思远学校园网设计.pptVIP

需要注意的几个方面： 合理的规划，并配合图例 设备所摆放的位置。 注意分层。 扩展性。 VLAN的设计和IP地址的规划分配。 部署网络的五要素 WEB服务 FTP服务 电子邮件服务 视频点播服务 网络直播 远程办公 视频会议 网络电话 信息管理系统 二、设计原则 先进性 可靠性 安全性 管理性 扩展性 网络系统 交换机 路由器 网络安全系统 防火墙 入侵检测系统 防病毒系统 服务器系统 服务器 软件系统 系统软件 应用软件 结构化布线系统 四、系统设计 网络结构设计 核心层 汇聚层 接入层 VLAN设计 VLAN间路由 网络安全设计 企业的安全技术 2、入侵检测/防御系统（IDS/IPS） 通过抓取网络上的数据报文，对其内容进行比较，如果符合称为signature的特征库所描述的内容，就认为是攻击行为，进行拦截或报警。 IDS 分布式部署方案 企业的安全技术 3、防火墙与IDS、防病毒服务器等安全设备的联动 联动——通过一种组合的方式，将不同的技术与防火墙技术进行整合。在提高防火墙自身功能和性能同时，由其他技术完成防火墙所不具备的功能。以适应整个网络安全的整体化、立体化要求。 国内天融信公司的“Topsec”协议： IDBP—实现FW和IDS系统的互动 ICSP—实现FW和防病毒服务器的安全互动。 ….. 企业的安全技术 4、VPN VPN的契机 VPN的概念 VPN的实现技术 （Ipsec VPN、SSL VPN、GRE VPN、基于虚电路的VPN、MPLS VPN等） VPN实现方式 IPSEC VPN 优点：IPSEC协议把各种安全技术（如密钥交换技术、数据加密技术、哈希散列算法、数字签名技术等）集合在一起，能够建立一个安全可靠的隧道。并且IPSEC是目前唯一能为任何形式Internet通信提供安全保障的协议。 通过IPSEC协议实现VPN是用户最佳选择。 缺点：延迟 SSL VPN 通过在浏览器和WEB服务器之间进行高强度加密技术和访问控制技术执行敏感数据的传输方式。 采用SSL协议，利用公共密钥加密算法为远程用户与总部之间的数据传输提供了端到端的安全通道。 SSL支持168位的加密算法，与IPSEC用到的加密算法的长度相同。 实现方式 五、设备选型 核心层交换机—Cisco Catalyst 6503 汇聚层交换机—Cisco Catalyst 4503 接入层交换机—Cisco Catalyst 2950 路由器—Cisco 2621 防火墙—Cisco PIX525 服务器—浪潮服务器NP350 五、视频点播（即电子教学） 五、视频点播 五、视频点播 五、视频点播 视频会议 视频会议系统是在网络技术高速发展的背景下产生的高科技产物，使用网络作为媒介，由一个人发起和主持，可以有多个人参加。通常使用文字信息进行交流，在设备许可的情况下也可以使用图形、音频或者视频的方式进行交流。不需要专门的会议场所和专职的会务人员。由于会议比较频繁，利用已经建成的计算机网络，使用这种会议方式，可以节省大量的会议经费。 视频会议 视频会议的部分指标 同时支持多人发言，最大限度的满足会议需要 多路视频图像，随时切换任意参会者视频窗口 电子文档共享，会议过程中协同讨论 会议带宽管理 会议通知 设定可以同时浏览的最多视频数目 可靠灵活的会议控制 信息传输可靠、安全 支持的音视频编码 * * 网络设计 杨长进 WEB 服务器 FTP 服务器 Email 服务器 VOD 服务器 核心层 汇聚层 接入层 VPN 安全通道 A栋 B栋 C栋。。。。 网络中心 汉阳分部 Cisco Catalyst 6503 Cisco pix525 Cisco Catalyst 4503 Cisco Catalyst 2950 Cisco 2621 Internet 思远大学校园网拓扑图 DMZ区 汉口分部 武昌总部 VPN 安全通道 VPN 安全通道 VPN 安全通道 一、总体需求 三、校园网建设的系统构成 A分部 B分部 总部 核心层 汇聚层 接入层 Cisco Catalyst 6503 Cisco Catalyst 4503 Cisco Catalyst 2950 防火墙 防火墙的作用 强化安全策略 有效记录网上活动 隐藏用户站点（DMZ区） 基于安全策略的检查 数据包过滤 Cisco PIX525 防火墙的数据包过滤技术 普通包过滤技术 （源地址、目标地址、目的端口） 状态包过滤技术