項(xiàng)目三_任務(wù)二_靳安市電視臺(tái)園區(qū)網(wǎng)網(wǎng)絡(luò)出口設(shè)計(jì)方案(文件)
【正文】 信線路、將它們互連起來(lái)的拓?fù)浣Y(jié)構(gòu)，以及為了使自身能更好的運(yùn)作而建立的 網(wǎng)絡(luò)安全系統(tǒng)、管理系統(tǒng)和相關(guān)管理測(cè)試工具；同時(shí)還要考慮和 靳安市電視臺(tái) 在某市內(nèi)的其他幾個(gè)基地（怡景、彩田）計(jì)算機(jī)網(wǎng)絡(luò)的城域范圍內(nèi)互聯(lián)互通；本次項(xiàng)目一期不包括 在 其上運(yùn)行湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 2 的各種信息系統(tǒng)和 IT 應(yīng)用，但其建設(shè)目標(biāo)就是能為各種 IT 應(yīng)用提供統(tǒng)一的穩(wěn)定可靠、高效安全的網(wǎng)絡(luò)服務(wù)。 ? 系統(tǒng)安全性。 ? 全面的網(wǎng)管系統(tǒng)。通過(guò) 100MB 寬帶城域網(wǎng)接入 Inter，保證應(yīng)用服務(wù)24 小時(shí)安全不停機(jī)。 整個(gè)綜合布線系統(tǒng)數(shù)據(jù)主干（垂直子系統(tǒng)）采用六芯多模光纖，水平采用 IBDN 6 類 4800 系統(tǒng)非屏蔽雙絞線及多模光纖， 系統(tǒng)總信息點(diǎn)為 4510 個(gè)，光纖直接到桌面點(diǎn)（從分配線間到桌面）為 306 個(gè)。兩臺(tái)核心交換機(jī)之間互為備份，分擔(dān)負(fù)載，結(jié)合 Spanning Tree 技術(shù)和 HSRP 技術(shù)，任何一臺(tái)核心交換機(jī)發(fā)生故障，網(wǎng)絡(luò)可以在短時(shí)間內(nèi)恢復(fù)正常。支持 IPV MPLS、 NAT、 GRE 等特性。 6509 支持開(kāi)放最短路徑優(yōu)先（ OSPF）、內(nèi)部網(wǎng)絡(luò)路由協(xié)議（ IGRP）、增強(qiáng) IGRP（ EIGRP）、湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 4 路由信息協(xié)議（ RIP）、 RIP II、邊界網(wǎng)關(guān)協(xié)議 4（ BGP4）；中間系統(tǒng)到中間系統(tǒng)（ ISIS）， IPX RIP 或者 EIGRP 每臺(tái)核心交換機(jī)配置 2 個(gè) WSX6516GBIC 模塊，可提供 32 個(gè)千兆光纖接口，支持 23個(gè)樓層交換機(jī)千兆上連， 1 個(gè) WSX6548RJ45 模塊，提供 48 個(gè) 10/100 端口，連接服務(wù)器、網(wǎng)管工作站。這就保證了數(shù)據(jù)包只傳送到特定 VLAN 內(nèi)的工作站，這樣相當(dāng)于在網(wǎng)絡(luò)上的各組端口之間建立了一個(gè)虛擬防火墻，從而減少了廣播傳輸。 Catalyst 2950 系列是一個(gè)可伸縮的可堆疊 10/100 和千兆位以太網(wǎng)交換機(jī)系列，它允許從單一 IP 地址管理所有 Cisco 交換端口，并為互連的交換機(jī)提供一個(gè)獨(dú)立高速堆疊總線。 按照各樓層信息點(diǎn)的多少，分配交換機(jī)數(shù)量。 與彩田、怡景基地的網(wǎng)絡(luò)連接 其中一臺(tái)核心交換機(jī) 6509 配 1000BASELX 模塊（ WSG5486） 1 個(gè)，連彩田基地，WSG5486 可支持 10 公里的距離；配 1000BASEZX 模塊（ WSG5487） 1 個(gè)，連稍遠(yuǎn)的怡景基地， WSG5487 可支持 70 公里的距離。 利用 VPN（主要介紹 IPSec）在某市電視臺(tái)網(wǎng)絡(luò)和相關(guān)客戶（或移動(dòng)用戶）間建立安全通道，可保證數(shù)據(jù)傳輸安全。電視臺(tái)也可不需要建立大型的 Modem 池和訪問(wèn)服務(wù)器來(lái)處理遠(yuǎn)程的撥號(hào)用戶，而這些都是需要花費(fèi)大量資金并且讓管理員頭痛的事情。 525 可以同時(shí)連接高達(dá)4 個(gè) VPN 層，為用戶提供完整的 IPsec 標(biāo)準(zhǔn)實(shí)施方法，其中 IPsec 保證了保密性、完整性和認(rèn)證能力。 本方案主要使用 AccessVPN。如 圖 4 所示： 圖 4 AceessVPN 結(jié)構(gòu)圖 AccessVPN 最適用于公司內(nèi)部經(jīng)常有流動(dòng)人員遠(yuǎn)程辦公的情況。 撥號(hào)接入方案 除了提供 VPN 遠(yuǎn)程拉入方式外，本方案設(shè)計(jì)還提供撥號(hào)接入方式。 Cisco 3700 系列支持 Cisco AVVID (語(yǔ)音、視頻和集成數(shù)據(jù)體系結(jié)構(gòu) )，而 Cisco AVVID 則是一種覆蓋整個(gè)企業(yè)的、基于各種標(biāo)準(zhǔn)的網(wǎng)絡(luò)體系結(jié)構(gòu)，它可為將各種商業(yè)和技術(shù)戰(zhàn)略組合成一個(gè)湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 8 聚合模型奠定基礎(chǔ)。 訪 問(wèn)控制服務(wù)器的設(shè)置 遠(yuǎn)程訪問(wèn)最大的問(wèn)題之一就是安全。 在 CiscoSecure ACS 軟件中設(shè) 置這臺(tái) Windows 2020 Server 服務(wù)器作為 AAA 服務(wù)器，并且設(shè)置 AAA 服務(wù)器驗(yàn)證類型為 CiscoSecure ACS for Windows2020 ，即通過(guò)Windows2020 域用戶管理器對(duì)撥號(hào)用戶進(jìn)行驗(yàn)證和管理。這方面，可根據(jù)電視臺(tái)信息系統(tǒng)的實(shí)際情況決定。單個(gè)網(wǎng)絡(luò)的規(guī)模如果過(guò)大 ，網(wǎng)絡(luò)中會(huì)存在大量的廣播包，這些廣播包會(huì)占用大量的帶寬資源，為提高帶寬的利用率，必須將這些廣播包限制于一定的范圍內(nèi)； ? 提高網(wǎng)絡(luò)安全性。虛擬網(wǎng)的劃分可以跨多個(gè)交換機(jī)，也可一個(gè)交換機(jī)內(nèi)劃分出多個(gè)虛擬網(wǎng)。其中 ISL 是 Cisco 專有的協(xié)議，用于多個(gè)Switch 的連接和維護(hù) VLAN 信息當(dāng)交通流量發(fā)生在交換機(jī)之間，在快速以太中定義。在交換機(jī)之間采用 作為VLAN TRUNK。 VTP 協(xié)議是一個(gè)第二層的消息協(xié)議。 由于受到網(wǎng)絡(luò)協(xié)議和網(wǎng)絡(luò)管理因素影響，網(wǎng)絡(luò)規(guī)模有一定的限制，這些限制也同樣也 適用于虛擬網(wǎng)絡(luò)。也就是說(shuō)，同時(shí)有 IP，（ IPX，） NETBEUI等協(xié)議運(yùn)行于網(wǎng)絡(luò)上，單個(gè)子網(wǎng)的規(guī)模即一個(gè)虛擬網(wǎng)的用戶數(shù)最好應(yīng)限制在 300 個(gè)以內(nèi) 。 在本網(wǎng)絡(luò)系統(tǒng)中，我們根據(jù)不同單位劃分不同的 VLAN，單位內(nèi)部服務(wù)器放在本單位VLAN 中，公用服務(wù)器放在一個(gè)專門的服務(wù)器 VLAN 中，需要訪問(wèn)公用服務(wù)器的單位通過(guò)VLAN 間的路由來(lái)訪問(wèn)服務(wù)器 VLAN。 MSFC3 提供了 Cisco IOS 特性集組合，包括 IP 和 Cisco IOS 企業(yè)組合。 。 利用 CiscoIOS 提供的訪問(wèn)控制列表，我們可以控
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1