gsn全局安全网络解决方案

1、网络综合实课程中级张国清辽宁省交通高等专科学校信息工程系第1页内容提要 本书是示范校建设三年综合实训项目第二册网络综合实训课程。全书经过辽宁城市职业学院校园网建设项目设计、规划和实施过程，按照企业项目实施工作流程开展课程实施过程。 经过课程中安排辽宁城市职业学院校园网建设项目实施，一方面学习了解企业工作流程，其次学习了解相应工程技术。 本课程涉及内容有：校园网络规划、网络拓扑规划、校园网设备选型，交换机设备配置、路由器设备配置、网络安全设备配置等技术学习内容。第2页课程思想 本课程为工程实训课程，以学生在实训环境中处理项目为主，辅以必要理论。课程经过改编来自企业项目案例，把企业项目引入课堂中，

2、让学生在学校熟悉企业项目实施过程，缩短学生未来在企业工作中适应时间。 课程在组织实施过程中，按项目、分小组、以团体组织实施。提倡团体间交流和沟通，共同完成工程方案，查询技术资料、撰写项目方案，共同完成方案测试、汇报、总结工作。 教师负责项目技术咨询和指导工作，控制课程组织和开展，以及项目总体发展方向把握。第3页第一章 系统设计概述第4页1.1 前 言 伴随国家对教育不停投入，校园数字化建设成为现今每个学校校园网建设重点，而数字化就意味着自动化、高效、快速、便捷、理性，这是学校工使管理进入一个新层次，提升教育质量目标。 校园数字化将使学校管理进入全新阶段，能提升校长、教务人员、教师与学生工作、学

3、习与交流，改进各层面信息传递，使校园与社会、校园与家庭更紧密地联结成一个综合教育环境，更加好地提升综合教育质量。提供学校与家长更直接沟通，对学生教育真正做到校园、家庭与社会全方位最正确配合。第5页1.2 数字化校园网建设需求高性能需求关键业务服务质量确保需求网络安全需求先进性需求可靠稳定性需求开放性需求网络系统扩展性需求第6页1.3 数字化校园网建设标准 1.3.1 实用性和经济性 1.3.2 先进性和成熟性 1.3.3 可靠性和稳定性 1.3.4 安全性和保密性 1.3.5 可扩展性和可管理性第7页第二章 校园网当前现实状况第8页2.1 方案背景 辽宁城市职业学院当前机构有办公室，教务处，学

4、生处，人事处，财务处，招生就业办，国际交流处，继续教育处，图书馆，教育信息化部，传媒中心，大学生创业园，还设有经济技术系、人文科学系、外语系、机电工程系、城市美化系五个系，22个专业，包括经济、文学、理学、管理四大学科。 为加强信息化建设，学院申请专题建设资金，建设学院各部门相互连通校园网。学院网络在此次建设中，采取两层网络结构，即关键设备三层关键路由交换机，接入层采取二层汇聚交换机，当前学院出口经过华为AR-28-31路由器接入internet。第9页2.2 现有网络结构 如图所表示拓扑是辽宁城市职业学院，前期已建设完成校园网拓扑，校园网建设中出口设备使用华为AR-28-31路由器WAN口接

5、入电讯网，连入internet网络。 AR-28-31路由器内部LAN口和学院网络中心三层交换机相连，关键设备采购华为S3928F-EI关键路由交换机。 学院各部门计算机，经过二层交换机接入，接入设备使用华为S2126交换机，构建一个资源共享校园网环境。第10页2.2 现有网络结构第11页2.3 现有网络改造要求2.3.1 对高速安全校园网基础平台需求2.3.2 对校园网络统一应用系统需求2.3.3 对校园网络安全管理系统需求2.3.4 与客户沟通后实施要求及到达目标第12页第三章 校园网网络规划方案第13页校园网规划 辽宁城市职业学院校园网改造，总体以高性能、高可靠性、高安全性、扩展性、可管

6、理性和统一网管及可运行为标准，考虑技术先进性、成熟性，并采取模块化设计方法。对校园网络性能、带宽、主要业务进行全方面改造和建设。 新规划校园网改造项目，经过全网三个层次接入、汇聚、关键模式改造，清楚结构，简化校园网信息化使用便利性。第14页 网络拓扑图第15页拓扑说明 网络结构采取三层结构，增加一条校园网出口，确保出口稳定。其中一个出口使用华为AR-28-31 接教育网出口，新增锐捷RSR-04E接电信网出口，校园网关键新增2台RG-S6506，原有关键放置到汇聚层。汇聚层，接入层分别增加4台RG-S3760交换机和30台S1926G+交换机。 网络出口将教育网和公网分口，AR-28-31负责

7、教育网访问，RSR-04E负责公网访问，在2台RG-S6506上依据IP地址做策略路由，实现访问教育网资源经过AR-28-31访问，访问公网资源经过RSR-04E访问。在RG-IPS 100上做安全策略，封掉一些蠕虫病毒惯用端口，确保内部网络安全。学校WEB服务器从原来S3928交换机上移到新关键交换机RG-S6506上。 新建设网络采取双关键三层结构，以确保关键设备冗余、链路冗余备份实现，实现校园网络稳定性。第16页3.2 方案介绍1、关键层网络设计 依据辽宁城市职业学院信息点分布及数量情况，考虑到关键交换机需要为内网各项信息化应用提供一个高速、优质数据通信和图像传输平台，满足数据和视频传输

8、需要。 考虑到未来网络扩展需要，辽宁城市职业学院校园网在规划设计过程中，尤其选取2台技术先进、高性能、锐捷网络万兆RG-S6506关键路由交换机，结构校园内部网络中心节点，实现校园网络链路冗余备份，确保校园网络稳定性。 第17页3.2 方案介绍2、汇聚层网络设计 汇聚层主要用于汇聚接入层网络流量，并提供各种服务和控制功效。汇聚层设备均位于各个汇聚区域关键，在辽宁城市职业学院校园网络项目改造建设中，校园网规划中共设置了6个网络汇聚区域。 依据汇聚区域信息点数量，最终选取了4台锐捷RG-S3760三层以太网交换机，锐捷RG-S3760共配置4块多模光纤模块，经过多模光纤连接关键路由交换机锐捷RG-

9、S6506上。第18页3.2 方案介绍3、接入层网络设计 接入层交换机主要用于校园网内全部信息点与用户终端接入。依据辽宁城市职业学院接入层网络实际应用与业务需求，从保护校方投资角度考虑，在接入层我们提倡使用安全和智能化2层线速交换机RG-S2126进行网络接入，选择RG-S2126交换机主要原因是，RG-S2126接入交换机含有支持网管性能，能够满足对整个网络统一管理需求。 校园网中新增加RG-S2126模块化智能交换机，和校园网络中原有交换机一起，负担宁城市职业学院全部网络设备网络管理功效。第19页3.3 新增设备清单 新规划辽宁城市职业学院校园网，为满足更多区域网络接入，在原有网络设备基础

10、上，校园网出口、关键层、汇聚层和接入层以及安全和无线接入，都增补了更多网络设备，新增补设备如表所表示。 第20页3.4 网络信息规划新规划辽宁城市职业学院校园网，为满足更多区域网络接入，在原有网络设备基础上，校园网出口、关键层、汇聚层和接入层以及安全和无线接入，都增补了更多网络设备。为有效管理这些接入设备，方便施工和后期校园网络维护需要，增加施工和维护标准化，前期，在进行辽宁城市职业学院校园网规划设计时，针对校园网络中新增补设备，重新进行了编号，以方便标示和使用。第21页3.5 校园网骨干设备处理方案关键部件冗余设计高性能:SPOH设计技术可扩展性:交换机模块化设计可扩展性:真正十万兆以太网架

11、构可扩展性:NP+ASIC设计体系第22页3.6 网络安全处理方案3.6.1 校园网安全方面临形势 CMIS、一卡通、网上巡考、网报志愿、安全监控等关键应用中止影响巨大 CMIS、一卡通、网报志愿、公文流转等系统中关键信息泄露带来后果 国家重大活动敏感时期网络非法言论造成负面影响 在出现紧急事件时应急响应难以得到网络确保 恶意网络攻击难以及时定位处理第23页3.6 网络安全处理方案3.6.2 全局安全网络处理方案1、安装网络防火墙，抵挡来自外网攻击第24页3.6 网络安全处理方案3.6.2 全局安全网络处理方案2、布置入侵检测系统，保障内网安全3、实施GSN全局安全处理档案，维护整网安全保障第

12、25页3.7 校园网资源中心处理方案资源中心概述资源中心现实状况资源中心处理方案第26页3.8 校园网出口选择3.8.1 网络出口概述第27页3.8 校园网出口选择3.8.2 高效NAT转发3.8.3 有效网络应用管理3.8.4 完美日志功效第28页3.9 校园网无线处理方案 3.9.1 校园网无线方案处理问题3.9.2 怎样规划校园网无线方案3.9.3 校园网无线方案设计标准3.9.4 校园网无线规划拓扑3.9.5 智能无线交换网络处理方案3.9.6 无线网络灵活组网方式3.9.7 无线网络全网高可靠性3.9.8 无线网络优异扩展性3.9.9 无线网络入侵检测第29页第30页3.10 网络综

13、合布线处理方案3.10.1 校园网综合布线策略3.10.2 校园网综合布线方案选择3.10.3 校园网综合布线设计内容3.10.4 校园网综合布线标准与规范选择3.10.5 校园网综合布线产品选型3.10.6 校园网综合布线安装工艺要求第31页3.11 校园网存放设计方案 3.11.1 怎样规划校园网存放系统3.11.2 校园网存放系统设计标准3.11.3 校园网存放系统方案设计3.11.4 基于SAN网络集中存放特色第32页第33页3.12 网络管了解决方案第34页便捷方便图形化操作界面拓扑发觉能力强大配置管理功效智能化设备文件管理自动任务机制轻量简单监视管理第35页第四章 方案整体特点第3

14、6页方案整体特点 在结构设计上，辽宁城市职业学院网络系统采取三层结构进行网络设计，把网络分成关键层、汇聚层和接入层。网络关键使用双关键，汇聚设备使用高速设备，提升了网络中数据高速转发，实现了网络冗余管理功效。以校园网络建设为关键与基础，加紧教育当代化进程，实现学院发展中跳跃式发展关键性步骤。第37页第38页第五章 设备选型说明第39页5.1 关键交换机选型产品概述产品特征产品技术参数第40页5.2 汇聚交换机选型辽宁城市职业学院校园网校园网汇聚层交换机产品，选择RG-S3760系列。RG-S3760系列是锐捷网络推出业界第一款硬件全方面支持IPv6机架式多层交换机系列产品。该系列产品为IPv4

15、网络建设、IPv4向IPv6网络过渡、以及IPv6网络建设和通信提供了最直接和最方便灵活技术实现和方案保障。第41页5.3 接入交换机选型RG-S2126S是一款全线速可堆叠千兆智能交换机，提供智能流分类和完善服务质量（QoS）以及组播管理特征，并能够实施灵活多样ACL访问控制。可经过SNMP、Telnet、Web和Console口等各种方式提供丰富管理。S2126S以极高性价比为各类型网络提供完善端到端服务质量、灵活丰富安全设置和基于策略网管，最大化满足高速、安全、智能企业网新需求。第42页5.4 出口路由器选型RSR-04E提供丰富IP/MPLS特征及卓越性能，是在中型POP点提供安全可靠

16、网络业务理想产品，能够用作企业总部、企业骨干、高性能园区边界路由器。RSR-04E路由器拥有三个独特硬件模块, 专门用于控制层面、转发层面和业务层面。转发及服务层面包含可编程ASIC，控制层面包含一个专用处理器, 该处理器运行着模块化、安全、高可用RGNOS系统。第43页5.5 防火墙设备选型RG-WALL160防火墙采取锐捷网络独创分类算法（Classification Algorithm）设计新一代安全产品第三类防火墙，支持扩展状态检测（Stateful Inspection）技术，具备高性能网络传输功效；同时在启用动态端口应用程序(如VoIP、 H.323等)时，可提供强有力安全信道。第

17、44页5.6 智能无线局域网交换机选型MX（Mobility Exchange）系列无线局域网交换机产品是锐捷网络推出智能无线交换网络处理方案家族主要组成部分。该产品系列采取了先进智能无线交换平台技术（Smart Mobile），专门针对于无线局域网络而设计，经过集中式或分布式智能数据转发来控制与管理整个无线网络。 第45页5.7 IP SAN存放设备选型RG-iS6200是一套Smart Storage SystemS3智能存放系统。在标准以太网环境下，经过“存放虚拟化交换”技术对存放设备全方面管理，整合标准FC、SCSI和iSCSI接口存放资源，提供了一个移植简便、业界领先扩展性、性价比出

18、色、安全可靠企业级FC SAN处理方案。独创D-CBD融合方案，打造数据中心（DataCenter）CBDD-CBD。Storage Consolidation存放整合。即满足基于数据块级别Block Level应用需求（如SQL数据库等），又满足基于文件级别File Level应用需求（如FTP、WWW、文件共享等），同时对现有DAS、SAN、NAS进行完美融合，所以能够全部满足数据中心应用需求。 第46页第五章 设备选型说明第47页6.1 项目实施概述施工手册适用范围工作内容及要求 参加本项目实施人员，需要含有以下能力。 熟悉基本网络技术以及网络安全基础知识。 熟悉锐捷路由器,防火墙配置工

19、作。 熟悉windows配置工作。 能独立对不一样网络结构做出分析。第48页6.2 项目施工准备6.2.1 工具准备6.2.2 设备准备6.2.3 材料准备6.2.4 赴客户现场第49页6.3 项目施工过程辽宁城市职业学院校园网设计方案主要由以下四大部分组成：交换模块、广域网接入模块、远程访问模块、服务器群。 整个辽宁城市职业学院校园网项目设备安装、调试系统拓扑结构图如图所表示。 第50页第51页6.3.1 配置接入层交换机接入层为全部终端用户提供一个接入点。这里接入层交换机采取是锐捷网络 RG-S2126S24口交换机。RG-S2126S交换机拥有24个10/100Mbps自适应快速以太网端

20、口，运行是锐捷网络IOS操作系统。以图中接入层交换机RG-S2126S为例进行介绍，其子网中全部接入层交换机RG-S2126S基本配置基本一样。第52页第53页6.3.2 配置汇聚层交换机汇聚层除了负责将接入层交换机进行聚集外，还为整个交换网络提供VLAN间路由选择功效。辽宁城市职业学院校园网中汇聚层交换机采取是锐捷网络RG-S3760交换机。作为3层交换机，锐捷网络RG-S3760交换机拥有48个10/100Mbps自适应快速以太网端口，同时还有6个1000MbpsGBIC端口供上连使用，6个模块插槽可供扩展使用。RG-S3760交换机运行是锐捷网络Integrated NOS操作系统 第54页第55页6.3.3 配置关键层交换机关键层将各汇聚层交换机互连起来进行穿越园区网骨干高速数据交换。辽宁城市职业学院网络系统中关键层交换机采取是锐捷RG-6506交换机，该款交换机采取Supervisor