刚做完的一个网络工程

UID: 25503 · 发表于 2010-5-25 09:19:45

XX图书馆信息化工程设计
该图书馆是一个大型的综合图书馆，图书馆内至少要提供2000个终端节点的接入访问。

信息系统方面，包括对外信息Web发布系统，交互式检索网、馆藏信息管理系统、多媒体资料采集制作以及VOD点播系统等。从网络环境上可以分为外网、公共网段（主要包括Web服务器、E-Mail/FTP/DNS服务器、检索服务器、资源存储设备等）和内网（主要包括馆藏信息管理系统，VOD点播系统，OA服务器等）。

下面就是网络拓扑图：

主要做了防火墙那的NAT和指向ISP的默认路由，DMZ，QOS还有流量整形，优先保证DMZ区的web服务流量和视频流量，并且防火墙用默认路由宣告把默认路由传入核心和汇聚。

核心那主要做了跑OSPF，还有核心之间的链路捆绑，流量整形，并且由于两个核心分挂不同的服务器，所以可以按需求配置ACL，而VOD处主要以组播+P2P实现
汇聚路由跑OSPF多区域，然后VTP+MSTP +VACL，汇聚双线接入两台核心，实现冗余

汇聚和接入主要以VTP sever 和client模式，划分VLAN，实现逻辑隔离。

接入主要负责二层安全，如：port security 还有ARP inspection等，接入用户使用802.1x认证

服务器中VOD视频点播使用SAN，采用的是IBM的power 520和DS4800存储

web服务器采用服务器集群模式，分为前端服务器——缓存服务器——业务数据服务器

这个网络设计还有很多不成熟的地方，希望大家对这个网络给予宝贵意见和建议。

也希望大家可以给予技术方面的指导

UID: 27405 · 发表于 2010-5-25 09:25:53

游客，如果您要查看本帖隐藏内容请登录

UID: 39638 · 发表于 2010-5-25 14:00:10

游客，如果您要查看本帖隐藏内容请登录

UID: 37033 · 发表于 2010-5-25 19:52:01

游客，如果您要查看本帖隐藏内容请登录

UID: 99736 · 发表于 2012-8-10 23:40:35

游客，如果您要查看本帖隐藏内容请登录

UID: 83398 · 发表于 2012-8-17 21:40:29

游客，如果您要查看本帖隐藏内容请登录

UID: 167088 · 发表于 2012-8-19 12:24:57

游客，如果您要查看本帖隐藏内容请登录

UID: 120274 · 发表于 2012-8-19 12:26:52

游客，如果您要查看本帖隐藏内容请登录

UID: 102094 · 发表于 2012-10-7 10:32:35

游客，如果您要查看本帖隐藏内容请登录

UID: 100032 · 发表于 2012-10-7 13:33:35

游客，如果您要查看本帖隐藏内容请登录

UID: 204191 · 发表于 2013-1-5 12:26:12

游客，如果您要查看本帖隐藏内容请登录

UID: 187766 · 发表于 2013-9-11 09:47:35

游客，如果您要查看本帖隐藏内容请登录

UID: 207905 · 发表于 2013-10-6 21:41:34

游客，如果您要查看本帖隐藏内容请登录

账号		自动登录	找回密码
密码			论坛注册

[分享] 刚做完的一个网络工程

本帖子中包含更多资源

登录安全验证

客服中心

投诉建议