【正文】 IP地址和 VLAN 劃分及 VLAN 的相關(guān)配置 當(dāng)學(xué)校這個(gè)大中型的網(wǎng)絡(luò)當(dāng)中 VLAN 的劃分是必不可少的的步驟之一 ， 以下是整個(gè)校園網(wǎng)中的 VLAN 及 IP 編址方案 ： 表 51 VLAN 號(hào) VLAN 名稱 IP 網(wǎng)段 默認(rèn)網(wǎng)關(guān) 說明 VLAN 1 VLAN 10 JWC VLAN 20 XSSS VLAN 30 CWC VLAN 40 JGSS VLAN 50 JGX VLAN 60 JSJX VLAN 70 SKX VLAN 100 FW 。 4 電子公告板 (BBS) 在網(wǎng)絡(luò)中 心可以建立起一個(gè)討論專題中心 ， 可以使網(wǎng)絡(luò)用戶任意的加入自己喜歡的專題進(jìn)行討論 ， 閱讀人家的文章 ， 發(fā)表自己的觀點(diǎn) ， 與大家一同進(jìn)行討論 .同時(shí)還可以通過郵寄目錄 ， 方面接受每個(gè)主題新的信息 。 EMail 應(yīng)用可以由 Microsoft Exchange Server 來實(shí)現(xiàn)。對(duì)所有帳號(hào)進(jìn)行分級(jí)管理、允許有權(quán)限的帳號(hào)訪問 INTERNET，無權(quán)限 帳號(hào)訪問內(nèi)部網(wǎng)。 可給每一個(gè)教師、每一個(gè)班級(jí)甚至每一個(gè)學(xué)生建立內(nèi)部 INTRANET帳號(hào)和 EMAIL賬號(hào)?？梢赃@么說，電子郵件無論在 INTERNET 上還是在 INTRANET 內(nèi)部都是最基本的應(yīng)用。 因?yàn)?WWW 服務(wù)器是被大量實(shí)時(shí)訪問的超文本服務(wù)器，它要求支持大量網(wǎng)絡(luò)實(shí)時(shí)訪問，I/O 吞吐能力，快速處理能力等方面具有較高的要求。 湖南信息職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系 (計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) )專業(yè)畢業(yè)論文 20 第五章 應(yīng)用系統(tǒng)方案 Inter/Inter 應(yīng)用 1 WWW 應(yīng)用 WWW 應(yīng)用是 Inter 的標(biāo)志性應(yīng)用，最核心的應(yīng)用 服務(wù)集中在 WWW 服務(wù)器上完成。它工作在熱備份模式下，所扮演的角色是一個(gè)用于保存當(dāng)前進(jìn)程的完整的冗余系統(tǒng)。 該防火墻 還可以與一個(gè)熱備份的 Cisco PIX 防火墻共享狀態(tài)信息，從而能夠?qū)崿F(xiàn)完全的防火墻冗余。 (4) 無限制 可以通過集成化的、基于硬件的 VPN 加速支持狀態(tài)故障恢復(fù)、添加 LAN 接 湖南信息職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系 (計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) )專業(yè)畢業(yè)論文 19 口和增加 VPN 吞吐量，從而拓展了這個(gè)系列的功能。這種故障恢復(fù)方式可以通過自動(dòng)的狀態(tài)同步保持并發(fā)的連接。根據(jù)所選擇的 型號(hào) 不同， VPN 功能可以作為 Cisco PIX OS 的一項(xiàng)服務(wù)提供，也可以通過一個(gè)集成的、基于硬件的 VPN 加速卡（ VAC）提供，這種加速卡最多可以提供63Mbps 的吞吐量和 2020 個(gè) IPSec 隧道。該系統(tǒng)的核心是一種基于自適應(yīng)安全算法（ ASA）的保護(hù)機(jī)制，可以提供針對(duì)狀態(tài)的、面向連接的防火墻功能，同時(shí)阻截常見的拒絕服務(wù)（ DoS）攻擊 . (3) 一個(gè)全功能的 VPN 網(wǎng)關(guān)，可以在公共網(wǎng)絡(luò)上安全地傳輸數(shù)據(jù)。 2 產(chǎn)品特性和關(guān)鍵技術(shù) 關(guān)鍵特性 (1) 高級(jí)防火墻服務(wù) ——深層檢測(cè) 防火墻 服務(wù)，如 HTTP、 FTP 和 ESMTP；即時(shí)消息；對(duì)等和 隧道化應(yīng)用阻攔；采用基于流量的安全策略的 思科 模塊化策略框架；虛擬 防火墻 服務(wù)；第二層透明 防火墻 ； 3G 移動(dòng)無線安全服務(wù) (2) 強(qiáng)大的 IPSec VPN 服務(wù) —— VPN 客戶端安全狀態(tài)實(shí)施；自動(dòng) VPN 客戶端軟件升級(jí)； VPN 隧道上的 OSPF 動(dòng)態(tài)路由 (3) 高可用性服務(wù) ——屢獲大獎(jiǎng)的主用 / 備用或更為先進(jìn)的主用 / 主用故障切換，支持不對(duì)稱路由；遠(yuǎn)程接入和站點(diǎn)間 VPN 狀態(tài)化故障切換；無需停機(jī)的軟件升級(jí) (4) 智能網(wǎng)絡(luò)服務(wù) —— PIM 組播路由；服務(wù)質(zhì)量（ QoS）； IPv6 網(wǎng)絡(luò) (5) 靈活的管理解決方案 —— SSHv2 和 SNMPv2c；配置回退；可用性增強(qiáng)；基于 Web 的自適應(yīng)安全設(shè)備管理器（ ASDM） 3 產(chǎn)品的主要參數(shù) 及功能介紹 表 42 思科 PIX515EURBUN 基本參數(shù) VPN 支持 防火墻類型 百兆級(jí)防火墻 CPU 433MHz Inter Celeron 內(nèi)存容量 32MB 閃存容量 16MB 并發(fā)連接數(shù) 130000 網(wǎng)絡(luò)吞吐量 190Mbps 管理 CSPM/PDM 思科 PIX515EURBUN 安全參數(shù) 湖南信息職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系 (計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) )專業(yè)畢業(yè)論文 18 過濾帶寬 130Mbps 人數(shù)限制 無用戶數(shù)量限制 入侵檢測(cè) DoS/IDS 主要功能 防火墻冗余 ,故障切換功能 ,URL 過濾和病毒 檢測(cè) 安全標(biāo)準(zhǔn) UL 1950, CSA No. 950, EN 60950, IEC 60950, AS/NZS3260, TS001, IEC60825, EN 60825, 21CFR1040 思科 PIX515EURBUN 端口參數(shù) 控制端口 RS232 尺寸大小 437 mm 產(chǎn)品重量 圖 42 功能介紹 (1) 多功能的單機(jī)架單元 (1RU)機(jī)箱可以支持六個(gè)接口 ,使之成為那些需要一個(gè)具 DMZ 支持的、成本低廉的安全解決方案用戶的理想選擇 . (2) 可以提供前所未有的安全性。思科 PIX 安全設(shè)備的適用范圍從面向小型和家庭辦公環(huán)境的小巧型、“即插即用”桌面設(shè)備到面向要求出色投資保護(hù)的企業(yè)、和電信運(yùn)營(yíng)商混崗竟的模塊化千兆設(shè)備，為各種規(guī)模的網(wǎng)絡(luò)環(huán)境提供強(qiáng)大的安全性、性能和可靠性。它主要通過加密算法和證實(shí)協(xié)議而實(shí)現(xiàn)。采取其他安全措施，包括確保數(shù)據(jù)的完整性、計(jì)算機(jī)容錯(cuò)、數(shù)據(jù)備份和加強(qiáng)審計(jì)等。防止計(jì)算機(jī)病毒，計(jì)算機(jī)病毒會(huì)對(duì)計(jì)算機(jī)系統(tǒng)的資源產(chǎn)生很大的危害，甚至造成重大損失。 網(wǎng)絡(luò)安全設(shè)計(jì) 保護(hù)計(jì)算機(jī)安全的措施 物理措施包括機(jī)房安全，嚴(yán)格的安全制度，采取防竊聽、防輻射措施等。 此外 UPS 還有其他的一些工作方式，如無旁路在線式、后備在線混合式、后備鐵磁式、在線互動(dòng)式等。 后備式 UPS 工作時(shí)，轉(zhuǎn)換開關(guān)接通濾波后的交流輸入電作為初級(jí)電源，一旦初級(jí)電源（ AC）掉電，就接通電池 /逆變器作為后備電源供電。 UPS 在正常情況下用初級(jí)電源給負(fù)載供電，一旦電源中斷，就用后備電源給負(fù)載供電。為了達(dá)到這個(gè)功能， UPS 對(duì)輸入的交流電進(jìn)行了兩方面的改進(jìn)：改善電源質(zhì)量；提供后備電源。而對(duì)此的解決辦法是采用 UPS（不間斷電源）來保護(hù)計(jì)算機(jī)設(shè)備和數(shù)據(jù)。 Tivoli 可提供企業(yè)需求的功能 ， 以滿足不斷變化的數(shù)據(jù)保護(hù)需要 。 Tivoli 軟件凌駕于客戶系統(tǒng)的單個(gè)組件之上，它利用基于策略的資源分配、安全、存儲(chǔ)和系統(tǒng)管理解決方案，提供了管理和優(yōu)化關(guān)鍵 IT 系統(tǒng)的集成視圖。自動(dòng)復(fù)制每日完成后的數(shù)據(jù)，以存放異地作災(zāi)難恢復(fù)。配合數(shù)據(jù)存儲(chǔ)管理軟件的數(shù)據(jù)庫在線備份功能 ,可定義實(shí)時(shí)或定時(shí)將日志備份。進(jìn)入軟件交互菜單，選擇要求備份的文件后備份。批處理人員鍵入觸發(fā)備份命令，自動(dòng)按要求備份數(shù)據(jù)庫有關(guān)內(nèi)容。由于每天的備份被適當(dāng)?shù)鼐?，峰值備份?shù)據(jù)量在周五（或周六）和周日發(fā)生。 (3) 數(shù)據(jù)備份工作過程 自動(dòng)備份進(jìn)程由備份服務(wù)器發(fā)動(dòng)。 數(shù)據(jù)庫日志和系統(tǒng)日志介質(zhì)： 安全稽核和系統(tǒng)恢復(fù)的重要數(shù)據(jù)記錄須較長(zhǎng)時(shí)間保存，建議由安全管理官員在 NT一側(cè)建立管理，形成與主機(jī)系統(tǒng)管理人員分離的運(yùn)行數(shù)據(jù)記錄。建議建立： 數(shù)據(jù)庫介質(zhì)： 專門放置數(shù)據(jù)庫信息。 跟蹤備份： 實(shí)時(shí)備份系統(tǒng)增量 (事務(wù)日志備份 )。 系統(tǒng)全量： 在月初的周日備份系統(tǒng)及數(shù)據(jù)庫的全量。 文件全備份： 將主機(jī)系統(tǒng)和其它服務(wù)器的數(shù)據(jù)作全備份，選擇在周日自動(dòng)進(jìn)行。 (2) 數(shù)據(jù)存儲(chǔ)基本策略的設(shè)定 數(shù)據(jù)庫全備份： 選擇在周五（或周六）自動(dòng)進(jìn)行。各種備份的數(shù)據(jù)量不同 ： 全備份 差分備份 增量備份。 按需備份： 根據(jù)臨時(shí)需要有選擇地進(jìn)行數(shù)據(jù)備份。 增量備份： 只備份上次備份以后有變化的數(shù)據(jù) 。數(shù)據(jù)備份有多種方 式：全備份、增量備份、差分備份、按需備份等。 (1) 備份策略 日常備份制度描述了每天的備份以什么方式、使用什么備份介質(zhì)進(jìn)行，是系統(tǒng)備份方案的具體實(shí)施細(xì)則。 本方案為網(wǎng)絡(luò)中心服務(wù)器配置了一塊 146G 熱插拔硬盤，采用雙機(jī)容錯(cuò)方案處理。 RAID 1 ： 將所有硬盤兩兩互為鏡像，然后按 RAID 0 方案組合，這樣既提高了讀寫速度又能在一個(gè)磁盤出現(xiàn)故障時(shí)快速啟動(dòng)鏡像盤，保證了數(shù)據(jù)的安全。 4. 能與現(xiàn)有的服務(wù)器、臺(tái) 式機(jī)、筆記本完全集成。 2. 內(nèi)置工具監(jiān)視有重要的系統(tǒng)操作特性并對(duì)潛在問題提出預(yù)警。 可管理性 :全面控制與絕對(duì)安全 1. Intel LANDesk Server Management（ LDSM）軟件監(jiān)視所有重要的服務(wù)器操作， 可確保您系統(tǒng)的安全與可靠性。 2. 本方案為服務(wù)器配置了容量 可 高達(dá) 148G 的 SAS 硬盤 。 湖南信息職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系 (計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) )專業(yè)畢業(yè)論文 12 功能與性能 :功能與速度能滿住您所以需求 1. 最新的技術(shù)支持多個(gè) CPU 以及 Intel 的 P4 處理 器 。 3. 可選的熱插拔電源提供了電源出錯(cuò)時(shí)的持續(xù)操作能力 ， 負(fù)載均衡可以延長(zhǎng)電源壽 命 。 主機(jī)設(shè)備介紹 基本特性 :保證最高效率與生產(chǎn)力 1. 熱交換驅(qū)動(dòng)器托架提供了 RAID 環(huán)境中的高可用性以及簡(jiǎn)單無縫的升級(jí) 。 目前校園網(wǎng)的主要應(yīng)用較多，采用兩臺(tái)服務(wù)器進(jìn)行負(fù)載分擔(dān)比用一臺(tái)服務(wù)器運(yùn)行所有的程序要好得多。 SystemX3650 7979I05 具有Intel優(yōu)秀的 Inter xeon 多核 處理器，配以 1G 的 服務(wù)器專用 ECC 內(nèi)存，形成了強(qiáng)大的運(yùn)算能力，完全能夠滿足目前學(xué)校網(wǎng)絡(luò)的運(yùn)行要求。 主機(jī)方案詳細(xì)說明 經(jīng)過對(duì) 本學(xué)院 實(shí)情況的綜合考慮，本次方案中我們配置了 2 臺(tái) SystemX3650 7979I05 服務(wù)器，配以 Windows NT 中文版操作系統(tǒng)，構(gòu)建成為一個(gè) Inter/Intra 系統(tǒng)。 當(dāng)前校園網(wǎng)一般采用 Windows 系統(tǒng)構(gòu)建操作環(huán) 境，應(yīng)用程序也多是基于 Windows 環(huán)境開發(fā)的，故一般采用 基于 Intel 處理器的服務(wù)器 。好的售后服務(wù)及質(zhì)保體系，也已成為服務(wù)器選型的一個(gè)關(guān)鍵。 易維護(hù)性 服務(wù)器最終的使用和維護(hù)是由客戶直接進(jìn)行的，好的服務(wù)器應(yīng)該是硬件配置簡(jiǎn)單，軟件安裝升級(jí)方便，系統(tǒng)管理輕松的系統(tǒng)。 作為主干網(wǎng)結(jié)構(gòu)中的服務(wù)器，不僅要求服務(wù)器有很高的 CPU 處理速度，同時(shí)要求系統(tǒng)總線、 I/O、內(nèi)存、硬盤、網(wǎng)絡(luò)及數(shù)據(jù)庫查詢、數(shù)據(jù)處理能力有很高的水平。 可用性 服務(wù)器系統(tǒng)的可用性包括系統(tǒng)的整體性能、容錯(cuò)能力、聯(lián)網(wǎng)能力、業(yè)務(wù)開發(fā)能力、漢字處理能力、故障隔離能力等。 可靠性 服務(wù)器系統(tǒng)應(yīng)保證用戶提出的可靠性要求。開放系統(tǒng)可在多機(jī)平臺(tái)下進(jìn)行無障礙通信，提高應(yīng)用系統(tǒng)的靈活性。這些標(biāo)準(zhǔn)不僅能保護(hù)在軟、硬件和培訓(xùn)上的投資，而且能持續(xù)降低成本。 網(wǎng)絡(luò)產(chǎn)品選型 在以太網(wǎng)市場(chǎng)中 ,Cisco、 3Com、 Nortel Networks 占據(jù)著絕大多數(shù)的市場(chǎng)份額 ,代表著最領(lǐng)先的技術(shù) ,而在這三家公司中數(shù) Cisco 的產(chǎn)品 性價(jià)比最好 .因此我們選用了 Cisco 的快速以太網(wǎng)湖南信息職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系 (計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) )專業(yè)畢業(yè)論文 7 解決方案 ,使用可以堆疊的交換機(jī) CISCO WSC3560G48TSS 來架設(shè)校園網(wǎng)主干 . 網(wǎng)絡(luò)系統(tǒng)詳細(xì)規(guī)劃 本 次 校園校園網(wǎng)工程將以 高性能百兆交換機(jī) CISCO WSC3560G48TSS 為核心進(jìn)行組建 . 本校園校園網(wǎng)按地理位置劃分 ,有科教樓、圖書館、教學(xué)樓 、體育館、學(xué)生宿舍、職工宿舍六 處 . 在科教樓內(nèi)放置 1 臺(tái) CISCO WSC3560G48TSS(48 口 )交換機(jī) ,并且在這臺(tái)交換機(jī)上添加二個(gè)千兆模塊分別連接主服務(wù)器和圖書館的交換機(jī) . 在圖書館的電子閱覽室放一臺(tái) CISCO WSC356024PSE(24 口 )交換機(jī) ,與科 教樓的交換機(jī)通過雙絞線連接 . 在教學(xué)樓放一臺(tái) CISCO WSC3560G48TSS(24 口 )交換機(jī)添加一個(gè)千兆模塊與科教樓的交換機(jī)通過千兆光纖連接 . 在學(xué)生宿舍放一臺(tái) CISCO WSC356024PSE(24 口 )交換機(jī) ,與科教樓的交換機(jī)通過同軸電纜連接 . 在職工宿舍放一臺(tái) CISCO WSC356024PSE(24 口 )交換機(jī) ,與科教樓的交換機(jī)通過同軸電纜連接 . 本次校園 網(wǎng)絡(luò)拓?fù)鋱D如下所示 : 湖南信息職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系 (計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) )專業(yè)畢業(yè)論文 8 圖 31 學(xué)院總拓?fù)鋱D 網(wǎng)絡(luò)設(shè)備介紹 CISCO WSC356048TSE 詳細(xì)參數(shù) 表 31 思科 WSC356048TSE 基本參數(shù) 產(chǎn)品型號(hào) WSC356048TSE 產(chǎn)品類型 企業(yè)級(jí)，三層，可網(wǎng)管型交換機(jī)，三層交換機(jī) 傳輸方式 存儲(chǔ)轉(zhuǎn)發(fā)方式 背板帶寬 32Gbps 包轉(zhuǎn)發(fā)率 外行尺寸 30144544mm 重量