【正文】 隨著 越來越多的人對網(wǎng)絡(luò)建設(shè)的不斷深入探索 ，除了 要求高帶寬和高速率外，高性能的網(wǎng)絡(luò)、高可靠和安全的網(wǎng)絡(luò)和能擴展的網(wǎng)絡(luò)成為越來越多的用戶關(guān)注的方向 ， 計算機網(wǎng)絡(luò) 的靈活管理也慢慢變成用戶關(guān)注的方面，優(yōu)良的管理軟件可以對網(wǎng)絡(luò)的靈活可靠性管理起到 非常 重要的作用。 在 經(jīng) 過 不斷 的積累和對 用戶 使用網(wǎng)絡(luò)的深刻研究 。 華三公司推出了自己的智能管理平臺。 H3C智能管理中心平臺為使用者提供簡單、適用的網(wǎng)絡(luò)管理功能，對 網(wǎng)絡(luò) 資源和用戶資源進(jìn)行集中管理 ， 對用戶和設(shè)備進(jìn)行統(tǒng)一分組管理，這樣我們就可以更好的了解這兩方面出現(xiàn)的問題。能夠提供豐富的設(shè)備管理功能 ， 能夠提供直觀的管理網(wǎng)絡(luò)拓?fù)浜秃唵蚊髁说姆答佇阅芄芾韴蟊怼２坏?提供 管理 功能， 還能 通過流程 圖的方式來指導(dǎo)使用者 如何使用 那些功能，以此來完成自己的任務(wù)，滿足業(yè)務(wù)要求。它是一個能為 使用者 提供了簡單靈活的 管理軟件。 H3C智能管理平臺除了這些多樣化的 網(wǎng)絡(luò)管理功能外，還可以作為 其他業(yè)務(wù)管理組件的 載體，共同實現(xiàn)了管理功能的多樣化 。 第 4 章詳細(xì)網(wǎng)絡(luò)設(shè)計 15 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全介紹 通過調(diào)查可以發(fā)現(xiàn)，軟件園網(wǎng)絡(luò)的安全隱患大多都來自軟件園內(nèi)部，所以把防火墻放在路由器和交換機之間，這樣可以更加有效的對內(nèi)外進(jìn)行保護(hù)。軟件園內(nèi)部的網(wǎng)絡(luò)隱患主要體現(xiàn)在以下方面： 一些計算機病毒的出現(xiàn)。 軟件園 網(wǎng)絡(luò)外部的惡意破壞和攻擊。 軟件園內(nèi) 用戶的 主動攻擊 。 軟件園內(nèi) 用戶的網(wǎng)絡(luò)資源的濫用，占用大量的帶寬。 垃圾信息和不良信息的傳播。 軟件園的網(wǎng)絡(luò)安全應(yīng)該是全面的，應(yīng)該注意 以下幾點： 網(wǎng)絡(luò)設(shè)備方面把安全限制弄在接入層，并且分層設(shè)置限制，這樣就可以解決由于病毒造成整個網(wǎng)絡(luò)的癱瘓，把網(wǎng)絡(luò)重要的設(shè)備從很嚴(yán)重的安全處理解脫出來。 服務(wù)器安全方面使用防火墻、交換機相結(jié)合，將服務(wù)器分開到不同的安全區(qū)域，加強服務(wù)器的安全。 應(yīng)用程序安全方面就是加強監(jiān)測，對于已經(jīng)發(fā)現(xiàn)的漏洞進(jìn)行處理。 管理安全措施方面，將辦公網(wǎng)、企業(yè)網(wǎng)、 宿舍 網(wǎng)直接進(jìn)行隔離，運用 VLAN 技術(shù)；軟件園網(wǎng)絡(luò)出口進(jìn)行流量控制等措施。 進(jìn)行流量的監(jiān)控，通過流量的分析來限定用戶和每種應(yīng)用的帶寬，避免流量的分配不均勻， 產(chǎn)生大量占用網(wǎng)絡(luò)資源的情況的發(fā)生。 防火墻方面選擇 Power V 系列中端防火墻 ， 具有很高的性價比，能夠滿足軟件園的安全目標(biāo)，它具有統(tǒng)一管理出現(xiàn)的威脅的功能。它可以之所以選擇聯(lián)想網(wǎng)御的產(chǎn)品， 是因為它作為國內(nèi)知名的網(wǎng)絡(luò)安全產(chǎn)品公司，具有自己獨特的核心能技術(shù)，并有很好的售后第 4 章詳細(xì)網(wǎng)絡(luò)設(shè)計 16 服務(wù)。防火墻放在路由器和交換機之間，加強網(wǎng)絡(luò)之間的相互訪問控制，保護(hù)軟件園內(nèi)部網(wǎng)絡(luò)和防備外部網(wǎng)絡(luò)的目的，根據(jù)安全策略，進(jìn)行數(shù)據(jù)的檢查，拒絕不符合要求的網(wǎng)絡(luò)資源。 EAD 終端部署 在網(wǎng)絡(luò)安全方面我們還可以采用華三的一種技術(shù)， EAD 終 端部署方案，該方案提供了一種全新的網(wǎng)絡(luò)防御體系，方案中主要的兩個功能是安全防護(hù)和安全監(jiān)控。安全防護(hù)首先是對終端網(wǎng)絡(luò)接入進(jìn)行認(rèn)證，使得只有滿足安全要求的終端才能接入網(wǎng)絡(luò)，而對那些沒有達(dá)到安全要求的終端進(jìn)行修復(fù)和改善，這樣就可以滿足網(wǎng)絡(luò)和終端安全的目標(biāo)。安全監(jiān)控是在上網(wǎng)的過程中，系統(tǒng)對終端進(jìn)行不定時的監(jiān)控，并且對終端的安全事件，采取相應(yīng)的措施，從而保證網(wǎng)絡(luò)的安全。 EAD 解決方案 體現(xiàn)的主要思想是 通過將 軟件園內(nèi)部 網(wǎng)絡(luò)接入控制和用戶終端安全策略控制相結(jié)合，以用戶終端對 軟件園 安全 目標(biāo) 的符合度為條件，控制用戶訪問網(wǎng)絡(luò)的 接入權(quán)限，從而降低病毒、非法訪問等安全威脅對 軟件園 網(wǎng)絡(luò)帶來的危害。 為了實現(xiàn)以上功能 ， H3C 提出了 一種包含四方面的解決思路，包含 檢查 、 隔離 、 修復(fù) 、 監(jiān)控 。 這四方面可以根據(jù)軟件園網(wǎng)絡(luò)進(jìn)行介紹： 檢查： 對軟件園 網(wǎng)絡(luò) 使用 用戶的身份 進(jìn)行檢查 ； 對軟件園 網(wǎng)絡(luò) 使用 用戶的訪問權(quán)限 的檢查 ； 對軟件園 網(wǎng)絡(luò) 使用 用戶終端的安全狀態(tài) 的檢查 ； 隔離： 對軟件園 非法 使用 用戶終端和 沒有權(quán)限 訪問 進(jìn)行隔離 ； 對軟件園內(nèi) 存在重大安全問題 或 隱患的 使用 用戶終端 進(jìn)行隔離 ； 修復(fù)： 修復(fù)那些 存在安全問題或隱患的用戶終端 ， 使得用戶可以對網(wǎng)絡(luò)進(jìn) 行 正常使用 ； 監(jiān)控： 第 4 章詳細(xì)網(wǎng)絡(luò)設(shè)計 17 對 在線 使用 用戶的終端安全狀態(tài) 進(jìn)行不定時監(jiān)控 ， 以便及時得到 終端安全信息 ； 統(tǒng)計那些 非法 使用 用戶、 無權(quán)限 訪問和存在安全問題的網(wǎng)絡(luò)終端 ，為網(wǎng)絡(luò)安全管理提供依據(jù)； 制定 一些不同的新 安全策略，持續(xù)保障 軟件園的網(wǎng)絡(luò)正常安全的運行 。 為了 實現(xiàn) 對 用戶終端安全 有效的 控制，需要 對 實現(xiàn)終端安全信息采集點、終端安全信息決策點和終端安全信息執(zhí)行點 進(jìn)行 分離，同時還需要提供 可靠 的技術(shù)，對用戶終端存在的安全問題進(jìn)行修復(fù)，使之符合 軟件園 終端安全 目標(biāo) ， 以便更好地 接入網(wǎng)絡(luò)進(jìn)行 網(wǎng)絡(luò)服務(wù) 。 EAD 方案 設(shè)計如 下圖 51 所示 ： 圖 51 EAD方案 第 4 章詳細(xì)網(wǎng)絡(luò)設(shè)計 18 如圖所示， EAD 解決方案的基本部件包括 EADCAMS 服務(wù)器 、防病毒服務(wù)器、補丁服務(wù)器等修復(fù)服務(wù)器、安全聯(lián)動設(shè)備和 H3C 安全客戶端， 各個部件能很好的完成自己的任務(wù) ，由安全策略中心協(xié)調(diào)， 完成 網(wǎng)絡(luò)接入終端的安全訪問控制。 。 第 5 章 VOIP 技術(shù)在軟件園中的應(yīng)用 19 第 5 章 VOIP 技術(shù)在軟件園中的應(yīng)用 隨著科學(xué)技術(shù)和計算機網(wǎng)絡(luò)的不斷壯大 ，出現(xiàn)了 各種各樣 的網(wǎng)絡(luò)新技術(shù)。以前那種數(shù)據(jù)通信過程中遇到的帶寬和服務(wù)質(zhì)量的問題都逐漸得到解決。 VOIP 技術(shù)也得到了迅速的發(fā)展，越來越多的行業(yè)都慢慢的應(yīng)用這種技術(shù)。 VOIP 技術(shù)就是通過把模擬的聲音信號數(shù)字化，使得它以 IP 數(shù)據(jù)包的形式在網(wǎng)絡(luò)上傳輸?shù)囊环N技術(shù)。利用 VOIP 技術(shù)，可以使得現(xiàn)有的網(wǎng)絡(luò)資源提供便宜或者免費的語言服務(wù)?？梢愿咝У睦镁W(wǎng)絡(luò) ，獲得便宜的話費服務(wù)。 軟件園 VOIP 電話需求分析 軟件園有不同的群體，有老師、學(xué)生還有入駐企業(yè)人員等，來自不同的城市，也有不同的消費水平?，F(xiàn)代社會通訊就少不了電話，電話作為主要的通訊手段，已經(jīng)在軟件園中廣泛的使用。而好多同學(xué)家庭條件有限，花費的錢都來自父母。入駐企業(yè)業(yè)務(wù)繁重，也需要支付一大筆電話費。在校老師辦公也得需要一定的通訊 費用。因此在軟件園內(nèi)建設(shè) VOIP 網(wǎng)絡(luò)電話，可以降低大量的通訊費用，滿足軟件園內(nèi)部人員的切身利益。 在軟件園內(nèi)， VOIP 電話的用戶主要有三種：學(xué)生和教工人員還有入駐企業(yè)員工。都需要通訊，不管是與自己校外同學(xué)，和自己親戚朋友，或者與外面企業(yè)之間交流，每月都需要一筆不可缺少的開支，這樣也增加了軟件園通訊方面的開支。如果軟件園內(nèi)建立VOIP 網(wǎng)絡(luò)，內(nèi)部有 VOIP 電話網(wǎng)連接各個地方的電話網(wǎng)，這樣就可以將長途電話變?yōu)槭性?。加上在軟件園內(nèi)建立的完善的網(wǎng)絡(luò)，只要是有網(wǎng)的地方，就可以通過互聯(lián)網(wǎng)接入到VOIP 電話網(wǎng)，獲得廉價的電 話服務(wù)，降低電話費用。這種通訊方式只需要很少的投資就可以得到更大的回報，使用很方便，滿足軟件園內(nèi)每個人的個性化通訊的需求，還可以實現(xiàn)與其它軟件園之間進(jìn)行遠(yuǎn)程教育和 VOIP 電話會議服務(wù)。 軟件園 VOIP 電話的實現(xiàn)方式 VOIP 是以 IP 分組交換為介質(zhì)的，首先，是將 呼叫端 的模擬語音信號進(jìn)行數(shù)字編碼。第二步，將得到的語音數(shù)據(jù)包進(jìn)行壓縮，同時進(jìn)行地址和控制信息的添加。下一步是將得到的數(shù)據(jù)包在網(wǎng)絡(luò)中傳輸?shù)浇邮斩?，到了接收端把?shù)據(jù)包再還原出來。最后轉(zhuǎn)換成能夠聽到的聲音信號。 國內(nèi)主要支持的 VOIP 控制協(xié)議是 、 SIP 協(xié)議。 IP 電話比起傳統(tǒng)的電話最大的優(yōu)點就是價格便宜，還具有很高的傳輸效率。 VOIP 技術(shù)可以在 現(xiàn)有 的電話網(wǎng)的基礎(chǔ)上， 高第 5 章 VOIP 技術(shù)在軟件園中的應(yīng)用 20 效 的利用網(wǎng)絡(luò)資源，得到更大的回報。 在軟件園內(nèi)建設(shè) VOIP 電話之后，這樣就可以滿足長時間通訊服務(wù)的同時不產(chǎn)生昂貴的電話費。由于 VOIP 網(wǎng)絡(luò)作為一種高效的網(wǎng)絡(luò)技術(shù)，開發(fā)出了很多模式，而軟件園內(nèi)使用 VOIP 網(wǎng)絡(luò)電話，就必須選擇一種合適的方式。為了使得利用低的成本，滿足軟件園內(nèi)的電話服務(wù)，只要有兩種方式，一種是 PC 到 PC，另一種是 PC 到電話。其中電腦到電腦這種方式，電話費用基本為零，是軟件 園 VOIP 建設(shè)的的好的選擇。只要能上網(wǎng)，就可以用 PC 到 PC 隨時撥打，都不會產(chǎn)生電話費。然而好多時候?qū)Ψ蕉紱]有網(wǎng)，這樣就可以用 PC 到電話的方式，撥打固定電話和手機，滿足同學(xué)們的通訊需求，也可以減少學(xué)校對外業(yè)務(wù)和入駐企業(yè)用戶業(yè)務(wù)的通訊費用支出。 軟件園 VOIP 實際部署 首先，軟件園在電話網(wǎng)方面建設(shè)是比較完善的，電話機也直接連接到各個宿舍當(dāng)中。在建立完善的軟件園網(wǎng)絡(luò)的基礎(chǔ)上，出口網(wǎng)絡(luò)除了教育網(wǎng)外還連接了運營商的骨干網(wǎng)絡(luò)。因此在軟件園內(nèi)網(wǎng)上部署 VOIP 網(wǎng)絡(luò)電話是最為合理的。在軟件園的 VOIP 方案部署中。網(wǎng)絡(luò)環(huán) 境比較簡單，在接入方面，只要將 VOIP 語言網(wǎng)關(guān)將軟件園內(nèi)的普通電話接入到軟件園內(nèi)網(wǎng)上就可以，通過中繼網(wǎng)關(guān)將 PSTN 網(wǎng)和 INTERNET 網(wǎng)互聯(lián)。可以使用國內(nèi)廠商在 VOIP 部署方面推出的能應(yīng)用到軟件園網(wǎng)絡(luò)的硬件設(shè)備，比如可以配合VOIP 交換平臺使用，可以配合連接 VOIP 與電話網(wǎng)互聯(lián)的路由網(wǎng)關(guān)或者交換機使用。 在實際建設(shè)方面，在軟件園的中心機房可以架設(shè)一個 VOIP 軟交換平臺，這樣可以實現(xiàn)計費、控制及管理功能。在 宿舍 樓和辦公樓等能布線的地方架設(shè)普通路由網(wǎng)關(guān)，它的一端接到普通電話上面，另一端通過以太網(wǎng)口接入到軟件園網(wǎng) 中，也就是接入層交換機上。在重要的辦公樓和入駐企業(yè)等配線地方架設(shè)智能路由網(wǎng)關(guān)，其一端 口接入普通電話，另一端接 以前的 PSTN 的中繼線，以太網(wǎng)網(wǎng)口端接軟件園的接入交換機。 設(shè)計方案如圖 61 所示： 第 5 章 VOIP 技術(shù)在軟件園中的應(yīng)用 21 V O I P 平 臺 S S 3 0 0 0 T接 入 交 換機P S T N中 繼 網(wǎng) 關(guān) M G 3 0 0 0 T 3 2P B X智 能 路 由網(wǎng) 關(guān)M G 3 0 0 0 R駐 地 網(wǎng) 關(guān) M G 3 0 0 0 A 圖 61 VOIP部署 在這種 VOIP 電話建設(shè)的方案中，軟件園可以有兩種方式，一種是適合辦公室電話和入駐企業(yè)電話的先申請后付費的方式。還有一種是適合宿舍電話的撥打普通長途電話的預(yù)付費然后輸入密碼的方式，這種方式費用便宜。 那些被注冊到 VoIP 交換平臺的電話可 以建立一個電話撥號方式。 普通電話可以正常的撥打到學(xué)校的網(wǎng)絡(luò)電話系統(tǒng)中。學(xué)校也可以根據(jù) VOIP 網(wǎng)絡(luò)，制作一定的電話預(yù)付費卡，可以得到一定的獲利。不過在設(shè)備方面，就必須注重擴展性、智能性和安全性。 第 6 章設(shè)備選擇 22 第 6 章 設(shè)備選擇 本次方案設(shè)計中，需要很多設(shè)備，選擇設(shè)備時，在滿足各方面需求的情況下，考慮設(shè)備的性價比，花費少的錢，獲得大的收益。建設(shè)高性能網(wǎng)絡(luò)，使得軟件園內(nèi)一切能正常運行。本次設(shè)計總體預(yù)算不超過 100 萬， 下面我們將一些重要的設(shè)備列舉出來。如表 81所示： 表 81設(shè)備的選擇 產(chǎn)品 型號 數(shù)量 總價 主要 特性 路由器 H3C MSR360040 1 萬 模塊化、內(nèi)置防火墻 支持 QOS、 VPN 防火墻 聯(lián)想網(wǎng)御V6000FI616 1 萬 防病毒吞吐量450Mmbps 最大并發(fā)連接數(shù) 2 萬 核心交換機 RGS8610 2 16 萬 背板帶寬 包轉(zhuǎn)發(fā)率 L2 ：1905Mpps/5715Mpps L3：1905Mpps/5715Mpps 匯聚交換機 RGS575028GTL 2 4 萬 背板帶寬 256G 包轉(zhuǎn)發(fā)率 L2/L3：線速（ 51Mpps） 接入交換機 RGS2628GE 5 萬 背板帶寬 包轉(zhuǎn)發(fā)率 L2/L3：線速（ ） 中繼網(wǎng)關(guān) MG3000T32 1 萬 支持 IP到 IP語音連接、 電話網(wǎng) 到 電話網(wǎng)語音連接以及 IP 與第 6 章設(shè)備選擇 23 電話網(wǎng) 互通； 智能路由網(wǎng)關(guān) MG3000R 1 1 萬 讓 VoIP 電話擁有真實的電話號碼 ， 讓VoIP 電話擁有真實的電話號碼 普通網(wǎng)關(guān) MG3000A 1 5000 元 支持多種 VoIP 協(xié)議和語音編解碼格式，占用帶寬小 VOIP 平臺 AsiaComm 1 15000 元 適應(yīng)網(wǎng)絡(luò)電話業(yè)務(wù)代理管理的要求 智能管理中心平臺 H3C 1 15000 元 涵蓋了傳統(tǒng)網(wǎng)管的基本功能 .能夠管理H 各主流廠商的數(shù)據(jù)通信設(shè)備 EAD 終端 H3C 1 40000 元 包括 EAD CAMS 服務(wù)器、防病毒服務(wù)器 等服務(wù)器、安全聯(lián)動設(shè)