重慶某大學(xué)校園組網(wǎng)設(shè)計(jì)方案

- 1 - 重慶某大學(xué)校園組網(wǎng)設(shè)計(jì)方案 一、 引言與目標(biāo) 院概況： 重慶大學(xué)城市科技學(xué)院 是經(jīng)國家教育部批準(zhǔn)設(shè)立的一所以本科教育為主的綜合性全日制普通高等學(xué)校。學(xué)院是按照教育部相關(guān)文件的有關(guān)規(guī)定，采用新的機(jī)制和模式運(yùn)行的獨(dú)立學(xué)院，由重慶大學(xué)實(shí)施對學(xué)院的教學(xué)管理和質(zhì)量監(jiān)督。學(xué)院充分利用重慶大學(xué)的雄厚師資力量，選聘具有較高教學(xué)水平和學(xué)術(shù)水平的教師任教。學(xué)院以全新的教育理念，先進(jìn)的辦學(xué)模式，兼收并蓄，博采眾長，使莘莘學(xué)子全面發(fā)展、學(xué)有所長。 網(wǎng)目標(biāo)： 隨著經(jīng)濟(jì)的發(fā)展，信息起著越來越重要的作用。 計(jì)算機(jī)、網(wǎng)絡(luò)和多媒體等信息技術(shù)的飛速發(fā)展，信息的傳遞越來越快捷，信息的處理能力變得越來越強(qiáng)，信息的表現(xiàn)形式也越來越豐富，這些都對社會經(jīng)濟(jì)和人們的生活產(chǎn)生了深刻的影響。這一切促使通信網(wǎng)絡(luò)由傳統(tǒng)的電話網(wǎng)絡(luò)向高速多媒體信息網(wǎng)發(fā)展。 幾年來 到了突飛猛進(jìn)的發(fā)展，聯(lián)入網(wǎng)絡(luò)的節(jié)點(diǎn)和信息資源迅速增長。 為了滿足廣大大學(xué)生的學(xué)習(xí)需要，教職工教學(xué)，辦公需求。建立一個基于校園 信息管理和應(yīng)用的網(wǎng)絡(luò)系統(tǒng)，并提供相應(yīng)的各種服務(wù)。 共享網(wǎng)絡(luò)上各種軟、硬件資源，快速、穩(wěn)定地傳 輸各種信息，并提供有效的網(wǎng)絡(luò)信息管理手段。采用開放式、標(biāo)準(zhǔn)化的系統(tǒng)結(jié)構(gòu)，以利于功能擴(kuò)充和技術(shù)升級。能夠與外界進(jìn)行廣域網(wǎng)的連接，提供、享用各種信息服務(wù)具有完善的網(wǎng)絡(luò)安全機(jī)制。能夠與原有的計(jì)算機(jī)局域網(wǎng)絡(luò)和應(yīng)用系統(tǒng)平滑地連接，調(diào)用原有各種計(jì)算機(jī)系統(tǒng)的信息。 簡言之，將校園內(nèi)各種不同應(yīng)用的信息資源通過高性能的網(wǎng)絡(luò)設(shè)備相互連接起來，形成校園園區(qū)內(nèi)部的 外通過路由設(shè)備接入廣域網(wǎng)。 二、用戶需求分析： 戶網(wǎng)絡(luò)環(huán)境分析 建筑物布局：（以實(shí)驗(yàn)樓為軸） - 2 - 建筑物名稱 數(shù)量（棟） 位置 距 離（單位： M） 教學(xué)樓 2 比較靠近網(wǎng)絡(luò)中心 300 教師宿舍 2 位于松林坡 1500 圖書館 1 建筑群集中地 200 學(xué)生宿舍 6 靠近食堂和網(wǎng)絡(luò)中心 400 辦公樓 2 位于網(wǎng)絡(luò)中心是圖書館之間 200 生活園區(qū) 4 附近是食堂，會議廳 250 實(shí)驗(yàn)樓 1 學(xué)校的中心地帶 0 建筑物之間的最大距離：松林坡上的教師宿舍距離網(wǎng)絡(luò)中心 1500M。 網(wǎng)絡(luò)中心機(jī)房位置：按照實(shí)地分析，應(yīng)該把中心機(jī)房安置在實(shí)驗(yàn)大樓內(nèi)。 信息點(diǎn)數(shù)量及位置：學(xué)校目前學(xué)生（包括大一，大二，大三）總共約 8000人，教職 員工 600人，按照辦公區(qū)需要的信息點(diǎn)為（ 300個）；教務(wù)處（ 150），圖書館辦公（ 50）；無線網(wǎng)接入點(diǎn)（ 250）；教學(xué)區(qū)為（ 400個）；生活區(qū)為（ 20個）： 6棟宿舍樓區(qū)（ 5000）、食堂等各設(shè)置 1個信息 .件服務(wù)服務(wù)器等為內(nèi)部單位服務(wù)， 務(wù)器、遠(yuǎn)程登錄等實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)，從外部網(wǎng)站獲得資源。 數(shù)目 信息點(diǎn) /樓 (個 ) 信息點(diǎn)總數(shù)（臺） 辦公樓 2 150+300 450 教學(xué)樓 2 70+30 400 電子閱覽室 1 600 600 圖書館 1 50+250(無線 ) 300 學(xué)生宿舍樓 6 900*6 5000 網(wǎng)絡(luò)中心 1 50 50 合計(jì) 6800 用戶業(yè)務(wù)需求分析 要求 建立一個連接 教學(xué)樓 、 辦公樓， 圖書館 ，學(xué)生宿舍，實(shí)驗(yàn)樓，網(wǎng)絡(luò)中心等區(qū)域的 校園網(wǎng)， 該 網(wǎng)的骨干速率為 1000現(xiàn)各部門相連， 100部門， 10 桌面，支持終端的移動。 教學(xué)樓，實(shí)驗(yàn)樓，學(xué)生餐廳等區(qū)域有無線網(wǎng)絡(luò)信號覆蓋。 所有接入校園網(wǎng)的電腦都可以訪問校園網(wǎng)。 該網(wǎng)絡(luò)網(wǎng)絡(luò)具有先進(jìn)性網(wǎng)絡(luò)硬件設(shè)備（交換機(jī)、路由器）服務(wù)器具有先進(jìn)性，網(wǎng)絡(luò)操作系統(tǒng)，網(wǎng)絡(luò)數(shù)據(jù)庫系統(tǒng)具有 先進(jìn)性。 保證五年內(nèi)不換代。 - 3 - 網(wǎng)絡(luò)功能需求分析 園基礎(chǔ)應(yīng)用平臺 信息共享 。有關(guān)學(xué)校的各種資料，各種信息，如圖書資料，教學(xué)資料，一些最新的學(xué)校公告等可通過網(wǎng)絡(luò)進(jìn)行查詢。 信息交流 ?？赏ㄟ^連接 現(xiàn)與外部資訊的交流和溝通，從而獲取當(dāng)今世界的最新信息。 課件系統(tǒng) 。如電子幻燈片、多媒體交互教學(xué)、電子白板等。 辦公自動化 。通過運(yùn)用先進(jìn)的計(jì)算機(jī)技術(shù)實(shí)現(xiàn)辦公自動化，使學(xué)校的各種行政、財(cái)務(wù)、日常辦公等計(jì)算機(jī)化，提高學(xué)校的辦事效率。 家庭辦公學(xué)習(xí) 。向全校師生提供學(xué)習(xí)資料，交流平臺，提供 在線答疑系統(tǒng)和留言答疑系統(tǒng)。方便師生之間的聯(lián)系。 遠(yuǎn)程教學(xué)（網(wǎng)絡(luò)課程） 。向網(wǎng)絡(luò)學(xué)院的學(xué)生提供教學(xué)資料，教學(xué)環(huán)境和教學(xué)平臺。 教務(wù)管理 。為學(xué)生提供成績管理、學(xué)生信息管理、學(xué)校通知等服務(wù)。 電子圖書館 。為校園網(wǎng)內(nèi)的師生提供電子圖書的閱覽服務(wù)。 同時(shí) ，還應(yīng)具備 檔案管理、學(xué)生管理、教學(xué)管理、財(cái)務(wù)管理、物資管理等網(wǎng)絡(luò)必須具備較高的性能和高度的安全性、可靠性、容錯性。而且網(wǎng)絡(luò)系統(tǒng)能平滑地向未來新技術(shù)過渡，保護(hù)已有的投資。 功能 域名系統(tǒng)（ 網(wǎng)頁瀏覽（ 占上網(wǎng)人數(shù)的 2006） 郵件收發(fā)（ 占上網(wǎng)人數(shù)的 文件傳輸（ 占上網(wǎng)人數(shù)的 網(wǎng)絡(luò)論壇（ 占上網(wǎng)人數(shù)的 網(wǎng)絡(luò)聊天（ 占上網(wǎng)人數(shù)的 安全與管理需求 ：網(wǎng)絡(luò)安全對于網(wǎng)絡(luò)系統(tǒng)來說是十分重要的，它直接關(guān)系到網(wǎng)絡(luò)的正常使用。由于校園網(wǎng)與外部網(wǎng)進(jìn)行互聯(lián)特別是和 互聯(lián)， 一個開放式網(wǎng)絡(luò)系統(tǒng)，它的安全性是很差的。因此安全問題更加重要。應(yīng)該采用一定的技術(shù)來控制網(wǎng)絡(luò)的安全性，從內(nèi)部和外部同時(shí)對網(wǎng)絡(luò)資源的訪問 進(jìn)行控制。當(dāng)前主要的網(wǎng)絡(luò)安全技術(shù)有，用戶身份驗(yàn)證， 分，防火墻等技術(shù)。網(wǎng)絡(luò)系統(tǒng)還就具備高度的數(shù)據(jù)安全性和保密性。 用與經(jīng)濟(jì)性 ：校園網(wǎng)的特點(diǎn)決定了網(wǎng)絡(luò)系統(tǒng)必需要有實(shí)用與經(jīng)濟(jì)性。實(shí)用性使得網(wǎng)絡(luò)便于管理、維護(hù)，以減少網(wǎng)絡(luò)使用人員運(yùn)用網(wǎng)絡(luò)的難度，從而降低人為操作引起的網(wǎng)絡(luò)故障，并使更多的人掌握網(wǎng)絡(luò)的使用。應(yīng)根據(jù)學(xué)校的實(shí)際情況，由于學(xué)校的建設(shè)資金有限，所以一般都要求網(wǎng)絡(luò)具有較高的性價(jià)比，所以在建設(shè)校園網(wǎng)時(shí)一定要使用性價(jià)比高的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備，以節(jié)約建設(shè)資金。 三、技術(shù)需求分析 由技 術(shù) ：路由協(xié)議工作在 考模型的第 3 層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時(shí)選擇最佳路徑的能力。除了可以完成主要的路由任務(wù)，利用訪問控制列表（ - 4 - 路由器還可以用來完成以路由器為中心的流量控制和過濾功能。在本工程案例設(shè)計(jì)中，內(nèi)網(wǎng)用戶不僅通過路由器接入因特網(wǎng)、內(nèi)網(wǎng)用戶之間也通過3層交換機(jī)上的路由功能進(jìn)行數(shù)據(jù)包交換。 換技術(shù) ： 現(xiàn)代交換技術(shù)還實(shí)現(xiàn)了第 3層交換和多層交換。高層交換技術(shù)的引入不但提高了校園網(wǎng)數(shù)據(jù)交換的效率 ，更大大增強(qiáng)了校園網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿足了不同類型網(wǎng)絡(luò)應(yīng)用程序的需要。 術(shù) ： 即虛擬局域網(wǎng)（ 部，減小了各 主機(jī)的廣播通信對其他 影響。在以利用 網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時(shí)，可以使用 化管理，它只需在單獨(dú)一臺交換機(jī)上定義所有 后通過 義傳播到本管理域中的所有交換機(jī)上。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。 程訪問技術(shù) ： 遠(yuǎn)程訪問也是 校園 網(wǎng)絡(luò)必須提供的服務(wù)之一。它可以為 教學(xué) 辦公用戶和 學(xué)生遠(yuǎn)程訪問學(xué)校網(wǎng)站獲取信息 服務(wù)。遠(yuǎn)程訪問有三種可選的服務(wù)類型：專線連接、電路交換和包交換。在本工程案例設(shè)計(jì)中，采用專線連接（到因特網(wǎng)）和電路交換（到校園網(wǎng)）兩種方式實(shí)現(xiàn)遠(yuǎn)程訪問需求。 火墻技術(shù)與 學(xué)生基本信息檔案和重要的工作文件要求對數(shù)據(jù)存儲、傳輸?shù)陌踩缘男阅茌^高，如圖書管理、檔案管理、學(xué)生管理、教學(xué)管理 、財(cái)務(wù)管理、物資管理等可以通過分布式、集中式相集合的方法進(jìn)行管理 。 防火墻作為網(wǎng)絡(luò)的第一道防線，應(yīng)放置在外網(wǎng)和需要保護(hù)的校園內(nèi)網(wǎng)之間。這樣，所有流入校園網(wǎng)絡(luò)的數(shù)據(jù)流量都將通過防火墻，使校園內(nèi)的所有客戶機(jī)及服務(wù)器都處于防火墻的保護(hù)下。 針對不同資源提供不同安全級別的保護(hù) , 還應(yīng) 構(gòu)建一個“ (區(qū)域，放置一些不含機(jī)密信息的公用服務(wù)器，比如 樣來自外網(wǎng)的訪問者可以訪問 不可能接觸到存放在內(nèi)網(wǎng)中的公司機(jī)密或私人信息等。即 使 不會對內(nèi)網(wǎng)中的機(jī)密信息造成影響。 - 5 - 路聚合（ 術(shù) : 鏈路聚合（ 術(shù)，支持 議，是一種用在交換機(jī)與交換機(jī)之間擴(kuò)大通信吞吐量、提高可靠性的技術(shù)，也稱為骨干連接。 當(dāng)兩臺核心層交換機(jī)采用聚合鏈路 術(shù)后，該技術(shù)可以使交換機(jī)之間連接最多 4條負(fù)載均衡的冗余連接。當(dāng)某一臺核心交換機(jī)出現(xiàn)故障或核心交換機(jī)與接入層 /匯聚層交換機(jī)的某一條互聯(lián)線路出現(xiàn)故障時(shí)，系統(tǒng)將通信業(yè)務(wù)快速自動切換 到另一臺正常工作的核心層交換機(jī)上，以使整個網(wǎng)絡(luò)具備高容量、無阻塞、高可靠的能力。 作為一個較為完整的校園網(wǎng)實(shí)現(xiàn)，路由、交換與遠(yuǎn)程訪問技術(shù)缺一不可。在后面的內(nèi)容中，我們將就每一技術(shù)領(lǐng)域的常用技術(shù)的實(shí)現(xiàn)進(jìn)行詳細(xì)的討論。 四、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 體設(shè)計(jì)思路流程 干網(wǎng)設(shè)計(jì) 重慶大學(xué)城市科技學(xué)院 現(xiàn)有網(wǎng)絡(luò)采用 干，其傳輸速率為 155著校園網(wǎng)用戶數(shù)目與新的應(yīng)用需求不斷增加，特別是網(wǎng)上多媒體及遠(yuǎn)程教育應(yīng)用的展開，對校園網(wǎng)主干帶寬提出了新的更高的要求，因此希望： 1、新的校園主干采用具有第三層交換功能的千兆位以太網(wǎng)（ - 6 - 滿足廣大用戶的各種要求。 2、新的主干建設(shè)應(yīng)能保護(hù)校園網(wǎng)的已有投資，要求與原有 園網(wǎng)實(shí)施最佳連接，并提供新校園網(wǎng)的管理方案與管理策略。 3、新的主干設(shè)備應(yīng)能滿足 10， 000 用戶接入訪問的要求。 4、支持 目廣播（ 服務(wù)質(zhì)量（ 服務(wù)類型 (滿足遠(yuǎn)程教育的需要 5、支持虛擬網(wǎng)絡(luò)（ 6、網(wǎng)管軟件應(yīng)具備對接入層交換設(shè)備進(jìn)行遠(yuǎn) 程可操作的能力（如在網(wǎng)絡(luò)中心對接入交換機(jī)進(jìn)行針對端口 撲結(jié)構(gòu)設(shè)計(jì) 星形拓?fù)浣Y(jié)構(gòu)： 星型拓補(bǔ)結(jié)構(gòu)的每個節(jié)點(diǎn)都有一條單獨(dú)的鏈路與中心節(jié)點(diǎn)相連，所有數(shù)據(jù)都要通過中心節(jié)點(diǎn)進(jìn)行交換，因此中心節(jié)點(diǎn)是星型網(wǎng)絡(luò)的核心。星型網(wǎng)絡(luò)也采用廣播傳輸技術(shù)，局域網(wǎng)的中心節(jié)點(diǎn)設(shè)備通常采用交換機(jī)或 交換機(jī)中，每個端口都掛接在內(nèi)部背板總線上，因此，星型以太網(wǎng)雖然在物理上呈星型拓補(bǔ)結(jié)構(gòu)，但邏輯上任然是總線型拓補(bǔ)結(jié)構(gòu)，因此，該校園網(wǎng)網(wǎng)絡(luò)拓補(bǔ)示意圖中也將星型網(wǎng)絡(luò)簡單地畫為總線形式。 混合型拓?fù)浣Y(jié)構(gòu)： 混合型拓補(bǔ)結(jié)構(gòu)在理論上可以是各種拓補(bǔ)結(jié)構(gòu)的組合，這種復(fù)雜的結(jié)構(gòu)主要出現(xiàn)在城域網(wǎng)和廣域網(wǎng)中，如城域網(wǎng)中大量使用的 網(wǎng)與線型網(wǎng)（一連串點(diǎn)對點(diǎn)鏈路）的混合結(jié)構(gòu)。局域網(wǎng)總的混合拓補(bǔ)結(jié)構(gòu)主要是主要交換機(jī)層次連接而成的數(shù)型拓補(bǔ)結(jié)構(gòu)（星型 +星型），以及由交換機(jī)與路由器連接構(gòu)成的樹型拓補(bǔ)結(jié)構(gòu)（星型 +點(diǎn)對點(diǎn)），混合型拓補(bǔ)結(jié)構(gòu)的頂層節(jié)點(diǎn)負(fù)荷較重，屬于核心層，但如果網(wǎng)絡(luò)設(shè)計(jì)合理，可以將一部分負(fù)載分配給下一層節(jié)點(diǎn)。 層化設(shè)計(jì) 為了簡化交換網(wǎng)絡(luò)設(shè)計(jì)、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在校園網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進(jìn)行的 。校園網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個層次：接入層、匯集層、核心層。在本工程案例設(shè)計(jì)中，也將采用這三層進(jìn)行分開設(shè)計(jì)、配置。 考慮到地理位置和服務(wù)點(diǎn)等因素 ，將網(wǎng)絡(luò)中心設(shè)在實(shí)驗(yàn)樓，以實(shí)驗(yàn)樓為中心，用光纖連接到其它建筑物，構(gòu)成淮海工學(xué)院校園網(wǎng)光纖主干。通過 連入國際互聯(lián)網(wǎng)，同時(shí)接入電信網(wǎng)。網(wǎng)絡(luò)結(jié)構(gòu)分成三層：核心層、匯聚層、接入層。 考慮傳輸高速率和擴(kuò)展的需求 ，校園網(wǎng)整體采用光線傳輸。網(wǎng)絡(luò)主干采用 6 芯多模光纖。網(wǎng)絡(luò)中心到主建筑物結(jié)點(diǎn)采用六芯多模光纖連接，在全雙工條件 下傳輸距離可達(dá)兩公里。光纖布線采用星形拓?fù)浣Y(jié)構(gòu)，這樣當(dāng)過渡到 ，不需要重新布線可使整個網(wǎng)絡(luò)保持原有的拓?fù)浣Y(jié)構(gòu) 本校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)采用層次化的設(shè)計(jì)方法，即核心層、匯聚層和接入層。 - 7 - 核心層：將各分布層交換機(jī)互連起來進(jìn)行穿越校園網(wǎng)骨干的高速數(shù)據(jù)交換。實(shí)現(xiàn)數(shù)據(jù)包高速交換。核心層雙中心星形拓?fù)涞膬?yōu)點(diǎn)是我那個羅結(jié)構(gòu)較為簡單，實(shí)現(xiàn)設(shè)備，也可以很好的進(jìn)行網(wǎng)絡(luò)負(fù)載均衡。 得整個網(wǎng)絡(luò)具備高容量、無阻塞、高性能的能力 匯集層：匯集層主要功能是匯聚網(wǎng)絡(luò)流量，鏈路聚合、 路由聚合，信號中繼，負(fù)責(zé)將訪問層交換機(jī)進(jìn)行匯集，還為整個交換網(wǎng)絡(luò)提供 的路由選擇功能。 接入層：接入層利用 高網(wǎng)絡(luò)效率，為所有的終端用戶提供一個接入點(diǎn)。 網(wǎng)絡(luò)設(shè)計(jì)的層次可如右圖所示： 以上特點(diǎn)分層網(wǎng)絡(luò)結(jié)構(gòu)可以獲得良好的擴(kuò)展性，根據(jù)實(shí)際需求，整個校園網(wǎng)采用星型結(jié)構(gòu)，并分為核心層（分布于網(wǎng)管中心內(nèi)）和訪問層（分布在各宿舍樓、教學(xué)樓內(nèi) ,包括分布廣泛的各種低端網(wǎng)絡(luò)連接 /交換設(shè)備及各種終端設(shè)備）二層。 絡(luò)冗余設(shè)計(jì) 由于大學(xué)網(wǎng)絡(luò)規(guī)模巨大、涉及到的用戶很 多，如果網(wǎng)絡(luò)特別是骨干網(wǎng)絡(luò)出現(xiàn)任何的問題將導(dǎo)致很大的不良影響，因此對網(wǎng)絡(luò)的可靠性和可用性要求很高。網(wǎng) - 8 - 絡(luò)的冗余設(shè)計(jì)除了選擇具有冗余設(shè)計(jì)的網(wǎng)絡(luò)設(shè)備外，網(wǎng)絡(luò)的冗余設(shè)計(jì)也十分重要，可采用兩臺核心交換機(jī)聯(lián)合接入 園網(wǎng)內(nèi)匯聚層交換機(jī)分別用兩條線路接到這兩臺核心交換機(jī)上，即可實(shí)現(xiàn)線路的冗余。 絡(luò)總體設(shè)計(jì)拓?fù)鋱D - 9 - 五、物理設(shè)計(jì)與選型 校園網(wǎng)建設(shè)的目標(biāo)簡而言之是將校園內(nèi)各種不同應(yīng)用的信息資源通過高性能的網(wǎng)絡(luò)設(shè)備相互連接起來，形成校園園區(qū)內(nèi)部的 統(tǒng)，對外通過路由設(shè)備接入廣 域網(wǎng)。 換機(jī)選型 核心層交換機(jī)：它是構(gòu)成網(wǎng)絡(luò)的重點(diǎn)，承擔(dān)著數(shù)據(jù)快速率、大容量交換，大吞吐量等重任，以使整個網(wǎng)絡(luò)高容量、無阻塞、高可靠的運(yùn)行，所以選用 它與三層或二層交換機(jī)之間應(yīng)采用新增型多模光纖連接。 核心層 1 個 2 端口 1000塊、 24 個 10/100太網(wǎng)口，具有 理模塊，交換容量 32s，包過濾轉(zhuǎn)發(fā)率 1816存 匯聚層交換機(jī)： 為滿足多媒體教學(xué)要求，且綜合考慮性價(jià)比，所以教學(xué)樓等匯聚層交換機(jī)應(yīng) 選擇 650聚層 1 個 2 端口 1000塊、 1 個 2 端口 1000太網(wǎng)端口、 24 個10/100太網(wǎng)口，具有 理模塊，交換容量 24s，包過濾轉(zhuǎn)發(fā)率 通交換機(jī)：為不同用戶提供接入點(diǎn) 接入層 1 個 100太網(wǎng)口和 24 個 10太網(wǎng)口，交換容量 s 由器選擇 出于安全考慮，應(yīng)該選用一個帶有防火墻的邊界路由。邊界路由在遠(yuǎn)程辦公室和網(wǎng)絡(luò)的其余部分之間提供了一個有效的 防火墻。同樣重要的是，邊界路由為遠(yuǎn)程辦公室保留了利用諸如“服務(wù)類數(shù)據(jù)優(yōu)先級”、“定制過濾器”和“數(shù)據(jù)壓縮”等工具的優(yōu)點(diǎn)。 輸介質(zhì)選型 由于教師宿舍 學(xué)樓、學(xué)生宿舍距離網(wǎng)絡(luò)中心比較遠(yuǎn)，必須使用光纖作為傳輸介質(zhì)。多模光纖的傳輸距離（ 3多模光纖（ 550）。根據(jù)距離差異，采用不同介質(zhì)布線： A、教師宿舍與學(xué)生宿舍采用單模光纖傳輸。 B、單模比多模光纖昂貴，辦公樓、教學(xué)樓、圖書館采用多模光纖傳輸。 C、為減輕以太網(wǎng)給 5類電纜的負(fù)重，考慮到經(jīng)費(fèi)問題，在核心層交換機(jī)與防火墻的另一內(nèi) 網(wǎng)端口采用 6類非屏蔽雙絞線互連。 D、普通接入點(diǎn)依然采用 5類雙絞線連接。 務(wù)器選擇 根據(jù)學(xué)校的實(shí)際應(yīng)用，主要配服務(wù)器 7臺，用途如下： 主服務(wù)器 ： 2950（ 盤 300 2臺：裝有 作系統(tǒng)，負(fù)責(zé)整個校園網(wǎng)的管理，教育資源管理等。其中一臺作 - 10 - 責(zé)整個校園網(wǎng)中各個域名的解析。另一臺服務(wù)器裝有電子郵件系統(tǒng)，負(fù)責(zé)整個校園網(wǎng)中各個用戶的郵件管理。 臺 ： 盤 100 1臺：裝有 作系統(tǒng)，負(fù)責(zé)遠(yuǎn) 程服務(wù)管理及 接 成了完整的動態(tài)網(wǎng)站。 教務(wù)處服務(wù)器 ： 950（ 盤 2001臺：作為教學(xué)管理、學(xué)籍管理、學(xué)生成績查詢等文件管理以及 光盤服務(wù)器 1臺 ： 負(fù)責(zé)多媒體光盤及視頻點(diǎn)播服務(wù)。 圖書管理服務(wù)器： 950（ 盤 3001臺：裝有 責(zé)圖書資料管理。 電子閱覽服務(wù)器： 950（ 盤 3001臺：裝有 責(zé)多媒體資料的閱覽、查詢及文件管理等； 求項(xiàng)目一覽表 序號 項(xiàng)目名稱 新建數(shù)量 用途 備注 1 信息點(diǎn)數(shù) 6800 個 連接 2 光纖距離 8500m 骨干網(wǎng)介質(zhì) 單模 /多摸 3 核心三層交換機(jī) 2 臺 校園網(wǎng)核心層 持 匯聚層交換機(jī) 6 臺 各建筑樓一臺 換機(jī) 5 接入層交換機(jī) 200 臺 視樓層高度定 邊界路由器 1 臺 從 入 帶防火墻 7 無線接入 0 臺 提供上網(wǎng)無線接入 主服務(wù)器 1 臺 校園網(wǎng)管理 950 9 備份服務(wù)器 1 臺 鏡像服務(wù)器 950 10 郵件服務(wù)器 1 臺 提供郵件服務(wù) 950 11 務(wù)器 1 臺 學(xué)校級 務(wù) 0 12 圖書管理服務(wù)器 1 臺 圖書管理 950 13 學(xué)院服務(wù)器 40 臺 各學(xué)院提供信息 14 電子閱覽服務(wù) 器 2 臺 提供電子圖書服務(wù) 950 15 教師服務(wù)器 2 臺 遠(yuǎn)程課件、作業(yè) 16 多播服務(wù)器 3 臺 提供多播 視頻會議 - 11 - 17 磁盤陣列 3 最大存儲容量 6000均傳輸率 :320MB/s 100 (3 口 ) 用需求一覽表 算機(jī)平臺需求 應(yīng)用軟件名稱 份數(shù) 個人計(jì)算機(jī)配置： （ 0 自帶） 上 (戴爾 1950/2950) 內(nèi)存 512上 硬盤 40G 以上 2 網(wǎng)卡 10/100Mb/s 以太網(wǎng)卡 2 服務(wù)器配置 3 處理器 2上 0 內(nèi)存 4G/8G 00 硬盤 320/500 T 600（除服務(wù)器） 網(wǎng)卡 00M/1000M 40(學(xué)院服務(wù)器 ) 品牌選擇 0（ 1000M 纖口網(wǎng)卡） 003 600 戴爾 2950(內(nèi)置 1000M 纖 ) 網(wǎng)與 分 （ 1） 在網(wǎng)絡(luò)規(guī)劃中， 的 能為以后的網(wǎng)絡(luò)擴(kuò)展打下良好的基礎(chǔ)。 區(qū) 分考慮到地址空間的合理使用，保 證實(shí)現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。具體地來說 1、減少對各種資源（內(nèi)存、 需求 而可以使得路由器中的路由表數(shù)目以及鏈路狀態(tài)數(shù)據(jù)庫等占用的內(nèi)存減少，同時(shí)更新所占用的網(wǎng)絡(luò)帶寬也降低了； 2、有利于 3、優(yōu)化業(yè)務(wù)流量的分布； 4、有利于故障診斷。 - 12 - （ 2） 根據(jù)互聯(lián)網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢，結(jié)合學(xué)校網(wǎng)絡(luò)目前真實(shí) 們建議 1、服務(wù)器區(qū)采用私 2、與 聯(lián)設(shè)備 3、部分內(nèi)部互連采用私有 4、面向用戶的私有 統(tǒng)一出口的邊緣設(shè)備（路由器、防火墻）進(jìn)行地址翻譯。 即出口路由器（防火墻）互聯(lián)采用合法 共服務(wù)器如 源服務(wù)器等均采用合法地址（或從安全角度考慮采用私有 部分接入用戶采用私有保留 這樣設(shè)計(jì)，既可以充分利用已有的公網(wǎng) 決了 足的，既可以方便的實(shí)現(xiàn)互通互連，而且將地址翻譯（ 種耗費(fèi)設(shè)備資源的工作由網(wǎng)絡(luò)邊緣設(shè)備分擔(dān)，提高網(wǎng)絡(luò)數(shù)據(jù)傳輸整體性能。 （ 3） 分方案 1將一個班同學(xué)的寢室劃為同一個 將一棟宿舍樓劃為一個大 理由：高校的學(xué)生通過網(wǎng)絡(luò)交換的信息量日益增大，特別是一個班的同學(xué)，住在一個寢室的同學(xué)不一定就是一個班的，將一個班的同學(xué)劃為同一個 于信息的傳遞。 2將每個老師的寢室劃為一個 理由：每個老師的計(jì)算機(jī)里可能有一些重要的科研資料，從安全性考慮，所以不能將所有 老師的寢室劃為同一個網(wǎng)。并且學(xué)生宿舍和教師宿舍不能互相訪問。 3將教學(xué)樓的所有教室劃為一個 理由：上課的教室不固定，每個教室需要共享一些信息。 4將實(shí)驗(yàn)樓劃為一個大 將每個實(shí)驗(yàn)室劃為一個小 理由：方便同學(xué)和老師做一些教學(xué)實(shí)驗(yàn)，實(shí)驗(yàn)室會進(jìn)行一些專項(xiàng)課題研究，一個實(shí)驗(yàn)室同一個 5將辦公樓劃為一個大 將每個部門劃為一個小 理由：方便每個部門管理，鑒于每個的不同性質(zhì)，更要提高安全性。 6劃分方法采用基于端口的劃分。 理由： 高校學(xué)生的流動性大，例如換寢室，畢業(yè)等，而導(dǎo)致的學(xué)生的人數(shù)和班級的變動?；诙丝诘膭澐?，相對來說容易設(shè)置和監(jiān)控，只需要將端口配置的 （ 4）子網(wǎng)詳情表 稱 段 網(wǎng)關(guān) 說明 4 絡(luò)管理中心 - 13 - 2 書館 16 生宿舍 x 2 學(xué)樓 1 子閱覽室 2 公樓 六、無線局域網(wǎng)設(shè)計(jì)（ 有線局域網(wǎng)的擴(kuò)展，它在有線局域網(wǎng)的基礎(chǔ)上，通過無線訪問節(jié)點(diǎn)（ 無線網(wǎng)橋、無線網(wǎng)卡等設(shè)備實(shí)現(xiàn)無線通訊。 組網(wǎng)分為有中心和無中心兩種方式，有中心方式有接入點(diǎn)（ 無線信道進(jìn) 行集中式管理。采用無中心方式時(shí)，各移動終端分布式地隨機(jī)訪問信道。 要支持?jǐn)?shù)據(jù)業(yè)務(wù)傳送，也可提供語音和圖像業(yè)務(wù)傳送。 優(yōu)點(diǎn)是投資少，移動終端可以動態(tài)組網(wǎng)，支持移動終端的漫游。缺點(diǎn)是覆蓋范圍有限，帶寬相對較小，而且存在潛在的安全問題。 線局域網(wǎng)的優(yōu)點(diǎn) 個性化的教學(xué) ： 指導(dǎo)每一個學(xué)生的學(xué)習(xí)進(jìn)度可能是不一樣的。使用無線網(wǎng)絡(luò)連接的筆記本電腦，老師們可以方便地根據(jù)每一個學(xué)生的實(shí)際情況，來分別布置任務(wù)，讓他們?nèi)ネ瓿?。這樣的教學(xué)方式非常具有針對性，容易取得好的效果。 創(chuàng)建網(wǎng) 上作業(yè) ： 使用無線網(wǎng)絡(luò)學(xué)生將更容易跟蹤自己完成任務(wù)的情況。學(xué)生們可以從不同的老師主頁上下載布置的作業(yè)和活動安排，來建立自己的主頁，與各門科程的教學(xué)任務(wù)保持同步。 背包里的筆記本電腦 ： 現(xiàn)在各綜合性大學(xué)都設(shè)立了 于 上網(wǎng)查閱資料。在這一群有多年工作經(jīng)驗(yàn)的學(xué)生中，無線網(wǎng)絡(luò)對于他們的意義將更大。有許多大學(xué)的 業(yè)甚至規(guī)定每一個學(xué)生必須配備筆記本電腦，以方便教學(xué)、完成作業(yè)、項(xiàng)目討論及臺前演示等。而無 線校園網(wǎng)絡(luò)的建立，將使那些老的教學(xué)內(nèi)容更加豐富多彩。 在大學(xué)的圖書館和學(xué)生宿舍 ： 有了無線局域網(wǎng)，學(xué)生們可以方便地在圖書館或者宿舍里做研究工作，而不需要排隊(duì)等候公用計(jì)算機(jī)來做他們想做的事情。寰龍創(chuàng)新無線校園網(wǎng)解決方案可以以合理的系統(tǒng)結(jié)構(gòu)、低價(jià)位的成本讓每一個學(xué)生在自己的宿舍里都可以輕松上網(wǎng)獲取資源或收發(fā)電子郵件。 線局域網(wǎng)設(shè)計(jì) - 14 - 1、無線網(wǎng)卡 在 線網(wǎng)卡在功能上相當(dāng)于有線局域網(wǎng)設(shè)備中的網(wǎng)卡，用來創(chuàng)建網(wǎng)絡(luò)連接。 2、接入點(diǎn)（ 接入點(diǎn)（ 作用相當(dāng)于局域網(wǎng)中的 集線器（ 也是一個無線網(wǎng)橋。責(zé)信號的調(diào)制與收發(fā)。 負(fù)責(zé)無線通信管理工作，給無線節(jié)點(diǎn)分配無線信道的使用權(quán)。 實(shí)現(xiàn)無線通信與有線通信的轉(zhuǎn)換。 起到與有線局域網(wǎng)網(wǎng)橋與路由器相似的作用。 0m50m。 3、無線網(wǎng)絡(luò)控制器（ 無線接入點(diǎn) 面向用戶的，所以 面向網(wǎng)絡(luò)中的無線接入點(diǎn) 們之間的關(guān)系可以表達(dá)為“用戶 無線 校園網(wǎng)”。當(dāng)用戶連上 此，要求 控、管理無線 時(shí)，出于網(wǎng)絡(luò)安全， 寬控制以及訪問控制立標(biāo) 4、無線局域網(wǎng)基本模型 包括使用相同協(xié)議的無線站點(diǎn)。一個 可以通過一個 接到主干網(wǎng)上。 擴(kuò)展服務(wù)區(qū)（ 多個 成。所有 P 共享同一個 展服務(wù)區(qū)標(biāo)準(zhǔn)碼）， 以是 可以是 展服務(wù)區(qū)只包含物理層和數(shù)據(jù)鏈路層，不包含網(wǎng)絡(luò)層及其以上各層，因此，對于高層協(xié)議（如 說，一個 5、城域 入網(wǎng)設(shè)計(jì) 接入控制器（ 面向城域?qū)拵У男滦途W(wǎng)關(guān)，它可以實(shí)現(xiàn) 戶對費(fèi)等，將來自不同 支持用戶安全控制、業(yè)務(wù)控制、計(jì)費(fèi)信息采集以及對網(wǎng)絡(luò)的監(jiān)控。城域網(wǎng) ： - 15 - 6、 置命令： 進(jìn)入使能模式 t 進(jìn)入配置模式 顯示配置 Ap( 設(shè)置系統(tǒng)名，默認(rèn)是 p( Ap( Ap( 進(jìn)入 口配置模式 Ap( ip p( Ap( p( 設(shè)置認(rèn)證類型 七、性能測試與評估 絡(luò)測試實(shí)施步驟： 確定測試目標(biāo) 設(shè)計(jì)測試方案 建立負(fù)載模式 配置測試環(huán)境 - 16 - 網(wǎng)絡(luò)設(shè)備測試包括性能測試、功能測試、一致性測試、互操作性測試、可靠性和穩(wěn)定性測試，根據(jù)廠商說明書驗(yàn)證網(wǎng)絡(luò)設(shè)備是否具有設(shè)計(jì)要求的沒一樣功能；分析網(wǎng)絡(luò)設(shè)備在各個不同的配置和負(fù)載下的容量對負(fù)載的處理能力；驗(yàn)證網(wǎng)絡(luò)設(shè)備的各項(xiàng)設(shè)備功能是否符合國內(nèi)國際行業(yè)標(biāo)準(zhǔn)；考察一臺網(wǎng)絡(luò)設(shè)備是否能在一個不同廠家的多種網(wǎng)絡(luò)產(chǎn)品互連的網(wǎng)絡(luò)環(huán)境中很好的工作；