【正文】 實(shí)達(dá)S1924F 交換機(jī)具有完備的網(wǎng)管功能,可以進(jìn)行系統(tǒng)信息,IP 設(shè)置,端口管理,端口監(jiān)控,VLAN,TRUNK，Spanning Tree 協(xié)議,TRAP 發(fā)送設(shè)置,安全信息等方面的設(shè)置,支持 RS232 帶外,Tel,Web,Snmp 管理,同時(shí)支持 TFTP 協(xié)議. 主要特性如下:網(wǎng)管型交換機(jī) 實(shí)達(dá) STARS1924F 交換機(jī)具有標(biāo)準(zhǔn)的網(wǎng)絡(luò)網(wǎng)管功能,支持ARP，ICMP，IP，TCP，UDP，SNMP，TELNET，HTTP，STP 等協(xié)議,可以對(duì)系統(tǒng)信息，IP 設(shè)置,端口管理,端口監(jiān)控，VLAN，TRUNK，Spanning Tree 協(xié)議,TRAP 發(fā)送設(shè)置,安全信息等方面進(jìn)行設(shè)置,可以通過 RS232 接口實(shí)現(xiàn)帶外管理,通過 SNMP，TELNET 以及 HTTP 方式實(shí)現(xiàn)帶內(nèi)管理,對(duì) S1924F進(jìn)行設(shè)置。可以配置多達(dá) 2022 條多播路徑 可以配置多達(dá) 8000 個(gè) MAC 地址 由所有端口共享的 2MB 內(nèi)存架構(gòu)（Catalyst 355048） ，由所有端口共享的 4 MB 內(nèi)存架構(gòu)（Catalyst 355024） 第二層和第三層最大傳輸帶寬 （Catalyst 355048） ，第二層和第三層最大傳輸帶寬 （Catalyst 355024） ， Catalyst 3550 系列中內(nèi)嵌了 Cisco 集群管理套件（CMS）軟件，該軟件使用戶可以利用一個(gè)標(biāo)準(zhǔn)的 Web 瀏覽器同時(shí)配置和診斷多個(gè) Catalyst 桌面交換機(jī)并為其排除故障。因?yàn)榫哂卸喾N快速以太網(wǎng)和千兆以太網(wǎng)配置，因此 Catalyst 3550 系列既可以作為一個(gè)功能強(qiáng)大的接入層交換機(jī)，用于中型企業(yè)的布線室；也可以作為一個(gè)骨干網(wǎng)交換機(jī)，用于中型網(wǎng)絡(luò)。在各個(gè)節(jié)點(diǎn)放置一臺(tái)或幾臺(tái)交換機(jī)堆疊，匯聚本節(jié)點(diǎn)所管轄的所有信息點(diǎn)，再通過光纖上聯(lián)至上級(jí)骨干交換機(jī)，在各節(jié)點(diǎn)交換機(jī)上根據(jù)功能群的不同劃分 VLAN，以達(dá)到網(wǎng)絡(luò)的安全性和可管理性的要求。智能型交流軟件，顯示操作系統(tǒng)平臺(tái)，便于讀取信息。裝有載重輪和手提處便于挪移與手提。電線安裝及維修都位于前端易于操作。獨(dú)特的氣流控制，有效 的陰擋灰塵。內(nèi)部裝有分離變壓器，確保輸入與輸出之間完全分離。獨(dú)特的超載容量設(shè)計(jì)，內(nèi)部裝有 220V/5A 的電池充電器，毋需額外的充電器。適用于惡劣環(huán)境中使用。頻率電量負(fù)載量，甚至可顯示貴公司名稱。獨(dú)一無二的液晶顯示功能，可顯示輸入輸出電壓。單向控制板設(shè)計(jì)，不需調(diào)整，易于保養(yǎng)。雙向轉(zhuǎn)換 IGBT 模塊（基準(zhǔn)）真在線。3．4．1．服務(wù)器由于校園網(wǎng)的應(yīng)用有大量的圖像等多媒體數(shù)據(jù)，要求網(wǎng)絡(luò)服務(wù)器有高的處理速度和網(wǎng)絡(luò)性能，因此數(shù)據(jù)庫服務(wù)器、WWW 服務(wù)器和 E_MAIL 服務(wù)器應(yīng)直接與骨干交換機(jī)的千兆端口連接，保證有足夠的帶寬，其他服務(wù)器接百兆端口，提供各種網(wǎng)絡(luò)服務(wù)。網(wǎng)站下載通過加密信道傳輸 　　防火墻處理完整日志的方法：日志可定期自動(dòng)轉(zhuǎn)存、備份、導(dǎo)出，防火墻上保存 4K 大小的日志內(nèi)容，防火墻和日志服務(wù)器之間用安全專用信道。遠(yuǎn)程安全管理：通過防火墻以太網(wǎng)進(jìn)行基于 WEB 的配置管理，管理的通信協(xié)議為 HTTPS，基于 SSL 方式。利用安全管理證書，集成策略集中管理多個(gè)防火墻?！　。?）安全管理基于硬件的一次性口令對(duì)管理員身份進(jìn)行驗(yàn)證，管理員還可以使用 SSL安全信道對(duì)防火墻進(jìn)行遠(yuǎn)程管理。通過防火墻配置管理界面可以進(jìn)入認(rèn)證服務(wù)器的配置管理界面，也可以進(jìn)入日志服務(wù)器的配置管理界面。 易用的圖形化管理界面，強(qiáng)大的管理能力　?。?）易用的圖形化管理界面基于 WEB 的圖形化中文配置管理界面。文本抽取的主要思路是：根據(jù)一些語言模型將文本內(nèi)容進(jìn)行量化，找出文本內(nèi)容和一些關(guān)鍵概念的關(guān)聯(lián)程度，以及這些概念在文本內(nèi)容中的重要程度，從而抽取出與文本主要內(nèi)容相關(guān)的概念和相應(yīng)語句。為了對(duì)郵件內(nèi)容進(jìn)行精確過濾，聯(lián)想集團(tuán)對(duì)大量中文數(shù)據(jù)進(jìn)行分析研究，提出了中文文本數(shù)據(jù)過濾方案，通過在訓(xùn)練端（PC 機(jī)）做訓(xùn)練，提取文本相似性特征及其在內(nèi)容上的相關(guān)性，形成過濾類特征，將此過濾類特征導(dǎo)入到防火墻上做過濾的依據(jù)，對(duì)中文內(nèi)容的郵件內(nèi)容和附件內(nèi)容過濾。使企業(yè)免受垃圾郵件、反動(dòng)郵件的困擾。入侵者無法涂抹日志服務(wù)器上的日志，因此入侵足跡將留了下來，為分析黑客入侵手段、追查黑客提供重要依據(jù)。系統(tǒng)可自動(dòng)對(duì)檢測(cè)到的可疑地址進(jìn)行阻斷，封鎖可疑用戶的訪問，并在一定的時(shí)間間隔后解鎖。模式匹配算法采用改進(jìn)的 AhoCorasick BoyerMoore（AC_BM）算法，有效地加快了匹配速度，減少了對(duì)防火墻整體性能的影響?！　∫?guī)則模式匹配技術(shù)。入侵檢測(cè)的關(guān)鍵技術(shù)包括：　　網(wǎng)絡(luò)協(xié)議解碼技術(shù)。支持入侵檢測(cè)庫升級(jí)，為查出最新的攻擊手段提供保障。多樣靈活的升級(jí)方式，到聯(lián)想網(wǎng)御的售后服務(wù)網(wǎng)站注冊(cè)后，用戶將享受到多樣靈活的升級(jí)方式：用戶可以到服務(wù)網(wǎng)站下載升級(jí)包，然后進(jìn)行手動(dòng)升級(jí)，也可以設(shè)置自動(dòng)更新選項(xiàng)（需保證防火墻與 INTERNET 相通），防火墻將自動(dòng)更新病毒庫和掃描引擎，使企業(yè)不再為新病毒的發(fā)作而擔(dān)憂。網(wǎng)關(guān)級(jí)防病毒技術(shù)將安全代理技術(shù)和病毒掃描技術(shù)結(jié)合，工作在應(yīng)用層，可實(shí)時(shí)、快速的監(jiān)測(cè)流經(jīng)防病毒網(wǎng)關(guān)的任何一種方向的 HTTP、FTP 和 SMTP等數(shù)據(jù)流，如果發(fā)現(xiàn)有病毒，則攔截并殺除，同時(shí)記錄病毒日志和向管理員湖北省某市市某市高中校園網(wǎng)系統(tǒng)設(shè)計(jì)方案第 22 頁 共 141 頁報(bào)警，然后將無病毒的數(shù)據(jù)流通過代理轉(zhuǎn)發(fā)到目的地，這樣就極大地增強(qiáng)了Inter 網(wǎng)站和企業(yè)內(nèi)部網(wǎng)絡(luò)的實(shí)時(shí)病毒防范能力。同時(shí)，采用本項(xiàng)技術(shù)，也可以防止內(nèi)部網(wǎng)用戶主機(jī)上的病毒向Inter 和內(nèi)部服務(wù)器的傳播?？赏该鞯丶?jí)連原代理?！　。?）應(yīng)用層透明代理提供透明的代理服務(wù)功能，受控網(wǎng)絡(luò)中的用戶感覺不到代理的存在。在 4 層交換方式下的防火墻實(shí)現(xiàn)技術(shù)難度大。在 2 層交換方式下的只能實(shí)現(xiàn)包過濾功能，而對(duì)于防火墻，只有包過濾是無法保證用戶的各類服務(wù)的安全的，特別是內(nèi)容過濾，入侵檢測(cè)，代理等?？梢允狗阑饓υ诰W(wǎng)絡(luò)中不被探測(cè)及訪問，提高了防火墻自身的安全性，更有效保護(hù)受控網(wǎng)絡(luò)，降低了系統(tǒng)登錄的安全風(fēng)險(xiǎn)。湖北省某市市某市高中校園網(wǎng)系統(tǒng)設(shè)計(jì)方案第 21 頁 共 141 頁交換式透明網(wǎng)關(guān)和 4 層交換式應(yīng)用透明代理網(wǎng)御 2022 防火墻是 4 層交換式防火墻，并在基礎(chǔ)上實(shí)現(xiàn)了無 IP 地址的透明代理網(wǎng)關(guān)，為用戶的應(yīng)用帶來了方便。操作系統(tǒng)和防火墻軟件具有加密和抗復(fù)制特性，操作系統(tǒng)和應(yīng)用程序存放于 DOC（DiskOn Chip）?？?DDOS 攻擊：防火墻的入侵檢測(cè)模塊可以對(duì)進(jìn)入防火墻的所有網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行分析，采用模式匹配技術(shù)實(shí)時(shí)檢測(cè)進(jìn)入防火墻的網(wǎng)絡(luò)數(shù)據(jù)是否有入侵行為，一旦發(fā)現(xiàn)入侵，則及時(shí)設(shè)置安全規(guī)則阻止入侵。網(wǎng)御防火墻操作系統(tǒng)的 TCP/IP 層進(jìn)行了加固，使得網(wǎng)御防火墻加密防火墻能夠防止黑客常用的攻擊，如：TCPSYN 等 DOS 攻擊。唯一做系統(tǒng)管理的服務(wù)是 HTTP，為保證身份認(rèn)證，管理信息的完整性和機(jī)密性，聯(lián)想網(wǎng)御 2022 防火墻采用了基于 SSL 的 HTTP 協(xié)議。自主知識(shí)產(chǎn)權(quán)的安全操作系統(tǒng)，防火墻自身安全可靠 聯(lián)想網(wǎng)御 2022 防火墻采用聯(lián)想自主開發(fā)的嵌入式安全操作系統(tǒng)，無后門。軟件模塊授權(quán)認(rèn)證。軟件固化方案：DOM，無硬盤故障。操作系統(tǒng)：專用實(shí)時(shí)安全操作系統(tǒng)。系統(tǒng)特點(diǎn)如下：軟硬件一體化的硬件防火墻聯(lián)想網(wǎng)御 2022 防火墻是軟硬結(jié)合的硬件型防火墻，主要由三個(gè)部分組成：硬件平臺(tái)、操作系統(tǒng)、防火墻安全軟件。該產(chǎn)品采用軟硬件一體化設(shè)計(jì)，在硬件體系、操作系統(tǒng)、防火墻軟件方面擁有自主版權(quán)的產(chǎn)品，除了提供強(qiáng)大的多級(jí)包過濾功能外，DCFW2022 還具備時(shí)間段控制訪問、應(yīng)用代理、地址轉(zhuǎn)換、入侵檢測(cè)、完整的日志審計(jì)、實(shí)時(shí)聯(lián)機(jī)監(jiān)控等完備的功能，地址解析代理可以在不更改現(xiàn)有網(wǎng)絡(luò)配置的情況下安裝或卸載防火墻；AntiX 色情防堵功能能夠凈化網(wǎng)絡(luò)內(nèi)容，尤其適合校園網(wǎng)應(yīng)用；防病毒接口可使防火墻與外掛的網(wǎng)絡(luò)防病毒產(chǎn)品 InterScan 密切配合，防止病毒的侵入。3．4．1．防火墻由于防火墻需要入侵檢測(cè)、病毒檢測(cè)及有害信息的攔截功能，所以我們選用聯(lián)想網(wǎng)御 2022 防火墻。cisoc 2600 系列可使用 cisco 1600 和cisco 3600 系列的接口模塊，提供了高效率、低成本的解決方案，以滿足當(dāng)今遠(yuǎn)程分支機(jī)構(gòu)的需求，支持高密度串行口，撥號(hào)池以及多業(yè)務(wù)話音/數(shù)據(jù)集成等，可配置各種網(wǎng)絡(luò)模塊連接多種電信線路接口，提供多種上網(wǎng)方式。這樣就可以連接 35 個(gè)行政樓有源信息點(diǎn)、資源服務(wù)器和五個(gè)二級(jí)配線間的 1000M 上聯(lián)光纖。 它可適用于大型主干網(wǎng)絡(luò)，高速率、高端口密度、多端口類型的復(fù)雜網(wǎng)絡(luò)，需要千兆以太網(wǎng)的網(wǎng)絡(luò)環(huán)境等。 光纖延伸到桌面Catalyst 4000 系列 24 端口和 48 端口 100 BASEFX 板卡提供了光纜的保密性和復(fù)原能力，考慮到距離限制、入侵或射頻干擾等諸多因素，這使他們非常適合網(wǎng)絡(luò)使用。Catalyst 4000 系列能輕松地應(yīng)對(duì)網(wǎng)絡(luò)發(fā)展，通過簡(jiǎn)單地添加更多的端口，您可以有效地提高您網(wǎng)絡(luò)的帶寬。 高可用性Catalyst 4000 系列提供了自恢復(fù)網(wǎng)絡(luò)智能，它的速度足以從端口、設(shè)備、鏈路上發(fā)現(xiàn)故障而在桌面上沒有明顯延遲。另外，端到端的 Cisco 管理和服務(wù)也降低了網(wǎng)絡(luò)的總擁有成本。您可以靈活地選擇是使用基于 Web 的圖形用戶接口（GUI）還是命令行接口（CLI）來完成管理任務(wù)，從而增強(qiáng)了您的網(wǎng)絡(luò)操作能力。Catalyst 4000 系統(tǒng)的千兆位解決方案的使用范圍可以方便地?cái)U(kuò)展到桌面。 共享內(nèi)存體系結(jié)構(gòu)，沒有線路頭阻塞集中式低等待延遲（ 微秒） 、共享內(nèi)存交換結(jié)構(gòu)提供了領(lǐng)先的能力，消除了所有可能的線路頭部阻塞。 基于硬件的組播協(xié)議獨(dú)立組播（PIM）密集和稀疏模式、Inter 組群組播協(xié)議（IGMP） 、以及 Cisco 組群組播協(xié)議（CGMP）支持基于標(biāo)準(zhǔn)的、Cisco 改進(jìn)的高效多媒體聯(lián)網(wǎng)。 Cisco IOS 網(wǎng)絡(luò)服務(wù)Catalyst 4000 系列交換機(jī)提供了成熟的企業(yè)第 2層和第 3 層特性，能夠有效地增強(qiáng)公司網(wǎng)絡(luò)的能力。 模塊化監(jiān)控器引擎保護(hù)Catalyst 4006 機(jī)箱背板和監(jiān)控器連接器可以支持未來的監(jiān)控器引擎升級(jí)。不需要更換現(xiàn)有板卡就能在系統(tǒng)端口上實(shí)現(xiàn)高層功能增強(qiáng)，這在常規(guī)交換產(chǎn)品中是很常見的。 湖北省某市市某市高中校園網(wǎng)系統(tǒng)設(shè)計(jì)方案第 17 頁 共 141 頁功能透明板卡Catalyst 4000 的結(jié)構(gòu)優(yōu)勢(shì)擴(kuò)大了 Catalyst 4000 系列板卡的部署壽命。Catalyst 4006 背板進(jìn)一步提供了網(wǎng)絡(luò)保護(hù)能力，因?yàn)樗С?60 Gbps 無阻塞容量，所以這種機(jī)箱更能適應(yīng)未來需要。 一致的軟件體系結(jié)構(gòu)因?yàn)?Catalyst 軟件和用戶界面的一致性，客戶能繼續(xù)利用他們的知識(shí)，并利用 Catalyst 1900、2900、3500、4000、5000、6000、8500 家族產(chǎn)品來繼續(xù)發(fā)展自己的基礎(chǔ)設(shè)施。Catalyst 4000 系列的熱插拔模塊即插即用交換解決方案降低了復(fù)雜性并能輕松地支持當(dāng)前網(wǎng)絡(luò)中不斷變化的桌面環(huán)境。其中，第 2 層交換由 24 Gbps、18 Mpps 引擎驅(qū)動(dòng)，第 3 層交換則由可伸縮的 8 Gbps、6 Mpps 引擎驅(qū)動(dòng)。主要優(yōu)點(diǎn)包括： 性能提供了先進(jìn)的交換解決方案，它能隨著您端口的添加而增大帶寬。新的 Catalyst 4006 系統(tǒng)經(jīng)濟(jì)有效的模塊化 6 插槽機(jī)箱，為學(xué)校或分支機(jī)構(gòu)的每一個(gè)用戶提供匯合配線間的好處。Cisco Catalyst 4000 系列產(chǎn)品為布線室和數(shù)據(jù)中心提供高性能、中等密度的、10/100/1000M 以太網(wǎng)模塊交換平臺(tái)。如果未來拓展和外網(wǎng)連接如校園網(wǎng)和 Inter 的互連我們采用通過防火墻接電信城域網(wǎng)或教育城域網(wǎng)的方案。網(wǎng)絡(luò)主干我們選擇千兆以太網(wǎng)，千兆以太網(wǎng)和快速以太網(wǎng)相比，提供更高更快的傳輸速度，還有更好的第三層交換能力，能管理更高的帶寬，更高的流量。將來在圖書館建立一個(gè)三級(jí)節(jié)點(diǎn)，用于匯聚有源信息點(diǎn)，并通過 UTP 電纜 100M 連接至二級(jí)節(jié)點(diǎn)交換機(jī)。其中網(wǎng)絡(luò)中心位于行政樓三樓網(wǎng)管中心，匯聚全校五個(gè)二級(jí)節(jié)點(diǎn)和作為校園網(wǎng)的數(shù)據(jù)中心以及城域網(wǎng)的出口。網(wǎng)絡(luò)中心可以通過骨干交換機(jī)連接一臺(tái)防火墻，防火墻再連接一臺(tái)路由器接入Inter(或通過教育網(wǎng)與教育部門相連)。網(wǎng)絡(luò)中心放置一臺(tái)支持三層交換的具有多種服務(wù)和接口的高端交換機(jī)，其他各區(qū)域放置一臺(tái)或幾臺(tái)可堆疊二層或三層交換機(jī)，他們之間采用 1000M 光纖寬帶連接技術(shù)。通過對(duì)某市高中校園網(wǎng)應(yīng)用情況的分析，采用壓縮式核心層和接入層的兩層建設(shè)方案。某市高中千兆校園網(wǎng)里涵蓋了校園辦公系統(tǒng)、校園內(nèi)外部主頁、內(nèi)外部電子郵件、多媒體教室、電子閱覽室系統(tǒng)、校園 IC 卡管理系統(tǒng)、內(nèi)部信息服務(wù)系統(tǒng)、遠(yuǎn)程訪問系統(tǒng)及 Inter 訪問系統(tǒng)等主要的應(yīng)用子系統(tǒng)，可以實(shí)現(xiàn)校內(nèi)信息的共享和快速傳遞；實(shí)現(xiàn)教學(xué)及管理信息化；使校領(lǐng)導(dǎo)能及時(shí)、全面、準(zhǔn)確地掌握全校的教學(xué)、科研、生產(chǎn)、管理、財(cái)務(wù)、人事等方面的情況；整個(gè)網(wǎng)絡(luò)由網(wǎng)絡(luò)中心、辦公子網(wǎng)、教學(xué)子網(wǎng)等組成，其中網(wǎng)絡(luò)中心是整個(gè)網(wǎng)絡(luò)的主干系統(tǒng)，是網(wǎng)絡(luò)的總節(jié)點(diǎn)，各子網(wǎng)是功能子網(wǎng)，建立相應(yīng)的網(wǎng)絡(luò)環(huán)境，來適應(yīng)湖北省某市市某市高中校園網(wǎng)系統(tǒng)設(shè)計(jì)方案第 14 頁 共 141 頁各種應(yīng)用?；?Intra 的校園網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)包括： （一）建立在 TCP/IP 協(xié)議基礎(chǔ)上的計(jì)算機(jī)網(wǎng)絡(luò)； （二）一臺(tái)或多臺(tái)運(yùn)行支持多進(jìn)程、多線程、多處理器的操作系統(tǒng)的物理服務(wù)器； （三）著重于桌面的支持圖像顯示并可運(yùn)行瀏覽器軟件的客戶機(jī)； （