某圖書館及園區(qū)管理中心網(wǎng)絡(luò)項(xiàng)目解決方案建議書-文庫(kù)吧資料
2025-03-07 06:46本頁(yè)面
【正文】 成一臺(tái)單一設(shè)備進(jìn)行管理和使用。核心交換機(jī)上提供充足的千兆接口，以連接接入交換機(jī)。 E552 教育網(wǎng)交換機(jī)支持 IPv6的路由功能，從而實(shí)現(xiàn) IPv6 報(bào)文的三層線速轉(zhuǎn)發(fā)功能，還支持豐富的 IPv6 業(yè)務(wù)特性，包括 IPv6 ACL， QoS，組播等，通過運(yùn)行 MLD snooping（ Multicast Listener Discovery Snooping）可以有效避免 IPv6 組播報(bào)文在二層的廣播，將信息轉(zhuǎn)發(fā)給需要的接受者，節(jié)約了網(wǎng)絡(luò)帶寬，增強(qiáng)了 IPv6 組播信息的安全性，同時(shí)也為每臺(tái)主機(jī)的單獨(dú)計(jì)費(fèi)帶來了方便 核心層 核心層兩臺(tái) S7510E 設(shè)置 VRRP，終端用戶的網(wǎng)關(guān)設(shè)置在兩臺(tái)核心交換機(jī) 上，接入設(shè)備雙鏈路上聯(lián)，實(shí)現(xiàn)鏈路以及設(shè)備級(jí)冗余備份，避免單點(diǎn)故障，保證業(yè)務(wù)的連續(xù)性可靠性。另外，選用全千兆交換機(jī)，可以為部署的支持 的無(wú)線 AP 提供足夠大的接入帶寬，避免瓶頸。 通過 H3C 特有的 IRF2（智能彈性架構(gòu)）功能，對(duì)交換機(jī)進(jìn)行堆疊，使其虛擬為一臺(tái)邏輯設(shè)備，用戶能夠簡(jiǎn)化對(duì)網(wǎng)絡(luò)的管理?？梢詫?shí)現(xiàn)基于 MAC 地址允許 /限制流量，或者設(shè)定每個(gè)端口允許的 MAC 地址的最大數(shù)量，使得某個(gè)特定端口上的 MAC 地址可以由管理員靜態(tài)配置，或者由交換機(jī)動(dòng)態(tài)學(xué)習(xí)，可以保證只有真正的業(yè)務(wù)主機(jī)才能夠接入網(wǎng)絡(luò)，而其他新接入主機(jī)即使連接到交換機(jī)上也無(wú)法獲取地址并連通網(wǎng)絡(luò)。 接入層 提供網(wǎng)絡(luò)的第一級(jí)接入功能， E552 支持特有的 ARP 入侵檢測(cè)功能，可有效防止黑客或攻擊者通過 ARP 報(bào)文實(shí)施校園網(wǎng)常見的“中間人”攻擊。 AP 選用支持 的瘦 AP，對(duì)無(wú)線接入用戶提供最大 300M 的無(wú)線接入，并且支持網(wǎng)絡(luò)終端準(zhǔn)入控制，便于未來關(guān)于安全性的擴(kuò)展和控制。在網(wǎng)絡(luò)中 使用 S512028CPWREI接入交換機(jī)負(fù)責(zé)對(duì)網(wǎng)絡(luò)的無(wú)線接入 AP 提供 POE 的供電。通過無(wú)線控制器對(duì)網(wǎng)絡(luò)中的無(wú)線 AP 進(jìn)行控制和數(shù)據(jù)轉(zhuǎn)發(fā)，實(shí)現(xiàn) AP 的零配置。 無(wú)線控制器 +FIT AP 無(wú)線組網(wǎng) 部署一臺(tái)無(wú)線控制器 WX5004，配置雙電源，提高了無(wú)線控制器本身的穩(wěn)定性。 千兆到桌面的設(shè)計(jì)可以滿足學(xué)生們的視頻點(diǎn)播、帶大附件的電子郵件、文件傳輸器以及 WEB 和 JAVA工具等多種應(yīng)用，也大大提升了網(wǎng)絡(luò)的價(jià)值。用戶網(wǎng)關(guān)設(shè)置于核心交換機(jī)上。 管理中心辦公網(wǎng)接入層介紹 接入交換機(jī)使用 E552 三層千兆 交換機(jī)。使兩臺(tái)交換機(jī)之間進(jìn)行雙機(jī)熱備 ，任意一臺(tái)核心交換機(jī)出現(xiàn)故障，另外一臺(tái)核心交換機(jī)將負(fù)責(zé)所有的用戶接入。在兩臺(tái)核心交換機(jī)上分別部署 1 塊 48 電口接口插卡和 1 塊 24 口光接口插卡。 管理 中心辦公網(wǎng)核心介紹 園區(qū)管理網(wǎng)的核心交換機(jī)使用兩臺(tái) H3C 的 S7510E交換機(jī)，分別配置單引擎雙電源。下端使用千兆電接口連接一臺(tái)U200A統(tǒng)一威脅管理主機(jī)。 . 園區(qū)管理中心辦公網(wǎng) 管理中心網(wǎng)絡(luò)示意圖（相當(dāng)于總圖的左半部分） 園區(qū)管理網(wǎng)上端部署一臺(tái) F1000S，使用千兆鏈路連接到中央 核心環(huán)網(wǎng) 兩個(gè)節(jié)點(diǎn)上。 保證當(dāng)園區(qū)管理網(wǎng)、圖書館網(wǎng)絡(luò)、校園網(wǎng)和出口有單點(diǎn)故障時(shí)網(wǎng)絡(luò)不會(huì)中斷。使用萬(wàn)兆實(shí)現(xiàn)雙環(huán)路核心。面向網(wǎng)絡(luò)資源的有效、高效利用，從網(wǎng)絡(luò)架構(gòu)方面提供優(yōu)化方案，使得校園核心網(wǎng)、接入網(wǎng)具有更高的可靠性和可控性， 同時(shí)使得網(wǎng)絡(luò)結(jié)構(gòu)與布局在結(jié)合實(shí)際業(yè)務(wù)分布的前提下更加合理。本次網(wǎng)絡(luò) 建設(shè)方案設(shè)計(jì) 兼顧了技術(shù)的成熟性、先進(jìn)性。經(jīng)濟(jì)性，就是在充分利用現(xiàn)有資源的情況下，最大限度地降低網(wǎng)絡(luò)系統(tǒng)的總體投資，有計(jì)劃、有步驟地實(shí)施，在保證網(wǎng)絡(luò)整體性能的前提下，充分利用現(xiàn)有設(shè)備或做必要的升級(jí)。保證關(guān)鍵數(shù)據(jù)不被非法竊取、篡改或泄漏，使數(shù)據(jù)具有極高的可信性。選用先進(jìn)的網(wǎng)絡(luò)管理平臺(tái)，具有對(duì)設(shè)備、端口等的管理、流量統(tǒng)計(jì)分析，及可提供故障自動(dòng)報(bào)警。 靈活性及可擴(kuò)展性 ――根據(jù)未來業(yè)務(wù)的增長(zhǎng)和變化，網(wǎng)絡(luò)可以平滑地?cái)U(kuò)充和升級(jí)，最大程 度的減少對(duì)網(wǎng)絡(luò)架構(gòu)和現(xiàn)有設(shè)備的調(diào)整。 高性能 ――骨干網(wǎng)絡(luò)性能是整個(gè)網(wǎng)絡(luò)良好運(yùn)行的基礎(chǔ)，設(shè)計(jì)中必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證各種信息（數(shù)據(jù)、圖象）的高質(zhì)量傳輸，才能使網(wǎng)絡(luò)不成為業(yè)務(wù)開展的瓶頸。 技術(shù)先進(jìn)性和實(shí)用性 ――在保證滿足校園業(yè)務(wù)、應(yīng)用系統(tǒng)業(yè)務(wù)的同時(shí)，要體現(xiàn)出網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性。 . 建設(shè)原則 為實(shí)現(xiàn) XX 網(wǎng)絡(luò)高質(zhì)、高效互聯(lián)的目標(biāo)要求，在網(wǎng)絡(luò)設(shè)計(jì)構(gòu)建中，應(yīng)始終堅(jiān)持以下建網(wǎng)原則： 高可靠性 ――網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)計(jì)中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，設(shè)備充分考慮冗余、容錯(cuò)能力；合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地支持系統(tǒng)的正常運(yùn)行。建設(shè)兩個(gè)獨(dú)立的局域網(wǎng)，
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1