【正文】 ，網(wǎng)絡(luò)用戶可被分配到具有一系列相同參數(shù)的組，GUI使系統(tǒng)管理員能夠修改網(wǎng)絡(luò)中任一組和任一用戶的認(rèn)證和授權(quán)參數(shù)。CiscoSecure軟件由一個(gè)Daemon和一個(gè)GUI兩部分組成。這些記錄的內(nèi)容包括用戶網(wǎng)絡(luò)地址、用戶名、所使用的服務(wù)、日期和時(shí)間以及用于計(jì)帳的連接時(shí)間、連接位置、數(shù)據(jù)傳輸量、開始時(shí)間和停止時(shí)間等。對(duì)于遠(yuǎn)程撥號(hào)訪問，還應(yīng)配置PPP協(xié)議提供的CHAP（Challenge Handshake Authorization Protocol）認(rèn)證協(xié)議，該協(xié)議是一個(gè)基于標(biāo)準(zhǔn)的認(rèn)證服務(wù)，而且在傳輸過程中使用加密保護(hù)，與在傳輸用戶ID和口令時(shí)不使用加密的PAP協(xié)議相比，具有更大的安全性，可提供用戶ID和口令在傳輸線上的安全保護(hù)。要保證網(wǎng)絡(luò)訪問的安全，對(duì)所有遠(yuǎn)程連接都應(yīng)設(shè)置AAA(Authentication Authorization Account，即認(rèn)證、授權(quán)、記帳)級(jí)安全控制，防止非法用戶的訪問。對(duì)于本系統(tǒng)來(lái)說，廣域網(wǎng)的通信信道既有租用的DDN專線，在撥號(hào)備份以及遠(yuǎn)程撥號(hào)訪問中又使用了公用交換電話網(wǎng)（PSTN）。VLAN的劃分及控制結(jié)構(gòu)如下圖：二、廣域網(wǎng)安全性系統(tǒng)支持不同的應(yīng)用和多種協(xié)議共用同一通信信道和網(wǎng)絡(luò)設(shè)備，數(shù)據(jù)在網(wǎng)絡(luò)上的流入和流出均由路由器進(jìn)行控制，不同應(yīng)用的數(shù)據(jù)定向到不同的設(shè)備，不會(huì)造成任何沖突，實(shí)現(xiàn)了在一個(gè)物理網(wǎng)絡(luò)上運(yùn)行多個(gè)邏輯網(wǎng)絡(luò)。在業(yè)務(wù)、OA、MIS以及Intranet等系統(tǒng)都連到中心局域網(wǎng)后，可通過把不同的系統(tǒng)劃分在不同VLAN的方式，將各系統(tǒng)完全隔離，實(shí)現(xiàn)對(duì)跨部門訪問的控制，既保證了安全性，也提高了可管理性。虛網(wǎng)技術(shù)如前所述，是一種安全的防護(hù)。網(wǎng)絡(luò)系統(tǒng)作為整個(gè)業(yè)務(wù)系統(tǒng)對(duì)外的第一道安全屏障，如何有效地防止外來(lái)的非法入侵，保障系統(tǒng)安全，具有重大意義。網(wǎng)絡(luò)總體方案圖見下頁(yè)。是Hub + Router 的集成產(chǎn)品，具有16端口的Hub，可以很方便地組建一個(gè)局域網(wǎng)，減少了組網(wǎng)時(shí)對(duì)HUB的需求，既簡(jiǎn)化了網(wǎng)絡(luò)連接，又減少了故障點(diǎn)；而且其集成的Hub具有SNMP 功能，通過CiscoWorks 網(wǎng)管平臺(tái)，中心網(wǎng)絡(luò)管理員除可對(duì)路由器進(jìn)行遠(yuǎn)程監(jiān)控配置外，更可管理到所集成Hub的各個(gè)端口，獲得網(wǎng)點(diǎn)局域網(wǎng)的實(shí)際操作情況和統(tǒng)計(jì)數(shù)據(jù)。第三節(jié) 末端網(wǎng)點(diǎn)建設(shè)末端網(wǎng)點(diǎn)通過CISCO 2507路由器經(jīng)PSNT/DDN信道以較高速率與分中心CISCO 2522路由器相連，并通過撥號(hào)備份功能實(shí)現(xiàn)與中心AS2511的撥號(hào)連接，保證可靠通信。各網(wǎng)絡(luò)分中心配置一臺(tái)AS2522訪問服務(wù)器，向上通過一個(gè)高速同步口經(jīng)PSNT/DDN信道與中心的核心路由器Cisco7206連接，同時(shí)通過異步口實(shí)現(xiàn)與中心AS2511的撥號(hào)備份連接，保障與中心的可靠通信。建議采用Catalyst 3000交換機(jī)作為局網(wǎng)中心。第二節(jié) 分中心網(wǎng)點(diǎn)建設(shè)各個(gè)網(wǎng)絡(luò)分中心在整個(gè)系統(tǒng)中的作用是一個(gè)網(wǎng)絡(luò)匯聚點(diǎn)，將所轄各營(yíng)業(yè)網(wǎng)點(diǎn)與中心的通信會(huì)集到一條主干信道，提供各營(yíng)業(yè)網(wǎng)點(diǎn)與中心以及分局內(nèi)各營(yíng)業(yè)網(wǎng)點(diǎn)之間的通信服務(wù)，是網(wǎng)絡(luò)中的主干結(jié)點(diǎn)。Cisco7206路由器可以撥號(hào)方式連接分中心，也可以DDN專線方式連接分中心。而作為廣域網(wǎng)和局域網(wǎng)互連的核心，中心路由器是網(wǎng)絡(luò)通信的匯聚點(diǎn)和通信中樞，在網(wǎng)絡(luò)中起著舉足輕重的作用，因此，在本方案中選用業(yè)界高性能的Cisco7206路由器，可應(yīng)用于交換虛網(wǎng)路由、網(wǎng)絡(luò)多媒體應(yīng)用、IBM網(wǎng)絡(luò)和主機(jī)互連等。提供與中心設(shè)備，如業(yè)務(wù)主機(jī)、OA/MIS服務(wù)器、路由器等的連接，同時(shí)也提供與OA/MIS等管理系統(tǒng)所使用的下一級(jí)交換平臺(tái)的連接。方案描述分為網(wǎng)絡(luò)中心設(shè)計(jì)、廣域網(wǎng)設(shè)計(jì)、末端網(wǎng)點(diǎn)設(shè)計(jì)，隨后對(duì)安全性、可管理性做了詳盡的闡述。既注重網(wǎng)絡(luò)整體性能的提高，也強(qiáng)調(diào)投資保護(hù)。網(wǎng)絡(luò)系統(tǒng)應(yīng)具有較低的時(shí)延和高度的可靠性，應(yīng)避免由于通信線路中斷以及設(shè)備故障等原因而造成的業(yè)務(wù)系統(tǒng)癱瘓。業(yè)務(wù)數(shù)據(jù)的安全是極其重要的。第四章 、具體網(wǎng)絡(luò)架構(gòu)第一節(jié) 需求與目標(biāo)電力局作為一家較大規(guī)模的企業(yè)，近年來(lái)業(yè)務(wù)不斷拓展，迫切需要建設(shè)自己的計(jì)算機(jī)業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)與之適應(yīng)。 網(wǎng)管應(yīng)在友好的圖形化界面下，通過很簡(jiǎn)易的操作，對(duì)網(wǎng)絡(luò)設(shè)備和資源進(jìn)行全面的監(jiān)控、配置、維護(hù)及故障診斷。l 網(wǎng)絡(luò)管理 網(wǎng)管是成功網(wǎng)絡(luò)重要的一環(huán)，一個(gè)真正好的網(wǎng)絡(luò)系統(tǒng)應(yīng)該具有很好的可管理性。撥號(hào)備份示意圖如下：其原理如下圖所示：在業(yè)務(wù)繁忙時(shí)，撥號(hào)線路還可提供對(duì)主干信道的負(fù)載分流：當(dāng)主干信道負(fù)載超過一指定門限值時(shí)，路由器將自動(dòng)啟動(dòng)撥號(hào)功能，激活備份端口，建立網(wǎng)點(diǎn)與中心主機(jī)的第二條連接，進(jìn)行負(fù)載分流；而當(dāng)主干信道的負(fù)載恢復(fù)正常，低于另一門限值時(shí)，備份線路又將自動(dòng)釋放，將連接中斷。從使用方便和節(jié)省費(fèi)用等方面考慮，在本方案中對(duì)中心機(jī)房與網(wǎng)絡(luò)分中心以及配備了路由器的網(wǎng)點(diǎn)之間的通信線路采用撥號(hào)方式進(jìn)行備份，如果一個(gè)網(wǎng)點(diǎn)與主機(jī)通信的DDN線路出現(xiàn)故障，則該網(wǎng)點(diǎn)的路由器會(huì)監(jiān)測(cè)到這一故障，并通過其備份端口自動(dòng)撥號(hào)連接中心用于撥號(hào)備份的訪問服務(wù)器，恢復(fù)正常通信，實(shí)現(xiàn)故障的自動(dòng)恢復(fù)，保證了中心與網(wǎng)點(diǎn)的可靠連接。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下：l 網(wǎng)絡(luò)可靠性電力局業(yè)務(wù)網(wǎng)絡(luò)必須考慮高可靠性與高可用性，任何由于設(shè)備故障或通信線路故障所造成的業(yè)務(wù)中斷都將給電力局帶來(lái)?yè)p失，因此必須充分保證網(wǎng)絡(luò)運(yùn)行的可靠性，在中心網(wǎng)絡(luò)設(shè)備選型時(shí)，核心交換機(jī)、路由器必須具有冗余體系結(jié)構(gòu)。各分中心與網(wǎng)絡(luò)中心之間通過撥號(hào)線路實(shí)現(xiàn)網(wǎng)絡(luò)主干的負(fù)載分流和備份功能，保證各分中心與網(wǎng)絡(luò)中心之間的可靠連接。這種分層結(jié)構(gòu)可大大減少對(duì)中心路由器的廣域端口需求，減少投資。l PSTN撥號(hào)方式：通過DialOnDemand(按需分配帶寬)，可實(shí)現(xiàn)在需要對(duì)中心節(jié)點(diǎn)進(jìn)行訪問時(shí)由路由器自動(dòng)建立撥號(hào)連接，當(dāng)一段時(shí)間無(wú)業(yè)務(wù)流量時(shí)，路由器會(huì)自動(dòng)斷開連接，使用方便且節(jié)省費(fèi)用，撥號(hào)示意圖如下：l DDN專線方式: 在業(yè)務(wù)量擴(kuò)大時(shí)，可考慮DDN專線方式，通過路由器的高速同步口經(jīng)DDN信道直接與網(wǎng)絡(luò)中心的核心路由器相連，并且由路由器提供的自動(dòng)撥號(hào)備份功能實(shí)現(xiàn)對(duì)通信線路的備份，避免由于線路故障所造成的業(yè)務(wù)中斷。隨業(yè)務(wù)、應(yīng)用的發(fā)展再向DDN或FR遷移，為此要求網(wǎng)絡(luò)設(shè)計(jì)既要能支持撥號(hào)連接方式，又能向?qū)?lái)的高帶寬網(wǎng)絡(luò)無(wú)縫升級(jí)。 由于幀中繼信道是統(tǒng)計(jì)復(fù)用的PVC，其月租費(fèi)應(yīng)比同樣速率的DDN專用信道便宜，但目前國(guó)內(nèi)的幀中繼屬起步階段，收費(fèi)較不規(guī)范，還沒有遵循一個(gè)統(tǒng)一的標(biāo)準(zhǔn)。就廣州市來(lái)說，市內(nèi)的DDN線路租費(fèi)較為便宜，9,600bps的月租為1,080元，64Kbps為1,260元，兩者差價(jià)很小。它所提供的是獨(dú)占的數(shù)字透明信道，在該信道中用戶可根據(jù)需要使用各種傳輸協(xié)議，是一種類似專線的連接，其傳輸時(shí)延最小，在網(wǎng)絡(luò)的安全性、保密性等方面都有很高的保證。因而，幀中繼特別適用于突發(fā)數(shù)據(jù)流量的計(jì)算機(jī)數(shù)據(jù)通信。首先幀中繼有較高的吞吐量，初始階段幀中繼能夠提供T1/E1速率和帶寬，在幾年之內(nèi)它將提供T3/E3的連接能力；第二，在幀中繼網(wǎng)絡(luò)中的時(shí)延很小。，它能在每個(gè)交換機(jī)中讓幀直接通過，即在幀的尾部還未接收到之前，交換機(jī)就可以把幀的頭部發(fā)送給下一個(gè)交換機(jī)。在幀中繼網(wǎng)絡(luò)中的節(jié)點(diǎn)將舍棄有錯(cuò)的幀，由終端的計(jì)算機(jī)負(fù)責(zé)差錯(cuò)的恢復(fù)。幀中繼在第2層（鏈路層）增加了路由的功能，但是它取消了其它功能。隨著幀中繼業(yè)務(wù)的發(fā)展，對(duì)電力局業(yè)務(wù)這種實(shí)時(shí)性要求高，業(yè)務(wù)量大的應(yīng)用不建議使用這種傳輸方式。因此在傳輸中引入了較多的延遲，實(shí)時(shí)性差。在數(shù)據(jù)量不是很大，不需要永久連接時(shí)，PSTN撥號(hào)方式又是最靈活，最便宜的解決方案。電信局目前已不再提供PSTN專線。PSTN(公共電話網(wǎng))是模擬電路交換網(wǎng)，通過調(diào)制設(shè)備可進(jìn)行數(shù)據(jù)通信，PSTN提供專線與撥號(hào)線兩種連接方式。l 選型考慮在做網(wǎng)絡(luò)規(guī)劃和設(shè)計(jì)時(shí)除了要考慮迅速增長(zhǎng)的計(jì)算機(jī)數(shù)量對(duì)網(wǎng)絡(luò)的連接性要求之外，還需要考慮給通信網(wǎng)絡(luò)提出的信息流量和性能方面的要求。如：通過對(duì)應(yīng)用進(jìn)程TCP端口號(hào)的限制可禁止某些工作站對(duì)主機(jī)進(jìn)行Ftp或Telnet操作等，保障了網(wǎng)絡(luò)的安全性。不同的VLAN之間如需要互相通信，必須通過100M的快速以太網(wǎng)端口與路由器相連，由路由器提供虛網(wǎng)的路由。示意圖如下：采用VLAN(虛網(wǎng))技術(shù)及Cisco路由器的防火墻功能對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行管理和控制。在局域網(wǎng)中選擇CISCO交換機(jī)的另一大優(yōu)勢(shì)是具備VLAN（虛網(wǎng)）劃分功能。 示意圖如下：交換技術(shù)的使用將共享總線變?yōu)槊繉?duì)交換端口獨(dú)占10M帶寬，因而支持多個(gè)同時(shí)并發(fā)的會(huì)話，網(wǎng)絡(luò)帶寬得到極大擴(kuò)展，完全消除了傳統(tǒng)共享式以太網(wǎng)上的碰撞和沖突問題，在網(wǎng)絡(luò)利用率為