校園網(wǎng)絡(luò)安全方案設(shè)計(已修改)
2025-05-25 12:28 本頁面
【正文】 校園網(wǎng)絡(luò)安全方案設(shè)計案例2（校園案例）班 級：學(xué) 號：設(shè)計人：李**第一章、校園網(wǎng)方案設(shè)計原則與需求1.充分滿足現(xiàn)在以及未來35年內(nèi)的網(wǎng)絡(luò)需求，既要保證校園網(wǎng)能很好的為學(xué)校服務(wù)，又要保護(hù)學(xué)校的投資。2.強(qiáng)大的安全管理措施，四分建設(shè)、六分管理，管理維護(hù)的好壞是校園網(wǎng)正常運(yùn)行的關(guān)鍵3.在滿足學(xué)校的需求的前提下，建出自己的特色網(wǎng)絡(luò)的穩(wěn)定性要求l整個網(wǎng)絡(luò)需要具有高度的穩(wěn)定性，能夠滿足不同用戶對網(wǎng)絡(luò)訪問的不同要求網(wǎng)絡(luò)高性能需求l整個網(wǎng)絡(luò)系統(tǒng)需要具有很高的性能，能夠滿足各種流媒體的無障礙傳輸，保證校園網(wǎng)各種應(yīng)用的暢通無阻l認(rèn)證計費(fèi)效率高，對用戶的認(rèn)證和計費(fèi)不會對網(wǎng)絡(luò)性能造成瓶頸網(wǎng)絡(luò)安全需求l防止IP地址沖突l非法站點(diǎn)訪問過濾l非法言論的準(zhǔn)確追蹤l惡意攻擊的實(shí)時處理l記錄訪問日志提供完整審計網(wǎng)絡(luò)管理需求l需要方便的進(jìn)行用戶管理，包括開戶、銷戶、資料修改和查詢l需要能夠?qū)W(wǎng)絡(luò)設(shè)備進(jìn)行集中的統(tǒng)一管理l需要對網(wǎng)絡(luò)故障進(jìn)行快速高效的處理第二章、校園網(wǎng)方案設(shè)計整個網(wǎng)絡(luò)采用二級的網(wǎng)絡(luò)架構(gòu)：核心、接入。核心采用一臺RG－S4909，負(fù)責(zé)整個校園網(wǎng)的數(shù)據(jù)轉(zhuǎn)發(fā)，同時為接入交換機(jī)S1926F+、內(nèi)部服務(wù)器提供百兆接口。網(wǎng)絡(luò)出口采用RGWALL1200防火墻。原有網(wǎng)絡(luò)設(shè)備功能較少，無法進(jìn)行安全防護(hù)，已經(jīng)不能滿足應(yīng)用的需求。方案一：不更換核心設(shè)備核心仍然采用銳捷網(wǎng)絡(luò)S4909交換機(jī)，在中校區(qū)增加一臺SAM服務(wù)器，部署SAM系統(tǒng)，同時東校區(qū)和西校區(qū)各用3臺S2126G替換原有S1926F+,其中匯聚交換機(jī)各采用一臺新增的S2126G，剩余的兩臺S2126G用于加強(qiáng)對關(guān)鍵機(jī)器的保護(hù)，中校區(qū)的網(wǎng)絡(luò)結(jié)構(gòu)也做相應(yīng)的調(diào)整，采用現(xiàn)有的兩臺S2126G做為匯聚設(shè)備，其它交換機(jī)分別接入這兩臺交換機(jī)，從而實(shí)現(xiàn)所有匯聚層交換機(jī)都能進(jìn)行安全控制，重點(diǎn)區(qū)域在接入層進(jìn)行安全控制的網(wǎng)絡(luò)布局。方案二：更換核心設(shè)備核心采用一臺銳捷網(wǎng)絡(luò)面向10萬兆平臺設(shè)計的多業(yè)務(wù)IPV6路由交換機(jī)RGS8606，負(fù)責(zé)整個校園網(wǎng)的數(shù)據(jù)轉(zhuǎn)發(fā)。在中校區(qū)增加一臺SAM服務(wù)器，部署SAM系統(tǒng)，同時東校區(qū)和西校區(qū)各用3臺S2126G替換原有S1926F+。將原有的S4909放到東校區(qū)做為匯聚設(shè)備，下接三臺S2126G實(shí)現(xiàn)安全控制，其它二層交換機(jī)分別接入相應(yīng)的S2126G。西校區(qū)匯聚采用一臺S2126G，剩余兩臺S2126G用于保護(hù)重點(diǎn)機(jī)器，其它交換機(jī)接入對應(yīng)的S2126G。中校區(qū)的網(wǎng)絡(luò)結(jié)構(gòu)也做相應(yīng)的調(diào)整，采用現(xiàn)有的兩臺S2126G做為匯聚設(shè)備，其它交換機(jī)分別接入這兩臺交換機(jī)，從而實(shí)現(xiàn)所有匯聚層交換機(jī)都能進(jìn)行安全控制，重點(diǎn)區(qū)域在接入層進(jìn)行安全控制的網(wǎng)絡(luò)布局。骨干網(wǎng)絡(luò)由RGS8606構(gòu)成，核心交換機(jī)RGS8606主要具有5特性： 骨干網(wǎng)帶寬設(shè)計：千兆骨干，可平滑升級到萬兆整個骨干網(wǎng)采用千兆雙規(guī)線路的設(shè)計，二條線路通過VRRP冗余路由協(xié)議和OSPF動態(tài)路由協(xié)議實(shí)現(xiàn)負(fù)載分擔(dān)和
公司管理相關(guān)推薦
鄂ICP備17016276號-1