中小学校园网络建设典型方案剖析1

1、中小学校园网络建设典型方案剖析124小型校园网大型校园网3基本型校园网网络标准架构目 录5设备选型策略网络标准架构1、核心层实现骨干网络之间的优化传输；具有冗余能力、可靠性和高速的传输；所有流量的最终承受者和汇聚者；2、汇聚层连接接入层和核心层的网络设备；为接入层提供数据的汇聚传输管理分发处理；为接入层提供基于策略的连接；防止某些网段的问题蔓延和影响到核心层；控制和限制接入层对核心层的访问,保证核心层的安全和稳定；3、接入层允许终端用户连接到网络；具有低成本和高端口密度特性；使用性能价格比高的设备；提供即插即用的特性，易于使用和维护；一、网络标准架构二、小型校园网二、小型校园网二、小型校园网不

2、规范之处：1.出口无安全设备；2.soho路由器性能不足；3.adsl拨号只适合家用；4.交换机不可网管；5.设备互联采用了百兆线路；6.服务器接入了百兆交换机；7.网络中采用hub扩展网络；8.无存储设备；9.采用默认口令10.不划分vlan11.线路不做标记12.采用不可网管的交换机三、基本型校园网三、基本型校园网三、基本型校园网不规范之处：1.缺少7层防护设备；2.核心无冗余设计；3.未考虑无线扩展；4.没有网管软件；5.没有审计设备；6.把对外服务器直接连接到互联网上配置公网地址7.对外服务器和对内服务器放在一起8.防火墙不做访问控制，不开日志9.设备采用默认口令10.无线不设密码11

3、.重要数据不做备份；四、大型校园网四、大型校园网四、大型校园网不规范之处：1.出口设备无冗余设计；2.服务器负载均衡无冗余设计；3.未考虑无线网络扩展；4.光纤交换机无冗余设计；5.未考虑虚拟化设计；6.未考虑容灾建设；五、设备选型策略交换机：1.核心层交换机的主流技术：crossbar结构，clos架构，虚拟化架构；2.整合安全板卡功能和优势；3.业内主流厂家；4.主要技术指标背板带宽交换容量包转发率主控、风扇、电源冗余；五、设备选型策略h3c s7500e(x)系列系列交换机：五、设备选型策略cisco catalyst 4500系列系列：五、设备选型策略路由器：1.主要指标；系统带宽bp

4、s；转发性能pps；nat最大并发连接数；nat转发性能bps；nat新建连接速度 万/s；ipsec加密性能；2. 可扩展性；3. 内存；3. 冗余设计；五、设备选型策略h3c sr6600开放多核路由器：五、设备选型策略cisco 3900 series 路由器：五、设备选型策略防火墙：1.网络吞吐量；2.最大并发连接数；3.可扩展性；4.部署模式；5.架构：多核，np，x86，aisc6.类型：包过滤防火墙，状态防火墙，应用防火墙五、设备选型策略天融信ngfw4000-uf防火墙：1.整机吞吐量为 5g2.最大并发连接数 200万；3.每秒新建会话数 6万；五、设备选型策略日志审计：1.

5、每秒处理性能；2.支持协议；3.支持的日志格式；4.快速检索能力；5.支持报表形式；6.最大存储能力；五、设备选型策略思福迪logbase日志审计：思福迪logbase 主机：思福迪logbase 探测器：五、设备选型策略网管软件：1.管理设备类型；2.支持多厂家设备管理；3.人性化管理界面；4.多种网络拓扑视图；5.报表管理报表管理五、设备选型策略存储设备：1.支持的驱动器类型（sas/近线sas/ssd/fc/sata）；2.缓存存储器大小；3.主机端口（fc/iscsi）;4.raid 级别；5.可扩展性；6.快照、复制功能五、设备选型策略ibm storwize 存储设备：1.16gb缓存2.2个控制器3.8个8gbps的fc主机接口，4个1g is