校園網(wǎng)無(wú)線網(wǎng)絡(luò)投標(biāo)書(shū)(編輯修改稿)
2024-08-31 01:52 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 L1和L2之間采用鏈路聚合，L1與L2分別通過(guò)兩個(gè)物理端口E0/0/5和E0/0/6連接，如果在兩個(gè)交換機(jī)上分別作鏈路聚合的配置，即可把E0/0/5和E0/0/6之和，那么兩個(gè)交換機(jī)這時(shí)就是通過(guò)一條邏輯通道連接的了，該邏輯通道中的任一物理鏈路還可起到鏈路備份作用。多生成樹(shù)協(xié)議MSTP本次項(xiàng)目中，采用的MSTP技術(shù)， MSTP設(shè)置VLAN映射表（即VLAN和生成樹(shù)的對(duì)應(yīng)關(guān)系表），把VLAN和生成樹(shù)聯(lián)系起來(lái)；通過(guò)增加“實(shí)例”（將多個(gè)VLAN整合到一個(gè)集合中）這個(gè)概念，將多個(gè)VLAN捆綁到一個(gè)實(shí)例中，以節(jié)省通信開(kāi)銷和資源占用率。MSTP把一個(gè)交換網(wǎng)絡(luò)劃分成多個(gè)域，每個(gè)域內(nèi)形成多棵生成樹(shù)，生成樹(shù)之間彼此獨(dú)立。MSTP將環(huán)路網(wǎng)絡(luò)修剪成為一個(gè)無(wú)環(huán)的樹(shù)型網(wǎng)絡(luò)，避免報(bào)文在環(huán)路網(wǎng)絡(luò)中的增生和無(wú)限循環(huán)，同時(shí)還提供了數(shù)據(jù)轉(zhuǎn)發(fā)的多個(gè)冗余路徑，在數(shù)據(jù)轉(zhuǎn)發(fā)過(guò)程中實(shí)現(xiàn)VLAN數(shù)據(jù)的負(fù)載分擔(dān)。虛擬路由冗余協(xié)議（VRRP）VRRP報(bào)文是封裝在IP報(bào)文上的，支持各種上層協(xié)議，同時(shí)VRRP還支持將真實(shí)接口IP地址設(shè)置為虛擬IP地址。 在本項(xiàng)目中，采用雙核心結(jié)構(gòu)，兩臺(tái)核心交換機(jī)采用鏈路聚合方式連接，可以起到負(fù)載均衡的作用。在核心交換機(jī)L1和L2上，配置VRRP，為各VLAN用戶提供網(wǎng)關(guān)的冗余。如，VLAN10的主路由設(shè)備為L(zhǎng)1，備份路由設(shè)備為L(zhǎng)2，當(dāng)主L1故障或跟蹤的接口故障時(shí)，L2將成為VLAN10主路由設(shè)備。 保證Internet接入的穩(wěn)定性對(duì)于校園網(wǎng)來(lái)說(shuō)是重要的。采用一條Internet接入，也就是說(shuō)使用一個(gè)ISP的鏈路無(wú)法保證它提供的Internet鏈路的持續(xù)可用性，從而可能導(dǎo)致Internet訪問(wèn)和web服務(wù)器的中斷，而中斷帶來(lái)的影響是不可估量的。多鏈路冗余起到在多個(gè)運(yùn)營(yíng)商之間故障的轉(zhuǎn)移，但是網(wǎng)絡(luò)邊界設(shè)備作為內(nèi)外網(wǎng)的接入點(diǎn)，當(dāng)設(shè)備出現(xiàn)故障便會(huì)導(dǎo)致內(nèi)外網(wǎng)之間的網(wǎng)絡(luò)業(yè)務(wù)的全部中斷，引起單點(diǎn)故障影響業(yè)務(wù)正常運(yùn)行。因此在網(wǎng)絡(luò)接入點(diǎn)部署多臺(tái)設(shè)備形成備份/冗余是非常必要的，其中一臺(tái)設(shè)備發(fā)生故障時(shí)，數(shù)據(jù)便會(huì)切換到另外一臺(tái)設(shè)備上繼續(xù)傳輸，而且還可以做設(shè)備性能的疊加增強(qiáng)。（1） 策略路由三層設(shè)備在轉(zhuǎn)發(fā)數(shù)據(jù)包時(shí)一般都基于數(shù)據(jù)包的目的地址，策略路由可以不僅僅依據(jù)目的地址轉(zhuǎn)發(fā)數(shù)據(jù)包，它可以基于源地址、數(shù)據(jù)應(yīng)用、數(shù)據(jù)包長(zhǎng)度等。這樣轉(zhuǎn)發(fā)數(shù)據(jù)包更靈活。使用策略路由可以設(shè)置數(shù)據(jù)包的行為，比如下一跳、下一接口等，這樣在存在多條鏈路的情況下，可以根據(jù)數(shù)據(jù)包的應(yīng)用不同而使用不同的鏈路，進(jìn)而提供高效的負(fù)載平衡能力。策略路由一般針對(duì)的是接口入(in)方向的數(shù)據(jù)包。為了保證校園網(wǎng)內(nèi)辦公圖書(shū)樓以及教學(xué)實(shí)訓(xùn)樓流量可以訪問(wèn)教育網(wǎng)免費(fèi)資源，而其他流量或訪問(wèn)資源均通過(guò)ISP訪問(wèn)，需要在核心交換機(jī)L1和L2上配置NAT和策略路由。；，。、核心交換機(jī)上的配置：!配置校園網(wǎng)內(nèi)訪問(wèn)教育網(wǎng)資源的訪問(wèn)控制列表accesslist 110 permit ip anyaccesslist 110 permit ip anyaccesslist 110 deny ip any any!配置基于所有教育網(wǎng)的國(guó)內(nèi)站點(diǎn)（免費(fèi)流量）的訪問(wèn)控制列表accesslist 112 permit ip any accesslist 112 permit ip any ... ...accesslist 112 permit ip any accesslist 112 permit ip any accesslist 112 permit ip any accesslist 112 permit ip any accesslist 112 deny ip any any!配置策略路由，特定網(wǎng)段的所有流量都經(jīng)由cernet出口設(shè)備到教育網(wǎng)，其它的流量經(jīng)ISP出口設(shè)備到Internetroutemap policy1 permit 10 !定義策略路由policy1，用于實(shí)現(xiàn)負(fù)載分擔(dān)和備份match ip address 110 !匹配訪問(wèn)列表110，辦公圖書(shū)樓以及教學(xué)實(shí)訓(xùn)樓流量match ip address 112 !同時(shí)匹配列表112，目標(biāo)地址為教育網(wǎng)免費(fèi)資源set ip nesthop !，即cernet出口設(shè)備與cat4500E1的連接口set ip default nexthop !如果cat4500E1和cernet出口設(shè)備之間的鏈路down掉了,就使用默認(rèn)的下一跳,也就是ISP出口設(shè)備routemap policy1 permit 20 !不滿足序列號(hào)10規(guī)則的，就匹配序列號(hào)20規(guī)則set ip next–hop !除辦公圖書(shū)樓、教學(xué)實(shí)訓(xùn)樓外的流量,則下一跳為ISP出口設(shè)備set ip default nexthop !如果cat4500E1和ISP出口設(shè)備之間的鏈路down掉了，就使用默認(rèn)的下一跳，也就是cernet出口設(shè)備!完全保證沒(méi)有非授權(quán)流量從Cernet流出，應(yīng)當(dāng)把中國(guó)教育科研網(wǎng)的免費(fèi)地址訪問(wèn)控制列表（即上文中的 access–list 112訪問(wèn)控制列表）應(yīng)用連接到cernet出口設(shè)備的端口。Ip accessgroup 112
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1