大學(xué)校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)規(guī)劃方案ppt課件

校園網(wǎng)絡(luò)規(guī)劃 制作人 前言 隨著網(wǎng)絡(luò)技術(shù) INTERNET的發(fā)展和CERNET 中國(guó)教育科研網(wǎng) 的迅速壯大 很多學(xué)校建成校園網(wǎng)并接入到CERNET 校園網(wǎng)的建設(shè)已成為學(xué)校實(shí)力與發(fā)展水平的標(biāo)志 學(xué)校辦學(xué)的規(guī)模 層次正在迅速地?cái)U(kuò)大和提高 建設(shè)一個(gè)先進(jìn) 實(shí)用的校園網(wǎng) 實(shí)現(xiàn)校內(nèi)外信息的快速傳遞 使教學(xué) 科研 管理步入信息化 網(wǎng)絡(luò)化 從而提高辦學(xué)水平和辦學(xué)效益已成為必然之選 大學(xué)校園網(wǎng)的建成和使用 對(duì)于提高教學(xué)和科研的質(zhì)量 改善教學(xué)和科研條件 加快學(xué)校的信息化進(jìn)程 開(kāi)展多媒體教學(xué)與研究以及使教學(xué)多出人才 科研多出成果有著十分重要而深遠(yuǎn)的意義 網(wǎng)絡(luò)設(shè)計(jì)目標(biāo) 校園網(wǎng)實(shí)現(xiàn)高速的Internet和CERNET接入出口 校園網(wǎng)提供DNS WWW FTP E mail等多項(xiàng)Internet服務(wù) 校園網(wǎng)內(nèi)部能夠?qū)崿F(xiàn)高速的視頻會(huì)議 VOD點(diǎn)播 多媒體教學(xué)等服務(wù) 校園網(wǎng)在管理上擁有靈活的 安全的管理模式 做到分級(jí)別 分權(quán)限 分地點(diǎn)的管理 校園網(wǎng)擁有透明的出口措施 能夠詳細(xì)地記錄上網(wǎng)訪問(wèn)日志 實(shí)現(xiàn)網(wǎng)絡(luò)的計(jì)費(fèi)管理和帳號(hào)管理 在校園網(wǎng)上能實(shí)現(xiàn)遠(yuǎn)程教學(xué)管理 教務(wù)管理 科研管理 設(shè)備管理 圖書(shū)管理 應(yīng)對(duì)校園網(wǎng)進(jìn)行全面的系統(tǒng)安全設(shè)計(jì) 包括防火墻 網(wǎng)絡(luò)防病毒 入侵檢測(cè) 漏洞掃描 數(shù)據(jù)的災(zāi)難恢復(fù)等 整個(gè)校園網(wǎng)主干實(shí)現(xiàn)千兆傳輸 用戶(hù)總體需求 用戶(hù)對(duì)于網(wǎng)絡(luò)的應(yīng)用主要有以下需求 需求分析 校園網(wǎng)絡(luò)需求主要為 教學(xué)樓 實(shí)驗(yàn)中心 辦公行政樓 宿舍區(qū) 中心機(jī)房 圖書(shū)館 食堂 體育館 醫(yī)務(wù)室 1 教學(xué)樓主要為多媒體教室 支持多媒體信息交換遠(yuǎn)程教學(xué)視屏教學(xué)無(wú)線網(wǎng)絡(luò)isdn等 2 宿舍學(xué)校宿舍樓是人群密集區(qū)域 用戶(hù)數(shù)較多 數(shù)據(jù)流量大 業(yè)務(wù)需求量較大 vlan應(yīng)同時(shí)兼顧覆蓋和容量 支持現(xiàn)在以及未來(lái)數(shù)據(jù) 控制等信息高速傳輸?shù)囊?通過(guò)宿舍樓的上網(wǎng)情況調(diào)查 做了如下總結(jié) 3 辦公行政樓1 使領(lǐng)導(dǎo)能及時(shí) 全面 準(zhǔn)確地掌握全校的教學(xué) 科研 學(xué)籍考績(jī) 一般管理 財(cái)務(wù) 人事等方面的情況 2 需要?jiǎng)澐謧€(gè)vlan 實(shí)現(xiàn)備份 3 需要遠(yuǎn)程訪問(wèn) telnet4 視頻會(huì)議 監(jiān)控頭5 OA系統(tǒng)各分區(qū)校園用戶(hù)使用VPN方式訪問(wèn)主教學(xué)總部網(wǎng)絡(luò) 并限制同時(shí)的訪問(wèn)量 6 課件討論 BBS 4 中心機(jī)房1 因?yàn)榇司W(wǎng)絡(luò)設(shè)計(jì)時(shí)要求采用先進(jìn) 可靠 成熟 所以要需要雙核 要進(jìn)行數(shù)據(jù)備份 采用鏈路聚合2 要求安全的網(wǎng)絡(luò) 避免廣播風(fēng)暴 需要采用3 由于校園里面容易出現(xiàn)私接HUB或者非網(wǎng)管交換機(jī) 要采用RSTP4 因?yàn)樾@里面不可能每個(gè)人都能申請(qǐng)到IP地址 所以需要NAT5 需要?jiǎng)討B(tài)地址分配 Dhcp 5 圖書(shū)館用于計(jì)算機(jī)查詢(xún) 檢索 閱讀等其他應(yīng)用 如大型分布式數(shù)據(jù)庫(kù)系統(tǒng) 超性能計(jì)算資源共享 管理系統(tǒng) 視頻會(huì)議等對(duì)數(shù)據(jù)備份 7 食堂1 IC卡 或CPU卡 讀卡器2 消費(fèi)營(yíng)業(yè)機(jī) 出納機(jī)3 自助查詢(xún)終端4 實(shí)現(xiàn)數(shù)據(jù)備份 8 體育館1 IC卡 或CPU卡 讀卡器2 實(shí)現(xiàn)帶寬限制QOS3 實(shí)現(xiàn)數(shù)據(jù)備份 9 醫(yī)務(wù)室1 IC卡 或CPU卡 讀卡器2 實(shí)現(xiàn)數(shù)據(jù)備份 學(xué)生信息查詢(xún)檢索 網(wǎng)絡(luò)拓?fù)鋱D 網(wǎng)絡(luò)拓?fù)鋱D 核心層主干網(wǎng)絡(luò)規(guī)劃核心層層是局域網(wǎng)的主干 其主要目的是盡可能快地交換數(shù)據(jù) 網(wǎng)絡(luò)的這個(gè)分層不應(yīng)該被牽扯到費(fèi)力的數(shù)據(jù)包操作或者任何減慢數(shù)據(jù)交換的處理 應(yīng)該避免在核心層使用如訪問(wèn)控制列表和數(shù)據(jù)包過(guò)濾這類(lèi)的功能 核心層主要負(fù)責(zé)以下的工作 1 提供交換區(qū)塊間的連接 2 提供到其他區(qū)塊 如服務(wù)器區(qū)塊 的訪問(wèn) 3 盡可能快地交換數(shù)據(jù)幀或數(shù)據(jù)包 匯聚層網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)網(wǎng)絡(luò)的匯聚層是網(wǎng)絡(luò)接入層和核心層之間的分界點(diǎn) 匯聚層也幫助定義和區(qū)分網(wǎng)絡(luò)核心層 該分層提供了邊界定義 并在該處對(duì)潛在費(fèi)力的數(shù)據(jù)包操作進(jìn)行處理 在局域網(wǎng)環(huán)境中 匯聚層執(zhí)行最多的功能有 1 VLAN的聚合 2 部門(mén)級(jí)或工作組接入 3 廣播域咸多點(diǎn)廣播域定義 4 VLAN間路由 5 介質(zhì)轉(zhuǎn)換及安全等 接入層網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)網(wǎng)絡(luò)的接入層是最終用戶(hù)被許可接入網(wǎng)絡(luò)的點(diǎn) 該層能通過(guò)濾或訪問(wèn)控制列表提供對(duì)用戶(hù)流量的進(jìn)一步控制 不過(guò) 該分層的主要功能是為最終用戶(hù)提供網(wǎng)絡(luò)接入 在局域網(wǎng)環(huán)境中 接入層主要功能如下 到匯聚層的工作組連接建立單獨(dú)的沖突域 分段 共享式帶寬或交換式帶寬提供靈活的用戶(hù)接入及擴(kuò)展 四層核心交換機(jī)D LinkDES 8506D LinkDES 8506萬(wàn)兆路由交換機(jī)作為新一代大容量 高密度 高性能 模塊化核心路由交換機(jī)產(chǎn)品 其背板帶寬高達(dá)3 2Tbps 包轉(zhuǎn)發(fā)速率最大為952Mpps 具備二到四層線速交換能力 可提供10GE GE FE等各種豐富的接口模塊 并全面支持IPv4 IPv6 MPLS NAT 組播 QoS 帶寬控制等業(yè)務(wù)功能 整個(gè)系統(tǒng)所具備的高可靠性 高擴(kuò)展性 強(qiáng)大的業(yè)務(wù)能力等特點(diǎn)可以滿(mǎn)足各種網(wǎng)絡(luò)核心層的建設(shè)需求 產(chǎn)品類(lèi)型路由交換機(jī)應(yīng)用層級(jí)四層傳輸速率10 100 1000 10000Mbps處理器RISCCPU RISC800MHz 交換方式存儲(chǔ) 轉(zhuǎn)發(fā)背板帶寬1 8Tbps包轉(zhuǎn)發(fā)率476Mpps 設(shè)備選型 路由器CISCO7304采用了新推出的適應(yīng)型網(wǎng)絡(luò)處理技術(shù) 緊湊的模塊化機(jī)架和多種接口 非常適合數(shù)GB大的智能應(yīng)用使用 Cisco7304的設(shè)計(jì)目標(biāo)是提供高網(wǎng)絡(luò)可用性和多協(xié)議支持 由于Cisco7304能夠利用新開(kāi)發(fā)的Cisco7304端口適配器載波卡支持原來(lái)的各種Cisco7000系列端口適配器 因而大大提高了其靈活性 提供業(yè)界領(lǐng)先的安全模式 它支持對(duì)惡意行為的保護(hù)與靈活的NetFlow 確保MACSec2層加密數(shù)據(jù)的保密性 同時(shí)也提供基于身份的TrustSec的訪問(wèn)控制在Qos方面 WS C3750X 48P S交換機(jī)支持嚴(yán)格優(yōu)先級(jí)排隊(duì) 以便于優(yōu)先處理視頻流等關(guān)鍵業(yè)務(wù) 適用范圍中型企業(yè)堆疊支持 匯聚層3層交換機(jī)CISCOWS C3750X 48P S CISCOWS C3560X 24T S作為一款企業(yè)級(jí)千兆交換機(jī) 它提供了24個(gè)10 100 1000以太網(wǎng)端口 背板帶寬160Gbps 包轉(zhuǎn)發(fā)率達(dá)65 5Mbps 功能十分強(qiáng)大 產(chǎn)品內(nèi)置的各種強(qiáng)大功能集 足以滿(mǎn)足用戶(hù)的各種需求 且操作方便 安全性強(qiáng) 是企業(yè) 園區(qū) 學(xué)校的理想選擇 匯聚層3層交換機(jī) 二層交換機(jī)CISCOSR2024 CISCOSG92 16接入層作為直接與終端連接的端口也不能馬虎 在這里我們使用了CISCOSR2024 CISCOSG92 16系列智能二層交換機(jī) CISCOSR2024 CISCOSG92 16以太網(wǎng)交換機(jī)采用1U高的盒式設(shè)備 支持19英寸機(jī)架安裝 可不依賴(lài)于其他設(shè)備獨(dú)立運(yùn)行 提供固定的24 16個(gè)10Base T 100Base TX的自適應(yīng)端口 1個(gè)Console口及2個(gè)后擴(kuò)展槽 無(wú)線路由器華碩RT AC68U采用5GHz雙頻雙核3根高效的WIFI天線 覆蓋范圍比較廣 號(hào)穩(wěn)定 傳輸速度快 安全性能高 能滿(mǎn)足辦公和娛樂(lè)需求 防火墻 可以實(shí)現(xiàn)強(qiáng)大的安全保護(hù) 可以避免在多個(gè)地點(diǎn)運(yùn)行多個(gè)設(shè)備的高運(yùn)行成本 提供4個(gè)千兆以太網(wǎng)端口 1個(gè)快速以太網(wǎng)端口 1個(gè)SSM擴(kuò)展插槽 2個(gè)USB2 RAM為512MB FLASH為64MB并發(fā)連接數(shù)高 網(wǎng)絡(luò)吞吐率為450Mbps 安全過(guò)率帶寬為225mbps 是中小型網(wǎng)絡(luò)的首選 可以提供高級(jí)防火墻服務(wù) IPS服務(wù) Anti X 內(nèi)容安全服務(wù) IPSec和SSLVPN服務(wù)等 防火墻中心防火墻CISCOASA5520 AIP40 K9企業(yè)級(jí)防火墻 服務(wù)器 采用AMD45納米制程的八