- 1、本文档共23页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
校园网络安全方案设计案例
第一章、校园网方案设计原则与需求
1.1设计原则1.充分满足现在以及未来3-5年内的网络需求,既要保证校园网能很好的为学校服务,又要保护学校的投资。2.强大的安全管理措施,四分建设、六分管理,管理维护的好坏是校园网正常运行的关键3.在满足学校的需求的前提下,建出自己的特色
1.2网络建设需求
网络的稳定性要求
?整个网络需要具有高度的稳定性,能够满足不同用户对网络访问的不同要求网络高性能需求
?整个网络系统需要具有很高的性能,能够满足各种流媒体的无障碍传输,保证校园网各种应用的畅通无阻
?认证计费效率高,对用户的认证和计费不会对网络性能造成瓶颈网络安全需求
?防止IP地址冲突
?非法站点访问过滤
?非法言论的准确追踪
?恶意攻击的实时处理
?记录访问日志提供完整审计
网络管理需求
?需要方便的进行用户管理,包括开户、销户、资料修改和查询
?需要能够对网络设备进行集中的统一管理
?需要对网络故障进行快速高效的处理
第二章、校园网方案设计
2.1校园网现网拓扑图
整个网络采用二级的网络架构:核心、接入。
核心采用一台RG-S4909,负责整个校园网的数据转发,同时为接入交换机S1926F+、内部服务器提供百兆接口。网络出口采用RG-WALL1200防火墙。原有网络设备功能较少,无法进行安全防护,已经不能满足应用的需求。
2.2校园网设备更新方案
方案一:不更换核心设备
核心仍然采用XX网络S4909交换机,在中校区增加一台SAM服务器,部署SAM系统,同时东校区和西校区各用3台S2126G替换原有S1926F+,其中汇聚交换机各采用一台新增的S2126G,剩余的两台S2126G用于加强对关键机器的保护,中校区的网络结构也做相应的调整,采用现有的两台S2126G做为汇聚设备,其它交换机分别接入这两台交换机,从而实现所有汇聚层交换机都能进行安全控制,重点区域在接入层进行安全控制的网络布局。
方案二:更换核心设备
核心采用一台XX网络面向10万兆平台设计的多业务IPV6路由交换机RG-S8606,负责整个校园网的数据转发。在中校区增加一台SAM服务器,部署SAM系统,同时东校区和西校区各用3台S2126G替换原有S1926F+。将原有的S4909放到东校区做为汇聚设备,下接三台S2126G实现安全控制,其它二层交换机分别接入相应的S2126G。西校区汇聚采用一台S2126G,剩余两台S2126G用于保护重点机器,其它交换机接入对应的S2126G。中校区的网络结构也做相应的调整,采用现有的两台S2126G做为汇聚设备,其它交换机分别接入这两台交换机,从而实现所有汇聚层交换机都能进行安全控制,重点区域在接入层进行安全控制的网络布局。
2.3骨干网络设计
骨干网络由RG-S8606构成,核心交换机RG-S8606主要具有5特性:
骨干网带宽设计:千兆骨干,可平滑升级到万兆
整个骨干网采用千兆双规线路的设计,二条线路通过VRRP冗余路由协议和OSPF动态路由协议实现负载分担和冗余备份,以后,随着网络流量的增加,可以将链路升级到万兆。2、骨干设备的安全设计:CSS安全体系架构
3、CSS之硬件CPP
CPP即CPUProtectPolicy,RG-S8606采用硬件来实现,CPP提供管理模块和线卡CPU的保护功能,对发往CPU的数据流进行带宽限制(总带宽、QOS队列带宽、类型报文带宽),这样,对于ARP攻击的数据流、针对CPU的网络攻击和病毒数据流,RG-S8606分配给其的带宽非常的有限,不会影响其正常工作。由于XX10万兆产品RG-S8606采用硬件的方式实现,不影响整机的运行效率4、CSS之SPOH技术现在的网络需要更安全、需要为不同的业务提供不同的处理优先级,这样,大量的ACL和QOS需要部署,需要核心交换机来处理,而这些应用属于对交换机硬件资源消耗非常大的,核心交换机RG-S8606通过在交换机的每一个用户端口上增加一个FFP(快速过滤处理器),专门用来处理ACL和QOS,相当于把交换机的每一个端口都变成了一台独立的交换机,可以保证在非常复杂的网络环境中核心交换机的高性能。
2.4网络安全设计
2.4.1某校园网网络安全需求分析
1、网络病毒的防范
病毒产生的原因:某校园网很重要的一个特征就是用户数比较多,会有很多的PC机缺乏有效的病毒防范手段,这样,当用户在频繁的访问INTERNET的时候,通过局域网共享文件的时候,通过U盘,光盘拷贝文件的时候,系统都会感染上病毒,当某个学生感染上病毒后,他会向校园网的每一个角落发送,发送给其他用户,发送给服务器。
病毒对校园网的影响:校园网万兆、千兆、百兆的网络带宽都被大量的病毒数据包所消耗,用户正常的网络访问得不到响应,办公平台不能使用;资源库、VO
您可能关注的文档
- 安全技术交底全套.docx
- 苯氯苯板式精馏塔冷凝器工艺设计.docx
- 六一节目评分标准.docx
- 网络信息的获取教案设计.docx
- 演示分组实验通知单.docx
- 液化石油气知识.docx
- 园林植物反季节栽植.docx
- 中央分隔带排水纵向及横向排水管施工方案模板范文.docx
- 乙醇水精馏塔设计模板范文.docx
- 2024-2025学年四川省攀枝花外国语学校本部八年级(上)开学数学试卷+答案解析.pdf
- 2024-2025学年陕西省西安市碑林区西北工大附中九年级(上)开学数学试卷+答案解析.pdf
- 2024-2025学年浙江省金华市东阳市横店八校联考八年级(上)开学数学试卷+答案解析.pdf
- 2023-2024学年湖北省咸宁市咸安区八年级(下)期末数学试卷+答案解析.pdf
- 2024-2025学年内蒙古乌兰察布市集宁区亿利东方学校八年级(上)开学数学试卷+答案解析.pdf
- 2023-2024学年黑龙江省哈尔滨市南岗区萧红中学八年级(下)期中数学试卷(五四学制)+答案解析.pdf
- 2023-2024学年湖南省岳阳市岳阳楼区弘毅新华中学八年级(下)入学数学试卷+答案解析.pdf
- 2024-2025学年山东省德州市宁津县张宅中学八年级(上)开学数学试卷+答案解析.pdf
- 2023-2024学年湖北省武汉市江夏区光谷实验中学八年级(下)开学数学试卷+答案解析.pdf
- 2024-2025学年云南省红河州高二上学期开学检测数学试卷+答案解析.pdf
- 2024-2025学年浙江省宁波市部分学校九年级(上)开学数学试卷+答案解析.pdf
文档评论(0)