校園網(wǎng)絡(luò)解決方案-資料下載頁(yè)
2024-11-30 20:44本頁(yè)面
【導(dǎo)讀】科研網(wǎng)示范工程的開展而啟動(dòng)，近年來更是得到了迅猛的發(fā)展。為黑客的聚集地。一方面是由于網(wǎng)絡(luò)病毒、黑客工具的泛濫，而。據(jù)有關(guān)數(shù)字顯示，目前校園網(wǎng)遭受的惡意攻擊，90%. 建設(shè)時(shí)不得不考慮的問題。數(shù)據(jù)量的訪問，產(chǎn)生了巨大的網(wǎng)絡(luò)流量。如何高速進(jìn)行網(wǎng)絡(luò)傳輸，對(duì)網(wǎng)絡(luò)設(shè)備提出了很高的要求。頻會(huì)議、IP電話，便會(huì)產(chǎn)生嚴(yán)重的影響。因此保障特殊業(yè)務(wù)的正。本方案以信和學(xué)院校園網(wǎng)為背景。學(xué)院含一個(gè)校區(qū)，約500. 現(xiàn)已建成學(xué)生機(jī)房?jī)蓚€(gè)，已完成圖書館管理系統(tǒng)、電。子閱覽室的建設(shè)。向圖書館及必要部門提供數(shù)據(jù)庫(kù)。完善的功能，并能夠跟蹤記錄網(wǎng)管的操作和辯別網(wǎng)管信息。必須對(duì)用戶實(shí)行分類管理。完善的保護(hù)，并且具有一定的災(zāi)難性恢復(fù)。和分級(jí)別的用戶安全級(jí)別。Internet服務(wù)的辦公室電腦同屬一個(gè)局域網(wǎng)。所有信息點(diǎn)訪問Internet必須經(jīng)由校園網(wǎng)。分為校園網(wǎng)絡(luò)中心、辦公子網(wǎng)、宿舍區(qū)子網(wǎng)等。含1000用戶，包含認(rèn)證和計(jì)費(fèi)部分。
【正文】 ccess 網(wǎng) 絡(luò)中心子網(wǎng) G0/1 Access G0/24 防火墻 G0/1 匯聚層交換機(jī)與設(shè)備連接 匯 聚 層 交 換 機(jī) 與 設(shè) 備 連 接 ， 如 下 表 所 示 ： 科學(xué)樓交換機(jī)接口 方式 對(duì)端設(shè)備 接口 方式 G0/2 Access 電子閱覽室 G0/1 Access F0/1 Access 學(xué)生機(jī)房 1 F0/1 Access F0/2 Access 學(xué)生機(jī)房 2 F0/1 Access F0/3 Access 圖書館 F0/1 Access F0/4 Access 辦公室 F0/1 Access F0/5 Trunk 教學(xué)樓 F0/1 Trunk 教學(xué)樓交換機(jī) 教 學(xué) 樓 交 換 機(jī) 。 接口： F0/2F0/15 辦公室子網(wǎng) 接口： F0/16F0/48 教室子網(wǎng) 設(shè)備管理地址 設(shè) 備 管 理 地 址 ： 設(shè)備名稱 地址 設(shè)備名稱 核心交換機(jī) Hexin 科學(xué)樓匯聚層交換機(jī) Kexuelou 教學(xué)樓交換機(jī) Jiaoxuelou 辦公室 Bangongshi 學(xué)生機(jī)房 1 Xueshengjifang1 學(xué)生機(jī)房 2 Xueshengjifnag2 電子閱覽室 Dianziyuanlanshi 學(xué)生宿舍 1 Student1 學(xué)生宿舍 2 Student2 學(xué)生宿舍 3 Student3 教工宿舍 1 Teacher1 Vlan 地址及 網(wǎng)關(guān) Vl a n 地 址 及 相 關(guān) 網(wǎng) 關(guān) 如 下 ： Vlan 名稱 可用 Ip 段 網(wǎng)關(guān) 描述 ServerVlan WLZX BGS TSG JS DZYLS SSJF1 SSJF2 Stu1 Stu2 Stu3 Tea1 路由設(shè)計(jì) 因 設(shè) 備 較 少 ，故 采 用 靜 態(tài) 路 由 設(shè) 計(jì) 。定 義 科 學(xué) 樓 匯 聚 層 交 換機(jī) 的 默 認(rèn) 路 由 為 核 心 交 換 機(jī) 。 核 心 交 換 機(jī) 的 默 認(rèn) 路 由 為 網(wǎng) 絡(luò) 出口。通 A C L 訪 問 控 制 ， 禁 止 機(jī) 房 網(wǎng) 絡(luò) 訪 問 外 網(wǎng) 。 地址轉(zhuǎn)換 通過防火墻的 N AT 功 能 ，實(shí) 現(xiàn) IP 地 址 的 轉(zhuǎn) 換 ，以 及 冗 余 設(shè)備 的 負(fù) 載 均 衡 。 補(bǔ)充 使用認(rèn)證系統(tǒng)對(duì)全網(wǎng)上網(wǎng)業(yè)務(wù)實(shí)行監(jiān)管。并對(duì)學(xué) 生 宿 舍 、教工宿舍上網(wǎng)業(yè)務(wù)實(shí)行計(jì)費(fèi)和流量限制的管理。通過防火墻對(duì)進(jìn)出內(nèi)外網(wǎng)的所有流量進(jìn)行過濾很審查，并提供日志的記錄。通過防火 墻 對(duì) 服 務(wù) 器 實(shí) 行 內(nèi) 外 網(wǎng) 分 級(jí) 別 的 服 務(wù) 質(zhì) 量 。 8 測(cè)試及配置信息 核心交換機(jī) 科學(xué)樓匯聚層交換機(jī) 測(cè)試結(jié)果 學(xué) 生 機(jī) 房 訪 問 內(nèi) 網(wǎng) We b 服務(wù)器 學(xué) 生 機(jī) 房 訪 問 外 網(wǎng) 服 務(wù) 器 學(xué) 生 宿 舍 訪 問 內(nèi) 網(wǎng) 及 外 網(wǎng) 使用 Tr a ce rt 命令 實(shí)驗(yàn)拓?fù)浜?jiǎn)圖： 9 總結(jié) 本網(wǎng)絡(luò)設(shè)計(jì)方案可行性高，設(shè)備設(shè)計(jì)較為低端，適合當(dāng)前信息 點(diǎn) 的 使 用 。但 如 果 幾 年 內(nèi) 用 戶 數(shù) 量 激 增 ，則 匯 聚 層 的 二系列交換 機(jī) 需 換 成 三 層 系 列 的 交 換 機(jī) 。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1