文档介绍：天津中德职业技术学院
教师教案
第九章
局域网应用范例
信息化小区解决方案
信息化小区需求分析
1、网络需求调查
一个小区或一栋大楼可以实施综合布线,采用10M/100Mbps宽带接入IP域网。
特点:接入成本低、带宽高、使用简便
例:某小区六栋楼,住房168套,沿街道一线坐落,楼高6层,除3号楼外(两单元)其余为3单元,每单元均为两户。
2、流量预计及技术要求
多数用户喜欢上网学习、看电影、下载软件
预计流量高发期 30% 视频点播 40%用户同时下载
30% 收发邮件、网页浏览
由于以太网CSMA/CD介质访问控制,存在资源竞争和广播风暴,网络高峰期,服务会受影响。
主要技术要求:
可靠性:选择的技术设备必须有效的解决服务质量问题,满足应用的需求。
可升级和可扩展性:网络必须可以不中断的升级并提供更先进更多的功能,服务更多用户。
安全性:使用VLAN确保用户之间的相互隔离,确保网络系统本身的安全。
信息化小区解决方案
信息化小区网络方案
光缆到楼(100M)
5类UTP入户
每楼安装汇聚层交换机(两台以上,使用FEC)
小区网络中心安装三层千兆交换机
网络拓扑为星状
VLAN划分:例:,分为8个子网,掩码:,每楼为一个子网
预算允许,可购置一台专门的防火墙
1000兆光线上连至ISP
图:P277
信息化小区解决方案
总结与改进
信息化小区的特点是:
提供的服务少,例如仅提供互联网接入。
对安全性要求较低
信息点的数量较固定
网络数据六出现时间集中
可考虑的改进:
,升级为1000M后可为以后的服务打下基础。
可在小区活动中心开设绿色网吧或网络电子阅览室,解决未成年人上网和学习的问题。
可架设小区内部网站,发布各种通知,相关信息等服务小区居民。
可建设小区内流媒体播放器,将较新的影视资源放置在小区内,减少高峰时的网络流量,提高网速。
大学校园的解决方案
项目建设目标
采用100Mbps /1000Mbps光纤交换网实现校区内互联。
光缆连接80%楼宇。
采用100Mbps光纤连接三校区。
实现基本应用、计算机辅助教学、电子化图书馆、教学管理办公自动化平台,校园数字化。
大学校园的解决方案
网络通信平台设计
1、主干网
从图书馆和网络中心为双中心
使用动态管理和虚拟局域网
核心层使用S6808(锐捷)
汇聚层使用S2800,S3550
核心层与汇聚层间采用1000Mbps连接
图 P232
2、分校区局域网
模式与主干网相似,以图书馆为中心,100Mbps到桌面
3、三校区网络互联
相距小于10KM
采用微波或租用光缆进行连接
,防止路由环路形成。
4、住宅楼局域网
采用流量、计时、包月三种记费方式
采用S1926G+交换机,
使用VLAN防治广播风暴
使用1000Mbps上连至网络中心
5、教学区无线上网
在多媒体视听会议室,多媒体视听室设置无线上网。
在房间对角线上安置无线上网设备(RW-W1000).
一个连接有线网络。
另一个通过中继方式接入。
6、校园VLAN规划
以校为单位使用VLAN
两个中心:图书馆、网络中心分区占用一个VLAN
P234 图
大学校园的解决方案
网络资源平台设计
1、网络中心资源平台
建设非军事区(DM2):包括交换机、、防火墙、路由器、接入
内网包括:用户管理、计算系统、网络教学平台网络OA系统、核心交换机、远程访问服务器、防火墙、宽带增益服务器。
2、图书馆网络设计
为存储大量的文本、图形、图像、流媒体采用SAN(存储区域网络)
1Gbps带宽
大学校园的解决方案
网络安全管理设计
1、安全接入和灵活计费
同时认证用户名、IP、MAC
分布式认证方式
认证流与业务流分离
灵活扩展计费功能,通过网络中心的RADIUS服务器
支持802. 1X
2、网络管理与防病毒系统
网络管理使用Star View 10
防病毒使用瑞星网络版
大学校园的解决方案
方案特点:
先进性:多层交换网络技术、双主节点、汇聚层均衡负载
有很高的可行性
灵活性
实用性
可靠性
可扩展性
电子政务安全解决方案
电子政务的主要组成部分:
政府部门内部的电子化和网络办公。
政府部门间通过专用网进行的信息共享。
政府部门与民众之间的信息交流。
电子政务的安全理念包括四个方面:
安全是个动态过程。