【文章內(nèi)容簡(jiǎn)介】 理服務(wù)器，它將企業(yè)內(nèi)部網(wǎng)與外部網(wǎng)隔離開，使他們之間不存在直接的連接。如果企業(yè)內(nèi)部用戶想要訪問外網(wǎng)Inter，他首先必須與代理服務(wù)器進(jìn)行聯(lián)系，由代理服務(wù)器判斷其請(qǐng)求并決定是否允許傳送，當(dāng)請(qǐng)求被允許時(shí)，代理服務(wù)器即代表內(nèi)部用戶與外網(wǎng) Inter 服務(wù) 器聯(lián)系，并將從用戶端發(fā)來的請(qǐng)求傳送給它，同時(shí)將外網(wǎng)Inter 服務(wù)器的回答傳送給內(nèi)部用戶。反之亦然。對(duì)用戶而言，他感覺不到代理服務(wù)器的存在，因?yàn)榇硐到y(tǒng)要求用戶在后臺(tái)與代理服務(wù)器聯(lián)系而不需登錄到代理服務(wù)器上，這樣既保證了安全性，又增加了透明性。 根據(jù)西南師大校園網(wǎng)的要求，建議選擇中網(wǎng)公司開發(fā)研制的中網(wǎng)智能型代理服務(wù)器產(chǎn)品。該產(chǎn)品在代理服務(wù)器的基本功能上增加了一些新的適合中國(guó)國(guó)情的功能：比如詳細(xì)的流量統(tǒng)計(jì)功能和根據(jù)流量的控制功能，方便的基于中文的、瀏覽器的管理界面，同時(shí)支持透明代理，方便用戶的使用等等。 中網(wǎng)的代理服務(wù)器具備一般代理服務(wù)器所不具備的代理功能和控制功能，且性能穩(wěn)定使用方便，是在方泛了解用戶的需求和調(diào)研了國(guó)內(nèi)外大多代理服務(wù)器產(chǎn)品的基礎(chǔ)上開發(fā)出的一套具有中國(guó)特色的代理服務(wù)器系統(tǒng)。 代理服務(wù)器實(shí)際上是一臺(tái)安裝了代理服務(wù)器軟件的機(jī)器，它負(fù)責(zé)撲捉某個(gè)端口的數(shù)據(jù)包，然后把請(qǐng)求轉(zhuǎn)發(fā)到相應(yīng)目標(biāo)的 IP 和端口，取道需要的數(shù)據(jù)后，在送回給發(fā)出請(qǐng)求的地址。 《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書 20 中網(wǎng)代理服務(wù)器的功能： Cache 緩存功能 由于中網(wǎng)代理服務(wù)器具有緩存功能，從而節(jié)省了用戶的帶寬，提高了訪問速度。 代理功能 除了代理 HTTP， FTP 協(xié)議之外，中 網(wǎng)代理服務(wù)器代理其他多種協(xié)議包括 POP， SMTP， tel 等。使用戶的使用不受協(xié)議的限制。 實(shí)現(xiàn)訪問控制功能 能夠?qū)崿F(xiàn)了基于用戶或 IP 的限制，時(shí)間段的控制，目標(biāo)地址和源地址的訪問控制，同時(shí)能夠?qū)崿F(xiàn)限制某個(gè)用戶或某個(gè) IP 地址的最大使用流量。 流量統(tǒng)計(jì)功能 實(shí)現(xiàn)了基于單位（部門）的、基于 IP 地址的個(gè)基于用戶名的詳細(xì)的流量統(tǒng)計(jì)，并且區(qū)分目標(biāo)域，能夠根據(jù)時(shí)間，個(gè)人，地址進(jìn)行綜合查詢，為單位提供詳細(xì)的統(tǒng)計(jì)報(bào)表，便于企業(yè)領(lǐng)導(dǎo)進(jìn)行管理和決策。 流量的控制功能 用于控制用戶使用網(wǎng)絡(luò)的具體情況，避免用戶過分使用 Inter 從而給單位造成不必要的通信資源的浪費(fèi)，同時(shí)也影響了工作效率。給管理者提供了一種有效控制和使用網(wǎng)絡(luò)的手段。 《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書 21 鑒別和認(rèn)證機(jī)制 具備用戶的認(rèn)證功能 支持透明代理 一般的代理（包括國(guó)內(nèi)和國(guó)外的產(chǎn)品）都需要用戶端進(jìn)行一些配置，中網(wǎng)的代理服務(wù)器支持透明代理，讓用戶端不需要做任何的配置即可使用代理服務(wù)器。 具備流量控制功能 具有適合國(guó)內(nèi)的流量統(tǒng)計(jì)功能 安全性能強(qiáng) 網(wǎng)絡(luò)管理設(shè)計(jì) 網(wǎng)管系統(tǒng)的選擇 網(wǎng)管系統(tǒng)是整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的管理、開發(fā)平臺(tái)，對(duì)其選擇的好壞直接影響整個(gè)系統(tǒng)的可管理性，因此，在網(wǎng)管系 統(tǒng)的選擇上我們堅(jiān)持以下原則： 可擴(kuò)充性 ：任何網(wǎng)管軟件都不可能含括所有產(chǎn)品的 MIB，如網(wǎng)絡(luò)產(chǎn)品、服務(wù)器甚至桌面工作站，因此，選擇一個(gè)具有良好可擴(kuò)充性的網(wǎng)管產(chǎn)品才能不斷適應(yīng)最新的發(fā)展，一個(gè)具有良好可擴(kuò)充性的網(wǎng)管產(chǎn)品甚至可以使用戶二次開發(fā)自己的管理軟件。 與硬件一致：任何一個(gè)廠家都不可能對(duì)另一廠家的產(chǎn)品作到很深入的《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書 22 了解，因此，盡量選擇與硬件平臺(tái)一致的網(wǎng)絡(luò)產(chǎn)品可減少各種不兼容問題的發(fā)生。 成熟性 ：選擇一個(gè)成熟的產(chǎn)品，可保證用戶在使用過程中少出問題，從而減少用戶的維護(hù)費(fèi)用。 安全性 ：因?yàn)榫W(wǎng)管軟件提供對(duì)設(shè)備的管理，因此 要求網(wǎng)管軟件提供很好的安全控制，為各種不同的管理者提供不同權(quán)限的安全控制。 根據(jù)華迪計(jì)算機(jī)有限公司多年來在網(wǎng)絡(luò)系統(tǒng)建設(shè)方面的成功經(jīng)驗(yàn)，建議采用 CiscoWorks for Switched InterWorks(CWSI) For WindowsNT 作為本系統(tǒng)的網(wǎng)絡(luò)管理產(chǎn)品。 網(wǎng)管系統(tǒng)特點(diǎn) 隨著網(wǎng)絡(luò)從多個(gè)共享網(wǎng)段發(fā)展為交換式架構(gòu)，需要新的管理應(yīng)用程序來幫助網(wǎng)絡(luò)管理員更有效地管理他們的網(wǎng)絡(luò)。 Cisco Work for Switched InterWorks（ CWSI）包括 VlanDirector、 TrafficDiretor 和 CiscoView，它可為不斷增長(zhǎng)的交換式互連網(wǎng)絡(luò)提供專門的管理系統(tǒng)。這套軟件包括為自己識(shí)別和拓?fù)浣Y(jié)構(gòu)等關(guān)鍵服務(wù)開發(fā)的管理應(yīng)用程序、 VLAN 管理和性能管理，它們均與 Cisco 的 CiscoView 圖形設(shè)備管理應(yīng)用程序集成在一起。 CWSI 可為網(wǎng)絡(luò)管理員提供以下功能： Autodiscovery and topology layout，提供校園網(wǎng)內(nèi) Cisco 互連交換機(jī)和路由器的自動(dòng)識(shí)別和自動(dòng)拓?fù)浣Y(jié)構(gòu)，為 VLAN 設(shè)計(jì)和配置檢查提供準(zhǔn)確的物理網(wǎng)絡(luò)簡(jiǎn)圖，為部門交換機(jī)和企業(yè)網(wǎng) 范圍內(nèi)的交換機(jī)提供系統(tǒng)級(jí)《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書 23 VLAN 拓?fù)浣Y(jié)構(gòu)圖，提供網(wǎng)絡(luò)的物理視圖和邏輯視圖以便易于漫游和執(zhí)行想要的功能，通過簡(jiǎn)單的鼠標(biāo)單擊操作提供鏈路信息。 AdvancedVLANmanagementfunctions，為在校園網(wǎng)內(nèi)的一系列互連路由器和交換機(jī)上建立 VLAN 而提供基于規(guī)則的配置模型，提供按帶寬、跳動(dòng)數(shù)目和指定的 VLAN 路徑的功能，提供在校園網(wǎng)內(nèi)添加、刪除和修改 VLAN 名稱的方法，提供名稱搜索功能，它便于在帶有多個(gè) VLAN 的網(wǎng)絡(luò)中確定 VLAN 的位置，只需雙擊屏幕上的圖標(biāo)就能獲得某臺(tái)設(shè)備或鏈路接口的 VLAN 配置信 息，顯示沖突配置上的差異報(bào)告，進(jìn)行故障排除并確定與系統(tǒng) VLAN 有沖突的某臺(tái)設(shè)備的配置，以圖形的方式顯示配置好的交換機(jī)間的 VLAN 路徑，提供冗余鏈路上 VLAN 通信量的負(fù)載平衡，為配置狀態(tài)的審計(jì)提供網(wǎng)絡(luò)變化記錄。 Perforamance andtraffic management，充分利用 Catalyst 交換機(jī)和路由器或?qū)α⒌?SwitchProbe 設(shè)備中的嵌入式 RMON，為在交換式網(wǎng)段上執(zhí)行故障排除提供詳細(xì)的監(jiān)視和分析功能，能夠容易地解決與協(xié)議有關(guān)的問題建立事前警報(bào)以在問題發(fā)生前探測(cè)到它們，為長(zhǎng)期計(jì)劃執(zhí)行趨勢(shì) 分析。 Device configuration andmonitoring，提供 Cisco 交換機(jī)和路由器的實(shí)際圖形顯示在所有平臺(tái)上提供相同視圖，無論臺(tái)式機(jī)和中央 MIS 人員等網(wǎng)絡(luò)管理員處于何處，他們都能看到相同的設(shè)備視圖提供每個(gè)端口、卡或機(jī)柜的實(shí)時(shí)統(tǒng)計(jì)數(shù)據(jù)圖。 Reportingtoolsandonlinehelp 提供 VLAN 配置的詳細(xì)報(bào)告，提供長(zhǎng)期通信量趨勢(shì)的分析報(bào)告，提供網(wǎng)段狀態(tài)、主機(jī)小結(jié)、討論統(tǒng)計(jì)數(shù)據(jù)及其它《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書 24 數(shù)據(jù)的標(biāo)準(zhǔn)報(bào)告，可與 SunNetManager、 HPOpenView 和 AIX 等流行的SNMP 管理 平臺(tái)集成在一起。 CiscoView CiscoView 是一個(gè)基于 GUI 的設(shè)備管理軟件應(yīng)用程序，可為 Cisco 系統(tǒng)公司的網(wǎng)絡(luò)互連設(shè)備（交換機(jī)、路由器、集中器和適配器）提供動(dòng)態(tài)狀態(tài)信息，統(tǒng)計(jì)數(shù)據(jù)和全面的配置信息。 CiscoView 可以圖形的方式顯示Cisco 的物理視圖。另外，此網(wǎng)絡(luò)管理工具還提供配置和監(jiān)視功能以及理解為網(wǎng)際互連設(shè)備提供的大量管理數(shù)據(jù)，因?yàn)?CiscoView 能夠?qū)⑺鼈兊那逦?、一致的格式繪制成圖形顯示出來。 CiscoView 可與多種基于 SNMP 的領(lǐng)先網(wǎng)絡(luò)管理系統(tǒng)集成在一起，從而提供強(qiáng)有力的網(wǎng)絡(luò)視 圖。 CiscoView 也與 Cisco 的企業(yè)網(wǎng)絡(luò)管理應(yīng)用程序套件 CiscoWork 附隨在一起。 CiscoView 還能夠作為功能齊全的獨(dú)立管理應(yīng)用程序在 UNIX 工作站上運(yùn)行。 CiscoView 還 可 以 以 PC 上的 Windows 格 式 提 供 并 包 括CiscoWorksWindows 產(chǎn)品中。 CiscoView 支持以下功能： 在中央網(wǎng)絡(luò)管理站點(diǎn)上以圖形的方式顯示 Cisco 產(chǎn)品，從而使網(wǎng)絡(luò)管理員無須對(duì)遠(yuǎn)程站點(diǎn)上的每臺(tái)設(shè)備進(jìn)行物理檢測(cè)就能夠全面查看 Cisco產(chǎn)品。 適于提供例外報(bào)告，使用戶能夠很快掌握必要的查詢信息。 GUI 可連 續(xù)顯示路由器、集線器、交換機(jī)或適配器的最新物理圖。 《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書 25 可在同一話期中進(jìn)行多次請(qǐng)求以便同時(shí)支持多臺(tái)交換機(jī)、路由器、集線器或適配器。 可以與以下網(wǎng)絡(luò)管理平臺(tái)集成在一起以便為 Cisco 設(shè)備的管理提供強(qiáng)有力的系統(tǒng)： Sun Microsystems Sun NetManager HewlettPackard OpenView IBM NetView for AIX 關(guān)鍵技術(shù)問題及解決 網(wǎng)絡(luò)可靠性方案 西南師范大學(xué)的網(wǎng)絡(luò)系統(tǒng)是為其教學(xué)及科研工作服務(wù)的，對(duì)網(wǎng)絡(luò)的可靠性有很高的要求，為了保證西南師 范大學(xué)的網(wǎng)絡(luò)不會(huì)由于單點(diǎn)故障造成整個(gè)網(wǎng)絡(luò)的癱瘓，我們采用以下幾種方式保證系統(tǒng)的可靠性： 在西南師范大學(xué)的網(wǎng)絡(luò)設(shè)計(jì)中，骨干交換機(jī)同核心交換機(jī)的連接采用冗余線路方式，并設(shè)置為 GifaEther Channel（千兆以太通道）方式，并行使用兩條連路，提供 4G 的交換帶寬，同時(shí)，當(dāng)其中一個(gè)線路發(fā)生故障時(shí)，所有數(shù)據(jù)傳輸都轉(zhuǎn)移到第二條線路上，以保證系統(tǒng)的可靠性。 對(duì)于核心交換機(jī)，我們配置雙電源模塊，使核心交換機(jī)不會(huì)由于電源系統(tǒng)故障導(dǎo)致整個(gè)系統(tǒng)的崩潰。 《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書 26 如何提高網(wǎng)絡(luò)傳輸性能 為了盡可能的利用網(wǎng)絡(luò)帶 寬，消除網(wǎng)絡(luò)沖突，提高終端用戶的網(wǎng)絡(luò)傳輸速度，我們采用以下措施： 所有連接終端的交換機(jī)端口，只要終端支持全雙工模式，就將該交換機(jī)端口設(shè)置為全雙工模式。 在各個(gè)骨干交換機(jī)同核心交換機(jī)的雙光纖線路連接中，我們將這兩個(gè)端口設(shè)置為全雙工千兆以太通道模式，這樣，即可以提高網(wǎng)絡(luò)性能，又可以提高網(wǎng)絡(luò)的可靠性。 VLAN 劃分 VLAN（ Virtual LAN）基于交換技術(shù)，通過不同的劃分方法（常用是基于端口和基于 MAC 地址兩種）把原來一個(gè)大的廣播區(qū)的局域網(wǎng)邏輯地劃分為若干個(gè)“子廣播區(qū)”，在子廣播區(qū)的廣播 包只能在該子廣播區(qū)傳送，而不會(huì)送到其他廣播區(qū)中。 Cisco 公司的網(wǎng)絡(luò)設(shè)備通過 VTP 協(xié)議以及 ISL或 協(xié)議允許一個(gè) VLAN 跨越多個(gè)交換機(jī)，從而提高 VLAN 劃分的靈活性。 Cisco 交換機(jī)支持三種 VLAN 劃分方式，即基于端口、基于 MAC 地址和基于用戶三種，基于端口管理比較簡(jiǎn)單，但靈活性不高，桌面工作站要移動(dòng)位置時(shí)，需要重新配置交換機(jī)，基于 MAC 地址方式管理復(fù)雜，需要做一個(gè) MAC 地址或 VLAN 的對(duì)應(yīng)表，但靈活性比較高，可方便的移動(dòng)桌面工作站而不需要更改交換機(jī)設(shè)置。基于用戶方式具有兩者的優(yōu)點(diǎn)，《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書 27 管理簡(jiǎn)單，只 需要建立用戶名和 VLAN 關(guān)系的對(duì)應(yīng)表就可以了，同時(shí)靈活性高，交換機(jī)根據(jù)桌面工作站登錄的用戶名來將工作站劃分到指定的VLAN 中，從而使用戶可以在任何位置、任何桌面工作站上獲得指定權(quán)限的網(wǎng)絡(luò)訪問。 VLAN 之間的高速路由 由于 VLAN 屬于一個(gè)廣播域，因此，各個(gè) VLAN 網(wǎng)段屬于不同的網(wǎng)段，各個(gè) VLAN 之間的通訊必須通過第三層處理來完成，對(duì)于第三層的報(bào)文交換，包括路由、 以軟件實(shí)現(xiàn)的第三層交換、以硬件 (ASICBased)實(shí)現(xiàn)的第三層交換三種： 路由 ： 在第三層交換技術(shù)還沒出現(xiàn)以前，各網(wǎng)絡(luò)廠 商在作局域網(wǎng)設(shè)計(jì)的時(shí)候，都會(huì)在中心放置一臺(tái)路由器去完成不同 IP 子網(wǎng)之間的通信，這種技術(shù)稱為集中式路由技術(shù)。集中式路由技術(shù)最大的缺點(diǎn)是容易形成單點(diǎn)故障，且路由器主要用于廣域網(wǎng)的連接，路由器面對(duì)的是低速的廣域網(wǎng)線路，因此路由器的交換能力不可能作得太高，也沒有必要作得太高，最高檔的路由器包轉(zhuǎn)發(fā)速度最多也就 100 萬包 /秒，第三層交換機(jī)的包轉(zhuǎn)發(fā)速度高達(dá)幾百萬甚至 1000 萬包 /秒。隨著第三層交換機(jī)的出現(xiàn)，在高速的局域網(wǎng)上已不建議使用昂貴的路由器去完成 IP 子網(wǎng)的通信，而應(yīng)采用性能價(jià)格比較高的第三層交換機(jī)去實(shí)現(xiàn)分布式的交換 。 基于軟件的第三層交換 ： 第二代的第三層交換技術(shù)是用軟件去實(shí)現(xiàn)的，典型的如過去 3COM《西南師范大學(xué)校園網(wǎng)升級(jí)擴(kuò)建項(xiàng)目》投標(biāo)書 28 的 FASTIP、 CISCO 的 TagSwitch、 Cabletron 的 SecureFast、 IPSilicon 的IPSwitch，這種交換技術(shù)至今還沒有標(biāo)準(zhǔn)，每個(gè)廠家用自己的標(biāo)準(zhǔn)去定義，因此沒有互聯(lián)性，這種交換技術(shù)已不再建議使用。 基于硬件 (ASIC Based)的第三層交換 ： 由于 ASIC 芯片技術(shù)的不斷發(fā)展，現(xiàn)在已完全可以把傳統(tǒng)的路由軟件寫入 ASIC 芯片去完成線速第三層交換，其典型第三層交換速度在100Mpps 以上，這種技術(shù)完全基于傳統(tǒng)路由算法，是基于標(biāo)準(zhǔn)的技術(shù)，不存在產(chǎn)品互聯(lián)性的問題。 基于 ASIC 技術(shù)的第三層交換技術(shù)提供了應(yīng)用系統(tǒng)的透明性和同交換機(jī)速度相近似的第三層交換速度，因此建議使用這種基于硬件的第三層交換技術(shù)。 VLAN 之間的安全及網(wǎng)絡(luò)優(yōu)先級(jí)控制