大學(xué)校區(qū)網(wǎng)絡(luò)升級(jí)方案畢業(yè)設(shè)計(jì)(編輯修改稿)
2025-05-20 07:57 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 （RU）可堆疊多層交換機(jī)；提供到網(wǎng)絡(luò)邊緣的企業(yè)級(jí)智能化服務(wù) ；預(yù)裝標(biāo)準(zhǔn)多層軟件鏡像（EMI）； 基本的RIP和靜態(tài)路由器，可以升級(jí)到完全動(dòng)態(tài)的IP路由安裝了標(biāo)準(zhǔn)的多層軟件鏡像（SMI）；可以升級(jí)到完全動(dòng)態(tài)的IP路由；功耗：65W（最大），每小時(shí)222BTU；由所有端口共享的4 MB內(nèi)存架構(gòu)；32MB DRAM和8MB閃存；可以配置多達(dá)8000個(gè)MAC地址；可以配置多達(dá)16000條單播路徑；可以配置多達(dá)2000條多播路徑；可以配置的最大傳輸單元（MTU）高達(dá)1590字節(jié)，用于連接MPLS標(biāo)記幀網(wǎng)管功能：SNMP管理信息庫(kù)(MIB)II，SNMP MIB擴(kuò)展，橋接MIB(RFC 1493)表二 匯聚層交換機(jī)選型匯聚層交換機(jī)需要支持第三層交換，對(duì)應(yīng)核心冗余，在這里我們也選用兩臺(tái)CISCO WSC355024SMI作匯聚冗余. 主要參數(shù)列表請(qǐng)參看表31. 產(chǎn)品特點(diǎn)：3550系列是一款功能強(qiáng)大的交換機(jī)，可在中型網(wǎng)絡(luò)中作接入設(shè)備，也可作匯聚設(shè)備。用戶可以在整個(gè)網(wǎng)絡(luò)中部署智能化的服務(wù)，例如先進(jìn)的服務(wù)質(zhì)量（QoS），速度限制，Cisco安全訪問(wèn)控制列表，多播管理和高性能的IP路由同時(shí)保持了傳統(tǒng)LAN交換的簡(jiǎn)便性。Catalyst 3550系列中內(nèi)嵌了Cisco集群管理套件（CMS）軟件，該軟件使用戶可以利用一個(gè)標(biāo)準(zhǔn)的Web瀏覽器同時(shí)配置和診斷多個(gè)Catalyst桌面交換機(jī)并為其排除故障。Cisco CMS軟件提供了新的配置向?qū)В梢源蠓群?jiǎn)化整合式應(yīng)用和網(wǎng)絡(luò)級(jí)服務(wù)的部署。 含有標(biāo)準(zhǔn)多層軟件鏡像（SMI）或者增強(qiáng)型多層軟件鏡像（EMI）。EMI提供了一組更加豐富的企業(yè)級(jí)功能，包括基于硬件的IP單播和多播路由，虛擬LAN（VLAN）間的路由，路由訪問(wèn)控制列表（RACL）和熱備用路由器協(xié)議（HSRP）。在剛開(kāi)始部署時(shí)，增強(qiáng)型多層軟件鏡像升級(jí)工具包為用戶提供了升級(jí)到EMI的靈活性。 接入層交換機(jī)選型接入層設(shè)備主要作用是要支持VLAN的劃分，我們可以選用CISCO Catalyst 。接入Internet的路由器完全可以選用Cisco 3620，因?yàn)镃isco 3600系列是一個(gè)適合大中型企業(yè)Internet服務(wù)供應(yīng)商的模塊化、多功能訪問(wèn)平臺(tái)家族。Cisco 3600系列擁有70多個(gè)模塊化接口選項(xiàng)，提供語(yǔ)音/數(shù)據(jù)集成、虛擬專網(wǎng)（VPN）、撥號(hào)訪問(wèn)和多協(xié)議數(shù)據(jù)路由解決方案。通過(guò)利用CIsco的語(yǔ)音/傳真網(wǎng)絡(luò)模塊，Cisco 3600系列允許客戶在單個(gè)網(wǎng)絡(luò)上合并語(yǔ)音、傳真和數(shù)據(jù)流量。高性能的模塊化體系結(jié)構(gòu)保護(hù)了客戶的網(wǎng)絡(luò)技術(shù)投資，并將多個(gè)設(shè)備的功能集成到一個(gè)可管理的解決方案之中。關(guān)鍵特性：l 在一個(gè)平臺(tái)中結(jié)合了撥號(hào)訪問(wèn)、先進(jìn)的局域網(wǎng)到局域網(wǎng)路由服務(wù)、ATM連接以及語(yǔ)音、視頻和數(shù)據(jù)的多服務(wù)集成。l 模塊化、可伸縮的設(shè)計(jì)提供性能、可伸縮性、靈活性和投資保護(hù)。l 高密度ISDN PRI功能。 l 預(yù)配置的BRI和PRI調(diào)制解調(diào)器捆綁。l 支持ModemoverBRI功能性。 l 集成了Cisco IOS軟件（產(chǎn)品定價(jià)中包括IP IOS軟件）。 l 完全支持VPN。路由器的主要性能參數(shù)如表三：參數(shù)類型CISCO 3620主要參數(shù)網(wǎng)絡(luò)標(biāo)準(zhǔn)WAN，Ethernet，F(xiàn)ast Ethernet，ATM，ISDN，T1/E1，F(xiàn)rame Relay，IP/IPX 網(wǎng)絡(luò)協(xié)議IP/IPX/AT/DEC/FW/IDS Plus 是否內(nèi)置防火墻是 內(nèi)存32MB(缺省)；128MB(最大) 重量 表三防火墻是一種部署在內(nèi)外網(wǎng)邊界上的訪問(wèn)控制設(shè)備，在校園網(wǎng)中使用防火墻，可以用來(lái)防止未經(jīng)授權(quán)的通信進(jìn)出校園內(nèi)部網(wǎng)絡(luò)，通過(guò)邊界控制強(qiáng)化內(nèi)部網(wǎng)絡(luò)的安全策略。防火墻主要有簡(jiǎn)單包過(guò)濾防火墻、狀態(tài)/動(dòng)態(tài)檢測(cè)防火墻、應(yīng)用程序代理防火墻三種。結(jié)合我們學(xué)校情況，我們選用CISCO PIX525RBUN 防火墻來(lái)保障校園網(wǎng)絡(luò)安全。CISCO PIX525RBUN防火墻的主要功能：l 企業(yè)級(jí)集成式安全設(shè)備l 最高330 Mbps防火墻吞吐率l 利用硬件加速（某些型號(hào)自帶，在其他型號(hào)中為可選組件）最高可以提供145 Mbps 3DES和135Mbps AES256 VPN吞吐率l 最多可以為2000個(gè)遠(yuǎn)程用戶提供VPN集中器服務(wù)（Easy VPN Server）l 千兆以太網(wǎng)支持；最多8個(gè)10/100 FE或者3個(gè)千兆以太網(wǎng)接口l 虛擬局域網(wǎng)中繼（）和OSPF動(dòng)態(tài)路由支持l 安全環(huán)境（虛擬防火墻服務(wù)）支持l 主用/主用和主用/備用防火墻狀態(tài)故障切換支持l 主用/備用IPSec VPN故障切換支持PIX525 的相關(guān)參數(shù)如表四：參數(shù)類型PIX525參數(shù)處理器600 MHzRAM128或256 MB閃存16 MBPCI插槽3固定接口（物理）2個(gè)10/100快速以太網(wǎng)端口最大接口數(shù)量（物理）8個(gè)10/100FE 或GE最大虛擬接口（VLAN）100支持的安全環(huán)境有， 2/50 VPN加速器卡＋（VAC＋）選項(xiàng)有， 集成在部分型號(hào)中高可用性支持A/S， A/A設(shè)備更新處理僅使用小型文件傳輸協(xié)議（TFTP）故障切換端口DB15（RS 232）大小2 RU表四現(xiàn)在著名的服務(wù)器品牌非常多，有IBM、HP、DELL、LENOVO、曙光、浪潮等。這里選的服務(wù)器主要是驗(yàn)證服務(wù)器的選擇，其它的看學(xué)校目前的網(wǎng)絡(luò)應(yīng)用可以隨時(shí)增設(shè),如前面分析的FTP服務(wù)器、EMail服務(wù)等。根據(jù)我們前面的分析與設(shè)計(jì)，我們選擇華為MA5200F2000 來(lái)作為校園的寬帶接入驗(yàn)證服務(wù)器，主要驗(yàn)證學(xué)生接入與無(wú)線接入這兩方便。圖五 詳細(xì)網(wǎng)絡(luò)拓?fù)鋱D核心部分：圖六注：圖五中完整IP的均使用默認(rèn)C類掩碼，而只有兩個(gè)IP位的都默認(rèn)省去了前兩位，如：，其中30為該IP的掩碼長(zhǎng)度。核心與匯聚部分：圖七
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1