【導(dǎo)讀】深圳信息職業(yè)技術(shù)學(xué)院。新校區(qū)網(wǎng)絡(luò)設(shè)計(jì)方案。福建星網(wǎng)銳捷網(wǎng)絡(luò)有限公司。湖南工業(yè)職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫

　　

【正文】 一體化 在接入交換機(jī)實(shí)現(xiàn) 準(zhǔn)入和 Web 準(zhǔn)入的同時(shí)支持，達(dá)到部署靈活、保護(hù)投資的目的。實(shí)現(xiàn)基于用戶身份和所在區(qū)域的多種認(rèn)證方式，安全性高、便于管理?？赏ㄟ^統(tǒng)一的認(rèn)證計(jì)費(fèi)管理平臺(tái)進(jìn)行管理減少投資成本、降低管理難度。 有線和無線一體化特色與價(jià)值 校園網(wǎng)同時(shí)具備有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)接入能力，通過不同的認(rèn)證方式，可以統(tǒng)一認(rèn)證計(jì)費(fèi)管理平臺(tái)進(jìn)行管理，可以減少成本，部署靈活，降低管理難度。使用一體化的控制器使設(shè)備的利用率升高，保護(hù)了投資。同時(shí)一體化的網(wǎng)管能夠提供有線設(shè)備和無線設(shè)備的統(tǒng)一配置和管理達(dá)到減少 投資成本的目的。 校內(nèi)和校外一體化 VPN 網(wǎng)關(guān)支持基于 Web 認(rèn)證方式的 SSL VPN，支持 USB key 等安全機(jī)制，部署靈活、便于管理。運(yùn)維管理人員僅需對(duì) 1 套系統(tǒng)、 1 份用戶身份信息進(jìn)行操作，降低了運(yùn)維管理復(fù)雜度。而網(wǎng)絡(luò)用戶在校內(nèi)和校外僅需 1 套賬號(hào)密碼，保證了高安全性和便捷的用戶體驗(yàn)。 IPv4 和 IPv6 一體化 在身份認(rèn)證、用戶管理、安全管理、計(jì)費(fèi)管理等方面，使校園網(wǎng)同時(shí)承載 IPv4 和 IPv6湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 26 協(xié)議，滿足接入需求。以達(dá)到減少投資成本、降低管理難度的目的，并且優(yōu)化了用戶使用體驗(yàn)、改善了網(wǎng)絡(luò)安全審計(jì)。 全局安全管 理體系建設(shè) 作為一套網(wǎng)絡(luò)訪問控制的解決方案， GSN 可以幫助 信息學(xué)院 實(shí)現(xiàn)從用戶身份管理、主機(jī)管理到網(wǎng)絡(luò)通信管理等多方面的功能。 完善的身份管理體系 GSN 采用了基于 協(xié)議和 Radius 協(xié)議的身份驗(yàn)證體系，通過與網(wǎng)絡(luò)交換機(jī)的聯(lián)動(dòng)，實(shí)現(xiàn)了對(duì)于用戶訪問網(wǎng)絡(luò)的身份的控制。 GSN 通過嚴(yán)格的 6 元素（ IP、 MAC、交換機(jī) IP、交換機(jī)端口、用戶名、密碼）綁定措施，確保接入用戶身份的合法性。 同時(shí)根據(jù)用戶身份的不同， GSN 還可以限制不同用戶的不同訪問權(quán)限，讓用戶在接入網(wǎng)絡(luò)后，只能訪問自己權(quán)限之內(nèi)的服務(wù)器，網(wǎng) 絡(luò)區(qū)域等。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 27 Windows 補(bǔ)丁強(qiáng)制更新 通過 GSN 解決方案與微軟 WSUS 服務(wù)器的聯(lián)動(dòng)，可以實(shí)現(xiàn)對(duì)用戶端 Windows 補(bǔ)丁的檢測、下載、安裝等操作，無需客戶端參與，在后臺(tái)自助自動(dòng)的完成全部更新過程。 三重立體的 ARP 防御體系 面對(duì)現(xiàn)在橫行的 ARP 欺騙現(xiàn)象， GSN 給出了自己的解決方案：通過網(wǎng)關(guān)設(shè)備、接入設(shè)備以及后臺(tái)軟件的聯(lián)動(dòng)，實(shí)現(xiàn)了對(duì)于 ARP 欺騙的三重立體防御。 第一重，網(wǎng)關(guān)防御 網(wǎng)關(guān)防御的實(shí)現(xiàn)過程如下： SMP 通過客戶端 SU 學(xué)習(xí)已通過認(rèn)證的合法用戶的 IPMAC 對(duì)應(yīng)關(guān)系 SMP 將用戶的 IPMAC 信 息通知相應(yīng)網(wǎng)關(guān) 網(wǎng)關(guān)生成對(duì)應(yīng)用戶的可信任 ARP 表項(xiàng) 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 28 GSN ARP 防御的第一重 —— 網(wǎng)關(guān)防御 GSN 網(wǎng)關(guān)防御過程如下： 攻擊者冒充用戶 IP 對(duì)網(wǎng)關(guān)進(jìn)行欺騙 真正的用戶已經(jīng)在網(wǎng)關(guān)的可信任 ARP 表項(xiàng)中，欺騙行為失敗 。 第二重，用戶端防御 用戶端防御的實(shí)現(xiàn)方法如下： 在 SMP 上設(shè)置網(wǎng)關(guān)的正確 IP－ MAC 對(duì)應(yīng)信息 用戶認(rèn)證通過， SMP 將網(wǎng)關(guān)的 ARP 信息下傳至 SU SU 靜態(tài)綁定網(wǎng)關(guān)的 ARP GSN ARP 防御的第二重 —— 用戶端防御 用戶端防御的實(shí)現(xiàn)過程如下： 攻擊者冒充網(wǎng)關(guān)欺騙合法用戶 用戶已經(jīng)靜態(tài)綁定網(wǎng)關(guān)地址， 欺騙攻擊無效 第三重，交換機(jī)非法報(bào)文過濾 交換機(jī)非法報(bào)文過濾，是通過 S21 和 29 系列交換機(jī)的安全功能來實(shí)現(xiàn)的，具體實(shí)現(xiàn)方法如下： 用戶認(rèn)證通過后， RGS2900 交換機(jī)會(huì)在接入端口上綁定用戶的 IP－ MAC 對(duì)應(yīng)信息。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 29 RGS2900 對(duì)報(bào)文的源地址進(jìn)行檢查，對(duì)非法的攻擊報(bào)文一律丟棄處理。 該操作不占用交換機(jī) CPU 資源，直接由端口芯片處理。 GSN ARP 防御的第三重 —— 交換機(jī)非法報(bào)文過濾 交換機(jī)非法報(bào)文過濾實(shí)現(xiàn)過程如下： 攻擊者偽造源 IP 和 MAC 地址發(fā)起攻擊 報(bào)文不符合綁定規(guī)則，被交換機(jī)丟棄。 通過以上 的三重立體 ARP 防護(hù)方法，解決了 ARP 欺騙中的網(wǎng)關(guān)型欺騙，中間人欺騙以及 ARP 泛洪攻擊，給我們的局域網(wǎng)帶來更加干凈的網(wǎng)絡(luò)環(huán)境。 嚴(yán)格的軟件黑白名單控制 對(duì)于軟件使用的控制，也是 GSN 的重要功能之一。通過對(duì)于軟件的安裝、進(jìn)程的管理、后臺(tái)服務(wù)以及注冊(cè)表項(xiàng)的管理， GSN 方便的實(shí)現(xiàn)了對(duì)于必備軟件的強(qiáng)制安裝、使用，違禁軟件的禁用等功能，有效的保障了辦公效率、網(wǎng)絡(luò)帶寬以及信息的安全。 聯(lián)動(dòng)的網(wǎng)絡(luò)通信防護(hù)體系 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 30 通過 RGSMP 安全管理平臺(tái)、 RGSEP 安全事件解析器與 RGIDS 入侵檢測設(shè)備的聯(lián)動(dòng)，實(shí)現(xiàn)了對(duì)網(wǎng)絡(luò)安全 事件的檢測、分析、處理一條龍的自助服務(wù)，輔以嚴(yán)格的身份驗(yàn)證，可以方便的將網(wǎng)絡(luò)安全事件定位到人，自動(dòng)通知和處理。 在防御的同時(shí)，還能夠?qū)Π踩录M(jìn)行統(tǒng)計(jì)分析，為日后的安全報(bào)表做好準(zhǔn)備。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 31 GSN 的統(tǒng)計(jì)功能界面 通過 GSN 可以對(duì)客戶端的軟硬件情況進(jìn)行統(tǒng)計(jì)，并形成直觀的報(bào)表以供管理人員分析和制定策略。 同時(shí)， GSN 還可以對(duì)用戶端的外連接口進(jìn)行控制，防止用戶對(duì)外連接口的濫用，導(dǎo)致機(jī)密信息的流失。 GSN 全局安全解決方案通過軟硬件的聯(lián)動(dòng)、計(jì)算機(jī)層面與網(wǎng)絡(luò)層面的結(jié)合，從身份、主湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 32 機(jī)、網(wǎng)絡(luò)等多 個(gè)角度對(duì)網(wǎng)絡(luò)安全進(jìn)行監(jiān)控、檢測、防御和處理，幫助用戶共同構(gòu)建身份合法、主機(jī)健康、網(wǎng)絡(luò)安全、行為規(guī)范的全局安全網(wǎng)絡(luò)。同時(shí)通過分布式部署、集中管理的部署模式，幫助擁有眾多分支機(jī)構(gòu)的用戶更好的實(shí)現(xiàn)了策略的統(tǒng)一，為網(wǎng)絡(luò)安全管理提供了嶄新的實(shí)現(xiàn)模式。 關(guān)鍵業(yè)務(wù) 管理平臺(tái)建設(shè) 通過對(duì)網(wǎng)絡(luò)和業(yè)務(wù)應(yīng)用系統(tǒng)的集中智能管理，可以讓 信息學(xué)院 有限的 IT 運(yùn)維人員精力和IT 預(yù)算投入到最關(guān)鍵的資源的維護(hù)和保障中，降低復(fù)雜 IT 環(huán)境的管理難度，更輕松地把握支撐 信息中心 關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)和系統(tǒng)的運(yùn)行狀態(tài)，并不斷提升關(guān)鍵業(yè)務(wù)系統(tǒng)的運(yùn)行服務(wù)質(zhì)量水平， 提升用戶滿意度。 隨著信息學(xué)院 數(shù)字 校園 建設(shè)的推進(jìn)，為了讓凝聚了巨大人力物力投入的信息基礎(chǔ)設(shè)施發(fā)揮出其效益，保障整個(gè)信息系統(tǒng)的平穩(wěn)可靠運(yùn)行，需要有一個(gè)可從整體上對(duì)包括 IP 網(wǎng)絡(luò)，存儲(chǔ)，安全等組件在內(nèi)的 IT 基礎(chǔ)設(shè)施環(huán)境進(jìn)行綜合管理的平臺(tái)，并能夠提供業(yè)務(wù)系統(tǒng)運(yùn)行異常的實(shí)時(shí)告警和進(jìn)行圖形化問題定位，性能趨勢分析和預(yù)警，能夠基于關(guān)鍵業(yè)務(wù)系統(tǒng)的角度，以業(yè)務(wù)重要性為導(dǎo)向進(jìn)行事件處理和通知。 由于 信息學(xué)院 信息系統(tǒng)是一個(gè)包括了眾多軟件，硬件技術(shù)，設(shè)計(jì)多廠家產(chǎn)品，從網(wǎng)絡(luò)，安全，存儲(chǔ)，計(jì)算到中間件和應(yīng)用的復(fù)雜異構(gòu)環(huán)境，而且隨著信息 建設(shè)的深入和持續(xù)優(yōu)化和發(fā)展，這個(gè)復(fù)雜龐大的基礎(chǔ)設(shè)施，還會(huì)隨之不斷進(jìn)行演進(jìn)，在產(chǎn)品，技術(shù)和網(wǎng)絡(luò)結(jié)構(gòu)，業(yè)務(wù)關(guān)系上不斷發(fā)生變化，因此，要求針對(duì)該環(huán)境進(jìn)行管理的系統(tǒng)具有良好的可擴(kuò)展性，能夠?qū)⑾聦泳W(wǎng)絡(luò)和的復(fù)雜度有效的通過抽象屏蔽起來，向上層應(yīng)用和運(yùn)維流程開放穩(wěn)定的接口。 基于這樣的需求背景，從融合，開放的技術(shù)理念出發(fā)，可以實(shí)現(xiàn)基于實(shí)時(shí)智能基礎(chǔ)設(shè)施庫的“關(guān)鍵業(yè)務(wù)系統(tǒng)運(yùn)行監(jiān)控中心“的建設(shè)思路。利用基于統(tǒng)一信息模型的融合抽象建模技術(shù)和自動(dòng)發(fā)現(xiàn)技術(shù)，實(shí)現(xiàn)對(duì)全 IP 網(wǎng)絡(luò)中各種基于 IP 技術(shù)的基礎(chǔ)設(shè)施的自動(dòng)發(fā)現(xiàn)和資源化，基于統(tǒng)一 信息模型，生成一個(gè)可管理，可重用的實(shí)時(shí)對(duì)象庫，并通過實(shí)時(shí)事件和同步技術(shù)，保持與實(shí)際管理對(duì)象的一致性。由于可以在統(tǒng)一的信息模型定義下，針對(duì)多廠商，多技術(shù)的基礎(chǔ)設(shè)施進(jìn)行抽象，從而為解決異構(gòu)基礎(chǔ)設(shè)施的融合難題奠定了關(guān)鍵的基礎(chǔ)，解決了對(duì) IP 基礎(chǔ)環(huán)境的總體把握和全局理解的問題。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 33 在此基礎(chǔ)之上，進(jìn)一步的通過關(guān)鍵業(yè)務(wù)性能評(píng)估模型，以業(yè)務(wù)系統(tǒng)的重要性為導(dǎo)向，對(duì)業(yè)務(wù)系統(tǒng)所依賴的各種下層資源進(jìn)行具有服務(wù)優(yōu)先級(jí)差別的監(jiān)控和管理，讓管理人員可以實(shí)時(shí)的，針對(duì)影響關(guān)鍵業(yè)務(wù)和關(guān)鍵用戶的異常事件進(jìn)行優(yōu)先處理，并在問題發(fā)生的時(shí)候快速判斷其影 響范圍和程度，通過圖形化手段快速制定最佳控制和問題解除方案。通過面向關(guān)鍵業(yè)務(wù)的基礎(chǔ)設(shè)施管理，讓 信息學(xué)院 IT 投入的效益的到最大化的體現(xiàn)，并能夠在 信息中心 運(yùn)維資源有限的條件下，讓用戶按照其重要性體驗(yàn)到服務(wù)品質(zhì)的提升。 在目前廣大用戶基于 IP 的網(wǎng)絡(luò)計(jì)算環(huán)境日益復(fù)雜和龐大，業(yè)務(wù)系統(tǒng)依賴的資源越來越難以掌控的背景下，能夠?yàn)?IT 組織提供一個(gè)隨著 IT 環(huán)境變化不斷擴(kuò)展，但同時(shí)又能向上提供穩(wěn)定的管理接口和管理服務(wù)的抽象層中間件，屏蔽硬件的異構(gòu)性，降低管理復(fù)雜度，從而幫助用戶構(gòu)建可持續(xù)發(fā)展，高回報(bào)的 IP 計(jì)算環(huán)境，大大降低 IT 服 務(wù)管理的復(fù)雜度，以可視化，對(duì)象化的方式實(shí)現(xiàn) IT 環(huán)境透明化。 網(wǎng)絡(luò)設(shè)備管理平臺(tái)建設(shè) 目前各高校信息中心已經(jīng)利用各種共享的網(wǎng)絡(luò)管理軟件和工具，為網(wǎng)絡(luò)運(yùn)行和維護(hù)提供了很大幫助。但現(xiàn)有的網(wǎng)管工具無法滿足現(xiàn)在和將來網(wǎng)絡(luò)發(fā)展的需要，目前設(shè)備的數(shù)量和型號(hào)眾多，發(fā)生故障的概率很大，帶寬堵塞和設(shè)備性能不足等現(xiàn)象也時(shí)常發(fā)生，流量構(gòu)成非常復(fù)雜，引發(fā)故障的原因很多。 RGSNC 網(wǎng)絡(luò)指揮官 能夠直觀全面地監(jiān)控整個(gè)網(wǎng)絡(luò)和各種設(shè)備的運(yùn)行狀態(tài)，記錄和深入分析網(wǎng)絡(luò)流量，及時(shí)報(bào)告各種故障和性能問題，協(xié)助管理員找到故障的起源，并且對(duì)網(wǎng)絡(luò)的性能 變化和故障發(fā)生提前進(jìn)行預(yù)測。高度集成、功能完善、實(shí)用性強(qiáng)、方便易用的用戶界面的網(wǎng)絡(luò)級(jí)網(wǎng)絡(luò)管理系統(tǒng)。 RGSNC 網(wǎng)絡(luò)指揮官 能提供整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，能對(duì)以太網(wǎng)絡(luò)中的任何通用 IP 設(shè)備、SNMP 管理型設(shè)備進(jìn)行管理，結(jié)合管理設(shè)備所支持的 SNMP 管理、 Tel 管理、 Web 管理、RMON 管理等可以構(gòu)成一個(gè)功能齊全的網(wǎng)絡(luò)管理解決方案，實(shí)現(xiàn)從網(wǎng)絡(luò)級(jí)到設(shè)備級(jí)的全方位的網(wǎng)絡(luò)管理。這套系統(tǒng)可以實(shí)現(xiàn) IP 綜合資源尤其是地址、子網(wǎng)和域名的管理，可以對(duì)整個(gè)網(wǎng)絡(luò)上的網(wǎng)絡(luò)設(shè)備進(jìn)行集中式的配置、監(jiān)視和控制，以及自動(dòng)檢測網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)， 監(jiān)視和控制湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 34 網(wǎng)段和端口，進(jìn)行網(wǎng)絡(luò)流量的統(tǒng)計(jì)和錯(cuò)誤統(tǒng)計(jì)，網(wǎng)絡(luò)設(shè)備事件的自動(dòng)收集和管理等一系列綜合而詳盡的管理和監(jiān)測。最終通過對(duì)網(wǎng)絡(luò)的全面監(jiān)控，網(wǎng)絡(luò)管理員可以重構(gòu)網(wǎng)絡(luò)結(jié)構(gòu)，可以配置、集成、管理和控制學(xué)校的 IP 業(yè)務(wù)并使其自動(dòng)化。 銳捷網(wǎng)絡(luò)無線網(wǎng)絡(luò)管理組件 RGSNCWLAN 產(chǎn)品是 SNC 管理平臺(tái)的重要組成部分，為管理員提供了靈活的組件選擇，具備良好的擴(kuò)展性，能夠滿足客戶網(wǎng)絡(luò)管理不斷發(fā)展的需求?；?Web 的管理系統(tǒng)，為網(wǎng)管人員提供了易用性極強(qiáng)的管理平臺(tái)。通過與 SNC 系統(tǒng)平臺(tái)的配合，實(shí)現(xiàn)無線設(shè)備的面板管理、故障管理、性 能監(jiān)控、軟件版本管理、配置文件管理、接入用戶管理、用戶認(rèn)證管理等功能，并可對(duì)網(wǎng)絡(luò)中的其它設(shè)備進(jìn)行統(tǒng)一管理，真正實(shí)現(xiàn)有線無線一體化管理。 有線無線一體化 RGSNCWLAN 可對(duì)無線網(wǎng)絡(luò)中的無線控制器和無線接入點(diǎn)等設(shè)備與有線網(wǎng)絡(luò)設(shè)備進(jìn)行一體化集中管理，網(wǎng)管人員對(duì)全網(wǎng)設(shè)備信息和狀態(tài)可 隨時(shí)全盤掌握。通過整體拓?fù)浔O(jiān)視、多視圖的監(jiān)視和分組管理，可將信息學(xué)院近 500 個(gè) AP 的大規(guī)模部署無線網(wǎng)絡(luò)設(shè)備進(jìn)行集中化的控管。 RGSNCWLAN 組件可自動(dòng)創(chuàng)建系列無線接入點(diǎn)配置文件，統(tǒng)一遠(yuǎn)程配置 AP 的射頻功率、無線信道分配等參數(shù)，并可實(shí)時(shí)與設(shè)備保持配置信息的同步與更新。 強(qiáng)大的無線狀態(tài)管控 通過 RGSNCWLAN 組件中強(qiáng)大的四維監(jiān)視工具，可實(shí)時(shí)統(tǒng)計(jì)和監(jiān)視全網(wǎng)的設(shè)備工作狀態(tài)、資源利用、威脅告警、信道使用情況、實(shí)時(shí)流量等多維度狀態(tài)，全部以統(tǒng)計(jì)圖形直觀顯示給網(wǎng)管人員，特別便利于網(wǎng)管人員的日常管理工作。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 35 無線射頻管理 RGSNCWLAN 組件可按照連續(xù)、按計(jì)劃或按需進(jìn)行射頻掃描，并根據(jù)需要運(yùn)行掃描以探測和定位非法無線接入點(diǎn)、非法用戶和非法網(wǎng)絡(luò)，并及時(shí)向網(wǎng)管員告警并給出處理建議。 無線定位管理 在 WS 系列無線控制器和無線接入點(diǎn)的配合下， RGSNCWLAN 組件可完成準(zhǔn)確的用戶物理位置定位，并可在地圖上顯示與告 警，特別適合于對(duì)空間物體位置要求嚴(yán)格的用戶，如貴重醫(yī)療設(shè)備的資產(chǎn)管理、智能寫字樓的安保系統(tǒng)、圖書館的珍貴館藏書籍的保存等。