校園網(wǎng)絡(luò)優(yōu)化設(shè)計方案-文庫吧在線文庫
【正文】 參差不齊，而且很多學(xué)生都不按照網(wǎng)管老師的要求去做，如用戶的網(wǎng)關(guān)不正確或者 DNS 不正確，都將導(dǎo)致用戶經(jīng)過認證后但不能上網(wǎng)，而用戶卻不知道這個原因，這時他也會給網(wǎng)管 老師打電話，這樣的話網(wǎng)管老師每天就只有不停的接電話來問用戶其網(wǎng)絡(luò)參數(shù)是否配置正確？為了解決這個問題，銳捷網(wǎng)絡(luò)的解決方案可以有效的查找用戶的網(wǎng)絡(luò)參數(shù)，如用戶的 IP、用戶的 MAC、用戶的接入交換機 IP、用戶所接的交換機端口、用戶的網(wǎng)關(guān)、用戶的子網(wǎng)掩碼、用戶的 DNS等，通過查看來告之用戶的那些網(wǎng)絡(luò)參數(shù)配置錯誤，這樣不僅大打提高了工作效率，還減少了溝通的障礙。為了保證網(wǎng)絡(luò)安 全便于管理員對網(wǎng)絡(luò)的管理，可以采用屏蔽用戶使用代理服務(wù)器，這樣可以大大提高網(wǎng)絡(luò)安全及管理效率。如下圖： 湖南信息職業(yè)技術(shù)學(xué)院計算機工程系（網(wǎng)絡(luò)技術(shù)專業(yè)）畢業(yè)論文 22 通過銳捷網(wǎng)絡(luò) SAM 認證計費管理系統(tǒng)可以方便的進行開戶、銷戶、修改用戶密碼、查詢更改用戶資料及設(shè)置。他認真的指導(dǎo)我應(yīng)該怎樣去完成這次論文，在這里我由衷的謝他這次論文中對我的幫助。運用教學(xué)管理系統(tǒng)，使得網(wǎng)上教師業(yè)務(wù)管理、教師網(wǎng)上備課、教案管理電子化等網(wǎng)絡(luò)應(yīng)用變成現(xiàn)實。 屏蔽非法 DHCP 服務(wù)器策略 在動態(tài)分配 IP 地址的應(yīng)用中，一般采用在網(wǎng)絡(luò)中心設(shè)置一臺 DHCP 服務(wù)器，為網(wǎng)絡(luò)中的用戶動態(tài)分配 IP 地址，但是出于有意無意的原因，用戶自己私自設(shè)置的 IP 地址會嚴重擾亂用戶 IP 地址的獲得，銳捷網(wǎng)絡(luò) RGSAM 系統(tǒng)完善的 IP地址管理解決方案能夠很好的解決非法 DHCP 服務(wù)器問題。在考慮到給網(wǎng)管人員減少工作量的同時又能對接入用戶進行控制，銳捷 RGSAM 提供了“第一次登陸時自動獲取綁定信息”的功能，大大提高了網(wǎng)管人員的工作效率。 那么如何才能解決上面提到的問題呢？銳捷網(wǎng)絡(luò) RGSAM 提供了很好的解決辦法。 防范：防 IP 掃描：檢測用戶、隔離用戶（發(fā)日志信息）、恢復(fù)通訊（發(fā)日志信息） 湖南信息職業(yè)技術(shù)學(xué)院計算機工程系（網(wǎng)絡(luò)技術(shù)專業(yè)）畢業(yè)論文 14 被監(jiān)控的攻擊主機數(shù)量、隔離用戶的時間都可以根據(jù)網(wǎng)絡(luò)實際狀況設(shè)置。 DoS/DDoS 欺騙攻擊 Dos 攻擊：占用網(wǎng)絡(luò)帶寬，占用服務(wù)器提供的服務(wù)資源，表現(xiàn)為合法用戶的請求得不到服務(wù)的響應(yīng)，被攻擊方的 CPU 滿負荷 或內(nèi)存不足。所以該方案并不適合高校的大規(guī)模部署。 教學(xué)區(qū)以及辦公區(qū)為了穩(wěn)定起見，在 DHCP 服務(wù)器的基礎(chǔ)上對三層交換機啟用DHCP 服務(wù)，保證在 DHCP 服務(wù)器出現(xiàn)故障的情況下依舊能獲取到 IP 地址、 DNS服務(wù)器、網(wǎng)關(guān)等配置信息 。接口： interface fastEther 0/22 配置如下： ip accesslist extended xiandan 配置 ACL permit ip any deny ip any any classmap fanfan 設(shè)置分類映射圖 match accessgroup xiandan 匹配 ACL policymap 1m 設(shè)置策略映射圖 class fanfan 匹配分類映射圖 police 1000000 65536 設(shè)置限制帶寬 1Mbps，猝發(fā)流量 65536byte Interface Fastether 0/2 進入 F 0/2，交換機的上行端口（出口） mls qos trust cos 啟用 QoS servicepolicy input 1m 對輸入帶寬生效 ② 限制 UDP 范圍 通過縮小端口取值來減少連接數(shù)，比如迅雷一般有幾百條鏈接，也就開啟了幾百個 UDP 端口，而如果我們不用迅雷有幾百個端口就夠用了。 一臺交換機一般供一層樓處在同一個 vlan 內(nèi)，經(jīng)常會因為一個人的電腦中病毒或搞各種攻擊導(dǎo)致整層樓上網(wǎng)很慢甚至斷網(wǎng)。通過擴展核心直接與各服務(wù)器相連提高了訪問速度。 拓撲優(yōu)化 學(xué)?，F(xiàn)在的網(wǎng)絡(luò)拓 撲結(jié)構(gòu) 改造后網(wǎng)絡(luò)拓撲圖 湖南信息職業(yè)技術(shù)學(xué)院計算機工程系（網(wǎng)絡(luò)技術(shù)專業(yè)）畢業(yè)論文 5 學(xué)院現(xiàn)有的出口帶寬是 400M（ 3 根 100M 電信，一根 100 的網(wǎng)通）。工作間實現(xiàn)雙絞線 100M 到桌面。 3. 核心層使用的是飛塔的 FG3016B 是款企業(yè)級千兆防火墻，退下來的FG8360(IA)1000M 級防火墻未啟用。用戶量增加及網(wǎng)絡(luò)應(yīng)用多樣化，學(xué)院兩條出口電信100M 及網(wǎng)通 80M 使用率分別到了 99M 及 77M 出口帶寬嚴重不足。 optimization side 目錄 目錄 1 學(xué)院網(wǎng)絡(luò)概述 ............................................................................................................. 1 校園網(wǎng)絡(luò)功能概述 .......................................................................................... 1 網(wǎng)絡(luò)系統(tǒng) .......................................................................................................... 2 服務(wù)系統(tǒng) .......................................................................................................... 3 布線系統(tǒng) .......................................................................................................... 3 2 平臺優(yōu)化 ..................................................................................................................... 4 校園網(wǎng)優(yōu)化思路 ............................................................................................... 4 拓撲優(yōu)化 .......................................................................................................... 4 流量優(yōu)化 ........................................................................................................... 6 合理的 vlan 和 ip 規(guī)劃 ......................................................................... 6 路由優(yōu)化 ................................................................................................ 6 提升設(shè)備使用率，優(yōu)化流量 ................................................................ 7 3 安全優(yōu)化 .................................................................
公司管理相關(guān)推薦
鄂ICP備17016276號-1