计算机工程系
网络1210班（28）朱金贵
网络层安全路由协议目录
第一节网络路由协议概述
1.1路由协议概念
1.11 自治域(Autonomous System)
1.12 收敛（Convergence）
1.13 路由算法
1.2静态路由与动态路由
1.3动态路由协议的分类
第二节动态路由协议
2.1 内部网关协议（IGP，Internal Gateway Protocol）
2.11 路由信息协议RIP的优缺点及需要改进的地方
2.12放式最短路优先路由信息协议OSPF的特点和优缺点
2.13 RIP和OSPF的比较
2.2 外部网关协议（EGP，External Gateway Protocol）
2.21外部网关协议（EGP，External Gateway Protocol）
2.22边界网关协议（BGP，Border Gateway Protocol）
2.23域间路由协议（Internal Domain RoutingProtocol）
第三节心得体会
附录参考文选
第一节网络路由协议概述
1.1路由协议概念
路由协议概念：路由器必须与相邻路由器互通信息以交换路由信息，更新维护动态路由表使之正确反映网络的拓扑结构变化，并由路由器根据量度标准来决定最佳路径,路由协议是路由器之间进行通信而采用的协议，当网络启用了路由协议，网络便具有了能够自动更新路由表的强大功能。
1.11 自治域(AS,Autonomous System)
自治域(AS,Autonomous System)：由单个实体管理，具有统一管理机构、统一路由策略的网络。在这里单个实体,通常指单独的因特网服务提供者（ISP，Internet Service Provider）。
1.12 收敛（Convergence）
收敛（Convergence）：对于路由协议，网络上的路由器在一条路径不能使用时必须经历决定替代路径的
过程，是在最佳路径的判断上所有路由器达到一致的过程。当某个网络事件引起路由可用或不可用时，路由器就发出更新信息。路由更新信息遍及整个网络，引发重新计算最佳路径，最终达到所有路由器一致公认的最佳路径。收敛慢的路由算法会造成路径循环或网络中断。
1.13 路由算法
路由算法：路由算法在路由协议中处于起着至关重要作用的核心地位，它将收集到的不同信息填入路由表中，并最终决定寻径的结果，将目的网络与下一站的关系告诉路由器。具体在运行过程中，路由器按照某种路由通信协议，查找路由表，路由表中列出整个互联网络中包含的各个节点，以及节点间的路径情况和与它们相联系的传输费用。如果到特定的节点有一条以上路径，则基于预先确定的准则选择最优（最经济）的路径。另外由于各种网络段和其相互连接的情况可能发生变化，因此路由情况的信息需要及时更新，这时由所使用的路由信息协议规定定时更新或者按变化情况更新来完成。网络中的每个路由器按照这一规则动态地更新它所保持的路由表，以便保持有效的路由信息。
下面重点介绍链路状态和距离向量算法。
①．距离向量算法：距离向量算法也称为Bellman-Ford算法，以经过的路由数即跳数（hop）大小，确定最佳路径。要求每个路由器周期性发送其路由表全部或部分信息（仅发送到邻近结点上），来维护路由器路由表。
②．链路状态算法：链路状态算法也称最短路径算法、接口状态算法，以创建该算法的人来命名，也称为Dijkstra 算法，根据路由器接口状态，确定最佳路径。通常所使用的度量有：路径长度、可靠性、时延、带宽、负载、最大传输单元和通信成本等。根据是否在一个自治域内部使用，动态路由协议分为内部网关协议（IGP，Internal Gateway Protocol）和外部网关协议（EGP，External Gateway Protocol）。
1.2静态路由与动态路由
1.21 静态路由
静态路由表在开始选择路由之前就被网络管理员建立，并且只能由网络管理员更改，所以只适于网络传输状态比较简单的环境。静态路由具有以下特点：
· 静态路由无需进行路由交换，因此节省网络的带宽、CPU的利用率和路由器的内存。
· 静态路由具有更高的安全性。在使用静态路由的网络中，所有要连到网络上的路由器都需在邻接路由器上设置其相应的路由。因此，在某种程度上提高了网络的安全性。
· 有的情况下必须使用静态路由，如DDR、使用NAT技术的网络环境。
静态路由具有以下缺点：
· 管理者必须真正理解网络的拓扑并正确配置路由。
· 网络的扩展性能差。如果要在网络上增加一个网络，管理者必须在所有路由器上加一条路由。
· 配置烦琐，特别是当需要跨越几台路由器通信时，其路由配置更为复杂
1.22动态路由协议
动态路由协议分为距离向量路由协议和链路状态路由协议，两种协议各有特点，分述如下。
1. 距离向量（DV）协议
距离向量指协议使用跳数或向量来确定从一个设备到另一个设备的距离。不考虑每跳链路的速率。
距离向量路由协议不使用正常的邻居关系，用两种方法获知拓扑的改变和路由的超时：
· 当路由器不能直接从连接的路由器收到路由更新时；
· 当路由器从邻居收到一个更新，通知它网络的某个地方拓扑发生了变化。
2. 链路状态（LS）路由协议
路状态路由协议没有跳数的限制，使用“图形理论”算法或最短路径优先算法。
链路状态路由协议有更短的收敛时间、支持VLSM（可变长子网掩码）和CIDR。
链路状态路由协议在直接相连的路由之间维护正常的邻居关系。这允许路由更快收敛。链路状态路由协议在会话期间通过交换Hello包（也叫链路状态信息）创建对等关系，这种关系加速了路由的收敛。
不像距离向量路由协议那样，更新时发送整个路由表。链路状态路由协议只广播更新的或改变的网络拓扑，这使得更新信息更小，节省了带宽和CPU利用率。
1.3动态路由协议的分类
根据路由算法，动态路由协议可分为距离向量路由协议和链路状态路由协议。距离向量路由协议基于Bellman-Ford算法，主要有RIP、IGRP（IGRP为Cisco公司的私有协议）；链路状态路由协议基于图论中非常著名的Dijkstra算法，即最短优先路径（Shortest Path First，SPF）算法，如OSPF。在距离向量路由协议中，路由器将部分或全部的路由；而在链路状态路由协议中，路由器将链路状态信息传递给在同一区域内的所有路由器。根据路由器在自治系统（AS）中的位置，可将路由协议分为内部网关协议（Interior Gateway Protocol，IGP）和外部网关协议（External Gateway Protocol，EGP，也叫域间路由协议）。域间路由协议有两种：外部网关协议（EGP）和边界网关协议（BGP）。
第二节动态路由协议
2.1 内部网关协议（IGP，Internal Gateway Protocol）
2.11 路由信息协议RIP的优缺点及需要改进的地方，故障处理
RIP协议的介绍：RIP有RIP-1和RIP-2两个版本，可以指定接口所处理的RIP 报文版本。
RIP-1的报文传送方式为广播方式。RIP-2有两种报文传送方式，即广播方式和组播方式，默认将采用组播方式发送报文。RIP-2中组播地址为224.0.0.9。
组播发送报文的好处是在同一网络中那些没有运行RIP的主机可以避免接收RIP的广播报文。另外，以组播方式发送报文还可以使运行RIP-1的主机避免错误地接收和处理RIP-2中带有子网掩码的路由。
RIP是目前应用较为广泛的协议，它简单、可靠，便于配置。但是，由于其收敛速度较慢，所以，只适用于中小型同构网络，因为它允许的最大站点数为15，任何超过15个站点的目的地均被标记为不可达。而且RIP每隔30秒一次的路由信息广播，也是造成网络的广播风暴的重要原因之一。RIP正被大多数IP路由器厂商广泛使用，并被广泛应用于大多数局域网及结构较简单的连续性强的地区性网络。对于更复杂环境及大型网络，一般不使用RIP
RIP协议的优点是：配置简单，可靠，障碍修复非常容易，非常适用于小规模网络。
RIP协议的缺点是：a.大量广播，RIP向所有邻居每隔30秒广播一次完整的路由表，将占用宝贵的带宽资源，在较慢的广域网链路上尤其有问题。
b.没有成本概念：RIP没有网络延迟和链路成本的概念。当采用RIP时，路由/转发的决定只是基于跳线，这样，很容易导致无法选择最佳路由。例如，一条链路拥有较高的带宽，但是，跳数较多，从而不能被选择。
c.支持的网络规模有限：由于RIP最多只支持16个步跳，当超过该跳数时，网络将认为无法到达。因此，RIP 只能适用于规模较少的网络。
RIP性能问题即需要改进的地方
1. 仅以hop作为metri c的问题
RIP仅仅是以跳数作为选择路由的度量值，完全不考虑不同路径带宽的影响。这在某些情况下，我们会发现报文到达目的地所经过的路由并非最佳路由。例如：从源到目的的报文可能从hop为1的ISDN链路（该链路其真实作用是用于备份）转发，而不走带宽高达10Mbps的两个局域网链路，仅仅是因为其hop值为2。
此时的解决办法就是重新设计网络或使用其他具有更大灵活性的路由协议（如：OSPF）。
2. 广播更新问题
RIP缺省设置是每隔30秒进行广播交换整个路由表信息，这将大量消耗网络带宽，尤其是在广域网环境中，可能出现严重性能问题。
当由于RIP广播而产生网络性能问题时，可以考虑使用“neighbor”命令配置RIP报文的定点传送。一方面，定点传送可用于在非广播网络（如帧中继网络）支持RIP。另一方面，定点传送用于以太网环境可以显著减少其上的网络流量。
3. 慢收敛问题
RIP是一个距离矢量协议，同时由于Garbage定时器的设置，可能会产生下面这个有趣的现象：有时候配置了一个命令却发现没起作用, 这可能会使我们认为是配置出错或者其他故障，其实是由于RIP慢收敛的原因需要一段延时，不要着急，先等几分钟，也许你什么都没做就可以看到一切都正常了。
2.12放式最短路优先路由信息协议OSPF的特点和优缺点
OSPF路由协议的特点如下：
适应范围：支持各种规模的网络，最多可支持几百台路由器。
快速收敛：在网络的拓扑结构发生变化后立即发送更新报文，使这一变化在自治系统中同步。
无自环：由于OSPF根据收集到的链路状态用最短路径树算法计算路由，从算法本身保证了不会生成自环路由。区域划分：允许自治系统的网络被划分成区域来管理，区域间传送的路由信息被进一步抽象，从而减少了占用的网络带宽。
等值路由：支持到同一目的地址的多条等值路由。
路由分级：使用4类不同的路由，按优先顺序来说分别是：区域内路由、区域间路由、第1类外部路由、第2类外部路由。
支持验证：支持基于接口的报文验证以保证路由计算的安全性。
组播发送：支持组播地址。
OSPF路由协议的优缺点：
（1）OSPF协议主要优点如下：
快速收敛： OSPF收敛速度快，能够在最短的时间内将路由变化传递到整个自治系统。
区域划分：提出区域（Area）划分的概念，将自治系统划分为不同区域后，通过区域之间的对路由信息的摘要，大大减少了需传递的路由信息数量，也使得路由信息不会随网络规模的扩大而急剧膨胀。
开销控制：将协议自身的开销控制到最小。
路由可信：通过严格划分路由的级别（共分4级），提供更可信的路由选择。
安全性高：良好的安全性，OSPF支持基于接口的明文及MD5 验证。
适应性广：OSPF适应各种规模的网络，最多可达数千台。
（2）OSPF协议主要缺点如下：
配置相对复杂：由于网络区域划分和网络属性的复杂性，需要网络分析员有较高的网络知识水平才能配置和管理OSPF网络。
路由负载均衡能力较弱：OSPF虽然能根据接口的速率、连接可靠性等信息，自动生成接口路由优先级，但在通往同一目的的不同优先级路由中，OSPF只选择优先级较高的转发，不同优先级的路由中，不能实现负载分担：只有相同优先级的，才能达到负载均衡的目的，不像EIGRP那样可以根据优先级不同，自动匹配流量。
2.13 RIP和OSPF的比较
与RIP协议不同，OSPF将一个自治域再划分为区，相应地即有两种类型的路由选择方式。当源和目的地在同一区时，采用区内路由选择；当源和目的地在不同区时，则采用区间路由选择。这就大大减少了网络开销，并增加了网络的稳定性。当一个区内的路由器出了故障时并不影响自治域内其他区路由器的正常工作，这也给网络的管理、维护带来方便。
2.2 外部网关协议（EGP，External Gateway Protocol）
2.21外部网关协议（EGP，External Gateway Protocol）
外部网关协议：外部网关协议（EGP）是专门为ARPANET（开发的协议，是一个动态路由协议，也是第一个外部网关协议（EGP），它在Internet上得到了广泛使用。EGP即不使用TCP，也不使用UDP作为它的传输协议，在IP首部的协议（Protocol）字段，有其单独的值8。运行EGP的路由器建立一系列的邻接关系，所有邻站都是一些EGP路由器，它们之间共享网络可达信息，但并不表示它们在地理位置上也是邻接的。EGP路发送更新报文，其中包括自治系统中可达的网络信息。EGP更新报文的内容是网络可达信息，指明通过一定的路由器可以到达哪个网络。
2.22边界网关协议（BGP，Border Gateway Protocol）
其优点是：①．扩大了网络规模。如果网络是只有一个路由器的小型网络，完全可以通过静态路由手动地
更新路由表，不需要使用路由协议；而当网络中仅有一个ISP，它具有多个路由器时，就要使用内部网关协议（IGP）；只有当网络中包含多个ISP及其众多路由器时，将有必要让它们去共享信息，使用外部网关协议（EGP）。BGP协议的出现，引起了互联网的重大变革，它把众多ISP有机的连接起来，真正成为全球范围内的网络。②．有丰富的路由策略，允许使用基于策略的路由选择.
2.23域间路由协议（IDRP，Internal Domain RoutingProtocol）
域间路由协议（IDRP，Internal Domain Routing Protocol）是一个为了使用OSI地址而不是IP地址，而进行修改的BGP版本。
第三节心得体会
经过一学期对思科网络路由协议和概念，以及TCP/IP的学习，对网络层安全路由协议有了大致的认识和了解，再经过近期通过网上查阅相关资料的深入学习，对网络层安全路由协议有了更好的掌握和理解。在这段时间的专题综合学习过程中，感受到了学习的很大乐趣，同时也学到了更多知识和学习方法，特别是学会了如何更好地从网络资源上查阅和获取自己想要的有效资料信息。总之这次的专题学习让我获益匪浅。下面简单说说我对网络层安全路由协议的认识和理解。
随着计算机网络规模的不断扩大，像(Internet)这样的大型互联网络迅猛发展，互联网的影响已经深入人们的日常工作与生活，认识和理解网络对很多人来说已是必然性的了。要理解网络领域的知识，就必须从理解网络的要诀问题开始，网络发展至今，路由技术已然成为网络技术中的关键部分，而理解好路由协议的概念和工作原理，是学习网络知识最基本的先决条件，这对以后的学习也会有很大的帮助。
目前的TCP/IP网络，全部是通过路由器互连起来的，Internet就是成千上万个IP子网通过路由器互连起来的国际性网络。在这种以路由为基础的网络中，路由器不仅负责对IP分组的转发，还要负责与别的路由器进行联络，共同确定网络中的路由选择和维护路由表。这就涉及路由动作的两个基本动作:路径选择和数据转发。路径选择即判定到达目的地的最佳路线，由路由选择算法来实现。数据转发即沿行径好的最佳路径传送信息分组。他们分别有各自的协议——路由选择协议和路由转发。
路由协议分为两个部分:静态路由和动态路由。使用动态路由协议路由器可以自动的学习到达远端网络的路径信息。而静态路由则不然，它需要网络管理者手动的将到达目的网络的路径添加到路由表中。通常动态路由在网络作为静态路由的补充，当一个分组在路由器中进行寻找路径时，路由器首先查找静态路由，如果查到则根据相应的静态路由转发分组，否则再查找动态路由。
虽然用的时间很短学的有点仓促，可是我觉得自己还是学到了不少的知识，从很多方面来讲都是自己对自己的一种很好锻炼，比如说细心，耐心还有如何开心的去学习，这对以后的学习也不失为一种锻炼，为以后的学习打了一个良好的基础，同时把网络层路由协议学好了对以后的工作也是至关重要的。通过这次的论文写作我意识到了我们平时学习应该有规划的学习，就像在写论文之前先列好提纲一样，接下来就看自己如何实施了。成功源于不断思考和行动。
参考文选
《思科路由技术学院教程》课本，《TCP/IP协议》课本，“百度知道”，“百度文库”。
校园网安全防护解决方案 随着校园网接入互联网以及其它各种应用的增多，校园网上的各种数据也急剧增加，我们在享受网络带来便利的同时，各种各样的安全问题也就开始困扰我们每一个网络管理人员，如何保证校园网不被攻击和破坏，已经成为各个学校校园网络管理的重要任务之一。本文针对这类问题提出了相应的解决方案，使校园网能够有效应对网络应用带来的安全威胁和风险，以确保校园网系统的安全。 一、校园网安全风险分析 校园网络作为学校信息平台重要的基础设施，担负着学校教学、科研、办公管理和对外交流等责任。在网络建成应用的初期，安全问题还不十分突出，但随着应用的深入，校园网上的各种数据也急剧增加，各种各样的安全问题也就开始困扰我们。对校园网来说，谁也无法保证其不受到攻击，不管攻击是有意的还是无意的，也不管这种攻击是来自外部还是来自内部网络。操作系统、数据库系统、网络设备、应用系统和网络连接的复杂性、多样性和脆弱性使得其面临的安全威胁多种多样。校园网络系统可能面临的安全威胁可以分为以下几个方面： ⒈物理层的安全风险分析 网络的物理安全风险主要指网络周边环境和物理特性引起的网络设备和线路的不可用,而造成网络系统的不可用。我们在考虑校园网络安全时，首先要考虑物理安全风险，它是整个网络系统安全的前提。物理安全风险有：设备被盗、被毁坏，线路老化或被有意或者无意的破坏，通过搭线窃取数据，电子辐射造成信息泄露，设备意外故障、停电，地震、火灾、水灾等自然灾害。 ⒉网络层安全风险分析 网络层是网络入侵者进攻信息系统的渠道和通路。许多安全问题都集中体现在网络的安全方面。由于网络系统内运行的TPC/IP协议并非专为安全通讯而设计，所以网络系统存在大量安全隐患和威胁。校园网是一个应用广泛的局域网，且接入了互联网，如何处理好校园网网络边界的安全问题，直接关系到整个校园网网络系统的稳定运行和安全可控；另一方面，由于校园网中使用到大量的交换机、路由器等网络设备，这些设备的自身安全性直接影响到校园网和各种网络应用的正常运转。例如，路由器口令泄露，路由表配置错误，ACL设置不当等均会
路由分为静态路由和动态路由，其相应的路由表称为静态路由表和动态路由表。静态路由表由网络管理员在系统安装时根据网络的配置情况预先设定，网络结构发生变化后由网络管理员手工修改路由表。动态路由随网络运行情况的变化而变化，路由器根据路由协议提供的功能自动计算数据传输的最佳路径，由此得到动态路由表。 根据路由算法 动态路由协议可分为距离向量路由协议（Distance V ector Routing Protocol）和链路状态路由协议（Link State Routing Protocol）。距离向量路由协议基于Bellman-Ford算法，主要有RIP、IGRP（IGRP为Cisco公司的私有协议）；链路状态路由协议基于图论中非常著名的Dijkstra 算法，即最短优先路径（Shortest Path First，SPF）算法，如OSPF。在距离向量路由协议中，路由器将部分或全部的路由表传递给与其相邻的路由器；而在链路状态路由协议中，路由器将链路状态信息传递给在同一区域内的所有路由器。 根据路由器在自治系统（AS）中的位置 可将路由协议分为内部网关协议（Interior Gateway Protocol，IGP）和外部网关协议（External Gateway Protocol，EGP，也叫域间路由协议）。域间路由协议有两种：外部网关协议（EGP）和边界网关协议（BGP）。EGP是为一个简单的树型拓扑结构而设计的，在处理选路循环和设置选路策略时，具有明显的缺点，目前已被BGP代替。 EIGRP是Cisco公司的私有协议，是一种混合协议，它既有距离向量路由协议的特点，同时又继承了链路状态路由协议的优点。各种路由协议各有特点，适合不同类型的网络。下面分别加以阐述。 2 静态路由 静态路由表在开始选择路由之前就被网络管理员建立，并且只能由网络管理员更改，所以只适于网络传输状态比较简单的环境。静态路由具有以下特点： ·静态路由无需进行路由交换，因此节省网络的带宽、CPU的利用率和路由器的内存。 ·静态路由具有更高的安全性。在使用静态路由的网络中，所有要连到网络上的路由器都需在邻接路由器上设置其相应的路由。因此，在某种程度上提高了网络的安全性。 ·有的情况下必须使用静态路由，如DDR、使用NA T技术的网络环境。 静态路由具有以下缺点： ·管理者必须真正理解网络的拓扑并正确配置路由。 ·网络的扩展性能差。如果要在网络上增加一个网络，管理者必须在所有路由器上加一条路由。 ·配置烦琐，特别是当需要跨越几台路由器通信时，其路由配置更为复杂。 3 动态路由
无线自组织网络路由协议概述 作者：唐敏赵贵 摘要：移动自组网由一组带有无线收发装置的移动节点组成，用来为远程操作、战场和地震或者洪水救援等紧急通信和易变的移动通信提供服务。由于移动自组网与有线网的区别，使得为移动自组网设计一个合适的分布式路由协议具有一定程度上的难度。本文主要是介绍了DSR和ADOV协议以及与有线网络中DV路由协议的区别。 关键词：无线自组网、DSR、ADOV 无线自组织网络即MANET(Mobile Ad Hoc Network)，是一种不同于传统无线通信网络的技术。传统的无线蜂窝通信网络，需要固定的网络设备如基地站的支持，进行数据的转发和用户服务控制。而无线自组织网络不需要固定设备支持，各节点即用户终端自行组网，通信时，由其他用户节点进行数据的转发。这种网络形式突破了传统无线蜂窝网络的地理局限性，能够更加快速、便捷、高效地部署，适合于一些紧急场合的通信需要，如战场的单兵通信系统。但无线自组织网络也存在网络带宽受限、对实时性业务支持较差、安全性不高的弊端。目前，国内外有大量研究人员进行此项目研究。 无线自组织网络(mobile ad-hoc network)是一个由几十到上百个节点组成的、采用无线通信方式的、动态组网的多跳的移动性对等网络。其目的是通过动态路由和移动管理技术传输具有服务质量要求的多媒体信息流。通常节点具有持续的能量供给。 由于Adhoc网络具有节点节电、减少带宽消耗、拓扑快速变化、适应单向信道环境等多方面的要求，使得现有的IP路由协议，如RIP（选路信息协议）和OSPF（开放最短路径优先协议）等不能满足要求，Adhoc网络路由协议的设计具有很大难度。IETF的MANET工作组重点研究无线Adhoc中的路由协议。主要有如下几种草案： 1.AODV（AdhoconDemandDistmceVectorRouting）Adhoc网络的距离矢量路由算法。 2.TORA（TemporallyOrderedRoutingAlgorithm）临时顺序路由算法。 3.DSR（DynamicSourceRouting）动态源路由协议。 4.OLSR（OptimizedLinkStateRoutingProtocol）优化的链路状态路由协议。 5.TBRPF（TopologyBroadcastBasedonReversePathForwarding）基于拓扑广播的反向路径转发。 6.FSR（FisheyeStateRoutingProtocol）鱼眼状态路由协议。 7.IERP（theInterzoneRoutingProtocol）区域间路由协议。 8.IARP（theIntrazoneRoutingProtocol）区域内路由协议。 9.DSDV（DestinationSequencedDistanceVector）目标序列距离路由矢量算法。 下面我将重点就DSR和AODV两种协议进行介绍。 (一)．DSR（DynamicSourceRouting）动态源路由协议。
无线传感器网络路由协议的研究 摘 要：对无线传感器网络及其特点进行了学习归纳，指出了无线传感网络 xx校园网网络安全解决方案1 xx校园网网络安全解决方案 校园网网络是一个分层次的拓扑结构，因此网络的安全防护也需采用分层次的拓扑防护措施。即一个完整的校园网网络信息安全解决方案应该覆盖网络的各个层次，并且与安全管理相结合。 一、网络信息安全系统设计原则 1.1满足Internet分级管理需求 1.2需求、风险、代价平衡的原则 1.3综合性、整体性原则 1.4可用性原则 1.5分步实施原则 目前，对于新建网络及已投入运行的网络，必须尽快解决网络的安全保密问题，设计时应遵循如下思想： （1）大幅度地提高系统的安全性和保密性； （2）保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性； （3）易于操作、维护，并便于自动化管理，而不增加或少增加附加操作； （4）尽量不影响原网络拓扑结构，便于系统及系统功能的扩展； （5）安全保密系统具有较好的性能价格比，一次性投资，可以长期使用； （6）安全与密码产品具有合法性，并便于安全管理单位与密码管理单位的检查与监督。 基于上述思想，网络信息安全系统应遵循如下设计原则： 满足因特网的分级管理需求根据Internet网络规模大、用户众多的特点，对Internet/Intranet信息安全实施分级管理的解决方案，将对它的控制点分为三级实施安全管理。 --第一级：中心级网络，主要实现内外网隔离；内外网用户的访问控制；内部网的监控；内部网传输数据的备份与稽查。 --第二级：部门级，主要实现内部网与外部网用户的访问控制；同级部门间的访问控制；部门网内部的安全审计。 --第三级：终端/个人用户级，实现部门网内部主机的访问控制；数据库及终端信息资源的安全保护。 需求、风险、代价平衡的原则对任一网络，绝对安全难以达到，也不一定是必要的。对一个网络进行实际额研究（包括任务、性能、结构、可靠性、可维护性等），并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后制定规范和措施，确定本系统的安全策略。 相遇信息估算概率的机会网络路由协议 引言 机会网络是一种不需要在源节点和目标节点之间存在完整路径,利用节点移动带来的相遇机会实现通信的，具有时延和分裂可容忍的自组织网络。它是移动自组织网络的一种演化，其概念源于早期的延迟容忍网络(delay tolerant net?work，简称 DTN)，是延迟容忍网络的一个分支。机会网络中，节点之间不存在完整的路径，节点的通信机会是间断的，网络中通过存储-携带-转发模式传输信息实现节点间的通信，因此机会网络能在网络链路断开和分裂的情况下完成通信任务。这些特性，使得机会网络能满足恶劣条件下的通信需要，能应用于缺乏通信基础设施、网络环境恶劣的场景。比如，野生动物监控，偏远地区网络连接等。 1 相关研究 在机会网络中，由于节点移动不可预测、能量和存储受限等因素导致网络拓扑出现割裂，使源和目标节点位于不同的连通域，导致传统网路由协议无法有效运行，因此设计高效的路由转发协议成为机会网络中关键和研究的热点之一。近几年来，国内外研究人员提出了较多的路由协议，其中较经典的如传染转发(epidemic forward?ing)、Spray and wait、PROPHET。文献[6]根据转发策略的不同将目前的机会网络路由协议主要分为 4 类:基于冗余机制、基于效用机制、冗余效用混合机制和基于主动运动机制。 1.1 Epidemic Forwarding 传染转发通过洪泛的方式将消息转发给所有相遇的节点，以期望能有更多的节点参与消息的转发，最终以较高的成功传达率到达目的节点。其主要思想是2个相遇的节点交换对方没有的信息,节点将消息副本传递给它所遇到的节点。该协议中由于洪泛而使网络中存在大量的消息副本数，会大量消耗网络的资源，且扩展性差。 1.2 Spray and wait Spray and wait 协议(以下简称SW)是一种基于受限洪泛的路由协议。该协议分为喷射(Spray)阶段和等待(Wait)阶段。在Spray阶段，源节点使用交换机制将部分报文扩散到邻居节点;Wait 阶段，若Spray 阶段没有发现目的节点，那么包含报文的节点通过直接传输(direct deliv?ery)方式把报文传送到目的节点。该协议提供了 2 种转发策略，Binary 模式和非 Binary 模式。在Binary模式下k=L/2(L 为消息的副本数)，即将一半的副本数交由中继节点转发。当携带数据包的节点中的转发副本数降为 1 时，节点转到Wait阶段，在此阶段下，节点采用和直接传输协议相同的策略等待与目标节点的相遇机会。 2 相遇信息估算概率的路由协议 在PROPHET和SW协议的基础上，本文提出一种基于相遇信息的路由协议 BPAS(based onprophet and spray and wait)，以节点间的相遇频率、网络连接时间和断连时间作为依据，计算节点的转发概率，将消息由概率值低的节点向概率值高的节点转发，并采用类似于SW 基于位置的Ad hoc网络路由协议研究 【摘要】基于位置的ad hoc网络路由协议利用节点地理位置信息指导数据包的转发，具有可扩展性强，路由效率高等优点。分析了ad hoc网络中基于位置的路由协议以及位置信息服务，对几种协议进行了分析比较，并指出了基于位置的路由协议的研究重点。 【关键词】ad hoc网络；路由；协议；位置 【abstract 】ilocation-based unicast routing protocol uses geographical location information of nodes to direct the forward of data package, superior to scalability and high efficiency in routing. in this paper, we introduced location-based unicast routing protocols and location information services for ad hoc network. analysed and pared several protocols, we pointed at the research emphasis on location-based unicast routing protocol. 【keywords 】ad hoc network;routing;protocol;location 1 引言 ad hoc网络是由一组带有无线收发装置的移动终端组成的多跳临时自治系统。路由协议一直是ad hoc网络研究的重点。根据不同的路由策略，ad hoc网络的路由协议可以分为基于拓扑的路由协议和基于位置的路由协议。与传统的基于拓扑的路由协议相比，基于位置的路由协议利用节点的位置信息来指导包的转发，其基本思想是利用节点的位置信息来选择下一跳，将包向目的节点的方向上进行 课程设计任务书 题目：校园网络安全解决方案 学号： 姓名： 专业： 课程： 指导老师：职称： 完成时间：2007年 12 月----2008年 1月**学院计算机科学系制 校园网络安全解决方案 引言：校园网网络是一个分层次的拓扑结构，因此网络的安全防护也需采用分层次的拓扑防护措施。即一个完整的校园网网络信息安全解决方案应该覆盖网络的各个层次，并且与安全管理相结合。 一、网络信息安全系统设计原则 1.满足Internet分级管理需求 2.需求、风险、代价平衡的原则 3.综合性、整体性原则 4.可用性原则 5.分步实施原则 目前，对于新建网络及已投入运行的网络，必须尽快解决网络的安全保密问题，设计时应遵循如下思想： 大幅度地提高系统的安全性和保密性； 保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性； 易于操作、维护，并便于自动化管理，而不增加或少增加附加操作； 尽量不影响原网络拓扑结构，便于系统及系统功能的扩展； 安全保密系统具有较好的性能价格比，一次性投资，可以长期使用； 安全与密码产品具有合法性，并便于安全管理单位与密码管理单位的检查与监督。 基于上述思想，网络信息安全系统应遵循如下设计原则： 满足因特网的分级管理需求根据Internet网络规模大、用户众多的特点，对Internet/Intranet信息安全实施分级管理的解决方案，将对它的控制点分为三级实施安全管理。 第一级：中心级网络，主要实现内外网隔离；内外网用户的访问控制；内部网的监控；内部网传输数据的备份与稽查。 第二级：部门级，主要实现内部网与外部网用户的访问控制；同级部门间的访问控制；部门网内部的安全审计。 第三级：终端/个人用户级，实现部门网内部主机的访问控制；数据库及终端信息资源的安全保护。 需求、风险、代价平衡的原则对任一网络，绝对安全难以达到，也不一定是必要的。对一个网络进行实际额研究(包括任务、性能、结构、可靠性、可维护性等)，并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后制定规范和措施，确定本系统的安全策略。 综合性、整体性原则应用系统工程的观点、方法，分析网络的安全及具体措施。安全措施主要包括：行政法律手段、各种管理制度(人员审查、工作流程、维护保障制度等)以及专业措施(识别技术、存取控制、密码、低辐射、容错、防病毒、采用高安全产品等)。一个较好的安全措施往往是多种方法适当综合的应用结果。一个计算机网络，包括个人、设备、软件、数据等。这些环节在网络中的地位和影响作用，也只有从系统综合整体的角度去看待、分析，才能取得有效、可行的措施。即计算机网络安全应遵循整体安全性原则，根据规定的安全策略制定出合理的网络安全体系结构。 可用性原则安全措施需要人为去完成，如果措施过于复杂，要求过高，本身就降低了安全性，如密钥管理就有类似的问题。其次，措施的采用不能影响系统 校园网网络架构建设规划及解决方案 校园网是各类型网络中一大分支，有着非常广泛的应用及代表性。 作为新技术的发祥地，学校、尤其是高等院校，和网络的关系自然密不可分，本文就是从用户的需求分析入手，阐述了校园网的应用特点，以及网络产品如何满足校园网用户的多方面需求，在校园网建设中的注意事项等。 总体思路及工程步骤： 进行对象研究和需求调查，弄清学校的性质、任务、网络建设的目的和发展的特点，对学校的信息化环境进行准确的描述，明确系统建设的需求和条件； 在应用需求分析的基础上，确定学校Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标； 确定网络拓朴结构和功能，根据应用需求、建设目标和学校主要建筑分布特点，进行系统分析和设计； 确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求； 确定好以上四点包含的所有具体细节内容后，基本上我们就可以为用户量身定做适合他们的解决方案了，不过一个完整的网络建设工程，有过项目经验的人都知道，当然以下三点也是必不可少的步骤。 贴近网络现状的测试方案； 规划安排校园网建设的实施步骤（项目管理）； 内容完善的验收文档。 校园网建设的原则： 先进性，先进的设计思想、网络结构、开发工具，采用市场覆盖率高、标准化和技术成熟的软硬件产品；实用性，建网时应考虑利用和保护现有的资源、充分发挥设备效益；灵活性，采用积木式模块组合和结构化设计，使系统配置灵活，满足学校逐步到位的建网原则，使网络具有强大的可扩展性；可靠性，具有容错功能，管理、维护方便。对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠，经济性，投资合理，有良好的性能价格比。 校园网是建构在多媒体技术和现代网络技术之上的为教学、科研、管理服务并与因特网连接的校园内局域网络环境，是一种教育科研网络。计算机网络毕竟是个新生事物，在各方面还不尽人所知，不顾自身需求和经济实力而一掷千金的事例层出不穷。究其原因，多数为对校园网工程的具体事项了解不够，作为一项庞大的系统工程，校园网工程事关学校的发展大计，必须慎重考虑。 网络建设需求汇总： 对校园网建设进行各步骤全面的需求分析，是成功校园网建设的必要条件,下面就从以上方面，结合目前校园网络建设，根据学校实际情况对学校网络建设的需求分析做一下汇总，主要是网络方面，对于终端、服务器等不做过多介绍。 软、硬件需求： 硬件是架构校园网的基础,选择硬件产品时，需要选择兼容性好、扩展性强的设备，并且在选择过程中综合设备的性能价格等多方面的因素，而且该设备厂家必须能够提供良好的售前及售后服务，解除用户的后顾之忧。比如对中心设备一定要采用性能稳定、功能强大、安全的网络设备，服务器等存储设备也要采用高性能设备；还有在特定区域，如象图书馆等可能有大文件、图片等数据需要传输的地方也要应用性能较好的设备。 软件包括系统和管理两种，学校应根据自身考虑来选择适合自己的软件。 自组织基本路由协议及混合型路由协议技术 自组织基本路由协议及混合型路由协议技术 自组网的路由技术主要是设计能自适应网络拓扑动态变化的分布式路由协议路由协议，并避免产生路由环路，尽可能减小路由开销，具有一定的可扩展性，使网络节点能根据网络情况的变化，具各分布式管理的路由功能。自组织网络自组织网络是一个多跳的临时性的自治系统，在这种环境中，由于结点的无线通信覆盖范围的有限性，两个无法直接通信的移动结点可以借助其他结点进行分组转发来进行数据通信。自组网结点之间是通过多跳数据转发机制进行数据交换，需要按路由协议进行分组转发决策。 IETF于1996年成立了自组网工作小组（MANETWG），其核心任务就是研究自组网环境下基于IP协议的路由协议规范和接口设计。 目前MANETWG已经提出了许多协议草案，比如DSR、AODV、TORA、ZRP等。这些自组网路由协议根据不同的角度可以进行不同的分类。按路由发现的策略划分，可以分为主动式主动式路由协议、被动式路由协议和混合型路由协议。自组织网络主要有以下路由协议。 研究基于分布式算法，具有网络自组织和自设置功能的自组织基本路由协议，主要有两类：表驱动路由协议（主动式路由协议）和按需路由协议（反应式路由协议），。主动式路由协议尽力维护网络中每个节点至所有其他节点的一致的最新路由信息，并要求网络中的每个节点都建立和维护一个或多个存储路由信息的表格。在网络拓扑变化时周期性地广播路由更新信息。这样减少了获得路由的时延，但是需 要花费较大的开销保持路由更新。按需路由协议只有在源节点需要时才建立路由，节点不需要花费代价来维护无用的路由信息，节省了一定的网络资源，但是路由发现过程时延比较大。 自组织网络路由协议按驱动模式的分类 迄今为止，已提出的主动式协议主要有WRP、DSDV等。下面简单介绍这两种协议。 （1）WRP协议 无线路由协议（wirelessroutmgprotocol，WRP）是一个基于距离矢量的协议，其路由算法是对路径发现算法PFA的改进。它利用去往目标结点的路径长度和相应路径到倒数第二跳结点信息加速路由协议收敛速度，改善路由环路问题。WRP对PFAD的改进之处在于当结点i监测到与邻居结点j的链路链路发生变化时，i会检查所有邻居结点关于倒数第二跳信息的一致性，而PFA只会检查结点j 关于倒数第二跳结点信息的一致性。这种改进可以进一步地减少出现路由环路的次数，加快算法的收敛速度。WRP协议的主要思想如下：每个结点维护四张表，即距离表、路由表路由表、链路费用表和消息重发表，并通过UPDATE消息通告给邻居结点。 设结点为i，信宿结点为j，结点i的邻居结点为k。 ①距离表。距离表包括k的通告的相关内容有经过k到j的路由的距离Dijk的前趋结点Piik。 ②路由表。每个表项包括信宿结点地址、到信宿的距离Dij、到j的最短路由j的前趋结点Pij、i的下一跳（后继）Sij等。 无线传感器网络路由协议研究毕业论文 目录 前言................................................................... I 第1章无线局域网技术. (2) 1.1 引言 (2) 1.2 无线局域网的组成及工作原理 (2) 1.2.1 无线网卡 (2) 1.2.2 无线接入点 (2) 1.3 无线局域网的主要特征 (2) 1.3.1 网络拓扑结构 (2) 1.3.2 传输媒质及传输方式 (2) 第2章无线局域网的分析与发展 (3) 2.1 引言 (3) 2.2 无线局域网的现状 (3) 2.4 无线局域网的发展前景 (4) 第3章无线传感器网络路由协议分析 (5) 3.1 引言 (6) 3.2 无线传感器网络简介 (7) 3.3 无线传感器路由协议的特点 (10) 3.3 无线传感器网络路由协议分类 (17) 3.3.1 基于梯度的路由协议 (12) 3.3.2 基于等级的路由协议 (14) 3.3.3 基于平面的路由协议 (2) 3.3.4基于位置的路由协议 (2) 第4章无线传感器路由协议比较研究与趋势 (15) 4.1 引言 (16) 4.2 路由协议的比较研究 (17) 4.2.1 泛洪方式【Flooding】 (12) 4.2.2 集群方式(Clustering) (14) 4.2.3 地理信息方式(Geographic) (2) 4.3.1 基于服务质量方式 (12) 4.3 无线传感器路由协议的发展方向 (17) 注释 (26) 致谢 (27) 参考文献 (28) 附录一 (30) 附录二 (31) 第33卷第4期湖南科技学院学报V ol.33 No.4 2012年4月 Journal of Hunan University of Science and Engineering Apr.2012 无线传感网络路由协议研究新动向 梁小芝李玲香 (湖南科技学院 计算机与通信工程系，湖南 永州 425100) 摘 要：无线传感器网络因其明显的性能优势和巨大的应用前景而受到学术界和工业界越来越广泛的重视。在无线传感器体系结构中，网络层路由协议是无线传感网络的核心问题。文章阐述了无线传感器网络的特点，路由协议的要求，并对重要的路由协议工作原理进行了技术分析，从协议性能的角度比较了各个路由协议的特点，最后在文中对WSN路由协议的研究仍存在的问题和挑战进行了论述，指出了未来无线传感器网络路由协议的研究方向。 关键词：无线传感器网络；路由协议；数据融合；QoS；安全机制 中图分类号：TP79文献标识码：A 文章编号：1673-2219（2012）04-0073-05 0 引 言 无线通信技术、数字信号处理以及传感器技术的高速发展和日益成熟，为以信息获取、信息处理和传输为基础的无线传感器网络[1]（Wireless Sensor Networks，WSNs）提供了有力的支持。无线传感器网络在军事国防、环境监测、生物医疗、抢险救灾以及商业应用等领域具有广阔的应用前景。 与无线传感器网络最为相似的移动自组织网络（mobile Ad Hoc networks，MANET），尽管两者都是无线自组织多条网络，但差异很大：节点数量极大，节点不一定具有全球唯一的标识；分布密度远远超过以往ad hoc网络中的节点数；大部分节点不像MANET节点一样快速移动；节点出现故障的可能性明显大于MANE网络；节点的存储能力、计算能力和电能极其有限；节点主要采用广播方式通信，而MANET网络大都采用点对点方式通信； 这些差异使得MANETs 路由协议不适合直接运用到WSNs中，需要结合WSNs的特点对其进行改进，或提出新的路由协议。 1 无线传感网络路由协议特点和设计要求 1.1 无线传感网络路由协议的特点 和传统的路由协议相比，无线传感器的路由协议有以下 收稿日期：2012－03－30 基金项目：湖南省科技计划项目（项目编号2010FJ30 42）。 作者简介：梁小芝 (1963－)，女，湖南湘潭人，副教授, 高级实验师，研究方向为计算机应用技术，智能信息处理与物联网技术。特点： (1) 能量有限。由于传感器节点能量的限制，无线传感器网络的路由协议设计要以节能作为首要考虑因素，减少节点能耗和延长网络的生存时间是协议设计要考虑的首要问题。 (2) 基于局部拓扑信息。无线传感器网络为了节省通信能量，通常采用多跳的通信模式，而节点有限的存储资源和计算资源，使得节点不能存储大量的路由信息，不能进行太复杂的路由计算。在节点只能获取局部拓扑信息和资源有限的情况下，如何实现简单高效的路由机制是无线传感器网络的一个基本问题。 (3) 无线传感器网络路由协议是以数据为中心进行路由的，它只提取某个区域的某个指标的值，而不会去关注某个具体节点的感知数据。 (4) 应用相关。无线传感器网络的应用环境千差万别，不同的应用需要设计不同的路由协议与之相适应。 1.2 无线传感器网络协议的设计要求 针对无线传感器网络路由协议的上述特点，在设计路由协议时需要满足下列要求： (1) 能量高效。由于无线传感器网络节点能量有限，所以路由设计将能量高效放在首位，即要求路由算法尽可能简单，信息传输尽可能高效节能。 (2) 容错性。传感器节点容易因为能量或环境影响而失效，这要求路由协议具有移动的容错能力。 (3) 鲁棒性。路由算法应具备一定的自适应能力和容错能力，不能因为由于部分节点的失效而影响整个网络的工作，而且无需人为的干预就可自行适应各种不同的应用环 73 校园网网络安全典型解决方案 1：校园网网络环境 校园网的内部网一般由办公网、机房、教室等多个网络组成。采用三层核心交换机为这些网段提供VLAN划分，该交换机级连多个工作组级的交换机用于桌面工作站接入。同时三层核心交换机提供连接到教育网的WAN（10/100M）链路，作为校园网的外网出口。而且WWW、MAIL等服务器也直接连接到了三层核心交换机中。校园网内部网运行着办公业务系统、多媒体教学等等多种业务系统。 2：校园网网络安全需求 校园网网络安全系统是一个要求高可靠性和安全性的网络系统，若干重要的公 文信息在网络传输过程中不可泄露，如果数据被黑客修改或者删除，那么就会严重的影响工作。所以校园网网络安全系统安全产品的选型事关重大，一旦被遭受黑客攻击病毒的侵袭，将会给该学校正常的教学及业务带来严重的影响。该校园网网络安全系统方案必须遵循如下原则： 全局性原则：安全威胁来自最薄弱的环节，必须从全局出发规划安全系统。 设计时需考虑统一管理的原则。 综合性原则：网络安全不单靠技术措施，必须结合管理，当前我国发生的网络安全问题中，管理问题占相当大的比例，因此建立网络安全设施体系的同时必须建立相应的制度和管理体系。 均衡性原则：安全措施的实施必须以根据安全级别和经费限度统一考虑。网络中相同安全级别的保密强度要一致。 节约性原则：整体方案的设计应该尽可能的不改变原来网络的设备和环境，以免资源的浪费和重复投资。 3:校园网网络安全整体解决方案 逻辑上，校园网网络安全系统将划分为三个区域：公共区域(DMZ)、局域网用户和外网。其中公共区域为www, mail等既需要对外部提供服务，又需要为内部提供访问服务的区域，因此有必要将这些服务器安装在单独的公共区域中，这样一来可以防止外部用户直接访问内网，降低了内网被攻破的可能性。同时也保证了重要的来自内部的对于重要服务器的攻击行为的发生。该安全系统涉及到防火墙、入侵检测、防病毒等产品。但是考虑到经费问题和学校已经部署了防火墙，此方案中利用我公司的UTM安全网关产品，它集合了入侵检测，防病毒，垃圾邮件过滤等功能，给用户提供全面解决方案的同时还为用户减少了费用。 职教校园网技术方案 目录 1 概述 (3) 2 设计目标 (3) 2.1 需求分析 (3) 2.2 设计目标 (4) 3 技术方案 (4) 3.1 组网方案 (4) 3.1.1 网络模型 (4) 3.1.2 核心层 (5) 3.1.3 汇聚层 (5) 3.1.4 接入层 (5) 3.2 用户接入方式规划 (6) 3.2.1 内网访问 (6) 3.2.2 外网访问 (6) 3.3 PPPoE认证 (7) 3.4 AAA技术 (8) 3.4.1 背景 (8) 3.4.2 概念介绍 (8) 3.4.3 AAA实现技术 (9) 3.5 VLAN规划 (9) 3.6 IP地址规划 (10) 3.7 可靠性设计 (11) 3.8 QOS业务控制 (12) 3.8.1 QOS实施策略 (12) 3.8.2 职教校园网QOS解决方案 (13) 3.9 IPV6预置 (14) 3.10 网络ARP攻击防范 (15) 3.10.1 什么是ARP? (15) 3.10.2 什么是ARP欺骗? (15) 3.10.3 如何防范ARP欺骗？ (15) 3.10.4 如何防范大量ARP报文导致的DOS攻击？ (16) 3.11 网络管理 (16) 3.11.1 网管的必要性 (16) 1 概述 ××职业教育学院是经教育部批准,由国家一流科研单位设立的高等院校。学院已有近三十年的办学历史，为国家培养了大批优秀科研人员和生产骨干。学院师资雄厚，专职教师中有教授8名、副教授44名、博士6名、硕士23名，并长期聘有多位两院院士和专家学者担任客座教授。 学院现有两个校区，教学生活设施齐全。建有教学大楼、实验大楼、科技开发楼、图书馆、学术报告厅、培训楼和设备先进的数控加工培训中心、CAD/CAM实验室、反求工程实验室、传统机械加工培训中心、电机拖动实验室、自动控制实验室、计算机网络实验室等大型实验室和实训基地。拥有高精度的数控机床、三座标测量仪、数字金相显微镜、计算机站等一流仪器设备，配有UG、IDEAS等大型设计、计算软件。 为了全面提升学院的信息化水平和满足教学科研对信息化基础设施的需求，学院拟部署新校园网络，实现各单位之间的信息互连，并实施统一的网络管理和安全策略，实现信息化效率和安全的统一发展，为全院师生的学习、教学、科研、生活提供全方位的信息服务。 2 设计目标 2.1 需求分析 根据对职教校园网的技术需求分析和现代校园网技术发展方向的研究，总结出以下基本技术要点： 实现校园内部所有信息点的接入和汇聚； 校园通过统一的出口实现到Internet的连接； 可管理、可运营校园网发展趋势要求实现内网资源访问免费、外网资源访问计费的认证计费管理模式； 考虑到校园规模和教学科研业务的未来扩展，采用核心、汇聚、接入三层的星型拓扑来构建校园网； 根据未来各单位和业务流量规模的发展需求，核心到汇聚层要具备万兆链路扩展能力； 考虑到校园网和CERNET新老骨干网的对接，要求网络核心层面具备IPV6能力。 采用百兆到桌面的接入部署； 实施全面的QoS策略，确保对不同业务流量的服务质量； ---------------------------------------------------------------范文最新推荐------------------------------------------------------ 高校校园网解决方案 摘要：目前国内教育界主要分为高等教育、公众教育、基础教育三大块，三个部分的建设应用情况不尽相同。同方网络对于每一个部分都提出了有针对性的解决方案，为加速教育界信息化助一臂之力。 关键词：学校校园网解决方案 一、教育信息化现状 目前国内教育界主要分为高等教育、公众教育、基础教育三大块，三个部分的建设应用情况不尽相同。同方网络对于每一个部分都提出了有针对性的解决方案，为加速教育界信息化助一臂之力。 高校校园网 高校校园网建设中面临的问题有如下几个方面： （1）网络管理、维护的困难 课堂教学逐步走向网络化、学生在线学习、娱乐时间增加 校园网网络大、业务多、故障问题定位复杂网络的安全性差、管理难度大 老师要负责日常教学还要做网络的日常维护、在学校奔波 （2）网络业务容量及资源调配的困难 学生发起的大量数据转移 1 / 11 网上视频点播、广播、大量的多媒体通讯，需要qos支持 如何有效合理对教育网络带宽的调度和分配满足如：教育网络多媒体教学和远程教学；图书馆访问系统，大型分布式数据库系统、超性能计算资源共享/管理系统、视频会议、ephone等等应用。 （3）网络安全、统计等运营问题 教学、办公、生活、娱乐，用户水平高，网络资源需求广、不能全部免费、缺乏用户认证、授权、计费体系 学生的安全认证以ip地址为主，存在有意和无意的攻击 采用静态ip和proxy服务器管理问题 二、高校校园网解决方案： 针对校园网的业务需求和建网中所面临的问题，同方网络公司提出了自己有特色的解决方案。 解决方案特点： 高智能：在网络的核心和汇聚层提供的tfs9000系列接入层智能网交换机可以智能识别应用业务流，按照全网策略赋予各种应用业务不同的优先级，提供二层的802.1p优先级、三层的diffservertos字段的dscp标记，完成全网端到端的qos保证。 高安全：同方的接入层tfs7000系列智能型交换机支持端口＋mac地址绑定技术；支持802.1x基于用户身份的认证；支持ssl、ssh、tacacs+等安全认证技术，可以对于web管理进行加密，大大提高了交换机网管的安全性。 校园网技术解决方案 目录 1 概述 1.1 前言 1.2 校园网建设的必要性 (9) 1.3 校园网建设的设计目标 (10) 1.4 校园网建设的设计思想 (12) 1.5 校园网建设的整体内容 (13) 1.6 系统集成和校园网建设 (14) 2 公司简介 (15) 2.1 公司简介 (15) 3 校园网方案建议书 (16) 3.1 网络现状及网络结构 (17) 3.2 校园网的设计目标 (17) 4 综合布线 (18) 4.1 前言 (18) 4.2 设计依据 (18) 4.2.1 标准 (18) 4.2.2 安装与设计规范 (19) 4.3 布线产品优势 (19) 4.3.1 结构化布线系统与传统布线系统优劣比较列表 (21) 4.4 技术方案 (21) 4.4.1 设计范围及要求 (21) 4.4.2 设计目标的确定 (22) 4.4.3 系统性能 (23) 4.4.4 信号种类及布线要求 (23) 4.5 方案设计说明 (24) 4.5.1 系统信息点配置统计： (24) 4.5.2 系统总体设计（校内合计314信息点） (25) 4.5.3 设计说明 (25) 4.6 工程实施内容 (29) 4.7 供电系统与接地系统技术要求 (30) 4.8 机房工程解决方案（建议方案） (30) 4.8.1 机房整体设计 (31) 4.8.2 机房空调 (32) 4.9 接地系统（建议方案） (34) 5 网络系统集成方案 (35) 5.1 网络主干网 (35) 5.2 虚拟网 (35) 5.3 VLAN的划分（虚拟局域网的划分） (36) 6 网络设备 (37) 6.1 网络设计原则 (38) 6.2 中心交换机（港湾B IG H AMMER 6802千兆路由交换机） (38) 6.3 工作组级网络设备（U H AMMER24千兆以太网交换机） (42) 校园网设计方案简介 前言 当前，信息技术的发展给我们的教育、我们的学校、我们的教师和我们的孩子带来巨大的冲击，怎样响应这一世纪性的挑战，如何利用信息技术为教育行政管理、师资培训、学校管理、教学研究乃至教学的全过程服务，促进中华民族素质的整体提高，成为众多重视教育信息化的有识之士关注的焦点。构架在网络环境之上的“校园网”被媒体和计算机业界炒得沸沸扬扬，并成为了学校信息化建设的重点。 那么什么是校园网？我们认为校园网是利用现代网络技术、多媒体技术及Internet技术等为基础建立起来的计算机网络，一方面联结学校内部子网和分散于校园各处的计算机，另一方面作为沟通学校校园内外部网络的桥梁。校园网为学校的教学、管理、办公、信息交流和通讯等提供综合的网络应用环境。 为满足广大学校的需要，并给学校提供更全面的服务，让信息技术真正有效地在我们的教育部门和各类学校应用起来，科利华软件集团决定全力拓展教育行业应用集成领域，推出科利华校园网整体解决方案。 科利华校园网方案中，包含三个层次：（一）、装备了校园网的学校的现代教育模式；（二）、为满足上述需要而提出的科利华校园网应用软件解决方案，（三）、支持应用软件运行，营造网络使用环境的硬件设计方案。而软件的应用是科利华校园网整体解决方案的核心。 CSC校园网整体解决方案的三层模型 一、校园网设计规划的步骤 我们建议在校园网的设计规划时采用下面的步骤： (一)规划学校的教育模式 学校的教学模式、管理模式、办公模式、信息交流手段和通讯方式等统称为学校的教育模式。 (二)选择应用软件方案 学校可以以CSC校园网整体解决方案中提供的现代教育模式为参照设计适合自己学校的模式。 “硬件”、“软件”、“资源”三者之间的关系是“路”“车”“货”的关系。在分析校园网失败原因时，我们提到应用软件缺乏是校园网不能发挥作用和失败的最主要的原因。在选择校园网应用软件时校园网网络安全解决方案.doc
相遇信息估算概率的机会网络路由协议
基于位置的Adhoc网络路由协议研究报告
校园网网络安全解决方案
校园网网络架构建设规划及解决方案
自组织基本路由协议及混合型路由协议技术
无线传感器网络路由协议研究毕业论文
无线传感网络路由协议研究新动向
校园网网络安全典型解决方案
高校校园网(PPPOE)解决方案
高校校园网解决方案
校园网技术解决方案
校园网设计方案教学文案
相关主题
文本预览