背景概述
高職院校校園網項目是一項復雜的工程,需要結合學校的現狀和未來發展的需要,結合學校內部IT服務對網絡的要求,以及網絡技術本身的發展趨勢等諸多方面的因素來共同考慮,并結合完善周密的項目企劃和實施,由各部門人員和神州數碼專業的網絡設計人員和學校項目組通力合作才可能成功地順利完成本項目。
行業需求與痛點
系統可靠性、投資額、設備使用率三者是互相影響、互相制約的因素,一個設計良好的網絡建設方案,應該是三者的綜合平衡。我們設計方案中將綜合考慮以上因素,采用各種可實現、可接受的技術,來保證網絡系統的高可靠性,進而對最終可靠的應用系統提供保證。
方案概述
網絡系統的建設是為應用服務的,它的穩定可靠是應用系統運行的保證,是整個校園網實現各項數字化的核心。一旦網絡系統崩潰,整個應用系統就會處于癱瘓狀態,這可能會帶來不可估計的損失。網絡系統可靠性的實現,很大程度上是依靠設備冗余和線路冗余來保證的;與之密切相關的是項目投資額度和冗余設備利用率的大小。
核心層負責整個網絡的數據交換,同時也是整網(LAN)的路由中心,負責各個系統和不同業務之間的數據轉發。如何保障核心交換機高速穩定運行,是保障整個校園網實現高速數據轉發的前提。
匯聚層是樓群的信息匯聚點,是連接接入層和核心層的網絡設備,為接入層提供數據的匯聚\傳輸\管理\分發處理.匯聚層為接入層提供基于策略的連接,如地址合并,協議過濾,路由服務,認證管理等.通過網段劃分(如VLAN)與網絡隔離可以防止某些網段的問題蔓延和影響到核心層.匯聚層同時也可以提供接入層虛擬網之間的互連,控制和限制接入層對核心層的訪問,保證核心層的安全和穩定。
把不同安全級別的網絡相連接,就產生了網絡邊界。防止來自網絡外界的入侵就要在網絡邊界上建立可靠的安全防御措施。
核(he)心價值
● 安全性
● 可靠性
● 系統性
● 先進性
● 實用性
● 可擴展性
● 開放性