实施背景:为了加快校园信息化建设,需要建设一个高性能的、安全可靠的校园网络,校园网建成后,要求能够实现校园内部各种信息服务功能,实现与教育网的无阻碍连通,同时提供宽带接入功能,以备主连接失效情况下的被用连接要求,能够实现校园办公自动化需求。
设计原则:
系统必须要有:安全性、先进性、扩展性、高性能、可运营。
我是这么想的:
首先要设置双出口,双核心,双链路实现稳固互联,确保链路的带宽及稳定性,同时接入互联网和教育网。
其次合理配备核心层和汇聚层网络设备与端口,保证核心网络设备和线路适当冗余,优化接入层网络设备,建设千兆主干、百兆到桌面的高效校园网络,并设置无线网络,其实覆盖整个校园
再次合理部署网络安全措施,建立有效的网络安全防范和响应机制,为网络安全管理提供在线监控、事后可查的技术手段,防止私设代理和盗用IP地址现象,提高网络安全性
最后设置AAA 使校园网可运营。