Netcore邢台农业校园网方案

来源：it.com.cn 作者：出处：巧巧读书 2006-08-25 进入讨论组

关键词：arp dns dos ospf qos

应用需求：

　　1、该学校的电教楼分为四层，每层设有80台计算机供学生上网使用，并且要求每层之间能够互访且每层都是一个独立的网段。

　　2、机房设在二层，校方要求位于电教楼前方的教学楼需独享一条光纤供办公室使用，且不能和学生的上网区互访。

方案说明：

　　1、设备选用Netcore企业级路由器2805NR，这款路由器是磊科公司针对网吧、企业、学校等复杂网络环境推出的企业级路由器。具有强大的网络监控和用户管理功能，先进的QOS带宽智能分配策略能使路由器智能的分辨出网络语音、视频等高实时性要求的应用，在网络带宽不足时仍然能得到优先处理。2805NR在安全方面有不少实用的设计：它添加有害网络过滤功能，从根本上防止BT下载，查封QQ等；还添加防止DOS攻击功能，可以设置WAN口禁PING、过滤IP snooping、IGMP Flood等攻击，添加病毒端口过滤功能，对冲击波等病毒端口进行过滤以及ARP攻击防御等。

　　2、基于校方对网络复杂的网络要求所以该网络的核心网络设备建议使用Netcore7801NS三层交换机。高性能价格比的Netcore 7801NS提供12个10/100/1000M铜端口，同时内建4个1000MB铜、光互换接口，GBIC插槽支持千兆光纤扩展模块，支持模块热插拔，方便用户灵活组建网络。24Gbps的交换能力和35.7Mpps的线速路由转发能力将充分满足整个网络的性能需求Netcore 7801NS核心三层交换机支持多种形式的VLAN划分、端口镜象、RIPv1v2、OSPF、SNMPv1v2v3、IGMP监听、802.1x端口认证等丰富的软件特性集，并提供了丰富的包过滤和优先级设置功能及增强QoS功能特性，支持完善的高性能路由协议，并可以实施灵活多样的ACL访问控制策略。可通过SNMP、Telnet、Web和Console口等多种方式提供丰富的管理。可以进一步增强网络的安全性以及适应不同网络应用的需求，是构建大、中型网络中心的理想选择。在此网络中利用了7801NS强大的静态路由功能使得7801NS的各个端口IP在不同的网段和VLAN之间都可以互访。对于在另一个楼的办公网络不仅用7801NS以及7208NS的GBIC千兆光纤扩展模块完美的连接并且还用7801NS上强大的ACL功能把它与其它的网段进行了隔离使其独立满足了校方的要求。

　　3、同时整个汇聚层以及接入层分别采用了7008DNS全千兆交换机和7226DNS百兆带两个千兆口交换机。这两款交换机的千兆口保证了整个网络主干千兆的传输速率并且7226DNS也使得千兆网络平滑的过渡到百兆桌面。

　　4、整个网络采用千兆主干百兆到桌面的主流网络架构。其中2805NR完善的网络监控和用户管理功能以及三层交换机7801NS的强大ACL以及路由能力，使得不仅在满足校方对网络复杂要求的前提下还保证了整体网络的安全和稳定性，受到了师生一致好评。