網絡工程實訓報告(編輯修改稿)
2024-11-28 09:14 本頁面
【文章內容簡介】 絡安全設計 ) 設備選型 : （一）路由器的選擇 RSR08 路由器是高性能、通用的骨干匯聚路由器，具有高背板帶寬、高包轉發(fā)率、結構緊湊、端口密度高等特點，并能提供 全范圍的光纖和銅纜接口。 RSR08 路由器具有強大的業(yè)務能力，可以滿足目前所有的城域匯聚和接入需求，提供多協議標準交換 (MPLS)第 2 或 3 層隧道技術、動態(tài)帶寬控制和面向連接的數據收集體系。作為多協議標記（ MPLS） PE 路由器，他們使提供商的基于 MPLS 的業(yè)務具有高度的可擴展性和可靠性。通過使用 VPLS，可以利用原有網絡和以太網基礎設施提供 VOIP、互聯網接入、視頻以及多點虛擬專用網（ VPN）等融合業(yè)務。 （二） 路由交換設計 1．中心交換機 中心交換機采用實達 StarS2800 千兆全模塊交換機。 StarS2800 提供 8 個插槽，配合可選模塊，可以提供千兆光纖 /雙絞線接口 (8 個 )、百兆光纖模塊 (32 個 )、 10/100M RJ45接口 (64 個 )，以及管理模塊。 StarS2800 除了有豐富的接口選擇外，還有完善的管理功能，能幫助網絡管理員更好地規(guī)劃和管理網絡。利用 StarS2800 千兆接口連接辦公子網、多媒體教室、圖書館、學生宿舍等子網。 （三） 網絡安全設計 : 構建全程全網的訪問控制體系是網絡安全防范和保護的主要策略，它的主要任務是保證網絡資源不被非法使用和訪問。它是保證網絡安全最重要的核心策略之一。 RGS2924G 是銳捷網絡推出的全千兆安全智能接入交換機，在提供高性能、高帶寬的同時，提供智能的流分類、完善的服務質量（ QoS）和組播應用管理特性，并可以根據網絡的實際使用環(huán)境，實施靈活多樣的安全控制策略，有效防止和控制病毒傳播和網絡攻擊，控制非法用戶接入和使用網絡，保證合法用戶合理化使用網絡資源，充分保障了網絡高效安全、網絡合理化使用和運營。 銳捷 RGS6800E 多業(yè)務萬兆核心路由交換機支持 VLAN，可使用 VLAN 劃分隔離用戶訪問。同時還支持 VLAN 隧道技術，可實現跨校區(qū)的 VLAN 功能。并且銳捷 RGS6800E 多業(yè)務萬兆核心路由交換機支持完善的 ACL，可以基于 MAC、 IP、 TCP/UDP 端口號進行流量控制，以有效的防范和控制網絡蠕蟲病毒（如沖擊波）的傳播和危害。 銳捷網絡設備，能夠提供病毒防御功能，使得某些特定病毒不能任意傳播。主要提供以下幾個功能： 1）預防 PC 感染類似“沖擊波、震蕩波”的病毒； 2）如果某臺機器感染病毒，能夠實現中毒 機器隔離，限制同一網段中病毒的傳播。 3）支持防止 DDoS 攻擊，防止 IP 段惡意掃描等抗攻擊特性。 5. 系統架設 (系統總體需求，系統工程實施 ) 系統總體需求 ： 校園網的運作模式會帶來大量動態(tài)的 應用數據傳輸，會有相當一部分應用的主服務器有高速接入網絡的需求。這就要求網絡有足夠的主干帶寬和擴展能力。同時，還有一些新的應用類型，如網絡教學、視頻直播 /廣播等，也對網絡提出了支持多點廣播和寬帶高速接入的要求。除上述考慮外，還要注意到由于邏輯上業(yè)務網和管理網必須分開，所以建成后校
公司管理相關推薦
鄂ICP備17016276號-1