局域网组建与管理 姚华 第11章 管理和应用.pptVIP

第11章 局域网应用范例 本章主要内容 11.1大中型规模灵活定制的网吧解决方案 11.2 商业超市解决方案 11.3 大学校园网解决方案 11.4 电子政务安全解决方案 11.1大中型规模灵活定制的网吧解决方案 11.1.1 网吧行业发展特点 1、国家政策的影响 （1）国家审批政策 （2）国家监管力度 2、更新换代的要求 3、网吧企业化的前景 11.1.2 需求分析 网吧网络设计需求分析 （1）高稳定性的需求 （2）易用性的需求 （3）多WAN接入的需求 网吧网络拓扑构建需求分析 一个网吧的网络一般可分成三个部分，其拓扑结构如图11-1所示，以下分述之： （1）广域网出口 广域网出口以运营商提供的10/100M 的光纤线路为主，通过光电转换器，接到网关设备上； （2）核心层 核心交换机主要承担高速数据转发功能，目前多为可管理交换机。 （3）接入层 接入层设备用于实现大量PC机的连接，目前一般采用无网管交换机。 11.1.3 广域网出口的构建 1、接入方案 （1） Internet接入方式中，网吧的经营者通常会选择DDN专线和ADSL （2）较高的性能。满足网吧内大量用户接入Internet 的使用要求。 （3）高可靠性。满足网吧长时间、稳定运营的要求。 （4）可扩展性。当广域网线路从一条扩展到多条、带宽从10M上升到100M 时，能平滑升级， （5）实现对设备的充分利用。 （6）较强的功能。能满足新业务开展的需要。 （7）易于维护。提供普遍使用的配置命令结构，易于网管人员对功能的实现及日常维护。 （8）经济性——实现最低的综合运营成本。 2、出口设备选择 （1）代理服务器 （2）硬件路由器 代表产品Cisco 1710 Cisco 1710安全接入路由器提供了一个全面的功能集。 利用V?和防火墙实现对互联网、内联网和外联网的安全访问 可以灵活地使用任何类型的高速互联网连接的双以太网 基于标准的IEEE 802.1Q虚拟LAN（VLAN） 基于以太网的点对点协议（?OE） 动态主机配置协议（DHCP）客户端和服务器 网络地址解析（NAT）/端口地址解析（PAT） 基于通用路由封装（GRE）、第二层隧道协议（L2TP）和第二层转发（L2F）的隧道功能 11.1.4 局域网核心构建 在网内在保证网速和服务质量的同时，要达到以下要求： （1）高性能。满足高速数据转发要求。 （2）较高的端口密度。满足接入交换机、服务器等设备连接的要求。 （3）可扩展性。当需要连接的服务器、接入交换机数量增加时，有进一步实现端口扩展的手段。 （4）支持端口镜像。能满足公安部要求的对进出Internet 的流量进行监控的需要。 （5）支持服务质量（QoS)功能。能实现对贵宾用户、视频业务用户的流量优先传送，实现差别服务。 （6）安全性。对可能存在的外部、内部网络攻击有一定的抵御手段和能力。 （7）其他功能。支持VLAN、三层交换等。 （8）经济性。实现最低的综合运营成本。 11.2 商业超市解决方案 11.2.1 行业概况 11.2.2 应用需求分析 超市行业特点系统建设分析如下： 1. 超市的数据比一般行业数据更显得重要，因为数据的安全直接影响到超市的正常营业，一天的损失就在百万之多。 2. 超市的数据量相对来说都比较小，一般都在2TB 以内。 3.数据服务器的安全性要求较高，所以后台服务器建议采用UNIX 操作系统。 4. 为了保证前台的POS 收银工作能持续不间断的运行，后台服务器系统架构采用双机热备系统，当其中一台应用服务出现故障时，能够将商品的数据信息和应用服务及时切换到另一台服务器上，以便让前台收银工作不会受到影响。 11.2.3 解决方案 超市信息管理系统是一个复杂的综合性信息管理平台，涉及架构在广域网和局域网之上的联机事务处理（OLTP），如图11-3所示。数据库是超市信息管理系统的核心组成部分，主要解决交易核算和管理、生产数据的传送、提取分析。 11.3 大学校园网解决方案 11.3.1 高校校园网现状分析 1、? 安全的需求。 2、? 运营的需求。 3、管理的需求。 4、性能的需求。 5、高智能的考虑。 6、? 接入方式的考虑。 11.3.2 业务提供 1、实时功能 2、数据会议 3、非实时功能 （1）针对学生 （2）针对教师 （3）针对管理人员 （4）针对教务管理 11.3.3 校园网总体设计方案 校园网建设的原则： 1、先进性。先进的设计思想、网络结构、开发工具，采用市场覆盖率高、标准化和技术成熟的软硬件产品。 2、实用性。建网时应考虑利用和保护现有的资源、充分发挥设备效益。 3、开放性，系统设计应采用开放技术、开放