【正文】 ， RF45 連接器；兩對(duì) 5 類 UTP雙絞線 ， 1000BaseT 端口： RJ45 連接器；兩對(duì) 5 類 UTP 雙絞線 100BaseFX 端口： MTRJ連接器， 10/125 或 ，管理控制臺(tái)端口： 8 針 端口結(jié)構(gòu) 固定端口 畢業(yè)設(shè)計(jì)（論文） 25 端口數(shù)量 24 個(gè) 指示面板 各端口的狀態(tài)指示 LED：連接成功、失敗、活動(dòng)、速度和全雙工指示。系統(tǒng)狀態(tài) LED：系 統(tǒng)、 RPS、帶寬使用指示 重量 (Kg) 3 防火墻的選擇與介紹 CISCO SECURE PIX 525 防火墻 隨著網(wǎng)絡(luò)信息化的普及，基本上所有中小學(xué)、大學(xué)都建立了自己的內(nèi)部校園網(wǎng)絡(luò)，各種網(wǎng)絡(luò)服務(wù)紛紛在校園網(wǎng)內(nèi)應(yīng)用，資源以及教師學(xué)生等數(shù)據(jù)儲(chǔ)存在 服務(wù)器 上，因此網(wǎng)絡(luò)安全問(wèn)題需要引起各學(xué)校網(wǎng)絡(luò)管理人員的特別重視。在學(xué)校外網(wǎng)出口放置一臺(tái)高品質(zhì)的 防火墻 是目前最直接最有效的辦法。 作為開(kāi)放安全企業(yè)互聯(lián)盟的組織和倡導(dǎo)者之一， CISCO 公司在企業(yè)級(jí)安全性產(chǎn)品開(kāi)發(fā)方面占有世界市場(chǎng)的主導(dǎo)地位，其 FIREWALL1 防火墻產(chǎn)品在市場(chǎng)占有率上已超過(guò)44%，世界上許多著名的大公局都已成為企業(yè)互聯(lián)盟的成員或分銷(xiāo)其產(chǎn)品。 Cisco Secure PIX 525 防火墻是世界領(lǐng)先的 Cisco Secure PIX 防火墻系列的組成部分，能夠?yàn)楫?dāng)今的網(wǎng)絡(luò)客戶提供無(wú)與倫比的安全性、可靠性和靈活性。它所提供的完全防火墻保護(hù)以及 IP 安全（ IPsec）虛擬專網(wǎng)（ VPN）能力特別適合于保護(hù)企業(yè)總部的邊界。 安全特性 Inter 的發(fā)展為校園內(nèi)部網(wǎng)、政府內(nèi)部網(wǎng)等專用網(wǎng)絡(luò)帶來(lái)了更大的安全風(fēng)險(xiǎn)?，F(xiàn)有的解決方案如運(yùn)行在應(yīng)用層的基于代理的防火墻具有很多限制條件，包括性能低、需要昂貴的通用平臺(tái)、使用開(kāi)放系統(tǒng)如 UNIX 時(shí)本身具有安全風(fēng)險(xiǎn)等。而 Cisco Secure PIX 防火墻能夠提供空前的安全保護(hù)能力，它的保護(hù)機(jī) 制的核心是能夠提供面向靜態(tài)連接防火墻功能的自適應(yīng)安全算法（ ASA）。靜態(tài)安全性雖然比較簡(jiǎn)單，但與包過(guò)濾相比，功能卻更加強(qiáng)勁； 另外，與應(yīng)用層代理防火墻相比，其性能更高，擴(kuò)展性更強(qiáng)。 ASA 可以跟蹤源和目的地址、傳輸控制協(xié)議（ TCP）序列號(hào)、端口號(hào)和每個(gè)數(shù)據(jù)包的附加 TCP 標(biāo)志。只有存在已確定連接關(guān)系的正確的連接時(shí)，訪問(wèn)才被允許通過(guò) Cisco Secure PIX 防火墻。這樣做，內(nèi)部和外部的授權(quán)用戶就可以透明地訪問(wèn)企業(yè)資源，而同時(shí)保護(hù)了內(nèi)部網(wǎng)絡(luò)不會(huì) 畢業(yè)設(shè)計(jì)（論文） 26 受到非授權(quán)訪問(wèn)的侵襲。 另外，實(shí)時(shí)嵌入式系統(tǒng)還能進(jìn)一步提高 Cisco Secure PIX 防火墻系列的安全性。雖然 UNIX 服務(wù)器是廣泛采用公開(kāi)源代碼的理想開(kāi)放開(kāi)發(fā)平臺(tái)，但通用的操作系統(tǒng)并不能提供最佳的性能和安全性。而專用的 Cisco Secure PIX 防火墻是為了實(shí)現(xiàn)安全、高性能的保護(hù)而專門(mén)設(shè)計(jì)。 表 44 CISCO SECURE PIX 525 防火墻詳細(xì)參數(shù)表 【基本資料】 產(chǎn)品型號(hào) Cisco Secure PIX 防火墻 525 產(chǎn)品類型 百兆企業(yè)級(jí)防火墻 【硬件規(guī)格】 主要硬件參數(shù) Pentium III 600Mhz 處理器，隨機(jī)讀寫(xiě)內(nèi)存： 256M，閃存： 16MB， PCI 插槽： 3 個(gè)，接口：雙集成 10 BaseT 快速以太網(wǎng)， RJ45 端口 雙集成 10 BaseT 快速以太網(wǎng)、 RJ45 【網(wǎng)絡(luò)與軟件】 用戶數(shù)限制 無(wú)用戶數(shù)限制 【性能指標(biāo)】 其它性能 用戶數(shù)限制 :無(wú)用戶數(shù)限制 \VPN 支持 :支持 策略數(shù) DoS、 IDS 最大吞吐量 (Mbps) 370 VPN 支持 支持 并發(fā)連接數(shù) 100000 280000 防火墻性能 370\安全過(guò)濾帶寬（ MB） :100 【物理及環(huán)境參數(shù)】 外形尺寸 (mm) 高度： 英寸（ 厘米） ， 寬度： 英寸（ 厘米） ， 長(zhǎng)度： 英寸（ 厘米） 電源電壓 (V) 220 重量 (Kg) 約 32 磅（ ） 工作溫度 （ 176。C ） 5176。 55176。C （ 25176。 131176。F ） 非工作溫 （ 176。C ） 25176。 70176。C （ 13176。 158176。F ） 工作濕度：（ RH） 95%相對(duì)濕度（ RH） 畢業(yè)設(shè)計(jì)（論文） 27 最大功率 (W) 135 磁盤(pán)陣列的選擇與介紹 HP StorageWorks MSA2021SA(AJ754A) 磁盤(pán)陣列簡(jiǎn)稱 RAID（ Redundant Arrays of Inexpensive Disks， RAID），有“價(jià)格便宜且多余的磁盤(pán)陣列”之意。其原理是利用數(shù)組方式來(lái)作磁盤(pán)組，配合數(shù)據(jù)分散排列的設(shè)計(jì)，提升數(shù)據(jù)的安全性。磁盤(pán)陣列主要針對(duì)硬盤(pán)，在容量及速度上，無(wú)法跟上 CPU及內(nèi)存的發(fā)展，提出改善方法。磁盤(pán)陣列是由很多便宜、容量較小、穩(wěn)定性較高、速度較慢磁盤(pán)，組合成一個(gè)大型的磁盤(pán)組，利用個(gè)別磁盤(pán)提供數(shù)據(jù)所產(chǎn)生的加成效果來(lái)提升整個(gè)磁盤(pán)系統(tǒng)的效能。同時(shí)，在儲(chǔ)存數(shù)據(jù)時(shí)，利用這項(xiàng)技術(shù)，將數(shù)據(jù)切割成許多區(qū)段，分別存放在各個(gè)硬盤(pán)上。 服務(wù)器的選擇 與介紹 表 45 IBM System x3650 M3(7945I75) 詳細(xì)參數(shù)表 【 基本類別 】 產(chǎn)品類別 機(jī)架式 產(chǎn)品結(jié)構(gòu) 2U 【 處理器 】 CPU 類型 Xeon X5670 CPU 頻率 2930MHz 處理器描述 標(biāo)配 1 個(gè) Xeon X5670 處理器 最大處理器數(shù)量 2 制程工藝 32 納米 三級(jí)緩存 12MB CPU 核心 六核 【 主板 】 擴(kuò)展槽 4 個(gè) PCIExpress 二代插槽 【 內(nèi)存 】 內(nèi)存類型 DDR3 內(nèi)存大小 8GB 內(nèi)存帶寬 /描述 2*4GB DDR3 RDIMM 內(nèi)存 內(nèi)存插槽數(shù)量 18 畢業(yè)設(shè)計(jì)（論文） 28 最大內(nèi)存容量 192GB 【 存儲(chǔ) 】 硬盤(pán)大小 標(biāo)配不提供 硬盤(pán)類型 SATA/SAS/SSD 硬盤(pán)最大容量 8TB 內(nèi)部硬盤(pán)架數(shù) 最多 16 個(gè) SAS/SATA 或固態(tài)硬盤(pán)驅(qū)動(dòng)器 最大熱插拔硬盤(pán)數(shù) 支持 熱插拔 磁盤(pán)陣列卡 ServerRAID M5015 陣列卡，支持 RAID5(512MB 緩存 ,不帶電池 ) 【 網(wǎng)絡(luò) 】 網(wǎng)絡(luò)控制器 集成的雙口千兆以太網(wǎng) (2 端口標(biāo)配， 2 端口可選 ) 【 管理 及安全性 】 管理工具 IBM IMM, Virtual Media Key 用于可選的遠(yuǎn)程呈現(xiàn)支持、預(yù)測(cè)故障分析、診斷 LED、光通路診斷、服務(wù)器自動(dòng)重啟、 IBM Systems Director 和 IBM Systems Director Active Energy Manager、 IBM ServerGuide 【 電源性能 】 電源類型 熱插拔電源 電源數(shù)量 1 個(gè) 電源功率 675W 【 軟件系統(tǒng) 】 系統(tǒng)支持 Microsoft Windows Server 2021 R2 和 2021 Red Hat Enterprise Linux SUSE Linux Enterprise Server VMware ESXi 嵌入式虛擬化管理程序 【 保修信息 】 保修政策 全球聯(lián)保，享受三包服務(wù) 質(zhì)保時(shí)間 3 年 質(zhì)保備注 3 年有限保修 客服電話 8008101818 電話備注 周一至周五： 8:3017:30 詳細(xì)內(nèi)容 服務(wù)不包括諸如電池，機(jī)架，機(jī)殼等機(jī)器的配件、供應(yīng)件和一些特定的零部件。在IBM 更換機(jī)器或部件之前，您應(yīng)將該臺(tái)機(jī)器的不屬于本協(xié)議維護(hù)服務(wù)范圍內(nèi)的所有部件、零件、可選件、變更件和附件拆除 。還應(yīng)確保對(duì)被替換件的更換不具有任何法律義務(wù)或限制等阻礙。您享有的服務(wù)將按照本包裝中的規(guī)定，自機(jī)器安裝之日起 1 年、 2年或 3 年后終止。 畢業(yè)設(shè)計(jì)（論文） 29 第五章 DR 計(jì)費(fèi)設(shè)計(jì)規(guī)劃 產(chǎn)品簡(jiǎn)介 2033 BMG 計(jì)費(fèi)管理網(wǎng)關(guān)系列產(chǎn)品，局部網(wǎng)絡(luò)內(nèi)部用戶接入互聯(lián)網(wǎng)的驗(yàn)證、授權(quán)、用戶管理和計(jì)費(fèi)服務(wù)器，同時(shí)還是一個(gè)兩個(gè)交換式以太網(wǎng)口的路由器，并提供完善的網(wǎng)絡(luò)管理，計(jì)費(fèi)統(tǒng)計(jì)軟件，提供多種計(jì)費(fèi)方式，并對(duì)用戶的上網(wǎng)記錄和使用流量等數(shù)據(jù)進(jìn)行統(tǒng)計(jì)和整理?；谟脩艉徒M的管理，提供過(guò)濾設(shè)置及各種權(quán)限設(shè)置。 另外， 2033 BMG 計(jì)費(fèi)管理網(wǎng)關(guān)本身提供了多種通信線路的接口，支持普通撥號(hào)線、 ISDN 到專線等各種線路。并集成了包過(guò)濾的防火墻，以及采用 NAT 地址轉(zhuǎn)換協(xié)議，保證了校園網(wǎng)內(nèi)的安全。 2188遠(yuǎn)程接入服務(wù)器系列產(chǎn)品，該系列產(chǎn)品向用戶提供了內(nèi)置的 15個(gè) MODEM用作遠(yuǎn)程接入，配套提供專業(yè)開(kāi)戶、計(jì)費(fèi)、統(tǒng)計(jì)、監(jiān)視和查詢等網(wǎng)絡(luò)版營(yíng)運(yùn)軟件及數(shù)據(jù)庫(kù)接口和串行計(jì)費(fèi)接口。使校園網(wǎng)用戶可通過(guò)公用電話網(wǎng)（ PSTN）對(duì)校園網(wǎng)內(nèi)資源進(jìn)行訪問(wèn)。 解決方案 如下圖 51 所示。 圖 51 校園網(wǎng)接入互聯(lián)網(wǎng)的方案組成 圖 2. 方案 結(jié)構(gòu)如下圖 52 所示。 畢業(yè)設(shè)計(jì)（論文） 30 圖 52 方案 結(jié)構(gòu) 方案介紹 在本方案中， 2033 BMG 計(jì)費(fèi)管理網(wǎng)關(guān)安裝在代理服務(wù)器與內(nèi)部網(wǎng)交換機(jī)之間，線路為一條 DDN 專線，另有 4 條 ISDN 線路。用戶在用戶端登陸到 2033 BMG 計(jì)費(fèi)管理網(wǎng)關(guān)后，首先瀏覽代理服務(wù)器的資料，如果沒(méi)有則再連進(jìn)外網(wǎng)。 具體特點(diǎn)： 支持多種通信線路 支持 PSTN、 ISDN、 ADSL、 DDN 和 CABLE MODEM 以太網(wǎng)口通信接口，在本方案里，校園網(wǎng)接入互聯(lián)網(wǎng)的總出口是用 DDN 專線，另外在 2033BMG 計(jì)費(fèi)管理網(wǎng)關(guān)接四條 ISDN 線路，配合 2033 指定 ISP 功能，可以讓校長(zhǎng)或者教師使用，以滿足其教學(xué)需要。 用戶管理功能 具有繼承特性和組合特性的用戶多級(jí)分組管理功能，基本型可支持 1000 個(gè)內(nèi)部賬戶管理，可以擴(kuò)展； 針對(duì)用戶設(shè)置賬號(hào)、密碼；分組管理內(nèi)部用戶賬號(hào)的設(shè)置，可針對(duì)日期、使用時(shí)段、使用時(shí)間上限、過(guò)濾表、指定 ISP 和上網(wǎng)應(yīng)用進(jìn)行組合設(shè)置； 畢業(yè)設(shè)計(jì)（論文） 31 可以實(shí)時(shí)顯示用戶和線路的狀態(tài)； 通過(guò)以上管理功能，一方面可以對(duì)老師和學(xué)生設(shè)置不同的上網(wǎng)權(quán)限，如上網(wǎng)的時(shí)間、使用的線路等等，從而有利于網(wǎng)絡(luò)資源的有效利用；另一方面，通過(guò)對(duì)網(wǎng)站過(guò)濾及用戶上網(wǎng)的登陸和訪問(wèn)記錄，有效的控制了學(xué)生的上網(wǎng)，避免其進(jìn)入一些不良網(wǎng)站，使學(xué)校和家長(zhǎng)都可以放心，讓學(xué)生能 真正通過(guò)互聯(lián)網(wǎng)獲取健康有益的信息。 計(jì)費(fèi)和費(fèi)用管理功能 同時(shí)支持時(shí)間、流量計(jì)費(fèi)和包月制計(jì)費(fèi)方式； 可以設(shè)定用戶的使用時(shí)間，流量的上限； 可以設(shè)定組的累計(jì)使用時(shí)間和流量的上限； 提供數(shù)據(jù)庫(kù)接口； 結(jié)合 2033 BMG 計(jì)費(fèi)管理網(wǎng)關(guān)的用戶管理功能，可以針對(duì)不同的用戶制定不同的收費(fèi)策略。以下就是一些參考收費(fèi)策略： 機(jī)房和行政、教師 等 辦公室 ：免費(fèi) 上網(wǎng) ，沒(méi)有時(shí)間及網(wǎng)站限制， 要認(rèn)證指定的 IP，且 IP 要綁定辦公電腦的 MAC 地址 ； 學(xué)生宿舍：月租 25 元 /月， 流量 20G，電信網(wǎng) 出口 ，進(jìn)行上網(wǎng)行為監(jiān)控 ； 學(xué)?？梢园凑?自己的特殊情況，指定靈活的收費(fèi)策略，一方面滿足教師學(xué)生上網(wǎng)的需求，另一方面也減輕了學(xué)校通訊費(fèi)用的壓力。 網(wǎng)絡(luò)安全功能 應(yīng)用國(guó)際流行的 NAT 技術(shù)，使內(nèi)部網(wǎng)和 Inter 實(shí)現(xiàn)充分隔離，讓內(nèi)部網(wǎng)用戶共享上網(wǎng)的同時(shí)，保證了內(nèi)部網(wǎng)絡(luò)的安全； 支持 PAP 及 CHAP 校驗(yàn)； 提供四組各 100 個(gè)基于域名和 IP 地址的過(guò)濾表； 遠(yuǎn)程接入 本方案才用 2188 遠(yuǎn)程接入服務(wù)器，提供了內(nèi)置的 15 個(gè) MODEM 用作遠(yuǎn)程接入，配套提供專業(yè)開(kāi)戶、計(jì)費(fèi)、統(tǒng)計(jì)、監(jiān)視和查詢等網(wǎng)絡(luò)版營(yíng)運(yùn)軟件。為校園網(wǎng)未能到達(dá)的地方 的用戶（如教師宿舍里的用戶等）提供訪問(wèn)校園網(wǎng)內(nèi)部資源的途徑，另外也對(duì)學(xué)校開(kāi)展電子圖書(shū)館服務(wù)提供有力的支持，外部的用戶可以通過(guò)遠(yuǎn)程接入校園網(wǎng)內(nèi)的電子圖書(shū)館的資料，學(xué)校則可以利用 2188 的計(jì)費(fèi)系統(tǒng)對(duì)此進(jìn)行收費(fèi)。 提供互動(dòng)友好的操作和使用界面 2033 BMG 計(jì)費(fèi)管理網(wǎng)關(guān)的管理端和客戶端軟件，提供了簡(jiǎn)體中文、繁體中文和英文等語(yǔ)言版本，自帶獨(dú)有的 ShareManTM 技術(shù)的管理軟件，使設(shè)置更加直觀，簡(jiǎn) 畢業(yè)設(shè)計(jì)（論文） 32 單。用戶端軟件及時(shí)提供實(shí)時(shí)信息，用戶上網(wǎng)時(shí)間、使用流量一目了然，另外還有及時(shí)準(zhǔn)確的警告和提醒信 息反饋給用戶。 總結(jié) 2033 BMG 計(jì)費(fèi)管理網(wǎng)關(guān)是一個(gè)完善的互聯(lián)網(wǎng)接入計(jì)費(fèi)管理解決方案，其技術(shù)成熟先進(jìn)，已經(jīng)應(yīng)用到多個(gè)城市的有線寬帶網(wǎng)做互聯(lián)網(wǎng)接入的計(jì)費(fèi)系統(tǒng)。它不僅適用于校園網(wǎng)，也適用于智能小區(qū)、智能大廈、大型企業(yè)等場(chǎng)合。是國(guó)內(nèi)外同類產(chǎn)品中功能最全，性價(jià)比高的計(jì)費(fèi)管理設(shè)備之一。 畢業(yè)設(shè)計(jì)（論文） 33 結(jié)束語(yǔ) 本規(guī)劃書(shū) 是 針對(duì)本學(xué)校的網(wǎng)絡(luò)方案， 在參考師兄做好的方案 ， 在葉紅衛(wèi)老師的悉心指導(dǎo)下，我做了更進(jìn)一步的修改和更新。由于我對(duì)網(wǎng)絡(luò)規(guī)劃方面的知識(shí)比較缺乏，有些工作顯得就力不從心，并且這是 初次設(shè)計(jì)， 時(shí)間不是很充 裕 ，難免有很多 沒(méi)想到的方案。在設(shè)計(jì)的過(guò)程中，遇到了不少的問(wèn)題，同時(shí)也學(xué)會(huì)了很多的知識(shí)。雖然我設(shè)計(jì)的方案不一定是最好的，但只要我用心努力了，我就覺(jué)得很值得。 畢業(yè)設(shè)計(jì)（論文） 34 參考文獻(xiàn) [1]曾慧玲，陳杰義．網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) [M]．冶金工業(yè)出版社． 2021， 3 (1)： 157169 [2]吳學(xué)毅 ． 計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) [M]． 機(jī)械工業(yè)出版社 ． 2021， 4(1)： 156174 [3]趙安軍 ． 網(wǎng)絡(luò)安 全技術(shù) 與應(yīng)用 [M]． 人民郵電出版社 ． 2021， 22(3)： 4561 [4]楊鑫良．張正偉．賀濤．張光明．網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) [J]．中原工學(xué)院網(wǎng)絡(luò)設(shè)計(jì)方案． 2021． 25(3)： 1119