校園網(wǎng)網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)方案-在線瀏覽
2024-12-22 20:28本頁(yè)面
【正文】 ，給人們帶來(lái)了極大的方便。 它可使 計(jì)算機(jī) 和 計(jì)算機(jī) 網(wǎng)絡(luò)數(shù)據(jù)和文件丟失，系統(tǒng)癱瘓。 防火墻是一種網(wǎng)絡(luò)邊界隔離技術(shù)，其主要作用是在網(wǎng)絡(luò)邊界入口點(diǎn)檢查網(wǎng)絡(luò)通訊，根據(jù)客戶設(shè)定的安全規(guī)則，在保護(hù)內(nèi)部網(wǎng)絡(luò)安全的前提 下，提供內(nèi)外網(wǎng)絡(luò)通訊。使用日志來(lái)對(duì)非法訪問(wèn)進(jìn)行監(jiān)控，記錄和統(tǒng)計(jì)網(wǎng)絡(luò)利用數(shù)據(jù)以及非法使用數(shù)據(jù)的事件。 Page 6 of 15 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)： （ 1） 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)采用樹(shù)形結(jié)構(gòu)和分層設(shè)計(jì)思想，優(yōu)點(diǎn)是能夠正確定位網(wǎng)絡(luò)需求，擴(kuò)展性和升級(jí)性較好，便于網(wǎng)絡(luò)管理。各層次網(wǎng)絡(luò)都提供足夠的帶寬保證網(wǎng)絡(luò)流量暢通無(wú)阻，將丟包率降到最小，且都屬于以太網(wǎng)家族技術(shù)，保持了良好的兼容性和升級(jí)性。為了方便管理和配置，采用按工作單位來(lái)劃分虛擬局域網(wǎng)的方法，別給每一個(gè)虛擬網(wǎng)絡(luò)指定一個(gè)子網(wǎng)號(hào)。 單位 工作組名 VLAN 號(hào) IP 地址 掩 碼 Inter 端口 VLAN1 網(wǎng)絡(luò)控制中心 WLZX VLAN10 教務(wù)處 /財(cái)務(wù)處 JCWC VLAN20 微 機(jī) 室 WJS VLAN30 Page 7 of 15 圖 書(shū) 館 TSG VLAN40 東 /西 教學(xué)樓 DXJXL VLAN50 學(xué)生宿舍 /飯?zhí)? SSFT VLAN60 電信部門(mén)分配的 IP 地址是 C 類(lèi)地址，可以滿足學(xué)校的連入 Inter，為了配置和管理方便，將校園網(wǎng)絡(luò)劃分為 6 個(gè) VLAN。 （ 3） 服務(wù)子網(wǎng)設(shè)計(jì)： 服務(wù)子網(wǎng)選擇集中式設(shè)計(jì)和分布式設(shè)計(jì)相結(jié)合的方法。 Web 服務(wù)經(jīng)常要被局域網(wǎng)內(nèi)的用戶訪問(wèn)，不屬于任何一個(gè)工作單位或者網(wǎng)段，所以將它作為公共服務(wù)設(shè)備放置在網(wǎng)絡(luò)控制中心。內(nèi)部用戶通過(guò) 網(wǎng)絡(luò)控制 中心統(tǒng)一代理服務(wù)上網(wǎng) 。 該模塊 功能將實(shí)現(xiàn) 教學(xué) 項(xiàng)目的全過(guò)程跟蹤 管理。 Page 8 of 15 （ 2）財(cái)務(wù)管理： 主要實(shí)現(xiàn)企業(yè)財(cái)務(wù)數(shù) 據(jù)的抽取、整合、轉(zhuǎn)換清洗、財(cái)務(wù)報(bào)表展示。 （ 3） 辦公自動(dòng)化 ： 計(jì)劃 建設(shè)新的集成辦公自動(dòng)化平臺(tái)，實(shí)現(xiàn)收文管理、發(fā)文管理、日常辦公等功能模塊 。實(shí)現(xiàn)文件的提示、催辦、通知、實(shí)時(shí)溝通、郵件傳輸?shù)裙δ?，用戶可以通過(guò)多種通信手段獲得信息和進(jìn)行交流。通過(guò)檔案系統(tǒng)可高效地進(jìn)行檔案數(shù)據(jù)的采集和管理，建立不同單位、不同檔案類(lèi)型集中 統(tǒng)一的檔案分級(jí)管理體系，并方便用戶對(duì)檔案的檢索查詢(xún) 。 改進(jìn) 的 系統(tǒng)統(tǒng)計(jì)功能，圍繞檔案年報(bào)統(tǒng)計(jì)與檔案基礎(chǔ)統(tǒng)計(jì)數(shù)據(jù)設(shè)計(jì)系統(tǒng)統(tǒng)計(jì)模塊，形成評(píng)價(jià)檔案工作成效的統(tǒng)計(jì)體系；實(shí)現(xiàn)電子文件上傳的斷點(diǎn)續(xù)存功能；實(shí)現(xiàn)系統(tǒng)數(shù)據(jù)的歸檔識(shí)別體系；設(shè)計(jì)檔案系統(tǒng)與其它應(yīng)用系統(tǒng)的通用性接口；增加檔案數(shù)據(jù)三維立體查詢(xún)體系。 四、 網(wǎng)絡(luò)安全設(shè)計(jì)： Page 9 of 15 Symantec Client Firewall 防止黑客攻擊計(jì)算機(jī)、保護(hù)隱私以及清除不需要的網(wǎng)絡(luò)通信資源。防火墻防止未經(jīng)授權(quán)的用戶訪問(wèn)連接 Inter 的私有計(jì)算機(jī)和網(wǎng)絡(luò)。 為 了確保校園網(wǎng)絡(luò)數(shù)據(jù)安全，使用了以下配置： 防火墻： 校園網(wǎng)絡(luò) 與 Inter 出口連接防火墻 入侵檢測(cè)：安裝在 Inter 的出口處 防病毒： Symantec 網(wǎng)絡(luò)版。 SR6602 萬(wàn)兆網(wǎng)關(guān)是 SR6602 路由器提供的一種設(shè)備工作模式，該工作模式針對(duì)校園網(wǎng)出口、企業(yè)網(wǎng)出口、網(wǎng)吧等應(yīng)用的特點(diǎn)和性能需求，做了專(zhuān)門(mén)的優(yōu)化，將出口網(wǎng)關(guān)的 NAT 轉(zhuǎn)發(fā)性能一舉突破萬(wàn)兆，并且在網(wǎng)關(guān)特性的功能和性能二者之間達(dá)到了完美的平衡。 要求工程將分為三期，我們根據(jù)工程三個(gè)階段中網(wǎng)絡(luò)點(diǎn)成批增加其間伴隨著的使用需求增長(zhǎng)，對(duì)主干交換機(jī)基本設(shè)備的選型及其階段性的擴(kuò)展需求進(jìn)行總體的合理規(guī)劃。 Cisco Catalyst 4000 系列產(chǎn)品為布線室和數(shù)據(jù)中心提供高性能、中等密度的、 10/100/1000M 以太網(wǎng)模塊交換平臺(tái)。新的 Catalyst 4006 系統(tǒng) 經(jīng)濟(jì)有效的模塊化 6 插槽機(jī)箱，為學(xué)?；蚍种C(jī)構(gòu)的每一個(gè)用戶提供匯合配線間的好處。新的 Catalyst 4908GL3 交換機(jī)，在一個(gè)固定配置產(chǎn)品包中提供園區(qū)主干網(wǎng)所需的高性能第三層。服務(wù)質(zhì)量 (QoS)帶有 WRR (加權(quán)循環(huán) )調(diào)度的多個(gè)隊(duì)列， 12 Mpps 第三層交換以
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1