校園網(wǎng)絡(luò)組建設(shè)計方案-文庫吧
2025-04-25 12:16 本頁面
【正文】 路由級的冗余。全方位的完全保證了設(shè)備、網(wǎng)絡(luò)、應(yīng)用系統(tǒng)的可靠性。 該校園網(wǎng)的信息點分布很廣，校園網(wǎng)用戶的流動性大，信息點存在隨意接入使用的問題。學(xué)生及外來不明身份的用戶，在校園網(wǎng)中找到任何一個信息點，就可以進(jìn)入到校園網(wǎng)，可以肆意干擾和破壞校園網(wǎng)網(wǎng)絡(luò)平臺及應(yīng)用系統(tǒng)的正常運行。另外校園網(wǎng)的網(wǎng)絡(luò)安全，還需要考慮與外網(wǎng)及內(nèi)網(wǎng)不同應(yīng)用系統(tǒng)之間的安全訪問控制。為了發(fā)生安全事件后，能夠有效、快捷地處理事故，采用上網(wǎng)審計手段是十分有必要的。由于當(dāng)前類似“沖擊波、震蕩波病毒”的肆虐，一個健壯的網(wǎng)絡(luò)應(yīng)該提供必要的手段，禁止特定病毒的傳播以及由于病毒造成的流量擁塞。二、網(wǎng)絡(luò)方案設(shè)計 在此次校園網(wǎng)的設(shè)計中，我們采用層次化模型，將整個網(wǎng)絡(luò)分為三層結(jié)構(gòu)來設(shè)計網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，將該層次結(jié)構(gòu)和星型模型結(jié)合起來。所謂“層次化”模型，就是將復(fù)雜的網(wǎng)絡(luò)設(shè)計分成幾個層次，每個層次著重于某些特定的功能，這樣就能夠使一個復(fù)雜的大問題變成許多簡單的小問題。星型拓樸結(jié)構(gòu)為現(xiàn)在較為流行的一種網(wǎng)絡(luò)結(jié)構(gòu)，它是以一臺中心處理機（通信設(shè)備）為主而構(gòu)成的網(wǎng)絡(luò)，其它入網(wǎng)機器僅與該中心處理機之間有直接的物理鏈路，中心處理機采用分時或輪詢的方法為入網(wǎng)機器服務(wù)，所有的數(shù)據(jù)必須經(jīng)過中心處理機 本方案的設(shè)計將在追求性能優(yōu)越、經(jīng)濟(jì)實用的前提下，本著嚴(yán)謹(jǐn)、慎重的態(tài)度，從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備選擇、系統(tǒng)應(yīng)用、技術(shù)服務(wù)和實施過程等方面綜合進(jìn)行系統(tǒng)的總體設(shè)計，采用了核心層，匯聚層，接入層的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。這樣設(shè)計的優(yōu)點是 ?。?）控制簡單。任何一站點只和中央節(jié)點相連接，因而介質(zhì)訪問控制方法簡單，致使訪問協(xié)議也十分簡單。易于網(wǎng)絡(luò)監(jiān)控和管理?！ 。?）故障診斷和隔離容易。中央節(jié)點對連接線路可以逐一隔離進(jìn)行故障檢測和定位，單個連接點的故障只影響一個設(shè)備，不會影響全網(wǎng)?！ 。?）方便服務(wù)。中央節(jié)點可以方便地對各個站點提供服務(wù)和網(wǎng)絡(luò)重新配置。 基于目前學(xué)校規(guī)模及發(fā)展的角度考慮，骨干網(wǎng)絡(luò)采用雙核心的拓?fù)浣Y(jié)構(gòu)，核心層放置了雙核心交換機是為了當(dāng)其中一臺設(shè)備出現(xiàn)問題的時候，另一臺設(shè)備能夠繼續(xù)起作用，以保證校園網(wǎng)的暢通。保證核心的穩(wěn)定。在西輔助辦公樓采用萬兆的三層交換機設(shè)備，匯聚層千兆連接接入中端交換機；服務(wù)器千兆接入到核心交換機上；百兆到桌面；ISP通過防火墻連接到核心交換機上。 出于管理和安全方面角度考慮，在全網(wǎng)可采用IP+MAC綁定方式，全網(wǎng)分布式采用ACL，并按照部門劃分VLAN，劃分相應(yīng)的權(quán)限，保證學(xué)生機房用機對教學(xué)辦公網(wǎng)沒有訪問權(quán)限，只能訪問校內(nèi)服務(wù)器及外網(wǎng)；IP分配：在辦公區(qū)采用靜態(tài)IP劃分，在學(xué)生區(qū)及移動性較大的辦公區(qū)可補充性采用DHCP動態(tài)獲得IP地址。 圖22 校園拓?fù)鋱D 校園光纖分布圖圖23 校園光纖分布圖 注：根據(jù)校園平面圖和拓?fù)鋱D情況來看，把匯聚層設(shè)備間放在圖書館大樓，東主教學(xué)2號樓和綜合辦公樓中，通過光纖連接網(wǎng)管中心到各個匯聚層設(shè)備間，然后再通過光纖連接到個接入層各設(shè)備間。 網(wǎng)絡(luò)設(shè)計 網(wǎng)絡(luò)中心節(jié)點及其它核心節(jié)點作為校園網(wǎng)絡(luò)系統(tǒng)的心臟，必須提供全線速的數(shù)據(jù)交換，當(dāng)網(wǎng)絡(luò)流量較大時，對關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量提供保障。另外作為整個網(wǎng)絡(luò)的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運行。 因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性。具體來說核心節(jié)點的交換機有兩個基本要求：1）高密度端口情況下，還能保持各端口的線速轉(zhuǎn)發(fā)；2）關(guān)鍵模塊必須冗余，如管理引擎、電源、風(fēng)扇?！? 由于校園網(wǎng)對外傳輸?shù)臄?shù)據(jù)是巨大的，所以我們需要考慮校園網(wǎng)對外出口的帶寬大小的問題，因此需要考慮到核心設(shè)備對萬兆的支持能力。 綜上所述，主干核心交換機屬于高端系列的產(chǎn)品，所以在本方案中，核心交換機建議采用多業(yè)務(wù)萬兆核心路由交換機。可以根據(jù)用戶的需求靈活配置，靈活構(gòu)建彈性可擴展的網(wǎng)絡(luò)。所以我們使用兩臺DCRS7604(R3)的交換機組成一個環(huán)形多機熱備份的核心交換機系統(tǒng)解決方案。DCRS7604(R3)核心路由交換機是神州數(shù)碼推出的萬兆核心路由交換機，DCRS7604(R3)核心路由交換機在保障高性能大容量的基礎(chǔ)上提供強大的安全防護(hù)能力，并且擁有業(yè)務(wù)按需疊加擴展能力，達(dá)到業(yè)務(wù)和性能并重的設(shè)計需求。目前提供4插槽核心路由交換機機箱，電源1＋1冗余，標(biāo)配1個MRSPWRA1AC交流電源，1個熱插拔風(fēng)扇盤。核心層交換機跟匯聚接入層交換機之間的千兆鏈路可以捆綁，從而實現(xiàn)帶寬的靈活擴展。 為用戶提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干和大流量節(jié)點交換機的理想選擇，在此方案中，校區(qū)網(wǎng)絡(luò)中心采用DCRS7604(R3)多業(yè)務(wù)萬兆核心路由交換機作為核心交換機。核心層交換機跟匯聚接入層交換機之間的千兆鏈路可以捆綁，從而實現(xiàn)帶寬的靈活擴展。 匯聚層網(wǎng)絡(luò)設(shè)計 以往傳統(tǒng)企業(yè)網(wǎng)絡(luò)接入層的建設(shè)中并不關(guān)注于安全控制和QOS提供能力，而將網(wǎng)絡(luò)的安全防御措施和QOS保障依賴于網(wǎng)絡(luò)的匯聚層或核心層設(shè)備，這給匯聚層和核心層設(shè)備帶來了巨大的壓力，往往內(nèi)網(wǎng)病毒泛濫成災(zāi)后導(dǎo)致核心層設(shè)備癱機，使網(wǎng)絡(luò)沒有QOS服務(wù)質(zhì)量保障?！ CS5950接入交換機是能滿足高安全、多業(yè)務(wù)承載、高性能的網(wǎng)絡(luò)環(huán)境智能交換機，具備傳統(tǒng)二層交換機大容量、高性能等優(yōu)點，同時還具有領(lǐng)先的安全特性，進(jìn)一步加強了企業(yè)網(wǎng)絡(luò)對邊緣接入層面的安全控制能力。 用戶可以根據(jù)需要來訂制自身的安全策略并部署在此交換機上。該產(chǎn)品具備的端口帶寬限制、端口鏡像、
公司管理相關(guān)推薦
鄂ICP備17016276號-1