URPF防火墙硬件加密加速IPSec-海南软件职业技术学院.PPTVIP

一.校园网络组建—网络规划方案 教学内容： 1.掌握网络组建规划方法； 2.掌握网络组建方案编写规范。 教学重点： 1.掌握网络组建规划方法。 教学难点： 1.掌握网络组建规划方法。 学习情境描述 职业技术学院现有近10000教职员工，职业技术学院校园网共有信息点5042个，共有教学楼、办公楼、体育馆、图书馆、学生公寓、专家公寓、宾馆、服务楼、食堂等18余栋建筑物。网络中心设在主教学楼八楼，在网络出口拟采用双网光纤接入，核心层设备拟采用单核心千兆下连，在各楼主设备间均放置汇聚层三层网络设备，各楼通过接入层网络设备与汇聚层三层网络设备相连，实现千兆主干百兆到桌面。 工作任务描述 作为项目的负责人，通过给出的职业技术学院校园网网络建设的具体要求，对本项目进行需求分析，并在此基础上进行组网方案设计，绘制网络拓扑图、进行网络设备的选型，形成需求分析及方案设计文档。 需求分析 1.用户的基本需求如下: 实现光纤双网接入； 校园网的所有计算机或终端设备均可通过网络中心连接到互联网，从而最大限度地利用网络资源； 实现校园网100Mbps到桌面的网络数据传输； 实现校园网对内、外网服务器的安全访问。 需求分析 2.职业技术学院校园网网络规划建设目标应有以下几点： 骨干网络具有弹性扩展能力，支持IPV6，保护投资； 无线覆盖通过本校园区网，实现全校无线覆盖，方便移动办公； 对全网进行运营管理，保证入网用户的合法性； 提高整网的安全性，防止病毒、网络攻击等行为对网络的影响。 需求分析 IP地址规划设计 拓扑图绘制 网络设备选择 网络设备选择 网络设备选择 网络设备选择 网络设备选择 网络设备选择 网络设备选择 网络设备选择 网络设备选择 网络设备选择 网络设备选择 网络设备选择 网络设备选择 网络设备选择 网络设备选择 制定实施进度计划 制定实施进度计划 海南软件职业技术学院 表1 楼宇信息点分布情况 5042 合计信息点数 319 体育馆、图书馆 18 526 H 9 100 食堂 17 163 G 8 15 服务楼 16 187 F 7 674 学生公寓4 15 224 E 6 674 学生公寓3 14 70 D 5 674 学生公寓2 13 188 C 4 674 学生公寓1 12 220 B 3 40 专家公寓 11 84 A2、A3 2 94 宾馆 10 116 A1 1 实际信息点 楼宇 序号 实际信息点 楼宇 序号 G教学楼217机房 10.1.260.0/24 G217 260 … … … … A楼210机房 10.1.209.0/24 ZL210 209 A楼208机房 10.1.208.0/24 ZL208 208 A楼207机房 10.1.207.0/24 ZL207 207 A楼111机房 10.1.206.0/24 ZL111 206 A楼110机房 10.1.205.0/24 ZL110 205 A楼109机房 10.1.204.0/24 Zl109 204 A楼106机房 10.1.203.0/24 ZL106 203 A楼105机房 10.1.202.0/24 ZL105 202 A楼101机房 10.1.201.0/24 ZL101 201 … … … … A2区，A3区教学楼五楼 10.1.25.0/24 A25 25 A2区，A3区教学楼四楼 10.1.24.0/24 A24 24 A2区，A3区教学楼三楼 10.1.23.0/24 A23 23 A2区，A3区教学楼二楼 10.1.22.0/24 A22 22 A2区，A3区教学楼一楼 10.1.21.0/24 a21 21 A1区行政办公五楼 10.1.15.0/24 a15 15 A1区行政办公四楼 10.1.14.0/24 a14 14 A1区行政办公三楼 10.1.13.0/24 a13 13 A1区行政办公二楼 10.1.12.0/24 a12 12 A1区行政办公一楼 10.1.11.0/24 a11 11 描述 IP/Subnetwork VLAN Name VLAN ID 表2 vlan与IP规划情况 1.互联网接入设备选型 学院校园网络设计有两个网络出口，一个是电信、另一个是联通，如果每个网络出口均采用路由器、防火墙的话，成本要增加，而采用双线路接入的话网络中的服务器都需要进行配置双网卡，才能实现高速访问外网，网络维护难度大。 所以在网络设计的时候要考虑采用统一的网络出口设备，保证内网的用户可以简单高速的访问互联网，同时网络出口设备要具有非常高的NAT