【文章內(nèi)容簡介】 傳輸通道光纖數(shù)字微波衛(wèi)星和數(shù)字交叉復用節(jié)點組成的數(shù)字數(shù)據(jù)傳輸網(wǎng)可以為用戶提供各種速率的高質(zhì)量數(shù)字專用電路和其它新業(yè)務以滿足用戶多媒體通信和組建中高速計算機通信網(wǎng)的需要其主要特點傳輸質(zhì)量高信道利用率高傳輸速率高網(wǎng)絡時延小178。數(shù)據(jù)信息傳輸透明度高 可支持任何規(guī)程可傳輸語音數(shù)據(jù)傳真圖象等多種業(yè)務適用于數(shù)據(jù)信息流量大的178。網(wǎng)絡運行管理簡便對數(shù)據(jù)終端的數(shù)據(jù)傳輸速率沒有特殊要求 其主要優(yōu)點能提供高性能的點到點通信通信保密性強特別適合金融保險等保密性要求高的客戶需要傳輸質(zhì)量高網(wǎng)絡時延小通信速率可根據(jù)用戶需要選擇信道固定分配充分保證了通信的可靠性保證用戶的帶寬不會受其他用戶的影響用戶通過這條高速的國際互聯(lián)網(wǎng)通道可構(gòu)筑自己的InterEmail等應用系統(tǒng)用戶網(wǎng)絡的整體接入使局域網(wǎng)內(nèi)的 PC均可共享互聯(lián)網(wǎng)資源用戶可免費得到多個 Inter 合法 IP地址及域名 用戶可實現(xiàn)每天 24小時全天候的信息發(fā)布即用戶可建立自己的 Web 站點向國際互聯(lián)網(wǎng)發(fā)布自己的信息或提供信息服務178。用戶可通過防火墻等技術保護內(nèi)部網(wǎng)絡免受不良侵害用戶可通過 VPNVirtual Private Network 虛擬私用網(wǎng)絡功能利用首創(chuàng)網(wǎng)絡綜 合信息平臺實惠安全可靠的企業(yè)網(wǎng)的國際網(wǎng)絡互聯(lián)從而構(gòu)建起企業(yè)的國際專用互 聯(lián)網(wǎng)絡 5．幀中繼方式入網(wǎng)幀中繼是在 OSI 第二層上用簡化的方法傳送和交換數(shù)據(jù)單元的一種技術通過幀中繼入網(wǎng)需申請幀中繼電路配備支持 TCPIP 協(xié)議的路由器用戶必須有 LAN局域網(wǎng)或 IP主機同時需申請 IP地址和域名入網(wǎng)后用戶網(wǎng)上的所有工作站均可享受 Inter 的所有服務幀中繼上網(wǎng)特點通信效率高租費低適用于LAN 之間的遠程互聯(lián)傳輸速率在 9600bps2048kbps 之間 6．局域網(wǎng)接入局域網(wǎng)連接就是把用戶的電腦連接到一個與 Inter 直接相連的局域網(wǎng) LAN 上并且獲得一個永久屬于用戶電腦的 IP 地址不需要 Modem 和電話線但是需要有網(wǎng)卡才能與LAN 通信同時要求用戶電腦軟件的配置要求比較高一般需要專業(yè)人員為用戶的電腦進行配置電腦中還應配有 TCPIP 軟件局域網(wǎng)接入的特點傳輸速率高對電腦配置要求高需要有網(wǎng)卡需 要安裝配有 TCPIP的軟件 DDN專線入網(wǎng) DDN專線的特點采用數(shù)字電路傳輸質(zhì)量高信道利用率高數(shù)據(jù)信息流量大時延小通信速率可根據(jù)需要選擇電路可以自動迂回可靠性高 VLAN 提供的安全機制可以限制用戶對安全設備的訪問例如限制普通用戶對計費服務器安全交換機等的訪問 Vlan 控制廣播組的大小和位置甚至鎖定網(wǎng)絡成員的 MAC 地址這樣就限制了未經(jīng)安全許可的用戶和網(wǎng)絡成員對網(wǎng)絡的使用增強網(wǎng)絡管理 261 VLAN 號 ID 的分配規(guī)劃 VLAN 劃分原則便于管理 VLAN 劃分理念將幾個樓劃分在同一 VLAN 便于操作管理 VLAN 詳細劃 分 1 號樓 2 號樓和 3 號樓即北 U 字樓在同一 VLAN 也就是 VLAN10 辦公樓和圖書館在 VLAN20 5 號樓 6 號樓和 7 號樓即南 U 字樓在 VLAN30 實訓樓為 VLAN 40 公共衛(wèi)生樓為 VLAN 50 電教樓為 VLAN 60 服務器集群在 vlan99 中 262 具體 VLAN 詳細表 表 23 VLAN 詳細表 樓 ID 及名稱 VLAN ID 1 號樓 VLAN 10 2 號樓 3號樓 辦公樓 VLAN 20 圖書館 5 號樓 VLAN 30 6 號樓 7 號樓 實訓樓 VLAN 40 公共衛(wèi)生樓 VLAN 50 電教樓 VLAN 60 服務器集群 VLAN 99 27 IP 地址的分配原則 IP地址的統(tǒng)一合理規(guī)劃以及整個網(wǎng)絡向 IPv6的演進是關系到整體分層網(wǎng)絡穩(wěn)定快速收斂的關鍵也是某職業(yè)技術學院校園網(wǎng)網(wǎng)絡設計中的重要一環(huán) IP 地址規(guī)劃的好壞不僅影響到網(wǎng)絡路由協(xié)議算法的效率更影響到網(wǎng)絡的性能和穩(wěn)定以及網(wǎng)絡的擴展和管理也必將直接影響到相關新業(yè)務的開拓和網(wǎng)絡應用的進一步可持續(xù)性發(fā)展 劃分時注意使用 VLAN充分節(jié)約 IP地址使路由交換機上能夠采用聚合進行路由的合并減少路由表的大小出口到互聯(lián)網(wǎng)可以采用 NAT 防火墻上做地址轉(zhuǎn)換實現(xiàn)校區(qū)內(nèi)接入到同一匯聚層交換機的區(qū)域建議采用連續(xù) IP 地址段以便做路由匯聚 IP 地址的分配原則如下 1 給三層交換機設備互連的點對點 IP 地址分配 1 個 C 類地址提供足夠的擴展性 2 考慮到以后的網(wǎng)絡擴展規(guī)模二層交換機設備的管理 IP 地址分配 1 個 C 類IP 地址 3 可以考慮為學校校園網(wǎng)分配若干個 C 類私有地址段 服務器集群和辦公樓的 IP獲取方式為手動分配其他的均為通過 DHCP獲取上網(wǎng)方式均采用 NAT 方式 表 24 IP 地址分配表 網(wǎng)絡單元 地址段 地址范圍 網(wǎng)關 上網(wǎng)方式 Ip 獲取方式 1號樓 共有 28 個信息點 1 號樓 1 層 1921680028 1～ 14 19216801 NAT dhcp 1 號樓 2 層 19216801628 17～ 30 192168017 NAT dhcp 1 號樓 3 層 19216803228 33～ 46 192168033 NAT dhcp 1 號樓 4 層 19216804828 49～ 62 192168049 NAT dhcp 2號樓共有 10個信息點 2 號樓 2 層 1921681028 1～ 14 19216811 NAT dhcp 3 號樓共有94 個信息點 3 號樓 1 層 1921682027 1～ 30 19216821 NAT dhcp 3 號樓 2 層 19216823227 33～ 62 192168233 NAT Dhcp 3 號樓 3 層 19216826426 65～ 126 192168265 NAT Dhcp 3 號樓 4 層 192168212829 129～ 134 1921682129 NAT Dhcp 辦公樓共有 60個信息點 辦公樓 1 層 1921683027 1～ 30 19216831 NAT 手動分配 辦公樓 2 層 19216833228 33～ 46 192168333 NAT 手動分配 辦公樓 3層 19216834828 49～ 62 192168349 NAT 手動分配 辦公樓 4 層 19216836427 65～ 944 192168365 NAT 手動分配 圖書館共有 25個信息點 圖書館 1 層 1921684029 1～ 6 19216841 NAT dhcp 圖書館 2 層 1921684828 9～ 22 19216849 NAT Dhcp 圖書館 3 層 19216842428 25～ 38 192168425 NAT Dhcp 5號樓共有 31個信息點 5 號樓 1 層 1921685029 1～ 6 19216851 NAT Dhcp 5 號樓 2 層 1921685827 9～ 38 19216859 NAT Dhcp 5 號樓 3 層 19216854028 41～ 54 192168541 NAT Dhcp 5 號樓 4 層 19216855630 57 ～ 58 192168557 NAT Dhcp 6 號樓共有 48 個信息點 6 號樓 1 層 1921686028 1～ 14 19216861 NAT Dhcp 6 號樓 2 層 19216861628 17～ 30 192168617 NAT Dhcp 6 號樓 3 層 19216863228 33 ～ 46 192168633 NAT Dhcp 6 號樓 4 層 19216864827 49～ 78 192168649 NAT Dhcp 7 號樓共有 34 個信息點 7 號樓 1 層 1921687029 1 ～ 6 19216871 NAT Dhcp 7 號樓 2 層 1921687827 9～ 38 19216879 NAT dhcp 7 號樓 3 層 19216874028 41～ 54 192168741 NAT Dhcp 7 號樓 4 層 19216875629 57～ 62 192168757 NAT Dhcp 實訓樓共有 90 個信息點 實訓樓 1 層 1921688029 1～ 6 19216881 NAT Dhcp 實訓樓 2 層 1921688827 9～ 38 19216889 NAT Dhcp 實訓樓 3層 19216884027 41～ 70 192168841 NAT Dhcp 實訓樓 4 層 19216887227 73～ 102 192168873 NAT Dhcp 實訓樓 5 層 192168810427 105～ 134 1921688105 NAT Dhcp 電教樓共有 20個信息點 電教樓 1 層 1921689029 1～ 6 19216891 NAT Dhcp 電教樓2 層 1921689828 9～ 22 19216899 NAT Dhcp 電教樓 3 層 19216892429 25～ 30 192168925 NAT Dhcp 電教樓 4 層 19216893229 33～ 38 192168933 NAT Dhcp 公共衛(wèi)生樓共有 61 個信息點 公衛(wèi)樓 2 層 19216810028 1～ 14 192168101 NAT Dhcp 公衛(wèi)樓 3 層 192168101629 17～ 22 1921681017 NAT Dhcp 公衛(wèi)樓 4 層 192168102428 25～ 38 1921681025 NAT Dhcp 公衛(wèi)樓 5 層 192168104028 41～ 54 1921681041 NAT dhcp 公衛(wèi)樓 6 層 192168105628 57～ 70 1921681057 NAT Dhcp 公衛(wèi)樓 7 層 192168107228 73～ 86 1921681073 NAT Dhcp 公衛(wèi)樓 8 層 192168108828 89～ 102 1921681089 NAT dhcp 服 務器集群 1080028 1～ 14 10801 NAT 手動分配 連接點 S1 中 1 1081030 S1 中 2 1081430 S2 中 1 1081830 S2中 2 10811230 S3 中 1 10811630 S3 中 2 10812030 S4 中 1 10812430 S4 中 2 10812830 中 1 防 10813230 中 2 防 10813630 防路 10814030 28 物理鏈路層配置原則 物理鏈路層配置遵循下面的原則 1 網(wǎng)絡設備互連的物理端口都應該綁定端口的速率和全雙工模式 2 建議所有的 Vlan 都不要穿透核心層所有的 Vlan 都將在匯聚層交換機上終結(jié) 3 本實施方案建議不要啟用 STP生成樹協(xié)議由于所有的 Vlan都已在匯聚層交換機終結(jié)在二層上并沒有環(huán)路存在故無必要啟用如果開啟基于每個 Vlan 的生成樹協(xié)議廣播報文將會很多影響核心交換機性能和網(wǎng)絡收斂時間 4 所有核心層和匯聚層交換機之間的互連端口均設置為 Trunk 模式但目前只容許互連 Vlan 通過以應付將來有 Vlan 穿越核心層這種情況 5 匯聚層交換機和接入交換機之間的互連端口設置為 Trunk 模式 第 3 章 網(wǎng)絡安全與管理 31 網(wǎng)絡安全 校園網(wǎng)的安全威脅主要來源于兩大塊一塊是來自于網(wǎng)內(nèi)一塊來自于網(wǎng)外來源于網(wǎng)內(nèi)的威脅主要是病毒攻擊和黑客行為攻擊根據(jù)統(tǒng)計威脅校園網(wǎng)安全的攻擊行為大概有 40％左右是來自于網(wǎng)絡內(nèi)部如何防范來自于內(nèi)部的攻擊是校園網(wǎng)網(wǎng)絡安全防護體系需要重點關注的地方在不改變原有網(wǎng)絡結(jié)構(gòu)的基礎上實現(xiàn)多種信息安全保障內(nèi)部網(wǎng)絡安全瑞星殺毒軟件網(wǎng)絡版超強病毒查殺智能主動防御增強型全網(wǎng)漏洞管理強大的網(wǎng)絡管理能力是網(wǎng)絡安全的基礎部署控制執(zhí)行升級報告和日志二次開發(fā)兼容多種平臺一體化智能服務體系瑞星全功能 NP 防火墻是一款整合多種安全防護功能的智能網(wǎng)絡安 全防火墻它是瑞星公司針對中小企業(yè)級用戶定制的一款高端防火墻型號為 RFWSME 瑞星全功能 NP防火墻整合了多種安全防護功能是建構(gòu)中小型企業(yè)網(wǎng)絡的最佳選擇 RFWSME 擁有通用防火墻功能網(wǎng)絡地址轉(zhuǎn)換 NAT主動式入侵檢測 IDS虛擬專網(wǎng) VPN帶寬管理內(nèi)容過濾以及策略管理等功能通過架設瑞星全功能 NP 防火墻可以保護用戶的網(wǎng)絡免于黑客的攻擊同時也幫助用戶利用因特網(wǎng)的資源建構(gòu)網(wǎng)絡安全機制及虛擬專網(wǎng)服務還提供了不同等級的網(wǎng)絡帶寬管理讓一些特殊的應用服務可以確保使用帶寬 瑞星入侵檢測系統(tǒng)作為一種防火墻的合理補充入侵檢測技術能 夠幫助系統(tǒng)對付網(wǎng)絡攻擊擴展了系統(tǒng)管理員的安全管理能力包括安全審計監(jiān)視攻擊識別和響應提高了信息安全基礎結(jié)構(gòu)的完整性瑞星 RIDS100 入侵檢測系統(tǒng)能實時捕獲內(nèi)外網(wǎng)之間傳輸?shù)乃袛?shù)據(jù)利用內(nèi)置的攻擊特征庫使用模式匹配和智能分析的方法檢測網(wǎng)絡上發(fā)生的入侵行為和異?，F(xiàn)象并在數(shù)據(jù)庫中記錄有關事件另外 RIDS100 入侵檢測系統(tǒng)可以與防火墻聯(lián)動自動配置防火墻策略配合防火墻系統(tǒng)使用可以全面保障網(wǎng)絡的安全組成完整的網(wǎng)絡安全解決方案 為了加強對引擎進行訪問的用戶的管理 RIDS100 系統(tǒng)設計了一套完善的用戶管理機制每個管理用 戶配有一把電