宿舍网络建设和维护技术.pptVIP

宿舍网络建设和维护技术 电子科技大学信息中心 系统运行部　　　沈学良 为什么要建设宿舍网络？ 完善学校基础网络建设，让校园网络真正为学校的教学，科研，管理等部门服务。 满足学校教师和学生个人发展的需要。 满足各类网上教学系统的应用条件需要。 满足校内各类信息发布系统的应用条件需要。 高校宿舍网络的特点 服务的用户量大，密度高，对系统容量要求高。 用户群的网络应用复杂，增长快。 与校园网高速互联，出网业务流量大，对校园网出口带宽产生冲击。 网络管理和用户管理的工作量大，要求高。 当前宿舍网络面临的问题 重性能，轻管理，不可运营。 无良好的宿舍网络出网访问策略。 IP地址资源不足，无法满足大量用户的需求。 用户量大，管理粒度小，维护工作量剧增，网管不堪重负。 学生用户流动性大，用户管理的工作量大。 学生用户盗用网络的情况严重。 由宿舍网络发起的网络攻击快速增长。 宿舍网络建设的目标 建设可运营，可管理的网络。 网络具有良好的稳定性和安全性。 优化宿舍网对外访问的方式，减轻校园网出口带宽的压力。 具有开展NAT业务的能力，缓解IP地址匮乏问题。 具有用户接入控制功能，实现用户认证和计费。 实现用户上网业务流程管理。 宿舍网络建设的要点 如何设计宿舍网络的结构？ 如何定义路由策略和策略路由,优化网络负荷状况? 如何使用ACL技术,控制恶意的网络访问? 如何统计网络流量，了解网络状况？ 如何减轻用户端配置和IP规划的压力？ 如何开展NAT业务，解决IP匮乏问题？ 如何实现用户上网的身份认证和计费？ 如何实现用户上网业务流程管理？ 网络的结构布线系统 布线系统 　　规范：超五类，六类。 　　点数： 教师区：单点/户 学生区：单点/室　OR　单点/人 　　注意点：楼宇间必须使用光缆。 单点/人与单点/室的比较 带宽设计 带宽设计 　宿舍网络： 　　与校园网互联：1000M 　　楼宇之间：100M－－瓶颈 　　桌面：100M 校园网络： 　　增开到公众网的链路。 我校宿舍网流量图 东院教师宿舍年流量统计 我校宿舍网流量图 本部学生宿舍本周校内流量统计 我校宿舍网流量图 本部学生宿舍本周校外流量统计 如何设计宿舍网络的结构？ 拓扑设计 采用冗余结构，提高稳定性。 使用三层设备，隔离不同宿舍区之间的广播流量。 建立宿舍网内快速互访链路，减轻校园网核心交换机负荷。 使用PVLAN方式，隔离用户之间的广播通信。 如何定义路由策略？ The Simplest is The Best，使用静态路由。 教师宿舍网络使用默认路由实现冗余和负载均衡。 不同宿舍区之间使用静态路由直接交换数据流量。 如何使用ACL控制访问？ 什么是ACL？ ACL=Access Control List，是一组访问规则定义。参数为L3和L4信息。 如何使用ACL控制访问？ 控制网络流量，提高网络性能。 实现基础的网络安全。 定义哪些流量需要转发，哪些需要丢弃。 如何使用ACL控制访问？ 如何使用ACL控制访问？ ACL的配置 Step 1: 定义ACL Router(config)# access-list access-list-number { permit | deny } { test-conditions } Step 2: 在接口应用ACL Router(config-if)# { protocol } access-group access-list-number ACL号与协议的关系 通配符定义 通配符使用举例 匹配所有主机 标准ACL、扩展ACL和命名ACL 标准ACL的语法 Router(config)# access-list access-list-number { deny | permit } source [ source-wildcard ] [ log ] 应用举例： Router(config)# access-list 1 permit 55  Router(config)#int eth1 Router(config-if)#ip access-group 1 out// 限制只有子网的计算机才能访问E1接口的服务器。 标准ACL举例 扩展ACL的语法 Router(config)# access-list access-list-number { deny | permit } protocol source source-wildcard destination destination-wildcard [ operator operand ] [ established ] 扩展ACL举例 Router(co