項(xiàng)目三_任務(wù)二_靳安市電視臺(tái)園區(qū)網(wǎng)網(wǎng)絡(luò)出口設(shè)計(jì)方案-全文預(yù)覽
【正文】 制 VLAN 間的通信，從而保證各個(gè)虛擬網(wǎng)絡(luò)的安全。 用于 Catalyst 6000 系列的多層交換特性卡（ MSFC3）為電信服務(wù)供應(yīng)商與企業(yè)環(huán)境提供了高性能的多層交換與智能網(wǎng)絡(luò)服務(wù)。 對于公共的服務(wù)器，盡量設(shè)置在對其訪問數(shù)據(jù)流量最大的 VLAN 中，對于企業(yè)級(jí)的服務(wù)器，或者為多個(gè) VLAN 用戶所經(jīng)常訪問的服務(wù)器，可以使用虛擬多宿主服務(wù)器技術(shù)，該技術(shù)使得一臺(tái)服務(wù)器同時(shí)存在于多個(gè) VLAN 中。當(dāng)單湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 10 網(wǎng)段節(jié)點(diǎn)規(guī)模大于這個(gè)數(shù)目時(shí)，網(wǎng)絡(luò)被節(jié)點(diǎn)廣播包所淹沒，網(wǎng)絡(luò)性能一般不能為用戶所接受。 VLAN 的劃分原則 我們可按部門劃分 VLAN，如財(cái)務(wù)部 VLAN、人事部 VLAN 等；也可按樓層劃分 VLAN，如 VLAN 2 對應(yīng) 2 層、 VLAN 3 對應(yīng) 4 層。 VTP 協(xié)議在一個(gè)交換機(jī)構(gòu)成的網(wǎng)絡(luò)中進(jìn)行傳輸，將交換機(jī)上的各種 VLAN 信息在一個(gè) VTP 管理域中進(jìn)行通告，可以使 VTP 域內(nèi)的設(shè)備能動(dòng)態(tài)的學(xué)習(xí)到其余設(shè)備上的VLAN 信息，方便管理和操作。 ISL 技術(shù)得到了 Intel， HP 等廠 商的大力支持。 目前 VLAN TRUNK 的實(shí)現(xiàn)技術(shù)主要有： IEEE 和 ； InterSwitch Link(ISL)； LAN Emulation。網(wǎng)絡(luò)規(guī)模過于龐大，往往會(huì)變得不易管理和維護(hù)，通過將網(wǎng)絡(luò)劃分為一些相對獨(dú)立的子網(wǎng)，有利于網(wǎng)絡(luò)的管理維護(hù)工作。 VLAN 的優(yōu)點(diǎn) 主要有下列因素促使我們采用虛擬網(wǎng)技術(shù)： ? 一個(gè)平臺(tái)多種應(yīng)用。 虛擬網(wǎng)絡(luò)（ VLAN）設(shè)計(jì)及實(shí)現(xiàn) 為了便于管理，并提高網(wǎng)絡(luò)的效率和安全性，我們對電視臺(tái)網(wǎng)絡(luò)進(jìn)行邏輯設(shè)計(jì)，即劃分虛擬網(wǎng)（ VLAN）。 TACACS+是一種安全應(yīng)用程序，它為用戶獲得對路由器或網(wǎng)絡(luò)訪問服務(wù)器的服務(wù)提供集中化的驗(yàn)證。首先在 Windows98/2020/XP 系統(tǒng)中進(jìn)行模擬調(diào)制解調(diào)器的硬件設(shè)置，具體設(shè)置可以參考調(diào)制解調(diào)器的使用手冊。 設(shè)備選型 本方案選用思科近期捆綁銷售產(chǎn)品 AS3745E160 ，帶 2x NM30DM 模塊，可支持 60路撥號(hào)接入，并可擴(kuò)充相應(yīng)模塊，以滿足今后的擴(kuò)展需求。 RADIUS 服務(wù)器可對員工進(jìn)行驗(yàn)證和授權(quán)，保證連接的安全，同時(shí)負(fù)擔(dān)的電話費(fèi)用大大降低。 AccessVPN 能使用戶隨時(shí)、隨地以其所需的方式訪問企業(yè)資源。 VPN 有三種解決方案，用戶可以根據(jù)自己的情況進(jìn)行選擇。 PIX 525 實(shí)現(xiàn)了在 Inter 或所有 IP 網(wǎng)絡(luò)上的安全保密通信。 如 圖 3 所示： 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 6 圖 3 VPN 遠(yuǎn)程接入 在本設(shè)計(jì)方案中，遠(yuǎn)程移動(dòng)用戶只需安裝 CiscoVPN 客戶端軟件，通過撥號(hào)上網(wǎng)或其它方式連接 Inter 后，再通過虛擬 VPN 撥號(hào)方式與 靳安市電視臺(tái) 內(nèi)部 PIX525VPN 網(wǎng)關(guān)建立一條 IPSec 加密隧道，并通過服務(wù)器的授權(quán)認(rèn)證，即可與本部建立互聯(lián)，進(jìn)而得以訪問相應(yīng)內(nèi)部網(wǎng)絡(luò)資源。 VPN 遠(yuǎn)程接入方案設(shè)計(jì) 一般說來， VPN 就是指利用公共網(wǎng)絡(luò)，如公共分組交換網(wǎng)、幀中繼網(wǎng)、 ISDN 或 Inter等的一部分來發(fā)送專用信息，形成邏輯上的專用網(wǎng)絡(luò)。 2950 交換機(jī)最多可堆疊 9 臺(tái)。 WS355012G 有 10 個(gè) GBIC 端口、 2 個(gè) 10/100/1000 端口，其中兩個(gè)千兆口光纖用作堆疊，可滿足 8 個(gè)光纖到桌面的千兆連接。另外， Cisco 的 Uplink Fast（快速上行鏈路）技術(shù)也保證了可以立即傳輸?shù)捷o助上行鏈路，遠(yuǎn)優(yōu)于傳統(tǒng)的 30 到 60 秒?yún)R集時(shí)間。 網(wǎng)絡(luò)接入層設(shè)計(jì) 各樓層接入設(shè)計(jì) 接入層交換機(jī)主要為電視臺(tái)各樓層網(wǎng)絡(luò)終端、工作站提供 10/100M 的以太網(wǎng)連接，根據(jù)電視臺(tái)網(wǎng)絡(luò)需要，推薦性價(jià)比好的接入層交換機(jī) Catalyst WS2950G48EI， Catalyst 2950G48EI具備 的交換背板和最大 PPS 的數(shù)據(jù)吞吐率。能夠?qū)崿F(xiàn)很好的 QOS，支持基于 L L L4 的數(shù)據(jù)分類， Cisco InterSwitch Link（ ISL）和 幀或 Layer 4 端口編號(hào)這樣的 Layer 4 信息，可以使 QoS 策略得到強(qiáng)化。 每臺(tái)核心 6509 交換機(jī)都配置了雙電源，每臺(tái)核心交換機(jī)配置 2 個(gè) WSSUP720 管理引擎，其中一個(gè)引擎作為主引擎，另一個(gè)作為備份引擎，當(dāng)主引擎出現(xiàn)故障時(shí)，備份引擎將接管主引擎進(jìn)行工作，接替工作將在幾秒鐘內(nèi)完成。 2. 網(wǎng)絡(luò)設(shè) 計(jì) 整體網(wǎng)絡(luò)拓樸如圖 1 所示： 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 3 圖 1 網(wǎng)絡(luò)拓?fù)鋱D 網(wǎng)絡(luò)核心設(shè)計(jì) 靳安市電視臺(tái) 的網(wǎng)絡(luò)中心，數(shù)據(jù)吞吐量將非常大，對交換機(jī)的穩(wěn)定性及性能要求非常高。建立以信息交換、信息發(fā)布和信息查詢應(yīng)用為主的電視臺(tái)網(wǎng)絡(luò)信息應(yīng)用基礎(chǔ)平臺(tái)，為電視臺(tái)的領(lǐng)導(dǎo)決策、辦公 系統(tǒng)管理和行政管理提供支持手段。并為網(wǎng)管中心提供線纜測試工具。 ? 遠(yuǎn)程接入系統(tǒng)。 ? 建成目前先進(jìn)的多媒體網(wǎng)絡(luò)系統(tǒng)，連接彩田、怡景兩大基地，充分實(shí)現(xiàn)網(wǎng)絡(luò)資源共享。 為適應(yīng)不斷的發(fā)展需求， 靳安市電視臺(tái) 在技術(shù)上全面實(shí)行數(shù)字化和網(wǎng)絡(luò)化，力求建設(shè)成為一個(gè)先進(jìn)的多媒體數(shù)字化信息網(wǎng)絡(luò)中心。 靳安市電視臺(tái) 的事業(yè)發(fā)展躍上了新臺(tái)階。 靳安市電視
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1