【導(dǎo)讀】雜、帶寬不足、私拉亂接等。首先是對網(wǎng)絡(luò)承載平臺(tái)進(jìn)行硬件設(shè)施的優(yōu)化，重整。架構(gòu)，建造一個(gè)高性能、高帶寬、穩(wěn)定可靠的校園網(wǎng)承載平臺(tái)。通過強(qiáng)化網(wǎng)絡(luò)管理與接入認(rèn)證，達(dá)到凈化網(wǎng)絡(luò)應(yīng)用環(huán)境，優(yōu)化網(wǎng)絡(luò)空間的目的，讓垃圾信息沒有用武之地。讓真正的應(yīng)用大行其道。本方案的重點(diǎn)是提升設(shè)備使。用率，優(yōu)化流量。

　　

【正文】 會(huì)被一些瑣碎的小事占去很多寶貴時(shí)間。 那么如何才能解決上面提到的問題呢？銳捷網(wǎng)絡(luò) RGSAM 提供了很好的解決辦法。首先用戶不能上網(wǎng)分為兩種情況： 湖南信息職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系（網(wǎng)絡(luò)技術(shù)專業(yè)）畢業(yè)論文 16 用戶本身就沒有通過認(rèn)證： 基于這種情況，用戶本身就沒有通過認(rèn)證，那么用戶是一定不能上網(wǎng)的。這個(gè)時(shí)候銳捷網(wǎng)絡(luò)解決方案可以從多方面提醒用戶和網(wǎng)管老師用 戶不能經(jīng)過認(rèn)證的原因。如在用戶端，如果用戶不能經(jīng)過認(rèn)證，系統(tǒng)會(huì)提示用戶如“您的 IP 地址不正確”、“您的 MAC 地址不正確”、“您的帳號已欠費(fèi)”等等，如下圖所示： 同時(shí)在服務(wù)器端會(huì)有同樣的顯示，如下圖： 湖南信息職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系（網(wǎng)絡(luò)技術(shù)專業(yè)）畢業(yè)論文 17 用戶可以通過認(rèn)證但不能上網(wǎng)： 這種情況是在校園網(wǎng)中經(jīng)常遇到的一種情況，非常普遍。因?yàn)槭褂镁W(wǎng)絡(luò)的用戶的水平參差不齊，而且很多學(xué)生都不按照網(wǎng)管老師的要求去做，如用戶的網(wǎng)關(guān)不正確或者 DNS 不正確，都將導(dǎo)致用戶經(jīng)過認(rèn)證后但不能上網(wǎng)，而用戶卻不知道這個(gè)原因，這時(shí)他也會(huì)給網(wǎng)管 老師打電話，這樣的話網(wǎng)管老師每天就只有不停的接電話來問用戶其網(wǎng)絡(luò)參數(shù)是否配置正確？為了解決這個(gè)問題，銳捷網(wǎng)絡(luò)的解決方案可以有效的查找用戶的網(wǎng)絡(luò)參數(shù)，如用戶的 IP、用戶的 MAC、用戶的接入交換機(jī) IP、用戶所接的交換機(jī)端口、用戶的網(wǎng)關(guān)、用戶的子網(wǎng)掩碼、用戶的 DNS等，通過查看來告之用戶的那些網(wǎng)絡(luò)參數(shù)配置錯(cuò)誤，這樣不僅大打提高了工作效率，還減少了溝通的障礙。如下圖： 高效的內(nèi)網(wǎng)定位策略 為了保證接入用戶身份的準(zhǔn)確性，利用銳捷 RGSAM 與交換機(jī)配合可對用戶湖南信息職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系（網(wǎng)絡(luò)技術(shù)專業(yè)）畢業(yè)論文 18 多元素進(jìn)行綁定，如用戶名、用戶 IP、用戶 MAC、 接入交換機(jī) IP、接入交換機(jī)端口等多元素的綁定，這樣可以做到事前（訪問網(wǎng)絡(luò)之前）用戶身份的合法性，學(xué)生用戶想要訪問網(wǎng)絡(luò)，上述信息就必須完全正確，否則用戶就無法訪問網(wǎng)絡(luò)。當(dāng)用戶訪問網(wǎng)絡(luò)時(shí)，他的任何網(wǎng)絡(luò)參數(shù)都是不可以更改的，如果更改任何網(wǎng)絡(luò)參數(shù)，系統(tǒng)會(huì)發(fā)現(xiàn)并迅速將該用戶提下線，保證接入用戶網(wǎng)絡(luò)參數(shù)的準(zhǔn)確性，這樣學(xué)生用戶在網(wǎng)絡(luò)上的一切行為都是以他真實(shí)的 IP 和 MAC 所反應(yīng)的，即使出現(xiàn)安全事故，管理員也可以通過訪問日志找到該用戶，確保能準(zhǔn)確的找出肇事者。 為了確保接入用戶的合法性，銳捷網(wǎng)絡(luò) RGSAM 系統(tǒng)可以對用戶帳號 、 IP 地址、 MAC 地址、接入端口、接入服務(wù)器 IP 地址、禁止再撥號、禁止架設(shè)代理等多元素進(jìn)行靈活綁定，達(dá)到對用戶訪問的最大程度的嚴(yán)格控制，同時(shí)，可以限制接入用戶 IP 地址（如必須由 DHCP 獲得、只能靜態(tài)設(shè)置或不限制）、用戶的上下行速率等。在考慮到給網(wǎng)管人員減少工作量的同時(shí)又能對接入用戶進(jìn)行控制，銳捷 RGSAM 提供了“第一次登陸時(shí)自動(dòng)獲取綁定信息”的功能，大大提高了網(wǎng)管人員的工作效率。并且，通過多元素的綁定，可以做到事前（訪問網(wǎng)絡(luò)之前）用戶身份的合法性，學(xué)生用戶想要訪問網(wǎng)絡(luò)，上述信息就必須完全正確，否則用戶就無 法訪問網(wǎng)絡(luò)。當(dāng)用戶訪問網(wǎng)絡(luò)時(shí)，他的任何網(wǎng)絡(luò)參數(shù)都是不可以更改的，如果更改任何網(wǎng)絡(luò)參數(shù)，系統(tǒng)會(huì)發(fā)現(xiàn)并迅速將該用戶提下線，保證接入用戶網(wǎng)絡(luò)參數(shù)的準(zhǔn)確性，這樣學(xué)生用戶在網(wǎng)絡(luò)上的一切行為都是以他真實(shí)的 IP 和 MAC 所反應(yīng)的，即使出現(xiàn)安全事故，管理員也可以通過訪問日志找到該用戶，確保能準(zhǔn)確的找出肇事者。如下圖： 湖南信息職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系（網(wǎng)絡(luò)技術(shù)專業(yè)）畢業(yè)論文 19 非法代理服務(wù)器的屏蔽 如果允許用戶使用代理服務(wù)器，當(dāng)被代理的用戶攻擊網(wǎng)絡(luò)、發(fā)布非法言論或是泄漏秘密文件時(shí)，由于使用代理服務(wù)器我們就無法找到改用戶，這樣就給網(wǎng)絡(luò)帶來安全隱患，也不方便管理。為了保證網(wǎng)絡(luò)安 全便于管理員對網(wǎng)絡(luò)的管理，可以采用屏蔽用戶使用代理服務(wù)器，這樣可以大大提高網(wǎng)絡(luò)安全及管理效率。銳捷網(wǎng)絡(luò) RGSAM 系統(tǒng)可以實(shí)現(xiàn)是否屏蔽用戶使用代理服務(wù)器，達(dá)到對用戶使用代理服務(wù)器的可控狀態(tài)，從而保證網(wǎng)絡(luò)安全及高效管理。如下圖： 湖南信息職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系（網(wǎng)絡(luò)技術(shù)專業(yè)）畢業(yè)論文 20 完善的 IP 沖突解決方案 防止 IP 地址沖突策略 通過銳捷網(wǎng)絡(luò) RGSAM 對用戶在認(rèn)證時(shí)的 IP 屬性校驗(yàn)，完全杜絕了 IP 地址沖突的發(fā)生，包括認(rèn)證前 IP 不按要求設(shè)置就不予通過認(rèn)證以及認(rèn)證通過后更改IP 立即下線。 防止 IP 地址盜用策略 通過用戶帳號和 IP 地址的綁定，為每個(gè)用戶分配一個(gè) 固定的 IP 地址，防止IP 地址被他人盜用。 屏蔽非法 DHCP 服務(wù)器策略 在動(dòng)態(tài)分配 IP 地址的應(yīng)用中，一般采用在網(wǎng)絡(luò)中心設(shè)置一臺(tái) DHCP 服務(wù)器，為網(wǎng)絡(luò)中的用戶動(dòng)態(tài)分配 IP 地址，但是出于有意無意的原因，用戶自己私自設(shè)置的 IP 地址會(huì)嚴(yán)重?cái)_亂用戶 IP 地址的獲得，銳捷網(wǎng)絡(luò) RGSAM 系統(tǒng)完善的 IP地址管理解決方案能夠很好的解決非法 DHCP 服務(wù)器問題。如下圖： 基于用戶流量的靈活管理 目前學(xué)校越來越多的用戶使用 P2P 等軟件進(jìn)行下載，造成學(xué)校出口帶寬壓力過大，為了能夠解決用戶上網(wǎng)流量過大的問題，銳捷網(wǎng)絡(luò)在 RGSAM 上整合了新湖南信息職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系（網(wǎng)絡(luò)技術(shù)專業(yè)）畢業(yè)論文 21 的功能來對接入用戶進(jìn)行流量統(tǒng)計(jì)，從而控制用戶因大量下載而造成的出口帶寬壓力過大。如下圖： 基于用戶元素的靈活管理策略 為了保證網(wǎng)絡(luò)的正常運(yùn)行，提高網(wǎng)絡(luò)的管理效率，銳捷網(wǎng)絡(luò) RGSAM 系統(tǒng)支持基于用戶元素（用戶帳號、 IP 地址、 MAC 地址、網(wǎng)關(guān)、 DNS、子網(wǎng)掩碼、接入端口、接入服務(wù)器 IP地址、服務(wù)類型、上網(wǎng)時(shí)間）的靈活管理。網(wǎng)絡(luò)管理員可以在系統(tǒng)平臺(tái)上查看用戶的以上信息，并結(jié)合銳捷全系列交換機(jī)支持的端口環(huán)回測試功能，足不出戶的遠(yuǎn)程判斷用戶上網(wǎng)故障，幫助用戶解決上網(wǎng)問題，并最大限度地降低了管 理員工作量。如下圖： 湖南信息職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系（網(wǎng)絡(luò)技術(shù)專業(yè)）畢業(yè)論文 22 通過銳捷網(wǎng)絡(luò) SAM 認(rèn)證計(jì)費(fèi)管理系統(tǒng)可以方便的進(jìn)行開戶、銷戶、修改用戶密碼、查詢更改用戶資料及設(shè)置。 日志服務(wù)器記錄有用戶完整的訪問記錄，包括源 IP、目的 IP、源端口、目的端口、源 MAC、目的 MAC、訪問開始時(shí)間、訪問結(jié)束時(shí)間、發(fā)送流量、接受流量等，通過日志管理查詢系統(tǒng)，可以對日志進(jìn)行管理和查詢。 Inter，為全校師生提供全球信息資源共享服務(wù)，為學(xué)校與外界聯(lián)系提供網(wǎng)絡(luò)支持。 校園網(wǎng)完全建成后主要應(yīng)實(shí)現(xiàn)以下應(yīng)用目標(biāo)： 支持學(xué)校的整個(gè)教學(xué)過程與教學(xué)管理：通過多媒體技術(shù)在校園網(wǎng)絡(luò)的 應(yīng)用，構(gòu)造豐富多彩的教學(xué)環(huán)境，實(shí)現(xiàn)多樣化的教學(xué)手段。運(yùn)用教學(xué)管理系統(tǒng)，使得網(wǎng)上教師業(yè)務(wù)管理、教師網(wǎng)上備課、教案管理電子化等網(wǎng)絡(luò)應(yīng)用變成現(xiàn)實(shí)。 湖南信息職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系（網(wǎng)絡(luò)技術(shù)專業(yè)）畢業(yè)論文 23 總結(jié)： 校園網(wǎng)是個(gè)復(fù)雜的網(wǎng)絡(luò)，這無疑對校園網(wǎng)的優(yōu)化帶來了很大的難度，本文從一個(gè)用戶的角度，在不增加設(shè)備和帶寬的基礎(chǔ)上進(jìn)行優(yōu)化，有一部是借鑒以往的優(yōu)化經(jīng)驗(yàn)，比如：限制 UDP 端口在 2020 一下。卻也很多是未實(shí)踐過的 。湖南信息職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系（網(wǎng)絡(luò)技術(shù)專業(yè)）畢業(yè)論文 24 參考文獻(xiàn) [1] 謝希仁 著 《計(jì)算機(jī)網(wǎng)絡(luò)》（第四版） 電子工業(yè)出版社 [2] 謝希仁 譯 《 TCP/IP 協(xié)議族》 清華大學(xué)出版社 [3] Cisco 著 《思科網(wǎng)絡(luò)技術(shù)學(xué)院教程（第三、四學(xué)期）》 人民郵電出版社 [4] 盧澤新 白建軍 譯 《 IP 路由協(xié)議疑難解析》 人民郵電出版社 [5] 魏巍 趙青 譯 《 CCNP 自學(xué)指南》 電子工業(yè)出版社 [6] 《計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)集成與方案實(shí)例》 陳俊良 著 機(jī)械工業(yè)出版社 [7] 網(wǎng)絡(luò)參考文獻(xiàn) 湖南信息職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系（網(wǎng)絡(luò)技術(shù)專業(yè)）畢業(yè)論文 25 致謝 我要特別的感謝指導(dǎo)老師吳伯橋老師，他認(rèn)真負(fù)責(zé)的工作 態(tài)度，嚴(yán)謹(jǐn)?shù)闹螌W(xué)精神和深厚的理論水平都使我受益匪淺。他認(rèn)真的指導(dǎo)我應(yīng)該怎樣去完成這次論文，在這里我由衷的謝他這次論文中對我的幫助。