路由技术设计部分需求分析文档.docxVIP

校园网网络工程项目路由技术设计——需求分析文档目录一、校园网路由技术需求概述21.背景22.需求概要2二、校园网中ACL技术的应用需求21.ACL简介22.管理的需要23.安全的需要34.性能的需要3三、实施NAT的原因31.NAT技术简介32.原因总述33.管理的需求34.性能的需求45.安全的需求4四、实施OSPF的原因41.OSPF简介42.性能的需要43.技术的需要5五、QoS – 服务质量要求51.QoS简介52.管理的需求53.性能的需求5校园网路由技术需求概述背景随着高校信息化建设的深入，校园网已成为教学、科研、管理的重要撑平台。国内高校经过多年持续不断的基础设施建设和应用提升，已经形成了较为稳定的校园网基础架构和相对丰富的校园网应用平台。其骨干网络的安全稳定，网络服务质量等特性变得越来越重要。需求概要本需求分析主要从以下方面阐述校园网路由技术需求：ACL技术的应用需求？为何需要NAT？如何选择路由协议？对QoS有怎样的要求？校园网中ACL技术的应用需求ACL简介访问控制列表(Access Control List, ACL)是应用在路由器或有路由功能的交换机接口的指令列表。这些指令列表用来告诉路由器哪能些数据包可以收、哪能数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。管理的需要学校机房与学生宿舍、图书阅览室是学生从网上获取自己感兴趣的信息重要场所，那么在没有老师在旁边监督，怎样才能让学生健康地从网上获取资源，并且让他们在身心上得到健康地发展，成为了我们需要面临的重要问题。　　所谓“没有规矩，不成方圆”，我们必须为学生们设置一个权限，让他们“绿色上网”，在网络上获取信息的同时也让他们身心得到健康地发展。在校园网中ACL可以方便校园网的管理，ACL可以在一些特定的区域中隔绝掉不要的流量。网络管理员也需要对学生的上网进行控制，限制学生每天的上网时间、过滤病毒、管理网络设备和控制服务器。安全的需要很多学校的PC和服务器的普通安全配置,是没有能力对付zero-day型的攻击和侵入行为的, 比如: 蠕虫感染、黑客攻击、木马、后门软件、间谍软件(Spyware) 、网络小偷(键盘标记软件)、广告软件(Adware)的侵入等等。一些网络设备本身就不安全,没有抗蠕虫和抗黑客攻击的能力;只有路由器和交换机这些中转设备具有安全能力,安全问题才有可能得到解决。网络中存在许多安全隐患。在外网中有许多的未知网络因素，通过设置ACL访问控制列表对网络中的未知因素进行过滤。ACL可以隔绝掉特定IP的流量或者是拒绝特定的IP使用服务器的服务，这样可以增强网络的安全性。例如：校园网中某些服务器上存储的是教师专用的数据，如：给学生的打分等，又或者是一些机密性的数据，一般我们出于安全考虑，只给特定有权限的IP用户使用。性能的需要由于学校的学校的服务器多数情况是为校内用户提供服务，往往性能上比较基础。有些校园一些服务器不能支持那么多的用户同时在线使用服务，所以适当使用ACL可以优化网络性能。实施NAT的原因NAT技术简介网络地址转换（Network Address Translation，NAT）属接入广域网技术，用来实现私有地址与公有地址之间的转换。私有地址是指局域网内部的主机IP地址，而公有地址是Internet全球唯一的合法IP地址。原因总述要申请一个共有地址是非常困难的，而且非常昂贵。为了节省资金可以通过设置NAT来实现。此外，在校园网中使用NAT有许多优越性。管理的需求由于学校按功能不同区分很多不同的网络，例如教学区，图书馆区，学生宿舍区，办公区等。不同的网络要求不同的管理方式，因此内部网络的映射十分重要。使用NAT，使内部网络不必重新编址、减少注册IP地址的使用，简化了网络管理。性能的需求一方面，NAT使网络管理更加方便，这无疑使网络性能更多的提供给用户。另一方面，NAT能有效的避免来自网络外部的攻击，这使得外部不友好主机对网络性能的影响占到最低，从而也保证了校园网的性能。从这些方面，都可以判断，NAT也很好的满足性能的需求。安全的需求NAT也影响了一些网络管理功能和安全设施。NAT改变包的IP地址, 对于防火墙由于它利用 IP 地址、TCP端口、目标地址以及其它IP包内的信息来决定是否干预网络的连接, 使用NAT后会改变防火墙的规则。因此在具体应用中, NAT应集成在防火墙系统之中, 提供访问控制和地址翻译的功能。NAT也可以维护内网安全，起到防火墙作用，因此安全需求的角度也需要NAT。实施OSPF的原因OSPF简介OSPF （Open Shortest Path First）是一种链路状态路由协议. 在链路状态路由协议中, 每个路由器维护它自己的本地链路状态信息, 并且通过扩散的