萬州一職中網(wǎng)絡(luò)工程設(shè)計方案

重慶萬州區(qū)一職中校園網(wǎng)方案重慶萬州區(qū)一職中校園網(wǎng)方案設(shè)計網(wǎng)絡(luò)設(shè)備管理及應(yīng)用夏平王科學(xué)楊振吳浩陳奇摘要校園網(wǎng)是利用Internet技術(shù)(如TCP/IP協(xié)議等)把一個學(xué)校內(nèi)的信息資源鏈 前言目前，全球已掀起一股信息高速公路規(guī)劃和建設(shè)的高潮，作為其雛形，國際互聯(lián)網(wǎng) (Internet)上相連的計算機已近達數(shù)千萬臺，全球有數(shù)億人在Internet上進行信息交換和各種業(yè)務(wù)處理。Internet上積累了大量信息資源，這些資源涉及人類面對和從事的各個領(lǐng)域、界普遍接受。各國紛紛宣布建設(shè)本國的信息高速公路，全球信息一體化局面已指日可待。我國自1993年與Internet連通以來，已建成了四大主干信息網(wǎng)：中國公眾信息網(wǎng)示出誘人的商業(yè)前景，被國人稱為"第二國道的建設(shè)。網(wǎng)絡(luò)存在較大的性能差異，它不僅體現(xiàn)在網(wǎng)絡(luò)本身具備的技術(shù)特性和應(yīng)用特點上，也體現(xiàn)了不同用戶的各種需求，而校園網(wǎng)的建設(shè)必將對學(xué)校的信息化建設(shè)和教學(xué)素質(zhì)的提高起到強大第1章學(xué)校概況圖1.1學(xué)校背景圖的一所市(省)級重點國，高級講師、講師占70%，所有專業(yè)課教師都具備中、高級技師(工)從業(yè)資格；(1)校園網(wǎng)的必要性理信息的能力對于能否成功進入職業(yè)界和融入社會及文化環(huán)境都是個決定性的學(xué)習(xí)道路上都可以按照自(2)學(xué)校用戶需求4)具有完善的辦公事務(wù)處理能力，包括電子公文傳遞、電子公文管理、電5)具有收集、處理、查詢、統(tǒng)計各類信息資源的能力，充分利用原有數(shù)據(jù)6)具有遠程通信能力，借助電話網(wǎng)等通信手段，以最低的通信成本，方便第章信息點與服務(wù)需求分析設(shè)置中心機房(信息中心)，在各棟樓設(shè)子配線間。在中心機房內(nèi)設(shè)服務(wù)器1所示：離(米)如表2.1各樓層信息點的需求數(shù)WW111111表2.2校園網(wǎng)服務(wù)器需求第3章網(wǎng)絡(luò)總體規(guī)劃3.1構(gòu)建校園網(wǎng)絡(luò)設(shè)計目標(1)校園計算機局域網(wǎng)(2)交互式多媒體教學(xué)系統(tǒng)(3)學(xué)校自動化辦公系統(tǒng)(4)學(xué)校教學(xué)和管理綜合信息系統(tǒng)高工作效率，節(jié)約辦公費用。()核心層膜光纖接入服務(wù)器、教學(xué)樓；其次通過四個方向八根千兆單膜光纖接入無線覆蓋區(qū)；再分別通過兩條聚合鏈路(每條由兩條千兆單膜光纖組成)接入學(xué)生宿(2)匯聚層1)服務(wù)器部分2)宿舍樓部分宿舍區(qū)的學(xué)生公寓放置兩臺堆疊的千兆交換機與各棟宿舍樓的匯總千兆交換機相連3)教學(xué)樓部分在教學(xué)樓放置一臺千兆交換機4)無線覆蓋部分(3)接入層1)每棟宿舍樓的千兆交換機都采用堆疊方式，并用百兆雙絞線接入每間足夠的冗余2)每棟教學(xué)樓的百兆交換機都采用非堆疊方式，并用百兆雙絞線接入每(1)高可擴展性，遵循層次化模型網(wǎng)絡(luò)比扁平式網(wǎng)絡(luò)更具有的伸縮性和可(2)易于實施，每一層的功能性清晰劃分，簡化每一層的實現(xiàn)。(3)易于故障排除，每一層的功能經(jīng)過良好定義，網(wǎng)絡(luò)更為簡單，有助于建筑物位置圖第章校園網(wǎng)絡(luò)設(shè)備選型交換機類型企業(yè)級交換機VLAN支持支持基于端口的VLAN(4K個)支持基于MAC的VLAN基于協(xié)議的VLAN基于IP子網(wǎng)的VLANiceVLAN支持時間段ACL支持入方向和出方向的雙向ACL策略支持基于VLAN下發(fā)ACL支持對端口接收報文的速率和發(fā)送報文的速率進行限制支持靈活的隊列調(diào)度算法，可以同時基于端口和隊列進行設(shè)置，支支持iMC智能管理中心告警，調(diào)試信息輸出，風(fēng)扇、溫度告警MAC地址表支持uRPF(單播反向路徑檢測)，杜絕IP源地址欺騙，防范病毒和攻擊參考價格VLAN支持支持4K個VLAN支持基于MAC/協(xié)議/IP子網(wǎng)/策略/端口的VLAN支持1:1和N:1VLAN交換功能支持L2(Layer2)-L4(Layer4)包過濾功能，提供基于源MAC地址、目的MAC地AN能支持基于隊列限速和端口整形功能支持智能堆疊支持MAC地址強制轉(zhuǎn)發(fā)支持虛擬電纜檢測支持以太網(wǎng)OAM支持本地端口鏡像和遠程端口鏡像(RSPAN)，支持觀察端口正常MAC地址表通過Console口配置,支持SNMP,支持RMON1,2,3,9組MIB,支持華為iManager?N2000DMS網(wǎng)管系統(tǒng),支持WEB網(wǎng)管,支持系統(tǒng)日志,分級告警雙工自適應(yīng)能,可選外插Intel千兆自適應(yīng)網(wǎng)卡ATI芯片,16MB顯存?zhèn)€RJ45網(wǎng)絡(luò)接口(其中一個用于服務(wù)器管理)、4個USB接參考價格定位模塊化路由器ICMP反攻擊、URPF、IPSourceGuard、DHCPSnooping、是DRAM內(nèi)存是是2個SIC插槽第章路由器和交換機的配置(1)控制廣播風(fēng)暴一個VLAN就是一個邏輯廣播域，通過對VLAN的創(chuàng)建，隔離了廣播，縮小(2)提高網(wǎng)絡(luò)整體安全性VLAN而提高交換式網(wǎng)絡(luò)的整(3)網(wǎng)絡(luò)管理簡單、直觀作量。而對于采用VLAN技術(shù)的網(wǎng)絡(luò)來說，一個VLAN可以根據(jù)部門職能、對象連接的情況下可以任意地將工作站在工作組或子網(wǎng)之間移動。利用虛擬網(wǎng)絡(luò)技網(wǎng)絡(luò)中，VLAN提供了網(wǎng)段和機構(gòu)的彈性組合機制。號號名稱網(wǎng)段默認網(wǎng)關(guān)說明教務(wù)處財務(wù)處人事處教師辦公室學(xué)生宿舍教師宿舍服務(wù)器群表5.1VLAN與IP網(wǎng)段劃分置(1)路由器的配置!!!!!!!!!!!!!!(2)核心層交換機的配置!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!(3)匯聚層交換機的配置!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!(4)接入層交換機配置!!!!!!!!!!!!!!!!!!!!!!!!!!!!!第章網(wǎng)絡(luò)安全規(guī)劃應(yīng)用系統(tǒng)的安全技術(shù)(1)WebServer應(yīng)用安全WebServer是校園對外宣傳、開展業(yè)務(wù)的重要基地。由于其重要性，成為1)設(shè)置網(wǎng)站安全基線，制定防篡改，防掛馬安全規(guī)范，提出監(jiān)測，防護，2)輔助以自動檢測工具，檢查列表定期開展檢查工作3)不定期進行WEB掃描4)建立網(wǎng)站安全管理中心，在各網(wǎng)站部署探針，對收集的數(shù)據(jù)進行統(tǒng)計，勢分析報告。(2)電子郵件系統(tǒng)安全雜性，其被發(fā)現(xiàn)的安全漏洞非常多，并且危害很大。(3)操作系統(tǒng)安全1)檢查系統(tǒng)設(shè)置(敏感數(shù)據(jù)的存放方式，訪問控制，口令選擇/更新)。2