大學(xué)校區(qū)網(wǎng)絡(luò)升級方案畢業(yè)設(shè)計(編輯修改稿)
2025-05-20 07:57 本頁面
【文章內(nèi)容簡介】 （RU）可堆疊多層交換機；提供到網(wǎng)絡(luò)邊緣的企業(yè)級智能化服務(wù) ；預(yù)裝標(biāo)準(zhǔn)多層軟件鏡像（EMI）； 基本的RIP和靜態(tài)路由器，可以升級到完全動態(tài)的IP路由安裝了標(biāo)準(zhǔn)的多層軟件鏡像（SMI）；可以升級到完全動態(tài)的IP路由；功耗：65W（最大），每小時222BTU；由所有端口共享的4 MB內(nèi)存架構(gòu)；32MB DRAM和8MB閃存；可以配置多達(dá)8000個MAC地址；可以配置多達(dá)16000條單播路徑；可以配置多達(dá)2000條多播路徑；可以配置的最大傳輸單元（MTU）高達(dá)1590字節(jié)，用于連接MPLS標(biāo)記幀網(wǎng)管功能：SNMP管理信息庫(MIB)II，SNMP MIB擴展，橋接MIB(RFC 1493)表二 匯聚層交換機選型匯聚層交換機需要支持第三層交換，對應(yīng)核心冗余，在這里我們也選用兩臺CISCO WSC355024SMI作匯聚冗余. 主要參數(shù)列表請參看表31. 產(chǎn)品特點：3550系列是一款功能強大的交換機，可在中型網(wǎng)絡(luò)中作接入設(shè)備，也可作匯聚設(shè)備。用戶可以在整個網(wǎng)絡(luò)中部署智能化的服務(wù)，例如先進(jìn)的服務(wù)質(zhì)量（QoS），速度限制，Cisco安全訪問控制列表，多播管理和高性能的IP路由同時保持了傳統(tǒng)LAN交換的簡便性。Catalyst 3550系列中內(nèi)嵌了Cisco集群管理套件（CMS）軟件，該軟件使用戶可以利用一個標(biāo)準(zhǔn)的Web瀏覽器同時配置和診斷多個Catalyst桌面交換機并為其排除故障。Cisco CMS軟件提供了新的配置向?qū)?，它可以大幅度簡化整合式?yīng)用和網(wǎng)絡(luò)級服務(wù)的部署。 含有標(biāo)準(zhǔn)多層軟件鏡像（SMI）或者增強型多層軟件鏡像（EMI）。EMI提供了一組更加豐富的企業(yè)級功能，包括基于硬件的IP單播和多播路由，虛擬LAN（VLAN）間的路由，路由訪問控制列表（RACL）和熱備用路由器協(xié)議（HSRP）。在剛開始部署時，增強型多層軟件鏡像升級工具包為用戶提供了升級到EMI的靈活性。 接入層交換機選型接入層設(shè)備主要作用是要支持VLAN的劃分，我們可以選用CISCO Catalyst 。接入Internet的路由器完全可以選用Cisco 3620，因為Cisco 3600系列是一個適合大中型企業(yè)Internet服務(wù)供應(yīng)商的模塊化、多功能訪問平臺家族。Cisco 3600系列擁有70多個模塊化接口選項，提供語音/數(shù)據(jù)集成、虛擬專網(wǎng)（VPN）、撥號訪問和多協(xié)議數(shù)據(jù)路由解決方案。通過利用CIsco的語音/傳真網(wǎng)絡(luò)模塊，Cisco 3600系列允許客戶在單個網(wǎng)絡(luò)上合并語音、傳真和數(shù)據(jù)流量。高性能的模塊化體系結(jié)構(gòu)保護(hù)了客戶的網(wǎng)絡(luò)技術(shù)投資，并將多個設(shè)備的功能集成到一個可管理的解決方案之中。關(guān)鍵特性：l 在一個平臺中結(jié)合了撥號訪問、先進(jìn)的局域網(wǎng)到局域網(wǎng)路由服務(wù)、ATM連接以及語音、視頻和數(shù)據(jù)的多服務(wù)集成。l 模塊化、可伸縮的設(shè)計提供性能、可伸縮性、靈活性和投資保護(hù)。l 高密度ISDN PRI功能。 l 預(yù)配置的BRI和PRI調(diào)制解調(diào)器捆綁。l 支持ModemoverBRI功能性。 l 集成了Cisco IOS軟件（產(chǎn)品定價中包括IP IOS軟件）。 l 完全支持VPN。路由器的主要性能參數(shù)如表三：參數(shù)類型CISCO 3620主要參數(shù)網(wǎng)絡(luò)標(biāo)準(zhǔn)WAN，Ethernet，F(xiàn)ast Ethernet，ATM，ISDN，T1/E1，F(xiàn)rame Relay，IP/IPX 網(wǎng)絡(luò)協(xié)議IP/IPX/AT/DEC/FW/IDS Plus 是否內(nèi)置防火墻是 內(nèi)存32MB(缺省)；128MB(最大) 重量 表三防火墻是一種部署在內(nèi)外網(wǎng)邊界上的訪問控制設(shè)備，在校園網(wǎng)中使用防火墻，可以用來防止未經(jīng)授權(quán)的通信進(jìn)出校園內(nèi)部網(wǎng)絡(luò)，通過邊界控制強化內(nèi)部網(wǎng)絡(luò)的安全策略。防火墻主要有簡單包過濾防火墻、狀態(tài)/動態(tài)檢測防火墻、應(yīng)用程序代理防火墻三種。結(jié)合我們學(xué)校情況，我們選用CISCO PIX525RBUN 防火墻來保障校園網(wǎng)絡(luò)安全。CISCO PIX525RBUN防火墻的主要功能：l 企業(yè)級集成式安全設(shè)備l 最高330 Mbps防火墻吞吐率l 利用硬件加速（某些型號自帶，在其他型號中為可選組件）最高可以提供145 Mbps 3DES和135Mbps AES256 VPN吞吐率l 最多可以為2000個遠(yuǎn)程用戶提供VPN集中器服務(wù)（Easy VPN Server）l 千兆以太網(wǎng)支持；最多8個10/100 FE或者3個千兆以太網(wǎng)接口l 虛擬局域網(wǎng)中繼（）和OSPF動態(tài)路由支持l 安全環(huán)境（虛擬防火墻服務(wù)）支持l 主用/主用和主用/備用防火墻狀態(tài)故障切換支持l 主用/備用IPSec VPN故障切換支持PIX525 的相關(guān)參數(shù)如表四：參數(shù)類型PIX525參數(shù)處理器600 MHzRAM128或256 MB閃存16 MBPCI插槽3固定接口（物理）2個10/100快速以太網(wǎng)端口最大接口數(shù)量（物理）8個10/100FE 或GE最大虛擬接口（VLAN）100支持的安全環(huán)境有， 2/50 VPN加速器卡＋（VAC＋）選項有， 集成在部分型號中高可用性支持A/S， A/A設(shè)備更新處理僅使用小型文件傳輸協(xié)議（TFTP）故障切換端口DB15（RS 232）大小2 RU表四現(xiàn)在著名的服務(wù)器品牌非常多，有IBM、HP、DELL、LENOVO、曙光、浪潮等。這里選的服務(wù)器主要是驗證服務(wù)器的選擇，其它的看學(xué)校目前的網(wǎng)絡(luò)應(yīng)用可以隨時增設(shè),如前面分析的FTP服務(wù)器、EMail服務(wù)等。根據(jù)我們前面的分析與設(shè)計，我們選擇華為MA5200F2000 來作為校園的寬帶接入驗證服務(wù)器，主要驗證學(xué)生接入與無線接入這兩方便。圖五 詳細(xì)網(wǎng)絡(luò)拓?fù)鋱D核心部分：圖六注：圖五中完整IP的均使用默認(rèn)C類掩碼，而只有兩個IP位的都默認(rèn)省去了前兩位，如：，其中30為該IP的掩碼長度。核心與匯聚部分：圖七
公司管理相關(guān)推薦
鄂ICP備17016276號-1