【文章內(nèi)容簡介】 多種方式VPN（L2TP、GRE、MPLS VPN等），具備豐富的NAT功能，提供以太網(wǎng)/VLAN、PPP/MP、PPPoE、Frame Relay、HDLC、ATM、HDLC和LAPB等豐富的互聯(lián)功能。路由處理能力：支持RIP、OSPF、BGP、ISIS等單播路由協(xié)議和IGMP、PIM、MBGP、MSDP等多播路由協(xié)議，支持路由策略以及策略路由?？删S護(hù)性：支持自動的故障診斷功能。通過運(yùn)行在PC機(jī)上的故障診斷軟件，能夠方便地協(xié)助工程師快速準(zhǔn)確定位系統(tǒng)故障。為了保證校園網(wǎng)安全，方便對于訪問Internet的管理在本方案中使用了防火墻。Quidway174。 SecPath 500F防火墻是華為3Com公司面向大型企業(yè)用戶開發(fā)的新一代專業(yè)千兆防火墻設(shè)備。支持外部攻擊防范、內(nèi)網(wǎng)安全、流量監(jiān)控、網(wǎng)頁過濾、郵件過濾、應(yīng)用層過濾等功能，能夠有效地保證網(wǎng)絡(luò)的安全；采用ASPF狀態(tài)檢測技術(shù)，可對連接狀態(tài)過程和異常命令進(jìn)行檢測；提供多種智能分析和管理手段，支持郵件告警，支持多種日志，提供網(wǎng)絡(luò)管理監(jiān)控，協(xié)助網(wǎng)絡(luò)管理員完成網(wǎng)絡(luò)的安全管理；支持AAA、NAT等技術(shù)，可以確保在開放的Internet上實(shí)現(xiàn)安全的、滿足可靠質(zhì)量要求的網(wǎng)絡(luò)；支持多種VPN業(yè)務(wù)，如L2TP VPN、GRE VPN、IPSec VPN、SSL VPN和華為動態(tài)VPN等，可以構(gòu)建Internet、Intranet、Remote Access等多種形式的VPN；提供基本的路由能力，支持RIP/OSPF/BGP/路由策略及策略路由；支持豐富的QoS特性，提供流量監(jiān)管、流量整形及多種隊(duì)列調(diào)度策略；提供雙機(jī)狀態(tài)熱備功能，支持Active/Active和Active/Backup兩種工作模式，實(shí)現(xiàn)負(fù)載分擔(dān)和業(yè)務(wù)備份。固定接口1個(gè)配置口（CON）1個(gè)備份口（AUX）2個(gè)10/100/1000M以太網(wǎng)口（支持光口或者電口）2個(gè)10/100/1000M以太網(wǎng)口（支持電口）插槽2個(gè)MIM插槽,可選的接口模塊包括1FE/2FE/4FE/1GE/2GE FLASH16MBSDRAM缺?。?12MB 最大：1GB外型尺寸（H WD）44 x 436mm x420mm重量6kg電源模塊輸入交流主機(jī)：100240V ；50/60Hz 直流主機(jī)：48V－60V輸出電壓：12VAAA服務(wù)RADIUS認(rèn)證HWTACACS認(rèn)證域認(rèn)證CHAP驗(yàn)證PAP驗(yàn)證防火墻包過濾基礎(chǔ)和擴(kuò)展的訪問控制列表基于接口的訪問控制列表基于時(shí)間段的訪問控制列表動態(tài)包過濾ASPF應(yīng)用層報(bào)文過濾 應(yīng)用層協(xié)議：FTP、HTTP、SMTP、RTSP、（， RTP/RTCP） 傳輸層協(xié)議：TCP、UDP防攻擊特性Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺騙攻擊防范ARP主動反向查詢TCP報(bào)文標(biāo)志位不合法攻擊防范超大ICMP報(bào)文攻擊防范地址/端口掃描的防范DoS/DDoS攻擊防范ICMP重定向或不可達(dá)報(bào)文控制功能Tracert報(bào)文控制功能帶路由記錄選項(xiàng)IP報(bào)文控制功能靜態(tài)和動態(tài)黑名單功能MAC和IP綁定功能透明防火墻 基于MAC的訪問控制列表郵件/網(wǎng)頁/應(yīng)用層過濾郵件過濾SMTP郵件地址過濾SMTP郵件標(biāo)題過濾SMTP郵件內(nèi)容過濾網(wǎng)頁過濾HTTP URL過濾HTTP內(nèi)容過濾應(yīng)用層過濾Java BlockingActiveX BlockingSQL注入攻擊防范安全管理攻擊實(shí)時(shí)日志黑名單日志地址綁定日志流量告警日志會話日志進(jìn)制格式日志功能流量統(tǒng)計(jì)和分析功能全局/基于安全域連接數(shù)率監(jiān)控全局/基于安全域協(xié)議報(bào)文比例監(jiān)控安全事件統(tǒng)計(jì)功能EMAIL郵件實(shí)時(shí)告警功能EMAIL郵件定期信息發(fā)布功能服務(wù)器是網(wǎng)絡(luò)中關(guān)鍵設(shè)備之一，通常，服務(wù)器向工作站提供處理器、內(nèi)存、硬盤、打印機(jī)、軟件、數(shù)據(jù)庫等資源和服務(wù)，并負(fù)責(zé)協(xié)調(diào)管理這些資源。由于網(wǎng)絡(luò)服務(wù)器要同時(shí)為網(wǎng)絡(luò)上的所有的用戶服務(wù)，因此要求其具有較高的性能。根據(jù)網(wǎng)絡(luò)的應(yīng)用和規(guī)模，可選用高檔PC服務(wù)器、UNIX工作站、小型機(jī)等。選擇網(wǎng)絡(luò)服務(wù)器時(shí)主要考慮以下因素：l CPU速度和數(shù)量l 內(nèi)存容量和性能l 總線結(jié)構(gòu)和類型l 磁盤容量和性能l 容錯(cuò)能力l 網(wǎng)卡性能l 操作系統(tǒng)和數(shù)據(jù)庫軟件等。主要服務(wù)器廠商有：國外：ＨＰ、IBM、DELL、SUN等；國內(nèi)：聯(lián)想、浪潮、方正等。根據(jù)軟件學(xué)院的應(yīng)用需要，需要Web、DNS、Email、DHCP和FTP服務(wù)器，在這里我們選用了DELL的機(jī)架式服務(wù)器，具體選用DELL PowerEdge 2850(Xeon )和DELL PowerEdge 1750 1U機(jī)架式標(biāo)準(zhǔn)型兩款服務(wù)器。DELL PowerEdge 2850(Xeon )服務(wù)器如圖1所示DELL PowerEdge 1750 1U機(jī)架式服務(wù)器如圖2所示。主要性能如下：產(chǎn)品型號PowerEdge 2850(Xeon )PowerEdge 1750 1U機(jī)架式標(biāo)準(zhǔn)型產(chǎn)品類型2U雙路機(jī)架式1U機(jī)架式服務(wù)器采用處理器Intel Xeon Intel Xeon,標(biāo)配CPU數(shù)目標(biāo)配1個(gè)最大2個(gè)標(biāo)配1個(gè)最大2個(gè)處理器主頻(MHz)2800MHz2400MHz處理器二級緩存(KB)1024KB512KB前端總線(MHz)800MHz FSB533MHz FSB標(biāo)配內(nèi)存ECC DDR2512M/最大8GECC DDR2512M/最大8G標(biāo)配硬盤1萬轉(zhuǎn)SCSI 73G1萬轉(zhuǎn),36G網(wǎng)卡1000M以太網(wǎng)卡1000M自適應(yīng)以太網(wǎng)卡機(jī)箱尺寸2U單電源1U單電源其它性能ATI Radeon顯卡,16MB SDRAM顯存集成ATIRage XL 8MB SDRAM顯存 圖1 圖2設(shè)備名稱數(shù)量（臺/個(gè)）Quidway S8500核心交換機(jī)112端口千兆以太網(wǎng)光接口業(yè)務(wù)板（SFP,LC）112端口10/100/1000M自適應(yīng)電接口業(yè)務(wù)板（RJ45）1Quidway NetEngine 204路由器1Quidway174。 SecPath 500F1S5624P/S5624PPWR 交換機(jī)6Quidway S3050C交換機(jī)+1000BaseT模塊28+模塊Quidway S3026T 交換機(jī)3624口光纖配線架124口RJ45配線架3648口RJ45配線架28DELL PowerEdge 2850服務(wù)器2DELL PowerEdge 6850服務(wù)器1服務(wù)器名稱設(shè)備名稱描述數(shù)量DNS、DHCP服務(wù)器PowerEdge1750*2/512M*2/63G/1000Mbps網(wǎng)卡1WWW、FTP服務(wù)器PowerEdge2850*2/512M*2/73G*3/1000Mbps網(wǎng)卡1Email服務(wù)器PowerEdge1750*2/512M*2/63G*2/1000Mbps網(wǎng)卡1第五部分 結(jié)構(gòu)化綜合布線系統(tǒng)設(shè)計(jì)方案針對網(wǎng)絡(luò)設(shè)計(jì)的結(jié)構(gòu)化綜合布線系統(tǒng)符合所有的現(xiàn)代化特別是將來網(wǎng)絡(luò)系統(tǒng)得需要，能夠傳輸和交換電子信號，并有足夠的存儲獲得在將來計(jì)算機(jī)網(wǎng)絡(luò)中所需的高頻信號。所提供的綜合布線系統(tǒng)能滿足并超過使用者的需求。本網(wǎng)絡(luò)方案設(shè)計(jì)的結(jié)構(gòu)化綜合布線系統(tǒng)可通過電纜獲得聲音、數(shù)據(jù)和高頻帶寬視頻信號并連接硬件組件。并具有如下特點(diǎn)。實(shí)施后，綜合布線系統(tǒng)將能夠適應(yīng)現(xiàn)代和未來技術(shù)的發(fā)展，并且實(shí)現(xiàn)語音、數(shù)據(jù)的通信及圖像信號的傳輸。綜合布線系統(tǒng)能滿足應(yīng)用的要求既任意信息點(diǎn)能夠接入不同類型的設(shè)備，如計(jì)算機(jī)、打印機(jī)、終端或電話、傳真機(jī)以及各類傳感器件，圖像監(jiān)控設(shè)備等。綜合布線系統(tǒng)中除去固定于建筑物內(nèi)的水平線纜外，其余所有的接插件都是基本是的標(biāo)準(zhǔn)件，可互連所有語音、數(shù)據(jù)和圖像，網(wǎng)絡(luò)設(shè)備的連接。以方便使用搬遷、更改、擴(kuò)容和管理。綜合布線系統(tǒng)是可擴(kuò)充的，以便將來有更大的發(fā)展時(shí)，很容易將設(shè)備擴(kuò)展進(jìn)去。采用綜合布線系統(tǒng)后可以使學(xué)校的管理人員降低到原來的50%，同時(shí)，因?yàn)槟K化的結(jié)構(gòu)，大大減少日后更改或搬遷系統(tǒng)實(shí)的費(fèi)用。設(shè)計(jì)參考標(biāo)準(zhǔn)：216。 ISO/IEC 11801用戶大樓綜合布線系統(tǒng)規(guī)定；216。 CECS72建筑與建筑群綜合布線系統(tǒng)設(shè)計(jì)規(guī)范；216。 EIA/TIA 568A商用建筑電信布線標(biāo)準(zhǔn)；216。 CECS89建筑與建筑群綜合布線系統(tǒng)工程施工及驗(yàn)收規(guī)范；216。 綜合布線系統(tǒng)得檢驗(yàn)測試驗(yàn)收（上海市標(biāo)準(zhǔn)）；216。 中國建筑電器設(shè)計(jì)規(guī)范；216。 工業(yè)企業(yè)通信設(shè)計(jì)規(guī)范；216。 EIA/TIA 607商用樓通信接地要求；216。 JGJ/T 16民用建筑電器設(shè)計(jì)規(guī)范；216。 EIA/TIA TSB 67無屏蔽雙絞線布線系統(tǒng)傳輸性能測試規(guī)范；216。 YD/T926121997大樓通信綜合布線系統(tǒng)。，垂直布線從網(wǎng)絡(luò)中心和各樓層設(shè)備間的配線架或光條線,通過樓內(nèi)配線井到各樓層,通過接入層交換機(jī)連接到各房間的RJ45信息插座上。進(jìn)入房間的線纜固定在棚頂內(nèi)的線槽內(nèi)，并接在信息插座上。設(shè)備間子系統(tǒng)位于各樓層的設(shè)備機(jī)柜和設(shè)備機(jī)房內(nèi)，該子系統(tǒng)包括匯聚層交換機(jī)、交換機(jī)網(wǎng)絡(luò)系統(tǒng)的UPS電源和機(jī)房內(nèi)管理管理工作站、打印機(jī)等設(shè)備。各層的信息點(diǎn)均由接入層交換設(shè)備通過垂直子系統(tǒng)連接到設(shè)備機(jī)房的配線架上，通過跳線與交換機(jī)相連。配線架、交換機(jī)等設(shè)備安裝在標(biāo)準(zhǔn)機(jī)柜內(nèi)。本綜合布線系統(tǒng)包括教學(xué)區(qū)管理區(qū)子系統(tǒng)、辦公區(qū)管路區(qū)子系統(tǒng)、學(xué)生公寓管理區(qū)子系統(tǒng)和網(wǎng)絡(luò)中心管理區(qū)子系統(tǒng)。這些管理管理區(qū)子系統(tǒng)位于各自所在的設(shè)備機(jī)房或機(jī)柜內(nèi)。各設(shè)備中心內(nèi)配置標(biāo)準(zhǔn)機(jī)柜，機(jī)柜內(nèi)安裝配線架、光纖連接器以及交換機(jī)等設(shè)備。各信息點(diǎn)通過垂直布線線纜連接到相應(yīng)的設(shè)備間機(jī)柜的配線架上，通過跳線與交換機(jī)相連，連接設(shè)備間與網(wǎng)絡(luò)中心的光纜也連接在本設(shè)備間機(jī)柜里的光線連接器上。管理子系統(tǒng)得硬件構(gòu)成；模塊化RJ45類型的配線架由5類RJ45類型的連接器模塊組成,這些5類連接器模塊采用IDC連接類型,IDC稱為絕緣移動觸點(diǎn),.支持光纖的部件。各種容量的光纖配線架可提供這種終結(jié)，且可以提供光纖的直連和交連。水平布線子系統(tǒng)主要包括校園網(wǎng)的接入交換機(jī)到各樓層信息插座的布線，采用5類屏蔽雙絞線連接，這種選擇可以順利地運(yùn)行100Mbit/s到桌面的擬態(tài)網(wǎng).工作區(qū)子系統(tǒng)包括固定于室內(nèi)適當(dāng)位置的RJ45信息插座、網(wǎng)卡以及用于連接接入網(wǎng)絡(luò)終端設(shè)備（PC、工作站等）的兩端裝有RJ45信息插頭的5類屏蔽雙絞線。信息插座應(yīng)明顯安裝在高于地面30cm的位置。本工程信息插座的連接嚴(yán)格按照EIA/TIA568標(biāo)準(zhǔn)。第六部分 網(wǎng)絡(luò)中心強(qiáng)弱電設(shè)計(jì)與電源保護(hù)在規(guī)劃校園網(wǎng)系統(tǒng)過程中，除了必要的網(wǎng)絡(luò)設(shè)備及相關(guān)網(wǎng)絡(luò)軟硬件外，還要考慮到對這些昂貴設(shè)備的保護(hù)。重要的就是強(qiáng)電的設(shè)計(jì)和保護(hù)，因?yàn)榫W(wǎng)絡(luò)中應(yīng)用到的都是些對電源要求高的電子設(shè)備，所以，在放置這些設(shè)備的地方要加強(qiáng)對電源的保護(hù)。 UPS設(shè)計(jì)在大型的校園網(wǎng)中，對不間斷電源的要求非常高，不僅是擁有核心、昂貴設(shè)備的校園網(wǎng)絡(luò)中心需要UPS，而且在放置匯聚層網(wǎng)絡(luò)設(shè)備的各個(gè)分單元也要考慮配置一定規(guī)格的UPS。針對本校園網(wǎng)中的規(guī)模，各個(gè)機(jī)房需要的UPS在功率及時(shí)間等參數(shù)上各不相同。核心層所在的網(wǎng)絡(luò)中心機(jī)房以及其他6處匯聚層交換中心UPS的德推薦配置如表：品牌型號數(shù)量／臺備注ＡＰＣ　5kV/4HRS5網(wǎng)絡(luò)中心ＡＰＣ　66個(gè)匯聚中心 網(wǎng)絡(luò)中心防雷在整個(gè)校園網(wǎng)中，為了防止雷擊影響、破壞網(wǎng)絡(luò)設(shè)備、電纜/光纜的接地問題需要注意。校園網(wǎng)網(wǎng)絡(luò)中心位置，即設(shè)備機(jī)房里必須有良好的接地系統(tǒng)、漏電保護(hù)措施，應(yīng)設(shè)有專門的接地裝置，交流工作設(shè)備的接地電阻不應(yīng)大于4Ω；安全保護(hù)的接地電阻不應(yīng)大于4Ω；在室內(nèi)外做好防雷接地裝置進(jìn)行防雷保護(hù)，網(wǎng)絡(luò)中心要布