【正文】 升。由于這些功能內(nèi)建于芯片之上，因此可在操作系統(tǒng)發(fā)生故障時繼續(xù)工作。 根據(jù)大學校園網(wǎng)的結(jié)構(gòu)特點及面臨的安全隱患，我們將通過瑞星防火墻、入侵檢測、網(wǎng)絡殺毒軟件，實現(xiàn)網(wǎng)絡安全隔離、網(wǎng)絡監(jiān)控措施、網(wǎng)絡病毒的防范等安全需求，為大學校園構(gòu)建統(tǒng)一、安全的網(wǎng)絡。 因此，隔離的關鍵點就成了要盡量提高網(wǎng)間數(shù)據(jù)交換的速度，并且對應用 12 能夠透明支持，以適應復雜和高帶寬需求的網(wǎng)間數(shù)據(jù)交換。 網(wǎng)絡隔離的關鍵是在于系統(tǒng)對通信數(shù)據(jù)的控制，即通過不可路由的協(xié)議來完成網(wǎng)間的數(shù)據(jù)交換。由于其原理主要是采用了不同的協(xié)議，所以通常也叫協(xié)議隔離。 學校申請的 IP 地址為 4個 C 類地址，為 ，域名為 ,主 DNS 服務器 IP 地址為 ，輔 DNS 服務器IP 地址為 。 子網(wǎng)劃分與 VLAN 設定 子網(wǎng)劃分類別及其詳細信息如表所示： 表 子網(wǎng)劃分類別及其詳細信息表 序號 子網(wǎng)名稱 包含的信息點 1 服務器子網(wǎng) 連接 Inter 的所有服務器，為真實 IP 地址 2 網(wǎng)絡設備子網(wǎng) 除路由器外所有的網(wǎng)絡設備 3 辦公大樓子網(wǎng) 辦公大樓計算機 4 教學樓，實驗室子網(wǎng) 教學樓普通教師和多媒體教室和實驗室的所有計算機 5 圖書館 ,微機室子網(wǎng) 學生閱覽室、借書室計算機及圖書館辦公 ,微機室的所有計算機 6 學生公寓子網(wǎng) 所有寢室的網(wǎng)口 7 教師公寓子網(wǎng) 教師公寓計算機 學校子網(wǎng)劃分示意圖如圖所示： 圖 學校子網(wǎng)劃分示意圖 第三層網(wǎng)絡 網(wǎng)絡設備網(wǎng)段 服務器網(wǎng)段 辦公大樓網(wǎng)段 教學樓和實驗室網(wǎng)段 圖書館微機室網(wǎng)段 教師公寓網(wǎng)段 學生公寓網(wǎng)段 11 學校校園網(wǎng)接入 CERNET,可以向 CERNET 申請 IP 地址和域名。訪問服務器通過路由器與 MODEM 池接入撥號線。 遠程訪問服務應提供以下功能：撥號訪問（ Tel/Rlogin/PPP）支持、靜態(tài) /動態(tài)地址分配、多協(xié)議（ IP 和 IPX）透明訪問支持、用戶訪問和安全控制、撥出（ DialonDemand, DialOut）功能、自動協(xié)議檢測和轉(zhuǎn)換、遠程控制和維護、網(wǎng)管支持。 經(jīng)過以上兩種方案的分與比較，再根據(jù)我們校園網(wǎng)絡的要求，最后還是選擇了第一種方案－－軟件型的遠程訪問服務器 Windows NT Server 的 RAS。 局域網(wǎng) 建立遠程訪問網(wǎng)絡有兩種方案 :第一種是使用軟件型的遠程訪問服務器 (例如 WindowsNTServer 的 RAS)來構(gòu)造遠程訪問網(wǎng)絡，此方案的優(yōu)點是價格便宜 ,缺點是性 能較低 ,可靠性也較差 。遠程訪問解決了遠程工作站通過撥號線路對網(wǎng)絡資源的訪問。在訪問服務器的遠程訪問端口提供訪問控制 (Access List)。遠程工作站通過撥號接入校園網(wǎng)，采用點 對點的協(xié)議為 PPP。 遠程登錄協(xié)議的目的是提供一個全面的、雙向的、面向 8 個比特字節(jié)的通信工具，其主要目標是提供終端設備與面向進程接口的標準方法， Tel 是應用層的協(xié)議，采用客戶 /服務器模式工作的， Tel 不僅允許用戶登錄到遠端主機上，還允許用執(zhí)行遠端主機的命令，這樣用戶就能以極小的網(wǎng)絡資源代價完成大型的網(wǎng)絡應用 。 9 遠程訪問支持 為了滿足教師在自己家里進行科研與辦公的需要，采用遠程撥號把教師家中的計算機和 校園網(wǎng)通過公共電話網(wǎng)連起來，充分利用現(xiàn)代通信手段和校園網(wǎng)資源。 Inter 接入方案 校園網(wǎng)絡拓撲圖如圖所示： 襄城高中網(wǎng)絡拓撲結(jié)構(gòu)示意圖 根據(jù) 襄城高中 目前的情況和用戶的要求，決定學院校園網(wǎng)的主要任務是將圖書館、辦公樓、教學樓、宿舍以及家屬樓連入校園網(wǎng)，構(gòu)建校園網(wǎng)絡的初步框架，為以后網(wǎng)絡規(guī)模的進一步擴展打下堅實的基礎。當發(fā)送端或接收端結(jié)束了一個 RSVP 會話時，有一個明顯的斷開連接過程。如果這個消息被接受，路由器就發(fā)送上行 RESV 到下一個路由器。當每個支持 RSVP 的路由器沿著上行路徑接收 RESV 的消息時，它采用輸入控制過程證實請求，并且配置所需的資源。除了 TSpec， RESV 消息里有請求類別 (RSpec)，表明所要求的綜合服務類型，還有一個過濾器類別，表征正在為分組預留資源 (如傳輸協(xié)議和端口號 )。每一個支持 RSVP 的 路由器 沿著下行路由建立一個路徑狀態(tài)表，其中包括路徑信息里先前的源地址 (例如，朝著發(fā)送端的上行的下一跳 )。 協(xié)議的工作情況如下：發(fā)送端依據(jù)高、低帶寬的范圍、傳輸遲延，以及抖動來表征發(fā)送業(yè)務。 Qos 的選擇為 RSVP－資源預留， RSVP 是一個信令協(xié)議，它提供建立連接的資源預留，控制綜合業(yè)務，往往在 IP 網(wǎng)絡上提供仿真電路。一級交換設備具有 ATM 端口，二級交換設備支持 ATM 端口模塊，可以方便的向 ATM 網(wǎng)過度。 隨著技術(shù)的進步，各種應用對網(wǎng)絡帶寬的要求越來越高，在目前的校園網(wǎng)建設中，主干網(wǎng)應選擇千兆以太網(wǎng)， 10M/100Mbps 自適應或 10Mbps 交換到桌面。 防火墻的布置，在 Inter 與學校網(wǎng)絡內(nèi)之間布署了一臺防火墻，其中 WWW、Email、 FTP、 DNS 服務器連接在防火墻的 DMZ 區(qū)，與內(nèi)、外網(wǎng)間進行隔離，內(nèi)網(wǎng)口連接學校網(wǎng)絡內(nèi)網(wǎng)交換機，外網(wǎng)口通過路由器與 Inter 連接。 因此，隔離的關鍵點就成了要盡量提高網(wǎng)間數(shù)據(jù)交換的速度，并且對應用能夠透明支持，以適應復雜和高帶寬需求的網(wǎng)間數(shù)據(jù)交換。 網(wǎng)絡隔離的關鍵是在于系統(tǒng)對通信數(shù)據(jù)的控制，即通過不可路由的協(xié)議來完成網(wǎng)間的數(shù)據(jù)交換。 網(wǎng)間隔離 網(wǎng)絡隔離技術(shù)的目標是確保把有害的攻擊隔離，在可信網(wǎng)絡之外和保證可信網(wǎng)絡內(nèi)部信息不外泄的前提下，完成網(wǎng)間數(shù)據(jù)的安全交換。因此，路由設備中也必須支持 QoS/CoS。當網(wǎng)絡過載或擁塞時， QoS 能確保重要業(yè)務量不受延遲或丟棄，同時保證網(wǎng)絡的高效運行 。在正常情況下，如果網(wǎng)絡只用于特定的無時間限制的應用系統(tǒng)，并不需要QoS，比如 Web 應用，或 Email 設置等。防止各種惡意的黑客攻擊，保證教學秩序順利進行，從而保證教學質(zhì)量。如何快速防范網(wǎng)絡病毒和網(wǎng)絡黑客，已成為網(wǎng)絡安全最主要的任務之一。 訪問流量 根據(jù)需求不同，各單元和部門所分配的帶寬和訪問流量也不同，辦公樓和家屬樓的帶寬為 4M，實驗樓和宿舍樓里接入的帶寬為 2M 便能基本滿足基本的 5 需求。 應用程序 服務 , 服務 , 服務 , , 服務 存儲系統(tǒng)分析 數(shù)據(jù)量 現(xiàn)有網(wǎng)絡采用 ATM 主干，其傳輸速率為 155Mbps。提高教學質(zhì)量和辦事效率。 實現(xiàn)的信息服務 能夠利用 FTP 實現(xiàn)教學資料的共享，利用 Inter 實現(xiàn)對最新教學、科研資料的獲得與學習。 子網(wǎng)與 VLAN 規(guī)劃 學校申請的 IP地址為 4個 C類地址，為 ，域名為 ,主 DNS服務器 IP地址為 ，輔 DNS 服務器IP地址為 。新的主干設備應能滿足 2500 用戶接入訪問的要求。 （ 7） 學校信息網(wǎng)絡系統(tǒng)要保證實用和技術(shù)先進，便于非計算機專業(yè)人員使用，并能不斷滿足學校未來業(yè)務發(fā)展的需要，具有很強的擴展能力。 （ 6） 學校網(wǎng)絡系統(tǒng)要確保整個計算機網(wǎng)絡系統(tǒng)的可靠性、安全性，具有一定的冗余。 （ 4） 具有遠程通信能力，借助電話網(wǎng)等通信手段，以最低的通信成本，方便地實現(xiàn)遠程互聯(lián)，跨越地域限制，滿足學校要求，加強各單位之間的業(yè)務聯(lián)系和信息資源共享。 （ 3） 滿足信息情報交流的需要，方便學校各級領導和教學科研人員對各種信息 資料、科技情報的檢索和查閱。 襄城高中 建設校園網(wǎng)功能需求 : （ 1） 滿足計算機教學科研、行政辦公需要，提供各種教學、辦公工具和支撐平臺，并提供豐富的計算機軟硬件系統(tǒng)資源。按目前通常的考慮，建議數(shù)據(jù)信息點的接入以交換 10/100Mbps 自適應以 太網(wǎng)端口接入為主，以供帶寬需求較高用戶或應用使用。同時，一些新的應用類型，如網(wǎng)絡教學、視頻直播 /廣播等，也對網(wǎng)絡提出了支持多點廣播和寬帶高速接入的要求。 網(wǎng)絡在 襄城高中 日常教學辦公環(huán)境中起著至關重要的作用，校園網(wǎng)的運作模式會帶來大量動態(tài)的 應用數(shù)據(jù)傳輸，會有相當一部分應用的主服務器有高速接入網(wǎng)絡的需求（目前為 100/1000Mbps，今后可會更高）。 網(wǎng)絡總造價為 70萬～ 90萬元。各教學班均裝備了多媒體教學設備，全部實行多媒體教學?？萍紭鞘?nèi)一流，配有閉路電視雙控系統(tǒng)、多媒體綜合教室、語音室、微機室、電教室、電視演播廳、理化生實驗室，圖書館、閱覽室、體育館等一應俱全。學校規(guī)模大、起點高，建筑宏偉，設施先進，格局新穎，交通便利，環(huán)境優(yōu)雅，是培養(yǎng)優(yōu)秀人才的良好基地。 摘 要 ............................................................................................................................. I 前 言 ............................................................................................................................ II 第 1 章 學校概況 .......................................................................................................... 1 第 2 章 校園網(wǎng)需求分析 .............................................................................................. 2 需求分析 .......................................................................................................... 2 帶寬（核心層、（部門層、）桌面） .............................................................. 3 子網(wǎng)與 VLAN 規(guī)劃 .....................................................................................