網(wǎng)絡(luò)總體設(shè)計(jì)方案

1、第 2 章 網(wǎng)絡(luò)總體設(shè)計(jì)2.1 設(shè)計(jì)原則本著少花錢辦大事的原則，充分利用有限的投資，在保證網(wǎng)絡(luò)先進(jìn)性的前提下，選用性能價(jià)格比最好的設(shè)備，我們認(rèn)為校園網(wǎng)建設(shè)應(yīng)該遵循以下原則：先進(jìn)性以先進(jìn)、成熟的網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，支持?jǐn)?shù)據(jù)、語音、視像等多媒體應(yīng)用，用基于交換的技術(shù)替代傳統(tǒng)的基于路由的技術(shù)。標(biāo)準(zhǔn)化和開放性網(wǎng)絡(luò)協(xié)議采用符合ISO 及其他標(biāo)準(zhǔn)，采用遵從國際和國家標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備。可靠性和可用性選用高可靠的產(chǎn)品和技術(shù)，充分考慮系統(tǒng)在程序運(yùn)行時(shí)的應(yīng)變能力和容錯(cuò)能力，確保整個(gè)系統(tǒng)的安全與可靠。靈活性和兼容性選用符合國際發(fā)展潮流的國際標(biāo)準(zhǔn)的軟件技術(shù)，以便系統(tǒng)有可靠性強(qiáng)、可擴(kuò)展和可升級(jí)等特點(diǎn)，保證今后可迅速采用

2、計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展出現(xiàn)的新技術(shù)，同時(shí)為現(xiàn)存不同的網(wǎng)絡(luò)設(shè)備、小型機(jī)、工作站、服務(wù)器、和微機(jī)等設(shè)備提供入網(wǎng)和互連手段。系統(tǒng)的靈活性主要表現(xiàn)在軟件配置與負(fù)載平衡等方面，配合交換機(jī)產(chǎn)品與路由器產(chǎn)品支持的最先進(jìn)的虛擬網(wǎng)絡(luò)技術(shù)，整個(gè)網(wǎng)絡(luò)系統(tǒng)可以通過軟件快速簡便地將用戶或用戶組從一個(gè)網(wǎng)絡(luò)轉(zhuǎn)移到另一個(gè)網(wǎng)絡(luò)，可以跨越辦公室、辦公樓，而無需任何硬件的改變，以適應(yīng)機(jī)構(gòu)的變化。同時(shí)也可以通過平衡網(wǎng)絡(luò)的流量，以提高網(wǎng)絡(luò)的性能。實(shí)用性和經(jīng)濟(jì)性從實(shí)用性和經(jīng)濟(jì)性出發(fā)，著眼于近期目標(biāo)和長期的發(fā)展，選用先進(jìn)的設(shè)備，進(jìn)行最佳性能組合，利用有限的投資構(gòu)造一個(gè)性能最佳的網(wǎng)絡(luò)系統(tǒng)。安全性和保密性在接入 Internet 的情況下，必須保證網(wǎng)

3、上信息和各種應(yīng)用系統(tǒng)的安全。擴(kuò)展性和升級(jí)能力， 網(wǎng)絡(luò)設(shè)計(jì)應(yīng)具有良好的擴(kuò)展性和升級(jí)能力，選用具有良好升級(jí)能力和擴(kuò)展性的設(shè)備。在以后對(duì)該網(wǎng)絡(luò)進(jìn)行升級(jí)和擴(kuò)展時(shí)，必須能保護(hù)現(xiàn)有投資。應(yīng)支持多種網(wǎng)絡(luò)協(xié)議、多種高層 協(xié)議和多媒體應(yīng)用。設(shè)計(jì)思路進(jìn)行校園網(wǎng)總體設(shè)計(jì)，首先要進(jìn)行對(duì)象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點(diǎn)及系統(tǒng)建設(shè)的需求和條件，對(duì)學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述；其次， 在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校Intranet 服務(wù)類型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、 站點(diǎn)設(shè)置、開發(fā)應(yīng)用和管理等方面的目標(biāo)；第三是確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能，根據(jù)應(yīng)用需求建設(shè)目標(biāo)和學(xué)校主要建筑分布特點(diǎn)，進(jìn)

4、行系統(tǒng)分析和設(shè)計(jì)；第四， 確定技術(shù)設(shè)計(jì)的原則要求，如在技術(shù)選型、布線設(shè)計(jì)、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃校園網(wǎng)建設(shè)的實(shí)施步驟。校園網(wǎng)總體設(shè)計(jì)方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿足以下基本要求方面：1 ）整體規(guī)劃安排；2）先進(jìn)性、開放性和標(biāo)準(zhǔn)化相結(jié)合；3）結(jié)構(gòu)合理，便于維護(hù)；4）高效實(shí)用；5）支持寬帶多媒體業(yè)務(wù)；6）能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。校園區(qū)進(jìn)行總體規(guī)劃如表 2校園區(qū)規(guī)劃區(qū)域 名稱樓號(hào)信息 點(diǎn)數(shù)詳細(xì)描述交換機(jī)的使用一 區(qū)： 教 學(xué)、 辦公 區(qū)1號(hào) 教學(xué) 樓751#101 到1#315 多媒體教室，信息點(diǎn)各一個(gè)，共45個(gè)；1#401 到1#415 多媒體教室，信息

5、點(diǎn)各一個(gè)，共15個(gè)；1#501 到1#515 多媒體教室，信息點(diǎn)各一個(gè)，共15個(gè)；3 樓放置一臺(tái)48口交換機(jī)；4 樓放置一臺(tái)16口交換機(jī)；5 樓放置一臺(tái)16口交換機(jī)；2號(hào) 教學(xué) 樓752#101 到2#315 多媒體教室，信息點(diǎn)各一個(gè)，共45個(gè)；2#401 到2#415 多媒體教室，信息點(diǎn)各一個(gè)，共15個(gè)；2#501 到2#515 多媒體教室，信息點(diǎn)各一個(gè)，共15個(gè)。3 樓放置一臺(tái)48口交換機(jī)；4 樓放置一臺(tái)16口交換機(jī)；5 樓放置一臺(tái)16口交換機(jī)。教師 辦公 樓80101 到 315 教師辦公室,信息點(diǎn)各一個(gè),共 60 個(gè) ;4 樓為教師會(huì)議室,信息點(diǎn)共20 個(gè)。3 樓放置兩臺(tái)48 口交換機(jī)

6、。二 區(qū)： 教師 宿舍 區(qū)1號(hào) 教師 宿舍 樓751#101 到1#315 教師宿舍，信息點(diǎn)各一個(gè)，共45個(gè)；1#401 到1#415 教師宿舍，信息點(diǎn)各一個(gè)，共15個(gè)；1#501 到1#515 教師宿舍，信息點(diǎn)各一個(gè)，共15個(gè)；3 樓放置一臺(tái)48口交換機(jī)；4 樓放置一臺(tái)16口交換機(jī)；5 樓放置一臺(tái)16口交換機(jī)；2號(hào) 教師 宿舍 樓752#101 到2#315 教師宿舍，信息點(diǎn)各一個(gè)，共45個(gè)；2#401 到2#415 教師宿舍，信息點(diǎn)各一個(gè)，共15個(gè)；2#501 到2#515 教師宿舍，信息點(diǎn)各一個(gè)，共15個(gè)。3 樓放置一臺(tái)48口交換機(jī)；4 樓放置一臺(tái)16口交換機(jī)；5 樓放置一臺(tái)16口交換機(jī)

7、；3號(hào) 教師 宿舍 樓753#101 到3#315 教師宿舍，信息點(diǎn)各一個(gè)，共45個(gè)；3#401 到3#415 教師宿舍，信息點(diǎn)各一個(gè)，共15個(gè)；3#501 到3#515 教師宿舍，信息點(diǎn)各一個(gè)，共15個(gè)。3 樓放置一臺(tái)48口交換機(jī)；4 樓放置一臺(tái)16口交換機(jī)；5 樓放置一臺(tái)16口交換機(jī)。三 區(qū)： 學(xué)生 宿舍 區(qū)1號(hào) 女生 宿舍 樓1051#101 到 1#615 女生宿舍，信息點(diǎn)各一個(gè)，共90 個(gè)；1#701 到 1#715 女生宿舍，信息點(diǎn)各一個(gè)，共15 個(gè)；3 樓放置兩臺(tái)48 口交換機(jī)；7 樓放置一臺(tái)16 口交換機(jī)；2號(hào) 女生 宿舍 樓1052#101 到 2#615 女生宿舍，信息點(diǎn)各

8、一個(gè)，共90 個(gè)；2#701 到 2#715 女生宿舍，信息點(diǎn)各一個(gè)，共15 個(gè)；3 樓放置兩臺(tái)48 口交換機(jī)；7 樓放置一臺(tái)16 口交換機(jī)；1號(hào) 男生 宿舍 樓1051#101 到 1#615 男生宿舍，信息點(diǎn)各一個(gè)，共90 個(gè)；1#701 到 1#715 男生宿舍，信息點(diǎn)各一個(gè)，共15 個(gè)；3 樓放置兩臺(tái)48 口交換機(jī)；7 樓放置一臺(tái)16 口交換機(jī)；2號(hào) 男生 宿舍 樓1052#101 到 2#615 男生宿舍，信息點(diǎn)各一個(gè)，共90 個(gè)；2#701 到 2#715 男生宿舍，信息點(diǎn)各一個(gè)，共15 個(gè)。3 樓放置兩臺(tái)48 口交換機(jī)；7 樓放置一臺(tái)16 口交換機(jī)。四 區(qū)： 實(shí)訓(xùn) 區(qū)1 樓851

9、#1 樓為圖書館及電子閱覽室，信息點(diǎn)共85 個(gè)；2 樓放置兩臺(tái)48 口交換機(jī)；2樓151#2 樓為實(shí)驗(yàn)室，信息點(diǎn)共15 個(gè)；2 樓放置一臺(tái)16 口交換機(jī)；3-7 樓3501#301 到 1#710 實(shí)訓(xùn)室，信息點(diǎn)共350 個(gè)。4 樓放置八臺(tái)48 口交換機(jī)。五 區(qū)： 其他 區(qū)體育館2學(xué)生體育館，信息點(diǎn)共2 個(gè)；2 樓放置一臺(tái)16 口交換機(jī)；食堂及商店3學(xué)生食堂及商店，信息點(diǎn)共3 個(gè)。食堂2 樓放置一臺(tái)16 口交換機(jī)。2.4 網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計(jì)校園網(wǎng)網(wǎng)絡(luò)整體分為三個(gè)層次：核心層、匯聚層、接入層。為實(shí)現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，每棟樓設(shè)核心層由1 個(gè)核心節(jié)點(diǎn)組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每棟樓上，

10、每棟樓設(shè)置一個(gè)匯聚節(jié)點(diǎn)，匯聚層為高性能“小核心”型交換機(jī)，根據(jù)各個(gè)樓的配線間的數(shù)量不同，可以分別采用1 臺(tái)或是 2 臺(tái)匯聚層交換機(jī)進(jìn)行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個(gè)樓內(nèi)設(shè)置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力，同時(shí)提高了網(wǎng)絡(luò)的安全性；接入層為每個(gè)樓的接入交換機(jī)，是直接與用戶相連的設(shè)備。本實(shí)施方案從網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性、安全性及易于維護(hù)性出發(fā)進(jìn)行設(shè)計(jì)，以滿足客戶需求。核心設(shè)備選型通常將網(wǎng)絡(luò)主干部分稱為核心層，核心層的主要目的在于通過高速轉(zhuǎn)發(fā)通信，提供油畫，可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機(jī)應(yīng)擁有更高的可靠性，性能和吞吐量。核心層交換機(jī)選擇銳捷RG-S3760-2

11、4。 核心層交換機(jī)位于實(shí)訓(xùn)樓4 樓中心機(jī)房，整個(gè)校園配置一臺(tái)。如表 3銳捷RG-S3760-24 的主要性能參數(shù)交換機(jī)類型千兆以太網(wǎng)交換機(jī)傳輸速率10/100/1000Mbps接口數(shù)量24 個(gè)交換方式存儲(chǔ) - 轉(zhuǎn)發(fā)背板帶寬37.6GbpsMAC地址表16K包轉(zhuǎn)發(fā)率L2: 線速 (9.6Mpps) 、 L3: 線速 (9.6Mpps)網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3、 IEEE802.3u 、 IEEE802.3z 、 IEEE802.3x、 IEEE802.3ad、 IEEE802.1p、IEEE802.1x 、 IEEE802.3ab 、 IEEE802.1Q (GVRP) 、 IEEEE802.

12、1d 、 IEEE802.1w、IEEE802.1s網(wǎng)絡(luò)協(xié)議IPv6 、 OSPFv1/v2、 OSPFv 3、 RIPv1/v2 、 PIM(DM/SM/SSM、) DVMR、PVRRP、 IGMPv1/v2/v3網(wǎng)管功能SNMPv1/v2c/v3 、 Web(JAVA)、 CLI(Telnet /Console) 、 RMON(1,2,3,9) 、 SSH、 SNTP、NTP、 Syslog其他功能IPv6 ACL & QoS:支持源/目的IPv6 地址、源/目的端口、IPv6 報(bào)文頭的流量類型(Traffic class) 、時(shí)間選項(xiàng)的硬件IPv6 ACL 和 IPv6 QoS接口類型2

13、4 端口10/100M 自適應(yīng)端口, 4 個(gè)SFP接口, 4 個(gè)復(fù)用的10/100/1000M 電口安全特性的集成使銳捷RG-S3760-24 成為中小型網(wǎng)絡(luò)核心交換機(jī)的理想選擇。適用于為政府、學(xué)校、企業(yè)構(gòu)建高速、安全、可靠的千兆網(wǎng)絡(luò)。匯聚層設(shè)備選型通常將位于接入層和核心層之間的部分稱為分布層或匯聚層，匯聚層交換層是多臺(tái)接入層交換機(jī)的匯聚點(diǎn)，它必須能夠處理來自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路， 因此匯聚層交換機(jī)與接入層交換機(jī)比較，需要更高的性能，更少的接口和更高的交換速率。匯聚層交換機(jī)選擇華為3Com Quidway S3528P。整個(gè)校園共用4 臺(tái)匯聚層交換機(jī)，使用千兆光纖與

14、核心交換機(jī)相連。實(shí)訓(xùn)樓一臺(tái)，負(fù)責(zé)整棟樓接入層交換機(jī)與核心交換機(jī)之間的連接。 2 號(hào)教學(xué)樓一臺(tái)，負(fù)責(zé) 1、 2 號(hào)教學(xué)樓的接入層交換機(jī)與核心交換機(jī)之間的連接。2 號(hào)男生宿舍樓一臺(tái)，負(fù)責(zé)1、 2 號(hào)男生宿舍及1、 2 號(hào)女生宿舍的接入層交換機(jī)與核心交換機(jī)之間的連接。2 號(hào)教師宿舍樓一臺(tái)，負(fù)責(zé)1、 2、 3 號(hào)教師宿舍的接入層交換機(jī)與核心交換機(jī)之間的連接。如表 4華為3Com Quidway S3528P 主要性能參數(shù)產(chǎn)品型號(hào)3Com Quidway S3528P接口類型10/100BASE-T, 1000BASE-SFP產(chǎn)品類型千兆以太網(wǎng)交換機(jī)接口數(shù)目24 個(gè)口模塊化插槽數(shù)4個(gè)傳輸速率10M/10

15、0M/1000Mbps背板帶寬32Gbps傳輸方式存儲(chǔ)轉(zhuǎn)發(fā)方式包轉(zhuǎn)發(fā)率9.6 Mpps堆疊可堆疊網(wǎng)管功能Telnet, SNMP, RMONMAC地址表12KVLAN支持支持最大功率40W是否支持全雙工支持電源電壓100-240V重量5Kg外形尺寸436 245 42mm支持網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 802.1D, IEEE 802.1w, IEEE 802.1s， IEEE802.3x2.4.3 接入層設(shè)備選型通常將網(wǎng)絡(luò)中直接面向用戶連接或訪問網(wǎng)絡(luò)的部分稱為接入層，接入層目的是允許終端接入層交換機(jī)選擇華為用戶連接到網(wǎng)絡(luò)，因此接入層交換機(jī)具有低成本和高端口密度特性。接入層交換機(jī)選擇華為S1048 和華

16、為S1216。 陸川縣中學(xué)構(gòu)建該校園網(wǎng)絡(luò)對(duì)接入層交換機(jī)的需求量。如表 5建筑物名稱接入層交換機(jī)建筑物名稱接入層交換機(jī)1 號(hào)教學(xué)樓用兩臺(tái)16 口、 一臺(tái)48 口的交換機(jī)1 號(hào)實(shí)訓(xùn)樓用一臺(tái)16 口、十臺(tái)48 口交換機(jī)2 號(hào)教學(xué)樓用兩臺(tái)16 口、 一臺(tái)48 口的交換機(jī)1 號(hào)教師宿舍樓用兩臺(tái)16 口、一臺(tái)48 口的交換機(jī)教師辦公樓用兩臺(tái)48 口交換機(jī)2 號(hào)教師宿舍樓用兩臺(tái)16 口、一臺(tái)48 口的交換機(jī)1 號(hào)男生宿舍樓用一臺(tái)16 口、兩臺(tái)48 口交換機(jī)3 號(hào)教師宿舍樓用兩臺(tái)16 口、一臺(tái)48 口的交換機(jī)2 號(hào)男生宿舍樓用一臺(tái)16 口、兩臺(tái)48 口交換機(jī)學(xué)生食堂及商店用一臺(tái)16 口交換機(jī)1 號(hào)女生宿舍樓用

17、一臺(tái)16 口、兩臺(tái)48 口交換機(jī)體育館用一臺(tái)16 口交換機(jī)2 號(hào)女生宿舍樓用一臺(tái)16 口、兩臺(tái)48 口交換機(jī)如表 6華為S1048主要參數(shù)產(chǎn)品型號(hào)S1048堆疊可堆疊產(chǎn)品類型以太網(wǎng)交換機(jī), 機(jī)架式支持網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 802.3x傳輸方式存儲(chǔ)轉(zhuǎn)發(fā)方式是否支持全雙工支持全雙工外形尺寸440*257*43mmMAC地址表8K重量24Kg傳輸速率10M/100Mbps接口類型10/100M電源電壓100V 240接口數(shù)目48 口最大功率24W華為S1216主要參數(shù)產(chǎn)品型號(hào)S1216傳輸速率10M/100M/1000Mbps產(chǎn)品類型以太網(wǎng)交換機(jī)堆疊可堆疊傳輸方式存儲(chǔ)轉(zhuǎn)發(fā)方式VLAN支持支持包轉(zhuǎn)發(fā)率2M

18、pps是否支持全雙工支持外形尺寸330*230*43mm接口數(shù)目16口接口類型10/100M/1000M/RJ45最大功率24W支持網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 802.3,IEEE電源電壓100V-240V802.3u,IEEE 802.3ab2.4.4 陸川縣中學(xué)網(wǎng)絡(luò)拓?fù)鋱D教師宿舍區(qū)1號(hào)實(shí)訓(xùn)樓，校園網(wǎng)絡(luò)中心Internet匯聚層交換機(jī)學(xué)生宿舍區(qū)核心交換機(jī)1 號(hào)教學(xué)樓匯聚層交換機(jī)接入層交換機(jī)號(hào)女生宿舍樓2號(hào)女生宿舍樓1 號(hào)男生宿舍樓2號(hào)男生宿舍樓體育館2號(hào)教學(xué)樓教學(xué)區(qū)、辦公區(qū)VODWWWFTP郵件接入層交換機(jī)學(xué)生食堂及商店其他區(qū)陸川中學(xué)校園網(wǎng)絡(luò)拓?fù)鋱D如圖2：教師宿舍區(qū)1號(hào)實(shí)訓(xùn)樓，校園網(wǎng)絡(luò)中心Intern

19、et匯聚層交換機(jī)學(xué)生宿舍區(qū)核心交換機(jī)1 號(hào)教學(xué)樓匯聚層交換機(jī)接入層交換機(jī)號(hào)女生宿舍樓2號(hào)女生宿舍樓1 號(hào)男生宿舍樓2號(hào)男生宿舍樓體育館2號(hào)教學(xué)樓教學(xué)區(qū)、辦公區(qū)VODWWWFTP郵件接入層交換機(jī)學(xué)生食堂及商店其他區(qū)陸川中學(xué)校園網(wǎng)絡(luò)拓?fù)鋱D接入 Internet 設(shè)計(jì)Internet 接入方式主要有以下六種: 撥號(hào)上網(wǎng)方式, 使用 ISDN專線入網(wǎng), 使用ADSL寬帶入網(wǎng),使用DDN專線入網(wǎng), 使用幀中繼方式入網(wǎng), 局域網(wǎng)接入。1撥號(hào)上網(wǎng)方式撥號(hào)上網(wǎng)方式又稱為撥號(hào)IP 方式，因?yàn)椴捎脫芴?hào)上網(wǎng)方式，在上網(wǎng)之后會(huì)被動(dòng)態(tài)地分配一個(gè)合法的IP 地址。用撥號(hào)方式上網(wǎng)的投資不大，但是能使用的功能比撥號(hào)仿真終端方

20、法聯(lián)入要強(qiáng)得多。撥號(hào)上網(wǎng)就是通過電話撥號(hào)的方式接入Internet 的，但是用戶的電腦與接入設(shè)備連接時(shí)，該接入設(shè)備不是一般的主機(jī)，而是稱為接入服務(wù)(Access Server )的設(shè)備，同時(shí)在用戶電腦與接入設(shè)備之間的通信必須用專門的通信協(xié)議SLIP 或PPP。撥號(hào)上網(wǎng)的特點(diǎn)：投資少，適合一般家庭及個(gè)人用戶使用；速度慢，因?yàn)槠涫茈娫捑€及相關(guān)接入設(shè)備的硬件條件限制，一般在56K左右。ISDN專線接入ISDN專線接入又稱為一線通、窄帶綜合業(yè)務(wù)數(shù)字網(wǎng)業(yè)務(wù)（N-ISDN）。它是在現(xiàn)有電話網(wǎng)上開發(fā)的一種集語音、數(shù)據(jù)和圖像通信于一體的綜合業(yè)務(wù)形式。一線通利用一對(duì)普通電話線即可得到綜合電信服務(wù)：邊上網(wǎng)邊打電話

21、、邊上網(wǎng)邊發(fā)傳真、兩部計(jì)算機(jī)同時(shí)上網(wǎng)、兩部電話同時(shí)通話等。通過 ISDN專線上網(wǎng)的特點(diǎn)：方便，速度快，最高上網(wǎng)速度可達(dá)到128K/S。ADSL寬帶入網(wǎng)ADSL即不對(duì)稱數(shù)字線路技術(shù)，是一種不對(duì)稱數(shù)字用戶線實(shí)現(xiàn)寬帶接入互聯(lián)網(wǎng)的技術(shù)，其作為一種傳輸層的技術(shù)，利用銅線資源，在一對(duì)雙絞線上提供上行640kbps、下行 8Mbps的寬帶，從而實(shí)現(xiàn)了真正意義上的寬帶接入。ADSL寬帶入網(wǎng)特點(diǎn)：與撥號(hào)上網(wǎng)或ISDN相比，減輕了電話交換機(jī)的負(fù)載，不需要撥號(hào)，屬于專線上網(wǎng)，不需另繳電話費(fèi)。DDN專線入網(wǎng)DDN即數(shù)字?jǐn)?shù)據(jù)網(wǎng)，是利用數(shù)字傳輸通道（光纖、數(shù)字微波、衛(wèi)星）和數(shù)字交叉復(fù)用節(jié)點(diǎn)組成的數(shù)字?jǐn)?shù)據(jù)傳輸網(wǎng)?？梢詾橛脩?/p>

22、提供各種速率的高質(zhì)量數(shù)字專用電路和其它新業(yè)務(wù)，以滿足用戶多媒體通信和組建中高速計(jì)算機(jī)通信網(wǎng)的需要。其主要特點(diǎn)：傳輸質(zhì)量高，信道利用率高；傳輸速率高，網(wǎng)絡(luò)時(shí)延?。?數(shù)據(jù)信息傳輸透明度高，可支持任何規(guī)程，可傳輸語音、數(shù)據(jù)、 傳真、 圖象等多種業(yè)務(wù)；適用于數(shù)據(jù)信息流量大的校園； 網(wǎng)絡(luò)運(yùn)行管理簡便，對(duì)數(shù)據(jù)終端的數(shù)據(jù)傳輸速率沒有特殊要求。其主要優(yōu)點(diǎn)：能提供高性能的點(diǎn)到點(diǎn)通信；通信保密性強(qiáng)，特別適合金融、保險(xiǎn)等保密性要求高的客戶需要；傳輸質(zhì)量高，網(wǎng)絡(luò)時(shí)延小，通信速率可根據(jù)用戶需要選擇；信道固定分配，充分保證了通信的可靠性，保證用戶的帶寬不會(huì)受其他用戶的影響；用戶通過這條高速的國際互聯(lián)網(wǎng)通道，可構(gòu)筑自己的I

23、nternet 、 E-mail 等應(yīng)用系統(tǒng)；用戶網(wǎng)絡(luò)的整體接入使局域網(wǎng)內(nèi)的PC 均可共享互聯(lián)網(wǎng)資源；用戶可免費(fèi)得到多個(gè)Internet 合法 IP 地址及域名；用戶可實(shí)現(xiàn)每天 24 小時(shí)全天候的信息發(fā)布，即用戶可建立自己的Web 站點(diǎn)，向國際互聯(lián)網(wǎng)發(fā)布自己的信息或提供信息服務(wù)；用戶可通過防火墻等技術(shù)保護(hù)內(nèi)部網(wǎng)絡(luò)免受不良侵害；用戶可通過 VPN ( Virtual Private Network )虛擬私用網(wǎng)絡(luò)功能，利用首創(chuàng)網(wǎng)絡(luò)綜合信息平臺(tái)實(shí)惠安全、可靠的企業(yè)網(wǎng)的國際網(wǎng)絡(luò)互聯(lián)，從而構(gòu)建起企業(yè)的國際專用互聯(lián)網(wǎng)絡(luò)。5幀中繼方式入網(wǎng)幀中繼是在OSI 第二層上用簡化的方法傳送和交換數(shù)據(jù)單元的一種技術(shù)。

24、通過幀中繼入網(wǎng)需申請(qǐng)幀中繼電路，配備支持TCP/IP 協(xié)議的路由器，用戶必須有LAN(局域網(wǎng))或IP 主機(jī)， 同時(shí)需申請(qǐng)IP 地址和域名。入網(wǎng)后用戶網(wǎng)上的所有工作站均可享受Internet 的所有服務(wù)。幀中繼上網(wǎng)特點(diǎn)：通信效率高，租費(fèi)低，適用于LAN之間的遠(yuǎn)程互聯(lián)，傳輸速率在9600bps2048kbps 之間。6局域網(wǎng)接入局域網(wǎng)連接就是把用戶的電腦連接到一個(gè)與Internet 直接相連的局域網(wǎng)LAN上，并且獲得一個(gè)永久屬于用戶電腦的IP 地址。 不需要Modem和電話線，但是需要有網(wǎng)卡才能與LAN通信。 同時(shí)要求用戶電腦軟件的配置要求比較高，一般需要專業(yè)人員為用戶的電腦進(jìn)行配置，電腦中還應(yīng)配

25、有TCP/IP 軟件。局域網(wǎng)接入的特點(diǎn)：傳輸速率高，對(duì)電腦配置要求高，需要有網(wǎng)卡，需要安裝配有TCP/IP的軟件。通過對(duì)比選擇使用DDN專線入網(wǎng)，DDN專線的特點(diǎn)：采用數(shù)字電路，傳輸質(zhì)量高，信道利用率高，數(shù)據(jù)信息流量大，時(shí)延小，通信速率可根據(jù)需要選擇；電路可以自動(dòng)迂回，可靠性高，適用于校園網(wǎng)絡(luò)。VLAN 的劃分及IP 地址的分配所謂 VLAN 是指網(wǎng)絡(luò)中的站點(diǎn)不拘泥于所處的物理位置，可以根據(jù)需要靈活地加入到不同的邏輯子網(wǎng)中的一種網(wǎng)絡(luò)技術(shù)。例如位于不同樓層的用戶或者不同教室的用戶可以根據(jù)需要加入不同的VLAN 。Vlan 號(hào) (ID) 的分配規(guī)劃vlan（ 強(qiáng)烈建議不要這樣做）又有范圍較小的vl

26、an ，且普遍采用 802.1Q 協(xié)議的上連方式，為避免混亂及出錯(cuò)，應(yīng)對(duì)網(wǎng)絡(luò)中的Vlan ID 統(tǒng)一規(guī)劃，禁止出現(xiàn)網(wǎng)中的ID 相同而又不在同一個(gè)Vlan 中的情形。建議Vlan ID 采用如下分配原則：（1 ）Vlan1 保留使用Vlan2 Vlan3分配給 1 、 2 號(hào)教學(xué)樓使用Vlan4 分配給教師辦公樓使用Vlan5 Vlan9分配給學(xué)生實(shí)訓(xùn)樓使用；Vlan19 分配給實(shí)訓(xùn)樓4 樓機(jī)房 PC 使用；Vlan100 分配給實(shí)訓(xùn)樓4 樓服務(wù)器使用。Vlan10 Vlan14 分配給男女生宿舍樓使用Vlan15 Vlan17 分配給 1 到 3號(hào)教師宿舍樓使用Vlan18 分配給學(xué)生體育館、

27、學(xué)生食堂及商店使用2.6.2 具體 VLAN 詳細(xì)表1 教學(xué)樓1、 2 號(hào)教學(xué)樓VLAN的劃分如表 7樓號(hào)教學(xué)樓對(duì)應(yīng)配線架號(hào)所屬VLAN信息點(diǎn)網(wǎng)關(guān)Ip 地址范圍和子網(wǎng)掩碼1#101-1#515A1101-A1515VLAN275224/242#101-2#515B1101-B1515VLAN375 224/242 教師辦公室教師辦公室VLAN的劃分如表 8房間號(hào)辦公室對(duì)應(yīng)配 線架號(hào)所屬 VLAN信息 點(diǎn)網(wǎng)關(guān)Ip 地址范圍和子網(wǎng)掩 碼101物業(yè)管理處A2101VLAN42 8/24102物業(yè)管理處A2102VLAN42 15/24103后勤管理處A2103VLAN426 22/24104后勤管理

28、處A2104VLAN423 29/24105人事處A2105VLAN420 36/24106人事處A2106VLAN427 43/24107學(xué)生工作A2107VLAN424 50/24108學(xué)生工作A2108VLAN421 57/24109工會(huì)A2109VLAN428 64/24110醫(yī)務(wù)室A2110VLAN425 71/24201檔案A2201VLAN422 78/24202檔案A2202VLAN429 85/24203團(tuán)委A2203VLAN426 92/24204規(guī)劃與建設(shè)A2204VLAN423 99/24205教務(wù)處A2205VLAN4200 106/24206教務(wù)處A2206VLAN

29、4207 113/24207校史年鑒編纂A2207VLAN4214 120/24208科研處A2208VLAN4221 127/24209紀(jì)監(jiān)A2209VLAN4228 134/24210紀(jì)監(jiān)A22110VLAN4235 141/24301-406教師辦公室A2301 A2406VLAN43842 218/24407-410大會(huì)議室A2407 A2410VLAN4219 224/243 實(shí)訓(xùn)樓實(shí)訓(xùn)樓 1 、 2 樓圖書館、閱覽室及實(shí)驗(yàn)室及3-7 樓 VLAN的劃分如表 9樓號(hào)實(shí)訓(xùn)樓對(duì)應(yīng)配線架號(hào)所屬VLAN信息點(diǎn)網(wǎng)關(guān)Ip 地址范圍和子網(wǎng)掩碼1#101-1#107A3101-A3107VLAN57

30、10/241#108-1#115A3108-A3115VLAN5781190/241#201-1#215A3101-A3215VLAN51591 224/241#301-1#315A3301-A3315VLAN675224/241#401-1#415A3401-A3415VLAN760224/241#501-1#515A3501-A3515VLAN875224/241#601-1#615A3601-A3615VLAN975224/241#701-1#715A3701-A3715VLAN1050 224/244 樓機(jī)房PCPC3407VLAN1913224/244 樓服務(wù)器FW3408VLAN1

31、002 224/244 學(xué)生宿舍樓1 號(hào)女生樓1-6 、 7 樓 VLAN的劃分如表 10樓號(hào)宿舍樓對(duì)應(yīng)配線架號(hào)所屬VLAN信息點(diǎn)網(wǎng)關(guān)Ip 地址范圍和子網(wǎng)掩碼1#101-1#615A4101-A4615VLAN1190 190/241#701-1#715A4701-A4715VLAN111591 224/242 號(hào)女生樓1-6 、 7 樓 VLAN的劃分如表 11樓號(hào)宿舍樓對(duì)應(yīng)配線架號(hào)所屬VLAN信息點(diǎn)網(wǎng)關(guān)Ip 地址范圍和子網(wǎng)掩碼1#101-1#615B4101-B4615VLAN1290 190/241#701-1#715B4701-B4715VLAN121591 224/241 號(hào)男生樓1

32、-6 、 7 樓 VLAN的劃分如表 12樓號(hào)宿舍樓對(duì)應(yīng)配線架號(hào)所屬VLAN信息點(diǎn)網(wǎng)關(guān)Ip 地址范圍和子網(wǎng)掩碼1#101-1#615C4101-C4615VLAN1390 190/241#701-1#715C4701-C4715VLAN131591 224/242 號(hào)男生樓1-6 、 7 樓 VLAN的劃分如表 13樓號(hào)宿舍樓對(duì)應(yīng)配線架號(hào)所屬VLAN信息點(diǎn)網(wǎng)關(guān)Ip 地址范圍和子網(wǎng)掩碼1#101-1#615D4101-D4615VLAN1490 190/241#701-1#715D4701-D4715VLAN141591 224/245 教師宿舍樓1 號(hào)教師宿舍樓1-3 、 4、 5 樓 VLA

33、N的劃分如表 14樓號(hào)宿舍樓對(duì)應(yīng)配線架號(hào)所屬VLAN信息點(diǎn)網(wǎng)關(guān)Ip 地址范圍和子網(wǎng)掩碼1#101-1#315A5101-A5315VLAN1575 150/241#401-1#515A5401-A5515VLAN153051 224/242 號(hào)教師宿舍樓1-3 、 4、 5 樓 VLAN的劃分如表 15樓號(hào)宿舍樓對(duì)應(yīng)配線架號(hào)所屬VLAN信息點(diǎn)網(wǎng)關(guān)Ip 地址范圍和子網(wǎng)掩碼1#101-1#315B5101-B5315VLAN1675 150/241#401-1#515B5401-B5515VLAN163051 224/243 號(hào)教師宿舍樓1-3 、 4、 5 樓 VLAN的劃分如表 16樓號(hào)宿舍樓

34、對(duì)應(yīng)配線架號(hào)所屬VLAN信息點(diǎn)網(wǎng)關(guān)Ip 地址范圍和子網(wǎng)掩碼1#101-1#315C5101-C5315VLAN1775 150/241#401-1#515C5401-C5515VLAN173051 224/246 學(xué)生食堂、商店及體育館學(xué)生食堂、商店及體育館VLAN的劃分如表 17樓號(hào)食堂及商店對(duì)應(yīng)配線架號(hào)所屬VLAN信息點(diǎn)網(wǎng)關(guān)Ip 地址范圍和子網(wǎng)掩碼食堂A6STVLAN182 100/24商店A6SDVLAN18101 140/24體育館2 樓A62TYVLAN18141 185/24體育館3 樓學(xué)術(shù)報(bào)告廳A63TYVLAN18186 224/24如表 18網(wǎng)管管理VLAN描述管理VLANV

35、LAN19用于TELENT管理網(wǎng)絡(luò)設(shè)備使用2.7 IP 地址的分配原則IP 地址的統(tǒng)一、合理規(guī)劃以及整個(gè)網(wǎng)絡(luò)向IPv6 的演進(jìn)是關(guān)系到整體分層網(wǎng)絡(luò)穩(wěn)定、快速收斂的關(guān)鍵，也是某職業(yè)技術(shù)學(xué)院校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)中的重要一環(huán)。IP 地址規(guī)劃的好壞，不僅影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，更影響到網(wǎng)絡(luò)的性能和穩(wěn)定以及網(wǎng)絡(luò)的擴(kuò)展和管理，也必將直接影響到相關(guān)新業(yè)務(wù)的開拓和網(wǎng)絡(luò)應(yīng)用的進(jìn)一步可持續(xù)性發(fā)展。劃分時(shí)注意使用VLAN ，充分節(jié)約IP 地址，使路由交換機(jī)上能夠采用聚合進(jìn)行路由的合并，減少路由表的大小。出口到互聯(lián)網(wǎng)可以采用NAT 防火墻上做地址轉(zhuǎn)換實(shí)現(xiàn)。校區(qū)內(nèi)接入到同一匯聚層交換機(jī)的區(qū)域建議采用連續(xù)IP 地址段，以

36、便做路由匯聚。IP 地址的分配原則如下：1 ）每個(gè) vlan 分配一個(gè)C 類地址2）給三層交換機(jī)設(shè)備互連的點(diǎn)對(duì)點(diǎn)IP 地址分配1 個(gè) C 類地址，提供足夠的擴(kuò)展性3）考慮到以后的網(wǎng)絡(luò)擴(kuò)展規(guī)模，二層交換機(jī)設(shè)備的管理IP 地址分配1 個(gè) C 類 IP 地址；4） 可 以 考 慮 為 學(xué) 校 校 園 網(wǎng) 分 配 一 個(gè) C 類 私 有 地 址 段 ， 如 192.168.19.X/24, 將/24 的地址段分配給網(wǎng)絡(luò)設(shè)備使用，/24 的地址段分配給服務(wù)器等設(shè)備使用，其它地址分配給各辦公室PC機(jī)以及其它信息點(diǎn)使用。2.8 物理/鏈路層配置原則物理/鏈路層配置遵循下面的原則：網(wǎng)絡(luò)設(shè)備互連的物理端口都應(yīng)該

37、綁定端口的速率和全雙工模式；建議所有的Vlan 都不要穿透核心層，所有的Vlan 都將在匯聚層交換機(jī)上終結(jié)；本實(shí)施方案建議不要啟用STP 生成樹協(xié)議，由于所有的Vlan 都已在匯聚層交換機(jī)終結(jié)，在二層上并沒有環(huán)路存在，故無必要啟用；如果開啟基于每個(gè)Vlan 的生成樹協(xié)議，廣播報(bào)文將會(huì)很多，影響核心交換機(jī)性能和網(wǎng)絡(luò)收斂時(shí)間；所有核心層和匯聚層交換機(jī)之間的互連端口均設(shè)置為Trunk 模式，但目前只容許互連Vlan 通過，以應(yīng)付將來有Vlan 穿越核心層這種情況；匯聚層交換機(jī)和接入交換機(jī)之間的互連端口設(shè)置為Trunk 模式。第 3 章 網(wǎng)絡(luò)安全與管理網(wǎng)絡(luò)安全校園網(wǎng)的安全威脅主要來源于兩大塊，一塊是來

38、自于網(wǎng)內(nèi)，一塊來自于網(wǎng)外。來源于網(wǎng)內(nèi)的威脅主要是病毒攻擊和黑客行為攻擊。根據(jù)統(tǒng)計(jì)，威脅校園網(wǎng)安全的攻擊行為大概有40左右是來自于網(wǎng)絡(luò)內(nèi)部，如何防范來自于內(nèi)部的攻擊是校園網(wǎng)網(wǎng)絡(luò)安全防護(hù)體系需要重點(diǎn)關(guān)注的地方。威脅網(wǎng)絡(luò)安全因素分析計(jì)算機(jī)網(wǎng)絡(luò)安全受到的威脅包括：“黑客”的攻擊；計(jì)算機(jī)病毒；拒絕服務(wù)攻擊(Denial of Service Attack ) 。安全威脅的類型：1、非授權(quán)訪問。指對(duì)網(wǎng)絡(luò)設(shè)備及信息資源進(jìn)行非正常使用或越權(quán)使用等。如操作員安全配置不當(dāng)造成的安全漏洞，用戶安全意識(shí)不強(qiáng)，用戶口令選擇不慎，用戶將自己的賬號(hào)隨意轉(zhuǎn)借他人或與別人共享。2、冒充合法用戶。主要指利用各種假冒或欺騙的手段非

39、法獲得合法用戶的使用權(quán)限，以達(dá)到占用合法用戶資源的目的。3、破壞數(shù)據(jù)的完整性。指使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用。4、干擾系統(tǒng)正常運(yùn)行，破壞網(wǎng)絡(luò)系統(tǒng)的可用性。指改變系統(tǒng)的正常運(yùn)行方法，減慢系統(tǒng)的響應(yīng)時(shí)間等手段。這會(huì)使合法用戶不能正常訪問網(wǎng)絡(luò)資源，使有嚴(yán)格響應(yīng)時(shí)間要求的服務(wù)不能及時(shí)得到響應(yīng)。5、病毒與惡意攻擊。指通過網(wǎng)絡(luò)傳播病毒或惡意Java、 active X 等，其破壞性非常高， 而且用戶很難防范。6、軟件的漏洞和“后門” 。 軟件不可能沒有安全漏洞和設(shè)計(jì)缺陷，這些漏洞和缺陷最易受到黑客的利用。另外，軟件的“后門”都是軟件編程人員為了方便而設(shè)置的，一般不為外人

40、所知，可是一旦“后門”被發(fā)現(xiàn)，網(wǎng)絡(luò)信息將沒有什么安全可言。如 Windows 的安全漏洞便有很多。7、電磁輻射。電磁輻射對(duì)網(wǎng)絡(luò)信息安全有兩方面影響。一方面，電磁輻射能夠破壞網(wǎng)絡(luò)中的數(shù)據(jù)和軟件，這種輻射的來源主要是網(wǎng)絡(luò)周圍電子電氣設(shè)備產(chǎn)生的電磁輻射和試圖破壞數(shù)據(jù)傳輸而預(yù)謀的干擾輻射源。另一方面，電磁泄漏可以導(dǎo)致信息泄露。網(wǎng)絡(luò)安全防范措施在不改變?cè)芯W(wǎng)絡(luò)結(jié)構(gòu)的基礎(chǔ)上實(shí)現(xiàn)多種信息安全，保障校園內(nèi)部網(wǎng)絡(luò)安全，我們選購了一套網(wǎng)絡(luò)安全防范設(shè)備。瑞星殺毒軟件網(wǎng)絡(luò)版超強(qiáng)病毒查殺智能主動(dòng)防御增強(qiáng)型全網(wǎng)漏洞管理強(qiáng)大的網(wǎng)絡(luò)管理能力是網(wǎng)絡(luò)安全的基礎(chǔ)部署、 控制、 執(zhí)行、 升級(jí)、報(bào)告和日志、二次開發(fā)。兼容多種平臺(tái)一體化

41、智能服務(wù)體系瑞星企業(yè)級(jí)防火墻瑞星全功能NP 防火墻是一款整合多種安全防護(hù)功能的智能網(wǎng)絡(luò)安全防火墻，它是瑞星公司針對(duì)中小企業(yè)級(jí)用戶定制的一款高端防火墻，型號(hào)為：RFW-SME。瑞星全功能NP 防火墻整合了多種安全防護(hù)功能，是建構(gòu)中小型企業(yè)網(wǎng)絡(luò)的最佳選擇。RFW-SME擁有通用防火墻功能、網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT） 、 主動(dòng)式入侵檢測(cè)（ IDS） 、虛擬專網(wǎng)（VPN）、帶寬管理、內(nèi)容過濾、以及策略管理等功能。通過架設(shè)瑞星全功能NP防火墻，可以保護(hù)用戶的網(wǎng)絡(luò)免于黑客的攻擊，同時(shí)也幫助用戶利用因特網(wǎng)的資源建構(gòu)網(wǎng)絡(luò)安全機(jī)制及虛擬專網(wǎng)服務(wù)，還提供了不同等級(jí)的網(wǎng)絡(luò)帶寬管理，讓一些特殊的應(yīng)用服務(wù)可以確保使用帶寬

42、。瑞星入侵檢測(cè)系統(tǒng)作為一種防火墻的合理補(bǔ)充，入侵檢測(cè)技術(shù)能夠幫助系統(tǒng)對(duì)付網(wǎng)絡(luò)攻擊，擴(kuò)展了系統(tǒng)管理員的安全管理能力(包括安全審計(jì)、監(jiān)視、攻擊識(shí)別和響應(yīng))，提高了信息安全基礎(chǔ)結(jié)構(gòu)的完整性。瑞星RIDS-100 入侵檢測(cè)系統(tǒng)能實(shí)時(shí)捕獲內(nèi)外網(wǎng)之間傳輸?shù)乃袛?shù)據(jù)，利用內(nèi)置的攻擊特征庫，使用模式匹配和智能分析的方法，檢測(cè)網(wǎng)絡(luò)上發(fā)生的入侵行為和異?，F(xiàn)象，并在數(shù)據(jù)庫中記錄有關(guān)事件，另外RIDS-100 入侵檢測(cè)系統(tǒng)可以與防火墻聯(lián)動(dòng)，自動(dòng)配置防火墻策略，配合防火墻系統(tǒng)使用，可以全面保障網(wǎng)絡(luò)的安全，組成完整的網(wǎng)絡(luò)安全解決方案。為了加強(qiáng)對(duì)引擎進(jìn)行訪問的用戶的管理，RIDS-100 系統(tǒng)設(shè)計(jì)了一套完善的用戶管理機(jī)制，

43、 每個(gè)管理用戶配有一把電子鑰匙(串口或USB接口)， 內(nèi)裝有該用戶的密鑰和加密算法。用戶在對(duì)系統(tǒng)進(jìn)行管理時(shí)必須插入自己的鑰匙并輸入正確的口令。檢測(cè)引擎的接入對(duì)被保護(hù)網(wǎng)絡(luò)是透明的，它對(duì)被保護(hù)網(wǎng)絡(luò)的任何流量和請(qǐng)求均不做反應(yīng)，不影響被保護(hù)網(wǎng)絡(luò)的性能。3.2 網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理就是指監(jiān)督、組織和控制網(wǎng)絡(luò)通信服務(wù)以及信息處理所必需的各種活動(dòng)的總稱。網(wǎng)絡(luò)管理的內(nèi)容網(wǎng)絡(luò)管理的內(nèi)容有如下五個(gè)方面：(1 ) 網(wǎng)絡(luò)故障管理；(2) 網(wǎng)絡(luò)配置管理；(3) 網(wǎng)絡(luò)性能管理；(4) 網(wǎng)絡(luò)計(jì)費(fèi)管理；(5) 網(wǎng)絡(luò)安全管理。網(wǎng)絡(luò)管理的手段在校園網(wǎng)絡(luò)管理方面，為了便于校園網(wǎng)絡(luò)管理人員的管理及維護(hù)，我們選購Quidview網(wǎng)絡(luò)管理軟

44、件。Quidview 網(wǎng)絡(luò)管理軟件基于靈活的組件化結(jié)構(gòu)，用戶可以根據(jù)自己的管理需要和網(wǎng)絡(luò)情況靈活選擇自己需要的組件，真正實(shí)現(xiàn)“按需建構(gòu)”。Quidview 網(wǎng)絡(luò)管理軟件采用組件化結(jié)構(gòu)設(shè)計(jì)，通過安裝不同的業(yè)務(wù)組件實(shí)現(xiàn)了設(shè)備管理、 VPN監(jiān)視與部署、軟件升級(jí)管理、配置文件管理、告警和性能管理等功能。支持多種操作系統(tǒng)平臺(tái)，并能夠與多種通用網(wǎng)管平臺(tái)集成，實(shí)現(xiàn)從設(shè)備級(jí)到網(wǎng)絡(luò)級(jí)全方位的網(wǎng)絡(luò)管理。網(wǎng)絡(luò)集中監(jiān)視Quidview 網(wǎng)絡(luò)管理軟件提供統(tǒng)一拓?fù)浒l(fā)現(xiàn)功能，實(shí)現(xiàn)全網(wǎng)監(jiān)控，可以實(shí)時(shí)監(jiān)控所有設(shè)備的運(yùn)行狀況，并根據(jù)網(wǎng)絡(luò)運(yùn)行環(huán)境變化提供合適的方式對(duì)網(wǎng)絡(luò)參數(shù)進(jìn)行配置修改，保證網(wǎng)絡(luò)以最優(yōu)性能正常運(yùn)行。故障管理故障管理

45、主要功能是對(duì)全網(wǎng)設(shè)備的告警信息和運(yùn)行信息進(jìn)行實(shí)時(shí)監(jiān)控，查詢和統(tǒng)計(jì)設(shè)備的告警信息。性能監(jiān)控Quidview 網(wǎng)管系統(tǒng)提供豐富的性能管理功能，同時(shí)以直觀的方式顯示給用戶。通過性能任務(wù)的配置，可自動(dòng)獲得網(wǎng)絡(luò)的各種當(dāng)前性能數(shù)據(jù)，并支持設(shè)置性能的門限，當(dāng)性能超過門限時(shí)，可以以告警的方式通知網(wǎng)管系統(tǒng)。通過統(tǒng)計(jì)不同線路、不同資源的利用情況，為優(yōu)化或擴(kuò)充網(wǎng)絡(luò)提供依據(jù)。服務(wù)器監(jiān)視管理服務(wù)器是企業(yè)IP 架構(gòu)中的重要組成部分，通過Quidview ，可實(shí)現(xiàn)服務(wù)器與設(shè)備的統(tǒng)一管理。設(shè)備配置文件管理當(dāng)網(wǎng)絡(luò)規(guī)模較大時(shí)，網(wǎng)絡(luò)管理員的配置文件管理工作將十分繁重，如果沒有好的配置文件維護(hù)工具，網(wǎng)絡(luò)管理員就只能手動(dòng)備份配置文件。這樣就給網(wǎng)絡(luò)管理員管理、維護(hù)網(wǎng)絡(luò)帶來一定的困難。Quidview 網(wǎng)絡(luò)配置中心支持對(duì)設(shè)備配置文件的集中管理，包括配置文件的備份