校園網(wǎng)絡(luò)組建設(shè)計(jì)方案-wenkub
2023-05-25 12:16:22 本頁(yè)面
【正文】 址規(guī)劃原則 9 方案特點(diǎn) 9 四、網(wǎng)絡(luò)技術(shù)選用 10 路由協(xié)議——OSPF 10 鏈路聚合技術(shù) 10 NAT 的描述及策略路由的實(shí)現(xiàn) 11 ACL(訪問控制列表) 11 VLAN (虛擬局域網(wǎng)) 12 網(wǎng)絡(luò)QoS設(shè)計(jì) 12 ＶＴＰ協(xié)議 13 五、網(wǎng)絡(luò)設(shè)備選型 13 六、總結(jié) 14 七、 參考文獻(xiàn) 17 一、需求分析 工程項(xiàng)目概況 學(xué)校為了加快信息化建設(shè)，新的校園網(wǎng)網(wǎng)將建設(shè)一個(gè)以校園辦公自動(dòng)化、電子商務(wù)、業(yè)務(wù)綜合管理、多媒體視頻會(huì)議、遠(yuǎn)程通訊、信息發(fā)布及查詢?yōu)楹诵?，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)，將校園的各種辦公室、多媒體會(huì)議室、PC終端設(shè)備、應(yīng)用系統(tǒng)通過網(wǎng)絡(luò)連接起來(lái)，實(shí)現(xiàn)內(nèi)、外溝通的現(xiàn)代化計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。216。216。 信息點(diǎn)分布情況該學(xué)校涉及20棟樓宇： 4棟宿辦樓、1棟綜合辦公樓、東西2棟輔助辦公樓、1棟教工食堂、東西4棟主教學(xué)樓主教學(xué)樓、1號(hào)綜合實(shí)驗(yàn)樓、2號(hào)綜合實(shí)驗(yàn)樓、4棟學(xué)生公寓樓、1棟學(xué)生食堂洗浴中心大樓。可以對(duì)園區(qū)網(wǎng)應(yīng)用中的，多媒體視頻點(diǎn)播服務(wù)、數(shù)據(jù)備份服務(wù)、文獻(xiàn)傳遞服務(wù)、Email服務(wù)、數(shù)據(jù)庫(kù)服務(wù)器等服務(wù)。保證在多樣網(wǎng)絡(luò)設(shè)備，用戶不斷增加的環(huán)境中，仍能保證網(wǎng)絡(luò)暢通。針對(duì)需求設(shè)備要能對(duì)數(shù)據(jù)做到分布式處理，這樣的分布式處理可以節(jié)省主交換引擎的消耗。 為使網(wǎng)絡(luò)穩(wěn)定可靠，即使在設(shè)備出現(xiàn)問題時(shí)切換到備用設(shè)備的過程中，也要保證較小的延遲，以滿足網(wǎng)絡(luò)應(yīng)用中的有效暢通的需要。學(xué)生及外來(lái)不明身份的用戶，在校園網(wǎng)中找到任何一個(gè)信息點(diǎn)，就可以進(jìn)入到校園網(wǎng)，可以肆意干擾和破壞校園網(wǎng)網(wǎng)絡(luò)平臺(tái)及應(yīng)用系統(tǒng)的正常運(yùn)行。二、網(wǎng)絡(luò)方案設(shè)計(jì) 在此次校園網(wǎng)的設(shè)計(jì)中，我們采用層次化模型，將整個(gè)網(wǎng)絡(luò)分為三層結(jié)構(gòu)來(lái)設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，將該層次結(jié)構(gòu)和星型模型結(jié)合起來(lái)。任何一站點(diǎn)只和中央節(jié)點(diǎn)相連接，因而介質(zhì)訪問控制方法簡(jiǎn)單，致使訪問協(xié)議也十分簡(jiǎn)單?！ 。?）方便服務(wù)。在西輔助辦公樓采用萬(wàn)兆的三層交換機(jī)設(shè)備，匯聚層千兆連接接入中端交換機(jī)；服務(wù)器千兆接入到核心交換機(jī)上；百兆到桌面；ISP通過防火墻連接到核心交換機(jī)上。另外作為整個(gè)網(wǎng)絡(luò)的交換中心，在保證高性能、無(wú)阻塞交換的同時(shí)，還必須保證穩(wěn)定可靠的運(yùn)行。 綜上所述，主干核心交換機(jī)屬于高端系列的產(chǎn)品，所以在本方案中，核心交換機(jī)建議采用多業(yè)務(wù)萬(wàn)兆核心路由交換機(jī)。目前提供4插槽核心路由交換機(jī)機(jī)箱，電源1＋1冗余，標(biāo)配1個(gè)MRSPWRA1AC交流電源，1個(gè)熱插拔風(fēng)扇盤。 匯聚層網(wǎng)絡(luò)設(shè)計(jì) 以往傳統(tǒng)企業(yè)網(wǎng)絡(luò)接入層的建設(shè)中并不關(guān)注于安全控制和QOS提供能力，而將網(wǎng)絡(luò)的安全防御措施和QOS保障依賴于網(wǎng)絡(luò)的匯聚層或核心層設(shè)備，這給匯聚層和核心層設(shè)備帶來(lái)了巨大的壓力，往往內(nèi)網(wǎng)病毒泛濫成災(zāi)后導(dǎo)致核心層設(shè)備癱機(jī)，使網(wǎng)絡(luò)沒有QOS服務(wù)質(zhì)量保障。除此之外，此交換機(jī)還具備多個(gè)專用堆疊接口，可以滿足樓層，樓宇內(nèi)多個(gè)交換機(jī)高性能匯聚的需要。DCS3950二層交換機(jī)是能滿足高安全、多業(yè)務(wù)承載、高性能的網(wǎng)絡(luò)環(huán)境智能交換機(jī)，具備傳統(tǒng)二層交換機(jī)大容量、高性能等優(yōu)點(diǎn)，同時(shí)還具有領(lǐng)先的安全特性，進(jìn)一步加強(qiáng)了企業(yè)網(wǎng)絡(luò)對(duì)邊緣接入層面的安全控制能力。此處我們選用神州數(shù)碼的DCS395052C和DCS395028C交換機(jī)，信息點(diǎn)少的大樓我們選擇具有24口以太網(wǎng)接口的DCS395028C，信息點(diǎn)多的地方選用48口以太網(wǎng)接口的DCS395052C交換機(jī)。針對(duì)該校園的規(guī)模，我們這里選用DCFW1800SHV2(R3) 小型企業(yè)級(jí)防火墻神州數(shù)碼DCFW1800SHV2(R3)防火墻，網(wǎng)絡(luò)吞吐量為200Mbps,并發(fā)連接數(shù)為256000，同時(shí)能檢測(cè)Dos、DDos，能管理SSH、HTTP、HT、等。 綜合布線 結(jié)構(gòu)化布線應(yīng)該滿足以下目標(biāo)：1． 滿足學(xué)院各大樓主要需求，同時(shí)兼顧未來(lái)升級(jí)能更好的實(shí)施2． 滿足當(dāng)前和長(zhǎng)遠(yuǎn)的數(shù)據(jù)傳輸要求，兼顧質(zhì)量。 ： ： 三、IP地址規(guī)劃 IP地址規(guī)劃原則 IP地址構(gòu)成了整個(gè)Internet的基礎(chǔ)，IP地址資源是整個(gè)Internet的基本核心資源，IP地址資源的合理分配和有效利用是整個(gè)Internet發(fā)展過程中持續(xù)有效的一個(gè)極具分量的研究課題。所以IP地址及VLAN劃分如下： 方案特點(diǎn)本ＩＰ分配方案充分考慮了信息點(diǎn)數(shù)量，做到了能讓學(xué)校的每個(gè)信息點(diǎn)都能得到ＩＰ地址本ＩＰ分配方案為每個(gè)區(qū)域分配了遠(yuǎn)遠(yuǎn)大于學(xué)校要求的信息點(diǎn)的數(shù)量的ＩＰ地址，為以后增加網(wǎng)絡(luò)信息點(diǎn)做好準(zhǔn)備。采用OSPF的路由器彼此交換并保存整個(gè)網(wǎng)絡(luò)的鏈路信息，從而掌握全網(wǎng)的拓?fù)浣Y(jié)構(gòu)，獨(dú)立計(jì)算路由。區(qū)別于距離矢量協(xié)議(RIP)，OSPF具有支持大型網(wǎng)絡(luò)、路由收斂快、占用網(wǎng)絡(luò)資源少等優(yōu)點(diǎn)，在目前應(yīng)用的路由協(xié)議中占有相當(dāng)重要的地位。當(dāng)某一臺(tái)核心交換機(jī)出現(xiàn)故障或核心交換機(jī)與接入層/匯聚層交換機(jī)的某一條互聯(lián)線路出現(xiàn)故障時(shí)，系統(tǒng)將通信業(yè)務(wù)快速自動(dòng)切換到另一臺(tái)正常工
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1