校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)-文庫吧資料
2025-06-30 05:59本頁面
【正文】 為了安全考慮對所有的都采用靜態(tài)分配 IP 地址，為防止地址盜用，采用 IP 地址、MAC 地址與端口綁定。關(guān)鍵服務(wù)器擁有兩個(gè)公網(wǎng) IP，分別跨接在 Cer 和 Inter 上。4. 靈活性：地址分配不應(yīng)該基于某個(gè)網(wǎng)絡(luò)路由策略的優(yōu)化方案，應(yīng)該便于多數(shù)路由策略在該地址分配方案上實(shí)現(xiàn)優(yōu)化； 5. 可擴(kuò)充性：為一個(gè)網(wǎng)絡(luò)區(qū)域分配的網(wǎng)絡(luò)地址應(yīng)該具有一定的容量，便于主機(jī)數(shù)量增加時(shí)仍然能夠保持地址的連續(xù)性； 6. 可管理性：地址的分配應(yīng)該有層次，某個(gè)局部的變動不要影響上層、全局。IP 地址規(guī)劃目標(biāo)1. 建立高效的網(wǎng)絡(luò)路由；2. 有效利用有限的 IP 地址資源； 3. 支持網(wǎng)絡(luò)的擴(kuò)展； 4. 支持網(wǎng)絡(luò)技術(shù)的演變和發(fā)展。好的地址規(guī)劃同科學(xué)的分層網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)相輔相承，共同形成整體的網(wǎng)絡(luò)設(shè)計(jì)解決方案。 INTERNET用戶需要訪問 INTERNET 時(shí)，使用 INTERNET 的域名，獲得 INTERNET 的地址后就可以訪問。 用戶上網(wǎng)方案 訪問校園網(wǎng)用戶在連接到網(wǎng)絡(luò)中時(shí)，首先獲得是校園網(wǎng)的 IP 地址，此時(shí)用戶只能訪問校園網(wǎng)內(nèi)部的資源，并且對用戶不計(jì)費(fèi)。在網(wǎng)絡(luò)中心兩臺匯聚交換機(jī)各通過兩條千兆鏈路連接到核心交換機(jī)。匯聚層起著承上啟下的作用，負(fù)責(zé)對各種接入的匯聚，并可在該層實(shí)現(xiàn)對于用戶的訪問控制，以及對用戶的網(wǎng)絡(luò)管理。整個(gè)網(wǎng)絡(luò)通過匯聚層交換機(jī) DCRS5950 和核心交換機(jī) DCRS7600 之間的鏈路冗余備份和負(fù)載均衡提供安全可靠的網(wǎng)絡(luò)構(gòu)架（使用 OSPF、ECMP、WCMP 等技術(shù)），6其安全保障技術(shù)提供一個(gè)全網(wǎng)概念的整體網(wǎng)絡(luò)安全，而通過簡單地增加萬兆模塊可以平滑升級到萬兆骨干的校園網(wǎng)。核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,骨干層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。其設(shè)計(jì)方案應(yīng)注意以下原則：1．實(shí)用性、先進(jìn)性、可擴(kuò)充性、靈活性、安全性、可靠性、統(tǒng)一性、經(jīng)濟(jì)性、規(guī)范性、系統(tǒng)性、綜合性。 校園網(wǎng)的設(shè)計(jì)原則校園網(wǎng)是為學(xué)校師生提供教學(xué)、管理、科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)；是學(xué)校信息化教學(xué)環(huán)境的基礎(chǔ)設(shè)施和實(shí)現(xiàn)各項(xiàng)管理的物質(zhì)基礎(chǔ)；是建立遠(yuǎn)程教育體系的基本證；是提高全民素質(zhì)的重要手段。訪問層主要功能在于隔離模塊間的廣播流量，避免不同模塊之間相互影響。匯聚層主要由三層交換機(jī)組成，提供對網(wǎng)絡(luò)流量模式控制、服務(wù)訪問控制、QoS、定義路由路徑度量（path metric）和路由協(xié)議網(wǎng)絡(luò)通告控制。圖 22 層次化網(wǎng)絡(luò)設(shè)計(jì)圖1．核心層核心層的主要提供不同網(wǎng)絡(luò)模塊之間優(yōu)化傳輸服務(wù)，將分組盡可能快地從一個(gè)網(wǎng)絡(luò)傳到另一個(gè)網(wǎng)絡(luò)，通常要保證核心層具有很高的可靠性、最佳的網(wǎng)絡(luò)性能。當(dāng)然，在實(shí)際情況中并不一定要求嚴(yán)格按照上述模塊劃分，而是根據(jù)實(shí)際情況靈活運(yùn)用，做適當(dāng)?shù)牟脺p與調(diào)整。模塊化設(shè)計(jì)的好處在于： 1. 解決各網(wǎng)絡(luò)之間的沖突問題； 2. 簡化安裝和后臺設(shè)備管理； 3. 易于故障檢測和分離問題； 4. 易于執(zhí)行不同類型的服務(wù)和安全方針； 5. 易于擴(kuò)展和/或代替原來的技術(shù)。這也是對大型網(wǎng)絡(luò)進(jìn)行高效管理的首選方法。該學(xué)校網(wǎng)絡(luò)需要完成包括圖書信息、學(xué)校行政辦公等綜合業(yè)務(wù)信息管理系統(tǒng)，為廣大教職工、科研人員和學(xué)生提供一個(gè)在網(wǎng)絡(luò)環(huán)境下進(jìn)行教學(xué)和科研工作的先進(jìn)平臺。校園網(wǎng)應(yīng)該是寬帶上網(wǎng)的前沿陣地，學(xué)生們可以通過網(wǎng)絡(luò)獲取豐富的知識，增加與其他學(xué)校學(xué)生，甚至其他國家學(xué)生交流的機(jī)會。13．寬帶上網(wǎng)在信息化的今天，人們已經(jīng)把網(wǎng)絡(luò)當(dāng)成獲取信息的重要的源泉，而 WEB 應(yīng)用則起到了舉足輕重的作用。網(wǎng)管系統(tǒng)能夠管理到網(wǎng)絡(luò)中的每一個(gè)智能設(shè)備及有關(guān)設(shè)備的每一個(gè)端口，即能夠遠(yuǎn)程對設(shè)備進(jìn)行設(shè)置、調(diào)試、網(wǎng)絡(luò)流量監(jiān)測和必要的重置。并且在平臺上能方便地開發(fā)所需網(wǎng)絡(luò)應(yīng)用。 310．校園網(wǎng)要求在學(xué)校規(guī)模不斷擴(kuò)大中，用戶數(shù)在持續(xù)增加，要求網(wǎng)絡(luò)具有很好的擴(kuò)展性，能夠根據(jù)需要逐步平滑升級到萬兆的骨干連接。 8．校園網(wǎng)要求能實(shí)現(xiàn)對用戶帶寬的動態(tài)控制。支持用戶卡和充值卡，沖值卡配合用戶卡以及提供的公用服務(wù)功能可以實(shí)現(xiàn)用戶的完全自助管理。用戶可通過不同的帳號或采用相同帳號的不同域名進(jìn)行認(rèn)證，以獲得不同的權(quán)限，不同的權(quán)限對應(yīng)不同的計(jì)費(fèi)策略。 4．校園網(wǎng) WEB 頁面可實(shí)現(xiàn)以下功能：用戶 Web 自助服務(wù)功能，用戶可通過 Web 自助服務(wù)頁面，進(jìn)行個(gè)人資料的查詢、密碼修改、上網(wǎng)明細(xì)查詢、繳費(fèi)記錄查詢以及在線預(yù)注冊和在線帳號充值。 2．校園網(wǎng)存在多個(gè)出口需求，校園網(wǎng)至少要提供中國教育科研網(wǎng)（CERNET）和 INTERNET兩個(gè)出口。整個(gè)方案設(shè)計(jì)的目的是建設(shè)一個(gè)集數(shù)據(jù)傳輸和備份、多媒體應(yīng)用、語音傳輸、OA 應(yīng)用和 Inter 訪問等于一體的高可靠、高性能的寬帶多媒體校園網(wǎng)。中心機(jī)房到匯聚層節(jié)點(diǎn)采用 4 兆光纖（多模）連接，匯聚層到接入層采用百兆的五類線（或者超五類）連接。同時(shí)，一些新的應(yīng)用類型，如網(wǎng)絡(luò)教學(xué)、視頻直播/廣播等，也對網(wǎng)絡(luò)提出了支持多點(diǎn)廣播和寬帶高速接入的要求。 網(wǎng)絡(luò)在日常教學(xué)辦公環(huán)境中起著至關(guān)重要的作用，校園網(wǎng)的運(yùn)作模式會帶來大量動態(tài)的 應(yīng)用數(shù)據(jù)傳輸，會有相當(dāng)一部分應(yīng)用的主服務(wù)器有高速接入網(wǎng)絡(luò)的需求（目前為100/1000Mbps，今后可會更高）。4．現(xiàn)代教育改革的需要。2．教育信息量的不斷增多,使各級各類學(xué)校、家庭和教育管理部門對教育信息計(jì)算機(jī)管理和教育信息服務(wù)的要求越來越強(qiáng)烈。 校園網(wǎng)建設(shè)的必要性 隨著計(jì)算機(jī)多媒體和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展與普及，校園網(wǎng)信息系統(tǒng)的建設(shè)，是非常必要的，也是可行的。當(dāng)一堆設(shè)備變成網(wǎng)絡(luò)的時(shí)候,大部分學(xué)校的滿腔熱情也慢慢地冷卻凝固。校園網(wǎng)建設(shè)的目標(biāo)簡而言之是將校園內(nèi)各種不同應(yīng)用的信息資源通過高性能的網(wǎng)絡(luò)設(shè)備相互連接起來，形成校園園區(qū)內(nèi)部的 Intra 系統(tǒng)，對外通過路由設(shè)備接入廣域網(wǎng)。處在不同地理位置的人們可以共享數(shù)據(jù)，使用群件技術(shù)（GroupWare）進(jìn)而能夠協(xié)同工作；多媒體數(shù)據(jù)的存儲、傳輸、應(yīng)用技術(shù)的不斷成熟；以上這些計(jì)算機(jī)技術(shù)的發(fā)展對學(xué)校傳統(tǒng)的計(jì)算機(jī)業(yè)務(wù)系統(tǒng)產(chǎn)生影響，使用戶能更方便。當(dāng)前由于網(wǎng)絡(luò)、數(shù)據(jù)庫及與之相關(guān)的應(yīng)用技術(shù)不斷發(fā)展，尤其國際
外語相關(guān)推薦
鄂ICP備17016276號-1