GSN全局安全网络解决方案技术交流

27
3.8 校园网出口选择
3.8.2 高效的NAT转发 3.8.3 有效的网络应用管理 3.8.4 完美日志功能
28
3.9 校园网无线解决方案
3.9.1 校园网无线方案解决的问题 3.9.2 如何规划校园网无线方案 3.9.3 校园网无线方案设计原则 3.9.4 校园网无线规划拓扑 3.9.5 智能无线交换网络解决方案 3.9.6 无线网络灵活组网方式 3.9.7 无线网络全网高可靠性 3.9.8 无线网络优秀的扩展性 3.9.9 无线网络入侵检测
为加强信息化建设，学院申请专项建设资金，建设 学院各部门互相连通校园网。学院网络在本次建设中， 采用两层网络结构，即核心设备三层核心路由交换机， 接入层采用二层汇聚交换机，目前学院出口通过华为 AR-28-31路由器接入internet。
9
2.2 现有网络结构
如图所示拓扑是辽宁城市职业学院，前期已建设完成校 园网拓扑，校园网建设中出口设备使用华为AR-28-31路由 器WAN口接入电讯网，连入internet网络。
通过课程中安排辽宁城市职业学院校园网建设项目 的实施，一方面学习了解的企业工作流程，另一方面学 习了解相应的工程技术。
本课程涉及内容有：校园网络规划、网络拓扑规划 、校园网设备的选型，交换机设备的配置、路由器设备 配置、网络安全设备配置等技术学习内容。
2
课程思想
本课程为工程实训课程，以学生在实训环境中解决项 目为主，辅以必要理论。课程通过改编来自企业项目案例 ，把企业项目引入课堂中，让学生在学校熟悉企业项目实 施过程，缩短学生未来在企业工作中适应时间。
21
3.5 校园网骨干设备解决方案
关键部件的冗余设计 高性能:SPOH设计技术 可扩展性:交换机模块化的设计 可扩展性:真正的十万兆以太网的架构 可扩展性:NP+ASIC设计体系
22
3.6 网络安全解决方案
3.6.1 校园网安全面临形势
CMIS、一卡通、网上巡考、网报志愿、安全监控等关 键应用中断影响巨大
《网络综合实课程》 中级 张国清
辽宁省交通高等专科学校信息工程系
Presentation_ID
© 2007 RuiJie Networks, Ltd. All rights reserveRdu. iJie Confidential
1
内容提要
本书是示范校建设三年综合实训项目第二册《网络 综合实训》课程。全书通过辽宁城市职业学院校园网建 设项目设计、规划和实施过程，按照企业的项目实施的 工作流程开展课程实施过程。
7
第二章 校园网目前现状
8
2.1 方案背景

辽宁城市职业学院目前机构有办公室，教务处，学
生处，人事处，财务处，招生就业办，国际交流处，继
续教育处，图书馆，教育信息化部，传媒中心，大学生
创业园，还设有经济技术系、人文科学系、外语系、机
电工程系、城市美化系五个系，22个专业，涉及经济、
文学、理学、管理四大学科。
CMIS、一卡通、网报志愿、公文流转等系统中关键信 息泄露带来后果
国家重大活动敏感时期网络非法言论造成负面影响 在出现紧急事件时的应急响应难以得到网络保证 恶意网络攻击难以及时定位解决
23
3.6 网络安全解决方案
3.6.2 全局安全网络解决方案 1、安装网络防火墙，抵挡来自外网的攻击
网络出口将教育网和公网分口，AR-28-31负责教育网访问， RSR-04E负责公网访问，在2台RG-S6506上根据IP地址做策略路 由，实现访问教育网资源的通过AR-28-31访问，访问公网资源 的通过RSR-04E访问。在RG-IPS 100上做安全策略，封掉一些蠕 虫病毒常用端口，保证内部网络的安全。学校的WEB服务器从原 来的S3928交换机上移到新核心交换机RG-S6506上。
14
网络拓扑图
15
拓扑说明
网络结构采用三层结构，增加一条校园网出口，保证出口稳 定。其中一个出口使用华为AR-28-31 接教育网出口，新增锐捷 RSR-04E接电信网出口，校园网核心新增2台RG-S6506，原有核 心放置到汇聚层。汇聚层，接入层分别增加4台RG-S3760交换机 和30台S1926G+交换机。
24
3.6 网络安全解决方案
3.6.2 全局安全网络解决方案 2、布置入侵检测系统，保障内网安全 3、实施GSN全局安全解决档案，维护整网安全保障
25
3.7 校园网资源中心解决方案
资源中心概述 资源中心现状 资源中心解决方案
26
3.8 校园网出口选择
3.8.1 网络出口概述
42
5.4 出口路由器选型
RSR-04E提供丰富的IP/MPLS特性及卓越的性能，是在 中型POP点提供安全可靠的网络业务的理想产品，能够 用作公司总部、企业骨干、高性能园区边界路由器。 RSR-04E路由器拥有三个独特的硬件模块, 专门用于控 制层面、转发层面和业务层面。转发及服务层面包括可 编程的ASIC，控制层面包括一个专用处理器, 该处理器 运行着模块化、安全、高可用的RGNOS系统。
41
5.3 接入交换机选型
RG-S2126S是一款全线速可堆叠千兆智能交换机，提供 智能的流分类和完善的服务质量（QoS）以及组播管理 特性，并可以实施灵活多样的ACL访问控制。可通过 SNMP、Telnet、Web和Console口等多种方式提供丰 富的管理。S2126S以极高的性价比为各类型网络提供完 善的端到端的服务质量、灵活丰富的安全设置和基于策 略的网管，最大化满足高速、安全、智能的企业网新需 求。
37
பைடு நூலகம்
38
第五章 设备选型说明
39
5.1 核心交换机选型
产品概述 产品特性 产品技术参数
40
5.2 汇聚交换机选型
辽宁城市职业学院校园网校园网汇聚层交换机产品，选 择RG-S3760系列。
RG-S3760系列是锐捷网络推出的业界第一款硬件全面 支持IPv6的机架式多层交换机系列产品。该系列产品为 IPv4网络的建设、IPv4向IPv6网络过渡、、以及IPv6网 络的建设和通信提供了最直接和最方便灵活的技术实现 和方案保障。
校园网中新增加的RG-S2126模块化智能交换机，和 校园网络中原有的交换机一起，承担宁城市职业学院全部 网络设备的网络管理功能。
19
3.3 新增设备清单
新规划的辽宁城市职业学院校园网，为满足更多区域网 络的接入，在原有网络设备的基础上，校园网出口、核 心层、汇聚层和接入层以及安全和无线接入，都增补了 更多的网络设备，新增补的设备如表所示。
17
3.2 方案介绍
2、汇聚层网络设计
汇聚层主要用于汇聚接入层的网络流量，并提供各种 服务和控制功能。汇聚层设备均位于各个汇聚区域的核心 ，在辽宁城市职业学院校园网络项目改造建设中，校园网 规划中共设立了6个网络汇聚区域。
根据汇聚区域的信息点数量，最终选用了4台锐捷RGS3760三层以太网交换机，锐捷RG-S3760共配置4块多模 光纤模块，通过多模光纤连接核心路由交换机锐捷RGS6506上。
校园数字化将使学校的管理进入全新阶段，能提高 校长、教务人员、教师与学生工作、学习与交流，改善 各层面信息传递，使校园与社会、校园与家庭更紧密地 联结成一个综合的教育环境，更好地提高综合教育质量 。提供学校与家长更直接沟通，对学生的教育真正做到 校园、家庭与社会全方位的最佳配合。
5
1.2 数字化校园网的建设需求
AR-28-31路由器内部LAN口和学院网络中心三层交换机 相连，核心设备采购华为S3928F-EI核心路由交换机。
学院各部门计算机，通过二层交换机接入，接入设备 使用华为S2126交换机，构建一个资源共享校园网环境。
10
2.2 现有网络结构
11
2.3 现有网络改造要求
2.3.1 对高速安全校园网基础平台需求 2.3.2 对校园网络统一应用系统的需求 2.3.3 对校园网络安全管理系统的需求 2.3.4 与客户沟通后实施要求及达到目标
高性能需求 关键业务服务质量保证需求 网络安全需求 先进性需求 可靠稳定性需求 开放性的需求 网络系统的扩展性需求
6
1.3 数字化校园网建设原则
1.3.1 实用性和经济性 1.3.2 先进性和成熟性 1.3.3 可靠性和稳定性 1.3.4 安全性和保密性 1.3.5 可扩展性和可管理性
便捷方便的图形化操作界面 拓扑发现能力 强大的配置管理功能 智能化设备文件管理 自动任务机制 轻量简单的监视管理
35
第四章 方案整体特点
36
方案整体特点
在结构设计上，辽宁城市职业学院网络系统采用三层结 构进行网络设计，把网络分成核心层、汇聚层和接入层 。网络核心使用双核心，汇聚设备使用高速设备，提高 了网络中数据的高速转发，实现了网络冗余管理功能。 以校园网络的建设为核心与基础，加快教育现代化的进 程，实现学院发展中的跳跃式发展关键性步骤。
课程在组织实施过程中，按项目、分小组、以团队组 织实施。倡导团队间交流和沟通，共同完成工程方案，查 询技术资料、撰写项目方案，共同完成方案测试、报告、 总结工作。
教师负责项目技术咨询和指导工作，控制课程组织和 开展，以及项目总体发展方向把握。
3
第一章 系统设计概述
4
1.1 前 言
随着国家对教育不断投入，校园数字化建设成为现 今每个学校校园网建设重点，而数字化就意味着自动化 、高效、快速、便捷、理性，这是学校工使管理进入一 个新的层次，提高教育质量目标。
12
第三章 校园网网络规划方案
13
校园网规划
辽宁城市职业学院校园网改造，总体以高性 能、高可靠性、高安全性、扩展性、可管理性和 统一网管及可运营为原则，考虑技术先进性、成 熟性，并采用模块化设计方法。对校园网络性能 、带宽、主要业务进行全面改造和建设。