【正文】 的，為了確保系統(tǒng)在故障發(fā)生后能及時恢復(fù)，必須采取相應(yīng)的技術(shù)措施。 按照 校領(lǐng)導(dǎo)、教師、學(xué)生等多個用戶層次設(shè)置訪問權(quán)限，加強安全管理。 網(wǎng)絡(luò)安全 : 加強對外部用戶的訪問控制，主要依靠防火墻機制，現(xiàn)在采用的手段是在路由器上設(shè)置訪問表，和應(yīng)用靜態(tài)路由。 網(wǎng)絡(luò)計費產(chǎn)品 : 2033 BMG 網(wǎng)絡(luò)計費網(wǎng)關(guān) 計費系統(tǒng)是專業(yè)的寬帶計費管理軟件，由管理員程序、操作員程序、數(shù)據(jù) 18 庫自動刷新程 序、統(tǒng)計員程序、數(shù)據(jù)庫、客戶端多個模塊組成。本案選擇堆疊式集線器，選用 DLink DFE2624x。 集線器 :集線器的英文稱為“ Hub”。匯聚層交換機和核心層交換機的作用與接入交換機不同，它們承擔了網(wǎng)關(guān)和三層路由轉(zhuǎn)發(fā)功能的重擔。 Cisco7500 系列路由器 是 Cisco 主要的高端多協(xié)議骨干路由器，滿足當今最關(guān)鍵的互聯(lián)網(wǎng)的需求；它給 ISP 和信息系統(tǒng)專業(yè)人員提供了所需的靈活性，使得他們能夠滿足互聯(lián)網(wǎng)核心和分布網(wǎng)點不斷變化的要求，有利于網(wǎng)絡(luò)管 15 理與改進。 Sun Enterprise 5500服務(wù)器，該產(chǎn)品有 8個板槽，被封裝在“數(shù)據(jù)中心”機箱內(nèi)，有效使用數(shù)據(jù)中心有限的資源并將它們集成到現(xiàn)存的設(shè)備中，同時具備擴充性；內(nèi)置集成式數(shù)據(jù)中心托架為磁盤和磁帶選件提供了靈活性；該系統(tǒng)支持海量內(nèi)部磁盤存儲，且有一個磁帶庫。 服務(wù)器 :將選用一臺小型機作為網(wǎng)絡(luò)管理服務(wù)器，同時提供 Web、 EMAIL、 FTP 服務(wù)。 Cisco 公司的 PIX 防火墻允許已經(jīng)存在的私人或企業(yè)網(wǎng)絡(luò)安全的訪問 Inter，因為它采用了一種稱為 NAT（ Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換）的技術(shù)，方便大型的企業(yè)網(wǎng)絡(luò)接入 Inter，并且可于五分鐘內(nèi)完成配置。 圖 3 千兆位以太網(wǎng)連接服務(wù)器與快速以太網(wǎng) 14 防火墻： Cisco PIX 防火墻， Cisco 公司的 PIX 防火墻對外部網(wǎng)絡(luò)來說它完全隱蔽了其內(nèi)部的網(wǎng)絡(luò)機構(gòu)。本案選擇銳捷 6806E 型萬兆多業(yè)務(wù)核心路由交換機分布在整個校園網(wǎng)的匯聚點，通過高端的技術(shù)和高品質(zhì)的網(wǎng)絡(luò)設(shè)備，全面滿足了學(xué)校對數(shù)據(jù)、語音、視頻的多業(yè)務(wù)應(yīng)用需求，為學(xué)校師生提供一個高速穩(wěn)定的網(wǎng)絡(luò)平臺和全新的網(wǎng)絡(luò)環(huán)境。 分支網(wǎng)絡(luò)設(shè)計 本案分支網(wǎng)絡(luò)采取快速以太網(wǎng)技術(shù)。主干交換機 Cisco 6509，它屬于第三層千兆以太網(wǎng)路由交換機，內(nèi)部集成路由功能，具備高容量、無阻賽、優(yōu)質(zhì)的管理能力和可靠的多媒體支持等特點。 12 千兆位以太網(wǎng)（ GBE） 技術(shù) 千兆位以太網(wǎng)是 IEEE 以太網(wǎng)標準的擴展，傳輸速度為每秒 1000 兆位 (即1Gbps)。 網(wǎng)絡(luò)拓撲圖 圖 22 校園網(wǎng)網(wǎng)絡(luò)物理拓撲圖 總體 設(shè)計方案 主干網(wǎng)絡(luò)稱為核心層，用以連接服務(wù)器群、建筑群到網(wǎng)絡(luò) 中心、或在一個較大型建筑物內(nèi)連接多個交換管理間到 網(wǎng)絡(luò)中心設(shè)備間。基本配置的終端方式操 作要簡單，結(jié)點內(nèi)部的配置內(nèi)容可以通過筆記本電腦采用 TCP/IP協(xié)議下載保存、或是上傳恢復(fù)。 設(shè)備的故障恢復(fù)及設(shè)置 交換機等網(wǎng)絡(luò)結(jié)點關(guān)鍵設(shè)備必須具備冷 /熱備份能力。 本方案全面采用 Lucent 產(chǎn)品。 布線系統(tǒng) 布線系統(tǒng)要符合結(jié)構(gòu)化布線國際標準，能適應(yīng)各種不同的網(wǎng)絡(luò)，還要具有先進性，爭取在 1015 年之內(nèi)不落后。更為重要的是，它應(yīng)具有長遠的生命期和易擴展性，能適應(yīng)校園網(wǎng)絡(luò)不斷增長的需求，以最小的投資 ，產(chǎn)出最大的效益。在校園中，校園網(wǎng)的互聯(lián)網(wǎng)出口帶寬為 :中國電信 100M光纖 6條，教育網(wǎng)千兆光纖 1條。工程中將校園網(wǎng)主干定位為千兆或者更高，具體技術(shù)視工程實施時的網(wǎng)絡(luò)技術(shù)發(fā)展而定。這對網(wǎng)絡(luò)性能特別是網(wǎng)絡(luò)帶寬提出了更高的要求。 在網(wǎng)絡(luò)設(shè)計中，既要考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防 DDoS 拒絕服務(wù)攻擊、防 IP 掃描、 系統(tǒng)安全機制、多種數(shù)據(jù)訪問權(quán)限控制等，有多種的保護機制，如劃分 VLAN、 IP/MAC 地址綁定（過濾）、 ACL、路由過濾、防DDoS 拒絕服務(wù)攻擊、防 IP 掃描、 認證機制、 SSH 加密連接等具體技術(shù)提升整個網(wǎng)絡(luò)的安全性。 （ 6） 安全性 9 包括兩個方面：網(wǎng)絡(luò)用戶級的安全性，數(shù)據(jù)傳輸級的安全性。 為 了保證骨干網(wǎng)絡(luò)平臺的健壯性和鏈路冗余性，建議網(wǎng)絡(luò)實施時在學(xué)校啟用千兆備份線路。 （ 4） 可擴充性 所選擇的聯(lián)網(wǎng)方案及設(shè)備要能適應(yīng)網(wǎng)絡(luò)規(guī)劃不斷擴大的要求，以便于將來設(shè)備的擴充；要能適應(yīng)信息技術(shù)不斷發(fā)展的要求，平穩(wěn)地向未來新技術(shù)過渡。 （ 3） 先進性 當今計算機網(wǎng)絡(luò)技術(shù)發(fā)展日新月異，把握不準方向則可能導(dǎo)致在很短的時間內(nèi)技術(shù)落伍，從而面臨被淘汰的危險。 （ 2）開放性 構(gòu)造一個開放的網(wǎng)絡(luò)系統(tǒng)，是當前世界計算機技術(shù)發(fā)展的潮流。 校內(nèi)的基本應(yīng)用有 :WWW SERVER、 SQL SERVER、 MAIL SERVER、 VOD SERVER、 FTPS ERVER 、教務(wù)系統(tǒng)、精品課程、機房一卡通系統(tǒng)、視頻會議實況轉(zhuǎn)播、殺毒服務(wù)器、學(xué)生管理系統(tǒng)、教務(wù)管理系統(tǒng)、網(wǎng)絡(luò)課程、圖書借閱系統(tǒng)等。 為校園網(wǎng)提供簡單有效的網(wǎng)絡(luò)管理措施，實現(xiàn)對整個校園網(wǎng)的管理和控制。 提供常用的 Inter應(yīng)用，包括學(xué)校網(wǎng)站、郵件系統(tǒng)、文件傳輸?shù)取? 建立電子圖書館，提供電子閱覽功能。 建立基于網(wǎng)絡(luò)的教育管理及辦公自動化系統(tǒng)，實現(xiàn)行政、教學(xué)、教務(wù)、科研、后勤、財務(wù)等日常事務(wù)的網(wǎng)絡(luò) 化管理。各子網(wǎng)的帶寬至少達到 100Mpbs。要求主干網(wǎng)帶寬達到1000Mpbs。要實現(xiàn)這一點，校園網(wǎng)必須有大量先進實用的應(yīng)用軟件來支撐，軟硬件的充分結(jié)合是校園網(wǎng)發(fā)揮作用的前提。校園網(wǎng)為學(xué)校的教學(xué)、管理、辦公、信息交流和通信等提供綜合的網(wǎng)絡(luò)應(yīng)用環(huán)境。蘇 州 市 職 業(yè) 大 學(xué) 實習(xí)（實訓(xùn)）報告 名稱 網(wǎng)絡(luò)系統(tǒng)工程集成實訓(xùn) 2020 年 1 月 12 日至 2020 年 1 月 23 日共 2 周 院 系 計算機工程系 班 級 07 網(wǎng)絡(luò)管理 2 姓 名 陳晨 系 主 任 李金祥 教研室主任 譚方勇 指導(dǎo)教師 劉 昭斌，方立剛 2 1 前言 .............................................................................................................................. 6 ...................................................................................................................... 6 網(wǎng)絡(luò)需求分析 ......................................................................................................... 6 校園網(wǎng)建設(shè)原則 ..................................................................................................... 7 技術(shù)需求 ................................................................................................................ 9 網(wǎng)絡(luò)拓撲圖 ...........................................................................................................11 .......................................................................................................11 網(wǎng)絡(luò)主干設(shè)計 ........................................................................................................11 分支網(wǎng)絡(luò)設(shè)計 ...................................................................................................... 12 其他網(wǎng)絡(luò)硬件設(shè)備 .....................................................................................