载均衡;采用VLANPru
i
g技术来优化交换网络中广播对网络性能的影响;(六)网络管理方案设计:根据学校和服务器应用模式及全网范围资源集中管理的原则,建立网管中心(中心机房),统一网络中的交换设备的管理配置,虚网设计和配置,各种服务建立等。网管工作站对全网所有交换设备和路由设备进行统一管理、配置和维护;进行故障隔离、分析、统计、报警、设置;网管软件采用图形化界面,支持广泛的网管平台。(七)网络安全方案设计:
对内安全:
fa利用VLAN的安全特性,按照学校各部分的基本工作性质结合楼宇的分布划分子网网段:19216810段,办公楼;19216820段,教师周转房(1,2);19216830段,为临江园2幢教师住宿楼,19216840段为硅步楼,19216850段为2号教师住宿楼,19216860段为1号教师住宿楼。19216870段为3幢教学楼。一方面对子网内信息点设置访问控制,另一方面对不同子网的访问进行控制。
b服务器访问控制:通过密码、口令(不定期修改、定期保存密码与口令)等禁止非授权用户对服务器的访问,以及对办公自动化平台、教务管理平台的访问和管理
对外安全:安装软件、硬件防火墙,网络防病毒软件,客户端防病毒软件;利用代理服务器提供I
ter
et与I
tra
et之间的防火墙功能;通过网管实时记录网络的运行状态。(八)网络可靠性设计:网络主干采用基于树型的多星型结构,使之具有链路冗余特性,能使树型中有一线路出现故障时,只有本线路出故障,其它网络部分仍然能正常运行。(九)接入I
ter
et:采用DDN接入。DDN是英文DigitalDataNetwork的缩写,这是随着数据通信业务发展而迅速发展起来的一种新型网络。
五、网络拓扑结构
1、网络建设结构:星型结构是目前局域网建设的典型结构,也是校园网的主流结构。结合学校楼宇较多分布范围较广的特点方案拟定星型拓扑结构。以根结点(核心交换机)为核心,下连楼宇交换机、桌面交换机。如图
f桌面交换机桌面交换机
楼宇交换机楼宇交换机
网管交换机
DNS
优点:简单、易于维护和管理,建设费用相对较低。2、网络设备连接:(1)核心交换机连接:www服务器、各网段交换机(另安光转换器)。(2)各网段交换机连接:本幢楼的信息结点和本网段其他楼宇的桌面交换机。(3)桌面交换机连接:各自楼宇内部的信息结点。
六、网络软硬件设备规划
(一)设备选择考虑的因素:设备性能、性能价格比、设备的可扩展性、生产厂商的技术支持,还有要从本校的实际情况出发。
(二)设备选择:1、交换设r