【正文】 3）網(wǎng)絡管理員要及時安裝網(wǎng)絡OS補丁程序。對于WEB的配置文件僅對WEB管理員有寫的權利。 web服務器安全預防措施1）對在web服務器上開的帳戶，在口令長度及定期更改方面作出要求，防止被盜用。都有潛伏病毒的可能性。 當網(wǎng)絡出現(xiàn)性能問題或過障時，能夠通知管理者及時處理。特別在學校校園系統(tǒng)中，存在大量用戶，各用戶以不同的業(yè)務關系或其他關系相對獨立地組成各局域網(wǎng)子系統(tǒng)，依靠其子系統(tǒng)的支撐平臺，進行數(shù)據(jù)信息的交流；各子系統(tǒng)之間憑借廣域網(wǎng)通道連接，完成日常工作中遠程信息交流，這種分布式的工作方式保證了各子系統(tǒng)運行的獨立性，從而相應提高了校園網(wǎng)系統(tǒng)運行的可靠性，但相對分散的的處理方式使資源共享性和透明性受到抑制，各子系統(tǒng)外用戶對非本部門的資源的利用較困難，同時由于教學行業(yè)工作特殊性限制，信息流量在局部范圍內的突發(fā)傳送相當頻繁，將會導致某些信息通道的瓶頸，造成運行中斷。一個成功的高校社區(qū)網(wǎng)絡會具備很強的擴展能力，無論在支持的用戶數(shù)量方面、對目前各種網(wǎng)絡標準的支持還是在對未來新型技術、新業(yè)務的支持上都做好了充分的準備。支持通過防火墻對外部網(wǎng)絡的非法訪問進行過濾，防范于未然。 對于安全性我們將通過對仲愷農(nóng)業(yè)工程學院白云新校區(qū)用戶的區(qū)域劃分，和對應用層的劃分來逐級實現(xiàn)網(wǎng)絡的安全性。對不同技術和設備的兼容在很大程度上保護了用戶的投資。一個大型網(wǎng)絡光是能用還不夠，必須優(yōu)化設計才能真正發(fā)揮網(wǎng)絡的功能。針對白云新校區(qū)的情況，建議采用單播路由。IPv4通訊可以分為單播、組播、廣播三大類。在這個意義上說，三層交換機的功能與IP路由器是類似的。VLAN命名規(guī)則V+VLAN+ID例如：Test使用VLAN 754,命名為V754。配置IP地址，利用命令：ip address,給VLAN配置多個IP地址和子網(wǎng)掩碼。VLAN的名字只是本地標志。仲愷農(nóng)業(yè)工程學院白云新校區(qū)Vlan劃分表Vlan號Vlan名稱IP網(wǎng)段默認網(wǎng)關說明Vlan1管理Vlan10Jiaowuchu教務處Vlan20Jisuanji1計機1Vlan30Jisuanji2計機2Vlan40Xinxi1信院1Vlan50Xinxi2信院2Vlan60jingguan1經(jīng)管1Vlan70Jingguan2經(jīng)管2Vlan80jidain1機電1Vlan90Jidain2機電2Vlan100Nonglin1農(nóng)林1Vlan110Nonglin2農(nóng)林2Vlan120Qingshi1輕食1Vlan130Qingshi2輕食2Vlan140Huagong1化工1Vlan150Huagong2化工2Vlan160Waiyu1外語1Vlan170Waiyu1外語2Vlan180Yishu1藝術1Vlan190Yishu2藝術2Vlan200Renwen1人文1Vlan210Renwen2人文2Vlan220Fuwuqiqun服務器群通過以下命令可以創(chuàng)建一個普通VLAN或者一個Supervlan,并且進入到該VLAN接口配置模式。例如，如果VLAN Market的設備要和VLAN Sales的設備通信，則只有通過路由才能進行，在沒有三層路由設備的情況下兩個部門不能直接通信，從而提高了網(wǎng)絡安全性能。對于以端口劃分的VLAN而言，任何一個端口的集合(甚至交換機上的所有端口)都可以被看作是一個VLAN。圖410垂直主干子系統(tǒng)示意圖管理子系統(tǒng)設置在配線設備和機房內，管理子系統(tǒng)由配線間、輸入/輸出(I/O)設備等組成。橋架內橫斷面得填充率應小于50%。局域網(wǎng)的綜合布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平子系統(tǒng)、垂直主干子系統(tǒng)和管理子系統(tǒng)構成，充分考慮了高度的可靠性、高速率傳輸特性、可擴充性和系統(tǒng)易升級性，其信息點的分布依建筑物內的布線設計。計算機網(wǎng)絡綜合布線要完成的系統(tǒng)功能包括：(1)在網(wǎng)絡系統(tǒng)范圍內實現(xiàn)信息資源共享按照總體目標，系統(tǒng)將分級建設和逐步完善，最終實現(xiàn)網(wǎng)絡系統(tǒng)的信息，共享和數(shù)據(jù)、文本、語音、圖像等各類信息的傳輸。這些獨立的。樓層接入設備選擇CISCO公司的WSC295048EI智能以太網(wǎng)交換機。WSC355048EMI交換機，有48個10/100和2個基于GBIC的1000BaseX端口，通過使用多層軟件鏡像（EMI），可以提供路由和多層交換功能，滿足三層交換需求。Catalyst 3550系列包括一系列快速以太網(wǎng)和千兆位以太網(wǎng)配置，可以用全套千兆位接口轉換器（GBIC）設備提供強大的千兆位以太網(wǎng)連接；并將CISCO IOS軟件中的一套第24層功能——IP路由、QoS、限速、訪問控制列表（ACL）和多播服務擴展到邊緣，堪稱一款適用于企業(yè)和城域應用的強大選擇。另外，Cisco6509系列交換機建立在一個功能強大且絕對無阻塞的32G交換背板上，可以保證堆疊中的所有端口間實現(xiàn)無阻塞的線速交換。Cisco6509系列交換機支持堆疊技術，將來擴充端口極為靈活方便，不必改變原有網(wǎng)絡的任何配置。另外，它還支持增強型 FlexWAN 模塊。后一種配置有助于提高可靠性和冗余性。 根據(jù)仲愷農(nóng)業(yè)工程學院白云新校區(qū)網(wǎng)絡建設的趨勢，推薦使用路由器Cisco 7604 路由器作為廣域網(wǎng)連接設備，Cisco 7604是體積最小的冗余路由器之一，可以提供 nx10GE 以太網(wǎng)性能和豐富的服務。 安全性 網(wǎng)絡系統(tǒng)應具有良好的安全性，由于網(wǎng)絡連接園區(qū)內部所有用戶，安全管理十分重要。易擴展不僅僅指設備端口的擴展，還指網(wǎng)絡結構的易擴展性：即只有在網(wǎng)絡結構設計合理的情況下，新的網(wǎng)絡節(jié)點才能方便地加入已有網(wǎng)絡；網(wǎng)絡協(xié)議的易擴展：無論是選擇第三層網(wǎng)絡路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃分，都應注意其擴展能力。 高帶寬 為了支持數(shù)據(jù)、話音、視像多媒體的傳輸能力，在技術上要到達當前的國際先進水平。接入層的功能有：連續(xù)的訪問控制和策略(對分配層的延續(xù))，創(chuàng)建分隔的沖突域，確保工作組到分配層的連通性。設計結構如下圖所示：圖43校園網(wǎng)核心層 匯聚層也稱分配層或稱工作組層，是上下2層之間的通信點，這一層的功能主要是實現(xiàn)以下一些策略：一、路由(及文件在網(wǎng)絡中傳輸?shù)淖罴崖窂?；二、訪問表，包過濾和排序；三、網(wǎng)絡安全如防火墻等；四、重新分配路由協(xié)議，包括靜態(tài)路由；五、在VLAN之間進行路由，以及其他工作組所支持的功能；六、定義組播域和廣播域。當網(wǎng)絡擴展時(比如添加路由器)，應該避免擴充核心層。具體拓撲描述如圖41所示：圖41校園網(wǎng)拓撲圖在匯聚進行處理的，如果需要的話，匯聚層會將請求發(fā)送到核心層。教學樓5棟，配置1臺Catalyst3550和5臺Catalyst2950，Catalyst3550配置一個千兆GBIC光接口卡連接到網(wǎng)絡中心核心交換機，Catalyst3550和9臺Catalyst2950通過100M雙絞線連接。 接入層在整個網(wǎng)絡的邊緣，用戶通過接入設備接入網(wǎng)絡。高可靠性及冗余性提供故障隔離較少的時延和好的可管理性良好的路由交換能力良好的區(qū)域匯聚能力良好的萬兆能力要求分布設備必須是純千兆的高性能交換機；在校園網(wǎng)中匯聚設備擔負著網(wǎng)絡接入層和骨干設備的連接，網(wǎng)絡匯聚層有著承上啟下的重要任務。骨干網(wǎng)絡性能是整個網(wǎng)絡良好運行的基礎，設計中必須保障網(wǎng)絡及設備的高吞吐能力，保證各種業(yè)務的高質量傳輸，才能使網(wǎng)絡不成為業(yè)務開展的瓶頸。由于骨干層設備擔負著整個網(wǎng)絡的流量。考慮應用上某些并發(fā)的排斥熱點，以及網(wǎng)絡應用環(huán)境對通暢性的要求，在滿足網(wǎng)絡在有收斂比的情況下的帶寬要求；這就是要求匯聚、核心設備均具備萬兆智能能力。 本次方案要求在銅纜、光纖的物理線路之上，用一套設備實現(xiàn)三套邏輯網(wǎng)絡交換平臺，實現(xiàn)三層路由交換機制，作為校園業(yè)務應用承載體系。信息的數(shù)字化已然成為不可逆轉的趨勢，成為了教師和學生工作、學習、生活、娛樂不可或缺的一部分，比如視頻點播，組播，遠程網(wǎng)絡會議等等，這些業(yè)務對網(wǎng)絡設備和帶寬的要求非?？量獭τ跇I(yè)務主機，例如服務器將通過用戶權限的認證，實行用戶與業(yè)務的隔離，避免非法用戶的侵入。 我們的方案對于網(wǎng)絡的重要應用完全采用支持冗余的設計，整網(wǎng)具備良好的健壯性，支持對于重要交換機之間的連接支持采用多條物理鏈路交換機之間做捆綁，進行邏輯Trunk的鏈接，既能充分利用網(wǎng)絡端口實現(xiàn)成倍的帶寬，同時也達到了一個負載均衡和鏈路備份的目的。 當今世界，通信和計算機技術發(fā)展日新月異。每個設備都進行嚴格的選型，滿足設計原則的功能前提下，提供最具性價比的設備配置方案。另外，采用雙核心技術，不但可以起到讓設備進行冗余備份，而且還可以進行中心數(shù)據(jù)通信負載均衡，有效減輕中心設備負荷，保證核心層的穩(wěn)定性和可靠性。⑤ 使用頻率較高的應用能夠支持網(wǎng)上大多數(shù)的師生用戶。① 要適應未來網(wǎng)絡的擴展和拓撲結構的變化。目前仲愷農(nóng)業(yè)工程學院正向著現(xiàn)代化、國際化方向發(fā)展，仲愷農(nóng)業(yè)工程學院白云新校區(qū)正處于緊鑼密鼓進行當中。學校前身為仲愷農(nóng)工學校，是第一次國共合作時期，近代民主革命著名的政治活動家何香凝先生等提議、國民黨中央為紀念廖仲愷先生愛護農(nóng)工的意愿而決定創(chuàng)辦的。通過捆綁多條物理鏈路，用戶不必升級現(xiàn)有設備就能獲得更大帶寬的數(shù)據(jù)鏈路，其容量等于各物理鏈路容量之和。 圖22備份鏈路啟用鏈路聚合的優(yōu)點：從上面可以看出，鏈路聚合具有如下一些顯著地優(yōu)點：鏈路聚合中，成員互相動態(tài)備份。該鏈路在邏輯上是一個整體，內部的組成和傳輸數(shù)據(jù)的細節(jié)對上層服務時透明的。雖然冗余設計可能消除的單點失效問題，但也導致了交換回路的產(chǎn)生，它會帶來如下問題：。VRRP協(xié)議使用選擇策略從路由器組中選出一臺作為主控，復雜ARP相應的轉發(fā)IP數(shù)據(jù)包，組中的其他路由器作為備份的角色處于待命狀態(tài)。 在VRRP協(xié)議中，有兩組重要的概念：VRRP路由器和虛擬路由器，主控路由器和備份路由器，VRRP路由器是指運行VRRP的路由器，是物理實體，虛擬路由器是指VRRP協(xié)議創(chuàng)建的，是邏輯概念。 (2)在綜合考慮局域網(wǎng)功能、現(xiàn)有軟硬件的特點與價格、網(wǎng)絡的可管理性與可擴充性等因素的基礎上決定局域網(wǎng)的結構。 所謂全雙工是指在同一時間內，通信雙方都可以同時發(fā)送與接收信息。 所謂半雙工與全雙工，是指通信雙方信息交換的方式。例如，要構建10Base T星型以太網(wǎng)，網(wǎng)卡的數(shù)據(jù)傳輸速率必須為10Mb/s,且必須帶有RJ45接口。所使用的通信介質，例如，同軸電纜、雙絞線或光纖。網(wǎng)絡通信速率，例如，10Mb/s, l00Mb/s及1000Mb/s等。由于技術的發(fā)展和用戶要求的多樣性，以太網(wǎng)又被細分成了一系列規(guī)范。但是，由于目前各種硬件設備價格都已非常便宜，所以，現(xiàn)在絕大部分局域網(wǎng)都采用了這種結構。如果拋開構建局域網(wǎng)時所采用的通信介質、通信設備等，局域網(wǎng)中各計算機之間的連接形式實際上只有兩種，即總線型和星型。例如，基于安全起見，企業(yè)的幾乎所有重要數(shù)據(jù)(如財務、銷售等)都被保存在服務器中，并非每個人都能訪問這些數(shù)據(jù)。此外，工作站通常還可以與網(wǎng)絡中的其他用戶進行通信或訪問Internet。此外，為了便于對網(wǎng)絡進行管理，服務器中通常應安裝相應的操作系統(tǒng)，如Novell Nerware，Windows NT/2000 Server，UNIX等。(3)廣域網(wǎng)廣域網(wǎng)(WAN)用電話線和衛(wèi)星提供跨國或全球間的聯(lián)系。例如，廉價的同軸電纜、雙絞線都可作為傳輸介質，而作為連網(wǎng)設備的網(wǎng)卡、集線器、交換機價格也不高。大型局域網(wǎng)主要是指企業(yè)Intranet網(wǎng)絡、行政網(wǎng)絡等，這類網(wǎng)絡的特點是設備較多，管理和維護都比較復雜。例如，由一棟或幾棟建筑物內的計算機、一個小區(qū)內的計算機或一個單位內的計算機構成的網(wǎng)絡，基本上都屬于局域網(wǎng)。例如，用戶可以通過網(wǎng)絡收發(fā)郵件、進行實時會話，而程序可以通過網(wǎng)絡實時傳遞信息。概況地講，計算機網(wǎng)絡主要有如下幾個方面的功能： (1)資源共享：它主要包括硬件，軟件和數(shù)據(jù)共享。運用現(xiàn)代教育技術建設和發(fā)展校園網(wǎng)，營造清新的校園網(wǎng)絡文化氛圍，就是從根本上落實教育的戰(zhàn)略地位，解放教師的生產(chǎn)力，推動和發(fā)展教師、學生的創(chuàng)造力的一種創(chuàng)新優(yōu)勢的重點標志。校園網(wǎng)建設是各個高校建設的重要組成部分，它是一項基本的、長期性的工作，它的建設水平是學校整體辦學水平的一個重要標志。puter network。仲愷農(nóng)業(yè)工程學院白云新校區(qū)網(wǎng)絡組建方案摘 要隨著網(wǎng)絡的逐步普及，校園網(wǎng)絡的建設是學校向信息化發(fā)展的必然選擇，校園網(wǎng)網(wǎng)絡系統(tǒng)是一個非常龐大而復雜的系統(tǒng)，它不僅為現(xiàn)代化教學、綜合信息管理和辦公自動化等一系列應用提供基本操作平臺，而且能提供多種應用服務，使信息能及時、準確地傳送給各個系統(tǒng)。vlan。校園網(wǎng)在教育教學中的有效應用，不僅可以改革傳統(tǒng)的教學模式、教學方法，而且將促進教育觀念、教學思想的轉變，是推進課程改革的基礎平臺，是實施素質教育的重要手段，也是教育現(xiàn)代化的重要標志之一，只有建設合理的、符合學校發(fā)展和師生員工需求的信息化校園，才能充分發(fā)揮校園網(wǎng)的重要功能。目前，仲愷農(nóng)業(yè)工程學院白云新校區(qū)正處于建設時期，各項工作正處于緊鑼密鼓進行當中，而且新校區(qū)的發(fā)展將直接關系到我校教育教學工作的推進與改革，故作為未來服務于教學、服務于學生的重要工具，良好的新校區(qū)網(wǎng)絡規(guī)劃是具有非常重要的意義。例如，通過將某些文件放在網(wǎng)絡中某臺計算機的指定位置，可讓網(wǎng)絡中的全部或部分用戶能夠使用它們