网络拓扑模板.pptVIP

* 楼层一 楼层二 楼层N 商业租户区 5100/2900 5100 5100 5928-FI智能路由交换机 1000M光纤 100M 1000M 租户1 租户N 租户1 租户N 租户1 租户N AP SEC US350防火墙 电信或联通出口 internet 楼层一 楼层二 楼层N（高楼层） 商业租户区 5100 5100 5100 8902/8905万兆路由交换机（内置防火墙单板） AP AP 商务休闲区 2900 大楼服务器 电信或联通宽带出口 1000M光纤 100M 1000M 租户1 租户N 租户1 租户N 租户1 租户N internet 28/38系列路由器 internet 楼层一 楼层二 楼层N 100M 1000M 客房区 2900 2900 2900 8900万兆路由交换机 2842路由器 AP AP 酒吧/咖啡厅/会议室等商务休闲区 2900 服务器 internet 楼层一 楼层二 楼层三 楼层N 100M 1000M 客房区 行政办公区 前台接待 物业管理等 客房服务 2800 2800 2800 2800 2800 3228A智能交换机 1822E路由器 前台接待 客房服务 物业管理 100M 1000M 行政办公区 2900 2900 2900 5900全千兆智能交换机 服务器 internet 2842路由器 US防火墙 10GE GE 个人终端 自助终端 手持终端 汇聚交换机：5200 2900-SI 个人终端 自助终端 手持终端 汇聚交换机：5200 2900-SI 个人终端 移动终端 汇聚交换机：5200 2900-SI 接入层 门诊大楼 住院部大楼 学术交流/行政办公大楼 汇聚层 中心机房 核心交换机： 8900 核心层 数据中心 HIS/PACS/RIS/LIS/APP/DBMSERP/OA/BBS等应用系统 DMZ 3层交换机3228A 接入层 行政办公楼 住院部大楼 学术交流中心 汇聚层 中心机房 核心交换机： 8900+防火墙模块 核心层 业务控制层 AAA/APP/WEB等应用系统 3200A 2900-SI 812 3200A 2900-SI 812 3200A 2900-SI 812 Internet 出口路由器：GER/ZSR 上网行为管理及流量控制：US500A ××职业教育学院校园网拓扑图 10GE 10GE 8900 5900 核心层 汇聚层 接入层 ISP1 ISP2 省教育厅 市教育厅 2900 2900 2900 2900 网管服务器 认证计费平台 综合楼 教学楼 行政办公楼 公共实验楼 公共实验楼 图书馆 图书馆 学生公寓 学生公寓 8900 5900 5900 5900 GER GE GE GE GE 防火墙 防火墙 GE 10GE GE 网管中心 GER T1200/T600 89xx 52xx 29xx UTM/流控 楼层交换机： 直接接入楼层的用户 楼宇交换机： 汇聚范围内楼层交换机流量 核心交换机：校园网内部流量自交换，互联网流量透传 BRAS层： 实现范围内的所有用户接入认证 出口设备 核心层 汇聚/接入层 网络模型 Internet CERNET 用户接入方式—内网访问 楼层 交换机 楼宇 交换机 核心 交换机 教学楼区 宿舍楼区 家属楼区 无线覆盖区 网管中心 校内服务器 DNS/Mail/WWW 89xx 52xx 29xx BRAS T1200/T600 用户 用户 DHCP数据流 内网访问数据流 AAA Internet CERNET 三层数据 二层数据 用户接入方式—外网访问 楼层 交换机 楼宇 交换机 核心 交换机 三层数据 二层数据 教学楼区 宿舍楼区 家属楼区 无线覆盖区 网管中心 校内服务器 DNS/Mail/WWW 89xx 52xx 29xx BRAS T1200/T600 用户 用户 PPPoE数据流 外网访问数据流 AAA 认证数据流 Internet CERNET VLAN规划 楼层 交换机 楼宇 交换机 核心 交换机 教学楼区 宿舍楼区 家属楼区 无线覆盖区 89xx 52xx 29xx BRAS T1200/T600 PC 用户 AAA Internet CERNET 三层数据 二层数据 单位/部门/业务的VLANID 叠加单位/部门的VLANID VLAN终结 VLAN 100～n 会议电视 IP电话 VLAN10 VLAN20 VLAN交换 QoS规划 楼层 交换机 楼宇 交换机 核心 交换机 教学楼区 宿舍楼区 家属楼区 无线覆盖区 89xx 52xx 29xx BRAS T1200/T600 PC 用户 AAA Internet CERNET 三层数据 二层数据 VLAN 100～n 会议电视 IP