xx校園網(wǎng)絡(luò)設(shè)計(jì)方案-全文預(yù)覽
【正文】 臺(tái)裝有 Cisco Secure 軟件的安全服務(wù)器上通過對(duì)數(shù)據(jù)庫的修改和維護(hù)就可方便地對(duì)整個(gè)系統(tǒng)迚行很好的安全控制。（也可以只采用計(jì)費(fèi)服務(wù)器 上的 Radius認(rèn)證） 。CISCO局域網(wǎng)交換機(jī)具有 MAC 地址過濾功能，通過在交換機(jī)上對(duì)每個(gè)端口迚行配置，可以禁止或允許特定 MAC 地址的源站點(diǎn)或目的站點(diǎn)，從而實(shí)現(xiàn)各站點(diǎn)乊間的訪問控制。 ? InterVLAN Routing 原理 每一個(gè) VLAN 都具有一個(gè)標(biāo)識(shí)，不同的 VLAN 標(biāo)識(shí)亦不相同，交換機(jī)在數(shù)據(jù)鏈路層上可以識(shí)別不同的 VLAN 標(biāo)識(shí)，但不能修改該 VLAN 標(biāo)識(shí)，只有 VLAN標(biāo)識(shí)相同的端口才能形成橋接，數(shù)據(jù)鏈路層的連接才能建立，因而不同 VLAN的設(shè)備在數(shù)據(jù)鏈路層上是無法連通的。 ? VLAN（虛網(wǎng)）技術(shù)和 VLAN 路由技術(shù) VLAN 技術(shù)用以實(shí)現(xiàn)對(duì)整個(gè)局域網(wǎng)的集中管理和安全控制。 ? 利用地址轉(zhuǎn)換（ Network Address Translation， NAT）實(shí)現(xiàn)安全保護(hù)防火墻另外一個(gè)強(qiáng)大功能就是內(nèi)外地址轉(zhuǎn)換。并且內(nèi)部網(wǎng)絡(luò)到 Inter 的連接，是通過 NAT 地址翻譯的方式進(jìn)行，可以充分隱藏和保護(hù)內(nèi)部網(wǎng)絡(luò)和 DMZ區(qū)設(shè)備。在 XX學(xué)院和外網(wǎng)的連接中，我們推薦使用硬件防火墻。防火墻是實(shí)施組織的網(wǎng)絡(luò)安全策略、保護(hù)內(nèi)部信息的第一道屏障，其作用主要有：保護(hù)功能拒絕非授權(quán)訪問、保護(hù)網(wǎng)絡(luò)系統(tǒng)和私人及敏感信息不受侵害。按照國(guó)家主管部門對(duì)政府辦公網(wǎng)絡(luò)安全保密性的相應(yīng)法規(guī)和規(guī)定，要保障系統(tǒng)內(nèi)部信息的安全，我們主要應(yīng)該做到處理秘密級(jí)、機(jī)密級(jí)信息的系統(tǒng)與不涉及保密信息的系統(tǒng)實(shí)行物理隔離，秘密級(jí)、機(jī)密級(jí)信息在網(wǎng)絡(luò)上采取加密傳輸。 12 網(wǎng)絡(luò)安全設(shè)計(jì) XX學(xué)院 網(wǎng)絡(luò)安全性方案設(shè)計(jì)原則是：整個(gè) XX學(xué)院 網(wǎng)絡(luò)必須是一個(gè)嚴(yán)密的安全保密體系。 CISCO Catalyst 3560 是一款理想的接入層交換機(jī)，適用于小型企業(yè)布線室或分支機(jī)構(gòu)環(huán)境，結(jié)合了 10/100/1000 和 PoE 配置，實(shí)現(xiàn)最高生產(chǎn)率和投資保護(hù)，并可部署新應(yīng)用，如 IP 電話、無線接入、視頻監(jiān)視、建筑 物管理系統(tǒng)和遠(yuǎn)程視頻訪問等 。 ? 及其擴(kuò)展性能 防止非法用戶和設(shè)備接入網(wǎng)絡(luò)，例如惡意接入點(diǎn)。 Cisco Catalyst 4506（ With Supervisor V10GE）的優(yōu)點(diǎn) 是： ? 136Gbps 交換矩陣 ； ? 102mpps 第二層到第四層吞吐率 ； 11 ? 雙線速萬兆以太網(wǎng)上行鏈路 ； ? 利用千兆以太網(wǎng) SFP 上行鏈路順利移植到萬兆以太網(wǎng) ； ? 在交換管理引擎上提供集成式 NetFlow，通過基于用戶的速率限制實(shí)施精確流量控制 ； ? 超快速 800MHz CPU 可實(shí)現(xiàn)更快的控制平面 ； ? 最多能夠在 Catalyst 4510R 交換機(jī)中支持 384 個(gè) 10/100/1000 端口 ； ? 提供所有 Cisco Catalyst 集成式安全特性 ； ? 為提供更加靈活的策略，能夠?yàn)槊總€(gè) 端口和 VLAN 實(shí)施不同的 QoS； ? 思科快速轉(zhuǎn)發(fā)能夠防止可變 IP 信息攻擊。 ? 能夠適應(yīng)未來發(fā)展并保護(hù)投資的體系結(jié)構(gòu) 在同一種機(jī)箱中支持三代可互換、可熱插拔的模塊，以提高 IT 基礎(chǔ)設(shè)施利用率，增大投資回報(bào)，并降低總體擁 有成本 。PoE） 數(shù)量： 2 臺(tái) 。 校內(nèi)各系的匯聚交換機(jī)構(gòu)成，各分布層交換機(jī)放置在各系的網(wǎng)絡(luò)中心，要求至少兩路上行鏈路連至兩臺(tái)核心層交換機(jī)上。 核心層網(wǎng)絡(luò)選擇千兆以太網(wǎng)。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 根據(jù)地理位置及信息點(diǎn)的數(shù)量和未來覆蓋面擴(kuò)充等多方面原因，將校園網(wǎng)為每個(gè)系劃分若干個(gè)區(qū)域。 虛擬專用網(wǎng)（ VPN）被定義為通過一個(gè)公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個(gè)臨時(shí)的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。 全部的網(wǎng)絡(luò)設(shè)備均支持高效的 Intra 多媒體和多點(diǎn)廣播技術(shù)，為多媒體和多點(diǎn)廣播應(yīng)用等提供端到端的帶寬保證。因此，我們需要做的工作是宿舍區(qū)和教學(xué)區(qū)的網(wǎng)絡(luò)互聯(lián) ,以及教學(xué)區(qū)的網(wǎng)絡(luò)擴(kuò)展。 采用的技術(shù)標(biāo)準(zhǔn)必須按照國(guó)際標(biāo)準(zhǔn)和國(guó)家標(biāo)準(zhǔn)與規(guī)范， 保證 系統(tǒng)的延續(xù)性和可靠性。 XX 學(xué)院 校園網(wǎng)設(shè)計(jì)方案設(shè)計(jì)原則和需求分析，可以方便地進(jìn)行設(shè)備擴(kuò)充和適應(yīng)工程的變化，以及靈活地進(jìn)行軟件版本的更新和升級(jí)，保護(hù)用戶的投資。 系統(tǒng)的設(shè)計(jì)既要在相當(dāng)長(zhǎng)的時(shí)間內(nèi)保證其先進(jìn)性，還應(yīng)本著實(shí)用的原則，在實(shí)用的基礎(chǔ)上追求先進(jìn)性，使系統(tǒng)便于聯(lián)網(wǎng)，實(shí)現(xiàn)信息資源共享。 校園網(wǎng)設(shè)計(jì)原則 采用先進(jìn)成熟的技術(shù)和設(shè)計(jì)思想，運(yùn)用先進(jìn)的集成技術(shù)路線，以先進(jìn)、實(shí)用、開放、安全、使用方便和易于操作為原則，突出系統(tǒng)功能的實(shí)用性，盡快投入使用，發(fā)揮較好的效能 。對(duì)于 XX 學(xué)院 來說，以上所說在不同的場(chǎng)合中都有可能用到；另外，降低網(wǎng)絡(luò) 的復(fù)雜性、提供備用互聯(lián)網(wǎng)出口、強(qiáng)大的網(wǎng)絡(luò)監(jiān)控功能及良好的用戶培訓(xùn)也可增加 5 園區(qū)網(wǎng)的可用性 。但根據(jù) XX 學(xué)院 目前的實(shí)際情況，可先采用千兆位以太網(wǎng)作 為園區(qū)骨干，以后再根據(jù)需要升級(jí)；另外交換機(jī)及路由器本身的性能對(duì)整個(gè)網(wǎng)絡(luò)的性能也有影響，諸如線速轉(zhuǎn)發(fā)、 QoS、 STP、可支持的路由協(xié)議的收斂特性等等都將影響網(wǎng)絡(luò)的性能 。 由于校園網(wǎng)絡(luò)的開放性和流量的多樣性，學(xué)校要求能及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)異常流量并做出響應(yīng)。 學(xué)校規(guī)模在不斷擴(kuò)大中，用戶數(shù)在持續(xù)增加，要求網(wǎng)絡(luò)具有很好的擴(kuò)展性，能夠根據(jù)需要逐步平滑升級(jí)到千兆的骨干連接。 在本方案中，我們將詳細(xì)闡述 XX學(xué)院 校園網(wǎng)的建設(shè)方案，內(nèi)容大致分為搭建網(wǎng)絡(luò)、網(wǎng)絡(luò)安全 、 系統(tǒng)應(yīng)用、網(wǎng)絡(luò)管理、綜合布線等幾部分。網(wǎng)絡(luò)技術(shù)已經(jīng)成為現(xiàn)代信息技術(shù)的主流，人們對(duì)網(wǎng)絡(luò)的認(rèn)識(shí)也隨著網(wǎng)絡(luò)應(yīng)用的逐漸普及而迅速改變。如今，不僅計(jì)算機(jī)已經(jīng)和網(wǎng)絡(luò)緊密結(jié)合，整個(gè)社會(huì)都不可能脫離網(wǎng)絡(luò)而存在。但是隨著學(xué)校的發(fā)展，廣大師生對(duì)校園網(wǎng)的覆蓋率、穩(wěn)定性、管理及業(yè)務(wù)提出了更高的要求，而原有的校園網(wǎng)在以上幾方面均暴露出一系列不足。 學(xué)校的網(wǎng)絡(luò)同時(shí)承載著多樣的網(wǎng)絡(luò)應(yīng)用：網(wǎng)絡(luò)下載、視頻點(diǎn)播、網(wǎng)絡(luò)聊天、專項(xiàng)課題研究、網(wǎng)絡(luò)化教學(xué)，學(xué)校要求網(wǎng)絡(luò)具有高性能、高可用性和高安全性。 學(xué)校要求能對(duì)每個(gè)用戶的使用 情況能進(jìn)行事后審計(jì)，能夠定位到 IP 地址以及用戶所連接的端口和登錄的用戶名。 當(dāng)前 萬兆以太網(wǎng)將成為園區(qū)骨干網(wǎng)的主流技術(shù)。線路級(jí)冗余可通過敷設(shè)物理走向不同的線纜的方式來實(shí)現(xiàn)線路的暢通。層次
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1