校園網(wǎng)絡(luò)拓?fù)湟?guī)劃設(shè)計書

校園網(wǎng)絡(luò)拓?fù)湟?guī)劃設(shè)計書規(guī)劃背景規(guī)劃對象華中科技大學(xué)文華學(xué)院學(xué)院坐落在白云黃鶴之鄉(xiāng)武漢東湖高新技術(shù)開發(fā)區(qū)“武漢?中國光谷”腹地，離主校區(qū)一公里，毗鄰風(fēng)光秀麗的東湖風(fēng)景區(qū)，校園占地面積1280畝。校園內(nèi)高樓林立，鱗次櫛比，富有現(xiàn)代氣息，教學(xué)、生活設(shè)施齊全，總建筑面積約40萬平方米。學(xué)院設(shè)有理、工、文、管、法多個學(xué)科門類的32個本科專業(yè)和13個?？茖I(yè)，面向全國30個省市區(qū)招生，在校本、?？粕?4500余名。對象需求分析該學(xué)院校園網(wǎng)的總體建設(shè)目標(biāo)是：利用先進(jìn)實(shí)用的計算機(jī)技術(shù)和網(wǎng)絡(luò)通信技術(shù)，建成覆蓋全校、高速、高性能的計算機(jī)網(wǎng)絡(luò)，實(shí)現(xiàn)網(wǎng)絡(luò)在教學(xué)、管理和通信等方面的作用。具體包括以下幾個方面：?建立一個以光纖為主干、覆蓋全校的寬帶網(wǎng)，主干1000M，100M至桌面。需要考慮網(wǎng)絡(luò)運(yùn)行的高效、可靠、平安以及管理的方便。?實(shí)現(xiàn)校園Intranet同CERNET，Internet的互連互通，校內(nèi)可以方便快捷地訪問國內(nèi)外消息，以滿足信息查詢、通信、資源共享、遠(yuǎn)程教學(xué)等需要。?建立網(wǎng)絡(luò)教學(xué)系統(tǒng)，提供教師備課、課間制作、多媒體演示，學(xué)生多媒體交互式學(xué)習(xí)、網(wǎng)絡(luò)考試、自動教學(xué)評估等功能。?建立基于網(wǎng)絡(luò)的教育管理及自動化辦公系統(tǒng)，包括行政、教學(xué)教務(wù)、科研、后勤財務(wù)等系統(tǒng)，以滿足學(xué)校管理現(xiàn)代化的需要。具體功能為：〔1〕實(shí)現(xiàn)校內(nèi)辦公自動化，提高管理水平〔2〕提供信息效勞〔3〕為教師提供良好的交流環(huán)境(4)為學(xué)生提供良好的學(xué)習(xí)環(huán)境網(wǎng)絡(luò)總體規(guī)劃網(wǎng)絡(luò)技術(shù)選擇總體技術(shù)從校園的建筑結(jié)構(gòu)來說，一般以樓宇為單位，每個樓由多個樓層組成，整個樓可以作為一個相對獨(dú)立的網(wǎng)絡(luò)應(yīng)用單元考慮，多個功能相近的樓宇形成一個建筑群，最典型的是學(xué)生宿舍樓。這種建筑分布結(jié)構(gòu)非常適合以太網(wǎng)技術(shù)的應(yīng)用。首先，以太網(wǎng)時采用分組交換方式，一個交換機(jī)就是一個交換中心，可以很容易地組成星型或者樹型的網(wǎng)絡(luò)結(jié)構(gòu)。在樓宇內(nèi)部，每層樓通過一臺二層交換機(jī)來連接該層信息點(diǎn)，整個樓用一臺二層/三層交換機(jī)作為樓宇會聚，多個樓宇再會聚到核心骨干交換機(jī)上。樓層、樓宇、樓群與以太網(wǎng)的接入、會聚、核心的樹型結(jié)構(gòu)有著很好的對應(yīng)關(guān)系，網(wǎng)絡(luò)結(jié)構(gòu)層次清晰。其次，傳輸介質(zhì)也適合了建網(wǎng)需要。在樓宇之間采用1000M光纖，保證了骨干網(wǎng)絡(luò)的穩(wěn)定可靠，不受外界電磁環(huán)境的干擾，覆蓋距離大，能夠覆蓋全部校園。在樓宇內(nèi)部采用5類雙絞線，其100M連接狀態(tài)100m、10M連接狀態(tài)200m的傳遞距離能夠滿足室內(nèi)布線的長度要求。最后，以太網(wǎng)建網(wǎng)能夠提供性價比高的網(wǎng)絡(luò)帶寬。路由技術(shù)路由協(xié)議工作在OSI參考模型的第3層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時選擇最正確路徑的能力。除了可以完成主要的路由任務(wù)，利用訪問控制列表〔AccessControlList，ACL〕，路由器還可以用來完成以路由器為中心的流量控制和過濾功能。在本規(guī)劃設(shè)計中，內(nèi)網(wǎng)用戶不僅通過路由器接入因特網(wǎng)、內(nèi)網(wǎng)用戶之間也通過3層交換機(jī)上的路由功能進(jìn)行數(shù)據(jù)包交換。

交換技術(shù)傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在OSI模型的第2層?，F(xiàn)代交換技術(shù)還實(shí)現(xiàn)了第3層交換和多層交換。高層交換技術(shù)的引入不但提高了園區(qū)網(wǎng)數(shù)據(jù)交換的效率，更大大增強(qiáng)了園區(qū)網(wǎng)數(shù)據(jù)交換效勞質(zhì)量，滿足了不同類型網(wǎng)絡(luò)應(yīng)用程序的需要?，F(xiàn)代交換網(wǎng)絡(luò)還引入了虛擬局域網(wǎng)〔VirtualLAN，VLAN〕的概念。VLAN將播送域限制在單個VLAN內(nèi)部，減小了各VLAN間主機(jī)的播送通信對其他VLAN的影響。在VLAN間需要通信的時候，可以利用VLAN間路由技術(shù)來實(shí)現(xiàn)。當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時，可以使用VLAN中繼協(xié)議〔VlanTrunkingProtocol，VTP〕簡化管理，它只需在單獨(dú)一臺交換機(jī)上定義所有VLAN。然后通過VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機(jī)上。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。為了簡化交換網(wǎng)絡(luò)設(shè)計、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在園區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進(jìn)行的。園區(qū)網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個層次：核心層、會聚層、接入層。在本規(guī)劃設(shè)計中，也將采用這三層進(jìn)行分開設(shè)計、配置。

網(wǎng)絡(luò)訪問控制網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)因校園網(wǎng)具有統(tǒng)一管理的要求，故局部拓?fù)浣Y(jié)構(gòu)為星狀，整個網(wǎng)絡(luò)成樹狀結(jié)構(gòu)，網(wǎng)絡(luò)中心是網(wǎng)絡(luò)樹的樹干，網(wǎng)絡(luò)出口相當(dāng)于樹根。教學(xué)區(qū)、宿舍區(qū)、網(wǎng)絡(luò)中心的會聚交換機(jī)為樹干。整體設(shè)計遵照網(wǎng)絡(luò)的三層結(jié)構(gòu)：核心層核心層會聚層接入層核心主干網(wǎng)網(wǎng)絡(luò)中心部門級網(wǎng)段：區(qū)域管理基層網(wǎng)段終端用戶核心主干網(wǎng)：對整個校園網(wǎng)進(jìn)行控制管理，以及控制與外網(wǎng)的連接。為網(wǎng)絡(luò)的核心。部門級網(wǎng)段：此網(wǎng)絡(luò)方案中，包括教學(xué)區(qū)、宿舍區(qū)、網(wǎng)絡(luò)中心、行政辦公區(qū)和圖書館，通過千兆多模光纖與核心交換機(jī)進(jìn)行連接，受核心交換機(jī)的管理，同時此網(wǎng)段對自己的區(qū)域具有單獨(dú)管理控制權(quán)。根據(jù)自己負(fù)責(zé)區(qū)域的需求，為基層網(wǎng)段提供相關(guān)效勞和管理?；鶎泳W(wǎng)段：采用星型結(jié)構(gòu)，以到達(dá)網(wǎng)絡(luò)結(jié)構(gòu)簡單，建網(wǎng)容易，配置靈活，易于擴(kuò)展的要求。同時，各站點(diǎn)只和中央節(jié)點(diǎn)相連接，便于集中控制和管理，易于聚集各終端的信息和進(jìn)行用戶間的信息交換。VLAN及IP規(guī)劃VLAN號VLAN名稱IP網(wǎng)段默認(rèn)網(wǎng)關(guān)說明VLAN124管理VLANVLAN2XZL24行政樓VLAN3XSSS24學(xué)生宿舍VLAN4JXQ24教學(xué)區(qū)VLAN5FWQ24效勞器群VLAN6XX24信息學(xué)部VLAN7JD2454機(jī)電學(xué)部VLAN8JG2454經(jīng)管學(xué)部VLAN9CJ2454城建學(xué)部VLAN10JC2454根底學(xué)部VLAN11WY2454外語學(xué)部VLAN12RW2454人文學(xué)部〔這里假設(shè)學(xué)生宿舍為一棟樓〕網(wǎng)絡(luò)設(shè)備選型路由器的選擇核心層網(wǎng)絡(luò)核心層是網(wǎng)絡(luò)的中心，其功能是實(shí)現(xiàn)高性能的交換和傳輸。因此核心層設(shè)備應(yīng)該是高性能的交換機(jī)，可實(shí)現(xiàn)高速度的交換傳輸，以連接效勞器等核心設(shè)備；并且非常可靠，實(shí)現(xiàn)不間斷工作。Cisco公司的路由器已經(jīng)相當(dāng)于業(yè)界默認(rèn)的標(biāo)準(zhǔn)，并且Cisco路由器的高性能在業(yè)界中也是首屈一指的。我們?yōu)楸狈焦巨k公網(wǎng)絡(luò)骨干選用一臺CiscoCatalyst6506〔30000元〕路由交換機(jī)作為核心交換機(jī)來連接各級交換機(jī)。Catalyst6500家族是專為滿足對千兆位密度、數(shù)據(jù)和語音集成、LAN/WAN/MAN集中、可擴(kuò)展性、高可用性、以及主干/分布、效勞器整合和效勞供給商環(huán)境中智能多層交換的不斷增長的需求而設(shè)計的。這些CISCO家族產(chǎn)品共同提供了廣泛的智能交換解決方案，使公司內(nèi)部網(wǎng)和Internet能夠支持多媒體、關(guān)鍵任務(wù)數(shù)據(jù)和語音應(yīng)用。Catalyst6500家族提供了出色的可擴(kuò)展性和性能/價格比，能夠支持廣泛的接口密度、性能以及高可用性選項(xiàng)。它是固定配置、可堆疊的獨(dú)立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆以太網(wǎng)連接，并且價格適中，帶有三層路由的引擎，可使企業(yè)網(wǎng)具有很強(qiáng)的升級能力，大大增加了網(wǎng)絡(luò)的交換能力、系統(tǒng)的互動性和系統(tǒng)的實(shí)時性，該系統(tǒng)外接Cisco2821〔15000元〕路由器〔局域網(wǎng)接口：10/100/1000M、內(nèi)置防火墻〕與光纖Lan專線上聯(lián)廣域網(wǎng)，實(shí)現(xiàn)辦公網(wǎng)到Internet的高速接入。會聚層會聚層設(shè)備選用三臺思科WS-C3750-24TS-S〔15000〕，WS-C3750系列智能以太網(wǎng)交換機(jī)是一個新型的、可堆疊的、多層企業(yè)級交換機(jī)系列，可以提供高水平的可用性、可擴(kuò)展性、效勞質(zhì)量〔QoS〕、平安性和可改良網(wǎng)絡(luò)運(yùn)營的管理能力，從而提高網(wǎng)絡(luò)的運(yùn)行效率。Catalyst3750系列包括一系列快速以太網(wǎng)和千兆位以太網(wǎng)配置，可以用全套千兆位接口轉(zhuǎn)換器〔GBIC〕設(shè)備提供強(qiáng)大的千兆以太網(wǎng)連接；并將CISCOIOS軟件中的一套第2-4層功能IP路由、QoS、限速、訪問控制列表〔ACL〕和多播效勞擴(kuò)展到邊緣，堪稱一款適用于企業(yè)和城域應(yīng)用的強(qiáng)大選擇。擁護(hù)第一次可以在整個網(wǎng)絡(luò)中部署智能化的效勞，例如先進(jìn)的效勞質(zhì)量、速度限制、CISCO平安訪問控制列表、多播管理和高性能的IP路由，并于此同時保持了傳統(tǒng)LAN交換的簡便性。通過高性能的IP路由實(shí)現(xiàn)了網(wǎng)絡(luò)的可擴(kuò)展性，利用基于硬件的IP路由和增強(qiáng)型多層軟件鏡像，基于CISCO快速轉(zhuǎn)發(fā)〔CEF〕的路由架構(gòu)有助于提高可擴(kuò)展性和性能，該體系結(jié)構(gòu)支持極高速的搜索功能，并可確保必要的穩(wěn)定性和可擴(kuò)展性，以滿足未來的需求。憑借內(nèi)置CISCO集群管理套件，Catalyst3750系列交換機(jī)可以簡化網(wǎng)絡(luò)的部署。該設(shè)備通過1000Base-SX光纖上聯(lián)核心交換機(jī)，形成網(wǎng)絡(luò)的高速骨干。C3750以太網(wǎng)交換機(jī)是24+2規(guī)格結(jié)構(gòu)，接口為10/100/1000Base-TX,1000Base-FX/SX，具有很高的性能和堆疊能力。通過使用增強(qiáng)多層軟件鏡像〔EMI〕，可以提供路由、多層交換等功能，滿足三層交換的要求?？梢詽M足效勞器群的高密度、高速率的接入需要，也可以滿足因特網(wǎng)接入的需求。接入層接入層交換機(jī)放置于樓層的設(shè)備間，用于終端用戶的接入。能夠提供高密度的接入，對環(huán)境的適應(yīng)力要強(qiáng)，運(yùn)行穩(wěn)定，采用10/100M自適應(yīng)的普通交換機(jī)即可，算上以前的集線器，另外再買10臺華為S1026T〔800元〕，可堆疊，通過UPLINK端口上聯(lián)二層交換C3750，實(shí)現(xiàn)500個信息點(diǎn)100M到桌面的接入。S1026T交換機(jī)有24個10/100M自適應(yīng)端口，2個1000M接口，交換技術(shù)防止了使用集線器時多個用戶共享網(wǎng)段造成的沖突和擁塞，大大提升了網(wǎng)絡(luò)性能。交換機(jī)的選擇核心層采用機(jī)型：聯(lián)想天工iSpirit4804采用原因：聯(lián)想天工iSpirit4800主要應(yīng)用于大型網(wǎng)絡(luò)核心層和會聚層網(wǎng)絡(luò)平臺、動態(tài)網(wǎng)絡(luò)環(huán)境下的高伸縮性核心平臺、具有多層交換、構(gòu)建超高速網(wǎng)絡(luò)、高密度、高速度的網(wǎng)絡(luò)端口、平安訪問關(guān)鍵業(yè)務(wù)效勞器組等需求的網(wǎng)絡(luò)環(huán)境。利用聯(lián)想天工的ESRP(備份路由協(xié)議)技術(shù)，聯(lián)想天工iSpirit4800系列可以為用戶的網(wǎng)絡(luò)提供一個跨越2、3層的可靠性解決方案，防止了傳統(tǒng)的VRRP需要與STP配合使用造成的故障恢復(fù)時間較長(主要是STP的鏈路狀態(tài)恢復(fù)時間較長)，無法針對多個組網(wǎng)進(jìn)行設(shè)置的情況；不但如此利用ESRP(備份路由協(xié)議)技術(shù)的Hostattach功能，可以為企業(yè)數(shù)據(jù)中心提供高效、平安的效勞器接入；在遠(yuǎn)距離的分區(qū)接入上，可以利用聯(lián)想天工iSpirit4800系列交換機(jī)的波分復(fù)用技術(shù)為分區(qū)與核心之間保持一個4千兆鏈路帶寬。會聚層采用機(jī)型：聯(lián)想天工iSpirit2916G采用原因：為方便管理，本方案中在核心交換機(jī)和宿舍樓接入層之間、核心交換機(jī)和教學(xué)樓之間增加了會聚交換機(jī)：聯(lián)想天工iSpirit2916G交換機(jī)，它具有12個千兆端口，同時，支持多達(dá)512個VLAN的突出優(yōu)點(diǎn)，所以非常適合用于寬帶小區(qū)會聚層交換機(jī)。接入層在接入層，根據(jù)教學(xué)樓、行政樓、圖書館、學(xué)部區(qū)、學(xué)生宿舍等信息點(diǎn)的多少，在宿舍區(qū)樓層和教學(xué)區(qū)樓層主要采用聯(lián)想天工iSpirit2948G型交換機(jī)，圖書館和行政辦公樓采用聯(lián)想天工iSpirit5424交換機(jī)，各學(xué)部接入層采用聯(lián)想天工iSpirit2924G型交換機(jī)。在樓宇端口數(shù)較多的地方采用的交換機(jī)堆疊，并通過光纖與核心交換機(jī)聯(lián)想天工iSpirit4804千兆上聯(lián)。交換機(jī)具體信息見下表地點(diǎn)采用交換機(jī)型號數(shù)量需要端口數(shù)交換機(jī)提供端口數(shù)采用原因圖書館采用聯(lián)想天pirit5424交換機(jī)11324該系列交換機(jī)具備真正的從第2層到第4層的數(shù)據(jù)包級的智能，提供完全的平安性、靈活的流量管理，以及在演變的網(wǎng)絡(luò)邊界上所要求的冗余性，同時提供至關(guān)重要的流量分類和冗余性能以支持融合的應(yīng)用。行政樓iSpirit5424交換機(jī)36672各學(xué)部聯(lián)想天工iSpirit2924G交換機(jī)7304336iSpirit2924G以太網(wǎng)交換機(jī)是針對中小型企業(yè)會聚層或核心層、大型企業(yè)和園區(qū)網(wǎng)接入層的應(yīng)用特點(diǎn)而推出的支持光纖銅線自動切換可網(wǎng)管的新一代智能千兆交換機(jī)；內(nèi)置的兩個千兆端口，可以提供高達(dá)4Gbps的交換機(jī)間連接帶寬，為網(wǎng)絡(luò)設(shè)計和用戶接入提供最大的靈活性；具有千兆電口和千兆光口的自動檢測和切換功能，可以實(shí)現(xiàn)對網(wǎng)絡(luò)中關(guān)鍵鏈路和數(shù)據(jù)傳輸通道進(jìn)行鏈路備份，大大提高了網(wǎng)絡(luò)運(yùn)行的平安性和可靠性。教學(xué)區(qū)聯(lián)想天工iSpirit2948G5215240宿舍樓聯(lián)想天工iSpirit2948G交換機(jī)76996效勞器的選擇在校園網(wǎng)絡(luò)中一般提供WWW、文件、打印和郵件等效勞，使用單一的效勞器系統(tǒng)無法應(yīng)付頂峰時的數(shù)據(jù)訪問，通過多臺效勞器分擔(dān)這些負(fù)載是比擬經(jīng)濟(jì)可行的。所以我們選擇了幾種效勞器：教學(xué)資源效勞器、文件打印效勞器、教務(wù)辦公自動化效勞器、Web效勞器和郵件效勞器、DNS效勞器、以及數(shù)據(jù)庫效勞器。教學(xué)資源效勞器采用NAS網(wǎng)絡(luò)存儲器聯(lián)想SureNAS100，SureNAS100存儲效勞器的最大存儲容量是1000GB，處理器是IntelPentium4，內(nèi)存有512MB。采用聯(lián)想萬全效勞器作為整體解決方案的硬件平臺，最大提供4塊120GIDE硬盤480G的擴(kuò)展容量；網(wǎng)絡(luò)接口采用1個10/100/1000M快速Ethernet接口，依靠IntelP4以上的處理器提供強(qiáng)大的數(shù)據(jù)處理能力，保證用戶的業(yè)務(wù)快速運(yùn)行。SureNAS100為用戶提供方便、簡潔、直觀化的管理界面，能夠支持CIFS/NFS//Ftp等文件協(xié)議，從而實(shí)現(xiàn)對Windows、Unix〔包括Linux〕等操作系統(tǒng)的支持。采用網(wǎng)絡(luò)附加存儲的這種存儲方式可以把整個學(xué)校的教學(xué)資料和資源信息都整合在教育資源效勞器上，由于教育資源效勞器本身就是一套獨(dú)立的網(wǎng)絡(luò)效勞器，可以靈活地布置在校園網(wǎng)絡(luò)的任意網(wǎng)段上，NAS應(yīng)用模式提高了資源信息效勞的效率、具有極高的平安性，良好的可擴(kuò)展性，低廉的本錢。另外它可以為每個學(xué)生用戶創(chuàng)立個人的磁盤使用空間，方便師生查找和修改自己創(chuàng)立的數(shù)據(jù)資料開提供靈活的個人磁盤空間效勞、提供數(shù)據(jù)在線備份的環(huán)境，可以把一些舊的和不經(jīng)常使用重要數(shù)據(jù)從效勞器中平安的提出并存儲起來待以后查詢使用。教育資源效勞器支持外接的磁帶機(jī)，它能有效的將數(shù)據(jù)從效勞器中傳送到外掛的磁帶機(jī)上，以使數(shù)據(jù)平安快捷的備份。即釋放出了效勞器的磁盤空間為新的數(shù)據(jù)存儲之用又解決了這些重要數(shù)據(jù)的平安存放的問題，從而為學(xué)校充分的利用資源提供了一個良好的應(yīng)用環(huán)境。具有自動日志功能的系統(tǒng)，可自動記錄所有用戶的訪問信息，包括使用賬號、時間、訪問方式、網(wǎng)絡(luò)地址和訪問狀態(tài)，這樣能夠有效地保護(hù)資源數(shù)據(jù)。產(chǎn)品性能指標(biāo)系統(tǒng)參數(shù)最大存儲容量1000GB軟件配置預(yù)置軟件系統(tǒng)WINDOWS驅(qū)動的NAS操作系統(tǒng)支持操作系統(tǒng)Windows95/98/ME/NT/20000/XP、Unix/Linux、Netware、MacOS系統(tǒng)管理SNMP管理器、Web瀏覽器網(wǎng)絡(luò)傳輸協(xié)議DHCP、IP、IPX、AppleTalk網(wǎng)絡(luò)文件協(xié)議CIFS、NFS、、FTP、NCP、AFP網(wǎng)絡(luò)備份軟件支持MicrosoftBackup網(wǎng)站瀏覽器支持MicrosoftIDE4.0,4.1w/servicepack#1及以上版本網(wǎng)絡(luò)效勞DHCP,FTP,DNS,WINS,Telnet,SMTP,SNMP硬件配置處理器IntelPentium4內(nèi)存(MB)512接口100/1000M自適應(yīng)接口認(rèn)證CNS,FCCClassB,VCCI,CE,UL,CB附件通過國家CCC認(rèn)證電氣規(guī)格電源220V50Hz功率(W)300外觀參數(shù)文件打印、FTP效勞器采用浪潮英信NP350效勞器。浪潮英信NP350是專為中小網(wǎng)絡(luò)用戶推出的高性能效勞器，史無前例的在工作組級效勞器中引入功能極其強(qiáng)大的英特爾至強(qiáng)處理器，并支持雙路交叉存取的DDR內(nèi)存，帶寬高達(dá)4.3GB/s，PCI-X提供高性能和高帶寬的I/O通道，成功實(shí)現(xiàn)高端技術(shù)下移；同時雙網(wǎng)卡更可實(shí)現(xiàn)負(fù)載均衡和網(wǎng)卡冗余，保證數(shù)據(jù)傳輸高速和穩(wěn)定，整個系統(tǒng)具有極佳性能。浪潮英信NP350成功實(shí)現(xiàn)高端技術(shù)下移，以經(jīng)濟(jì)適用的價格為中小企業(yè)、教育、政府等行業(yè)的中等網(wǎng)絡(luò)環(huán)境提供高可靠的平臺，適合布署文件、打印、Email、Web、Firewall、中小數(shù)據(jù)庫等應(yīng)用。它的主要特點(diǎn)是：以經(jīng)濟(jì)適用的價格為您提供具有業(yè)界領(lǐng)先技術(shù)的高可靠性平臺；基于2路英特爾至強(qiáng)處理器，采用533MHz系統(tǒng)總線頻率；采用千兆網(wǎng)絡(luò)控制器；集成Ultra320SCSI控制器；浪潮英信獵鷹效勞器管理軟件和浪潮英信藍(lán)海豚智能安裝導(dǎo)航軟件；全面應(yīng)用新技術(shù)，性價比極高。浪潮英信NP350采用2路IntelXeon處理器，集成512KB大容量高速二級緩存，全面提升系統(tǒng)計算處理能力；采用千兆網(wǎng)絡(luò)控制器，網(wǎng)絡(luò)傳輸帶寬較百兆網(wǎng)絡(luò)有近十倍的提升；采用Ultra320SCSI控制器，磁盤傳輸速率倍增到320MB/s；浪潮英信NP350成功實(shí)現(xiàn)高端技術(shù)下移，全面應(yīng)用新技術(shù)，以經(jīng)濟(jì)的價格為應(yīng)用提供高性價比平臺?？煽啃栽O(shè)計，最大化系統(tǒng)運(yùn)行時間浪潮英信NP350集成Ultra320SCSIRAID0,1，并可選其它RAID級別，保護(hù)關(guān)鍵數(shù)據(jù)；支持具有先進(jìn)糾錯技術(shù)的ECCDDR內(nèi)存，實(shí)時糾正內(nèi)存錯誤；支持功率負(fù)載均衡和故障自動轉(zhuǎn)移的熱插拔冗余電源，保證供電系統(tǒng)的可靠性；支持浪潮英信獵鷹效勞器管理軟件和浪潮藍(lán)海豚智能安裝導(dǎo)航軟件，提高管理效率。浪潮英信NP350采用眾多可靠性設(shè)計技術(shù)，最大化系統(tǒng)運(yùn)行時間，幫您減少總擁有本錢。浪潮英信NP350浪潮英信NL120效勞器Web效勞器、郵件效勞器Web效勞器用來提供WEB網(wǎng)站效勞。要求效勞器在進(jìn)行動態(tài)頁面生成等方面的性能要好。郵件效勞器是用來提供郵件收發(fā)效勞的。主要是要求效勞器配置高速寬帶上網(wǎng)工具，硬盤容量要大等。根據(jù)前面介紹的浪潮英信NP350效勞器的特點(diǎn)可以看出它能夠滿足web效勞器和郵件效勞器的要求。所以都采用這款效勞器來配置。教務(wù)、辦公自動化效勞器辦公自動化(OA)是指辦公人員利用現(xiàn)代科學(xué)技術(shù)的最新成果,使用先進(jìn)的辦公設(shè)備，實(shí)現(xiàn)辦公活動的科學(xué)化和自動化。實(shí)施辦公自動化可以最大限度地提高辦公效率和改良辦公質(zhì)量,改善辦公環(huán)境和條件,減少或防止各種過失和弊病,縮短辦公處理周期,并用科學(xué)的管理方法,借助于各種先進(jìn)技術(shù),提高管理和決策的水平。這里我們采用浪潮英信NL120效勞器。它是部門級效勞器的主流，集眾多先進(jìn)技術(shù)于一身，穩(wěn)定可靠，性價比十分出眾。浪潮英信NL120提升了中端效勞器的技術(shù)含量和門檻，使用戶的硬件平臺和應(yīng)用更趨于專業(yè)化，適合于對效勞器的性價比要求較高的網(wǎng)絡(luò)環(huán)境，可作為文件、電子郵件、Proxy、Web、小型數(shù)據(jù)庫應(yīng)用效勞器等業(yè)務(wù)，能夠很好地滿足大中型企業(yè)、政府、銀行、金融等行業(yè)用戶的中前端應(yīng)用和中小用戶關(guān)鍵應(yīng)用的需求，更是工商管理部門的數(shù)據(jù)集中業(yè)務(wù)和辦公自動化業(yè)務(wù)的最正確選擇。為滿足中等用戶對海量處理、海量存儲的應(yīng)用需求，浪潮英信NL120支持采用先進(jìn)NetBurst架構(gòu)的英特爾至強(qiáng)處理器，超線程技術(shù)可有效提升性能，內(nèi)存雙路交叉存和RAID技術(shù)加快了數(shù)據(jù)傳輸，同時冗余雙電源和網(wǎng)卡冗余保障了用戶數(shù)據(jù)平安可靠，從而使速度和平安二者兼得。面板和背板都設(shè)計了平安鎖裝置，可以減少人為故障，左系統(tǒng)/右磁盤的結(jié)構(gòu)為使用大容量存儲設(shè)備提供了充裕的空間，完善的散熱條件可以在擴(kuò)充到極限時滿足各個部件的散熱。浪潮英信NL120同以往雙路效勞器而言，在高性能、高可靠性和高可用性方面特性提升顯著。處理器二級緩存512KB系統(tǒng)總線400/533MHz內(nèi)存支持ECCRegisteredDDR內(nèi)存，最大容量可擴(kuò)展到12GB，采用雙路交叉存取技術(shù),內(nèi)存帶寬可達(dá)磁盤控制器集成雙通道Ultra320SCSI控制器和2個IDE通道，支持UltraDMA/100存儲最大可擴(kuò)展到9個SCSI熱插拔硬盤，2個”擴(kuò)展槽(其中1個預(yù)裝光驅(qū))I/O擴(kuò)展槽4個64bit100MHzPCI-X擴(kuò)展槽;1個32bit33MHZPCI擴(kuò)展槽網(wǎng)絡(luò)集成2個Intel(r)10/100/1000Mbps網(wǎng)絡(luò)控制器顯示集成8MB顯存電源460W或550W單電源，支持1＋1冗余雙電源光驅(qū)50XIDE光驅(qū)軟驅(qū)鍵盤鼠標(biāo)PS/2鍵盤、PS/2鼠標(biāo)集成I/O端口2個串口，1個并口，2個USB接口，1個PS/2鍵盤接口、1個PS/2鼠標(biāo)接口，2個RJ-45接口，1個VGA接口監(jiān)控管理特性浪潮英信藍(lán)海豚智能安裝導(dǎo)航軟件浪潮英信獵鷹效勞器管理軟件支持操作系統(tǒng)，Windows2000Server，，RedHatLinux，UnixWare7.11,OpenUnix8工作環(huán)境溫度5-35℃電源電壓220V50Hz機(jī)箱高467mm，寬376mm，深518mmDNS效勞器DNS效勞在一個TCP/IP架構(gòu)的網(wǎng)絡(luò)〔例如Internet〕環(huán)境中，非常重要而且常用的系統(tǒng)。DNS效勞器的主要的功能就是域名解析。包括將DomainName轉(zhuǎn)換成IPAddress，然后再使用所查到的IPAddress去連接〔俗稱“正向解析”〕。還包括將IPAddress轉(zhuǎn)換成DomainName的功能，當(dāng)login到一臺Unix工作站時，工作站就會去做反查，找出你是從哪個地方連線進(jìn)來的〔俗稱“逆向解析”〕。采用前面的浪潮英信NL120效勞器。數(shù)據(jù)庫效勞器網(wǎng)絡(luò)數(shù)據(jù)庫效勞器提供基于效勞器的數(shù)據(jù)庫存儲和訪問效勞，它允許網(wǎng)絡(luò)用戶控制對數(shù)據(jù)的操作。數(shù)據(jù)庫效勞器通常采用雙路，四路或者更多的處理器，這樣做的目的是為了提高效勞器的處理能力以及對數(shù)據(jù)庫的并行操作，到達(dá)增加吞吐量的目的。數(shù)據(jù)庫效勞器對內(nèi)存要求非常大，大容量的內(nèi)存可以節(jié)省處理器訪問硬盤的時間，提高數(shù)據(jù)庫效勞器的性能。數(shù)據(jù)庫效勞器需要大容量的存儲空間，這點(diǎn)無庸質(zhì)疑。在需要大容量存儲空間的同時，數(shù)據(jù)庫效勞器對數(shù)據(jù)存儲的性能以及平安性也有很高的要求。所以數(shù)據(jù)庫效勞器一般都采用SCSI硬盤作為存儲介質(zhì)〔有些企業(yè)還采用光纖通道的硬盤〕，在數(shù)據(jù)存儲方面通常都要實(shí)現(xiàn)RAID，最好是實(shí)現(xiàn)RAID5，這樣不但能提升數(shù)據(jù)存儲平安，還能提升整體性能。當(dāng)然，一些大中型企業(yè)還會建立存儲系統(tǒng)來滿足需求。至于數(shù)據(jù)庫效勞器其他方面的硬件配置，主要從效勞器的運(yùn)行穩(wěn)定以及發(fā)揮效勞器的性能方面出發(fā)。例如主板，需要接口比擬多，穩(wěn)定性高，能夠成分發(fā)揮其他硬件性能的產(chǎn)品，這樣不但能滿足數(shù)據(jù)庫效勞器擴(kuò)展之需，還能提升整機(jī)性能。這里我們采用浪潮英信效勞器NL380G2浪潮英信效勞器NL380G2是一款滿足于7*24不間斷工作，具有極高的穩(wěn)定性、可靠性、可用性和極強(qiáng)擴(kuò)展性的高性能效勞器，可用于中型企業(yè)作為數(shù)據(jù)庫效勞器使用。該效勞器支持雙路至強(qiáng)2.8GHz到3.6GHz處理器，8個DIMM插槽可實(shí)現(xiàn)16GBRECCDDR2內(nèi)存的擴(kuò)展；集成Ultra320SCSI卡，提供16個硬盤位；集成雙千兆網(wǎng)卡，提供雙電源實(shí)現(xiàn)冗余；提供1個x8PCI-E插槽，2個133MHzPCI-X插槽，2個66MHzPCI-X插槽〔其中一個支持零通道RAID〕，1個33MHzPCI插槽。配置：IntelXeon3.0GHz〔2MBL2〕/1GRECCDDR2/73GBSCSI該款效勞器的特色在于極強(qiáng)的容量擴(kuò)展能力，這也符合數(shù)據(jù)庫效勞器的根本特征。而選擇的這套配置比擬適合于中型企業(yè)使用。傳輸設(shè)備的選擇介質(zhì)在主干線上選擇光纖傳輸，各樓層子網(wǎng)采用5類非屏蔽雙絞線傳輸。雙絞線每500米處加一個中繼器以減少信號傳輸中的損失。樓間樓間連接選用室外6芯多模光纖，室外6芯單模光纖。其中，單模光纖因纖芯很小〔約4~10um〕，只傳輸主模態(tài)，這樣可完全防止模態(tài)色散，使得傳輸頻帶很寬，傳輸容量大，這種光纖適用于大容量、長距離的光纖通信〔最長距離可達(dá)15KM〕。但采用單模光纖不得不采用激光器件〔很昂貴〕，所以要根據(jù)學(xué)校的承受能力來選擇。多模光纖不需采用昂貴的激光器件，但傳統(tǒng)的多模光纖支持的距離不超過550m，新型的多模光纖——OM3，可以使千兆以太網(wǎng)的支持距離延長到1000m。所以，光纖選擇如下：樓間的距離(m)采用光纖種類<500Om2類多模光纖500到1000米之間Om3多模光纖〉1000米6芯單模光纖設(shè)備間利用配線架，分別連接光纖和雙絞線。網(wǎng)絡(luò)配置路由器配置RIP配置建立拓?fù)淙龑咏粨Q機(jī)根本配置Switch#configureterminalSwitch(config)#hostnameS3550S3550(config)#vlan1S3550(config-vlan)#exitS3550(config)#vlan5S3550(config-vlan)#exitS3550(config)#interfacef0/1S3550(config-if)#switchportaccessvlan1S3550(config-if)#exitS3550(config)#interfacef0/5S3550(config-if)#switchportaccessvlan5S3550(config-if)#exitS3550(config)#interfacevlan10!創(chuàng)立VLAN虛接口，并配置IPS3550(config-if)#noshutdownS3550(config-if)#exitS3550(config)#interfacevlan5!創(chuàng)立VLAN虛接口，并配置IPS3550(config-if)#noshutdownS3550(config-if)#exit路由器根本配置Router1(config)#interfacefastethernet0Router1(config-if)#noshutdownRouter1(config-if)#exitRouter1(config)#interfaceserial0Router1(config-if)#clockrate64000Router1(config-if)#noshutdownRouter2(config)#interfacefastethernet0Router2(config-if)#noshutdownRouter2(config-if)#exitRouter2(config)#interfaceserial0Router2(config-if)#noshutdown4．配置RIP路由協(xié)議S3550(config)#routerrip!開啟RIP協(xié)議進(jìn)程S3550(config-router)#network！申明本設(shè)備的直連網(wǎng)段S3550(config-router)#version2*Router1配置RIP協(xié)議Router1(config)#routerrip!開啟RIP協(xié)議進(jìn)程Router1(config-router)#network！申明本設(shè)備的直連網(wǎng)段Router1(config-router)#version2Router1(config-router)#noauto-summary!關(guān)閉路由信息的自動匯總功能*Router2配置RIP協(xié)議Router2(config)#routerrip!開啟RIP協(xié)議進(jìn)程Router2(config-router)#network！申明本設(shè)備的直連網(wǎng)段Router2(config-router)#version2Router2(config-router)#noauto-summary!關(guān)閉路由信息的自動匯總功能5．測試網(wǎng)絡(luò)的連通性可以連通并且可以可以清楚的看出從pc2到pc1的路由情況。OSPF配置我們將在網(wǎng)絡(luò)管理處的Cisco路由器上配置OSPF。首先要配置一個環(huán)回接口，以讓路由器使用一個穩(wěn)定的OSPF路由器ID。然后我們將配置OSPF進(jìn)程，并在適當(dāng)?shù)慕涌谏蠁⒂肙SPF。RTA(config)#interfacelo0RTA(config-if)#ipaddressRTB(config)#interfacelo0RTB(config-if)#ipaddressRTC(config)#interfacelo0RTC(config-if)#ipaddress2.配置OSPFRTA(config)#routerospf1RTA(config-router)#network.255area03.調(diào)節(jié)OSPF的計時器以使這些核心路由器能更快地檢測出失效的情況，但這會導(dǎo)致額外的數(shù)據(jù)流量增加：RTA(config)#interfacee0RTA(config-if)#ipospfhello-interval5RTA(config-if)#ipospfdead-interval204.在核心路由器上設(shè)置OSPF認(rèn)證。RTA(config-if)#ipospfmessage-digest-key1md57itsasecretRTA(config-if)#routerospf1RTA(config-router)#area0authentictionmessage-digest交換機(jī)配置這里我們選取行政樓里的財務(wù)科和教務(wù)科為例，配置VLAN。VLAN名計算機(jī)IP掩碼VLAN1〔pc1〕〔pc2〕〔pc3〕VLAN2〔pc4〕〔pc5〕〔pc6〕1.首先配置PC1計算機(jī)的IP地址和默認(rèn)網(wǎng)關(guān)。使用命令如下：c>ipcofing/ipc>ipcofing/dg2.設(shè)置交換機(jī)，具體使用的命令如下所示：enableconfigterminalhostnameliubingvlan2namevlan2interfaceethernet0/8vlan-membershipstatic2 exitinterfaceethernet0/9vlan-membershipstatic2exitinterfaceethernet0/12vlan-membershipstatic2 exit軟件配置效勞器都采用windows2003server，界面如下：DHCP配置1.以網(wǎng)絡(luò)管理處為例，設(shè)置可分配的IP地址范圍：比方可分配“0～44”，那么在“起始IP地址”項(xiàng)填寫“0”，“結(jié)束IP地址”項(xiàng)填寫“44；“子網(wǎng)掩碼”項(xiàng)為“”。如下列圖：2.輸入欲保存的IP地址或IP地址范圍3．激活作用域WEB配置默認(rèn)安裝的WindowsServer2003沒有配置IIS效勞，需要我們手工安裝。進(jìn)入控制面板，執(zhí)行“添加或刪除程序→添加/刪除Windows組件”進(jìn)入Windows組件向?qū)Т翱冢催x“應(yīng)用程序效勞器→Internet信息效勞”，“確定”后返回Windows組件向?qū)Т翱邳c(diǎn)擊“下一步”即可添加好IIS效勞。在控制面板的管理工具中執(zhí)行“Internet信息效勞〔IIS〕管理器”進(jìn)入IIS管理器主界面，在圖上可以看出WindowsServer2003下的IIS默認(rèn)支持靜態(tài)網(wǎng)站，假設(shè)要執(zhí)行動態(tài)頁面還需設(shè)置Web效勞擴(kuò)展屬性，比方要執(zhí)行ASP網(wǎng)站那么要在“Web效勞擴(kuò)展”列表中選中“ActiveServerPages”然后單擊“允許”按鈕來啟用該功能。接下來就可以具體配置Web站點(diǎn)了。1．網(wǎng)站根本配置。在“默認(rèn)網(wǎng)站”的右鍵菜單中選擇“屬性”進(jìn)入“默認(rèn)網(wǎng)站屬性”窗口，在“網(wǎng)站”選項(xiàng)卡上的“描述”里可以為網(wǎng)站取一個標(biāo)示名稱，如果本機(jī)分配了多個IP地址，那么要在IP地址框中選擇一個賦予此Web站點(diǎn)的IP地址；然后進(jìn)入“主目錄”選項(xiàng)卡中指定網(wǎng)站W(wǎng)eb內(nèi)容的來源并在“文檔”中設(shè)置好IIS默認(rèn)啟動的文檔。單擊“應(yīng)用”按鈕后就可以使用://來驗(yàn)證網(wǎng)站了。2．網(wǎng)站性能配置。進(jìn)入“性能”選項(xiàng)卡，在這里可以對網(wǎng)站訪問的帶寬和連接數(shù)進(jìn)行限定，以更好地控制站點(diǎn)的通信量，如果是多站點(diǎn)效勞器，通過對一個站點(diǎn)的帶寬和連接數(shù)限制可以放寬對其他站點(diǎn)訪問量的限制和為其他站點(diǎn)釋放更多的系統(tǒng)資源?！蔡崾荆涸趯?shí)際的限定操作中我們要根據(jù)網(wǎng)絡(luò)通信量和使用變化情況進(jìn)行調(diào)整。〕網(wǎng)站的平安性配置。為了保證Web網(wǎng)站和效勞器的運(yùn)行平安，可以在“目錄平安性”選項(xiàng)卡上為網(wǎng)站進(jìn)行“身份驗(yàn)證和訪問控制”、“IP地址和域名限制”的設(shè)置，不過如果沒有別的要求一般采用默認(rèn)設(shè)置就可以了。配置截圖如下：二、IIS的備份和移植為了防止系統(tǒng)損壞對IIS配置的影響，我們可以采用選擇本地計算機(jī)右鍵菜單中的“所有任務(wù)→備份/復(fù)原配置”來備份IIS，但這種操作如果遇到重裝Web效勞器或?qū)⒁慌_Web效勞器移植到另一臺Web效勞器時就無能為α耍我們可以使用IIS備份精靈來實(shí)現(xiàn)IIS的備份和移植了。啟動軟件，在IIS備份精靈的站點(diǎn)列表上就會列出IIS效勞器上配置的各種站點(diǎn)了，勾選你要備份的站點(diǎn)然后單擊“導(dǎo)出站點(diǎn)”按鈕，在彈出的“導(dǎo)出IIS站點(diǎn)”窗口上選擇好文件保存路徑，“確定”后，站點(diǎn)配置信息就會以一個TXT文本文件保存下來了。DNS配置翻開DNS控制臺：選“開始菜單→程序→管理工具→DNS”。建立域名“abc”映射IP地址“0”的主機(jī)記錄。①建立“com”區(qū)域：選“DNS→WH〔你的效勞器名〕→正向搜索區(qū)域→右鍵→新建區(qū)域”，然后根據(jù)提示選“標(biāo)準(zhǔn)主要區(qū)域”、在“名稱”處輸入“com”。如下列圖：②建立“admin”主機(jī)。選“abc→右鍵→新建主機(jī)”，“名稱”處為“admin”，“IP地址”處輸入“0”，再按“添加主機(jī)”。③DNS設(shè)置后的驗(yàn)證為了測試所進(jìn)行的設(shè)置是否成功，通常采用自帶的“ping”命令來完成。格式如“pingabc”。成功的測試如下列圖所示：FTP配置建立域名“ftp.abc”映射IP地址“9”的主機(jī)記錄方法同上。E-MAIL配置一、安裝POP3和SMTP效勞組件WindowsServer2003默認(rèn)情況下是沒有安裝POP3和SMTP效勞組件的，因此我們要手工添加。以系統(tǒng)管理員身份登錄WindowsServer2003系統(tǒng)。依次進(jìn)入“控制面板→添加或刪除程序→添加/刪除Windows組件”，在彈出的“Windows組件向?qū)А睂υ捒蛑羞x中“電子郵件效勞”選項(xiàng)，點(diǎn)擊“詳細(xì)信息”按鈕，可以看到該選項(xiàng)包括兩局部內(nèi)容：POP3效勞和POP3效勞Web管理。為方便用戶遠(yuǎn)程Web方式管理郵件效勞器，建議選中“POP3效勞Web管理”。選中“應(yīng)用程序效勞器”選項(xiàng)，點(diǎn)擊“詳細(xì)信息”按鈕，接著在“Internet信息效勞IIS”選項(xiàng)中查看詳細(xì)信息，選中“SMTPService”選項(xiàng)，最后點(diǎn)擊“確定”按鈕。此外，如果用戶需要對郵件效勞器進(jìn)行遠(yuǎn)程Web管理，一定要選中“萬維網(wǎng)效勞”中的“遠(yuǎn)程管理〔HTML〕”組件。完成以上設(shè)置后，點(diǎn)擊“下一步”按鈕，系統(tǒng)就開始安裝配置POP3和SMTP效勞了。二、配置POP3效勞器點(diǎn)擊“開始→管理工具→POP3效勞”，彈出POP3效勞控制臺窗口。選中左欄中的POP3效勞后，點(diǎn)擊右欄中的“新域”，彈出“添加域”對話框，接著在“域名”欄中輸入郵件效勞器的域名，也就是郵件地址“@”后面的局部，，最后點(diǎn)擊“確定”按鈕。該域名在DNS效勞器中設(shè)置了MX郵件交換記錄，解析到WindowsServer2003郵件效勞器IP地址上。選中剛剛新建的域，在右欄中點(diǎn)擊“添加郵箱”，彈出添加郵箱對話框，在“郵箱名”欄中輸入郵件用戶名，然后設(shè)置用戶密碼，最后點(diǎn)擊“確定”按鈕，完成郵箱的創(chuàng)立。三、配置SMTP效勞器完成POP3效勞器的配置后，就可開始配置SMTP效勞器了。點(diǎn)擊“開始→程序→管理工具→Internet信息效勞IIS管理器”，在“IIS管理器”窗口中右鍵點(diǎn)擊“默認(rèn)SMTP虛擬效勞器”選項(xiàng)，在彈出的菜單中選中“屬性”，進(jìn)入“默認(rèn)SMTP虛擬效勞器”窗口，切換到“常規(guī)”標(biāo)簽頁，在“IP地址”下拉列表框中選中郵件效勞器的IP地址即可。點(diǎn)擊“確定”按鈕，這樣一個簡單的郵件效勞器就架設(shè)完成了。完成以上設(shè)置后，用戶就可以使用郵件客戶端軟件連接郵件效勞器進(jìn)行郵件收發(fā)工作了。在設(shè)置郵件客戶端軟件的SMTP和POP3效勞器地址時，輸入郵件效勞器的域名“”即可。Server2003默認(rèn)情況下是沒有安裝POP3和SMTP效勞組件的，因此我們要手工添加。配置成功截圖如下：LINUX防火墻配置為方便學(xué)校的部門自己加強(qiáng)各自管理的效勞器的平安性，使用iptables實(shí)現(xiàn)防火墻架設(shè)，本規(guī)劃采用firestarter配置iptables，它不但具有入侵檢測日志分析功能〔很薄弱〕，而且還可以通過鼠標(biāo)的幾個動作，完成較復(fù)雜的語句指令。在按照向?qū)У闹甘就瓿筛镜木W(wǎng)絡(luò)和效勞器的配置以后。向?qū)蛴脩粼儐柵cICMP過濾相關(guān)的問題。Firestarter能為ICMP包提供8種不同的過濾器。如果您對LAN和效勞器的根本配置熟悉的話，按照這個向?qū)У闹笇?dǎo)去配置只需要8步就能完成向?qū)гO(shè)置并運(yùn)行防火墻。Firestarter防火墻運(yùn)行之后就立即起作用了，它的“FirewallHits”會忠實(shí)地不斷的給我們通過一個IMAP效勞器提供一個平安報告。我們可以從中看到我們運(yùn)行的程序的動態(tài)規(guī)那么〔DynamicRule〕。這對我們查看系統(tǒng)中運(yùn)行的程序和進(jìn)程有很大的好處，我們可以直觀的發(fā)現(xiàn)系統(tǒng)的運(yùn)行概況，這樣使得我們即時的調(diào)整我們的防火墻設(shè)置。另外，這個防火墻還可以添加我們指定的計算機(jī)或者阻止某些“不友好”的計算機(jī)的訪問，還可以在網(wǎng)絡(luò)中控制某臺聯(lián)網(wǎng)計算機(jī)的啟動和關(guān)閉。這些功能實(shí)在是很方便Linux超級用戶在網(wǎng)絡(luò)中管理計算機(jī)的。配置成功驗(yàn)證：網(wǎng)絡(luò)管理軟件網(wǎng)元管理軟件AT-ViewPlusAT-ViewPlus是安奈特公司基于Java的網(wǎng)元管理軟件，無論是與AT-SNMPc集成管理大型分布式網(wǎng)絡(luò)，還是一個小型的只用人工就可以管理的幾個設(shè)備的小型網(wǎng)絡(luò)，AT-ViewPlus提供了必需的工具來有效地監(jiān)控和前瞻性地管理安奈特的智能設(shè)備。1.特色技術(shù)全面設(shè)備管理功能；支持MIB瀏覽器；支持4組RMON；支持NMS報警；支持SNMPc、HPOpenView、IBMTivoliNetView網(wǎng)管平臺；支持Windows、Unix、Solaris系列操作系統(tǒng)平臺。2.易用性使用AT-ViewPlus，用戶可以通過Windows圖形界面查看安奈特所有可網(wǎng)管設(shè)備的細(xì)節(jié)信息：顯示設(shè)備的物理視圖，前后端面板，通過不同顏色標(biāo)記的端口可以顯示當(dāng)前狀態(tài)，模塊的配置信息，點(diǎn)擊端口可以顯示端口通信狀態(tài)，對端口進(jìn)行信息統(tǒng)計或更改其配置。所有這些工作，只需幾分鐘，即可在直觀的圖形界面中輕松完成。3.自動響應(yīng)通過對RMON的統(tǒng)計、歷史、警報、事件組的支持，流量分析圖表，基于不同尺寸的包分類、錯誤包分類，以及閾值告警等豐富的實(shí)時網(wǎng)絡(luò)健康分析優(yōu)化工具，AT-Viewplus可以讓管理員進(jìn)行前瞻性網(wǎng)絡(luò)監(jiān)控與分析。如果與AT-SNMPc網(wǎng)管平臺相集成,當(dāng)網(wǎng)絡(luò)中的某個節(jié)點(diǎn)被發(fā)現(xiàn)存在問題時，網(wǎng)絡(luò)管理人員可以通過尋呼機(jī)、E-mail，或工作站上的彈出式信息窗口得到實(shí)時的通告。4.遠(yuǎn)程管理AT-ViewPlus提供遠(yuǎn)程管理功能，可以配置任何支持的SNMP管理信息庫(MIB)變量，如全/半雙工，IP路由設(shè)置等。5.靈活性基于Java開發(fā)的AT-ViewPlus可以運(yùn)行在Unix和Windows等不同的操作系統(tǒng)平臺上，在管理大型網(wǎng)絡(luò)時，可以緊密的與AT-SNMPc集成，在管理小型網(wǎng)絡(luò)時，亦可以獨(dú)立使用。CiscoViewCiscoView，在CiscoWorks中的一個模塊，是一個基于圖形用戶界面的設(shè)備管理軟件應(yīng)用程序，其為CiscoInternet網(wǎng)絡(luò)設(shè)備提供動態(tài)情形，和全面的配置信息。除了顯示Cisco設(shè)備機(jī)箱的物理狀態(tài)外，CiscoView也提供設(shè)備監(jiān)控功能和根本的發(fā)現(xiàn)解決故障的性能，和能夠與一些領(lǐng)導(dǎo)性的基于簡單網(wǎng)絡(luò)管理協(xié)議〔SNMP-based〕的網(wǎng)絡(luò)管理平臺結(jié)合。QuidviewQuidview網(wǎng)絡(luò)管理軟件是華為3Com公司對全線數(shù)據(jù)通信設(shè)備進(jìn)行統(tǒng)一管理和維護(hù)的網(wǎng)管產(chǎn)品，位于網(wǎng)絡(luò)解決方案的管理層，能夠?qū)崿F(xiàn)網(wǎng)元管理、網(wǎng)絡(luò)管理的功能。Quidview與華為3Com公司的數(shù)據(jù)通信設(shè)備產(chǎn)品一起為用戶提供全網(wǎng)解決方案。Quidview網(wǎng)絡(luò)管理軟件基于靈活的組件化結(jié)構(gòu)，包括網(wǎng)絡(luò)管理框架、設(shè)備管理系統(tǒng)、網(wǎng)絡(luò)配置中心、分支網(wǎng)點(diǎn)智能管理系統(tǒng)等，用戶可以根據(jù)自己的管理需要和網(wǎng)絡(luò)情況靈活選擇自己需要的組件，真正實(shí)現(xiàn)“按需建構(gòu)”。此外，Quidview網(wǎng)絡(luò)管理軟件能夠集成到SNMPc、HPOpenview等一些通用的網(wǎng)管平臺，給用戶提供整合的統(tǒng)一網(wǎng)管解決方案。通用管理軟件AT-SNMPcAT-SNMPc是一個平安的分布式的通用網(wǎng)絡(luò)管理系統(tǒng)平臺，直觀顯示、監(jiān)控和前瞻性地管理網(wǎng)絡(luò)，能有效地監(jiān)控整個網(wǎng)絡(luò)的根底架構(gòu)。AT-SNMPc網(wǎng)管平臺軟件是一個結(jié)合了完整的網(wǎng)管特性、強(qiáng)大的擴(kuò)展能力、無與倫比的易用性的優(yōu)秀網(wǎng)管平臺。該軟件具有良好的伸縮特性，可以適用于任意規(guī)模的網(wǎng)絡(luò)系統(tǒng)。AT-SNMPc企業(yè)版的輪詢功能可檢測關(guān)鍵網(wǎng)絡(luò)組成的可用性和可達(dá)性，保證正常運(yùn)行時間，從而增強(qiáng)了網(wǎng)絡(luò)的可用性。AT-SNMPc是一個平安的分布式的通用網(wǎng)絡(luò)管理系統(tǒng)平臺，直觀顯示、監(jiān)控和前瞻性地管理網(wǎng)絡(luò)。能有效地監(jiān)控整個網(wǎng)絡(luò)的根底架構(gòu)。支持SNMPV3,無比的易用性，對小型或是大型網(wǎng)絡(luò)提供相應(yīng)的版本。這就是為什么有超過120,000套SNMPc被部署在世界各地，用來管理各種網(wǎng)絡(luò)。HPOpenViewHPOpenView網(wǎng)