某圖書館及園區(qū)管理中心網(wǎng)絡(luò)項(xiàng)目解決方案建議書(編輯修改稿)
2025-04-04 06:46 本頁面
【文章內(nèi)容簡介】 校園網(wǎng)和出口有單點(diǎn)故障時(shí)網(wǎng)絡(luò)不會(huì)中斷。在核心網(wǎng)絡(luò)的出口處部署 F1000S 防火墻設(shè)備，防止 CERNET 網(wǎng)絡(luò)對(duì)園區(qū)網(wǎng)的攻擊保護(hù)內(nèi)部安全，同時(shí) F1000S 具備強(qiáng)大的地址轉(zhuǎn)換功能，滿足園區(qū)用戶訪問 CERNET 的需求。 . 園區(qū)管理中心辦公網(wǎng) 管理中心網(wǎng)絡(luò)示意圖（相當(dāng)于總圖的左半部分） 園區(qū)管理網(wǎng)上端部署一臺(tái) F1000S，使用千兆鏈路連接到中央 核心環(huán)網(wǎng) 兩個(gè)節(jié)點(diǎn)上。負(fù)責(zé)整個(gè)園區(qū)管理網(wǎng)出口安全，防止由外部過來的攻擊 同時(shí)做內(nèi)部地址轉(zhuǎn)換 。下端使用千兆電接口連接一臺(tái)U200A統(tǒng)一威脅管理主機(jī)。擴(kuò)展使用 U200A的 IPS 功能，對(duì)網(wǎng)絡(luò)中的 27層的攻擊和木馬病毒等 XX園區(qū)管理中心及圖書館網(wǎng)絡(luò)項(xiàng)目解決方案建議書 第 6頁 , 共 11頁 進(jìn)行整體防御。 管理 中心辦公網(wǎng)核心介紹 園區(qū)管理網(wǎng)的核心交換機(jī)使用兩臺(tái) H3C 的 S7510E交換機(jī)，分別配置單引擎雙電源。交換機(jī)使用的支持 IPV6 的引擎，便于以后學(xué)校中的 IP 網(wǎng)絡(luò)融合。在兩臺(tái)核心交換機(jī)上分別部署 1 塊 48 電口接口插卡和 1 塊 24 口光接口插卡。兩臺(tái)核心交換機(jī)之間使用千兆電接口進(jìn)行心跳線連接，作為下端接入交換機(jī)的網(wǎng)關(guān)，進(jìn)行 VRRP設(shè)置 達(dá)到冗余備份的作用，充分保證業(yè)務(wù)的連續(xù)性和可靠性 。使兩臺(tái)交換機(jī)之間進(jìn)行雙機(jī)熱備 ，任意一臺(tái)核心交換機(jī)出現(xiàn)故障，另外一臺(tái)核心交換機(jī)將負(fù)責(zé)所有的用戶接入。設(shè)備單點(diǎn)故障不會(huì)影響到整個(gè)網(wǎng)絡(luò)的運(yùn)行。 管理中心辦公網(wǎng)接入層介紹 接入交換機(jī)使用 E552 三層千兆 交換機(jī)。使用兩條千兆鏈路分別連接到兩臺(tái)核心交換機(jī)。用戶網(wǎng)關(guān)設(shè)置于核心交換機(jī)上。 交換機(jī)采用堆疊方式組網(wǎng)，多臺(tái)設(shè)備虛擬成一臺(tái)簡化網(wǎng)絡(luò)管理，高可靠性滿足設(shè)備 1： N 的冗余備份。 千兆到桌面的設(shè)計(jì)可以滿足學(xué)生們的視頻點(diǎn)播、帶大附件的電子郵件、文件傳輸器以及 WEB 和 JAVA工具等多種應(yīng)用，也大大提升了網(wǎng)絡(luò)的價(jià)值。 E552 教育網(wǎng)交換機(jī)支持 IPv6 的路由功能，從 而實(shí)現(xiàn) IPv6 報(bào)文的三層線速轉(zhuǎn)發(fā)功能， E552 三層交換設(shè)備可以防止ARP 攻擊以及 DHCP 廣播包泛紅。 無線控制器 +FIT AP 無線組網(wǎng) 部署一臺(tái)無線控制器 WX5004，配置雙電源，提高了無線控制器本身的穩(wěn)定性。無線控制器使用兩條千兆鏈路連接到兩臺(tái)核心交換機(jī)上。通過無線控制器對(duì)網(wǎng)絡(luò)中的無線 AP 進(jìn)行控制和數(shù)據(jù)轉(zhuǎn)發(fā)，實(shí)現(xiàn) AP 的零配置。 AP 使用 WA2612AGN 設(shè)備，支持 。在網(wǎng)絡(luò)中 使用 S512028CPWREI接入交換機(jī)負(fù)責(zé)對(duì)網(wǎng)絡(luò)的無線接入 AP 提供 POE 的供電。 AP 將不再使用單獨(dú)的電源線，直 接使用 千兆雙絞線進(jìn)行數(shù)據(jù)傳輸和供電，滿足 300M 大功率 AP 需求。 AP 選用支持 的瘦 AP，對(duì)無線接入用戶提供最大 300M 的無線接入，并且支持網(wǎng)絡(luò)終端準(zhǔn)入控制，便于未來關(guān)于安全性的擴(kuò)展和控制。 XX園區(qū)管理中心及圖書館網(wǎng)絡(luò)項(xiàng)目解決方案建議書 第 7頁 , 共 11頁 . 圖書館網(wǎng)絡(luò)建設(shè) 圖書館網(wǎng)絡(luò)示意圖（相當(dāng)于總圖的右半部分） 圖書館的網(wǎng)絡(luò)設(shè)計(jì)與管理中心辦公網(wǎng)類似，網(wǎng)絡(luò)出口部署防火墻和 UTM+IPS 特征庫，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò) 27 層縱深一體的防護(hù)體系，在防火墻上劃分 DMZ 區(qū)用來部署服務(wù)器集群更加有效地保護(hù)了集群，并對(duì)服務(wù)器攻擊者來說又增添了一道關(guān)卡。 接入層 提供網(wǎng)絡(luò)的第一級(jí)接入功能， E552 支持特有的 ARP 入侵檢測功能，可有效防止黑客或攻擊者通過 ARP 報(bào)文實(shí)施校園網(wǎng)常見的“中間人”攻擊。 支持端口安全特性族，可以有效防范基于 MAC地址的攻擊?？梢詫?shí)現(xiàn)基于 MAC 地址允許 /限制流量，或者設(shè)定每個(gè)端口允許的 MAC 地址的最大數(shù)量，使得某個(gè)特定端口上的 MAC 地址可以由管理員靜態(tài)配置，或者由交換機(jī)動(dòng)態(tài)學(xué)習(xí)，可以保證只有真正的業(yè)務(wù)主機(jī)才能夠接入網(wǎng)絡(luò)，而其他新接入主機(jī)即使連接到交換機(jī)上也無法獲取地址并連通網(wǎng)絡(luò)。并支持端口隔離功能，即便是在同一 VLAN 內(nèi)，也可以實(shí)現(xiàn)端口之 間的隔離，從而避免廣播風(fēng)暴和病毒在 VLAN 內(nèi)的擴(kuò)散從而影響所有端口。 通過 H3C 特有的 IRF2（智能彈性架構(gòu)）功能，對(duì)交換機(jī)進(jìn)行堆疊，使其虛擬為一臺(tái)邏輯設(shè)備，用戶能夠簡化對(duì)網(wǎng)絡(luò)的管理。同時(shí)部分交換機(jī) XX園區(qū)管理中心及圖書館網(wǎng)絡(luò)項(xiàng)目解決方案建議書 第 8頁 , 共 11頁 為支持
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1