【《H大学滨湖校区校园网规划的网络设备选型分析案例》1900字】

H大学滨湖校区校园网规划的网络设备选型分析案例目录TOC\o"1-3"\h\u203231网络设备选型 1109591.1H大学滨湖校区路由器选型 124527基本参数 29400类型 215668数量 217737说明 2253141.2H大学滨湖校区汇聚交换机选型 210556基本参数 330379类型 329466数量 315625说明 364611.3H大学滨湖校区接入交换机选型 312173基本参数 48458类型 420411数量 46368说明 4250161.4H大学滨湖校区服务器接入交换机选型 428297基本参数 421880类型 428213数量 46735说明 4220831.5H大学滨湖校区服务器选型 514349基本参数 53690类型 58727数量 517654说明 571882网络连通性测试 628782.1内网办公终端访问WEB服务器以及教务系统联通性测试 613132.2公网访问WEB服务器 747362.3局域网不同区域访问控制测试 9178502.4高可用测试 111网络设备选型1.1H大学滨湖校区路由器选型出口设备的流量将承载整个H大学滨湖校区所有的出口的流量，所以对设备性能要求较高，本次根据预算金额所采购性价比较高路由器，如下图1.1所示，基本参数如表1.1所示图1.1思科7600系列集成路由器表1.1思科7600系列集成路由器基本参数基本参数类型数量说明端口结构采用模块化结构，可自由选择光口或电口扩展模块2个主备引擎板卡，7个可选业务板卡电源采用双电源16A重量52千克1.2H大学滨湖校区汇聚交换机选型汇聚设备将承载整个H大学滨湖校区内网以及所有访问服务器的流量，所以对设备性能要求较高，本次根据预算金额所采购性价比较高汇聚交换机，如下图1.2所示，基本参数如表1.2所示图1.2思科4500系列交换机表1.2思科4500系列交换机基本参数基本参数类型数量说明包转发率102Mpps扩展模块2个引擎板卡，4个可扩展业务卡槽电源采用双电源10A重量30千克1.3H大学滨湖校区接入交换机选型接入交换机设备将承载所在位置的所有流量，所以对设备性能要求较低，只需有足够的端口数量即可，本次根据预算金额所采购性价比较高接入交换机，如下图1.3所示，基本参数如表1.3所示图1.3思科2960系列交换机表1.3思科2960系列交换机基本参数基本参数类型数量说明包转发率20.8Mpps端口数量48电口，4个千兆光口电源采用单电源10A重量8千克1.4H大学滨湖校区服务器接入交换机选型服务器接入交换机设备将承载整个内网流量，所以对设备性能要求较高，且背板带宽要求大，数据包转发率高，本次根据预算金额所采购性价比较高接入交换机，如下图1.4所示，基本参数如表1.4所示图1.4思科3750系列交换机表1.4思科3750系列交换机基本参数基本参数类型数量说明包转发率101.2Mpps端口数量48电口，2个40G光口电源采用单电源10A重量12千克1.5H大学滨湖校区服务器选型服务器将承载整个内网业务应用流量，所以对服务器的性能要求较高，且需要高内存高CPU高配置设备，本次根据预算金额所采购性价比较高服务器，如下图1.5所示，基本参数如表1.5所示图1.5浪潮英信NF5280系类服务器表1.5浪潮英信NF5280系类服务器基本参数基本参数类型数量说明CPU2个CPU，64核内存256G，最大支持512G电源采用双电源10A硬盘4个1TB，最大支持8TB重量31千克2网络连通性测试2.1内网办公终端访问WEB服务器以及教务系统联通性测试通过模拟器中的命令行查看得知文源楼的PC的通过DHCP服务器自动获取IP地址并进行ping服务器，如下图2.1所示，图2.1ping测试效果图通过PC1去测试web服务器由下截图2.2可见，测试成功。图2.2测试效果图通过PC1去测试教务系统由下截图2.3可见，测试成功。图2.3效果图2.2公网访问WEB服务器由于私网地址无法在公网进行路由，公网需要访问WEB服务器需进行目的映射配置，地址映射在出口路由器上进行配置，配置命令如下图2.4，将内网WEB服务:443映射至0:443，禁止其他非业务端口对公网进行放通，公网用户采用https加密方式对WEB服务进行访问，对传输数据进行加密处理，PC0模拟公网用户对WEB服务进行访问，由下图可见，除了https443以外http80以及ICMP测试都不通，效果图如2.5所示，采用URL：0访问WEB应用服务器正常，测试成功，详情见下图2.6效果图。图2.4配置命令图图2.5效果图图2.6效果图2.3局域网不同区域访问控制测试为了处于安全考虑，该校区内部的互相访问也需要进行相关策略控制，就拿教务系统的访问控制来说明，男女学生宿舍无反问教务系统的需求，为避免学生的好奇研究对教务系统进行攻击等尝试，有可能导致教务系统故障，造成教学事件发生，我们通过访问控制列表对教务系统的访问权限进行控制配置命令如下图2.7、图2.8所示，禁止宿舍楼访问教务系统的权限，对TCP端口进行限制，根据下图可说明，宿舍楼访问WEB服务正常，如下图2.9所示，但无法访问教务系统，说明访问控制策略生效，详情见下图2.10效果图。图2.7配置命令图图2.8配置命令图图2.9访问效果图图2.10效果图2.4高可用测试核心为整个校园网的关键设备，设备故障可能导致整个校园网瘫痪，影响整体办学效率，现网使用两台核心交换机进行冗余部署，配置热备份路由协议，当其中一台核心设备故障后，保证另一台核心处于可用状态，不影响校园网的运行，现通过设备下电模拟其中一台核心设备