會寧五中校園網(wǎng)規(guī)劃與設計方案(編輯修改稿)

　

【文章內(nèi)容簡介】 隱患。 3． 漏洞掃描 使用商用或免費的漏洞掃描和風險評估工具定期對服務器進行掃描，來發(fā)現(xiàn)潛在的安全問題，并確保由于升級或修改配置等正常的維護工作不會帶來安全問題。 4． 入侵檢測系統(tǒng) 利用入侵檢測系統(tǒng)（ IDS）的實時監(jiān)控能力，發(fā)現(xiàn)正在進行的攻擊行為及攻擊前的試探行為，記錄黑客的來源及攻擊步驟和方法。 這些安全措施都將極大提 高網(wǎng)絡 服務器的安全，減少被攻擊的可能性。 6 QOS 分析 QoS（網(wǎng)絡服務質(zhì)量）是網(wǎng)絡與用戶之 間以及網(wǎng)絡上互相通信的用戶之間關于信息傳輸與共享的質(zhì)的約定。隨著 IP 網(wǎng)絡與 Inter 在當今使用得越來越廣泛，基于 IP 網(wǎng)絡的視頻會議系統(tǒng)也越來越為廣大師生所接受，在現(xiàn)有校園網(wǎng)內(nèi)融合語音、視頻和數(shù)據(jù)通信，能為學校縮減大筆辦公開支，其中尤以 VoIP和視頻會議最為重要。但融合通信會引發(fā)網(wǎng)絡性能問題，校園局域網(wǎng)不但要能提供多種服務，而且要保證端到端的良好性能，而召開網(wǎng)絡視頻會議最重要的就是要保證有良好的音視頻質(zhì)量。而現(xiàn)階段 Inter 的狀況是比較復雜的，帶寬參差不齊、時延大、不穩(wěn)定。如何在 IP 網(wǎng)絡上保證用戶 信息傳輸?shù)馁|(zhì)量就成為一個不容忽視的重要問題，為解決這一問題，網(wǎng)絡服務質(zhì)量（ QoS， Quality of Service）便應運而生。 目前， IP 網(wǎng)絡如何提供服務質(zhì)量（ QoS）支持這一問題現(xiàn)已成為業(yè)界關注的焦點。對于由 QoS 控制來實現(xiàn) QoS 保證，國際上不同的組織和團體提出了不同的控制機制和策略，例如， ISO/OSI 提出的基于 ODP 分布式環(huán)境的 QoS 控制；ATM 論壇提出的 QoS 控制策略和實現(xiàn)； IETF 組織提出的綜合業(yè)務模型（ Int Serv）、差分業(yè)務模型（ Diffe Serv），多協(xié)議標簽交換（ MPLS， MultiProtocol Label Switching）技術，流量工程（ traffic engineering）等多種控制和管理方案。 網(wǎng)間隔離系統(tǒng)分析 在本校園網(wǎng)設計中，我們使用一種基于虛擬局域網(wǎng)的端口隔離方法來實現(xiàn)網(wǎng)絡間的隔離， 首先建立查找表，該表中保存該接入端口對應的隔離虛擬局域網(wǎng)即隔離 vlan，及該接入端口對應的上聯(lián)端口，當所述接入端口接收到數(shù)據(jù)包時，進行如下處理：根據(jù)查找表判斷該數(shù)據(jù)包是否要發(fā)送到該接入端口的隔離vlan 中，如果不是，按照正常的二層轉(zhuǎn)發(fā)處理該數(shù)據(jù)包。采用本方法，接入端口在有 些 vlan 中隔離，有些 vlan 中不隔離，既節(jié)省了 vlan 資源，同時，也給端口隔離帶來了更大的靈活性，簡化了接入設備上 vlan 以及隔離端口的規(guī)劃，很好地滿足了接入層交換機用戶的隔離需求。 7 第 3 章、拓撲圖及方案整體描述 校園網(wǎng)絡主干網(wǎng)傳輸設計 校園主干傳輸網(wǎng)的設計是校園網(wǎng)絡中心設計的核心，主要有兩個方面組成，包括主干傳輸網(wǎng)的方案選擇和主干傳輸網(wǎng)網(wǎng)絡拓撲圖，在本設計中，我們選擇千兆以太網(wǎng)作為主要的校園主干傳輸網(wǎng)。 1．主干傳輸網(wǎng)設計方案 千兆以太網(wǎng)是近幾年發(fā)展起來的技術，和快速以太網(wǎng)相比，提供更高更快的傳 輸速度，還有更好的第三層交換能力，能管理更高的帶寬，更高的流量。其技術較 ATM 簡單，而且價格合理。 考慮到學校校園網(wǎng)的實際情況，我們推薦使用聯(lián)想新近推出的 LS5608G 智能型 8 口機箱式千兆以太網(wǎng)交換機作為校園網(wǎng)的中心交換機。它可適用于中小型主干網(wǎng)絡和高速率、高端口密度、多端口類型的復雜網(wǎng)絡。 2．主干傳輸網(wǎng)網(wǎng)絡拓撲圖 在本設計中我們選擇 MS5103 1 口千兆位以太網(wǎng)模塊（ SX/MM/850nm，0350m）或 MS5104 1 口千兆位以太網(wǎng)模塊（ LX/SM/1310nm,06km）與下面的各個子 網(wǎng)通過千兆位的鏈路相連。 主干傳輸網(wǎng)網(wǎng)絡拓撲圖如圖 所示 8 圖 會寧五中校園網(wǎng)拓撲圖 校園網(wǎng)與 Inter 接入方案設計 校園網(wǎng)與 Inter 接入方案設計有兩個部分組成，包括 Inter 接入方式的選擇及其網(wǎng)絡拓撲圖。 1． Inter 接入設計方案 通過分析學校的網(wǎng)絡規(guī)模，我們采用局域網(wǎng)專線接入方式，此方式需要配備路由器（ Router）等設備， 租用電信部門的專線 DDN 或 Frame Relay，也可申請 ISDN 專線并向 CERNET 管理部門申請 IP 地址及注冊域名， 以專線方式連入 Inter，并提供放火墻、計費管理等功能。 本設計方案選用聯(lián)想的 LR2501 路由器，具有 1 個局域網(wǎng) (LAN)口， 2 個廣域網(wǎng)（ WAN）口和 1 個控制臺。支持以下協(xié)議 : 幀中繼（ FrameRelay）、 、PPP、 HDLC，因此具有較好的兼容性和可擴展性。 2． Inter 接入網(wǎng)網(wǎng)絡拓撲圖 通過對學校進行實地考察，將整個校園網(wǎng)進行分區(qū)，更有利于保障校園網(wǎng)的高效性和可靠性。其網(wǎng)絡拓撲圖有五個部分組成，包括網(wǎng)絡中心，教學區(qū)， 9 宿舍子區(qū)，辦公區(qū)和實驗區(qū)。 Inter 接入網(wǎng) 網(wǎng)絡拓撲圖如圖 所示： 圖 Inter 接入網(wǎng)網(wǎng)絡拓撲圖 遠程訪問服務 在 Inter 上申請?zhí)摂M主機，建立學校的宣傳站點和學生課業(yè)輔導站點。 隨著日益增長的遠程用戶（如在家中上網(wǎng)，欲訪問校園內(nèi)部網(wǎng)查找資料的教師及學生）需要，這些用戶需要撥號訪問校園內(nèi)部網(wǎng)。他們需要校園網(wǎng)提供遠程訪問服務。 在 Inter 上申請?zhí)摂M主機，使用 FTP 上傳文件，建立學校的宣傳站點和學生課業(yè)輔導站點。同時，在各大網(wǎng)絡搜索門 戶中注冊網(wǎng)站，便于 Inter 用戶訪問查詢。學生在家中上網(wǎng)時，進入學生課業(yè)輔導網(wǎng)站，即可接受同步指導。 推薦使用 聯(lián)想的 LA220 和 LA240 訪問服務器，安裝在本地局域網(wǎng)中，通過 1 個至 4 個調(diào)制解調(diào)器（或 ISDN TA）和 1 至 4 根電話線，為位于任何地方遠程訪問人員提供撥號訪問本地局域網(wǎng)的服務。遠程用戶只要在當?shù)負碛?1 個調(diào)制解調(diào)器和 1 根電話線，通過撥接 LA220 或 LA240 上所連接的電話號碼，就可以使其計算機登錄、訪問本地局域網(wǎng)上的資源。 圖書館 Inter 接入 路由器 防火墻 網(wǎng)絡中心 中心交換機 教學區(qū) 辦公區(qū) 實驗區(qū) 宿舍子區(qū) 10 圖 遠程訪問解決方案示意圖 校園 子網(wǎng)與 VLAN 規(guī)劃 方案設計 學校校園網(wǎng)接入 INTERNET，可以向 INTERNET 申請 IP 地址和域名。學校申請的 IP 地址為 2 個 C 類地址，為 ～ ，域名為, 主 DNS 服務器 IP 地址為 ，輔 DNS 服務器 IP地址為 。 學校設備 IP 地址分配如表 所示 表 學校設備 IP 地址 主機名 /類型 設備名稱 IP 設置 注釋 DES3624 圖書館 DES3624 交換機 IP： 網(wǎng)關： 網(wǎng)關 IP DES3226 教學樓 DES3226 交換機 IP： 網(wǎng)關： 網(wǎng)關 IP DES3226 實驗樓 DES3226 交換機 IP： 網(wǎng)關： 網(wǎng)關 IP DES3226 辦公樓 DES3226 交換機 IP： 網(wǎng)關： 網(wǎng)關 IP DES3226 宿舍樓 DES3226 交換機 IP： 網(wǎng)關： 網(wǎng)關 IP 計費網(wǎng)關 IP： 網(wǎng)關： .. 主 DNS 服務器 IP： .. 輔 DNS 服務器 IP： .. Web 服務器 IP： .. 郵件服務器 IP： 11 .. FTP 服務器 IP： 認證管理服務器 IP： 數(shù)據(jù)庫服務器 IP： 根據(jù)學校的應用類型劃分子網(wǎng)，將具有相同應用的部門劃分在同 一個子網(wǎng)中，根據(jù)學校的規(guī)模，劃分的子網(wǎng)如表 所示。 表 學校劃分的子網(wǎng) 序號 子網(wǎng)名稱 包含的信息點 1 服務器子網(wǎng) 連接 Inter 的所有服務器，為真實 IP 地址 2 網(wǎng)絡設備子網(wǎng) 除路由器外所有的網(wǎng)絡設備 3 辦公室子網(wǎng) 辦公樓、圖書館和實驗樓的辦公室計算機 4 多媒體子網(wǎng) 多媒體教室計算機 5 教室子網(wǎng) 所有教室計算機 6 電子閱覽室子網(wǎng) 電子閱覽室計算機 7 圖書館子網(wǎng) 學生閱覽室和借書室計算機 8 計 算機實驗室 1 子網(wǎng) 計算機實驗室 1 的計算機 9 計算機實驗室 2 子網(wǎng) 計算機實驗室 2 的計算機 10 男生宿舍子網(wǎng) 男生宿舍的 100 臺計算機 11 女生宿舍子網(wǎng) 女生宿舍的 100 臺計算機 學校子網(wǎng)劃分示意圖如圖 所示 12 學校共有 11 個子網(wǎng)，其 VL