雙核心網絡冗余設計

1、北京郵電大學研究生論文開題報告學號姓名申請學位專業(yè)名稱研究方向導師姓名所在院系報告日期:論文題目1、課題背景及意義本課題以XXX學校校園網改造和網絡實訓基地建設項 目為依托，本課題可作為建設工程的組成局部之i進行。目前校園網面臨著很多的安全隱患及問題：(1)、設備的性能在快速的提升，但后期的運維管理的 更新和提升并沒有同步，甚至滯后于網絡硬件設施的開展， 造成了設備的局部閑置和網絡效能的低下，工程的建設雙方 也不得不投入更多的資金用于網絡的人力維護。(2)、網絡技術的開展離不開社會需求的變化，我們需 十要關注新的需求方向，用以指導技術的開展。遠程辦公的出 乂 現(xiàn)，使得越來越多的員工在家辦公或使

2、用遠程系統(tǒng)，這就要 求網絡既能抵抗外部攻擊，又能對遠程訪問行為進行訪問控 制。工 (3)、企業(yè)內網信息的獲取，是非法攻擊的主要目的之 一，這些攻擊的特點也在一定程度上決定了網絡安全的技術 走向。從受攻擊的協(xié)議和端口來看，提供HTTP服務的80端 作 口所引發(fā)的威脅最多。2、課題目標、+通過本文分析提出的解決方案，對VLAN技術，端口T 安全、ACL技術，OSPF路由協(xié)議及策略路由等技術基于實 際網絡環(huán)境進行實施的設計和分析，使之最終可以完善和應 用于網絡中，到達網絡的輕負載，高帶寬和功能的可擴展性;劃重點解決利用OSPF實現(xiàn)內網雙核心交換機構架下的多鏈路 構建，實現(xiàn)線路冗余；結合ACL,通過策

3、略路由的方法；實 現(xiàn)廣域網的雙出口互備，實現(xiàn)負載均衡，解決校園網網的安 全問題和傳輸瓶頸。3、論文主要內容本文詳細講述了對校園網絡構架的描及需求分析。明確研究 的目標。進行雙核心基礎網絡構架的設計和部署實施的說明, 并形成可行的具體方案。4、關鍵技術1、用戶接入層：端口安全、VLAN技術從基本原理上講，Port Security特性記住的是連接到交換 機端口的以太網MAC地址即網卡號，并只容許某個MAC 地址通過本端口通信。VLAN技術簡介VLAN (虛擬局域 網)是對連接到的第二層交換機端口的網絡用戶的邏輯分 段，不受網絡用戶的物理位置限制而根據用戶需求進行網 絡分段。2、網絡匯聚層：OSP

4、F, MSTP及鏈路聚合OSPF(Open Shortest Path First開放式最短路徑優(yōu)先) 是一個內部網關協(xié)議(Interior Gateway Protocol,簡稱 1GP),用于在單一自治系統(tǒng)(autonomous system,AS) 內決策路由。MSTP (Multi-Service Transfer Platform)(基于 SDH 的 多業(yè)務傳送平臺)是指基于SDH平臺同時實現(xiàn)TDM、 ATM、以太網等業(yè)務的接入、處理和傳送，提供統(tǒng)一 網管的多業(yè)務節(jié)點。鏈路聚合是將兩個或更多數據信道結合成一個單個的 信道,該信道以一個單個的更高帶寬的邏輯鏈路出現(xiàn)。3、網絡核心層：策略

5、路由，ACL策略路由，是一種比基于目標網絡進行路由更加靈活的 數據包路由轉發(fā)機制。路由器將通過路由圖決定如何對 需要路由的數據包進行處理，路由圖決定了一個數據包 的下一跳轉發(fā)路由器。訪問控制列表（Access Control List, ACL）是路由器 和交換機接口的指令列表，用來控制端口進出的數據 包。ACL適用于所有的被路由協(xié)議。（包括：文獻閱讀、課題調查、試驗方法、理論分析、文字 總結等工作的進度計劃）（此欄由研究生本人填寫）論 文 預計要 求 及 成 果導師簽名：（此欄由研究生導師填寫）實驗設備條件接入層：銳捷網絡STAR S2950G系列千兆交換機匯聚層：銳捷網絡RG S5750全千兆交換機核心層：銳捷網絡RG S8606E萬兆核心交換機評姓名職稱所在單位名稱組長定 小 組 成 員成員成員成員成員組長簽名:院系意見教研室意見院系意見教研室意見院長簽名:室主任簽名:院長簽名:說明：.請各位導師和研究生認真填寫