校園網(wǎng)絡(luò)組建設(shè)計(jì)方案-全文預(yù)覽
【正文】 xtends access lists） 前者在過濾網(wǎng)絡(luò)的時(shí)候只使用 IP 數(shù)據(jù)報(bào)的源地址，那么在使用這種訪問列表的 情況下它做出允許或者拒絕這個(gè)決定完全是依賴于源 IP 地址，它無法區(qū)分具體 的流量類型。在路由選擇表中使用訪問 列表時(shí)，可根據(jù)諸如目標(biāo)地址，分組長度，IP 協(xié)議字段，優(yōu)先級或端口號來轉(zhuǎn)發(fā)數(shù)據(jù)流。配置基于策略的路由選擇時(shí)，可使用路由映射表來指定基于 IP 地址，應(yīng)用 程序，協(xié)議或者分組長度的條件。 NAT 的描述及策略路由的實(shí)現(xiàn)在組建網(wǎng)絡(luò)時(shí)，為了節(jié)約地址，我們在內(nèi)部使用保留的私有地址段中的地 址，但是使用私有地址不能訪問 Internet,所以必須申請多個(gè)公開地址配置在和 Internet 相連的局域網(wǎng)邊緣設(shè)備上。 當(dāng)兩臺中心交換機(jī)采用聚合鏈路Port目前廣為使用的是OSPF第二版，最新標(biāo)準(zhǔn)為RFC2328。四、網(wǎng)絡(luò)技術(shù)選用 路由協(xié)議——OSPF 在網(wǎng)絡(luò)骨干核心層和核心層以及匯聚層上需要使用三層設(shè)備為網(wǎng)絡(luò)內(nèi)部不同的網(wǎng)段的數(shù)據(jù)和不同vlan間的數(shù)據(jù)轉(zhuǎn)發(fā)而需要路由協(xié)議時(shí)，我們采用OSPF協(xié)議作為路由協(xié)議。在內(nèi)部網(wǎng)絡(luò)出口處，采用了獲得的個(gè)公網(wǎng)地址 ，進(jìn)行動態(tài)NAT 轉(zhuǎn)換，這樣便能實(shí)現(xiàn)全部通信。4． 布線設(shè)備的安裝將支持語音、文本、視頻等綜合數(shù)據(jù)的高質(zhì)量傳輸，重點(diǎn)強(qiáng)調(diào)各設(shè)備的兼容問題。神州數(shù)碼DCFW1800SHV2(R3)防火墻內(nèi)置5個(gè)10/100/1000M自適應(yīng)以太網(wǎng)電口，接口模塊類型支持單模、多模光纖，千兆電口，充分滿足您的定制需求?！∮捎趶模桑樱羞B接到學(xué)校的核心交換機(jī)的帶寬是非常的高的，所以此處我們?yōu)閮膳_核心交換機(jī)選擇了兩個(gè)神州數(shù)碼的XFPER萬兆接口卡模塊，以滿足帶寬需求。該產(chǎn)品具備的端口帶寬限制、端口鏡像、QoS、端口安全等功能可以很好的協(xié)助用戶實(shí)現(xiàn)網(wǎng)絡(luò)的管理和維護(hù)。 接入層網(wǎng)絡(luò)設(shè)計(jì)接入層通常指網(wǎng)絡(luò)中直接面向用戶連接或訪問的部分。 用戶可以根據(jù)需要來訂制自身的安全策略并部署在此交換機(jī)上。 為用戶提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干和大流量節(jié)點(diǎn)交換機(jī)的理想選擇，在此方案中，校區(qū)網(wǎng)絡(luò)中心采用DCRS7604(R3)多業(yè)務(wù)萬兆核心路由交換機(jī)作為核心交換機(jī)。所以我們使用兩臺DCRS7604(R3)的交換機(jī)組成一個(gè)環(huán)形多機(jī)熱備份的核心交換機(jī)系統(tǒng)解決方案。具體來說核心節(jié)點(diǎn)的交換機(jī)有兩個(gè)基本要求：1）高密度端口情況下，還能保持各端口的線速轉(zhuǎn)發(fā)；2）關(guān)鍵模塊必須冗余，如管理引擎、電源、風(fēng)扇。 圖22 校園拓?fù)鋱D 校園光纖分布圖圖23 校園光纖分布圖 注：根據(jù)校園平面圖和拓?fù)鋱D情況來看，把匯聚層設(shè)備間放在圖書館大樓，東主教學(xué)2號樓和綜合辦公樓中，通過光纖連接網(wǎng)管中心到各個(gè)匯聚層設(shè)備間，然后再通過光纖連接到個(gè)接入層各設(shè)備間。 基于目前學(xué)校規(guī)模及發(fā)展的角度考慮，骨干網(wǎng)絡(luò)采用雙核心的拓?fù)浣Y(jié)構(gòu)，核心層放置了雙核心交換機(jī)是為了當(dāng)其中一臺設(shè)備出現(xiàn)問題的時(shí)候，另一臺設(shè)備能夠繼續(xù)起作用，以保證校園網(wǎng)的暢通。 ?。?）故障診斷和隔離容易。星型拓樸結(jié)構(gòu)為現(xiàn)在較為流行的一種網(wǎng)絡(luò)結(jié)構(gòu)，它是以一臺中心處理機(jī)（通信設(shè)備）為主而構(gòu)成的網(wǎng)絡(luò)，其它入網(wǎng)機(jī)器僅與該中心處理機(jī)之間有直接的物理鏈路，中心處理機(jī)采用分時(shí)或輪詢的方法為入網(wǎng)機(jī)器服務(wù)，所有的數(shù)據(jù)必須經(jīng)過中心處理機(jī) 本方案的設(shè)計(jì)將在追求性能優(yōu)越、經(jīng)濟(jì)實(shí)用的前提下，本著嚴(yán)謹(jǐn)、慎重的態(tài)度，從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備選擇、系統(tǒng)應(yīng)用、技術(shù)服務(wù)和實(shí)施過程等方面綜合進(jìn)行系統(tǒng)的總體設(shè)計(jì)，采用了核心層，匯聚層，接入層的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。為了發(fā)生安全事件后，能夠有效、快捷地處理事故，采用上網(wǎng)審計(jì)手段是十分有必要的。全方位的完全保證了設(shè)備、網(wǎng)絡(luò)、應(yīng)用系統(tǒng)的可靠性。并在大量的數(shù)據(jù)應(yīng)用，數(shù)據(jù)傳輸?shù)倪^程中，要保證所有硬件設(shè)備都可以進(jìn)行快速的轉(zhuǎn)發(fā)，要具備高背板帶寬（交換容量），所有端口都能保證線速轉(zhuǎn)發(fā)。 在校園網(wǎng)絡(luò)建設(shè)中存在多用戶,多服務(wù)的現(xiàn)狀。同時(shí)保證網(wǎng)絡(luò)的高效運(yùn)行，充分利用現(xiàn)有的帶寬。（校園平面圖如圖11）圖11 校園平面圖經(jīng)統(tǒng)計(jì)后，獲得信息點(diǎn)分布統(tǒng)計(jì)表表11 校園信息點(diǎn)分布統(tǒng)計(jì)表 用戶需求分析 為保證高帶寬、又多種視頻、音頻、數(shù)據(jù)流混雜在一起進(jìn)行傳輸，就要對流做出最高優(yōu)先級和次高優(yōu)先級及底優(yōu)先級的分類，才能保證重要數(shù)據(jù)的暢通，不會造成網(wǎng)絡(luò)延遲、服務(wù)不可用。216。 辦公區(qū)，教學(xué)區(qū)，教工宿舍，學(xué)生宿舍，圖書館，活動中心，這些區(qū)域的網(wǎng)絡(luò)不能在同一個(gè)局域網(wǎng)中。 學(xué)院采用1000M做骨干，100M到桌面。該網(wǎng)絡(luò)系統(tǒng)是支持辦公自動化、供應(yīng)鏈管理、ERP以及各應(yīng)用系統(tǒng)運(yùn)行的基礎(chǔ)設(shè)施，為了確保這些關(guān)鍵應(yīng)用系統(tǒng)的正常運(yùn)行、安全和發(fā)展，系統(tǒng)必須具備如下的特性：1. 采用先進(jìn)的網(wǎng)絡(luò)通信技術(shù)完成校園網(wǎng)網(wǎng)的建設(shè)，實(shí)現(xiàn)校園各的信息化；2. 在整個(gè)校園內(nèi)實(shí)現(xiàn)所有部門的辦公自動化，提高工作效率和管理服務(wù)水平；3. 在整個(gè)校園內(nèi)實(shí)現(xiàn)資源共享、產(chǎn)品信息共享、實(shí)時(shí)新聞發(fā)布；4. 在整個(gè)校園內(nèi)實(shí)現(xiàn)財(cái)務(wù)電算化；5. 在整個(gè)校園內(nèi)內(nèi)實(shí)現(xiàn)集中式的供應(yīng)鏈管理系統(tǒng)和客戶服務(wù)關(guān)系管理系統(tǒng)；具體要求如下：216。 網(wǎng)絡(luò)中心5臺數(shù)據(jù)服務(wù)器將需要5個(gè)1000M接口，1臺WEB服務(wù)器占用1個(gè)100M電接口，網(wǎng)管4臺，需要4個(gè)100M接口，需要預(yù)留5個(gè)100M接口作為備用；校園監(jiān)控系統(tǒng)需要4個(gè)1000M接口.216。 學(xué)校要具有 WWW 服務(wù)、Email服務(wù)、FTP服務(wù)以及撥
公司管理相關(guān)推薦
鄂ICP備17016276號-1