校園網(wǎng)絡(luò)優(yōu)化設(shè)計方案(編輯修改稿)
2024-11-28 05:14 本頁面
【文章內(nèi)容簡介】 學校都是采用單鏈路結(jié)構(gòu)，無冗余鏈路。千兆光纖到棟樓設(shè)備間，網(wǎng)管中心到南院各樓棟設(shè)備 間采用單模。網(wǎng)管中心到北院各樓棟設(shè)備間采用多模光釬。工作間實現(xiàn)雙絞線 100M 到桌面。 湖南信息職業(yè)技術(shù)學院計算機工程系（網(wǎng)絡(luò)技術(shù)專業(yè)）畢業(yè)論文 4 2 平臺優(yōu)化 校園網(wǎng)優(yōu)化思路 平臺優(yōu)化。首先是對網(wǎng)絡(luò)承載平臺進行硬件設(shè)施的優(yōu)化，重整架構(gòu)，建造一個高性能、高帶寬、穩(wěn)定可靠的校園網(wǎng)承載平臺。 管理控制。其次通過強化網(wǎng)絡(luò)管理與接入認證，達到凈化網(wǎng)絡(luò)應用環(huán)境，優(yōu)化網(wǎng)絡(luò)空間的目的，讓垃圾信息沒有用武之地。讓真正的應用大行其道。 資源整合。整合目前零星的網(wǎng)絡(luò)應用以及能用的硬件資源，在網(wǎng)絡(luò)平臺的基礎(chǔ)上，建立校園內(nèi)網(wǎng)資源服務。 拓撲優(yōu)化 學校現(xiàn)在的網(wǎng)絡(luò)拓 撲結(jié)構(gòu) 改造后網(wǎng)絡(luò)拓撲圖 湖南信息職業(yè)技術(shù)學院計算機工程系（網(wǎng)絡(luò)技術(shù)專業(yè)）畢業(yè)論文 5 學院現(xiàn)有的出口帶寬是 400M（ 3 根 100M 電信，一根 100 的網(wǎng)通）。 1. 方正 FG8360 走一根電信 100M，主要負責家屬區(qū)和北院教學區(qū)及辦公區(qū)的上網(wǎng)。 2. 飛塔 FG3016B 走 2 根 300M（ 200M 電信， 100M 網(wǎng)通）。負責北院 2 棟、 棟、4 棟、 5 棟、 8 棟以及南院 17 棟的上網(wǎng)。在防火墻上啟用 IPSEC 隧道與東院建立 VPN 連接，徹底解決兩校區(qū)的互訪問題。 3. 利用雙防火墻與核心交換機和擴展核心交換機實現(xiàn)冗余，銳捷 355012G 是款全千兆交換機擁有 48Gbps之前做過臨時 核心 .考慮到家屬區(qū)和教學區(qū)主要的網(wǎng)絡(luò)流量是訪問 Inter網(wǎng)以及學校郵件服務器 .并沒有特別頻繁的內(nèi)部文件互傳，所以不會需要很高的帶寬。使用單獨出口可以保持上網(wǎng)帶寬的穩(wěn)定性不會因為學生上網(wǎng)高峰而影響到辦公。同時也簡化了流量不用再經(jīng)過核心，減少了核心的負荷。通過擴展核心直接與各服務器相連提高了訪問速度。 4. 核心冗余使用浮動路由實現(xiàn)。 湖南信息職業(yè)技術(shù)學院計算機工程系（網(wǎng)絡(luò)技術(shù)專業(yè)）畢業(yè)論文 6 流量優(yōu)化 合理的 vlan 和 ip 規(guī)劃 建定 IP 子網(wǎng)的聚合點，聚合點以下采用連續(xù)的子網(wǎng)劃分。使聚合點向核心路由交換機通告最少的路由。根據(jù) IP 子網(wǎng)的規(guī)劃，對交換機進 行 VLAN 的規(guī)劃和劃分。建立 VLAN 和 IP 子網(wǎng)的對應關(guān)系。 IP 地址的分配必須采用 VLSM 技術(shù)，充分合理利用已申請的地址空間，保證 IP 地址的利用效率，采用 CIDR 技術(shù)，減小路由器路由表的大小，加快路由器路由的收斂速度，也可以減小網(wǎng)絡(luò)中廣播的路由信息的大??； 在三層路由交換機建立相應的 VLAN 以及與 VLAN 綁定的 IP 子網(wǎng)網(wǎng)關(guān)。 vlan 規(guī)劃。 一臺交換機一般供一層樓處在同一個 vlan 內(nèi)，經(jīng)常會因為一個人的電腦中病毒或搞各種攻擊導致整層樓上網(wǎng)很慢甚至斷網(wǎng)。實際上個寢室之間的通信并不頻繁。為了解決這個問題我 們可以在原有基礎(chǔ)上劃分多個 vlan 再結(jié)合之后要做的網(wǎng)絡(luò)廣播控制，這樣一來個人搞 ARP 攻擊無異于自殺。 ip 的規(guī)劃。 家屬樓 17 棟 使用的 vlan17— vlan23 對應的網(wǎng)段是 —考慮到擴展劃分的是： — 教學樓使用的 vlan 65— vlan66 對應的是 — 考慮到擴展劃分的是： — 而圖書 館使用的卻是 vlan 101，網(wǎng)段 由于當初的過高的考慮擴展需求浪費了太多 ip，根據(jù)改造后的拓撲，以及實際需求可以將家屬區(qū)、教學樓、圖書館合并成： （ — ） 路由優(yōu)化 學?，F(xiàn)在部分路由： 湖南信息職業(yè)技術(shù)學院計算機工程系（網(wǎng)絡(luò)技術(shù)專業(yè)）畢業(yè)論文 7 缺省路由： ip route GigabitEther 3/2 家屬 17 棟： ip route Vlan 1 圖書館： ip route Vlan 1 北院教學區(qū)： ip route Vlan 1 南院教學區(qū)： ip route Vlan 1 南院五棟： ip route Vlan 1 以下的是給教師宿舍及樓棟： 南院一棟 : ip route Vlan 1 ip route Vlan 1 南院六棟 : ip route Vlan 1 ip route Vlan 1 北院八棟 : ip route Vlan 1 ip route Vlan 1 上面我們已經(jīng)做過了 ip 重新規(guī)劃，比如南院一棟教師宿舍的 vlan 106 對應的，每一棟都留有備用。用備用網(wǎng)段取代原網(wǎng)段 優(yōu)化方案： 家屬 17 棟、辦公樓、圖書館 :ip route Vlan 1 。 南一棟及教師宿舍： ip route Vlan 1 南五棟及教學樓： ip route Vlan 1 南六棟及教師宿舍： ip route Vlan 1 北八棟及教師宿舍： ip route Vlan 1 提升設(shè)備使用率，優(yōu)化流量 P2P 應用消耗了大量的網(wǎng)絡(luò)帶寬，對某些 P2P 要進行完全的限制（如電驢、電騾、迅雷） 由于沒有流控設(shè)備。只能用交換機實現(xiàn)， ① 限制帶寬 例如 : 使用交換機的 QOS 實現(xiàn)限速，學校的 S2126 及以上都可以實現(xiàn)， 湖南信息職業(yè)技術(shù)學院計算機工程系（網(wǎng)絡(luò)技術(shù)專業(yè)）畢業(yè)論文 8 那我寢室來說 6 個人上網(wǎng)，網(wǎng)段： 。接口： interface fastEther 0/22 配置如下： ip accesslist extended xiandan 配置 ACL permit ip any deny ip any any classmap fanfan 設(shè)置分類映射圖 match accessgroup xiandan 匹配 ACL policymap 1m 設(shè)置策略映射圖 class fanfan 匹配分類映射圖 police 1000000 65536 設(shè)置限制帶寬 1Mbps，猝發(fā)流量 65536byte Interface Fastether 0/2 進入 F 0/2，交換機的上行端口（出口） mls qos trust cos 啟用 QoS servicepolicy input 1m 對輸入帶寬生效 ② 限制 UDP 范圍 通過縮小端口取值來減少連接數(shù)，比如迅雷一般有幾百條鏈接，也就開啟了幾百個 UDP 端口，而如果我們不用迅雷有幾百個端口就夠用了?？梢栽O(shè)定把UDP 端口大于 2020 的數(shù)據(jù)全部丟棄，這樣限制了一些使用當對于提高網(wǎng)速極其有用，但會照成個別應有無法正常使用。 所以還需要額外的允許某些特定端口通過。 ③ 控制廣播包 學院網(wǎng)絡(luò)的數(shù)據(jù)處理方式 是：接入處理不了的往匯聚丟、匯聚處理不了則往核心丟容易照成過多的廣播包，以及一些中病毒的電腦不斷的發(fā)廣播包，極大的占用了資源 .ACL 則可以解決這一問題，銳捷 S2126G 只能做進接口的 ACL。于是選擇把 ACL 做在匯聚上。若網(wǎng)段為 145 到 150 配置應用到匯聚對下的 trunk。 湖南信息職業(yè)技術(shù)學院計算機工程系（網(wǎng)絡(luò)技術(shù)專業(yè)）畢業(yè)論文 9 配置如下： ip accesslist extended deny ip any deny ip any deny ip any deny ip any deny ip any deny ip an
公司管理相關(guān)推薦
鄂ICP備17016276號-1