某高校网络安全解决方案.docVIP

望江县某高中校网网络设计方案 学号姓名：檀娟伢 项目概述： 1学校概况 2需求调查和分析 3网络拓扑图 4主要设备选型 5综合布线系统设计 6网络安全设计 7计费系统设计 8网络管理系统 完善计算机网络与信息中心建设，提供更新更全的Internet服务功能、文件服务、素材软件下载、VOD教学视频点播、网络视频会议、校园网站建设、校园BBS公告公用信息的发布等达到高水平服务；为教职工对外联系交流、查询、网络教学创造条件，通过网络密切与国内外的学术联系，提高学校的教学、教研水平。为全体教师和学生提供足够数量的联网微机、在每间教室配备大屏幕； 建设校行政管理信息系统，实现管理现代化，增强教育管理的科学性。通过实现办公自动化，提高学校各级管理的效率和水平； 实现学校主要的教学、教研、管理计算机联网； 随着当代信息技术，随着多媒体计算机在教育教学过程中的应用越来越普遍，校园网络的建设提到了重要的议事日程实验楼、图书办公楼、文化中心实验楼图书办公楼文化中心建设校园网络，创建丰富多彩的校园网络文化对于转变陈旧教育思想和观念，促进教学内容、教学方法、教学结构和教学模式的改革，加快建设教育手段和管理手段的现代化有决定性作用，尤其是对于深化基础教育改革，提高教育质量和效益，培养“面向现代化，面向世界，面向未来”的创新人才更具深远的意义 4主要设备选型 中心服务器 中心服务器是整个网络的核心部分。中心服务器是整个网络中网络服务的提供者，它的性能优劣直接影响整个网络的工作效率，它的不稳定又会给网络造成很大的损失。因此在服务器的选型上应考虑如下问题： 高可靠性 高效性 可扩展性和兼容性 由于校园网数据量比较大、访问人员比较多，同时承担了大量局域网数据的传输、服务等工作，对服务器的容错性有较高的要求。根据容错技术的现状，我们选用了两台美国DEC公司的Prioris ZX6000服务器。 基于高能奔腾（PentiumPro）处理器的Prioris ZX6000MP服务器为访问客户机/服务器应用和数据库提供了最快的、最肯定的机制，并且配有先进的冗余功能和容错设施从而保证持续不断的高性能及配合未来的可扩充能力。 特性： 具有267MB/秒峰值带宽的双对等PCI总线 PCI RAID、PCI FAST──WIDE SCSI接口和PCI快速以太网支持 可变速冗余风扇；可选的冗余电源；七个集成的热插拔硬盘托架随机赠送。 支持DIGITAL Windows NT集群系统 具有数据库和文件服务的容错能力 支持所有的工业标准的操作系统 最大的可扩充性，可以有多达2.0GB ECC内存，1TB外存和12个I/O槽 先进的256位四路交叉访问内存结构 具有先进的可管理性，集成I2C接口，通过操作控制员控制面板可监视系统状态/报警，借助DIGITAL享有声誉的SERVERWORKS管理程序进行监视。 为了加强网络中心的容错性我们采用双机热备份的方案，???ＣＩＳＣＯ的产品线很多，适合千兆网主干的产品有４０００系列、５０００系列、６０００系列、８０００系列等。网络系统需要在可靠性、扩充能力等方面具有很好的性能 并且必须支持多层交换，４０００系列具有高端口密度和很好的网络交换性能，但不能支持多层交换，所以不能满足需要；５０００系列推出很早，是一个成熟稳定的产品，其交换性能和对新型技术的兼容能力要逊色一些，它也不是本次校园网设计首选；６０００系列从性能、技术都能满足校园网的需要，而８０００系列由于具有更高要求的关键企业的关键应用，对用户而言性能价格比不如６０００，因此本次设计选用Ｃａｔａｌｙｓｔ６０００系列作为校园网的中心交换机。 ??? （１）６０００系列中心交换机的主要性能： ??? ３２Ｇｂｐｓ的底板带宽； ??? １５Ｍｐｐｓ的多层交换； ??? ６个插槽，但最多可有２４０个用户插槽； ??? （２）支持模板 ??? ８端口千兆位以太网； ??? ２４端口１００ＦＸ以太网； ??? ４８端口１０／１００以太网 ＲＪ－４５ ； ??? ４８端口１０／１００以太网 ＲＪ－２１或ＴＥＬＣＯ ； ??? （３）多层交换机模块 ??? 设计在网络中心选用一台Ｃｉｓｃｏ ６５０９中心交换机，配置一个热冗余电源、一块交换引擎、一块多层交换模块、两块８端口千兆网端口、由于交换引擎上还具有２个千兆口，因此设备具有１８个可用的千兆口，主干交换机上还配置一块４８端口１０／１００自适应端口，方便连接机房及本层的终端。 ???分布层交换机选型 选择分布层交换机要更具各子网的需求而定： ??? （１）教学子网：校园网建网的目的之一是利用计算机网络实现多媒体教学。在教学过程中，大量传送的是文本、图像和部分视频等数据，对速度要求较高，所以设计时推荐所有教学用端