網(wǎng)絡(luò)組建論文參考范文

　　網(wǎng)絡(luò)組建論文參考范文篇2

　　試論網(wǎng)絡(luò)組建和安全管理的實用技術(shù)

　　摘要：隨著網(wǎng)絡(luò)時代的來臨，互聯(lián)網(wǎng)在個人生活和企業(yè)運營中起到的作用和影響越來越大，人們對網(wǎng)絡(luò)的設(shè)計和組建的有效性以及網(wǎng)絡(luò)管理的安全性也越來越重視。本文將從實際出發(fā)，對網(wǎng)絡(luò)組建過程中需要的基本技術(shù)進行介紹，并從網(wǎng)絡(luò)設(shè)計角度對網(wǎng)絡(luò)安全管理的基本方法和具體技術(shù)進行闡述。

　　關(guān)鍵詞：虛擬局域網(wǎng) 拓補結(jié)構(gòu) 網(wǎng)絡(luò)組建 網(wǎng)絡(luò)安全 防火墻

　　隨著互聯(lián)網(wǎng)的快速發(fā)展，人們對網(wǎng)絡(luò)技術(shù)的關(guān)注度越來越高，更加注重對先進和可靠的網(wǎng)絡(luò)技術(shù)的研究和使用。多個獨立子網(wǎng)通過中間網(wǎng)絡(luò)設(shè)備相互連接組成的互聯(lián)網(wǎng)，能夠覆蓋更廣闊的范圍。網(wǎng)絡(luò)互聯(lián)技術(shù)意指產(chǎn)品、工業(yè)、過程等，這些技術(shù)面臨著建立和管理互聯(lián)網(wǎng)的挑戰(zhàn)?？梢詫⒕钟蚓W(wǎng)類比為文件服務(wù)器，能在小范圍地理區(qū)域里使多個用戶進行信息共享。局域網(wǎng)通過電話線連接形成廣域網(wǎng)，可以連接地理位置分散的用戶。

　　1 組建局域網(wǎng)

　　1.1 選擇交換機

　　目前的規(guī)劃，主干一般都是千兆的，到達PC機都是百兆的。這里講的主干指的是交換機到服務(wù)器是千兆，從一臺交換機到另一臺交換機是千兆。在用戶終端節(jié)點較多時，就要對使用交換機的類型和數(shù)量進行考量。

　　1.2 虛擬局域網(wǎng)的劃分

　　虛擬局域網(wǎng)的簡稱為VLAN，在用戶網(wǎng)絡(luò)中，如果終端節(jié)點較多，就需要依據(jù)管理需求把部門和地域的終端節(jié)點進行劃分，從而形成VLAN。

　　對網(wǎng)絡(luò)進行VLAN劃分，可以帶來以下好處：

　　(1)提高寬帶：虛擬局域網(wǎng)可以屏蔽網(wǎng)間信息，過濾掉大量廣播信息，從而起到增加寬帶的效果。

　　(2)提高靈活性：虛擬局域網(wǎng)是根據(jù)邏輯劃分，是通過軟件配置實現(xiàn)的，在軟件配置中可以對虛擬網(wǎng)絡(luò)中的成員進行增、刪、改等操作，以改變虛擬局域網(wǎng)邏輯結(jié)構(gòu)，大大提高了局域網(wǎng)使用的靈活性。

　　(3)提高安全系數(shù)，方便管理。

　　2 廣域網(wǎng)的建立

　　2.1 租用線路

　　現(xiàn)階段，我國提供廣域網(wǎng)線路企業(yè)有中國衛(wèi)星通訊、中國廣電、中國聯(lián)通和中國電信等4家運營商。因為發(fā)展的較早，所以中國電信在PSTN網(wǎng)、ISDN網(wǎng)、幀中繼分組交換網(wǎng)、DDN網(wǎng)等網(wǎng)絡(luò)的接入上較其他企業(yè)有較大優(yōu)勢。而在寬帶接入方面有優(yōu)勢的要數(shù)中國廣電和中國聯(lián)通。而民用網(wǎng)絡(luò)對于中國衛(wèi)星通訊來說是剛剛拓展的業(yè)務(wù)，所以它的民用用戶比較少。

　　2.2 設(shè)備選型

　　通常情況下，一臺Cisco2621路由器就可以滿足配置需求。這種路由器一般有1個模塊插槽、2個卡插槽，兩個以太網(wǎng)接口，且都是10/100M型號的，在此基礎(chǔ)上，選擇一個NM-8AM模塊，就可以實現(xiàn)對八個遠程撥號的同時接入。

　　3 建設(shè)網(wǎng)絡(luò)管理系統(tǒng)

　　網(wǎng)絡(luò)管理系統(tǒng)由3方面組成：網(wǎng)管軟件、網(wǎng)管工作站、網(wǎng)絡(luò)設(shè)備。其中網(wǎng)絡(luò)設(shè)備有包含交換機、路由器等以SNMP協(xié)議為工作協(xié)議的設(shè)備，還有支持IP協(xié)議的PC機等節(jié)點設(shè)備。

　　網(wǎng)絡(luò)管理范圍的大小受網(wǎng)絡(luò)設(shè)備種類和數(shù)目的影響是極大的，而且對網(wǎng)絡(luò)設(shè)備的選用也深刻影響到對網(wǎng)管軟件和工作站的選取。通常情況下，在對網(wǎng)絡(luò)設(shè)備進行監(jiān)管時，需要選用設(shè)備廠商開發(fā)或出售的配套管理軟件。通過管理軟件，工作人員可以實現(xiàn)對拓補結(jié)構(gòu)圖的整體把握，掌握整個廣域網(wǎng)的運行狀況，及時并迅速的對連通性故障進行排查;可以將多種網(wǎng)絡(luò)事件記錄到網(wǎng)絡(luò)日志中，以協(xié)助對網(wǎng)絡(luò)故障的排查和定位。

　　4 網(wǎng)絡(luò)管理安全的建設(shè)

　　4.1 潛在威脅

　　網(wǎng)絡(luò)管理中的安全隱患主要有三點：(1)用戶在局域網(wǎng)內(nèi)部的非法訪問。(2)PSTN公用網(wǎng)中存在的非法侵襲，使用PSTN公共網(wǎng)的接入局域網(wǎng)的用戶容易受到一些非法用戶的入侵，從而使局域網(wǎng)內(nèi)部網(wǎng)絡(luò)遭到破壞或是信息被盜取。(3)每個互聯(lián)網(wǎng)用戶都有可能是潛在的侵入者，這是由互聯(lián)網(wǎng)的特性所引起。

　　4.2 問題解決方案

　　NetEye 產(chǎn)品是以IPSec協(xié)議為基礎(chǔ)研發(fā)出來的，能夠為信息的完整性、可靠性和機密性提供良好的保護措施。這種產(chǎn)品使用的是IPSec協(xié)議，使用的密鑰管理架構(gòu)是在PKI基礎(chǔ)上建立的，這種架構(gòu)可以大大增強系統(tǒng)的靈活性，便于管理和拓展。它把流過濾防火墻技術(shù)與IPSec隧道加密技術(shù)融合了起來，提高了信息加密功能，與此同時，增加了用戶身份識別功能和防火墻功能。

　　在對應(yīng)用級插件進行設(shè)計開發(fā)時，可以使用流過濾防火墻這種獨具匠心的功能技術(shù)，這樣能夠確保避免各種攻擊和入侵，為網(wǎng)絡(luò)供應(yīng)多種應(yīng)用級協(xié)議的保障服務(wù)，如FTP命令級控制、URL阻斷、過濾垃圾郵件等。這樣的防火墻和加密卡的集成方式，可以大幅度提高對時變的應(yīng)用環(huán)境的適應(yīng)性和穩(wěn)定性。

　　NetEye 具有其獨特優(yōu)點，其技術(shù)優(yōu)勢包括：

　　(1)在使用上“一點即聯(lián)”的特點與“One-Click”的智能技術(shù)，提高了對網(wǎng)絡(luò)進行管理的便捷性。

　　(2)其網(wǎng)關(guān)具有經(jīng)濟實用和方便靈活的特點，結(jié)合了網(wǎng)關(guān)和流過濾防火墻技術(shù)，易于操作，具有良好的親和力，方便網(wǎng)絡(luò)管理，且具有低成本的優(yōu)勢。

　　(3)是在PKL密鑰管理架構(gòu)基礎(chǔ)上建立起來的，使用的是密鑰管理流程，具有很高的嚴密性，提高了系統(tǒng)的靈活性和可擴展性。

　　(4)具有實時監(jiān)控和鏈路映射功能技術(shù)的安全隧道，讓管理員對網(wǎng)絡(luò)的硬件設(shè)備拓補結(jié)構(gòu)以及設(shè)備運行狀況的了解更加清晰。

　　(5)集成強大的防火墻功能，采用透明的流過濾技術(shù)，兼具包過濾的性能以及代理防火墻的安全性。

　　5 總結(jié)

　　隨著科學技術(shù)的不斷進步，在網(wǎng)絡(luò)組建方面會有新的技術(shù)涌現(xiàn)出來，更多的解決方案會被提出，在未來提出的解決方案中大致也會從上述的廣域網(wǎng)和局域網(wǎng)的建設(shè)、網(wǎng)絡(luò)安全性和專家?guī)斓慕⒌葞讉€方面進行考慮。要創(chuàng)建一個好的網(wǎng)絡(luò)，就要考慮到網(wǎng)絡(luò)的安全性問題，所以在這一創(chuàng)建和維護的過程中，需要使用并研發(fā)更先進的技術(shù)。

　　參考文獻

　　[1]張會.網(wǎng)絡(luò)安全風險評估關(guān)鍵技術(shù)研究[D].北京：北京郵電大學，2013.

　　[2]耿宏波.IMS網(wǎng)絡(luò)運營管理新模式研究[D].廣東：廣東工業(yè)大學，2013.

　　[3]王東.基于物聯(lián)網(wǎng)的智能農(nóng)業(yè)監(jiān)測系統(tǒng)的設(shè)計與實現(xiàn)[D].遼寧：大連理工大學，2013.

　　[4]李晉萍.張國輝.網(wǎng)絡(luò)組建和網(wǎng)絡(luò)安全管理的實用技術(shù)[J].電腦開發(fā)與應(yīng)用，2010，9(20)：88-89.