【文章內(nèi)容簡(jiǎn)介】 傳輸通道光纖數(shù)字微波衛(wèi)星和數(shù)字交叉復(fù)用節(jié)點(diǎn)組成的數(shù)字?jǐn)?shù)據(jù)傳輸網(wǎng)可以為用戶提供各種速率的高質(zhì)量數(shù)字專用電路和其它新業(yè)務(wù)以滿足用戶多媒體通信和組建中高速計(jì)算機(jī)通信網(wǎng)的需要其主要特點(diǎn)傳輸質(zhì)量高信道利用率高傳輸速率高網(wǎng)絡(luò)時(shí)延小178。數(shù)據(jù)信息傳輸透明度高 可支持任何規(guī)程可傳輸語(yǔ)音數(shù)據(jù)傳真圖象等多種業(yè)務(wù)適用于數(shù)據(jù)信息流量大的178。網(wǎng)絡(luò)運(yùn)行管理簡(jiǎn)便對(duì)數(shù)據(jù)終端的數(shù)據(jù)傳輸速率沒(méi)有特殊要求 其主要優(yōu)點(diǎn)能提供高性能的點(diǎn)到點(diǎn)通信通信保密性強(qiáng)特別適合金融保險(xiǎn)等保密性要求高的客戶需要傳輸質(zhì)量高網(wǎng)絡(luò)時(shí)延小通信速率可根據(jù)用戶需要選擇信道固定分配充分保證了通信的可靠性保證用戶的帶寬不會(huì)受其他用戶的影響用戶通過(guò)這條高速的國(guó)際互聯(lián)網(wǎng)通道可構(gòu)筑自己的InterEmail等應(yīng)用系統(tǒng)用戶網(wǎng)絡(luò)的整體接入使局域網(wǎng)內(nèi)的 PC均可共享互聯(lián)網(wǎng)資源用戶可免費(fèi)得到多個(gè) Inter 合法 IP地址及域名 用戶可實(shí)現(xiàn)每天 24小時(shí)全天候的信息發(fā)布即用戶可建立自己的 Web 站點(diǎn)向國(guó)際互聯(lián)網(wǎng)發(fā)布自己的信息或提供信息服務(wù)178。用戶可通過(guò)防火墻等技術(shù)保護(hù)內(nèi)部網(wǎng)絡(luò)免受不良侵害用戶可通過(guò) VPNVirtual Private Network 虛擬私用網(wǎng)絡(luò)功能利用首創(chuàng)網(wǎng)絡(luò)綜 合信息平臺(tái)實(shí)惠安全可靠的企業(yè)網(wǎng)的國(guó)際網(wǎng)絡(luò)互聯(lián)從而構(gòu)建起企業(yè)的國(guó)際專用互 聯(lián)網(wǎng)絡(luò) 5．幀中繼方式入網(wǎng)幀中繼是在 OSI 第二層上用簡(jiǎn)化的方法傳送和交換數(shù)據(jù)單元的一種技術(shù)通過(guò)幀中繼入網(wǎng)需申請(qǐng)幀中繼電路配備支持 TCPIP 協(xié)議的路由器用戶必須有 LAN局域網(wǎng)或 IP主機(jī)同時(shí)需申請(qǐng) IP地址和域名入網(wǎng)后用戶網(wǎng)上的所有工作站均可享受 Inter 的所有服務(wù)幀中繼上網(wǎng)特點(diǎn)通信效率高租費(fèi)低適用于LAN 之間的遠(yuǎn)程互聯(lián)傳輸速率在 9600bps2048kbps 之間 6．局域網(wǎng)接入局域網(wǎng)連接就是把用戶的電腦連接到一個(gè)與 Inter 直接相連的局域網(wǎng) LAN 上并且獲得一個(gè)永久屬于用戶電腦的 IP 地址不需要 Modem 和電話線但是需要有網(wǎng)卡才能與LAN 通信同時(shí)要求用戶電腦軟件的配置要求比較高一般需要專業(yè)人員為用戶的電腦進(jìn)行配置電腦中還應(yīng)配有 TCPIP 軟件局域網(wǎng)接入的特點(diǎn)傳輸速率高對(duì)電腦配置要求高需要有網(wǎng)卡需 要安裝配有 TCPIP的軟件 DDN專線入網(wǎng) DDN專線的特點(diǎn)采用數(shù)字電路傳輸質(zhì)量高信道利用率高數(shù)據(jù)信息流量大時(shí)延小通信速率可根據(jù)需要選擇電路可以自動(dòng)迂回可靠性高 VLAN 提供的安全機(jī)制可以限制用戶對(duì)安全設(shè)備的訪問(wèn)例如限制普通用戶對(duì)計(jì)費(fèi)服務(wù)器安全交換機(jī)等的訪問(wèn) Vlan 控制廣播組的大小和位置甚至鎖定網(wǎng)絡(luò)成員的 MAC 地址這樣就限制了未經(jīng)安全許可的用戶和網(wǎng)絡(luò)成員對(duì)網(wǎng)絡(luò)的使用增強(qiáng)網(wǎng)絡(luò)管理 261 VLAN 號(hào) ID 的分配規(guī)劃 VLAN 劃分原則便于管理 VLAN 劃分理念將幾個(gè)樓劃分在同一 VLAN 便于操作管理 VLAN 詳細(xì)劃 分 1 號(hào)樓 2 號(hào)樓和 3 號(hào)樓即北 U 字樓在同一 VLAN 也就是 VLAN10 辦公樓和圖書館在 VLAN20 5 號(hào)樓 6 號(hào)樓和 7 號(hào)樓即南 U 字樓在 VLAN30 實(shí)訓(xùn)樓為 VLAN 40 公共衛(wèi)生樓為 VLAN 50 電教樓為 VLAN 60 服務(wù)器集群在 vlan99 中 262 具體 VLAN 詳細(xì)表 表 23 VLAN 詳細(xì)表 樓 ID 及名稱 VLAN ID 1 號(hào)樓 VLAN 10 2 號(hào)樓 3號(hào)樓 辦公樓 VLAN 20 圖書館 5 號(hào)樓 VLAN 30 6 號(hào)樓 7 號(hào)樓 實(shí)訓(xùn)樓 VLAN 40 公共衛(wèi)生樓 VLAN 50 電教樓 VLAN 60 服務(wù)器集群 VLAN 99 27 IP 地址的分配原則 IP地址的統(tǒng)一合理規(guī)劃以及整個(gè)網(wǎng)絡(luò)向 IPv6的演進(jìn)是關(guān)系到整體分層網(wǎng)絡(luò)穩(wěn)定快速收斂的關(guān)鍵也是某職業(yè)技術(shù)學(xué)院校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)中的重要一環(huán) IP 地址規(guī)劃的好壞不僅影響到網(wǎng)絡(luò)路由協(xié)議算法的效率更影響到網(wǎng)絡(luò)的性能和穩(wěn)定以及網(wǎng)絡(luò)的擴(kuò)展和管理也必將直接影響到相關(guān)新業(yè)務(wù)的開拓和網(wǎng)絡(luò)應(yīng)用的進(jìn)一步可持續(xù)性發(fā)展 劃分時(shí)注意使用 VLAN充分節(jié)約 IP地址使路由交換機(jī)上能夠采用聚合進(jìn)行路由的合并減少路由表的大小出口到互聯(lián)網(wǎng)可以采用 NAT 防火墻上做地址轉(zhuǎn)換實(shí)現(xiàn)校區(qū)內(nèi)接入到同一匯聚層交換機(jī)的區(qū)域建議采用連續(xù) IP 地址段以便做路由匯聚 IP 地址的分配原則如下 1 給三層交換機(jī)設(shè)備互連的點(diǎn)對(duì)點(diǎn) IP 地址分配 1 個(gè) C 類地址提供足夠的擴(kuò)展性 2 考慮到以后的網(wǎng)絡(luò)擴(kuò)展規(guī)模二層交換機(jī)設(shè)備的管理 IP 地址分配 1 個(gè) C 類IP 地址 3 可以考慮為學(xué)校校園網(wǎng)分配若干個(gè) C 類私有地址段 服務(wù)器集群和辦公樓的 IP獲取方式為手動(dòng)分配其他的均為通過(guò) DHCP獲取上網(wǎng)方式均采用 NAT 方式 表 24 IP 地址分配表 網(wǎng)絡(luò)單元 地址段 地址范圍 網(wǎng)關(guān) 上網(wǎng)方式 Ip 獲取方式 1號(hào)樓 共有 28 個(gè)信息點(diǎn) 1 號(hào)樓 1 層 1921680028 1～ 14 19216801 NAT dhcp 1 號(hào)樓 2 層 19216801628 17～ 30 192168017 NAT dhcp 1 號(hào)樓 3 層 19216803228 33～ 46 192168033 NAT dhcp 1 號(hào)樓 4 層 19216804828 49～ 62 192168049 NAT dhcp 2號(hào)樓共有 10個(gè)信息點(diǎn) 2 號(hào)樓 2 層 1921681028 1～ 14 19216811 NAT dhcp 3 號(hào)樓共有94 個(gè)信息點(diǎn) 3 號(hào)樓 1 層 1921682027 1～ 30 19216821 NAT dhcp 3 號(hào)樓 2 層 19216823227 33～ 62 192168233 NAT Dhcp 3 號(hào)樓 3 層 19216826426 65～ 126 192168265 NAT Dhcp 3 號(hào)樓 4 層 192168212829 129～ 134 1921682129 NAT Dhcp 辦公樓共有 60個(gè)信息點(diǎn) 辦公樓 1 層 1921683027 1～ 30 19216831 NAT 手動(dòng)分配 辦公樓 2 層 19216833228 33～ 46 192168333 NAT 手動(dòng)分配 辦公樓 3層 19216834828 49～ 62 192168349 NAT 手動(dòng)分配 辦公樓 4 層 19216836427 65～ 944 192168365 NAT 手動(dòng)分配 圖書館共有 25個(gè)信息點(diǎn) 圖書館 1 層 1921684029 1～ 6 19216841 NAT dhcp 圖書館 2 層 1921684828 9～ 22 19216849 NAT Dhcp 圖書館 3 層 19216842428 25～ 38 192168425 NAT Dhcp 5號(hào)樓共有 31個(gè)信息點(diǎn) 5 號(hào)樓 1 層 1921685029 1～ 6 19216851 NAT Dhcp 5 號(hào)樓 2 層 1921685827 9～ 38 19216859 NAT Dhcp 5 號(hào)樓 3 層 19216854028 41～ 54 192168541 NAT Dhcp 5 號(hào)樓 4 層 19216855630 57 ～ 58 192168557 NAT Dhcp 6 號(hào)樓共有 48 個(gè)信息點(diǎn) 6 號(hào)樓 1 層 1921686028 1～ 14 19216861 NAT Dhcp 6 號(hào)樓 2 層 19216861628 17～ 30 192168617 NAT Dhcp 6 號(hào)樓 3 層 19216863228 33 ～ 46 192168633 NAT Dhcp 6 號(hào)樓 4 層 19216864827 49～ 78 192168649 NAT Dhcp 7 號(hào)樓共有 34 個(gè)信息點(diǎn) 7 號(hào)樓 1 層 1921687029 1 ～ 6 19216871 NAT Dhcp 7 號(hào)樓 2 層 1921687827 9～ 38 19216879 NAT dhcp 7 號(hào)樓 3 層 19216874028 41～ 54 192168741 NAT Dhcp 7 號(hào)樓 4 層 19216875629 57～ 62 192168757 NAT Dhcp 實(shí)訓(xùn)樓共有 90 個(gè)信息點(diǎn) 實(shí)訓(xùn)樓 1 層 1921688029 1～ 6 19216881 NAT Dhcp 實(shí)訓(xùn)樓 2 層 1921688827 9～ 38 19216889 NAT Dhcp 實(shí)訓(xùn)樓 3層 19216884027 41～ 70 192168841 NAT Dhcp 實(shí)訓(xùn)樓 4 層 19216887227 73～ 102 192168873 NAT Dhcp 實(shí)訓(xùn)樓 5 層 192168810427 105～ 134 1921688105 NAT Dhcp 電教樓共有 20個(gè)信息點(diǎn) 電教樓 1 層 1921689029 1～ 6 19216891 NAT Dhcp 電教樓2 層 1921689828 9～ 22 19216899 NAT Dhcp 電教樓 3 層 19216892429 25～ 30 192168925 NAT Dhcp 電教樓 4 層 19216893229 33～ 38 192168933 NAT Dhcp 公共衛(wèi)生樓共有 61 個(gè)信息點(diǎn) 公衛(wèi)樓 2 層 19216810028 1～ 14 192168101 NAT Dhcp 公衛(wèi)樓 3 層 192168101629 17～ 22 1921681017 NAT Dhcp 公衛(wèi)樓 4 層 192168102428 25～ 38 1921681025 NAT Dhcp 公衛(wèi)樓 5 層 192168104028 41～ 54 1921681041 NAT dhcp 公衛(wèi)樓 6 層 192168105628 57～ 70 1921681057 NAT Dhcp 公衛(wèi)樓 7 層 192168107228 73～ 86 1921681073 NAT Dhcp 公衛(wèi)樓 8 層 192168108828 89～ 102 1921681089 NAT dhcp 服 務(wù)器集群 1080028 1～ 14 10801 NAT 手動(dòng)分配 連接點(diǎn) S1 中 1 1081030 S1 中 2 1081430 S2 中 1 1081830 S2中 2 10811230 S3 中 1 10811630 S3 中 2 10812030 S4 中 1 10812430 S4 中 2 10812830 中 1 防 10813230 中 2 防 10813630 防路 10814030 28 物理鏈路層配置原則 物理鏈路層配置遵循下面的原則 1 網(wǎng)絡(luò)設(shè)備互連的物理端口都應(yīng)該綁定端口的速率和全雙工模式 2 建議所有的 Vlan 都不要穿透核心層所有的 Vlan 都將在匯聚層交換機(jī)上終結(jié) 3 本實(shí)施方案建議不要啟用 STP生成樹協(xié)議由于所有的 Vlan都已在匯聚層交換機(jī)終結(jié)在二層上并沒(méi)有環(huán)路存在故無(wú)必要啟用如果開啟基于每個(gè) Vlan 的生成樹協(xié)議廣播報(bào)文將會(huì)很多影響核心交換機(jī)性能和網(wǎng)絡(luò)收斂時(shí)間 4 所有核心層和匯聚層交換機(jī)之間的互連端口均設(shè)置為 Trunk 模式但目前只容許互連 Vlan 通過(guò)以應(yīng)付將來(lái)有 Vlan 穿越核心層這種情況 5 匯聚層交換機(jī)和接入交換機(jī)之間的互連端口設(shè)置為 Trunk 模式 第 3 章 網(wǎng)絡(luò)安全與管理 31 網(wǎng)絡(luò)安全 校園網(wǎng)的安全威脅主要來(lái)源于兩大塊一塊是來(lái)自于網(wǎng)內(nèi)一塊來(lái)自于網(wǎng)外來(lái)源于網(wǎng)內(nèi)的威脅主要是病毒攻擊和黑客行為攻擊根據(jù)統(tǒng)計(jì)威脅校園網(wǎng)安全的攻擊行為大概有 40％左右是來(lái)自于網(wǎng)絡(luò)內(nèi)部如何防范來(lái)自于內(nèi)部的攻擊是校園網(wǎng)網(wǎng)絡(luò)安全防護(hù)體系需要重點(diǎn)關(guān)注的地方在不改變?cè)芯W(wǎng)絡(luò)結(jié)構(gòu)的基礎(chǔ)上實(shí)現(xiàn)多種信息安全保障內(nèi)部網(wǎng)絡(luò)安全瑞星殺毒軟件網(wǎng)絡(luò)版超強(qiáng)病毒查殺智能主動(dòng)防御增強(qiáng)型全網(wǎng)漏洞管理強(qiáng)大的網(wǎng)絡(luò)管理能力是網(wǎng)絡(luò)安全的基礎(chǔ)部署控制執(zhí)行升級(jí)報(bào)告和日志二次開發(fā)兼容多種平臺(tái)一體化智能服務(wù)體系瑞星全功能 NP 防火墻是一款整合多種安全防護(hù)功能的智能網(wǎng)絡(luò)安 全防火墻它是瑞星公司針對(duì)中小企業(yè)級(jí)用戶定制的一款高端防火墻型號(hào)為 RFWSME 瑞星全功能 NP防火墻整合了多種安全防護(hù)功能是建構(gòu)中小型企業(yè)網(wǎng)絡(luò)的最佳選擇 RFWSME 擁有通用防火墻功能網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT主動(dòng)式入侵檢測(cè) IDS虛擬專網(wǎng) VPN帶寬管理內(nèi)容過(guò)濾以及策略管理等功能通過(guò)架設(shè)瑞星全功能 NP 防火墻可以保護(hù)用戶的網(wǎng)絡(luò)免于黑客的攻擊同時(shí)也幫助用戶利用因特網(wǎng)的資源建構(gòu)網(wǎng)絡(luò)安全機(jī)制及虛擬專網(wǎng)服務(wù)還提供了不同等級(jí)的網(wǎng)絡(luò)帶寬管理讓一些特殊的應(yīng)用服務(wù)可以確保使用帶寬 瑞星入侵檢測(cè)系統(tǒng)作為一種防火墻的合理補(bǔ)充入侵檢測(cè)技術(shù)能 夠幫助系統(tǒng)對(duì)付網(wǎng)絡(luò)攻擊擴(kuò)展了系統(tǒng)管理員的安全管理能力包括安全審計(jì)監(jiān)視攻擊識(shí)別和響應(yīng)提高了信息安全基礎(chǔ)結(jié)構(gòu)的完整性瑞星 RIDS100 入侵檢測(cè)系統(tǒng)能實(shí)時(shí)捕獲內(nèi)外網(wǎng)之間傳輸?shù)乃袛?shù)據(jù)利用內(nèi)置的攻擊特征庫(kù)使用模式匹配和智能分析的方法檢測(cè)網(wǎng)絡(luò)上發(fā)生的入侵行為和異?，F(xiàn)象并在數(shù)據(jù)庫(kù)中記錄有關(guān)事件另外 RIDS100 入侵檢測(cè)系統(tǒng)可以與防火墻聯(lián)動(dòng)自動(dòng)配置防火墻策略配合防火墻系統(tǒng)使用可以全面保障網(wǎng)絡(luò)的安全組成完整的網(wǎng)絡(luò)安全解決方案 為了加強(qiáng)對(duì)引擎進(jìn)行訪問(wèn)的用戶的管理 RIDS100 系統(tǒng)設(shè)計(jì)了一套完善的用戶管理機(jī)制每個(gè)管理用 戶配有一把電