GSN全局安全網(wǎng)絡解決方案

《網(wǎng)絡綜合實課程》

中級

張國清遼寧省交通高等專科學校信息工程系《網(wǎng)絡綜合實課程》

中級

張國清遼寧省交通高等?？茖W校信內(nèi)容提要本書是示范校建設三年綜合實訓項目第二冊《網(wǎng)絡綜合實訓》課程。全書通過遼寧城市職業(yè)學院校園網(wǎng)建設項目設計、規(guī)劃和實施過程，按照企業(yè)的項目實施的工作流程開展課程實施過程。通過課程中安排遼寧城市職業(yè)學院校園網(wǎng)建設項目的實施，一方面學習了解的企業(yè)工作流程，另一方面學習了解相應的工程技術。本課程涉及內(nèi)容有：校園網(wǎng)絡規(guī)劃、網(wǎng)絡拓撲規(guī)劃、校園網(wǎng)設備的選型，交換機設備的配置、路由器設備配置、網(wǎng)絡安全設備配置等技術學習內(nèi)容。內(nèi)容提要本書是示范校建設三年綜合實訓項目第二課程思想本課程為工程實訓課程，以學生在實訓環(huán)境中解決項目為主，輔以必要理論。課程通過改編來自企業(yè)項目案例，把企業(yè)項目引入課堂中，讓學生在學校熟悉企業(yè)項目實施過程，縮短學生未來在企業(yè)工作中適應時間。課程在組織實施過程中，按項目、分小組、以團隊組織實施。倡導團隊間交流和溝通，共同完成工程方案，查詢技術資料、撰寫項目方案，共同完成方案測試、報告、總結工作。教師負責項目技術咨詢和指導工作，控制課程組織和開展，以及項目總體發(fā)展方向把握。課程思想本課程為工程實訓課程，以學生在實訓環(huán)境第一章系統(tǒng)設計概述第一章系統(tǒng)設計概述1.1前言隨著國家對教育不斷投入，校園數(shù)字化建設成為現(xiàn)今每個學校校園網(wǎng)建設重點，而數(shù)字化就意味著自動化、高效、快速、便捷、理性，這是學校工使管理進入一個新的層次，提高教育質量目標。校園數(shù)字化將使學校的管理進入全新階段，能提高校長、教務人員、教師與學生工作、學習與交流，改善各層面信息傳遞，使校園與社會、校園與家庭更緊密地聯(lián)結成一個綜合的教育環(huán)境，更好地提高綜合教育質量。提供學校與家長更直接溝通，對學生的教育真正做到校園、家庭與社會全方位的最佳配合。1.1前言隨著國家對教育不斷投入，校園數(shù)字化建1.2數(shù)字化校園網(wǎng)的建設需求高性能需求關鍵業(yè)務服務質量保證需求網(wǎng)絡安全需求先進性需求可靠穩(wěn)定性需求開放性的需求網(wǎng)絡系統(tǒng)的擴展性需求1.2數(shù)字化校園網(wǎng)的建設需求高性能需求1.3數(shù)字化校園網(wǎng)建設原則

1.3.1實用性和經(jīng)濟性

1.3.2先進性和成熟性

1.3.3可靠性和穩(wěn)定性

1.3.4安全性和保密性

1.3.5可擴展性和可管理性1.3數(shù)字化校園網(wǎng)建設原則1.3.1實用性和經(jīng)濟性第二章校園網(wǎng)目前現(xiàn)狀第二章校園網(wǎng)目前現(xiàn)狀2.1方案背景

遼寧城市職業(yè)學院目前機構有辦公室，教務處，學生處，人事處，財務處，招生就業(yè)辦，國際交流處，繼續(xù)教育處，圖書館，教育信息化部，傳媒中心，大學生創(chuàng)業(yè)園，還設有經(jīng)濟技術系、人文科學系、外語系、機電工程系、城市美化系五個系，22個專業(yè)，涉及經(jīng)濟、文學、理學、管理四大學科。為加強信息化建設，學院申請專項建設資金，建設學院各部門互相連通校園網(wǎng)。學院網(wǎng)絡在本次建設中，采用兩層網(wǎng)絡結構，即核心設備三層核心路由交換機，接入層采用二層匯聚交換機，目前學院出口通過華為AR-28-31路由器接入internet。2.1方案背景

遼寧城市職業(yè)學院目前機構2.2現(xiàn)有網(wǎng)絡結構如圖所示拓撲是遼寧城市職業(yè)學院，前期已建設完成校園網(wǎng)拓撲，校園網(wǎng)建設中出口設備使用華為AR-28-31路由器WAN口接入電訊網(wǎng)，連入internet網(wǎng)絡。AR-28-31路由器內(nèi)部LAN口和學院網(wǎng)絡中心三層交換機相連，核心設備采購華為S3928F-EI核心路由交換機。學院各部門計算機，通過二層交換機接入，接入設備使用華為S2126交換機，構建一個資源共享校園網(wǎng)環(huán)境。2.2現(xiàn)有網(wǎng)絡結構如圖所示拓撲是遼寧城市職2.2現(xiàn)有網(wǎng)絡結構2.2現(xiàn)有網(wǎng)絡結構2.3現(xiàn)有網(wǎng)絡改造要求2.3.1對高速安全校園網(wǎng)基礎平臺需求2.3.2對校園網(wǎng)絡統(tǒng)一應用系統(tǒng)的需求2.3.3對校園網(wǎng)絡安全管理系統(tǒng)的需求2.3.4與客戶溝通后實施要求及達到目標2.3現(xiàn)有網(wǎng)絡改造要求2.3.1對高速安全校園網(wǎng)基礎第三章校園網(wǎng)網(wǎng)絡規(guī)劃方案第三章校園網(wǎng)網(wǎng)絡規(guī)劃方案校園網(wǎng)規(guī)劃遼寧城市職業(yè)學院校園網(wǎng)改造，總體以高性能、高可靠性、高安全性、擴展性、可管理性和統(tǒng)一網(wǎng)管及可運營為原則，考慮技術先進性、成熟性，并采用模塊化設計方法。對校園網(wǎng)絡性能、帶寬、主要業(yè)務進行全面改造和建設。新規(guī)劃校園網(wǎng)改造項目，通過全網(wǎng)三個層次接入、匯聚、核心模式改造，清晰結構，簡化校園網(wǎng)信息化使用便利性。校園網(wǎng)規(guī)劃遼寧城市職業(yè)學院校園網(wǎng)改造，總體以高

網(wǎng)絡拓撲圖網(wǎng)絡拓撲圖拓撲說明網(wǎng)絡結構采用三層結構，增加一條校園網(wǎng)出口，保證出口穩(wěn)定。其中一個出口使用華為AR-28-31接教育網(wǎng)出口，新增銳捷RSR-04E接電信網(wǎng)出口，校園網(wǎng)核心新增2臺RG-S6506，原有核心放置到匯聚層。匯聚層，接入層分別增加4臺RG-S3760交換機和30臺S1926G+交換機。網(wǎng)絡出口將教育網(wǎng)和公網(wǎng)分口，AR-28-31負責教育網(wǎng)訪問，RSR-04E負責公網(wǎng)訪問，在2臺RG-S6506上根據(jù)IP地址做策略路由，實現(xiàn)訪問教育網(wǎng)資源的通過AR-28-31訪問，訪問公網(wǎng)資源的通過RSR-04E訪問。在RG-IPS100上做安全策略，封掉一些蠕蟲病毒常用端口，保證內(nèi)部網(wǎng)絡的安全。學校的WEB服務器從原來的S3928交換機上移到新核心交換機RG-S6506上。新建設網(wǎng)絡采用雙核心三層結構，以保證核心設備冗余、鏈路冗余備份實現(xiàn)，實現(xiàn)校園網(wǎng)絡穩(wěn)定性。拓撲說明網(wǎng)絡結構采用三層結構，增加一條校園網(wǎng)出口，保證3.2方案介紹1、核心層網(wǎng)絡設計根據(jù)遼寧城市職業(yè)學院信息點的分布及數(shù)量情況，考慮到核心交換機需要為內(nèi)網(wǎng)的各項信息化應用提供一個高速、優(yōu)質的數(shù)據(jù)通信和圖像傳輸平臺，滿足數(shù)據(jù)和視頻傳輸需要。考慮到將來網(wǎng)絡擴展需要，遼寧城市職業(yè)學院校園網(wǎng)在規(guī)劃設計過程中，特別選用2臺技術先進、高性能、銳捷網(wǎng)絡萬兆RG-S6506核心路由交換機，構造校園內(nèi)部網(wǎng)絡的中心節(jié)點，實現(xiàn)校園網(wǎng)絡的鏈路冗余備份，保證校園網(wǎng)絡穩(wěn)定性。3.2方案介紹1、核心層網(wǎng)絡設計根據(jù)遼寧城3.2方案介紹2、匯聚層網(wǎng)絡設計匯聚層主要用于匯聚接入層的網(wǎng)絡流量，并提供各種服務和控制功能。匯聚層設備均位于各個匯聚區(qū)域的核心，在遼寧城市職業(yè)學院校園網(wǎng)絡項目改造建設中，校園網(wǎng)規(guī)劃中共設立了6個網(wǎng)絡匯聚區(qū)域。根據(jù)匯聚區(qū)域的信息點數(shù)量，最終選用了4臺銳捷RG-S3760三層以太網(wǎng)交換機，銳捷RG-S3760共配置4塊多模光纖模塊，通過多模光纖連接核心路由交換機銳捷RG-S6506上。3.2方案介紹2、匯聚層網(wǎng)絡設計匯聚層主要3.2方案介紹3、接入層網(wǎng)絡設計接入層交換機主要用于校園網(wǎng)內(nèi)所有的信息點與用戶終端的接入。根據(jù)遼寧城市職業(yè)學院接入層網(wǎng)絡的實際應用與業(yè)務需求，從保護校方投資的角度考慮，在接入層我們提倡使用安全和智能化的2層線速交換機RG-S2126進行網(wǎng)絡的接入，選擇RG-S2126交換機的主要原因是，RG-S2126接入交換機具有支持網(wǎng)管性能，可以滿足對整個網(wǎng)絡統(tǒng)一管理的需求。校園網(wǎng)中新增加的RG-S2126模塊化智能交換機，和校園網(wǎng)絡中原有的交換機一起，承擔寧城市職業(yè)學院全部網(wǎng)絡設備的網(wǎng)絡管理功能。3.2方案介紹3、接入層網(wǎng)絡設計接入層交3.3新增設備清單

新規(guī)劃的遼寧城市職業(yè)學院校園網(wǎng)，為滿足更多區(qū)域網(wǎng)絡的接入，在原有網(wǎng)絡設備的基礎上，校園網(wǎng)出口、核心層、匯聚層和接入層以及安全和無線接入，都增補了更多的網(wǎng)絡設備，新增補的設備如表所示。

3.3新增設備清單新規(guī)劃的遼寧城市職業(yè)學院校園網(wǎng)，為滿3.4網(wǎng)絡信息規(guī)劃新規(guī)劃的遼寧城市職業(yè)學院校園網(wǎng)，為滿足更多區(qū)域網(wǎng)絡的接入，在原有網(wǎng)絡設備的基礎上，校園網(wǎng)出口、核心層、匯聚層和接入層以及安全和無線接入，都增補了更多的網(wǎng)絡設備。為有效管理這些接入的設備，方便施工和后期的校園網(wǎng)絡維護需要，增加施工和維護的標準化，前期，在進行遼寧城市職業(yè)學院校園網(wǎng)規(guī)劃設計時，針對校園網(wǎng)絡中的新增補設備，重新進行了編號，以方便標示和使用。3.4網(wǎng)絡信息規(guī)劃新規(guī)劃的遼寧城市職業(yè)學院校園網(wǎng)，為滿足3.5校園網(wǎng)骨干設備解決方案關鍵部件的冗余設計高性能:SPOH設計技術可擴展性:交換機模塊化的設計可擴展性:真正的十萬兆以太網(wǎng)的架構可擴展性:NP+ASIC設計體系3.5校園網(wǎng)骨干設備解決方案關鍵部件的冗余設計3.6網(wǎng)絡安全解決方案3.6.1校園網(wǎng)安全面臨形勢CMIS、一卡通、網(wǎng)上巡考、網(wǎng)報志愿、安全監(jiān)控等關鍵應用中斷影響巨大CMIS、一卡通、網(wǎng)報志愿、公文流轉等系統(tǒng)中關鍵信息泄露帶來后果國家重大活動敏感時期網(wǎng)絡非法言論造成負面影響在出現(xiàn)緊急事件時的應急響應難以得到網(wǎng)絡保證惡意網(wǎng)絡攻擊難以及時定位解決3.6網(wǎng)絡安全解決方案3.6.1校園網(wǎng)安全面臨形勢3.6網(wǎng)絡安全解決方案3.6.2全局安全網(wǎng)絡解決方案1、安裝網(wǎng)絡防火墻，抵擋來自外網(wǎng)的攻擊3.6網(wǎng)絡安全解決方案3.6.2全局安全網(wǎng)絡解決方案3.6網(wǎng)絡安全解決方案3.6.2全局安全網(wǎng)絡解決方案2、布置入侵檢測系統(tǒng)，保障內(nèi)網(wǎng)安全3、實施GSN全局安全解決檔案，維護整網(wǎng)安全保障3.6網(wǎng)絡安全解決方案3.6.2全局安全網(wǎng)絡解決方案3.7校園網(wǎng)資源中心解決方案資源中心概述資源中心現(xiàn)狀資源中心解決方案3.7校園網(wǎng)資源中心解決方案資源中心概述3.8校園網(wǎng)出口選擇3.8.1網(wǎng)絡出口概述3.8校園網(wǎng)出口選擇3.8.1網(wǎng)絡出口概述3.8校園網(wǎng)出口選擇3.8.2高效的NAT轉發(fā)3.8.3有效的網(wǎng)絡應用管理3.8.4完美日志功能3.8校園網(wǎng)出口選擇3.8.2高效的NAT轉發(fā)3.9校園網(wǎng)無線解決方案

3.9.1校園網(wǎng)無線方案解決的問題3.9.2如何規(guī)劃校園網(wǎng)無線方案3.9.3校園網(wǎng)無線方案設計原則3.9.4校園網(wǎng)無線規(guī)劃拓撲3.9.5智能無線交換網(wǎng)絡解決方案3.9.6無線網(wǎng)絡靈活組網(wǎng)方式3.9.7無線網(wǎng)絡全網(wǎng)高可靠性3.9.8無線網(wǎng)絡優(yōu)秀的擴展性3.9.9無線網(wǎng)絡入侵檢測3.9校園網(wǎng)無線解決方案3.9.1校園網(wǎng)無線方案解GSN全局安全網(wǎng)絡解決方案3.10網(wǎng)絡綜合布線解決方案3.10.1校園網(wǎng)綜合布線策略3.10.2校園網(wǎng)綜合布線方案選擇3.10.3校園網(wǎng)綜合布線設計內(nèi)容3.10.4校園網(wǎng)綜合布線標準與規(guī)范選擇3.10.5校園網(wǎng)綜合布線產(chǎn)品選型3.10.6校園網(wǎng)綜合布線安裝工藝要求3.10網(wǎng)絡綜合布線解決方案3.10.1校園網(wǎng)綜合布線3.11校園網(wǎng)存儲設計方案

3.11.1如何規(guī)劃校園網(wǎng)存儲系統(tǒng)3.11.2校園網(wǎng)存儲系統(tǒng)設計原則3.11.3校園網(wǎng)存儲系統(tǒng)方案設計3.11.4基于SAN的網(wǎng)絡集中存儲特色3.11校園網(wǎng)存儲設計方案3.11.1如何規(guī)劃校園網(wǎng)GSN全局安全網(wǎng)絡解決方案3.12網(wǎng)絡管理解決方案3.12網(wǎng)絡管理解決方案便捷方便的圖形化操作界面拓撲發(fā)現(xiàn)能力強大的配置管理功能智能化設備文件管理自動任務機制輕量簡單的監(jiān)視管理便捷方便的圖形化操作界面第四章方案整體特點第四章方案整體特點方案整體特點在結構設計上，遼寧城市職業(yè)學院網(wǎng)絡系統(tǒng)采用三層結構進行網(wǎng)絡設計，把網(wǎng)絡分成核心層、匯聚層和接入層。網(wǎng)絡核心使用雙核心，匯聚設備使用高速設備，提高了網(wǎng)絡中數(shù)據(jù)的高速轉發(fā)，實現(xiàn)了網(wǎng)絡冗余管理功能。以校園網(wǎng)絡的建設為核心與基礎，加快教育現(xiàn)代化的進程，實現(xiàn)學院發(fā)展中的跳躍式發(fā)展關鍵性步驟。方案整體特點在結構設計上，遼寧城市職業(yè)學院網(wǎng)絡系統(tǒng)采用三層GSN全局安全網(wǎng)絡解決方案第五章設備選型說明第五章設備選型說明5.1核心交換機選型產(chǎn)品概述產(chǎn)品特性產(chǎn)品技術參數(shù)5.1核心交換機選型產(chǎn)品概述5.2匯聚交換機選型遼寧城市職業(yè)學院校園網(wǎng)校園網(wǎng)匯聚層交換機產(chǎn)品，選擇RG-S3760系列。RG-S3760系列是銳捷網(wǎng)絡推出的業(yè)界第一款硬件全面支持IPv6的機架式多層交換機系列產(chǎn)品。該系列產(chǎn)品為IPv4網(wǎng)絡的建設、IPv4向IPv6網(wǎng)絡過渡、、以及IPv6網(wǎng)絡的建設和通信提供了最直接和最方便靈活的技術實現(xiàn)和方案保障。5.2匯聚交換機選型遼寧城市職業(yè)學院校園網(wǎng)校園網(wǎng)匯聚層交5.3接入交換機選型RG-S2126S是一款全線速可堆疊千兆智能交換機，提供智能的流分類和完善的服務質量（QoS）以及組播管理特性，并可以實施靈活多樣的ACL訪問控制。可通過SNMP、Telnet、Web和Console口等多種方式提供豐富的管理。S2126S以極高的性價比為各類型網(wǎng)絡提供完善的端到端的服務質量、靈活豐富的安全設置和基于策略的網(wǎng)管，最大化滿足高速、安全、智能的企業(yè)網(wǎng)新需求。5.3接入交換機選型RG-S2126S是一款全線速可堆疊5.4出口路由器選型RSR-04E提供豐富的IP/MPLS特性及卓越的性能，是在中型POP點提供安全可靠的網(wǎng)絡業(yè)務的理想產(chǎn)品，能夠用作公司總部、企業(yè)骨干、高性能園區(qū)邊界路由器。RSR-04E路由器擁有三個獨特的硬件模塊,專門用于控制層面、轉發(fā)層面和業(yè)務層面。轉發(fā)及服務層面包括可編程的ASIC，控制層面包括一個專用處理器,該處理器運行著模塊化、安全、高可用的RGNOS系統(tǒng)。5.4出口路由器選型RSR-04E提供豐富的IP/MPL5.5防火墻設備選型RG-WALL160防火墻采用銳捷網(wǎng)絡獨創(chuàng)的分類算法（ClassificationAlgorithm）設計的新一代安全產(chǎn)品——第三類防火墻，支持擴展的狀態(tài)檢測（StatefulInspection）技術，具備高性能的網(wǎng)絡傳輸功能；同時在啟用動態(tài)端口應用程序(如VoIP、H.323等)時，可提供強有力的安全信道。5.5防火墻設備選型RG-WALL160防火墻采用銳捷網(wǎng)5.6智能無線局域網(wǎng)交換機選型MX（MobilityExchange?）系列無線局域網(wǎng)交換機產(chǎn)品是銳捷網(wǎng)絡推出的智能無線交換網(wǎng)絡解決方案家族的重要組成部分。該產(chǎn)品系列采用了先進的智能無線交換平臺技術（SmartMobile?），專門針對于無線局域網(wǎng)絡而設計，通過集中式或分布式智能數(shù)據(jù)轉發(fā)來控制與管理整個無線網(wǎng)絡。5.6智能無線局域網(wǎng)交換機選型MX（MobilityE5.7 IPSAN存儲設備選型5.7 IPSAN存儲設備選型第五章設備選型說明第五章設備選型說明6.1項目實施概述施工手冊適用范圍工作內(nèi)容及要求參與本項目實施人員，需要具有以下能力。熟悉基本網(wǎng)絡技術以及網(wǎng)絡安全基礎知識。熟悉銳捷路由器,防火墻配置工作。熟悉windows配置工作。能獨立對不同網(wǎng)絡結構做出分析。6.1項目實施概述施工手冊適用范圍6.2項目施工準備6.2.1工具準備6.2.2設備準備6.2.3材料準備6.2.4赴客戶現(xiàn)場6.2項目施工準備6.2.1工具準備6.3項目施工過程遼寧城市職業(yè)學院校園網(wǎng)設計方案主要由以下四大部分構成：交換模塊、廣域網(wǎng)接入模塊、遠程訪問模塊、服務器群。整個遼寧城市職業(yè)學院校園網(wǎng)項目設備安裝、調(diào)試系統(tǒng)的拓撲結構圖如圖所示。

6.3項目施工過程遼寧城市職業(yè)學院校園網(wǎng)設計方案主要由GSN全局安全網(wǎng)絡解決方案6.3.1配置接入層交換機接入層為所有的終端用戶提供一個接入點。這里的接入層交換機采用的是銳捷網(wǎng)絡的RG-S2126S的24口交換機。RG-S2126S交換機擁有24個10/100Mbps自適應快速以太網(wǎng)端口，運行的是銳捷網(wǎng)絡的IOS操作系統(tǒng)。以圖中的接入層交換機RG-S2126S為例進行介紹，其子網(wǎng)中所有的接入層交換機RG-S2126S的基本配置基本一樣。6.3.1配置接入層交換機接入層為所有的終端用戶提供一個GSN全局安全網(wǎng)絡解決方案6.3.2配置匯聚層交換機匯聚層除了負責將接入層交換機進行匯集外，還為整個交換網(wǎng)絡提供VLAN間的路由選擇功能。遼寧城市職業(yè)學院校園網(wǎng)中的匯聚層交換機采用的是銳捷網(wǎng)絡的RG-S3760交換機。作為3層交換機，銳捷網(wǎng)絡的RG-S3760交換機擁有48個10/100Mbps自適應快速以太網(wǎng)端口，同時還有6個1000Mbps的GBIC端口供上連使用，6個模塊插槽可供擴展使用。RG-S3760交換機運行的是銳捷網(wǎng)絡的IntegratedNOS操作系統(tǒng)6.3.2配置匯聚層交換機匯聚層除了負責將接入層交換機GSN全局安全網(wǎng)絡解決方案6.3.3配置核心層交換機核心層將各匯聚層交換機互連起來進行穿越園區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換。遼寧城市職業(yè)學院網(wǎng)絡系統(tǒng)中的核心層交換機采用的是銳捷RG-6506交換機，該款交換機采用SupervisorIIPlus（WS-X4013+）作為交換機引擎，運行的是銳捷網(wǎng)絡的NOS操作系統(tǒng)。核心層交換機銳捷RG-6506交換機中，安裝了WS-X4306-GB（Catalyst4000GigabitEthernetModule,6-Ports(GBIC)）模塊，該模塊提供了5個千兆光纖上連接口，可以用來接入WS-G5484（1000BASE-SX

ShortWavelength

GBIC(Multimodeonly)）。我們以圖中的核心層交換機RG-6506-1為例進行介紹。6.3.3配置核心層交換機核心層將各匯聚層交換機互連起來GSN全局安全網(wǎng)絡解決方案6.3.4配置校園網(wǎng)出口在遼寧城市職業(yè)學院網(wǎng)絡系統(tǒng)校園網(wǎng)解決方案設計中，廣域網(wǎng)接入模塊功能是由廣域網(wǎng)接入路由器來完成。其中一個網(wǎng)絡的出口使用客戶原有華為AR-28-31接教育網(wǎng)出口，新增加銳捷網(wǎng)絡的RSR-04E接電信公網(wǎng)出口。它們都通過自己的串行接口serial0/0使用專線技術接入Internet。它的作用主要是在Internet和校園網(wǎng)內(nèi)網(wǎng)間路由數(shù)據(jù)包。6.3.4配置校園網(wǎng)出口在遼寧城市職業(yè)學院網(wǎng)絡系統(tǒng)校園網(wǎng)GSN全局安全網(wǎng)絡解決方案第七章項目安全設備配置第七章項目安全設備配置7.1IPS100入侵防御配置7.1.1管理賬號配置7.1.2基本配置7.1.3關聯(lián)配置7.1.4監(jiān)控配置7.1IPS100入侵防御配置7.1.1管理賬號配置7.2防火墻設備配置7.2防火墻設備配置第八章項目核心設備配置清單第八章項目核心設備配置清單設備配置清單8.1RSR04E路由器配置8.2S6506-1核心交換機配置8.3S3760-1交換機配置8.4S3760-2交換機配置8.5S3928F交換機配置8.6SAM認證系統(tǒng)安裝……設備配置清單8.1RSR04E路由器配置謝謝！遼寧省交通高等專科學校信息工程系謝謝！遼寧省交通高等專科學校信息工程系生活中的辛苦阻撓不了我對生活的熱愛。12月-2212月-22Monday,December26,2022人生得意須盡歡，莫使金樽空對月。14:06:5614:06:5614:0612/26/20222:06:56PM做一枚螺絲釘，那里需要那里上。12月-2214:06:5614:06Dec-2226-Dec-22日復一日的努力只為成就美好的明天。14:06:5614:06:5614:06Monday,December26,2022安全放在第一位，防微杜漸。12月-2212月-2214:06:5614:06:56December26,2022加強自身建設，增強個人的休養(yǎng)。2022年12月26日2:06下午12月-2212月-22精益求精，追求卓越，因為相信而偉大。26十二月20222:06:56下午14:06:5612月-22讓自己更加強大，更加專業(yè)，這才能讓自己更好。十二月222:06下午12月-2214:06December26,2022這些年的努力就為了得到相應的回報。2022/12/2614:06:5614:06:5626December2022科學，你是國力的靈魂；同時又是社會發(fā)展的標志。2:06:56下午2:06下午14:06:5612月-22每天都是美好的一天，新的一天開啟。12月-2212月-2214:0614:06:5614:06:56Dec-22相信命運，讓自己成長，慢慢的長大。2022/12/2614:06:56Monday,December26,2022愛情，親情，友情，讓人無法割舍。12月-222022/12/2614:06:5612月-22謝謝大家！生活中的辛苦阻撓不了我對生活的熱愛。12月-2212月-22《網(wǎng)絡綜合實課程》

中級

張國清遼寧省交通高等?？茖W校信息工程系《網(wǎng)絡綜合實課程》

中級

張國清遼寧省交通高等?？茖W校信內(nèi)容提要本書是示范校建設三年綜合實訓項目第二冊《網(wǎng)絡綜合實訓》課程。全書通過遼寧城市職業(yè)學院校園網(wǎng)建設項目設計、規(guī)劃和實施過程，按照企業(yè)的項目實施的工作流程開展課程實施過程。通過課程中安排遼寧城市職業(yè)學院校園網(wǎng)建設項目的實施，一方面學習了解的企業(yè)工作流程，另一方面學習了解相應的工程技術。本課程涉及內(nèi)容有：校園網(wǎng)絡規(guī)劃、網(wǎng)絡拓撲規(guī)劃、校園網(wǎng)設備的選型，交換機設備的配置、路由器設備配置、網(wǎng)絡安全設備配置等技術學習內(nèi)容。內(nèi)容提要本書是示范校建設三年綜合實訓項目第二課程思想本課程為工程實訓課程，以學生在實訓環(huán)境中解決項目為主，輔以必要理論。課程通過改編來自企業(yè)項目案例，把企業(yè)項目引入課堂中，讓學生在學校熟悉企業(yè)項目實施過程，縮短學生未來在企業(yè)工作中適應時間。課程在組織實施過程中，按項目、分小組、以團隊組織實施。倡導團隊間交流和溝通，共同完成工程方案，查詢技術資料、撰寫項目方案，共同完成方案測試、報告、總結工作。教師負責項目技術咨詢和指導工作，控制課程組織和開展，以及項目總體發(fā)展方向把握。課程思想本課程為工程實訓課程，以學生在實訓環(huán)境第一章系統(tǒng)設計概述第一章系統(tǒng)設計概述1.1前言隨著國家對教育不斷投入，校園數(shù)字化建設成為現(xiàn)今每個學校校園網(wǎng)建設重點，而數(shù)字化就意味著自動化、高效、快速、便捷、理性，這是學校工使管理進入一個新的層次，提高教育質量目標。校園數(shù)字化將使學校的管理進入全新階段，能提高校長、教務人員、教師與學生工作、學習與交流，改善各層面信息傳遞，使校園與社會、校園與家庭更緊密地聯(lián)結成一個綜合的教育環(huán)境，更好地提高綜合教育質量。提供學校與家長更直接溝通，對學生的教育真正做到校園、家庭與社會全方位的最佳配合。1.1前言隨著國家對教育不斷投入，校園數(shù)字化建1.2數(shù)字化校園網(wǎng)的建設需求高性能需求關鍵業(yè)務服務質量保證需求網(wǎng)絡安全需求先進性需求可靠穩(wěn)定性需求開放性的需求網(wǎng)絡系統(tǒng)的擴展性需求1.2數(shù)字化校園網(wǎng)的建設需求高性能需求1.3數(shù)字化校園網(wǎng)建設原則

1.3.1實用性和經(jīng)濟性

1.3.2先進性和成熟性

1.3.3可靠性和穩(wěn)定性

1.3.4安全性和保密性

1.3.5可擴展性和可管理性1.3數(shù)字化校園網(wǎng)建設原則1.3.1實用性和經(jīng)濟性第二章校園網(wǎng)目前現(xiàn)狀第二章校園網(wǎng)目前現(xiàn)狀2.1方案背景

遼寧城市職業(yè)學院目前機構有辦公室，教務處，學生處，人事處，財務處，招生就業(yè)辦，國際交流處，繼續(xù)教育處，圖書館，教育信息化部，傳媒中心，大學生創(chuàng)業(yè)園，還設有經(jīng)濟技術系、人文科學系、外語系、機電工程系、城市美化系五個系，22個專業(yè)，涉及經(jīng)濟、文學、理學、管理四大學科。為加強信息化建設，學院申請專項建設資金，建設學院各部門互相連通校園網(wǎng)。學院網(wǎng)絡在本次建設中，采用兩層網(wǎng)絡結構，即核心設備三層核心路由交換機，接入層采用二層匯聚交換機，目前學院出口通過華為AR-28-31路由器接入internet。2.1方案背景

遼寧城市職業(yè)學院目前機構2.2現(xiàn)有網(wǎng)絡結構如圖所示拓撲是遼寧城市職業(yè)學院，前期已建設完成校園網(wǎng)拓撲，校園網(wǎng)建設中出口設備使用華為AR-28-31路由器WAN口接入電訊網(wǎng)，連入internet網(wǎng)絡。AR-28-31路由器內(nèi)部LAN口和學院網(wǎng)絡中心三層交換機相連，核心設備采購華為S3928F-EI核心路由交換機。學院各部門計算機，通過二層交換機接入，接入設備使用華為S2126交換機，構建一個資源共享校園網(wǎng)環(huán)境。2.2現(xiàn)有網(wǎng)絡結構如圖所示拓撲是遼寧城市職2.2現(xiàn)有網(wǎng)絡結構2.2現(xiàn)有網(wǎng)絡結構2.3現(xiàn)有網(wǎng)絡改造要求2.3.1對高速安全校園網(wǎng)基礎平臺需求2.3.2對校園網(wǎng)絡統(tǒng)一應用系統(tǒng)的需求2.3.3對校園網(wǎng)絡安全管理系統(tǒng)的需求2.3.4與客戶溝通后實施要求及達到目標2.3現(xiàn)有網(wǎng)絡改造要求2.3.1對高速安全校園網(wǎng)基礎第三章校園網(wǎng)網(wǎng)絡規(guī)劃方案第三章校園網(wǎng)網(wǎng)絡規(guī)劃方案校園網(wǎng)規(guī)劃遼寧城市職業(yè)學院校園網(wǎng)改造，總體以高性能、高可靠性、高安全性、擴展性、可管理性和統(tǒng)一網(wǎng)管及可運營為原則，考慮技術先進性、成熟性，并采用模塊化設計方法。對校園網(wǎng)絡性能、帶寬、主要業(yè)務進行全面改造和建設。新規(guī)劃校園網(wǎng)改造項目，通過全網(wǎng)三個層次接入、匯聚、核心模式改造，清晰結構，簡化校園網(wǎng)信息化使用便利性。校園網(wǎng)規(guī)劃遼寧城市職業(yè)學院校園網(wǎng)改造，總體以高

網(wǎng)絡拓撲圖網(wǎng)絡拓撲圖拓撲說明網(wǎng)絡結構采用三層結構，增加一條校園網(wǎng)出口，保證出口穩(wěn)定。其中一個出口使用華為AR-28-31接教育網(wǎng)出口，新增銳捷RSR-04E接電信網(wǎng)出口，校園網(wǎng)核心新增2臺RG-S6506，原有核心放置到匯聚層。匯聚層，接入層分別增加4臺RG-S3760交換機和30臺S1926G+交換機。網(wǎng)絡出口將教育網(wǎng)和公網(wǎng)分口，AR-28-31負責教育網(wǎng)訪問，RSR-04E負責公網(wǎng)訪問，在2臺RG-S6506上根據(jù)IP地址做策略路由，實現(xiàn)訪問教育網(wǎng)資源的通過AR-28-31訪問，訪問公網(wǎng)資源的通過RSR-04E訪問。在RG-IPS100上做安全策略，封掉一些蠕蟲病毒常用端口，保證內(nèi)部網(wǎng)絡的安全。學校的WEB服務器從原來的S3928交換機上移到新核心交換機RG-S6506上。新建設網(wǎng)絡采用雙核心三層結構，以保證核心設備冗余、鏈路冗余備份實現(xiàn)，實現(xiàn)校園網(wǎng)絡穩(wěn)定性。拓撲說明網(wǎng)絡結構采用三層結構，增加一條校園網(wǎng)出口，保證3.2方案介紹1、核心層網(wǎng)絡設計根據(jù)遼寧城市職業(yè)學院信息點的分布及數(shù)量情況，考慮到核心交換機需要為內(nèi)網(wǎng)的各項信息化應用提供一個高速、優(yōu)質的數(shù)據(jù)通信和圖像傳輸平臺，滿足數(shù)據(jù)和視頻傳輸需要。考慮到將來網(wǎng)絡擴展需要，遼寧城市職業(yè)學院校園網(wǎng)在規(guī)劃設計過程中，特別選用2臺技術先進、高性能、銳捷網(wǎng)絡萬兆RG-S6506核心路由交換機，構造校園內(nèi)部網(wǎng)絡的中心節(jié)點，實現(xiàn)校園網(wǎng)絡的鏈路冗余備份，保證校園網(wǎng)絡穩(wěn)定性。3.2方案介紹1、核心層網(wǎng)絡設計根據(jù)遼寧城3.2方案介紹2、匯聚層網(wǎng)絡設計匯聚層主要用于匯聚接入層的網(wǎng)絡流量，并提供各種服務和控制功能。匯聚層設備均位于各個匯聚區(qū)域的核心，在遼寧城市職業(yè)學院校園網(wǎng)絡項目改造建設中，校園網(wǎng)規(guī)劃中共設立了6個網(wǎng)絡匯聚區(qū)域。根據(jù)匯聚區(qū)域的信息點數(shù)量，最終選用了4臺銳捷RG-S3760三層以太網(wǎng)交換機，銳捷RG-S3760共配置4塊多模光纖模塊，通過多模光纖連接核心路由交換機銳捷RG-S6506上。3.2方案介紹2、匯聚層網(wǎng)絡設計匯聚層主要3.2方案介紹3、接入層網(wǎng)絡設計接入層交換機主要用于校園網(wǎng)內(nèi)所有的信息點與用戶終端的接入。根據(jù)遼寧城市職業(yè)學院接入層網(wǎng)絡的實際應用與業(yè)務需求，從保護校方投資的角度考慮，在接入層我們提倡使用安全和智能化的2層線速交換機RG-S2126進行網(wǎng)絡的接入，選擇RG-S2126交換機的主要原因是，RG-S2126接入交換機具有支持網(wǎng)管性能，可以滿足對整個網(wǎng)絡統(tǒng)一管理的需求。校園網(wǎng)中新增加的RG-S2126模塊化智能交換機，和校園網(wǎng)絡中原有的交換機一起，承擔寧城市職業(yè)學院全部網(wǎng)絡設備的網(wǎng)絡管理功能。3.2方案介紹3、接入層網(wǎng)絡設計接入層交3.3新增設備清單

新規(guī)劃的遼寧城市職業(yè)學院校園網(wǎng)，為滿足更多區(qū)域網(wǎng)絡的接入，在原有網(wǎng)絡設備的基礎上，校園網(wǎng)出口、核心層、匯聚層和接入層以及安全和無線接入，都增補了更多的網(wǎng)絡設備，新增補的設備如表所示。

3.3新增設備清單新規(guī)劃的遼寧城市職業(yè)學院校園網(wǎng)，為滿3.4網(wǎng)絡信息規(guī)劃新規(guī)劃的遼寧城市職業(yè)學院校園網(wǎng)，為滿足更多區(qū)域網(wǎng)絡的接入，在原有網(wǎng)絡設備的基礎上，校園網(wǎng)出口、核心層、匯聚層和接入層以及安全和無線接入，都增補了更多的網(wǎng)絡設備。為有效管理這些接入的設備，方便施工和后期的校園網(wǎng)絡維護需要，增加施工和維護的標準化，前期，在進行遼寧城市職業(yè)學院校園網(wǎng)規(guī)劃設計時，針對校園網(wǎng)絡中的新增補設備，重新進行了編號，以方便標示和使用。3.4網(wǎng)絡信息規(guī)劃新規(guī)劃的遼寧城市職業(yè)學院校園網(wǎng)，為滿足3.5校園網(wǎng)骨干設備解決方案關鍵部件的冗余設計高性能:SPOH設計技術可擴展性:交換機模塊化的設計可擴展性:真正的十萬兆以太網(wǎng)的架構可擴展性:NP+ASIC設計體系3.5校園網(wǎng)骨干設備解決方案關鍵部件的冗余設計3.6網(wǎng)絡安全解決方案3.6.1校園網(wǎng)安全面臨形勢CMIS、一卡通、網(wǎng)上巡考、網(wǎng)報志愿、安全監(jiān)控等關鍵應用中斷影響巨大CMIS、一卡通、網(wǎng)報志愿、公文流轉等系統(tǒng)中關鍵信息泄露帶來后果國家重大活動敏感時期網(wǎng)絡非法言論造成負面影響在出現(xiàn)緊急事件時的應急響應難以得到網(wǎng)絡保證惡意網(wǎng)絡攻擊難以及時定位解決3.6網(wǎng)絡安全解決方案3.6.1校園網(wǎng)安全面臨形勢3.6網(wǎng)絡安全解決方案3.6.2全局安全網(wǎng)絡解決方案1、安裝網(wǎng)絡防火墻，抵擋來自外網(wǎng)的攻擊3.6網(wǎng)絡安全解決方案3.6.2全局安全網(wǎng)絡解決方案3.6網(wǎng)絡安全解決方案3.6.2全局安全網(wǎng)絡解決方案2、布置入侵檢測系統(tǒng)，保障內(nèi)網(wǎng)安全3、實施GSN全局安全解決檔案，維護整網(wǎng)安全保障3.6網(wǎng)絡安全解決方案3.6.2全局安全網(wǎng)絡解決方案3.7校園網(wǎng)資源中心解決方案資源中心概述資源中心現(xiàn)狀資源中心解決方案3.7校園網(wǎng)資源中心解決方案資源中心概述3.8校園網(wǎng)出口選擇3.8.1網(wǎng)絡出口概述3.8校園網(wǎng)出口選擇3.8.1網(wǎng)絡出口概述3.8校園網(wǎng)出口選擇3.8.2高效的NAT轉發(fā)3.8.3有效的網(wǎng)絡應用管理3.8.4完美日志功能3.8校園網(wǎng)出口選擇3.8.2高效的NAT轉發(fā)3.9校園網(wǎng)無線解決方案

3.9.1校園網(wǎng)無線方案解決的問題3.9.2如何規(guī)劃校園網(wǎng)無線方案3.9.3校園網(wǎng)無線方案設計原則3.9.4校園網(wǎng)無線規(guī)劃拓撲3.9.5智能無線交換網(wǎng)絡解決方案3.9.6無線網(wǎng)絡靈活組網(wǎng)方式3.9.7無線網(wǎng)絡全網(wǎng)高可靠性3.9.8無線網(wǎng)絡優(yōu)秀的擴展性3.9.9無線網(wǎng)絡入侵檢測3.9校園網(wǎng)無線解決方案3.9.1校園網(wǎng)無線方案解GSN全局安全網(wǎng)絡解決方案3.10網(wǎng)絡綜合布線解決方案3.10.1校園網(wǎng)綜合布線策略3.10.2校園網(wǎng)綜合布線方案選擇3.10.3校園網(wǎng)綜合布線設計內(nèi)容3.10.4校園網(wǎng)綜合布線標準與規(guī)范選擇3.10.5校園網(wǎng)綜合布線產(chǎn)品選型3.10.6校園網(wǎng)綜合布線安裝工藝要求3.10網(wǎng)絡綜合布線解決方案3.10.1校園網(wǎng)綜合布線3.11校園網(wǎng)存儲設計方案

3.11.1如何規(guī)劃校園網(wǎng)存儲系統(tǒng)3.11.2校園網(wǎng)存儲系統(tǒng)設計原則3.11.3校園網(wǎng)存儲系統(tǒng)方案設計3.11.4基于SAN的網(wǎng)絡集中存儲特色3.11校園網(wǎng)存儲設計方案3.11.1如何規(guī)劃校園網(wǎng)GSN全局安全網(wǎng)絡解決方案3.12網(wǎng)絡管理解決方案3.12網(wǎng)絡管理解決方案便捷方便的圖形化操作界面拓撲發(fā)現(xiàn)能力強大的配置管理功能智能化設備文件管理自動任務機制輕量簡單的監(jiān)視管理便捷方便的圖形化操作界面第四章方案整體特點第四章方案整體特點方案整體特點在結構設計上，遼寧城市職業(yè)學院網(wǎng)絡系統(tǒng)采用三層結構進行網(wǎng)絡設計，把網(wǎng)絡分成核心層、匯聚層和接入層。網(wǎng)絡核心使用雙核心，匯聚設備使用高速設備，提高了網(wǎng)絡中數(shù)據(jù)的高速轉發(fā)，實現(xiàn)了網(wǎng)絡冗余管理功能。以校園網(wǎng)絡的建設為核心與基礎，加快教育現(xiàn)代化的進程，實現(xiàn)學院發(fā)展中的跳躍式發(fā)展關鍵性步驟。方案整體特點在結構設計上，遼寧城市職業(yè)學院網(wǎng)絡系統(tǒng)采用三層GSN全局安全網(wǎng)絡解決方案第五章設備選型說明第五章設備選型說明5.1核心交換機選型產(chǎn)品概述產(chǎn)品特性產(chǎn)品技術參數(shù)5.1核心交換機選型產(chǎn)品概述5.2匯聚交換機選型遼寧城市職業(yè)學院校園網(wǎng)校園網(wǎng)匯聚層交換機產(chǎn)品，選擇RG-S3760系列。RG-S3760系列是銳捷網(wǎng)絡推出的業(yè)界第一款硬件全面支持IPv6的機架式多層交換機系列產(chǎn)品。該系列產(chǎn)品為IPv4網(wǎng)絡的建設、IPv4向IPv6網(wǎng)絡過渡、、以及IPv6網(wǎng)絡的建設和通信提供了最直接和最方便靈活的技術實現(xiàn)和方案保障。5.2匯聚交換機選型遼寧城市職業(yè)學院校園網(wǎng)校園網(wǎng)匯聚層交5.3接入交換機選型RG-S2126S是一款全線速可堆疊千兆智能交換機，提供智能的流分類和完善的服務質量（QoS）以及組播管理特性，并可以實施靈活多樣的ACL訪問控制?？赏ㄟ^SNMP、Telnet、Web和Console口等多種方式提供豐富的管理。S2126S以極高的性價比為各類型網(wǎng)絡提供完善的端到端的服務質量、靈活豐富的安全設置和基于策略的網(wǎng)管，最大化滿足高速、安全、智能的企業(yè)網(wǎng)新需求。5.3接入交換機選型RG-S2126S是一款全線速可堆疊5.4出口路由器選型RSR-04E提供豐富的IP/MPLS特性及卓越的性能，是在中型POP點提供安全可靠的網(wǎng)絡業(yè)務的理想產(chǎn)品，能夠用作公司總部、企業(yè)骨干、高性能園區(qū)邊界路由器。RSR-04E路由器擁有三個獨特的硬件模塊,專門用于控制層面、轉發(fā)層面和業(yè)務層面。轉發(fā)及服務層面包括可編程的ASIC，控制層面包括一個專用處理器,該處理器運行著模塊化、安全、高可用的RGNOS系統(tǒng)。5.4出口路由器選型RSR-04E提供豐富的IP/MPL5.5防火墻設備選型RG-WALL160防火墻采用銳捷網(wǎng)絡獨創(chuàng)的分類算法（ClassificationAlgorithm）設計的新一代安全產(chǎn)品——第三類防火墻，支持擴展的狀態(tài)檢測（StatefulInspection）技術，具備高性能的網(wǎng)絡傳輸功能；同時在啟用動態(tài)端口應用程序(如VoIP、H.323等)時，可提供強有力的安全信道。5.5防火墻設備選型RG-WALL160防火墻采用銳捷網(wǎng)5.6智能無線局域網(wǎng)交換機選型MX（MobilityExchange?）系列無線局域網(wǎng)交換機產(chǎn)品是銳捷網(wǎng)絡推出的智能無線交換網(wǎng)絡解決方案家族的重要組成部分。該產(chǎn)品系列采用了先進的智能無線交換平臺技術（SmartMobile?），專門針對于無線局域網(wǎng)絡而設計，通過集中式或分布式智能數(shù)據(jù)轉發(fā)來控制與管理整個無線網(wǎng)絡。5.6智能無線局域網(wǎng)交換機選型MX（MobilityE5.7 IPSAN存儲設備選型5.7 IPSAN存儲設備選型第五章設備選型說明第五章設備選型說明6.1項目實施概述施工手冊適用范圍工作內(nèi)容及要求參與本項目實施人員，需要具有以下能力。熟悉基本網(wǎng)絡技術以及網(wǎng)絡安全基礎知識。熟悉銳捷路由器,防火墻配置工作。熟悉windows配置工作。能獨立對不同網(wǎng)絡結構做出分析。6.1項目實施概述施工手冊適用范圍6.2項目施工準備6.2.1工具準備6.2.2設備準備6.2.3材料準備6.2.4赴客戶現(xiàn)場6.2項目施工準備6.2.1工具準備6.3項目施工過程遼寧城市職業(yè)學院校園網(wǎng)設計方案主要由以下四大部分構成：交換模塊、廣域網(wǎng)接入模塊、遠程訪問模塊、服務器群。整個遼寧城市職業(yè)學院校園網(wǎng)項目設備安裝、調(diào)試系統(tǒng)的拓撲結構圖如圖所示。

6.3項目施工過程遼寧城市職業(yè)學院校園網(wǎng)設計方案主要由GSN全局安全網(wǎng)絡解決方案6.3.1配置接入層交換機接入層為所有的終端用戶提供一個接入點。這里的接入層交換機采用的是銳捷網(wǎng)絡的RG-S2126S的24口交換機。RG-S2126S交換機擁有24個10/100Mbps自適應快速以太網(wǎng)端口，運行的是銳捷網(wǎng)絡的IOS操作系統(tǒng)。以圖中的接入層交換機RG-S2126S為例進行介紹，其子網(wǎng)中所有的接入層交換機RG-S2126S的基本配置基本一樣。6.3.1配置接入層交換機接入層為所有的終端用戶提供一個GSN全局安全網(wǎng)絡解決方案6.3.2配置匯聚層交換機匯聚層除了負責將接入層交換機進行匯集外，還為整個交換網(wǎng)絡提供VLAN間的路由選擇功能。遼寧城市職業(yè)學院校園網(wǎng)中的匯聚層交換機采用的是銳捷網(wǎng)絡的RG-S3760交換機。作為3層交換機，銳捷網(wǎng)絡的RG-S3760交換機擁有48個10/100Mbps自適應快速以太網(wǎng)端口，同時還有6個1000Mbps的GBIC端口供上連使用，6個模塊插槽可供擴展使用。RG-S3760交換機運行的是銳捷網(wǎng)絡的IntegratedNOS操作系統(tǒng)6.3.2配置匯聚層交換機匯聚層除