處理能力的可增長性。這可以通過增加服務(wù)器的 CPU 和Memory 來得到，當(dāng)然也可以從一個(gè)平臺(tái)升級(jí)到一個(gè)能力更強(qiáng)的平臺(tái)。一個(gè)好的縮放性主機(jī)應(yīng)具有：CPU 擴(kuò)充性和升級(jí)能力內(nèi)存的擴(kuò)充性I/O 的擴(kuò)充性高 性 能針對(duì)業(yè)務(wù)所涵蓋的業(yè)務(wù)種類多樣，數(shù)據(jù)格式復(fù)雜，等情況，要求主機(jī)平臺(tái)能夠支持大規(guī)模批量處理，尤其在高峰期間能夠與磁盤系統(tǒng)配合，使整個(gè)系統(tǒng)性能平衡不會(huì)出現(xiàn)系統(tǒng)瓶頸，保證系統(tǒng)響應(yīng)大壓力的數(shù)據(jù)負(fù)載。系統(tǒng)應(yīng)采用開放式的體系結(jié)構(gòu)，總線及 I/O 帶寬達(dá)到 GB/s 級(jí)的數(shù)據(jù)傳輸速率和先進(jìn)的高速聯(lián)網(wǎng)技術(shù)?？傊?，主機(jī)系統(tǒng)要有很高但又十分平衡的系統(tǒng)性能，表現(xiàn)在與 CPU 的高速度相適應(yīng)的系統(tǒng)總線帶寬、內(nèi)存延遲、I/O 吞吐量和聯(lián)網(wǎng)能力上，均達(dá)到很高而又匹配的性能。主機(jī)系統(tǒng)的性能要充分滿足西北師范大學(xué)目前建設(shè)的要求及今后的增長。高 可 靠 性 、 高 可 用 性高可靠性與高可用性能夠通過對(duì)服務(wù)器系統(tǒng)增加冗佘分量加以改善,，冗余包括數(shù)據(jù)存貯、系統(tǒng)部件、應(yīng)用服務(wù)等等。主機(jī)系統(tǒng)的硬件及軟件在質(zhì)量上必須是可靠的，主機(jī)系統(tǒng)在運(yùn)行時(shí)必須是安全的，應(yīng)采取具體合理的措施使運(yùn)行中的系統(tǒng)意外停機(jī)時(shí)間盡可能縮短。12 / 36可 維 護(hù) 性熱插拔更換硬件熱插拔更換硬件可縮減服務(wù)器必須脫機(jī)進(jìn)行升級(jí)或維修的時(shí)間，并能方便而迅速地接觸硬件，具有更長的可用時(shí)間及良好的可維護(hù)性。方 便 管 理主機(jī)的管理技術(shù)是整個(gè)系統(tǒng)中必不可少的關(guān)鍵組成部分，要求管理工具不但用于日常的系統(tǒng)管理工作，而且盡可能簡(jiǎn)潔易用，簡(jiǎn)化系統(tǒng)管理員繁重的工作。管理技術(shù)包括三個(gè)組成部分，即系統(tǒng)管理、網(wǎng)絡(luò)管理、機(jī)房管理。系統(tǒng)管理是利用系統(tǒng)工具管理硬件、軟件，從而使系統(tǒng)在安裝運(yùn)行和維護(hù)方面得到可靠保證。網(wǎng)絡(luò)管理是監(jiān)控全網(wǎng)絡(luò)的工作狀態(tài)，從連通性、安全性、可靠性等方面提供有利支持。機(jī)房管理是在不同人員工作分配等方面提供一定方法。 應(yīng)用系統(tǒng) 認(rèn) 證 計(jì) 費(fèi) 管 理 系 統(tǒng)目前校園網(wǎng)使用的計(jì)費(fèi)系統(tǒng)主要是自行開發(fā)的軟件，其可管理的規(guī)模和能力都是有限的，校園網(wǎng)需要有專門的較大型計(jì)費(fèi)系統(tǒng)來進(jìn)行計(jì)費(fèi)管理。從而達(dá)到對(duì)教師家庭、學(xué)生宿舍上網(wǎng)計(jì)費(fèi)的統(tǒng)一管理。要求對(duì)用戶進(jìn)行身份認(rèn)證，以確保對(duì)用戶的管理，尤其對(duì)學(xué)生宿舍，更要求有效的管理，以防止部分學(xué)生的違規(guī)操作。本次項(xiàng)目中選用北京億中郵信息技術(shù)有限公司的 IPB 計(jì)費(fèi)網(wǎng)關(guān)系統(tǒng)（IP Billing and Behavior Control） 。IPB 計(jì)費(fèi)網(wǎng)關(guān)系統(tǒng)是一個(gè)集用戶的帳號(hào)管理、IP 管理、計(jì)費(fèi)管理為一體的綜合管理系統(tǒng)。用戶可以“一次性注冊(cè)，其后通過帳號(hào)/密碼認(rèn)證上網(wǎng)” 。同時(shí)，系統(tǒng)“以帳號(hào)/ 密碼認(rèn)證身份，按其當(dāng)時(shí)所用 IP 地址計(jì)算網(wǎng)絡(luò)流量”完成計(jì)費(fèi)?；谟脩粲?jì)費(fèi)不再靜態(tài)的使用 IP 作為用戶身份的標(biāo)記，而通過登錄和注銷的過程在用戶使用網(wǎng)絡(luò)服務(wù)的期間動(dòng)態(tài)的建立用戶賬號(hào)和 IP 的聯(lián)系，從而把采集到的基于 IP 的原始流量數(shù)據(jù)對(duì)應(yīng)到用戶賬號(hào)。這從根本上解決了校園網(wǎng)用戶共用機(jī)器、IP 動(dòng)態(tài)分配等問題。系統(tǒng)能夠截獲經(jīng)過的全部數(shù)據(jù)包，根據(jù)接收到的規(guī)則集進(jìn)行判斷，決定轉(zhuǎn)發(fā)或丟棄，不僅能夠被動(dòng)的對(duì)用戶行為做出記錄，還可以主動(dòng)的對(duì)用戶行為進(jìn)行控制。本系統(tǒng)第一次成功的在計(jì)費(fèi)系統(tǒng)中引入完備的身份認(rèn)證功能，通過構(gòu)造用戶和認(rèn)證服務(wù)器之間的認(rèn)證協(xié)議，能夠?qū)崟r(shí)的判斷在線用戶的身份是否合法，確保入侵者無法偽造應(yīng)答，從而有效防止了 IP 盜用等問題，保證了系統(tǒng)采集數(shù)據(jù)的準(zhǔn)確性。服務(wù)器方采用了分布式結(jié)構(gòu)進(jìn)行負(fù)載均衡，也盡量減少了部分故障對(duì)系統(tǒng)造成的影響。系統(tǒng)同時(shí)提供了綜合的管理功能，集成了對(duì)撥號(hào)用戶、Mail 用戶的部分管理。在靈活性方面也做了大量工作，允許網(wǎng)絡(luò)管理人員對(duì)系統(tǒng)的各種參數(shù)進(jìn)行配置。模擬測(cè)試和長期運(yùn)行都證明了該系統(tǒng)是穩(wěn)定、安全、準(zhǔn)確和靈活的。13 / 36 大 容 量 郵 件 系 統(tǒng)本次項(xiàng)目中選用北京億中郵信息技術(shù)有限公司的 3E 電子郵件系統(tǒng)（Eyou Enhanced Email System） 。億中郵信息技術(shù)有限公司自主開發(fā)的 3E 電子郵件系統(tǒng)（ Eyou Enhanced Email System） 。該郵件系統(tǒng)立足中國高校市場(chǎng)，針對(duì)國內(nèi)高校用戶的具體需求研制開發(fā)，主要特點(diǎn)是功能齊全、穩(wěn)定、高速、實(shí)用。eYou 系統(tǒng)當(dāng)前的主要用戶有：: eYou 公司的免費(fèi)郵件網(wǎng)站，運(yùn)行近一年一來一直穩(wěn)定運(yùn)行。它以強(qiáng)大的功能，穩(wěn)定的性能獲得眾多用戶的青睞，當(dāng)前用戶已經(jīng)達(dá) 100 多萬并且在不斷增長。清華大學(xué)學(xué)生郵件系統(tǒng)：清華大學(xué)校園網(wǎng)建設(shè)的重要部分，為全校學(xué)生提供收費(fèi) Email 服務(wù)。系統(tǒng)從安裝至今一直穩(wěn)定運(yùn)行，受到清華大學(xué)網(wǎng)絡(luò)中心的認(rèn)可和好評(píng)。在全國范圍內(nèi)還有北京師范大學(xué)、中國人民大學(xué)、首都師范大學(xué)、北京工業(yè)大學(xué)、山東大學(xué)、河北師范大學(xué)、山西師范大學(xué)、同濟(jì)大學(xué)、華中農(nóng)業(yè)大學(xué)、四川科技大學(xué)、西北工業(yè)大學(xué)、西安理工大學(xué)等六十余所高等院校。eYou 大容量電子郵件系統(tǒng)彌補(bǔ)了 UNIX 系統(tǒng)下 Sendmail，Qmail 等電子郵件產(chǎn)品沒有 Web界面的缺點(diǎn)，也不像 Windows NT 系統(tǒng)下的 Microsoft Exchange 如此的龐大和昂貴，是一套性價(jià)比極高的電子郵件產(chǎn)品。其主要功能模塊包括：? 用戶認(rèn)證模塊（User Authentication Module）? 郵件存儲(chǔ)模塊（Mail Storage Module）? WWW 模塊（WWW ）? SMTP 模塊（SMTP）? POP3 模塊（POP3）? 反垃圾郵件模塊（Anti SPAM）管理模塊（Administration ） 視 頻 點(diǎn) 播 系 統(tǒng)系統(tǒng)采用 RealNetworks 公司的 Helix 網(wǎng)絡(luò)平臺(tái)。Helix 網(wǎng)絡(luò)平臺(tái)是基于行業(yè)內(nèi)最有權(quán)威并已得到廣泛應(yīng)用之?dāng)?shù)字媒體軟件技術(shù)，且支持超過 1,000 個(gè)應(yīng)用界面。Helix 網(wǎng)絡(luò)社團(tuán)為眾多公司、院校、獨(dú)立發(fā)展商獲取 Helix 網(wǎng)絡(luò)平臺(tái)資源代碼以增強(qiáng) Helix 平臺(tái)效用并建立 Helix 動(dòng)力編碼器、服務(wù)器及顧客產(chǎn)品提供了完全的可能。相對(duì)來講 Helix 網(wǎng)絡(luò)平臺(tái)及 Helix 網(wǎng)絡(luò)社團(tuán)將為授權(quán)發(fā)展商、IT 公司或 CE 公司提供標(biāo)準(zhǔn)的基礎(chǔ)結(jié)構(gòu)，以推動(dòng)全球互聯(lián)網(wǎng)絡(luò)數(shù)字媒體行業(yè)向更深層次發(fā)展的整個(gè)進(jìn)程。14 / 36 網(wǎng) 絡(luò) 安 全 系 統(tǒng)利用防火墻技術(shù)，經(jīng)過仔細(xì)的配置，通常能夠在內(nèi)外網(wǎng)之間提供安全的網(wǎng)絡(luò)保護(hù)，降低了網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。但是，僅僅使用防火墻、網(wǎng)絡(luò)安全還遠(yuǎn)遠(yuǎn)不夠：? 入侵者可尋找防火墻背后可能敞開的后門；? 入侵者可能就在防火墻內(nèi)；? 由于性能的限制，防火墻通常不能提供實(shí)時(shí)的入侵檢測(cè)能力。因此需要應(yīng)用入侵檢測(cè)技術(shù)保護(hù)主機(jī)資源，防止非法訪問和惡意攻擊。入侵檢測(cè)系統(tǒng)的目的是提供實(shí)時(shí)的入侵檢測(cè)及采取相應(yīng)的防護(hù)手段，如記錄證據(jù)用于跟蹤和恢復(fù)、斷開網(wǎng)絡(luò)連接等。 實(shí)時(shí)入侵檢測(cè)能力之所以重要首先它能夠?qū)Ω秮碜詢?nèi)部網(wǎng)絡(luò)的攻擊，其次它能夠縮短黑客入侵的時(shí)間。領(lǐng)信入侵檢測(cè)系統(tǒng)是著名的信息安全實(shí)驗(yàn)室“iSOne Security Lab”成功推出的最新一代入侵檢測(cè)與防護(hù)系統(tǒng)。融合世界最頂尖 IDS 技術(shù)的自主領(lǐng)信入侵檢測(cè)系統(tǒng)迅速獲得國家信息安全測(cè)評(píng)認(rèn)證，并且在第 21 屆世界大學(xué)生運(yùn)動(dòng)會(huì)，上海 APEC 會(huì)議上大顯身手。 安氏集多年的網(wǎng)絡(luò)安全產(chǎn)品開發(fā)及工程實(shí)施經(jīng)驗(yàn)，以及作為 IDS 市場(chǎng)領(lǐng)導(dǎo)者體會(huì)的用戶需求，采用當(dāng)今世界先進(jìn)的核心技術(shù)，完成了 LinkTrust IDSTM 產(chǎn)品開發(fā)工作。LinkTrust IDSTM 采用了許多先進(jìn)技術(shù)和設(shè)計(jì)，如專用硬件承載平臺(tái)設(shè)計(jì)；復(fù)雜協(xié)議分析和模式匹配的融合技術(shù)；多層分布式體系結(jié)構(gòu)設(shè)計(jì)；完全遠(yuǎn)程升級(jí)技術(shù)；數(shù)據(jù)相關(guān)性分析技術(shù)等。 領(lǐng)信入侵檢測(cè)系統(tǒng)由網(wǎng)絡(luò)傳感器、主機(jī)傳感器以及管理器組成，在網(wǎng)絡(luò)和主機(jī)層面，將基于攻擊特征分析和協(xié)議分析的入侵檢測(cè)技術(shù)完美結(jié)合，監(jiān)控分析網(wǎng)絡(luò)傳輸和系統(tǒng)事件，自動(dòng)檢測(cè)和響應(yīng)可疑行為，使用戶在系統(tǒng)受到危害之前截取并防范非法入侵和內(nèi)部網(wǎng)絡(luò)誤用，最大程度降低安全風(fēng)險(xiǎn)，保護(hù)企業(yè)網(wǎng)絡(luò)系統(tǒng)安全。安氏公司通過強(qiáng)大的安氏安全實(shí)驗(yàn)室為用戶提供技術(shù)支持與升級(jí)服務(wù)。 布線系統(tǒng)西北師范大學(xué)，建筑物總數(shù)：74 棟，其中：家屬樓 42 棟、學(xué)生宿舍（單身宿舍）6 棟、辦公（教學(xué)及其它）26 棟信息點(diǎn)總數(shù)：4654。技術(shù)指標(biāo)：超五類布線系統(tǒng)設(shè)備配置表（主要設(shè)備）序號(hào) 名 稱 型 號(hào) 單位 產(chǎn)地1 信息插座 IBDN MDVO 只 加拿大2 超五類水平電纜 ENHANCED NOR5 箱 加拿大3 室外主干電纜 4 對(duì) PIC UTP 米 加拿大4 24 口/48 口快速配線架 PS5 HD 配線架 個(gè) 加拿大5 超五類模塊 PS5 EZMDVO Module 個(gè) 加拿大6 線纜管理板 19 英寸，1U 個(gè) 加拿大15 / 367 50PBIX 配線架 QMBIX10C 只 加拿大8 250PBIX 配線架 QMBIX10A 只 加拿大9 25PBIX 連接板 QCBIXIA4 塊 加拿大10 跳線 BIXBIX Patch Cord 條 加拿大11 標(biāo)牌 QSBJX20A 塊 加拿大12 粘紙 LABELLA4 張 加拿大13 多模光纜 IBDN 6 芯室內(nèi) 米 加拿大14 19”12/24 光纖配架 IBDN 個(gè) 加拿大15 掛 墻 12/24 光纖配架 IBDN 個(gè) 加拿大16 6/12 光纖耦合板 IBDN 個(gè) 加拿大17 ST 連接器 NT7L23KB 只 加拿大18 卡線工具 QTBIX 把 加拿大19 綜合布線分線箱 只 中國20 PVC 渡線槽/管 批 中國21 機(jī)柜 192 米/ 米 只 中國信息點(diǎn)對(duì)照表建