校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)集成項目設(shè)計方案-文庫吧資料
2025-05-19 12:19本頁面
【正文】 由器產(chǎn)生的各種信息以日志形式記錄到具備Syslog功能的主機上（如Unix主機或運行Syslogd的主機）。日志功能。 路由器實現(xiàn)的網(wǎng)絡(luò)安全技術(shù)有： VPN技術(shù)：IPSec、GRE。網(wǎng)絡(luò)傳送過程主要針對數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層協(xié)議特征中存在的漏洞進行攻擊，如常見的監(jiān)聽、ip地址欺騙、路由協(xié)議攻擊、ICMP Smurf攻擊等；網(wǎng)絡(luò)服務(wù)過程主要是針對TCP/UDP以及局域其上的應(yīng)用層協(xié)議進行，如常見的UDP/TCP欺騙、TCP流量劫持、TCP Dos、FTP反彈、DNS欺騙等等；軟件應(yīng)用過程則針對位于服務(wù)器/主機上的操作系統(tǒng)以及其上的應(yīng)用程序，甚至是基于WEB的軟件系統(tǒng)發(fā)起攻擊。 所謂安全威脅，就是未經(jīng)授權(quán)，對位于服務(wù)器、網(wǎng)絡(luò)和桌面的數(shù)據(jù)和資源進行訪問，甚至破壞或者篡改這些數(shù)據(jù)/資源。特別是隨著多協(xié)議新業(yè)務(wù)的發(fā)展、電子商務(wù)、網(wǎng)上辦公、各種中間業(yè)務(wù)的應(yīng)用，學(xué)校網(wǎng)絡(luò)不再是一個封閉的網(wǎng)絡(luò)，極大地擴展了學(xué)校的業(yè)務(wù)，提高了學(xué)校的競爭力，但同時也帶來網(wǎng)絡(luò)安全的風(fēng)險。該款交換機支持Vlan劃分、端口鏡像、端口聚合和QoS等功能，可以通過Web界面進行方便的配置。H3C S1526交換機是二層線速以太網(wǎng)交換產(chǎn)品，是為要求具備高性能且易于安裝的網(wǎng)絡(luò)環(huán)境而設(shè)計的智能型交換機。l 是否支持網(wǎng)管。在選擇接入層設(shè)別時應(yīng)考慮以下幾個方面的因素：l 交換的帶寬?？梢栽谶@一層通過過濾或訪問控制列表提供對用戶流量的進一步控制，但是這一層的主要功能是為最終用戶提供網(wǎng)絡(luò)接入。l 4個1000BaseX SFP千兆位以太網(wǎng)端口。系列支持IPv4/IPv6雙棧及應(yīng)急按鈕轉(zhuǎn)發(fā)，豐富的IPv4/IPv6路由協(xié)議和隧道技術(shù)，是理想的大型園區(qū)網(wǎng)、網(wǎng)絡(luò)實驗室的核心交換機。① 樓宇匯聚交換機樓宇匯聚交換機采用H3C S361028P。l 4個復(fù)用的SFP千兆端口。H3C S5500SI系列以太網(wǎng)交換機目前包含5個型號，主要技術(shù)指標(biāo)如下：l 背板帶寬192Gb/s。通過H3C特有的集群管理功能，用戶能夠簡化對網(wǎng)絡(luò)的管理。①區(qū)域匯聚交換機主校區(qū)的分匯聚點采用H3C S550028CSI。由于當(dāng)今網(wǎng)絡(luò)技術(shù)的發(fā)展，很多產(chǎn)品的兼容性問題得到了很好的解決，但考慮到校園網(wǎng)中最終的設(shè)備管理等方面的問題，決定采用統(tǒng)一品牌。表2 霞山校區(qū)/海濱校區(qū)核心交換機配置清單序號模塊數(shù)量1S7506以太網(wǎng)交換機主機12S7500交換路由模塊SalienceIII238端口千兆以太網(wǎng)接口業(yè)務(wù)板1420端口千兆以太網(wǎng)電接口業(yè)務(wù)板15S7500交流電源模塊2在校園網(wǎng)的總體規(guī)劃中，將在主校區(qū)的主樓、圖書館、科技樓、實驗樓等處部署匯聚分中心。l S7503：3個業(yè)務(wù)插槽，1個主控插槽。H3C S7500系列交換機支持高達768G交換容量的高速引擎，背板帶寬可達到1600Gb/s。H3C S7500系列交換機是H3C公司面向以業(yè)務(wù)為核心的企業(yè)網(wǎng)絡(luò)架構(gòu)而推出的新一代高端多業(yè)務(wù)路由交換機。以下列出留用的內(nèi)部私有地址A類 B類 C類 四、設(shè)備選擇根據(jù)以上計算數(shù)值，確定網(wǎng)絡(luò)的核心交換機，考慮最佳性價比的原則，可采用國產(chǎn)的著名品牌——華為3COM。通過它直接訪問因特網(wǎng)。序號子網(wǎng)名稱包含的信息點1東區(qū)學(xué)生公寓子網(wǎng)學(xué)生公寓區(qū)所有的計算機2中區(qū)區(qū)學(xué)生公寓子網(wǎng)學(xué)生公寓區(qū)所有的計算機3西區(qū)區(qū)學(xué)生公寓子網(wǎng)學(xué)生公寓區(qū)所有的計算機4圖書館子網(wǎng)圖書館區(qū)所有的計算機5主教學(xué)區(qū)子網(wǎng)主教學(xué)區(qū)所有的計算機6鐘海樓區(qū)子網(wǎng)鐘海樓區(qū)所有的計算機7科技樓區(qū)子網(wǎng)該區(qū)所有的計算機8無線網(wǎng)絡(luò)子網(wǎng)該區(qū)所有的計算機9行政，實驗樓子網(wǎng)該區(qū)所有的計算表22 學(xué)校子網(wǎng)的劃分表表23 學(xué)校vlan的劃分及IP的分配表序號子網(wǎng)名稱網(wǎng)段IP網(wǎng)關(guān)IP備注1東區(qū)學(xué)生公寓子網(wǎng)172．16．0．0/16172．16．2．1Vlan 22中區(qū)區(qū)學(xué)生公寓子網(wǎng)172．17．0．0/16172．17．3．1Vlan 33西區(qū)區(qū)學(xué)生公寓子網(wǎng)192．168．4．0/24192．168．4．1Vlan 44圖書館子網(wǎng)192．168．7．0/24192．168．7．1Vlan 75主教學(xué)區(qū)子網(wǎng)172．18．0．0/16172．18．6．1Vlan 66鐘海樓區(qū)子網(wǎng)192．168．5．0/24192．168．5．1Vlan 57科技樓區(qū)子網(wǎng)192．168．8．0/24192．168．8．1Vlan 88無線網(wǎng)絡(luò)子網(wǎng)192．168．0．0/24192．168．0．1Vlan 99行政，實驗樓子網(wǎng)192．168．9．0/2492．168．9．1Vlan 10另外，IP地址分為公網(wǎng)地址和私網(wǎng)地址兩類，公有地址（Public address）由Inter NIC（Internet Network Information Center 因特網(wǎng)信息中心）負責(zé)。VLAN技術(shù)很好的解決了網(wǎng)絡(luò)管理的問題，能實現(xiàn)網(wǎng)絡(luò)監(jiān)督與管理的自動化，從而更有效的進行網(wǎng)絡(luò)監(jiān)控。方便網(wǎng)絡(luò)管理：采用VLAN技術(shù)來劃分校園網(wǎng)絡(luò)，一個VLAN可以根據(jù)不同的院系、辦公室或者服務(wù)器組將不同地理位置的工作站劃分為一個邏輯網(wǎng)段。提高網(wǎng)絡(luò)安全性，通過劃分VLAN，LAN被劃分不同子網(wǎng)段，因此不能直接通信。通過劃分VLAN子網(wǎng)，能劃小了廣播域，避免了數(shù)據(jù)碰撞在大的物理LAN內(nèi)產(chǎn)生嚴(yán)重后果的可能，也避免了廣播風(fēng)暴的產(chǎn)生。由VLAN的特點可知，一個VLAN內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他VLAN中，從而有助于控制流量、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。VLAN技術(shù)的出現(xiàn)，使得管理員根據(jù)實際應(yīng)用需求，把同一
公司管理相關(guān)推薦
鄂ICP備17016276號-1