大型校园宿舍网络设计方案书.pptx

大型校园宿舍网络设计;一、;3.2;·成功来自自信;·成功来自自信;·成功来自自信;10、;·成功来自自信;·成功来自自信;·成功来自自信;·成功来自自信;·成功来自自信; ·成功来自自信 相互之间的访问将受到控制。当然，在实际情况中并不一定要求严格按照上述模块划分，而 是根据实际情况灵活运用，做适当的裁减与调整。 2.2 层次化的设计 层次化网络设计模型 对于大型网络，可以采用业界通用“核心层-汇聚层-接入层”层次化网络设计模型。;·成功来自自信;·成功来自自信;·成功来自自信; ·成功来自自信 四、解决方案 1.网络拓扑图;·成功来自自信; ·成功来自自信 间业务量增大时，也可考虑通过上行双链路 Trunk 来连接。其中公寓干网以千兆链路下联至 公寓楼宇交换机 STAR-S2126G/STAR-S2150G；同时网络中心通过千兆连接专项课题研究楼 子网；在网络中心核心交换机通过千兆链路连接行政/教学楼子网交换机，以千兆链路下联 至楼宇交换机 STAR-S2126G/STAR-S2150G；计算中心子网及应用服务器群另在网络中心通 过千兆链路下行连接。实现百兆交换到桌面。 2.1 用户上网方案;·成功来自自信;·成功来自自信;·成功来自自信;·成功来自自信;·成功来自自信;·成功来自自信;?;?;、;·成功来自自信;·成功来自自信;·成功来自自信;·成功来自自信;·成功来自自信;·成功来自自信;·成功来自自信; ·成功来自自信 2.7 扩展可选择模块——VOIP 2.7.1 VOIP 需求 学校要增加内部的电话还不是很方便，又要布线、又要扩 PBX 的容量；在一个学校的各 个部门、寝室之间通信量比较大，采用传统的电话会比较贵，而利用现有的宽带校园网可以 采用 VoIP 的方式实现通信。采用 VoIP 我们可以节省大量的通信费用、减少设备投入、给学 校一个性价比高的解决方案。 2.7.2 VOIP 设计方案; ·成功来自自信 路所带来的影响。 E、静音抑制技术：锐捷 VOIP 路由器能够对通话之间的空闲间隔进行智能判定，停止 发送语音数据包，从而减少不必要的带宽浪费，进一步提高在低速线路下的传输质量。 3.方案特点 3.1 高带宽、高性能 该解决方案是基于标准的??、三层以太网交换技术，技术成熟度非常高。学校网络 中心放置路由交换机上行通过GE接至教育网，GE可以是单模或者多模，由校园网的具 体情况而定。GE作为整个学校出口带宽可充分满足用户对带宽的要求，使学校出口不再 成为整个校园网用户上网的瓶颈。在学院网络中心通过下行使千兆链路连接汇聚层交换 机。汇聚层交换机下行1000M光纤口连接接入楼宇交换机，百兆交换到桌面，100M的带 宽可充分满足用户高速上网，视频点播等多种宽带业务。核心交换机拥有1000M出口联 接校园网，各层设备全部支持线速交换，给用户提供了真正的高带宽网络，对未来高带 宽的宽带业务提供了强大的支撑能力，校园宽带网的发展潜力巨大。;·成功来自自信;·成功来自自信;·成功来自自信; ·成功来自自信 力保卫校园网络安全。当 IDS 侦测到某终端用户感染病毒后，只能将相关信息形成报告通 知网管人员，等待处理。然而，此时受感染的用户可能已经通过网络散播到了校园网络的各 个角落。 ◎ 来自网络内部的恶意攻击 据相关数字显示，目前，校园网遭受的恶意攻击 90％以上是来自于内部，诸如窃取他 人密码等重要信息、盗打 IP 电话、校园一卡通金额被盗等事件时有发生。对此，如果仅仅 倚靠被动的监测方式，就给事后追查“嫌疑人”的网管人员制造了难以逾越的瓶颈。 ◎ IP 地址及用户账号的盗用 由于校园网中用户数量众多，难免出现盗用他人 IP 地址和用户账号的行为，这就大大 增加了学校网络管理的难度，IP 地址冲突不断、用户无法正常上网，也给学校计费、缴费 工作带来麻烦。 ◎ 多人使用同一账号 由于某些计费软件功能相对简单，没有对同一账号同时登录次数进行限制，使得多个用 户可以使用一个账号上网，造成了学校资费流失。 针对这些问题，锐捷提供了一套完整的校园网宽带管理、计费方案――锐捷网络 SAM Ⅱ。该方案全面采用 IEEE 802.1X 认证功能，提供了一个融合防火墙、接入服务器、访问控 制、认证、计费功能的强大系统，对学校存在的每个问题都能提供完全的应对策略。;·成功来自自信;·成功来自自信;●;·成功来自自信;·成功来自自信;CPU; ·成功来自自信 NM-16A：16 端口异步串口模块 NM-2cE1：2 端口可拆分通道化 cE1 模块 NM-4cE1：4 端口可拆分通道化 cE1 模块 NM-1B-U：1 端口 ISDN 模块（U 接口） NM-4B-U：4 端口 ISDN 模块（U 接口