《2022年学校计算机系统终版 .pdf》由会员分享，可在线阅读，更多相关《2022年学校计算机系统终版 .pdf（7页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、 1 1.1 计算机网络系统高校新校区网络是高校各项信息化建设工作很重要的基础设施，是未来建设数字化校园基础网络平台。 所以新校区的校园网络规划和建设在切实满足当前应用需求以及未来应用发展的基础上，做到高起点，高标准。高校校园网，结构位星型万兆位以太网（预留环网建设的管线）；校园网络主干采用万兆交换， 1000M或 100M到桌面；在教学及院系楼1 区 A-3 五层设置全校计算机网络中心机房， 在行政楼三层 B段、体育馆二层控制室、 学生宿舍1 区 8 号二层设置各分区域网络中心，作为校园网主干节点，在各单体建筑内设置计算机网络交接间， 各网络工作间要求有良好的散热功能。校园网共设置有二各出口
2、：一条英特网出口； 另一条是与宁波市教科网的互联通道，各出口带宽由学校根据需要设置。行政楼财务处建设与校园网络物理隔离的财务专网，并为与原老校区相连预留接口。在体育中心、行政楼、大型会议室、室外绿化带及运动场地设置无线AP接入点，在每个教室内预留2 各无线 AP接入的接口。1.1.1 网络架构高稳定，高可靠性和运维的合理性网络架构是整个校园网最重要的基础框架，校园网络架构必须满足高稳定和高可靠性。 为了满足多种应用的开展， 网络主干链路 （区域汇聚到核心之间以及楼宇汇聚到区域汇聚之间的链路，保证网络带宽和链路的可靠性。整个校园网可以划分维办公及教学网络和学生公寓网络，在业务和网络结构上进行分离
3、。办公及教学网络支撑整个学校的教学，科研和办公业务的开展，是整个校园网的最重要的网络。学生公寓网络满足学生到Internet的访问，为学生在公寓能够访问学校的资源。 这种网络格局做到办公及教学网络和学生公寓名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 7 页 - - - - - - - - - 2 网络业务上的分离， 网络资源上的结合， 是学生公寓网络成为整个校园网不可分割的部分，为整个校园网络的正常运维打好基础。办公、教学网络采用 2 台核心设备进行数据交换， 保证整
4、个网络的可靠和稳定。学生公寓网络采用1 台核心设备，学生公寓网络独立组网，单独设立到Internet的出口，学生公寓网络的核心设备和学校办公及教学网络的2 台核心设备进行万兆互连，保证学生公寓能够高速可靠的访问校园网。提供一整套网络设备和服务器设备的管理系统。统一对设备进行安全有效的管理和控制。1.1.2 数据交换核心，区域汇聚设备，楼字汇聚设备，接入设备汇聚和核心设备支持功能强大的单播和组播IPv4IPv6 协议( 采用 IPV4IPV6 双栈) ，保证 IPV6 业务的开展。汇聚和核心设备全面支持10G以太网，满足 lOG到上联设备的链路需求。办公和教学网络的接入交换机采用全千兆网络设备，
5、满足干兆到桌面的应用，并提供千兆光接口， 满足千兆到上联设备的链路需求；学生公寓网络的接入交换机采用 10lOOM设备，提供千兆光电接口，满足千兆到上联设备的链路需求。重要的区域汇聚要做到设备和链路的冗余。1.1.3 网络出口网络出口采用边缘路由设备，满足多出口( 电信，教育科研网，网通等)多策略路由高速转发。NAT和防火墙在边缘网关设备完成，并且能够进行流量和访问日志的记录和审计。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 7 页 - - - - - - - - -
6、 3 充分考虑翠柏校区，雅戈尔校区和新校区的互连互通。1.1.4 网络安全网络链路上采用 IPS，和防火墙设备进行联动，对网络攻击进行有效的控制。重要的服务器前，设置高性能的防火墙设备( 使用 ASIC架构的防火墙 )，以便对服务器威胁进行保护。采用防病毒系统，对整个网络进行病毒的预防和控制。提供一整套全网的用户接入身份认证和网络访问日志的解决方案，满足国家相关安全部门对网络安全的整体要求，网络访问日志最少保存90 天。全网(办公及教学网， 学生公寓网 ) 进行用户接入身份认证， 对用户的网络访问行为进行详细的日志记录和安全控制，具备安全审计能力和网络带宽管理能力。本系统采用 高校新校区一期项
7、目智能化系统招标清单中计算机网络系统核心交换机采用美国思科产品、 接入层交换机和校园网认证系统采用国产神州数码产品，校园网防火墙采用美国阿姆瑞特产品，校园网服务器采用美国HP产品。CISCO 核心路由交换机 7609 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 7 页 - - - - - - - - - 4 Cisco7609 路由器是一款部署于运营商网络边缘和企业网核心的高性能路由器，在运营商的网络边缘，性能、IP 服务、冗余性和故障弹性十分重要。通过中央路由处理器
8、和转发引擎相结合，Cisco 7609 路由器提供了30Mpps （集中式处理） /400Mpps(分布式处理 ) 和 720Gbps的总吞吐量。多功能的Cisco 7600系列系统将广域网连接从DS0扩展至 OC-192/STM-64 ，将局域网连接从 10M以太网扩展至了 10G以太网。Cisco 7609可在通过 Cisco PXF网络处理器实施高级硬件加速 IP 服务的同时提供上述功能。 Cisco7609提供了 9 个局域网、广域网和城域网联网插槽，使电信运营商可以在网络边缘提供高价值、 差异化服务。 并为企业网核心和广域网汇聚提供了部署在高要求、高流量环境中成功所必需的高级网络基础
9、设施。作为 Cisco7600 系列的一部分， Cisco7609 路由器是 9 插槽机箱 OSR-7609的继承产品。这一增强型机箱进行了设计改进，采用冗余、可变速的风扇架，带有路由处理器、交换矩阵和电源冗余性的可配置选项。Cisco7609 可满足电信运营商和高端企业用户的要求。线卡为垂直安装，可通过前后通风进行高效冷却。标准或扩展电缆架插入导轨可方便管理每插槽高达48条 10/100M以太网电缆 / 光纤/ 同轴电缆和多种线缆类型。 每 7英尺机架可安装2个机箱。神州数码 DCRS-7508 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - -
10、 - - - - 名师精心整理 - - - - - - - 第 4 页，共 7 页 - - - - - - - - - 5 神州数码 DCRS-7500 系列交换机是具有运营商级容错能力的高性能大型网络核心交换机，可为高校和运营商提供基于领先技术的卓越性能和可靠性。DCRS-7500 系列交换机专为发挥万兆、千兆以太网潜在的强大交换能力而设计，超大容量的交换背板使得包括万兆端口在内的每个端口具备全线速交换能力，确保在巨大的网络通信负载下始终能够轻松实现线速的第二层和第三层交换，是城域网、数据中心、智能大厦及企业网络骨干级核心路由交换机的理想选择。DCRS-7508 交换机具有 8 个插槽的 D
11、CRS-7508 ，该交换机的管理模块、电源模块、风扇等还可实现冗余备份， 温度传感器可以随时监控各个部件的工作温度， 从而提供运营商级的可靠性。 DCRS-7500系列交换机的一大特色是管理模块均带有业务接口， 使得所有的插槽均为有效的业务插槽，从而大大提高了端口密度和插槽利用率。性能参数无与伦比的端口密度， 在一个系统中可最多提供384 个 10/100Base-TX 端口，384个千兆以太网端口，或者32 个 10G以太网端口 ( 未来可支持 64个) 丰富的 QoS特性，提供线速细化带宽管理和全面的组播特性，为基于IP的语音传输（ VoIP）和下一代流媒体应用打下了良好的基础。先进的
12、2/3/4 层特性集，包括完全的IP，IPX，AppleTalk 和 OSPF 协议支持基于策略的路由（ PBR ）提供每端口线速网络监视功能，可用于容量规划，故障查询和安全分析优异的高可用性，包括具有容余的，具有温度感应器的管理模块，可热插拔的负载均衡电源和可热插拔的接口模块能够防范拒绝服务（ DoS ）攻击和防止未经授权的网络和服务器组访问千兆和 10G以太网接口上的 Jumbo帧支持能力，便于提高网络主干吞吐率名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 7 页
13、- - - - - - - - - 6 支持 IPv6，更适合未来骨干网需求神州数码 DCRS-5950-28TDCRS-5950系列交换机是神州数码网络推出的盒式高性能硬件 IPv6 万兆路由交换机，该系列交换机采用硬件ASIC 芯片实现IPv4 与 IPv6 双协议栈，可全线速转发IPv4/IPv6的 2/3 层数据包，在 IPv6 方面处于业界领先的地位。该款产品支持丰富的IPv6 隧道协议，可灵活实现IPv4网络与 IPv6 网络的互连互通，且支持IPv6 版本的 RIPng，OSPFv3 等动态路由协议，可用于部署大型IPv6 网络。神州数码网络的全线路由交换产品已经通过最为苛刻的国
14、际IPv6 Ready第二阶段认证。 第二阶段认证被IPv6 官方权威机构认定为金牌认证。不仅如此，DCRS-5950系列借助芯片级的转发能力和多样化的业务支持，以及较高的性价比，成为大型企业级网络汇聚和中型网络万兆核心层部署IPv6 的最佳解决方案的一部分。该系列交换机支持千兆下联，万兆上联，端口组合非常灵活，万兆核心交换机的技术应用在固定式交换机上，而高度只有1U ，充分体现了汇聚产品高性能、小型化、灵活的趋势。 在性能和功能方面DCRS-5950 系列能够满足大型网络的组网需求，并具备丰富的智能和安全特性，特别适合于作为大型校园网、企业网、IPv4/IPv6城域网的汇聚设备，以及中小型网
15、络的核心设备。接口形式： 20 个千兆电接口， 4 个 COMBO 接口（ SFP/GT联合端口），2 个万兆扩展槽位， 2个专用拓扑堆叠接口，最大扩展至10 个万兆口性能参数背板带宽： 520Gbps 交换容量： 368 Gbps 包转发速率： 274Mpps 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 7 页 - - - - - - - - - 7 MAC 表项： 32K VLAN 表项： 4K IPv4 地址表： 16K IPv6 地址表： 16K IPv4 路由表项： 64K IPv6 路由表项： 64K 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 7 页 - - - - - - - - -