【文章內(nèi)容簡介】 GARP），它專用于 GARP的特定應(yīng)用，如GARP 組播注冊協(xié)議（ GMRP）， GARP WAN 注冊協(xié)議（ GVRP）， GMRP 為組播 MAC 地址分組提供了注冊服務(wù)。從而保證以太網(wǎng)上的多媒體應(yīng)用需求。 IEEE VLANs，該標(biāo)準(zhǔn)以幀標(biāo)簽機(jī)制為基礎(chǔ)， 適合于以太網(wǎng)，快速以太網(wǎng)，令牌環(huán)和 FDDI，也為交換機(jī)和路由器提供一種使VLAN 標(biāo)簽化的方法。保證了多廠商的 VLAN 兼容性， GVRP 已由 IEEE Q支持，它提供了 VLAN 成員的注冊服務(wù)。 IEEE 是以太網(wǎng)的一種流控機(jī)制。當(dāng)客戶終端 向服務(wù)器發(fā)出請求后，自身系統(tǒng)或網(wǎng)絡(luò)產(chǎn)生擁塞環(huán)境中，它會向服務(wù)器發(fā)出一種暫停幀，以延緩服務(wù)器的數(shù)據(jù)傳輸。千兆比設(shè)備對該機(jī)制的支持，補(bǔ)充了千兆比以太網(wǎng)的控制功能。 的標(biāo)準(zhǔn)支持在 5類非屏蔽雙絞線上 ,傳輸千兆比以太網(wǎng)。 RSVP資源預(yù)留協(xié)議， 以太網(wǎng)通過在幀位中標(biāo)記數(shù)據(jù)流類型，使網(wǎng)絡(luò)在傳輸 中識別其優(yōu)先級別，以保證高優(yōu)先級的數(shù)據(jù)流優(yōu)先占用帶寬資源，彌補(bǔ)以太網(wǎng)對延時敏感的應(yīng)用支持的不足。 3 網(wǎng)絡(luò)中心結(jié)構(gòu)設(shè)計 我公司針對漳州普通中學(xué)網(wǎng)絡(luò)工程建設(shè)項目，進(jìn)行全面分析，對服務(wù)器的選型、網(wǎng)絡(luò)產(chǎn)品的選型、網(wǎng) 絡(luò)結(jié)構(gòu)的布局等進(jìn)行多方比較，從性能、價格、擴(kuò)展性、安全性、穩(wěn)定性、協(xié)同性等對產(chǎn)品進(jìn)行把關(guān)篩選。為對校園核心網(wǎng)絡(luò)進(jìn)行有效、實用的擴(kuò)展，推薦采用中心網(wǎng)絡(luò)擴(kuò)展的全面解決方案： 漳州普通中學(xué)網(wǎng)絡(luò)工程網(wǎng)絡(luò)中心建設(shè)，主要是預(yù)埋從網(wǎng)絡(luò)中心所在的辦公大樓到綜合教學(xué)樓的 1000M 多模光纖連接。各大樓內(nèi)采用超五類非屏蔽雙絞線實現(xiàn)與上級交換設(shè)備的連接。 在新辦公大樓網(wǎng)控中心配置一臺高性能的 SMC 6724L3 三層核心 交換機(jī) 。該交換機(jī)構(gòu)成交換式網(wǎng)絡(luò)主干。實現(xiàn)骨干系統(tǒng)的千兆連接。選用 SMC 6724AL2 二層網(wǎng)管交換機(jī)作為外圍大樓接 入二級交換機(jī)，提供高速率的業(yè)務(wù)接入端口。實現(xiàn)千兆主干，百兆到桌面的高帶寬接入。并采用 SMC 1024DT 雙速交換機(jī)作為信息點 漳州普通中學(xué) 校園 網(wǎng)解決方案 9 漳州當(dāng)代科技發(fā)展有限公司 接入交換機(jī)。 提供一臺工作組級服務(wù)器，提供相應(yīng)的代理服務(wù)和應(yīng)用服務(wù)，且實現(xiàn)學(xué)校重要文件、教師辦公文件的備份。提供一臺科士達(dá) HP900 系列 3KVA UPS，可提供 1小時延時，保證供電系統(tǒng)的備份支持。通過防火墻連至 Inter,實現(xiàn)與外界網(wǎng)絡(luò)的安全連接。 網(wǎng)絡(luò)中心配置拓?fù)鋱D如下： 隨著用戶數(shù)量和網(wǎng)絡(luò)流量的不斷增多，以及廣大師生網(wǎng)絡(luò)應(yīng)用方面的需求迫切。且要實現(xiàn)校園管理自動化、信息共享、協(xié)同工作需要有一個安全、穩(wěn)定、高速、高負(fù)荷的網(wǎng)絡(luò)系統(tǒng)。為了加載應(yīng)有的標(biāo)準(zhǔn)化校園網(wǎng)應(yīng)用系統(tǒng)，而作為系統(tǒng)核心的網(wǎng)控中心又起著最關(guān)鍵的作用，對校園核心網(wǎng)絡(luò)進(jìn)行有效、實用的擴(kuò)展，是必不可少的。 4 工作站與網(wǎng)絡(luò)中心的連接 中心交換機(jī)的連接： 采用 SMC 6724L3 三層網(wǎng)管交換機(jī)作為核心交換機(jī)。并選用一塊千兆 GBIC 多模模塊，并作為與另外大樓的連接。保證了中心交換機(jī)到 漳州普通中學(xué) 校園 網(wǎng)解決方案 10 漳州當(dāng)代科技發(fā)展有限公司 二級交換機(jī)的高速、穩(wěn)定的連接。 二級、三 級交換機(jī)的連接： 選用 SMC 6724AL2 二層網(wǎng)管交換機(jī)作為教學(xué)樓的二層交換機(jī)，選用 SMC 1024DT 雙速交換機(jī)作為信息點接入交換機(jī)。提供百兆的信息點接入。 網(wǎng)絡(luò)信息點的連接： 各棟大樓內(nèi)的各層網(wǎng)絡(luò)信息點以共享式、交換式或混合方式組網(wǎng)。各網(wǎng)絡(luò)信息點以超五類雙絞線與相應(yīng)交換機(jī)相連，于是構(gòu)成了合理的星型網(wǎng)絡(luò)結(jié)構(gòu)。構(gòu)成的拓?fù)鋱D如下： 5 網(wǎng)絡(luò)設(shè)備的選型 網(wǎng)絡(luò)設(shè)備選型關(guān)系到全網(wǎng)性能與可靠性。在本方案中，選用 SMC 網(wǎng)絡(luò)產(chǎn)品是基于以下考慮： 在過去的 30年里， SMC Networks 公司作為公認(rèn)的工業(yè)界領(lǐng)頭人，設(shè)立了高品質(zhì)、標(biāo)準(zhǔn)基礎(chǔ)連通和互聯(lián)網(wǎng)介入解決方案的標(biāo)準(zhǔn)。公司充分利用其全球化制造業(yè)資源和與科技革新者之間的戰(zhàn)略關(guān)系，給市場帶來一系列不斷發(fā)展的網(wǎng)絡(luò)和連通解決方案，不僅用戶能夠承受，而且領(lǐng)導(dǎo)業(yè)界潮流。 SMC 公司為中小型商務(wù)市場、企業(yè)工作組、各地分支機(jī)構(gòu)以及家庭和小型辦公環(huán)境提供解決方案。 SMC 公司的主打產(chǎn)品專為滿足客戶日益增長的商務(wù)和居住 漳州普通中學(xué) 校園 網(wǎng)解決方案 11 漳州當(dāng)代科技發(fā)展有限公司 需求而設(shè)計的。所有 SMC 公司的產(chǎn)品都享有終身有限保修和技術(shù)支持。 設(shè)立在美國加利福尼亞州歐文市的 SMC 公司全球總部通過 位于以下各個國家和地區(qū)的地方辦公室來支持全球市場：加拿大、墨西哥、阿根廷、英國、丹麥、瑞典、荷蘭、俄羅斯、法國、意大利、西班牙、德國、南非、阿拉伯、臺灣、中國、韓國、新加坡、日本和澳大利亞。 SMC Networks 公司提供全部從網(wǎng)卡到交換機(jī)到路由器到管理軟件全線網(wǎng)絡(luò)產(chǎn)品的廠商。與國外優(yōu)秀網(wǎng)絡(luò)產(chǎn)品供應(yīng)商相比，在性價比上有較為明顯的優(yōu)勢。 產(chǎn)品型號： SMC 6724 L3 產(chǎn)品簡介 TigerSwitch? 24 端口 10/100Mbps 獨立式 3 層網(wǎng)管交換機(jī) 產(chǎn)品描述 SMC6724L3 提供第 2層交換和基于 IP 的第 3層路由。它包括 24個自動 MDIX 10/100BASETX 固定端口，后面板上有兩個可插 100BASEFX或 1000BASEX 模塊的插槽。此款交換機(jī)把 IP子網(wǎng)和虛擬局域網(wǎng)完美結(jié)合在一起，完全取代了慢速的傳統(tǒng)路由器，并為今天基于 Web 的企業(yè)內(nèi)部互聯(lián)網(wǎng)信息流提供所需的高速交換轉(zhuǎn)發(fā)能力。 SMC6724L3 同樣也具備先進(jìn)的功能： GMRP 和 IGMP 通過對多播數(shù)據(jù)包進(jìn)行特定傳送保持可用帶寬。 DVMRP 多點路由能夠通過縮小對網(wǎng)絡(luò)的數(shù)據(jù)包復(fù)制而出色地保存帶寬。服務(wù)質(zhì)量優(yōu)先級序列將網(wǎng)絡(luò)中實時多媒體數(shù)據(jù)傳輸?shù)难訒r減至最小，同時也包括支持 GVRP 的基于端口帶標(biāo)記的虛擬局域網(wǎng)，來保證通信安全和帶寬的有效利用。此款交換機(jī)是針對網(wǎng)絡(luò)核心層的強(qiáng)力解決方案，并將靈活性并入到現(xiàn)存網(wǎng)絡(luò)中。 特 性 24 個自動 MIDIX 10/100Mpbs 端口，使安裝和網(wǎng)絡(luò)整合更簡單 線速工作，達(dá)到最佳的交換和路由性能 Gbps 無 阻塞交換和路由結(jié)構(gòu) 支持在子網(wǎng)和虛擬局域網(wǎng)之間的 IP 路由 , 支持 RIP, OSPF 路由協(xié)議 支持 GRMP, IGMP 和 DVMRP 多點協(xié)議以適應(yīng)目前的多媒體應(yīng)用 可選的冗余電源 優(yōu) 點 通過優(yōu)先和過濾，服務(wù)質(zhì)量加速重要數(shù)據(jù)的傳輸 多鏈路連接向服務(wù)器或其他交換機(jī)形成高速數(shù)據(jù)通道 支持多達(dá) 256 個 虛擬局域網(wǎng)，基于端口和協(xié)議 多點協(xié)議減少多點傳輸以達(dá)到最佳性能 4 組 RMON 支持對網(wǎng)絡(luò)管理具體的監(jiān)控 漳州普通中學(xué) 校園 網(wǎng)解決方案 12 漳州當(dāng)代科技發(fā)展有限公司 任何端口都可端口鏡像通信，輕松排除故障 系統(tǒng)和端口安全特性防止侵入 兼容性 產(chǎn)品型號： SMC 6724 AL2 產(chǎn)品簡介 TigerSwitch? 24 端口 10/100Mbps 獨立式二層網(wǎng)管交換機(jī) 產(chǎn)品描述 SMC6724AL2 是一款 獨立網(wǎng)管交換機(jī)，它提供 24 個 10/100Mbps 自適應(yīng)端口，還有兩個可選的千兆 /百兆擴(kuò)展插槽。這種新的交換機(jī)是為需要高性能的主干網(wǎng)絡(luò)所設(shè)計的，因此它提供千兆 /百兆上連模塊以滿足巨大的帶寬需求。通過對以太網(wǎng)、快速以太網(wǎng)和千兆技術(shù)的支持，它使得您可以平滑地升級您的網(wǎng)絡(luò)。它擁有為將來擴(kuò)展準(zhǔn)備的模塊插槽， 的總帶寬，并為簡化網(wǎng)絡(luò)管理提供重要的特性。 重要特性包括：多端口中繼充分利用帶寬；巨大緩沖以確保重要信息的傳輸；千兆上連端口用來保證通信和降低網(wǎng)絡(luò)阻塞； GVRP 用于簡化 VLAN 配置和網(wǎng)絡(luò)監(jiān)控； QoS 用 來優(yōu)先處理重要數(shù)據(jù)包；端口鏡像用于無干擾的監(jiān)控實時通訊；以及 IGMP 窺探用于確保組播信息快速地傳送到正確的組。 特 性 擁有 24 個獨立的 10/100 Mbps 的快速以太網(wǎng)端口 千兆模塊提供高性能的主通道 多至 13 組的網(wǎng)絡(luò)聚合；每組可將 8 個端口捆綁成一個端口 自動協(xié)商速度和兩種可選模式 優(yōu) 點 基于端口的 VLANS，簡化網(wǎng)絡(luò)規(guī)劃和管理 可通過 SNMP/RMON, Web 代理 , Tel,和帶外控制臺進(jìn)行靈活的網(wǎng)絡(luò)管理 漳州普通中學(xué) 校園 網(wǎng)解決方案 13 漳州當(dāng)代科技發(fā)展有限公司 端口鏡像允許實時監(jiān)控任意端口的流量 QoS 通過排序和過濾優(yōu)先 傳輸重要數(shù)據(jù) IGMP 窺探減少組播流量，最大程度優(yōu)化性能 支持基于端口 VLAN,，和自動 VLAN 注冊協(xié)議 GVRP 免費提供 Windows 平臺的網(wǎng)絡(luò)管理軟件 EliteView 兼容性 6 網(wǎng)絡(luò)系統(tǒng)安全性 漳州普通中學(xué)網(wǎng)絡(luò)系統(tǒng)必須具有高度的保密性，網(wǎng)絡(luò)系統(tǒng)對各種信息的儲存、傳遞和使用必須進(jìn)行嚴(yán)格的權(quán)限管理。為了確保漳州普通中學(xué)網(wǎng)絡(luò)系統(tǒng)的安全性和保密性，我們認(rèn)為 在指導(dǎo)思想上，首先應(yīng)做到統(tǒng)一規(guī)劃，全面考慮；其次，應(yīng)積極采用各種先進(jìn)技術(shù)，如虛擬交換網(wǎng)絡(luò)、加密技術(shù)、網(wǎng)絡(luò)管理技術(shù)等；最后，應(yīng)加強(qiáng)有關(guān)網(wǎng)絡(luò)安全保密的各項制度和規(guī)范的制定，并予以嚴(yán)格實行。 就目前而言，安全性是一個全球性的問題，為了更好地利用當(dāng)代先進(jìn)安全技術(shù)，構(gòu)造漳州普通中學(xué)校校園網(wǎng)計算機(jī)安全體系。下面，我們提出規(guī)劃、設(shè)計計算機(jī)信息系統(tǒng)安全的一般原則；然后，我們針對漳州普通中學(xué)網(wǎng)絡(luò)安全保密性的具體需求，作出相應(yīng)的安全解決方案和措施。 （ 1）網(wǎng)絡(luò)安全技術(shù)簡介 首先我們從局域網(wǎng)和廣域網(wǎng)的角度考慮網(wǎng)絡(luò)的安全性：主要通 過網(wǎng)絡(luò)分段技術(shù)、網(wǎng)絡(luò)防病毒技術(shù)、防火墻技術(shù)、數(shù)據(jù)的安全加密、 黑客入侵防范技術(shù) 以及組建 VPN（ Virtual Private Network）網(wǎng)等來加強(qiáng)網(wǎng)絡(luò)的安全性。 網(wǎng)絡(luò)分段 網(wǎng)絡(luò)分段是保證安全的一項重要措施，同時也是一項基本措施，其指導(dǎo)思想在于將非法用戶與網(wǎng)絡(luò)資源隔離，從而達(dá)到限制用戶非法訪問的目的。 網(wǎng)絡(luò)分段可分為物理分段和邏輯分段兩種方式：物理分段通常是指將網(wǎng)絡(luò)從物理層和數(shù)據(jù)鏈路層（ ISO/OSI 模型中的第一層和第二層）上分為若干網(wǎng)段，各個網(wǎng)段相互之間無法進(jìn)行直接通訊。目前，許多交換機(jī)都有一定的訪問控 制能力，可實現(xiàn)對網(wǎng)絡(luò)的物理分段。邏輯分段則是指將整個系統(tǒng)在網(wǎng)絡(luò)層（ ISO/OSI 漳州普通中學(xué) 校園 網(wǎng)解決方案 14 漳州當(dāng)代科技發(fā)展有限公司 模型中第三層）上進(jìn)行分段。例如，對于 TCP/IP 網(wǎng)絡(luò)，可把網(wǎng)絡(luò)分成若干 IP子網(wǎng)，各子網(wǎng)間必須通過路由器、路由交換機(jī)、網(wǎng)關(guān)或防火墻等設(shè)備進(jìn)行連接，利用這些中間設(shè)備（含軟件、硬件）的安全機(jī)制來控制各子網(wǎng)間的訪問。 在實際應(yīng)用過程中，通常采取物理分段與邏輯分段相結(jié)合的方法來實現(xiàn)對網(wǎng)絡(luò)系統(tǒng)的安全性控制。 網(wǎng)絡(luò)防病毒技術(shù) 現(xiàn)在的防病毒軟件已不僅是檢測和清除病毒。網(wǎng)絡(luò)級防病毒應(yīng)加強(qiáng)對病毒的防護(hù)工作。通過遠(yuǎn)程安裝全面部署防病毒軟件，保證不出現(xiàn) 防病毒漏洞。因此，遠(yuǎn)程安裝、集中管理、統(tǒng)一防病毒策略成為了網(wǎng)絡(luò)級防病毒產(chǎn)品的重要功能。 目前，計算機(jī)病毒形式及傳播途徑日趨多樣化，大型