【正文】 1588v2，ACR，DCR，支持同步以太時鐘語音承載 支持 TDM PWE3，支持 ATM PWE3, 支持 ATM IMA環(huán)境要求 長期工作溫度：0~45176。C黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 12 頁大的 QoS 保障和 NAT 處理能力、豐富的業(yè)務功能、完善的安全管理機制以及電信級的高可靠設計，完全可以滿足行業(yè)客戶以及運營商用戶對高可靠、大容量、模塊化、多業(yè)務的需求 [6]。 S6506R 能夠為園區(qū)網、數據中心、城域網提供超高速鏈路，打造高性能、低成本、具有豐富業(yè)務支持的高性能網絡，可作為企業(yè)核心交換機或者城域網匯聚層交換機。表 Quidway174。采用傻瓜式的交換機就能滿足需求。表 H3C S1216 產品規(guī)格屬性 具體參數交換機類型 千兆以太網交換機應用層級 接入層內存 2MB傳輸速率 10Mbps/100Mbps/1000Mbps網絡標準 IEEE 、IEEE 、IEEE 端口結構 非模塊化端口數量 24接口介質 10BaseT:3/4/5 類雙絞線,支持最大傳輸距離 200m、100BaseTX:5 類雙絞線,支持最大傳輸距離 100m、1000BaseT:5 類雙絞線,支持最大傳輸距離100m傳輸模式 全雙工/半雙工自適應交換方式 存儲轉發(fā)背板帶寬 32Gbps包轉發(fā)率 VLAN 支持 不支持QOS 支持 不支持網管支持 不支持MAC 地址表 8K電源 輸入電壓:220V AC尺寸(mm) 33023044黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 14 頁 防火墻的選擇防火墻能極大地提高內部網絡的安全性，通過過濾不安全的服務而降低風險。防火墻還應該可以拒絕所有常見型攻擊的報文并通知管理員。表 賽門鐵克 USG2110 產品規(guī)格屬性 具體參數設備類型 企業(yè)級防火墻網絡吞吐量(Mbps)2022網絡端口 2*Combo GE WAN,10*10/100M LAN,擴展:4MIC+2FIC用戶數限制 無用戶數限制入侵檢測 Dos,DDoS安全標準 FCC,CE控制端口 Console 口管理 Web 和命令行VPN 支持 支持 服務器的選擇本方案中將采用三種服務器為網絡提供服務。采用 Intel174。 處理器 5500 和 5600 系列的三款戴爾服務器均為機架式服務器，其 R620 為 1U，R510 和 R710 為 2U，可以安放在一個機柜里面。光纖具有通信距離長、抗干擾、通信容量大、抗雷電等優(yōu)良性能，采用架空或者埋地等鋪設方式。需要注意的是雙絞線的可靠通信距離約為 100 米。圖 校園網主干網系統結構校園網的網絡中心設置在圖書館一樓。在校園主干網系統中，除了以網絡中心為中心鋪設光纖主干網外，還要在行政樓與實驗樓之間再布放一條光纖路線，同樣采用的是室外六芯多模光纖。在資金投資不是很大的情況下，這樣的做法做有一定的好處：加入行政樓到圖書館或者實驗樓到圖黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 16 頁書館的一條線路發(fā)生故障，就可以通過行政樓到實驗樓這條鏈路來保證網絡正常的通信。 圖 網絡中心拓撲結構網絡中心是連接各個區(qū)域的紐帶，在這種體系結構之下，網絡中心的配置可以抽象的分為負載均衡器、服務結點池與存儲系統三個層次。核心交換機的配置見附錄 A，網絡中心路由器的配置見附錄 B。兩臺前端安裝 的操作系統，每臺前端擁有64G 內存，兩臺共 128G 內存，做容災備份。一臺后端存儲服務器安裝 OPENE 存儲操作系統，配置 12 塊 2T 的硬盤。采用千兆內網交換機和前端存儲相連。教學樓的拓撲如圖 所示。目前在局域網上實現實時傳送高質量視頻數據流的技術還不成熟，但傳送壓縮之后的視頻數據是可以的 [8]。教學樓匯聚層交換機配置見附錄 C。黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 18 頁圖 宿舍樓拓撲結構宿舍樓的特點是終端用戶眾多，根據這一特性，宿舍樓分布了大量的二層交換設備。 無線區(qū)域拓撲結構無線區(qū)域是是一個覆蓋全校的區(qū)域，拓撲結構如圖 所示。黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 20 頁6 網絡安全與管理 網絡安全問題校園網絡的安全威脅主要來源于兩大方面：一方面是來自于網內，另一方面是來自于外網 [9]。據統計，威脅校園網絡安全的攻擊行為約 60％來自于網絡外部 [10]，采取什么措施防范來自于外部的攻擊，是校園網絡安全防護需要著重關注的地方。冒充合法用戶。破壞數據完整性。非授權訪問。如管理員安全配置不完善造成的安全漏洞，口令選擇不慎，用戶把自己的賬號轉借他人，用戶安全意識不夠強等。軟件不可能確保完全沒有安全漏洞和設計缺陷，這些漏洞和缺陷最容易受黑客利用。破壞系統的正常運行，破壞網絡的可用性。這種行為會使合法用戶無法正常訪問網絡資源，還能夠使有嚴格響應時間要求的服務無法及時得到響應。禁止從公網到內部區(qū)的訪問請求，端口全關閉。禁止從 DMZ（非軍事）區(qū)訪問內網，端口全關閉。 安全接入和配置安全接入和配置指的是在物理或邏輯端口接入到網絡基礎設施設備之前，需通過認證和授權限制，為網絡基礎設備提供了安全性。接入的安全設置方法如表 所示。網絡設備防 TCP SYN 的主要方法是配置網絡設備的 SYN 臨界值，若高于這個臨界值，就丟棄多余的 TCP SYN 包 [12]；防止 Smurf 攻擊的方法主要是設置 ICMP 包臨界值和配置網絡設備不轉發(fā) ICMP echo 請求，從而避免成為 Smurf 攻擊的轉發(fā)者和受害者。本次的組網根據前期對校園網絡需求的分析，采用典型的三層設計：核心層、匯聚層和接入層。設計出校園網拓撲圖后，再確定 Inter 的接入方案及中心機房設計，圖書館及網絡中心到各個樓宇的連接方式。在核心路由器、多層交換機以及二層交換機上選用華為的產品，防火墻使用賽門鐵克一款產品，服務器則選用戴爾的 R5R620 和 R710。在設計和搭建的大學校園網絡時，閱讀了大量的書籍資料、翻閱了大量的資料，從目標確定到環(huán)境、應用、管理以及擴展性分析，從邏輯結構設計到到拓撲設計、硬件、軟件的選用，從有線網絡到無線網絡，設計思路從茫然到清晰，設計方案從無到有的漸變。但因為知識和能力的限制，在網絡安全配置、網絡冗余性、核心路由配置、服務器配置方面有待改進。黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 23 頁致 謝首先誠摯的感謝我的論文指導老師——XXX 老師，感謝她在忙碌的教學工作中擠出有限的時間來審查、修改學生的論文。您一絲不茍、嚴謹細致的工作作風深深的觸及了學生的心靈，促使我們在以后的道路上走的更遠。還要感謝四年中一直陪伴我的同學、朋友們，是你們?yōu)槲姨峁┑挠幸娴慕ㄗh和意見，有了你們的支持、鼓勵和幫助，我才能充實的度過了四年的學習生活。一晃而過，揮手走過的歲月，心中倍感充實。感謝歲月，讓我沉淀！黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 24 頁參考文獻[1] Diane ROUTE (642902)[M].Mechanic industry：Press，.[2] SWITCH (642813)[M]. Mechanic industry：Press，.[3] Linux私房菜服務器架設篇[M] .北京：人民郵電出版社，.[4] [M].北京：中央廣播電視大學出版社，.[5] 薩師煊，王姍 .數據庫系統概述[M].北京：高等教育出版社，.[6] [M].北京：中國鐵道出版社，.[7] [M].北京：中國鐵道出版社，.[8] [M].北京：中央廣播電視大學出版社，.[9] 數據庫管理與開發(fā)案例教程[M].北京：中國鐵道出版，.[10] WEB 應用高級開發(fā)指南 (第 2 版) [M].北京：人民郵電出版社，.[11] Server 2022 SP1/SP2管理實踐[M].北京：人民郵電出版社，.[12] 、Citrix和Microsoft虛擬化技術詳解與應用實踐[M].北京：機械工業(yè)出版社，.黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 25 頁附　　錄附錄 A 核心多層交換機配置NetEngine40EsysSystem View: return to User View with Ctrl+Z.[NetEngine40E]int vlan 1[NetEngine40EVlaninterface1]ip address 24[NetEngine40EVlaninterface1]quit[NetEngine40E]user[NetEngine40E]user[NetEngine40E]userinterface vty 0 4[NetEngine40Euivty04]auth[NetEngine40Euivty04]authenticationmode password[NetEngine40Euivty04]set authen[NetEngine40Euivty04]set authentication password simple huawei[NetEngine40Euivty04]user pri[NetEngine40Euivty04]user privilege level 3[NetEngine40Euivty04]quit//為核心交換機設置tel遠程管理地址//[NetEngine40E]vlan 6[NetEngine40Evlan6]int vlan 6[NetEngine40EVlaninterface6]ip address 24[NetEngine40EVlaninterface6]quit[NetEngine40E]vlan 7[NetEngine40Evlan7]int vlan 7[NetEngine40EVlaninterface7]ip address 24[NetEngine40EVlaninterface7]quit[NetEngine40E]vlan 8[NetEngine40Evlan8]int vlan 8[NetEngine40EVlaninterface8]ip address 24[NetEngine40EVlaninterface8]quit[NetEngine40E]vlan 9[NetEngine40Evlan9]int vlan 9[NetEngine40EVlaninterface9]ip address 24[NetEngine40EVlaninterface9]quit[NetEngine40E]vlan 10[NetEngine40Evlan10]int vlan 10黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 26 頁[NetEngine40EVlaninterface10]ip address 24[NetEngine40EVlaninterface10]quit[NetEngine40E]vlan 11[NetEngine40Evlan11]int vlan 11[NetEngine40EVlaninterface11]ip address 24[NetEngine40EVlaninterface11]quit//給每個vlan一個ip地址，同時也是每個 vlan