校園網(wǎng)網(wǎng)絡(luò)安全方案設(shè)計-展示頁
2025-06-16 02:12本頁面
【正文】 機(jī)的情況下讓其恢復(fù)正常。骨干設(shè)備的安全設(shè)計：CSS安全體系架構(gòu)CSS之硬件CPPCPP即CPU Protect Policy，RGS8606采用硬件來實(shí)現(xiàn)，CPP提供管理模塊和線卡CPU的保護(hù)功能，對發(fā)往CPU的數(shù)據(jù)流進(jìn)行帶寬限制（總帶寬、QOS隊(duì)列帶寬、類型報文帶寬），這樣，對于ARP攻擊的數(shù)據(jù)流、針對CPU的網(wǎng)絡(luò)攻擊和病毒數(shù)據(jù)流，RGS8606分配給其的帶寬非常的有限，不會影響其正常工作。中校區(qū)的網(wǎng)絡(luò)結(jié)構(gòu)也做相應(yīng)的調(diào)整，采用現(xiàn)有的兩臺S2126G做為匯聚設(shè)備，其它交換機(jī)分別接入這兩臺交換機(jī)，從而實(shí)現(xiàn)所有匯聚層交換機(jī)都能進(jìn)行安全控制，重點(diǎn)區(qū)域在接入層進(jìn)行安全控制的網(wǎng)絡(luò)布局。將原有的S4909放到東校區(qū)做為匯聚設(shè)備，下接三臺S2126G實(shí)現(xiàn)安全控制，其它二層交換機(jī)分別接入相應(yīng)的S2126G。方案二：更換核心設(shè)備核心采用一臺銳捷網(wǎng)絡(luò)面向10萬兆平臺設(shè)計的多業(yè)務(wù)IPV6路由交換機(jī)RGS8606，負(fù)責(zé)整個校園網(wǎng)的數(shù)據(jù)轉(zhuǎn)發(fā)。原有網(wǎng)絡(luò)設(shè)備功能較少，無法進(jìn)行安全防護(hù)，已經(jīng)不能滿足應(yīng)用的需求。核心采用一臺RG－S4909，負(fù)責(zé)整個校園網(wǎng)的數(shù)據(jù)轉(zhuǎn)發(fā)，同時為接入交換機(jī)S1926F+、內(nèi)部服務(wù)器提供百兆接口。、某校園網(wǎng)方案設(shè)計原則與需求1. 充分滿足現(xiàn)在以及未來35年內(nèi)的網(wǎng)絡(luò)需求，既要保證校園網(wǎng)能很好的為學(xué)校服務(wù)，又要保護(hù)學(xué)校的投資。2. 強(qiáng)大的安全管理措施，四分建設(shè)、六分管理，管理維護(hù)的好壞是校園網(wǎng)正常運(yùn)行的關(guān)鍵3. 在滿足學(xué)校的需求的前提下，建出自己的特色網(wǎng)絡(luò)的穩(wěn)定性要求l 整個網(wǎng)絡(luò)需要具有高度的穩(wěn)定性，能夠滿足不同用戶對網(wǎng)絡(luò)訪問的不同要求網(wǎng)絡(luò)高性能需求l 整個網(wǎng)絡(luò)系統(tǒng)需要具有很高的性能，能夠滿足各種流媒體的無障礙傳輸，保證校園網(wǎng)各種應(yīng)用的暢通無阻l 認(rèn)證計費(fèi)效率高，對用戶的認(rèn)證和計費(fèi)不會對網(wǎng)絡(luò)性能造成瓶頸網(wǎng)絡(luò)安全需求l 防止IP地址沖突l 非法站點(diǎn)訪問過濾l 非法言論的準(zhǔn)確追蹤l 惡意攻擊的實(shí)時處理l 記錄訪問日志提供完整審計網(wǎng)絡(luò)管理需求l 需要方便的進(jìn)行用戶管理，包括開戶、銷戶、資料修改和查詢l 需要能夠?qū)W(wǎng)絡(luò)設(shè)備進(jìn)行集中的統(tǒng)一管理l 需要對網(wǎng)絡(luò)故障進(jìn)行快速高效的處理第二章、某校園網(wǎng)方案設(shè)計整個網(wǎng)絡(luò)采用二級的網(wǎng)絡(luò)架構(gòu)：核心、接入。網(wǎng)絡(luò)出口采用RGWALL1200防火墻。方案一：不更換核心設(shè)備核心仍然采用銳捷網(wǎng)絡(luò)S4909交換機(jī)，在中校區(qū)增加一臺SAM服務(wù)器，部署SAM系統(tǒng)，同時東校區(qū)和西校區(qū)各用3臺S2126G替換原有S1926F+,其中匯聚交換機(jī)各采用一臺新增的S2126G，剩余的兩臺S2126G用于加強(qiáng)對關(guān)鍵機(jī)器的保護(hù)，中校區(qū)的網(wǎng)絡(luò)結(jié)構(gòu)也做相應(yīng)的調(diào)整，采用現(xiàn)有的兩臺S2126G做為匯聚設(shè)備，其它交換機(jī)分別接入這兩臺交換機(jī)，從而實(shí)現(xiàn)所有匯聚層交換機(jī)都能進(jìn)行安全控制，重點(diǎn)區(qū)域在接入層進(jìn)行安全控制的網(wǎng)絡(luò)布局。在中校區(qū)增加一臺SAM服務(wù)器，部署SAM系統(tǒng)，同時東校區(qū)和西校區(qū)各用3臺S2126G替換原有S1926F+。西校區(qū)匯聚采用一臺S2126G，剩余兩臺S2126G用于保護(hù)重點(diǎn)機(jī)器，其它交換機(jī)接入對應(yīng)的S2126G。骨干網(wǎng)絡(luò)由RGS8606構(gòu)成，核心交換機(jī)RGS8606主要具有5特性：骨干網(wǎng)帶寬設(shè)計：千兆骨干，可平滑升級到萬兆整個骨干網(wǎng)采用千兆雙規(guī)線路的設(shè)計，二條線路通過VRRP冗余路由協(xié)議和OSPF動態(tài)路由協(xié)議實(shí)現(xiàn)負(fù)載分擔(dān)和冗余備份，以后，隨著網(wǎng)絡(luò)流量的增加，可以將鏈路升級到萬兆。由于銳捷10萬兆產(chǎn)品RGS8606采用硬件的方式實(shí)現(xiàn)，不影響整機(jī)的運(yùn)行效率CSS之SPOH技術(shù)現(xiàn)在的網(wǎng)絡(luò)需要更安全、需要為不同的業(yè)務(wù)提供不同的處理優(yōu)先級，這樣，大量的ACL和QOS需要部署，需要核心交換機(jī)來處理，而這些應(yīng)用屬于對交換機(jī)硬件資源消耗非常大的，核心交換機(jī)RGS8606通過在交換機(jī)的每一個用戶端口上增加一個FFP(快速過濾處理器)，專門用來處理ACL和QOS，相當(dāng)于把交換機(jī)的每一個端口都變成了一臺獨(dú)立的交換機(jī)，可以保證在非常復(fù)雜的網(wǎng)絡(luò)環(huán)境中核心交換機(jī)的高性能。極大的提高了網(wǎng)絡(luò)的穩(wěn)定性。病毒對校園網(wǎng)的影響：校園網(wǎng)萬兆、千兆、百兆的網(wǎng)絡(luò)帶寬都被大量的
公司管理相關(guān)推薦
鄂ICP備17016276號-1