【文章內(nèi)容簡(jiǎn)介】 隱患。 3． 漏洞掃描 使用商用或免費(fèi)的漏洞掃描和風(fēng)險(xiǎn)評(píng)估工具定期對(duì)服務(wù)器進(jìn)行掃描，來發(fā)現(xiàn)潛在的安全問題，并確保由于升級(jí)或修改配置等正常的維護(hù)工作不會(huì)帶來安全問題。 4． 入侵檢測(cè)系統(tǒng) 利用入侵檢測(cè)系統(tǒng)（ IDS）的實(shí)時(shí)監(jiān)控能力，發(fā)現(xiàn)正在進(jìn)行的攻擊行為及攻擊前的試探行為，記錄黑客的來源及攻擊步驟和方法。 這些安全措施都將極大提 高網(wǎng)絡(luò) 服務(wù)器的安全，減少被攻擊的可能性。 6 QOS 分析 QoS（網(wǎng)絡(luò)服務(wù)質(zhì)量）是網(wǎng)絡(luò)與用戶之 間以及網(wǎng)絡(luò)上互相通信的用戶之間關(guān)于信息傳輸與共享的質(zhì)的約定。隨著 IP 網(wǎng)絡(luò)與 Inter 在當(dāng)今使用得越來越廣泛，基于 IP 網(wǎng)絡(luò)的視頻會(huì)議系統(tǒng)也越來越為廣大師生所接受，在現(xiàn)有校園網(wǎng)內(nèi)融合語(yǔ)音、視頻和數(shù)據(jù)通信，能為學(xué)?？s減大筆辦公開支，其中尤以 VoIP和視頻會(huì)議最為重要。但融合通信會(huì)引發(fā)網(wǎng)絡(luò)性能問題，校園局域網(wǎng)不但要能提供多種服務(wù)，而且要保證端到端的良好性能，而召開網(wǎng)絡(luò)視頻會(huì)議最重要的就是要保證有良好的音視頻質(zhì)量。而現(xiàn)階段 Inter 的狀況是比較復(fù)雜的，帶寬參差不齊、時(shí)延大、不穩(wěn)定。如何在 IP 網(wǎng)絡(luò)上保證用戶 信息傳輸?shù)馁|(zhì)量就成為一個(gè)不容忽視的重要問題，為解決這一問題，網(wǎng)絡(luò)服務(wù)質(zhì)量（ QoS， Quality of Service）便應(yīng)運(yùn)而生。 目前， IP 網(wǎng)絡(luò)如何提供服務(wù)質(zhì)量（ QoS）支持這一問題現(xiàn)已成為業(yè)界關(guān)注的焦點(diǎn)。對(duì)于由 QoS 控制來實(shí)現(xiàn) QoS 保證，國(guó)際上不同的組織和團(tuán)體提出了不同的控制機(jī)制和策略，例如， ISO/OSI 提出的基于 ODP 分布式環(huán)境的 QoS 控制；ATM 論壇提出的 QoS 控制策略和實(shí)現(xiàn)； IETF 組織提出的綜合業(yè)務(wù)模型（ Int Serv）、差分業(yè)務(wù)模型（ Diffe Serv），多協(xié)議標(biāo)簽交換（ MPLS， MultiProtocol Label Switching）技術(shù)，流量工程（ traffic engineering）等多種控制和管理方案。 網(wǎng)間隔離系統(tǒng)分析 在本校園網(wǎng)設(shè)計(jì)中，我們使用一種基于虛擬局域網(wǎng)的端口隔離方法來實(shí)現(xiàn)網(wǎng)絡(luò)間的隔離， 首先建立查找表，該表中保存該接入端口對(duì)應(yīng)的隔離虛擬局域網(wǎng)即隔離 vlan，及該接入端口對(duì)應(yīng)的上聯(lián)端口，當(dāng)所述接入端口接收到數(shù)據(jù)包時(shí)，進(jìn)行如下處理：根據(jù)查找表判斷該數(shù)據(jù)包是否要發(fā)送到該接入端口的隔離vlan 中，如果不是，按照正常的二層轉(zhuǎn)發(fā)處理該數(shù)據(jù)包。采用本方法，接入端口在有 些 vlan 中隔離，有些 vlan 中不隔離，既節(jié)省了 vlan 資源，同時(shí)，也給端口隔離帶來了更大的靈活性，簡(jiǎn)化了接入設(shè)備上 vlan 以及隔離端口的規(guī)劃，很好地滿足了接入層交換機(jī)用戶的隔離需求。 7 第 3 章、拓?fù)鋱D及方案整體描述 校園網(wǎng)絡(luò)主干網(wǎng)傳輸設(shè)計(jì) 校園主干傳輸網(wǎng)的設(shè)計(jì)是校園網(wǎng)絡(luò)中心設(shè)計(jì)的核心，主要有兩個(gè)方面組成，包括主干傳輸網(wǎng)的方案選擇和主干傳輸網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D，在本設(shè)計(jì)中，我們選擇千兆以太網(wǎng)作為主要的校園主干傳輸網(wǎng)。 1．主干傳輸網(wǎng)設(shè)計(jì)方案 千兆以太網(wǎng)是近幾年發(fā)展起來的技術(shù)，和快速以太網(wǎng)相比，提供更高更快的傳 輸速度，還有更好的第三層交換能力，能管理更高的帶寬，更高的流量。其技術(shù)較 ATM 簡(jiǎn)單，而且價(jià)格合理。 考慮到學(xué)校校園網(wǎng)的實(shí)際情況，我們推薦使用聯(lián)想新近推出的 LS5608G 智能型 8 口機(jī)箱式千兆以太網(wǎng)交換機(jī)作為校園網(wǎng)的中心交換機(jī)。它可適用于中小型主干網(wǎng)絡(luò)和高速率、高端口密度、多端口類型的復(fù)雜網(wǎng)絡(luò)。 2．主干傳輸網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D 在本設(shè)計(jì)中我們選擇 MS5103 1 口千兆位以太網(wǎng)模塊（ SX/MM/850nm，0350m）或 MS5104 1 口千兆位以太網(wǎng)模塊（ LX/SM/1310nm,06km）與下面的各個(gè)子 網(wǎng)通過千兆位的鏈路相連。 主干傳輸網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D如圖 所示 8 圖 會(huì)寧五中校園網(wǎng)拓?fù)鋱D 校園網(wǎng)與 Inter 接入方案設(shè)計(jì) 校園網(wǎng)與 Inter 接入方案設(shè)計(jì)有兩個(gè)部分組成，包括 Inter 接入方式的選擇及其網(wǎng)絡(luò)拓?fù)鋱D。 1． Inter 接入設(shè)計(jì)方案 通過分析學(xué)校的網(wǎng)絡(luò)規(guī)模，我們采用局域網(wǎng)專線接入方式，此方式需要配備路由器（ Router）等設(shè)備， 租用電信部門的專線 DDN 或 Frame Relay，也可申請(qǐng) ISDN 專線并向 CERNET 管理部門申請(qǐng) IP 地址及注冊(cè)域名， 以專線方式連入 Inter，并提供放火墻、計(jì)費(fèi)管理等功能。 本設(shè)計(jì)方案選用聯(lián)想的 LR2501 路由器，具有 1 個(gè)局域網(wǎng) (LAN)口， 2 個(gè)廣域網(wǎng)（ WAN）口和 1 個(gè)控制臺(tái)。支持以下協(xié)議 : 幀中繼（ FrameRelay）、 、PPP、 HDLC，因此具有較好的兼容性和可擴(kuò)展性。 2． Inter 接入網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D 通過對(duì)學(xué)校進(jìn)行實(shí)地考察，將整個(gè)校園網(wǎng)進(jìn)行分區(qū)，更有利于保障校園網(wǎng)的高效性和可靠性。其網(wǎng)絡(luò)拓?fù)鋱D有五個(gè)部分組成，包括網(wǎng)絡(luò)中心，教學(xué)區(qū)， 9 宿舍子區(qū)，辦公區(qū)和實(shí)驗(yàn)區(qū)。 Inter 接入網(wǎng) 網(wǎng)絡(luò)拓?fù)鋱D如圖 所示： 圖 Inter 接入網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D 遠(yuǎn)程訪問服務(wù) 在 Inter 上申請(qǐng)?zhí)摂M主機(jī)，建立學(xué)校的宣傳站點(diǎn)和學(xué)生課業(yè)輔導(dǎo)站點(diǎn)。 隨著日益增長(zhǎng)的遠(yuǎn)程用戶（如在家中上網(wǎng)，欲訪問校園內(nèi)部網(wǎng)查找資料的教師及學(xué)生）需要，這些用戶需要撥號(hào)訪問校園內(nèi)部網(wǎng)。他們需要校園網(wǎng)提供遠(yuǎn)程訪問服務(wù)。 在 Inter 上申請(qǐng)?zhí)摂M主機(jī)，使用 FTP 上傳文件，建立學(xué)校的宣傳站點(diǎn)和學(xué)生課業(yè)輔導(dǎo)站點(diǎn)。同時(shí)，在各大網(wǎng)絡(luò)搜索門 戶中注冊(cè)網(wǎng)站，便于 Inter 用戶訪問查詢。學(xué)生在家中上網(wǎng)時(shí)，進(jìn)入學(xué)生課業(yè)輔導(dǎo)網(wǎng)站，即可接受同步指導(dǎo)。 推薦使用 聯(lián)想的 LA220 和 LA240 訪問服務(wù)器，安裝在本地局域網(wǎng)中，通過 1 個(gè)至 4 個(gè)調(diào)制解調(diào)器（或 ISDN TA）和 1 至 4 根電話線，為位于任何地方遠(yuǎn)程訪問人員提供撥號(hào)訪問本地局域網(wǎng)的服務(wù)。遠(yuǎn)程用戶只要在當(dāng)?shù)負(fù)碛?1 個(gè)調(diào)制解調(diào)器和 1 根電話線，通過撥接 LA220 或 LA240 上所連接的電話號(hào)碼，就可以使其計(jì)算機(jī)登錄、訪問本地局域網(wǎng)上的資源。 圖書館 Inter 接入 路由器 防火墻 網(wǎng)絡(luò)中心 中心交換機(jī) 教學(xué)區(qū) 辦公區(qū) 實(shí)驗(yàn)區(qū) 宿舍子區(qū) 10 圖 遠(yuǎn)程訪問解決方案示意圖 校園 子網(wǎng)與 VLAN 規(guī)劃 方案設(shè)計(jì) 學(xué)校校園網(wǎng)接入 INTERNET，可以向 INTERNET 申請(qǐng) IP 地址和域名。學(xué)校申請(qǐng)的 IP 地址為 2 個(gè) C 類地址，為 ～ ，域名為, 主 DNS 服務(wù)器 IP 地址為 ，輔 DNS 服務(wù)器 IP地址為 。 學(xué)校設(shè)備 IP 地址分配如表 所示 表 學(xué)校設(shè)備 IP 地址 主機(jī)名 /類型 設(shè)備名稱 IP 設(shè)置 注釋 DES3624 圖書館 DES3624 交換機(jī) IP： 網(wǎng)關(guān)： 網(wǎng)關(guān) IP DES3226 教學(xué)樓 DES3226 交換機(jī) IP： 網(wǎng)關(guān)： 網(wǎng)關(guān) IP DES3226 實(shí)驗(yàn)樓 DES3226 交換機(jī) IP： 網(wǎng)關(guān)： 網(wǎng)關(guān) IP DES3226 辦公樓 DES3226 交換機(jī) IP： 網(wǎng)關(guān)： 網(wǎng)關(guān) IP DES3226 宿舍樓 DES3226 交換機(jī) IP： 網(wǎng)關(guān)： 網(wǎng)關(guān) IP 計(jì)費(fèi)網(wǎng)關(guān) IP： 網(wǎng)關(guān)： .. 主 DNS 服務(wù)器 IP： .. 輔 DNS 服務(wù)器 IP： .. Web 服務(wù)器 IP： .. 郵件服務(wù)器 IP： 11 .. FTP 服務(wù)器 IP： 認(rèn)證管理服務(wù)器 IP： 數(shù)據(jù)庫(kù)服務(wù)器 IP： 根據(jù)學(xué)校的應(yīng)用類型劃分子網(wǎng)，將具有相同應(yīng)用的部門劃分在同 一個(gè)子網(wǎng)中，根據(jù)學(xué)校的規(guī)模，劃分的子網(wǎng)如表 所示。 表 學(xué)校劃分的子網(wǎng) 序號(hào) 子網(wǎng)名稱 包含的信息點(diǎn) 1 服務(wù)器子網(wǎng) 連接 Inter 的所有服務(wù)器，為真實(shí) IP 地址 2 網(wǎng)絡(luò)設(shè)備子網(wǎng) 除路由器外所有的網(wǎng)絡(luò)設(shè)備 3 辦公室子網(wǎng) 辦公樓、圖書館和實(shí)驗(yàn)樓的辦公室計(jì)算機(jī) 4 多媒體子網(wǎng) 多媒體教室計(jì)算機(jī) 5 教室子網(wǎng) 所有教室計(jì)算機(jī) 6 電子閱覽室子網(wǎng) 電子閱覽室計(jì)算機(jī) 7 圖書館子網(wǎng) 學(xué)生閱覽室和借書室計(jì)算機(jī) 8 計(jì) 算機(jī)實(shí)驗(yàn)室 1 子網(wǎng) 計(jì)算機(jī)實(shí)驗(yàn)室 1 的計(jì)算機(jī) 9 計(jì)算機(jī)實(shí)驗(yàn)室 2 子網(wǎng) 計(jì)算機(jī)實(shí)驗(yàn)室 2 的計(jì)算機(jī) 10 男生宿舍子網(wǎng) 男生宿舍的 100 臺(tái)計(jì)算機(jī) 11 女生宿舍子網(wǎng) 女生宿舍的 100 臺(tái)計(jì)算機(jī) 學(xué)校子網(wǎng)劃分示意圖如圖 所示 12 學(xué)校共有 11 個(gè)子網(wǎng)，其 VL