【文章內(nèi)容簡(jiǎn)介】 GARP），它專用于 GARP的特定應(yīng)用，如GARP 組播注冊(cè)協(xié)議（ GMRP）， GARP WAN 注冊(cè)協(xié)議（ GVRP）， GMRP 為組播 MAC 地址分組提供了注冊(cè)服務(wù)。從而保證以太網(wǎng)上的多媒體應(yīng)用需求。 IEEE VLANs，該標(biāo)準(zhǔn)以幀標(biāo)簽機(jī)制為基礎(chǔ)， 適合于以太網(wǎng)，快速以太網(wǎng)，令牌環(huán)和 FDDI，也為交換機(jī)和路由器提供一種使VLAN 標(biāo)簽化的方法。保證了多廠商的 VLAN 兼容性， GVRP 已由 IEEE Q支持，它提供了 VLAN 成員的注冊(cè)服務(wù)。 IEEE 是以太網(wǎng)的一種流控機(jī)制。當(dāng)客戶終端 向服務(wù)器發(fā)出請(qǐng)求后，自身系統(tǒng)或網(wǎng)絡(luò)產(chǎn)生擁塞環(huán)境中，它會(huì)向服務(wù)器發(fā)出一種暫停幀，以延緩服務(wù)器的數(shù)據(jù)傳輸。千兆比設(shè)備對(duì)該機(jī)制的支持，補(bǔ)充了千兆比以太網(wǎng)的控制功能。 的標(biāo)準(zhǔn)支持在 5類非屏蔽雙絞線上 ,傳輸千兆比以太網(wǎng)。 RSVP資源預(yù)留協(xié)議， 以太網(wǎng)通過在幀位中標(biāo)記數(shù)據(jù)流類型，使網(wǎng)絡(luò)在傳輸 中識(shí)別其優(yōu)先級(jí)別，以保證高優(yōu)先級(jí)的數(shù)據(jù)流優(yōu)先占用帶寬資源，彌補(bǔ)以太網(wǎng)對(duì)延時(shí)敏感的應(yīng)用支持的不足。 3 網(wǎng)絡(luò)中心結(jié)構(gòu)設(shè)計(jì) 我公司針對(duì)漳州普通中學(xué)網(wǎng)絡(luò)工程建設(shè)項(xiàng)目，進(jìn)行全面分析，對(duì)服務(wù)器的選型、網(wǎng)絡(luò)產(chǎn)品的選型、網(wǎng) 絡(luò)結(jié)構(gòu)的布局等進(jìn)行多方比較，從性能、價(jià)格、擴(kuò)展性、安全性、穩(wěn)定性、協(xié)同性等對(duì)產(chǎn)品進(jìn)行把關(guān)篩選。為對(duì)校園核心網(wǎng)絡(luò)進(jìn)行有效、實(shí)用的擴(kuò)展，推薦采用中心網(wǎng)絡(luò)擴(kuò)展的全面解決方案： 漳州普通中學(xué)網(wǎng)絡(luò)工程網(wǎng)絡(luò)中心建設(shè)，主要是預(yù)埋從網(wǎng)絡(luò)中心所在的辦公大樓到綜合教學(xué)樓的 1000M 多模光纖連接。各大樓內(nèi)采用超五類非屏蔽雙絞線實(shí)現(xiàn)與上級(jí)交換設(shè)備的連接。 在新辦公大樓網(wǎng)控中心配置一臺(tái)高性能的 SMC 6724L3 三層核心 交換機(jī) 。該交換機(jī)構(gòu)成交換式網(wǎng)絡(luò)主干。實(shí)現(xiàn)骨干系統(tǒng)的千兆連接。選用 SMC 6724AL2 二層網(wǎng)管交換機(jī)作為外圍大樓接 入二級(jí)交換機(jī)，提供高速率的業(yè)務(wù)接入端口。實(shí)現(xiàn)千兆主干，百兆到桌面的高帶寬接入。并采用 SMC 1024DT 雙速交換機(jī)作為信息點(diǎn) 漳州普通中學(xué) 校園 網(wǎng)解決方案 9 漳州當(dāng)代科技發(fā)展有限公司 接入交換機(jī)。 提供一臺(tái)工作組級(jí)服務(wù)器，提供相應(yīng)的代理服務(wù)和應(yīng)用服務(wù)，且實(shí)現(xiàn)學(xué)校重要文件、教師辦公文件的備份。提供一臺(tái)科士達(dá) HP900 系列 3KVA UPS，可提供 1小時(shí)延時(shí)，保證供電系統(tǒng)的備份支持。通過防火墻連至 Inter,實(shí)現(xiàn)與外界網(wǎng)絡(luò)的安全連接。 網(wǎng)絡(luò)中心配置拓?fù)鋱D如下： 隨著用戶數(shù)量和網(wǎng)絡(luò)流量的不斷增多，以及廣大師生網(wǎng)絡(luò)應(yīng)用方面的需求迫切。且要實(shí)現(xiàn)校園管理自動(dòng)化、信息共享、協(xié)同工作需要有一個(gè)安全、穩(wěn)定、高速、高負(fù)荷的網(wǎng)絡(luò)系統(tǒng)。為了加載應(yīng)有的標(biāo)準(zhǔn)化校園網(wǎng)應(yīng)用系統(tǒng)，而作為系統(tǒng)核心的網(wǎng)控中心又起著最關(guān)鍵的作用，對(duì)校園核心網(wǎng)絡(luò)進(jìn)行有效、實(shí)用的擴(kuò)展，是必不可少的。 4 工作站與網(wǎng)絡(luò)中心的連接 中心交換機(jī)的連接： 采用 SMC 6724L3 三層網(wǎng)管交換機(jī)作為核心交換機(jī)。并選用一塊千兆 GBIC 多模模塊，并作為與另外大樓的連接。保證了中心交換機(jī)到 漳州普通中學(xué) 校園 網(wǎng)解決方案 10 漳州當(dāng)代科技發(fā)展有限公司 二級(jí)交換機(jī)的高速、穩(wěn)定的連接。 二級(jí)、三 級(jí)交換機(jī)的連接： 選用 SMC 6724AL2 二層網(wǎng)管交換機(jī)作為教學(xué)樓的二層交換機(jī)，選用 SMC 1024DT 雙速交換機(jī)作為信息點(diǎn)接入交換機(jī)。提供百兆的信息點(diǎn)接入。 網(wǎng)絡(luò)信息點(diǎn)的連接： 各棟大樓內(nèi)的各層網(wǎng)絡(luò)信息點(diǎn)以共享式、交換式或混合方式組網(wǎng)。各網(wǎng)絡(luò)信息點(diǎn)以超五類雙絞線與相應(yīng)交換機(jī)相連，于是構(gòu)成了合理的星型網(wǎng)絡(luò)結(jié)構(gòu)。構(gòu)成的拓?fù)鋱D如下： 5 網(wǎng)絡(luò)設(shè)備的選型 網(wǎng)絡(luò)設(shè)備選型關(guān)系到全網(wǎng)性能與可靠性。在本方案中，選用 SMC 網(wǎng)絡(luò)產(chǎn)品是基于以下考慮： 在過去的 30年里， SMC Networks 公司作為公認(rèn)的工業(yè)界領(lǐng)頭人，設(shè)立了高品質(zhì)、標(biāo)準(zhǔn)基礎(chǔ)連通和互聯(lián)網(wǎng)介入解決方案的標(biāo)準(zhǔn)。公司充分利用其全球化制造業(yè)資源和與科技革新者之間的戰(zhàn)略關(guān)系，給市場(chǎng)帶來一系列不斷發(fā)展的網(wǎng)絡(luò)和連通解決方案，不僅用戶能夠承受，而且領(lǐng)導(dǎo)業(yè)界潮流。 SMC 公司為中小型商務(wù)市場(chǎng)、企業(yè)工作組、各地分支機(jī)構(gòu)以及家庭和小型辦公環(huán)境提供解決方案。 SMC 公司的主打產(chǎn)品專為滿足客戶日益增長的商務(wù)和居住 漳州普通中學(xué) 校園 網(wǎng)解決方案 11 漳州當(dāng)代科技發(fā)展有限公司 需求而設(shè)計(jì)的。所有 SMC 公司的產(chǎn)品都享有終身有限保修和技術(shù)支持。 設(shè)立在美國加利福尼亞州歐文市的 SMC 公司全球總部通過 位于以下各個(gè)國家和地區(qū)的地方辦公室來支持全球市場(chǎng)：加拿大、墨西哥、阿根廷、英國、丹麥、瑞典、荷蘭、俄羅斯、法國、意大利、西班牙、德國、南非、阿拉伯、臺(tái)灣、中國、韓國、新加坡、日本和澳大利亞。 SMC Networks 公司提供全部從網(wǎng)卡到交換機(jī)到路由器到管理軟件全線網(wǎng)絡(luò)產(chǎn)品的廠商。與國外優(yōu)秀網(wǎng)絡(luò)產(chǎn)品供應(yīng)商相比，在性價(jià)比上有較為明顯的優(yōu)勢(shì)。 產(chǎn)品型號(hào)： SMC 6724 L3 產(chǎn)品簡(jiǎn)介 TigerSwitch? 24 端口 10/100Mbps 獨(dú)立式 3 層網(wǎng)管交換機(jī) 產(chǎn)品描述 SMC6724L3 提供第 2層交換和基于 IP 的第 3層路由。它包括 24個(gè)自動(dòng) MDIX 10/100BASETX 固定端口，后面板上有兩個(gè)可插 100BASEFX或 1000BASEX 模塊的插槽。此款交換機(jī)把 IP子網(wǎng)和虛擬局域網(wǎng)完美結(jié)合在一起，完全取代了慢速的傳統(tǒng)路由器，并為今天基于 Web 的企業(yè)內(nèi)部互聯(lián)網(wǎng)信息流提供所需的高速交換轉(zhuǎn)發(fā)能力。 SMC6724L3 同樣也具備先進(jìn)的功能： GMRP 和 IGMP 通過對(duì)多播數(shù)據(jù)包進(jìn)行特定傳送保持可用帶寬。 DVMRP 多點(diǎn)路由能夠通過縮小對(duì)網(wǎng)絡(luò)的數(shù)據(jù)包復(fù)制而出色地保存帶寬。服務(wù)質(zhì)量?jī)?yōu)先級(jí)序列將網(wǎng)絡(luò)中實(shí)時(shí)多媒體數(shù)據(jù)傳輸?shù)难訒r(shí)減至最小，同時(shí)也包括支持 GVRP 的基于端口帶標(biāo)記的虛擬局域網(wǎng)，來保證通信安全和帶寬的有效利用。此款交換機(jī)是針對(duì)網(wǎng)絡(luò)核心層的強(qiáng)力解決方案，并將靈活性并入到現(xiàn)存網(wǎng)絡(luò)中。 特 性 24 個(gè)自動(dòng) MIDIX 10/100Mpbs 端口，使安裝和網(wǎng)絡(luò)整合更簡(jiǎn)單 線速工作，達(dá)到最佳的交換和路由性能 Gbps 無 阻塞交換和路由結(jié)構(gòu) 支持在子網(wǎng)和虛擬局域網(wǎng)之間的 IP 路由 , 支持 RIP, OSPF 路由協(xié)議 支持 GRMP, IGMP 和 DVMRP 多點(diǎn)協(xié)議以適應(yīng)目前的多媒體應(yīng)用 可選的冗余電源 優(yōu) 點(diǎn) 通過優(yōu)先和過濾，服務(wù)質(zhì)量加速重要數(shù)據(jù)的傳輸 多鏈路連接向服務(wù)器或其他交換機(jī)形成高速數(shù)據(jù)通道 支持多達(dá) 256 個(gè) 虛擬局域網(wǎng)，基于端口和協(xié)議 多點(diǎn)協(xié)議減少多點(diǎn)傳輸以達(dá)到最佳性能 4 組 RMON 支持對(duì)網(wǎng)絡(luò)管理具體的監(jiān)控 漳州普通中學(xué) 校園 網(wǎng)解決方案 12 漳州當(dāng)代科技發(fā)展有限公司 任何端口都可端口鏡像通信，輕松排除故障 系統(tǒng)和端口安全特性防止侵入 兼容性 產(chǎn)品型號(hào)： SMC 6724 AL2 產(chǎn)品簡(jiǎn)介 TigerSwitch? 24 端口 10/100Mbps 獨(dú)立式二層網(wǎng)管交換機(jī) 產(chǎn)品描述 SMC6724AL2 是一款 獨(dú)立網(wǎng)管交換機(jī)，它提供 24 個(gè) 10/100Mbps 自適應(yīng)端口，還有兩個(gè)可選的千兆 /百兆擴(kuò)展插槽。這種新的交換機(jī)是為需要高性能的主干網(wǎng)絡(luò)所設(shè)計(jì)的，因此它提供千兆 /百兆上連模塊以滿足巨大的帶寬需求。通過對(duì)以太網(wǎng)、快速以太網(wǎng)和千兆技術(shù)的支持，它使得您可以平滑地升級(jí)您的網(wǎng)絡(luò)。它擁有為將來擴(kuò)展準(zhǔn)備的模塊插槽， 的總帶寬，并為簡(jiǎn)化網(wǎng)絡(luò)管理提供重要的特性。 重要特性包括：多端口中繼充分利用帶寬；巨大緩沖以確保重要信息的傳輸；千兆上連端口用來保證通信和降低網(wǎng)絡(luò)阻塞； GVRP 用于簡(jiǎn)化 VLAN 配置和網(wǎng)絡(luò)監(jiān)控； QoS 用 來優(yōu)先處理重要數(shù)據(jù)包；端口鏡像用于無干擾的監(jiān)控實(shí)時(shí)通訊；以及 IGMP 窺探用于確保組播信息快速地傳送到正確的組。 特 性 擁有 24 個(gè)獨(dú)立的 10/100 Mbps 的快速以太網(wǎng)端口 千兆模塊提供高性能的主通道 多至 13 組的網(wǎng)絡(luò)聚合；每組可將 8 個(gè)端口捆綁成一個(gè)端口 自動(dòng)協(xié)商速度和兩種可選模式 優(yōu) 點(diǎn) 基于端口的 VLANS，簡(jiǎn)化網(wǎng)絡(luò)規(guī)劃和管理 可通過 SNMP/RMON, Web 代理 , Tel,和帶外控制臺(tái)進(jìn)行靈活的網(wǎng)絡(luò)管理 漳州普通中學(xué) 校園 網(wǎng)解決方案 13 漳州當(dāng)代科技發(fā)展有限公司 端口鏡像允許實(shí)時(shí)監(jiān)控任意端口的流量 QoS 通過排序和過濾優(yōu)先 傳輸重要數(shù)據(jù) IGMP 窺探減少組播流量，最大程度優(yōu)化性能 支持基于端口 VLAN,，和自動(dòng) VLAN 注冊(cè)協(xié)議 GVRP 免費(fèi)提供 Windows 平臺(tái)的網(wǎng)絡(luò)管理軟件 EliteView 兼容性 6 網(wǎng)絡(luò)系統(tǒng)安全性 漳州普通中學(xué)網(wǎng)絡(luò)系統(tǒng)必須具有高度的保密性，網(wǎng)絡(luò)系統(tǒng)對(duì)各種信息的儲(chǔ)存、傳遞和使用必須進(jìn)行嚴(yán)格的權(quán)限管理。為了確保漳州普通中學(xué)網(wǎng)絡(luò)系統(tǒng)的安全性和保密性，我們認(rèn)為 在指導(dǎo)思想上，首先應(yīng)做到統(tǒng)一規(guī)劃，全面考慮；其次，應(yīng)積極采用各種先進(jìn)技術(shù)，如虛擬交換網(wǎng)絡(luò)、加密技術(shù)、網(wǎng)絡(luò)管理技術(shù)等；最后，應(yīng)加強(qiáng)有關(guān)網(wǎng)絡(luò)安全保密的各項(xiàng)制度和規(guī)范的制定，并予以嚴(yán)格實(shí)行。 就目前而言，安全性是一個(gè)全球性的問題，為了更好地利用當(dāng)代先進(jìn)安全技術(shù)，構(gòu)造漳州普通中學(xué)校校園網(wǎng)計(jì)算機(jī)安全體系。下面，我們提出規(guī)劃、設(shè)計(jì)計(jì)算機(jī)信息系統(tǒng)安全的一般原則；然后，我們針對(duì)漳州普通中學(xué)網(wǎng)絡(luò)安全保密性的具體需求，作出相應(yīng)的安全解決方案和措施。 （ 1）網(wǎng)絡(luò)安全技術(shù)簡(jiǎn)介 首先我們從局域網(wǎng)和廣域網(wǎng)的角度考慮網(wǎng)絡(luò)的安全性：主要通 過網(wǎng)絡(luò)分段技術(shù)、網(wǎng)絡(luò)防病毒技術(shù)、防火墻技術(shù)、數(shù)據(jù)的安全加密、 黑客入侵防范技術(shù) 以及組建 VPN（ Virtual Private Network）網(wǎng)等來加強(qiáng)網(wǎng)絡(luò)的安全性。 網(wǎng)絡(luò)分段 網(wǎng)絡(luò)分段是保證安全的一項(xiàng)重要措施，同時(shí)也是一項(xiàng)基本措施，其指導(dǎo)思想在于將非法用戶與網(wǎng)絡(luò)資源隔離，從而達(dá)到限制用戶非法訪問的目的。 網(wǎng)絡(luò)分段可分為物理分段和邏輯分段兩種方式：物理分段通常是指將網(wǎng)絡(luò)從物理層和數(shù)據(jù)鏈路層（ ISO/OSI 模型中的第一層和第二層）上分為若干網(wǎng)段，各個(gè)網(wǎng)段相互之間無法進(jìn)行直接通訊。目前，許多交換機(jī)都有一定的訪問控 制能力，可實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的物理分段。邏輯分段則是指將整個(gè)系統(tǒng)在網(wǎng)絡(luò)層（ ISO/OSI 漳州普通中學(xué) 校園 網(wǎng)解決方案 14 漳州當(dāng)代科技發(fā)展有限公司 模型中第三層）上進(jìn)行分段。例如，對(duì)于 TCP/IP 網(wǎng)絡(luò)，可把網(wǎng)絡(luò)分成若干 IP子網(wǎng)，各子網(wǎng)間必須通過路由器、路由交換機(jī)、網(wǎng)關(guān)或防火墻等設(shè)備進(jìn)行連接，利用這些中間設(shè)備（含軟件、硬件）的安全機(jī)制來控制各子網(wǎng)間的訪問。 在實(shí)際應(yīng)用過程中，通常采取物理分段與邏輯分段相結(jié)合的方法來實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)系統(tǒng)的安全性控制。 網(wǎng)絡(luò)防病毒技術(shù) 現(xiàn)在的防病毒軟件已不僅是檢測(cè)和清除病毒。網(wǎng)絡(luò)級(jí)防病毒應(yīng)加強(qiáng)對(duì)病毒的防護(hù)工作。通過遠(yuǎn)程安裝全面部署防病毒軟件，保證不出現(xiàn) 防病毒漏洞。因此，遠(yuǎn)程安裝、集中管理、統(tǒng)一防病毒策略成為了網(wǎng)絡(luò)級(jí)防病毒產(chǎn)品的重要功能。 目前，計(jì)算機(jī)病毒形式及傳播途徑日趨多樣化，大型