基于層次化的教育網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、目前，網(wǎng)絡(luò)通信技術(shù)和計(jì)算機(jī)技術(shù)飛速發(fā)展，人們學(xué)習(xí)的內(nèi)容和形式也發(fā)生了巨大的變化。教育系統(tǒng)內(nèi)實(shí)現(xiàn)信息處理計(jì)算機(jī)化，信息交流網(wǎng)絡(luò)化，已經(jīng)成為迫在眉睫的事情。隨著現(xiàn)代化教育對(duì)資源利用的需求，設(shè)計(jì)一個(gè)包含先進(jìn)技術(shù)的城域網(wǎng)，具有重要的現(xiàn)實(shí)意義。本文就如下的問(wèn)題展開(kāi)了討論： 一 網(wǎng)絡(luò)體系結(jié)構(gòu)的選擇，平面拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)設(shè)計(jì)在開(kāi)擴(kuò)展性、可監(jiān)測(cè)性、可管理等方面都有著很大的局限性，所以這種拓?fù)浣Y(jié)構(gòu)這適用于小型廣域網(wǎng)絡(luò)的設(shè)計(jì)。而本文要討論的是一個(gè)

2、縣教育網(wǎng)絡(luò)的設(shè)計(jì)，因而我們采用了分層結(jié)構(gòu)設(shè)計(jì)的思想，網(wǎng)絡(luò)大體分為三層，中心層、轉(zhuǎn)接層、接入層。中心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，其設(shè)計(jì)重點(diǎn)在于冗余能力、可靠性和高速傳輸。轉(zhuǎn)接層的功能主要是連接轉(zhuǎn)接層和中心層。對(duì)于轉(zhuǎn)接層的每個(gè)設(shè)備都要承擔(dān)所有中心層和接入層的流量。接入層的設(shè)計(jì)主張使用性價(jià)比較高的設(shè)備，使系統(tǒng)具有即插即用的特性，易于使用和維護(hù)，具有較大的擴(kuò)充能力。在接入層的設(shè)計(jì)時(shí)，最值得注意的問(wèn)題就是擴(kuò)充性問(wèn)題。這種設(shè)計(jì)模塊性好

3、，便于以后的網(wǎng)絡(luò)擴(kuò)展、管理、問(wèn)題的排除，而且有很好的經(jīng)濟(jì)效益，是一種先進(jìn)的網(wǎng)絡(luò)設(shè)計(jì)方法。 二.本文設(shè)計(jì)了先進(jìn)的網(wǎng)絡(luò)安全性，運(yùn)用了基于數(shù)據(jù)融合的IPS智能系統(tǒng)，它不但可以很好的檢測(cè)到網(wǎng)絡(luò)的攻擊還可以主動(dòng)地阻斷對(duì)網(wǎng)絡(luò)的攻擊。為了能做出精確的判斷，我們?cè)诼酚善鞲浇惭b了多個(gè)基于網(wǎng)絡(luò)的NIPS，并在裝有關(guān)鍵數(shù)據(jù)主機(jī)的網(wǎng)絡(luò)適配器附近安裝了多個(gè)基于主機(jī)的HIPS。首先這些傳感器對(duì)網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行過(guò)濾，記錄下可疑的數(shù)據(jù)、并生產(chǎn)事件；然后針對(duì)

4、以上多個(gè)數(shù)據(jù)源的數(shù)據(jù)進(jìn)行校對(duì)、關(guān)聯(lián)，這樣就可以定義出一種網(wǎng)絡(luò)行為；其次根據(jù)這種行為利用智能系統(tǒng)對(duì)其做出相應(yīng)的判斷，確定哪些是攻擊、哪些不是；最后根據(jù)所做出的判斷系統(tǒng)就可以采取相應(yīng)的行為，或阻止其進(jìn)攻、或做出警告。由于使用了數(shù)據(jù)融合和智能技術(shù)，使得本系統(tǒng)可以同時(shí)檢測(cè)網(wǎng)絡(luò)的整體行為，然后運(yùn)用智能技術(shù)得到更為精準(zhǔn)的判斷。因而可以最大限度的保證網(wǎng)絡(luò)的安全性。 三.在網(wǎng)絡(luò)的實(shí)現(xiàn)上我們選用了先進(jìn)的MPLS VPN技術(shù)。在MPLS網(wǎng)絡(luò)中傳輸?shù)?/p>

5、VPN數(shù)據(jù)采用外標(biāo)簽(又稱(chēng)隧道標(biāo)簽)和內(nèi)標(biāo)簽(又稱(chēng)VPN標(biāo)簽)兩層標(biāo)簽的棧結(jié)構(gòu)，它們分別對(duì)應(yīng)著虛擬網(wǎng)和標(biāo)記交換兩個(gè)層面的路由，因而有著VPN和MPLS的共同優(yōu)點(diǎn)。首先我們創(chuàng)建了一個(gè)VPN路由轉(zhuǎn)發(fā)表(VRF)并分配了路由區(qū)分符(RD)，這樣就解決了IP地址交叉的問(wèn)題；其次在PE路由器之間配置了多協(xié)議的iBGP會(huì)話，iBGP除支持Ipv4地址外還支持其它的地址家族；最后我們配置了PE-CE之間的路由協(xié)議，分別使用了靜態(tài)路由協(xié)議和eBGP。由

6、于MPLS的固有特點(diǎn)，我們還對(duì)其進(jìn)行了Qos的初步應(yīng)用，使用區(qū)分服務(wù)來(lái)實(shí)現(xiàn)對(duì)服務(wù)質(zhì)量的管理。MPLS VPN不僅有著良好的經(jīng)濟(jì)效益和可擴(kuò)展性，而且可以在所組建的虛擬專(zhuān)網(wǎng)內(nèi)實(shí)現(xiàn)快速的三層交換，大大的提高了網(wǎng)絡(luò)的性能，非常適合多媒體數(shù)據(jù)的傳送和管理。 網(wǎng)絡(luò)的迅速發(fā)展，必然使得網(wǎng)絡(luò)的可擴(kuò)展性、可管理性，以及網(wǎng)絡(luò)的設(shè)計(jì)成本成為首要問(wèn)題，由此可以突現(xiàn)出先進(jìn)網(wǎng)絡(luò)設(shè)計(jì)的重要性。本文就此問(wèn)題展開(kāi)討論，并且緊密結(jié)合太古縣教育網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn)，運(yùn)用