万州一职中网络工程设计方案

重庆万州区一职中校园网方案重庆万州区一职中校园网方案设计网络设备管理及应用夏平王科学杨振吴浩陈奇摘要校园网是利用Internet技术(如TCP/IP协议等)把一个学校内的信息资源链 前言目前，全球已掀起一股信息高速公路规划和建设的高潮，作为其雏形，国际互联网 (Internet)上相连的计算机已近达数千万台，全球有数亿人在Internet上进行信息交换和各种业务处理。Internet上积累了大量信息资源，这些资源涉及人类面对和从事的各个领域、界普遍接受。各国纷纷宣布建设本国的信息高速公路，全球信息一体化局面已指日可待。我国自1993年与Internet连通以来，已建成了四大主干信息网：中国公众信息网示出诱人的商业前景，被国人称为"第二国道的建设。网络存在较大的性能差异，它不仅体现在网络本身具备的技术特性和应用特点上，也体现了不同用户的各种需求，而校园网的建设必将对学校的信息化建设和教学素质的提高起到强大第1章学校概况图1.1学校背景图的一所市(省)级重点国，高级讲师、讲师占70%，所有专业课教师都具备中、高级技师(工)从业资格；(1)校园网的必要性理信息的能力对于能否成功进入职业界和融入社会及文化环境都是个决定性的学习道路上都可以按照自(2)学校用户需求4)具有完善的办公事务处理能力，包括电子公文传递、电子公文管理、电5)具有收集、处理、查询、统计各类信息资源的能力，充分利用原有数据6)具有远程通信能力，借助电话网等通信手段，以最低的通信成本，方便第章信息点与服务需求分析设置中心机房(信息中心)，在各栋楼设子配线间。在中心机房内设服务器1所示：离(米)如表2.1各楼层信息点的需求数WW111111表2.2校园网服务器需求第3章网络总体规划3.1构建校园网络设计目标(1)校园计算机局域网(2)交互式多媒体教学系统(3)学校自动化办公系统(4)学校教学和管理综合信息系统高工作效率，节约办公费用。()核心层膜光纤接入服务器、教学楼；其次通过四个方向八根千兆单膜光纤接入无线覆盖区；再分别通过两条聚合链路(每条由两条千兆单膜光纤组成)接入学生宿(2)汇聚层1)服务器部分2)宿舍楼部分宿舍区的学生公寓放置两台堆叠的千兆交换机与各栋宿舍楼的汇总千兆交换机相连3)教学楼部分在教学楼放置一台千兆交换机4)无线覆盖部分(3)接入层1)每栋宿舍楼的千兆交换机都采用堆叠方式，并用百兆双绞线接入每间足够的冗余2)每栋教学楼的百兆交换机都采用非堆叠方式，并用百兆双绞线接入每(1)高可扩展性，遵循层次化模型网络比扁平式网络更具有的伸缩性和可(2)易于实施，每一层的功能性清晰划分，简化每一层的实现。(3)易于故障排除，每一层的功能经过良好定义，网络更为简单，有助于建筑物位置图第章校园网络设备选型交换机类型企业级交换机VLAN支持支持基于端口的VLAN(4K个)支持基于MAC的VLAN基于协议的VLAN基于IP子网的VLANiceVLAN支持时间段ACL支持入方向和出方向的双向ACL策略支持基于VLAN下发ACL支持对端口接收报文的速率和发送报文的速率进行限制支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支支持iMC智能管理中心告警，调试信息输出，风扇、温度告警MAC地址表支持uRPF(单播反向路径检测)，杜绝IP源地址欺骗，防范病毒和攻击参考价格VLAN支持支持4K个VLAN支持基于MAC/协议/IP子网/策略/端口的VLAN支持1:1和N:1VLAN交换功能支持L2(Layer2)-L4(Layer4)包过滤功能，提供基于源MAC地址、目的MAC地AN能支持基于队列限速和端口整形功能支持智能堆叠支持MAC地址强制转发支持虚拟电缆检测支持以太网OAM支持本地端口镜像和远程端口镜像(RSPAN)，支持观察端口正常MAC地址表通过Console口配置,支持SNMP,支持RMON1,2,3,9组MIB,支持华为iManager®N2000DMS网管系统,支持WEB网管,支持系统日志,分级告警双工自适应能,可选外插Intel千兆自适应网卡ATI芯片,16MB显存个RJ45网络接口(其中一个用于服务器管理)、4个USB接参考价格定位模块化路由器ICMP反攻击、URPF、IPSourceGuard、DHCPSnooping、是DRAM内存是是2个SIC插槽第章路由器和交换机的配置(1)控制广播风暴一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小(2)提高网络整体安全性VLAN而提高交换式网络的整(3)网络管理简单、直观作量。而对于采用VLAN技术的网络来说，一个VLAN可以根据部门职能、对象连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技网络中，VLAN提供了网段和机构的弹性组合机制。号号名称网段默认网关说明教务处财务处人事处教师办公室学生宿舍教师宿舍服务器群表5.1VLAN与IP网段划分置(1)路由器的配置!!!!!!!!!!!!!!(2)核心层交换机的配置!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!(3)汇聚层交换机的配置!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!(4)接入层交换机配置!!!!!!!!!!!!!!!!!!!!!!!!!!!!!第章网络安全规划应用系统的安全技术(1)WebServer应用安全WebServer是校园对外宣传、开展业务的重要基地。由于其重要性，成为1)设置网站安全基线，制定防篡改，防挂马安全规范，提出监测，防护，2)辅助以自动检测工具，检查列表定期开展检查工作3)不定期进行WEB扫描4)建立网站安全管理中心，在各网站部署探针，对收集的数据进行统计，势分析报告。(2)电子邮件系统安全杂性，其被发现的安全漏洞非常多，并且危害很大。(3)操作系统安全1)检查系统设置(敏感数据的存放方式，访问控制，口令选择/更新)。2