校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)(文件)
【正文】 路由設(shè)備接入廣域網(wǎng)。 校園網(wǎng)建設(shè)的必要性 隨著計(jì)算機(jī)多媒體和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展與普及，校園網(wǎng)信息系統(tǒng)的建設(shè)，是非常必要的，也是可行的。4．現(xiàn)代教育改革的需要。同時(shí)，一些新的應(yīng)用類(lèi)型，如網(wǎng)絡(luò)教學(xué)、視頻直播/廣播等，也對(duì)網(wǎng)絡(luò)提出了支持多點(diǎn)廣播和寬帶高速接入的要求。整個(gè)方案設(shè)計(jì)的目的是建設(shè)一個(gè)集數(shù)據(jù)傳輸和備份、多媒體應(yīng)用、語(yǔ)音傳輸、OA 應(yīng)用和 Inter 訪問(wèn)等于一體的高可靠、高性能的寬帶多媒體校園網(wǎng)。 4．校園網(wǎng) WEB 頁(yè)面可實(shí)現(xiàn)以下功能：用戶(hù) Web 自助服務(wù)功能，用戶(hù)可通過(guò) Web 自助服務(wù)頁(yè)面，進(jìn)行個(gè)人資料的查詢(xún)、密碼修改、上網(wǎng)明細(xì)查詢(xún)、繳費(fèi)記錄查詢(xún)以及在線預(yù)注冊(cè)和在線帳號(hào)充值。支持用戶(hù)卡和充值卡，沖值卡配合用戶(hù)卡以及提供的公用服務(wù)功能可以實(shí)現(xiàn)用戶(hù)的完全自助管理。 310．校園網(wǎng)要求在學(xué)校規(guī)模不斷擴(kuò)大中，用戶(hù)數(shù)在持續(xù)增加，要求網(wǎng)絡(luò)具有很好的擴(kuò)展性，能夠根據(jù)需要逐步平滑升級(jí)到萬(wàn)兆的骨干連接。網(wǎng)管系統(tǒng)能夠管理到網(wǎng)絡(luò)中的每一個(gè)智能設(shè)備及有關(guān)設(shè)備的每一個(gè)端口，即能夠遠(yuǎn)程對(duì)設(shè)備進(jìn)行設(shè)置、調(diào)試、網(wǎng)絡(luò)流量監(jiān)測(cè)和必要的重置。校園網(wǎng)應(yīng)該是寬帶上網(wǎng)的前沿陣地，學(xué)生們可以通過(guò)網(wǎng)絡(luò)獲取豐富的知識(shí)，增加與其他學(xué)校學(xué)生，甚至其他國(guó)家學(xué)生交流的機(jī)會(huì)。這也是對(duì)大型網(wǎng)絡(luò)進(jìn)行高效管理的首選方法。當(dāng)然，在實(shí)際情況中并不一定要求嚴(yán)格按照上述模塊劃分，而是根據(jù)實(shí)際情況靈活運(yùn)用，做適當(dāng)?shù)牟脺p與調(diào)整。匯聚層主要由三層交換機(jī)組成，提供對(duì)網(wǎng)絡(luò)流量模式控制、服務(wù)訪問(wèn)控制、QoS、定義路由路徑度量（path metric）和路由協(xié)議網(wǎng)絡(luò)通告控制。 校園網(wǎng)的設(shè)計(jì)原則校園網(wǎng)是為學(xué)校師生提供教學(xué)、管理、科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)；是學(xué)校信息化教學(xué)環(huán)境的基礎(chǔ)設(shè)施和實(shí)現(xiàn)各項(xiàng)管理的物質(zhì)基礎(chǔ)；是建立遠(yuǎn)程教育體系的基本證；是提高全民素質(zhì)的重要手段。核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,骨干層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。匯聚層起著承上啟下的作用，負(fù)責(zé)對(duì)各種接入的匯聚，并可在該層實(shí)現(xiàn)對(duì)于用戶(hù)的訪問(wèn)控制，以及對(duì)用戶(hù)的網(wǎng)絡(luò)管理。 用戶(hù)上網(wǎng)方案 訪問(wèn)校園網(wǎng)用戶(hù)在連接到網(wǎng)絡(luò)中時(shí)，首先獲得是校園網(wǎng)的 IP 地址，此時(shí)用戶(hù)只能訪問(wèn)校園網(wǎng)內(nèi)部的資源，并且對(duì)用戶(hù)不計(jì)費(fèi)。好的地址規(guī)劃同科學(xué)的分層網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)相輔相承，共同形成整體的網(wǎng)絡(luò)設(shè)計(jì)解決方案。4. 靈活性：地址分配不應(yīng)該基于某個(gè)網(wǎng)絡(luò)路由策略的優(yōu)化方案，應(yīng)該便于多數(shù)路由策略在該地址分配方案上實(shí)現(xiàn)優(yōu)化； 5. 可擴(kuò)充性：為一個(gè)網(wǎng)絡(luò)區(qū)域分配的網(wǎng)絡(luò)地址應(yīng)該具有一定的容量，便于主機(jī)數(shù)量增加時(shí)仍然能夠保持地址的連續(xù)性； 6. 可管理性：地址的分配應(yīng)該有層次，某個(gè)局部的變動(dòng)不要影響上層、全局。為了安全考慮對(duì)所有的都采用靜態(tài)分配 IP 地址，為防止地址盜用，采用 IP 地址、MAC 地址與端口綁定。Inter 路由設(shè)計(jì)采用靜態(tài)默認(rèn)路由協(xié)議訪問(wèn) Inter 為了實(shí)現(xiàn)路由的備份，配置到 Inter 的兩條默認(rèn)路由，兩條路由的優(yōu)先級(jí)可以相同，可以不同。 安全與流量控制 網(wǎng)絡(luò)安全控制對(duì)端口 ARP 檢查防止 ARP 攻擊； 對(duì)端口安全：MAC 動(dòng)態(tài)地址鎖，MAC 地址靜態(tài)綁定； 交換設(shè)備 BPDU Guard 功能，過(guò)濾非法 BPDU 報(bào)文，防止 STP 攻擊交換機(jī)； 端口安全：端口靜態(tài)綁定，自動(dòng)綁定 IP 和 MAC 地址防止 DOS 攻擊； 智能安全到邊緣：多種 ACL，滿(mǎn)足不同網(wǎng)絡(luò)應(yīng)用，過(guò)濾病毒 SSH 密文傳輸，限制管理 IP 等措施保證設(shè)備管理可靠； 對(duì)網(wǎng)絡(luò)病毒的防范：采用設(shè)置 ACL，對(duì)病毒進(jìn)行過(guò)濾；我們使用的匯聚、核心交換機(jī)都支持 SPOH，通過(guò)端口獨(dú)立的 FFP 進(jìn)行 ACL 處理，網(wǎng)絡(luò)設(shè)備性能不受設(shè)置 ACL 數(shù)目影響； VLAN 需求默認(rèn)時(shí)，交換機(jī)分隔沖突域；路由器分隔廣播域。你不能讓設(shè)備停止廣播，也不能讓用戶(hù)不響應(yīng)廣播。VLAN 是兩個(gè)部分的邏輯組合：一是網(wǎng)絡(luò)用戶(hù)；二是在管理上連接到交換機(jī)所定義端口的資源。 VLAN 劃分設(shè)計(jì)1. 基于端口的 VLAN 劃分 9這種劃分是把一個(gè)或多個(gè)交換機(jī)上的幾個(gè)端口劃分一個(gè)邏輯組，這是最簡(jiǎn)單、最有效的劃分方法。網(wǎng)絡(luò)管理員可按 MAC 地址把一些站點(diǎn)劃分為一個(gè)邏輯子網(wǎng)。學(xué)校要求網(wǎng)絡(luò)具有高性能、高可用性和高安全性。 方案特點(diǎn) 高帶寬、高性能該解決方案是基于標(biāo)準(zhǔn)的二、三層以太網(wǎng)交換技術(shù)，技術(shù)成熟度非常高。匯聚層交換機(jī)下行1000M 光纖口連接接入樓宇交換機(jī)，百兆交換到桌面，100M 的帶寬可充分滿(mǎn)足用戶(hù)高速上網(wǎng)，視頻點(diǎn)播等多種寬帶業(yè)務(wù)。 布線系統(tǒng)概述 布線系統(tǒng)結(jié)構(gòu)組成圖 41 布線子系統(tǒng)圖示總設(shè)備間圖 42 設(shè)備間分布圖一般而言，布線系統(tǒng)由如下六個(gè)部分組成：1．工作區(qū)子系統(tǒng)(WORK AREA SUBSYSTEM)2．水平布線子系統(tǒng)(HORIZONTAL SUBSYSTEM)3．管理子系統(tǒng)(ADMINISTRATION SUBSYSTEM)樓層配線間（FD）水平工作區(qū)設(shè)備114．垂直干線子系統(tǒng)(RISER BACKBONE SUBSYSTEM)5．設(shè)備區(qū)子系統(tǒng)(EQUIPMENT SUBSYSTEM)6．建筑群子系統(tǒng)(CAMPUS SUBSYSTEM) 辦公場(chǎng)地布線系統(tǒng)設(shè)計(jì) Thomasamp。Betts 跳線架 管理跳線19”標(biāo)準(zhǔn)機(jī)柜 安裝布線板、交換機(jī)等表 414. 水平干線子系統(tǒng)水平子系統(tǒng)是由傳輸介質(zhì)構(gòu)成的，傳輸介質(zhì)的選擇是布線系統(tǒng)工程的關(guān)鍵因素之一。Betts 110 系列墻式 RJ45 插座。Betts . 5 類(lèi)信息模塊 0095848BC5BK 12第 5 章 設(shè)備選型 核心層：DCRS7600 系列插槽 IPv6 萬(wàn)兆路由交換機(jī)圖 51 DCRS7600選擇原因及基本屬性：1. 先進(jìn)的體系結(jié)構(gòu)。5. 先進(jìn)的萬(wàn)兆以太網(wǎng)支持。13 匯聚層：DCRS5950 系列盒式萬(wàn)兆 IPv6 路由交換機(jī)圖 52 DCRS5950選擇原因及基本屬性：1. 基本配
外語(yǔ)相關(guān)推薦
鄂ICP備17016276號(hào)-1