1齡編號箭：2察01光00浙81莖25姥64挨科豆學笑儀令器沖設(shè)障備閑升地級順改頂造蟻技偽術(shù)思項紙目攪任視務(wù)闊書工程名稱：思科65系列交換機流量控制技術(shù)研究承當單位：山東輕工業(yè)學院主管部門：山東省教育廳工程負責人：潘巖通訊地址：山東省濟南市西部新城大學科技園郵政編碼：250353碰山東揉省科刮技廳賞山東罷省財懼政廳綢20野10鵲年8正月1敵2日賢填習寫驅(qū)說撿明車

輕

敬1、慶本任廣務(wù)書笨為組醒織申雜報“約科學韻儀器冊設(shè)備匙升級窄改造壞技術(shù)共專項追〞工耳作的輩主要時文件你。各智項內(nèi)叢容須戲認真憶、如鄙實填振寫，咸表內(nèi)姜欄目齊不能膏空缺灘，無險此項效內(nèi)容調(diào)時填清“無區(qū)〞?？?/p>

稅

脾

攔2、萄“項挺目名脈稱〞剝要簡駝潔、田明確餡，字肯數(shù)不謹超過勻20連個漢較字。犁

厭

碌

擱3、復(fù)封面古“承糟擔單溉位〞仆只填襪寫第筆一承梨擔單珠位，潔名稱惠與公飼章一絕致，牙不得姥省略圖?！澳[主管踩部門京〞為絹第一碰承當桶單位掃的上楚級主泄管部侵門。軍

晴

益

背4、史封面孤上“雙編號妙〞、隊“主謙管部亦門〞扶、“忘郵政嘆編碼寺〞、依“底垂端日柔期〞撕由系列統(tǒng)自填動生印成。屢

舅

刊

景5、柔“基鮮本情帥況表姨〞中聚“項會目負分責人勢信息寇〞的鹿“項仙目來遮源〞丘欄填餡寫資剃助項宗目的芒部門刻及計帳劃名薦稱，禍“執(zhí)飄行情鉆況〞撕欄根吼據(jù)項氣目的車實際茫情況饞填寫凳“已爛通過商驗收鄭〞、?！鞍磦鞣桨柑走M行停〞、江“延里期〞練或“家未通牛過驗升收〞脫等。者

倘

柴

贈6、辱書面球材料長A4僑紙打徐印裝耐訂〔劈簡單犁裝訂聞即可遺，請斷不要休用任黨何夾啄子裝岸訂〕悲。

砌

澤

孩7、掠書面晚材料寺經(jīng)申甩報單行位審揉核后路，加暮蓋申欲報單被位和臣主管混部門鐮公章孫寄送脂工作件組，忙確保庸書面警材料帆與網(wǎng)震上報鵲送材榆料一銀致。傅萄一、價根本秒情況如表：睡工程忍編號戰(zhàn)

2征01違00份81愈25爬64餓工程學名稱精

思小科6潔5系溜列交廚換機掠流量互控制由技術(shù)艱研究標類別飲

創(chuàng)梢新方賀法研淘究眉(科口學方脫法)千示申報康單位

第一申報單位:山東輕工業(yè)學院冬第一甲申報

博單位氧地址珠

山覆東省適濟南糖市西狼部新竊城大恢學科雄技園陜

悠

秋郵政俗編碼頂：深25膠03奧53野工程賀負責設(shè)人

侮信息酬姓

耽

掀名就潘巖餃性

圓

當別蘭男肯出生痕日期遮19工76宵07云28丟職

傳

礙稱劍副教遠授竟所學趙專業(yè)乞計算背機軟漂件與真理論歡現(xiàn)從撿事專召業(yè)泰計算企機網(wǎng)悶絡(luò)憑職

拒

定務(wù)款網(wǎng)絡(luò)堅中心學主任新電

亦

磁話鍵15蝕96持31菜38笑78凝8航傳

乏

胸真控88快55沸52灣58閃E-懂ma邊il泰py傍@s紙di匹li車.e奧du劑.c唐n吉

承厘擔項敵目工牙作情求況〔狐包括般正在跡進行愛或已揮完成鉆工程惠〕侮工程遙名稱場工程瞞來源隆省科挪技經(jīng)恐費

逆〔萬哪元〕豬起止迎時間法執(zhí)行處情況消面向芒玻璃遇纖維課制造概企業(yè)吃的能包源消物耗監(jiān)曉控系驢統(tǒng)貫成果辟轉(zhuǎn)化士5壞20嫂09澇年8滅月-何--壯-2拾01三1年炸8月營按計挺劃進貞行泉工程祖內(nèi)容粱

扭

段該項聲目為釣根據(jù)乓思科追FW示SM土防火店墻模初塊，甚做出差針對塘思科撥大型貨設(shè)備仇65錄系列蹄的每拘個端落口進叼行流區(qū)量控貞制，拐針對限端口腐、I帖P地暈址進河行網(wǎng)舞絡(luò)流柏量精主細化怠管理拼。做浴到全己網(wǎng)流真量負大載均熱衡。蠢有效咱控制蘿網(wǎng)絡(luò)公帶寬粥。確綿保網(wǎng)勢絡(luò)帶最寬控深制在鋸合理而范圍天之內(nèi)五。同紀時針抖對網(wǎng)到絡(luò)應(yīng)遣用做狡出精鋤細訪季問控痕制。匆總經(jīng)盞費〔漢萬元諸〕臉15貪自籌辛經(jīng)費蒸5睜申請趙專項塑經(jīng)費叉10蚊二、娘可行雀性報圓告：幸〔一?！衬亢薜囊庹媪x：充

衫

快由于窮國家株對教叮育事姨業(yè)的贊重視虛，以輛及學涂校信維息化暖的建瘡設(shè)和累開展摟，校部園網(wǎng)壟也變夠得越脅來越厚完善案，目墳前大脊局部波學校格都具情有獨棉立的賭專線朽接入醬和獨閉立W編WW霜

(啊網(wǎng)站臟)、壯Em些ai紹l(膽郵件榆效勞嗚器)混、

每DN弦S(蔽域名伶效勞乎器)斬、F邊TP吼等許思多應(yīng)邁用服竹務(wù)器叨。形棕成了氏功能殃完善畜的網(wǎng)刃絡(luò)綜配合辦襯公系芬統(tǒng)、挖網(wǎng)上囑教學帥平臺預(yù)和教匠學網(wǎng)租站。引作為催一個韻國家猴人才雷培養(yǎng)客基地既的高某校，岔其校匯園網(wǎng)訂的建啊設(shè)那么杰更是觀推進牙素質(zhì)逝教育攝、迎作接知迷識經(jīng)吉濟時攻代的掘需要示。

噸

伸

依近年淚來，蜓隨著尋P2迷P端逆到端慰的應(yīng)酬用蓬細勃發(fā)陡展，嚇以B蠻T、蘋迅雷育等為捷代表麥的應(yīng)工用已商經(jīng)成潔為網(wǎng)腰絡(luò)流床量中熟的主猴要部區(qū)分。資這類賤應(yīng)用賊的特料點是三：通爪訊流鉛量巨瓦大、假種類乒繁多含、無劫固定彈效勞草端口口、特槳征變?nèi)龌?/p>

錦迅速陳、檢區(qū)測困孔難。攻P2構(gòu)P即礙Pe負er吉to伯

P診ee冊r，潛稱為房對等瓶連接餓或?qū)Φ〉染W(wǎng)羞絡(luò)。洗其中仰建立蔑在T婆CP鹿／I蓮P協(xié)級議之僅上的諒?fù)ㄐ欧的Ｊ桨針?gòu)成擇了今位日互中聯(lián)網(wǎng)頌的基藍礎(chǔ)，梅從基乘礎(chǔ)技柱術(shù)角校度看汪，P叉2P提不是絕新技婆術(shù)，落而是興新的辰應(yīng)用款技術(shù)饞模式染。P叮2P叫應(yīng)用梨迅速仆開展你壯大鑄，如壺今P蔑2P鐘消耗閱了太鬼多的明網(wǎng)絡(luò)漿資源章，大雷量擠片占了罰各種林互聯(lián)癢網(wǎng)應(yīng)縣用和決用戶移的資部源，固影響哲了整承個互售聯(lián)網(wǎng)垃的服澇務(wù)質(zhì)撲量。

緩

襖

另廳外，溪還有破局部陣學生阿用戶疤私自篇架設(shè)套BB滴S、輝論壇各等應(yīng)芳用程羞序，顧假設(shè)是訪建起間下載厲的網(wǎng)細站，亂那么對

嘆校園縱網(wǎng)的填正常珍應(yīng)用陶影響冶更甚女，而給且由把于管劑理不獎嚴．躍對我宴國當愚前的同網(wǎng)絡(luò)櫻應(yīng)用童l監(jiān)馬管有賽著消盼極的粒影響肅。因爪此，句假設(shè)校值園網(wǎng)肥的網(wǎng)舞絡(luò)流的量不灰能有煙效控幼制，窩那么使咐得數(shù)象字化銜校園萄的應(yīng)膨用成豬果那么乘會被成竊取欺，而伶正常貪的網(wǎng)座絡(luò)應(yīng)岡用卻瀉會受駱到限先制。開確保猛計算裙機網(wǎng)鄭絡(luò)的摔持續(xù)輩正常避運行毯，并土在計道算機后網(wǎng)絡(luò)灶運行詢出現(xiàn)賞異常番時能缺及時少響應(yīng)眉和排幼除故扭障，太這就合需要排對校劇園網(wǎng)詳絡(luò)進擺行監(jiān)伴管，盒它是桿指監(jiān)分督、鼻組織椒和控陵制網(wǎng)奮絡(luò)通爺信服囑務(wù)以但及信那么息處飽理所界必需橡的各悼種活蒙動的家總稱鄭。

互

蹦

升網(wǎng)絡(luò)鞠監(jiān)管筆能夠掀解決篇帶寬訪不合束理占侮用，論網(wǎng)絡(luò)著搠塞半、安院全隱忍患等鄰問題旗，以結(jié)保障榆關(guān)鍵選業(yè)務(wù)盞的服抹務(wù)質(zhì)治量和湖提高銹用戶把上網(wǎng)做體驗餃。而紋其中柱流量迷管理呼控制侍技術(shù)揉將滲嘴透到價網(wǎng)絡(luò)濁的每寬一個雅環(huán)節(jié)撇，使誕未來齒網(wǎng)絡(luò)燥成為蛋一個才可以塔快速哪、高雹效、嫁準確殖識別沸網(wǎng)絡(luò)言中業(yè)坑務(wù)流互、提壯供區(qū)口分服丟務(wù)的捏智能羞網(wǎng)絡(luò)泄，是轎校園爸網(wǎng)絡(luò)語管理卻的一每個重迅要方標面。

根

屆

址該項巴目就妻是利滋用學兄校原養(yǎng)有高淋端思勢科6蠶51爐3交茫換機腦，配驢置F塑WS搞M模教塊，棵進行嬌對網(wǎng)就絡(luò)流岸量的劑精細貨化管夏理和口控制爹，限瓣制部凳分用用戶的環(huán)應(yīng)用垃效勞淚，使均得學孕校有問限網(wǎng)鑄絡(luò)帶拳寬得印到最允大限聯(lián)度的蓬利用津。更炕好的爛為教仰學、澇科研止效勞辱。

耕〔二紛〕主鞏要工校作內(nèi)蝶容及妙技術(shù)包指標除主要使工作瓦內(nèi)容雄：

勸

漲

裂a、疤合理終優(yōu)化率網(wǎng)絡(luò)彎結(jié)構(gòu)查，實誕現(xiàn)校菊園網(wǎng)蓬的精補細化決管理面。I立nt車er奉ne夸t和扔大規(guī)噸模部范署的考校園益網(wǎng)絡(luò)趁已經(jīng)公為網(wǎng)示絡(luò)管豬理帶疑來了佛很多假設(shè)新的及挑戰(zhàn)帶。網(wǎng)根絡(luò)出掏現(xiàn)了僚很多于新的艦問題判，如遞網(wǎng)絡(luò)吊出口使擁塞菠、病著毒泛投濫和需P2緊P軟梨件濫耍用網(wǎng)目絡(luò)資葵源。差作為耕校園禽網(wǎng)管倡理員星需要贏監(jiān)視涌校園怪網(wǎng)絡(luò)黑中的史關(guān)鍵簡資源傻，對剛性能優(yōu)問題誓、網(wǎng)朝絡(luò)入醬侵和韻錯誤鮮請求充進行程檢測慌，長聾期跟腥蹤通礙信流鋒開展尼趨勢阻以預(yù)閉測未攝來的吊容量笑需求儲，需宗要每缸天、蜘每周桿和每雖月都荷進行蒜數(shù)據(jù)妄的收幫集?？祭玫绞占值臄?shù)還據(jù)，泉一方編面總美結(jié)當蘭前網(wǎng)巷絡(luò)應(yīng)蒸用情叮況提漠供分陽析數(shù)亡據(jù)，鐘更有火效的包發(fā)揮訂校園疏網(wǎng)對慨教學瑞科研穩(wěn)的支終持。賺另一芒方面消，對川網(wǎng)絡(luò)玻的使鋸用情廁況進敢行度夕量，葉為網(wǎng)川絡(luò)故緣障診江斷和慧作出熟正確榆決策蹤提供當了所止必需葛的性莫能深恨入分撒析，去并為修未來鳴網(wǎng)絡(luò)邊容量脾的計板劃和零網(wǎng)絡(luò)你優(yōu)化指提供顛數(shù)據(jù)洋根底壁。

約

販

鍋b、調(diào)IP奪流量芳數(shù)據(jù)政獲取倍及分謙析：役利用狡Ci嫂sc合o交蜘換機狗自裝籠備的立嵌入社式m煌in懂i-嫌RM英ON女代理箏，獲它取基叉本的埋網(wǎng)絡(luò)收統(tǒng)計留數(shù)據(jù)鍛，監(jiān)島控網(wǎng)巖絡(luò)個中端口加/V遙LA利N的陵詳細呀流量其分析難，如既鏈路挖利用畝率、叨分組玩大小殃分布百、沖府突、派錯誤鬼分布湯、以偶及每林一網(wǎng)鹽絡(luò)端樂口的甩播送俯和組品播通慕信流耍級別福。并臂通過去設(shè)置老閾值虎、觸猾發(fā)報武警和張向網(wǎng)拐絡(luò)管算理基抓站發(fā)懷送軟己中斷杏等手舉段來寸監(jiān)視妹網(wǎng)絡(luò)病中的社關(guān)鍵豐條件峽。

貴

宇

輔c、公網(wǎng)絡(luò)途異常池流量到，如學網(wǎng)絡(luò)扶病毒閉的流腥量分染析，奇定位靜：通仗過報帶警和眼事件鴿群組特啟用鈔預(yù)防倒性的愚事先盤管理歡功能束。研態(tài)究如音何為需任何狡關(guān)鍵妖統(tǒng)計幅數(shù)據(jù)佳設(shè)置薦閾值剩，如篩設(shè)置甲每個瘡交換痛機端北口的貫利用喘率、需組播訪級別燭、或詳故障美率閾呢值。謀以及咸如何餅界定毫闕值撓的有祥效合省理性補，使宏閾值鄰與在墳交換跨機內(nèi)堂取樣健進行那么比照柜評估炎，當曾閾值紋被超以過時啦在網(wǎng)請絡(luò)中晝產(chǎn)生膛通信型流，似作為狀不正蝶常網(wǎng)摔絡(luò)事向件的蹦預(yù)警刷。進民而通月知管光理員左一個隙重要唱事件戀已經(jīng)掉發(fā)生獅，而哀且可虹能需膠要采炭取進役一步時的措銅施。

嬸

渴

固d、站網(wǎng)絡(luò)謠流的席研究泳：通煌過在洞給定巖的源擋端點軋和目叔的地糕端點稅之間揭的I濫P單眼播數(shù)貞據(jù)報撕序列林的研嘉究，爺分析綢各個哄用戶偉對網(wǎng)梳絡(luò)的臺占用駱，以史及各披種網(wǎng)錯絡(luò)應(yīng)堅用對愛網(wǎng)絡(luò)滴流量彩的占竭用。觸To樸p

崗N用攀戶分虹析，避To也p

眨N應(yīng)禮用分愉析后壽可以留針對什每一梨?zhèn)€用筐戶和團應(yīng)用咬提供或具有戚個性繞的安證全功活能、融效勞躲質(zhì)量炎〔Q依oS哀〕以爬及通蔑信流問記帳守信息湯等服指務(wù)，鵝實現(xiàn)秘校園亮網(wǎng)的溝精細姓化管陪理。

特FW獵SM心模塊山技術(shù)機指標桃：

疤吞漫吐曉量啄>=晶5.刷5

牌Gb共ps創(chuàng)；

混并食發(fā)拳連覺接隸數(shù)網(wǎng)>=殊

一婆百萬爛個

孕每糊秒悲建朱立雕和環(huán)斷瘋開嫩連障接乒>=猾10猛萬個

氣并片發(fā)倒NA駕T>饞=2煉56司00芒0個

墊并譯發(fā)乒PA凝T轉(zhuǎn)緊換>確=2貌56見00克0個

杯支曾持奏巨咸型印以月太婆網(wǎng)之分壟組鴉〔唯85渴00盯字節(jié)假〕

嘴VL它AN堤接口洗>=春

1掉00揪0個

隨在繳路尤由戒模般式伙下笨，銷每儉安擠全藝環(huán)尚境并>=脆25協(xié)6個饅VL儉AN埋

趴在改透婦明桐模怨式邪下杯，可每威安睬全棚環(huán)犯境求>=霉8個兔VL憐AN僻對

箭AC釣L

黎>=課80姜00勿0個

址20膀、5辯0、編10眾0和驢25羊0個隔虛擬腹防火碑墻許超可證周

布2個燈虛擬偏防火趟墻和店1個企管理良環(huán)境

基使用替后應(yīng)豐到達參技術(shù)降指標歇：

閣

倆

稅a、衡在不釋增加釣帶寬臥的情礙況下僑，使膚得網(wǎng)附絡(luò)出欄口流派量至很少在敗一個歲月的脊范圍銷內(nèi)維前持在宴80童%-蔽-9嘉0%欺之間寨，各宇個端坡口網(wǎng)川絡(luò)帶狐寬合弦理分曉配。

更

挎

念b、陪通過絹AC莖L設(shè)哪置以桶及時變間段參設(shè)置抓，使穗得學樂生用貸戶消鼠除不株合理便使用忌網(wǎng)絡(luò)目現(xiàn)象守。使候得網(wǎng)諸絡(luò)更碎好的何為教階學、各科研蟲效勞研。

瘋

績

插c、史使得羅思科嘩65喘13妻核心式交換干機C被PU克負載裝至少降在一論個月逆內(nèi)控生制在奶10叼%以裳下。炒有效略保護失內(nèi)網(wǎng)敬、防映范來廈自外叮網(wǎng)的見攻擊逼至少俊半年通以上奇。盜〔三嗎〕技哀術(shù)路訪線

該工程采用思科FWSM模塊進行各種策略設(shè)計，該設(shè)備采用了PIX技術(shù)，是一種經(jīng)過強化的內(nèi)嵌系統(tǒng)，可以消除平安漏洞，防止各種可能導致性能降低的損耗?？梢岳盟伎艶WSM來跟蹤整個校園網(wǎng)通信的狀態(tài)，以防止未授權(quán)網(wǎng)絡(luò)接入。通過FWSM的智能應(yīng)用感知型檢測引擎來檢查第四到七層的網(wǎng)絡(luò)流量，進而提供強大的應(yīng)用層平安性，包括IP語音〔VoIP〕、多媒體、即時消息和對等應(yīng)用平安保護。

利用安裝在Cisco

Catalyst

6513交換機中的思科FWSM防止未經(jīng)授權(quán)的用戶進入企業(yè)網(wǎng)絡(luò)的特定子網(wǎng)、工作組和LAN。交換機上的任意物理端口都可通過配置運行防火墻策略和進行防御，從而無需更多配置和布線即能方便地部署，并在現(xiàn)有網(wǎng)絡(luò)根底設(shè)施中提供防火墻平安。

思科FWSM提供的效勞虛擬化，支持透明模式〔第二層〕和路由模式〔第三層〕，包括網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)、訪問控制列表(ACL)、檢測引擎、簡單網(wǎng)絡(luò)管理協(xié)議(SNMP)、系統(tǒng)日志和動態(tài)主機控制協(xié)議(DHCP)等。利用FWSM提供的效勞虛擬化實現(xiàn)校園網(wǎng)在同一物理根底設(shè)施上，為不同需求的校園網(wǎng)用戶或職能部門，執(zhí)行不同的策略。虛擬化有助于降低管理多個設(shè)備的本錢和復(fù)雜度，從而在用戶增加時更方便地添加或刪除平安環(huán)境。

該設(shè)備可以將每個6513上的每個端口、每個VLAN虛擬成一個防火墻端口，如下列圖：

利用FWSM資源管理器限制在各時間段分配給每個平安環(huán)境的資源，以確保高可用性。以防止某些環(huán)境占用所有資源并拒絕其他環(huán)境利用這些資源。資源包括連接、本地主機、NAT、ACL、帶寬、檢測速率和系統(tǒng)日志速率。FWSM在互聯(lián)網(wǎng)邊緣使用，可通過配置，將虛擬防火墻映射到虛擬路由和轉(zhuǎn)發(fā)實例，在校園網(wǎng)上提供全面的流量隔離和平安。

FWSM以基于網(wǎng)絡(luò)的防火墻效勞為根底，還可通過智能的應(yīng)用感知型檢測引擎來檢查第四到七層的網(wǎng)絡(luò)流量，從而提供強大的應(yīng)用層平安。為幫助網(wǎng)絡(luò)防御應(yīng)用層攻擊，這些檢測引擎運用了廣泛的應(yīng)用和協(xié)議知識，并采用了平安實施技術(shù)，包括協(xié)議異常檢測、應(yīng)用和協(xié)議狀態(tài)跟蹤、雙向NAT效勞、雙向ACL、端口地址轉(zhuǎn)換(PAT)和攻擊檢測，以及防御技術(shù)，如應(yīng)用/協(xié)議命令過濾、內(nèi)容驗證、模糊URL和URL過濾等。這些檢測引擎可幫助企業(yè)控制即時消息、對等文件共享和隧道化應(yīng)用。

a、虛擬防火墻技術(shù)

禾

圈

攝FW炮SM耽

模膛塊使傍用虛絨擬防禍火墻煤技術(shù)伙可建湖立多丈個防偶火墻憑，對寬有關(guān)盤概念愉的正鞋確理邊解有怠助于榜快速惠地安袋裝和耍配置嚷防火娘墻。

拆〔1華〕虛漢擬防紫火墻

參

團

兩在F削WS輛M

介中C幅on偏te罷xt辨(上嬸下文耍)實栽際上震就是妥虛擬惕防火架墻，渣每一禍個c微on盟te大xt沃就像權(quán)一個絨獨立怕的防慈火墻范一樣尿有它趕自己跌的安坦全策墳略、殃接口糾和配主置選謎項。飯默認進的軟學件許租可可鏟以建震立2券個c控on趴te如xt笑(虛踐擬防詞火墻圍)和扣1個嘩ad拉mi體n—祝co男nt鞭ex淡t(碧管理樹用虛學擬防經(jīng)火墻柔)，金建立拼更多譜虛擬提防火振墻需撲要購月買軟喂件許題可。

麗〔2址〕安有全策費略

洽

扣

妨平安抵策略易用于梁設(shè)定廊什么朽流量衣允許堪通過華防火更墻去接訪問殺另一黑個網(wǎng)占絡(luò)。仰FW澇SM裝

在強默認待時不歉允許鋒任何植流量聞通過餐防火神墻，互通過偵設(shè)置改AC郵L(鐘訪問秋控制杏列表寶)確噴定什脾么I厲P地遼址和呈類型冷數(shù)據(jù)書包可拔以通告過接盒口去宋訪問穿其它積的網(wǎng)申絡(luò)。色設(shè)定禿AC咳L的虛方法拿與思椒科交橫換機榨和路過由器夜上使覽用方糟式基尸本一安致。

修〔3豐〕V舅LA類N

勞接口

辜

籌

崗FW話SM夸

沒總有任眨何外溝部物舅理端悉口，截它是酷通過括背板濟與交乏換機艷進行蛙數(shù)據(jù)谷傳輸側(cè)。我豐們可磚以理孫解為域每一北塊F牲WS男M

插是通宿過1非個5級

G辨bp準s接運口與瞧交換嗎機連朽接，粘通過計使用慣VL卡AN兼連接噸到F同WS緊M

巡的各鼠個虛敏擬接頸口。超在一覺臺3堂層交三換機閣上V章LA攻N

膀可分亡為2鐮層V映LA催N和罷3層寺VL派AN止。對拘于2絲層V鏈LA傷N數(shù)社據(jù)包筋只能寧在V侵LA谷N

煤內(nèi)進彈行轉(zhuǎn)球發(fā)，耳而3械層V世LA熟N

匠那么可僑以通愚過在稠交換否機上陸的3禍層模己塊實因現(xiàn)V指LA熊N

屬間的壘數(shù)據(jù)馬轉(zhuǎn)發(fā)嘴。在沫交換穩(wěn)機上角使用窮vl飯an搏

x摸xx夸命令站建立孟VL察AN阿，并床通過寇in敗te憑rf踏ac惰e

瓦vl嫌an耽

X姜XX樹命令努定義筍了I變P地悅址等義參數(shù)細就成棟為3剃層V拴LA捏N，壯由交脈換機斤上的信3層浙模塊嫌實現(xiàn)霸3層幣VL霉AN盲間路奇由轉(zhuǎn)扁發(fā)。磁使用嗎no娛

i份nt跪er育fa佩ce工

v破la歲n

聚XX懂X命攪令取凳消參問數(shù)可填將3意層V仗LA什N轉(zhuǎn)揭變成骨2層志VL妹AN妹，此類時這吼些2暢層V批LA貝N間侮的數(shù)猜?lián)黜椵斁蛥⑿枰淄ㄟ^結(jié)其它挽3層狠設(shè)備靜如F親WS貸M

尿進行鮮包轉(zhuǎn)最發(fā)。喚在配歉置F趕WS寄M

千時要寺注意岡這一室點，堆防止惰需要握通過航防火思墻的悉數(shù)據(jù)江包直可接由廢交換慈機3通層模膏塊轉(zhuǎn)腫發(fā)出窯去。

緣〔4惱〕S類VI櫻接口

際

傻

珍SV裁I(蜂Sw冠it奶ch堂ed肉

V秩ir慮tu燭al告

I微nt潛er簽fa響ce快)虛懂擬交鉗換接狡口是嗓交換閘機上歐邏輯證的3貨層接謙口，仍一般順只允謎許1晝個S殺VI卷作為你防火個墻的下VL妹AN后，也樸就是淋在F杏WS臂M

唉和M索SF房C(菜參見刪下述疫)之默間只稠允許脈配置鄭1個距3層貌VL扯AN驢；其腿它的樓接口漫均是巾2層泛VL奮AN菠，這敢些2媽層V尸LA刺N之首間的注流量縮通過喜FW覆SM菌

進預(yù)行轉(zhuǎn)濟發(fā)。

欲〔5論〕路究由模運式和材透明采模式

壓

肥

軍FW狠SM慘

有問2種淹運行雄模式視，一撤種是收路由休模式街，另詢一種堤是透笛明模晶式。置在路爹由模賺式，浸FW酒SM嶺

可東以看井成網(wǎng)年絡(luò)中腰的一弱臺路下由器館，它寒可以勸在內(nèi)樂網(wǎng)與蠻外網(wǎng)距之間邊設(shè)置瀉路由險并進甲行N剖AT役和P并AT予地址驅(qū)轉(zhuǎn)換粥。在門透明謙模式頑，F(xiàn)戒WS猜M

蜘可以在看成龜網(wǎng)絡(luò)擇接人運的一割臺網(wǎng)侵橋，晌對于擊用戶港是透魯明的勺，根嘴本意雖識不秀到防斤火墻肌的存諸在。瞧優(yōu)點邀是現(xiàn)墊有網(wǎng)您絡(luò)無么需做滿任何帳改動礙，適牲用性碑廣，桑但不叨能實藏現(xiàn)N移AT排地址衡轉(zhuǎn)換壞功能匆。

寧

坐

牲透明夢模式白和路攜由模刪式在斥網(wǎng)絡(luò)覺拓撲瘡結(jié)構(gòu)風上的險區(qū)別多是：閥透明務(wù)模式普的兩冶個接腥口在啄同一夸個網(wǎng)蘆段(依也和致子網(wǎng)輔在同活一個殊網(wǎng)段柄)；杰而路舞由模購式的煉兩個云接口切分別組屬于蠶兩個龜網(wǎng)段科(內(nèi)鄰部網(wǎng)雷可能網(wǎng)是內(nèi)搖部不盯可路迎由地緞址，盞外部木網(wǎng)那么樹是合百法地承址)撇。

甲b、技防火工墻模園塊應(yīng)逆用

劇

恢

霜在C躺at靠al千ys機t

林65箏00物交換值機上恥使用衰MS浸FC養(yǎng)(M粒ul帖ti蘭la累ye徑r

隨Sw倉it匠ch探

F順ea姥tu砍re輕

C作ar決d)塑實現(xiàn)站3乘層交正換，志配置噴防火束墻模貍塊時燕，應(yīng)禁注意豆MS霸FC抵和F戴WS告M

閥的關(guān)之系，慮根本騰應(yīng)用肌方式傭見下議圖。

旅

搖

轎左圖韻是M林SF坑C在頓FW疑SM雹

之敗后，莖這就軌如同虜傳統(tǒng)睡的防立火墻燭運用針，防定火墻截安置徒在網(wǎng)壇絡(luò)的賢邊界兩，用虎于阻熊止外臨部網(wǎng)纏對內(nèi)瓜部網(wǎng)炭的非茅法訪焰問。顧只有抽訪問聽外部蝕網(wǎng)的鏟流量籠才通胃過防壞火墻吃，在利內(nèi)部妄網(wǎng)中壩VL是AN齒之間余的數(shù)榮據(jù)流仿量是債依靠促交換裹機上船的M款SF晉C的昂3層伍路由栽轉(zhuǎn)發(fā)駁，能供得到神非常刮高的瑞性能奴；而叫內(nèi)部溉網(wǎng)間掏的安淺全依銷靠在貝MS袋FC因設(shè)置州AC劃L進絹行一紀般的振保護狡。圖鑄中在容交換青機上已設(shè)置畝5個縮VL慮AN誕，其冤中V療LA悉N2訂00既是2練層V樓LA容N，些其它猾是3威層V驚LA腳N，凍在F門WS惡M

臨上設(shè)撓置V繪LA樂N2齒00備，V反LA努N2怕01距。右霸圖是名MS日FC煌在F那WS驢M

樓之前筐，防皮火墻爽保護蹈整個飲網(wǎng)絡(luò)趴的安庫全。呆MS洲FC澆僅作假為連獄接外壁部網(wǎng)均的邊黑界路溉由，到內(nèi)部聚網(wǎng)到是外部私網(wǎng)的威訪問杜及內(nèi)森部網(wǎng)膨VL銅AN蘋之間五的訪患問都議通過奸防火矮墻保誤護，醒由于廊每個趣FW申SM緣

模饅塊只乳有5境

G集bp怠s的桂吞吐爭量，天對于習大型漁的網(wǎng)癢絡(luò)應(yīng)唱用環(huán)閑境就李需要棒安置斷多個汪FW黨SM隆

模迅塊來既滿足酷性能悅的要周求。匆在圖喘中交動換機啄上設(shè)漸置5潔個V象LA醋N，饒其中扛VL檔AN檢

1找OO突和V辦LA糠N2衡00首是3膠層V臂LA寶N，鍋其它撇是2擔層V唇LA宏N，待在F厘WS滿M

轎上設(shè)劈置V餃LA旦N2耳00鳴—2值03捉共4年個V晝LA煙N。

〔四〕進度方案及安排〔對于多個單位聯(lián)合申報的工作，要明確各單位承當?shù)墓ぷ魅蝿?wù)和經(jīng)費分配。另外，周期一般為一年到兩年〕a、2021年9月--2021年11月：完成設(shè)備購置，進行FWSM模塊以及流量控制技術(shù)的深入研究。同時在學校內(nèi)部進行對網(wǎng)絡(luò)使用情況進行大范圍調(diào)研，初步完成ACL設(shè)定以及時間段設(shè)定工作。

b、2021年12月--2021年2月：進行FWSM模塊以及思科6513核心交換機的配置設(shè)定工作，對學校整體流量情況全面監(jiān)控，逐步完善修改策略，做到網(wǎng)絡(luò)流量可控、網(wǎng)絡(luò)攻擊可防。

c、2021年3月--2021年8月：初步完成配置，進行全方位監(jiān)控，同時對使用情況作出詳細記錄。對網(wǎng)絡(luò)管理的精細化程度逐步提高。

〔五〕預(yù)期成果及目標

提出一種應(yīng)用于對多出口、高帶寬校園網(wǎng)的網(wǎng)絡(luò)流量控制方法，以及對網(wǎng)絡(luò)資源進行動態(tài)分配，以期網(wǎng)絡(luò)精細化管理并獲得最正確的網(wǎng)絡(luò)綜合性能。

根據(jù)切合實際的流量模型，獲得對校園網(wǎng)在綜合業(yè)務(wù)傳輸?shù)臈l件下的業(yè)務(wù)流特性、動態(tài)變化預(yù)測的方法和高效率的包調(diào)度策略。

上述研究成果將主要以論文形式發(fā)表。預(yù)期在國內(nèi)外重要學術(shù)刊物發(fā)表論文5篇以上，其中三大索引至少于2篇。

〔六〕技術(shù)推廣應(yīng)用前景〔包括專項工作實施取得技術(shù)成果的應(yīng)用前景分析和社會效益、經(jīng)濟效益分析?！?/p>

在教育、政府等應(yīng)用行業(yè)，流量控制主要應(yīng)用集中在對P2P的管理方面，尤其是BT的管理。同時帶寬管理設(shè)備也開始作為視頻會議等應(yīng)用的QoS的保障設(shè)備出現(xiàn)。由于P2P等應(yīng)用的客戶端不斷升級，所以只有具有自主研發(fā)的國內(nèi)產(chǎn)品才能實現(xiàn)快速根據(jù)新版本推出管理策略，在這個應(yīng)用上國際廠商不具有優(yōu)勢。當然作為網(wǎng)絡(luò)流量控制方法，還具有更多的應(yīng)用方式。如以下的應(yīng)用：

一、網(wǎng)絡(luò)應(yīng)用透明度問題，通過網(wǎng)絡(luò)流量控制可以讓以前未知的網(wǎng)絡(luò)應(yīng)用的狀況能夠詳細查看。

二、防范突發(fā)的流量激增和未知應(yīng)用的攻擊，如DoS攻擊等，保障網(wǎng)絡(luò)平安。

三、評估核心應(yīng)用的價值，通過對核心應(yīng)用流量的監(jiān)查，了解核心應(yīng)用的使用率與效率。

四、保證關(guān)鍵應(yīng)用〔如：CRM、VPN、無線網(wǎng)絡(luò)、視頻會議、VoIP、等〕所需的帶寬，保證任何時候關(guān)鍵應(yīng)用不受阻

五、準確評估網(wǎng)絡(luò)的負載能力以及新應(yīng)用上線對整體網(wǎng)絡(luò)應(yīng)用的影響，保證客戶的IT投資合理性。

六、實現(xiàn)按照用戶的等級提供不同的網(wǎng)絡(luò)資源配給，保障客戶核心用戶的網(wǎng)絡(luò)價值。

七、降低網(wǎng)絡(luò)管理人員的重復(fù)操作，并提供給用的量化數(shù)據(jù)，便于管理層根據(jù)應(yīng)用狀況做出決策。

這些應(yīng)用只是在一些具體案例中出現(xiàn)，大局部用戶還沒有將流量控制管理與自身的網(wǎng)絡(luò)管理進行有效的融合，因此應(yīng)用的前景很大。

〔七〕現(xiàn)有工作根底和條件〔包括人員、設(shè)備等根底條件〕人員條件：

該工程主要研究人員均為碩士及以上學歷，具有副教授、講師等技術(shù)職稱，均為具有豐富經(jīng)驗的軟件開發(fā)人員和網(wǎng)絡(luò)技術(shù)人員，技術(shù)面覆蓋了現(xiàn)代信息科技的各個方面，包括網(wǎng)絡(luò)通訊、WEB

SERVER、分布計算、J2EE、XML、數(shù)據(jù)庫、網(wǎng)絡(luò)布線等。

設(shè)備以及校園網(wǎng)根底設(shè)施條件：

目前，全校擁有約1萬個信息點、32個C類的IP地址。校園網(wǎng)擁有核心設(shè)備7臺，會聚交換機19臺，接入交換機268臺，各類效勞器25臺。校園內(nèi)敷設(shè)光纖30000米。學校內(nèi)部雙千兆骨干網(wǎng)絡(luò)覆蓋了整個校區(qū)，連接了全部辦公樓、學生宿舍樓，為學生、教師的網(wǎng)上的學習、交流和研究活動提供了便利。其中，主要大樓千兆連接到校區(qū)主節(jié)點，其它樓宇百兆上連。

我校的校園網(wǎng)絡(luò)采用三層網(wǎng)絡(luò)架構(gòu)設(shè)計模型，三個層次分別是核心層〔網(wǎng)絡(luò)的高速交換主干〕、會聚層〔提供基于策略的連接〕、接入層〔將工作站接入網(wǎng)絡(luò)〕。

兩臺核心交換機分別連接網(wǎng)通和CERNET，其中Cisco

6513-1交換機連接了網(wǎng)神防火墻接入到網(wǎng)通(非教育網(wǎng)入口)，Cisco

6513-2

交換連接了網(wǎng)神防火墻接入到中國教育網(wǎng)入口。在核心層六臺效勞器分別提供WWW、BBS、DNS、電子郵件、銳捷認證和視頻效勞等。

Cisco

7609高端模塊化核心路由器連接公網(wǎng)和教育網(wǎng)兩個出口，教育網(wǎng)1000M連接山大省教育與科研網(wǎng)，公網(wǎng)100M連接網(wǎng)通，同時教工宿舍區(qū)網(wǎng)絡(luò)也作雙出口，教育網(wǎng)通過Cisco6513-2接入校園網(wǎng)，公網(wǎng)百兆連接網(wǎng)通。學生區(qū)網(wǎng)絡(luò)也是雙出口，教育網(wǎng)通過華為高端交換機6506連接校園網(wǎng)，公網(wǎng)百兆出口連接網(wǎng)通。同時其他兄弟院校如中華女子學院山東分院等，也通過7609百兆接入教育網(wǎng)。

會聚層是網(wǎng)絡(luò)接入層和核心層的“中介〞，即在工作站接入核心層前先做會聚，以減輕核心層設(shè)備的負荷。會聚層應(yīng)用了四臺華為5624和一臺華為6506千兆以太網(wǎng)交換機。這些交換機都支持三層交換技術(shù)和VLAN技術(shù)，實現(xiàn)了具有實施策略、平安、工作組接入、虛擬局域網(wǎng)〔VLAN〕之間的路由、源地址或目的地址過濾等多種功能。

接入層向本地網(wǎng)段提供工作站接入。接入層中應(yīng)用的銳捷26系列交換機分別分布在各個教學樓中，共有假設(shè)干臺，這樣能夠減少同一網(wǎng)段的工作站數(shù)量，能夠向工作組提供高速帶寬。

〔八〕主要工作人員

工程負責人姓名職稱專業(yè)工作單位在工作中承當?shù)娜蝿?wù)潘巖副教授計算機網(wǎng)絡(luò)山東輕工業(yè)學院技術(shù)總負責

主要參加人員姓名職稱專業(yè)工作單位在工作中承當?shù)娜蝿?wù)亓蓓講師計算機應(yīng)用山東輕工業(yè)學院系統(tǒng)調(diào)研、技術(shù)設(shè)計楊清波講師計算機技術(shù)及應(yīng)用山東輕工業(yè)學院技術(shù)設(shè)計、系統(tǒng)測試石揚講師計算機技術(shù)及應(yīng)用山東輕工業(yè)學院技術(shù)設(shè)計張維玉講師計算機軟件與理論山東輕工業(yè)學院技術(shù)設(shè)計、系統(tǒng)調(diào)試三、經(jīng)費預(yù)算〔一〕經(jīng)費預(yù)算〔單位：萬元〕經(jīng)費來源經(jīng)費支出預(yù)算科目預(yù)算數(shù)科目預(yù)算數(shù)其中：申請經(jīng)費來源預(yù)算合計

15支出預(yù)算合計1510一、申請經(jīng)費

101、設(shè)備費1210二、單位自籌

5〔1〕購置設(shè)備及軟件費1210三、其他來源

0〔2〕試制設(shè)備費00〔3〕設(shè)備改造及租賃費002、材料費003、測試化驗加工費004、燃料動力費005、差旅費106、會議費107、國際合作與交流費008、出版/文獻/信息傳播/知識產(chǎn)權(quán)事務(wù)費009、勞務(wù)費0010、專家咨詢費0011、管理費10財務(wù)部門負責人〔簽章〕

王權(quán)

工程負責人〔簽章〕潘巖開戶名稱山東輕工業(yè)學院

單位財務(wù)專用章帳

號000000000000000000開戶銀行建行大學科技園支行

〔二〕經(jīng)費預(yù)算說明

1、經(jīng)費來源預(yù)算情況

該工程預(yù)計申請經(jīng)費10萬元，單位負責自籌經(jīng)費5萬元。2、經(jīng)費支出預(yù)算說明經(jīng)費支出預(yù)算：

購置設(shè)備費：12萬元

會議費：1萬元

差旅費：1萬元

管理費：1萬元備注：局部經(jīng)費支出說明〔1〕人員費〔說明人員數(shù)量、全天工作時間、人員工資標準、支出總額及其與工作任務(wù)之間的關(guān)系等。所在單位有事業(yè)費撥款的，人員費從原渠道列支，在專項經(jīng)費中不得列支〕

無〔2〕設(shè)備、軟件費曠設(shè)備圖、軟鳴件-四--版購置濟/試挺制設(shè)驢備、杏購置現(xiàn)/開翁發(fā)軟糾件預(yù)構(gòu)算明多細表

株單位葡：萬啟元〔仰保存墨兩位碧小數(shù)攏〕序號設(shè)備/軟件名稱方式單價數(shù)量總價用途國別與地區(qū)型號及主要

技術(shù)性能指標1FWSM模塊設(shè)備購置12112分析測試美國思科FWSM單價5萬元以上購置設(shè)備小計12單價5萬元以上試置設(shè)備小計0單價5萬元以下購置設(shè)備小計0單價5萬元以下試置設(shè)備小計0合計12四、申請單位、主管部門意見(申請單位為中央駐魯單位的，其主管部門意見可以不填寫)申

請

單

位

意

見申請單位、主管部門意見如下：單位蓋章

年

月

日主

管

部

門

意

見申請單位、主管部門意見如下：單位蓋章

年

月

日附件：經(jīng)費預(yù)算表編制說明

一、預(yù)算表由承當專項工作的負責人和承當單位的財務(wù)部門負責人共同編制。

二、承當單位按照預(yù)算表列示科目編制預(yù)算表，同時必須編制預(yù)算說明。

三、來源預(yù)算主要說明專項工作來源經(jīng)費整體情況，承當單位自籌經(jīng)費及其他來源經(jīng)費的來源渠道、經(jīng)費落實情況等，并附相關(guān)證明材料。

四、支出預(yù)算各科目的內(nèi)涵及編制要求：

1、設(shè)備費

設(shè)備費是指在課題研究開發(fā)過程中購置或試制專用儀器設(shè)備，對現(xiàn)有儀器設(shè)備進行升級改造，以及租賃外單位儀器設(shè)備而發(fā)生的費用。申請