【正文】 這是企業(yè)級(jí)防火墻，它提供了專用硬件平臺(tái)?？捎行У亟鉀Q需求中提到的多種威脅。如果同一局域網(wǎng)內(nèi)有不同等級(jí)的安全域，可以通過劃分子網(wǎng)及VLAN的方法加以訪問控制。正是這種多網(wǎng)的互聯(lián)，使我們對(duì)網(wǎng)絡(luò)層的安全要極度重視。在設(shè)備集中的管理間安裝干擾器防止由于設(shè)備輻射造成的信息泄漏。規(guī)模的壯大和運(yùn)用水平的提高就決定了網(wǎng)絡(luò)面臨的隱患也相應(yīng)加劇。HP StorageWorks X1600(AP804A)參數(shù)規(guī)格主要性能產(chǎn)品類型企業(yè)級(jí)網(wǎng)絡(luò)存儲(chǔ)硬盤容量無標(biāo)配硬盤，需要選擇工廠集成的硬盤類型和容量熱插拔支持最大存儲(chǔ)容量12TB原始內(nèi)置SATA； 288PB原始外置SATA處理器1 個(gè)英特爾 至強(qiáng) E5520（）產(chǎn)品內(nèi)存6GB DDR3 寄存式（RDIMM），帶 ECC 功能散熱系統(tǒng)風(fēng)扇系統(tǒng)支持Microsoft Windows Storage Server 2008 Standard x64 Edition；預(yù)裝其它性能產(chǎn)品尺寸隨機(jī)附件X1600 網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)（帶 HP X1000 Automated Storage Manager）、12 塊用戶選擇的硬盤、2 條機(jī)架兼容的電源線、文檔套件、Windows Storage Server 2008 EULA、系統(tǒng)恢復(fù)套件、iLO2 高級(jí)許可、微軟授權(quán)許可。用戶通過一個(gè)支持FTP協(xié)議的客戶機(jī)程序，連接到在遠(yuǎn)程主機(jī)上的FTP服務(wù)器程序。HP ProLiant ML350 G6(600431AA5)參數(shù)規(guī)格處理器CPU類型Intel 至強(qiáng)5600CPU型號(hào)Xeon E5620CPU頻率智能加速主頻標(biāo)配CPU數(shù)量1顆最大CPU數(shù)量2顆制程工藝32nm三級(jí)緩存12MB總線規(guī)格QPI CPU核心四核CPU線程數(shù)八線程主板主板芯片組Intel 5520擴(kuò)展槽1PCIE x16（第二代x8 速度）1PCIE x8（第二代x8 速度）4PCIE x8（第二代x8 速度）只占用一個(gè)PCIE插槽的可選PCIX擴(kuò)展器，可提供2個(gè)附加的64位/100MHz PCIX插槽內(nèi)存內(nèi)存類型DDR3內(nèi)存容量4GB內(nèi)存描述22GB PC310600R DDR3 1333MHz Registered DIMMs內(nèi)存插槽數(shù)量18最大內(nèi)存容量192GB存儲(chǔ)硬盤接口類型SAS/SATA標(biāo)配硬盤容量標(biāo)配不提供內(nèi)部硬盤架數(shù)（SFF）熱插拔SAS/SATA硬盤熱插拔盤位支持熱插拔RAID模式Smart Array P410i控制器光驅(qū)HP 半高型 SATA DVDROM網(wǎng)絡(luò)網(wǎng)絡(luò)控制器NC326i PCI Express雙端口千兆網(wǎng)卡接口類型標(biāo)準(zhǔn)接口3RJ45 網(wǎng)絡(luò)接口（其中1個(gè)專用于 ProLiant Onboard Administrator）6USB （2個(gè)正面，2個(gè)背面，2個(gè)內(nèi)置） 1串行接口1定位設(shè)備（鼠標(biāo)）接口1顯卡接口1鍵盤接口管理及其它系統(tǒng)支持Windows ServerWindows Server HyperVRed Hat Enterprise Linux (RHEL)SUSE Linux Enterprise ServerNetWareVMware用于 XenServer 的 HP Citrix Essentials安全認(rèn)證開機(jī)密碼，設(shè)置密碼，串行接口控制，磁盤配置鎖定，電源開關(guān)安全 服務(wù)器參數(shù) 表11 FTP服務(wù)器 校園網(wǎng)構(gòu)建的首要目的就是實(shí)現(xiàn)信息共享，文件傳輸是信息共享非常重要的一個(gè)內(nèi)容之一。因此WWW為用戶帶來的是世界范圍的超級(jí)文本服務(wù)。因此，它已經(jīng)成為Internet 上應(yīng)用最廣和最有前途的訪問工具，并在商業(yè)范圍內(nèi)日益發(fā)揮著越來越重要的作用。能夠提供面向Internet服務(wù)的、一致的用戶界面的信息瀏覽系統(tǒng)。首先，要知道互聯(lián)網(wǎng)的網(wǎng)站都是一臺(tái)一臺(tái)服務(wù)器的形式存在的，但是我們?cè)趺慈サ揭L問的網(wǎng)站服務(wù)器呢？這就需要給每臺(tái)服務(wù)器分配IP地址，互聯(lián)網(wǎng)上的網(wǎng)站無窮多，我們不可能記住每個(gè)網(wǎng)站的IP地址，這就產(chǎn)生了方便記憶的域名管理系統(tǒng)DNS，他可以把我們輸入的好記的域名轉(zhuǎn)換為要訪問的服務(wù)器的IP地址. 簡(jiǎn)單的說，就是為了方便我們?yōu)g覽互聯(lián)網(wǎng)上的網(wǎng)站而不用去刻意記住每個(gè)主機(jī)的IP地址，DNS服務(wù)器就應(yīng)運(yùn)而生，提供將域名解析為IP的服務(wù)，從而使我們上網(wǎng)的時(shí)候能夠用簡(jiǎn)短而好記的域名來訪問互聯(lián)網(wǎng)上的靜態(tài)IP的主機(jī)。在一個(gè)使用TCP/IP協(xié)議的網(wǎng)絡(luò)中，每一臺(tái)計(jì)算機(jī)都必須至少有一個(gè)IP地址，才能與其他計(jì)算機(jī)連接通信。運(yùn)行以上軟件的計(jì)算機(jī)或計(jì)算機(jī)系統(tǒng)也被稱為服務(wù)器。在現(xiàn)今的網(wǎng)絡(luò)連接中，一般采用同步口或以太口連接廣域網(wǎng)，采用異步口連接遠(yuǎn)程撥號(hào)用戶。非骨干區(qū)域和骨干區(qū)域之間相連的路由叫邊界路由（ABRsArea Border Routers）,只有ABRs記載了各區(qū)域的所有路由表。 作為一種鏈路狀態(tài)的路由協(xié)議，OSPF將鏈路狀態(tài)廣播數(shù)據(jù)包LSA（Link State Advertisement）傳送給在某一區(qū)域內(nèi)的所有路由器，這一點(diǎn)與距離矢量路由協(xié)議不同。OSPF通過路由器之間通告網(wǎng)絡(luò)接口的狀態(tài)來建立鏈路狀態(tài)數(shù)據(jù)庫，生成最短路徑樹，每個(gè)OSPF路由器使用這些最短路徑構(gòu)造路由表。它使用多播和單播,不使用廣播,這樣做節(jié)約了帶寬。減少帶寬占用:EIGRP不作周期性的更新,DUAL只發(fā)送那條路由信息改變了的更新,DUAL只發(fā)送更新給需要該更新信息的路由器。如果到相同目標(biāo)有二個(gè)不等速或不同帶寬的路由器，但跳躍計(jì)數(shù)相同，則RIP認(rèn)為兩個(gè)路由是等距離的。下面簡(jiǎn)單的介紹幾種常見的路由協(xié)議。Catalyst 2960系列提供39 Gbps的背板帶寬和最大39 Mpps的傳輸速率，適用于充當(dāng)普通接入場(chǎng)合的交換機(jī)，例如電子閱覽室、學(xué)生機(jī)房、學(xué)生公寓、教師機(jī)房。Cisco Catalyst 2960系列智能交換機(jī)（如圖353所示），是一個(gè)全新的、固定配置的獨(dú)立設(shè)備系列，提供桌面快速以太網(wǎng)和10/100/1 000 Mbps千兆位以太網(wǎng)連接。利用VRRP技術(shù)，可以真正實(shí)現(xiàn)第三層交換的冗余，保證網(wǎng)絡(luò)系統(tǒng)的安全可靠性。CISCO WSC6509(1300AC)參數(shù)規(guī)格主要參數(shù)產(chǎn)品類型企業(yè)級(jí)交換機(jī)應(yīng)用層級(jí)四層傳輸速率10Mbps/100Mbps/1000Mbps交換方式存儲(chǔ)轉(zhuǎn)發(fā)背板帶寬720Gbps包轉(zhuǎn)發(fā)率400MppsMAC地址表16K端口參數(shù)端口結(jié)構(gòu)模塊化端口數(shù)量450擴(kuò)展模塊9接口介質(zhì)10/100/1000BaseTX,1000BaseFX傳輸模式支持全雙工功能特性網(wǎng)絡(luò)標(biāo)準(zhǔn)，堆疊功能可堆疊VLAN支持QOS支持網(wǎng)絡(luò)管理SNMP管理信息庫(MIB)II，SNMP MIB擴(kuò)展，橋接MIB(RFC 1493)安全管理支持Cisco c6509參數(shù)表 表6 網(wǎng)絡(luò)核心交換機(jī)CiscoCatal,yst6509與匯聚層交換機(jī)CiscoCataI,yst3543524510R產(chǎn)品的可靠性以及高性能在以往的大量實(shí)際使用中得到驗(yàn)證，在目前應(yīng)用設(shè)計(jì)中，樓宇問通過快速以太網(wǎng)相連，充分保證了整個(gè)網(wǎng)絡(luò)系統(tǒng)通訊帶寬，符合現(xiàn)代網(wǎng)絡(luò)規(guī)劃的要求。有極其豐富的QoS／CoS特性，從而給不同的應(yīng)用提供不同的優(yōu)先級(jí)別。綜合諸多因素考慮，最終確定選用配備有雙電源，雙引擎模塊的Cisco6509交換機(jī)作為我們網(wǎng)絡(luò)的核心交換機(jī)。網(wǎng)絡(luò)中心交換設(shè)備要有Qos服務(wù)質(zhì)量保障，要顧及今后的網(wǎng)絡(luò)發(fā)展等等。如果選用獨(dú)立設(shè)備擔(dān)負(fù)網(wǎng)絡(luò)核心的重任，則該設(shè)備應(yīng)當(dāng)具備一些關(guān)鍵特性，比如全面的冗余策略，包括采用熱備的管理模塊、冗余的電源以及冗余的鏈路設(shè)計(jì)。 開啟靜態(tài)NAPT，將內(nèi)網(wǎng)web服務(wù)器映射到外網(wǎng)。虛擬局域網(wǎng)干道協(xié)議（VTP）配置為客戶機(jī)模式（Client）分校區(qū)F_HX_SW管理交換機(jī)配置接入層的交換機(jī)特權(quán)模式密碼和遠(yuǎn)程登錄密碼Trunk配置交換機(jī)之間配置Trunk實(shí)現(xiàn)vlan之間的通信虛擬局域網(wǎng)干道協(xié)議（VTP）配置服務(wù)器模式（Server）VLAN間路由配置SVI路由轉(zhuǎn)發(fā)啟動(dòng)路由轉(zhuǎn)發(fā)，配置動(dòng)態(tài)路由ospf配置訪問控制列表（ACL）分校區(qū)的財(cái)務(wù)部只能與總校區(qū)的財(cái)務(wù)部互通。食堂與體育館禁止所有用戶訪問。 拓?fù)鋱D規(guī)劃 圖1拓?fù)鋱D規(guī)劃 圖2 IP規(guī)劃與VLAN規(guī)劃交換機(jī)名稱VLAN名稱VLA號(hào)接口網(wǎng)段默認(rèn)網(wǎng)關(guān)說明JR_SW1ShiXun102~10實(shí)訓(xùn)樓 VLANJR_SW2Jiaoxue202~10教學(xué)樓 VLANJR_SW3CaiWu302~10財(cái)務(wù)部 VLANJR_SW4JiaoDao402~10教導(dǎo)處 VLANJR_SW5TuShu502~10圖書館 VLANJR_SW6ShiTang602~10食堂 VLANJR_SW7TiYu702~10體育館 VLANJR_SW8SuSheB802~10宿舍樓B VLANJR_SW9SuSheA902~10宿舍樓A VLANHJ_SW6Server1003~5服務(wù)器群VLANF_SW1F_CaiWu102~10財(cái)務(wù)部 VLANF_SW2F_JiaoDao202~10教導(dǎo)處 VLANF_SW3F_JiaoXue302~10教學(xué)樓 VLAN Vlan劃分 表1設(shè)備設(shè)備名稱接口連接接口IP地址備注核心層HX_SW1F0/1R2 F1/0F0/2HX_SW2 f0/2無端口聚合F0/3HX_SW2 f0/3F0/4HJ_SW1 f0/0無TrunkF0/5HJ_SW2 f0/0F0/6HJ_SW3 f0/0F0/7HJ_SW4 f0/0F0/8HJ_SW5 f0/0F0/9HJ_SW6 f0/0HX_SW2F0/1R2 F1/1F0/2HX_SW1 f0/2無端口聚合F0/3HX_SW1 f0/3F0/4HJ_SW1 f0/0無TrunkF0/5HJ_SW2 f0/0F0/6HJ_SW3 f0/0F0/7HJ_SW4 f0/0F0/8HJ_SW5 f0/0F0/9HJ_SW6 f0/0 核心層規(guī)劃 表2設(shè)備設(shè)備名稱接口連接接口IP地址備注匯聚層HJ_SW1F0/0HX_SW1 f0/4無TrunkF0/1HX_SW2 f0/4F0/2DHCP(DHCPServer)VLAN 100F0/3DNS(DnsServer)VLAN 100F0/4FTP(FtpServer)VLAN 100F0/5WWW(WebServer)VLAN 100HJ_SW2F0/0HX_SW1 f0/5無TrunkF0/1HX_SW2 f0/5F0/2JR_SW1 f0/0F0/3JR_SW2 f0/0HJ_SW3F0/0HX_SW1 f0/6F0/1HX_SW2 f0/6F0/2JR_SW3 f0/0F0/3JR_SW4 f0/0HJ_SW4F0/0HX_SW1 f0/7F0/1HX_SW2 f0/7F0/2JR_SW5 f0/0HJ_SW5F0/0HX_SW1 f0/8F0/1HX_SW2 f0/8F0/2JR_SW6 f0/0F0/3JR_SW7 f0/0HJ_SW6F0/0HX_SW1 f0/9F0/1HX_SW2 f0/9F0/2JR_SW8 f0/0F0/3JR_SW9 f0/0 匯聚層規(guī)劃 表3設(shè)備設(shè)備名稱接口連接接口IP地址備注路由器R1F0/0ASA1 e0/0F0/1ASA2 e0/0R2F0/0ASA2 e0/1F1/0HX_SW1 F0/1F1/1HX_SW2 F0/1防火墻ASA1E0/0R1 F0/0E0/1F _HX_SW F0/0ASA2E0/0R1 F0/1 E0/1R2 F0/0分校區(qū)核心層F _HX_SWf0/0ASA1 E0/1F0/1F_SW1 f0/0無TrunkF0/2F_SW2 f0/0F0/3F_SW3 f0/0