校園網(wǎng)絡組建設計方案-全文預覽
【正文】 xtends access lists） 前者在過濾網(wǎng)絡的時候只使用 IP 數(shù)據(jù)報的源地址，那么在使用這種訪問列表的 情況下它做出允許或者拒絕這個決定完全是依賴于源 IP 地址，它無法區(qū)分具體 的流量類型。在路由選擇表中使用訪問 列表時，可根據(jù)諸如目標地址，分組長度，IP 協(xié)議字段，優(yōu)先級或端口號來轉發(fā)數(shù)據(jù)流。配置基于策略的路由選擇時，可使用路由映射表來指定基于 IP 地址，應用 程序，協(xié)議或者分組長度的條件。 NAT 的描述及策略路由的實現(xiàn)在組建網(wǎng)絡時，為了節(jié)約地址，我們在內部使用保留的私有地址段中的地 址，但是使用私有地址不能訪問 Internet,所以必須申請多個公開地址配置在和 Internet 相連的局域網(wǎng)邊緣設備上。 當兩臺中心交換機采用聚合鏈路Port目前廣為使用的是OSPF第二版，最新標準為RFC2328。四、網(wǎng)絡技術選用 路由協(xié)議——OSPF 在網(wǎng)絡骨干核心層和核心層以及匯聚層上需要使用三層設備為網(wǎng)絡內部不同的網(wǎng)段的數(shù)據(jù)和不同vlan間的數(shù)據(jù)轉發(fā)而需要路由協(xié)議時，我們采用OSPF協(xié)議作為路由協(xié)議。在內部網(wǎng)絡出口處，采用了獲得的個公網(wǎng)地址 ，進行動態(tài)NAT 轉換，這樣便能實現(xiàn)全部通信。4． 布線設備的安裝將支持語音、文本、視頻等綜合數(shù)據(jù)的高質量傳輸，重點強調各設備的兼容問題。神州數(shù)碼DCFW1800SHV2(R3)防火墻內置5個10/100/1000M自適應以太網(wǎng)電口，接口模塊類型支持單模、多模光纖，千兆電口，充分滿足您的定制需求?！∮捎趶模桑樱羞B接到學校的核心交換機的帶寬是非常的高的，所以此處我們?yōu)閮膳_核心交換機選擇了兩個神州數(shù)碼的XFPER萬兆接口卡模塊，以滿足帶寬需求。該產品具備的端口帶寬限制、端口鏡像、QoS、端口安全等功能可以很好的協(xié)助用戶實現(xiàn)網(wǎng)絡的管理和維護。 接入層網(wǎng)絡設計接入層通常指網(wǎng)絡中直接面向用戶連接或訪問的部分。 用戶可以根據(jù)需要來訂制自身的安全策略并部署在此交換機上。 為用戶提供完整的端到端解決方案，是大型網(wǎng)絡核心骨干和大流量節(jié)點交換機的理想選擇，在此方案中，校區(qū)網(wǎng)絡中心采用DCRS7604(R3)多業(yè)務萬兆核心路由交換機作為核心交換機。所以我們使用兩臺DCRS7604(R3)的交換機組成一個環(huán)形多機熱備份的核心交換機系統(tǒng)解決方案。具體來說核心節(jié)點的交換機有兩個基本要求：1）高密度端口情況下，還能保持各端口的線速轉發(fā)；2）關鍵模塊必須冗余，如管理引擎、電源、風扇。 圖22 校園拓撲圖 校園光纖分布圖圖23 校園光纖分布圖 注：根據(jù)校園平面圖和拓撲圖情況來看，把匯聚層設備間放在圖書館大樓，東主教學2號樓和綜合辦公樓中，通過光纖連接網(wǎng)管中心到各個匯聚層設備間，然后再通過光纖連接到個接入層各設備間。 基于目前學校規(guī)模及發(fā)展的角度考慮，骨干網(wǎng)絡采用雙核心的拓撲結構，核心層放置了雙核心交換機是為了當其中一臺設備出現(xiàn)問題的時候，另一臺設備能夠繼續(xù)起作用，以保證校園網(wǎng)的暢通?！ 。?）故障診斷和隔離容易。星型拓樸結構為現(xiàn)在較為流行的一種網(wǎng)絡結構，它是以一臺中心處理機（通信設備）為主而構成的網(wǎng)絡，其它入網(wǎng)機器僅與該中心處理機之間有直接的物理鏈路，中心處理機采用分時或輪詢的方法為入網(wǎng)機器服務，所有的數(shù)據(jù)必須經過中心處理機 本方案的設計將在追求性能優(yōu)越、經濟實用的前提下，本著嚴謹、慎重的態(tài)度，從系統(tǒng)結構、技術措施、設備選擇、系統(tǒng)應用、技術服務和實施過程等方面綜合進行系統(tǒng)的總體設計，采用了核心層，匯聚層，接入層的網(wǎng)絡拓撲結構。為了發(fā)生安全事件后，能夠有效、快捷地處理事故，采用上網(wǎng)審計手段是十分有必要的。全方位的完全保證了設備、網(wǎng)絡、應用系統(tǒng)的可靠性。并在大量的數(shù)據(jù)應用，數(shù)據(jù)傳輸?shù)倪^程中，要保證所有硬件設備都可以進行快速的轉發(fā)，要具備高背板帶寬（交換容量），所有端口都能保證線速轉發(fā)。 在校園網(wǎng)絡建設中存在多用戶,多服務的現(xiàn)狀。同時保證網(wǎng)絡的高效運行，充分利用現(xiàn)有的帶寬。（校園平面圖如圖11）圖11 校園平面圖經統(tǒng)計后，獲得信息點分布統(tǒng)計表表11 校園信息點分布統(tǒng)計表 用戶需求分析 為保證高帶寬、又多種視頻、音頻、數(shù)據(jù)流混雜在一起進行傳輸，就要對流做出最高優(yōu)先級和次高優(yōu)先級及底優(yōu)先級的分類，才能保證重要數(shù)據(jù)的暢通，不會造成網(wǎng)絡延遲、服務不可用。216。 辦公區(qū)，教學區(qū)，教工宿舍，學生宿舍，圖書館，活動中心，這些區(qū)域的網(wǎng)絡不能在同一個局域網(wǎng)中。 學院采用1000M做骨干，100M到桌面。該網(wǎng)絡系統(tǒng)是支持辦公自動化、供應鏈管理、ERP以及各應用系統(tǒng)運行的基礎設施，為了確保這些關鍵應用系統(tǒng)的正常運行、安全和發(fā)展，系統(tǒng)必須具備如下的特性：1. 采用先進的網(wǎng)絡通信技術完成校園網(wǎng)網(wǎng)的建設，實現(xiàn)校園各的信息化；2. 在整個校園內實現(xiàn)所有部門的辦公自動化，提高工作效率和管理服務水平；3. 在整個校園內實現(xiàn)資源共享、產品信息共享、實時新聞發(fā)布；4. 在整個校園內實現(xiàn)財務電算化；5. 在整個校園內內實現(xiàn)集中式的供應鏈管理系統(tǒng)和客戶服務關系管理系統(tǒng)；具體要求如下：216。 網(wǎng)絡中心5臺數(shù)據(jù)服務器將需要5個1000M接口，1臺WEB服務器占用1個100M電接口，網(wǎng)管4臺，需要4個100M接口，需要預留5個100M接口作為備用；校園監(jiān)控系統(tǒng)需要4個1000M接口.216。 學校要具有 WWW 服務、Email服務、FTP服務以及撥
公司管理相關推薦
鄂ICP備17016276號-1