张永宏：案-例-分-析-中华讲师网PPT课件.ppt

案例分析 主讲 张永宏 主讲 张永宏 找讲师 就上中华讲师网中国最大的培训讲师选聘平台 1 Cisco小型校园网解决方案 2020 3 20 2 可编辑 小型校园网络 小型校园网络的特点是规模小 用户少 业务相对简单 网络功能主要以内部教学 办公管理为主 投资规模在5 10万元左右 Cisco小型校园网解决方案针对中小规模校园网的应用系统 采用二层结构的园区网络 校园网骨干为100M全双工以太网 2020 3 20 3 可编辑 小型校园网络 作为校园网的最基本形式 小型的校园网络系统一般是在单一建筑内进行网络建设和应用 其主要目的是为了教学应用 一般支持多媒体应用 包括多媒体教室 电子阅览室等 需要高性能和全交换 由于学校的技术水平有限 要求管理简单 最好采用浏览器方式 无需专门培训 此外有较强的系统安全需求 保密性要求高 在接入方面 一般采用ISDN ADSL连接方式 按需建立连接降低链路费用 2020 3 20 4 可编辑 小型校园网络 在这种网络下 一般会包括如下应用 1 2个多媒体教室 包括50 100个多媒体用户 1个电子阅览室 20 50个多媒体用户 此外还有50个左右的校园网普通 多媒体用户 同时提供安全的Internet访问 路由器选用Cisco1700 800路由器作为对外连接设备 可以实现广域网的远程连接 提供对内的10 100M局域网接口和对外的128KISDN或专线连接 通过Internet实现远程教学或教学演播等应用 由于采用按需拨号技术 用户可以在需要通过路由器对外访问时进行拨号连接 可以有效节省广域网拨号链路的费用 2020 3 20 5 可编辑 校园网络 随着现代化教学活动的开展和与国内外教学机构交往的增多 对通过Internet Intranet网络进行信息交流的需求越来越迫切 为促进教学 方便管理和进一步发挥学生的创造力 校园网络建设成为现代教育机构的必然选择 校园网大都属于中小型系统 以园区局域网为主 一个基本的校园网具有以下的特点 高速的局域网连接 校园网的核心为面向校园内部师生的网络 因此园区局域网是该系统的建设重点 由于参与网络应用的师生数量众多 而且信息中包含大量多媒体信息 故大容量 高速率的数据传输是网络的一项基本要求 2020 3 20 6 可编辑 信息结构多样化 校园网应用分为电子教学 多媒体教室 电子图书馆等 办公管理和远程通讯 远程教学 互联网接入 三大部分内容 电子教学包含大量多媒体信息 办公管理以数据库为主 远程通讯则多为WWW方式 因此数据成分复杂 不同类型数据对网络传输有不同的质量需求 安全可靠 校园网中同样有大量关于教学和档案管理的重要数据 不论是被损坏 丢失还是被窃取 都将带来极大的损失 操作方便 易于管理 校园网面向不同知识层次的教师 学生和办公人员 应用和管理应简便易行 界面友好 不宜太过专业化 2020 3 20 7 可编辑 2020 3 20 8 可编辑 图中思科系统公司的千兆交换产品Catalyst3508GXL 8口千兆以太网 和Catalyst3548XL 2口千兆 48口10 100M 通过GigaStack千兆堆叠构成校园中心交换机和中心局域网 GigaStack是思科公司独有的千兆堆叠技术 可以在两个或多个3500XL系列交换机间用廉价的不超过1米的铜线建立千兆高速堆叠 较光纤大大节省成本 各建筑物主交换机选择Catalyst3524XL 2口千兆 24口10 100M 中心的3508G和3548堆叠之后还具有八口空余的千兆端口 可与八栋建筑楼的3524作千兆光纤连接 为此除网控中心所在的图书馆楼外 其它九栋建筑采用了八条千兆和一条百兆 一栋办公楼 连接成网络主干 此外 中心3548和各楼3524交换机的10 100M局域网端口可为多台应用服务器提供高速网络连接 这种按需求设计带宽和架构的方式既节省经费 又能充分发挥设备优势 取得最优的整体能价格比 2020 3 20 9 可编辑 建筑物内各楼层交换机采用Catalyst2924XL 24口10 100M 与本楼主交换机Catalyst3524XL通过100Base TX连接 再以10M或100M连接到用户桌面 必要时还可再下联低端交换机扩展用户数 以综合楼为例 如图2所示 楼内共56个主节点 采用Catalyst3524XL和2924XL 2912XL 12口10 100M交换机 级联能够满足端口数量需求 楼内各办公区则采用Catalyst1924 2口100M 24口10M 提供到桌面的10M交换带宽 考虑到各交换机都有多个100M端口 级联时可采用F 2020 3 20 10 可编辑 大型网吧网络系统设计 大型网吧网络系统建设的主要目标是建设成为主干跑千兆 百兆交换到桌面 同时在大型网吧的范围内建立一个以网络技术 计算机技术与现代信息技术为支撑的娱乐 管理平台 将现行以游戏网为主的活动发展到多功能娱乐这个平台上来 籍以大幅度提高网吧竞争和盈利能力 建设成一流的高档网吧 为吸引高端消费群打下强有力的基础 2020 3 20 11 可编辑 大型网吧网络系统设计详细方案 1 在大型网吧管辖范围内 采用标准网络协议 结合应用需求 建立大型网吧内联网 并通过中国电信宽带网与Internet相连 2 在大型网吧内联网上建立支持娱乐活动的服务器群 包括WWW FTP DNS 流媒体服务器 十六频道有线电视转播服务器组及SF和各种游戏战网服务器等 具有信息共享 传递迅速 使用方便 高效率等特点的处理系统 3 视市场环境允许 向中 小型网吧及网络固定客户提供服务器群资源有偿共享服务 在小范围内尝试为小私营企业主提供一体化网站解决方案 空间 域名 网站 数据库及更新等 4 系统应有高可靠性 安全性 可维护性和可扩充性 要具有良好的用户界面 2020 3 20 12 可编辑 大型网吧网络系统选型 由于网吧的条件千差万别 对方案的要求也五花八门 这就要求网络设备提供商能够具有强大的网络产品和解决方案定制能力 此外 网吧经费有限 因此也不会有很多财力用于网络建设 这就要求网络产品还必须具有极高的性价比优势 在对各网络设备性能和价格考察比较之后 大型网吧的网络决定采用 三层中心交换机 加X个千兆模块 堆叠交换机 加1个千兆模块 作为接入层的网络结构 满足了大型网吧网络对性能 应用 成本等方面的要求 2020 3 20 13 可编辑 中大型校园网络的优化 考虑到网络设备较多 结构较为复杂 学校还打算在二期工程中加装思科的网管系统CiscoWorksWindows来对所有网络设备实施管理 由于整套系统均用到思科网络产品 那么采用同一厂商的网管能够对设备进行更为详尽细致的管理 它拥有思科全套产品的数据库 能够调出各种产品的直观视图 深入到每个物理端口去查询状态信息 其主要功能包括 自动发现和显示网络的拓扑结构和设备 生成和修改网络设备配置参数 网络状态监控 设备视图管理 CiscoWorksWindows基于流行的Windows操作平台 界面友好 易于掌握 能够满足校园网对网管的功能全面而又要方便操作的要求 2020 3 20 14 可编辑 大型网吧网络系统设计详细方案 2020 3 20 15 可编辑 网络中心设备 中心机房的网络设备选用模块化三层交换机 根据需要灵活地选择不同的扩展模块 实现各种配置组合 在将来进行网络升级时 可通过扩展模块 便于保护现有的网络结构及投资 现根据现有网络的需要 主干交换机配1个路由模块具有三层交换功能 配5个的千兆光纤模块 配1个10 100M自适应的RJ 45口模块 为了管理方便再配1个管理模块 服务器可选用3 D4台多CPU的SCSI磁盘RAID的专业服务器和几十台普通电脑DIY服务器组成服务器群 路由器可选用模块化路由器作为与Internet的网关和拨入服务器 配备1台用于网络管理的工作站装上网管软件 即可进行网络的配置与管理 2020 3 20 16 可编辑 二级交换设备 选用千兆堆叠交换机组 由可堆叠交换主机和可堆叠交换从机组成无阻塞星型拓扑堆叠结构 可提供上百个10 100M自适应RJ 45口 视具体设备而定 网吧这种大流量网络要求以100口左右为一虚拟子网比较稳定 堆叠方式可提供高Gbps的背板带宽 2020 3 20 17 可编辑 方案特点 本方案采用 千兆干线 百兆交换到桌面 的设计思路 各骨干线路均为1000M光纤 所采用的骨干产品都支持802 1Q标准VLAN和IGMP组播协议 全部支持网管到桌面 网络建成后 能很好地满足网吧的各项业务应用需求 达到了预期目的 骨干网通过高速线路接入INTERNET 网吧内实现主干千兆交换 百兆到点 整个网吧内实现无阻塞通信 其中网络中心可通过划分VLAN MAC地址绑定来控制不同类别用户的访问权限和浏览站点 网络设备支持IGMP组播与802 1P优先级协议 为VOD 多媒体娱乐等丰富应用的开展打下了坚实的基础 2020 3 20 18 可编辑 大型网吧建议 以500台的网吧为例 建个30 D50台服务器的服务器群 就是每月化上万的代价请个一流网管也不为过 重要的是有效保证你的服务器群上各种平台开发 应用以及网络的正常运转 其实这也是目前大型网吧的通病 大多只重视客户机的台数而不注重网吧的内容服务 那只能和中 小网吧进行残酷的价格战 服务器群内容的好坏在一定程度上能左右网吧的价格定位 竞争环境以及增值服务在网吧总收入中占有的比例 原因很简单 网吧就如同超市 一般中 小网吧就如新村小卖部 其客户群定位是附近居住小区 一般顾客也是以 就近原则 上网吧消费的 大网吧则有个关键的区别就是上坐率 光靠附近居住小区是难以为继的 必须象大型超市一样有鲜明的消费热点 给顾客充分 舍近就远 的理由 电脑高折旧率的今天大网吧仅仅靠价格战很难在竞争中占有利地位 2020 3 20 19 可编辑 接入方案 在众多的Internet接入方式中 网吧的经营者通常会选择DDN专线和ADSL DDN现在自然不如ADSL的性价比高 而且ADSL通过多WAN口的捆绑技术很容易实现低成本 高带宽 如果是规模较大的网吧 对速度要求较高 采用支持4WAN口的多路捆绑 并且选择不同的ISP 很容易就能实现各种网站的高速浏览 2020 3 20 20 可编辑 大中型规模灵活定制的网吧组网方案 2020 3 20 21 可编辑 路由器选择思科Cisco1700系列 性能稳定 可靠性高 延迟小 速度快 成本低 符合网吧对速度的需求 如采用1700可配置打印机而不必另外配置打印服务器 网吧工作站采用高性能的科盟8139D10M 100M自适应网卡 提升网络速度 可以满足网络游戏玩家的要求 服务器部分采用千兆以太网交换机 满足游戏数据流量的需求 普通交换机选型除图中所列型号外 可根据实际情况灵活选择科盟智能型交换机COM SF2224P 或者是科盟双速交换机COM SF1024 1016等 2020 3 20 22 可编辑 方案特点 可根据实际需要 灵活控制局域网内不同用户对Internet的不同访问权限 内建防火墙 无需专门的防火墙产品 即可过滤掉所有来自外部的异常信息包 以保护内部局域网的信息安全 集成DHCP服务器 网络中所有计算机可以自动获得TCP IP设置 免除手工配置IP地址的烦恼 灵活的可扩展性 根据实际连入的计算机数利用交换机或集线器进行相应的扩展 经济适用 使用简单 可通过网络用户的Web浏览器 Netscape或者InternetExplorer 进行路由器的远程配置 请注意 在理论上 Cisco1700可最大连接255台客户机 但考虑到连接数量过多时 它的处理能力会造成瓶颈 同时网络速度也会受到影响 毕竟一条ADSL不可能接太多客户端 通常推荐连接客户机数量小于100 以70 80为最佳配置 这样 既能够保证网络速度不受影响 又充分利用资源 节省资金投入 2020 3 20 23 可编辑 中小企业网络解决方案 网络攻击通常利用网络某些内在特点 进行非授权的访问 窃取密码 拒绝服务等等 考虑到业务的损失和生产效率的下降 以及排除故障和修复损坏设备所导致的额外开支等方面 对网络安全的破坏可能是毁灭性的 此外 严重的网络安全问题还可能导致企业的公众形象的破坏 法律上的责任乃至客户信心的丧失 并进而造成的成本损失将是无法估量的 2020 3 20 24 可编辑 VOIP系统简介 VOIP即是VoiceOverIP 是把话音或传真转换成数据 然后与数据一起共享同一个IP网络 Internet互联网 由于话音和传真在Internet上免费搭乘了 顺风车 所以点对点 网关 网关 长途 国际或国内 通讯基本上是完全免费的 现在长途电话已无需一定要通过电话公司来转接了 只要采用VOIP技术 就可以用IP网络来进转接 IP网络可以是Internet IPLC 国际专线 无线网络等 只要是采用IP协议 InternetProtocol 就可以了 VOIP系统就是把传统的电话网与互联网组合搭配在一起 2020 3 20 25 可编辑 2020 3 20 26 可编辑 VOIP节约话费 通过Internet来进行电话或传真通讯 为您年复一年地节省了大量的长途通讯费 如果在两个地点之间有频繁的长途电话通讯 您一定会深深地体会到长途通讯所带给您的沉重负担 如果有多个办事处 国外的合作伙伴 或欲大幅度降低任何两地之间的长途费用 都值得您花些时间对我司的VOIP系统应用解决方案做进一步的了解 随着ADSL LAN DDN等宽带网络的渐渐普及和网络速度 带宽的大幅提高 如果企业还只是利用ADSL等宽带网络收发电子邮件 浏览网页 查找资料等常用的简单运用 会造成很多带宽资源的浪费 2020 3 20 27 可编辑 VOIP语音网关特点 VOIP的出现 就是充分利用企业现有的ADSL等宽带资源 把企业的通讯和传真业务转移到企业现有的ADSL等宽带网络上进行通讯和传真 因为企业的ADSL等宽带网络大都是采用包月的方式 当企业两地总 分公司之间 都安装上VOIP设备以后 企业原来两地之间总 分公司的通讯和传真业务都会通过企业的ADSL等宽带网络进行通讯 从而年复一年的节省下了大量的企业异地总 分公司之间的长途 国际 国内 通讯费用 2020 3 20 28 可编辑 VOIP语音网关特点 即时直接省钱 通过把企业电话 传真业务转移到企业现有的ADSL等宽带网络上进行传输 为企业即时省下了大量的长途通讯费用 视乎企业用户的通讯数量 可为您即时节省90 以上的长途通讯费用 全公司都可使用 我司的VOIP系统可以接入到公司内部的PBX 程控交换机 或汇线通中 这样可以开通给全公司的员工使用 只要拿起桌上现有的电话 就可以拨打免费的长途电话或传真