学校网路设备规画与建置.ppt

學校網路設備規畫與建置 報告人：莊斯凱 教育局網路架構說明 教育局網路機房備援機制 電源?雙迴路電源加UPS 空調?雙套五噸氣冷式空調 網路頻寬?對外中華、東森 對學校 中華 雙迴路光纖 網路設備?雙套網路設備或雙模組 中小學校園新世紀骨幹網路 光纖到學校電腦機房 介接介面RJ45 100Mb 使用十比一集縮比 目前介接狀態 ADSL：68間 ADSL(FOT)：14間 專線：14間 FastEthernet：139間 光纖到學校電腦機房 設備規劃 使用Vlan區隔不同使用者 運用IEEE802.1Q跨越單一線路的迷思 具備基礎IP routing的交換器 使用不同網段的區隔，阻隔網路的廣播風暴 管理策略 設備流量的監控 使用者連線的管制 網路安全的防護 線路備援的支持 Vlan的規劃設計 依使用者狀況的不同，區分不同的環境 伺服器?提供學校各類服務的區域?Vlan1 行政電腦?各類公務資料流通區域?Vlan2 電腦教室一?資訊課程教學區域?Vlan3 電腦教室二?資訊課程教學區域?Vlan4 IEEE802.1Q IEEE802.1Q IEEE802.1Q 基礎IP routing 不同網段的區隔 不同網段的區隔 設備流量的監控 設備流量的監控 設備流量的監控 設備流量的監控 設備流量的監控 Netflow 網路的存取控制 Router ACL (RACL) Applied to SVI and routed ports Standard and Extended IP ACLs Can be applied to control plane or data plane traffic on all ports 可過濾 來源/目的 的網路卡卡號,來源/目的 的IP,來源/目的 的TCP/UDP port Port ACL (PACL) Applied to specific switch port 可過濾 來源/目的 的網路卡卡號,來源/目的 的IP,來源/目的 的TCP/UDP port VLAN ACL (VACL) Applied to all packets either bridged or routed within a VLAN, including all non- IP traffic 可過濾 來源/目的 的網路卡卡號,來源/目的 的IP,來源/目的 的TCP/UDP por ACL hierarchy: VLAN ACL gets applied first on ingress and last on egress 以時間為基礎 ACLs: security settings for specific periods of the day 偵測學校狀態的來源IP 163.25.170/24 163.16.1.29 163.16.1.37 教育局入侵偵系統 Cisco Catalyst 6500 Series IntrusionDetection System (IDSM-2) Services Module 防火牆建議擺設位置 網路設備代管 將可疑的IP自動寫入設備進行阻擋 Vlan的分割規劃 L2流量分析 L3流量分析 備援線路的支援 線路備援的支持 哪些產品可以適用於學校的環境 小於80台電腦同時上網 中信局 SMC-6724L3，D-LinK DES-3326S 決標價NT$?16,000元 大於80台電腦同時上網 學生數小於800人 Cisco-3550-24-SMI 學生數大於800人 中信局 Cisco-3750G-24TS-S 決標價 NT$?167,353元 全縣IP調整 163.31.0.0/16 CISCO 6509 第一類電信業者 A 第一類電信業者 B 學校電校電腦機房 使用OSPF完成 Layer 3的負載平衡及備援連接功能 RFC 2328 OSPF v2 (including MD5 authentication) PWR: 綠燈表示電源正常 SYS : 綠燈表示正常，黃燈表示不正常 Fail : 黃燈表示不正常，燈不亮正常 Link/Act: 綠燈表示連線，閃爍表示運作，不亮表示不正常 FDX/COL: 綠燈表示半雙工模式,燈不亮表示全雙工模式，閃爍綠色表示有衝突發生。 100: 綠燈表示連線速度100M，燈不亮表示連線速度10M 備註:TX代表銅線(FOT對用戶設備)，FX代表光纜(FOT對局內設備) FTTB光轉換器燈號說明 PWR SYS Console Fail LINK/ACT FDX/COL 100 TX FX 正常 PWR SYS Conso