【正文】 ...............................................................................25 訪問(wèn)控制技術(shù) ......................................................................................................26第五章 總結(jié)與展望 .....................................................................................................29 論文總結(jié) ..............................................................................................................29 展望未來(lái) ..............................................................................................................29致 謝 ...........................................................................................................................30參考文獻(xiàn) .......................................................................................................................31第一章 系統(tǒng)設(shè)計(jì)需求與分析1第一章 系統(tǒng)設(shè)計(jì)需求與分析 志誠(chéng)科技網(wǎng)絡(luò)建設(shè)背景志誠(chéng)科技有限公司是一家成立不久的公司，該公司有所有員工在同一棟樓里，該樓四層，一層樓中包括財(cái)務(wù)部和倉(cāng)庫(kù)，二樓和三樓為辦公層，核機(jī)房在三樓，四樓為老板和主任辦公室，還有兩個(gè)會(huì)議室。系統(tǒng)主干采用萬(wàn)兆以太網(wǎng) 1000M 交換，下屬子網(wǎng)采用千兆以太網(wǎng)，網(wǎng)絡(luò)協(xié)議采用 TCP/IP 協(xié)議，整個(gè)網(wǎng)絡(luò)應(yīng)考慮語(yǔ)音、視頻、數(shù)據(jù)等的綜合應(yīng)用。下屬單位接入交換機(jī)可采用相對(duì)低一檔的產(chǎn)品；本系統(tǒng)處理的信息包括數(shù)據(jù)、語(yǔ)音和圖像等，因此要考慮實(shí)時(shí)性問(wèn)題，特別要考慮包括視頻會(huì)議在內(nèi)的信息共享等方面的實(shí)時(shí)性要求。網(wǎng)絡(luò)需要需要具有多主機(jī)跨平臺(tái)主機(jī)連接能力,數(shù)據(jù)集中存放、集中管理、數(shù)據(jù)有效共享、存儲(chǔ)空間共享、統(tǒng)一安全備份，可實(shí)現(xiàn)無(wú)人值守、自動(dòng)實(shí)施備份策略，備份 LANFREE、SERVERLESS 等功能，為全面集中管理和數(shù)據(jù)倉(cāng)庫(kù)的建設(shè)奠定堅(jiān)實(shí)的基礎(chǔ)滿足用戶使用網(wǎng)絡(luò)系統(tǒng)的運(yùn)行質(zhì)量，提高網(wǎng)絡(luò)運(yùn)行速度；要求采用千兆以太網(wǎng)作為主干的網(wǎng)絡(luò)技術(shù)，提供標(biāo)準(zhǔn)化的高速度主干網(wǎng)連接，并在未來(lái)可以升級(jí)到 IP，可以在同一個(gè)網(wǎng)絡(luò)中支持多種服務(wù)質(zhì)量，以支持目前和未來(lái)的應(yīng)用和服務(wù)為標(biāo)準(zhǔn)。******學(xué)院畢業(yè)設(shè)計(jì)論文2 志誠(chéng)科技網(wǎng)絡(luò)安全需求（1）硬件平臺(tái)安全性：當(dāng)計(jì)算機(jī)的元器件突然發(fā)生故障，或計(jì)算機(jī)系統(tǒng)工作環(huán)境設(shè)備突然發(fā)生故障時(shí)，計(jì)算機(jī)系統(tǒng)能繼續(xù)工作或迅速恢復(fù)。（3）操作系統(tǒng)安全性：操作系統(tǒng)安全性要達(dá)到 C2 級(jí)，即通過(guò)注冊(cè)、安全事件審計(jì)、資源隔離等方式使用戶的行為具有個(gè)體可查性，實(shí)施存取限制，保護(hù)數(shù)據(jù)防止被別的用戶讀取或破壞。（5）認(rèn)同用戶和鑒別，確認(rèn)用戶的真實(shí)身份，防止非法用戶進(jìn)入系統(tǒng)。（7）采用了路由器帶防火墻模塊里面集成內(nèi)容過(guò)濾、郵件過(guò)濾，為了防止非法信息、惡意腳本及垃圾郵件；集成防范拒絕服務(wù)網(wǎng)關(guān)，提供攻擊檢測(cè)及攻擊抵御。第二章 企業(yè)網(wǎng)絡(luò)總體設(shè)計(jì)方案3第二章 企業(yè)網(wǎng)絡(luò)總體設(shè)計(jì)方案 網(wǎng)絡(luò)設(shè)計(jì)原則該企業(yè)網(wǎng)絡(luò)是中小型用戶群的網(wǎng)絡(luò)，上班時(shí)信息流量大，為了保障全網(wǎng)的高速轉(zhuǎn)發(fā)，企業(yè)網(wǎng)全網(wǎng)的組網(wǎng)設(shè)計(jì)的無(wú)瓶頸性，要求方案設(shè)計(jì)的階段就要充分考慮到，同時(shí)要交換機(jī)具有高性能、高帶寬的特性，整網(wǎng)的核心交換要求能夠提供無(wú)瓶頸的數(shù)據(jù)交換。同時(shí)由于企業(yè)網(wǎng)絡(luò)的使用者數(shù)量較多，跨網(wǎng)絡(luò)開(kāi)展的業(yè)務(wù)眾多，因此需要能夠提供用戶的高效管理，以確保企業(yè)網(wǎng)絡(luò)的信息安全。所以在建設(shè)時(shí)要充分考慮業(yè)務(wù)的擴(kuò)展能力，能提供豐富的寬帶增值業(yè)務(wù)（如 VoIP，IPV6 等） ，全網(wǎng)支持 IPV6，使網(wǎng)絡(luò)能適應(yīng)未來(lái)需求，節(jié)約各類費(fèi)用。（3）安全保密性是指充分考慮整個(gè)網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點(diǎn)的備份和線路保護(hù)，提供網(wǎng)絡(luò)安全防范措施。對(duì)員工的上網(wǎng)行為進(jìn)行實(shí)時(shí)記錄，并保存到日志服務(wù)器。隨著業(yè)務(wù)的增長(zhǎng)和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長(zhǎng)，需要網(wǎng)絡(luò)有很好的可擴(kuò)展性，并能隨著技術(shù)的發(fā)展不斷升級(jí)。（6）開(kāi)放性是指技術(shù)選擇必須符合相關(guān)國(guó)際標(biāo)準(zhǔn)及國(guó)內(nèi)標(biāo)準(zhǔn)，避免個(gè)別廠家的私有標(biāo)準(zhǔn)或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開(kāi)放性和互連互通，滿足信息準(zhǔn)確、安全、可靠、優(yōu)良交換傳送的需要；開(kāi)放的接口，支持良好的維護(hù)、測(cè)量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實(shí)時(shí)監(jiān)控的遙測(cè)、遙控的信息處理功能，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理?？傮w目標(biāo)是建立一個(gè)覆蓋該公司所有職工部門高速的信息通道，為公司管理層的決策、管理、業(yè)務(wù)、財(cái)務(wù)和后勤工作人員等提供一個(gè)良好得計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境，加強(qiáng)所有各職工部門的合作交流，共享數(shù)據(jù)資源共享，公司內(nèi)外電子化，對(duì)外為公司的數(shù)據(jù)傳輸提供保障，提高整個(gè)公司的辦公效率，從而真正實(shí)現(xiàn)公司內(nèi)各職工部門的“電子化”功能，更好的提高經(jīng)濟(jì)效率，提升公司的市場(chǎng)競(jìng)爭(zhēng)力。要采用比較先進(jìn)的網(wǎng)絡(luò)技術(shù)，以適應(yīng)大量數(shù)據(jù)和多媒體信息的傳輸，既要滿足目前的業(yè)務(wù)需求，又要充分考慮未來(lái)的發(fā)展。（2）高可靠性——網(wǎng)絡(luò)系統(tǒng)應(yīng)具有高可靠性、高安全性，具體到本項(xiàng)目中，要求采用可靠性較高的產(chǎn)品和網(wǎng)絡(luò)架構(gòu)，在物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層等多個(gè)層次都有相應(yīng)的技術(shù)，以最大程度的保證網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)。（4）多協(xié)議支持——由于網(wǎng)絡(luò)將要存在不同的業(yè)務(wù)和辦公應(yīng)用系統(tǒng)，并基于不同的網(wǎng)絡(luò)協(xié)議，所以網(wǎng)絡(luò)系統(tǒng)應(yīng)能支持多種協(xié)議（IP、OSPF、NAT 等） ，是一個(gè)開(kāi)放型的網(wǎng)絡(luò)，支持各種協(xié)議的互連。同時(shí)應(yīng)盡可能選取集成度高、模塊可通用的產(chǎn)品，以便于管理和維護(hù)。第二章 企業(yè)網(wǎng)絡(luò)總體設(shè)計(jì)方案5（7）符合國(guó)際標(biāo)準(zhǔn)——選用符合國(guó)際標(biāo)準(zhǔn)的系統(tǒng)和產(chǎn)品，可以保證系統(tǒng)具有較長(zhǎng)的生命力和擴(kuò)展能力，滿足將來(lái)系統(tǒng)升級(jí)的要求。 志誠(chéng)科技網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖本設(shè)計(jì)主要目標(biāo)是企業(yè)有線無(wú)線結(jié)合網(wǎng)絡(luò)進(jìn)行設(shè)計(jì)，本企業(yè)網(wǎng)網(wǎng)絡(luò)主干采用銳捷 RGS8605E 核心交換機(jī)，整個(gè)網(wǎng)絡(luò)三層結(jié)構(gòu)，保證了數(shù)據(jù)的快速交換，同時(shí)，網(wǎng)絡(luò)主干全部使用光纖，桌面接入全部實(shí)現(xiàn)百兆接入，保證了企業(yè)網(wǎng)對(duì)多媒體數(shù)據(jù)流的需求。圖 21 志誠(chéng)科技有限公司網(wǎng)絡(luò)拓?fù)鋱D******學(xué)院畢業(yè)設(shè)計(jì)論文6 志誠(chéng)科技網(wǎng)絡(luò)地址規(guī)劃表 網(wǎng)絡(luò)地址規(guī)劃表VLAN VLAN 名稱 網(wǎng)段 默認(rèn)網(wǎng)關(guān) 說(shuō)明10 1ceng 20 2ceng 30 3ceng 40 4ceng 第三章 企業(yè)網(wǎng)絡(luò)設(shè)備選型7第三章 企業(yè)網(wǎng)絡(luò)設(shè)備選型 出口設(shè)備選型出口路由器，即對(duì)接 ISP 的設(shè)備，選擇出口路由器最好選用當(dāng)前商場(chǎng)主流設(shè)備，在這里我們選用銳捷的 RGRSR7704，如圖：圖 31 RGRSR7704該設(shè)備有如下特點(diǎn)：（1）先進(jìn)的硬件處理技術(shù)RGRSR77 系列可信多業(yè)務(wù)路由器基于 CLOS 分布式無(wú)阻塞交換架構(gòu)，采用業(yè)界領(lǐng)先的多核處理器，通過(guò)銳捷網(wǎng)絡(luò)特有的 vCPU 和多線程處理技術(shù)，實(shí)現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)平面和協(xié)議控制平面分離，并實(shí)現(xiàn)多個(gè)處理內(nèi)核之間的負(fù)載均衡。通過(guò)分布式實(shí)現(xiàn)高性能數(shù)據(jù)轉(zhuǎn)發(fā)，支持萬(wàn)兆性能轉(zhuǎn)發(fā)。? 完全模塊化：模塊化操作系統(tǒng)的優(yōu)勢(shì)是各功能和進(jìn)程各自獨(dú)立，可以實(shí)現(xiàn)相互故障隔離，極大提升系統(tǒng)穩(wěn)定性，這是模塊化設(shè)計(jì)的最大優(yōu)勢(shì)；另外完******學(xué)院畢業(yè)設(shè)計(jì)論文8全模塊化設(shè)計(jì)，在開(kāi)發(fā)的新功能不影響原有功能，提升了新功能開(kāi)發(fā)與測(cè)試效率，可以更加快速地提供新功能和新技術(shù)。在軟件設(shè)計(jì)方面，RGOS 還擁有 POSIX 可移植操作系統(tǒng)接口，該接口是國(guó)際標(biāo)準(zhǔn)接口，通過(guò) POSIX，操作系統(tǒng)的內(nèi)核可以和各種符合 POSIX 接口的軟件功能模塊通信和調(diào)度。（3）強(qiáng)大的路由處理能力RGRSR77 系列萬(wàn)兆核心分布式路由器支持 IPv4/IPv6 靜態(tài)路由，各種動(dòng)態(tài)路由協(xié)議，滿足各種組網(wǎng)要求；另外支持策略路由功能，可對(duì)網(wǎng)絡(luò)流量進(jìn)行靈活的控制和調(diào)度，滿足金融、政府、企業(yè)網(wǎng)等用戶的路由特性要求。（4）電信級(jí)可靠性設(shè)計(jì)? 關(guān)鍵模塊的冗余：路由引擎冗余、交換網(wǎng)板冗余、電源冗余、雙啟動(dòng)映像文件、雙配置文件。? 模塊化軟件設(shè)計(jì)：完全采用模塊化的設(shè)計(jì)，各功能模塊互不干擾，大大降底了各功能之間的藕合關(guān)聯(lián)度，大幅度提升了軟件的穩(wěn)定性。? 所有 RSR 系列路由器使用同一個(gè) RGOS 軟件系統(tǒng)，給維護(hù)帶來(lái)極大的方便。? RGS8600E 系列支持業(yè)界最高性能的小包線速轉(zhuǎn)發(fā)能力，包括最高密度板卡在內(nèi)的所有板卡均可實(shí)現(xiàn) 64 字節(jié)小包線速轉(zhuǎn)發(fā)，從容應(yīng)對(duì)大型數(shù)據(jù)中心中業(yè)務(wù)對(duì)高速轉(zhuǎn)發(fā)不丟包的苛刻需求。? 支持超大表項(xiàng)，ARP 資源容量≥170K，確保更多用戶的同時(shí)在線。最大程度上為您實(shí)現(xiàn)網(wǎng)絡(luò)資源的按需分配，可讓核心交換機(jī)資源同時(shí)共享給多個(gè)區(qū)域或用戶使用。（3）虛擬以太網(wǎng)端口聚合 VEPARGS8600E 系列支持 標(biāo)準(zhǔn)定義的 VEPA（Virtual Ether Port Aggregator，虛擬以太網(wǎng)端口聚合） ，能將服務(wù)器虛擬機(jī)產(chǎn)生的數(shù)據(jù)流牽引到物理網(wǎng)絡(luò)設(shè)備上進(jìn)行“硬交換” ，解決了虛擬機(jī)流量無(wú)法監(jiān)管、訪問(wèn)控制策略無(wú)法統(tǒng)一部署等問(wèn)題，又消除傳統(tǒng)“軟交換”對(duì)服務(wù)器資源的占用，使下一代數(shù)據(jù)中心網(wǎng)絡(luò)解決方案更好適應(yīng)虛擬化計(jì)算環(huán)境。: Enhanced Transmission Selection (ETS and DCBX)，增強(qiáng)傳輸選擇第三章 企業(yè)網(wǎng)絡(luò)設(shè)備選型11: Congestion Notification (CN/QCN)，擁塞通告支持統(tǒng)一交換特性：FCoE（Fibre Channel over Ether ）支持 VXLAN設(shè)備虛擬化支持 (Virtual Switch Unit,虛擬交換單元)支持虛擬化帶寬≥支持 VSD(Virtual Switch Device,虛擬交換設(shè)備)支持縱向虛擬化網(wǎng)絡(luò)虛擬化 支持 TRILL 透明交換網(wǎng)絡(luò)支持 L2GRE邊緣虛擬交換 支持 VEPA（虛擬以太網(wǎng)端口聚合）支持虛擬機(jī)策略自動(dòng)遷移SDN 支持 OpenFlow L2 特性支持 Jumbo Frame支持 支持 STP、RSTP 、MSTP支持 Super VLAN支持 GVRP支持 QinQ、靈活 QinQ、QinQ 終結(jié)支持 LLDP支持 ERPS（）IPv4 特性支持靜態(tài)路由、RIP、OSPF 、ISIS 、BGP4支持 VRRP支持等價(jià)路由支持策略路由支持 GRE 隧道IPv6 特性支持靜態(tài)路由 OSPFvBGP4+、ISISv6 、MLDv1/v2支持 VRRPv3支持等價(jià)路由支持策略路由支持手工隧道、自動(dòng)隧道、ISATAP 隧道、支持 GRE 隧道等組播支持 IGMP v1,v2,v3支持 IGMP Snooping支持 IGMP Proxy支持 PIMDM、PIMSM、PIMSSM 等組播路由協(xié)議支持 MLD支持 MLD Proxy支持組播靜態(tài)路由MPLS支持 MPLS 轉(zhuǎn)發(fā)支持 MPLS MIB(RFC1273,4265,4382)支持跨域 OPTION A/B/C 三種模式******學(xué)院畢業(yè)設(shè)計(jì)論文12支持 MPLS VPN/VPLS支持 VPWSACL支持標(biāo)準(zhǔn)、擴(kuò)展、專家級(jí) ACL支持 ACL 80支持 IPv6 ACLQOS支持 支持 SP、WRR、DRR 、SP+WRR、SP+DRR 等隊(duì)列調(diào)度機(jī)制支持 RED/WRED支持基于出端口/入端口的限速支持 HQoS可靠性獨(dú)立的交換網(wǎng)板與獨(dú)立的主控板設(shè)計(jì)，實(shí)現(xiàn)轉(zhuǎn)發(fā)與控制平面完全分離主控板支持 1+1 冗余備份交換網(wǎng)板支持 N+1 冗余備份支持熱補(bǔ)丁功能，可在線進(jìn)行補(bǔ)丁升級(jí)支持 ISSU支持 GR for OSPF/ISIS/BGP支持 BFD for VRRP/OSPF/BGP4/ISIS/ISISv6/MPLS/靜態(tài)路由等安全性支持 NFPP（基礎(chǔ)安全保護(hù)策略）支持 CPP（CPU 保護(hù)）支持 DAI，端口安全，IP Source Guard支持 支持登錄認(rèn)證、口令安全支持支持未知組播不送 CPU、支持未知單播抑制 匯聚設(shè)備選型為了充分融合了網(wǎng)絡(luò)發(fā)展需要的高性能、高安全、多業(yè)務(wù)、易用性特點(diǎn)，為用戶提供全新的技術(shù)特性和解決方案，這們選用銳捷 RGS575028GTS，如圖：第三章 企業(yè)網(wǎng)絡(luò)設(shè)備選型13圖 33 RGS575028GTS該設(shè)備特點(diǎn)如下：（1）RGS575028GTS 設(shè)備采用無(wú)風(fēng)扇設(shè)計(jì)，大幅降低設(shè)備功耗，實(shí)現(xiàn)設(shè)備運(yùn)行無(wú)噪音，減少機(jī)械故障點(diǎn)，同時(shí)免除凝露腐蝕和塵土侵害。? 支持 NFPP 技術(shù)。（3）多業(yè)務(wù)支持組播功能，包含豐富的組播協(xié)議。 具體特點(diǎn)見(jiàn)表 ：RGS575028GTS 參數(shù)表：表 ：RGS575028GTS 參數(shù)技術(shù)參數(shù) 參數(shù)描述產(chǎn)品型號(hào) RGS575028GTS基本特性固定端口 24 端口 10/10