【導(dǎo)讀】礎(chǔ)上完成的一項(xiàng)網(wǎng)絡(luò)工程。該工程從網(wǎng)絡(luò)結(jié)構(gòu)的設(shè)計(jì)、網(wǎng)絡(luò)設(shè)備的選型到操作系統(tǒng)和應(yīng)用軟。件的采用都充分考慮到網(wǎng)絡(luò)的發(fā)展趨勢(shì)。本文從工程方案設(shè)計(jì)、網(wǎng)絡(luò)邏輯結(jié)構(gòu)分析、綜合布

　　

【正文】 號(hào)。將不同的 VLAN 劃分為不同網(wǎng)段，分配 254 IP 地址，使用 DHCP 服務(wù)器配置，各部門可動(dòng)態(tài)獲取 IP 地址。由于系統(tǒng)要求中心交換機(jī)采用 雙機(jī)冗余，可設(shè)置虛口 VLAN IP 地址 ，既可負(fù)載均衡，又可在 中心交換機(jī)出現(xiàn)故障時(shí)及時(shí)連接到另外一臺(tái)中心交換機(jī)上，保證鏈路的穩(wěn)定性。 對(duì)于主四樓的中心機(jī)房可將 網(wǎng)段的 IP 地址分配于各臺(tái)服務(wù)器。 ——DHCP 服務(wù)器 /DNS 服務(wù)器 ——WEB 服務(wù)器 ——OA 服務(wù)器 這些 IP 地址 用于各個(gè)服務(wù)器之后將不能在其他的 PC 機(jī)上再出現(xiàn)，否則會(huì)出現(xiàn) IP地址的沖突，所以 在其他 PC 機(jī)上是不能使用的。 （ 1） VALN 劃分細(xì)則 假設(shè)每一個(gè)樓層配線 間的所有信息點(diǎn)為一個(gè)部門，劃分為一個(gè) VLAN，并標(biāo)記為一個(gè) VLAN 號(hào)。將不同 VLAN 劃分為不同網(wǎng)段， IP 地址 具體劃分見下表 52。 表 52VLAN 劃分 樓層 VLAN 信息數(shù) IP 地址的規(guī)劃（范圍） 子網(wǎng)掩碼 主 樓 1 VLAN1 22 網(wǎng)段 —— 2 25 3 VLAN2 25 網(wǎng)段 —— 4 24 5 VLAN3 25 網(wǎng)段 —— 6 26 7 VLAN4 25 網(wǎng)段 —— 8 14 9 VLAN5 14 網(wǎng)段 —— 10 25 11 VLAN6 25 網(wǎng)段 —— 12 27 副 樓 A 1 VLAN7 14 網(wǎng)段 —— 2 12 3 VLAN8 14 網(wǎng)段 —— 4 2 副 1 VLAN9 14 網(wǎng)段 2020/25/2020 樓 B 2 12 —— 3 VLAN10 14 網(wǎng)段 — 4 2 總計(jì) 20 10 361 2540 可用 2111/25/2020 （ 2）主機(jī)上的 IP 劃分 在其中一臺(tái)主機(jī)的 IP 劃分如下表 53。 表 53 一臺(tái)主機(jī)上的 IP 劃分 樓層 VLAN IP IP 地址網(wǎng)段 虛擬 VLAN IP 主 樓 1 VLAN1 2 3 VLAN2 /24 4 5 VLAN3 /24 6 7 VLAN4 /24 8 9 VLAN5 /24 10 11 VLAN6 /24 12 副 樓 A 1 VLAN7 /24 2 3 VLAN8 4 副 樓 B 1 VLAN9 /24 2 3 VLAN10 /24 4 總計(jì) 20 10 2540 可用 由于 采用雙機(jī)熱備份設(shè)計(jì)方案 ， 所以在另一臺(tái)主機(jī)上的 IP 劃分見 下表 54 和 表55： 表 54 在另一臺(tái)主機(jī)上的 IP 劃分 樓層 VLAN IP IP 地址網(wǎng)段 虛擬 VLAN IP 主 樓 1 VLAN1 2 3 VLAN2 /24 4 5 VLAN3 /24 2211/25/2020 表 55 在另一臺(tái)主機(jī)上的 IP 劃分 （續(xù)表） 樓層 VLAN IP IP 地址網(wǎng)段 虛擬 VLAN IP 主 樓 1 VLAN1 2 3 VLAN2 /24 4 5 VLAN3 /24 6 7 VLAN4 /24 8 9 VLAN5 /24 10 11 VLAN6 /24 12 副 樓 A 1 VLAN7 /24 2 3 VLAN8 /24 4 副 樓 B 1 VLAN9 /24 2 3 VLAN 10 /24 4 總計(jì) 20 10 2540 可用 VTP 模式 根據(jù)彭州外網(wǎng)的建設(shè)， 本人 們將 核心層交換機(jī) S6506 配置為 VTP 服務(wù)器， 此交換機(jī)上面可以創(chuàng)建、修改、和刪除整個(gè) VTP 域指定的其他配置參數(shù)，從所有中繼斷口發(fā)送 VTP 消息。另外將邊緣交換機(jī) S3026 配置為 VTP 客戶端，它不能創(chuàng)建、修改、和刪除 VLAN 信息，而且也不能保存 VLAN 信息。但是和服務(wù)器一樣，它可以處理VLAN 的變化，并從中繼線端口發(fā)送 VTP 消息，并通過(guò)自主學(xué)習(xí)功能向服務(wù)器端學(xué)習(xí) [6]。 （ 1） VTP 的 優(yōu)點(diǎn)。 VTP 可以減少在發(fā)生改變時(shí)可能產(chǎn)生的配置不一致。主要提供以下幾點(diǎn)： ① 整個(gè)網(wǎng)絡(luò) VLAN 配置的一致性。 ② 對(duì) VLAN 進(jìn)行準(zhǔn)確的跟蹤和監(jiān)控。 2311/25/2020 ③ 關(guān)于整個(gè)網(wǎng)絡(luò)中新增 VLAN 的動(dòng)態(tài)報(bào) 。 （ 2） 網(wǎng)絡(luò)管理系統(tǒng)應(yīng) 在 VTP 服務(wù)器上配置好之后 具備 配置管理、故障管理、性能管理、安全管理和計(jì)費(fèi)管理 等 幾 方面的功能 。 （ 3）在 VTP 的配置中的相關(guān)協(xié)議 [7]。 ① 在 VTP 的配置過(guò)程中要使用的 相關(guān)軟件 有 ： SNMP（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議） ； PCANYWHERE 遠(yuǎn)程控制（ C/S 模式） ； REMOTELYNYWHERE 遠(yuǎn)程控制（ B/S 模式） ； QCHECK 測(cè)試 ； SOLARWINDS 組件。 ② 在 網(wǎng)絡(luò)檢測(cè) 中使用的相關(guān) 軟件： IPsentry、 IPTOOLS 和 Sniffer 等。 6 網(wǎng)絡(luò)安全 的實(shí)現(xiàn) 網(wǎng)絡(luò)防火墻 天網(wǎng)企業(yè)級(jí)防火墻實(shí)現(xiàn)外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)的安全隔離，對(duì)來(lái)自互連網(wǎng)上非法訪問和黑客入侵進(jìn)行二次防御。在 安全服務(wù)區(qū)上放置 web server 、 server 等互連網(wǎng)應(yīng)用服務(wù)器。 在 XXXX 市 電子政務(wù)網(wǎng)絡(luò)中選用此設(shè)備正是從 網(wǎng)絡(luò)的安全著想，防止政府機(jī)關(guān)相關(guān)機(jī)密的泄漏。 天網(wǎng)企業(yè)級(jí)防火墻的相關(guān) 性 能參數(shù) 有 ： INTEL 處理器 、 支持 VPN 、 支持 SNMP 協(xié)議 和 并發(fā)連接數(shù)達(dá)到 250000。 防病毒軟件 在本方案的設(shè)計(jì)中，從系統(tǒng)的安全方面考慮采用瑞星公司殺毒軟件網(wǎng)絡(luò)版才進(jìn)行防御病毒的攻擊來(lái)保障網(wǎng)絡(luò)的安全暢通。瑞星公司殺毒軟件網(wǎng)絡(luò)版 ，構(gòu)建一個(gè)能分級(jí)管理、多重防護(hù)體系的防病毒管理架構(gòu) 。 系統(tǒng)備份與容災(zāi) 備份系統(tǒng)的目的是盡可能快的全盤恢復(fù)運(yùn)行計(jì)算機(jī)系統(tǒng)所需的數(shù)據(jù)和系統(tǒng)信息。備份不僅在網(wǎng)絡(luò)系統(tǒng)硬件故障或人為失誤時(shí)起到保護(hù)作用，也在入侵者非授權(quán)訪問或?qū)W(wǎng)絡(luò)攻擊及破壞數(shù)據(jù)完整性時(shí)起到保護(hù)作用，同時(shí)亦是系統(tǒng)災(zāi)難恢復(fù)的前提之一。因此，系統(tǒng)選用磁盤陣列及雙機(jī)熱備份方式來(lái)實(shí)現(xiàn)數(shù)據(jù)安全。 在本方案中選用 磁盤陣列： Mylex Accele352 RAID 卡 ， 其 性能參數(shù) 主要有2411/25/2020 100MHz RISC Intel I960 RAID 處理器 和 Cache Memory： 32~128 ECC SDRAM。 網(wǎng)絡(luò)入侵檢測(cè) （ NIDS100S） ） 為了防止非法用戶的不法入侵，確保電子政務(wù)網(wǎng)絡(luò)的安全性能在系統(tǒng)中 部署一套三零鷹眼入侵檢測(cè)系統(tǒng) 。 三鷹眼網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)作為一種高效、準(zhǔn)確和智能化的網(wǎng)絡(luò)攻擊檢測(cè)產(chǎn)品，能實(shí)時(shí)采集信息系統(tǒng)中的網(wǎng)絡(luò)數(shù)據(jù)、系統(tǒng)日志、服務(wù)狀態(tài)、資源使用狀況等信息，進(jìn)行綜合分析和比較，判斷入侵行為的發(fā)生，并采用多種不同手段記錄攻擊，實(shí)時(shí)告警，阻斷攻擊者的進(jìn)攻，從而起到保護(hù)用戶網(wǎng)絡(luò)和信息系統(tǒng)安全的作用。 三零 鷹眼網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng) 的 功能特點(diǎn)：強(qiáng)大的入侵檢測(cè)能力、多樣化的報(bào)警響應(yīng)方式 、 大 規(guī)模網(wǎng)絡(luò)下的入侵檢測(cè)能力和 可持續(xù)的規(guī)則庫(kù)升級(jí)。 7 總結(jié) 本次畢業(yè)設(shè)計(jì)， 讓 本人 收獲 很大 。不但對(duì) 網(wǎng)絡(luò)工程設(shè)計(jì) 有了較為全面的了解， 在很大 程度 上 提高 自己 的實(shí)踐能力 ，而且， 在對(duì)新知識(shí)學(xué)習(xí)的過(guò)程中， 使 自己原有的知識(shí)和理論也得到了進(jìn)一步的鞏固 。 本次畢業(yè)設(shè)計(jì) 讓本人深深體會(huì)到了 刻苦鉆研的學(xué)習(xí)精神和嚴(yán)肅認(rèn)真 的學(xué)習(xí)態(tài)度 在學(xué)習(xí)和工作中的重要性。 這一切 為本人今后 的 學(xué)習(xí) 和 工作打下了堅(jiān)實(shí)的基礎(chǔ)。 參考文獻(xiàn)： [1] 李勇 .廣播電視傳輸網(wǎng)絡(luò)工程設(shè)計(jì)與維護(hù) [M].北京： 電子工業(yè)出版社 ， 2020 [2] 陳向陽(yáng) .網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì) [M].北京： 清華大學(xué)出版社 ， 2020 [3] 肖仁貴 .網(wǎng)絡(luò)設(shè)計(jì)與安裝 [M].北京： 電子工業(yè)出版社 ， 2020 [4] 劉建民 .綜合布線實(shí)用技術(shù)大全 [M].四川： 中國(guó)電子工業(yè)出版社 ， 2020 [5] 劉小川 .網(wǎng)絡(luò)工程 設(shè)計(jì)指南 [M].上海： 電子工業(yè)出版社 ， 2020. [6] 北京中網(wǎng)華通設(shè)計(jì)有限公司編 . CDMA 網(wǎng)絡(luò)工程設(shè)計(jì) [M].北京： 電子工業(yè)出版社 [7] 李東 .建筑與建筑群綜合布線工程系統(tǒng)設(shè)計(jì)規(guī)范 [M].北京： 北京經(jīng)濟(jì)科學(xué)出版社 [8] 王曉川 ， 劉洋梅 .建筑與建筑群綜合布線系統(tǒng)工程驗(yàn)收規(guī)范 [M].北京： 人民郵電出版社 [9] 李東林 .組網(wǎng)及網(wǎng)絡(luò)管理技術(shù) [M].北京： 機(jī)械工業(yè)出版社 ， 2020 [10] 黃梯云 .管理信息系統(tǒng) [M].北京 ： 經(jīng)濟(jì)科學(xué)出版社 ， 2020 [11] 思科技產(chǎn)品研發(fā)中心． SQL Server 2020 OLAP 服務(wù)設(shè)計(jì)與應(yīng)用 [M]．北京：電子工業(yè)出版社， 2020