【正文】 當寫完這篇畢業(yè)論文的時候，有一種如釋重負的感覺，感慨良多。感謝我最愛的的最愛我的父母，大愛無言，謝謝你們的默默支持。感謝那些教過我的老師和輔導員們，你們不僅教授知識，更讓我從他們身上學習到了生活的哲理。沒有關老師的督促和指導，本次論文很難及時、規(guī)范的完成。相信在以后不斷的實踐和學習過程中會努力的彌補和改善。力求考慮周全，不讓網(wǎng)絡中出現(xiàn)重大設計缺陷。服務器采用虛擬化及云計算技術，把 WEB 服務器和 FTP 服務器放置在由三臺服務器組成的服務器集群里，把數(shù)據(jù)庫單獨放置在另一臺物理服務器中。此外還要對網(wǎng)絡搭建中使用的網(wǎng)絡設備諸如交換機、路由器的品牌和設備基本參數(shù)有一定的了解，選擇性價比較高的產(chǎn)品。在整體上配置OSPF 動態(tài)路由協(xié)議，網(wǎng)絡中心為作為骨干區(qū)域，包含網(wǎng)絡中心和服務器群；其它如行政處、教學樓、寢室樓、實驗樓、無線區(qū)都劃分在其它常規(guī)區(qū)域，常規(guī)區(qū)域是與骨干區(qū)域直接相連的。黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 22 頁結(jié) 論大學校園網(wǎng)絡搭建的成功與否，在很大程度上取決于當初規(guī)劃方案（包括設備選用、拓撲結(jié)構(gòu)、IP 及路由規(guī)劃等）的設計實施是否合理。表 安全接入和配置方法訪問方式 保證網(wǎng)絡設備安全的方法 備注Console 控制接口的訪問設置密碼和超時限制 建議超時限制設成 5 分鐘設備配置級別的命令行配置 Radius 來記錄 logon/logout 時間和操作活動；配置至少一個本地賬戶作應急之用tel 訪問采用 ACL 限制，指定從特定的 IP 地址來進行tel 訪問；；設置超時限制SSH 訪問激活 SSH 訪問，從而允許操作員從網(wǎng)絡的外部環(huán)境進行設備安全登陸WEB 管理訪問 取消 Web 管理功能SNMP 訪問常規(guī)的 SNMP 訪問是用 ACL 限制從特定的 IP 地址來進行 SNMP 訪問；記錄非授權的 SNMP 訪問并禁止非授權的 SNMP 企圖和攻擊為增加安全，建議更改缺省的 SNMP Commutiy 子串設置不同賬號 通過設置不同的賬號的訪問權限，提高安全性 拒絕服務的防止防止拒絕服務攻擊主要是防止 Smurf 攻擊、TCP SYN 泛濫攻擊等。財務處的 ACL 配置見附錄 E。允許從 DMZ（非軍事）區(qū)訪問 inter，端口全開放允許從公網(wǎng)到 DMZ（非軍事）區(qū)的訪問請求： WEB 服務器只開放 80 端口，F(xiàn)TP 服務器只開放 20 和 21 端口。黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 21 頁允許從內(nèi)網(wǎng)訪問 DMZ（非軍事）區(qū)，端口全開放。 網(wǎng)絡安全管理策略 訪問控制允許從內(nèi)網(wǎng)訪問 inter，端口全開放。指的是改變系統(tǒng)的正常運行方式，減緩系統(tǒng)響應時間的手段。另外軟件的“后門”都是軟件編程人員為了管理方便而設置的 [11]，一般不為外人所知，但是一旦“后門”被發(fā)現(xiàn)，網(wǎng)絡信息將無安全可言。軟件漏洞和“后門” 。此類攻擊是針對網(wǎng)絡設備或信息資源的非正常使用或者越權使用行為。主要是指使用非法手段刪除、修改、重發(fā)一些敏感信息，干擾用戶正常使用。指的是利用各種欺騙手段非法獲取合法用戶的權限，從而達到享用合法用戶私有資源的目的。主要的安全威脅有以下幾種類型。來自網(wǎng)內(nèi)的安全威脅主要是黑客惡意攻擊和病毒攻擊。圖 無線區(qū)域拓撲結(jié)構(gòu)無線網(wǎng)絡架設的基礎是有線網(wǎng)絡成功的搭建，在每一棟已經(jīng)鋪設好有線網(wǎng)絡的建筑內(nèi)，根據(jù)空間面積，連接若干臺無線交換機，保證在校園內(nèi)有線網(wǎng)絡沒有觸及的地黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 19 頁方，無線信號能夠覆蓋。多層次的網(wǎng)絡結(jié)構(gòu)，不僅層次分明，還可以滿足所有在校學生的聯(lián)網(wǎng)需求。 宿舍樓拓撲結(jié)構(gòu)宿舍樓的拓撲如圖 所示。根據(jù)教學樓網(wǎng)絡的特點，這里把匯聚層和接入層劃分合而為一，終端直接連接到S6506R 多層交換機上，實現(xiàn)了數(shù)據(jù)的高速轉(zhuǎn)發(fā)。圖 教學樓拓撲結(jié)構(gòu)現(xiàn)在多媒體教學存在難點是實現(xiàn)視頻信號的傳送。黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 17 頁 教學樓拓撲結(jié)構(gòu)校園網(wǎng)絡建設的目的之一，就是是利用網(wǎng)絡實現(xiàn)多媒體教學。內(nèi)置系統(tǒng)盤做 RAID10，數(shù)據(jù)存儲盤做 RAID50，并用兩塊盤做全局熱備份。當一臺機器出現(xiàn)硬件、網(wǎng)絡、軟件故障時，服務可以在極短的時間內(nèi)遷移到另一臺機器上。服務器群采用云計算的架構(gòu)和 VMWARE 的解決方案，兩臺 R620 作為前端服務器，一臺 R510 作為后端存儲服務器。這里是集群的惟一入口，校園網(wǎng)通過該設備接入 Inter，校園網(wǎng)接入聯(lián)通、電信、鐵通、教育網(wǎng)多條線路。 網(wǎng)絡中心拓撲結(jié)構(gòu)圖書館，即網(wǎng)絡中心是一個相對獨立的系統(tǒng)，拓撲如圖 所示。這樣多布放一條光纖后就形成了在行政樓、實驗樓、圖書館樓之間的環(huán)型光纖網(wǎng)絡。以網(wǎng)絡中心為中心，以星型布線方法向各個主建筑物鋪設光纖，這樣就形成一個了星型光纖網(wǎng)絡，組成了校園網(wǎng)絡的主干網(wǎng)系統(tǒng)。校園主干網(wǎng)采用 Lucent SYSTIMAX OptiSPEED 室外光纖，校園主干網(wǎng)系統(tǒng)的結(jié)構(gòu)如圖 所示。同樣也可以選用超五類雙絞線作為干線，但需做好防雷措施，如：用鐵管保護埋地等。黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 15 頁5 網(wǎng)絡布線系統(tǒng)設計 校園主干網(wǎng)絡系統(tǒng)校園主干網(wǎng)指的是連接到校園內(nèi)每個建筑物的主干通信線路，常采用光纖作為傳輸介質(zhì) [7]。 Xeon174。其中兩臺 Dell R620，一臺 Dell R510和一臺 Dell R710。本方案選用華為賽門鐵克 USG2110 作為防火墻，其主要參數(shù)如表 所示。比如防火墻可以禁止不安全的 NFS 協(xié)議進出受保護的網(wǎng)絡，這樣外部的入侵者就不能利用這些脆弱的協(xié)議攻擊內(nèi)部網(wǎng)絡。此次選用 H3C S1216（24 口）作為接入層設備，具體參數(shù)如表 所示。 S6506R 產(chǎn)品規(guī)格屬性 具體參數(shù)型號 S6506R插槽數(shù)量 8業(yè)務槽位 6背板容量 ≥MAC 地址表 64K支持 L2/3/4 流規(guī)則分類過濾支持 Diffserv/QoS支持流量監(jiān)管（CAR），粒度為 64Kbps路由協(xié)議支持流量整形（Traffic Shapping）端口聚合 支持，最大支持 8 個 GE 口或 8 個 FE 口捆綁POE 支持 IEEE 標準 POE 功能提供中/英文雙語界面支持 CLI、Console、Tel、Modem 方式配置支持 SNMP V1/2/3；系統(tǒng)配置/系統(tǒng)管理支持 RMON工作溫度：0～45℃保存溫度：－30～60℃環(huán)境相對濕度：10％～90％無凝結(jié)AC：100V~240V，47~63Hz輸入電壓DC：60V~48V外形尺寸（mm）寬深高 436480重量（滿配時 最大重量） ≤80kg系統(tǒng)最大功 耗（滿插板） 800W黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 13 頁 接入層交換機的選擇接入層需要大量的交換機，是和終端直接相連的設備。具體參數(shù)如表 所示。Quidway174。C 短期工作溫度：5~55176。整機供電能力:350W尺寸(mm) 442*476*175重量(Kg) 15 匯聚層交換機的選擇Quidway174。AC:90V～264V。網(wǎng)絡需用四臺核心層交換機，選用的是華為 Quidway S9303，具體參數(shù)如表 所示。核心層的主要作用是通過高速轉(zhuǎn)發(fā)，提供優(yōu)化、可靠的骨干傳輸結(jié)構(gòu)。安全性 支持 ACL 報文過濾，支持 DHCP Snooping，支持防 ARP 攻擊、防 DOS/DDOS攻擊，支持 MAC 地址限制、MAC 與 IP 綁定；支持 SSH、SSH v2，支持NetStream 。MPLS/MPLS VPN 支持 MPLS TE，支持 MPLS/BGP VPN，符合 RFC2547bis 協(xié)議；支持三種跨域?qū)崿F(xiàn)方式；支持與 Inter 業(yè)務集成；支持基于 Martini、Kompella 方式的 MPLS L2 VPN，支持 VPLS/VLL 等多種二層 VPN 技術；支持組播 VPN。產(chǎn)品規(guī)格如表 所示。 NE40E 具有很好的線速轉(zhuǎn)發(fā)性能、良好的擴展能力，較為完善的 QoS 機制以及強大的業(yè)務處理能力，基于分布式的硬件轉(zhuǎn)發(fā)技術和無阻塞交換技術，并且采用華為自行研制的 Solar 系列芯片。憑借豐富靈活的特性支持，可以部署 L3VPN、組播、組播黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 10 頁VPN、MPLS TE L VPN、QoS 等，完全可以實現(xiàn)業(yè)務運營級可靠性承載。 NE40E 具有十分強大的匯聚接入能力。為滿足學校與 Inter 的連接，此次搭建的網(wǎng)絡將 Web 服務器，路由器等應用設備用防火墻將其與內(nèi)部網(wǎng)隔離開來，達到保護敏感數(shù)據(jù)的目的。千兆位以太網(wǎng)的設計方案，采用的是最新的多層交換機作為全網(wǎng)的核心，在以此錯位基礎建立起來的以 1000M 為主干的校園網(wǎng)。千兆以太網(wǎng)不僅能完成許多 ATM 功能，還具有價格低、更易與 LAN 結(jié)構(gòu)相融合的優(yōu)點。 在網(wǎng)絡設計的時候應選用升級能力和擴充能力都比較強的網(wǎng)絡設備，如Cisco、3COM 、INTEL 公司的網(wǎng)絡設備，國產(chǎn)如華為、中興廠家的交換機、路由器等網(wǎng)絡設備普遍具有有較高的性價比，也應該在選擇之列。表 IP 規(guī)劃和 VLAN 劃分IP 地址 子網(wǎng)掩碼 Vlan網(wǎng)絡中心 — Vlan1財務處 — Vlan2行政處 — Vlan3教學樓 1 — Vlan4教學樓 2 — Vlan5實驗樓 — Vlan6宿舍樓 110 Vlan7宿舍樓 1123 Vlan8無線 — Vlan9圖書館 — Vlan10DHCP 服務器 FTP 服務器 WEB 服務器 數(shù)據(jù)庫服務器 Vlan80黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 9 頁4 設備選用 網(wǎng)絡設備選擇的原則與注意事項在選擇時主要考慮網(wǎng)間網(wǎng)互聯(lián)技術與產(chǎn)品供應商能否為客戶提供可用、先進、可靠、安全并且易于管理的產(chǎn)品。黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 7 頁圖 區(qū)域 1 拓撲圖 區(qū)域 2 拓撲黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 8 頁圖 區(qū)域 3 拓撲 IP 規(guī)劃和 VLAN 劃分按照建筑為單位，給每一棟建筑分配一定量 IP 和劃分 VLAN。不過相同區(qū)域的不同地理位置的設備是需要用物理鏈路相互連接的。區(qū)域 1 包括行政處和財務處，其中財務處是具有較強的獨立性；區(qū)域 2 是包含有教學區(qū)、宿舍樓、圖書館，這一區(qū)域包含所有的教學樓和多有的寢室樓，這一區(qū)域的特點是終端數(shù)量眾多，管理難度相對較大；區(qū)域 3 是無線區(qū)，無線網(wǎng)絡將覆蓋校園的每個角落。骨干區(qū)域是整個網(wǎng)絡的核心部分，由四臺多層交換機和服務器群組成，如圖 所示。 動態(tài)路由協(xié)議結(jié)合校園網(wǎng)絡的特點，本次搭建的網(wǎng)絡采用較為普遍的 OSPF 動態(tài)路由協(xié)議。為了充分的保證數(shù)據(jù)傳輸以及交換的效率，現(xiàn)將各樓內(nèi)設置成三層樓內(nèi)匯聚層，黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 6 頁每個樓內(nèi)匯聚層設備不僅可以分擔核心層設備的部分壓力，還可以提高了網(wǎng)絡安全性。為了實現(xiàn)校園區(qū)域內(nèi)的高速互聯(lián)，核心層由 1 個核心節(jié)點組成，包含有網(wǎng)絡中心、服務器群。黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 5 頁3 網(wǎng)絡總體設計 校園網(wǎng)絡拓撲根據(jù)需求分析