GSN全局安全网络解决方案技术交流

《GSN全局安全网络解决方案技术交流》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、《网络综合实课程》中级张国清辽宁省交通高等专科学校信息工程系内容提要本书是示范校建设三年综合实训项目第二册《网络综合实训》课程。全书通过辽宁城市职业学院校园网建设项目设计、规划和实施过程，按照企业的项目实施的工作流程开展课程实施过程。通过课程中安排辽宁城市职业学院校园网建设项目的实施，一方面学习了解的企业工作流程，另一方面学习了解相应的工程技术。本课程涉及内容有：校园网络规划、网络拓扑规划、校园网设备的选型，交换机设备的配置、路由器设备配置、网络安全设备配置等技术学习内容。课程思想本课程为工程实训课程，以学生在实训环

2、境中解决项目为主，辅以必要理论。课程通过改编来自企业项目案例，把企业项目引入课堂中，让学生在学校熟悉企业项目实施过程，缩短学生未来在企业工作中适应时间。课程在组织实施过程中，按项目、分小组、以团队组织实施。倡导团队间交流和沟通，共同完成工程方案，查询技术资料、撰写项目方案，共同完成方案测试、报告、总结工作。教师负责项目技术咨询和指导工作，控制课程组织和开展，以及项目总体发展方向把握。第一章系统设计概述1.1前言随着国家对教育不断投入，校园数字化建设成为现今每个学校校园网建设重点，而数字化就意味着自动化、高效、快速、便捷、

3、理性，这是学校工使管理进入一个新的层次，提高教育质量目标。校园数字化将使学校的管理进入全新阶段，能提高校长、教务人员、教师与学生工作、学习与交流，改善各层面信息传递，使校园与社会、校园与家庭更紧密地联结成一个综合的教育环境，更好地提高综合教育质量。提供学校与家长更直接沟通，对学生的教育真正做到校园、家庭与社会全方位的最佳配合。1.2数字化校园网的建设需求高性能需求关键业务服务质量保证需求网络安全需求先进性需求可靠稳定性需求开放性的需求网络系统的扩展性需求1.3数字化校园网建设原则1.3.1实用性和经济性1.3.2先进性和

4、成熟性1.3.3可靠性和稳定性1.3.4安全性和保密性1.3.5可扩展性和可管理性第二章校园网目前现状2.1方案背景辽宁城市职业学院目前机构有办公室，教务处，学生处，人事处，财务处，招生就业办，国际交流处，继续教育处，图书馆，教育信息化部，传媒中心，大学生创业园，还设有经济技术系、人文科学系、外语系、机电工程系、城市美化系五个系，22个专业，涉及经济、文学、理学、管理四大学科。为加强信息化建设，学院申请专项建设资金，建设学院各部门互相连通校园网。学院网络在本次建设中，采用两层网络结构，即核心设备三层核心路由交换机，接入层

5、采用二层汇聚交换机，目前学院出口通过华为AR-28-31路由器接入internet。2.2现有网络结构如图所示拓扑是辽宁城市职业学院，前期已建设完成校园网拓扑，校园网建设中出口设备使用华为AR-28-31路由器WAN口接入电讯网，连入internet网络。AR-28-31路由器内部LAN口和学院网络中心三层交换机相连，核心设备采购华为S3928F-EI核心路由交换机。学院各部门计算机，通过二层交换机接入，接入设备使用华为S2126交换机，构建一个资源共享校园网环境。2.2现有网络结构2.3现有网络改造要求2.3.1对高速

6、安全校园网基础平台需求2.3.2对校园网络统一应用系统的需求2.3.3对校园网络安全管理系统的需求2.3.4与客户沟通后实施要求及达到目标第三章校园网网络规划方案校园网规划辽宁城市职业学院校园网改造，总体以高性能、高可靠性、高安全性、扩展性、可管理性和统一网管及可运营为原则，考虑技术先进性、成熟性，并采用模块化设计方法。对校园网络性能、带宽、主要业务进行全面改造和建设。新规划校园网改造项目，通过全网三个层次接入、汇聚、核心模式改造，清晰结构，简化校园网信息化使用便利性。网络拓扑图拓扑说明网络结构采用三层结构，增加一条校园

7、网出口，保证出口稳定。其中一个出口使用华为AR-28-31接教育网出口，新增锐捷RSR-04E接电信网出口，校园网核心新增2台RG-S6506，原有核心放置到汇聚层。汇聚层，接入层分别增加4台RG-S3760交换机和30台S1926G+交换机。网络出口将教育网和公网分口，AR-28-31负责教育网访问，RSR-04E负责公网访问，在2台RG-S6506上根据IP地址做策略路由，实现访问教育网资源的通过AR-28-31访问，访问公网资源的通过RSR-04E访问。在RG-IPS100上做安全策略，封掉一些蠕虫病毒常用端口，保

8、证内部网络的安全。学校的WEB服务器从原来的S3928交换机上移到新核心交换机RG-S6506上。新建设网络采用双核心三层结构，以保证核心设备冗余、链路冗余备份实现，实现校园网络稳定性。3.2方案介绍1、核心层网络设计根据辽宁城市职业学院信息点的分布及数量情况，考虑到核心交换机需要为内网的各项信息化应用提供一个高速、