校園網規劃與設計論文-資料下載頁

【導讀】辦學條件，提高教學、科研和管理水平，提高辦學質量。本文主要從校園網建。switchboard，IPaddress，server，firepreventionwall。

　　

【正文】 系統增量： 在其余的時間僅備份系統和數據庫配置的增量。 跟蹤備份： 實時備份系統增量 (事務日志備份 )。 湖南信息職業技術學院計算機工程系 (計算機網絡技術 )專業畢業論文 15 結合以上備份策略，從便 于管理和恢復的角度考慮，制訂數據分組和存儲介質池對應策略，將數據分門別類放在不同編號的磁帶組上，并建立不同的存取權限。建議建立： 數據庫介質： 專門放置數據庫信息。 文件介質： 除數據庫以外的文件。 數據庫日志和系統日志介質： 安全稽核和系統恢復的重要數據記錄須較長時間保存，建議由安全管理官員在 NT一側建立管理，形成與主機系統管理人員分離的運行數據記錄。 系統介質： 備份系統和系統配置等的變化，做到快速恢復系統。 (3) 數據備份工作過程 自動備份進程由備份服務器發動。每天晚上，自動按照事先制訂的時間表所要 求內容，進行增量或全量的備份。由于每天的備份被適當地均衡，峰值備份數據量在周五（或周六）和周日發生。 批前及批后備份在主機端發起。批處理人員鍵入觸發備份命令，自動按要求備份數據庫有關內容。 其它文件的自由備份。進入軟件交互菜單，選擇要求備份的文件后備份。 在線跟蹤備份。配合數據存儲管理軟件的數據庫在線備份功能 ,可定義實時或定時將日志備份。 災難備份異地存放介質的克隆。自動復制每日完成后的數據，以存放異地作災難恢復。 (4) 數據備份管理軟件 : Tivoli IBM Tivoli 軟件提供了智能基礎設施管理 解決方案，有助于客戶在隨需應變世界中洞悉和主動管理 IT 系統的商業價值。 Tivoli 軟件凌駕于客戶系統的單個組件之上，它利用基于策略的資源分配、安全、存儲和系統管理解決方案，提供了管理和優化關鍵 IT 系統的集成視圖。 其中 Tivoli 軟件采用了開放系統和自動化技術，利用優質、可伸縮和可靠的系統管理解決方案來支持隨需應變的計算環境 ， 廣泛的選件還可以提供額外的災難恢復 .。 Tivoli 可提供企業需求的功能 ， 以滿足不斷變化的數據保護需要 。 UPS 電源方案 在今天計算機網絡信息時代，數據也和計算機 設備一樣重要，突如其來的停電和電壓波動是造成網絡數據和設備損壞的最主要的因素，如何保護這些設備和數據成為網絡管理的一個重要部分。而對此的解決辦法是采用 UPS（不間斷電源）來保護計算機設備和數據。 湖南信息職業技術學院計算機工程系 (計算機網絡技術 )專業畢業論文 16 UPS 是用來給交流設備提供不間斷交流電源的，并以此來改善電源的質量。為了達到這個功能， UPS 對輸入的交流電進行了兩方面的改進：改善電源質量；提供后備電源。對電源系統中的浪涌、噪聲、電壓下迭現象， UPS 能予以改進。 UPS 在正常情況下用初級電源給負載供電，一旦電源中斷，就用后備電源給負載供電。 UPS 按其工作主要分為后備 式和在線式。 后備式 UPS 工作時，轉換開關接通濾波后的交流輸入電作為初級電源，一旦初級電源（ AC）掉電，就接通電池 /逆變器作為后備電源供電。 在線式 UPS 工作時，轉換開關接通電池 /逆變器作為初級電源，當初級電源出現故障時，就由濾波后的交流輸入電作為后備電源供電。 此外 UPS 還有其他的一些工作方式，如無旁路在線式、后備在線混合式、后備鐵磁式、在線互動式等。 本方案選用 力迅 NT1000（ 1 臺）放置于網絡中心機房，對服務器及網絡中心交換機提供電源保護。 網絡安全設計 保護計算機安全的措施 物理措施包括機房安全，嚴格的安全制度，采取防竊聽、防輻射措施等。 數據加密，對磁盤上的數據或通過網絡傳輸的數據進行加密。防止計算機病毒，計算機病毒會對計算機系統的資源產生很大的危害，甚至造成重大損失。采取安全訪問措施，如使用身份認證和口令，設置數據或文件的訪問權限。采取其他安全措施，包括確保數據的完整性、計算機容錯、數據備份和加強審計等。 網絡資源屬主、屬性 和訪問權限 、 網絡安全監視，網絡監視通稱為“網管” 、 審計和跟蹤 網絡上的加密可以分為三層 第一層為數據鏈路層加密 第二層是傳輸層的加密 第三層是應用層上的加密 數字簽名是數據的接收者用來證實數據的發送者確實無誤的一種方法，這種簽名所起的作用與紙面上的親筆簽名是一致的。它主要通過加密算法和證實協議而實現。 湖南信息職業技術學院計算機工程系 (計算機網絡技術 )專業畢業論文 17 防火墻 1 產品的選型 在防火墻的 市場 中 ， 領先的思科 PIX 安全設備系列在經濟有效、便于部署的解決方案中，提供了強大的用戶和應用策略實施、多因素攻擊防御以及安全連接服務功 能。思科 PIX 安全設備的適用范圍從面向小型和家庭辦公環境的小巧型、“即插即用”桌面設備到面向要求出色投資保護的企業、和電信運營商混崗竟的模塊化千兆設備，為各種規模的網絡環境提供強大的安全性、性能和可靠性。因此我們選用思科 PIX 系列的產品。 2 產品特性和關鍵技術 關鍵特性 (1) 高級防火墻服務 ——深層檢測 防火墻 服務，如 HTTP、 FTP 和 ESMTP；即時消息；對等和 隧道化應用阻攔；采用基于流量的安全策略的 思科 模塊化策略框架；虛擬 防火墻 服務；第二層透明 防火墻 ； 3G 移動無線安全服務 (2) 強大的 IPSec VPN 服務 —— VPN 客戶端安全狀態實施；自動 VPN 客戶端軟件升級； VPN 隧道上的 OSPF 動態路由 (3) 高可用性服務 ——屢獲大獎的主用 / 備用或更為先進的主用 / 主用故障切換，支持不對稱路由；遠程接入和站點間 VPN 狀態化故障切換；無需停機的軟件升級 (4) 智能網絡服務 —— PIM 組播路由；服務質量（ QoS）； IPv6 網絡 (5) 靈活的管理解決方案 —— SSHv2 和 SNMPv2c；配置回退；可用性增強；基于 Web 的自適應安全設備管理器（ ASDM） 3 產品的主要參數 及功能介紹 表 42 思科 PIX515EURBUN 基本參數 VPN 支持 防火墻類型 百兆級防火墻 CPU 433MHz Inter Celeron 內存容量 32MB 閃存容量 16MB 并發連接數 130000 網絡吞吐量 190Mbps 管理 CSPM/PDM 思科 PIX515EURBUN 安全參數 湖南信息職業技術學院計算機工程系 (計算機網絡技術 )專業畢業論文 18 過濾帶寬 130Mbps 人數限制 無用戶數量限制 入侵檢測 DoS/IDS 主要功能 防火墻冗余 ,故障切換功能 ,URL 過濾和病毒 檢測 安全標準 UL 1950, CSA No. 950, EN 60950, IEC 60950, AS/NZS3260, TS001, IEC60825, EN 60825, 21CFR1040 思科 PIX515EURBUN 端口參數 控制端口 RS232 尺寸大小 437 mm 產品重量 圖 42 功能介紹 (1) 多功能的單機架單元 (1RU)機箱可以支持六個接口 ,使之成為那些需要一個具 DMZ 支持的、成本低廉的安全解決方案用戶的理想選擇 . (2) 可以提供前所未有的安全性。它可以與 Cisco PIX 操作系統（ OS）緊密集成，該操 作系統是一 個專用的、強化的系統，可以消除在通用的操作環境中經常出現的安全漏洞和性能損耗。該系統的核心是一種基于自適應安全算法（ ASA）的保護機制，可以提供針對狀態的、面向連接的防火墻功能，同時阻截常見的拒絕服務（ DoS）攻擊 . (3) 一個全功能的 VPN 網關，可以在公共網絡上安全地傳輸數據。它可以通過 56 位 據 加密標準（ DES）或者 168 位三重 DES（ 3DES）支持站點間和遠程接入 VPN 應用。根據所選擇的 型號 不同， VPN 功能可以作為 Cisco PIX OS 的一項服務提供，也可以通過一個集成的、基于硬件的 VPN 加速卡（ VAC）提供，這種加速卡最多可以提供63Mbps 的吞吐量和 2020 個 IPSec 隧道。 通過部署一個冗余的熱備份單元可以實現對高可用性的支持。這種故障恢復方式可以通過自動的狀態同步保持并發的連接。這確保了即使在系統發生故障的情況下，進程也會得以保持，而整個切換過程對于網絡用戶來說是完全透明的。 (4) 無限制 可以通過集成化的、基于硬件的 VPN 加速支持狀態故障恢復、添加 LAN 接 湖南信息職業技術學院計算機工程系 (計算機網絡技術 )專業畢業論文 19 口和增加 VPN 吞吐量，從而拓展了這個系列的功能。它具有一個集成化的 VAC，64MB 的 RAM，最多可以支持六個 10/100 快速以太網接口。 該防火墻 還可以與一個熱備份的 Cisco PIX 防火墻共享狀態信息，從而能夠實現完全的防火墻冗余。 (5) 故障恢復 采用了獨特的設計，可以與一個 PIX 515EUR 協作，提供一個成本非常 低廉的、高可用性的解決方案。它工作在熱備份模式下，所扮演的角色是一個用于保存當前進程的完整的冗余系統。它的硬件配置與 PIX 515EUR 相同，并能夠以低廉的價格提供最高等級的可用性。 湖南信息職業技術學院計算機工程系 (計算機網絡技術 )專業畢業論文 20 第五章 應用系統方案 Inter/Inter 應用 1 WWW 應用 WWW 應用是 Inter 的標志性應用，最核心的應用 服務集中在 WWW 服務器上完成。因而對于 WWW 服務器的設計首要考慮的就是服務器性能問題，另外考慮到將來在 Inter平臺上做應用開發的可能，對于 WWW 服務器同數據庫互聯的問題也應作為重點考慮。 因為 WWW 服務器是被大量實時訪問的超文本服務器，它要求支持大量網絡實時訪問，I/O 吞吐能力，快速處理能力等方面具有較高的要求。 2 Email 應用 MAIL 系統的出現是在電子郵件出現之前，同時它的推廣在很大程度上也依賴電子郵件的發展。可以這么說，電子郵件無論在 INTERNET 上還是在 INTRANET 內部都是最基本的應用。 電子郵件系統有兩種類型：一種是采用專用標準的 MAIL 系統，如 MICROSOFT 的MSMAIL 和 LOTUS 的 CCMAIL 等；另一種是采用 INTERNET 公共標準 (SMTP、 POPS、IMAP4)的通用 MAIL 系統，為了做到 INTRANET 內部 MAIL 系統同公共 INTERNET MAIL系統的平滑對接，應當采用后者。 可給每一個教師、每一個班級甚至每一個學生建立內部 INTRANET帳號和 EMAIL賬號。實現用戶的 EMAIL 連通。對所有帳號進行分級管理、允許有權限的帳號訪問 INTERNET，無權限 帳號訪問內部網。對每個帳號進行計費，內置服務器上的軟件可控制每一個帳號的使用情況，控制整個學校的網絡費用支出。 EMail 應用可以由 Microsoft Exchange Server 來實現。 3 域名服務器設計 (DNS) 建立校園網，其中一個必不可少的組成部分就是 DNS(域名系統 )， IP 地址和機器名稱的統一管理能力由 DNS(Domain Name System)來完成的，所謂 DNS，是對主機名稱信息進行管理的一個分散式的數據庫，在這一數據庫中，保存著這些名稱和 IP 地址的映射關系。 4 電子公告板 (BBS) 在網絡中 心可以建立起一個討論專題中心 ， 可以使網絡用戶任意的加入自己喜歡的專題進行討論 ， 閱讀人家的文章 ， 發表自己的觀點 ， 與大家一同進行討論 .同時還可以通過郵寄目錄 ， 方面接受每個主題新的信息 。 湖南信息職業技術學院計算機工程系 (計算機網絡技術 )專業畢業論文 21 Inter 訪問方式 由于學校所能申請到的 IP 地址非常的有限 ， 通常是十幾個到幾十個 ， 所以不可能每臺機子都配上合法的 IP 地址 ， 但是為了保證每個結點都能瀏覽 INTERNET 上的豐富信息 ， 需要采用代理服務器的方式 ， 即選一臺或幾臺服務器安裝代理服務器軟件 Proxy Server 綁定兩個IP 地址 ， 其中一個的合法的地址以保 證可以訪問到外面 ， 另一個內部的 IP 地址以保證可以被內部地址訪問 ， 所有終端都配置成內部的 IP 地址 ， 當它們想訪問外部網絡的時候 ， 先訪問代理服務器 ， 再由代理服務器訪問外面 ,然后把訪問結果帶回來 。 IP地址和 VLAN 劃分及 VLAN 的相關配置 當學校這個大中型的網絡當中 VLAN 的劃分是必不可少的的步驟之一 ， 以下是整個校園網中的 VLAN 及 IP 編址方案 ： 表 51 VLAN 號 VLAN 名稱 IP 網段 默認網關 說明 VLAN 1 VLAN 10 JWC VLAN 20 XSSS VLAN 30 CWC VLAN 40 JGSS VLAN 50 JGX VLAN 60 JSJX VLAN 70 SKX VLAN 100 FW