我为单位设计的网络方案

shijun

一、网络主体方案：（此方案暂没有融入无线）
本方案对应INTERNET进网的需要，以200-300台方案如下显示：
1、        实现千兆主干，百兆桌面的基础要求，在网络中心提供对整网的智能控制和管理，减小了路由器的负担。
2、        无线网络融入有线网络中，可以覆盖全校区，笔记本可以轻松上网，并要求达到100M的速率和可以管理的安全性。
3、        网络实现服务器、教学楼、行政办公室、财务办公室、教师办公室、微机室、语音室、无线网络、宿舍楼各个区间网络独立，提供网络安全性，减少被攻击的几率。
4、        全校区在交换机的只能管理下实现，ip的计划分配，严格控制非法接入的机器。
5、        具备防火墙功能，彻底防御DDOS攻击过滤非法网络流量保护网络遭受各种异常流量攻击。
6、        支持交换机、路由器ARP智能绑定；攻击防御日志；
7、        支持各个VLAN之间的有限访问

1、推荐型（磊科）

序号        设备名称        品牌        产品规格        数量        单价        小计
1        路由器        磊科        2500-05NR 防病毒路由器百兆线速转发；ACL；DDoS攻击防御， 智能路由器(200-300台)
        1        2400       

序号        设备名称        品牌        产品规格        数量        单价        小计
1        中心交换机        磊科        NSW1816（7316NSW）
16口全千兆2+4层 安全WEB管理交换机/ARP绑定、ARP攻击防御与日志；定制病毒防御；游戏转发优化；路由器保护；端口镜像；VLAN；TRUNKING；        1        6100       
2        级联层交换机        磊科        Netcore NSW1626
交换机类型:网管交换机 交换方式:存储-转发 传输速率:10Mbps/100Mbps、10Mbps/100Mbps/1000Mbps 端口数量:26 背板带宽:8.8Gbps        5        950       
3        接入层交换机        磊科        Netcore 3105NS  5口                60



请高手们看看。提意见!顺便推荐下无线的方案!

shijun

shijun

服务器为一个VLAN ,  A区一个VLAN,B区3个VLAN,C区一个,无线一个.
每个VLAN可以基于IP来实现访问.

单位楼层相隔比较近.3栋楼!

40个教学班.38个办公室,2个微机室,这个是主要的点!

[ 本帖最后由 shijun 于 2007-9-29 12:26 编辑 ]

shijun

有个小问题.中心交换机不是3层交换机能否实现VLAN之间的通信不呢!
好象不行吧.这样的千M网络使用千M层交换机好象有点亏是吧!

shuizhongyue

支持您的共享精神，祝工作顺利~~~

kulengzz

核心交换即使是二层网管也没问题的 vlan间的互访可以利用路由实现 也就是用二层交换+路由器 实现三层交换的功能  不过看拓扑图 应该是使用的三层 做了 VTP的
网络干道采用千兆是不错的 核心交换和路由之间采用百兆 我们可以这样理解 如果内网出现攻击 KM的流量如果攻击路由器！那后果比较可怕，如果是百兆，就好得多了，本身正常情况下或许我们10M都用不到。