《2022年《计算机网络课程设计》大作业 .pdf》由会员分享，可在线阅读，更多相关《2022年《计算机网络课程设计》大作业 .pdf（48页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、中国石油大学 远程教育学院2012-2014-三学期 计算机网 络课程设计大作 业题目:* 研发中心网 络系统方案专业:计算机科学与技 术班级:学生姓名 :孟劭陵学号: 0530752013年 06 月目录第一章 综述 (31.1网络设计 背景分析 (31.2网络设计 采用的方法和原 则 (3 第二章用 户需求分析 (42.1网络功能性需求分析(42.2网络非功能性需求分析(42.2.1网络拓扑结构需求分析 (42.2.2网络性能需求分析 (42.2.3网络可靠性需求分析 (4名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师
2、精心整理 - - - - - - - 第 1 页，共 48 页 - - - - - - - - - 2.2.4网络安全需求分析 (5第三章网 络拓扑结构设计 (53.1网络拓扑结构 (53.2网络硬件结构 (6一、核心层 (6二、接入层 (6三、网 络管理结构优化建议(VLAN 划分 (73.3网络地址规划 (7一、 IP地址分配的原 则 (7二、 IP地址的 规划 (8第四章网 络性能设计 (8产品技术特点 (9第五章网 络可靠性设计 (14第六章网 络安全设计 (15第七章网 络物理设计 (177.1网络传输 介质的选择 (177.2网络综合布线设计 (18第八章 课程设计总结 与体会 (
3、33第一章 综述名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 48 页 - - - - - - - - - 1.1网络设计 背景分析随着科技的 发展,对于公司、企业、政府机构、银行等系 统而言 ,信息日益成 为关键性的资源,必须精确、高速地 传输于各 类通讯设备 、数据处理设备 之间。用户普遍希望尽可能地改 进通讯系统,根据需要配置完整、灵活的 结构。然而传统建筑采用的布线技术致使各子系 统互不兼容 ,无法适 应技术的高速 发展;管路拥挤 ,配线投资巨大而且重复 ;这个
4、问题随着公司、企业、政府部门的成长、 设备 的更新、人员和办公环境的变动而日益 严重:局部的 变动 引发全局的 变动,降低个人效率 ,对整体工作 产生不良影响。尤其随着 ISDN ( 综合业务数字网 和 INTERNET ( 国际互联网络的应用和推广 ,传统布线根本无法 满足要求。因此,寻求合理、优化、 弹性、稳定和易扩展的布 线技术,成为建设者的当 务之急。它必须满足当前的需求 ,并有能力迎接未来的挑 战。 研发中心网 络建设,是 建设企业信息化的重要部分 ,整个网 络覆盖整 栋大楼六层楼,是 信息化建 设的基础部分,并提供公司 Internet接入、公司上网等服 务。建立完整的企 业Int
5、ranet构架体系该环 境基于开放的网 络技术和开放的网 络应 用平台 ,这种方式是目前国 际上企业内部网中广泛采用的成熟技术,它基于广域网也就是国际通行的 Internet技术,以经济、可靠的方式将企 业内部各部 门、各站点连接起来 ,除了应用软件的运行 ,还提供电子邮件、电子公告、信息共享、群件、目录服务、文件存取、打印服务等功能 ,实现方便和灵活的信息共享和交换。网络管理网络管理是网 络高效、经济安全、可靠工作的保 证,最重要的概念在于分布 处理 、集中管理的模式。具体的网络工具能提供生 动的图形界面 ,反映出网 络上所有服 务器、工作站的工作状 态,对网络环境作同步 协同的监控,而且使
6、用起来很方便。1.2网络设计 采用的方法和原 则名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 48 页 - - - - - - - - - 设计原则:高性能 :无论从骨干到接入都使用 宽带设备 、 线路和技 术,使网络的性能与目前新兴的高速网 络相当,甚至更好。高可靠性 :由于人们对于网络的依赖性越来越 强,作为网络的服务和运营商来讲, 保障网 络不间断的运行和使用是十分重要的。开放性和 标准化:网络的发展速度很快 ,各种技 术层出不穷,这就要求网 络的技术要采用 标准
7、的技 术和设备 ,以方便将来技 术的过渡和 设备的升级,以及与不同厂家的产品实现方便的互 联。可管理性 :大型的网 络自然需要更加方便的管理和监控,以保障网 络的高效率运行。安全性 :随着网 络安全问题的日益突出 ,这是目前网 络建设当中不可缺少的部分。可维护性:保障骨干网 络设备 即使出 现故障也能 够不间断运行或中断 时间减少到最小程度 ,同时来更换损坏的设备。第二章用 户需求分析2.1网络功能性需求分析用户对网络的要求:高速、无阻塞,满足公司 办公信息化 ,办公自动化,多媒体 应用质量保证等需求。安全可靠。提供可靠的保障网 络易于管理、并可直接管理用 户。2.2网络非功能性需求分析网络操
8、作系 统名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 48 页 - - - - - - - - - 采用Windows2008SERVER作为网络操作系 统,具有性能可靠、支持完善、升 级稳定、 维护方便、界面友好、配套软件最多、易于学习、伸 缩性强等特点。 Windows2008SERVER可以实现文件共享、打印共享以及系 统中的帐户管理。数据库系统根据对中型零售企 业的业务调 研,通过对其主要业务种类、 业务流量的分析 ,我们推荐数据 库系统选用MS SQL Ser
9、ver数据库。客户端操作系 统客户端桌面操作系 统采用美国微 软公司的 Windows 7。2.2.1网络拓扑结构需求分析根据 研发中心网 络需求的特点 ,建议采用千兆技 术,在整个网 络设计 上采用了分层的结构,分为核心层、接入层。整体网络2.2.2网络性能需求分析高性能 :无论从骨干到接入都使用 宽带设备 、 线路和技 术,使网络的性能与目前新兴的高速网 络相当,甚至更好。2.2.3网络可靠性需求分析高可靠性 :由于人们对于网络的依赖性越来越 强,作为网络的服务和运营商来讲, 保障网 络不间断的运行和使用是十分重要的。2.2.4网络安全需求分析安全性 :随着网 络安全问题的日益突出 ,这是
10、目前网 络建设当中不可缺少的部分。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 48 页 - - - - - - - - - 第三章网 络拓扑结构设计3.1网络拓扑结构根据 研发中心网 络需求的特点 ,建议采用千兆技 术,在整个网 络设计 上采用了分层的结构,分为核心层、接入层。整体网络拓扑结构如下 :3.2网络硬件结构一、核心层核心 层设置一个核心 节点,建在中心机房。核心交 换机处于网 络的核心位置 ,不仅是网络的核心 ,还是数据中心服 务器的核心交 换机,应该 具
11、有高性能的吞吐量 ,线速的交换能力,强大的应用功能 ,还要有足 够的扩展能力。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 48 页 - - - - - - - - - 本方案建 议采用一台核心交 换机,都能 够提供不小于 64Gbps的无阻塞 线速交换能力,达到48Mpps的包转发 能力,提供至少 4个接口模 块插槽。有多种高 带宽 接口模块选择。配置至少 12个多模千兆光口 ,分别连接接入 层节点交换机。每台配置一个 24口100Base-T百兆以太网接口模 块,用
12、于连接应用服务器、防火墙等。二、接入层接入层共有12个接入 节点,每层2个,分布在各个楼 层,接入层交换机应具有线速的交换性能 ,千兆上 联端口,并且能支持多模光 纤和单模光纤,应该有足够的10/100M 端口。根据接入 节点接入端口的需求不同,可分 别提供24口或者 48口10/100M自适 应以太网接口的交 换机。1、中心区接入点下面是每个接入 节点的具体配置。(1一楼一楼接入 终端设备采用多模千兆光 纤链路连接中心 节点交换机,需要67个10/10 0Base-T端口。配置二台48口交换机,提供96个10/100Base-T接入端口 ;配置两个 1000Base-SX短距离多模千兆光口
13、,分别上联中心区 汇聚节点交换机。(2二楼二楼接入 终端设备采用多模千兆光 纤链路连接中心 节点交换机,需要102个10/1 00Base-T 端口。配置一台48口交换机,提供48个10/100Base-T接入端口 ;配置一个 1000Base-SX短距离多模千兆光口 ,上联中心区 汇聚节点交换机。同时再配置一台 24口和一台 4名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 48 页 - - - - - - - - - 8口交换机,提供70个10/100Base-T接入
14、端口 ;配置一个 1000Base-SX短距离多模千兆光口 ,上联中心区 汇聚节点交换机。(3三楼三楼接入 终端设备采用多模千兆光 纤链路连接中心 节点交换机,需要120个10/1 00Base-T 端口。配置一台48口和一台 24口交换机,提供70个10/100Base-T接入端口 ;配置一个 1000Base-SX短距离多模千兆光口 ,上联中心区 汇聚节点交换机。同时再配置一台 48和一台 24 口交换机,提供70个10/100Base-T接入端口 ;配置一个 1000Base-SX短距离多模千兆光口 ,上联中心区 汇聚节点交换机。(4四楼四楼接入 终端设备采用多模千兆光 纤链路连接中心
15、节点交换机,需要150个10/1 00Base-T 端口。配置二台48口交换机,提供94个10/100Base-T接入端口 ;配置一个 1000Base-SX短距离多模千兆光口 ,上联中心区 汇聚节点交换机。同时再配置一台 48口和一台 2 4口交换机,提供70个10/100Base-T接入端口 ;配置一个 1000Base-SX短距离多模千兆光口 ,上联中心区 汇聚节点交换机。(5五楼五楼接入 终端设备采用多模千兆光 纤链路连接中心 节点交换机,需要137个10/1 00Base-T 端口。配置二台48口交换机,提供94个10/100Base-T接入端口 ;配置一个 1000Base-SX
16、短距离多模千兆光口,上联中心区 汇聚节点交换机。同时再配置一台 48口和一台 24口交换机,提供70个10/100Base-T 接入端口 ;配置一个 1000Base-SX短距离多模千兆光口 ,上联中心区 汇聚节点交换机。(6六楼名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 48 页 - - - - - - - - - 五楼接入 终端设备采用多模千兆光 纤链路连接中心 节点交换机,需要160个10/1 00Base-T 端口。配置二台48口交换机,提供94个10/100
17、Base-T接入端口 ;配置一个 1000Base-SX短距离多模千兆光口 ,上联中心区 汇聚节点交换机。同时再配置二台 48口交换机, 提供94个10/100Base-T 接入端口 ;配置一个 1000Base-SX短距离多模千兆光口 ,上联中心区 汇聚节点交换机。三、网 络管理结构优化建议(VLAN 划分 的用户结 构比较复杂,有的部 门分布在不同的地理区域,按照就近接入接入 节点的原 则,一个部 门可能分 别接入到不同的接入 节点,甚至 这些接入 节点属于不同的汇聚层节点。如果按照同一个部 门划分到同一个 VLAN 的原则,这些分散部 门的用户的接入端口可能要跨越核心层交换机才能划分到同
18、一个 VLAN 中,如果存在 这样的V LAN, 对于将来的网 络维护 会带来很大的 难度。本方案我 们配置的核心 层、接入层交换机均支持 线速交换功能,建议在网络核心层采用VLAN间路由方式、接入层全部采用交 换方式,只在接入 节点交换机上划分根据需要划分 V LAN 。划分VLAN的作用就是 缩小广播域 ,隔离第二 层的广播 风暴。建议除了按部 门考虑以外,还要考虑每个VLAN 中的计算机数量 ,从经验 上来说,通常在不超 过100台左右划分一个 VLA N较合适。这样,按地域方式划分 VLAN, 用户就近接入各 节点,同一个部 门都在同一台接入交换机上的 ,如果数量不多就划分到同一个VL
19、AN, 如果数量 过大,建议划分成多个 VL AN,分散在不同地域的部门的用 户合并到就近的部 门的VLAN 中。如果是同一个部门又不在同一个 VLAN 中的用 户通信,通过第三 层IP路由的方式 实现 。例如:采用FTP 方式传输文件,只要知道 对方计算机的 IP地址,就可以通信了 ,如果有网上 邻居应用的需求,可以设置一台 WINS代理服 务器,通过第三层IP路由也可以 实现网上邻居共享。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 48 页 - - - - - -
20、 - - - 通过这样 的规划,简化了网 络管理的复 杂程度,也清晰了 IP地址规划的层次,对于网络的路由管理也降低了 难度。有些部 门或单位可能会用二 层的交 换机或 HUB接入到接入 节点,接入的二 层交换机不需要做任何 设置,直接接入到其所属部 门的VLAN 中,其二层的交换机或HUB 所连接的用 户自然会属于其部 门的VLAN 中。如果有私自改 动IP地址的用 户,如果 IP 地址冲突 ,也只能影响到其所属 VLAN 下的冲突用 户,不会影响网 络的其它用 户。3.3网络地址规划 内部办公系统网络属于区域性的网 络,具有一定的独立性。建 议在网络内部采用10.0.0.010.255.2
21、55.255 , 或者192.168.0.0-192.168.255.255 网段保留地址。一、 IP地址分配的原 则1.简单性:地址的分配 应该简单 ,避免在主干上采用复 杂的掩码方式。2.连续性:为同一个网 络区域分配 连续的网络地址,便于采用 SUMMARIZATION及CIDR(CLASSLESS INTER-DOMAINROUTING技术缩减路由表的表 项,提高路由器的 处理效率。3.可扩充性:为一个网 络区域分配的网 络地址应该具有一定的容量 ,便于主机数量增加 时仍然能 够保持地址的 连续性。4.灵活性 :地址分配不 应该基于某个网 络路由策略的 优化方案 ,应该便于多数路由策略
22、在 该地址分配方案上 实现优 化。5.可管理性 :地址的分配 应该有层次,某个局部的 变动不要影响上 层、全局。6.安全性 :网络内应按工作内容划分成不同网段即子网以便进行管理。二、 IP地址的 规划名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 48 页 - - - - - - - - - 从管理、运营维护 方面考 虑,根据不同的用 户分配不通的 IP地址段 ,对于不同 应用的用 户或不同 权限的用 户,分配不同的网段。例如 ,需要访问Internet的用 户分配10
23、.x.x.x网段的 IP地址 ,不需要 访问Internet的用 户分配192.168.x.x网段的 IP地址 ,这样 非常容易区分和控制 这些用户,采用对此网段的限制即可限制用户的访问 。再如网络设备 的互联IP地址和管理 IP地址采用 单独的一个 IP网段 ,加强了网 络设备 的安全性。下面以10.x.x.x网段为例,说明划分 IP地址的方法 ,在具体 实施时,可以对不同的用 户换用不同的IP地址网段。将IP地址10.X.X.X 划分出三个部分 :(1网络设备 和设备 互联IP地址段 ,网络设备 包括核心 节点设备 、接入层设备 、服务器等。共有一个核心 节点,20多个接入 层节点。考虑将
24、来的网 络的扩展。核心层的V LAN地址为对应 VLAN 的第一个地址 ,比如10.1.1.1等等,依次类推。接入层设备 的IP地址为对应 VLAN 的最后 240后的IP地址,比如10.1.1.254等等,依次类推。(2服务器和管理 员IP地址段 ,考虑将来的网 络的扩展,预留服务器和管理 员网段1 0.1.0.0-10.10.0.0(3 天各单位的IP地址段 , 系统内部单位较多,考虑将来的 发展。小的单位分配1-2个C类地址段。大的单位分配4-5个C类地址段。分配地址段 为10.11.0.0以后的网段。按地理位置和网 络拓扑结构,以每个接入 节点为一个区域 ,将各单位分厂的用 户I P地
25、址段分成 5个部分。保证以每个核心 节点为中心,接入设备和接入用 户的IP地址有一定的 连续性。第四章网 络性能设计名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 48 页 - - - - - - - - - (1抗毁性是指系 统在人为破坏下的可靠性 ,例如部分 线路或者 节点失效后 ,系统是否能提供一定程度的服 务。(2生存性是在随机破坏下系统的可靠性。随机性破坏是指系 统部件因 为自然老化等造成的自然失效。生存性主要反映随机性破坏和网络拓扑结构对系统可靠性的影响。(
26、3有效性是一种基于 业务性能的可靠性。有效性主要反映在网 络信息系 统的部件失效的情况下 ,满足业务性能要求的程度。提高网 络系统可靠性的方法 ,除了保 证系统本身的 质量和规范的管理外 ,网络设计中主要是 设计 冗余部件 ,即构建网 络系统的备份体系 ,增强系统的容 错能力。在信息系统中,完整的 备份体系 还应该 包括运行 环境备份、业务数据 备份、 备份策略和恢复方案。OmniSwitch7000系列电信级交换机产品简介OmniSwitch7000系列被 设计 用于支持从基本网 络需求直到挑 战性的网 络需求,包括:高可用性 ,高性能,和可扩展性,智能多 层交换,日益增加的千兆以太网交换密
27、度,局域网融合和一系列其他特性。Omniswitch7000系列是 Alcatel最佳网 络体系结构的关 键元素,设计用于提供因特网商 务应用,包括电子商务,供应链管理,和工作 资源优化。OmniSwitch7000系列交 换机是一种智能化的多 层交换平台,具有无与 伦比的可用性和智能性。 这种新型交 换平台是阿 尔卡特公司下一代交 换机-OmniSwitch7000/8000系列的 组成部分 ,它是为基于IP的通信和关 键性业务而设计制造的。OmniS名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - -
28、 - - - 第 12 页，共 48 页 - - - - - - - - - witch7000系列提供了运 营商级的特性和交 换性能 ,并且 为用户提供了极 为方便的网 络和系统管理,可以满足几乎所有用 户的需求。这种新型交 换平台特 别为语 音与数据融合需求而 进行了系 统优化,可以提供 线速的、无阻塞的高密度千兆以太网交换、分布式的多层安全性、运营商级别 的可靠性 (99.999%、智能化的交 换和路由服 务,最为关键的是-所有这一切全部是 线速的。OmniSwitch7000具有极其丰富的特性 ,从而使它成 为下列多种网 络环境的理想 选择: 大/中规模企业网 千兆城域网 (核心层和汇
29、聚层 服务提供商和数据中心 (IDC 其它专用网络,如广电、 电力、交通、金融、教育 专网等产品技术特点 用于网 络骨干层、 汇聚层(城域网、专网、企业网等?适用于融合的网络环境?全分布式架构?可 扩展性-模块化软件设计 运营商级别的可用性? 99.999%的电信级可靠性?智能持 续交换-不丢一个包?映像回 转-智能 预防任何 软件错误、配置 错误、升 级错误名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 48 页 - - - - - - - - - ?一切部件冗余备份
30、?支持 标准VRRP、 802.3w、 802.3ad 、 OSPF ECMP等 定位于网 络骨干层的优势? 128 Gbps 交换容量? 60Mpps吞吐量? 10 Gig 就绪?最多达 192个千兆以太网端口?支持服 务器负载均衡(SLB?超大 帧支持?极其 优秀的性价比 在汇聚层支持网 络融合?最佳的可用性-运营商级?在 线供电接口模块?集成第三层服务 极为丰富的网 络服务?全面的 QoS支持 专家模式 /简化模式?广泛的路由/过滤机制同时OmniSwitch 7800支持以下交 换机技术:(1 OmniSwitch 7800具备高可靠性 ,采用完全冗余性和分布式设计。允 许配置名师资料
31、总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 48 页 - - - - - - - - - 管理模 块、交 换背板、电源及冷却系 统、系 统软件冗余 ,支持模 块的热插拔,无任何单点故障 ;(2支持多种 类型的接口模 块,包括100Base_TX、 100Base_FX、1000Base_SX 、1000Base_LX和1000Base_LH/ZX等;(3所有接口模 块均具备本地三 层交换能力(即分布式三 层交换;(4交换机的配置必 须支持分布式策略 执执行,这些策略包括 A
32、CL(Access ControlList,访问控制列表、QoS(服务质量保证、 NAT( 网络地址翻 译、 SLL(服务器负载均衡等;(5可提供多 层次(物理层、数据链路层、网 络层 恢复机制的能力 ;支持基于标准的802.1w快速生成 树协议 和链路聚合技 术;(6连接其它交 换机的所有接口模 块都为线速三层模块;(7支持 IP、 IPX协议、支持RIP、 RIP2、 OSPF、 BGP等协议;(8支持 IGMP、 PIM等组播协议;(9支持1024以上个 VLAN, 支持多种 VLAN 策略;支持802.1Q,802.1p;(10支持端口的 组播和广播抑制(11支持超大 帧(Jumbo
33、Frame(12提供拥塞控制和避免功能 ;(13支持802.1x协议;(14设备支持DHCP中继;名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页，共 48 页 - - - - - - - - - (15设备可以支持端口 镜像的功能 ;(16国际唯一的通 过权威评测机构Tolly Group( 电信级可靠性、服 务质量保证和线速性能测试认证 的交换机,Tolly Group证明了阿 尔卡特OmniSwitch8000/7000/6000系列交 换机具有 电信级的可靠性、性能和
34、QoS等特性 ,适用于数据 /语音/视频融合的下一代网 络;(17通过中国网 络世界的一系列 测试认证 ,证明了阿 尔卡特OmniSwitch8000/7000/6000系列适用于数据 /语音/视频融合的下一代网络,具有电信级可靠性、基于业务的安全性、线速的智能性等。OmniSwitch7000是阿尔卡特“ 端到端 ” 解决方案的基 础,可以用于企 业网络(楼宇/园区的核心或者边缘,满足现在和将来关 键性应用网络的需求。OmniSwitch 7000系列线速的交 换和路由 ,配合高效的网 络可用特性以及久 经考验的QOS能力,使得它非常适合支持 IP-融合 应用,例如在同一个基 础架构中同 时
35、存在数据和 语音。AlcatelOmniSwitch 7000系列高性能的 QoS优先级处理能力 ,使得它可以支持如下 举例的融合 应用。在这个企业网网络拓扑中 ,在核心 层采用OmniSwitch7800,在边缘则是OmniSwitch7700交换机。工作组交换机比如 Alcatel OmniStack6124/6148,以及其他基于 IP的设备和它们通过10/100Mbps和千兆 连接。在整个网络实施了第 2/3/4层交换和第三 层路由,同时还有基于 标准的IEEE802.1QVLAN 和链路捆绑。 OmniSwitch 7000系列交 换机的QoS特性确保流量分 类以及为融合的媒体 应用
36、实施适当的 优先化。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 16 页，共 48 页 - - - - - - - - - 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 17 页，共 48 页 - - - - - - - - - 阿尔卡特OmniStack6100系列交 换机名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - -
37、- - - - - 名师精心整理 - - - - - - - 第 18 页，共 48 页 - - - - - - - - - OmniStack6124/6148 交换机是阿 尔卡特OmniStack产品系列中最新增加的高性价比、可堆叠工作 组交换机。OmniStack6124/6148 是阿尔卡特 针对下一代数据、 语音和视频融合的企 业组网需求而 专门设计 的。OmniStack6124/6148 堆叠支持 线速交换性能和多种高速上 联模块选项 ,同时每个堆叠 单元均支持 802.1Q、 802.1p、端口聚合和IP组播。 OmniStack 6124和6148提供灵活的、完善的特性以及增
38、 强的QoS功能,可确保您的投 资不会因网 络的发展扩充而受到 损失:主要特点包括 : 线速交换 支持双管理模 块 支持冗余堆叠 环路,确保数据的持 续转发 支持Back Pressure 和802.3x 流控方式 ,防止数据包 丢失 支持生成 树算法,确保网 络通信更可靠 支持标准的802.1Q VLAN 标识,实现与其它厂家交 换机的互操作 支持802.1p和DSCP(Differentiated Services Code Point,支持多媒体和 实时应 用 支持IP组播侦听,支持实时组 播应用如视频会议和音频流 支持端口 镜像,实时监测 任何端口的流量 支持多种管理方式 :SNMP/
39、RMON 、 WEB、 带外控制口和 Telnet第五章网 络可靠性设计名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 19 页，共 48 页 - - - - - - - - - 网络的安全运行 ,对信息网网 络的可靠性提出了很高的要求。特别随着各部 门的信息化、数字化 办公,可以 说一旦网 络服务器等中断 ,将会使整个 办公陷于 瘫痪 ,引起严重的后果。因此在网 络的设计实 施中必须对网络的可靠性 进行详尽的考 虑和设计 。网络系统的可靠性由两个大部分组成,即网 络的可靠性和 应用
40、系统的可靠性。应用系统的可靠性主要由服 务器、存储设备 、 应用程序、数据 库等的可靠性构成 ,在其它系统建议中说明;网络的可靠性 则包括网 络拓扑 组网结构的可靠性及 组网设备 可靠性,下面对政务信息网中网 络的可靠性 设计进 行说明。1、采用分布式体系结构:分布式体系 结构是提高可靠性的基础,与集中式体系 设备相比 较,分布式体系 设备除性能可以通 过插入更多的接口 处理板提高整体性能外 ,更为关键的是将管理、路由转发、接口处理等功能分配在不同的部件上,协同工作 ,分布式体系可以分散故障 风险、隔离故障、提供冗余配置 ,提高系 统的自 动恢复能力 ;如管理部件故障 ,只需要更 换这部分板件
41、 ,不影响其他功能。而且 ,分布式体系 结构可以提高组网的物理可靠性 ,如在城域网 环网组网中,每个骨干 节点都有两条 GE接口与相 邻的两个 节点互联,从路由上提高了可靠性。但如果是集中式体系,则当节点设备 出现故障 时,这个节点两个 GE口都会失效 ,造成节点所带网络的中断 ;而采用分布式 结构时,可以将 这两个接口分 别配置到不同的接口板上,这样 ,无论这 台设备 的管理 单元、交换转发单 元,还是单一接口出 现故障,都可以保 证至少有一条路径是 连通的,该节点网络都不会中断。2、关 键部件冗余 :采用分布式体系下 ,对设备 的关键部件,如主控管理 单元、交换转发单 元等,进行冗余构造配
42、置 ,保证系统在工作中不会全部失效。3、 实时热备 份机制 :名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 20 页，共 48 页 - - - - - - - - - 在系统软件及硬件的支持下 ,关键部件在 发生故障能自 动启动备 份系统,而且主备之间的切 换要能 够实时热 倒换,即运行中即使 发生设备故障切 换也不会 对网络业务造成影响。4、 热插拔特性 :设备任意单板需要支持 热插拔特性 ,保证系统出现故障需要 维护,或系统需要升级扩展时,不需要停机 处理,保证网络的7 24小
43、时不间断运行。5、冗余 电源支持 :冗余电源负载分担及 备份供电可保障系 统具有可靠的能量源。6、散 热系统:散热系统使设备长时间 运行而不至因 为系统升温过高出现故障,冗余风扇等散热装置可以增加 设备的运行 时间 及减少故障 发生。具备这 些特性的网 络设备 是保障网络高可靠运行的基 础第六章网 络安全设计随着网 络的快速 发展,网络也成为计算机病毒 传播的一个重要途 经,采取有效的方法,防止网 络病毒的 传播是现在网络安全的一个重要方面。内部办公系统网络是一个较大规模的系 统。整个网络和外部隔离 ,其网络中心有多台服 务器。网络上连接的 PC机有800台左右。对于这样 大的一个用 户群,非
44、常需要一个整体的防病毒方案来保护整个网 络的安全和 稳定运行。通过对 网络系统的风险分析及需要解决的安全问题 ,我们需要制定合理的安全策略及安全方案来确保网络系统的机密性、完整性、可用性、可控性与可 审查 性。即, 可用性 :授权实体有权访问 数据机密性 :信息不暴露 给未授权实体或进程名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 21 页，共 48 页 - - - - - - - - - 完整性 :保证数据不被未授 权修改可控性 :控制授 权范围内的信息流向及操作方式可审查性:对
45、出现的安全 问题提供依据与手段访问控制:需要由防火 墙将内部网 络与外部不可信任的网 络隔离,对与外部网 络交换数据的内部网 络及其主机、所交 换的数据 进行严格的 访问控制。同样,对内部网络,由于不同的 应用业务以及不同的安全 级别,也需要使用防火 墙将不同的 LAN 或网段进行隔离 ,并实现相互的 访问控制。数据加密 :数据加密是在数据 传输、存 储过程中防止非法窃取、 篡改信息的有效手段。安全审计:是识别 与防止网 络攻击行为、追查网络泄密行 为的重要措施之一。具体包括两方面的内容 ,一是采用网 络监控与入侵防范系 统,识别网络各种违规操作与攻击行为,即时响应(如报警并 进行阻断 ;二是
46、 对信息内容的 审计,可以防止内部机密或敏感信息的非法泄漏针对企业现阶 段网络系统的网 络结构和业务 流程,结合企 业今后进行的网 络化应用范 围的拓展考 虑,企业网主要的安全威 胁和安全漏洞包括以下几方面 :(1内部窃密和破坏由于企 业网络上同时接入了其它部 门的网 络系统,因此容易出 现其它部 门不怀好意的人 员(或外部非法人 员利用其它部 门的计算机通 过网络进入内部网 络,并进一步窃取和破坏其中的重要信息(如领导的网 络帐号和口令、重要文件等 ,因此这种风险是必须采取措施 进行防范的。(2搭线(网络窃听这种威胁是网 络最容易 发生的。攻击者可以采用如 Sniffer等网络协议 分析工具
47、 ,在INTERNET 网络安全的薄弱 处进 入INTERNET, 并非常容易地在信息传输过 程中获取所有信息 (尤其是敏感信息的内容。 对企业网络系统来讲,由于存在跨越 INTERN名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 22 页，共 48 页 - - - - - - - - - ET的内部通信 (与上级、下级这种威胁等级是相当高的 ,因此也是本方案考 虑的重点 。(3假冒这种威胁既可能来自企 业网内部用 户,也可能来自 INTERNET内的其它用 户。如系统内部攻 击者伪
48、装成系 统内部的其他正确用 户。攻击者可能通 过冒充合法系 统用户,诱骗 其他用 户或系 统管理 员,从而 获得用户名/口令等敏感信息 ,进一步窃取用 户网络内的重要信息。或者内部用 户通过假冒的方式 获取其不能 阅读的秘密信息。(4完整性破坏这种威胁主要指信息在 传输过 程中或者存 储期间被篡改或修改 ,使得信息 /3 数据失去了原有的真 实性,从而变得不可用或造成广泛的 负面影响。由于XXX 企业网内有 许多重要信息 ,因此那些不 怀好意的用 户和非法用 户就会通 过网络对没 有采取安全措施的服 务器上的重要文件 进行修改或 传达一些虚假信息 ,从而影响工作的正常 进行。(5其它网 络的攻
49、 击企业网络系统是接入到 INTERNET 上的 ,这样 就有可能会遭到INTERNET 上黑客、恶意用户等的网 络攻击,如试图进 入网络系统、窃取敏感信息、破坏系 统数据、设置恶意代 码、使系统服务严 重降低或 瘫痪 等。因此这也是需要采取相 应的安全措施进行防范。(6管理及操作人 员缺乏安全知 识由于信息和网 络技术发展迅猛 ,信息的 应用和安全技 术相对滞后 ,用户在引入和采用安全 设备和系统时,缺乏全面和深入的培 训和学习,对信息安全的重要性与技 术认识不足,很容易使安全 设备/系统成为摆设 ,不能使其 发挥 正确的作用。如本来 对某些通信和操作需要限制 ,为了方便 ,设置成全开放状
50、态等等,从而出 现网络漏洞。由于名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 23 页，共 48 页 - - - - - - - - - 网络安全产品的技 术含量大 ,因此,对操作管理人 员的培训显得尤为重要。这样,使安全设备能够尽量发挥其作用 ,避免使用上的漏洞。(7雷击由于网 络系统中涉及很多的网 络设备 、 终端、线路等,而这些都是通 过通信电缆进行传输 ,因此极易受到雷 击,造成 连锁反应,使整个网 络瘫痪 ,设备损 坏,造成严重后果。因此,为避免遭受感 应雷击的危害和静