中小學(xué)校園網(wǎng)絡(luò)建設(shè)典型方案剖析1

1、中小學(xué)校園網(wǎng)絡(luò)建設(shè)典型方案剖析,,1,2,4,小型校園網(wǎng),大型校園網(wǎng),3,基本型校園網(wǎng),網(wǎng)絡(luò)標(biāo)準(zhǔn)架構(gòu),目 錄,5,設(shè)備選型策略,網(wǎng)絡(luò)標(biāo)準(zhǔn)架構(gòu)1、核心層實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸；具有冗余能力、可靠性和高速的傳輸；所有流量的最終承受者和匯聚者；2、匯聚層連接接入層和核心層的網(wǎng)絡(luò)設(shè)備；為接入層提供數(shù)據(jù)的匯聚\傳輸\管理\分發(fā)處理；為接入層提供基于策略的連接；防止某些網(wǎng)段的問題蔓延和影響到核心層；控制和限制接入層

2、對(duì)核心層的訪問,保證核心層的安全和穩(wěn)定；3、接入層允許終端用戶連接到網(wǎng)絡(luò)；具有低成本和高端口密度特性；使用性能價(jià)格比高的設(shè)備；提供即插即用的特性，易于使用和維護(hù)；,一、網(wǎng)絡(luò)標(biāo)準(zhǔn)架構(gòu),二、小型校園網(wǎng),二、小型校園網(wǎng),二、小型校園網(wǎng),不規(guī)范之處：出口無安全設(shè)備；SOHO路由器性能不足；ADSL撥號(hào)只適合家用；交換機(jī)不可網(wǎng)管；設(shè)備互聯(lián)采用了百兆線路；服務(wù)器接入了百兆交換機(jī)；網(wǎng)絡(luò)中采用HUB擴(kuò)展網(wǎng)絡(luò)；無存儲(chǔ)設(shè)備；采

3、用默認(rèn)口令不劃分VLAN線路不做標(biāo)記采用不可網(wǎng)管的交換機(jī),三、基本型校園網(wǎng),三、基本型校園網(wǎng),三、基本型校園網(wǎng),不規(guī)范之處：缺少7層防護(hù)設(shè)備；核心無冗余設(shè)計(jì)；未考慮無線擴(kuò)展；沒有網(wǎng)管軟件；沒有審計(jì)設(shè)備；把對(duì)外服務(wù)器直接連接到互聯(lián)網(wǎng)上配置公網(wǎng)地址對(duì)外服務(wù)器和對(duì)內(nèi)服務(wù)器放在一起防火墻不做訪問控制，不開日志設(shè)備采用默認(rèn)口令無線不設(shè)密碼重要數(shù)據(jù)不做備份；,四、大型校園網(wǎng),四、大型校園網(wǎng),四、大型校園網(wǎng),不規(guī)范之處：

4、出口設(shè)備無冗余設(shè)計(jì)；服務(wù)器負(fù)載均衡無冗余設(shè)計(jì)；未考慮無線網(wǎng)絡(luò)擴(kuò)展；光纖交換機(jī)無冗余設(shè)計(jì)；未考慮虛擬化設(shè)計(jì)；未考慮容災(zāi)建設(shè)；,五、設(shè)備選型策略,交換機(jī)：核心層交換機(jī)的主流技術(shù)：Crossbar結(jié)構(gòu)，CLOS架構(gòu)，虛擬化架構(gòu)；整合安全板卡功能和優(yōu)勢(shì)；業(yè)內(nèi)主流廠家；主要技術(shù)指標(biāo)背板帶寬交換容量包轉(zhuǎn)發(fā)率主控、風(fēng)扇、電源冗余；,五、設(shè)備選型策略,H3C S7500E(X)系列交換機(jī)：,五、設(shè)備選型策略,Cisco Cat

5、alyst 4500系列：,五、設(shè)備選型策略,路由器：主要指標(biāo)；系統(tǒng)帶寬bps；轉(zhuǎn)發(fā)性能pps；NAT最大并發(fā)連接數(shù)；NAT轉(zhuǎn)發(fā)性能bps；NAT新建連接速度 萬/s；IPSec加密性能；2. 可擴(kuò)展性；3. 內(nèi)存；3. 冗余設(shè)計(jì)；,五、設(shè)備選型策略,H3C SR6600開放多核路由器：,五、設(shè)備選型策略,Cisco 3900 Series 路由器：,五、設(shè)備選型策略,防火墻：網(wǎng)絡(luò)吞吐量；最大并發(fā)連接數(shù)；

6、可擴(kuò)展性；部署模式；架構(gòu)：多核，NP，X86，AISC類型：包過濾防火墻，狀態(tài)防火墻，應(yīng)用防火墻,五、設(shè)備選型策略,天融信NGFW4000-UF防火墻：整機(jī)吞吐量為 5G最大并發(fā)連接數(shù) 200萬；每秒新建會(huì)話數(shù) 6萬；,五、設(shè)備選型策略,日志審計(jì)：每秒處理性能；支持協(xié)議；支持的日志格式；快速檢索能力；支持報(bào)表形式；最大存儲(chǔ)能力；,五、設(shè)備選型策略,思福迪LogBase日志審計(jì)：思福迪LogBase 主機(jī)：

7、思福迪LogBase 探測(cè)器：,五、設(shè)備選型策略,網(wǎng)管軟件：管理設(shè)備類型；支持多廠家設(shè)備管理；人性化管理界面；多種網(wǎng)絡(luò)拓?fù)湟晥D；報(bào)表管理,五、設(shè)備選型策略,存儲(chǔ)設(shè)備：支持的驅(qū)動(dòng)器類型（SAS/近線SAS/SSD/FC/SATA）；緩存存儲(chǔ)器大??；主機(jī)端口（FC/iSCSI）;RAID 級(jí)別；可擴(kuò)展性；快照、復(fù)制功能,五、設(shè)備選型策略,IBM Storwize 存儲(chǔ)設(shè)備：16GB緩存2個(gè)控制器8個(gè)8Gbp