xx校園網(wǎng)絡(luò)設(shè)計方案(編輯修改稿)
2024-11-18 10:00 本頁面
【文章內(nèi)容簡介】 1，符合 amp。PoE） 數(shù)量： 2 臺 。Cisco Catalyst 6509 的優(yōu)點 ： ? 最長的網(wǎng) 絡(luò)正常運行時間 利用平臺、電源、控制引擎、交換矩陣和集成網(wǎng)絡(luò)服務(wù)冗余性提供 1～ 3 秒的狀態(tài)故障切換，提供應(yīng)用和服務(wù)連續(xù)性統(tǒng)一在一起的融合網(wǎng)絡(luò)環(huán)境，減少關(guān)鍵業(yè)務(wù)數(shù)據(jù)和服務(wù)的中斷。 ? 全面的網(wǎng)絡(luò)安全性 將切實可行的數(shù)千兆位級思科安全解決方案集成到現(xiàn)有網(wǎng)絡(luò)中，包括入侵檢測、防火墻、 VPN 和 SSL。 ? 可擴展性能 利用分布式轉(zhuǎn)發(fā)體系結(jié)構(gòu)提供高達 400Mpps 的轉(zhuǎn)發(fā)性能。 ? 能夠適應(yīng)未來發(fā)展并保護投資的體系結(jié)構(gòu) 在同一種機箱中支持三代可互換、可熱插拔的模塊，以提高 IT 基礎(chǔ)設(shè)施利用率，增大投資回報，并降低總體擁 有成本 。 ? 卓越的服務(wù)集成和靈活性 將安全和內(nèi)容等高級服務(wù)與融合網(wǎng)絡(luò)集成在一起，提供從 10/100 和 10/100/1000 以太網(wǎng)到萬兆以太網(wǎng)，從 DS0 到 OC48 的各種接口和密度，并能夠在任何部署項目中端到端執(zhí)行。 校園網(wǎng)絡(luò)分布層設(shè)備采用 CISCO Catalyst 4507R（ Supervisor Engine V10GE*2/電源 *2/若干千兆以太網(wǎng)光口板及 GBIC/48 口千兆電口板 *1，符合amp。PoE）數(shù)量： 7 臺 。 Cisco Catalyst 4506（ With Supervisor V10GE）的優(yōu)點 是： ? 136Gbps 交換矩陣 ； ? 102mpps 第二層到第四層吞吐率 ； 11 ? 雙線速萬兆以太網(wǎng)上行鏈路 ； ? 利用千兆以太網(wǎng) SFP 上行鏈路順利移植到萬兆以太網(wǎng) ； ? 在交換管理引擎上提供集成式 NetFlow，通過基于用戶的速率限制實施精確流量控制 ； ? 超快速 800MHz CPU 可實現(xiàn)更快的控制平面 ； ? 最多能夠在 Catalyst 4510R 交換機中支持 384 個 10/100/1000 端口 ； ? 提供所有 Cisco Catalyst 集成式安全特性 ； ? 為提供更加靈活的策略，能夠為每個 端口和 VLAN 實施不同的 QoS； ? 思科快速轉(zhuǎn)發(fā)能夠防止可變 IP 信息攻擊。 ? 端口安全、 DHCP 偵聽、 ARP 檢測和 IP 源防護能夠防止黑客從第二層及以上發(fā)動拒絕服務(wù)（ DoS）攻擊或破壞網(wǎng)絡(luò)。 ? 速率限制以出口和入口限速器的方式出現(xiàn)，可以控制每個 VLAN 的流量，防止 DoS攻擊。 Supervisor Engine V10GE 支持基于用戶的速率限制。 ? 及其擴展性能 防止非法用戶和設(shè)備接入網(wǎng)絡(luò)，例如惡意接入點。 ? 硬件 Netflow 可用 于主動發(fā)現(xiàn)網(wǎng)絡(luò)流量異常，并采取相應(yīng)措施。它使用的訪問控制列表 可在交換端口和路由端口上提供，以便進行 二到七層流量控制。 校園網(wǎng)絡(luò)接入層設(shè)備采用 CISCO Catalyst 3560(EMI)交換機 ，該 系列交換機是一個固定配置、企業(yè)級、 IEEE 和思科預(yù)標準以太網(wǎng)供電 (PoE) 交換機系列，工作在快速以太網(wǎng)和千兆位以太網(wǎng)配置下 。 CISCO Catalyst 3560 是一款理想的接入層交換機，適用于小型企業(yè)布線室或分支機構(gòu)環(huán)境，結(jié)合了 10/100/1000 和 PoE 配置，實現(xiàn)最高生產(chǎn)率和投資保護，并可部署新應(yīng)用，如 IP 電話、無線接入、視頻監(jiān)視、建筑 物管理系統(tǒng)和遠程視頻訪問等 。 客戶可在整個網(wǎng)絡(luò)范圍中部署智能服務(wù)，如高級 QoS 、速率限制、訪問控制列表、組播管理和高性能 IP 路由等，且同時保持傳統(tǒng) LAN 交換的簡潔性。 思科網(wǎng)絡(luò)助理 (work assistant)在 Catalyst 3560 系列中免費提供，是一個集中管理應(yīng)用，可簡化思科交換機、路由器和無線接入點的管理任務(wù)。思科網(wǎng)絡(luò)助理提供了配置向?qū)?，大大簡化了融合網(wǎng)絡(luò)和智能網(wǎng)絡(luò)服務(wù)的實施； 支持增強的 (IBNS)。 12 網(wǎng)絡(luò)安全設(shè)計 XX學(xué)院 網(wǎng)絡(luò)安全性方案設(shè)計原則是：整個 XX學(xué)院 網(wǎng)絡(luò)必須是一個嚴密的安全保密體系。采取的安全措施不能影響整個網(wǎng)絡(luò)運行效率。保密設(shè)備要做到管理方便，完善可靠。加密系統(tǒng)具有良好的網(wǎng)絡(luò)兼容性和可擴展性，實現(xiàn)防竊取、防篡改、防破壞三大功能。按照國家主管部門對政府辦公網(wǎng)絡(luò)安全保密性的相應(yīng)法規(guī)和規(guī)定，要保障系統(tǒng)內(nèi)部信息的安全，我們主要應(yīng)該做到處理秘密級、機密級信息的系統(tǒng)與不涉及保密信息的系統(tǒng)實行物理隔離，秘密級、機密級信息在網(wǎng)絡(luò)上采取加密傳輸。 防火墻是設(shè)置在內(nèi)部網(wǎng)絡(luò)與 Inter 之間的一個或一組系統(tǒng)，用以實施兩個網(wǎng)絡(luò)間的訪問控制和安全策略。狹義上防火墻指安裝 了防火墻軟件的主機或和路由系統(tǒng)；廣義上還包括整個網(wǎng)絡(luò)的安全策略和安全行為。防火墻技術(shù)屬于被動防衛(wèi)型，它通過在網(wǎng)絡(luò)邊界上建立一個網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)來保護內(nèi)部網(wǎng)絡(luò)安全的目的，其功能是按照設(shè)定的條件對通過的信息進行檢查和過濾。防火墻是實施組織的網(wǎng)絡(luò)安全策略、保護內(nèi)部信息的第一道屏障，其作用主要有：保護功能拒絕非授權(quán)訪問、保護網(wǎng)絡(luò)系統(tǒng)和私人及敏感信息不受侵害。連接功能作為內(nèi)部網(wǎng)絡(luò)與 Inter 之間的單一連接點。管理功能實施統(tǒng)一的安全策略，檢查網(wǎng)絡(luò)使用情況，進行流量控制等。 防火墻有三個屬性：所有進出內(nèi)部網(wǎng)的數(shù)據(jù) 包必須經(jīng)過它；僅被本地安全策略所授權(quán)的數(shù)據(jù)包才能通過它；防火墻本身對攻擊必須具有免疫能力。在 XX學(xué)院和外網(wǎng)的連接中，我們推薦使用硬件防火墻。比如 CISCO ASA5510BUNK9系列 ： ? 并發(fā)連接數(shù) 130000 ? 網(wǎng)絡(luò)吞吐量 (Mbps) 300 ? 安全過濾帶寬 170Mbps ? 網(wǎng)絡(luò)端口 3+1個管理快速以太網(wǎng)端口、可升級到 5個快速以太網(wǎng)端口、 1個 SSM 擴展插槽 ? 用戶數(shù)限制無用戶數(shù)限制 ? 入侵檢測 DoS ? 安全標準 UL 1950, CSA No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001 13 ? 控制端口 console ? 管理思科安全管理器 (CSManager) ? VPN支持 選擇該型號是因為價格適中 ,且功能齊全 ,較適合本校園網(wǎng)建設(shè)。 在內(nèi)部網(wǎng)絡(luò)和外網(wǎng)之間之間通過防火墻，建立起一個 DMZ 區(qū)。與外網(wǎng)關(guān)聯(lián)業(yè)務(wù)的服務(wù)器都可以
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1