花莲县网管封面.doc

花蓮縣網管封面 目錄 1.前言 2.花蓮縣網路歷史與架構..................(3)3.OSI七層與TCP/IP.....................(15) 4.網路拓樸實例含網路線實做.............(51)5.網管基本能力要求.............(62)6.應收集資料種類.............(64)7.簡易故障排除.............(70)8.QA時間.............(70) 一、前言 希望這本入門講義能幫助到花蓮縣的網管老師，文中若有不盡理想之處，煩請告知，縣網會再努力。謝謝! 二、花蓮縣網路歷史與架構 87年 花蓮縣教育網路中心為台灣學術網路花蓮地區ADSL接取點，對外連線乃透過中華電信M-1網路，經區網花蓮師院路由通往網際網路，連線頻寬為M。在提供縣內各文教單位以ADSL連線上網服務上，目前經由本中心連線上網的單位計縣內所有縣屬國中小130路、國立小學2路、私立小學1路、公私立高中職11路、各鄉鎮圖書館19路、教育行政單位1路，合計164路。所有以ADSL連線單位的連線頻寬至少上傳384K，下載1.5M。除提供ADSL連線接取外並有23線撥接線路供撥接上網。 94年 花蓮縣教育網路中心本為台灣學術網路花蓮地區ADSL接取點，對外連線乃透過中華電信ATM網路，經Cisco 3550連接至Cisco 6509後，接往區網花蓮師院通往網際網路，各點連線頻寬為3M。 在提供縣內各文教單位以FTTS連線上網服務後，目前經由本中心連線上網的單位，連線頻寬皆提升至10M，計縣內所有縣屬高國中小126路、國立花師附小1路、教育局單位1路，共128路。採ADSL連線上網，計有縣屬國中小6路、私立海星小學1路、公私立高中職4路、各鄉鎮圖書館4路、磯崎國小(供社區用)1路，共16路，連線頻寬為3M。 FTTS及ADSL連線上網合計144路，透過中華電信及東森寬頻經區網花蓮師院路由通往網際網路，對外連線頻寬為2000M。 花蓮縣網路中心(美崙國中)架構圖 95年可能架構 目前安全閘道設備標案仍進行中，這是明年的期望圖。 建置目的： 由於目前網路駭客攻擊猖獗，加上各中小學蠕蟲攻擊及P2P不當使用往往導致學術網路的負荷過重，致使網路運作有時不甚順暢。為改善此一現況，加強本縣教育網路轄下各校網路安全防禦工作及資訊系統的安全性並減輕各校網管人員工作負擔，特進行本專案，以強化花蓮縣教育網路的安全工作。 運作方式： 系統可設定產生定期報表(Schedule Report)並可透過E-Mail或FTP送出以公告之。定期報表的格式須為html格式，以公告至Web網站。管理者可設定定期報表要產生的項目，並可為每個學校分別製作個別報表或多個學校一起製作整合報表，以方便各校查詢。 系統具備決策管理機制，管理者可根據監控所設定的條件，循序找出發生問題的IP，並以滑鼠點擊便可將該IP鎖定(Block)，使其無法對外連線，同時可產生被鎖定IP之列表並公告之。 決策管理機制須依據下列流程使本中心管理者能透過此機制達到決策管理目的： 顯示各種類別攻擊統計趨勢圖-(提供管理者設定警戒值，超過警戒值者提出警示-(管理者可點選警示的類別列出該類攻擊各校之總量排名與攻擊總量-(管理者可點選排名最前者學校找出該校該類攻擊之IP排名與數量-(管理者可點選該校該最嚴重攻擊之IP逕行鎖定該IP使其無法對外連線-(產生備鎖定之IP及原因列表以供本中心公告之。 架構簡圖 FTTS學校連線資料 學校名稱 Domain IP區段 學校端(A點) 光纖IP 中心端(B點) 光纖IP 專線號碼 鑄強國小 .tw /24 89 90 38YD000034 三民國小 .tw /26 9 0 3888YD000002 長良國小 .tw 28/26 01 02 3888YD000019 春日國小 .tw 92/26 01 02 3887YD000007 大禹國小 .tw 4/26 37 38 3888YD000015 高寮國小 .tw /26 13 14 3888YD000007 德武國小 .tw 28/26 09 10 3887YD000008 樂合國小 .tw 92/26 5 6 3888YD000014 源城國小 .tw 4/26 1 2 3888YD000013 觀音國小 .tw /26 09 10 3888YD000009 大富國小 .tw 28/26 3870YD0000011 大興國小 .tw 92/26 9 0 3870YD000006 三民國中 .tw /25 5 6 3888YD000001 中城國小 .tw 28/25 7 8 3888YD000