校園網(wǎng)絡(luò)安全方案設(shè)計(jì)-展示頁
2025-05-22 12:28本頁面
【正文】 。西校區(qū)匯聚采用一臺(tái)S2126G，剩余兩臺(tái)S2126G用于保護(hù)重點(diǎn)機(jī)器，其它交換機(jī)接入對應(yīng)的S2126G。在中校區(qū)增加一臺(tái)SAM服務(wù)器，部署SAM系統(tǒng)，同時(shí)東校區(qū)和西校區(qū)各用3臺(tái)S2126G替換原有S1926F+。方案二：更換核心設(shè)備網(wǎng)絡(luò)出口采用RGWALL1200防火墻。整個(gè)網(wǎng)絡(luò)采用二級的網(wǎng)絡(luò)架構(gòu)：核心、接入。需要能夠?qū)W(wǎng)絡(luò)設(shè)備進(jìn)行集中的統(tǒng)一管理l記錄訪問日志提供完整審計(jì)網(wǎng)絡(luò)管理需求l非法言論的準(zhǔn)確追蹤l防止IP地址沖突l整個(gè)網(wǎng)絡(luò)系統(tǒng)需要具有很高的性能，能夠滿足各種流媒體的無障礙傳輸，保證校園網(wǎng)各種應(yīng)用的暢通無阻l在滿足學(xué)校的需求的前提下，建出自己的特色網(wǎng)絡(luò)的穩(wěn)定性要求l2.校園網(wǎng)絡(luò)安全方案設(shè)計(jì)案例2（校園案例）班 級：學(xué) 號：設(shè)計(jì)人：李**第一章、校園網(wǎng)方案設(shè)計(jì)原則與需求1.充分滿足現(xiàn)在以及未來35年內(nèi)的網(wǎng)絡(luò)需求，既要保證校園網(wǎng)能很好的為學(xué)校服務(wù)，又要保護(hù)學(xué)校的投資。強(qiáng)大的安全管理措施，四分建設(shè)、六分管理，管理維護(hù)的好壞是校園網(wǎng)正常運(yùn)行的關(guān)鍵3.整個(gè)網(wǎng)絡(luò)需要具有高度的穩(wěn)定性，能夠滿足不同用戶對網(wǎng)絡(luò)訪問的不同要求網(wǎng)絡(luò)高性能需求l認(rèn)證計(jì)費(fèi)效率高，對用戶的認(rèn)證和計(jì)費(fèi)不會(huì)對網(wǎng)絡(luò)性能造成瓶頸網(wǎng)絡(luò)安全需求l非法站點(diǎn)訪問過濾l惡意攻擊的實(shí)時(shí)處理l需要方便的進(jìn)行用戶管理，包括開戶、銷戶、資料修改和查詢l需要對網(wǎng)絡(luò)故障進(jìn)行快速高效的處理第二章、校園網(wǎng)方案設(shè)計(jì)核心采用一臺(tái)RG－S4909，負(fù)責(zé)整個(gè)校園網(wǎng)的數(shù)據(jù)轉(zhuǎn)發(fā)，同時(shí)為接入交換機(jī)S1926F+、內(nèi)部服務(wù)器提供百兆接口。原有網(wǎng)絡(luò)設(shè)備功能較少，無法進(jìn)行安全防護(hù)，已經(jīng)不能滿足應(yīng)用的需求。方案一：不更換核心設(shè)備核心仍然采用銳捷網(wǎng)絡(luò)S4909交換機(jī)，在中校區(qū)增加一臺(tái)SAM服務(wù)器，部署SAM系統(tǒng)，同時(shí)東校區(qū)和西校區(qū)各用3臺(tái)S2126G替換原有S1926F+,其中匯聚交換機(jī)各采用一臺(tái)新增的S2126G，剩余的兩臺(tái)S2126G用于加強(qiáng)對關(guān)鍵機(jī)器的保護(hù)，中校區(qū)的網(wǎng)絡(luò)結(jié)構(gòu)也做相應(yīng)的調(diào)整，采用現(xiàn)有的兩臺(tái)S2126G做為匯聚設(shè)備，其它交換機(jī)分別接入這兩臺(tái)交換機(jī)，從而實(shí)現(xiàn)所有匯聚層交換機(jī)都能進(jìn)行安全控制，重點(diǎn)區(qū)域在接入層進(jìn)行安全控制的網(wǎng)絡(luò)布局。核心采用一臺(tái)銳捷網(wǎng)絡(luò)面向10萬兆平臺(tái)設(shè)計(jì)的多業(yè)務(wù)IPV6路由交換機(jī)RGS8606，負(fù)責(zé)整個(gè)校園網(wǎng)的數(shù)據(jù)轉(zhuǎn)發(fā)。將原有的S4909放到東校區(qū)做為匯聚設(shè)備，下接三臺(tái)S2126G實(shí)現(xiàn)安全控制，其它二層交換機(jī)分別接入相應(yīng)的S2126G。中校區(qū)的網(wǎng)絡(luò)結(jié)構(gòu)也做相應(yīng)的調(diào)整，采用現(xiàn)有的兩臺(tái)S2126G做為匯聚設(shè)備，其它交換機(jī)分別接入這兩臺(tái)交換機(jī)，從而實(shí)現(xiàn)所有匯聚層交換機(jī)都能進(jìn)行安全控制，重點(diǎn)區(qū)域在接入層進(jìn)行安全控制的網(wǎng)絡(luò)布局。骨干設(shè)備的安全設(shè)計(jì)：CSS安全體系架構(gòu)由于銳捷10萬兆產(chǎn)品RGS8606采用硬件的方式實(shí)現(xiàn)，不影響整機(jī)的運(yùn)行效率CSS之SPOH技術(shù)現(xiàn)在的網(wǎng)絡(luò)需要更安全、需要為不同的業(yè)務(wù)提供不同的處理優(yōu)先級，這樣，大量的ACL和QOS需要部署，需要核心交換機(jī)來處理，而這些應(yīng)用屬于對交換機(jī)硬件資源消
公司管理相關(guān)推薦
鄂ICP備17016276號-1