網(wǎng)絡(luò)實施方案模板(1)(參考版)
2024-10-27 19:38本頁面
【正文】 . 網(wǎng)絡(luò)拓撲圖 5. 實施方案詳述 . 設(shè)備端口分配表 A) 實訓(xùn)樓核心點華 3 COM S8512A 實訓(xùn)樓核心點華 3 COM S8512A 校園網(wǎng)實施方案 9 插槽序號 模 塊 名 稱 端口號 對 端 設(shè) 備 狀況 備 注 設(shè) 備 對端端口 2 2/1/1 S8512B 2/1/1 新增 SX GBIC 2/1/2 S6505A 2/1/1 新增 LX GBIC 2/1/3 S6505B 2/1/1 新增 LX GBIC 2/1/4 S6505C 2/1/1 新增 LX GBIC 2/1/12 500F_1 2/1/1 新增 SX GBIC 3 3/1/1 認證服務(wù)器 新增 TX GBIC 3/1/2 綜合網(wǎng)管服務(wù)器 新增 TX GBIC B) 實訓(xùn)樓核心點華 3 COM S8512B 實訓(xùn)樓核心點華 3 COM S8512B 插槽序號 模 塊 名 稱 端口號 對 端 設(shè) 備 狀況 備 注 設(shè) 備 對端端口 2 2/1/1 S8512A 2/1/1 新增 SX GBIC 2/1/2 S6506A 2/1/2 新增 LX GBIC 2/1/3 S6506B 2/1/2 新增 LX GBIC 2/1/4 S6506C 2/1/2 新增 LX GBIC 2/1/5 500F 2/1/1 新增 SX GBIC C) 教學(xué)樓匯聚點華為 3COM S6506A 教學(xué)樓匯聚點華為 3COM S6506A 插槽序號 模 塊 名 稱 端口號 對 端 設(shè) 備 狀況 備 注 設(shè) 備 對端端口 2 2/1/1 S8512A 2/1/2 新增 SX GBIC 2/1/2 S8512B 2/1/2 新增 SX GBIC 2/1/3 教學(xué)樓 1 區(qū) E328 2/1/1 新增 LX GBIC 2/1/4 教學(xué)樓 2 區(qū) E328 2/1/1 新增 LX GBIC 2/1/5 教學(xué)樓 3/5 區(qū) E328 2/1/1 新增 LX GBIC 2/1/6 圓形數(shù)學(xué)樓 E328 2/1/1 新增 LX GBIC 2/1/7 教學(xué)樓 4 區(qū) E328 2/1/1 新增 LX GBIC D) 教學(xué)樓匯聚點華為 3COM S6506B 教學(xué)樓匯聚。 . DMZ 區(qū) 本期工程為 xxx 安裝共 12 臺服務(wù)器及 1 個磁盤陣列：其中 9 臺浪潮 NF280D 服務(wù)器分別作為 WEB、信息發(fā)布、 OA、 DNS、郵件、遠程教學(xué)、財務(wù)、 DPCH、代理、 FTP 的 服務(wù)器 通過出口防火墻和 NE40路由器至公網(wǎng)； 2臺浪潮 NF520D服務(wù)器作為 教務(wù)教學(xué)資源數(shù)據(jù)庫服務(wù)器 ， 1臺 NF500服務(wù)器作為 VOD 服務(wù)器， 1 臺 AS600 磁盤陣列提供學(xué)校的數(shù)據(jù)存儲，共同構(gòu)成了 xxx 內(nèi)部教學(xué)服務(wù)器群，通過一臺華為千兆防火墻連接至核心交換機。校園網(wǎng)通過華為 多業(yè)務(wù)高端路由器 NE40 路由器 分別以 1000M 和 100M 接入 互聯(lián)網(wǎng)絡(luò) 和Cer 教育網(wǎng) ,另外在核心路由器和 S8512 間旁接網(wǎng)御 IDS 入侵檢測 N3200 設(shè)備，加強入侵控制。 保證數(shù)據(jù)傳輸和交換的 效率，同時提高了網(wǎng)絡(luò)的安全性。 在接入層主要由 80 臺 E352 交換機和 34 臺 E328 交換機組成， E3 系列全千兆智能彈性交換機支持華為 3COM 堆疊功能，并將這些設(shè)備看作單一設(shè)備進行管理，降低了管理成本。一則可實現(xiàn)完全彈性 、平滑的基礎(chǔ)網(wǎng)絡(luò)擴容，二則通過三層功能的下移，釋放、降低核心層設(shè)備的性能壓力和組網(wǎng)成本。在充分提升性能的基礎(chǔ)上，增加網(wǎng)絡(luò)的可靠性、可用性（并可以平滑升級到萬兆）。 核心采用雙歸型的星形組網(wǎng)結(jié)構(gòu)，由兩臺 萬兆 S8512 路由交換機 通過萬兆光纖相連 組成網(wǎng)絡(luò)的核心， 提供高可靠性的物理結(jié)構(gòu)，同時依靠路由協(xié)議實現(xiàn)數(shù)據(jù)流的均衡和備份 ； 經(jīng) 3 臺匯聚層交換機 S6506R，通過雙光纖分別上連到不同的核心交換機上，實現(xiàn)網(wǎng)絡(luò)骨干的冗余 ，保證整個網(wǎng)絡(luò)不間斷工作，使網(wǎng)絡(luò)骨干達到電信級的可靠性；對于各個樓宇，樓層設(shè)備通過千兆光纖直接上聯(lián)匯聚層交換機，百兆到桌面的網(wǎng)絡(luò)結(jié)構(gòu)。 4. 工程責任分工與實施方案概述 工程責任分工 本期 工程為 xxx 校園網(wǎng)組網(wǎng) 。運行的高效性通過下述策略來實現(xiàn)： （ 1） 、核心層互連鏈路采用相同接口類型和相同速率，便于負載均衡； （ 2）、網(wǎng)管系統(tǒng)可直接管理本期新建、擴容的設(shè)備。可擴充性通過以下策略實現(xiàn)： （ 1） 、所有的網(wǎng)絡(luò)設(shè)備被分配專門的用途； （ 2） 、網(wǎng)絡(luò)設(shè)備命名直觀而易記； （ 3） 、采用統(tǒng)一的 Slot、 Port、 VLAN 分配策略； 校園網(wǎng)實施方案 6 . 網(wǎng)絡(luò)設(shè)備將遵循以下命名規(guī)則 : JMJSXY_JXL_1Q_E325_IDF1 設(shè)備標志 設(shè)備類型 樓層代碼 地點代碼 . 集中管理 中央網(wǎng)管系統(tǒng)可以管理網(wǎng)絡(luò)上所有的網(wǎng)絡(luò)設(shè)備，實現(xiàn)集中管理。 . 網(wǎng)絡(luò)可擴充性 網(wǎng)絡(luò)從層次結(jié)構(gòu)、 IP 地址規(guī)劃、路由協(xié)議等方面應(yīng)充分考慮到未來的擴容 需要。 . DMZ 區(qū) 本期工程為 xxx 安裝共 12 臺服務(wù)器及 1 個磁盤陣列：其中 9 臺浪潮 NF280D 服務(wù)器分別作為 WEB、信息發(fā)布、 OA、 DNS、郵 件、遠程教學(xué)、財務(wù)、 DPCH、代理、 FTP 的 服務(wù)器 通過出口防火墻和 NE40路由器至公網(wǎng)； 2臺浪潮 NF520D服務(wù)器作為 教務(wù)教學(xué)資源數(shù)據(jù)庫服務(wù)器 ， 1臺 NF500服務(wù)器作為 VOD 服務(wù)器， 1 臺 AS600 磁盤陣列提供學(xué)校的數(shù)據(jù)存儲，共同構(gòu)成了 xxx 內(nèi)部教學(xué)服務(wù)器群，通過一臺華為千兆防火墻連接至核心交換機。校園網(wǎng)通過華為 多業(yè)務(wù)高端路由器 NE40 路由器 分別以 1000M 和 100M 接入 互聯(lián)網(wǎng)絡(luò) 和Cer 教育網(wǎng) ,另外在核心路由器和 S8512 間旁接網(wǎng)御 IDS 入侵檢測 N3200 設(shè)備，加強入侵控制?？梢赃@么解釋 IDS 在網(wǎng)絡(luò)安全上的重要性，將一個需要保護的網(wǎng)絡(luò)比作一間密封的大屋子，傳統(tǒng)的防火墻相當于在屋子的墻上開了幾個窗口，讓空氣和光線可以進來，而 IDS相當于給這些窗口裝上紗窗、玻璃和窗簾，以擋風遮雨，同時防范蒼蠅、蚊子、灰塵等進入屋子。 . IDS 技術(shù)進行深度安全防御 隨著網(wǎng)絡(luò)攻擊技術(shù)的不斷提高和網(wǎng)絡(luò)安全漏洞的不斷發(fā)現(xiàn)，傳統(tǒng)的網(wǎng)絡(luò)安全防護手段，即傳統(tǒng) 的防火墻技術(shù)已經(jīng)無法應(yīng)對這
公司管理相關(guān)推薦
鄂ICP備17016276號-1