【導(dǎo)讀】深圳信息職業(yè)技術(shù)學院。新校區(qū)網(wǎng)絡(luò)設(shè)計方案。福建星網(wǎng)銳捷網(wǎng)絡(luò)有限公司。湖南工業(yè)職業(yè)技術(shù)學院網(wǎng)絡(luò)技術(shù)專業(yè)教學資源庫

　　

【正文】 一體化 在接入交換機實現(xiàn) 準入和 Web 準入的同時支持，達到部署靈活、保護投資的目的。實現(xiàn)基于用戶身份和所在區(qū)域的多種認證方式，安全性高、便于管理。可通過統(tǒng)一的認證計費管理平臺進行管理減少投資成本、降低管理難度。 有線和無線一體化特色與價值 校園網(wǎng)同時具備有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)接入能力，通過不同的認證方式，可以統(tǒng)一認證計費管理平臺進行管理，可以減少成本，部署靈活，降低管理難度。使用一體化的控制器使設(shè)備的利用率升高，保護了投資。同時一體化的網(wǎng)管能夠提供有線設(shè)備和無線設(shè)備的統(tǒng)一配置和管理達到減少 投資成本的目的。 校內(nèi)和校外一體化 VPN 網(wǎng)關(guān)支持基于 Web 認證方式的 SSL VPN，支持 USB key 等安全機制，部署靈活、便于管理。運維管理人員僅需對 1 套系統(tǒng)、 1 份用戶身份信息進行操作，降低了運維管理復(fù)雜度。而網(wǎng)絡(luò)用戶在校內(nèi)和校外僅需 1 套賬號密碼，保證了高安全性和便捷的用戶體驗。 IPv4 和 IPv6 一體化 在身份認證、用戶管理、安全管理、計費管理等方面，使校園網(wǎng)同時承載 IPv4 和 IPv6湖南工業(yè)職業(yè)技術(shù)學院 網(wǎng)絡(luò)技術(shù)專業(yè)教學資源庫 26 協(xié)議，滿足接入需求。以達到減少投資成本、降低管理難度的目的，并且優(yōu)化了用戶使用體驗、改善了網(wǎng)絡(luò)安全審計。 全局安全管 理體系建設(shè) 作為一套網(wǎng)絡(luò)訪問控制的解決方案， GSN 可以幫助 信息學院 實現(xiàn)從用戶身份管理、主機管理到網(wǎng)絡(luò)通信管理等多方面的功能。 完善的身份管理體系 GSN 采用了基于 協(xié)議和 Radius 協(xié)議的身份驗證體系，通過與網(wǎng)絡(luò)交換機的聯(lián)動，實現(xiàn)了對于用戶訪問網(wǎng)絡(luò)的身份的控制。 GSN 通過嚴格的 6 元素（ IP、 MAC、交換機 IP、交換機端口、用戶名、密碼）綁定措施，確保接入用戶身份的合法性。 同時根據(jù)用戶身份的不同， GSN 還可以限制不同用戶的不同訪問權(quán)限，讓用戶在接入網(wǎng)絡(luò)后，只能訪問自己權(quán)限之內(nèi)的服務(wù)器，網(wǎng) 絡(luò)區(qū)域等。 湖南工業(yè)職業(yè)技術(shù)學院 網(wǎng)絡(luò)技術(shù)專業(yè)教學資源庫 27 Windows 補丁強制更新 通過 GSN 解決方案與微軟 WSUS 服務(wù)器的聯(lián)動，可以實現(xiàn)對用戶端 Windows 補丁的檢測、下載、安裝等操作，無需客戶端參與，在后臺自助自動的完成全部更新過程。 三重立體的 ARP 防御體系 面對現(xiàn)在橫行的 ARP 欺騙現(xiàn)象， GSN 給出了自己的解決方案：通過網(wǎng)關(guān)設(shè)備、接入設(shè)備以及后臺軟件的聯(lián)動，實現(xiàn)了對于 ARP 欺騙的三重立體防御。 第一重，網(wǎng)關(guān)防御 網(wǎng)關(guān)防御的實現(xiàn)過程如下： SMP 通過客戶端 SU 學習已通過認證的合法用戶的 IPMAC 對應(yīng)關(guān)系 SMP 將用戶的 IPMAC 信 息通知相應(yīng)網(wǎng)關(guān) 網(wǎng)關(guān)生成對應(yīng)用戶的可信任 ARP 表項 湖南工業(yè)職業(yè)技術(shù)學院 網(wǎng)絡(luò)技術(shù)專業(yè)教學資源庫 28 GSN ARP 防御的第一重 —— 網(wǎng)關(guān)防御 GSN 網(wǎng)關(guān)防御過程如下： 攻擊者冒充用戶 IP 對網(wǎng)關(guān)進行欺騙 真正的用戶已經(jīng)在網(wǎng)關(guān)的可信任 ARP 表項中，欺騙行為失敗 。 第二重，用戶端防御 用戶端防御的實現(xiàn)方法如下： 在 SMP 上設(shè)置網(wǎng)關(guān)的正確 IP－ MAC 對應(yīng)信息 用戶認證通過， SMP 將網(wǎng)關(guān)的 ARP 信息下傳至 SU SU 靜態(tài)綁定網(wǎng)關(guān)的 ARP GSN ARP 防御的第二重 —— 用戶端防御 用戶端防御的實現(xiàn)過程如下： 攻擊者冒充網(wǎng)關(guān)欺騙合法用戶 用戶已經(jīng)靜態(tài)綁定網(wǎng)關(guān)地址， 欺騙攻擊無效 第三重，交換機非法報文過濾 交換機非法報文過濾，是通過 S21 和 29 系列交換機的安全功能來實現(xiàn)的，具體實現(xiàn)方法如下： 用戶認證通過后， RGS2900 交換機會在接入端口上綁定用戶的 IP－ MAC 對應(yīng)信息。 湖南工業(yè)職業(yè)技術(shù)學院 網(wǎng)絡(luò)技術(shù)專業(yè)教學資源庫 29 RGS2900 對報文的源地址進行檢查，對非法的攻擊報文一律丟棄處理。 該操作不占用交換機 CPU 資源，直接由端口芯片處理。 GSN ARP 防御的第三重 —— 交換機非法報文過濾 交換機非法報文過濾實現(xiàn)過程如下： 攻擊者偽造源 IP 和 MAC 地址發(fā)起攻擊 報文不符合綁定規(guī)則，被交換機丟棄。 通過以上 的三重立體 ARP 防護方法，解決了 ARP 欺騙中的網(wǎng)關(guān)型欺騙，中間人欺騙以及 ARP 泛洪攻擊，給我們的局域網(wǎng)帶來更加干凈的網(wǎng)絡(luò)環(huán)境。 嚴格的軟件黑白名單控制 對于軟件使用的控制，也是 GSN 的重要功能之一。通過對于軟件的安裝、進程的管理、后臺服務(wù)以及注冊表項的管理， GSN 方便的實現(xiàn)了對于必備軟件的強制安裝、使用，違禁軟件的禁用等功能，有效的保障了辦公效率、網(wǎng)絡(luò)帶寬以及信息的安全。 聯(lián)動的網(wǎng)絡(luò)通信防護體系 湖南工業(yè)職業(yè)技術(shù)學院 網(wǎng)絡(luò)技術(shù)專業(yè)教學資源庫 30 通過 RGSMP 安全管理平臺、 RGSEP 安全事件解析器與 RGIDS 入侵檢測設(shè)備的聯(lián)動，實現(xiàn)了對網(wǎng)絡(luò)安全 事件的檢測、分析、處理一條龍的自助服務(wù)，輔以嚴格的身份驗證，可以方便的將網(wǎng)絡(luò)安全事件定位到人，自動通知和處理。 在防御的同時，還能夠?qū)Π踩录M行統(tǒng)計分析，為日后的安全報表做好準備。 湖南工業(yè)職業(yè)技術(shù)學院 網(wǎng)絡(luò)技術(shù)專業(yè)教學資源庫 31 GSN 的統(tǒng)計功能界面 通過 GSN 可以對客戶端的軟硬件情況進行統(tǒng)計，并形成直觀的報表以供管理人員分析和制定策略。 同時， GSN 還可以對用戶端的外連接口進行控制，防止用戶對外連接口的濫用，導(dǎo)致機密信息的流失。 GSN 全局安全解決方案通過軟硬件的聯(lián)動、計算機層面與網(wǎng)絡(luò)層面的結(jié)合，從身份、主湖南工業(yè)職業(yè)技術(shù)學院 網(wǎng)絡(luò)技術(shù)專業(yè)教學資源庫 32 機、網(wǎng)絡(luò)等多 個角度對網(wǎng)絡(luò)安全進行監(jiān)控、檢測、防御和處理，幫助用戶共同構(gòu)建身份合法、主機健康、網(wǎng)絡(luò)安全、行為規(guī)范的全局安全網(wǎng)絡(luò)。同時通過分布式部署、集中管理的部署模式，幫助擁有眾多分支機構(gòu)的用戶更好的實現(xiàn)了策略的統(tǒng)一，為網(wǎng)絡(luò)安全管理提供了嶄新的實現(xiàn)模式。 關(guān)鍵業(yè)務(wù) 管理平臺建設(shè) 通過對網(wǎng)絡(luò)和業(yè)務(wù)應(yīng)用系統(tǒng)的集中智能管理，可以讓 信息學院 有限的 IT 運維人員精力和IT 預(yù)算投入到最關(guān)鍵的資源的維護和保障中，降低復(fù)雜 IT 環(huán)境的管理難度，更輕松地把握支撐 信息中心 關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)和系統(tǒng)的運行狀態(tài)，并不斷提升關(guān)鍵業(yè)務(wù)系統(tǒng)的運行服務(wù)質(zhì)量水平， 提升用戶滿意度。 隨著信息學院 數(shù)字 校園 建設(shè)的推進，為了讓凝聚了巨大人力物力投入的信息基礎(chǔ)設(shè)施發(fā)揮出其效益，保障整個信息系統(tǒng)的平穩(wěn)可靠運行，需要有一個可從整體上對包括 IP 網(wǎng)絡(luò)，存儲，安全等組件在內(nèi)的 IT 基礎(chǔ)設(shè)施環(huán)境進行綜合管理的平臺，并能夠提供業(yè)務(wù)系統(tǒng)運行異常的實時告警和進行圖形化問題定位，性能趨勢分析和預(yù)警，能夠基于關(guān)鍵業(yè)務(wù)系統(tǒng)的角度，以業(yè)務(wù)重要性為導(dǎo)向進行事件處理和通知。 由于 信息學院 信息系統(tǒng)是一個包括了眾多軟件，硬件技術(shù)，設(shè)計多廠家產(chǎn)品，從網(wǎng)絡(luò)，安全，存儲，計算到中間件和應(yīng)用的復(fù)雜異構(gòu)環(huán)境，而且隨著信息 建設(shè)的深入和持續(xù)優(yōu)化和發(fā)展，這個復(fù)雜龐大的基礎(chǔ)設(shè)施，還會隨之不斷進行演進，在產(chǎn)品，技術(shù)和網(wǎng)絡(luò)結(jié)構(gòu)，業(yè)務(wù)關(guān)系上不斷發(fā)生變化，因此，要求針對該環(huán)境進行管理的系統(tǒng)具有良好的可擴展性，能夠?qū)⑾聦泳W(wǎng)絡(luò)和的復(fù)雜度有效的通過抽象屏蔽起來，向上層應(yīng)用和運維流程開放穩(wěn)定的接口。 基于這樣的需求背景，從融合，開放的技術(shù)理念出發(fā)，可以實現(xiàn)基于實時智能基礎(chǔ)設(shè)施庫的“關(guān)鍵業(yè)務(wù)系統(tǒng)運行監(jiān)控中心“的建設(shè)思路。利用基于統(tǒng)一信息模型的融合抽象建模技術(shù)和自動發(fā)現(xiàn)技術(shù)，實現(xiàn)對全 IP 網(wǎng)絡(luò)中各種基于 IP 技術(shù)的基礎(chǔ)設(shè)施的自動發(fā)現(xiàn)和資源化，基于統(tǒng)一 信息模型，生成一個可管理，可重用的實時對象庫，并通過實時事件和同步技術(shù)，保持與實際管理對象的一致性。由于可以在統(tǒng)一的信息模型定義下，針對多廠商，多技術(shù)的基礎(chǔ)設(shè)施進行抽象，從而為解決異構(gòu)基礎(chǔ)設(shè)施的融合難題奠定了關(guān)鍵的基礎(chǔ)，解決了對 IP 基礎(chǔ)環(huán)境的總體把握和全局理解的問題。 湖南工業(yè)職業(yè)技術(shù)學院 網(wǎng)絡(luò)技術(shù)專業(yè)教學資源庫 33 在此基礎(chǔ)之上，進一步的通過關(guān)鍵業(yè)務(wù)性能評估模型，以業(yè)務(wù)系統(tǒng)的重要性為導(dǎo)向，對業(yè)務(wù)系統(tǒng)所依賴的各種下層資源進行具有服務(wù)優(yōu)先級差別的監(jiān)控和管理，讓管理人員可以實時的，針對影響關(guān)鍵業(yè)務(wù)和關(guān)鍵用戶的異常事件進行優(yōu)先處理，并在問題發(fā)生的時候快速判斷其影 響范圍和程度，通過圖形化手段快速制定最佳控制和問題解除方案。通過面向關(guān)鍵業(yè)務(wù)的基礎(chǔ)設(shè)施管理，讓 信息學院 IT 投入的效益的到最大化的體現(xiàn)，并能夠在 信息中心 運維資源有限的條件下，讓用戶按照其重要性體驗到服務(wù)品質(zhì)的提升。 在目前廣大用戶基于 IP 的網(wǎng)絡(luò)計算環(huán)境日益復(fù)雜和龐大，業(yè)務(wù)系統(tǒng)依賴的資源越來越難以掌控的背景下，能夠為 IT 組織提供一個隨著 IT 環(huán)境變化不斷擴展，但同時又能向上提供穩(wěn)定的管理接口和管理服務(wù)的抽象層中間件，屏蔽硬件的異構(gòu)性，降低管理復(fù)雜度，從而幫助用戶構(gòu)建可持續(xù)發(fā)展，高回報的 IP 計算環(huán)境，大大降低 IT 服 務(wù)管理的復(fù)雜度，以可視化，對象化的方式實現(xiàn) IT 環(huán)境透明化。 網(wǎng)絡(luò)設(shè)備管理平臺建設(shè) 目前各高校信息中心已經(jīng)利用各種共享的網(wǎng)絡(luò)管理軟件和工具，為網(wǎng)絡(luò)運行和維護提供了很大幫助。但現(xiàn)有的網(wǎng)管工具無法滿足現(xiàn)在和將來網(wǎng)絡(luò)發(fā)展的需要，目前設(shè)備的數(shù)量和型號眾多，發(fā)生故障的概率很大，帶寬堵塞和設(shè)備性能不足等現(xiàn)象也時常發(fā)生，流量構(gòu)成非常復(fù)雜，引發(fā)故障的原因很多。 RGSNC 網(wǎng)絡(luò)指揮官 能夠直觀全面地監(jiān)控整個網(wǎng)絡(luò)和各種設(shè)備的運行狀態(tài)，記錄和深入分析網(wǎng)絡(luò)流量，及時報告各種故障和性能問題，協(xié)助管理員找到故障的起源，并且對網(wǎng)絡(luò)的性能 變化和故障發(fā)生提前進行預(yù)測。高度集成、功能完善、實用性強、方便易用的用戶界面的網(wǎng)絡(luò)級網(wǎng)絡(luò)管理系統(tǒng)。 RGSNC 網(wǎng)絡(luò)指揮官 能提供整個網(wǎng)絡(luò)的拓撲結(jié)構(gòu)，能對以太網(wǎng)絡(luò)中的任何通用 IP 設(shè)備、SNMP 管理型設(shè)備進行管理，結(jié)合管理設(shè)備所支持的 SNMP 管理、 Tel 管理、 Web 管理、RMON 管理等可以構(gòu)成一個功能齊全的網(wǎng)絡(luò)管理解決方案，實現(xiàn)從網(wǎng)絡(luò)級到設(shè)備級的全方位的網(wǎng)絡(luò)管理。這套系統(tǒng)可以實現(xiàn) IP 綜合資源尤其是地址、子網(wǎng)和域名的管理，可以對整個網(wǎng)絡(luò)上的網(wǎng)絡(luò)設(shè)備進行集中式的配置、監(jiān)視和控制，以及自動檢測網(wǎng)絡(luò)拓撲結(jié)構(gòu)， 監(jiān)視和控制湖南工業(yè)職業(yè)技術(shù)學院 網(wǎng)絡(luò)技術(shù)專業(yè)教學資源庫 34 網(wǎng)段和端口，進行網(wǎng)絡(luò)流量的統(tǒng)計和錯誤統(tǒng)計，網(wǎng)絡(luò)設(shè)備事件的自動收集和管理等一系列綜合而詳盡的管理和監(jiān)測。最終通過對網(wǎng)絡(luò)的全面監(jiān)控，網(wǎng)絡(luò)管理員可以重構(gòu)網(wǎng)絡(luò)結(jié)構(gòu)，可以配置、集成、管理和控制學校的 IP 業(yè)務(wù)并使其自動化。 銳捷網(wǎng)絡(luò)無線網(wǎng)絡(luò)管理組件 RGSNCWLAN 產(chǎn)品是 SNC 管理平臺的重要組成部分，為管理員提供了靈活的組件選擇，具備良好的擴展性，能夠滿足客戶網(wǎng)絡(luò)管理不斷發(fā)展的需求?；?Web 的管理系統(tǒng)，為網(wǎng)管人員提供了易用性極強的管理平臺。通過與 SNC 系統(tǒng)平臺的配合，實現(xiàn)無線設(shè)備的面板管理、故障管理、性 能監(jiān)控、軟件版本管理、配置文件管理、接入用戶管理、用戶認證管理等功能，并可對網(wǎng)絡(luò)中的其它設(shè)備進行統(tǒng)一管理，真正實現(xiàn)有線無線一體化管理。 有線無線一體化 RGSNCWLAN 可對無線網(wǎng)絡(luò)中的無線控制器和無線接入點等設(shè)備與有線網(wǎng)絡(luò)設(shè)備進行一體化集中管理，網(wǎng)管人員對全網(wǎng)設(shè)備信息和狀態(tài)可 隨時全盤掌握。通過整體拓撲監(jiān)視、多視圖的監(jiān)視和分組管理，可將信息學院近 500 個 AP 的大規(guī)模部署無線網(wǎng)絡(luò)設(shè)備進行集中化的控管。 RGSNCWLAN 組件可自動創(chuàng)建系列無線接入點配置文件，統(tǒng)一遠程配置 AP 的射頻功率、無線信道分配等參數(shù)，并可實時與設(shè)備保持配置信息的同步與更新。 強大的無線狀態(tài)管控 通過 RGSNCWLAN 組件中強大的四維監(jiān)視工具，可實時統(tǒng)計和監(jiān)視全網(wǎng)的設(shè)備工作狀態(tài)、資源利用、威脅告警、信道使用情況、實時流量等多維度狀態(tài)，全部以統(tǒng)計圖形直觀顯示給網(wǎng)管人員，特別便利于網(wǎng)管人員的日常管理工作。 湖南工業(yè)職業(yè)技術(shù)學院 網(wǎng)絡(luò)技術(shù)專業(yè)教學資源庫 35 無線射頻管理 RGSNCWLAN 組件可按照連續(xù)、按計劃或按需進行射頻掃描，并根據(jù)需要運行掃描以探測和定位非法無線接入點、非法用戶和非法網(wǎng)絡(luò)，并及時向網(wǎng)管員告警并給出處理建議。 無線定位管理 在 WS 系列無線控制器和無線接入點的配合下， RGSNCWLAN 組件可完成準確的用戶物理位置定位，并可在地圖上顯示與告 警，特別適合于對空間物體位置要求嚴格的用戶，如貴重醫(yī)療設(shè)備的資產(chǎn)管理、智能寫字樓的安保系統(tǒng)、圖書館的珍貴館藏書籍的保存等。