天津中德职业技术学院.pptVIP

天津中德职业技术学院 教 师 教 案 第九章 局域网应用范例 9.1 信息化小区解决方案 9.1.1 信息化小区需求分析 1、网络需求调查 一个小区或一栋大楼可以实施综合布线，采用10M/100Mbps宽带接入IP域网。 特点：接入成本低、带宽高、使用简便 例：某小区六栋楼，住房168套，沿街道一线坐落，楼高6层，除3号楼外（两单元）其余为3单元，每单元均为两户。 2、流量预计及技术要求 多数用户喜欢上网学习、看电影、下载软件 预计流量高发期 30% 视频点播 40%用户同时下载 30% 收发邮件、网页浏览 由于以太网CSMA/CD介质访问控制，存在资源竞争和广播风暴，网络高峰期，服务会受影响。 主要技术要求： 可靠性：选择的技术设备必须有效的解决服务质量问题，满足应用的需求。 可升级和可扩展性：网络必须可以不中断的升级并提供更先进更多的功能，服务更多用户。 安全性：使用VLAN确保用户之间的相互隔离，确保网络系统本身的安全。 9.1 信息化小区解决方案 9.1.2 信息化小区网络方案 光缆到楼（100M） 5类UTP入户 每楼安装汇聚层交换机（两台以上，使用FEC） 小区网络中心安装三层千兆交换机 网络拓扑为星状 VLAN划分：例：网段，分为8个子网，掩码：54，每楼为一个子网 预算允许，可购置一台专门的防火墙 1000兆光线上连至ISP 图：P277 9.1 9.1 信息化小区解决方案 9.1.3 总结与改进 信息化小区的特点是： 提供的服务少，例如仅提供互联网接入。 对安全性要求较低 信息点的数量较固定 网络数据六出现时间集中 可考虑的改进： 将小区网络中心到各楼的100M光纤升级为1000M.因为一个局域网的使用年限为10年，升级为1000M后可为以后的服务打下基础。 可在小区活动中心开设绿色网吧或网络电子阅览室，解决未成年人上网和学习的问题。 可架设小区内部网站，发布各种通知，相关信息等服务小区居民。 可建设小区内流媒体播放器，将较新的影视资源放置在小区内，减少高峰时的网络流量，提高网速。 9.3 大学校园的解决方案 9.3.1 项目建设目标 采用100Mbps /1000Mbps光纤交换网实现校区内互联。 光缆连接80%楼宇。 采用100Mbps光纤连接三校区。 实现基本应用、计算机辅助教学、电子化图书馆、教学管理办公自动化平台，校园数字化。 9.3 大学校园的解决方案 9.3.2 网络通信平台设计 1、主干网 从图书馆和网络中心为双中心 使用动态管理和虚拟局域网 核心层使用S6808（锐捷） 汇聚层使用S2800,S3550 核心层与汇聚层间采用1000Mbps连接 图 P232 9.3 2、分校区局域网 模式与主干网相似，以图书馆为中心，100Mbps到桌面 3、三校区网络互联 相距小于10KM 采用微波或租用光缆进行连接 采用802.ID生成数协议，防止路由环路形成。 9.3 大学校园的解决方案 9.3.3 网络资源平台设计 1、网络中心资源平台 建设非军事区（DM2）：包括交换机、WWW、E-mail服务器、防火墙、路由器、Internet接入 内网包括：用户管理、计算系统、网络教学平台网络OA系统、核心交换机、远程访问服务器、防火墙、宽带增益服务器。 2、图书馆网络设计 为存储大量的文本、图形、图像、流媒体采用SAN（存储区域网络） 1Gbps带宽 9.3 大学校园的解决方案 9.3.4 网络安全管理设计 1、安全接入和灵活计费 同时认证用户名、IP、MAC 分布式认证方式 认证流与业务流分离 灵活扩展计费功能，通过网络中心的RADIUS服务器 支持802. 1X 2、网络管理与防病毒系统 网络管理使用Star View 10 防病毒使用瑞星网络版 9.3 大学校园的解决方案 9.3.5 方案特点： 先进性：多层交换网络技术、双主节点、汇聚层均衡负载 有很高的可行性 灵活性 实用性 可靠性 可扩展性 9.4 电子政务安全解决方案 电子政务的主要组成部分： 政府部门内部的电子化和网络办公。 政府部门间通过专用网进行的信息共享。 政府部门与民众之间的信息交流。 电子政务的安全理念包括四个方面： 安全是个动态过程。 安全是立体的多层次的。 安全是技术与管理的统一。] 安全是相对的。 9.4 电子政务安全解决方案 9.4.1 电子政务安全风险分析 电子政务的显著安全特点： 面对多个不同安全级别的网络环境。 具有分级、分权的安全管理与责任体系。 将建立统一的目录服务、结合业务系统，实现内部用户安全授权。 建立规范的数字认证体系，结合业务、目录服务，实现外部用户的安全授权。 核心技术立足具有中国自主知识产权的产品和方案