上海外国语大学园网一期改造方案.docVIP

目录 1. 网络设计背景  网络设计背景 背景 上海外国语大学的现有校园网已初具规模，由于中心位置搬迁，用户数目扩展和加强管理等多方面的需求，在原有的网络基础上进行改造，进一步完善，加强安全管理，用户通信监控，提供更多的应用服务。 现有网络概况 现有的网络拓扑结构如图所示。其主要交换设备均采用CISCO公司的产品，网络拓扑比较简单，应用服务相对集中。 中央交换设备为Catalyst 5000配置情况 ？ 边缘交换机为两台Catalyst3000.配置情况 ？ 路由器和通信服务器是CISCO 2511，8块modem，剩余一个同步口，一个异步口，还可扩展8路电话线路和一路外连专线 主服务器为SUN 4，设备陈旧，性能较低。 无虚网划分，无网管， 拨号用户有简单的通讯量统计功能，校内专线用户无统计功能 服务主要为Email和WWW，提供与Internet接入。 改造需求 服务多样性：增加服务除现有服务外，可增加计费系统，图书检索，多媒体系统，BBS和FTP，Proxy服务等功能。 可管理性：包括对拨号用户和校内专线用户的信息量的统计，对师生访问权限的控制机制和对国外出口的管理。 安全性：加强对系统的管理，主机系统应有较强的抗攻击能力，在条件允许的情况下要有虚网划分机制，对网间的信息交换要有安全策略。 可扩充性：现有的网络应具有很强的扩展能力，可以满足近期内可预见的用