1、校內(nèi)網(wǎng)設(shè)計(jì)建設(shè)方案范體系等緊密聯(lián)系的簡(jiǎn)單系統(tǒng)。才智校內(nèi)總體架構(gòu)下圖所示， 今日我們來(lái)看一套宣城某學(xué)院的解決方案， 敘述才智校內(nèi)的建構(gòu)， 受篇幅所致， 摘取部分內(nèi)容進(jìn)行共享。隨著網(wǎng)絡(luò)技術(shù)這幾年飛速進(jìn)展， 目前安全防護(hù)設(shè)備的技術(shù)已經(jīng)落后， 由此造成的上網(wǎng)速度緩慢、 黑客攻擊、 校門(mén)戶11000火墻DCFW-1800-2G，統(tǒng)一抵擋由互聯(lián)網(wǎng)帶給校內(nèi)內(nèi)的安全，此防火7*24隨著網(wǎng)絡(luò)技術(shù)這幾年飛速進(jìn)展， 目前安全防護(hù)設(shè)備的技術(shù)已經(jīng)落后， 由此造成的上網(wǎng)速度緩慢、 黑客攻擊、 校門(mén)戶DCRS-6808， 三臺(tái)設(shè)備構(gòu)建核心層， 使用 MRPP 協(xié)議構(gòu)建萬(wàn)兆核心骨干， 目前運(yùn)行無(wú)問(wèn)題， 但是已不適應(yīng)新型組網(wǎng)的

2、要， 與安全設(shè)備狀況相同， 也存在技術(shù)落后， 不能滿足目前信息化教學(xué)及學(xué)校教職員對(duì)網(wǎng)絡(luò)的需求， 且落后與同期院校。 作為前些年建設(shè)時(shí)即有的核心設(shè)備， 隨著時(shí)間的推移， 設(shè)備老化發(fā)生故障造成整網(wǎng)癱瘓的風(fēng)險(xiǎn)日益增高。學(xué)校問(wèn)題分析（1）目前在網(wǎng)的網(wǎng)絡(luò)設(shè)備使用時(shí)間基本上都在5-8（無(wú)防塵，無(wú)防潮）狀況下，隨著時(shí)間的推移，故障率日益增高，影響（2） 辦公網(wǎng)， 圖書(shū)館以 DCS-3900-26CDCS-3900-52C 兆交換設(shè)備 作為整網(wǎng)接入交換機(jī)， 千兆 combo 口作為交換機(jī)互聯(lián)接口。 全部設(shè)備通過(guò)串聯(lián)的方式上聯(lián)到核心。 實(shí)現(xiàn)千兆骨干， 百兆到桌面。 由此造成百兆設(shè)備作為匯聚層使用的局面， 形成整

3、網(wǎng)傳輸?shù)亩贪?。?）基 于移動(dòng)互聯(lián)網(wǎng)技術(shù)下的微課、慕 課、在 線課堂等新型教育手段層出不窮， 同學(xué)和老師在教學(xué)方式和獵取學(xué)問(wèn)方式等方面都在發(fā)生很大變化， 隨著手機(jī)， 筆記本終端的增加， 老師、 同學(xué)對(duì)無(wú)線網(wǎng)絡(luò)的需求越來(lái)越大， 而且是呈上升趨勢(shì)， 目前普教已經(jīng)在做無(wú)線校內(nèi)掩蓋， 作為我校還在使用格外傳統(tǒng)落后的個(gè)人私拉小路由方式來(lái)滿足無(wú)線上網(wǎng)需要。網(wǎng)絡(luò)安全及網(wǎng)絡(luò)穩(wěn)定性格外堪憂。（4）DCFW-1800E-2G 作為辦公區(qū)網(wǎng)、圖書(shū)館的出口設(shè)備， DCFW-1800E-8G 作為宿舍樓的出口設(shè)備， 已 7*24 小時(shí)無(wú)間斷在網(wǎng) 88 年前的設(shè)備， 已不堪重負(fù)， 安全防護(hù)類(lèi)型無(wú)法保證當(dāng)前簡(jiǎn)單應(yīng)用環(huán)境下校

4、內(nèi)網(wǎng)的安全。（5）我 ?；旧鲜蔷钟蜣k公狀況，針對(duì)校外或者出差的老師、 領(lǐng)導(dǎo)， 均無(wú)法訪問(wèn)學(xué)校內(nèi)電子的資源， 不能夠滿足遠(yuǎn)程辦公的需要， 影響工作效率。（6）學(xué) 校網(wǎng)絡(luò)設(shè)備達(dá) 300 臺(tái)，針 對(duì)如此浩大的網(wǎng)絡(luò)，原 有網(wǎng)絡(luò)管理設(shè)備對(duì)網(wǎng)絡(luò)管理的手段不能適應(yīng)新的維護(hù)需要。（7）應(yīng) 用服務(wù)器區(qū)域只授權(quán)給用戶訪問(wèn)，并沒(méi)有配備安全監(jiān)管和設(shè)計(jì)方案， 假如消滅越權(quán)訪問(wèn)、 數(shù)據(jù)泄露等問(wèn)題將無(wú)法追究。（8）門(mén) 戶網(wǎng)站作為學(xué)校和外界溝通的一個(gè)橋梁，同時(shí)也是學(xué)校的一張名片。 近幾年各個(gè)政府部門(mén)， 企事業(yè)單位以及學(xué)校的門(mén)戶網(wǎng)站經(jīng)常被黑客攻擊， 目前我校針對(duì)門(mén)戶網(wǎng)站無(wú)有效的防護(hù)， 缺少 WAF 等設(shè)備。解決方案針對(duì)于該校

5、的問(wèn)題，本次系統(tǒng)的整體規(guī)劃建設(shè)和設(shè)計(jì)將接受如拓?fù)鋱D所示， 在核心機(jī)房部署高性能核心交換機(jī)， 核心交換機(jī)之間做 40G 端口 VSF 虛擬化， 設(shè)備虛擬成一臺(tái)， 核心至匯聚為 160G 鏈路，匯聚至接入為 20G 鏈路，均為雙上聯(lián)組網(wǎng)， 提升網(wǎng)絡(luò)健碩性， 真正實(shí)現(xiàn)千兆到桌面， 保障高效的網(wǎng)絡(luò)數(shù)據(jù)處理力量， 其中圖書(shū)館區(qū)域考慮到接入設(shè)備和并發(fā)用戶數(shù)更多， 匯聚層選用高性能交換機(jī)。 整體結(jié)構(gòu)為大二層扁平化組網(wǎng)結(jié)構(gòu)， 物理上三層， 規(guī)律上二層， 終端的路由和認(rèn)證功能上收至核心交換機(jī)， 實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的扁平化管理，與此同時(shí)部署無(wú)線 AP，802.11ac 千兆級(jí)無(wú)線傳輸技術(shù)，可以媲美有線網(wǎng)絡(luò)的傳輸速率，無(wú)

6、線 AP電通過(guò) POE 交換機(jī)進(jìn)行。對(duì)于網(wǎng)絡(luò)出口部分， 部署防火墻， 用于連接互聯(lián)網(wǎng)與校內(nèi)網(wǎng)， 雙機(jī)冗余 HA 技術(shù)， 保證業(yè)務(wù) 7*24 小時(shí)不間斷服務(wù)的同時(shí)可實(shí)現(xiàn) ISP 路由的選擇， 為將來(lái)增加電信運(yùn)營(yíng)商鏈路供應(yīng)技術(shù)基礎(chǔ)，部署負(fù)載均衡設(shè)備旁路在核心交換機(jī)兩側(cè)， 實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)訪問(wèn)速度的提升和訪問(wèn)體驗(yàn)的優(yōu)化。 同時(shí)部署 VPN 網(wǎng)關(guān)、互聯(lián)網(wǎng)加速器、上網(wǎng)行為管理、IPS 入侵防備， IDS 入侵檢測(cè)、特別流量檢測(cè)，特別流量清除，實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)的安全等保特性。對(duì)于數(shù)據(jù)中心服務(wù)器部分， 對(duì)主機(jī)系統(tǒng)添加多臺(tái)高性能的數(shù)據(jù)庫(kù)服務(wù)器、 存儲(chǔ)接受集群方案來(lái)滿足學(xué)院的數(shù)據(jù)集中運(yùn)行，通過(guò)部署虛擬化系統(tǒng)來(lái)滿足學(xué)院全部目前應(yīng)用部署，并且可以滿足將來(lái)數(shù)字化樓園的應(yīng)用， 通過(guò)對(duì)主機(jī)系統(tǒng)的升級(jí)和改造后，整 體提高學(xué)院的業(yè)務(wù)、數(shù) 據(jù)等高效、安 全、穩(wěn)定運(yùn)行。在數(shù)據(jù)中心安全系統(tǒng)部分， 部署一臺(tái)高性能防火墻， 來(lái)將內(nèi)網(wǎng)用戶域和服務(wù)器域做安全分割和風(fēng)險(xiǎn)把握， 確保避開(kāi)內(nèi)部網(wǎng)絡(luò)對(duì)服務(wù)器設(shè)備的攻擊； 部署數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)對(duì)核心服務(wù)器群的安全操作行為進(jìn)行事前規(guī)劃預(yù)防、 事中實(shí)時(shí)監(jiān)控、 違規(guī)