校園網(wǎng)網(wǎng)絡系統(tǒng)集成項目設計方案(編輯修改稿)
2025-06-09 12:19 本頁面
【文章內容簡介】 無線網(wǎng)絡子網(wǎng)192．168．0．0/24192．168．0．1Vlan 99行政，實驗樓子網(wǎng)192．168．9．0/2492．168．9．1Vlan 10另外，IP地址分為公網(wǎng)地址和私網(wǎng)地址兩類，公有地址（Public address）由Inter NIC（Internet Network Information Center 因特網(wǎng)信息中心）負責。這些IP地址分配給注冊并向Inter NIC提出申請的組織機構。通過它直接訪問因特網(wǎng)。ISP分配給學校的全局IP地址地址段為: ,私有地址（Private address）屬于非注冊地址，專門為組織機構內部使用。以下列出留用的內部私有地址A類 B類 C類 四、設備選擇根據(jù)以上計算數(shù)值，確定網(wǎng)絡的核心交換機，考慮最佳性價比的原則，可采用國產(chǎn)的著名品牌——華為3COM。①校園網(wǎng)核心交換機主校區(qū)的核心交換機即整個校園網(wǎng)的核心交換機，可以選擇H3C S7506AC。H3C S7500系列交換機是H3C公司面向以業(yè)務為核心的企業(yè)網(wǎng)絡架構而推出的新一代高端多業(yè)務路由交換機。H3C S7500系列交換機作為H3C公司自適應安全網(wǎng)絡的核心產(chǎn)品之一，可廣泛地適用于IP城域網(wǎng)、大型企業(yè)園區(qū)網(wǎng)、中小型企業(yè)辦公網(wǎng)絡的核心層和匯聚層，同時也可以作為以太無源光網(wǎng)絡（EPON）的光線路終端（OLT）設備，為用戶提供多種業(yè)務接入、交換、路由一體化的安全融合網(wǎng)絡解決方案。H3C S7500系列交換機支持高達768G交換容量的高速引擎，背板帶寬可達到1600Gb/s。H3C S7500系列交換機包括以下4款產(chǎn)品：②校區(qū)核心交換機l S7500：2個業(yè)務插槽，主控板與業(yè)務板合一。l S7503：3個業(yè)務插槽，1個主控插槽。l S7506：6個業(yè)務插槽，1個主控插槽l S7506R：6個業(yè)務插槽，2個主控插槽表2為本例中H3C S7506AC的參考配置。表2 霞山校區(qū)/海濱校區(qū)核心交換機配置清單序號模塊數(shù)量1S7506以太網(wǎng)交換機主機12S7500交換路由模塊SalienceIII238端口千兆以太網(wǎng)接口業(yè)務板1420端口千兆以太網(wǎng)電接口業(yè)務板15S7500交流電源模塊2在校園網(wǎng)的總體規(guī)劃中，將在主校區(qū)的主樓、圖書館、科技樓、實驗樓等處部署匯聚分中心。另外，在主校區(qū)的食堂、藝術樓和行政樓各放置樓宇匯聚交換機。由于當今網(wǎng)絡技術的發(fā)展，很多產(chǎn)品的兼容性問題得到了很好的解決，但考慮到校園網(wǎng)中最終的設備管理等方面的問題，決定采用統(tǒng)一品牌。如前所述，匯聚層交換機又根據(jù)它所在的位置和所起的作用不同，細分為區(qū)域匯聚交換機和樓宇匯聚交換機。①區(qū)域匯聚交換機主校區(qū)的分匯聚點采用H3C S550028CSI。H3C S5500SI系列交換機是全千兆三層以太網(wǎng)交換機產(chǎn)品，具備豐富的業(yè)務特性，提供IPv6轉發(fā)功能及最多4個10GE擴展接口。通過H3C特有的集群管理功能，用戶能夠簡化對網(wǎng)絡的管理。H3C S5500SI系列千兆以太網(wǎng)交換機定位為企業(yè)網(wǎng)和城域網(wǎng)的匯聚或接入，同時還可以用于數(shù)據(jù)中心服務器群的連接。H3C S5500SI系列以太網(wǎng)交換機目前包含5個型號，主要技術指標如下：l 背板帶寬192Gb/s。l 24個10/100/1000BaseT以太網(wǎng)端口。l 4個復用的SFP千兆端口。l 兩個擴展槽位。① 樓宇匯聚交換機樓宇匯聚交換機采用H3C S361028P。H3C S3610系列多協(xié)議交換機是H3C公司基于全新軟、硬件平臺開發(fā)的支持IPv4/IPv6雙棧的盒式路由交換機系列。系列支持IPv4/IPv6雙棧及應急按鈕轉發(fā)，豐富的IPv4/IPv6路由協(xié)議和隧道技術，是理想的大型園區(qū)網(wǎng)、網(wǎng)絡實驗室的核心交換機。H3C S3610系列多協(xié)議交換機目前包含4個型號，主要技術指標如下：l 背板帶寬32Gb/sl 24個10/100 BaseT以太網(wǎng)端口。l 4個1000BaseX SFP千兆位以太網(wǎng)端口。接入層是最終用戶被許可接入網(wǎng)絡的節(jié)點?？梢栽谶@一層通過過濾或訪問控制列表提供對用戶流量的進一步控制，但是這一層的主要功能是為最終用戶提供網(wǎng)絡接入。第二層交換機在MAC子層將用戶連接到網(wǎng)絡，并為每個端口提供專用帶寬。在選擇接入層設別時應考慮以下幾個方面的因素：l 交換的帶寬。l 第二層服務，如基于廣播或MAC地址的VLAN設置和數(shù)據(jù)包過濾。l 是否支持網(wǎng)管。l 性價比這里接入層交換機采用兩種型號的產(chǎn)品，24口交換機采用H3C S1526，16口交換機采用H3C S1016。H3C S1526交換機是二層線速以太網(wǎng)交換產(chǎn)品，是為要求具備高性能且易于安裝的網(wǎng)絡環(huán)境而設計的智能型交換機。，提供了24個10/100/Mb/s端口，2個千兆銅纜/SFP組合端口，用于靈活的千兆銅纜或光纖骨干連接，用戶可根據(jù)傳送距離的不同要求靈活地選擇1000BASELX、1000BASESX、1000BASET等多種接口類型。該款交換機支持Vlan劃分、端口鏡像、端口聚合和QoS等功能，可以通過Web界面進行方便的配置。五、安全設計安全策略越來越成為學校計算機網(wǎng)絡的關鍵因素。特別是隨著多協(xié)議新業(yè)務的發(fā)展、電子商務、網(wǎng)上辦公、各種中間業(yè)務的應用，學校網(wǎng)絡不再是一個封閉的網(wǎng)絡，極大地擴展了學校的業(yè)務，提高了學校的競爭力，但同時也帶來網(wǎng)絡安全的風險。網(wǎng)絡設計中必須制定網(wǎng)絡安全策略，保證內部網(wǎng)絡的完整性和安全性。 所謂安全威脅，就是未經(jīng)授權，對位于服務器、網(wǎng)絡和桌面的數(shù)據(jù)和資源進行訪問，甚至破壞或者篡改這些數(shù)據(jù)/資源。從安全威脅的對象來看，可以分為網(wǎng)絡傳送過程、網(wǎng)絡服務過程和軟件應用過程三類。網(wǎng)絡傳送過程主要針對數(shù)據(jù)鏈路層和網(wǎng)絡層協(xié)議特征中存在的漏洞進行攻擊，如常見的監(jiān)聽、ip地址欺騙、路由協(xié)議攻擊、ICMP Smurf攻擊等；網(wǎng)絡
公司管理相關推薦
鄂ICP備17016276號-1