freepeople性欧美熟妇, 色戒完整版无删减158分钟hd, 无码精品国产vα在线观看DVD, 丰满少妇伦精品无码专区在线观看,艾栗栗与纹身男宾馆3p50分钟,国产AV片在线观看,黑人与美女高潮,18岁女RAPPERDISSSUBS,国产手机在机看影片

正文內(nèi)容

校園網(wǎng)的組建與綜合應(yīng)用_畢業(yè)論文-文庫吧

2025-07-23 12:21 本頁面


【正文】 ,連接校園網(wǎng)內(nèi)部各子網(wǎng)。(也可以選用Cisco 相應(yīng)的產(chǎn)品) 校園網(wǎng)的核心層是一個數(shù)據(jù)交換樞紐,提供高速、有效地數(shù)據(jù)交換。鑒于其重要性和必要性,核心層的可用性也在設(shè)計中得到了充分的體現(xiàn)。騰達(dá) 網(wǎng)絡(luò)的校園網(wǎng)解決方案是一個優(yōu)化的解決方案。核心節(jié)點(diǎn)之間的互聯(lián)采用千兆以太網(wǎng)或千兆以太網(wǎng)的捆綁技術(shù)。核心層是一個路由域。通過在核心層配置動態(tài)路由協(xié)議,提供數(shù)據(jù)的路由和路由的迂回。 網(wǎng)絡(luò)核心層是網(wǎng)絡(luò)的中心,其功能是實(shí)現(xiàn)高性能的交換和傳輸。因此核心層設(shè)備應(yīng)該是高性能的交換機(jī),可實(shí)現(xiàn)高速度的交換傳輸,以連接服務(wù)器等核心設(shè)備;并且非??煽?,實(shí)現(xiàn)不間斷工作 。 匯聚層設(shè)計 匯聚層 主要 負(fù)責(zé)匯集分散的接入點(diǎn)進(jìn)行數(shù)據(jù)交換,提供流量控制和用戶管理(用戶識別、授權(quán)、認(rèn)證、計費(fèi))功能,作為 校園 網(wǎng)的業(yè)務(wù)提 供層面,它是使 校園 網(wǎng)可運(yùn)營、可管理的最重要組成部分。匯聚層設(shè)備是用戶管理的基本設(shè)備,也是保證 校園 網(wǎng)承載和業(yè)務(wù)安全的基本屏障,更是保障 校園 網(wǎng)安全性能的關(guān)鍵。 匯聚路由器一直是網(wǎng)絡(luò)能力的重要體現(xiàn),特別是現(xiàn)在,包括語音、視頻、圖片、報表等大量數(shù)據(jù)在網(wǎng)絡(luò)中的承載,使匯聚層的重要性更加突出。 匯 聚層交換連接核心和接入層,應(yīng)當(dāng)采用帶 VLAN 和網(wǎng)管功能的中檔交換機(jī)。匯聚層交換機(jī)具有快速的級聯(lián)核心的以太端口以及高速堆疊模塊;帶 VLAN 子網(wǎng)劃分功能,能很好的管理接入層用戶。 接入層設(shè)計 接入層,其主要功能就是實(shí)現(xiàn)每個合法用戶 的安全接入。因此,對接入層而言其關(guān)鍵安全要素就是用戶的安全人證,管理和快速介入功能。接入層網(wǎng)絡(luò)是純二層交換網(wǎng)絡(luò),提供用戶的網(wǎng)絡(luò)接入。由于接入層設(shè)備需要部署在樓層,因此要求這些設(shè)備容易管理并且投資成本少。南縣三中校園網(wǎng)的接入層解決方案包括 Baystack 470、 Baystack 450、 Baystack 4 Baystack 350、 Baystack 310 等性價比很高的交換設(shè)備,這些設(shè)備出色接入性能的同時,都支持多種接入方式,具備多元素的用戶管理功能,以及豐富的防病毒,非法攻擊策略,確保在用戶接入網(wǎng)絡(luò) 的第一道門檻的安全。 在接入層根據(jù)用戶類型的不同劃分為不同的 VLAN;在公共場合,例如:教室、實(shí)驗室、圖書館、辦公室等,部署具有接入控制功能的以太網(wǎng)交換機(jī),通過對用戶的身份認(rèn)證及該用戶在 RADIUS 服務(wù)器上定義的 VLAN 屬性,劃分相應(yīng)的 VLAN。 在接入層用戶較為集中的樓層,使用具備鏈路捆綁功能的交換機(jī)或堆疊式的交換機(jī),便于今后上聯(lián)鏈路帶寬的擴(kuò)展以及鏈路的冗余。 網(wǎng)絡(luò)架構(gòu)設(shè)計 基于目前學(xué)校規(guī)模及發(fā)展的角度考慮,骨干網(wǎng)絡(luò)采用單核心雙引擎或雙核心單引擎的拓?fù)浣Y(jié)構(gòu),保證核心的穩(wěn)定;在兩棟實(shí)訓(xùn)樓均采用萬兆 的三層匯聚設(shè)備,實(shí)訓(xùn)樓 6506 千兆連接接入交換機(jī);服務(wù)器千兆 接入到核心交換機(jī)上;百兆到桌面; 出于管理和安全方面角度考慮,在全網(wǎng)可采用 IP+MAC 綁定方式,全網(wǎng)分布式采用 ACL,并按照部門劃分 VLAN,劃分相應(yīng)的權(quán)限,保證學(xué)生機(jī)房用機(jī)對教學(xué)辦公網(wǎng)沒有訪問權(quán)限,只能訪問校內(nèi)服務(wù)器及外網(wǎng); IP 分配:在辦公區(qū)采用靜態(tài) IP 劃分,在學(xué)生區(qū)及移動性較大的辦公區(qū)可補(bǔ)充性采用 DHCP 動態(tài)獲得 IP 地址。 按照核心的架構(gòu),才用單引擎單核心,采用單核心單引擎,核心和引擎之間做冗余備份。實(shí)訓(xùn)樓的匯聚設(shè)備可采用雙鏈路連接核心設(shè)備 ,作鏈路的冗余備份,如果其中任何一條鏈路出現(xiàn)故障,所有數(shù)據(jù)會切換到另外的鏈路上,保證校園網(wǎng)的暢通。 拓?fù)湓O(shè)計 局域網(wǎng)采用星型網(wǎng)絡(luò)拓樸結(jié)構(gòu),星型拓樸結(jié)構(gòu)為現(xiàn)在較為流行的一種網(wǎng)絡(luò)結(jié)構(gòu),它是以一臺中心處理機(jī)(通信設(shè)備)為主而構(gòu)成的網(wǎng)絡(luò),其它入網(wǎng)機(jī)器僅與該中心處理機(jī)之間有直接的物理鏈路,中心處理機(jī)采用分時或輪詢的方法為入網(wǎng)機(jī)器服務(wù),所有的數(shù)據(jù)必須經(jīng)過中心處理機(jī)。由于所有節(jié)點(diǎn)的往外傳輸都必須經(jīng)過中央節(jié)點(diǎn)來處理,因此,對中央節(jié)點(diǎn)的要求比較高。 優(yōu)點(diǎn)是網(wǎng)絡(luò)結(jié)構(gòu)簡單,易于維護(hù),便于管理(集中式);每臺 入網(wǎng)機(jī)均需物理線路與處理機(jī)互連,線路利用率低;處理機(jī)負(fù)載重(需處理所有的服務(wù)),因為任何兩臺入網(wǎng)機(jī)之間交換信息,都必須通過中心處理機(jī);入網(wǎng)主機(jī)故障不影響整個網(wǎng)絡(luò)的正常工作。對該網(wǎng)絡(luò)支持的設(shè)備生產(chǎn)廠商有較好的技術(shù)支持。 設(shè)計原則 校園網(wǎng)絡(luò)系統(tǒng)的建設(shè)在實(shí)用的前提下,應(yīng)當(dāng)在投資保護(hù)及長遠(yuǎn)性方面做適當(dāng)考慮,在技術(shù)上、系統(tǒng)能力上要保持五年左右的先進(jìn)性。并且從學(xué)校的利益出發(fā),從技術(shù)上講應(yīng)該采用標(biāo)準(zhǔn)、開放、可擴(kuò)充的、能與其它廠商產(chǎn)品配套使用的設(shè)計。 根據(jù)校園網(wǎng)的總體需求,結(jié)合對應(yīng)用系統(tǒng)的考慮,本次網(wǎng)絡(luò)建設(shè)的 設(shè)計目標(biāo)是:高性能、高可靠性、高穩(wěn)定性、高安全性、易管理的萬兆骨干網(wǎng)絡(luò)平臺。 我們遵循以下的原則進(jìn)行網(wǎng)絡(luò)設(shè)計: 網(wǎng)絡(luò)建設(shè)應(yīng)始終貫徹面向應(yīng)用,注重實(shí)效的方針,堅持實(shí)用、經(jīng)濟(jì)的原則,建設(shè)的萬兆骨干網(wǎng)絡(luò)平臺,保護(hù)用戶的投資。 網(wǎng)絡(luò)建設(shè)設(shè)計既要采用先進(jìn)的概念、技術(shù)和方法,又要注意結(jié)構(gòu)、設(shè)備、工具的相對成熟。不但能反映當(dāng)今的先進(jìn)水平,而且具有發(fā)展?jié)摿?,能保證在未來若干年內(nèi)占主導(dǎo)地位,保證貴校網(wǎng)絡(luò)建設(shè)的領(lǐng)先地位,采用萬兆以太網(wǎng)技術(shù)來構(gòu)建網(wǎng)絡(luò)主干線路。 穩(wěn)定性 在考慮技術(shù)先進(jìn)性和開放性的同時,還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及保修能力等方面著手,確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性,達(dá)到最大的平均無故障時間,銳捷網(wǎng)絡(luò)做為國內(nèi)知名品牌,網(wǎng)絡(luò)領(lǐng)導(dǎo)廠商,其產(chǎn)品的可靠性和穩(wěn)定性是一流的。為了保證骨干網(wǎng)絡(luò)平臺的健壯性和鏈路冗余性,建議網(wǎng)絡(luò)實(shí)施時在學(xué)校啟用千兆備份線路。在學(xué)校啟用物理鏈路冗余機(jī)制,保證任何一條 線路出現(xiàn)故障后骨干網(wǎng)絡(luò)平臺的可用性。 在網(wǎng)絡(luò)設(shè)計中,既考慮信息資源的充分共享,更要注意信息的保護(hù)和隔離,因此系統(tǒng)應(yīng)分 別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境,采取不同的措施,包括端口隔離、路由過濾、防 DDoS 拒絕服務(wù)攻擊、防IP 掃描、系統(tǒng)安全機(jī)制、多種數(shù)據(jù)訪問權(quán)限控制等,銳捷網(wǎng)絡(luò)充分考慮安全性,針對的各種應(yīng)用,有多種的保護(hù)機(jī)制,如劃分 VLAN、IP/MAC 地址綁定(過濾)、 ACL、路由過濾、防 DDoS 拒絕服務(wù)攻擊、防 IP 掃描、 認(rèn)證機(jī)制、 SSH 加密連接等具體技術(shù)提升整個網(wǎng)絡(luò)的安全性。 由于信息技術(shù)和人們對于新技術(shù)的需求發(fā)展都非常迅速,為了避免不必要的重復(fù)投資,我們必須選擇具有一定擴(kuò)展能 力的設(shè)備,能夠保證在網(wǎng)絡(luò)規(guī)模逐漸擴(kuò)大的時候,不需要增加新的設(shè)備,而只需要增加一定數(shù)量的模塊就行。最好能夠做到在網(wǎng)絡(luò)技術(shù)進(jìn)一步發(fā)展,現(xiàn)有模塊不支持新技術(shù)的情況下,只需要更換相應(yīng)模塊,而不需要更換整個設(shè)備。 全線采用基于 SNMP 標(biāo)準(zhǔn)的可網(wǎng)管產(chǎn)品,達(dá)到全程網(wǎng)管,降低了人力資源的費(fèi)用,提高網(wǎng)絡(luò)的易用性、可管理性,同時又具有很好的可擴(kuò)充性。 擴(kuò)展的考慮 備份線路帶寬擴(kuò)展:在未來升級考慮中,可將核心與匯聚間千兆備份線路帶寬升級至 10G 帶寬,以提高備份線路的連接帶寬。 實(shí)訓(xùn)樓交換機(jī)可擴(kuò)充為 96個千兆口,擁 有很強(qiáng)的接入擴(kuò)展功能。 網(wǎng)絡(luò) VLAN 的設(shè)計 在校園網(wǎng)絡(luò)的整個網(wǎng)絡(luò)規(guī)劃當(dāng)中, VLAN 的劃分是非常重要的部分,很好的利用 VLAN 技術(shù)的功能,能起到事半功倍的效果,對整個網(wǎng)絡(luò)的性能也是事關(guān)重要的。主要突出為以下幾點(diǎn): VLAN 劃分,可以避免廣播風(fēng)暴,在骨干網(wǎng)絡(luò)中尤為突出,在多媒體、視頻 點(diǎn)播等很容易引起廣播信息;劃分之后, VLAN 是廣播只在子網(wǎng)中進(jìn)行,不會做無意義的廣播,消除了廣播風(fēng)暴產(chǎn)生的條件。 VLAN 劃分,可以增加網(wǎng)絡(luò)的安全性,在不同的 VLAN 之間不能隨意通訊,只限與本子網(wǎng)間通訊,不會 對其他的子網(wǎng)產(chǎn)生干擾。要進(jìn)行訪問,需要通過三層交換,這樣信息流就得到相當(dāng)好的控制。 網(wǎng)絡(luò)管理系統(tǒng)采用完全獨(dú)立的 IP 子網(wǎng)和 VLAN,實(shí)現(xiàn)更加安全的對所有網(wǎng)絡(luò)設(shè)備進(jìn)行管理。建立 VLAN 和 IP 子網(wǎng)的對應(yīng)關(guān)系。 提高管理效率,實(shí)現(xiàn)虛擬的工作組,減少站點(diǎn)的移動和改變的開銷。 VLAN 間的子網(wǎng)訪問,可以在三層交換機(jī)上實(shí)現(xiàn),子網(wǎng)間的通訊也可以在匯聚設(shè)備上實(shí)行,分流核心交換機(jī)的三層交換,優(yōu)化了組網(wǎng)。 根據(jù)以往網(wǎng)絡(luò)管理經(jīng)驗和骨干網(wǎng)絡(luò)建設(shè)的實(shí)際情況,方案建議在骨干網(wǎng)絡(luò) VLAN 劃分規(guī)劃以“靈活劃分、方便管理”為基本原則 ,以不同的使用群體為 VLAN 范圍劃分。這樣劃分 VLAN 的好處有: 方便管理。為了更好的進(jìn)行 VLAN 規(guī)劃的實(shí)施,因此在網(wǎng)絡(luò)實(shí)施前期,要對網(wǎng)絡(luò)中不同區(qū)域的 VLAN 設(shè)置進(jìn)行詳細(xì)的規(guī)劃,細(xì)化到接入層網(wǎng)絡(luò),這樣在骨干網(wǎng)絡(luò)這樣大型的校園網(wǎng)絡(luò)中如果以用戶群體來劃分 VLAN 的話,避免由于前期配置設(shè)備時復(fù)雜煩瑣,而且由于相同的用戶群體可能在不同的物理位置,導(dǎo)致造成整個校園網(wǎng)絡(luò)中 VLAN 劃分復(fù)雜,減輕管理和后期維護(hù)。 易于實(shí)施
點(diǎn)擊復(fù)制文檔內(nèi)容
醫(yī)療健康相關(guān)推薦
文庫吧 www.dybbs8.com
備案圖鄂ICP備17016276號-1