【正文】 并滿足學(xué)校的教學(xué)、科研和管理的需求。隨著網(wǎng)絡(luò)應(yīng)用的日益廣泛和網(wǎng)絡(luò)技術(shù)的不斷普及，以及黑客技術(shù)的快速發(fā)展，網(wǎng)絡(luò)面臨的威脅也在不斷增加。 網(wǎng)絡(luò)安全的實施涉及到網(wǎng)絡(luò)設(shè)計、網(wǎng)絡(luò)維護的各方面，并且是一個動態(tài)的、不斷完善的過程。 在 XX 學(xué)院的網(wǎng)絡(luò)設(shè)計中，我們通過加強 內(nèi)部訪問控制和外部訪問控制兩方面來保證網(wǎng)絡(luò)和信息安全。網(wǎng)絡(luò)管理員能夠在不中斷系統(tǒng)運行的情況下對網(wǎng)絡(luò)進行修改，不管網(wǎng)絡(luò)設(shè)備的物理位置在何處，網(wǎng)絡(luò)都是可以控制的。網(wǎng)絡(luò)設(shè)備集中放置，以滿足管理及外界條件的要求。 網(wǎng)絡(luò)系統(tǒng)應(yīng)該支持 SNMP 和 RMONⅡ ，以便于計算 機管理人員通過網(wǎng)絡(luò)管理軟件隨時監(jiān)測網(wǎng)絡(luò)的運行情況，一旦出現(xiàn)故障，可以報告出錯位置和出錯原因，使管理人員可以迅速發(fā)現(xiàn)故障并及時維護。 ? 可擴充性原則 網(wǎng)絡(luò)系統(tǒng)要能夠靈活地擴充，一是能夠適應(yīng)網(wǎng)絡(luò)規(guī)模的擴充，再者是能夠適應(yīng)網(wǎng)絡(luò)應(yīng)用及其他應(yīng)用的提升對網(wǎng)絡(luò)系統(tǒng)性能的更高要求。 ? 選擇占主導(dǎo)地位的廠家，保護用戶的投資 網(wǎng)絡(luò)是用戶計算機系統(tǒng)的中樞神經(jīng)。占主導(dǎo)地位的網(wǎng)絡(luò)產(chǎn)品廠家的優(yōu)勢在于首先為產(chǎn)品市場占有率高，有廣泛的用戶群可以支持廠家的良好經(jīng)營和不斷發(fā)展；其次為擁有先進的技術(shù)，使其產(chǎn)品不斷升級，通過產(chǎn)品升級一方面使其用戶得到最先進的技術(shù)，另一方面可以保護用戶以前的設(shè)備投資。保證信息網(wǎng)絡(luò)建設(shè)具有較高的性能價格比，保證所采用的 設(shè)備和技術(shù)屬主流產(chǎn)品，在相應(yīng)的應(yīng)用領(lǐng)域占有較大的用戶市場。 網(wǎng)絡(luò)技術(shù)路線分析 在近幾年中，計算機網(wǎng)絡(luò)技術(shù)經(jīng)歷了巨大的發(fā)展變化。 網(wǎng)絡(luò) 速度的提高不僅表現(xiàn)在網(wǎng)絡(luò)帶寬和相應(yīng)傳輸速率的增長，同時交換技術(shù)的使用也使網(wǎng)絡(luò)的實際性能大大提高。 結(jié)構(gòu)化的網(wǎng)絡(luò) (Structured Network)指網(wǎng)絡(luò)與結(jié)構(gòu)化布線系統(tǒng)的結(jié)合以及多種網(wǎng)絡(luò)設(shè)備的使用。 XX 學(xué)院計校園網(wǎng)絡(luò)建設(shè)項目標(biāo)書 第 9頁 集線器、交換機、路由器等網(wǎng)絡(luò)設(shè)備的互聯(lián)使用，通過布線系統(tǒng)、采用靈活的連接方式，就構(gòu)成了結(jié)構(gòu)化的網(wǎng)絡(luò)。 網(wǎng)絡(luò)系統(tǒng)可以分為局域網(wǎng)與廣域網(wǎng)兩部分來進行設(shè)計。 當(dāng)前，針對局域網(wǎng)，國際標(biāo)準(zhǔn)組織和主要設(shè)備廠商廣泛支持了各類以太網(wǎng)技術(shù)（包括快速以太網(wǎng)和千兆以太網(wǎng)）和 ATM（異步傳輸模式）技術(shù)。 以太網(wǎng)絡(luò)交換是在傳統(tǒng)的共享以太網(wǎng)上發(fā)展起來的，因此具有成熟的技術(shù)基礎(chǔ)。 2. 快速以太網(wǎng) 快速以太網(wǎng)是 1995 年推出的，它幾乎完全繼承了以太網(wǎng)的技術(shù)，使用與之相同的 CSMA／ CD 協(xié)議，且?guī)袷郊皫笮∫餐耆c以太網(wǎng)相同，為以太網(wǎng)提供了平滑、無需中斷的升級方法，使以太網(wǎng)成為可伸縮的網(wǎng)絡(luò)?？焖僖蕴W(wǎng)技術(shù)成熟，產(chǎn)品豐富，被眾多廠家支持，可采用雙絞線、多模和單模光纖作為其傳輸介質(zhì)，是目前應(yīng)用范圍最廣的網(wǎng)絡(luò)類型，具有投資少、XX 學(xué)院計校園網(wǎng)絡(luò)建設(shè)項目標(biāo)書 第 10頁 適用范圍廣等優(yōu)點，特別適合于中 等規(guī)模和小型局域網(wǎng)，從而被廣泛采用。 3. 千兆以太網(wǎng) 千兆以太網(wǎng)提供 1000Mbps 的原始帶寬，并與現(xiàn)在廣泛使用的 10/100Mbps以太網(wǎng)標(biāo)準(zhǔn)兼容，在提供 10 倍于快速以太網(wǎng)的性能的同時價格卻并不高，顯著提高了系統(tǒng)的性能價格比。尤其是千兆以太網(wǎng)同樣采用以太網(wǎng)的沖突檢測機制，延續(xù)了 TCP/IP 等網(wǎng)絡(luò)協(xié)議在以太 網(wǎng)上的成熟應(yīng)用，使得網(wǎng)絡(luò)的升級和維護簡單，保護了用戶的投資。與快速以太網(wǎng)相比較，千兆以太網(wǎng)建設(shè)成本較高，主要采用光纖做為傳輸媒介。同時， ATM 按先到先服務(wù)的規(guī)則分配信道，不同類型的服務(wù)都可復(fù)用在一起，從而提高了網(wǎng)絡(luò)帶寬的有效使用率。因此， ATM 特別適合于有多種不同類型數(shù)據(jù)同時高速傳輸?shù)膱龊?，適合于大型廣域網(wǎng)的建設(shè)。因此， ATM 網(wǎng)絡(luò)系統(tǒng)的優(yōu)點在目前的計算機數(shù)據(jù)傳輸 中難以體現(xiàn)，不建議用戶采用 ATM。 XX 學(xué)院計校園網(wǎng)絡(luò)建設(shè)項目標(biāo)書 第 11頁 建立廣域網(wǎng)連接，可以使用電信部門的租用線路或者建立自己的專用線路。數(shù)字程控電話交換技術(shù)采用分時復(fù)用的電路交換技術(shù)，只能處理 64k 以下的數(shù)據(jù)速率。 當(dāng)使用模擬電話進行撥號訪問時，最高可獲得 56k 的帶寬（使用 標(biāo)準(zhǔn)），使用電話專線及基帶調(diào)制解調(diào)器則每信道可以獲得 64k 的帶寬。 ? 分組交換網(wǎng) 是傳統(tǒng)的數(shù)據(jù)通訊網(wǎng)，它的大延時和低速率已經(jīng)不能有效地滿足用戶的需要，現(xiàn)已很少在網(wǎng)絡(luò)系統(tǒng)建設(shè)中使用。 NISDN 網(wǎng)使用原有的電話線路實現(xiàn)完全端到端的數(shù)字連接，并承載各種傳統(tǒng)的模擬和數(shù)據(jù)業(yè)務(wù)，所支持的帶寬通常少于 2M。 近年來， ISDN 在處理用戶接入方面，由于可獲得比電話更高的帶寬，獲得了一 定的應(yīng)用。 協(xié)議中每個節(jié)點都處理分組協(xié)議并進行差錯處理，已經(jīng)不適用于現(xiàn)代網(wǎng)絡(luò)載體所提供的速度和傳輸質(zhì)XX 學(xué)院計校園網(wǎng)絡(luò)建設(shè)項目標(biāo)書 第 12頁 量。 幀中繼采用虛電路復(fù)用，具有端口分享和協(xié)議透明的特點，具有較高的傳輸速率和吞吐量，可適應(yīng)突發(fā)性業(yè)務(wù)，延時較小。 ? 數(shù)字?jǐn)?shù)據(jù)網(wǎng) DDN DDN 利用數(shù)字信道提供永久性虛電路，以傳輸數(shù)據(jù)信號為主。 DDN 是傳輸網(wǎng)絡(luò)，其傳輸速率高、延時小、傳輸質(zhì)量高，可提供靈活的連接方式和連接速率，提供定時開放的功能。采用數(shù)字線路傳輸時應(yīng)使用基帶 Modem。 用戶數(shù)量集中時，可以使用集中器復(fù)用成高速數(shù)據(jù)流匯入 DDN。目前，在國內(nèi)，公用 ATM 網(wǎng)絡(luò)的建設(shè)剛剛起步，還不能在大多數(shù)計算機網(wǎng)絡(luò)使用。在大型網(wǎng)絡(luò)中，通常采用主干交換機帶接入交換機的星型拓?fù)浣Y(jié)構(gòu)，用于網(wǎng)絡(luò)骨干的技術(shù)主要為千兆、 ATM 以太交換和快速以太交換。 XX 學(xué)院計校園網(wǎng)絡(luò)建設(shè)項目標(biāo)書 第 13頁 （結(jié)合具體清況，做出對各網(wǎng)絡(luò)產(chǎn)品及廠商的分析） 網(wǎng)絡(luò)的管理已經(jīng)轉(zhuǎn)向基于軟件的網(wǎng)管，仍然以 SNMP 為標(biāo)準(zhǔn)，而 RMON 正得到越來越多的支持。目前國內(nèi)主要的網(wǎng)絡(luò)設(shè)備生產(chǎn)廠商有清華紫光比威、華為、港灣等，此外一些大的計算機廠商也提供網(wǎng)絡(luò)設(shè)備。目前，幾家主要網(wǎng)絡(luò)產(chǎn)商，如清華比威、 3Com 、 Cisco、 Bay Networks 等公司均可為用戶提供全系列的產(chǎn)品，針對用戶的網(wǎng)絡(luò)需求提供全面的解決方案。在國外，各個標(biāo)準(zhǔn)制定組織正在努力尋找廠商將他們的 VLAN 技術(shù)融合到最終產(chǎn)品中，以實現(xiàn)他們各自的虛擬網(wǎng)戰(zhàn)略。局域網(wǎng)交換技術(shù)使用戶拋棄了傳統(tǒng)的路由器，并在很大程度上代替了人們早已熟知的共享型介質(zhì)。一些有遠(yuǎn)見的廠商開始將目光投向大型局域網(wǎng)交換體系。然而，早期的交換機是不具備路由功能的。因此，在這種以交換為主的網(wǎng)絡(luò)里，路由器在定義廣播域的過程中發(fā)揮了主要作用。但是，交換技術(shù)的應(yīng)用也產(chǎn)生了其它一些問題。 在我們將交換技術(shù)和 虛擬 網(wǎng)技術(shù)相結(jié)合后 ，網(wǎng)段中的用戶可以盡可能的少，甚至可以只有一個 User。另外，如果使用得當(dāng)， VLAN 中的工作站 可以 移動到新的物理位置而不需要重新配置任何參數(shù)。更具體的說，我們可以將 VLAN 類比成一組最終用戶的集合。在這里，網(wǎng)絡(luò)的定義和劃分與物理位置和物理連接是沒有任何必然聯(lián)系的。 2. 虛擬網(wǎng)的劃分方式 有 很多 種方式可以用來劃分 VLAN。 ? 根據(jù) MAC 地址定義 。 ? 根據(jù) IP 地址定義 1) 根據(jù)端口定義 最初，許多 VLAN 廠商都利用交換機的端口來劃分 VLAN 成員。例如，一個交換機的 1， 2， 3， 7， 8 端口被定義為虛擬網(wǎng)A，同一交換機的 4， 5， 6 端口組成虛擬網(wǎng) B。但遺憾的是，這種劃分模式將虛擬網(wǎng)限制在了一臺交換機上。 交換機 端口來劃分網(wǎng)絡(luò)成員，其配置過程簡單明了。但是，這種方式不允許多種 VLAN 方式共享一個物理網(wǎng)段或交換機端口。這對于擁有眾多移動用戶的網(wǎng)絡(luò)來說是不可想象的。因為 MAC 地址是捆綁在 網(wǎng)絡(luò)接口卡上的，所以這種形式的虛擬網(wǎng)允許網(wǎng)絡(luò)用戶從一個物理位置移動到另一個物理位置，并且自動保留其所屬虛擬網(wǎng)段的成員身份。因此，從某種意義上講，利用 MAC 地址定義虛擬網(wǎng)可以看成是一種基于用戶的網(wǎng)絡(luò)劃分手段。在這種初始化工作完成之后，對用戶的自動跟蹤才成為可能。因此，有些 廠商便將這項配置 MAC 地址的復(fù)雜勞動推給了他們的網(wǎng)絡(luò)管理工具。 3) 基于網(wǎng)絡(luò)層的 VLAN 基于 網(wǎng)絡(luò) 層的虛擬網(wǎng)使用協(xié)議 (如果網(wǎng)絡(luò)中存在多協(xié)議的話 )或網(wǎng)絡(luò)層地址(如 TCP/IP 中的子網(wǎng)段地址 )來確定網(wǎng)絡(luò)成員的劃分。第一，這種方式可以按傳輸協(xié)議劃分網(wǎng)段。其次，用戶可以在網(wǎng)絡(luò)內(nèi)部自由移動而不用重新配置自己的工作站，尤其是使用 TCP/IP 的朋友們。 當(dāng)然， 缺點 也總是有的。因此，使用網(wǎng)絡(luò)層信息來定義虛擬網(wǎng)的交換機要比使用數(shù)據(jù)鏈路層信息的交換機在速度上占劣勢。另外，雖然按網(wǎng)絡(luò)層劃分的虛擬網(wǎng)對于使用TCP/IP 協(xié)議的用戶群來說是十分有效的。再者，對于某些 無法路由 的協(xié)議，如 NetBIOS，按網(wǎng)絡(luò)層定義虛擬網(wǎng)就更困難了。 XX 學(xué)院計校園網(wǎng)絡(luò)建設(shè)項目標(biāo)書 第 16頁 需要注意的是，雖然這種類型的虛擬網(wǎng)是建立在網(wǎng)絡(luò)層的基礎(chǔ)上，但交換機本身并不參與路由工作。 RIP 以及 OSPF 等路由傳輸協(xié)議也不被采用。這樣看來，基于網(wǎng)絡(luò)層的虛擬網(wǎng)之間的連接應(yīng)該看成是一個類似于橋的拓?fù)浣Y(jié)構(gòu) 4) 根據(jù) IP 廣播組劃分 根據(jù) IP 廣播組定義是指任何屬于同一 IP 廣播組的計算機都屬于同一虛擬網(wǎng)。這組被明確定義的廣播組是在網(wǎng)絡(luò)運行中動態(tài)生成的。所有加入同一個廣播組的工作站被視為同一個虛擬網(wǎng)的成員。因此，利用IP 廣播域來劃分虛擬網(wǎng)的方法給使用者帶來了巨大的靈活性和可延展性。 綜上所述，有 很多 方式可以用來定義虛擬網(wǎng)?，F(xiàn)在，許多廠家已經(jīng)開始著手在各自的網(wǎng)絡(luò)產(chǎn)品中融合眾多定義虛擬網(wǎng)的方法，以便使網(wǎng)絡(luò)管理員能夠根據(jù)實際情況選擇一種最適合當(dāng)前需要的途徑。而在 IP 網(wǎng)段內(nèi)部又可以通過 MAC 址進行虛擬網(wǎng)的進一步劃分。這種實際需求在后面我們將會遇到。否則，虛擬網(wǎng)就只能局限在單交換機的應(yīng)用環(huán)境里了。而基于 IP 的虛擬網(wǎng)成員之間是利用 IP 地址以間接的方式相互聯(lián)系的。 現(xiàn)在，拋開 ATM 主干網(wǎng)不談，已經(jīng)有三種方式被用來實現(xiàn) VLAN 之間的通訊 : ? 列表支持 方式 (TableMaintenance)。 ? TDM(TimeDivisionMultiplexing，時分復(fù)用 )方式。如果工作站的虛擬網(wǎng)成員身分改變了，交換機中的地址列表將由網(wǎng)絡(luò)管理員在控制臺上手動修改。因此，這種方式并不太普及。不同廠家的標(biāo)簽長度是不一樣的。另一個問題是，由于標(biāo)簽的存在，網(wǎng)絡(luò)負(fù)載加重了。在這里，每個虛擬網(wǎng)都將擁有自己的網(wǎng)絡(luò)通路。但另一方面，屬于某一個虛擬網(wǎng)的時間片斷只能被該虛擬網(wǎng)的 成員使用。 現(xiàn)在， 非常 流行的 ATM 網(wǎng)絡(luò)也允許內(nèi)部的兩個交換機之間交換虛擬網(wǎng)信息。 4. 虛擬網(wǎng)的標(biāo)準(zhǔn) XX 學(xué)院計校園網(wǎng)絡(luò)建設(shè)項目標(biāo)書 第 18頁 迄今為止，業(yè)界已經(jīng)通過了兩種 VLAN 標(biāo)準(zhǔn)。當(dāng)企業(yè)級的虛擬網(wǎng)建成之后，某一部門或分支結(jié)構(gòu)的職員可以在虛擬工作組模式下共享同一個“ 局域網(wǎng)”。當(dāng)部門內(nèi)的某一個成員移動到另一個網(wǎng)絡(luò)位置上時，他所使用工作站不需要作任何改動。管理員只需要在控制臺上簡單的敲兩個鍵或挪動一下鼠標(biāo)就可以了。那么，究竟什么是虛擬工作組呢 ?對一個學(xué)校而言，經(jīng)常會針對某一個具體的科研項目臨時組建一個由各個部門的人員組成的工作小組。有了虛擬網(wǎng)，小組內(nèi)的成員不用再集中到一個辦公室里了。另外，虛擬網(wǎng)為我們帶來了巨大的靈活性。當(dāng)項目結(jié)束后，虛擬工作組又可以隨這消失。 3) 減少了路由器的使用 交 換 機的出現(xiàn)大大動搖了路由器在網(wǎng)絡(luò)中的地位。其增長勢頭遠(yuǎn)遠(yuǎn)超過了傳統(tǒng)的路由器。 但另一方面，雖然交換機能夠在網(wǎng)絡(luò)層的基礎(chǔ)上為關(guān)鍵用戶提供卓越的功能，但在短時間內(nèi)，交換機仍然和網(wǎng)橋一樣，無法過濾局域網(wǎng)內(nèi)的廣播信息。這樣做經(jīng)常XX 學(xué)院計校園網(wǎng)絡(luò)建設(shè)項目標(biāo)書 第 19頁 會導(dǎo)致網(wǎng)絡(luò)上的 交通 擁擠不堪，使交換機所帶來的高帶寬大打折扣。路由器的作用就象是一個針對廣播信息的防火墻。 使用虛擬網(wǎng)的一個優(yōu)勢就是支持虛擬網(wǎng)的交換機可以在沒有路由器的情況下很好的控制廣播流量。只有那些需要跨越虛擬網(wǎng)的數(shù)據(jù)包才會穿過路由器。在解決好以上問題的前提下，價格成為一個非常敏感的問題。尤其對校園網(wǎng)而言，千兆以太網(wǎng)更成為 主干技術(shù)的首選。 2) 帶寬方面 ：千兆以太網(wǎng)的半雙工帶寬為 1000Mbps，全雙工帶寬為2022Mbps，目前還可以通過 Trunk 技術(shù)將多個千兆以太網(wǎng)端口捆綁形成以太網(wǎng)通道，使主干帶寬遠(yuǎn)遠(yuǎn)超過 ATM。在局域網(wǎng)上 COS 服務(wù)分類和高帶寬組合基本實現(xiàn)了 QOS。通過網(wǎng)管中心或基于瀏覽器方式，實現(xiàn)對網(wǎng)絡(luò)的基于策略的管理。 6) 易用性方面 ：由于千兆以太網(wǎng)和以太網(wǎng)在鏈路層以上完全一致，所以用戶幾乎不用學(xué)習(xí)新的知識就可以使用。 （以太網(wǎng)是目前最為流行，也是應(yīng)用最為廣泛的網(wǎng)絡(luò)技術(shù)，一般情況，都采用上面所說的組網(wǎng)方式 ） 計算機系統(tǒng)技術(shù)路線分析 近年來，隨著微電子技術(shù)的飛速發(fā)展，計算機信息處理技術(shù)也經(jīng)歷了巨大的發(fā)展變化，數(shù)據(jù)處理能力大幅度提高，技術(shù)不斷創(chuàng)新并得到利用。大型機通常用于大量的科學(xué)計算環(huán)境；小型機所包含的含義較廣，一般指性能在一定指標(biāo)以上的計算機；微機通常指以微處理器作為 CPU 的機器，一般也將個人計算機 (Personal Computer， PC)稱為微機，本文中的微機即指 PC。計算機的運算速度和處理能力也是由多個部分的性能和總體設(shè)計決定的。在技術(shù)發(fā)展上， CISC 與 RISC 逐漸趨向于一致。 總線是計算機在運算時的數(shù)據(jù)通道，因此總線速度也是計算機性 能發(fā)揮的關(guān)鍵。受價格因素