某圖書館及園區(qū)管理中心網(wǎng)絡(luò)項(xiàng)目解決方案建議書(存儲(chǔ)版)
【正文】 員設(shè)備組成，一旦 Master 設(shè)備故障，系統(tǒng)會(huì)迅速自動(dòng)選舉新的 Master，以保證通過(guò)系統(tǒng)的業(yè)務(wù)不中斷，從而實(shí)現(xiàn)了設(shè)備級(jí)的 1： N 備份； IRF 系統(tǒng)會(huì)有實(shí)時(shí)的協(xié)議熱備份功能負(fù)責(zé)將協(xié)議的配置信息備份到其他所有成員設(shè)備，從而實(shí)現(xiàn) 1： N XX園區(qū)管理中心及圖書館網(wǎng)絡(luò)項(xiàng)目解決方案建議書 第 9頁(yè) , 共 11頁(yè) 的協(xié)議可靠性。核心交換機(jī)上提供充足的千兆接口，以連接接入交換機(jī)。可以實(shí)現(xiàn)基于 MAC 地址允許 /限制流量，或者設(shè)定每個(gè)端口允許的 MAC 地址的最大數(shù)量，使得某個(gè)特定端口上的 MAC 地址可以由管理員靜態(tài)配置，或者由交換機(jī)動(dòng)態(tài)學(xué)習(xí)，可以保證只有真正的業(yè)務(wù)主機(jī)才能夠接入網(wǎng)絡(luò)，而其他新接入主機(jī)即使連接到交換機(jī)上也無(wú)法獲取地址并連通網(wǎng)絡(luò)。通過(guò)無(wú)線控制器對(duì)網(wǎng)絡(luò)中的無(wú)線 AP 進(jìn)行控制和數(shù)據(jù)轉(zhuǎn)發(fā)，實(shí)現(xiàn) AP 的零配置。 管理中心辦公網(wǎng)接入層介紹 接入交換機(jī)使用 E552 三層千兆 交換機(jī)。下端使用千兆電接口連接一臺(tái)U200A統(tǒng)一威脅管理主機(jī)。面向網(wǎng)絡(luò)資源的有效、高效利用，從網(wǎng)絡(luò)架構(gòu)方面提供優(yōu)化方案，使得校園核心網(wǎng)、接入網(wǎng)具有更高的可靠性和可控性， 同時(shí)使得網(wǎng)絡(luò)結(jié)構(gòu)與布局在結(jié)合實(shí)際業(yè)務(wù)分布的前提下更加合理。選用先進(jìn)的網(wǎng)絡(luò)管理平臺(tái)，具有對(duì)設(shè)備、端口等的管理、流量統(tǒng)計(jì)分析，及可提供故障自動(dòng)報(bào)警。 . 建設(shè)原則 為實(shí)現(xiàn) XX 網(wǎng)絡(luò)高質(zhì)、高效互聯(lián)的目標(biāo)要求，在網(wǎng)絡(luò)設(shè)計(jì)構(gòu)建中，應(yīng)始終堅(jiān)持以下建網(wǎng)原則： 高可靠性 ――網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)計(jì)中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，設(shè)備充分考慮冗余、容錯(cuò)能力；合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地支持系統(tǒng)的正常運(yùn)行。一期規(guī)劃占地 平方公里，規(guī)劃辦學(xué)規(guī)模 萬(wàn)人，居住人口 4 萬(wàn)人左右。規(guī)劃總占地 37 平方公里，規(guī)劃辦學(xué)規(guī)模 20 萬(wàn)人，居住人口 10 萬(wàn)人。 另外本次項(xiàng)目需要部署瘦 AP 模式的無(wú)線接入，同 時(shí)整網(wǎng)還需要考慮高度的校園網(wǎng)安全性。 可管理性 ――對(duì)網(wǎng)絡(luò)實(shí)行集中監(jiān)測(cè)、分權(quán)管理，并統(tǒng)一分配帶寬資源。 組網(wǎng)圖如下所示： XX 核心環(huán)網(wǎng)，園區(qū)管理中心辦公網(wǎng)，圖書館 網(wǎng)絡(luò) 綜合 示意圖 XX園區(qū)管理中心及圖書館網(wǎng)絡(luò)項(xiàng)目解決方案建議書 第 5頁(yè) , 共 11頁(yè) . 核心環(huán)網(wǎng) 網(wǎng)絡(luò) 概述 H3C 設(shè) 計(jì)全新的基于純 IP 技術(shù)的網(wǎng)絡(luò)平臺(tái)來(lái)滿足高校校園網(wǎng)的需求變化。負(fù)責(zé)整個(gè)園區(qū)管理網(wǎng)出口安全，防止由外部過(guò)來(lái)的攻擊 同時(shí)做內(nèi)部地址轉(zhuǎn)換 。設(shè)備單點(diǎn)故障不會(huì)影響到整個(gè)網(wǎng)絡(luò)的運(yùn)行。無(wú)線控制器使用兩條千兆鏈路連接到兩臺(tái)核心交換機(jī)上。 支持端口安全特性族，可以有效防范基于 MAC地址的攻擊。能夠提供高速數(shù)據(jù)交換和路由快速收斂，要求具有較高的可靠性、穩(wěn)定性和易擴(kuò)展性等。 ? 高可靠 IRF 的高可靠性體現(xiàn)在鏈路，設(shè)備和協(xié)議三個(gè)方面。 甚至當(dāng) 出現(xiàn)時(shí)，一個(gè) AP 的業(yè)務(wù)報(bào)文流量高達(dá) 300M 之多， AC 的處理性能更加成為無(wú)線系統(tǒng)的瓶頸。 . 防火墻 +UTM+IPS 特征庫(kù)的優(yōu)勢(shì) 面臨端口掃描，操作系統(tǒng)類型探測(cè)，緩沖區(qū)溢出攻擊，木馬程序，用戶賬號(hào)掃描，口令猜測(cè)，拒絕服務(wù)攻擊與分布式拒絕服務(wù)攻擊，通過(guò)消耗網(wǎng)絡(luò)帶寬、耗盡硬盤空間 ， 病毒，新型蠕蟲病毒會(huì)通過(guò)網(wǎng)絡(luò)大量的傳播，諸如此類的攻擊防不勝防，一旦突破防火墻的攔截，如果沒(méi)有更深層的防護(hù)措施，所有的資源會(huì)完全暴露在攻擊者面前。 三、 提供本地轉(zhuǎn)發(fā)功能 當(dāng) WA2600（ FAT AP 模式）系列無(wú)線 AP 通過(guò)廣域網(wǎng)方式轉(zhuǎn)發(fā)時(shí)， AP 作為數(shù)據(jù)接入設(shè)備部署在分支機(jī)構(gòu)，而無(wú)線 控制器部署在總部，所有用戶數(shù)據(jù)由 AP 發(fā)送到無(wú)線控制器，再由無(wú)線控制器進(jìn)行集中轉(zhuǎn)發(fā)，導(dǎo)致轉(zhuǎn)發(fā)效率低下。強(qiáng)大的地址轉(zhuǎn)換功能有效的解決公網(wǎng)地址匱乏的現(xiàn)狀。支持基于 AP 的用戶接入控制。 . 采用 WX5004 無(wú)線控制器的優(yōu)勢(shì) 一、 提供對(duì) AP 的管理 WX5004 無(wú)線控制器 在支持對(duì)傳統(tǒng) ，還可以與 H3C 基于 協(xié)議的 WA2612AP 配合組網(wǎng)，從而 提供相當(dāng)于傳統(tǒng) ，能夠覆蓋更大的范圍，使無(wú)線多媒體應(yīng)用成為現(xiàn)實(shí)。 IRF 可以為用戶帶來(lái)以下好處： ? 簡(jiǎn)化管理 IRF 架構(gòu)形成之后，可以連接到任何一臺(tái)設(shè)備的任何一個(gè)端口就以登錄統(tǒng)一的邏輯設(shè)備，通過(guò)對(duì)單臺(tái)設(shè)備的配置達(dá)到管理整個(gè)智能彈性系統(tǒng)以及系統(tǒng)內(nèi)所有成員設(shè)備的效果，而不用物理連接到每臺(tái)成員設(shè)備上分別對(duì)它們進(jìn)行配置和管理。同時(shí)部分交換機(jī) XX園區(qū)管理中心
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1