某高校校园网的设计规划与应用.pptxVIP

某高校校园网的设计规划与应用 指导教师：潘中强 副教授 孙亚南 讲师 学生姓名：曹晨涛 专业班级：10级网络工程2班 答辩内容安排 研究背景及意义 网络体系架构关键技术 某高校网络建设需求分析 某高校网络建设规划 一、研究背景及意义 研究背景 校园网规模日益扩大，校园局域网系统面临许多问题 研究意义 针对目前校园网存在的问题，提出一个能适用于较大网络规模的高校校园网络体系结构方案 方案采用层次化网络架构思想、科学的规划方法系统地设计整个网络 二、网络体系结构关键技术 三、某高校网络建设需求分析 业务需求 身份认证、IP规划 数据分流、特殊区域稳定 方便管理、无线覆盖 网络建设需求 高可靠性 高安全性 易管理性 四、某高校网络网络建设规划 S8610 ACE3000 S8606 S8606 S8606 S8606 S7606 S7606 S5750 S5750 S5750 S5750 S5750 S5750 S5750 无线AC 服务器群 S5750 无线AP S8610 出口NPE FIREWALL 联通网 教育网 家属区 宿舍区 办公楼 实验楼 图书馆 双绞线 光纤 卫校 教育学院 核心机房 S8606 S8606 校园网络拓扑图 IP/VLAN规划 IP规划 宿舍区用户采用私网地址:172.16.0.0/24 办公区用户采用公网地址:211.69.16.0/28 三层设备互联IP采用10.0.0.0网段，掩码为30位 VLAN规划 基于楼层划分VLAN 规划管理VLAN S8610 S8610 S8606 S7606 服务器 宿舍楼 办公楼 科技楼 教学楼 图书馆 实验楼 化学楼 AREA 0 AREA 200 每栋楼一个AREA AREA 100 AREA 110 AREA 130 AREA 140 AREA 150 AREA 160 OSPF区域划分 上网认证 接入交换机 客户端 S8610 S8610 S7606 802.1x 认证 REDIUS 认证 计费 802.1x协议 REDIUS协议 S8610 S8610 S7606 无线AC 图书馆汇聚 S5750 无线AP 无线AP 无线AP 服务器区 图书馆 核心区 无线网络部署 出口 无线架构 采用基础结构型 数据转发采用集中转发式 无线管理器（AC）部署在服务器区 出口设计 生活区 私网地址 办公区 公网地址 联通 教育网 接入安全 广播风暴 划分VLAN，隔离广播域 风暴控制，降低组播风暴级别 防止DHCP私设 部署DHCP snooping ARP攻击 DHCP Snooping + IP Source guard + ARP-check 总结与展望 总结 完成了本学院新校区的整体网络规划 对无线、接入完全、出口等进行了合理规划 展望 网络管理的功能可进一步完善 出口防火墙需要进一步规划