校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)(參考版)
2025-06-27 05:59本頁(yè)面
【正文】 力求建設(shè)一個(gè)高冗余、可拓展的校園網(wǎng)絡(luò)。因?yàn)閷?shí)際信息較少，許多方面的設(shè)計(jì)只是按照普通校園網(wǎng)的設(shè)計(jì)而作。10. 完善的網(wǎng)絡(luò)管理。8. 豐富的 QoS 策略。6. 智能靈活的性能資源調(diào)度機(jī)制 Flex Resource。3. 硬件實(shí)現(xiàn) IPV64. 萬(wàn)兆以太網(wǎng)就緒。13 匯聚層：DCRS5950 系列盒式萬(wàn)兆 IPv6 路由交換機(jī)圖 52 DCRS5950選擇原因及基本屬性：1. 基本配置24 個(gè)千兆 SFP 接口(1000BASEX)，8 個(gè)復(fù)用千兆電口（10/100/1000BASET）,以上光接口只需要另外選配相關(guān)接口卡模塊（收發(fā)器）即可。7. 豐富的 QoS 策略。5. 先進(jìn)的萬(wàn)兆以太網(wǎng)支持。3. 靈活的接口形式。Betts . 5 類信息模塊 0095848BC5BK 12第 5 章 設(shè)備選型 核心層：DCRS7600 系列插槽 IPv6 萬(wàn)兆路由交換機(jī)圖 51 DCRS7600選擇原因及基本屬性：1. 先進(jìn)的體系結(jié)構(gòu)。Betts 英式面板（雙口） 00986FP2W Thomasamp。Betts 110 系列墻式 RJ45 插座。5. 工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)由安裝在各房間內(nèi)的信息墻座和連接墻座與終端設(shè)備的跳線組成，在規(guī)劃工作區(qū)子系統(tǒng)時(shí)，我們要考慮： （1）所選定的布線系統(tǒng)的類型特點(diǎn)； （2）將來(lái)使用的終端設(shè)備的類型和特點(diǎn)； （3）終端設(shè)備安裝的位置及從信息墻座跳接到設(shè)備時(shí)是否方便安全； （4） 采用的信息墻座的類型是否適合特定房間環(huán)境的裝修以及是否便于維護(hù)和擴(kuò)展。Betts 跳線架 管理跳線19”標(biāo)準(zhǔn)機(jī)柜 安裝布線板、交換機(jī)等表 414. 水平干線子系統(tǒng)水平子系統(tǒng)是由傳輸介質(zhì)構(gòu)成的，傳輸介質(zhì)的選擇是布線系統(tǒng)工程的關(guān)鍵因素之一。產(chǎn) 品 名 稱 型 號(hào) 應(yīng) 用 說(shuō) 明Thomasamp。 布線系統(tǒng)概述 布線系統(tǒng)結(jié)構(gòu)組成圖 41 布線子系統(tǒng)圖示總設(shè)備間圖 42 設(shè)備間分布圖一般而言，布線系統(tǒng)由如下六個(gè)部分組成：1．工作區(qū)子系統(tǒng)(WORK AREA SUBSYSTEM)2．水平布線子系統(tǒng)(HORIZONTAL SUBSYSTEM)3．管理子系統(tǒng)(ADMINISTRATION SUBSYSTEM)樓層配線間（FD）水平工作區(qū)設(shè)備114．垂直干線子系統(tǒng)(RISER BACKBONE SUBSYSTEM)5．設(shè)備區(qū)子系統(tǒng)(EQUIPMENT SUBSYSTEM)6．建筑群子系統(tǒng)(CAMPUS SUBSYSTEM) 辦公場(chǎng)地布線系統(tǒng)設(shè)計(jì) Thomasamp。 完善的安全機(jī)制校園樓宇交換機(jī)通過(guò)內(nèi)在的多種安全機(jī)制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如端口安全、端口隔離、專家級(jí) ACL、時(shí)間 ACL、端口 ARP 報(bào)文合法性檢查、基于數(shù)據(jù)流的帶寬限速、六元素綁定等等，滿足企業(yè)網(wǎng)、校園網(wǎng)加強(qiáng)對(duì)訪問(wèn)者進(jìn)行控制、限制非授權(quán)用戶通信的需求；在匯聚、核心交換設(shè)備設(shè)置由硬件實(shí)現(xiàn) ACL，對(duì)病毒進(jìn)行過(guò)濾，我們選用的匯聚、核心交換設(shè)備都支持 SPOH，所以在使用 ACL 時(shí)將不會(huì)影響整個(gè)交換機(jī)的性能。匯聚層交換機(jī)下行1000M 光纖口連接接入樓宇交換機(jī)，百兆交換到桌面，100M 的帶寬可充分滿足用戶高速上網(wǎng)，視頻點(diǎn)播等多種寬帶業(yè)務(wù)。GE 作為整個(gè)學(xué)校出口帶寬可充分滿足用戶對(duì)帶寬的要求，使學(xué)校出口不再成為整個(gè)校園網(wǎng)用戶上網(wǎng)的瓶頸。 方案特點(diǎn) 高帶寬、高性能該解決方案是基于標(biāo)準(zhǔn)的二、三層以太網(wǎng)交換技術(shù)，技術(shù)成熟度非常高。解決方案：通過(guò)為校園用戶構(gòu)建起一個(gè)具備服務(wù)質(zhì)量（QoS，Quality of Services）特性的網(wǎng)絡(luò)，網(wǎng)絡(luò)管理員將有能力使其網(wǎng)絡(luò)變得更加智能。學(xué)校要求網(wǎng)絡(luò)具有高性能、高可用性和高安全性。該方式允許一個(gè) VLAN 跨越多個(gè)交換機(jī)，或一個(gè)端口位于多個(gè) VLAN 中。網(wǎng)絡(luò)管理員可按 MAC 地址把一些站點(diǎn)劃分為一個(gè)邏輯子網(wǎng)。 2. 基于 MAC 地址的 VLAN 劃分 MAC 地址其實(shí)就是指網(wǎng)卡的標(biāo)識(shí)符，每一塊網(wǎng)卡的 MAC 地址都是惟一且固化在網(wǎng)卡上的。 VLAN 劃分設(shè)計(jì)1. 基于端口的 VLAN 劃分 9這種劃分是把一個(gè)或多個(gè)交換機(jī)上的幾個(gè)端口劃分一個(gè)邏輯組，這是最簡(jiǎn)單、最有效的劃分方法。在虛擬創(chuàng)建局域網(wǎng)時(shí)，可以將交換機(jī)上的不同端口分派到不同的子網(wǎng)中，這樣就可以在第二層交換式互聯(lián)網(wǎng)絡(luò)中創(chuàng)建一些小的廣播域。VLAN 是兩個(gè)部分的邏輯組合：一是網(wǎng)絡(luò)用戶；二是在管理上連接到交換機(jī)所定義端口的資源。安全性選項(xiàng)只能限于在服務(wù)器和其他設(shè)備上設(shè)置口令。你不能讓設(shè)備停止廣播，也不能讓用戶不響應(yīng)廣播。但每一個(gè)新的改進(jìn)通常都會(huì)引起新的問(wèn)題——用戶和設(shè)備的數(shù)量越大，每臺(tái)交換機(jī)必須處理的廣播和數(shù)據(jù)包就越多。 安全與流量控制 網(wǎng)絡(luò)安全控制對(duì)端口 ARP 檢查防止 ARP 攻擊； 對(duì)端口安全：MAC 動(dòng)態(tài)地址鎖，MAC 地址靜態(tài)綁定； 交換設(shè)備 BPDU Guard 功能，過(guò)濾非法 BPDU 報(bào)文，防止 STP 攻擊交換機(jī)； 端口安全：端口靜態(tài)綁定，自動(dòng)綁定 IP 和 MAC 地址防止 DOS 攻擊； 智能安全到邊緣：多種 ACL，滿足不同網(wǎng)絡(luò)應(yīng)用，過(guò)濾病毒 SSH 密文傳輸，限制管理 IP 等措施保證設(shè)備管理可靠； 對(duì)網(wǎng)絡(luò)病毒的防范：采用設(shè)置 ACL，對(duì)病毒進(jìn)行過(guò)濾；我們使用的匯聚、核心交換機(jī)都支持 SPOH，通過(guò)端口獨(dú)立的 FFP 進(jìn)行 ACL 處理，網(wǎng)絡(luò)設(shè)備性能不受設(shè)置 ACL 數(shù)目影響； VLAN 需求默認(rèn)時(shí)，交換機(jī)分隔沖突域；路由器分隔廣播域。 如果不同，則是主備方式，其中優(yōu)先級(jí)高的稱為主路由，優(yōu)先級(jí)低的為備份路由。Inter 路由設(shè)計(jì)采用靜態(tài)默認(rèn)路由協(xié)議訪問(wèn) Inter 為了實(shí)現(xiàn)路由的備份，配置到 Inter 的兩條默認(rèn)路由，兩條路由的優(yōu)先級(jí)可以相同，可以不同。 用戶需要訪問(wèn) Cer 和 Inter，要使用帳號(hào)登陸，認(rèn)證通過(guò)后才能訪問(wèn)。
外語(yǔ)相關(guān)推薦
鄂ICP備17016276號(hào)-1