freepeople性欧美熟妇, 色戒完整版无删减158分钟hd, 无码精品国产vα在线观看DVD, 丰满少妇伦精品无码专区在线观看,艾栗栗与纹身男宾馆3p50分钟,国产AV片在线观看,黑人与美女高潮,18岁女RAPPERDISSSUBS,国产手机在机看影片

正文內(nèi)容

長春職業(yè)技術(shù)師范學(xué)院解決方案-資料下載頁

2025-07-05 11:37本頁面

【導(dǎo)讀】本文件和本文件包含信息屬于保密信息。信技術(shù)有限公司非常榮幸有機(jī)會參與項(xiàng)目方案的策劃。統(tǒng)的方案、優(yōu)質(zhì)的產(chǎn)品和滿意的技術(shù)服務(wù)。期與長春職業(yè)技術(shù)師范學(xué)院共同探討、友好合作,共同推動該項(xiàng)目的發(fā)展!

  

【正文】 頁 , 共 137 頁 本無線局域網(wǎng)的用戶認(rèn)證支持集中認(rèn)證( WEB PORTAL 認(rèn)證方式)和 安全認(rèn)證方式(支持受保護(hù)的 PEAP(Protected EAP)), AP、訪問控制系統(tǒng)及認(rèn)證計(jì)費(fèi)系統(tǒng)必須為要配合要通過驗(yàn)證,便于使用用戶的使用及維護(hù)。在連續(xù)覆蓋區(qū)域的認(rèn)證和覆蓋應(yīng)充分考慮移動用戶的易用性,達(dá)到一次認(rèn)證,移動使用的目的; 用戶認(rèn)證、計(jì)費(fèi)管理: 本網(wǎng)絡(luò)建議采用 H3C 的 IMC 軟件系統(tǒng)進(jìn)行計(jì)費(fèi) 和認(rèn)證 , IMC 具有強(qiáng)大的認(rèn)證功能, 可以實(shí)現(xiàn)按流量計(jì)費(fèi)、支持多種計(jì)費(fèi)策略,同時(shí)其旁掛式的方式大大提高了網(wǎng)絡(luò)的安全性,避免了在出口產(chǎn)生流量瓶頸的問題, 本次組網(wǎng)采用 IMC 綜合管理軟件實(shí)行全網(wǎng)的用戶認(rèn)證和計(jì)費(fèi)管理。詳細(xì)介紹參加第三章。 網(wǎng)管平臺 : 為提高網(wǎng)絡(luò)管理的效率,減輕網(wǎng)絡(luò)維護(hù)的壓力,本次組網(wǎng)采用 IMC 網(wǎng)管系統(tǒng)進(jìn)行全網(wǎng)設(shè)備的統(tǒng)一管理。 IMC 網(wǎng)絡(luò)管理軟件是 H3C 公司對數(shù)據(jù)通信設(shè)備如路由器、交換機(jī)等進(jìn)行統(tǒng)一管理和維護(hù)的網(wǎng)管產(chǎn)品,位于網(wǎng)絡(luò)解決方案的管理層,能夠?qū)崿F(xiàn)網(wǎng)元管理和網(wǎng)絡(luò)管理的功能。 IMC 網(wǎng)絡(luò)管理軟件基于靈活的組件化結(jié)構(gòu),包括網(wǎng)元管理平臺、廣 域網(wǎng)管理系統(tǒng)、局域網(wǎng)管理系統(tǒng)、資源管理系統(tǒng)等,用戶可以根據(jù)自己的管理需要和網(wǎng)絡(luò)情況靈活選擇自己需要的組件,真正實(shí)現(xiàn)“按需建構(gòu)”。 第 3章 網(wǎng)絡(luò)業(yè)務(wù)設(shè)計(jì) 認(rèn)證方式的選擇 IMC 的認(rèn)證 可以配合 H3C 接入交換機(jī) 或 BAS 設(shè)備,結(jié)合 認(rèn)證方式實(shí)現(xiàn)對接入用戶的端點(diǎn)準(zhǔn)入控制。這種組網(wǎng)方案對不符合安全策略的用戶隔離嚴(yán)格,可以有效防止來自網(wǎng)絡(luò)內(nèi)部的安全威脅。 同時(shí) IMC 用戶認(rèn)證系統(tǒng)可以對網(wǎng)絡(luò)的接入用戶進(jìn)行很好的甄別,確認(rèn)用戶權(quán)限,同時(shí)實(shí)現(xiàn)計(jì)費(fèi)。 同時(shí)也可以配合路由器、高端交換機(jī)等設(shè)備,結(jié)合 Porta 認(rèn)證方式在匯聚層實(shí)現(xiàn)對網(wǎng)絡(luò)用戶的端點(diǎn)準(zhǔn)入控制。這種組網(wǎng)方案具有適應(yīng)性廣的特點(diǎn),可以應(yīng)用與 長春職業(yè)技術(shù)師范學(xué)院 網(wǎng)絡(luò)出口、分支機(jī)構(gòu)入口、關(guān)鍵區(qū)域保護(hù)等多種應(yīng)用場景。 根據(jù) 長春職業(yè)技術(shù)師范學(xué)院 的用戶特點(diǎn),考慮到網(wǎng)絡(luò)中心的維護(hù)工作量,這里我們建議杭州華三通信 技術(shù)有限公司 2020819 內(nèi)部資料,請勿擴(kuò)散 第 18 頁 , 共 137 頁 采用 認(rèn)證方式。 S5800 匯聚層交換機(jī)萬兆的支持 從網(wǎng)絡(luò)的整體結(jié)構(gòu)上我們可以看出整個(gè)網(wǎng)絡(luò)的設(shè)計(jì)是匯聚與接入之間均采用 千 兆的方式,接入與最終用戶之間采用百兆的方式進(jìn)行互通, 由于百兆接入用戶的眾多, 整個(gè)網(wǎng)絡(luò)的瓶頸在核心與匯聚之間的連接存在瓶頸,隨著網(wǎng)絡(luò)接入用戶的不斷擴(kuò)大,匯聚與接入之間可 以采用萬兆的方式進(jìn)行互聯(lián)。 H3C S5800匯聚層交換機(jī) , 可支持 1~ 2 個(gè)萬兆接口上行,用戶無需任何投資,可以直接購買 10GE 模塊,可直接插到匯聚層交換機(jī)上就可以實(shí)現(xiàn)萬兆帶寬的升級, GE 接口可以作為下聯(lián)接口用。 核心與匯聚層之間直接采用萬兆的帶寬將匯聚層存在的帶寬瓶頸問題徹底解決 。 H3C長春職業(yè)技術(shù)師范學(xué)院 解決方案特點(diǎn): H3C 長春職業(yè)技術(shù)師范學(xué)院 教育網(wǎng)組網(wǎng)解決方案的優(yōu)點(diǎn)有以下幾點(diǎn): 完全的分布式的處理方式 S9500E 為用戶提供完全的分布式的處理方式, 長春職業(yè)技術(shù)師范學(xué)院 的校園網(wǎng)內(nèi)部的數(shù)據(jù)量是非常大的, 因此主交換機(jī)是否能夠做到線速關(guān)系到整個(gè)網(wǎng)絡(luò)的是否會發(fā)生擁塞。H3C S9500E 背板交換容量 夠做到所有 GE接口的雙向的線速, H3C 公司的 S9500E 的性能指標(biāo)是經(jīng)過完整的測試,而業(yè)界廠家在指標(biāo)宣稱上面往往與給最終提供給用戶的不一致。而用戶又由于測試儀器的限制無法確認(rèn)實(shí)際配置的性能,這一點(diǎn)在 H3C 公司是絕對不會出現(xiàn)的。 再次 ,分布式的轉(zhuǎn)發(fā),對于 S9500E 路由查找是非常有益的補(bǔ)充。因?yàn)?S9500E 的路由查找模式為最長匹配。這樣就可以避免校園網(wǎng)內(nèi)外的非法用戶利用專門的攻擊軟件來攻擊中心交換機(jī),因?yàn)檫@種攻 擊是通過不斷變換自己的本網(wǎng)斷內(nèi)的 IP地址,來不斷消耗主控處理板的 CPU處理能力,直到徹底使主控處理板的 CPU喪失處理能力,整個(gè)機(jī)器癱掉。但是 S9500E是根據(jù)最長匹配來查找路由的,是針對網(wǎng)斷進(jìn)行路由的。所以當(dāng)攻擊者進(jìn)行攻擊時(shí), S9500E只能造成該接口板的業(yè)務(wù)能力處理下降,但是對于整機(jī)沒有多大影響。這是我們選則 S9500E的作為核心交換的非常重要的原因。 杭州華三通信 技術(shù)有限公司 2020819 內(nèi)部資料,請勿擴(kuò)散 第 19 頁 , 共 137 頁 良好的互通性 S9500E 具有良好的互通性, S9500E 支持標(biāo)準(zhǔn)的路由協(xié)議,包括 OSPF、 BGP ISIS、RIP 等路由協(xié)議,在實(shí)際的開局中與 Foundry、思科、 Exreme 等多種廠家均能夠?qū)崿F(xiàn)互通,在華南理工大學(xué)、山東大學(xué)等用戶都得到實(shí)際的應(yīng)用驗(yàn)證。 核心交換機(jī)先進(jìn)的體系架構(gòu)設(shè)計(jì) 網(wǎng)絡(luò)的背板技術(shù)經(jīng)歷了共享式、緩存式等發(fā)展, Crossbar 技術(shù)被公認(rèn)為最為完美的一種設(shè)計(jì)方式, H3C 公司 S9500E 交換機(jī)采用背板采用分布式 Crossbar 的技術(shù),整機(jī)的轉(zhuǎn)發(fā)不存在任何的瓶頸問題,同時(shí), S9500E 可實(shí)現(xiàn)背板容量的平滑升級,除背板采用 Crossbar的方式,在接口板上, H3C 公司 S9500E 萬兆核心交換機(jī)采用分布式 Crossbar 的技術(shù),即在每個(gè)業(yè)務(wù)單板上 面也同樣采用 Crossbar 的技術(shù),端口與端口之間的轉(zhuǎn)發(fā)均有可直達(dá)的端到端轉(zhuǎn)發(fā)通道,使得端口之間的轉(zhuǎn)發(fā)不存在在任何瓶頸,大大提高了核心交換機(jī)的整機(jī)轉(zhuǎn)發(fā)性能。 基于流攻擊的防止。 H3C 所采用產(chǎn)品 S9500E 等三層轉(zhuǎn)發(fā)模式均為最長路由匹配技術(shù)。這樣就可以避免園區(qū)網(wǎng)內(nèi)外的非法用戶利用專門的攻擊軟件進(jìn)行的一些基于流的共計(jì),因?yàn)檫@種攻擊是通過不斷變換自己的本網(wǎng)斷內(nèi)的 IP地址,來不斷消耗主控處理板的 CPU 處理能力,直到徹底使主控處理板的 CPU 喪失處理能力,整個(gè)機(jī)器癱掉。 S9500E 是根據(jù)最長匹配來查找路由的,是針對網(wǎng) 斷進(jìn)行路由的。所以當(dāng)攻擊者進(jìn)行攻擊時(shí),不會造成 S9500E 業(yè)務(wù)能力處理下降,對于整機(jī)沒有影響。這是我們選則 S9500E 的作為核心交換的非常重要的原因。 網(wǎng)管解決方案 根據(jù)網(wǎng)絡(luò)實(shí)際情況可采用 H3C IMC 網(wǎng)管系統(tǒng)。 特性 該系統(tǒng)采用開放式結(jié)構(gòu)設(shè)計(jì),嚴(yán)格遵守標(biāo)準(zhǔn)的 SNMP 協(xié)議( RFC1157),主要使用 RFC1213定義的 MIB 信息,具有投資省、使用靈活、易于移植等特點(diǎn): 使用靈活 H3C IMC 系統(tǒng)的使用方式非常靈活,既可以作為設(shè)備級的應(yīng)用程序集成到已有的網(wǎng)管平臺(如: HPOpenView、 RadiumsNMS、 SNMPC、 NetManager)中進(jìn)行網(wǎng)絡(luò)級管理,又可以作為杭州華三通信 技術(shù)有限公司 2020819 內(nèi)部資料,請勿擴(kuò)散 第 20 頁 , 共 137 頁 獨(dú)立的應(yīng)用程序執(zhí)行進(jìn)行設(shè)備級管理。同時(shí)可以根據(jù)用戶需求進(jìn)行接口的開放。 支持 WEB 方式 基于 WEB 的管理是網(wǎng)管方式的一次革命,其主要優(yōu)勢在于:基于 WEB 的管理允許網(wǎng)絡(luò)管理人員使用任一種瀏覽器在網(wǎng)絡(luò)的任何節(jié)點(diǎn)上方便迅速地配置、控制及監(jiān)視網(wǎng)絡(luò)。在 Web Server 上安裝了網(wǎng)管軟件后,其它網(wǎng)管機(jī)器不用預(yù)裝網(wǎng)管軟件,只須安裝了 WEB 瀏覽器并且設(shè)備能上網(wǎng),就能使用 H3C IMC 系統(tǒng)管理 。 成本低 H3C IMC 不像大型網(wǎng)管系統(tǒng)那樣系統(tǒng)龐大,它將網(wǎng)管 人員最為關(guān)心的網(wǎng)絡(luò)信息直觀而濃縮地呈現(xiàn)于網(wǎng)管人員面前,使其方便地了解設(shè)備各端口的運(yùn)行情況以及主要的設(shè)備性能指標(biāo)。 支持多種操作系統(tǒng)平臺 純 Java 的實(shí)現(xiàn),保證 H3C IMC 無須修改便能運(yùn)行于當(dāng)前主流 的各種平臺之上。除此以外, H3C IMC 系統(tǒng)使用全新的 JFC 類庫,所有控件均支持 Look and Feel 特性,該特性使得 H3C IMC 既可以在不同平臺上呈現(xiàn)出統(tǒng)一的顯示風(fēng)格,也能夠使控件的風(fēng)格與操作系統(tǒng)相一致。 功能 功能 描述 路由器設(shè)備視圖 設(shè)備端口的配置情況:端口個(gè)數(shù)、端口種類、端口當(dāng)前狀態(tài)等 故 障管理 對全網(wǎng)設(shè)備的告警信息和運(yùn)行信息進(jìn)行實(shí)時(shí)監(jiān)控,查詢和統(tǒng)計(jì)設(shè)備的告警信息。主要功能包括:支持告警相關(guān)性分析;能按照用戶設(shè)置的條件對告警信息進(jìn)行統(tǒng)計(jì)和查詢;提供告警拓?fù)涠ㄎ?;支持告?Trap 規(guī)則定義等。 路由器設(shè)備整體配置信息 支持拓?fù)渥詣影l(fā)現(xiàn)功能,系統(tǒng)信息(系統(tǒng)描述、系統(tǒng)標(biāo)識、重啟時(shí)間、所在地、設(shè)備名、聯(lián)絡(luò)方式)、地址轉(zhuǎn)換表、接口表、 IP 表、 IP路由表、 TCP 聯(lián)接表。 性能管理 提供對設(shè)備實(shí)時(shí)性能數(shù)據(jù)的查看功能,使用戶了解當(dāng)前網(wǎng)絡(luò)運(yùn)行的基本情況和性能狀態(tài),從而預(yù)防網(wǎng)絡(luò)事故的發(fā)生,預(yù)測網(wǎng)絡(luò)運(yùn)行狀態(tài),幫 助用戶對網(wǎng)絡(luò)的管理運(yùn)營杭州華三通信 技術(shù)有限公司 2020819 內(nèi)部資料,請勿擴(kuò)散 第 21 頁 , 共 137 頁 進(jìn)行合理的規(guī)劃。同時(shí)可以支持對于網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備利用率、 CPU 利用率、故障率、線路流量統(tǒng)計(jì)、網(wǎng)絡(luò)時(shí)延統(tǒng)計(jì)、歷史告警信息等進(jìn)行統(tǒng)計(jì)記錄,并可以實(shí)現(xiàn)網(wǎng)絡(luò)流量配置。 設(shè)備日志和告警管理 在系統(tǒng)獨(dú)立運(yùn)行時(shí),設(shè)備日志管理完成接收設(shè)備發(fā)送到網(wǎng)管的 Syslog 日志報(bào)文,直接保存到文件中;設(shè)備告警管理完成接收設(shè)備發(fā)送到網(wǎng)管的告警報(bào)文,將該 Trap進(jìn)行解析并保存到文件中。 路由器設(shè)備整體運(yùn)行狀態(tài) CPU 負(fù)載、系統(tǒng)溫度、風(fēng)扇狀態(tài)、 VOS 內(nèi)存空閑率、NonVolatile 空閑率、內(nèi)存分布錯(cuò)誤次數(shù)、內(nèi)存分配 不足引起的分配錯(cuò)誤 輸入 IP 報(bào)文、表頭錯(cuò)誤的輸入 IP 報(bào)文、地址錯(cuò)誤 IP報(bào)文、未知協(xié)議數(shù)據(jù)報(bào)、緩沖溢出輸入 IP 報(bào)文、緩沖溢出的輸出 IP報(bào)文、轉(zhuǎn)發(fā)的 IP 報(bào)文、無路由的輸出 IP報(bào)文、成功重組的 IP報(bào)文 安全日志管理 安全管理功能主要有以下幾個(gè)方面:操作日志管理,用戶管理,用戶組管理,設(shè)備集管理,操作集管理,權(quán)限管理,用戶登錄管理。 路由器設(shè)備端口配置信息 接口描述、接口類型、最大傳輸單元、接口速率、物理地址、管理狀態(tài)、操作狀態(tài)、持續(xù)運(yùn)行時(shí)間、本地描述 路由器設(shè)備端口運(yùn)行狀態(tài) 接口使用率、輸入包誤碼率、 輸出包誤碼率、輸入包丟棄率、輸出包丟棄率、輸入包未知協(xié)議率 下圖是該產(chǎn)品的界面示例: 杭州華三通信 技術(shù)有限公司 2020819 內(nèi)部資料,請勿擴(kuò)散 第 22 頁 , 共 137 頁 AP 部署方案 目前考慮在 校園園區(qū)內(nèi)部署 FIT AP,在核心的 S9500E上部署 H3C 板卡系列無線控制器模塊 , S9500E 無線控制器 能提供了豐富的有線數(shù)據(jù)和無線數(shù)據(jù)的處理功能,集精細(xì)的用戶控制管理、完善的 RF 管理及安全機(jī)制、快速漫游、超強(qiáng)的 QoS 及 IPv4amp。IPv6 等多功能于一體 的 功能。 H3C 公司更有眾多的無線有線一體化的交換機(jī)可供選擇,使得無線配置靈活,部署方面。 H3C 公司使用創(chuàng)新的基于認(rèn)證 的組網(wǎng)來提供網(wǎng)絡(luò)服務(wù),這種方法基于用戶身份而非端口或設(shè)備,以便跨越整個(gè)網(wǎng)絡(luò)實(shí)現(xiàn)移動性和安全性。當(dāng)用戶漫游網(wǎng)絡(luò)時(shí),通過 WLAN 網(wǎng)絡(luò)范圍內(nèi)的無線控制器的信息交換,以實(shí)現(xiàn)在整個(gè)網(wǎng)絡(luò)范圍內(nèi)執(zhí)行一致的訪問和安全策略。同時(shí)采用 WPA/WPA2 和 認(rèn)證結(jié)合的 AES、 TKIP 以及 WEP 加密等功能增強(qiáng)了網(wǎng)絡(luò)安全。 S95E 無線板卡 或無線有線一體化的交換機(jī) 與 H3C FIT AP 配合組網(wǎng),可以方便的部署于任何現(xiàn)有的二層網(wǎng)絡(luò)或三層網(wǎng)絡(luò)之中,控制器和 AP 通過 IETF 制定的 CAPWAP 協(xié)議進(jìn)行互聯(lián)而無需針對現(xiàn)有網(wǎng)絡(luò)進(jìn)行重新配 置。 ? 認(rèn)證方式及認(rèn)證點(diǎn)選擇 本方案主要采用 認(rèn)證,交換機(jī)作為 協(xié)議終結(jié)點(diǎn), IMC 用戶管理系統(tǒng) 系統(tǒng)為用戶鑒權(quán)點(diǎn)。 認(rèn)證是一種二層認(rèn)認(rèn)證機(jī)制,建議使用二層信息與帳號進(jìn)行捆綁,此時(shí)的網(wǎng)絡(luò)是一種安全網(wǎng)絡(luò)。 ? 整網(wǎng)安全 無線網(wǎng)絡(luò)安全部分主要包括以下方面的內(nèi)容: MAC 地址過濾:目前我司 AP 都支持基于 MAC 地址的過濾,可以限制具有某種類型的 MAC地址特征的終端進(jìn)入網(wǎng)絡(luò)中,對于大規(guī)模網(wǎng)絡(luò),使用 MAC 地址過濾時(shí)操作起來具有較大的難度,主要原因是: MAC 地址的規(guī)律性不大,所有的 AP都要進(jìn)行配置, 存在缺點(diǎn):維護(hù)工作量不大,故建議:不進(jìn)行部署,但設(shè)備要具有這樣的能力,以備以后增加相應(yīng)設(shè)備進(jìn)行配套使用,以增強(qiáng)安全性; SSID 管理:是一種網(wǎng)絡(luò)標(biāo)識的方案,將網(wǎng)絡(luò)進(jìn)行一個(gè)邏輯化標(biāo)識,對終端上發(fā)的報(bào)文都要求進(jìn)行上帶 SSID,如果沒有 SSID 標(biāo)識則不能進(jìn)入網(wǎng)絡(luò); 杭州華三通信 技術(shù)有限公司 2020819 內(nèi)部資料,請勿擴(kuò)散 第 23 頁 , 共 137 頁 WEP\A
點(diǎn)擊復(fù)制文檔內(nèi)容
研究報(bào)告相關(guān)推薦
文庫吧 www.dybbs8.com
備案圖鄂ICP備17016276號-1