某圖書館及園區(qū)管理中心網絡項目解決方案建議書(編輯修改稿)
2025-04-04 06:46 本頁面
【文章內容簡介】 校園網和出口有單點故障時網絡不會中斷。在核心網絡的出口處部署 F1000S 防火墻設備，防止 CERNET 網絡對園區(qū)網的攻擊保護內部安全，同時 F1000S 具備強大的地址轉換功能，滿足園區(qū)用戶訪問 CERNET 的需求。 . 園區(qū)管理中心辦公網 管理中心網絡示意圖（相當于總圖的左半部分） 園區(qū)管理網上端部署一臺 F1000S，使用千兆鏈路連接到中央 核心環(huán)網 兩個節(jié)點上。負責整個園區(qū)管理網出口安全，防止由外部過來的攻擊 同時做內部地址轉換 。下端使用千兆電接口連接一臺U200A統(tǒng)一威脅管理主機。擴展使用 U200A的 IPS 功能，對網絡中的 27層的攻擊和木馬病毒等 XX園區(qū)管理中心及圖書館網絡項目解決方案建議書 第 6頁 , 共 11頁 進行整體防御。 管理 中心辦公網核心介紹 園區(qū)管理網的核心交換機使用兩臺 H3C 的 S7510E交換機，分別配置單引擎雙電源。交換機使用的支持 IPV6 的引擎，便于以后學校中的 IP 網絡融合。在兩臺核心交換機上分別部署 1 塊 48 電口接口插卡和 1 塊 24 口光接口插卡。兩臺核心交換機之間使用千兆電接口進行心跳線連接，作為下端接入交換機的網關，進行 VRRP設置 達到冗余備份的作用，充分保證業(yè)務的連續(xù)性和可靠性 。使兩臺交換機之間進行雙機熱備 ，任意一臺核心交換機出現(xiàn)故障，另外一臺核心交換機將負責所有的用戶接入。設備單點故障不會影響到整個網絡的運行。 管理中心辦公網接入層介紹 接入交換機使用 E552 三層千兆 交換機。使用兩條千兆鏈路分別連接到兩臺核心交換機。用戶網關設置于核心交換機上。 交換機采用堆疊方式組網，多臺設備虛擬成一臺簡化網絡管理，高可靠性滿足設備 1： N 的冗余備份。 千兆到桌面的設計可以滿足學生們的視頻點播、帶大附件的電子郵件、文件傳輸器以及 WEB 和 JAVA工具等多種應用，也大大提升了網絡的價值。 E552 教育網交換機支持 IPv6 的路由功能，從 而實現(xiàn) IPv6 報文的三層線速轉發(fā)功能， E552 三層交換設備可以防止ARP 攻擊以及 DHCP 廣播包泛紅。 無線控制器 +FIT AP 無線組網 部署一臺無線控制器 WX5004，配置雙電源，提高了無線控制器本身的穩(wěn)定性。無線控制器使用兩條千兆鏈路連接到兩臺核心交換機上。通過無線控制器對網絡中的無線 AP 進行控制和數(shù)據(jù)轉發(fā)，實現(xiàn) AP 的零配置。 AP 使用 WA2612AGN 設備，支持 。在網絡中 使用 S512028CPWREI接入交換機負責對網絡的無線接入 AP 提供 POE 的供電。 AP 將不再使用單獨的電源線，直 接使用 千兆雙絞線進行數(shù)據(jù)傳輸和供電，滿足 300M 大功率 AP 需求。 AP 選用支持 的瘦 AP，對無線接入用戶提供最大 300M 的無線接入，并且支持網絡終端準入控制，便于未來關于安全性的擴展和控制。 XX園區(qū)管理中心及圖書館網絡項目解決方案建議書 第 7頁 , 共 11頁 . 圖書館網絡建設 圖書館網絡示意圖（相當于總圖的右半部分） 圖書館的網絡設計與管理中心辦公網類似，網絡出口部署防火墻和 UTM+IPS 特征庫，實現(xiàn)對網絡 27 層縱深一體的防護體系，在防火墻上劃分 DMZ 區(qū)用來部署服務器集群更加有效地保護了集群，并對服務器攻擊者來說又增添了一道關卡。 接入層 提供網絡的第一級接入功能， E552 支持特有的 ARP 入侵檢測功能，可有效防止黑客或攻擊者通過 ARP 報文實施校園網常見的“中間人”攻擊。 支持端口安全特性族，可以有效防范基于 MAC地址的攻擊?？梢詫崿F(xiàn)基于 MAC 地址允許 /限制流量，或者設定每個端口允許的 MAC 地址的最大數(shù)量，使得某個特定端口上的 MAC 地址可以由管理員靜態(tài)配置，或者由交換機動態(tài)學習，可以保證只有真正的業(yè)務主機才能夠接入網絡，而其他新接入主機即使連接到交換機上也無法獲取地址并連通網絡。并支持端口隔離功能，即便是在同一 VLAN 內，也可以實現(xiàn)端口之 間的隔離，從而避免廣播風暴和病毒在 VLAN 內的擴散從而影響所有端口。 通過 H3C 特有的 IRF2（智能彈性架構）功能，對交換機進行堆疊，使其虛擬為一臺邏輯設備，用戶能夠簡化對網絡的管理。同時部分交換機 XX園區(qū)管理中心及圖書館網絡項目解決方案建議書 第 8頁 , 共 11頁 為支持
環(huán)評公示相關推薦
鄂ICP備17016276號-1