项目实战丨某高校校园网络升级改造方案
項目名稱
某高校校園網網絡優化升級
參與人員
參與學員:莫同學
學習課程:CCNA+CCNP+CCIE
微思工程師:鄭工
項目背景
校園網是指利用網絡設備、適宜的組網技術與協議、通信介質以及各類系統軟件和應用管理軟件,將校園內各種終端設備和計算機有機地集成在一起,并用于教學、科研、學校管理等方面工作的計算機局域網絡系統。
最近幾年來,隨著網絡技術的高速發展和高等教育改革的逐年加快現代高等教育正在朝網絡教學、遠程教學、教育資源共享的方向發展。
改造方案
該校很早就組建了校園網,期間對一些關鍵網絡設備和技術進行了更換和提升,近年來,隨著學院發展速度的不斷加快,建筑樓宇的不斷增多以及信息化的需求加大,原有校園網在運行中暴露出許多問題,主要表現在:?
1、網絡覆蓋:覆蓋范圍不夠。隨著新培訓大樓和 體育 館的建成及的實驗樓的改造,原有規模的校園網設備的端口數嚴重缺乏,不能滿足現有需求。?
2、網絡性能:性能不穩定。原有網絡帶寬和主交換機交換能力及服務器的配置均己經不能滿足學院多媒體教學和開展遠程教育等業務流量的需求。?
3、網絡管理:管理難度大。隨著入網用戶的增加,網絡設備的維護和網絡用戶的管理難度越來越大。?
4、網絡安全:安全體系差。沒有一套完備的網絡安全體系;原有防火墻性能較差,大大限制了外網訪問速度。?
5、與外網互聯方面。出口帶寬較低,而且是單條專線接入互聯網,遠遠不能滿足需求,教育科研網與公眾網間互聯不盡人意,網絡性能不太穩定。
拓撲圖
校園網一般采用三層層次模型,將整個網絡劃分成不同的層次,各個層次各司其職。網絡由三個層次組成:接入層、匯聚層、核心層。?
接入層的功能:可以是直接連接桌面PC,也可以是建筑物樓內的交換機,做為網絡接入安全控制和QOS策略實現的邊緣點,可以實現接入用戶的802.1x認證。?
匯聚層的功能:承上啟下,提供負載平衡、快速收斂和擴展性;完成路由選擇,匯聚接入層設備的流量,高速無阻塞地轉發給核心層設備。?
核心層的功能:提供負載平衡、快速收斂和擴展性;連接各匯聚設備;完成數據流的高速轉發。
拓撲圖
網絡管理系統的總體設計
在校園網升級改造項目中,網絡管理系統依照“技術管理為主,行政管理為輔”的方式,在行政上,通過委派有網管經驗的網管工作人員,專職負責校園網設備的配置和管理,信息定期收集統計和分析,性能和安全性監控。
在技術層面上,選用一款專業的網絡管理軟件,安裝在網管中心,通過提升整個的校園網的管理水平。
機房改造
布線整理
校園網安全系統設計?
合適的安全產品選型和部署、完善的系統加固處理、良好的安全管理培訓及快速的安全事件響應,才是安全有保障的解決之道。
因此,要想很好地實現網絡安全管理,需要從以下兩個方面著手:
1、部署合適的安全產品和防御系;
2、網絡安全管理措施。
設備上架
結束語
學員項目實戰是微思的一大特色,我們不但是IT認證培訓機構,也是知名的系統集成商,提供產品銷售,外包服務,解決方案等服務。
憑借技術和服務優勢,微思完成了很多單位的IT建設項目,如建發集團、國貿集團、廈門航空、廈門國際銀行、廈門銀行、廈門郵儲銀行、乾照光電、三安集團、嵩嶼碼頭、海潤碼頭、海通碼頭、聯想移動、安踏、七匹狼、九牧王、柒牌、特步、361度、廈門邊檢、廈門海關、廈門國檢、廈門國土局、廈門地震局、廈門國家會計學院、廈門大學、華僑大學等。
?
end
歡迎關注微信公眾號【廈門微思網絡】。www.xmws.cn專業IT認證培訓19周年
主要課程:思科、華為、紅帽、ORACLE、VMware、CISP、PMP等認證培訓及考證
總結
以上是生活随笔為你收集整理的项目实战丨某高校校园网络升级改造方案的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 运维基础(8)shell脚本
- 下一篇: 收藏 | 超详细的Oracle19c安装