【正文】 裝式單通道方式。 建筑群主干子系統(tǒng)設(shè)計 建筑群子系統(tǒng)是將建筑物中的電纜與通信設(shè)備、裝置等連接在一起。它是整個布線系統(tǒng)中的一部分 (包括傳輸介質(zhì) )并支持提供樓群之間通信設(shè)施所需的硬件。 31 （八 ） 網(wǎng)絡(luò)安全方案 設(shè)計 校園網(wǎng)安全的影響因素 影響校園網(wǎng)網(wǎng)絡(luò)安全的因素是多方面的，可以分為以下幾個層面： （ 1） 物理層的安全 自然災(zāi)害是一個重要因素，如雷擊、火災(zāi)、地震、洪水、戰(zhàn)爭等。這些自然災(zāi)害嚴(yán)重危及機(jī)房設(shè)備、通訊線路、軟件系統(tǒng)的安全；另一方面，機(jī)房的供電、空調(diào)系統(tǒng)、計算機(jī)主機(jī)系統(tǒng)、存儲系統(tǒng)、終端系統(tǒng)、數(shù)據(jù)通信信道的安全也屬于物理層的安全問題。 （ 2） 網(wǎng)絡(luò)層的安全 網(wǎng)絡(luò)層不安全因素包括：數(shù)據(jù)傳輸過程中被非法偵聽，網(wǎng)絡(luò)設(shè)置被非法修改造成線路中斷，網(wǎng)絡(luò)結(jié)構(gòu)不合理造成非法入侵等，拒絕服務(wù)攻擊及網(wǎng)絡(luò)蠕蟲病毒使網(wǎng)絡(luò)設(shè)備 癱瘓。 （ 3） 系統(tǒng)平臺層的安全 系統(tǒng)平臺層包括操作系統(tǒng)平臺和應(yīng)用軟件平臺兩部分。存在黑客非法入侵、系統(tǒng)感染病毒、系統(tǒng)安全策略設(shè)置不當(dāng)?shù)劝踩珕栴}。 （ 4） 應(yīng)用軟件層的安全 軟件開發(fā)人員不重視應(yīng)用軟件的安全性，程序設(shè)計時，不充分利用應(yīng)用軟件支持平臺提供的安全技術(shù)手段，代碼編寫不遵守安全規(guī)范。 （ 5） 操作管理人員層的安全 操作管理人員安全意識不足，責(zé)任心不強(qiáng)，違反相應(yīng)的操作規(guī)章制度，造成系統(tǒng)軟硬件平臺損壞，系統(tǒng)保密信息泄露等問題。 防火墻系統(tǒng)的設(shè)計 防火墻是設(shè)置在不同網(wǎng)絡(luò)之間的一系列軟硬件的組合，它在校園網(wǎng)與Inter 網(wǎng) 絡(luò)之間執(zhí)行訪問控制策略，決定哪些內(nèi)部站點(diǎn)允許外界訪問和允許訪問外界，從而保護(hù)內(nèi)部網(wǎng)免受外部非法用戶的入侵。設(shè)計防火墻的目的就是不讓那些來自不受保護(hù)的網(wǎng)絡(luò)信息進(jìn)入專用網(wǎng)絡(luò)，如 LAN 或 WAN，而仍能允許本地網(wǎng)絡(luò)上的你以及其他用戶訪問因特網(wǎng)服務(wù)。大多數(shù)防火墻就是一些路由器，它們根據(jù)數(shù)據(jù)報的源地址、目的地址、更高級的協(xié)議，專用標(biāo)準(zhǔn)或安全策略來過濾進(jìn)入網(wǎng)絡(luò)的數(shù)據(jù)報。 32 五、 校園網(wǎng)絡(luò)實施與運(yùn)行 （一） 設(shè)備選擇與配置 設(shè)備選型是網(wǎng)絡(luò)設(shè)計中是最關(guān)鍵的部分，在 北京行政學(xué)院平谷分院 校園網(wǎng)工程的設(shè)備選型過程中主要考慮了以下因素： （ 1）產(chǎn)品是否滿足設(shè)計要求 （ 2）產(chǎn)品是否具有與國際標(biāo)準(zhǔn)的兼容性和與相關(guān)網(wǎng)絡(luò)系統(tǒng)的互操作性 （ 3）產(chǎn)品是否具有易配置性、易管理性和易擴(kuò)展性 （ 4）生產(chǎn)廠家的技術(shù)實力是否尖端 （ 5）產(chǎn)品及解決方案的成熟度與廠家的服務(wù)能力 （ 6）性價比要高 經(jīng)過仔細(xì)的調(diào)研，在本次方案中選擇了銳捷網(wǎng)絡(luò)產(chǎn)品。 核心層設(shè)備及配置 首先是計算 平谷分院 核心網(wǎng)絡(luò)的信息流量。估算方法是將網(wǎng)絡(luò)看作一個黑箱，位于網(wǎng)絡(luò)邊緣的計算機(jī)設(shè)備，考慮在突發(fā)性很強(qiáng)的情況下，全部以線速通過黑箱網(wǎng)絡(luò)交換信息，以此計算流量。 根據(jù)前面現(xiàn)狀分析， 北京行政學(xué)院平谷分院 規(guī)劃學(xué)生 8000 人，教職員工約 500 人，因此假定 平谷分院 校園網(wǎng)的用戶量達(dá)到 10000 戶，假設(shè)最大滿負(fù)荷時用戶的使用率為 60%，即有 6000 個用戶同時上網(wǎng)，均為 100M 桌面速率，以 80%線速利用率且全交換方式運(yùn)行，信息訪問模式為多點(diǎn)訪問一點(diǎn)，如網(wǎng)絡(luò)中心，按這種突發(fā)性最惡劣的情況考慮，計算出的網(wǎng)絡(luò)最大信息 流量為： 6000 100M 80%＝ 480G。 所以按照此估算，選擇的核心層設(shè)備至少應(yīng)能支持 480Gbps 的網(wǎng)絡(luò)總信息量，采用交換式網(wǎng)絡(luò)，才能滿足用戶信息傳輸?shù)男枰? 當(dāng)然，由于網(wǎng)絡(luò)應(yīng)用類型、網(wǎng)絡(luò)結(jié)構(gòu)、主干鏈路速率、網(wǎng)絡(luò)投資等多種因素將遠(yuǎn)不能達(dá)到這種情況下計算出來的數(shù)值，但在工程上，以上估算數(shù)值可作為網(wǎng)絡(luò)主干或中心的交換容量的參考指標(biāo)。 （ 1）設(shè)備選型 參考上述估算，在 北京行政學(xué)院平谷分院 校園網(wǎng)工程建設(shè)中，將采用 33 了 2 臺銳捷 RGS7806 系列以業(yè)務(wù)為核心的路由交換機(jī)來構(gòu)建網(wǎng)絡(luò)高速核心主干。銳捷 RGS7806 擁有 900Gbps 的交換容量，背板容量≥， IPv4 包轉(zhuǎn)發(fā)率 670Mpps，后續(xù)可擴(kuò)展更高容量，同時配置了雙電源。 S7806 共有 6 個插槽，其中 4 個業(yè)務(wù)插槽；選配 24 端口千兆 /百兆以太網(wǎng)光接口模塊（ SFP， LC） +8 端口千兆以太網(wǎng)電接口模塊（ RJ45），能夠靈活的適應(yīng) 平谷分院 未來的調(diào)整和變化；同時，選配萬兆以太網(wǎng)光口，可支持未來十萬兆位以太網(wǎng)擴(kuò)展。是穩(wěn)定、可靠、安全的高性能 L2/L3 層交換機(jī)。它具有強(qiáng)大的組播、基于策略的 QoS、有效的安全管理機(jī)制和電信級的高可靠設(shè)計，同時進(jìn)一步融合 IPv網(wǎng)絡(luò)安全等多種網(wǎng)絡(luò)業(yè)務(wù)，提供不間斷轉(zhuǎn)發(fā)、不間斷升級等多種高可靠技術(shù)，完全滿足 北京行政學(xué)院平谷分院 骨干核心設(shè)備的要求。核心層交換機(jī)路由協(xié)議配置如圖 51： 圖 51 核心層路由配置截圖 銳捷系列的交換機(jī)都必須先通過 enable 命令進(jìn)入特權(quán)模式，再用configure terminal 的命令進(jìn)入全局配置模式后才能進(jìn)行配置。首先鍵入 ip routing 開啟三層交換機(jī)路由功能命令，然后鍵入 no switchport 開啟端口的三層路由功能， router rip 開啟 rip 協(xié)議進(jìn)程，鍵入 work ?命令申明本設(shè)備的直連網(wǎng)段信息，鍵入 version 2 開啟 rip v2 版本，鍵入 no autosummary 關(guān)閉路由信息的自動匯總功能，鍵入 router ospf 是開啟 OSPF 路由協(xié)議進(jìn)，最后鍵入 work ip submask area 0 申明直連網(wǎng)段信 34 息，并分配區(qū)域號。 （二） 匯聚層設(shè)備及配置 在 北京行政學(xué)院平谷分院 校園網(wǎng)工程一期建設(shè)中，選用了 7 臺銳捷 RGS5750 三層交換機(jī)作為匯聚層交換機(jī)，提 供匯聚層的各項功能。銳捷 RGS575024GT/8SFPE 背板交換容量為 208Gbps，整機(jī)包轉(zhuǎn)發(fā)率 155Mpps，提供 24 個 10/100/1000BaseT 以太網(wǎng)端口， 8 個復(fù)用的 SFP 千兆端口（ Combo），兩個擴(kuò)展槽位，極大方便用戶靈活配置網(wǎng)絡(luò)。作為匯聚層交換機(jī)， RGS5750 交換機(jī)提供了高性能、大容量的交換服務(wù)，并支持 10GE 的上行接口，為接入設(shè)備提供了更高的帶寬。它以極高的性能、完善的端到端的服務(wù)質(zhì)量、靈活豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、安全、智能 的校園網(wǎng)的需求。匯聚層交換機(jī)路由配置如圖 52： 圖 52 匯聚層網(wǎng)絡(luò)配置截圖 首先進(jìn)入全局配置模式后，通過命令 ip accesslist stand name 對標(biāo)準(zhǔn)列表進(jìn)行命名，然后通過 deny 命令來拒絕來自某網(wǎng)段的 IP 流量通過，再進(jìn)入端口配置模式下對執(zhí)行訪問控制列表在端口下 in 方向的應(yīng)用進(jìn)行配置，執(zhí)行命令是 ip accessgroup in。 （三） 接入層設(shè)備及配置 在 北京行政學(xué)院平谷分院 校園網(wǎng)工程建設(shè)中，采用銳捷 RGS2328G 35 交換機(jī)作為接入層交換機(jī)，提供接入層的各項功能。銳捷 RGS2328G 以太網(wǎng)交換機(jī)具有 的背板交換容量，支持所有端口線速轉(zhuǎn)發(fā)，滿足了教育用戶對高帶寬的需求。設(shè)備提供 24 個 10/100BaseTX 以太網(wǎng)端口，2 個 10/100/1000BaseT 以太網(wǎng)端口和 2 個復(fù)用的 1000BaseX SFP 千兆以太網(wǎng)端口，一個擴(kuò)展槽位，方便用戶靈活配置網(wǎng)絡(luò)。靈活的端口形態(tài)為網(wǎng)絡(luò)架構(gòu)提供方便，也為未來網(wǎng)絡(luò)擴(kuò)展提供投資保護(hù)。支持混合堆疊，方便用戶增加端口密度。銳捷 RGS2328G 接入交換機(jī)配置命令如圖 53： 圖 53 接入層交換機(jī) Vlan 配置截圖 首先進(jìn)入到全局配置模式下鍵入 vlan id 進(jìn)行 vlan 的配置，然后鍵入 interface g0/1 進(jìn)入快速以太端口 1 中，在端口 1 狀態(tài)下載鍵入 switchport access vlan id 將 1 口加入到 vlan id 中，然后對其設(shè)置 ip 地址和子網(wǎng)掩碼即可。 36 六 、 結(jié)束語 校園網(wǎng)是我國各高等院校進(jìn)行教學(xué)、科研及知識傳遞時不可或缺的基礎(chǔ)教育設(shè)施。本文選題 北京行政學(xué)院 的網(wǎng)絡(luò)設(shè)計和實施，首先從用戶的需求進(jìn)行深入的分析，然后詳細(xì)地對該學(xué)院校園網(wǎng)網(wǎng)絡(luò)方案的設(shè)計和實現(xiàn)進(jìn)行了論述，其論述的過程與設(shè)計構(gòu)思對我國的校園網(wǎng)建設(shè)具有重要的實踐意義。 論文的主要工作體現(xiàn)在以下幾個方面： （ 1）學(xué)習(xí)和研究了校園網(wǎng)建設(shè)的相關(guān)技術(shù)，以 北京行政學(xué)院平谷分院校園網(wǎng)的建設(shè)為研究背景，對該校區(qū)網(wǎng)絡(luò)的現(xiàn)狀和需求進(jìn)行了全面而深入的分析，然后設(shè)計出總體的建設(shè)與規(guī)劃。通過對 北京行政學(xué)院平谷分院 的情況進(jìn)行全面的了解和調(diào)研，通過對該校區(qū)的地理位置、建筑群分布以及各樓樓內(nèi)綜合布線的情況進(jìn)行分析，設(shè)計了該校區(qū)光纜的連接 拓?fù)浣Y(jié)構(gòu)，確定了以實訓(xùn)樓作為 平谷分院 的網(wǎng)絡(luò)中心，并將網(wǎng)絡(luò)中心定為該校區(qū)校園網(wǎng)網(wǎng)絡(luò)光纜的匯聚中心，校區(qū)里的其他建筑則通過光纜連接到網(wǎng)絡(luò)中心，呈現(xiàn)出星型的拓?fù)浣Y(jié)構(gòu)，同時每棟建筑樓也進(jìn)一步擴(kuò)展至各個房間。然后從學(xué)校的業(yè)務(wù)、校園網(wǎng)的規(guī)模、管理的方式、安全和設(shè)備等多方面出發(fā)，對本次校園網(wǎng)的建設(shè)進(jìn)行深入的分析，確定總體建設(shè)目標(biāo)，為接下來網(wǎng)絡(luò)的設(shè)計提供依據(jù)。 （ 2）采用現(xiàn)今流行的三層網(wǎng)絡(luò)交換技術(shù)和分層設(shè)計的進(jìn)行構(gòu)思。通過對網(wǎng)絡(luò)主干技術(shù)選擇、整個校區(qū)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、三層網(wǎng)絡(luò)交換和 VLAN 等進(jìn)行設(shè)計和重點(diǎn)論述。經(jīng)本文討論， 可以得出千兆位的以太網(wǎng)技術(shù)目前比較適合建設(shè)校園網(wǎng)主干網(wǎng)絡(luò)。因為千兆位以太網(wǎng)的設(shè)備性能可靠和價格低廉，而且其三層交換功能和主干網(wǎng)的 VLAN 技術(shù)應(yīng)用，完全具備了擴(kuò)展和升級的能力，所以選用了千兆以太網(wǎng)技術(shù)來構(gòu)建 北京行政學(xué)院 的校園網(wǎng)絡(luò)，實現(xiàn)了千兆主干、百兆交換到桌面，并支持日后的平滑升級到萬兆。根據(jù)上述的設(shè)計思路，對校區(qū)的總體拓?fù)浣Y(jié)構(gòu)、核心層、匯聚層和接入層交換網(wǎng)絡(luò)，以及 VLAN 的劃分進(jìn)行了詳細(xì)設(shè)計，給出了詳盡的拓?fù)浣Y(jié)構(gòu)和 VLAN 規(guī)劃。其中，通過對 平谷分院 未來可預(yù)見的各類業(yè)務(wù)應(yīng)用進(jìn)行預(yù)測， 37 得出 平谷分院 業(yè)務(wù) 流量模型，并以此計算出每棟樓每臺匯聚設(shè)備所能承載的帶寬業(yè)務(wù)量，證明了各大樓匯聚 1G 上行核心， 1G 下行接入層交換設(shè)備，百兆到桌面的組網(wǎng)方式能滿足目前 北京行政學(xué)院 網(wǎng)絡(luò)的使用，并已留有足夠大的余量。 （ 3）在網(wǎng)絡(luò)規(guī)劃和設(shè)計中，針對網(wǎng)絡(luò)的出口、安全及管理等問題，給出了新老校區(qū)網(wǎng)絡(luò)的互聯(lián)互通、安全解決、管理及軟件的應(yīng)用方案。目前在教育網(wǎng)信息化建設(shè)過程中，各種病毒、黑客入侵和危害信息都無時無刻不在威脅著校園網(wǎng)的發(fā)展。如何加大校園網(wǎng)的管理，保證其網(wǎng)絡(luò)能安全、穩(wěn)定、快速地發(fā)展并發(fā)揮其最大的作用，是目前需要解決的關(guān)鍵問 題，也是校園網(wǎng)網(wǎng)絡(luò)維護(hù)的重要工作。本文從多個方面提出考慮，本文從病毒安全防范、入侵檢測、防御系統(tǒng)、防火墻等方面進(jìn)行考慮，并結(jié)合接入控制來制定安全措施。 認(rèn)證技術(shù)適合應(yīng)用于學(xué)生宿舍，而 IPMAC 五元素綁定接入控制比較適合人員比較固定的教工宿舍。本文還通過在對 北京行政學(xué)院平谷分院 校園網(wǎng)建設(shè)的論述時，提到了目前的網(wǎng)絡(luò)建設(shè)不能只建設(shè)硬件方面的設(shè)備，還要通過科學(xué)的管理手段，利用相關(guān)的管理軟件和機(jī)制來進(jìn)行管理，以提高網(wǎng)絡(luò)管理人員對網(wǎng)絡(luò)系統(tǒng)維護(hù)和業(yè)務(wù)處理的能力。 （ 4）在對 北京行政學(xué)院 關(guān)于網(wǎng)絡(luò)視頻教學(xué)等流媒體服務(wù)的需求進(jìn)行了深入的分析并結(jié)合校園網(wǎng)的特點(diǎn)和充分的考慮，最終設(shè)計了組播 IP 網(wǎng)絡(luò)的部署與實施。 38 參考文獻(xiàn) [1] 行業(yè)解決方案 [2] 張莉 . 高校信息化建設(shè)資源與教育資源的整合與利用 [J]. 計算機(jī)教育 , 2021 [3] 王竹林 . 校園網(wǎng)組建與管理 .清華大學(xué)出版社 , 2021 [4] 吳建平 , 吳茜 , 徐恪 . 下一代互聯(lián)網(wǎng)體系結(jié)構(gòu)基礎(chǔ)研究及探索 [J]. 計算機(jī)學(xué)報 ,2021 [5] 李逢慶 , 桑新民 . 高校信息化建設(shè)中的 C10 角色研究及啟示 [J]. 復(fù)旦教育論壇 ,2021 [6] 杜化美 , 張更路 , 高仕軍 . 高校校園網(wǎng)建設(shè)的新思考 [J]. 高師理科學(xué)刊 , 2021 [7] 鄭穎 , 鄭世良 . 從信息管理到知識管理――高校校園網(wǎng)絡(luò)平臺的設(shè)計 [J]. 科技情報開發(fā)與經(jīng)濟(jì) , 2021 [8] 秦健勇 , 孫杰 . 淺析校園網(wǎng)建設(shè)中存在的問題 . 科技信息 , 2021. 7 39 致謝 在完成本畢業(yè)論文之際，衷心感謝 徐志宏 老師 對我的指導(dǎo)和教誨。在論文的研究及撰寫期間，老師不僅為我指明了研究方向，還提出了許多啟發(fā)性的建議與寶貴的修改意見，這讓我的思路更加清晰和流暢，在此非常感謝她認(rèn)真的給予我在論文方方面面的指導(dǎo)。其次，我要感謝我的領(lǐng)導(dǎo)、同事給予我的大力支持和幫助，他們?yōu)槲翼樌瓿烧撐墓ぷ魈峁┝撕芏鄬氋F的研究資料和良好的環(huán)境氛圍。最后感謝曾經(jīng)教育和幫助過我的所有老師，衷心感謝為評閱本論文而付出辛勤勞動的專家和老師們。