校园网建设方案.pptVIP

建网背景1网络方案设计2网络方案设计41、设计原则实用性经济性先进性成熟性可靠性稳定性安全性保密性扩展性可管理性持续非故障时间千兆备份线路物理链路冗余备份可热插拔的模块快速的恢复机制冗余及负载均衡的电源系统端口隔离、路由过滤防DDoS拒绝服务攻击防IP扫描、系统安全机制多种数据访问权限控制等划分VLANIP/MAC地址绑定为网络扩展留有足够的空间;对整个网络提供实时端口级的管理,拓扑管理、LAN的配置和管理,并提供各种管理策略,有效地对整个网络进行管理、控制和维护。网络拓扑网络方案设计5核心层分布层接入层防火墙提供强有力的服务器、内网安全保护、提供IDS等安全特性；路由器提供出口路由功能，数据处理能力强，具有强大的NAT功能。网络设备选型03网络方案设计02建网背景01网络设备选型7防火墙路由器分布层交换机访问层交换机核心交换机网络设备选型8a.防火墙RG-WALL1600RG-WALL1600是面向大中型园区网出口用户开发的新一代电信级高性能防火墙设备。采用了最新的硬件平台和体系架构，可支持数十个GE接口采用锐捷网络自主开发的RG-SecOS和独创的分类算法使得它的高速性能不受策略数和会话数多少的影响在内核层处理所有数据包的接收、分类、转发工作，因此不会成为网络流量的瓶颈。RG-WALL具有入侵监测功能，可判断攻击并且提供解决措施，且入侵监测功能不会影响防火墙的性能。网络设备选型9b.路由器交换容量的差别b.路由器网络设备选型9高性能、通用的骨干汇聚路由器；01高背板带宽、高包转发率、结构紧凑、端口密度高等；02有强大的业务能力，可以满足目前所有的城域汇聚和接入需求；03提供多协议标准交换(MPLS)第2或3层隧道技术、动态带宽控制和面向连接的数据收集体系；04具有高度的可扩展性和可靠性；05网络设备选型10c.核心交换机根据要求的校内总点位数为310个10/100M点。考虑一种极端，系统要求的背板宽度310*100Mbps*2=62Gbps。系统的吞吐量0.1488Mpps*310=46.128Mpps。实际的介入网络是分接入、汇聚层，当前射界的弱点间由1条千兆链路上联，总5根，服务器3根,要求背板带宽为8*1Gps*2=16Gbps系统吞吐率为1.488Mpss*8=12Mpps。因此，核心设备有超过16Gbps背板，12Mpps转发率即可。但考虑到以后扩展，需适当提高。网络设备选型10c.核心交换机RG-S8600系列交换机是锐捷网络推出面向下一代融合网络的高密度多业务IPv6核心路由交换机，满足未来以太网络的应用需求。RG-S8600系列交换机融合了VSU(VirtualSwitchingUnit)、MPLS/VPLS、网络安全、无线网络、IPv6、流量分析等多业务特性。丰富的槽位选择给客户预留了丰富的扩展余地VSU虚拟化特性简化客户的网络结构MPLS/VPLS虚拟专网技术打破客户物理专网隔阂，形成融合统一网络完善的IPv6特性满足未来的升级改造RG-S8600系列交换机可广泛应用于城域网、园区网和数据中心。?RG-S8600系列网络设备选型11分布层交换机RG-S3250E系列丰富的安全机制，提供网络安全防御、高安全接入控制和有效网络访问控制；需要能灵活提供端口密度，实现网络弹性扩展；灵活的用户带宽分配；完善的管理策略应用，帮助管理业务带宽，和保证语音、组播音视频服务及视频点播等关键业务的应用。网络设备选型12e.访问层交换机考虑因素：桌面型的不带扩展槽固定配置式交换机；MAC地址表大小支持的协议和标准以太网端口数RG-S2628G-IRG-S2652G-I网络设备选型14用途型号单价数量总价防火墙RG-WALL1600E2010561201056核心路由器RG-RSR-08E4800001480000核心层交换机RG-S861095356195356分布层交换机RG-S3250E-2424700498800接入层交换机RG-S2628G-I（24口）3856311568RG-S2652G-I（48口）664016106240合计：993020网络方案设计贰建网背景壹VLAN划分与IP规划肆网络设备选型叁VLAN的优势15VLAN划分与IP规划可以便面广播风暴，划分VLAN后，广播只在子网中进行增加网络的安全性，不同的VL