基于層次化的教育網(wǎng)的設計與實現(xiàn).pdf

1、目前，網(wǎng)絡通信技術和計算機技術飛速發(fā)展，人們學習的內容和形式也發(fā)生了巨大的變化。教育系統(tǒng)內實現(xiàn)信息處理計算機化，信息交流網(wǎng)絡化，已經(jīng)成為迫在眉睫的事情。隨著現(xiàn)代化教育對資源利用的需求，設計一個包含先進技術的城域網(wǎng)，具有重要的現(xiàn)實意義。本文就如下的問題展開了討論： 一 網(wǎng)絡體系結構的選擇，平面拓撲結構的網(wǎng)絡設計在開擴展性、可監(jiān)測性、可管理等方面都有著很大的局限性，所以這種拓撲結構這適用于小型廣域網(wǎng)絡的設計。而本文要討論的是一個

2、縣教育網(wǎng)絡的設計，因而我們采用了分層結構設計的思想，網(wǎng)絡大體分為三層，中心層、轉接層、接入層。中心層的功能主要是實現(xiàn)骨干網(wǎng)絡之間的優(yōu)化傳輸，其設計重點在于冗余能力、可靠性和高速傳輸。轉接層的功能主要是連接轉接層和中心層。對于轉接層的每個設備都要承擔所有中心層和接入層的流量。接入層的設計主張使用性價比較高的設備，使系統(tǒng)具有即插即用的特性，易于使用和維護，具有較大的擴充能力。在接入層的設計時，最值得注意的問題就是擴充性問題。這種設計模塊性好

3、，便于以后的網(wǎng)絡擴展、管理、問題的排除，而且有很好的經(jīng)濟效益，是一種先進的網(wǎng)絡設計方法。 二.本文設計了先進的網(wǎng)絡安全性，運用了基于數(shù)據(jù)融合的IPS智能系統(tǒng)，它不但可以很好的檢測到網(wǎng)絡的攻擊還可以主動地阻斷對網(wǎng)絡的攻擊。為了能做出精確的判斷，我們在路由器附近安裝了多個基于網(wǎng)絡的NIPS，并在裝有關鍵數(shù)據(jù)主機的網(wǎng)絡適配器附近安裝了多個基于主機的HIPS。首先這些傳感器對網(wǎng)絡的數(shù)據(jù)進行過濾，記錄下可疑的數(shù)據(jù)、并生產(chǎn)事件；然后針對

4、以上多個數(shù)據(jù)源的數(shù)據(jù)進行校對、關聯(lián)，這樣就可以定義出一種網(wǎng)絡行為；其次根據(jù)這種行為利用智能系統(tǒng)對其做出相應的判斷，確定哪些是攻擊、哪些不是；最后根據(jù)所做出的判斷系統(tǒng)就可以采取相應的行為，或阻止其進攻、或做出警告。由于使用了數(shù)據(jù)融合和智能技術，使得本系統(tǒng)可以同時檢測網(wǎng)絡的整體行為，然后運用智能技術得到更為精準的判斷。因而可以最大限度的保證網(wǎng)絡的安全性。 三.在網(wǎng)絡的實現(xiàn)上我們選用了先進的MPLS VPN技術。在MPLS網(wǎng)絡中傳輸?shù)?/p>

5、VPN數(shù)據(jù)采用外標簽(又稱隧道標簽)和內標簽(又稱VPN標簽)兩層標簽的棧結構，它們分別對應著虛擬網(wǎng)和標記交換兩個層面的路由，因而有著VPN和MPLS的共同優(yōu)點。首先我們創(chuàng)建了一個VPN路由轉發(fā)表(VRF)并分配了路由區(qū)分符(RD)，這樣就解決了IP地址交叉的問題；其次在PE路由器之間配置了多協(xié)議的iBGP會話，iBGP除支持Ipv4地址外還支持其它的地址家族；最后我們配置了PE-CE之間的路由協(xié)議，分別使用了靜態(tài)路由協(xié)議和eBGP。由

6、于MPLS的固有特點，我們還對其進行了Qos的初步應用，使用區(qū)分服務來實現(xiàn)對服務質量的管理。MPLS VPN不僅有著良好的經(jīng)濟效益和可擴展性，而且可以在所組建的虛擬專網(wǎng)內實現(xiàn)快速的三層交換，大大的提高了網(wǎng)絡的性能，非常適合多媒體數(shù)據(jù)的傳送和管理。 網(wǎng)絡的迅速發(fā)展，必然使得網(wǎng)絡的可擴展性、可管理性，以及網(wǎng)絡的設計成本成為首要問題，由此可以突現(xiàn)出先進網(wǎng)絡設計的重要性。本文就此問題展開討論，并且緊密結合太古縣教育網(wǎng)的設計與實現(xiàn)，運用