【文章內(nèi)容簡介】 /路由器的負擔(dān)、避免目的地址不明確所引起的麻煩。支持 IP VPN IP VPN 用隧道技術(shù)在無連接的 IP 網(wǎng)上為用戶建立安全的數(shù)據(jù)通路。網(wǎng)絡(luò)分為 3 層：核心層，分布層和接入層。 核 心 層由于校園網(wǎng)的交換中心在網(wǎng)絡(luò)中心，如果中心交換機有問題，將會導(dǎo)致校園網(wǎng)的癱瘓，并且個個院系間的信息交換也要通過中心交換機，所以要對中心交換機作冗余配置和負載均衡，由于西北師范大學(xué)的已有一臺 Catalyst6509 ，為了提高網(wǎng)絡(luò)的性能，增加可靠性，方便管理與維護，再選用兩臺高性能 IP 路由交換機，這三臺交換機之間采用三條 1000Mbps的光纖連接，構(gòu)成一個環(huán)行結(jié)構(gòu)，實現(xiàn)負載均衡，提高網(wǎng)絡(luò)可靠性， 核心交換機應(yīng)使用高性能、高可靠性、具有冗余備份，方便管理與維護。中心交換采用三臺高性能 IP 交換機組成，這三臺交換機之間采用三條 1000Mbps 的光纖連接，構(gòu)成一個環(huán)行結(jié)構(gòu)。主干交換機應(yīng)具有 VLAN 的路由功能，能通過給予高速路由連接個交換子網(wǎng)，對全網(wǎng)統(tǒng)一進行虛網(wǎng)劃分與管理。每個核心交換機配置有雙交換處理引擎、兩個以上電源、48 個 10/100 兆 RJ45 接口、32 個千兆光纖以太網(wǎng)接口以上，還要具有足夠的擴充能力 分 布 層校園網(wǎng)在分布層設(shè)計 4 個中心，通過 2 條 1000 Mbps 的光纖連接到核心層。四個中心分別為：北校區(qū)、圖書館、家屬區(qū)、校辦公樓。其中北校區(qū)、圖書館、家屬區(qū)需要具有很強的擴展能力。 接 入 層接入層設(shè)置 10/100M 交換機，采用 100M 光纖連接到大樓。大樓內(nèi)各根據(jù)需要設(shè)置多個11 / 3610/100M 交換機。 服務(wù)器系統(tǒng) 服 務(wù) 器 選 型 的 原 則在考慮主機平臺時，一方面從業(yè)務(wù)需求入手，要求平臺能夠穩(wěn)定高效的運行現(xiàn)有的各項業(yè)務(wù)；另一方面也要能夠滿足未來發(fā)展所帶來的新需求?；谏鲜鲈瓌t我們將選擇服務(wù)器機型，要求其無論在處理能力、可靠性，還是在高可用性、擴展性、系統(tǒng)整體性能和抗高負載能力等方面能適應(yīng)西北師范大學(xué)業(yè)務(wù)量及業(yè)務(wù)種類的發(fā)展?？?縮 放 性 和 可 擴 展 性目前西北師范大學(xué)發(fā)展十分迅速，無論網(wǎng)絡(luò)規(guī)模，還是用戶數(shù)，都發(fā)展較快。這就要求主機系統(tǒng)應(yīng)具有良好的可擴展能力，滿足不同規(guī)模計算環(huán)境的要求，并且能提供多種升級途徑，給業(yè)務(wù)的不斷發(fā)展創(chuàng)造條件?？s放性是企業(yè)網(wǎng)結(jié)構(gòu)要求中最重要的一個方面。業(yè)務(wù)的快速變化，用戶不可預(yù)測的需求都要求系統(tǒng)結(jié)構(gòu)能適應(yīng)這種情況。這就意味著我們在最初設(shè)計中，投資重點要放在一個可縮放的結(jié)構(gòu)上以及支持它的相關(guān)的軟硬件?？v向縮放性是指單個服務(wù)器處理能力的可增長性。這可以通過增加服務(wù)器的 CPU 和Memory 來得到，當(dāng)然也可以從一個平臺升級到一個能力更強的平臺。一個好的縮放性主機應(yīng)具有：CPU 擴充性和升級能力內(nèi)存的擴充性I/O 的擴充性高 性 能針對業(yè)務(wù)所涵蓋的業(yè)務(wù)種類多樣，數(shù)據(jù)格式復(fù)雜，等情況，要求主機平臺能夠支持大規(guī)模批量處理，尤其在高峰期間能夠與磁盤系統(tǒng)配合，使整個系統(tǒng)性能平衡不會出現(xiàn)系統(tǒng)瓶頸，保證系統(tǒng)響應(yīng)大壓力的數(shù)據(jù)負載。系統(tǒng)應(yīng)采用開放式的體系結(jié)構(gòu)，總線及 I/O 帶寬達到 GB/s 級的數(shù)據(jù)傳輸速率和先進的高速聯(lián)網(wǎng)技術(shù)?？傊?，主機系統(tǒng)要有很高但又十分平衡的系統(tǒng)性能，表現(xiàn)在與 CPU 的高速度相適應(yīng)的系統(tǒng)總線帶寬、內(nèi)存延遲、I/O 吞吐量和聯(lián)網(wǎng)能力上，均達到很高而又匹配的性能。主機系統(tǒng)的性能要充分滿足西北師范大學(xué)目前建設(shè)的要求及今后的增長。高 可 靠 性 、 高 可 用 性高可靠性與高可用性能夠通過對服務(wù)器系統(tǒng)增加冗佘分量加以改善,，冗余包括數(shù)據(jù)存貯、系統(tǒng)部件、應(yīng)用服務(wù)等等。主機系統(tǒng)的硬件及軟件在質(zhì)量上必須是可靠的，主機系統(tǒng)在運行時必須是安全的，應(yīng)采取具體合理的措施使運行中的系統(tǒng)意外停機時間盡可能縮短?？?維 護 性熱插拔更換硬件熱插拔更換硬件可縮減服務(wù)器必須脫機進行升級或維修的時間，并能方便而迅速地接觸硬件，具有更長的可用時間及良好的可維護性。12 / 36方 便 管 理主機的管理技術(shù)是整個系統(tǒng)中必不可少的關(guān)鍵組成部分，要求管理工具不但用于日常的系統(tǒng)管理工作，而且盡可能簡潔易用，簡化系統(tǒng)管理員繁重的工作。管理技術(shù)包括三個組成部分，即系統(tǒng)管理、網(wǎng)絡(luò)管理、機房管理。系統(tǒng)管理是利用系統(tǒng)工具管理硬件、軟件，從而使系統(tǒng)在安裝運行和維護方面得到可靠保證。網(wǎng)絡(luò)管理是監(jiān)控全網(wǎng)絡(luò)的工作狀態(tài)，從連通性、安全性、可靠性等方面提供有利支持。機房管理是在不同人員工作分配等方面提供一定方法。 應(yīng)用系統(tǒng) 認 證 計 費 管 理 系 統(tǒng)目前校園網(wǎng)使用的計費系統(tǒng)主要是自行開發(fā)的軟件，其可管理的規(guī)模和能力都是有限的，校園網(wǎng)需要有專門的較大型計費系統(tǒng)來進行計費管理。從而達到對教師家庭、學(xué)生宿舍上網(wǎng)計費的統(tǒng)一管理。要求對用戶進行身份認證，以確保對用戶的管理，尤其對學(xué)生宿舍，更要求有效的管理，以防止部分學(xué)生的違規(guī)操作。本次項目中選用北京億中郵信息技術(shù)有限公司的 IPB 計費網(wǎng)關(guān)系統(tǒng)（IP Billing and Behavior Control） 。IPB 計費網(wǎng)關(guān)系統(tǒng)是一個集用戶的帳號管理、IP 管理、計費管理為一體的綜合管理系統(tǒng)。用戶可以“一次性注冊，其后通過帳號/密碼認證上網(wǎng)” 。同時，系統(tǒng)“以帳號/ 密碼認證身份，按其當(dāng)時所用 IP 地址計算網(wǎng)絡(luò)流量”完成計費?；谟脩粲嬞M不再靜態(tài)的使用 IP 作為用戶身份的標記，而通過登錄和注銷的過程在用戶使用網(wǎng)絡(luò)服務(wù)的期間動態(tài)的建立用戶賬號和 IP 的聯(lián)系，從而把采集到的基于 IP 的原始流量數(shù)據(jù)對應(yīng)到用戶賬號。這從根本上解決了校園網(wǎng)用戶共用機器、IP 動態(tài)分配等問題。系統(tǒng)能夠截獲經(jīng)過的全部數(shù)據(jù)包，根據(jù)接收到的規(guī)則集進行判斷，決定轉(zhuǎn)發(fā)或丟棄，不僅能夠被動的對用戶行為做出記錄，還可以主動的對用戶行為進行控制。本系統(tǒng)第一次成功的在計費系統(tǒng)中引入完備的身份認證功能，通過構(gòu)造用戶和認證服務(wù)器之間的認證協(xié)議，能夠?qū)崟r的判斷在線用戶的身份是否合法，確保入侵者無法偽造應(yīng)答，從而有效防止了 IP 盜用等問題，保證了系統(tǒng)采集數(shù)據(jù)的準確性。服務(wù)器方采用了分布式結(jié)構(gòu)進行負載均衡，也盡量減少了部分故障對系統(tǒng)造成的影響。系統(tǒng)同時提供了綜合的管理功能，集成了對撥號用戶、Mail 用戶的部分管理。在靈活性方面也做了大量工作，允許網(wǎng)絡(luò)管理人員對系統(tǒng)的各種參數(shù)進行配置。模擬測試和長期運行都證明了該系統(tǒng)是穩(wěn)定、安全、準確和靈活的。 大 容 量 郵 件 系 統(tǒng)本次項目中選用北京億中郵信息技術(shù)有限公司的 3E 電子郵件系統(tǒng)（Eyou Enhanced Email System） 。億中郵信息技術(shù)有限公司自主開發(fā)的 3E 電子郵件系統(tǒng)（ Eyou Enhanced Email System） 。該郵件系統(tǒng)立足中國高校市場，針對國內(nèi)高校用戶的具體需求研制開發(fā)，主要特13 / 36點是功能齊全、穩(wěn)定、高速、實用。eYou 系統(tǒng)當(dāng)前的主要用戶有：: eYou 公司的免費郵件網(wǎng)站，運行近一年一來一直穩(wěn)定運行。它以強大的功能，穩(wěn)定的性能獲得眾多用戶的青睞，當(dāng)前用戶已經(jīng)達 100 多萬并且在不斷增長。清華大學(xué)學(xué)生郵件系統(tǒng)：清華大學(xué)校園網(wǎng)建設(shè)的重要部分，為全校學(xué)生提供收費 Email 服務(wù)。系統(tǒng)從安裝至今一直穩(wěn)定運行，受到清華大學(xué)網(wǎng)絡(luò)中心的認可和好評。在全國范圍內(nèi)還有北京師范大學(xué)、中國人民大學(xué)、首都師范大學(xué)、北京工業(yè)大學(xué)、山東大學(xué)、河北師范大學(xué)、山西師范大學(xué)、同濟大學(xué)、華中農(nóng)業(yè)大學(xué)、四川科技大學(xué)、西北工業(yè)大學(xué)、西安理工大學(xué)等六十余所高等院校。eYou 大容量電子郵件系統(tǒng)彌補了 UNIX 系統(tǒng)下 Sendmail，Qmail 等電子郵件產(chǎn)品沒有 Web界面的缺點，也不像 Windows NT 系統(tǒng)下的 Microsoft Exchange 如此的龐大和昂貴，是一套性價比極高的電子郵件產(chǎn)品。其主要功能模塊包括：? 用戶認證模塊（User Authentication Module）? 郵件存儲模塊（Mail Storage Module）? WWW 模塊（WWW ）? SMTP 模塊（SMTP）? POP3 模塊（POP3）? 反垃圾郵件模塊（Anti SPAM）管理模塊（Administration ） 視 頻 點 播 系 統(tǒng)系統(tǒng)采用 RealNetworks 公司的 Helix 網(wǎng)絡(luò)平臺。Helix 網(wǎng)絡(luò)平臺是基于行業(yè)內(nèi)最有權(quán)威并已得到廣泛應(yīng)用之?dāng)?shù)字媒體軟件技術(shù)，且支持超過 1,000 個應(yīng)用界面。Helix 網(wǎng)絡(luò)社團為眾多公司、院校、獨立發(fā)展商獲取 Helix 網(wǎng)絡(luò)平臺資源代碼以增強 Helix 平臺效用并建立 Helix 動力編碼器、服務(wù)器及顧客產(chǎn)品提供了完全的可能。相對來講 Helix 網(wǎng)絡(luò)平臺及 Helix 網(wǎng)絡(luò)社團將為授權(quán)發(fā)展商、IT 公司或 CE 公司提供標準的基礎(chǔ)結(jié)構(gòu)，以推動全球互聯(lián)網(wǎng)絡(luò)數(shù)字媒體行業(yè)向更深層次發(fā)展的整個進程。 網(wǎng) 絡(luò) 安 全 系 統(tǒng)利用防火墻技術(shù)，經(jīng)過仔細的配置，通常能夠在內(nèi)外網(wǎng)之間提供安全的網(wǎng)絡(luò)保護，降低了網(wǎng)絡(luò)安全風(fēng)險。但是，僅僅使用防火墻、網(wǎng)絡(luò)安全還遠遠不夠：? 入侵者可尋找防火墻背后可能敞開的后門；? 入侵者可能就在防火墻內(nèi)；14 / 36? 由于性能的限制，防火墻通常不能提供實時的入侵檢測能力。因此需要應(yīng)用入侵檢測技術(shù)保護主機資源，防止非法訪問和惡意攻擊。入侵檢測系統(tǒng)的目的是提供實時的入侵檢測及采取相應(yīng)的防護手段，如記錄證據(jù)用于跟蹤和恢復(fù)、斷開網(wǎng)絡(luò)連接等。 實時入侵檢測能力之所以重要首先它能夠?qū)Ω秮碜詢?nèi)部網(wǎng)絡(luò)的攻擊，其次它能夠縮短黑客入侵的時間。領(lǐng)信入侵檢測系統(tǒng)是著名的信息安全實驗室“iSOne Security Lab”成功推出的最新一代入侵檢測與防護系統(tǒng)。融合世界最頂尖 IDS 技術(shù)的自主領(lǐng)信入侵檢測系統(tǒng)迅速獲得國家信息安全測評認證，并且在第 21 屆世界大學(xué)生運動會，上海 APEC 會議上大顯身手。 安氏集多年的網(wǎng)絡(luò)安全產(chǎn)品開發(fā)及工程實施經(jīng)驗，以及作為 IDS 市場領(lǐng)導(dǎo)者體會的用戶需求，采用當(dāng)今世界先進的核心技術(shù)，完成了 LinkTrust IDSTM 產(chǎn)品開發(fā)工作。LinkTrust IDSTM 采用了許多先進技術(shù)和設(shè)計，如專用硬件承載平臺設(shè)計；復(fù)雜協(xié)議分析和模式匹配的融合技術(shù)；多層分布式體系結(jié)構(gòu)設(shè)計；完全遠程升級技術(shù)；數(shù)據(jù)相關(guān)性分析技術(shù)等。 領(lǐng)信入侵檢測系統(tǒng)由網(wǎng)絡(luò)傳感器、主機傳感器以及管理器組成，在網(wǎng)絡(luò)和主機層面，將基于攻擊特征分析和協(xié)議分析的入侵檢測技術(shù)完美結(jié)合，監(jiān)控分析網(wǎng)絡(luò)傳輸和系統(tǒng)事件，自動檢測和響應(yīng)可疑行為，使用戶在系統(tǒng)受到危害之前截取并防范非法入侵和內(nèi)部網(wǎng)絡(luò)誤用，最大程度降低安全風(fēng)險，保護企業(yè)網(wǎng)絡(luò)系統(tǒng)安全。安氏公司通過強大的安氏安全實驗室為用戶提供技術(shù)支持與升級服務(wù)。 布線系統(tǒng)西北師范大學(xué)，建筑物總數(shù)：74 棟，其中：家屬樓 42 棟、學(xué)生宿舍（單身宿舍）6 棟、辦公（教學(xué)及其它）26 棟信息點總數(shù)：4654。技術(shù)指標：超五類布線系統(tǒng)設(shè)備配置表（主要設(shè)備）序號 名 稱 型 號 單位 產(chǎn)地1 信息插座 IBDN MDVO 只 加拿大2 超五類水平電纜 ENHANCED NOR5 箱 加拿大3 室外主干電纜 4 對 PIC UTP 米 加拿大4 24 口/48 口快速配線架 PS5 HD 配線架 個 加拿大5 超五類模塊 PS5 EZMDVO Module 個 加拿大6 線纜管理板 19 英寸，1U 個 加拿大7 50PBIX 配線架 QMBIX10C 只 加拿大8 250PBIX 配線架 QMBIX10A 只 加拿大9 25PBIX 連接板 QCBIXIA4 塊 加拿大10 跳線 BIXBIX Patch Cord 條 加拿大11 標牌 QSBJX20A 塊 加拿大12 粘紙 LABELLA4 張 加拿大15 / 3613 多模光纜 IBDN 6 芯室內(nèi) 米 加拿大14 19”12/24 光纖配架 IBDN 個 加拿大15 掛墻 12/24 光纖配架 IBDN 個 加拿大16 6/12 光纖耦合板 IBDN 個 加拿大17 ST 連接器 NT7L23KB 只 加拿大18 卡線工具 QTBIX 把 加拿大19 綜合布線分線箱 只 中國20 PVC 渡線槽/管 批 中國21 機柜 192 米/ 米 只 中國信息點對照表