求高人指点！！！网络设备怎么选？_天津大学吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
求高人指点！！！网络设备怎么选？收藏
某大学具有6个二级学院，分别位于同一城市的4个园区，其中大学与两个二级学院在同一个园区（园区1），另外两个二级学院位于另一个园区（园区2），而其它两个学院分别位于园区3和园区4。大学向因特网发布信息并为全校提供有关的信息化服务，每个学院也自行向因特网发布学院信息并负责学院自己的信息服务，每个学院都拥有约1500台PC机。大学已从CERNET有关机构申请了202.113.128.0/24~202.113.137.0/24。Ipv4地址块校园网络遵循网络核心层、网络汇聚层、网络接入层的三层结构模式：选用万兆以太网作为连接大学4个园区的高速主干；选用千兆以太网作为各个园区的主干，形成大学校园网的汇聚层；选用百兆以太网LAN作为基本接入形式。大学校园网与因特网具有统一接口，即通过百兆以太网接入CERNET。设计要求：为校园网规划IP地址；为校园网设计网络拓扑结构(用VISIO2003画图）；为校园网选择适当的网络设备；
戳进来看看
同问啊！！！！！！
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或欢迎来到千里马论文发表网
当前位置： >
关于对高校网络建设的思考
发布时间： 09:10
千里马论文网：/jy/gd/64286.html
论文摘要：校园网的建设是现代化教育技术实施的关键，应该宏观规划，并重视其发展和应用。 　　论文关键词：现代化教育技术；网络建设 　　我们学院网络始建于1999年底，至今历时5年的发展，投资由最初的310万累计到现在的1000多万。建设初期采用atm协议搭建主干网络．桌面则采用iom／ioom自适应的以太协议，核心交换机为ciscocatalyst5509．边缘交换机为ciscocatalyst2924，ciscopix一520为校园网出口设立屏障，拓扑图如图1 　　后期由于atm协议退出局域网，干兆以太协议成为主流，支持atm协议的设备无法购买，校园网的建设方向改为千兆以太，继续采购了c1scocatalyst5509上的干兆业务板ws-x5410，使主交换机具备了干兆以太接入能力，并且对点数较少的单位采用无线接入的方式，校园网出口也升级到100m，扩容后的网络拓扑图如图2 　　从以上拓扑图的比较不难看出．学院的网络得到了发展，接入方式也得到了扩充。校园网的建设到底应该关心哪些方面的内容?以笔者之见，应该做好以下几个方面的工作，才能确保校园网建设的成功： 　　首先。网络建设的宏观规划和优选结构 　　建设校园网的资金投入较大．一所综合性大学的校园分布面广(校区多)，距离远。因此校园网络的规模、结构也是干差万别，但无论大小，统一的规划是绝不能少的。 　　我院在最初设备选型的时候就考虑到医学教育视频课程会很多，要求视频流并发时网络性能不能降低，atm协议在这方面的性能优于干兆以太协议，所以选择了支持atm协议的ciscocatalyst5509交换机作为核心交换机。从网络结构上看，因我院校区相对集中，物理上的汇聚层设备已经可以被成熟的vlan技术取代，由高性能的三层交换机完成其功能，这样使网络结构更加清晰。
　　由于和网络技术发展十分快速，如果缺乏统一规划，建成的系统将会陷入相互不兼容或者前期投资浪费的情况。如果学校基础比较差，网络的应用水平较低，即使网络建起来了，也可能出现不好的情况。因此，重视规划、优选网络结构是校园网建设的重中之重 　　其次。网络建设的可延续性和可管理性 　　在网络建设过程中把握技术发展的方向，考虑学校整体发展趋势，要有预见性的建设，特别要考虑到网络的扩容和升级。从学院的实际需求出发，也不要节约成本牺牲性能，那样得到的是短期的应用。从长远上讲不过是限制网络发展的绊脚石。设备的选型至少要能在5年内保证网络需求能够满足，而且能顺利升级到后续产品。网络的建设不是一蹴而就的，有能力就建，建就建好，不要把摊子铺的很大，性能上不去，那样的建设就是在浪费。好的网络环境才有健康的发展，才有旺盛的生命力。 　　我院的核心交换机支持干兆业务板，在干兆以太成为主流的时候．同样可以为网络提供干兆以太接入，使核心交换机的服务寿命得到了延长，既为学院节约了再次采购核心设备的费用，又保留了atm协议主干为教学服务。 　　网络建成后，网络管理上的灵活性，直接影响到网络的稳定运行和网络利用效率。一个能基于多种方式，如图形界面和超级终端等，进行网络管理，而且提供多层次高效率的实施形势保证网络安全，可以达到事半功倍的效果。对于网络管理者来说这是至关重要的。 　　最后。网络建成后要重视网络应用 　　校园网建设的最终目的就是要让它为教学、科研及管理服务。如果没有一定的网络应用．那么再好的网络也不过是一个架子，就如同高速路上跑马车，资源严重浪费。 　　校园网络要发挥它的作用，必须要建立符合每个学校的应用管理系统。校园网建设都是围绕着应用系统展开的，系统是服务于教学、教研及学校管理等众多环节的综合系统，而不仅仅是一个lntemet的浏览系统和一个信息播放系统。目前成熟的校园网综合系统功能主要集中在以下几个方面：辅助教师教学，提高教学手段；提供网络服务、方便师生教研；改善办公条件，提高工作效率：开放对外窗口，树立学校形象。笔者认为各学校要结合学校实际和教育、信息技术发展的现状，可以在以下方面开展应用。 　　1．为教职员工提供上网的代理服务： 　　2．利用注册的域名信息，建立学校的因特网站，对外发布学校的教学、科研、管理信息，提供对外信息服务；管理和规范学校的公务电子邮件系统和公务上网： 　　3．建立校园管理信息系统、开展计算机辅助管理和办公自动化： 　　4．建立学校教职员工、学生校内一卡通管理系统。 　　以上是本人在几年的网络管理工作中积累的一点点经验，希望能给刚刚开始网络建设的同行们提供一些帮助，也希望大家能够在工作中总结更多的经验，加速我们国家的现代化教学模式走向成功!
免责声明：本网站部分资源、信息来源于网络，完全免费共享，仅供学习和研究使用，版权和著作权归原作者所有
如有不愿意被转载的情况，请通知我们删除已转载的信息
鄂ICP备号-1大学校园网的规划_设计及其应用_文档库
文档库最新最全的文档下载
当前位置： & 大学校园网的规划_设计及其应用
大学校园网的规划_设计及其应用
毒泛滥，考虑部署网络版杀毒软件，对终端机器统一管理。最后，为了防止校园网机器之间相互攻击，必须有方便、直观的监控设备，以及时地发现问题并解决问题。
三、系统设计（一）设计方案
1.VLAN和子网的划分
虚拟网络（VLAN，VirtualLocalAreaNetwork）是指一个根据功能、用途、工作组及应用等因素将用户从逻辑上划分为一个相对独立的网络，是一个可跨越不同网段、不同网络、不同位置的端到端的逻辑网络。
对于某高校校园网，我们根据功能需求可以分为以下几个大类：办公室网络、教室网络、机房网络，以及一卡通网络。这四大部分相对独立，特别是一卡通网络的安全要求比较高，所以在实际应用中还需要制定相应的访问策略来保证其安全性。
2.网络拓扑图
网络拓扑（Topology）结构是指用传输介质互连各种设备的物理布局，指构成网络的成员间特定的物理的即真实的、或者逻辑的即虚拟的排列方式。网络拓扑图是最能够直观反映网络情况的工具，所以在校园网前期规划中是极其重要的，它将是后期施工和部署的重要参考依据，也是未来网络维护和管理的重要依据。
（二）设备选型
整个校园网的建设目标要达到“万兆主干，百兆桌面”，根据学校地理位置分布情况设计校园网。
在选择网络设备之前一定要估算它承载的信息流量。目前还没有任何精确估算的方法，但可以把网络看作一个黑箱，考虑位于网络边缘的计算机设备在突发性很强的情况下，全部以线速通过黑箱网络交换信息，以此计算大致流量。
CiscoCatalyst6509E是CiscoCatalyst6509系列中的一员。CiscoCatalyst6509系列可以提供无阻塞的第2/3/4层交换和集成化的永续性，因而能进一步加强对融合网络的控制，具有更高可用性的语音、视频和数据网络，能够为正在部署基于互联网业务应用的企业和城域以太网客户提供业务永续性。
汇聚层对即将接入层交换机的数据进行汇聚，对上通过高速接口将数据传输到核心交换机，起着承上启下的作用。设计汇聚层时，根据汇聚层的主要功能，我们应充分考虑以下几点：汇聚层设备要有足够的带宽；具有三层和多层交换特性；具有灵活多样的业务能力；必须具有冗余和负载均衡能力。
基于以上分析和校园网的实际情况，选择CiscoCatalyst3560E系列三层交换机作为汇聚层交换机。其中具体端口数量规格根据网络需要来决定。主要有WS—C3560E—12SD—S和WS—C3560E—48TD—S两种选择。
接入层为用户提供对网络中本地网段的访问，它的主要作用是将工作组与汇聚层连接起来，主要完成逻辑网络分段、基于工作组或LAN隔离广播通信，以及在多个CPU之间分布服务。
接入层设备在市场上可选择性很大，有很多品牌都能满足要求。但是考虑到为了方便、快捷地完成系统集成和日后可管理性、升级性，我们仍然选用和核心层、汇聚层同一品牌。虽然价格较其他品牌贵了一些，可带来的方便性是不言而喻的。因此，在接入交换机上选择CiscoCatalystTS交换机。
防火墙是一种将内部网络和外部网络分开的方法，是提供信息安全服务，实现网络和信息安全的重要基础设施，主要用于限制被保护的内部网络与外部网络之间进行的信息存取、信息传递等操作。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和外部网之间的任何活动，保证了内部网络的安全。
防火墙对于局域网络的安全至关重要，在选择上要慎重考虑。既要有效保护内部网络的安全，又要注重性价比，还要
以保护校园网内电脑和服务器的安全。
5.网络监控防御
在网络设计中，我们必须要考虑的一个部分就是如何及时地发现和解决出现的问题。思科安全监控分析和响应系统（MARS）是一个高性能、可扩展的威胁管理、监控和防御设备系列，将传统安全事件监控与网络智能、上下文关联、因素分析、异常流量检测、热点识别和自动防御功能相结合，可帮助客户更为高效地使用网络和安全设备。通过结合这些功能，思科安全MARS可以准确识别和消除网络攻击且保持网络的安全策略符合性。
对于服务器区的保护，我们选用Cisco的IPS（入侵防御系统），目的是对访问服务器的流量进行深入检测，过滤攻击和非法数据包，减轻服务器和网络的负载，提供更好、更稳定的网络服务。
（三）网络管理
对大中型网络而言，更需要合理、有效的组织体系和规章制度。随着信息网络规模的日益扩大，结构日趋复杂，计算机网络的管理和维护难度也会越来越大，这就要求有智能化、标准化网络挂零技术，而且要求实现对多厂商设备的统一管理，监控全网健康状况，为网管提供网络调整的依据。
根据校园网的设计方案，我们在采购硬件管理设备的基础之上，还选择了一些开源或者免费的管理系统，例如Cacti、Zenoss等。
（四）网络安全
网络安全是阻碍网络发展的一个重要因素，在校园网络的建设中，网络安全也是需要重点考虑的一个方面。网络安全主要分为内部网络安全和外部网络安全，现在大多数网络建设都使用防火墙，但多数防火墙都只能对外网安全进行控制。网络在边界有强大的防火墙，而网络内部却没有很好的监控就不能算作一个安全网络。
1.防火墙部署
我们在Internet与校园网内网之间部署一台NetScreenISG2000防火墙，成为内外网之间一道牢固的安全屏障。其中WWW、MAIL、DNS等对外服务器连接在防火墙的DMZ区，与内、外网间进行隔离，内网口连接校园网内网交换机，外网口与Internet连接。那么，通过Internet进来的公众用户只能访问到对外公开的一些服务，既保护内网资源不被外部非授权用户非法访问或破坏，又可以阻止内部用户对外部不良资源的滥用，并能够对发生在网络中的安全事件进行跟踪和审计。
2.入侵防御系统部署
入侵防御能力是衡量一个防御体系是否完整有效的重要因素，强大完整的入侵防御体系可以弥补防火墙相对静态防御的不足。根据学校网络的特点，我们采用Cisco入侵防御系统IPS—4260，对来自外部网和校园网内部的各种行为进行实时检测，及时发现各种可能的攻击企图，并采取相应的措施。具体来讲，就是将CiscoIPS—4260入侵防御硬件接入到防火墙与服务器汇聚交换机之间，所有访问服务器的数据都经过IPS进行过滤。CiscoIPS—4260入侵防御系统集入侵检测、网络管理和网络监视功能于一身，能实时捕获内外网之间传输的所有数据，利用内置的攻击特征库，使用模式匹配和智能分析的方法，检测网络上发生的入侵行为和异常现象，并在数据库中记录有关事件，作为网络管理员事后分析的依据；如果情况严重，CiscoIPS—4260可以发出实时报警，使得管理员能够及时采取应对措施。
本文通过分析某高校校园网的现状、水平和发展趋势，提出了一种以万兆以太网的星型连接为基础，以高速千兆主干网为网络系统核心，具有10000Mbps速率的主干，100Mbps到桌面的大型校园网解决方案。
主要网络设备选择注重性能价格比，采用成熟可靠的技术为学校设计成一个技术先进、简单易用、性能优秀、可升级扩展的校园网络。在网络设计的先进性、现实性、可靠性、保密性、易管理与维护、易扩充性方面，我们制定了一系列具有针
Word文档免费下载：
大学校园网网络设计及规划方案_信息与通信_工程科技_专业资料。作业必备大学校园网网络规划与设计方案 题 目:大学校园网网络规划与设计 闻学铃 FD 春季...XX 大学校园网规划设计方案 成员姓名: 夏红 专班业: 信息管理与信息系统 级: B0901 信息技术学院 校园网规划设计方案 摘 要 随着现代化教学活动的广泛开展,对...某某大学校园网网络规划与设计_计算机硬件及网络_IT/计算机_专业资料。由于计算机及网络技术的不断发展,极大地推动了校园网的建设,各高校希望通过校园网的建设,增加...周刊2010年第35期 ○ 信息技术教学与研究 大学校园网的规划、 设计及其应用周东 210002 ) (南京广播电视大学,江苏 南京 摘要: 本文从系统结构、布线系统、网络设...大学校园网规划设计方案_计算机硬件及网络_IT/计算机_专业资料。大学校园网规划 ...网络硬件体系结构在实际应用中能经过较长时间的考验,在运行 速度和性能上都应是...高校校园网络规划与设计_工学_高等教育_教育专区。 目录 前言......34 1 第一章 校园网络的需求分析 1.1 校园背景江西理工大学是一所以理工为主,工学、理学...xx大学校园网设计方案(课程设计经典方案)_工学_高等教育_教育专区。大学校园网设计方案(课程设计经典方案) 湖南机电职业技术学院 毕业设计 校园网的规划与设计 设计...11 - II - XX 大学校园网规划设计方案 一、网络现状及需求分析 网络现状及需求分析 1.1 网络现状 目前学校的各类基础设施和专业实验室配备齐全,有众多的教学、...大学校园网的规划、设计及其应用_工学_高等教育_教育专区 暂无评价|0人阅读|0次下载|举报文档 大学校园网的规划、设计及其应用_工学_高等教育_教育专区。网络设计...大学校园网的设计及实现_计算机硬件及网络_IT/计算机_专业资料。运用综合布线及网络...这使 得在全球掀起了一股信息高速公路规划和建设的高潮。 为了给广大师生和科...xx大学校园网规划设计方案__图文_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
xx大学校园网规划设计方案_
上传于||暂无简介
阅读已结束，如果下载本文需要使用2下载券
想免费下载本文？
定制HR最喜欢的简历
下载文档到电脑，查找使用更方便
还剩11页未读，继续阅读
定制HR最喜欢的简历
你可能喜欢