【文章內(nèi)容簡介】 間內(nèi)進行恢復，把故障對網(wǎng)絡系統(tǒng)的影響減少到最小，避免由于網(wǎng)絡故障造成用戶損失。安全性校園網(wǎng)作為一個支持眾多用戶、同時和 INTERNET/CERNET 存在連接的網(wǎng)絡，網(wǎng)湖南化工職業(yè)技術學院畢業(yè)論文9絡安全性在整個網(wǎng)絡中是個很重要的問題，應該采用一定手段控制網(wǎng)絡的安全性，以保證網(wǎng)絡正常運行。網(wǎng)絡中應采取多種技術從內(nèi)部和外部同時控制用戶對網(wǎng)絡資源的訪問。網(wǎng)絡系統(tǒng)還應具備高度的數(shù)據(jù)安全性和保密性，能夠防止非法侵入和信息泄漏?？晒芾硇詮娪辛Φ木W(wǎng)管軟件是有效地進行網(wǎng)絡管理的助手，網(wǎng)管軟件應能夠支持對網(wǎng)絡進行設備級和系統(tǒng)級的管理，并能支持通用瀏覽器進行網(wǎng)絡設備的管理及配置。靈活的設置每個用戶對 Inter 訪問功能，能夠?qū)γ總€用戶實行管理；并且能夠?qū)崿F(xiàn)計費管理?？蓴U充性隨著應用規(guī)模的不斷擴大，要求網(wǎng)絡可以方便地擴充容量，支持更多的用戶及應用；隨著網(wǎng)絡技術的不斷發(fā)展，網(wǎng)絡必須能夠平滑地過渡到新的技術和設備，保證現(xiàn)有的投資。VLAN 劃分 根據(jù)校園網(wǎng)的實際需求，屬于同一部門的工作人員可能在不同的建筑物中，但需要在一個邏輯子網(wǎng)內(nèi)。網(wǎng)絡站點的增減，人員的變動，無論從網(wǎng)絡管理，還是用戶的角度來講，都需要虛擬網(wǎng)技術的支持。因此在網(wǎng)絡主干中要支持三層交換及 VLAN 劃分。在整個網(wǎng)絡中使用虛擬網(wǎng)技術，以提高網(wǎng)絡的安全性和靈活性。多層交換技術通過三層交換技術，特別是基于硬件的第三層交換，可以充分地利用交換機的包處理能力，實現(xiàn)真正的線速交換。對多媒體應用的支持校園網(wǎng)要求具有數(shù)據(jù)、圖像、語音等多媒體實時通訊能力；并在主干網(wǎng)上提供足夠的帶寬和可保證的服務質(zhì)量，滿足大量用戶對帶寬的基本需要，并保留一定的余量供突發(fā)的數(shù)據(jù)傳輸使用，最大可能地降低網(wǎng)絡傳輸?shù)难舆t。整個網(wǎng)絡在服務質(zhì)量、預留寬帶設置、合理進行帶寬管理方面應提供優(yōu)良的品質(zhì)。 網(wǎng)絡 IP 地址和 VLAN 規(guī)劃 地址合理規(guī)劃的意義 地址方案不僅可以減少網(wǎng)絡負荷，還能為以后的網(wǎng)絡擴展打下良好的基礎。 地址的合理是保證網(wǎng)絡順利運行和網(wǎng)絡資源有效利用的關鍵。湖南化工職業(yè)技術學院畢業(yè)論文10 地址的合理規(guī)劃有利于網(wǎng)絡中路由的匯聚，因而可以使得路由器中的路由表數(shù)目以及鏈路狀態(tài)數(shù)據(jù)庫等占用的內(nèi)存減少，同時更新所占用的網(wǎng)絡帶寬也降低了； IP 地址空間的合理使用；；。 地址空間的分配與合理使用與網(wǎng)絡拓撲結構、網(wǎng)絡組織及路由政策有非常密切的關系，將對校區(qū)網(wǎng)的可用性、可靠性與有效性產(chǎn)生顯著影響，應充分考慮本地網(wǎng)對 IP 地址的需求，以滿足未來業(yè)務發(fā)展對 IP 地址的需求。 的優(yōu)點限制網(wǎng)絡上的廣播：將網(wǎng)絡劃分為多個 VLAN 可減少參與廣播風暴的設備數(shù)量。這樣可以減少廣播流量，釋放帶寬給用戶應用，減少廣播的產(chǎn)生。安全：增強局域網(wǎng)的安全性，含有敏感數(shù)據(jù)的用戶組可與網(wǎng)絡的其余部分隔離，從而降低泄露機密信息的可能性。成本降低：成本高昂的網(wǎng)絡升級需求減少，現(xiàn)有帶寬和上行鏈路的利用率更高，因此可節(jié)約成本。性能提高：將第二層平面網(wǎng)絡劃分為多個邏輯工作組（廣播域）可以減少網(wǎng)絡上不必要的流量并提高性能。提高 IT 員工效率： VLAN 為網(wǎng)絡管理帶來了方便，因為有相似網(wǎng)絡需求的用戶將共享同一個 VLAN。應用管理：VLAN 將用戶和網(wǎng)絡設備聚合到一起，以支持各種不同需求或地域上的需要。通過職能劃分，項目管理或特殊應用的處理都變得十分方便，例如可以輕松管理教師的電子教學開發(fā)平臺。此外，也很容易確定升級網(wǎng)絡服務的影響范圍。增加網(wǎng)絡連接的靈活性：借助 VLAN 技術，能將不同地點、不同網(wǎng)絡、不同用戶組合在一起，形成一個虛擬的網(wǎng)絡環(huán)境，就像使用本地 LAN 一樣方便、靈活、有效。VLAN 可以降低移動或變更工作站地理位置的管理費用。 的劃分虛擬網(wǎng)絡（VLAN，Virtual Local Area Network）是指一個根據(jù)功能、用途、工作組及應用等因素將用戶從邏輯上劃分為一個相對獨立的網(wǎng)絡，是一個可跨越不同網(wǎng)段、不同網(wǎng)絡、不同位置的端到端的邏輯網(wǎng)絡。根據(jù)實際情況和便于管理，在校園內(nèi)，將圖書館，辦公樓，科教樓，教學樓劃分湖南化工職業(yè)技術學院畢業(yè)論文11為四個 VLAN。 地址的劃分主機名/類型 設備名稱 IP 設置 注釋華為 S570048TPSI(AC)中心交換機 華為 S270052PEI(AC)圖書館 華為 S270052PEI(AC)教學樓 華為 S270052PEI(AC)實驗樓 華為 S270052PEI(AC)辦公樓 設備選擇 當前網(wǎng)絡設備市場分析網(wǎng)絡設備生產(chǎn)商詳細信息如下表 11 所示：表 11 網(wǎng)絡設備生產(chǎn)商詳細信信息網(wǎng)絡設備生產(chǎn)商公司總部 主要的網(wǎng)絡產(chǎn)品 公司實力簡介思科（CISCO）美國（成立）以路由器，交換機，IOS 軟件為主要，還有寬帶有線產(chǎn)品、板卡和模塊、內(nèi)容網(wǎng)絡、網(wǎng)絡管理、光纖平臺、網(wǎng)絡安全產(chǎn)品與VPN 設備、網(wǎng)絡存儲產(chǎn)品、視頻系統(tǒng)、IP 通信系統(tǒng)、無線產(chǎn)品對于思科公司來說，它所面對的是一個 2022 億美元的網(wǎng)絡設備市場?，F(xiàn)在他的經(jīng)營范圍幾乎覆蓋了網(wǎng)絡建設的每個部分：組成互聯(lián)網(wǎng)和數(shù)據(jù)傳送的路由器、交換機等網(wǎng)絡設備市場現(xiàn)在幾乎都由思科公司控制湖南化工職業(yè)技術學院畢業(yè)論文12TPLink（深圳市普聯(lián)技術有限公司）深圳（1996 成立）網(wǎng)絡安全、無線、路由器、交換機、XDSL、集線器、光纖收發(fā)器 MODEM、網(wǎng)卡等全系列網(wǎng)絡產(chǎn)品TPLINK 堅持自主研發(fā)、自主制造、自主營銷，在局域網(wǎng)絡設備和寬帶接入終端技術和市場領域均處于行業(yè)領先地位，擁有10000 平方米的現(xiàn)代化辦公大樓及 40000 平方米的標準工業(yè)廠房，現(xiàn)有員工3200 余人神州數(shù)碼聯(lián)想分拆的公司（2022 上市）負載均衡、 （網(wǎng)絡）交換機、( 無線)路由器2022 年計算機世界“2022年教育十大影響力認證品牌”、 “2022 年 IT 教育學生就業(yè) 10 強 ”、 “職業(yè)技能教育成就獎”2022 年中國電子信息產(chǎn)業(yè)發(fā)展研究院（CCID）“交換機服務用戶滿意金獎” 和“ 教育行業(yè)專業(yè)服務用戶滿意度獎”華為深圳（民營企業(yè)1988）華為產(chǎn)品和解決方案涵蓋移動、寬帶、IP、光網(wǎng)絡、電信增值業(yè)務和終端等領域，致力于提供全 IP 融合解決方案根據(jù)美國《財富》雜志公布的數(shù)據(jù)，華為 2022 年的銷售額達 億美元（1491 億元人民幣） ，凈利潤達 億美元（183 億元人民幣） ，成為繼聯(lián)想集團之后，成功闖入世界 500 強的第二家中國民營科技企業(yè)，也是500 強中唯一一家沒有上市的公司，排名第 397 位。湖南化工職業(yè)技術學院畢業(yè)論文13銳捷網(wǎng)絡福建福州（成立）一家擁有包括交換、路由、軟件、安全、無線、存儲等全系列網(wǎng)絡產(chǎn)品線及解決方案的專業(yè)化網(wǎng)絡廠商2022 年，高校用戶突破1600 家。2022 年 9 月，正式發(fā)布BIIP 策略。目前，銳捷網(wǎng)絡擁有員工2022 余名，技術人員占總人數(shù)的 60%，其中50%具有碩士及同等以上學歷。 選擇原則廠商的選擇網(wǎng)絡設備盡可能選取同一廠家的產(chǎn)品，這樣在設備可互連性、協(xié)議互操作性、技術支持和價格等方面都更有優(yōu)勢。從這個角度來看，產(chǎn)品線齊全、技術認證隊伍力量雄厚、產(chǎn)品市場占有率高的廠商是網(wǎng)絡設備品牌的首選。其產(chǎn)品經(jīng)過更多用戶的檢驗，產(chǎn)品成熟度高，而且這些廠商出貨頻繁，生產(chǎn)量大，質(zhì)保體系完備。作為系統(tǒng)集成商，不應依賴于任何一家的產(chǎn)品，應能夠根據(jù)需求和費用公正地評價各種產(chǎn)品，選擇最優(yōu)的。在制定網(wǎng)絡方案之前，應根據(jù)用戶承受能力來確定網(wǎng)絡設備的品牌。擴展性考慮在網(wǎng)絡的層次結構中，主干設備選擇應預留一定的能力，以便將來擴展，而低端設備則夠用即可，因為低端設備更新較快，且易于擴展。由于企業(yè)網(wǎng)絡結構復雜，需要交換機能夠接續(xù)全系列接口，例如光口和電口、百兆、千兆和萬兆端口，以及多模光纖接口和長距離的單模光纖接口等。其交換結構也應能根據(jù)網(wǎng)絡的擴容靈活地擴大容量。其軟件應具有獨立知識產(chǎn)權，應保證其后續(xù)研發(fā)和升級，以保證對未來新業(yè)務的支持?？煽啃杂捎谏壍耐呛诵暮凸歉删W(wǎng)絡，其重要性不言而喻，一旦癱瘓則影響巨大。湖南化工職業(yè)技術學院畢業(yè)論文14可管理性一個大型網(wǎng)絡可管理程度的高低直接影響著運行成本和業(yè)務質(zhì)量。因此，所有的節(jié)點都應是可網(wǎng)管的，而且需要有一個強有力且簡潔的網(wǎng)絡管理系統(tǒng)，能夠?qū)W(wǎng)絡的業(yè)務流量、運行狀況等進行全方位的監(jiān)控和管理。安全性隨著網(wǎng)絡的普及和發(fā)展，各種各樣的攻擊也在威脅著網(wǎng)絡的安全。不僅僅是接入交換機，骨干層次的交換機也應考慮到安全防范的問題，例如訪問控制、帶寬控制等，從而有效控制不良業(yè)務對整個骨干網(wǎng)絡的侵害。QOS 控制能力隨著網(wǎng)絡上多媒體業(yè)務流（如語音、視頻等）越來越多，人們對核心交換節(jié)點提出了更高的要求，不僅要能進行一般的線速交換，還要能根據(jù)不同的業(yè)務流的特點，對它們的優(yōu)先級和帶寬進行有效的控制，從而保證重要業(yè)務和時間敏感業(yè)務的順暢。標準性和開放性由于網(wǎng)絡往往是一個具有多種廠商設備的環(huán)境，因此，所選擇的設備必須能夠支持業(yè)界通用的開放標準和協(xié)議，以便能夠和其他廠商的設備有效地互通。 選擇過程需注意的事項網(wǎng)絡設備的具體型號選擇也是非常重要的，每一種品牌的產(chǎn)品都會有著很多的系列可供選擇。(1)最大端口數(shù)：指交換設備所能承栽的最大接口數(shù)量，由于交換設備有些是可自由選擇的糢塊設備，因此在這里表示為“最大端口數(shù)”而在每一款交換設備中，都會有很多種不同的端口數(shù)型號可供選擇。對于防火墻和路由器來講，在內(nèi)容上會有一定的差異。雖然，防火墻在技術上可以與路由器抗衡，甚至說在安全防護上優(yōu)于路由器，而這也正是很多用戶企業(yè)組建網(wǎng)絡系統(tǒng)時選擇它的緣由。但是路由器在對廣域網(wǎng)接口類型和廣域網(wǎng)協(xié)議的支持上要明顯優(yōu)于防火墻設備。因此，最新 xp 系統(tǒng)下載在網(wǎng)絡系統(tǒng)建設過程中要充分考慮這些方面的因素。(2)端口轉發(fā)速率、最高包轉發(fā)率、最高背板容量：這是衡量一臺交換設備性能的最主要指標。考慮到模塊化交換設備，這里依然使用“最高”表示方式.“端口轉發(fā)速率”表示設備接口為 I00M、1000M 還是 10G。 “背板容量”和“包轉發(fā)率”而這些參數(shù)一般會隨著不同的設備端口數(shù)而有不同的取值。(3)型號：網(wǎng)絡路由設備與交換設備一樣，也存在很多不同的型號和類別，通常情湖南化工職業(yè)技術學院畢業(yè)論文15況下，設備廠商會劃分大的類型，之后再依據(jù)設備端口數(shù)、可活動插卡以及設備配置的不同劃分小的型號。另外，隨著產(chǎn)品的改進，防火墻這一類型的設備也可以實現(xiàn)路由器的功能，作為互聯(lián)網(wǎng)出口接入設備。因此，這里的路由器也包含防火墻產(chǎn)品類型，而具體型號劃分與傳統(tǒng)的路由設備也大體相同。(5)端口轉發(fā)速率、數(shù)據(jù)呑吐率、并發(fā)連接數(shù)、包轉發(fā)率：這些為防火墻和路由器的主要性能指標，端口轉發(fā)速率也指 100M 或 1000M 接口，數(shù)據(jù)吞吐率、并發(fā)連接數(shù)