【導(dǎo)讀】料和從事其它有關(guān)調(diào)研。有收集、綜合和正。確利用各種信息的能力。次分明、段落、論題間的銜接自然、舒展。文筆流暢、語言通順、使用專業(yè)術(shù)語準(zhǔn)確，圖表清楚，符合要求。證能力、寫作水平，同時要明確指出論文（設(shè)計）的不足之處及改進方向。計算機和網(wǎng)絡(luò)已經(jīng)成為各行各業(yè)在工作中的工具，是否掌握計算機的技術(shù)和應(yīng)用，已經(jīng)。成為衡量一個從業(yè)者是否合格的重要標(biāo)識。如何正確創(chuàng)建校園網(wǎng)已是現(xiàn)在所有學(xué)校的夠共同目。CERNET、校園網(wǎng)建網(wǎng)、解決方案、安全與流量控制。

　　

【正文】 絡(luò)設(shè)計師更加 不容易，更加認(rèn)識到自己對相關(guān)知識的匱乏，以后還需要更多的努力，學(xué)習(xí)更多的專業(yè)知識。雖然我們盡了最大 的努力，但是由于經(jīng)驗不足，及學(xué)習(xí)過程中的疏忽，錯漏之處在所難免 。建設(shè)校園網(wǎng)對每個學(xué)校來說都不是一件容易的事情，都要經(jīng)過周密的論證、謹(jǐn)慎的決策、緊張的施工和科學(xué)的管理。學(xué)校的網(wǎng)絡(luò)化建設(shè)必然會對學(xué)校的信息化建設(shè)起到巨大的推動作用，為學(xué)校的辦公提供簡單、有效、便捷的理想環(huán)境，為學(xué)校的教育教學(xué)改革提供有效的數(shù)據(jù)信息。由于建立了校園網(wǎng)，一方面縮短了學(xué)校與外界的距離，利用電子郵件和 Inter 網(wǎng)站等服務(wù)，擴大了學(xué)與外界 的交流；另一方面，構(gòu)建了以 Intra 為基礎(chǔ)的管理信息系統(tǒng)，推動了學(xué)校的信息化建設(shè)，為學(xué)校今后的發(fā)展準(zhǔn)備了條件。隨著學(xué)校的校園網(wǎng)建設(shè)的普及化，學(xué)校將會進入一個科學(xué)管理和科學(xué)教學(xué)的新時代。 18 致謝 在本次畢業(yè)設(shè)計中，曾遇到過不少問題，如果單靠我個人的努力，很難按時完成畢業(yè)設(shè)計，在此，我衷心感謝我的指導(dǎo)老師，使我的畢業(yè)設(shè)計得以順利地按時完成。另外，在系統(tǒng)的設(shè)計開發(fā)過程中還得到學(xué)校老師的大力支持和幫助，還要感謝學(xué)校領(lǐng)導(dǎo)、班主任、各位同學(xué)對我們的關(guān)懷、幫助， 為我們提供了良好的設(shè)計環(huán)境以及各方面的支持。 19 參考文獻 [1]、 《網(wǎng)絡(luò)系統(tǒng)集成與工程設(shè)計》 楊衛(wèi)東編著 科學(xué)出版社出版 [2]、 《局域網(wǎng)組建入門與提高》 劉長明 郭明橋 主編 航空工業(yè)出版社出版 [3]、 《網(wǎng)絡(luò)設(shè)計師教程》 胡道元 主編 清華大學(xué)出版社出版 [4]、 《 校園網(wǎng)絡(luò)技術(shù)與管理 》 張際平主編 東南大學(xué)出版社 20xx [5]、 《 網(wǎng)絡(luò)基礎(chǔ) 》 機械工業(yè)出版社 20xx [6]、 《 局域 網(wǎng)的連接與維護 》 電子工業(yè)出版社 20xx [7]、 《 網(wǎng)絡(luò)故障 100 例 》 機械工業(yè)出版社 20xx 20 附件一 網(wǎng)絡(luò)設(shè)備技術(shù)參數(shù) 1000 千兆防火墻 /VPN 網(wǎng)關(guān) 產(chǎn)品描述： RGWALL 系列采用銳捷網(wǎng)絡(luò)獨創(chuàng)的分類算法（ Classification Algorithm）設(shè)計的新一代安全產(chǎn)品 —— 第三類防火墻，支持?jǐn)U展的狀態(tài)檢測（ Stateful Inspection）技術(shù)，具備高性能 的網(wǎng)絡(luò)傳輸功能；同時在啟用動態(tài)端口應(yīng) 用程序(如 VoIP, H323 等 )時，可提供強有力的安全信道。 采用銳捷獨創(chuàng)的分類算法使得 RGWALL 產(chǎn)品的高速性能不受策略數(shù)和會話數(shù)多少的影響，產(chǎn)品安裝前后絲毫不會影響網(wǎng)絡(luò)速度；同時， RGWALL 在內(nèi)核層處理所有數(shù)據(jù)包的接收、分類、轉(zhuǎn)發(fā)工作，因此不會成為網(wǎng)絡(luò)流量的瓶頸。另外，RGWALL 具有入侵監(jiān)測功能，可判斷攻擊并且提供解決措施，且入侵監(jiān)測功能不會影響防火墻的性能。 RGWALL 的主要功能包括：擴展的狀態(tài)檢測功能、防范入侵及其它（如 URL 過濾、 HTTP 透明代理、 SMTP 代理 、分離 DNS、 NAT 功能和審計 /報告等）附加功能。 產(chǎn)品特性： ● 銳捷網(wǎng)絡(luò)私有的分類算法，性能不受規(guī)則數(shù)及會話數(shù)的影響 ● 在內(nèi)核層處理流量，極大降低應(yīng)用層的負(fù)荷 ● 多線程代理方式 ● 支持 IPv6 ● 內(nèi)置入侵檢測功能，確保防火墻的安全運行 ● 實時的狀態(tài)監(jiān)控功能，動態(tài)過濾技術(shù) ● 無需 L4 交換機，無需增加模塊就可實現(xiàn) ActiveActive 的高可用性解決方案 ● 支持網(wǎng)橋模式和路由模式以及 NAT 模式 ● 支持多個接口及 VLAN，適合多種網(wǎng)絡(luò)結(jié)構(gòu) ● 實現(xiàn) DNS 分離功能， 保護了內(nèi)部 DNS 結(jié)構(gòu)的安全性，也可為小型企業(yè)免除 DNS 的投 資 ● 基于網(wǎng)絡(luò) IP 和 MAC 地址綁定的包過濾 ● 透明代理（ Transparent Proxy）， URL 級的信息過濾 ● 流量控制管理，保證關(guān)鍵用戶，關(guān)鍵流量對網(wǎng)絡(luò)的使用 ● 工作模式的多樣性，可以不影響現(xiàn)有網(wǎng)絡(luò)，迅速投入使用 ● 可選加載 VPN 功能 ● 安全的網(wǎng)絡(luò)結(jié)構(gòu)和安全的體系結(jié)構(gòu) ● 提供操作簡單的圖形化用戶界面對防火墻進行配置 技術(shù)參數(shù)： 21 RGWALL 1000 千兆防火墻 /VPN 網(wǎng)關(guān) 端 口 標(biāo)配 2 個 10/100BaseT+2 個 1000BaseT 接口 ， 另 4 個展 槽可選配千兆電口 /千兆 SX 光口塊 最大并發(fā)連接數(shù) 2,000,000sessions 吞吐量 （最大）策略數(shù) 65,535 VPN 并發(fā)通 道 數(shù) 10,000tunnels VPN 吞吐 量 (SHA1, 3DES) 400Mbps 尺 寸 標(biāo)準(zhǔn) 19 英 寸 寬度， 2U 高 度 電氣性能 電源類型： AC 100240V/5060Hz 電源功率： 200W 工作環(huán)境 操作環(huán)境：溫度 0℃ ~40℃ ，濕度 0%~80% 存儲環(huán)境：溫度 40℃ ~80℃，濕度 0%~ 95% 技術(shù)性能 MTBF（平 均 故障間隔時間）：≥ 50,000 小時 系列包含二款路由器： RGR3642 和 RGR3662。 產(chǎn)品特性： (1) 先進高效的硬件體系結(jié)構(gòu) 圖 3 硬件體系結(jié)構(gòu) 22 ● 采用高速 3 口 PCI 橋，前端總線帶寬達到 2G； ● 每個模塊上可以支持 4 個以上的 PCI 設(shè)備； ● 高效的硬件體系架構(gòu)，配合 400M 的 MPC RISC CPU，軟件執(zhí)行效率比 PC100 內(nèi)存速度快， 倍的 PC133M 服務(wù)器專用內(nèi)存，運行在穩(wěn)定、高效、安全 RGNOS 軟件平臺上， RGR3662/R3642 包轉(zhuǎn)發(fā)率可以達到 150KPPS，遠(yuǎn)遠(yuǎn)高于業(yè)界同等檔次的產(chǎn)品。 RGR36 系列 路由器的高性能是業(yè)務(wù)的高性能，在處理各種業(yè)務(wù)時轉(zhuǎn)發(fā)性能基本不會下降；考慮到未來的發(fā)展，通過對主板的升級， RGR36 系列路由器可提供 350Kpps 以上的業(yè)務(wù)性能，系統(tǒng)總線帶寬可提升到 4Gbps，全面提升企業(yè)中心及大型行業(yè)應(yīng)用環(huán)境的業(yè)務(wù)性能。 (2) 主機固化 2 個 10/100M 快速以太網(wǎng)口 ● 主機固化兩個 10/100M 快速以太網(wǎng)口，在不購買任何模塊的情況下，便可以實現(xiàn)寬帶互 聯(lián)。 (3) 模塊化結(jié)構(gòu)設(shè)計 ● RGR3662 具有 6 個網(wǎng)絡(luò) /語音模塊插槽， RGR3642 具有 4 個網(wǎng)絡(luò) /語音模塊插槽，支持種類豐富、功能齊全、高密度的網(wǎng)絡(luò) /語音模塊，可實現(xiàn)更多的組合應(yīng)用。 (4) 強大的數(shù)據(jù)處理能力 ● 采用先進的 Motorola MPC 8245 CPU，主頻達到 400MHz， 2G 帶寬的 PCI 總線技術(shù)，包轉(zhuǎn) 發(fā)延遲小，高效的數(shù)據(jù)處理能力支持高密度端口，保證在高速環(huán) 境下的網(wǎng)絡(luò)應(yīng)用； ● 包轉(zhuǎn)發(fā)率達到 150Kpps。 (5) 良好的語音支持功能 ● 支持 、 、 等多種語音編碼格式，支持 協(xié)議棧，可以和多家 VOIP 廠商的設(shè)備互通； ● 支持實時傳真功能； ● 支持語音網(wǎng)守功能 。 (6) 高效安全的終端服務(wù) ● 提供 64 位密鑰的 RC4 加密，可以實現(xiàn)路由器到 UNIX 服務(wù)器之間的數(shù)據(jù)安全加密； ● 提供固定終端服務(wù)登陸的功能，確保路由器上每臺終端登陸時，每次得到的終端號都是固定的，有利于管理。 (7) 良好的 VPN 功能 ● 支持 IPSec 的 VPN 功能； ● 支持 GRE 的 VPN 功能； ● 支持 L2TP/PPTP 的 VPDN 應(yīng)用； ● 在 NAT 應(yīng)用下，支持 L2TP/PPTP 的穿透功能。 (8) 完善的 QoS 策略 23 ● 支持 PQ、 CQ、 FIFO、 WFQ、 CBWFQ 等排隊策略； ● 支持設(shè)置語音數(shù)據(jù)包優(yōu)先級，可以為中小型企業(yè)提供滿足要求的、高性價比的多功能服務(wù)平臺。 (9) 高可靠性 ● 支持鏈路備份、路由備份等多種方式的備份技術(shù)，提高整個網(wǎng)絡(luò)的可靠性； ● 支持 VRRP 熱備份協(xié)議，實現(xiàn)線路和設(shè)備的冗余備份； ● RPS 冗余電源支持。 (10) 高安全性 ● 完善的防火墻技術(shù)，支持基于源目的 IP、協(xié)議、端口以及時間段的訪問列表控制策略； ● 支持 IP 與 MAC 地址的綁定，有效防止 IP 地址的欺騙； ● 支持認(rèn)證、授權(quán)、記錄用戶信息的 AAA 認(rèn)證技術(shù)，支持 Radius 認(rèn)證協(xié)議； ● 支持動態(tài)路由協(xié)議中的路由信息認(rèn)證技術(shù)，保證動態(tài)路由網(wǎng)絡(luò)中路由信息的安全和可靠； ● 支持 PPP 協(xié)議中的 PAP、 CHAP 認(rèn)證及回?fù)芗夹g(shù)。 (11) 方便易用易管理 ● 采用標(biāo)準(zhǔn) CLI 界面，操作更簡單； ● 支持 SNMP 協(xié)議，配置文件的 TFTP 上傳下載，方便網(wǎng)絡(luò)管理 ； ● 支持 Tel/Console，方便的實現(xiàn)遠(yuǎn)程管理和控制； ● 多樣的在線升級，為將來的功能擴展預(yù)留空間。 技術(shù)參數(shù)： 產(chǎn)品型號 RGR3642 RGR3662 固定端口 1 個 Console 端口 1 個 AUX 端口 2 個 10/100M 快速以太網(wǎng)口 1 個 Console 端口 1 個 AUX 端口 2 個 10/100M 快速以太網(wǎng)口 模塊插槽 4 個網(wǎng)絡(luò) /語 音模塊插槽 6 個網(wǎng)絡(luò) /語 音模塊插槽 存儲模塊 EPROM： 512K Flash：缺省 32M，可以 擴 展到 96M SDRAM：缺省 128M，最大 512M CPU 主 頻 400MHz Motorola MPC 8245 CPU 報文轉(zhuǎn)發(fā)能力 150Kpps 可用模塊 尺寸 (寬 x高 x 深 ) NM2FETX ： 2 端口 10BaseT/100BaseTX 快速 以 太網(wǎng)接口模塊 NM2HAS： 2 端口高速同異步串口模塊 NM4HAS： 4 端口高速同異步串口模塊 NM8A： 8 端 口異步串口模塊 NM16A： 16 端口異步串口模塊 NM2cE1： 2 端口可拆分通道化 cE1 模塊 NM4cE1： 4 端口可拆分通道化 cE1 模塊 NM1BU： 1 端口 ISDN 模 塊（ U 接口） NM4BU：4 端口 ISDN 模 塊（ U 接口） NM 4FXS： 4 端口語音模塊（ FXS 接 口 ） NM 8FXS： 8 端口語音模塊（ FXS 接 口 ） NM 4FXO： 4 端口語音模塊（ FXO 接 口 ） 445mm x110mm x 420mm，可以上 19”標(biāo)準(zhǔn)機柜 24 尺寸 (寬 x 高 x 深 ) 電源 NM1E1V1： E1 語音模塊 AIMIPSEC： 硬件加密模塊 445mm x110mm x 420mm， 可以上 19” 標(biāo)準(zhǔn)機柜 85VAC~265VAC， 47Hz~63Hz 整機功率 小于 90W 溫度 工作溫度： 0℃ 到 40℃ 存儲溫度： 40186。C 到 55186。C 濕度 工作濕度： 10% 到 90% RH 存儲濕度： 5% 到 90% RH 附件二 有關(guān)專業(yè)名詞解釋 1. VLAN VLAN（ Virtual Local Area Network）又稱虛擬局域網(wǎng)，是指在交換局域網(wǎng)的基礎(chǔ)上， 采用網(wǎng)絡(luò)管理軟件構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng)絡(luò)的端到端的 邏輯網(wǎng)絡(luò)。一個 VLAN 組成一個邏輯子網(wǎng)，即一個邏輯廣播域，它可以覆蓋多個網(wǎng)絡(luò)設(shè)備，允許處于不同地理位置的網(wǎng)絡(luò)用戶加入到一個邏輯子網(wǎng)中。 組建 VLAN 的條件 VLAN 是建立在物理網(wǎng)絡(luò)基礎(chǔ)上的一種邏輯子網(wǎng)，因此建立 VLAN 需要相應(yīng)的支持 VLAN 技術(shù)的網(wǎng)絡(luò)設(shè)備。當(dāng)網(wǎng)絡(luò)中的不同 VLAN 間進行相互通信時，需要路由的支持，這時就需要增加路由設(shè)備 —— 要實現(xiàn)路由功能，既可采用路由器，也可采用三層交換機來完成。 劃分 VLAN 的基本策略 從技術(shù)角度講， VLAN 的劃分可依據(jù)不同原則，一般有以下三種 劃 分方法： VLAN 劃分這種劃分是把一個或多個交換機上的幾個端口劃分