校园网建设方案课稿.ppt

* * * * * * * * 4、 VLAN配置 15 VLAN划分与IP规划 示例：思科VLAN的配置命令 5、校园网无线覆盖 15 VLAN划分与IP规划 覆盖范围 1、有限网络无法接入的室外场所 2、有线网络使用不便的室内空间 3、重点是图书馆、体育馆 具体实施目标 解决信息点流动的问题 解决难以布线的问题 有效降低网络建设成本 无线网覆盖方式：大型建筑无线网络（图书馆、体育馆） 15 VLAN划分与IP规划 AP通过普通的超五类双绞线与交换机相连，再将交换机的另一端与已经布好的网络接口相连与校园网连通。每个AP可以有一个固定的IP地址做网管应用，与用户的IP地址无关。 该方案针对难以进行全面布线的礼堂、图书馆等，用户可以利用已经存在的有线网络接口，轻松解决无线局域网的安装布设。 无线网覆盖方式：普通建筑无线网络的解决方案（教学楼、行政楼） 15 VLAN划分与IP规划 校园中大多数场合如普通教室、宿舍、办公室、实验室等，可以直接将普通型AP接入校园网的以太网端口。 无线网覆盖方式：普通建筑无线网络的解决方案（教学楼、行政楼） 15 VLAN划分与IP规划 注意：AP的放置与无线客户端尽可能视线以内为原则，可以放在天花板、墙壁等地方，这样可以尽可能地覆盖其中所有无线用户区域。 宿舍和教室 不同楼层的布线 设计要求 15 网络管理系统设计 建立网关中心，统一网络中的交换设备的管理配置，虚网设计和配置 网管工作站对全网所有交换设备和路由设备进行统一管理、配置和维护。 进行故障隔离和分析、统计、报警和设置。 网管软件采用图形化用户界面，支持广泛的网管平台。 15 网络管理系统设计 锐捷StarView 网络管理系统 StarView管理系统能提供整个网络的拓扑结构，能对以太网络中的任何通用IP设备、SNMP管理型设备进行管理，结合管理设备所支持的SNMP管理、Telnet管理、Web管理、RMON管理等构成一个功能齐全的网络管理解决方案，实现从网络级到设备级的全方位的网络管理。 锐捷StarView 网络管理系统操作界面 15 网络管理系统设计 15 网络安全方案设计 1．对内安全： ?? 利用VLAN 的安全特性。 ?? 服务器访问控制。 2．对外安全 ?? 采用专用防火墙，提供企业网与Internet 之间的高安全隔离保护。 ?? 通过网管实时记录网络的运行状态。 1、接入安全 15 网络安全方案设计 RG-S2924G千兆智能接入交换机防止和控制病毒传播，组织网络攻击控制非法用户接入 2、访问安全 15 网络安全方案设计 RG-S6800E万兆核心路由交换机，支持VLAN划分隔离用户访问支持完善的ACL可以基于端口好进行流量控制，有效控制病毒传播，通过IP匹配 ，MAC匹配等控制访问权限 网络特点分析 15 网络管理与安全 高可靠性 高性能性 全网高速路由交换 高安全性 14 14 改进和扩展 核心路由交换机只有一台，一旦核心机出故障，整个网络将瘫痪； 每个宿舍的端口只有一个。 The End 谢谢 行政楼——厦大学生公寓教学楼为原型，共五层： 1、3、4、5每层11个房间，共44个端口； 2层为图书馆——厦大学生公寓图书馆为原型，5个信息点，内设无线网络。 教学楼——海韵教学楼为原型，共5层：每层8个教室，每个教室要求一个接入口，共40个接口。 实验楼——海韵实验楼为原型，共五层，155个信息点： 1、2层为化学生物实验室：每层10间，每间一个接入点，共20个信息点。 3、4层为物理实验室：光学实验室5间，每间1个接入点；电学实验室3间，每间10个接入点，共35个信息点； 5层为计算机房：4个教室，共100台主机。 宿舍楼（男、女）——学生公寓6、7号楼为原型，共2栋楼，每栋6层，每层40个宿舍，每个宿舍1个接入点，240个信息点/栋。 体育馆——共两层：1层为游泳馆，5台主机；2层为健身房、乒乓球室等，2台主机，共7个信息点，内设无线网络。 * 楼层交换节点采用千兆智能堆叠交换机，提供智能的流分类和完善的QoS特征。为各类型网络提供完善的端到端的服务质量、丰富的安全设置和基于策略的网管，最大化满足高速、融合、安全的园区网新需求；本方案中各接入层交换机通过千兆链路上联到各汇聚层设备，对下联的桌面设备提供全双工的百兆连接，为各类用户提供无阻塞的交换性能。 * 锐捷RSR-08路由器是高性能、通用的骨干汇聚路由器，具有高背板带宽、高包转发率、结构紧凑、端口密度高等特点，并能提供全范围的光纤和铜缆接口。RSR-08路由器具有强大的业务能力，可以满足目前所有的城域汇聚和接入需求，提供多协议标准交换 MPLS 第2或3层隧道技术、动态带宽控制和面向连接的数据收集体系。作为多协议标记（MPLS）PE路由器，他们