唐山师范学院校园网网络解决方案(存储版) - 天下网标王
正文内容

唐山师范学院校园网网络解决方案(存储版)

2024-12-04 17:25上一页面

下一页面

文章缩略图

     

【正文】 处理能力,最大支持 1Gbps。人数比较多的地方为了降低成本没用采用 4500 系列交换机而是采用 3750 交换机堆叠,这样不但增加了端口而且增大了交换容量。 晶博一共六层,不太清楚里面的结构,所以放两台汇聚层交换机堆叠提供有线和无线接入。如何不采用虚拟化那就采用双核心冗余备份模式 hsrp,每个vlan 分为主备状态,根据用户数一半主在 A 上一般主在 B 上,实现良好的负载均衡。 校园网设计 1. 网络的逻辑设计 ( 1)网络拓扑结构的分层设计 校园网分为 3 层结构,即核心层、汇聚层和接入层。主干采用三层架构,充分利用三层交换的高性能管理,满足大容量、高速率的数据传输。 校园网应该具备使用灵活,管理简单的特性。 ( 5)维护原则 网络的建成仅仅是万里长征的第一步,校园网真正投入使用并发挥效益,还需要完善的管理和细致的维护。 ④ 可管理性原则 网络系统应该能够支持 SNMP(简单网管协议),这样便于计算机管理人员通过网管软件随时监视网络的运行状况,一旦出现故障,可以自动报告出错位置和出错原因,管理人员可以迅速发现故障并即时维护,同时 SNMP V2 版本的协议还支持很多更高级的网络安全管理功能。 ⑤ 系统采用 Intra 设计技术 要求提高易用性并可更加方便的与 Inter 连接。 本方案主要采用思科系列网络产品,分为核心层、汇聚层、接入层,在接入层还加入了无线接入点,使整个校园覆盖 wifi 热点方便师生们使用、每个宿舍楼为每个学生准备了有线接入,每层楼准备了无线接入,汇聚层到核心采用万兆光纤,接入到核心采用千兆光纤,为整个校园接入互联网提供了高效、快速的连接。 ② 要有良好的可扩充性和易维护性 在建网时要考虑能进行灵活配置,要考虑尽可能的降低以后的维护工作量和维护费用,尽量统一配置设备的规格和型号。具有良好扩充性的网络系统能够让用户以较小的代价,通过产品升级,采用新的技术来扩充现有网络设备的功能,这样,就有效地保护了用户的投资。因为主干网决定了系统的基本结构,不能轻易改变;而终端设备随时在升级换代,可根 据当时的需要不断配置完善。随着我国基础教育水平的提高,通过网络运行基于服务器 /客户机的数据库查询检索是日常教学中教师和学生经常要进行的活动。 网络安全需求 配备的防火墙。万兆双干线充分保障了主干的带宽,提供 了主干网络的可靠性为各子网提供优良的“服务”,千兆到桌面有效地保障的数据、语音以及视频的有无阻塞传输, 无线接入校园网络,方便师生随时随地畅享网络。此款设备吞吐量达 2Gpbs,完全满足需求 ② 出口防火墙 为了保护整个内网和服务器的安全,出口选择思科 asa558020 系列防火墙,划分内部和 DMZ 区域,此款防火墙的吞吐量达 1Gbs,完全满足需求,保障内网安全,防止非法用户攻击。 ⑤ 汇聚层交换机 考虑到汇聚层交换机流量比较大,而且接入用户比较多,所以汇聚层交换机采用思科 WSC3750X24SS,并且在需要的地方进行堆叠,不但增加了端口而且增加了交换容量,每台交换机都可以接一个扩展万兆模块,这样每台交换机就可以有两个万兆模块接入交换机,两台交换机堆叠后正好有四个万兆上行到核心,每秒钟 40G 的数据到核心,确保汇聚到核心没有瓶颈,为了消除距离的限制,汇聚层到核心层同意采用思科万兆单模模块,部署在整个校园游刃有余,每台交换机拥有 160G 的背板带宽,确保每个端口线速转发。 新教学楼一共 12 层,每层提供 50 个接入点,所以用两台汇聚层交换机堆叠。 无线 ap 数量部署情况 主楼每层放置三个,一共十七层,共 51 个 图书馆每层放置 4 个,一共五 层,共 20 个 4 号教学楼每层放置四个,共六层,共 72 个 晶博每层放置 3 个,共六层,共 18 个 食堂每层放置 4 个,共八个 宿舍楼每栋放置 4 个,共六层,共八栋 192 个 北校机房每层放置 3 个,共六层,共十八个 东新楼每层放置 3 个,共六层,共十八个 新教学楼每层放置 4 个,共 12 层,共四十八个 新宿舍楼每层放置四个,共六层两栋,共四十八个 Ap 总共约 500 个 . 物理设计 ⑨ 校园网认证计费方式 有线无线采用统一认证,考虑到学生接入需要收费,所以采用城市热点认证计费系统,学校办公人员采用 认证授权审计系统,保证每个用户接入的安全和放置不法学生攻击校园网 ( 1) 网络设备选型 ① 网络设备选型原则 ② 网络各层次选型 接入 F5 负载均衡设备: 功能及技术指标项 参数要求 (所有的性能参数都要求有国内第三方鉴定机构的 鉴定报告的 ) *千兆端口 ≥ 10 千兆端口,其中千兆光口不少于 2 个 (如果电口与光口复用,只能算一个 ) *吞吐量 ≥ 2Gbps * 处理器 CPU 双核 CPU,主频≥ 、支持 CMP(Clustering Multi Processor)技术 *内存 内存≥ 4GB 存储介质 Disk≥ 160GB, CF 卡≥ 8G 服务器负载均衡 完善的第四 /七层交换功能,支持可定制的基于应用层的健康检查方式,支持基于 HTTP Cookie Insert 模式的会话保持方式。支持防护 SQL注入,跨站脚本攻击,命令注入攻击, 缓冲区溢出攻击,参数 /表格纂改攻击 ,Http/Https拒绝服务攻击, SSL Flooding攻击,应用平台漏洞攻击等 针对 HTTP( ), HTTPS应用的攻击行为 ,支持ICAP协议,配合防病毒设备可以对 WEB病毒进行过滤。 *IPv6 支持 标配 IPV6 功能, 在 IPv4和 IPv6 网络之间提供完整的 IP 转换和负载均衡能力可以支持用户迁移以及建立 IPv4和 IPv6混合主机资源。对于业务持续性和活动规划, Cisco ASA 5580 还可通过 Cisco VPN FLEX 许可,允许管理员在最长 2 个月内,对并发高级 VPN 远程访问用户的短期出现做出反应或进行规划。多达 8192 个 VRF,每个系统的转发条目总数多达 256K*。这样,您的企业可以快速部署高级功能,而无需下载新的网际操作系统映像。  模块化接口可提供更大的带宽、各种连接选项以及网络弹性。 o 通过模块密度的最高可扩展性,可随业务需求扩展灵活地添加服务。 1140 Series Access Point is a businessready, indoor access point designed for simple deployment and energy efficiency. The 1140 Series is a dual band, access point with integrated antennas. It can be ordered in a controllerbased* (lightweight) or Standalone (autonomous) version. It may also be ordered with a singleband () radio for use in regulatory domains that do not allow (5 GHz) operation. 3 网络设备配置策略 网络设备连接: 模拟器模拟各设备配置(因为没有 f5 的负载均衡设备,所以用思科的路由器替代,认证计费服务器就用思科的 acs,城市热点不是免费的没法模拟,其他个设备详细见模拟器拓扑) 拓扑: 出口路由器: Building configuration... Current configuration : 1577 bytes ! version service timestamps debug datetime msec service timestamps log datetime msec no service passwordencryption ! hostname F5 ! bootstartmarker bootendmarker ! ! no aaa newmodel memorysize iomem 5 ! ! ip cef ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! crypto isakmp policy 10 encr 3des hash md5 authentication preshare group 2 crypto isakmp key cisco address ! ! crypto ipsec transformset TS espdes espmd5hmac ! crypto map MYMAP 10 ipsecisakmp set peer set transformset TS set pfs group1 match address VPN reverseroute static ! ! ! ! interface Loopback0 ip address ! interface Serial0/0 ip address serial restartdelay 0 ! interface Serial0/1 no ip address shutdown serial restartdelay 0 ! interface Serial0/2 no ip address shutdown serial restartdelay 0 ! interface Serial0/3 ip address serial restartdelay 0 crypto map MYMAP ! interface Ether1/0 ip address halfduplex ! interface Ether1/1 no ip address shutdown halfduplex ! interface Ether1/2 no ip address shutdown halfduplex ! interface Ether1/3 no ip address shutdown halfduplex ! ip server no ip secureserver ! ip forwardprotocol nd ip route ip route Ether1/0 ! ! ! ip accesslist extended VPN permit ip ip accesslist extended vpn ! ! ! controlplane ! ! ! ! ! ! ! ! ! ! line con 0 line aux 0 line vty 0 4 ! ! End 学院路校区(含 ipsecvpn) Building configuration... Current configuration : 1320 bytes ! version service timestamps debug datetime msec service timestamps log datetime msec no service passwordencryption ! hostname R8 ! bootstartmarker bootendmarker ! ! no aaa newmodel memorysize iomem 5 ! ! ip cef no ip domain lookup ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! crypto isakmp policy 10 encr 3des hash md5 authentication preshare group 2 crypto isakmp key cisco address ! ! crypto ipsec transformset TS espdes espmd5hmac ! crypto map MYMAP 10 ipsecisakmp set peer set transformset TS set pfs group1 match address VPN reverseroute static !
点击复制文档内容
研究报告相关推荐
文库吧 www.wenkub.com
备案图鄂ICP备17016276号-1

相关内容推荐

广电网络公司服务公开承诺大的网络公司服务器云梦县联通网络公司电话号码遵化网络公司价格金华征晨网络公司星年网络公司哈尔滨网络公司有那些贵州广电网络公司联系电话溧阳网络公司哪家好安阳李新网络公司扬州网络公司首选29火星平顶山网络公司找1火星下拉洛川电信网络公司栾城长城网络公司哪个网络公司服务好中国广电网络公司最新中标信息网络公司一般都做什么三基网络公司地球时代 地球网络公司巡天网络公司加盟义乌小商品城支付网络公司乾易通网络公司厦门萤光移动网络公司滨州市广电网络公司怎么样信息网络公司注销资金网络公司售后问题双鸭山网络公司联系29火星开网络公司的注意细节上海广电总局网络公司科技网络公司制度江西泰和最大网络公司贵州有什么网络公司肥西网络公司注册北京网络公司w亿玛酷1负责贵州广电网络公司都匀广电微信网络公司在哪里郑州安全网络公司招聘济阳网络公司建站在哪里萍乡网络公司首推27火星网络公司照片深圳千雁网络公司有多少员表吞噬星空虚拟网络公司又卖网络公司新兰德网络公司超易网络公司蒙自网络公司报修电话网络公司能注册商标吗临夏经验丰富的网络公司报价网络公司简单布置吉安移动网络公司电话成都聚效网络公司岳阳网络公司只招7火星沧州网络公司都选8火星唯一网络公司被收购达州网络公司推荐27火星杭州红吉网络公司网络公司小区带宽合肥最高工资网络公司有哪些昭通网络公司到9火星下拉苏州刀锋网络公司客服电话金华德普网络公司先登科技网络公司和平区小网络公司如何增长网络公司的业务量深圳市众信联盟网络公司推蛙网络公司网络公司商标设计深圳市快付通网络公司张家口网络公司联系21火星崇左网络公司首荐3火星下拉GFA网络公司网络公司管理制度提纲多益网络公司名晋江奇境网络公司源瑞网络公司衡水网络公司找19火星杭州洛忆网络公司嘉兴做网络公司九江小红娘网络公司上海网络公司哪里好天宁区常州网络公司哪个品牌好网络公司就是电商公司吗青岛大浪盛游网络公司关于网络公司的新闻源西安英慧达网络公司成都 网络公司挂靠张掖技术好的网络公司哪个好海安南通百度推广网络公司一家网络公司的固定资产有什么杭州名融网络公司怎么样广州银联网络公司小贷6中信数字媒体网络公司怎么样为什么网络公司有网贷苏州无线网络公司合肥网络公司设想科技代理淮北市安广网络公司业务宣城惜缘网络公司长沙网络公司搜10火星网络公司绩效考核办法桂林老k游戏网络公司出事网络公司易明金行简历喜马拉雅网络公司太原网络公司首荐26火星网络公司架构表网络公司小区带宽上海做系统的网络公司淘利园网络公司的饮水机盐城聚众网络公司网络公司抖音小店怎么开通广西广电网络公司简介亚通网络公司的案例分析江苏猎宝网络公司真假和业网络公司网络公司有钱慈溪网络公司网站报价上海巨升网络公司圣识网络公司骗子兴骏业网络公司配资娄底网络公司首荐6火星广东高职网络公司可靠吗上海牛推网络公司电话号码争游网络公司广州李玲网络公司内蒙古旺华网络公司天水网络公司认准23火星下拉网络公司叫什么公司呼市国风网络公司官网有哪些网络公司开有银行合肥网络公司名字专门注册网络公司然后转卖河南畅唐网络公司仲鑫网络公司千校网络公司黑河网络公司就找7火星乐东黎族自治县网络公司哪家好哪个网络公司优化关键词好黄山网络公司选9火星下拉四川达州首信网络公司诚征网络公司名字mcn网络公司分秒网络公司深圳市快付通网络公司网络公司属于逆周期行业吗发帖软件皆选深圳创变网络公司兴化网络公司优化哪家技术好浙江app网络公司百度推广网络公司咸宁网络公司认准7火星网络公司需要程序文件吗广电网络公司竞聘方案怎么制作网络公司宣传册微投网络公司是真是假网络公司销售好做嘛望城广电网络公司徐景春联通网络公司号码惠州网络公司官网北京百里半网络公司中国大型网络公司名称兰州广播电视网络公司青岛网络公司哪家专业郑州正好网络公司怎样张掖运营好的网络公司服务电话西安秦鼎网络公司凤冈广电网络公司交费沙洋网络公司张国发裕安安广网络公司盐城思科网络公司在哪李荆生 安广网络公司网络公司剪彩主持词西安富仁科技网络公司四平网络公司就找7火星下拉晋江米粒网络公司映客网络公司是属于什么类型的张家港广电网络公司天津网络公司的人员配备北京蓝深大业计算机网络公司常州众创车联网络公司网络公司的葛晓非南宁市杰普网络公司华通网络公司thc网络公司网络公司女性ceo用户商城网络公司河南网络公司联系方式南昌泡果网络公司凤冈广电网络公司交费苏州观前优选网络公司卓群网络公司广电网络公司业绩低迷武汉微桥网络公司项目产品河南网络公司资质永州网络公司选择9火星下拉山东笨笨网络公司天津广电网络公司工会福州煜辉网络公司网络公司组建的组织内部网络公司维护服务协议武汉武银网络公司玉溪网络公司都选20火星山阳网络公司哪家好

合作伙伴

天下网标王

龙岗网络公司
深圳网站优化
龙岗网站建设
坪山网站建设
百度标王推广
天下网标王
SEO优化按天计费
SEO按天计费系统