校園網(wǎng)絡(luò)組建設(shè)計方案-預(yù)覽頁
【正文】 號上網(wǎng)服務(wù)。網(wǎng)絡(luò)中心設(shè)置在西輔助辦公樓三樓。對不同服務(wù)流進(jìn)行詳細(xì)的分類，劃分優(yōu)先級，以及盡可能地避免發(fā)生擁塞。所以萬兆骨干網(wǎng)絡(luò)平臺就應(yīng)具有良好的兼容性和可擴(kuò)展性，能與當(dāng)前校園網(wǎng)絡(luò)無縫銜接，同時預(yù)留空間符合當(dāng)前和以后的信息建設(shè)需要和足夠的升級空間。使數(shù)據(jù)在獨立的板卡上就能做出對數(shù)據(jù)的識別，這樣比在中央處理器識別要快的多。利用冗余的管理交換引擎、冗余的電源等關(guān)鍵部件的冗余，支持（、），支持VRRP、OSPF等三層路由協(xié)議保證路由級的冗余。另外校園網(wǎng)的網(wǎng)絡(luò)安全，還需要考慮與外網(wǎng)及內(nèi)網(wǎng)不同應(yīng)用系統(tǒng)之間的安全訪問控制。所謂“層次化”模型，就是將復(fù)雜的網(wǎng)絡(luò)設(shè)計分成幾個層次，每個層次著重于某些特定的功能，這樣就能夠使一個復(fù)雜的大問題變成許多簡單的小問題。易于網(wǎng)絡(luò)監(jiān)控和管理。中央節(jié)點可以方便地對各個站點提供服務(wù)和網(wǎng)絡(luò)重新配置。 出于管理和安全方面角度考慮，在全網(wǎng)可采用IP+MAC綁定方式，全網(wǎng)分布式采用ACL，并按照部門劃分VLAN，劃分相應(yīng)的權(quán)限，保證學(xué)生機(jī)房用機(jī)對教學(xué)辦公網(wǎng)沒有訪問權(quán)限，只能訪問校內(nèi)服務(wù)器及外網(wǎng)；IP分配：在辦公區(qū)采用靜態(tài)IP劃分，在學(xué)生區(qū)及移動性較大的辦公區(qū)可補(bǔ)充性采用DHCP動態(tài)獲得IP地址。 因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性?？梢愿鶕?jù)用戶的需求靈活配置，靈活構(gòu)建彈性可擴(kuò)展的網(wǎng)絡(luò)。核心層交換機(jī)跟匯聚接入層交換機(jī)之間的千兆鏈路可以捆綁，從而實現(xiàn)帶寬的靈活擴(kuò)展?！ CS5950接入交換機(jī)是能滿足高安全、多業(yè)務(wù)承載、高性能的網(wǎng)絡(luò)環(huán)境智能交換機(jī)，具備傳統(tǒng)二層交換機(jī)大容量、高性能等優(yōu)點，同時還具有領(lǐng)先的安全特性，進(jìn)一步加強(qiáng)了企業(yè)網(wǎng)絡(luò)對邊緣接入層面的安全控制能力。 匯聚層作為匯聚接入層的設(shè)備，推薦使用中端路由交換機(jī)設(shè)備，神州數(shù)碼的DCRS595024(R3)交換機(jī)滿足此要求。 用戶可以根據(jù)需要來訂制自身的安全策略并部署在此交換機(jī)上。并且選了10臺神州數(shù)碼的無線路由器以提供無線方式接入互聯(lián)網(wǎng)。也支持VPN技術(shù)。3． 布線系統(tǒng)遵循國際標(biāo)準(zhǔn)和國家建設(shè)部門和電信部門標(biāo)準(zhǔn)，根據(jù)邏輯設(shè)計中的拓?fù)湫切徒Y(jié)構(gòu)采用國際標(biāo)準(zhǔn)施工。因為校園內(nèi)部網(wǎng)絡(luò)是使用的私有地址。分配方案采用了虛擬局域網(wǎng)網(wǎng)技術(shù)，使各個區(qū)域的網(wǎng)絡(luò)不在同一個局域網(wǎng)，增強(qiáng)了網(wǎng)絡(luò)的安全性，并讓某些不在同一個地點的網(wǎng)絡(luò)能處在同一個局域網(wǎng)內(nèi)，為網(wǎng)絡(luò)的使用帶來便利。因為RIP路由協(xié)議不能服務(wù)于大型網(wǎng)絡(luò)，所以，IETF的IGP工作組特別開發(fā)出鏈路狀態(tài)協(xié)議——OSPF。 鏈路聚合技術(shù) 鏈路聚合技術(shù)，是一種用在交換機(jī)與交換機(jī)之間擴(kuò)大通信吞吐量、提高可靠性的技術(shù)，也稱骨干連接。作為一個較為完整的校園網(wǎng)實現(xiàn)，路由、交換與遠(yuǎn)程訪問技術(shù)缺一不可。比如我們可以把網(wǎng)絡(luò)內(nèi)部使用的 IP 翻 譯成外部公網(wǎng)的 IP。然而，靜態(tài)路由根據(jù)目標(biāo)網(wǎng)絡(luò) 地址來轉(zhuǎn)換分組，而策略路由根據(jù)源地址來轉(zhuǎn)發(fā)分組。我們通過這些設(shè)置來滿足實際網(wǎng)絡(luò)的靈活需求，從而達(dá)到設(shè)置網(wǎng)絡(luò)安全策 略，防止網(wǎng)絡(luò)中的敏感設(shè)備受到非授權(quán)訪問的情況。標(biāo)準(zhǔn)訪問控制列表一般放在靠近目標(biāo)的路由器上,而擴(kuò)展訪問控制列表一 般放于近源端的路由器上。 那么在我們的企業(yè)網(wǎng)方案中，我們希望通過使用VLAN 技術(shù)進(jìn)行劃分達(dá)到以下 目的：隔離，劃分廣播域，減小不必要的廣播流量，從而提高整個網(wǎng)絡(luò)的利用效率。 ＶＴＰ協(xié)議我們?yōu)榫W(wǎng)絡(luò)中劃分了大量的ＶＬＡＮ，但在校園網(wǎng)絡(luò)的交換機(jī)數(shù)量又不止一臺兩臺的情況下，我們?yōu)槊颗_交換機(jī)都手動配置ＶＬＡＮ的工作量將會是巨大的，所以我們采用了ＶＴＰ技術(shù)，ＶＴＰ提供了一種用于管理全部VLAN的方法，該協(xié)議使得我們可以在一個或者幾個中央點上創(chuàng)建，修改，刪除VLAN，這些信息通過TRUNK鏈路自動擴(kuò)散到其他交換機(jī)。學(xué)習(xí)也不是簡單的事，任何一件看起來簡單的事情，想要把它做好，都要付出很大的努力，就像拓?fù)鋱D和光纖分布圖，都是經(jīng)過一遍又一遍的修改才算弄對。但是最大的還是成員的態(tài)度問題，有的是即使不會，也會努力去學(xué)習(xí)，但是也有不愿意加入一起學(xué)習(xí)的同學(xué)。雖然我們盡了最大的努力，但是由于經(jīng)驗不足，及學(xué)習(xí)過程中的疏忽，錯漏之處在所難免，從整體上說，我們通過以上的分析布局已基本上展現(xiàn)了網(wǎng)絡(luò)工程硬件設(shè)計的全部過程，但是我們討論課題的局限性，還有很多的網(wǎng)絡(luò)技術(shù)沒有提到，如VPN，又如路由器的安裝與使用等等。這樣只要像以前專周或者平時練習(xí)那樣分配好IP地址就好了，實際操作和軟件模擬也還是有點差距的，比如我們學(xué)校的網(wǎng)絡(luò)IP地址就分配的很不合理，這也是很多網(wǎng)絡(luò)工程的通病，很多時候中午聯(lián)網(wǎng)的時候銳捷客戶端會被彈下就是因為IP不夠，深受其害的我們所以更加懂得IP地址合理分配的重要性，每一個地點都預(yù)留了足夠的IP從而杜絕了這種情況的發(fā)生，搞定了這一點再保證內(nèi)網(wǎng)、外網(wǎng)、DHCP的正常運行就基本完成了我的IP劃分。專周是辛苦的，也是快樂的，我們需要不斷地動腦想方案和方案的不足，但是在過程中我們也得到了許多，我們了解了自己的不足，學(xué)會了很多新的知識，在看到自己的知識變成了成果之后由衷的開心！！ 王 歡 本次專周一共經(jīng)歷五天，這五天中學(xué)到了許多關(guān)于網(wǎng)絡(luò)方面的知識，從沒興趣到有興趣，從一點不懂到能夠明白，我們小組一點一點的向成功靠近。 余芳建此次專周，使我深刻認(rèn)識到團(tuán)隊協(xié)作的重要性。他們的努力也有看到，自慚形穢。這既能讓我們更加了解和熟悉設(shè)計一個小型網(wǎng)絡(luò)的各個流程以及需要注意的地方，更能鍛煉我們的團(tuán)隊協(xié)作
公司管理相關(guān)推薦
鄂ICP備17016276號-1