校園網(wǎng)絡(luò)組建設(shè)計(jì)方案-文庫(kù)吧資料
2024-09-03 12:20本頁(yè)面
【正文】 以， IETF 的 IGP 工作組特別開發(fā)出鏈路狀態(tài) 協(xié)議 —— OSPF。 OSPF 是一種典型的鏈路狀態(tài)路由協(xié)議。 分配方案采用了虛擬局域網(wǎng)網(wǎng)技術(shù)，使各個(gè)區(qū)域的網(wǎng)絡(luò)不在同一個(gè)局域網(wǎng)，增強(qiáng)了網(wǎng) 絡(luò)的安全性，并讓某些不在同一個(gè)地點(diǎn)的網(wǎng)絡(luò)能處在同一個(gè)局域網(wǎng)內(nèi)，為網(wǎng)絡(luò)的使用帶來便利。該校園因?yàn)楦鱾€(gè)部分信息點(diǎn)都不算太大，所以用普通的 C 類地址便可。因?yàn)樾@內(nèi)部網(wǎng)絡(luò)是使用的私有地址，所以這里直接使用 了 C 類的 地址來劃分。 5． 布線系統(tǒng)信息出口主要才用現(xiàn)在流行的通用 RJ45 接口插座，按統(tǒng)一規(guī)格進(jìn)行線路鋪設(shè)和連接接口，使之?dāng)?shù)據(jù)暢通。 3． 布線系統(tǒng)遵循國(guó)際標(biāo)準(zhǔn)和國(guó)家建設(shè)部門和電信部門標(biāo)準(zhǔn)，根據(jù)邏輯設(shè)計(jì)中的拓?fù)湫切徒Y(jié)構(gòu)采用國(guó)際標(biāo)準(zhǔn)施工。同時(shí)采用流量控制技術(shù)，能方便流量管理，并與防火墻一起，等網(wǎng)絡(luò)安全設(shè)備協(xié)同構(gòu)建一個(gè)主動(dòng)的安全威脅防御體系的功能，以提升整個(gè)網(wǎng)絡(luò)的安全防護(hù)能力，從而更好地保證網(wǎng)絡(luò)流量。也支持 VPN 技術(shù)。 成都工業(yè)學(xué)院計(jì)算機(jī)工程系 8 由于學(xué)校校園網(wǎng)絡(luò)需要對(duì)外出口， 所以學(xué)校校園網(wǎng)的設(shè)計(jì)需要考慮到網(wǎng)絡(luò)安全的問題，一般情況，我們將硬件防火墻放在網(wǎng)絡(luò)對(duì)外出口的地方。并且選了 10 臺(tái)神州數(shù)碼的 無線 路由器以提供無線方式接入互聯(lián)網(wǎng)。 除此之外，此交換機(jī)還具 備多個(gè)專用堆疊接口，可以滿足樓層，樓宇內(nèi)多個(gè)交換機(jī)高性能匯聚的需要。 用戶可以根據(jù)需要來訂制自身的安全策略并部署在此交換機(jī)上。接入層目的是允許終端用戶連接到網(wǎng)絡(luò)，因此 接入層 交換機(jī) 具有低成本和高 端口密度 特性。 匯聚層作為匯聚接入層的設(shè)備，推薦使用中端 路由 交換機(jī)設(shè)備，神州數(shù)碼的DCRS595024(R3)交換機(jī)滿足此要求。該產(chǎn)品具備的端口帶寬限制、端口鏡像、 QoS、端口 安全、廣播風(fēng)暴抑制等功能可以很好的協(xié)助用戶實(shí)現(xiàn)網(wǎng)絡(luò)的管理和維護(hù) 。 DCS5950 接入交換機(jī) 是 能 滿足高安全、多業(yè)務(wù)承載、高性能的網(wǎng)絡(luò)環(huán)境智能交換機(jī)，具備傳統(tǒng)二層交換機(jī)大容量、高性能等優(yōu)點(diǎn)，同時(shí)還具有領(lǐng)先的安全特性，進(jìn)一步加強(qiáng)了企業(yè)網(wǎng)絡(luò)對(duì)邊緣接入層面的安全控制能力。核心層交換機(jī)跟匯聚接入層交換機(jī)之間的千兆鏈路可以捆綁，從而實(shí)現(xiàn)帶寬的靈活擴(kuò)展。核心層交換機(jī)跟匯聚接入層交換機(jī)之間的千兆鏈路可以捆綁，從而實(shí)現(xiàn)帶寬的靈活擴(kuò)展。 DCRS7604(R3)核心路由交換機(jī) 是 神州數(shù)碼 推出的萬(wàn)兆核心路由交換機(jī)， DCRS7604(R3)核心路由交換機(jī) 在保障高性能大容量的基礎(chǔ)上提供強(qiáng)大的安全防護(hù)能力，并且擁有業(yè)務(wù)按需疊加擴(kuò)展能力，達(dá)到業(yè)務(wù)和性能并重的設(shè)計(jì)需求?？梢愿鶕?jù)用戶的需求靈活配置，靈活構(gòu)建彈性可擴(kuò)展的網(wǎng)絡(luò)。 由于校園網(wǎng) 對(duì)外傳輸?shù)臄?shù)據(jù)是巨大的，所以我們需要考慮校園網(wǎng)對(duì)外出口的帶寬大小的問題 ，因此需要考慮到核心設(shè)備對(duì)萬(wàn)兆 的支持能力。 因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計(jì)上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性。 網(wǎng)絡(luò)設(shè)計(jì) 核心層網(wǎng)絡(luò)設(shè)計(jì) 網(wǎng)絡(luò)中心節(jié)點(diǎn)及其它核心節(jié)點(diǎn) 作為校園網(wǎng)絡(luò)系統(tǒng)的心臟，必須提供全線速的數(shù)據(jù)交換，當(dāng)網(wǎng)絡(luò)流量較大時(shí)，對(duì)關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量提供保障。 出于管理和安全方面角度考慮，在全網(wǎng)可采用 IP+MAC 綁定方式，全網(wǎng)分布式采用 ACL，并按照部門劃分 VLAN，劃分相應(yīng)的權(quán)限，保證學(xué)生機(jī)房用機(jī)對(duì)教學(xué)辦公 網(wǎng)沒有訪問權(quán)限，只能訪問校內(nèi)服務(wù)器及外網(wǎng)； IP 分配：在辦公區(qū)采用靜態(tài) IP 劃分，在學(xué)生區(qū)及移動(dòng)性較大的辦公區(qū)可補(bǔ)充性采用 DHCP 動(dòng)態(tài)獲得 IP 地址。 保證核心的穩(wěn)定 。中央 節(jié)點(diǎn) 可以方便地對(duì)各個(gè)站點(diǎn)提供服務(wù)和 網(wǎng) 絡(luò) 重新配置。中央節(jié)點(diǎn)對(duì)連接線路可以逐一隔離進(jìn)行 故障檢測(cè) 和定位，單 個(gè) 連 接 點(diǎn) 的 故 障 只 影 響 一 個(gè) 設(shè) 備 ， 不 會(huì) 影 響 全 網(wǎng) 。 易 于 網(wǎng)絡(luò) 監(jiān)控和 管理。 這 樣 設(shè) 計(jì) 的 優(yōu) 點(diǎn) 是 （ 1）控制簡(jiǎn)單。 所謂 “ 層次化 ” 模型，就是將復(fù)雜的網(wǎng)絡(luò)設(shè)計(jì)分成幾個(gè)層次，每個(gè)層次著重于某些特定的功能，這樣就能夠使一個(gè)復(fù)雜的大問題變成許多簡(jiǎn)單的小問題。由于當(dāng)前類似“沖擊波、震蕩波病毒”的肆虐，一個(gè)健壯的網(wǎng)絡(luò)應(yīng)該提供必要的手段，禁止特定病毒的傳播以及由于病毒造成的流量擁塞。另外校園網(wǎng)的網(wǎng)絡(luò)安全，還需要考慮與外網(wǎng)及內(nèi)網(wǎng)不同應(yīng)用系統(tǒng)之間的安全訪問控制。 該校園網(wǎng)的信息點(diǎn)分布很廣，校園網(wǎng)用戶的流動(dòng)性大，信息點(diǎn)存在隨意接入使用的問題。利用冗余的管理交換引擎、冗余的電源等關(guān)鍵部件的冗余，支持（ 、 ） 多 Vlan 保證鏈路級(jí)的冗余和負(fù)載均衡，支持 VRRP、OSPF 等三層路由協(xié)議保證路由級(jí)的冗余。這種分布式處理可以極大地提高整體處理能力，保 證了網(wǎng)絡(luò)暢通。使數(shù)據(jù)在獨(dú)立的板卡上就能做出對(duì)數(shù)據(jù)的識(shí)別，這樣比在中央處理器識(shí)別要快的多。帶來了對(duì)網(wǎng)絡(luò)系統(tǒng)要求具有高效率等，以保證大數(shù)據(jù)量訪問下有效的處理能力。所以萬(wàn)兆骨干網(wǎng)絡(luò)平臺(tái)就應(yīng)具有良好的兼容性和可擴(kuò)展性，能與當(dāng)前校園網(wǎng)絡(luò)無縫銜接， 同時(shí)預(yù)留空間符合當(dāng)前和以后的信息建設(shè)需要和足夠的升級(jí)空間。 在園區(qū)網(wǎng)絡(luò)中，存在多樣的網(wǎng)絡(luò)設(shè)備及系統(tǒng)應(yīng)用環(huán)境，并且要考慮在用戶迅速增長(zhǎng)的今天，考慮到網(wǎng)絡(luò)設(shè)備的可擴(kuò)展性。對(duì)不同服務(wù)流進(jìn)行詳細(xì)的分類，劃分優(yōu)先級(jí)，以及盡可能地避免發(fā)生擁塞。所以通過采用端到端的 QOS，智能到邊緣應(yīng)用方式，可以減少對(duì)網(wǎng)絡(luò)核心 設(shè)備的消耗，這樣保證了網(wǎng)絡(luò)的有效暢通。網(wǎng)絡(luò)中心設(shè)置在西輔助辦公樓三樓。 ? 獨(dú)立的校園內(nèi)部行政管理系統(tǒng)、能實(shí)現(xiàn)多媒體教學(xué)和視頻點(diǎn)播服務(wù)。接入端要使用防火墻。網(wǎng)絡(luò)應(yīng)有安全措施防止外部攻擊。成都工業(yè)學(xué)院計(jì)算機(jī)工程系 網(wǎng)絡(luò)工程專周 成都方聯(lián)中學(xué)網(wǎng)絡(luò)設(shè)計(jì)方案 設(shè) 計(jì) 人： 11521 班 第四組 指導(dǎo)教師： 小組成員： 設(shè)計(jì)時(shí)間： 20200628 成都工業(yè)學(xué)院計(jì)算機(jī)工程系 目 錄 目 錄 1 一、需求分析 1 工程項(xiàng)目概況 1 信息點(diǎn)分布情況 1 用戶需求分析
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1