Portal认证网络结构部署方案_第1页
Portal认证网络结构部署方案_第2页
Portal认证网络结构部署方案_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、Portal认证方式网络结构部署方案一、所需设备如下1、 出口接入交换一台，负责接入带宽分配2、 多Wan口Nat设备两台，一主一辅，品牌型号待定，分别为黑白线做Nat转发，和多线做策略路由如电信、联通。3、 汇聚交换一台，负责路由重定向、全网默认路由发布4、 Panabit一台，负责流控及上行带宽标记5、 汇聚交换机一台，负责所有分支机房接入6、 集群缓存，自动闲时更新热门视频，缓存热门下载及视频2、 实现1、 所有出口接入到出口交换机，Nat设备外网全部接入出口交换，路由器和交换机互联的交换机端口起access模式，交换机和出口互联使用Trunk模式，方便以后和出口设备互联其它业务。2、

2、跟据网络的稳定性和黑白线分别分配到各Nat设备，跟据使用的业务地址划分到不同Vlan，如果是路由模式的业务地址送到的，为了能够随时测试出口带宽质量和IP地址的其它用途一般网关建议配置在出口交换机， 出口交换设备须有两个长期稳定的公网出口以便随时随地能够管理，除非机房有人值班例外。3、 Nat设备支持多线路由功能，配置电信、联通双线解决互通问题，双线可跟据路由表或BGP方式实现。Nat设备需要有备份路由，并开启线路检测功能，能及时报警通知管理员。4、 防止地方带宽封杀，可在交换机或路由器配置跟据目的地址或上行标记分流，比如目前在黑龙江驻地，黑龙江所有业务地址可以从指定安全出口输出。黑龙江全网电信

3、或联通全部业务地址可在Cnnic跟据运营商地方代号查询5、 核心交换机缺省路由指向核心Net设备。启用OSPF和全网设备通信并发布默认路由（上行数据汇聚到核心）6、 下级设备通过三层方式上行数据(所有下级机房和核心机房交换机通过三层互联通信，非二层透传方式。汇聚交换机将数据上行至BRAS再上行至流控然后转发到核心，同时汇聚交换机和核心交换机启用STP保护，流控或BRAS设备出现故障能即时切换到直连。拓扑如下图:3、 环网1、 如上图所有节点机房设备使用万兆互联，端口模式为Trunk或hybrid，方便以后业务扩展。2、 所有节点设备启用OSPF并加入0域。3、 所有节点启用loopback接口

4、防止发生断网后不方便管理节点设备4、 跟据以上部署可以实现断网在环内自动通过三层路由方式自动节换，日常流量跟据实际业务量调整OSPF权重，负载均衡或优先路由。默认短程路由优先。5、 DHCP由各接入层的汇聚交换机下发。五、IP地址和Vlan规划核心骨干网使用互联地址192.168.60.0/24核心骨干网使用Vlan 2-99接入层使用互联地址192.168.10.0/16接入层使用Vlan 500-999服务器使用内网ip地址 192.168.200.0/24他网互联Vlan 33003500他网互联IP 192.168.211.0/25用户分配暂定10.0.0.0/8172.16.0.0-172.31.255.255Loopback

人人文库> 全部分类> 应用文书 > 事务文书

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论