重慶市兼善中學網(wǎng)絡(luò)建設(shè)介紹

《重慶市兼善中學網(wǎng)絡(luò)建設(shè)介紹》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在學術(shù)論文-天天文庫。

1、重慶市兼善中學網(wǎng)絡(luò)建設(shè)介紹隨著教育信息化應(yīng)用的深化，普教系統(tǒng)校園網(wǎng)出現(xiàn)了由單純物理型網(wǎng)絡(luò)向業(yè)務(wù)型網(wǎng)絡(luò)的轉(zhuǎn)變，多媒體教學、遠程教育等多種綜合業(yè)務(wù)在校園網(wǎng)中同時運行，這就需要網(wǎng)絡(luò)具備高度智能化的特征。重慶兼善中學通過與國內(nèi)領(lǐng)先的網(wǎng)絡(luò)設(shè)備及解決解決提供商--銳捷網(wǎng)絡(luò)（原實達網(wǎng)絡(luò)）的深入合作，率先在智能型數(shù)字校園網(wǎng)上作出了有益嘗試，建成了一個智能化、簡單易用的新一代智能型校園網(wǎng)。下面就向大家簡單介紹該項目的建設(shè)情況。項目背景兼善中學一期網(wǎng)絡(luò)建設(shè)主要是整個學校各教學樓、教師宿舍、學生宿舍等約400個信息點的內(nèi)部局域網(wǎng)系統(tǒng)建設(shè)、資源規(guī)劃等等

2、；使用整個網(wǎng)絡(luò)系統(tǒng)“主干千兆、支干千兆、百兆交換到桌面”的交換技術(shù)；考慮系統(tǒng)的開放性、安全性、擴充性，整個網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計應(yīng)具有長遠、統(tǒng)一的規(guī)劃，預(yù)留開放、標準的接口，為今后的進一步擴展打下基礎(chǔ)，未來學校網(wǎng)絡(luò)規(guī)模擴展時，現(xiàn)有投資能夠得到保護。具體項目實施兼善中學選擇校園網(wǎng)解決方案主要有以下幾點要求：1、先進性2、穩(wěn)定性3、可靠性和安全性4、可擴展性兼善中學通過結(jié)合學校的實際需求，對各種方案深入的分析與甄選，最后選擇銳捷網(wǎng)絡(luò)的智能型普教校園網(wǎng)解決方案，通過千兆光纖連接辦公樓、教學樓、宿舍樓，實現(xiàn)“千兆主干，百兆到桌面”。整個網(wǎng)絡(luò)拓撲通

3、過層次結(jié)構(gòu)來進行統(tǒng)一規(guī)劃，在骨干網(wǎng)絡(luò)建設(shè)中充分考慮選用足夠帶寬和處理能力的設(shè)備。網(wǎng)絡(luò)結(jié)構(gòu)的復(fù)雜、主機的增多要求網(wǎng)絡(luò)設(shè)備必須具備處理廣播風暴、大數(shù)據(jù)流量等方面的能力。在業(yè)務(wù)方面，由于教學樓等用戶結(jié)構(gòu)比較復(fù)雜，不同用戶群之間必須采取一定的手段進行隔離，與此同時，還充分考慮到處理不同用戶群之間必要的限制性訪問。http://www.i-net.com.cn網(wǎng)絡(luò)拓撲圖：首先，網(wǎng)絡(luò)中心選擇了銳捷骨干路由交換機S4909。STAR-S4909是全模塊化、高密度端口的骨干路由交換機，其高達64G的背板帶寬和48Mpps的三層包轉(zhuǎn)發(fā)速率可為用戶

4、提供高速無阻塞的交換；14個擴展槽、8種模塊，可以根據(jù)用戶的需求靈活配置；支持熱插拔。S4909可同銳捷各系列交換機配合為用戶提供完整的端到端解決方案，是大中型網(wǎng)絡(luò)核心骨干交換機的理想選擇。其次，接入層交換機選擇了S2404系列交換機。STAR-S2024系列是可堆疊、可擴展三層功能的千兆網(wǎng)管交換機。STAR-S2024系列具有極其豐富的模塊選擇，支持單/雙百兆光纖、千兆銅纜/光纖等9種模塊，可為各類型網(wǎng)絡(luò)提供所需的交換端口，搭建方便靈活的彈性網(wǎng)絡(luò)。該產(chǎn)品采用星型基于背板的堆疊方式，高達22G的主機背板帶寬和11M的從機背板帶寬

5、可以保證主機和從機間實現(xiàn)真正意義上的線速交換。STAR-S2024系列具有端口限速功能，是學校匯聚層和接入層的理想產(chǎn)品。項目實施特點1、千兆骨干、百兆接入到桌面http://www.i-net.com.cn：該解決方案是基于標準的二、三層以太網(wǎng)交換技術(shù)，技術(shù)成熟度非常高。學校網(wǎng)絡(luò)中心放置路由交換機STAR－S4909，通過下行GE使用光接口連接分支交換機STAR-S2024M，根據(jù)接入信息點多少確定堆疊交換機從機2024的數(shù)量，一個2024堆疊交換機組最多可堆疊四個，提供多達96個10/100M自適應(yīng)RJ-45端口，4個百兆光纖

6、插槽和2個千兆光纖插槽，既節(jié)省了成本，又使網(wǎng)絡(luò)得到良好的可擴展性。另外STAR-S2024系列、1924F+下行100M口直接接入用戶，100M的帶寬可充分滿足用戶高速上網(wǎng)，視頻點播等多種寬帶業(yè)務(wù)。2、有效的流量控制管理：銳捷-龍馬防火墻可以實現(xiàn)對防火墻各個網(wǎng)絡(luò)接口的IP地址與用戶的流量控制，監(jiān)視所有使用TCP、UDP和ICMP協(xié)議通過防火墻的數(shù)據(jù)連接，可以在單位時間內(nèi)統(tǒng)計任意兩個IP地址之間的流量以及用戶的流量，并且可以對用戶訪問的服務(wù)進行流量控制。這樣可以防止某些應(yīng)用或用戶占用過大的資源以及資源的不正常消耗，從而保證了關(guān)鍵接

7、口以及重要用戶的連接，有效地管理網(wǎng)絡(luò)資源，更有效地利用寶貴的帶寬資源，進而保證網(wǎng)絡(luò)的正常運行，防止網(wǎng)絡(luò)阻塞。3、認證、授權(quán)、記帳（AAA）功能：兼善中學校園網(wǎng)可方便的通過銳捷-龍馬衛(wèi)士防火墻提供基于用戶的認證、授權(quán)以及記帳（即AAA體系）功能。銳捷-龍馬衛(wèi)士防火墻可以對所有用戶進行分組管理，對用戶組進行授權(quán)。當用戶通過防火墻進行訪問時，首先需要對其身份進行認證，認證的工具可以是任何支持認證的網(wǎng)頁瀏覽器如MicrosoftInternetExplorer（IE）或Netscape，身份認證是基于密碼技術(shù)的，對管理員用戶名和口令在傳

8、輸時進行加密，并且，對防火墻和控制端之間通過網(wǎng)絡(luò)傳輸?shù)乃袛?shù)據(jù)全部加密，這樣有效地防止了在網(wǎng)絡(luò)傳輸過程中數(shù)據(jù)被竊聽、篡改，達到更高可靠性的身份認證。認證通過后確定用戶所屬的用戶組，系統(tǒng)將檢查安全策略中對此用戶組的授權(quán)。用戶被授權(quán)后所有的資源訪問能夠進行記錄實現(xiàn)記