学校网络建设方案.pptVIP

学校网络建设方案 需求分析解决方案 网络的部署环境 网络建设的基本原则 Internet接入区 终端接入区 设备简要清单 安全上网控制结构 * 网络的基本功能需求： 本网络采用3条光纤线路接入互联网； 整网有200个IP接入点，要求100M到桌面，Internet外网出口10M-100M，网络具备较高的传输带宽，充分满足办公上网的需求； 网络可以控制终端上网行为，每台PC终端只能访问一个互联网网址，且PC终端之间不可互访。 网络必须具备可管理性、安全性、可扩展性、冗余性； 解决方案概述： 合理，安全，灵活，高可靠性的弹性网络架构，及网络部署； 安全，高效的网络隔离措施； 网络的部署环境： 办公环境由4层楼构成； 接入点不是很密集，对安全性、可靠性要求较高； 整网有200个IP接入点； 网络环境图示如下： 灵活性和可扩展性 - 根据未来业务的增长和变化，网络可以平滑地扩充和升级，最大程度地减少对网络结构及设备的调整，保护投资； 高可靠性 - 采用电信级设备，通过合理的网络设计，提高网络可靠性，保证系统7×24小时无故障运行； 采用开放标准 - 采用开放的技术和国际标准，如路由协议、安全标准、接入标准和网络管理平台； 安全性 - 提供基于整网的安全解决方案，满足整网的安全要求 可控性 - 控制终端上网行为 3条ISP光纤线路接入，10M～100M光纤专线连接到Internet； 采用防火墙隔离，同时可以做地址转换，采用策略隔离； 外部互联区 Internet 在接入层依靠端口划分VLAN，采用大二层组网模式； 在核心层终结VLAN； 配置合适的ACL（访问控制列表），来控制不同的接入用户上网行为，实现不同的终端访问不同的网站，且仅能访问某个固定网站，且PC终端之间不可互访； 接入层设备：华为100M 24口二层以太网接入交换机，每层楼可以根据情况部署1~2台； 核心层设备：华为100M 24口三层以太网交换机1台； 安全设备：华为防火墙1台，可提供互联网接入； 其他：建议选择网管软件1套，对整网设备进行集中管理和监控；根据网络安全的需要选择合适的安全设备； 高效防范多种常见攻击，如DDoS攻击 NAT地址转换 可以基于单个用户、用户组、IP地址、时间及其它属性制定策略 INTERNET 路由器 防火墙 内网 Key message: Background of ID in china The 1st generation ID was chipless, and started in 1980s, insured above age of 16. The 2nd generation ID started in 2004, it has insured 500 million up to now, 700 million before before 8th Aug. 2008, 1.5 billion before years 2010 The 2nd generation ID is contactless smart card, can apply at any age, embedded a chip Key message: Background of ID in china The 1st generation ID was chipless, and started in 1980s, insured above age of 16. The 2nd generation ID started in 2004, it has insured 500 million up to now, 700 million before before 8th Aug. 2008, 1.5 billion before years 2010 The 2nd generation ID is contactless smart card, can apply at any age, embedded a chip Key message: Background of ID in china The 1st generation ID was chipless, and started in 1980s, insured above age of 16. The 2nd generation ID started in 2004, it has insured 500 million up to now, 700 million before before 8th Aug. 2008, 1.5 billion before years 2010 The 2nd generation ID is