【正文】 了可靠性。 要保證互連網(wǎng)絡(luò)平臺的可靠性，必須要選用具備電信級可靠性的網(wǎng)絡(luò)設(shè)備進行組網(wǎng)，才能使網(wǎng)絡(luò)具有自動恢復(fù)能力、降低人工維護工作，達到準電信的可靠運行。 為避免物理長途光纜等導(dǎo)致的單點網(wǎng)絡(luò)缺陷，在選擇備份線路是通常使用與主用網(wǎng)絡(luò)不 同的運營商提供的線路，甚至使用不同的傳遞介質(zhì)，如使用衛(wèi)星線路備份等。 在主用網(wǎng)絡(luò) /線路恢復(fù)正常后，數(shù)據(jù)又自動切換回主用網(wǎng)絡(luò)進行通信。 在故障出現(xiàn)的時候，通過動態(tài)路由協(xié)議 \HSRP 等機制，保證網(wǎng)絡(luò)數(shù)據(jù)自動迂回切換到連通的線路上，保證通信的正常進行。 、組網(wǎng)結(jié)構(gòu)可靠性設(shè)計 網(wǎng)絡(luò)組網(wǎng)結(jié)構(gòu)的可靠性，主要是對網(wǎng)絡(luò)互聯(lián)通道的備份考慮和設(shè)計，通過備份線路及設(shè)備的備份，保證任何時刻、任何節(jié)點之間都有可達的路由。 、可靠性組網(wǎng)設(shè)計 網(wǎng)絡(luò)的構(gòu)建中，各網(wǎng)絡(luò)之間的互通是最基 本的要求，網(wǎng)上業(yè)務(wù)的不可間斷性，對網(wǎng)絡(luò)互聯(lián)、運行的可靠性都提出了很高的要求。但有時為了實現(xiàn)比較完善的管理功能或為了滿足安全的需要，例如對路由的傳播和選用提出一些人為的要求，就需要路由協(xié)議對策略的支持。必要時還要考慮路由信息安全因素和對路由交換的限制管理。 網(wǎng)絡(luò)節(jié)點數(shù)量 不同的協(xié)議對于網(wǎng)絡(luò)規(guī)模的支持能力有所不同，需要按需求適當選擇，有時還需要采用一些特殊技術(shù)解決適應(yīng)網(wǎng)絡(luò)規(guī)模方面的擴展性問題。例如 RIP 這樣比較簡單的路由協(xié)議不支持分層次的路由信息計算，對復(fù)雜網(wǎng)絡(luò)的適應(yīng)能力較弱。 選擇適當?shù)穆酚蓞f(xié)議需要考慮以下因素： 路由協(xié)議的開放性 開放性的路由協(xié)議保證了不同廠商都能對本路由協(xié)議進行支持，這不僅保證 了目前網(wǎng)絡(luò)的互通性，而且保證了將來網(wǎng)絡(luò)發(fā)展的擴充能力和選擇空間。 、路由協(xié)議選擇與設(shè)計 目前常用的路由協(xié)議有多種，如 RIP、 OSPF、 ISIS、 BGP、 DVMRP、 PIM 等等。 綜上所述，隨著市場的驅(qū)動和技術(shù)的不斷發(fā)展完善， IP 協(xié)議已經(jīng)逐漸成為主流。組建 IP網(wǎng)絡(luò)可以靈活的選擇通信鏈路（例如 ATM、幀中繼、時分復(fù)用網(wǎng)絡(luò)、以太網(wǎng)等），有利于充分利用運營商提供的網(wǎng)絡(luò)資源，并實現(xiàn)良好的備份機制（例如 線路的冗余和負載均衡等）。 IP 協(xié)議是一個比較完善的協(xié)議集，它的擴展性較好，適合 于構(gòu)造大型的計算機網(wǎng)絡(luò)。其中包括了 IP 電話、圖像傳輸、視頻點播、電視會議系統(tǒng)多媒體應(yīng)用等。IP 協(xié)議與其它網(wǎng)絡(luò)協(xié)議相比，有以下優(yōu)勢： IP 協(xié)議是開放的網(wǎng)絡(luò)協(xié)議，絕大多數(shù)生產(chǎn)廠商都支持該標準。 NOD32 網(wǎng)絡(luò)防病毒系統(tǒng)負責服務(wù)器端及接入終端的安全保障。 實現(xiàn)配置： 華為 AR32 路由器負責執(zhí)行互聯(lián)網(wǎng)接入，路由選擇和 NAT 地址轉(zhuǎn)換 。 華為 高性能路由器與 藍盾網(wǎng)絡(luò)安全設(shè)備相 結(jié)合 ， 完成網(wǎng)絡(luò) 34層的攻擊防御 ， 提供整個網(wǎng)絡(luò)的對互聯(lián)網(wǎng)的高速訪問與內(nèi)部網(wǎng)絡(luò)對安全方面的需求。 核心層采用 1 臺 華為 S7700 全千兆智能型 路由 交換機作為 圖書館 網(wǎng) 絡(luò) 核心交換設(shè)備 ，將各 種服務(wù)器、應(yīng)用服務(wù)器等設(shè)備通過千兆電纜上連到 華為 S7700核心 交換機的千兆端口，實現(xiàn)千兆的物理連接， vlan 間路由、訪問控制策略，以及匯聚接入層的流量。 各 接入層 交換機負責本交換機的 VLAN 間數(shù)據(jù)交換，交換機與交換機之間的數(shù)據(jù)交換則通過核心交換設(shè)備實現(xiàn)，這樣可以大大減少核心交換設(shè)備的網(wǎng)絡(luò)負載，客戶端可以通過 VLAN設(shè)置自由分組，通過匯聚交換機實現(xiàn)本 VLAN之間的互訪，避免客戶端直接訪問各個服務(wù)器。 華為 S5700 交換機與核心交換設(shè)備通過千兆光纖實現(xiàn)與核心交換機的高速連接 。 Inter 區(qū)域 Inter 區(qū)域的主要功能是實現(xiàn) 圖書館網(wǎng)絡(luò) 能夠連接到因特網(wǎng)。 網(wǎng)絡(luò)安 全區(qū)域 針對 大學(xué) 圖書館 網(wǎng)絡(luò)和應(yīng)用的實際情況，并結(jié)合安全策略的要求，把 網(wǎng)絡(luò) 安全 區(qū)域 劃分為：環(huán)境與硬件、 統(tǒng)一威脅管理設(shè)備 、以及防病毒體系。 它應(yīng)該具備即插即用的的特性和易于維護的特點。 如圖所示： 整體我們 將 桂林理工大學(xué) 圖書館 網(wǎng)絡(luò)系統(tǒng)劃分為四個區(qū)域。業(yè)務(wù)應(yīng)用接入的變化，只影響接入設(shè)備及接入部分網(wǎng)絡(luò)，對骨干網(wǎng)絡(luò)沒有影響，從而增強了網(wǎng)絡(luò)的擴展能力和新業(yè)務(wù)的接入能力，便于管理和維護。將各種業(yè)務(wù)通過各種接口及標準接入到網(wǎng)絡(luò)中， 并完成業(yè)務(wù)系統(tǒng)之間的隔離和安全性控制等功能； 接入 層負責匯集分散的接入點，進行數(shù)據(jù)交換，提供流量控制和用戶管理功能。 分層架構(gòu)設(shè)計 為減少網(wǎng)絡(luò)中各部分的相關(guān)性，便于網(wǎng)絡(luò)系統(tǒng)的實施及管理，在網(wǎng)絡(luò)系統(tǒng)的構(gòu)建中，采用網(wǎng)絡(luò)經(jīng)典分層模型構(gòu)建，即從整體上將網(wǎng)絡(luò)劃分為核心層、 接入層兩部分。從開放性、發(fā)展性、成熟性等方面來看，只有 IP 技術(shù)才 能成為統(tǒng)一平臺網(wǎng)絡(luò)構(gòu)建的標準。訪問層主要通過二層交換機組成。 圖 4 匯聚層網(wǎng)絡(luò)模塊 接入層 接入層作為各模塊到交換骨 干的連接，根據(jù)不同模塊進行邏輯子網(wǎng)劃分，并通過 VLAN 技術(shù)實現(xiàn)子網(wǎng)之間的隔離。 匯聚 層 匯聚層顧名思義就是作為訪問層到骨干層流量的匯聚，一般為訪問層與骨干層實現(xiàn)基于策略的網(wǎng)絡(luò)間連接。作為所有網(wǎng)絡(luò)流量的傳輸中樞，核心層除了要求高性能 交換設(shè)備和高帶寬傳輸鏈路外，還需考慮選用支持負載均衡或負載分擔特性的設(shè)備實現(xiàn)負荷均衡。 核心層 核心層的主要提供不同網(wǎng)絡(luò)模塊之間優(yōu)化傳輸服務(wù)，將分組盡可能快地從一個網(wǎng)絡(luò)傳到另一個網(wǎng)絡(luò)，通常要保證核心層具有很高的可靠性、最佳的網(wǎng)絡(luò)性 能。當然，在實際情況中并不一定要求嚴格按照上訴模塊劃分，而是根據(jù)實際情況靈活運用，做適當?shù)牟眉襞c調(diào)整。模塊化設(shè)計的好處在于： 1．解決各網(wǎng)絡(luò)之間的沖突問題； 2．簡化安裝和后臺設(shè)備管理； 3．易于故障檢測和分離問題； 4．易于執(zhí)行不同類型的服務(wù)和安全方針； 5．易于擴展和替代原來的技術(shù)。 大學(xué) 圖書館 的 網(wǎng)絡(luò) 設(shè)計是基于一 個模塊化、層次化的設(shè)計思想，這也是對網(wǎng)絡(luò)進行高效管理的首選方法。 對網(wǎng)絡(luò)環(huán)境的嚴格管理和維護、定期檢查、測試關(guān)鍵的網(wǎng)絡(luò)設(shè)備、通信線路以及供電等配套設(shè)施和環(huán)境。入侵檢測系統(tǒng)可分為兩類： （ 1）、 基于主機 （ 2）、 基于網(wǎng)絡(luò) 基于主機的入侵檢測系統(tǒng)用于保護關(guān)鍵應(yīng)用服務(wù)器，實時監(jiān)視可疑的連接、系統(tǒng)日志檢查，非法訪問的闖入等，并且提供對典型應(yīng)用的監(jiān)視，如 Web 服務(wù)器應(yīng)用。防病毒產(chǎn)品的 主要實現(xiàn)技術(shù)途徑為： （ 1）、 客戶端防病毒技術(shù) （ 2）、 服務(wù)器防病毒技術(shù) （ 3）、 病毒網(wǎng)關(guān)技術(shù) 安全監(jiān)控技術(shù)：安全監(jiān)控技術(shù)是近年出現(xiàn)的新型網(wǎng)絡(luò)安全技術(shù)，目的是提供實時的入侵檢測及采取相應(yīng)的防護手段，如記錄證據(jù)用于跟蹤和恢復(fù)、斷開 網(wǎng)絡(luò)連接等。它可通過監(jiān)測、限制、更改通過防火墻的數(shù)據(jù)流，盡可能地對外部屏蔽網(wǎng)絡(luò)內(nèi)部的信息、結(jié)構(gòu)和運行狀況，以此來實現(xiàn)網(wǎng)絡(luò)的安全保護。具體而言，必須防止如下情況： 對一些機要數(shù)據(jù)，機要文件的竊?。? 外部（公網(wǎng)）的非法訪問； 黑客攻擊； 對數(shù)據(jù)的非授權(quán)修改、增刪； 對網(wǎng)絡(luò)系統(tǒng)的蓄意破壞；病毒的干擾； 對網(wǎng)絡(luò)環(huán)境的意外或災(zāi)難性破壞，如掉電、火災(zāi)等。建立統(tǒng)一的建網(wǎng)模式，保證在具體連網(wǎng)時可根據(jù)實際情況靈活組網(wǎng)。 網(wǎng)絡(luò)系統(tǒng)的構(gòu)造提供了信息傳輸?shù)妮d體，它的目的是使應(yīng)用系統(tǒng)上的數(shù)據(jù)可靠、有效地在各客戶機及服務(wù)器之間傳輸，也就是說，應(yīng)根據(jù)應(yīng)用系統(tǒng)的需要來決定網(wǎng)絡(luò)的架構(gòu)。這具體表現(xiàn)在以下幾個方面： 選用了具有良好開放性的網(wǎng)絡(luò)協(xié)議和平臺，易于擴充、升級； 用戶端網(wǎng)絡(luò)操作系統(tǒng)選用適合于多種媒體訪問技術(shù)和多種高層協(xié)議的系統(tǒng)；在網(wǎng)絡(luò)應(yīng)用擴展時可以在原設(shè)計基礎(chǔ)上無縫升級。 ● 標準化和易擴展性 網(wǎng)絡(luò)的結(jié)構(gòu)，技術(shù)和產(chǎn)品的標準化，結(jié)構(gòu)的易擴展，技術(shù)和產(chǎn)品的可連續(xù)性。我們一向十分注重網(wǎng)絡(luò)設(shè)備的穩(wěn)定性。網(wǎng)絡(luò)系統(tǒng)的故障可能直接給業(yè)務(wù)應(yīng)用帶來災(zāi)難性的損失。如果網(wǎng)絡(luò)癱瘓將是非?？膳碌膰乐貑栴}，所以說穩(wěn)定性代表著網(wǎng)絡(luò)必須能夠提供全天候 24 小時不間斷服務(wù)和不影響整個網(wǎng)絡(luò)服務(wù)的前提下進行安全維護和故障修復(fù)。詳細的設(shè)計目標如下： ● 總體網(wǎng)絡(luò)功能 建設(shè)一個可靠、穩(wěn)定、具有可伸縮性和擴展性的千兆主干網(wǎng)絡(luò)， 能滿足日益增加的網(wǎng)絡(luò)應(yīng)用需求和不斷增加的信息用戶； ● Inter 接入 提供穩(wěn)定、可管理可控制的上網(wǎng)環(huán)境； ● 網(wǎng)絡(luò)安全 本項目需求更強調(diào)的是全網(wǎng)范圍的安全性，包括：物理安全、網(wǎng)絡(luò)邊界安全、行為管理、 設(shè)備安全、應(yīng)用安全等； ● 服務(wù)器及存儲建設(shè) 建設(shè)內(nèi)網(wǎng) 圖書館信息系統(tǒng) 服務(wù)器，并提供大容量存儲 ； ● 視頻監(jiān)控 系統(tǒng) 在 圖書館內(nèi) 安裝 視頻監(jiān)控 系統(tǒng) ，通過網(wǎng)絡(luò) 加強圖書館管理工作 ； ●門禁系統(tǒng)及 RFID 應(yīng)用 在圖書館內(nèi)安裝門禁系統(tǒng)及 RFID 應(yīng)用，在減輕圖書館管理工作強度上提供更便利、高效的服務(wù)； ● 網(wǎng)絡(luò)傳輸性能和 QOS 為保障端到端的數(shù)據(jù)傳輸服務(wù)質(zhì)量，滿足關(guān)鍵性任務(wù)的傳輸要求，可采用 QOS 技術(shù)實現(xiàn)關(guān)鍵任務(wù)的排隊、延時、丟包及抖動等詳細的網(wǎng)絡(luò)性能參數(shù)； ● 網(wǎng)絡(luò)擴展性（可伸縮性） 網(wǎng)絡(luò)可伸縮性主要體現(xiàn)在對網(wǎng)絡(luò)規(guī)模擴大和應(yīng)用部署的支持方面，如接入訪問機構(gòu)增加、應(yīng)用類型變化等； ●高性價比和投資保護 在顧及系統(tǒng)先進性的同時要充分考慮到性能和系統(tǒng)造價以及技術(shù)發(fā)展趨勢和設(shè)備投資保護的問題； 、 設(shè)計 原則 ● 穩(wěn)定性和 可靠性 網(wǎng)絡(luò)中單點故障不會使局部網(wǎng)絡(luò)失去與整個網(wǎng)絡(luò)的連接，多點故障不會造成整個網(wǎng)絡(luò)被分成幾個互不相連的部分。 針對網(wǎng)絡(luò)信息系統(tǒng)的實際情況，提出了以下幾點具體的要求： 在核心層交換機的選擇上，必須考慮良好的擴展性，提供更高的網(wǎng)絡(luò)處理性能，能支持未來幾年的數(shù)據(jù)流量的增長； 要考慮到 應(yīng)用的 優(yōu)先級，要求可以實現(xiàn) 帶寬的合理分配，以及關(guān)鍵 應(yīng)用的優(yōu)先處理，支持不同 應(yīng)用 的區(qū)別服務(wù)； 充分保護一次性投資，設(shè)備應(yīng)具有可持續(xù)發(fā)展性； 新業(yè)務(wù)要求網(wǎng)絡(luò)支持豐富的基于 TCP/IP 的應(yīng)用； 要實現(xiàn)網(wǎng)絡(luò)信息系統(tǒng)與外部之間的互相訪問； 要保證安全性，利用好現(xiàn)有的安全技術(shù)等。 、需求分析 網(wǎng)絡(luò)信息系統(tǒng)使用 華為 全千兆三層 智能 路由 交換機，作為網(wǎng)絡(luò)信息系統(tǒng)核心層的中心交換。 我們將按照網(wǎng)絡(luò) 系統(tǒng) 建設(shè)要遵循的原則和網(wǎng)絡(luò) 系統(tǒng) 建設(shè)技術(shù)標準進行方案設(shè)計，把網(wǎng)絡(luò) 系統(tǒng) 建設(shè)的技術(shù)標準融化在方案中。網(wǎng)管系統(tǒng)要采用統(tǒng)一的管理平臺和集中的管理模式。整個網(wǎng)絡(luò)系統(tǒng)，包括核心主交換機、廣域網(wǎng)路由器、安全設(shè)備、服務(wù)器系統(tǒng)等要采用統(tǒng)一的操作系統(tǒng)和管理平臺，支持端到端的服務(wù)，以保障數(shù)據(jù)、語音及視頻的傳輸。 （網(wǎng)絡(luò)）中心的內(nèi)部網(wǎng)絡(luò)是一個 園區(qū) 網(wǎng)（ LAN），采用中心式拓撲網(wǎng)絡(luò)結(jié)構(gòu)。 、 網(wǎng)絡(luò) 系統(tǒng) 建設(shè)的技術(shù)要求 網(wǎng)絡(luò) 系統(tǒng) 建設(shè)有其特殊性，按照對應(yīng)的技術(shù)標準和統(tǒng)一規(guī)劃來進行建設(shè)。 網(wǎng)絡(luò)系統(tǒng) 建設(shè)和 圖書館網(wǎng)絡(luò)系統(tǒng) 應(yīng)用是信息化建設(shè)相輔相承，緊密相關(guān)的兩個方面。在 網(wǎng)絡(luò)系統(tǒng)建設(shè) 時，既要立足工作實際的需要，又要放眼于未來，高起點、高標準