多业务园区网出口设计
23页1、西安高新科技职业学院毕 业 设 计(论文)课题名称 年 级 系 别 专 业 班 级 姓 名 学号 指导教师 多业务园区网出口设计方案【摘 要】园区出口网络作为局域网与互联网联系的关口在整个园区网络设计中占有举足轻重的地位,而一个园区的出口网络设计的好坏直接关系到这个园区网络的性能。本论文将先阐述当今网络的现在与研究背景,分析当今出口网络的缺点,然后通过深入的研究出口网络所必须的网络基础知识以及先进的网络技术从而进行对园区出口网络进行设计与实现。【关键词】园区出口、GLBP、策略路由、NAT、cisco第20页 目录1. 网络现状分析11.1当今网络现状11.2出口网络的现状12. 主要应用的技术22.1 NAT22.1.1 静态NAT32.1.2 NAPT32.2 QoS:32.3 PBR:42.4 GLBP:43. 实验环境分析53.1 架空环境53.2实验网络环境描述53.2.1实验环境53.2.2设计需求的思想与原则54. 园区出口网络的设备选型64.1 Cisco网络设备的优点64.2设备选型64.2.1 网络边缘路由器64.2.2 防火墙64.2.3 核心交换机74.3 园区
2、出口网络解决方案的制定74.3.1 园区出口网络的基本功能方案74.3.2 网络设备的管理85. 园区网络设备的具体配置85.1 出口路由器的配置105.1.1 NAT配置105.1.2 出口冗余策略的配置105.2 防火墙的配置105.3 基础配置125.4 策略及QoS的配置135.5 设备管理以及监管145.5.1 路由器交换机syslog配置145.5.2 设备安全管理设计146. 测试156.1 路由测试156.2 vrrp故障切换166.2 边缘路由器测试176.3 测试小结177. 总结178致谢181. 网络现状分析1.1当今网络现状如今是一个信息网络迅速膨胀的年代,各种校园信息化建设也逐步深入,教育教学工作的运作越来越离不开计算机网络,各学校各单位的沟通、应用、财务、会议、教学等等数据都必须基于网络进行传输,构建一个安全可靠、管理方便的高端网络已经成为如今校园信息化建设基础。随着学校院系的不断扩张和发展,将出现越来越多庞大的院系结构。 因此,如今的校园网络所承载的数据将更加的繁杂。下图是当今大型校园网普遍的组网模型,使用标准的3层设计模型,网络中数据流量大,同时包括视
3、频点播FTP等业务,使得网络流量更加复杂,而随着锐捷、迈普等价格便宜的网络设备进入校园市场,各大高校核心网也开始使用10GE链路连接,俨然已经进入10GE高速度园区网络时代。图1.1当今校园网拓扑模型(锐捷设备组网图)1.2出口网络的现状虽然校园各机构经过多年持续不断的基础设施建设和应用提升,已经形成了较为稳定的颇有规模的园区网架构、相对丰富的园区网应用平台。但是,如今是一个讲求信息共享、资源整合的时代,园区网出口区域所存在的问题开始困扰着大家。实践中发现,许多学校都测试了多种出口网络结构,却未能很好的解决问题,无法取得理想的效果。作为校园网平台的“门户”出口区域网,承担着各院系各学校部门对外交流的窗口的重要作用,而如今园区出口网却长期处于一种“亚健康”状态,简易的出口模型网络在许多大型园区网中存在,这样的园区出口网将成为内部网络与外部网络联系的瓶颈。常见的出口模型有如下几种,他们都存在诸如单点故障、NAT转换效率低、安全性低的缺点。单点故障:一条链路连接到运营商,当这条链路出现问题,内网用户将无法访问外网。NAT转换率低:中低端的路由在进行NAT地址转换时将消耗大量的系统资源,而出口
4、路由器并不仅仅进行NAT地址转换的工作还要进行路由转发等工作,而没有NAT转换卡的中低端路由器将成为内网访问外网的一个瓶颈。低安全性出口:在没有安装防火墙的出口网络中,如果单一的出口路由被攻破后,内网没有其他的保护措施,内网的敏感数据将毫无安全可言。图1.2当今园区网中普遍存在的出口拓扑本方案将运用如今流行的成熟的网络技术改造大型园区网的出口网络,解决以上出现的这些问题,下一章我们将介绍本方案所运用到的网络技术。2. 主要应用的技术2.1 NATNAT-网络地址转换,是通过将专用网络地址(如校园内部网地址)转换为公用地址(如互联网地址),从而对外隐藏了内部网络的 IP 地址。这样,能够在校园网内部使用非注册(私网)的 IP 地址,并将它们转换为很小一部分外部注册(公网)的 IP 地址,从而达到减少IP 地址注册的费用以及节省了目前越来越缺乏的IP地址空间(即IPv4地址空间)。同时,也可以达到隐藏内部网络结构及地址的目的,从而降低了从外网针对内部网络攻击的风险。 2.1.1 静态NAT静态NAT是将内部网络中的某些主机地址映射成外部网络中的某个合法的公网地址。地址转换的优点在于,在为内
《多业务园区网出口设计》由会员206****923分享,可在线阅读,更多相关《多业务园区网出口设计》请在金锄头文库上搜索。
人教版小学英语单词分类记忆汇总表excel版
人教版九年级全一册英语词汇
2019年开展垃圾分类的工作总结报告【五篇】
六年级英语绘本教案
外研版小学英语单词表全带音标(一年级起点1-12册)
最新国家开放大学电大投资学网络核心课形考网考作业及答案
初中人教版七年级下册生物复习提纲
高中英语语法大全高中英语语法系统全解word版
☆初中英语语法专项练习习题以及答案
初中英语常考近义词同义词辨析
高中物理选修3-5全套教案(人教版) (1)
英语绘本《WeatherReport》教学设计
防护功能平战转换设计专篇各专业
初中人教版七年级上册下册全册生物复习提纲21页 (1)
商务星球版七年级上册地理知识点归纳总结
初中人教版七年级上册下册全册生物复习提纲21页 (2)
高中高考语文作文词汇句型优美句子万能语句大全
中考地理选择题专项复习550题含答案
北师大版七年级数学上册第四章基本平面图形单元测试题含解析
人教版七年级数学上册第一章有理数单元检测题解析版
2024-03-26 4页
2024-03-26 4页
2024-03-26 4页
2024-03-26 3页
2024-03-26 4页
2024-03-26 3页
2024-03-26 4页
2024-03-26 4页
2024-03-26 3页
2024-03-26 4页