【導(dǎo)讀】辦學(xué)條件，提高教學(xué)、科研和管理水平，提高辦學(xué)質(zhì)量。本文主要從校園網(wǎng)建。switchboard，IPaddress，server，firepreventionwall。

　　

【正文】 系統(tǒng)增量： 在其余的時(shí)間僅備份系統(tǒng)和數(shù)據(jù)庫配置的增量。 跟蹤備份： 實(shí)時(shí)備份系統(tǒng)增量 (事務(wù)日志備份 )。 湖南信息職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系 (計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) )專業(yè)畢業(yè)論文 15 結(jié)合以上備份策略，從便 于管理和恢復(fù)的角度考慮，制訂數(shù)據(jù)分組和存儲(chǔ)介質(zhì)池對應(yīng)策略，將數(shù)據(jù)分門別類放在不同編號的磁帶組上，并建立不同的存取權(quán)限。建議建立： 數(shù)據(jù)庫介質(zhì)： 專門放置數(shù)據(jù)庫信息。 文件介質(zhì)： 除數(shù)據(jù)庫以外的文件。 數(shù)據(jù)庫日志和系統(tǒng)日志介質(zhì)： 安全稽核和系統(tǒng)恢復(fù)的重要數(shù)據(jù)記錄須較長時(shí)間保存，建議由安全管理官員在 NT一側(cè)建立管理，形成與主機(jī)系統(tǒng)管理人員分離的運(yùn)行數(shù)據(jù)記錄。 系統(tǒng)介質(zhì)： 備份系統(tǒng)和系統(tǒng)配置等的變化，做到快速恢復(fù)系統(tǒng)。 (3) 數(shù)據(jù)備份工作過程 自動(dòng)備份進(jìn)程由備份服務(wù)器發(fā)動(dòng)。每天晚上，自動(dòng)按照事先制訂的時(shí)間表所要 求內(nèi)容，進(jìn)行增量或全量的備份。由于每天的備份被適當(dāng)?shù)鼐猓逯祩浞輸?shù)據(jù)量在周五（或周六）和周日發(fā)生。 批前及批后備份在主機(jī)端發(fā)起。批處理人員鍵入觸發(fā)備份命令，自動(dòng)按要求備份數(shù)據(jù)庫有關(guān)內(nèi)容。 其它文件的自由備份。進(jìn)入軟件交互菜單，選擇要求備份的文件后備份。 在線跟蹤備份。配合數(shù)據(jù)存儲(chǔ)管理軟件的數(shù)據(jù)庫在線備份功能 ,可定義實(shí)時(shí)或定時(shí)將日志備份。 災(zāi)難備份異地存放介質(zhì)的克隆。自動(dòng)復(fù)制每日完成后的數(shù)據(jù)，以存放異地作災(zāi)難恢復(fù)。 (4) 數(shù)據(jù)備份管理軟件 : Tivoli IBM Tivoli 軟件提供了智能基礎(chǔ)設(shè)施管理 解決方案，有助于客戶在隨需應(yīng)變世界中洞悉和主動(dòng)管理 IT 系統(tǒng)的商業(yè)價(jià)值。 Tivoli 軟件凌駕于客戶系統(tǒng)的單個(gè)組件之上，它利用基于策略的資源分配、安全、存儲(chǔ)和系統(tǒng)管理解決方案，提供了管理和優(yōu)化關(guān)鍵 IT 系統(tǒng)的集成視圖。 其中 Tivoli 軟件采用了開放系統(tǒng)和自動(dòng)化技術(shù)，利用優(yōu)質(zhì)、可伸縮和可靠的系統(tǒng)管理解決方案來支持隨需應(yīng)變的計(jì)算環(huán)境 ， 廣泛的選件還可以提供額外的災(zāi)難恢復(fù) .。 Tivoli 可提供企業(yè)需求的功能 ， 以滿足不斷變化的數(shù)據(jù)保護(hù)需要 。 UPS 電源方案 在今天計(jì)算機(jī)網(wǎng)絡(luò)信息時(shí)代，數(shù)據(jù)也和計(jì)算機(jī) 設(shè)備一樣重要，突如其來的停電和電壓波動(dòng)是造成網(wǎng)絡(luò)數(shù)據(jù)和設(shè)備損壞的最主要的因素，如何保護(hù)這些設(shè)備和數(shù)據(jù)成為網(wǎng)絡(luò)管理的一個(gè)重要部分。而對此的解決辦法是采用 UPS（不間斷電源）來保護(hù)計(jì)算機(jī)設(shè)備和數(shù)據(jù)。 湖南信息職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系 (計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) )專業(yè)畢業(yè)論文 16 UPS 是用來給交流設(shè)備提供不間斷交流電源的，并以此來改善電源的質(zhì)量。為了達(dá)到這個(gè)功能， UPS 對輸入的交流電進(jìn)行了兩方面的改進(jìn)：改善電源質(zhì)量；提供后備電源。對電源系統(tǒng)中的浪涌、噪聲、電壓下迭現(xiàn)象， UPS 能予以改進(jìn)。 UPS 在正常情況下用初級電源給負(fù)載供電，一旦電源中斷，就用后備電源給負(fù)載供電。 UPS 按其工作主要分為后備 式和在線式。 后備式 UPS 工作時(shí)，轉(zhuǎn)換開關(guān)接通濾波后的交流輸入電作為初級電源，一旦初級電源（ AC）掉電，就接通電池 /逆變器作為后備電源供電。 在線式 UPS 工作時(shí)，轉(zhuǎn)換開關(guān)接通電池 /逆變器作為初級電源，當(dāng)初級電源出現(xiàn)故障時(shí)，就由濾波后的交流輸入電作為后備電源供電。 此外 UPS 還有其他的一些工作方式，如無旁路在線式、后備在線混合式、后備鐵磁式、在線互動(dòng)式等。 本方案選用 力迅 NT1000（ 1 臺）放置于網(wǎng)絡(luò)中心機(jī)房，對服務(wù)器及網(wǎng)絡(luò)中心交換機(jī)提供電源保護(hù)。 網(wǎng)絡(luò)安全設(shè)計(jì) 保護(hù)計(jì)算機(jī)安全的措施 物理措施包括機(jī)房安全，嚴(yán)格的安全制度，采取防竊聽、防輻射措施等。 數(shù)據(jù)加密，對磁盤上的數(shù)據(jù)或通過網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)進(jìn)行加密。防止計(jì)算機(jī)病毒，計(jì)算機(jī)病毒會(huì)對計(jì)算機(jī)系統(tǒng)的資源產(chǎn)生很大的危害，甚至造成重大損失。采取安全訪問措施，如使用身份認(rèn)證和口令，設(shè)置數(shù)據(jù)或文件的訪問權(quán)限。采取其他安全措施，包括確保數(shù)據(jù)的完整性、計(jì)算機(jī)容錯(cuò)、數(shù)據(jù)備份和加強(qiáng)審計(jì)等。 網(wǎng)絡(luò)資源屬主、屬性 和訪問權(quán)限 、 網(wǎng)絡(luò)安全監(jiān)視，網(wǎng)絡(luò)監(jiān)視通稱為“網(wǎng)管” 、 審計(jì)和跟蹤 網(wǎng)絡(luò)上的加密可以分為三層 第一層為數(shù)據(jù)鏈路層加密 第二層是傳輸層的加密 第三層是應(yīng)用層上的加密 數(shù)字簽名是數(shù)據(jù)的接收者用來證實(shí)數(shù)據(jù)的發(fā)送者確實(shí)無誤的一種方法，這種簽名所起的作用與紙面上的親筆簽名是一致的。它主要通過加密算法和證實(shí)協(xié)議而實(shí)現(xiàn)。 湖南信息職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系 (計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) )專業(yè)畢業(yè)論文 17 防火墻 1 產(chǎn)品的選型 在防火墻的 市場 中 ， 領(lǐng)先的思科 PIX 安全設(shè)備系列在經(jīng)濟(jì)有效、便于部署的解決方案中，提供了強(qiáng)大的用戶和應(yīng)用策略實(shí)施、多因素攻擊防御以及安全連接服務(wù)功 能。思科 PIX 安全設(shè)備的適用范圍從面向小型和家庭辦公環(huán)境的小巧型、“即插即用”桌面設(shè)備到面向要求出色投資保護(hù)的企業(yè)、和電信運(yùn)營商混崗竟的模塊化千兆設(shè)備，為各種規(guī)模的網(wǎng)絡(luò)環(huán)境提供強(qiáng)大的安全性、性能和可靠性。因此我們選用思科 PIX 系列的產(chǎn)品。 2 產(chǎn)品特性和關(guān)鍵技術(shù) 關(guān)鍵特性 (1) 高級防火墻服務(wù) ——深層檢測 防火墻 服務(wù)，如 HTTP、 FTP 和 ESMTP；即時(shí)消息；對等和 隧道化應(yīng)用阻攔；采用基于流量的安全策略的 思科 模塊化策略框架；虛擬 防火墻 服務(wù)；第二層透明 防火墻 ； 3G 移動(dòng)無線安全服務(wù) (2) 強(qiáng)大的 IPSec VPN 服務(wù) —— VPN 客戶端安全狀態(tài)實(shí)施；自動(dòng) VPN 客戶端軟件升級； VPN 隧道上的 OSPF 動(dòng)態(tài)路由 (3) 高可用性服務(wù) ——屢獲大獎(jiǎng)的主用 / 備用或更為先進(jìn)的主用 / 主用故障切換，支持不對稱路由；遠(yuǎn)程接入和站點(diǎn)間 VPN 狀態(tài)化故障切換；無需停機(jī)的軟件升級 (4) 智能網(wǎng)絡(luò)服務(wù) —— PIM 組播路由；服務(wù)質(zhì)量（ QoS）； IPv6 網(wǎng)絡(luò) (5) 靈活的管理解決方案 —— SSHv2 和 SNMPv2c；配置回退；可用性增強(qiáng)；基于 Web 的自適應(yīng)安全設(shè)備管理器（ ASDM） 3 產(chǎn)品的主要參數(shù) 及功能介紹 表 42 思科 PIX515EURBUN 基本參數(shù) VPN 支持 防火墻類型 百兆級防火墻 CPU 433MHz Inter Celeron 內(nèi)存容量 32MB 閃存容量 16MB 并發(fā)連接數(shù) 130000 網(wǎng)絡(luò)吞吐量 190Mbps 管理 CSPM/PDM 思科 PIX515EURBUN 安全參數(shù) 湖南信息職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系 (計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) )專業(yè)畢業(yè)論文 18 過濾帶寬 130Mbps 人數(shù)限制 無用戶數(shù)量限制 入侵檢測 DoS/IDS 主要功能 防火墻冗余 ,故障切換功能 ,URL 過濾和病毒 檢測 安全標(biāo)準(zhǔn) UL 1950, CSA No. 950, EN 60950, IEC 60950, AS/NZS3260, TS001, IEC60825, EN 60825, 21CFR1040 思科 PIX515EURBUN 端口參數(shù) 控制端口 RS232 尺寸大小 437 mm 產(chǎn)品重量 圖 42 功能介紹 (1) 多功能的單機(jī)架單元 (1RU)機(jī)箱可以支持六個(gè)接口 ,使之成為那些需要一個(gè)具 DMZ 支持的、成本低廉的安全解決方案用戶的理想選擇 . (2) 可以提供前所未有的安全性。它可以與 Cisco PIX 操作系統(tǒng)（ OS）緊密集成，該操 作系統(tǒng)是一 個(gè)專用的、強(qiáng)化的系統(tǒng)，可以消除在通用的操作環(huán)境中經(jīng)常出現(xiàn)的安全漏洞和性能損耗。該系統(tǒng)的核心是一種基于自適應(yīng)安全算法（ ASA）的保護(hù)機(jī)制，可以提供針對狀態(tài)的、面向連接的防火墻功能，同時(shí)阻截常見的拒絕服務(wù)（ DoS）攻擊 . (3) 一個(gè)全功能的 VPN 網(wǎng)關(guān)，可以在公共網(wǎng)絡(luò)上安全地傳輸數(shù)據(jù)。它可以通過 56 位 據(jù) 加密標(biāo)準(zhǔn)（ DES）或者 168 位三重 DES（ 3DES）支持站點(diǎn)間和遠(yuǎn)程接入 VPN 應(yīng)用。根據(jù)所選擇的 型號 不同， VPN 功能可以作為 Cisco PIX OS 的一項(xiàng)服務(wù)提供，也可以通過一個(gè)集成的、基于硬件的 VPN 加速卡（ VAC）提供，這種加速卡最多可以提供63Mbps 的吞吐量和 2020 個(gè) IPSec 隧道。 通過部署一個(gè)冗余的熱備份單元可以實(shí)現(xiàn)對高可用性的支持。這種故障恢復(fù)方式可以通過自動(dòng)的狀態(tài)同步保持并發(fā)的連接。這確保了即使在系統(tǒng)發(fā)生故障的情況下，進(jìn)程也會(huì)得以保持，而整個(gè)切換過程對于網(wǎng)絡(luò)用戶來說是完全透明的。 (4) 無限制 可以通過集成化的、基于硬件的 VPN 加速支持狀態(tài)故障恢復(fù)、添加 LAN 接 湖南信息職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系 (計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) )專業(yè)畢業(yè)論文 19 口和增加 VPN 吞吐量，從而拓展了這個(gè)系列的功能。它具有一個(gè)集成化的 VAC，64MB 的 RAM，最多可以支持六個(gè) 10/100 快速以太網(wǎng)接口。 該防火墻 還可以與一個(gè)熱備份的 Cisco PIX 防火墻共享狀態(tài)信息，從而能夠?qū)崿F(xiàn)完全的防火墻冗余。 (5) 故障恢復(fù) 采用了獨(dú)特的設(shè)計(jì)，可以與一個(gè) PIX 515EUR 協(xié)作，提供一個(gè)成本非常 低廉的、高可用性的解決方案。它工作在熱備份模式下，所扮演的角色是一個(gè)用于保存當(dāng)前進(jìn)程的完整的冗余系統(tǒng)。它的硬件配置與 PIX 515EUR 相同，并能夠以低廉的價(jià)格提供最高等級的可用性。 湖南信息職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系 (計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) )專業(yè)畢業(yè)論文 20 第五章 應(yīng)用系統(tǒng)方案 Inter/Inter 應(yīng)用 1 WWW 應(yīng)用 WWW 應(yīng)用是 Inter 的標(biāo)志性應(yīng)用，最核心的應(yīng)用 服務(wù)集中在 WWW 服務(wù)器上完成。因而對于 WWW 服務(wù)器的設(shè)計(jì)首要考慮的就是服務(wù)器性能問題，另外考慮到將來在 Inter平臺上做應(yīng)用開發(fā)的可能，對于 WWW 服務(wù)器同數(shù)據(jù)庫互聯(lián)的問題也應(yīng)作為重點(diǎn)考慮。 因?yàn)?WWW 服務(wù)器是被大量實(shí)時(shí)訪問的超文本服務(wù)器，它要求支持大量網(wǎng)絡(luò)實(shí)時(shí)訪問，I/O 吞吐能力，快速處理能力等方面具有較高的要求。 2 Email 應(yīng)用 MAIL 系統(tǒng)的出現(xiàn)是在電子郵件出現(xiàn)之前，同時(shí)它的推廣在很大程度上也依賴電子郵件的發(fā)展。可以這么說，電子郵件無論在 INTERNET 上還是在 INTRANET 內(nèi)部都是最基本的應(yīng)用。 電子郵件系統(tǒng)有兩種類型：一種是采用專用標(biāo)準(zhǔn)的 MAIL 系統(tǒng)，如 MICROSOFT 的MSMAIL 和 LOTUS 的 CCMAIL 等；另一種是采用 INTERNET 公共標(biāo)準(zhǔn) (SMTP、 POPS、IMAP4)的通用 MAIL 系統(tǒng)，為了做到 INTRANET 內(nèi)部 MAIL 系統(tǒng)同公共 INTERNET MAIL系統(tǒng)的平滑對接，應(yīng)當(dāng)采用后者。 可給每一個(gè)教師、每一個(gè)班級甚至每一個(gè)學(xué)生建立內(nèi)部 INTRANET帳號和 EMAIL賬號。實(shí)現(xiàn)用戶的 EMAIL 連通。對所有帳號進(jìn)行分級管理、允許有權(quán)限的帳號訪問 INTERNET，無權(quán)限 帳號訪問內(nèi)部網(wǎng)。對每個(gè)帳號進(jìn)行計(jì)費(fèi)，內(nèi)置服務(wù)器上的軟件可控制每一個(gè)帳號的使用情況，控制整個(gè)學(xué)校的網(wǎng)絡(luò)費(fèi)用支出。 EMail 應(yīng)用可以由 Microsoft Exchange Server 來實(shí)現(xiàn)。 3 域名服務(wù)器設(shè)計(jì) (DNS) 建立校園網(wǎng)，其中一個(gè)必不可少的組成部分就是 DNS(域名系統(tǒng) )， IP 地址和機(jī)器名稱的統(tǒng)一管理能力由 DNS(Domain Name System)來完成的，所謂 DNS，是對主機(jī)名稱信息進(jìn)行管理的一個(gè)分散式的數(shù)據(jù)庫，在這一數(shù)據(jù)庫中，保存著這些名稱和 IP 地址的映射關(guān)系。 4 電子公告板 (BBS) 在網(wǎng)絡(luò)中 心可以建立起一個(gè)討論專題中心 ， 可以使網(wǎng)絡(luò)用戶任意的加入自己喜歡的專題進(jìn)行討論 ， 閱讀人家的文章 ， 發(fā)表自己的觀點(diǎn) ， 與大家一同進(jìn)行討論 .同時(shí)還可以通過郵寄目錄 ， 方面接受每個(gè)主題新的信息 。 湖南信息職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系 (計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) )專業(yè)畢業(yè)論文 21 Inter 訪問方式 由于學(xué)校所能申請到的 IP 地址非常的有限 ， 通常是十幾個(gè)到幾十個(gè) ， 所以不可能每臺機(jī)子都配上合法的 IP 地址 ， 但是為了保證每個(gè)結(jié)點(diǎn)都能瀏覽 INTERNET 上的豐富信息 ， 需要采用代理服務(wù)器的方式 ， 即選一臺或幾臺服務(wù)器安裝代理服務(wù)器軟件 Proxy Server 綁定兩個(gè)IP 地址 ， 其中一個(gè)的合法的地址以保 證可以訪問到外面 ， 另一個(gè)內(nèi)部的 IP 地址以保證可以被內(nèi)部地址訪問 ， 所有終端都配置成內(nèi)部的 IP 地址 ， 當(dāng)它們想訪問外部網(wǎng)絡(luò)的時(shí)候 ， 先訪問代理服務(wù)器 ， 再由代理服務(wù)器訪問外面 ,然后把訪問結(jié)果帶回來 。 IP地址和 VLAN 劃分及 VLAN 的相關(guān)配置 當(dāng)學(xué)校這個(gè)大中型的網(wǎng)絡(luò)當(dāng)中 VLAN 的劃分是必不可少的的步驟之一 ， 以下是整個(gè)校園網(wǎng)中的 VLAN 及 IP 編址方案 ： 表 51 VLAN 號 VLAN 名稱 IP 網(wǎng)段 默認(rèn)網(wǎng)關(guān) 說明 VLAN 1 VLAN 10 JWC VLAN 20 XSSS VLAN 30 CWC VLAN 40 JGSS VLAN 50 JGX VLAN 60 JSJX VLAN 70 SKX VLAN 100 FW