《黑盾防火墙系统》PPT课件.ppt
《《黑盾防火墙系统》PPT课件.ppt》由会员分享,可在线阅读,更多相关《《黑盾防火墙系统》PPT课件.ppt(49页珍藏版)》请在三一办公上搜索。
1、厦门(龙岩)网安科技有限公司2006.05,教育城域网建设,解说内容,第一章 网络基础知识 第二章 连城县教育城域网设计简介第三章 连城县教育城域网建设情况及核心设备选型 第四章 教育城域网IP地址分配情况第五章 如何更好地使用教育城域网为教学服务 第六章 各信息点如何配合教育城域网建设及学校端建设 设计、规划,第一章网络基础知识,网络的定义及特点计算机网络,就是把分布在不同地理区域的计算机与专门的外部设备用通信线路互连成一个规模大、功能强的网络系统,从而使众多的计算机可以方便地互相传递信息,共享信息资源。网络的主要功能*资源共享*信息传输与集中处理*负载均衡与分布处理*综合信息服务 电子邮件
2、 网上交易 视频点播 远程视频会议,网络基础知识,网络的分类及组成 按交换技术可分为:线路交换网、分组交换网;按传输技术可分为:广播网、非广播多路访问网、点到点网;按拓朴结构可分为:总线型、星型、环形、树形、全网状和部分网状网络;按传输介质可分为:同轴电缆、双纽线、光纤或卫星等所连成的网络。按网络分布规模可分为:局域网、城域网、广域网。,按网络分布规模分为:a.局域网(LAN)一般限定在较小的区域内,小于10km的范围.b.城域网(MAN)规模局限在一座城市的范围内,10100km的区域。由一个网络运营商,通常是一个服务提供商或电信运营商拥有和运行.城域网是一个网络或者网络的集合,将一个局域网
3、的流量传送到广域网或同一城市的另一个局域网中。以距离来描述,局域网典型跨越距离不超过2公里,而城域网覆盖的距离达到150公里。c.广域网(WAN)网络跨越国界、洲界,甚至全球范围.,第一章 网络基础知识 第二章 连城县教育城域网设计简介第三章 连城县教育城域网建设情况及核心设备选型 第四章 教育城域网IP地址分配情况第五章 如何更好地使用教育城域网为教学服务 第六章 各信息点如何配合教育城域网建设及学校端建设 设计、规划,教育城域网概述 教育城域网一般是指在一个地域依教育需求建设的、连接地域内学校 和教育单位的网络。在这个地域中,一般有数十到数百个教育单位,信息点达到数千到数万个。在于把同一地
4、区或同一城市内所有学校、研究机构、本地的教育机构通过网络互联,使教育资源整合、开放、共享,为整体信息化的集成运用提供可靠的宽带网络环境。,教育城域网简介,教育城域网络建设目的,以教育软件和教育资源为核心,以构建现代教育和管理模式为目的,为区域教育信息化提供全方位服务,包括为本区域的教育教学、教育管理、教育研究、日常办公、信息交流与通讯等方面提供全面而深入的服务。集中资源,利用当前先进的计算机技术与校园网资源,实现全县内教育局、学校各项业务系统的集成,提高应用水平将是教育网、校园网建设 的目的 建立统一的教育网络基础平台后,在这个平台上实现中小学教学、管理、办公自动化和公共服务的信息化。基于这个
5、平台,全县教育系统能够实现资源共享,更好的进行信息技术与学科课程结合,引发教学模式的根本变革,培养学生的创新精神和实践能力,全面地提高教育教学质量。,连城县教育城域网的需求,一 搭建学校管理平台 提供学校日常教学、教务工作和管理和名次信息的统计、分析和查询功能,提供与上级教育主管部门的数据接口,实现学校、学生、教师等基础教育信息的网络报送。二 搭建资源共享平台 为教师和学生提供检索、使用、开发、优化、积累和管理资源的平台,使各学科的图片、动画、声音、视频、文本、FLASH等各种精品素材资源,供各中小学使用。三 搭建信息发布平台 提供学校对外交流的窗口,能够快速有效地为学校建设动态网站,实现学校
6、对外信息发布,同时提供家长远程查询。四 电子政务系统 校公文流转,可接收教育主管部门下传的基表格式,收集学生基表数据并上一级教育主管部门进行信息统计汇总。五 教学应用 为学校信息技术教育搭建基本环境,为教师教学、研究、学生学习及师生之间的交流提供广阔空间。,连城教育城域网建设目标,以网络机房为交换中心、管理中心,资源中心,在专网各教学部门的网络中,以传送实时视频信号为最大需求,在专网的所有部门的网络中,以传送管理信息为最低需求,在全网中实现“信息通”、“管理通”和“资源通”。行政数据到乡镇中小及中学,教育资源数据及教育信息到全县所有学校。,服务器组,城域网,信息交流示意图,文档,资源,文档,资
7、源,文档,资源,文档,资源,文档,资源,资源库,各中小学,各中小学,各中小学,各中小学,各中小学,连城县教育城域网总体设计原则,1、网络开放性2、网络的先进性3、网络的可扩展性强4、网络的安全性(防火墙,IDS提供安全管理以及安全策略等功能)5网络提供VPN、PPPOE、语音和图像的传输等功能,能够使用MPLS协议和提供Q o S策略,网络分层设计,网络中心:网络中心是核心层交换机的最佳所在地。用户使用内部文件服务器也将连接到核心层交换机上,充分利用核心层交换机的路由、控制和安全的功能,达到服务器资源的有效利用。核心层:核心层的功能主要是实现特骨干网络之间的优化传输,骨干层设计任务的重点通常是
8、冗余能力、可靠性和高速的传输。核心层一直被认为是所有流量的最终承受者和汇聚者,所以对核心层的设计以及网络设备的要求十分严格。汇聚层/接入层:主要是连接接入层节点和核心层中心。汇聚层设计为连接本地的网络中心,仍需要较高的性能和比较丰富的功能。设备不仅需要稳定,而且需有充分的扩展功能。,第一章 网络基础知识 第二章 连城县教育城域网设计简介第三章 连城县教育城域网建设情况及核心设备选型 第四章 教育城域网IP地址分配情况第五章 如何更好地使用教育城域网为教学服务 第六章 各信息点如何配合教育城域网建设及学校端建设 设计、规划,连城县教育城域网目前建设情况,教育城域网核心设备:电信机房核心交换机作为
9、网络核心和交换、管理中心、资源中心;(已完成)城关几所中小学:由电信提供光纤接入核心网络(1期);乡镇中学和中心小学:将通过电信的ADSL接入核心(2期);乡下完小:通过电信的ADSL或光纤接入(3期);特别偏远的校区:考虑用拨号方式建立与教育网的连接。,核心层设备:1、核心交换机:华为8505 2、网络安全设备:黑盾防火墙(HD-FW3000-VPN),黑盾入侵检测系统(HDNIDS-100E)3、服务器组,连城县教育城域网硬件建设情况,1、核心交换机,核心交换机也是城域网的核心交换机,必须要求能够有超过为现有的教育局网络、城区中小学、乡镇的中小学、边远学校以及核心的资源服务器以及几千台PC
10、接入的交换容量,交换机必须满足包括实时的音、视频流量的交换和服务质量保证要求.,为什么选择华为公司的产品,1、华为公司是国内最大的全系列网络设备供应商,在绝大多数国内网络产品市场都拥有第一的市场份额;2、华为公司参与绝大多数国际标准的制定,并且有着自己的先进的标准,引领着技术标准的发展,产品有着广泛的兼容性,不会落后于潮流;3、华为公司在全球32个国家和地区有分支机构,在国内有众多的合作伙伴和完善的代理及服务体系,并有众多的技术支持和培训机构,不用担心技术和产品及服务问题;,4、华为公司是国内唯一能够提供端到端解决方案的全系列产品的一流网络公司,可以为客户提供完整的解决方案,保证设备的稳定性、
11、兼容性;5、华为公司的交换机在国内的中、高端市场上一直保持着相当高的市场占有率,广泛应用于城域网、大学等大型校园网、政府网、金融证券、ISP、军队等要求高性能、高稳定性、高扩展性的网络上,在这些网络里起着核心的作用,不仅是用户对其品牌的认可,也是对其技术和价值的承认。,先进的体系结构:S8505采用全分布式体系结构设计,采用功能强大的ASIC芯片进行高速路由查找,并通过Crossbar技术进行高速报文交换,从而大大提升了路由交换机的转发性能和扩充能力。大容量、高密度线速交换:S8505产品可以提供高达750G背板带宽、300Gbps交换容量、180Mpps转发能力。并可提供高密度接口板,支持线
12、速转发。新一代万兆接口支持:提供的新一代万兆以太网克服了早期万兆以太网的诸多局限,在线速转发的基础上能够提供强大的QoS保障,并支持丰富的ACL、策略路由、安全等特性。,华为8505交换机简介,MPLS/IPv6分布式线速支持:采用功能强大的ASIC芯片实现MPLS、IPv6的分布式线速转发,并以10G NP实现线速NAT、Webswitch等高性能业务,在为用户提供全面业务的同时,也可根据实际需求对业务进行灵活裁减。电信级可靠性设计:支持STP/RSTP/MSTP协议和VRRP协议,能够满足苛刻的电信级网络可靠性要求,系统可靠性达到:99.999。完善的安全机制:支持OSPF、RIP v2
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 黑盾防火墙系统 防火墙 系统 PPT 课件
链接地址:https://www.31ppt.com/p-5657370.html