ç½ç»å®å
¨æ¦è¿°
ç½ç»å®å
¨çå®ä¹
ä»ä¹æ¯è®¡ç®æºç½ç»å®å
¨ï¼å°½ç®¡ç°å¨è¿ä¸ªè¯å¾ç«ï¼ä½æ¯çæ£å¯¹å®æ个æ£ç¡®è®¤è¯ç人并ä¸å¤ãäºå®ä¸è¦æ£ç¡®å®ä¹è®¡ç®æºç½ç»å®å
¨å¹¶ä¸å®¹æï¼å°é¾å¨äºè¦å½¢æä¸ä¸ªè¶³å¤å»å
¨é¢èææçå®ä¹ãé常çæè§ä¸ï¼å®å
¨å°±æ¯"é¿å
åé©åå±é©"ãå¨è®¡ç®æºç§å¦ä¸ï¼å®å
¨å°±æ¯é²æ¢ï¼
æªææç使ç¨è
访é®ä¿¡æ¯
æªææèè¯å¾ç ´åææ´æ¹ä¿¡æ¯
è¿å¯ä»¥é述为"å®å
¨å°±æ¯ä¸ä¸ªç³»ç»ä¿æ¤ä¿¡æ¯åç³»ç»èµæºç¸åºçæºå¯æ§åå®æ´æ§çè½å"ã注æ第äºä¸ªå®ä¹çèå´å
æ¬ç³»ç»èµæºï¼å³CPUã硬çãç¨åºä»¥åå
¶ä»ä¿¡æ¯ã
å¨çµä¿¡è¡ä¸ä¸ï¼ç½ç»å®å
¨çå«ä¹å
æ¬ï¼å
³é®è®¾å¤çå¯é æ§ï¼ç½ç»ç»æãè·¯ç±çå®å
¨æ§ï¼å
·æç½ç»çæ§ãåæåèªå¨ååºçåè½ï¼ç¡®ä¿ç½ç»å®å
¨ç¸å
³çåæ°æ£å¸¸ï¼è½å¤ä¿æ¤çµä¿¡ç½ç»çå
¬å¼æå¡å¨ï¼å¦æ¨å·æ¥å
¥æå¡å¨çï¼ä»¥åç½ç»æ°æ®çå®å
¨æ§çå个æ¹é¢ãå
¶å
³é®æ¯å¨æ»¡è¶³çµä¿¡ç½ç»è¦æ±ï¼ä¸å½±åç½ç»æççåæ¶ä¿éå
¶å®å
¨æ§ã
çµä¿¡è¡ä¸çå
·ä½ç½ç»åºç¨ï¼ç»åå
¸åæ¡ä¾ï¼
çµä¿¡æ´ä¸ªç½ç»å¨ææ¯ä¸å®ä½ä¸ºä»¥å
纤为主è¦ä¼ è¾ä»è´¨ï¼ä»¥IP为主è¦éä¿¡åè®®ãæ以æ们å¨éç¨å®é²äº§åæ¶å¿
é¡»è¦è¾¾å°çµä¿¡ç½ç»çè¦æ±ãå¦é²ç«å¢å¿
须满足åç§è·¯ç±åè®®ï¼QOSçä¿è¯ãMPLSææ¯çå®ç°ãéççè¦æ±ãåä½çå¤ç§è¦æ±ãè¿äºé½æ¯çµä¿¡è¿è¥ååºè¯¥é¦å
èèçé®é¢ãçµä¿¡ç½ç»æ¯æä¾ä¿¡éçï¼æ以IPä¼åå°¤å
¶éè¦ï¼è³å°å
æ¬å
æ¬å¦ä¸å 个è¦ç´ ï¼
ç½ç»ç»æçIPä¼åãç½ç»ä½ç³»ç»æ以IP为设计åºç¡ï¼ä½ç°å¨ç½ç»å±çå±æ¬¡åä½ç³»ç»æï¼å¯ä»¥åå°å¯¹ä¼ ç»ä¼ è¾ä½ç³»çä¾èµã
IPè·¯ç±åè®®çä¼åã
IPå
转åçä¼åãéå大åãé«é宽带ç½ç»åä¸ä¸ä»£å ç¹ç½çç¹å¾ï¼æä¾é«éè·¯ç±æ¥æ¾åå
转åæºå¶ã
带宽ä¼åãå¨åççQoSæ§å¶ä¸ï¼æ大é度çå©ç¨å
纤ç带宽ã
稳å®æ§ä¼åãæ大é度çå©ç¨å
ä¼ è¾å¨æ
éæ¢å¤æ¹é¢å¿«éåæ¢çè½åï¼å¿«éæ¢å¤ç½ç»è¿æ¥ï¼é¿å
è·¯ç±è¡¨é¢¤å¨å¼èµ·çæ´ç½éè¡ï¼æä¾ç¬¦åé«é宽带ç½ç»è¦æ±çå¯é æ§å稳å®æ§ã
ä»éª¨å¹²å±ç½ç»æ¿è½½è½åï¼å¯é æ§ï¼QoSï¼æ©å±æ§ï¼ç½ç»äºèï¼éä¿¡åè®®ï¼ç½ç®¡ï¼å®å
¨ï¼å¤ä¸å¡æ¯æçæ¹é¢è®ºè¿°æç移å¨äºèç½å·¥ç¨çææ¯è¦æ±ã
骨干å±ç½ç»æ¿è½½è½å
骨干ç½éç¨çé«ç«¯éª¨å¹²è·¯ç±å¨è®¾å¤å¯æä¾155M POS端å£ãè¿ä¸æ¥ï¼æ¯æå¯éæ³¢åå¤ç¨(DWDM)ææ¯ä»¥æä¾æ´é«ç带宽ãç½ç»æ ¸å¿ä¸ä¿¡æ¯æ±èç¹çè¿æ¥éç为155Mè¿æ¥éçï¼è¿æ¥å
¨é¨ä¸ºå
纤è¿æ¥ã
骨干ç½è®¾å¤çæ é»å¡äº¤æ¢å®¹éå
·å¤è¶³å¤çè½å满足é«é端å£ä¹é´çæ 丢å
线é交æ¢ã骨干ç½è®¾å¤ç交æ¢æ¨¡åææ¥å£æ¨¡ååºæä¾è¶³å¤çç¼ååæ¥å¡æ§å¶æºå¶ï¼é¿å
ååæ¥å¡æ¶ç丢å
ã
å¯é æ§åèªæè½å
å
æ¬é¾è·¯åä½ã模ååä½ã设å¤åä½ãè·¯ç±åä½çè¦æ±ã对æç移å¨äºèç½å·¥ç¨è¿æ ·çè¿è¥çº§å®½å¸¦IP骨干ç½ç»æ¥è¯´ï¼èèç½ç»çå¯é æ§åèªæè½åæ¯å¿
ä¸å¯å°çã
é¾è·¯åä½ãå¨éª¨å¹²è®¾å¤ä¹é´å
·å¤å¯é ç线路åä½æ¹å¼ã建议éç¨è´è½½åè¡¡çåä½æ¹å¼ï¼å³é常æ
åµä¸ä¸¤æ¡è¿æ¥åæä¾æ°æ®ä¼ è¾ï¼å¹¶äºä¸ºå¤ä»½ãå
åä½ç°éç¨å
纤ææ¯çä¼è¶æ§ï¼ä¸ä¼å¼èµ·ä¸å¡çç¬é´è´¨éæ¶åï¼æ´ä¸ä¼å¼èµ·ä¸å¡çä¸æã
模ååä½ã骨干设å¤çææ模ååç¯å¢é¨ä»¶åºå
·å¤1+1æ1ï¼Nçå¤ä»½çåè½ï¼åæ¢æ¶é´å°äº3ç§ãææ模åå
·å¤çææçåè½ãç³»ç»å
·å¤99.999%以ä¸çå¯ç¨æ§ã
设å¤åä½ãæä¾ç±ä¸¤å°æ两å°ä»¥ä¸è®¾å¤ç»æä¸ä¸ªèæ设å¤çè½åãå½å
¶ä¸ä¸ä¸ªè®¾å¤å æ
éåæ¢å·¥ä½æ¶ï¼å¦ä¸å°è®¾å¤èªå¨æ¥æ¿å
¶å·¥ä½ï¼å¹¶ä¸ä¸å¼èµ·å
¶ä»èç¹çè·¯ç±è¡¨éæ°è®¡ç®ï¼ä»èæé«ç½ç»ç稳å®æ§ãåæ¢æ¶é´å°äº3ç§ï¼ä»¥ä¿è¯å¤§é¨åIPåºç¨ä¸ä¼åºç°è¶
æ¶é误ã
è·¯ç±åä½ãç½ç»çç»æ设计åºæä¾è¶³å¤çè·¯ç±åä½åè½ï¼å¨ä¸è¿°åä½ç¹æ§ä»ä¸è½è§£å³é®é¢ï¼æ°æ®æµåºè½å¯»æ¾å
¶ä»è·¯å¾å°è¾¾ç®çå°åãå¨ä¸ä¸ªè¶³å¤å¤æçç½ç»ç¯å¢ä¸ï¼ç½ç»è¿æ¥åçååæ¶ï¼è·¯ç±è¡¨çæ¶ææ¶é´åºå°äº30ç§ã
æ¥å¡æ§å¶ä¸æå¡è´¨éä¿é
æ¥å¡æ§å¶åæå¡è´¨éä¿é(QoS)æ¯å
¬ä¼æå¡ç½çéè¦åè´¨ãç±äºæ¥å
¥æ¹å¼ãæ¥å
¥éçãåºç¨æ¹å¼ãæ°æ®æ§è´¨ç丰å¯å¤æ ·ï¼ç½ç»çæ°æ®æµéçªåæ¯ä¸å¯é¿å
çï¼å æ¤ï¼ç½ç»å¯¹æ¥å¡çæ§å¶å对ä¸åæ§è´¨æ°æ®æµçä¸åå¤çæ¯ååéè¦çã
ä¸å¡åç±»ãç½ç»è®¾å¤åºæ¯æ6~8ç§ä¸å¡åç±»(CoS)ãå½ç¨æ·ç»ç«¯ä¸æä¾ä¸å¡å类信æ¯æ¶ï¼ç½ç»è®¾å¤åºæ ¹æ®ç¨æ·æå¨ç½æ®µãåºç¨ç±»åãæµé大å°çèªå¨å¯¹ä¸å¡è¿è¡åç±»ã
æ¥å
¥éçæ§å¶ãæ¥å
¥æ¬ç½ç»çä¸å¡åºéµå®å
¶æ¥å
¥éçæ¿è¯ºãè¶
è¿æ¿è¯ºéççæ°æ®å°è¢«ä¸¢å¼ææ 以æä½çä¼å
级ã
éåæºå¶ãå
·æå
è¿çéåæºå¶è¿è¡æ¥å¡æ§å¶ï¼å¯¹ä¸åç级çä¸å¡è¿è¡ä¸åçå¤çï¼å
æ¬æ¶å»¶çä¸åå丢å
ççä¸åã
å
ææ¥å¡æ§å¶ãå½ç½ç»åºç°çæ£çæ¥å¡æ¶ï¼ç¬é´å¤§éç丢å
ä¼å¼èµ·å¤§éTCPæ°æ®åæ¶éåï¼å å§ç½ç»æ¥å¡çç¨åº¦å¹¶å¼èµ·ç½ç»çä¸ç¨³å®ãç½ç»è®¾å¤åºå
·å¤å
è¿çææ¯ï¼å¨ç½è·¯åºç°æ¥å¡åå°±èªå¨éåéå½çæªæ½ï¼è¿è¡å
ææ¥å¡æ§å¶ï¼é¿å
ç¬é´å¤§éç丢å
ç°è±¡ã
èµæºé¢çã对é常éè¦çç¹æ®åºç¨ï¼åºå¯ä»¥éç¨ä¿ç带宽èµæºçæ¹å¼ä¿è¯å
¶QoSã
端å£å¯åº¦æ©å±ã设å¤ç端å£å¯åº¦åºè½æ»¡è¶³ç½ç»æ©å®¹æ¶è®¾å¤é´äºèçéè¦ã
ç½ç»çæ©å±è½å
ç½ç»çæ©å±è½åå
æ¬è®¾å¤äº¤æ¢å®¹éçæ©å±è½åã端å£å¯åº¦çæ©å±è½åã骨干带宽çæ©å±ï¼ä»¥åç½ç»è§æ¨¡çæ©å±è½åã
交æ¢å®¹éæ©å±ã交æ¢å®¹éåºå
·å¤å¨ç°æåºç¡ä¸ç»§ç»æ©å
å¤å®¹éçè½åï¼ä»¥éåºæ°æ®ç±»ä¸å¡æ¥éè¨èçç°å®ã
骨干带宽æ©å±ã骨干带宽åºå
·å¤é«ç带宽æ©å±è½åï¼ä»¥éåºæ°æ®ç±»ä¸å¡æ¥éè¨èçç°å®ã
ç½ç»è§æ¨¡æ©å±ãç½ç»ä½ç³»ãè·¯ç±åè®®çè§åå设å¤çCPUè·¯ç±å¤çè½åï¼åºè½æ»¡è¶³æ¬ç½ç»è¦çæç移å¨æ´ä¸ªå°åºçéæ±ã
ä¸å
¶ä»ç½ç»çäºè
ä¿è¯ä¸ä¸å½ç§»å¨äºèç½ï¼INTERNETå½å
å½é
åºå£çæ ç¼è¿æ¥ã
éä¿¡åè®®çæ¯æ
以æ¯æTCP/IPå议为主ï¼å
¼æ¯æIPXãDECNETãAPPLEï¼TALKçåè®®ãæä¾æå¡è¥è¿çº§å«çç½ç»é信软件åç½é
æä½ç³»ç»ã
æ¯æRIPãRIPv2ãOSPFãIGRPãEIGRPãISISçè·¯ç±åè®®ãæ ¹æ®æ¬ç½è§æ¨¡çéæ±ï¼å¿
é¡»æ¯æOSPFè·¯ç±åè®®ãç¶èï¼ç±äºOSPFåè®®é常èè´¹CPUåå
åï¼èæ¬ç½ç»æªæ¥åååºå¤§å¤æï¼å¿
é¡»éååççåºååååè·¯ç±è§å(ä¾å¦ç½åæ±æ»ç)æ¥ä¿è¯ç½ç»ç稳å®æ§ã
æ¯æBGP4çæ åçåé´è·¯ç±åè®®,ä¿è¯ä¸å
¶ä»IPç½ç»çå¯é äºèã
æ¯æMPLSæ åï¼ä¾¿äºå©ç¨MPLSå¼å±å¢å¼ä¸å¡ï¼å¦VPNãTEæµéå·¥ç¨çã
ç½ç»ç®¡çä¸å®å
¨ä½ç³»
æ¯ææ´ä¸ªç½ç»ç³»ç»åç§ç½ç»è®¾å¤çç»ä¸ç½ç»ç®¡çã
æ¯ææ
é管çãè®°å¸ç®¡çãé
置管çãæ§è½ç®¡çåå®å
¨ç®¡çäºåè½ã
æ¯æç³»ç»çº§ç管çï¼å
æ¬ç³»ç»åæãç³»ç»è§åçï¼æ¯æåºäºçç¥ç管çï¼å¯¹çç¥çä¿®æ¹è½å¤ç«å³ååºå°ææç¸å
³è®¾å¤ä¸ã
ç½ç»è®¾å¤æ¯æå¤çº§ç®¡çæéï¼æ¯æRADIUSãTACACS+ç认è¯æºå¶ã
对ç½ç®¡ã认è¯è®¡è´¹çç½æ®µä¿è¯è¶³å¤çå®å
¨æ§ã
IPå¢å¼ä¸å¡çæ¯æ
ææ¯çåå±å大éç¨æ·åºç¨éæ±å°è¯±å大éçå¨IPç½ç»åºç¡ä¸çæ°ä¸å¡ãå æ¤ï¼è¿è¥åéè¦ä¸ä¸ªç®åãéæåçä¸å¡å¹³å°ä»¥å¿«éçæä¸å¡ãMPLSææ¯æ£æ¯è¿ç§ä¾¿äºçµä¿¡è¿è¥å大è§æ¨¡å°å¿«éå¼å±ä¸å¡çæ段ã
ä¼ éæ¶å»¶
带宽ææ¬çä¸é使å¾å½ä»æ°åçµä¿¡æå¡åå¨è¿è¡å
¶ç½ç»è§åæ¶ï¼ä¼ä»¥ç³»ç»å®¹éä½ä¸ºå
¶ä¸»è¦èèçè¦ç´ ãä½æ¯ï¼æä¸ç¹éè¦æ起注æçæ¯ï¼IPææ¯æ¬èº«æ¯é¢åéè¿æ¥çææ¯ï¼å
¶æ主è¦çç¹ç¹æ¯ï¼å¨çªåç¶æä¸æäºåºç°æ¥å¡ï¼å æ¤ï¼å³ä½¿å¨é«å¸¦å®½çç½ç»ä¸ï¼ä¹è¦å
åèè端å°ç«¯çç½ç»ä¼ éæ¶å»¶å¯¹äºé£äºå¯¹æ¶å»¶ææçä¸å¡çå½±åï¼å¦æ ¹æ®ITUï¼Tçæ å端å°ç«¯çVoIPåºç¨è¦æ±æ¶å»¶å°äº150msã对äºåºç¨åå®é
è¿è¥ç½ç»ï¼å°¤å
¶å½ç½ç»è´è·å¢å¤§æ¶ï¼å¦ä½ç¡®ä¿æ¶å»¶è¦æ±æ´ä¸ºè³å
³éè¦ï¼è¦ç¡®ä¿è¿ä¸ç¹çå
³é®å¨äºéç¨è®¾å¤å¯¹äºå»¶è¿çæ§å¶è½åï¼å³å
¶å»¶è¿è½åå¨å°è´è·å大éè¶
è´è·æ¶å»¶è¿æ¯å¦é½æ§å¶å¨ææä¸å¡çå¯å¿åèå´å
ã
RAS (Reliability, Availability, Serviceability)
RASæ¯è¿è¥çº§ç½ç»å¿
é¡»èèçé®é¢ï¼å¦ä½æä¾å
·æ99.999%çä¸å¡å¯ç¨æ§çç½ç»æ¯ç½ç»è§åå设计ç主è¦èèãå¨è¿è¡ç½ç»å¯é æ§è®¾è®¡æ¶ï¼å
³é®ç¹å¨äºç½ç»ä¸ä¸è½å åºç°åç¹æ
éèå¼èµ·å
¨ç½ç«çªï¼ç¹å«å¨å¯¹äºè±¡æç移å¨è¿äºçå
¨ç骨干ç½èè¨æ´æ¯å¦æ¤ã为æ¤ï¼å¿
é¡»ä»åèç¹è®¾å¤å端å°ç«¯è®¾å¤æä¾æ´ä½è§£å³æ¹æ¡ãCisco7500ç³»åè·¯ç±å¨å
·ææ大çåèç¹å¯é æ§ï¼å
æ¬çµæºåä½å¤ä»½ï¼æ§å¶æ¿å¤ä»½ï¼äº¤æ¢ç©éµå¤ä»½ï¼é£æçåç设计çåè½ï¼æ´ä½ä¸ï¼Ciscoéè¿æä¾MPLSFRRåMPLSæµéå·¥ç¨ææ¯ï¼å¯ä»¥ä¿è¯éé级çå¿«éä¿æ¤åæ¢ï¼ä»èæ大ç¨åº¦çä¿è¯äºç«¯å°ç«¯çä¸å¡å¯ç¨æ§ã
èæä¸ç¨ç½(VPN)
èæä¸ç¨ç½æ¯ç®åè·å¾å¹¿æ³åºç¨ï¼ä¹æ¯ç®åè¿è¥åè·å¾å©æ¶¦çä¸ç§ä¸»è¦æ¹å¼ãé¤äºåæçåºäºé§éææ¯ï¼å¦IPSecãL2TPçæ¥æé VPNä¹å¤ï¼Ciscoè¿å©ç¨æ°åçåºäºæ åçMPLSVPNæ¥æé IntraneåExtranetï¼å¹¶å¯ä»¥éè¿MPLSVPNææ¯æä¾Carrier'sCarrieræå¡ãè¿ä»ç½ç»çå¯æ©å±æ§ï¼å¯æä½æ§çæ¹é¢å¼æäºä¸æ¡æ°çéå¾ï¼åæ¶ï¼æ大å°ç®åäºç½ç»è¿è¥ç¨åºï¼ä»èæ大å°éä½äºè¿è¥è´¹ç¨ãå¦å¤ï¼éç¨Ciscoè·¨å¤ä¸ªASåå¤ä¸ªåå
åè®®åçææ¯å¯ä½¿æç移å¨å¯éçå
¶ç½ç»çä¸æå¢é¿æ©å±å
¶MPLSVPNä¸å¡çå®æ½ï¼å¹¶å¯ä¸å
¶ä»è¿è¥ååä½å®ç°æ´å¹¿éçä¸å¡è½åã
æå¡è´¨éä¿è¯
é常çInternetæéæºå¶å¦:CustomerQueue,PriorityQueue,CBWFQ,WRR,WREDçææ¯ä¸è½å®å
¨æ»¡è¶³å¯¹æ¶å»¶ææä¸å¡æè¦æ±ç端å°ç«¯æ¶å»¶ææ ã为æ¤ï¼éç¨MDRR/WREDææ¯ï¼å¯ä»¥ä¸ºå¯¹æ¶å»¶ææä¸å¡çæåç¬çä¼å
级éåï¼ä¿è¯æ¶å»¶è¦æ±ï¼åæ¶è¿ä¸é¨å¯¹åºäºMulticastçåºç¨æä¾äºä¸é¨çéåæ¯æï¼ä»èä»çæ£æä¹ä¸åç½ä¸å®æ¶å¤åªä½åºç¨è¿è¿ä¸æ¥ã
æ ¹æ®ä»¥ä¸å¯¹çµä¿¡è¡ä¸çå
¸ååºç¨çåæï¼æ们认为ï¼ä»¥ä¸åæ¡é½æ¯è¿è¥åæå
³å¿çé®é¢ï¼æ们å¨ç»ä»ä»¬åç½ç»å®å
¨è§£å³æ¹æ¡æ¶å¿
é¡»è¦èèå°æ¯å¦æ»¡è¶³ä»¥ä¸è¦æ±ï¼ä¸å½±åçµä¿¡ç½ç»çæ£å¸¸ä½¿ç¨ï¼å¯ä»¥çå°çµä¿¡ç½ç»å¯¹ç½ç»å®å
¨äº§åçè¦æ±æ¯é常é«çã
ç½ç»å®å
¨é£é©åæ
çåç½ç»åå¨çå®å
¨æ¼æ´ï¼é»å®¢ä»¬æå¶é çåç±»æ°åçé£é©å°ä¼ä¸æ产çï¼è¿äºé£é©ç±å¤ç§å ç´ å¼èµ·ï¼ä¸ç½ç»ç³»ç»ç»æåç³»ç»çåºç¨çå ç´ å¯åç¸å
³ãä¸é¢ä»ç©çå®å
¨ãç½ç»å®å
¨ãç³»ç»å®å
¨ãåºç¨å®å
¨å管çå®å
¨è¿è¡åç±»æè¿°ï¼
1ãç©çå®å
¨é£é©åæ
æ们认为ç½ç»ç©çå®å
¨æ¯æ´ä¸ªç½ç»ç³»ç»å®å
¨çåæãç©çå®å
¨çé£é©ä¸»è¦æï¼
å°éãæ°´ç¾ãç«ç¾çç¯å¢äºæ
é ææ´ä¸ªç³»ç»æ¯ç
çµæºæ
éé æ设å¤æçµä»¥è³æä½ç³»ç»å¼å¯¼å¤±è´¥ææ°æ®åºä¿¡æ¯ä¸¢å¤±
çµç£è¾å°å¯è½é ææ°æ®ä¿¡æ¯è¢«çªåæå·é
ä¸è½ä¿è¯å 个ä¸åæºå¯ç¨åº¦ç½ç»çç©çé离
2ãç½ç»å®å
¨é£é©åæ
å
é¨ç½ç»ä¸å¤é¨ç½ç»é´å¦æå¨æ²¡æéåä¸å®çå®å
¨é²æ¤æªæ½ï¼å
é¨ç½ç»å®¹æéå°æ¥èªå¤ç½çæ»å»ãå
æ¬æ¥èªinternetä¸çé£é©åä¸çº§åä½çé£é©ã
å
é¨å±ç½ä¸åé¨é¨æç¨æ·ä¹é´å¦æ没æéç¨ç¸åºä¸äºè®¿é®æ§å¶ï¼ä¹å¯è½é æä¿¡æ¯æ³æ¼æéæ³æ»å»ãæ®è°æ¥ç»è®¡ï¼å·²åççç½ç»å®å
¨äºä»¶ä¸ï¼70%çæ»å»æ¯æ¥èªå
é¨ãå æ¤å
é¨ç½çå®å
¨é£é©æ´ä¸¥éãå
é¨å工对èªèº«ä¼ä¸ç½ç»ç»æãåºç¨æ¯è¾çæï¼èªå·²æ»å»ææ³é²éè¦ä¿¡æ¯å
å¤å¾ç»ï¼é½å°å¯è½æ为导è´ç³»ç»åæ»å»çæè´å½å®å
¨å¨èã
3ãç³»ç»çå®å
¨é£é©åæ
æè°ç³»ç»å®å
¨é常æ¯æç½ç»æä½ç³»ç»ãåºç¨ç³»ç»çå®å
¨ãç®åçæä½ç³»ç»æåºç¨ç³»ç»æ 论æ¯Windowsè¿æ¯å
¶å®ä»»ä½åç¨UNIXæä½ç³»ç»ä»¥åå
¶å®ååå¼åçåºç¨ç³»ç»ï¼å
¶å¼åååå¿
ç¶æå
¶Back-Doorãèä¸ç³»ç»æ¬èº«å¿
å®åå¨å®å
¨æ¼æ´ãè¿äº"åé¨"æå®å
¨æ¼æ´é½å°åå¨é大å®å
¨éæ£ãå æ¤åºæ£ç¡®ä¼°ä»·èªå·±çç½ç»é£é©å¹¶æ ¹æ®èªå·±çç½ç»é£é©å¤§å°ä½åºç¸åºçå®å
¨è§£å³æ¹æ¡ã
4ãåºç¨çå®å
¨é£é©åæ
åºç¨ç³»ç»çå®å
¨æ¶åå¾å¤æ¹é¢ãåºç¨ç³»ç»æ¯å¨æçãä¸æååçãåºç¨çå®å
¨æ§ä¹æ¯å¨æçãæ¯å¦æ°å¢äºä¸ä¸ªæ°çåºç¨ç¨åºï¼è¯å®ä¼åºç°æ°çå®å
¨æ¼æ´ï¼å¿
é¡»å¨å®å
¨çç¥ä¸åä¸äºè°æ´ï¼ä¸æå®åã
4.1 å
¬å¼æå¡å¨åºç¨
çµä¿¡çä¸å¿è´è´£å
¨ççæ±æ¥ãç½ç»ç®¡çãä¸å¡ç®¡çåä¿¡æ¯æå¡ï¼æ以设å¤è¾å¤å
æ¬å
¨çç¨æ·ç®¡çã计费æå¡å¨ã认è¯æå¡å¨ãå®å
¨æå¡å¨ãç½ç®¡æå¡å¨ãDNSæå¡å¨çå
¬å¼æå¡å¨å¯¹å¤ç½æä¾æµè§ãæ¥å½ãä¸è½½çæå¡ãæ¢ç¶å¤é¨ç¨æ·å¯ä»¥æ£å¸¸è®¿é®è¿äºå
¬å¼æå¡å¨ï¼å¦æ没æéåä¸äºè®¿é®æ§å¶ï¼æ¶æå
¥ä¾µè
å°±å¯è½å©ç¨è¿äºå
¬å¼æå¡å¨åå¨çå®å
¨æ¼æ´ï¼å¼æ¾çå
¶å®åè®®ã端å£å·çï¼æ§å¶è¿äºæå¡å¨ï¼çè³å©ç¨å
¬å¼æå¡å¨ç½ç»ä½æ¡¥æ¢å
¥ä¾µå°å
é¨å±åç½ï¼çåæç ´åéè¦ä¿¡æ¯ãè¿äºæå¡å¨ä¸è®°å½çæ°æ®é½æ¯é常éè¦çï¼å®æ计费ã认è¯çåè½ï¼ä»ä»¬çå®å
¨æ§åºå¾å°100%çä¿è¯ã
4.2 ç
æ¯ä¼ æ
ç½ç»æ¯ç
æ¯ä¼ æçæ好ãæå¿«çéå¾ä¹ä¸ãç
æ¯ç¨åºå¯ä»¥éè¿ç½ä¸ä¸è½½ãçµåé®ä»¶ã使ç¨ççå
çæ软çã人为ææ¾çä¼ æéå¾æ½å
¥å
é¨ç½ãç½ç»ä¸ä¸æ¦æä¸å°ä¸»æºåç
æ¯ææï¼åç
æ¯ç¨åºå°±å®å
¨å¯è½å¨æççæ¶é´å
è¿
éæ©æ£ï¼ä¼ æå°ç½ç»ä¸çææ主æºï¼æäºç
æ¯ä¼å¨ä½ çç³»ç»ä¸èªå¨æå
ä¸äºæ件èªå¨ä»å件箱ä¸ååºãå¯è½é æä¿¡æ¯æ³æ¼ãæ件丢失ãæºå¨æ»æºçä¸å®å
¨å ç´ ã
4.3ä¿¡æ¯åå¨
ç±äºå¤©ç¾æå
¶å®æå¤äºæ
ï¼æ°æ®åºæå¡å¨é å°ç ´åï¼å¦æ没æéç¨ç¸åºçå®å
¨å¤ä»½ä¸æ¢å¤ç³»ç»ï¼åå¯è½é ææ°æ®ä¸¢å¤±åæï¼è³å°å¯è½é æé¿æ¶é´çä¸ææå¡ã
4.4 管ççå®å
¨é£é©åæ
管çæ¯ç½ç»ä¸å®å
¨ææéè¦çé¨åãè´£æä¸æï¼å®å
¨ç®¡çå¶åº¦ä¸å¥å
¨å缺ä¹å¯æä½æ§çé½å¯è½å¼èµ·ç®¡çå®å
¨çé£é©ã
æ¯å¦ä¸äºåå·¥æ管çåé便让ä¸äºéæ¬å°åå·¥çè³å¤æ¥äººåè¿å
¥æºæ¿éå°ï¼æè
åå·¥æææ ææ³æ¼ä»ä»¬æç¥éçä¸äºéè¦ä¿¡æ¯ï¼è管çä¸å´æ²¡æç¸åºå¶åº¦æ¥çº¦æãå½ç½ç»åºç°æ»å»è¡ä¸ºæç½ç»åå°å
¶å®ä¸äºå®å
¨å¨èæ¶ï¼å¦å
é¨äººåçè¿è§æä½çï¼ï¼æ æ³è¿è¡å®æ¶çæ£æµãçæ§ãæ¥åä¸é¢è¦ãåæ¶ï¼å½äºæ
åçåï¼ä¹æ æ³æä¾é»å®¢æ»å»è¡ä¸ºç追踪线索åç ´æ¡ä¾æ®ï¼å³ç¼ºä¹å¯¹ç½ç»çå¯æ§æ§ä¸å¯å®¡æ¥æ§ãè¿å°±è¦æ±æ们å¿
须对ç«ç¹ç访é®æ´»å¨è¿è¡å¤å±æ¬¡çè®°å½ï¼åæ¶åç°éæ³å
¥ä¾µè¡ä¸ºã
建ç«å
¨æ°ç½ç»å®å
¨æºå¶ï¼å¿
须深å»ç解ç½ç»å¹¶è½æä¾ç´æ¥ç解å³æ¹æ¡ï¼å æ¤ï¼æå¯è¡çåæ³æ¯ç®¡çå¶åº¦åææ¯è§£å³æ¹æ¡çç»åã
å®å
¨éæ±åæ
1ãç©çå®å
¨éæ±
é对éè¦ä¿¡æ¯å¯è½éè¿çµç£è¾å°æ线路干æ°çæ³æ¼ãéè¦å¯¹åæ¾ç»å¯ä¿¡æ¯çæºæ¿è¿è¡å¿
è¦ç设计ï¼å¦æ建å±è½å®¤ãéç¨è¾å°å¹²æ°æºï¼é²æ¢çµç£è¾å°æ³æ¼æºå¯ä¿¡æ¯ã对åæéè¦æ°æ®åºä¸æå®æ¶æ§æå¡è¦æ±çæå¡å¨å¿
é¡»éç¨UPSä¸é´æ稳åçµæºï¼ä¸æ°æ®åºæå¡å¨éç¨åæºçå¤ä»½ï¼æ°æ®è¿ç§»çæ¹å¼ä¿è¯æ°æ®åºæå¡å¨å®æ¶å¯¹å¤é¨ç¨æ·æä¾æå¡å¹¶ä¸è½å¿«éæ¢å¤ã
2ãç³»ç»å®å
¨éæ±
对äºæä½ç³»ç»çå®å
¨é²èå¯ä»¥éåå¦ä¸çç¥ï¼å°½ééç¨å®å
¨æ§è¾é«çç½ç»æä½ç³»ç»å¹¶è¿è¡å¿
è¦çå®å
¨é
ç½®ãå
³éä¸äºèµ·ä¸å¸¸ç¨å´åå¨å®å
¨éæ£çåºç¨ã对ä¸äºå
³é®æ件ï¼å¦UNIXä¸ï¼/.rhostãetc/hostãpasswdãshadowãgroupçï¼ä½¿ç¨æéè¿è¡ä¸¥æ ¼éå¶ãå 强å£ä»¤åç使ç¨ãåæ¶ç»ç³»ç»æè¡¥ä¸ãç³»ç»å
é¨çç¸äºè°ç¨ä¸å¯¹å¤å
¬å¼ã
åºç¨ç³»ç»å®å
¨ä¸ï¼ä¸»è¦èè身份é´å«å审计è·è¸ªè®°å½ãè¿å¿
é¡»å 强ç»å½è¿ç¨ç身份认è¯ï¼éè¿è®¾ç½®å¤æäºçå£ä»¤ï¼ç¡®ä¿ç¨æ·ä½¿ç¨çåæ³æ§ï¼å
¶æ¬¡åºè¯¥ä¸¥æ ¼éå¶ç»å½è
çæä½æéï¼å°å
¶å®æçæä½éå¶å¨æå°çèå´å
ãå
åå©ç¨æä½ç³»ç»ååºç¨ç³»ç»æ¬èº«çæ¥å¿åè½ï¼å¯¹ç¨æ·æ访é®çä¿¡æ¯åè®°å½ï¼ä¸ºäºå审æ¥æä¾ä¾æ®ãæ们认为éç¨çå
¥ä¾µæ£æµç³»ç»å¯ä»¥å¯¹è¿åºç½ç»çææ访é®è¿è¡å¾å¥½ççæµãååºå¹¶ä½è®°å½ã
3ãé²ç«å¢éæ±
é²ç«å¢æ¯ç½ç»å®å
¨æåºæ¬ãæç»æµãæææçæ段ä¹ä¸ãé²ç«å¢å¯ä»¥å®ç°å
é¨ãå¤é¨ç½æä¸åä¿¡ä»»åç½ç»ä¹é´çé离ï¼è¾¾å°ææçæ§å¶å¯¹ç½ç»è®¿é®çä½ç¨ã
3.1çä¸å¿ä¸åä¸çº§æºæçé离ä¸è®¿é®æ§å¶
é²ç«å¢å¯ä»¥åå°ç½ç»é´çåå访é®éæ±ï¼è¿æ»¤ä¸äºä¸å®å
¨æå¡ï¼
é²ç«å¢å¯ä»¥é对åè®®ã端å£å·ãæ¶é´ãæµéçæ¡ä»¶å®ç°å®å
¨ç访é®æ§å¶ã
é²ç«å¢å
·æå¾å¼ºçè®°å½æ¥å¿çåè½ï¼å¯ä»¥å¯¹æ¨æè¦æ±ççç¥æ¥è®°å½ææä¸å®å
¨ç访é®è¡ä¸ºã
3.2å
¬å¼æå¡å¨ä¸å
é¨å
¶å®åç½çé离ä¸è®¿é®æ§å¶
å©ç¨é²ç«å¢å¯ä»¥åå°åå访é®æ§å¶çåè½ï¼ä»
å
许å
é¨ç½ç¨æ·ååæ³å¤é¨ç¨æ·å¯ä»¥éè¿é²ç«å¢æ¥è®¿é®å
¬å¼æå¡å¨ï¼èå
¬å¼æå¡å¨ä¸å¯ä»¥ä¸»å¨å起对å
é¨ç½ç»ç访é®ï¼è¿æ ·ï¼åå¦å
¬å¼æå¡å¨é åæ»å»ï¼å
é¨ç½ç±äºæé²ç«å¢çä¿æ¤ï¼ä¾ç¶æ¯å®å
¨çã
4ãå å¯éæ±
ç®åï¼ç½ç»è¿è¥åæå¼å±çVPNä¸å¡ç±»åä¸è¬æ以ä¸ä¸ç§ï¼
1ï¼æ¨å·VPNä¸å¡ï¼VPDNï¼2ï¼ä¸çº¿VPNä¸å¡3ï¼MPLSçVPNä¸å¡
移å¨äºè¿ç½ç»VPNä¸å¡åºè½ä¸ºç¨æ·æä¾æ¨å·VPNãä¸çº¿VPNæå¡ï¼å¹¶åºèèMPLSVPNä¸å¡çæ¯æä¸å®ç°ã
VPNä¸å¡ä¸è¬ç±ä»¥ä¸å é¨åç»æï¼
ï¼1ï¼ä¸å¡æ¿è½½ç½ç»ï¼2ï¼ä¸å¡ç®¡çä¸å¿ï¼3ï¼æ¥å
¥ç³»ç»ï¼4ï¼ç¨æ·ç³»ç»
æ们认为å®ç°çµä¿¡çº§çå å¯ä¼ è¾åè½ç¨æ¯æVPNçè·¯ç±è®¾å¤å®ç°æ¯ç°é¶æ®µæå¯è¡çåæ³ã
5ãå®å
¨è¯ä¼°ç³»ç»éæ±
ç½ç»ç³»ç»åå¨å®å
¨æ¼æ´ï¼å¦å®å
¨é
ç½®ä¸ä¸¥å¯çï¼ãæä½ç³»ç»å®å
¨æ¼æ´çæ¯é»å®¢çå
¥ä¾µè
æ»å»å±¡å±¡å¾æçéè¦å ç´ ã并ä¸ï¼éçç½ç»çå级ææ°å¢åºç¨æå¡ï¼ç½ç»æ许ä¼åºç°æ°çå®å
¨æ¼æ´ãå æ¤å¿
éé
å¤ç½ç»å®å
¨æ«æç³»ç»åç³»ç»å®å
¨æ«æç³»ç»æ£æµç½ç»ä¸åå¨çå®å
¨æ¼æ´ï¼å¹¶ä¸è¦ç»å¸¸ä½¿ç¨ï¼å¯¹æ«æç»æè¿è¡åæ审计ï¼åæ¶éåç¸åºçæªæ½å¡«è¡¥ç³»ç»æ¼æ´ï¼å¯¹ç½ç»è®¾å¤çåå¨çä¸å®å
¨é
ç½®éæ°è¿è¡å®å
¨é
ç½®ã
6ãå
¥ä¾µæ£æµç³»ç»éæ±
å¨è®¸å¤äººçæ¥ï¼æäºé²ç«å¢ï¼ç½ç»å°±å®å
¨äºï¼å°±å¯ä»¥é«ææ 忧äºãå
¶å®ï¼è¿æ¯ä¸ç§é误ç认è¯ï¼é²ç«å¢æ¯å®ç°ç½ç»å®å
¨æåºæ¬ãæç»æµãæææçæªæ½ä¹ä¸ãé²ç«å¢å¯ä»¥å¯¹ææç访é®è¿è¡ä¸¥æ ¼æ§å¶ï¼å
许ãç¦æ¢ãæ¥è¦ï¼ãä½å®æ¯éæçï¼èç½ç»å®å
¨æ¯å¨æçãæ´ä½çï¼é»å®¢çæ»å»æ¹æ³ææ æ°ï¼é²ç«å¢ä¸æ¯ä¸è½çï¼ä¸å¯è½å®å
¨é²æ¢è¿äºææææ æçæ»å»ãå¿
é¡»é
å¤å
¥ä¾µæ£æµç³»ç»ï¼å¯¹éè¿é²ç«å¢çæ»å»è¿è¡æ£æµå¹¶åç¸åºååºï¼è®°å½ãæ¥è¦ãé»æï¼ãå
¥ä¾µæ£æµç³»ç»åé²ç«å¢é
å使ç¨ï¼è¿æ ·å¯ä»¥å®ç°å¤éé²æ¤ï¼ææä¸ä¸ªæ´ä½çãå®åçç½ç»å®å
¨ä¿æ¤ç³»ç»ã
7ãé²ç
æ¯ç³»ç»éæ±
é对é²ç
æ¯å±å®³æ§æ大并ä¸ä¼ ææ为è¿
éï¼å¿
é¡»é
å¤ä»æå¡å¨å°åæºçæ´å¥é²ç
æ¯è½¯ä»¶ï¼é²æ¢ç
æ¯å
¥ä¾µä¸»æºå¹¶æ©æ£å°å
¨ç½ï¼å®ç°å
¨ç½çç
æ¯å®å
¨é²æ¤ã并ä¸ç±äºæ°ç
æ¯çåºç°æ¯è¾å¿«ï¼æ以è¦æ±é²ç
æ¯ç³»ç»çç
æ¯ä»£ç åºçæ´æ°å¨æå¿
é¡»æ¯è¾çã
8ãæ°æ®å¤ä»½ç³»ç»
å®å
¨ä¸æ¯ç»å¯¹çï¼æ²¡æåªç§äº§åçå¯ä»¥åå°ç¾åä¹ç¾çå®å
¨ï¼ä½æ们ç许å¤æ°æ®éè¦ç»å¯¹çä¿æ¤ãæå®å
¨çãæä¿é©çæ¹æ³æ¯å¯¹éè¦æ°æ®ä¿¡æ¯è¿è¡å®å
¨å¤ä»½ï¼éè¿ç½ç»å¤ä»½ä¸ç¾é¾æ¢å¤ç³»ç»è¿è¡å®æ¶èªå¨å¤ä»½æ°æ®ä¿¡æ¯å°æ¬å°æè¿ç¨çç£å¸¦ä¸ï¼å¹¶æç£å¸¦ä¸æºæ¿é离ä¿åäºå®å
¨ä½ç½®ãå¦æéå°ç³»ç»æ¥éåææ¶ï¼å¯ä»¥å©ç¨ç¾é¾æ¢å¤ç³»ç»è¿è¡å¿«éæ¢å¤ã
9ãå®å
¨ç®¡çä½å¶éæ±
å®å
¨ä½ç³»ç建ç«åç»´æ¤éè¦æè¯å¥½ç管çå¶åº¦åå¾é«çå®å
¨æè¯æ¥ä¿éãå®å
¨æè¯å¯ä»¥éè¿å®å
¨å¸¸è¯å¹è®æ¥æé«ï¼è¡ä¸ºç约æåªè½éè¿ä¸¥æ ¼ç管çä½å¶ï¼å¹¶å©ç¨æ³å¾æ段æ¥å®ç°ãå äºå¿
é¡»å¨çµä¿¡é¨é¨ç³»ç»å
æ ¹æ®èªèº«çåºç¨ä¸å®å
¨éæ±ï¼å¶å®å®å
¨ç®¡çå¶åº¦å¹¶ä¸¥æ ¼ææ§è¡ï¼å¹¶éè¿å®å
¨ç¥è¯åæ³å¾å¸¸è¯çå¹è®ï¼å 强æ´ä½åå·¥çèªèº«å®å
¨æè¯åé²èå¤é¨å
¥ä¾µçå®å
¨ææ¯ã
å®å
¨ç®æ
éè¿ä»¥ä¸å¯¹ç½ç»å®å
¨é£é©åæåéæ±åæï¼åæ ¹æ®éæ±é
å¤ç¸åºå®å
¨è®¾å¤ï¼éç¨ä¸è¿°æ¹æ¡ï¼æ们认为ä¸ä¸ªçµä¿¡ç½ç»åºè¯¥è¾¾å°å¦ä¸çå®å
¨ç®æ ï¼
建ç«ä¸å¥å®æ´å¯è¡çç½ç»å®å
¨ä¸ç½ç»ç®¡ççç¥å¹¶å 强å¹è®ï¼æé«æ´ä½äººåçå®å
¨æè¯ååé»ææ¯ã
å©ç¨é²ç«å¢å®ç°å
å¤ç½æä¸ä¿¡ä»»åä¹é´çé离ä¸è®¿é®æ§å¶å¹¶ä½æ¥å¿ï¼
éè¿é²ç«å¢çä¸æ¬¡æ§å£ä»¤è®¤è¯æºå¶ï¼å®ç°è¿ç¨ç¨æ·å¯¹å
é¨ç½è®¿é®çç»ç²åº¦è®¿é®æ§å¶ï¼
éè¿å
¥ä¾µæ£æµç³»ç»å
¨é¢çè§è¿åºç½ç»çææ访é®è¡ä¸ºï¼åæ¶åç°åæç»ä¸å®å
¨çæä½åé»å®¢æ»å»è¡ä¸ºå¹¶å¯¹æ»å»è¡ä¸ºä½æ¥å¿ï¼
éè¿ç½ç»åç³»ç»çå®å
¨æ«æç³»ç»æ£æµç½ç»å®å
¨æ¼æ´ï¼åå°å¯è½è¢«é»å®¢å©ç¨çä¸å®å
¨å ç´ ï¼
å©ç¨å
¨ç½çé²ç
æ¯ç³»ç»è½¯ä»¶ï¼ä¿è¯ç½ç»å主æºä¸è¢«ç
æ¯ç侵害ï¼
å¤ä»½ä¸ç¾é¾æ¢å¤---强åç³»ç»å¤ä»½ï¼å®ç°ç³»ç»å¿«éæ¢å¤ï¼
éè¿å®å
¨æå¡æé«æ´ä¸ªç½ç»ç³»ç»çå®å
¨æ§ã
温馨提示:答案为网友推荐,仅供参考