双核心网络冗余设计

1、北京邮电大学研究生论文开题报告学号姓名申请学位专业名称研究方向导师姓名所在院系报告日期:论文题目1、课题背景及意义本课题以XXX学校校园网改造和网络实训基地建设项 目为依托，本课题可作为建设工程的组成局部之i进行。目前校园网面临着很多的安全隐患及问题：(1)、设备的性能在快速的提升，但后期的运维管理的 更新和提升并没有同步，甚至滞后于网络硬件设施的开展， 造成了设备的局部闲置和网络效能的低下，工程的建设双方 也不得不投入更多的资金用于网络的人力维护。(2)、网络技术的开展离不开社会需求的变化，我们需 十要关注新的需求方向，用以指导技术的开展。远程办公的出 乂 现，使得越来越多的员工在家办公或使

2、用远程系统，这就要 求网络既能抵抗外部攻击，又能对远程访问行为进行访问控 制。工 (3)、企业内网信息的获取，是非法攻击的主要目的之 一，这些攻击的特点也在一定程度上决定了网络安全的技术 走向。从受攻击的协议和端口来看，提供HTTP服务的80端 作 口所引发的威胁最多。2、课题目标、+通过本文分析提出的解决方案，对VLAN技术，端口T 安全、ACL技术，OSPF路由协议及策略路由等技术基于实 际网络环境进行实施的设计和分析，使之最终可以完善和应 用于网络中，到达网络的轻负载，高带宽和功能的可扩展性;划重点解决利用OSPF实现内网双核心交换机构架下的多链路 构建，实现线路冗余；结合ACL,通过策

3、略路由的方法；实 现广域网的双出口互备，实现负载均衡，解决校园网网的安 全问题和传输瓶颈。3、论文主要内容本文详细讲述了对校园网络构架的描及需求分析。明确研究 的目标。进行双核心基础网络构架的设计和部署实施的说明, 并形成可行的具体方案。4、关键技术1、用户接入层：端口安全、VLAN技术从基本原理上讲，Port Security特性记住的是连接到交换 机端口的以太网MAC地址即网卡号，并只容许某个MAC 地址通过本端口通信。VLAN技术简介VLAN (虚拟局域 网)是对连接到的第二层交换机端口的网络用户的逻辑分 段，不受网络用户的物理位置限制而根据用户需求进行网 络分段。2、网络汇聚层：OSP

4、F, MSTP及链路聚合OSPF(Open Shortest Path First开放式最短路径优先) 是一个内部网关协议(Interior Gateway Protocol,简称 1GP),用于在单一自治系统(autonomous system,AS) 内决策路由。MSTP (Multi-Service Transfer Platform)(基于 SDH 的 多业务传送平台)是指基于SDH平台同时实现TDM、 ATM、以太网等业务的接入、处理和传送，提供统一 网管的多业务节点。链路聚合是将两个或更多数据信道结合成一个单个的 信道,该信道以一个单个的更高带宽的逻辑链路出现。3、网络核心层：策略

5、路由，ACL策略路由，是一种比基于目标网络进行路由更加灵活的 数据包路由转发机制。路由器将通过路由图决定如何对 需要路由的数据包进行处理，路由图决定了一个数据包 的下一跳转发路由器。访问控制列表（Access Control List, ACL）是路由器 和交换机接口的指令列表，用来控制端口进出的数据 包。ACL适用于所有的被路由协议。（包括：文献阅读、课题调查、试验方法、理论分析、文字 总结等工作的进度计划）（此栏由研究生本人填写）论 文 预计要 求 及 成 果导师签名：（此栏由研究生导师填写）实验设备条件接入层：锐捷网络STAR S2950G系列千兆交换机汇聚层：锐捷网络RG S5750全千兆交换机核心层：锐捷网络RG S8606E万兆核心交换机评姓名职称所在单位名称组长定 小 组 成 员成员成员成员成员组长签名:院系意见教研室意见院系意见教研室意见院长签名:室主任签名:院长签名:说明：.请各位导师和研究生认真填写