功能容易吗?)?(4).管理便利性(方便管理?出现问题排查方便排查?)?为满足这四个基本的设计目标,网络必须建设在支持灵活性和扩展性的体系架构上。在此次系统设计中,我采用分层设计方法,将网络的逻辑结构化整为零,分层讨论设计与实现的细节问题。将网络拓扑结构划分为3个层次,即核心层、汇聚层和接入层。Р4Р5Р设计分析Р(1).三层架构设计?本课题按照三层网络结构(接入层,汇聚层,核心层)进行设计和规划,接入层提供较多的网络入口,汇聚层实现对接入层网络的互联,核心层完成校园内部和外部数据的交换,并实现路由和安全功能。Р(2).路由模块设计?通过EIGRP路由协议实现选路。Р6Р设计分析Р(3).交换模块设计?合理规划虚拟局域网(Vlan),Vlan之间通过三层路由实现。接入层交换机通过二层交换实现互通。Р(4).安全模块设计?在路由器上配置访问控制列表(ACL)保证对部分网络区域的拒绝访问(如数据库服务器),另外CampusA和CampusB可以通过VPN和家属区域实现互通。Р7Р网络拓扑Р网络拓扑:Р8Р设备选择Р在设备选型时考虑到设备的稳定性、网络安全性、可提供足够带宽、性价比、可扩展性与设备兼容性等因素,最终选择了cisco品牌的相应网络产品。? 除满足该网络所有需求外,为了适应目前信息化的发展该网络所选设备全部支持IPV6。Р9Р综合布线和机房建设Р根据综合布线系统的标准和原则建设各子系统。包括信息点的分布、线缆的走向、设备的存放等。? 根据各项标准建设机房,使其具备先进性和实用性等。Р10Р网络安全设计Р(1)提高设备的物理安全性:运行中的设备,未经授权的人员不能直接接触到。通过将设备安置在独立的设备间中,并增加门禁系统,确保只有授权的管理和维护人员才能接触到物理设备。?(2)因特网的接入安全控制:本方案通过部署防火墙与nat协议的配置很好的提高了整个网络系统的安全性。
全文预览
