【正文】 網(wǎng)絡(luò)。這種情況下，被安裝在電纜或數(shù)字用戶線路與局域網(wǎng)之間，作為安全網(wǎng)關(guān)的一套基于硬件的中小型局域網(wǎng)的設(shè)計(jì)和規(guī)劃 11 防火墻產(chǎn)品能夠?yàn)榫W(wǎng)絡(luò)提供最佳保護(hù)。網(wǎng)關(guān)具有對(duì)不兼容的高層協(xié)議進(jìn)行轉(zhuǎn)換的功能，例如使 NetWare 的 PC 工作站和SUN 網(wǎng)絡(luò)互連。 （ 4）網(wǎng)關(guān) 網(wǎng)關(guān)（ Gateway）用于連接網(wǎng)絡(luò)層之上執(zhí)行不同協(xié)議的子網(wǎng)，組成異構(gòu)的互連網(wǎng)。路由器適合于連接復(fù)雜的大型網(wǎng)絡(luò)。網(wǎng)橋同時(shí)起隔離作用，一個(gè)網(wǎng)絡(luò)段上的故障不會(huì)影響另一個(gè)網(wǎng)絡(luò)段，從而提高了網(wǎng)絡(luò)的可靠性。網(wǎng)絡(luò)負(fù)載重而導(dǎo)致性能下降時(shí)，用網(wǎng)橋?qū)⑵渌譃閮蓚€(gè)網(wǎng)絡(luò)段，可最大限度地緩解網(wǎng)絡(luò)通信繁忙的程度，提高通信效率。很多網(wǎng)絡(luò)上都限制了工作站之間加入中繼器的數(shù)目，例如在以太網(wǎng)中最多使用四個(gè)中繼器。 （ 1）中繼器 中繼器（ Repeater）用于延伸同型局域網(wǎng)，在物理層連接兩個(gè)網(wǎng)，在網(wǎng)絡(luò)間傳遞信息，中繼器在網(wǎng)絡(luò)間傳遞信息起信號(hào)放大、整形和傳輸作用。光纜的安裝和連接需由專業(yè)技術(shù)人員完成。 光纜通信由光發(fā)送機(jī)產(chǎn)生光 束，將電信號(hào)轉(zhuǎn)變?yōu)楣庑盘?hào)，再把光信號(hào)導(dǎo)入光纖，在光纜的另一端由光接收機(jī)接收光纖上傳輸來的光信號(hào)，并將它轉(zhuǎn)變成電信號(hào)，經(jīng)解碼后再處理。與其它傳輸介質(zhì)相比較，光纜的電磁絕緣性能好，信號(hào)衰變小，頻帶較寬，傳輸距離較大。用粗纜組建局域網(wǎng)雖然各項(xiàng)性能較高，具有較大的傳輸距離，但是網(wǎng)絡(luò)安裝、 10 維護(hù)等方面比較困難，造價(jià)較高。粗纜局域網(wǎng)中每段長(zhǎng)度可達(dá) 500 米，采用 4 個(gè)中繼器連接 5 個(gè)網(wǎng)段后最大可達(dá) 2500 米。 粗纜適用于較大局域網(wǎng)的網(wǎng)絡(luò)干線，布線距離較長(zhǎng)，可靠性較好。細(xì)纜網(wǎng)絡(luò)每段干線長(zhǎng)度最大為 185 米，每段干線最多接入 30 個(gè)用戶。細(xì)纜一般用于總線型網(wǎng)布線連接。按直徑的不同，同軸電纜可分為粗纜和細(xì)纜兩種。內(nèi)導(dǎo)線和圓柱導(dǎo)體及外界之間用絕緣材料隔開。 超 5 類雙絞線屬非屏蔽雙絞線，與普通 5 類雙絞線比較，超 5 類雙絞線在傳送信號(hào)時(shí)衰減更小，抗干擾能力更強(qiáng)，在 100M 網(wǎng)絡(luò)中，用戶設(shè)備的受干擾程度只有普通 5 類線的1/4，是為將來網(wǎng)絡(luò)應(yīng)用提供的解決方案，目前應(yīng)用較少。5 類雙絞線外層保護(hù)膠皮 厚，膠皮上標(biāo)注“ CAT 5”字樣，外包裝紙箱上標(biāo)注有“ 5 類”字樣，售價(jià)較高。這些雙絞線的傳輸速率都能達(dá)到 100Mbps。 雙絞線與 RJ45 頭的連接 ： 表 21 T586A 標(biāo)準(zhǔn)下 RJ45 連接線序表 線序 線色 線序 線色 1 白綠 5 白藍(lán) 2 綠 6 橙 3 白橙 7 白棕 中小型局域網(wǎng)的設(shè)計(jì)和規(guī)劃 9 4 藍(lán) 8 棕 表 22 T586B 標(biāo)準(zhǔn)下 RJ45 連接線序表 線序 線色 線序 線色 1 白橙 5 白藍(lán) 2 橙 6 綠 3 白綠 7 白棕 4 藍(lán) 8 棕 雙絞線分為非屏蔽雙絞線 (UTP)和屏蔽雙絞線 (STP)兩大類，局域網(wǎng)中非屏蔽雙絞線分為 3 類、 4 類、 5 類和超 5 類四種，屏蔽雙絞線分為 3 類和 5 類兩種。為了降低信號(hào)的干擾程度，電纜中的每一對(duì)雙絞線一般是由兩根絕緣 銅導(dǎo)線相互扭繞而成，雙絞線也因此而得名。以下主要討論雙絞線和同軸電纜。 2650 提供了結(jié)合 CSU/DSU、復(fù)用器、調(diào)制解調(diào)器、語(yǔ)音 /數(shù)據(jù)網(wǎng)關(guān) /ISDN NT防火墻、 VPN、加密和壓縮設(shè)備的集成化網(wǎng)絡(luò)其最主要的特性是具有了一個(gè)帶有 VLAN 支持的自適應(yīng) 10/100Mbps 以太網(wǎng)端口。Cisco2600 系列與 Cisco1600、 1700 和 3600 系列共享模塊化接口。 采用 Cisco2600 系列的 2650 路由器 ,Cisco2600 系列配置了強(qiáng)大的 RISC 處理 器，能夠支持當(dāng)今不斷發(fā)展的網(wǎng)絡(luò)中所需的高級(jí)服務(wù)質(zhì)量保證（ Qos） 、安全的網(wǎng)絡(luò)集特性。路由器不僅可以根據(jù)局域網(wǎng)的地址和協(xié)議類型，而且可以根據(jù)網(wǎng)絡(luò)號(hào)、主機(jī)的網(wǎng)絡(luò)地址、地址掩碼、數(shù)據(jù)類型來監(jiān)控、攔截和過濾信息。 8 路由器的主特點(diǎn)是： ① 網(wǎng)絡(luò)的互聯(lián)。路由器的基本功能就是把接收到的數(shù)據(jù)進(jìn)行分析后，進(jìn)行路由，轉(zhuǎn)發(fā)到另一個(gè)接口所在網(wǎng)絡(luò)的路由器上去。 3Com 公司的千兆位以太網(wǎng)解決方案利用 3Com 公司的 TranscendWare智能軟件，解決了用戶當(dāng)前面臨的三大挑戰(zhàn) :擴(kuò)大網(wǎng)絡(luò)的性能；引進(jìn)和監(jiān)督全局策略；以及支持下一代應(yīng)用。 基于以上考慮，在本方案中，選擇 3Com 公司的 3Com SuperStack 3 Switch 4400 SE（ 3C17206） 智能 交換機(jī) ，支持多個(gè) VLAN、端對(duì)端的 RMON 和容錯(cuò)，因而能滿足關(guān)鍵網(wǎng)絡(luò)的要求。 （ 1）交換機(jī) 作為接入層交換機(jī)，它直接與用戶進(jìn)行連接，可能遭受到各種各樣的網(wǎng)絡(luò)攻擊，因此，對(duì)網(wǎng)絡(luò)安全性要求很高，另一方面必須提供靈活的用戶管理手段，我們認(rèn)為，作為接入交換機(jī)，應(yīng)該滿足以下幾點(diǎn)需求： ①高密度的堆疊 由于辦公區(qū)信息點(diǎn)集中，用戶數(shù)量大，要求較多的端口數(shù)，因此交換機(jī)應(yīng)該至少能夠提供 8 臺(tái)以上的堆疊，既能滿足接入需求，和級(jí)聯(lián)相比效率又比較高。 根據(jù)知名品牌主流網(wǎng)絡(luò)產(chǎn)品性能、功能和技術(shù)，結(jié)合網(wǎng)絡(luò)應(yīng)用實(shí)際情況和發(fā)展趨勢(shì)，網(wǎng)絡(luò)方案中的交換機(jī)設(shè)備和網(wǎng)絡(luò)平臺(tái)選用以下系列產(chǎn)品。 中小型局域網(wǎng)的設(shè)計(jì)和規(guī)劃 7 2．廣域網(wǎng)技術(shù) 本方案設(shè)計(jì)的網(wǎng)絡(luò)給出一路到 INTERNET。 鏈路選擇 1．樓內(nèi)局域網(wǎng)連接技術(shù) 樓內(nèi)局域網(wǎng)采用快速交換式以太網(wǎng)，通過超 5 類雙絞線按照星狀拓?fù)浣Y(jié)構(gòu)進(jìn)行連接。 網(wǎng)絡(luò)硬件設(shè)備中 還包括服務(wù)器、 PC 機(jī)、大容量存儲(chǔ)設(shè)備和投影儀、電視墻、攝像機(jī)等。服務(wù)器、工作站、硬盤驅(qū)動(dòng)器、磁盤控制器等都不應(yīng)歸類到網(wǎng)絡(luò)設(shè)備。這里所談的網(wǎng)絡(luò)設(shè)備的選擇有兩種含義：一種是從應(yīng)用需要出發(fā)所進(jìn)行的選擇；另一種是從眾多廠商的產(chǎn)品中選擇性能／價(jià)比高的產(chǎn)品。另外由于財(cái)務(wù)系統(tǒng)的封閉性，可以在網(wǎng)絡(luò)中建立分支結(jié)構(gòu)，既便于財(cái)務(wù)人員從主干獲取信息，也保證財(cái)務(wù)信息的安全 。其中服務(wù)器和交換機(jī)放置在專用計(jì)算機(jī)房，并配置網(wǎng)絡(luò) ups。 星型拓?fù)浣Y(jié)構(gòu)廣泛應(yīng)用于網(wǎng)絡(luò)管理集中于中央節(jié)點(diǎn)的場(chǎng)合 ,由于分布式計(jì)算環(huán)境的流行 ,以集線器 /交換機(jī)為中心的星型拓?fù)浣Y(jié)構(gòu)被大量采用。星型拓?fù)溆芍醒牍?jié)點(diǎn)和通過點(diǎn)對(duì)點(diǎn)鏈路接到中央節(jié)點(diǎn)的各分節(jié)點(diǎn)組成 ,中央節(jié)點(diǎn)執(zhí)行集中式通信控制策略 ,減輕各分節(jié)點(diǎn)之間的處理負(fù)擔(dān)。拓?fù)浣Y(jié)構(gòu)的選擇要使故障的檢測(cè)和 隔離較為方便。 可靠性。在設(shè)計(jì)網(wǎng)絡(luò)時(shí)， 考慮到設(shè)備和用戶需求的變遷，拓?fù)浣Y(jié)構(gòu) 必須具有一定的靈活性，能被容易地重新配置。 要降低安裝費(fèi)中小型局域網(wǎng)的設(shè)計(jì)和規(guī)劃 5 用，就需要對(duì)拓?fù)浣Y(jié)構(gòu)、傳輸介質(zhì)、傳輸距離等相關(guān)因素進(jìn) 行分析，選擇合理的方案。選擇拓?fù)浣Y(jié)構(gòu)時(shí)，應(yīng)該考慮的主要因素有以下幾點(diǎn)： 費(fèi)用。 星形拓?fù)涫怯芍醒牍?jié)點(diǎn)和通過點(diǎn)到通信鏈路接到中央節(jié)點(diǎn)的各個(gè)站點(diǎn)組成 。要制定合適的安全策略，建立有效的網(wǎng)絡(luò)安全制度：對(duì)網(wǎng)絡(luò)運(yùn)行性能和資源訪問控制進(jìn)行實(shí)時(shí)有效的監(jiān)控和日志紀(jì)錄；保證通信傳遞的安全性，采用可靠的網(wǎng)絡(luò)通信設(shè)備 。 易管理性：為保障信息中心的正常運(yùn)行，網(wǎng)絡(luò)必須易于管理，易于操作使用和開發(fā)，網(wǎng)管軟件應(yīng)支持網(wǎng)絡(luò)的拓?fù)湟晥D、網(wǎng)段與端口監(jiān)控；網(wǎng)絡(luò)流量及錯(cuò)誤統(tǒng)計(jì)，并具有計(jì)費(fèi)管理功能；網(wǎng)絡(luò)故障的定位、診斷、修復(fù)和自動(dòng)隔離。系統(tǒng)平臺(tái)應(yīng)采用最流行的操作系統(tǒng)，數(shù)據(jù)庫(kù)需支持 SQL 并支持各種標(biāo)準(zhǔn)的數(shù)據(jù)交換；整個(gè)系統(tǒng)應(yīng)符合當(dāng)前多種技術(shù)發(fā)展的趨勢(shì)和規(guī)范，保證系統(tǒng)平滑擴(kuò)展。 可靠 性：為保證信息能夠及時(shí)可靠地發(fā)布，信息中心的系統(tǒng)應(yīng)能保障不間斷運(yùn)行，在系統(tǒng)設(shè)計(jì)上應(yīng)考慮關(guān)鍵部件采用冗余設(shè)計(jì)和容錯(cuò)技術(shù)，通訊子網(wǎng)間應(yīng)留有備用信道。 可擴(kuò)展性：要充分考慮到今后網(wǎng)絡(luò)的發(fā)展，在網(wǎng)絡(luò)、服務(wù)器以及軟件系統(tǒng)的設(shè)計(jì)上保證系統(tǒng)性能能夠平滑升級(jí)，保護(hù)現(xiàn)有投資。 第二章 網(wǎng)絡(luò)設(shè)計(jì)方案 網(wǎng)絡(luò)的設(shè)計(jì)要求 網(wǎng)絡(luò)總體設(shè)計(jì)方案的科 學(xué)性，應(yīng)該體現(xiàn)在能否滿足以下基本要求方面：①整體規(guī)劃安排；②先進(jìn)性、開放性和標(biāo)準(zhǔn)化相結(jié)合；③結(jié)構(gòu)合理，便于維護(hù)；④高效實(shí)用；⑤支持寬 4 帶多媒體業(yè)務(wù)；⑥能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示 。這就要求網(wǎng)絡(luò)的擴(kuò)展具有平滑不中斷的特性。 平滑擴(kuò)展： 隨著用戶對(duì)網(wǎng)絡(luò)的依賴性越來越強(qiáng)，網(wǎng)絡(luò)的中斷可能會(huì)給用戶帶來巨大的損失。 帶寬擴(kuò)展： 帶寬擴(kuò)展通常出現(xiàn)在不同的網(wǎng)絡(luò)層次間，如接入層和匯聚層，匯聚層和核心層。這種要求通常出現(xiàn)在網(wǎng)絡(luò)的匯聚層或核心層。 網(wǎng)絡(luò)擴(kuò)展性分析 網(wǎng)絡(luò)的升級(jí)擴(kuò)展包括以下方面： 接入能力擴(kuò)展： 接入能力是指交換機(jī)接入用戶數(shù)的能力。網(wǎng)絡(luò)管理員在配置網(wǎng)絡(luò)時(shí)，往往因?yàn)橛脩魴?quán)限設(shè)置過大﹑開放不必要的服務(wù)端口，或者一般用戶因?yàn)槭韬觯瑏G失帳號(hào)和口令，從而造成非授權(quán)訪問，給網(wǎng)絡(luò)造成危害，有時(shí)候甚至是致命的。 中小型局域網(wǎng)的設(shè)計(jì)和規(guī)劃 3 病毒入侵：絡(luò)已成為病毒傳播的主要途徑，病毒通過網(wǎng)絡(luò)入侵，具有更高的傳播速度和更大的傳播范圍，其破壞性也不言而喻，有些惡性的病毒會(huì)造成系統(tǒng)癱瘓﹑數(shù)據(jù)破壞，嚴(yán)重地危害到網(wǎng)絡(luò)安全。它對(duì)兩個(gè)或多個(gè)網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包如鏈接方式按照一定的安全策略來實(shí)施檢查，以決定網(wǎng)絡(luò)之間的通信是否被允許，并監(jiān)視網(wǎng)絡(luò)運(yùn)行狀態(tài) 。隨著網(wǎng)絡(luò)經(jīng)濟(jì)的發(fā)展和電子商務(wù)的展開，嚴(yán)防黑客入侵、切實(shí)保障網(wǎng)絡(luò)交易的安全，不僅關(guān)系到個(gè)人的資金安全、商家的貨物安全，還關(guān)系到國(guó)家的經(jīng)濟(jì)安全、國(guó)家經(jīng)濟(jì)秩序的穩(wěn)定問題，因此各級(jí)組織和部門必須給予高度重視 。 計(jì)算機(jī)病毒是我們大家都比較熟悉的一種危害計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)安全的破壞性程序。因此針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)本身可能存在的安全問題，實(shí)施網(wǎng)絡(luò)安全保護(hù)方案以確保計(jì)算機(jī)網(wǎng)絡(luò)自身的安全性是每一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)都要認(rèn)真對(duì)待的一個(gè)重要問題。 網(wǎng)絡(luò)安全防范的內(nèi)容 一個(gè)安全的計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)該具有可靠性、可用性、完整性、保密性和真實(shí)性等特點(diǎn)。而且信息安全的內(nèi)涵也發(fā)生了根本的變化。 網(wǎng)絡(luò)安全性分析 21 世紀(jì)全世界的計(jì)算機(jī)都將通過 Int