【正文】 速度；同時(shí)，RGWALL在內(nèi)核層處理所有數(shù)據(jù)包的接收、分類、轉(zhuǎn)發(fā)工作，因此不會(huì)成為網(wǎng)絡(luò)流量的瓶頸。另外，RGWALL具有入侵監(jiān)測(cè)功能，可判斷攻擊并且提供解決措施，且入侵監(jiān)測(cè)功能不會(huì)影響防火墻的性能。RGWALL的主要功能包括：擴(kuò)展的狀態(tài)檢測(cè)功能、防范入侵及其它（如URL過濾、HTTP透明代理、SMTP代理、分離DNS、NAT功能和審計(jì)/報(bào)告等）附加功能7. 設(shè)備安裝及線路鋪設(shè)建議1．工作區(qū)：根據(jù)不同的場(chǎng)合，可選擇壁型、地板型信息插座，提供標(biāo)準(zhǔn)的RJ45接口?？山与娫挕⒂?jì)算機(jī)、傳真機(jī)等，并且根據(jù)國標(biāo)規(guī)定，所有墻上型信息插座均距地300m，為了美觀，住處插座建議采用暗埋式插座。為便于設(shè)備使用，信息插座附近設(shè)置單相三孔電源插座（UPS插座）2．水平線纜增向建議：根據(jù)不同的應(yīng)用場(chǎng)合，水平布線可采用橋架、配管及地下線槽等走線方式。我們建議從分配線架出來的水平線纜由橋架呆頂敷設(shè)，線路可避開風(fēng)機(jī)盤管、大型機(jī)組等設(shè)備，水平線纜再從橋架出來，穿管敷設(shè)沿墻下至信息出口。3．配線架放置建議：配線架均安裝在各配線間，建議將主配線架安裝在19“標(biāo)準(zhǔn)機(jī)柜內(nèi)總連接圖工作站工作站工作站工作站工作站工作站主配線間服務(wù)器6F5F4F2F3F1F系統(tǒng)的結(jié)構(gòu)圖：交換機(jī)連 接 圖：第9章 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理功能隨著網(wǎng)絡(luò)規(guī)模越來越龐大，網(wǎng)絡(luò)資源與網(wǎng)絡(luò)服務(wù)越來越豐富，網(wǎng)絡(luò)維護(hù)越來越困難，網(wǎng)絡(luò)安全越來越重要，網(wǎng)絡(luò)管理的重要性正在與日俱增。網(wǎng)絡(luò)管理功能如下：l 用戶管理用戶管理是網(wǎng)絡(luò)管理的基本功能之一，用于管理用戶標(biāo)識(shí)、用戶賬戶、用戶口令、文件目錄、地址和用戶個(gè)人信息及工作站信息等。l 配置管理網(wǎng)絡(luò)中包括各種各樣的設(shè)備，這些設(shè)備的用途不同，其參數(shù)、狀態(tài)和配置也不同。網(wǎng)絡(luò)配置管理的目標(biāo)是監(jiān)視網(wǎng)絡(luò)的運(yùn)行環(huán)境和狀態(tài)，改變和調(diào)整網(wǎng)絡(luò)設(shè)備的配置，確保網(wǎng)絡(luò)有效可靠地運(yùn)行。網(wǎng)絡(luò)配置功能至少包括：識(shí)別被管網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，監(jiān)視網(wǎng)絡(luò)設(shè)備的運(yùn)行狀態(tài)和參數(shù)，自動(dòng)修改指定設(shè)備的配置，動(dòng)態(tài)維護(hù)網(wǎng)絡(luò)等。l 性能管理網(wǎng)絡(luò)性能主要包括網(wǎng)絡(luò)吞吐量、響應(yīng)時(shí)間、線路利用率、網(wǎng)絡(luò)可用性等參數(shù)。網(wǎng)絡(luò)性能管理是指通過監(jiān)控網(wǎng)絡(luò)的運(yùn)行狀態(tài)調(diào)整網(wǎng)絡(luò)性能參數(shù)來改善網(wǎng)絡(luò)的性能，確保網(wǎng)絡(luò)平穩(wěn)運(yùn)行。l 故障管理故障管理通常包括故障監(jiān)測(cè)、故障診斷和故障恢復(fù)。通過故障監(jiān)測(cè)確定發(fā)生了什么故障，故障位于何處；通過故障診斷找出發(fā)生故障的原因和解決辦法；故障恢復(fù)不僅包括排除故障，而且包括如何避免發(fā)生故障，提出減少故障的措施。l 安全管理網(wǎng)絡(luò)安全管理的目標(biāo)是防止用戶網(wǎng)絡(luò)資源的非法訪問，確保網(wǎng)絡(luò)資源和網(wǎng)絡(luò)用戶的安全。如設(shè)置口令和訪問權(quán)限防止非法訪問網(wǎng)絡(luò)；對(duì)數(shù)據(jù)進(jìn)行加密，防止非法竊取信息等。網(wǎng)絡(luò)安全的主要技術(shù)是防火墻技術(shù)(Firewall)，防火墻技術(shù)的核心思想是在不安全的網(wǎng)絡(luò)環(huán)境中構(gòu)造一個(gè)相對(duì)安全的子網(wǎng)環(huán)境。由于防火墻技術(shù)的針對(duì)性很強(qiáng)，它已成為實(shí)現(xiàn)Internet網(wǎng)絡(luò)安全的重要保障之一。目前防火墻技術(shù)的實(shí)現(xiàn)主要有兩種手段：一種是基于分組過濾技術(shù)(Packet filtering)；一種是基于代理技術(shù)(Proxy)。 網(wǎng)絡(luò)管理設(shè)計(jì)方案 在一個(gè)中小型網(wǎng)絡(luò)系統(tǒng)建成后， 選用一套功能強(qiáng)的網(wǎng)絡(luò)管理軟件可以在很大程度上減少系統(tǒng)管理員的維護(hù)工作。一個(gè)先進(jìn)的網(wǎng)管軟件能夠動(dòng)態(tài)的對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)的性能和狀態(tài)進(jìn)行監(jiān)測(cè)，并能對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)的故障進(jìn)行報(bào)警和預(yù)測(cè)。系統(tǒng)管理員可以根據(jù)網(wǎng)管軟件的報(bào)警提示，來對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)即將出現(xiàn)的故障進(jìn)行分析，最后來排除故障，使整個(gè)網(wǎng)絡(luò)系統(tǒng)能夠正常的運(yùn)行。這樣就可以把網(wǎng)絡(luò)故障消除在萌芽狀態(tài)，最大限度的減少系統(tǒng)的停機(jī)時(shí)間，大大提高了系統(tǒng)的可靠性。確保核心應(yīng)用的可用性需要一個(gè)復(fù)雜而且彼此相互依賴的部件。網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)、因特網(wǎng)以及應(yīng)用本身必須被有效地管理起來。在今日企業(yè)對(duì)應(yīng)用的依賴狀況下，有效的管理意味著實(shí)現(xiàn)客戶滿意和利潤目標(biāo)、滿足最終用戶所需要的業(yè)務(wù)要求和快速響應(yīng)能力。根據(jù)系統(tǒng)建設(shè)的要求, 我們按ISO網(wǎng)絡(luò)模型分層, 按連接設(shè)備分類設(shè)計(jì)本系統(tǒng)的網(wǎng)絡(luò)管理方案:1．物理鏈路層需要具備以下能力: 監(jiān)視線路通斷狀態(tài), 通訊速率, 誤碼率。 查看Modem工作狀態(tài), 端口狀態(tài),并可對(duì)Modem 進(jìn)行遠(yuǎn)程參數(shù)配置。 選配具有網(wǎng)管能力的Modem,采用相應(yīng)產(chǎn)品的網(wǎng)管軟件在PCWindows平臺(tái)的網(wǎng) 管工作站上運(yùn)行。 要求 Modem配有液晶顯示面板和手工配置按鈕。 Modem及其網(wǎng)管軟件的可選廠家有: 美國Motorola UDS, ATamp。T Paradyre, Zyxel, 以及加拿大 GeoCom。 注意 Modem 的選型應(yīng)與電信部門仔細(xì)協(xié)商并獲取郵電部的非話設(shè)備入網(wǎng)許可證。 2． 數(shù)據(jù)鏈路層系統(tǒng)是按開放系統(tǒng)模型設(shè)計(jì)的, 在數(shù)據(jù)鏈路層應(yīng)以所有可能實(shí)現(xiàn)的通訊手 段構(gòu)造通訊子網(wǎng)為目標(biāo)。 因此, 我們按數(shù)據(jù)傳輸鏈路種類, 分別建立本層的網(wǎng)絡(luò)管理子系統(tǒng)。 : 按虛擬專網(wǎng)方式管理, 監(jiān)視專網(wǎng)在公用數(shù)據(jù)網(wǎng)中的虛 電路, 路由和流量狀態(tài), 注意必須與電信部門協(xié)商取得網(wǎng)絡(luò)管理權(quán)限。 直連專線: 不設(shè)專用網(wǎng)絡(luò)管理系統(tǒng), 其功能由物理層和網(wǎng)絡(luò)層的網(wǎng)絡(luò)管理系統(tǒng)實(shí)現(xiàn)。 3．網(wǎng)絡(luò)層系統(tǒng)采用的是工業(yè)標(biāo)準(zhǔn)的TCP/IP通訊協(xié)議, 其中提供了標(biāo)準(zhǔn)的簡單網(wǎng)絡(luò)管理協(xié) 議 (SNMP)。 在中央網(wǎng)絡(luò)管理工作站上, 要求能夠?qū)χ行臋C(jī)房的主機(jī)系統(tǒng)及全網(wǎng)的 網(wǎng)絡(luò)路由器, 集中器的連網(wǎng)狀態(tài)進(jìn)行有效監(jiān)控, 同時(shí)能夠?qū)W(wǎng)絡(luò)線路的負(fù)載 狀態(tài)進(jìn)行監(jiān)控, 調(diào)整網(wǎng)絡(luò)路由。 主管理區(qū)系統(tǒng)連接圖總結(jié)此方案各個(gè)方面考慮都比較周全：針對(duì)不良信息的干擾，采用了路由器和防火墻來屏蔽，從而保證了通訊進(jìn)行中的安全和可靠，而且技術(shù)防止了病毒的入侵，保證了信息的安全和商業(yè)機(jī)密不被泄露，保障了公司的利益。網(wǎng)絡(luò)有很大的擴(kuò)展空間，公司的技術(shù)人員可以根據(jù)需要擴(kuò)展，不必?fù)?dān)心空間不夠，為未來的更大的發(fā)展提供了保障。有獨(dú)立的網(wǎng)絡(luò)中心，可以根據(jù)不同的發(fā)展時(shí)期進(jìn)行更新升級(jí)。此辦公網(wǎng)絡(luò)和外網(wǎng)采用的是串聯(lián)式的接入，一旦外網(wǎng)出現(xiàn)故障，網(wǎng)絡(luò)就會(huì)無法正常運(yùn)行，此方面受到外網(wǎng)的限制。本方案很好地解決了用戶要求的四個(gè)問題，即帶寬問題、安全問題、管理計(jì)費(fèi)問題、靈活擴(kuò)展問題。l 帶寬問題：使用萬兆互連雙核心結(jié)構(gòu)，使網(wǎng)絡(luò)核心設(shè)備不但可以互相備份，而且有效的減輕流量負(fù)荷，使設(shè)備時(shí)刻保持穩(wěn)定和高效。l 安全問題：校園網(wǎng)核心層、匯聚層、樓層匯聚層所使用的產(chǎn)品全部具有網(wǎng)絡(luò)病毒和攻擊的防護(hù)能力，并且防DOS/DDOS攻擊，因而可以在不同的環(huán)境中做到安全防護(hù)，足以應(yīng)對(duì)突發(fā)事件，保持網(wǎng)絡(luò)穩(wěn)定、通暢。l 管理計(jì)費(fèi)問題： 統(tǒng)一認(rèn)證，針對(duì)校園網(wǎng)開放式的信息點(diǎn)造成的安全隱患，全網(wǎng)接入采用統(tǒng)一認(rèn)證技術(shù)（可以進(jìn)行賬號(hào)、IP，MAC、LAVN ID、交換機(jī)IP和交換機(jī)端口六要素靈活捆綁），保證了只有合法授權(quán)的用戶才能使用網(wǎng)絡(luò)或外部網(wǎng)絡(luò)，而且還能對(duì)網(wǎng)絡(luò)的使用情況進(jìn)行審計(jì)。畢業(yè)設(shè)計(jì)（論文）原創(chuàng)性聲明和使用授權(quán)說明原創(chuàng)性聲明本人鄭重承諾：所呈交的畢業(yè)設(shè)計(jì)（論文），是我個(gè)人在指導(dǎo)教師的指導(dǎo)下進(jìn)行的研究工作及取得的成果。盡我所知，除文中特別加以標(biāo)注和致謝的地方外，不包含其他人或組織已經(jīng)發(fā)表或公布過的研究成果，也不包含我為獲得 及其它教育機(jī)構(gòu)的學(xué)位或?qū)W歷而使用過的材料。對(duì)本研究提供過幫助和做出過貢獻(xiàn)的個(gè)人或集體，均已在文中作了明確的說明并表示了謝意。作 者 簽 名：　　 　 　　日　 期：　　 　 　　 指導(dǎo)教師簽名：　　 　 　　 日　　期：　　 　 　　 使用授權(quán)說明本人完全了解 大學(xué)關(guān)于收集、保存、使用畢業(yè)設(shè)計(jì)（論文）的規(guī)定，即：按照學(xué)校要求提交畢業(yè)設(shè)計(jì)（論文）的印刷本和電子版本；學(xué)校有權(quán)保存畢業(yè)設(shè)計(jì)（論文）的印刷本和電子版，并提供目錄檢索與閱覽服務(wù)；學(xué)?？梢圆捎糜坝?、縮印、數(shù)字化或其它復(fù)制手段保存論文；在不以贏利為目的前提下，學(xué)?？梢怨颊撐牡牟糠只蛉績?nèi)容。作者簽名：　　 　 　　 日　 期：　　 　 　　 學(xué)位論文原創(chuàng)性聲明本人鄭重聲明：所呈交的論文是本人在導(dǎo)師的指導(dǎo)下獨(dú)立進(jìn)行研究所取得的研究成果。除了文中特別加以標(biāo)注引用的內(nèi)容外，本論文不包含任何其他個(gè)人或集體已經(jīng)發(fā)表或撰寫的成果作品。對(duì)本文的研究做出重要貢獻(xiàn)的個(gè)人和集體，均已在文中以明確方式標(biāo)明。本人完全意識(shí)到本聲明的法律后果由本人承擔(dān)。作者簽名： 日期： 年 月 日學(xué)位論文版權(quán)使用授權(quán)書本學(xué)位論文作者完全了解學(xué)校有關(guān)保留、使用學(xué)位論文的規(guī)定，同意學(xué)校保留并向國家有關(guān)部門或機(jī)構(gòu)送交論文的復(fù)印件和電子版，允許論文被查閱和借閱。本人授權(quán)　　 　 　大學(xué)可以將本學(xué)位論文的全部或部分內(nèi)容編入有關(guān)數(shù)據(jù)庫進(jìn)行檢索，可以采用影印、縮印或掃描等復(fù)制手段保存和匯編本學(xué)位論文。涉密論文按學(xué)校規(guī)定處理。作者簽名： 日期： 年 月 日導(dǎo)師簽名： 日期： 年 月 日致 謝時(shí)間飛逝，大學(xué)的學(xué)習(xí)生活很快就要過去，在這四年的學(xué)習(xí)生活中，收獲了很多，而這些成績的取得是和一直關(guān)心幫助我的人分不開的。首先非常感謝學(xué)校開設(shè)這個(gè)課題，為本人日后從事計(jì)算機(jī)方面的工作提供了經(jīng)驗(yàn)，奠定了基礎(chǔ)。本次畢業(yè)設(shè)計(jì)大概持續(xù)了半年，現(xiàn)在終于到結(jié)尾了。本次畢業(yè)設(shè)計(jì)是對(duì)我大學(xué)四年學(xué)習(xí)下來最好的檢驗(yàn)。經(jīng)過這次畢業(yè)設(shè)計(jì)，我的能力有了很大的提高，比如操作能力、分析問題的能力、合作精神、嚴(yán)謹(jǐn)?shù)墓ぷ髯黠L(fēng)等方方面面都有很大的進(jìn)步。這期間凝聚了很多人的心血，在此我表示由衷的感謝。沒有他們的幫助，我將無法順利完成這次設(shè)計(jì)。首先，我要特別感謝我的知道郭謙功老師對(duì)我的悉心指導(dǎo)，在我的論文書寫及設(shè)計(jì)過程中給了我大量的幫助和指導(dǎo)，為我理清了設(shè)計(jì)思路和操作方法，并對(duì)我所做的課題提出了有效的改進(jìn)方案。郭謙功老師淵博的知識(shí)、嚴(yán)謹(jǐn)?shù)淖黠L(fēng)和誨人不倦的態(tài)度給我留下了深刻的印象。從他身上，我學(xué)到了許多能受益終生的東西。再次對(duì)周巍老師表示衷心的感謝。其次，我要感謝大學(xué)四年中所有的任課老師和輔導(dǎo)員在學(xué)習(xí)期間對(duì)我的嚴(yán)格要求，感謝他們對(duì)我學(xué)習(xí)上和生活上的幫助，使我了解了許多專業(yè)知識(shí)和為人的道理，能夠在今后的生活道路上有繼續(xù)奮斗的力量。另外，我還要感謝大學(xué)四年和我一起走過的同學(xué)朋友對(duì)我的關(guān)心與支持，與他們一起學(xué)習(xí)、生活，讓我在大學(xué)期間生活的很充實(shí)，給我留下了很多難忘的回憶。最后，我要感謝我的父母對(duì)我的關(guān)系和理解，如果沒有他們?cè)谖业膶W(xué)習(xí)生涯中的無私奉獻(xiàn)和默默支持，我將無法順利完成今天的學(xué)業(yè)。致 謝四年的大學(xué)生活就快走入尾聲，我們的校園生活就要?jiǎng)澤暇涮?hào)，心中是無盡的難舍與眷戀。從這里走出，對(duì)我的人生來說，將是踏上一個(gè)新的征程，要把所學(xué)的知識(shí)應(yīng)用到實(shí)際工作中去?；厥姿哪?，取得了些許成績，生活中有快樂也有艱辛。感謝老師四年來對(duì)我孜孜不倦的教誨，對(duì)我成長的關(guān)心和愛護(hù)。學(xué)友情深，情同兄妹。四年的風(fēng)風(fēng)雨雨，我們一同走過，充滿著關(guān)愛，給我留下了值得珍藏的最美好的記憶。在我的十幾年求學(xué)歷程里，離不開父母的鼓勵(lì)和支持，是他們辛勤的勞作，無私的付出，為我創(chuàng)造良好的學(xué)習(xí)條件，我才能順利完成完成學(xué)業(yè)，感激他們一直以來對(duì)我的撫養(yǎng)與培育。最后，我要特別感謝我的導(dǎo)師劉望蜀老師、和研究生助教吳子儀老師。是他們?cè)谖耶厴I(yè)的最后關(guān)頭給了我們巨大的幫助與鼓勵(lì)，給了我很多解決問題的思路，在此表示衷心的感激。老師們認(rèn)真負(fù)責(zé)的工作態(tài)度，嚴(yán)謹(jǐn)?shù)闹螌W(xué)精神和深厚的理論水平都使我收益匪淺。他無論在理論上還是在實(shí)踐中，都給與我很大的幫助，使我得到不少的提高這對(duì)于我以后的工作和學(xué)習(xí)都有一種巨大的幫助，感謝他耐心的輔導(dǎo)。在論文的撰寫過程中老師們給予我很大的幫助，幫助解決了不少的難點(diǎn)，使得論文能夠及時(shí)完成，這里一并表示真誠的感謝。