【正文】 學(xué)院網(wǎng)絡(luò)進(jìn)行了二次改造，率先引進(jìn)了三層網(wǎng)絡(luò)結(jié)構(gòu)方案，并購(gòu)買(mǎi)了 6 臺(tái) S3550 匯聚交換機(jī)對(duì)網(wǎng)絡(luò)進(jìn)行了整體改造，同時(shí)將原 Gate100 防火墻升級(jí)為 FG3000 100M 防火墻。網(wǎng)通公司帶資南院建設(shè)后作為協(xié)議的一部分增加了一條 100M 限 80M 網(wǎng)通互連網(wǎng)接入，為配合雙路接入購(gòu)買(mǎi)了一支持多路接入的 FG8360(IA)1000M 級(jí)防火墻。 2020年學(xué)院核心交換設(shè)備因在 99%負(fù)荷下工作了幾年，主控電路板壞學(xué)院更換了RS6806E 核心交換機(jī)。用戶量增加及網(wǎng)絡(luò)應(yīng)用多樣化，學(xué)院兩條出口電信100M 及網(wǎng)通 80M 使用率分別到了 99M 及 77M 出口帶寬嚴(yán)重不足。核心交換機(jī)設(shè)備陳舊原 Cisco4006 核心交換機(jī)作 為我院核心交換設(shè)備湖南信息職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系（網(wǎng)絡(luò)技術(shù)專(zhuān)業(yè)）畢業(yè)論文 2 CPU 使用率 99%已工作 3 年，現(xiàn)個(gè)大學(xué)只做為三層設(shè)備甚至已淘汰不使用，后核心交換機(jī)負(fù)荷過(guò)重?fù)p壞后已更換。學(xué)院內(nèi)應(yīng)用服務(wù)服務(wù)器無(wú)，用戶大量資源及在線電視都是由公眾網(wǎng)獲得重復(fù)下載占用出口帶寬。 網(wǎng)絡(luò)系統(tǒng) 學(xué)院采用接入層、匯聚層（分布層）、核心層三層模式。 3. 核心層使用的是飛塔的 FG3016B 是款企業(yè)級(jí)千兆防火墻，退下來(lái)的FG8360(IA)1000M 級(jí)防火墻未啟用。 以下防火墻的部分參數(shù)（ FG3016B） 項(xiàng)目 FG3810A FG3600A FG3016B FG1240B FG1000A/FA2 防火墻性能 748Gbps 610Gbps 1620Gbps 4044Gbps 2Gbps VPN 性能 119Gbps 1215Gbps 3842Gbps 400Mbps 最大并發(fā)會(huì)話 2M 1M 1M 2M 600K 每秒新建會(huì)話 40K 40K 25K 100K 15K VPN 隧道數(shù) 64K 64K 64K 20K 10K 防病毒性能 500Mbps 400Mbps 300Mbps 450Mbps 200Mbps IPS 性能 4Gbps 3Gbps 2Gbps 1Gbps 最大策略數(shù) 100K 100K 100K 100K 100K 學(xué)院大部分交換機(jī)的參數(shù) 湖南信息職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系（網(wǎng)絡(luò)技術(shù)專(zhuān)業(yè)）畢業(yè)論文 3 項(xiàng)目 RS6806 RS355012G RS376024 RS355024 RS2126 產(chǎn)品類(lèi)型 萬(wàn)兆核心交換機(jī) 三層千兆交換機(jī) 三層千兆交換機(jī) 三層千兆交換機(jī) 二層交換機(jī) 背板帶寬 48Gbps 包轉(zhuǎn)發(fā)率 286Mpps 18Mpps 接口類(lèi)型 視模塊 GBIC 接口 4個(gè) SPF、 4個(gè)千兆、 24個(gè)百兆 24個(gè)百兆、 2個(gè)SPF 24個(gè)百兆 接口數(shù)目 視模塊 12口 32口 20K 10K 傳輸速率 10/100/1000Mbps 10/100/1000Mbps 10/100/1000Mbps 10/100/1000Mbps 10/100Mbps 傳輸方式 存儲(chǔ)轉(zhuǎn)發(fā) 存儲(chǔ)轉(zhuǎn)發(fā) 存儲(chǔ)轉(zhuǎn)發(fā) 存儲(chǔ)轉(zhuǎn)發(fā) 存儲(chǔ)轉(zhuǎn)發(fā) 網(wǎng)管功能 SNMP、 SSH 等 SNMP、 SSH 等 SNMP、 SSH 等 SNMP、 SSH 等 SNMP、 SSH 等 服務(wù)系統(tǒng) 啟用的：兩臺(tái)郵件服務(wù)器（一主一備份）、兩臺(tái) web 服務(wù)器（一主一備份）、一臺(tái)計(jì)費(fèi)服務(wù)器、一臺(tái)認(rèn)證服務(wù)器、一臺(tái) DHCP 服務(wù)器。學(xué)校大概 16 個(gè)公有 IP。千兆光纖到棟樓設(shè)備間，網(wǎng)管中心到南院各樓棟設(shè)備 間采用單模。工作間實(shí)現(xiàn)雙絞線 100M 到桌面。首先是對(duì)網(wǎng)絡(luò)承載平臺(tái)進(jìn)行硬件設(shè)施的優(yōu)化，重整架構(gòu)，建造一個(gè)高性能、高帶寬、穩(wěn)定可靠的校園網(wǎng)承載平臺(tái)。其次通過(guò)強(qiáng)化網(wǎng)絡(luò)管理與接入認(rèn)證，達(dá)到凈化網(wǎng)絡(luò)應(yīng)用環(huán)境，優(yōu)化網(wǎng)絡(luò)空間的目的，讓垃圾信息沒(méi)有用武之地。 資源整合。 拓?fù)鋬?yōu)化 學(xué)校現(xiàn)在的網(wǎng)絡(luò)拓 撲結(jié)構(gòu) 改造后網(wǎng)絡(luò)拓?fù)鋱D 湖南信息職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系（網(wǎng)絡(luò)技術(shù)專(zhuān)業(yè)）畢業(yè)論文 5 學(xué)院現(xiàn)有的出口帶寬是 400M（ 3 根 100M 電信，一根 100 的網(wǎng)通）。 2. 飛塔 FG3016B 走 2 根 300M（ 200M 電信， 100M 網(wǎng)通）。在防火墻上啟用 IPSEC 隧道與東院建立 VPN 連接，徹底解決兩校區(qū)的互訪問(wèn)題。使用單獨(dú)出口可以保持上網(wǎng)帶寬的穩(wěn)定性不會(huì)因?yàn)閷W(xué)生上網(wǎng)高峰而影響到辦公。通過(guò)擴(kuò)展核心直接與各服務(wù)器相連提高了訪問(wèn)速度。 湖南信息職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系（網(wǎng)絡(luò)技術(shù)專(zhuān)業(yè)）畢業(yè)論文 6 流量?jī)?yōu)化 合理的 vlan 和 ip 規(guī)劃 建定 IP 子網(wǎng)的聚合點(diǎn)，聚合點(diǎn)以下采用連續(xù)的子網(wǎng)劃分。根據(jù) IP 子網(wǎng)的規(guī)劃，對(duì)交換機(jī)進(jìn) 行 VLAN 的規(guī)劃和劃分。 IP 地址的分配必須采用 VLSM 技術(shù)，充分合理利用已申請(qǐng)的地址空間，保證 IP 地址的利用效率，采用 CIDR 技術(shù)，減小路由器路由表的大小，加快路由器路由的收斂速度，也可以減小網(wǎng)絡(luò)中廣播的路由信息的大小； 在三層路由交換機(jī)建立相應(yīng)的 VLAN 以及與 VLAN 綁定的 IP 子網(wǎng)網(wǎng)關(guān)。 一臺(tái)交換機(jī)一般供一層樓處在同一個(gè) vlan 內(nèi)，經(jīng)常會(huì)因?yàn)橐粋€(gè)人的電腦中病毒或搞各種攻擊導(dǎo)致整層樓上網(wǎng)很慢甚至斷網(wǎng)。為了解決這個(gè)問(wèn)題我 們可以在原有基礎(chǔ)上劃分多個(gè) vlan 再結(jié)合之后要做的網(wǎng)絡(luò)廣播控制，這樣一來(lái)個(gè)人搞 ARP 攻擊無(wú)異于自殺。 家屬樓 17 棟 使用的 vlan17— vlan23 對(duì)應(yīng)的網(wǎng)段是 —考慮到擴(kuò)展劃分的是： — 教學(xué)樓使用的 vlan 65— vlan66 對(duì)應(yīng)的是 — 考慮到擴(kuò)展劃分的是： — 而圖書(shū) 館使用的卻是 vlan 101，網(wǎng)段 由于當(dāng)初的過(guò)高的考慮擴(kuò)展需求浪費(fèi)了太多 ip，根據(jù)改造后的拓?fù)洌约皩?shí)際需求可以將家屬區(qū)、教學(xué)樓、圖書(shū)館合并成： （ — ） 路由優(yōu)化 學(xué)?，F(xiàn)在部分路由： 湖南信息職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系（網(wǎng)絡(luò)技術(shù)專(zhuān)業(yè)）畢業(yè)論文 7 缺省路由： ip route GigabitEther 3/2 家屬 17 棟： ip route Vlan 1 圖書(shū)館： ip route Vlan 1 北院教學(xué)區(qū)： ip route Vlan 1 南院教學(xué)區(qū)： ip route Vlan 1 南院五棟： ip route Vlan 1 以下的是給教師宿舍及樓棟： 南院一棟 : ip route Vlan 1 ip route Vlan 1 南院六棟 : ip route Vlan 1 ip route Vlan 1 北院八棟 : ip route Vlan 1 ip route Vlan 1 上面我們已經(jīng)做過(guò)了 ip 重新規(guī)劃，比如南院一棟教師宿舍的 vlan 106 對(duì)應(yīng)的，每一棟都留有備用。 南一棟及教師宿舍： ip route Vlan 1 南五棟及教學(xué)樓： ip route Vlan 1 南六棟及教師宿舍： ip route Vlan 1 北八棟及教師宿舍： ip route Vlan 1 提升設(shè)備使用率，優(yōu)化流量 P2P 應(yīng)用消耗了大量的網(wǎng)絡(luò)帶寬，對(duì)某些 P2P 要進(jìn)行完全的限制（如電驢、電騾、迅雷） 由于沒(méi)有流控設(shè)備。接口： interface fastEther 0/22 配置如下： ip accesslist extended xiandan 配置 ACL permit ip any deny ip any any classmap fanfan 設(shè)置分類(lèi)映射圖 match accessgroup xiandan 匹配 ACL policymap 1m