天水市一中校園網(wǎng)規(guī)劃與設(shè)計(編輯修改稿)
2024-08-31 15:12 本頁面
【文章內(nèi)容簡介】 全。 2．防火墻 安裝必要的防火墻，阻止各種掃描工具的試探和信息收集，甚至可以根據(jù)一些安全報告來阻止來自某些特定IP地址范圍的機器連接，給網(wǎng)絡(luò)服務(wù)器增加一個防護層，同時需要對防火墻內(nèi)的網(wǎng)絡(luò)環(huán)境進行調(diào)整，消除內(nèi)部網(wǎng)絡(luò)的安全隱患。 3．漏洞掃描 使用商用或免費的漏洞掃描和風(fēng)險評估工具定期對服務(wù)器進行掃描，來發(fā)現(xiàn)潛在的安全問題，并確保由于升級或修改配置等正常的維護工作不會帶來安全問題。 4．入侵檢測系統(tǒng) 利用入侵檢測系統(tǒng)（IDS）的實時監(jiān)控能力，發(fā)現(xiàn)正在進行的攻擊行為及攻擊前的試探行為，記錄黑客的來源及攻擊步驟和方法。 這些安全措施都將極大提高網(wǎng)絡(luò)服務(wù)器的安全，減少被攻擊的可能性。 QoSQoS是網(wǎng)絡(luò)與用戶之間以及網(wǎng)絡(luò)上互相通信的用戶之間關(guān)于信息傳輸與共享的質(zhì)的約定。隨著IP網(wǎng)絡(luò)與Internet在當(dāng)今使用得越來越廣泛，基于IP網(wǎng)絡(luò)的視頻會議系統(tǒng)也越來越為廣大師生所接受，在現(xiàn)有校園網(wǎng)內(nèi)融合語音、視頻和數(shù)據(jù)通信，能為學(xué)?？s減大筆辦公開支，其中尤以VoIP和視頻會議最為重要。但融合通信會引發(fā)網(wǎng)絡(luò)性能問題，校園局域網(wǎng)不但要能提供多種服務(wù)，而且要保證端到端的良好性能，而召開網(wǎng)絡(luò)視頻會議最重要的就是要保證有良好的音視頻質(zhì)量。而現(xiàn)階段Internet的狀況是比較復(fù)雜的，帶寬參差不齊、時延大、不穩(wěn)定。如何在IP網(wǎng)絡(luò)上保證用戶信息傳輸?shù)馁|(zhì)量就成為一個不容忽視的重要問題，為解決這一問題，網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS，Quality of Service）便應(yīng)運而生。目前，IP網(wǎng)絡(luò)如何提供服務(wù)質(zhì)量（QoS）支持這一問題現(xiàn)已成為業(yè)界關(guān)注的焦點。對于由QoS控制來實現(xiàn)QoS保證，國際上不同的組織和團體提出了不同的控制機制和策略，例如，ISO/OSI提出的基于ODP分布式環(huán)境的QoS控制；ATM論壇提出的QoS控制策略和實現(xiàn)；IETF組織提出的綜合業(yè)務(wù)模型（Int Serv）、差分業(yè)務(wù)模型（Diffe Serv），多協(xié)議標(biāo)簽交換（MPLS，MultiProtocol Label Switching）技術(shù)，流量工程（traffic engineering）等多種控制和管理方案。 網(wǎng)間隔離在本校園網(wǎng)設(shè)計中，我們使用一種基于虛擬局域網(wǎng)的端口隔離方法來實現(xiàn)網(wǎng)絡(luò)間的隔離，首先建立查找表，該表中保存該接入端口對應(yīng)的隔離虛擬局域網(wǎng)即隔離vlan，及該接入端口對應(yīng)的上聯(lián)端口，當(dāng)所述接入端口接收到數(shù)據(jù)包時，進行如下處理：根據(jù)查找表判斷該數(shù)據(jù)包是否要發(fā)送到該接入端口的隔離vlan中，如果不是，按照正常的二層轉(zhuǎn)發(fā)處理該數(shù)據(jù)包。采用本方法，接入端口在有些vlan中隔離，有些vlan中不隔離，既節(jié)省了vlan資源，同時，也給端口隔離帶來了更大的靈活性，簡化了接入設(shè)備上vlan以及隔離端口的規(guī)劃，很好地滿足了接入層交換機用戶的隔離需求。第3章 拓?fù)鋱D及方案整體描述 主干網(wǎng)傳輸方案設(shè)計校園主干傳輸網(wǎng)的設(shè)計是校園網(wǎng)絡(luò)中心設(shè)計的核心，主要有兩個方面組成，包括主干傳輸網(wǎng)的方案選擇和主干傳輸網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D，在本設(shè)計中，我們選擇千兆以太網(wǎng)作為主要的主要的校園主干傳輸網(wǎng)。千兆以太網(wǎng)是近幾年發(fā)展起來的技術(shù)，和快速以太網(wǎng)相比，提供更高更快的傳輸速度，還有更好的第三層交換能力，能管理更高的帶寬，更高的流量。其技術(shù)較ATM簡單，而且價格合理。考慮到學(xué)校校園網(wǎng)的實際情況，我們推薦使用聯(lián)想新近推出的LS5608G 智能型8口機箱式千兆以太網(wǎng)交換機作為校園網(wǎng)的中心交換機。它可適用于中小型主干網(wǎng)絡(luò)和高速率、高端口密度、多端口類型的復(fù)雜網(wǎng)絡(luò)。在本設(shè)計中我們選擇MS5103 1口千兆位以太網(wǎng)模塊（SX/MM/850nm，0350m）或MS5104 1口千兆位以太網(wǎng)模塊（LX/SM/1310nm,06km）與下面的各個子網(wǎng)通過千兆位的鏈路相連。：網(wǎng)絡(luò)中心路由器A路由器B教學(xué)子網(wǎng)辦公子網(wǎng)遠程撥號宿舍子網(wǎng)后勤子網(wǎng)qingziwang勤Internet接入代理服務(wù)器主服務(wù)器備用服務(wù)器 主干傳輸網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D Internet接入方案校園網(wǎng)與Internet接入方案設(shè)計有兩個部分組成，包括Internet接入方式的選擇及其網(wǎng)絡(luò)拓?fù)鋱D。1．Internet接入設(shè)計方案 通過分析學(xué)校的網(wǎng)絡(luò)規(guī)模，我們采用局域網(wǎng)專線接入方式，此方式需要配備路由器（Router）等設(shè)備， 租用電信部門的專線DDN或Frame Relay，也可申請ISDN專線并向CERNET管理部門申請IP地
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1