中学校园组网方案与实现毕业方案论文(12)

中学校园组网方案与实现毕业方案论文

上的流量.IDS设备通过复制数据流来分析和检测数据，并不转发数据.IDS的有点事不会影响数据包的转发，缺点是不能及时的阻止恶意流量对于网络的攻击.IDS通常与其他网络设备一起对攻击做出反应.

IPS是在IDS技术之上建立的.与IDS不同，IPS设备工作在在线模式，所有进入和送出流量都要经过它来处理.数据包如果没有没有被IPS分析是不允许进入信任区域的.这样做的好处就是，IPS可以实现按需检测和立即解决问题.另一方面，IPS可能导致许多错误、失误和溢出的流量，影响网络的性能.

IPS和IDS各有优缺点，具体工程时一起选择两种技术，让它们相互补充.

2.4 QOS技术

2.4.1 QOS简介

QOS用来度量网络传输质量和服务可用性.进一步的讲，QOS是网络为某特定数据流提供优质服务的能力.QOS通过以下几种手段来提供优质的网络服务：

提供专用带宽

降低丢包率

避免网络拥塞

整形（Shapping）网络流量

设置数据优先级

2.4.2 QOS的三种模式

尽力而为服务模式，集成服务模式，区分服务模式.三种模式中，尽力而为模式是IP网络的初始模式，集成服务模式与本案例无关，区分服务模式区别的对待不同的数据流量，把他们分成不同的类别，不同类别的数据流量进行不同类别的处理.在这里我们重点介绍区分服务模式.

区分服务模式的基础是在RFC2474和RFC2475中奠定的.区分服务模式由以下几个基本部分构成：

在网络边界设置IP报文头中的某些位，也就是标记数据.用来为以下的处理做准备.

网络内的节点根据这些位的设置情况决定如何转发数据包.

被标记的数据在网络边界被调整为与服务或规则要求的一致.

从区分服务模式的构成也能看出它的工作原理，即根据管理策略设置每个服务的要求和规则，网络节点根据标记位选择数据包，结合缓冲区管理和数据包调度机制区别处理不同的数据包.

第三章校园网需求分析

3.1 项目概述

一中是安徽省重点高中，学校现占地300亩，每个学生人均40平方米，共有行政楼一栋、教学楼两栋、图书馆一个、科学馆一个、体艺馆一个、公寓楼两栋、餐厅楼一栋，操场一个.

6 / 30