网络安全的规划.docVIP

网络安全评估报告 系别： 计算机科学系 班级： 计网104 姓名： 赵东阳 学号： 102111043 某学校网络概述　 作为一所国家重点建设的现代化综合性大学，某学院已经全面实现了教学、科研计算机网络化的应用与管理，其校园网建设的特点在于根据根据学校的实际应用，配服务器9台，用途如下： ? （1）主服务器2台：装有Windows2000server操作系统，负责整个校园网的管理，教育资源管理等。其中一台服务器装有DNS服务，负责整个校园网中各个域名的解析。另一台服务器装有电子邮件系统，负责整个校园网中各个用户的邮件管理。 WWW服务器1台：装有Unix操作系统，负责远程服务管理及WEB站点的管理。 计费服务器一台：负责学生宿舍和公寓上网信息费的计费管理。 备分服务器：负责校园网关键数据备分。 电子阅览服务器1台：多媒体资料的阅览、查询及文件管理等； 图书管理服务器1台：负责图书资料管理。?教师多媒体备课服务器1台：教师备课、课件制作、资料查询等文件管理以及Proxy服务等。多媒体光盘服务器1台：负责多媒体光盘及视频点播服务。 选择HP公司的AlphaServer ES47 system服务器作为系统的网络服份服器，该服务器具有以下特点： 快速恢复引擎，全面差错管理，环境监视。 积级防错。 高级容错：N+1分布数据保护、在线备份磁盘、控制器双工、可带电热插拔。 自动错误恢复：硬件及软件能将重大服务器差错报告管理员并识别错供智能无人管理的错误恢复，以缩短故障时间、通电错误记录。 该款产品以中档服务器的价格提供了大型机的速度、功率和性能，能够支持高性能技术计算、电信和电子商务领域的关键资源密集型应用。 凭借多达4枚833 MHz Alpha EV68或667 MHz EV67 64位处理器，它能够以惊人的速度处理最艰巨的任务，同时其8 MB双数据速率高速缓存还可使高速缓存的尺寸和带宽成倍增长。其出色的可靠性源自热插拔RAID存储、高级集群支持，以及冗余热插拔电源和冷却系统。 （2）选择联想万全R350服务器作为数字图书馆和多媒体教学服务器. 适用范围:万全R350服务器是一款性能卓越的服务器精品，面向企业用户的关键应用以及行业用户的重要应用，易于部署为邮件服务器、Proxy服务器、WEB服务器、数据库服务器以及其他应用服务器等，适合于对服务器系统可用性、可靠性均有高要求的场合。 主要特点:万全R350服务器64位四核英特尔?至强TM 处理器处理器，二级缓存8M，系统处理性能大副提升；超大容量的ECC DDR内存扩展能力，在保证了数据在系统各部分间准确无误的传递处理的同时，为提升应用系统运行速度留下很大空间；支持功率负载平衡及可故障切换的热插拔冗余电源，故障电源更换简便，进一步减少故障宕机时间；提供对热插拔PCI-X的支持，在提升系统与PCI设备间的数据传输速率的同时，进一步增加设备的可用度，使得系统扩容、升级、替换相应设备时不必停机；系统支持多个冗余风扇，为提供长时间连续工作提供进一步保障；集成支持冗余和负载均衡功能的双千兆网卡，极大提升了网络的可用性和网络吞吐性能；具有7项专利的万全慧眼服务器管理系统，提供更加贴近国内用户使用习惯的服务器管理工具；新版本的万全导航软件的系统备份及恢复工具，为您提供更近一步的无忧管理。 2.交换机选型 选择cisco系列交换机具有交换速度快、稳定、扩展性好、升级容易的特点，而且cisco公司为客户提供优质快捷的客户服务。 核心的交换平台，使用一台CISCO Catalyst 4507R 交换机作为网络的中心汇聚层， 系列产品是公司线速交换网络产品系列定位于大中型核心节点的代表产品系列，Cisco Catalyst 4500系列能够为无阻碍的第2/3/4层交换提供集成式弹性，因而能进一步加强对融合网络的控制。可用性高的融合语音/视频/数据网络能够为正在部署基于互联网企业应用的企业提供业务弹性。Cisco Catalyst 4500系列中提供的集成式弹性增强包括1＋1超级引擎冗余（只对Cisco Catalyst 4507R）、集成式IP电话电源、基于软件的容错以及1+1电源冗余。硬件和软件中的集成式冗余性能够缩短停机时间，从而提高生产率、利润率和客户成功率。在大规模校园网中，单台CISCO Catalyst 4507R产品可以被设计作为网络的核心交换、业务控制和冗余控制平台，提供冗余电源，所有关键单元均支持热备份或者多对一负载分担备份，是理想的核心交换平台。在汇聚层选择CISCO WS-C3560G-24TS-S交换机，提供24或更多个100M 接入，同时多路千兆上行。可以实现二层线速转