校園園區(qū)網(wǎng)規(guī)劃設(shè)計(jì)方案畢業(yè)論文(編輯修改稿)
2024-08-31 02:32 本頁面
【文章內(nèi)容簡介】 可抑制不必要的廣播，從而節(jié)約了帶寬，又便于管理。，做到維護(hù)網(wǎng)絡(luò)、監(jiān)測網(wǎng)絡(luò)、測試網(wǎng)絡(luò)、改進(jìn)網(wǎng)絡(luò)四位一體的網(wǎng)絡(luò)持續(xù)性保衛(wèi)工作，它是網(wǎng)絡(luò)安全性管理的核心思想，如圖（1）所示：圖（1）以TCP/IP模型構(gòu)建持續(xù)性網(wǎng)絡(luò)安全管理方式 第三章 總體網(wǎng)絡(luò)設(shè)計(jì)方案 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 網(wǎng)絡(luò)中心是校園網(wǎng)的信息資源中心和信息樞紐中心，其網(wǎng)絡(luò)體系結(jié)構(gòu)直接關(guān)系到網(wǎng)絡(luò)系統(tǒng)的安全、可靠、高效的運(yùn)行。因此，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)要嚴(yán)格按照內(nèi)外網(wǎng)隔離的模式設(shè)計(jì)。非軍事區(qū)（DMZ）包括交換機(jī)、學(xué)校WWW服務(wù)器、Email服務(wù)器、防火墻。內(nèi)網(wǎng)包括用戶管理與計(jì)費(fèi)系統(tǒng)、人事管理系統(tǒng)、教務(wù)管理系統(tǒng)、辦公自動化系統(tǒng)、核心交換機(jī)、匯聚層交換機(jī)、接入層交換機(jī)、防火墻、路由器、FTP服務(wù)器、DNS服務(wù)器、WWW服務(wù)器。如圖（二）所示：圖（二） 某校園網(wǎng)拓?fù)鋱D 設(shè)備選擇校區(qū)主干網(wǎng)以校區(qū)網(wǎng)絡(luò)中心的中心結(jié)點(diǎn)向外輻射，通過各部門所在的建筑樓構(gòu)成主干網(wǎng)，核心交換機(jī)選用華為3COM S8512萬兆交換機(jī)，交換容量720G，包轉(zhuǎn)發(fā)率428Mpps,具有14個插槽，目前配置3塊萬兆以太網(wǎng)接口業(yè)務(wù)板（4端口），一塊千兆電接口業(yè)務(wù)板（24端口），一塊千兆光接口（12端口）業(yè)務(wù)板。萬兆口連接教學(xué)樓、實(shí)驗(yàn)樓、學(xué)生公寓樓等匯聚交換機(jī)，千兆光接口連接食堂、訓(xùn)練管等信息點(diǎn)少的匯聚交換機(jī)，千兆電接口用于連接服務(wù)器。教學(xué)樓、實(shí)驗(yàn)樓、學(xué)生公寓樓等信息點(diǎn)多的樓，其匯聚交換機(jī)采用高性能的全千兆智能三層交換機(jī)S5624F，S5624F交換機(jī)具有192G的交換容量和66Mpps的二/三層包轉(zhuǎn)發(fā)能力，支持所有端口線速轉(zhuǎn)發(fā)。S5624F提供一個萬兆鏈路上行至核心交換機(jī)，4個千兆光接口用以連接接入層交換機(jī)。接入層選用華為S3952千兆交換機(jī)，支持所有端口線速轉(zhuǎn)發(fā)。能夠提供4個千兆光接口，有效解決了在單臺設(shè)備上多條千兆鏈路上行。硬件支持二、三層線速交換，能夠識別、處理四層到七層的應(yīng)用業(yè)務(wù)流，所有端口都具有單獨(dú)的數(shù)據(jù)包過濾、區(qū)分不同應(yīng)用流，并根據(jù)不同的流量進(jìn)行不同的管理和控制。校園網(wǎng)出口處部署有一臺高性能的、多業(yè)務(wù)并重的第五代多業(yè)務(wù)高端路由器NE40。NE40不僅處理性能卓越，而且能夠提供高密度的千兆接口，具備多業(yè)務(wù)的融合、集成和處理能力，為IP數(shù)據(jù)、語音、視訊、流媒體等多業(yè)務(wù)提供優(yōu)異的擴(kuò)展能力。通過NE40千兆接入CERNET。 IP地址分配在網(wǎng)絡(luò)規(guī)劃中，IP地址方案的設(shè)計(jì)至關(guān)重要，好的IP地址方案不僅可以減少網(wǎng)絡(luò)負(fù)荷，還能為以后的網(wǎng)絡(luò)擴(kuò)展打下良好的基礎(chǔ)。 實(shí)現(xiàn)子網(wǎng)劃分在動手劃分子網(wǎng)之前，我們一定要先分析一下自己的需求以及將來的規(guī)劃。一般情況下我們遵循這樣的準(zhǔn)則： (1) 確定網(wǎng)絡(luò)中的物理段數(shù)量(子網(wǎng)個數(shù))。(2) 確定每個子網(wǎng)需要的主機(jī)數(shù)（注意一個主機(jī)至少一個IP地址）。 (3) 基于此需求，定義整個網(wǎng)絡(luò)的子網(wǎng)屏蔽、每個子網(wǎng)唯一的子網(wǎng)號和每個子網(wǎng)的主機(jī)號范圍。 定義子網(wǎng)屏蔽將網(wǎng)絡(luò)劃分成若干個子網(wǎng)時，必須要定義好子網(wǎng)屏蔽。我們來看看定義的步驟： (1)確定物理網(wǎng)段也就是子網(wǎng)的個數(shù)，并將這個數(shù)字轉(zhuǎn)換成二進(jìn)制數(shù)。比如B類地址，分6個子網(wǎng)就是110。 (2)計(jì)算物理網(wǎng)段數(shù)(子網(wǎng)數(shù))的二進(jìn)制位數(shù)，這里是110，所以需要3位。 (3)以高位順序(從左到右)將這個反碼轉(zhuǎn)換成相應(yīng)的十進(jìn)制值，因?yàn)樾枰?位，就將主機(jī)號前3位作為子網(wǎng)號，這里是11100000。 定義子網(wǎng)號 子網(wǎng)號與
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1