大學校園網(wǎng)網(wǎng)絡設計規(guī)劃方案PPT課件

1、.,1,校園網(wǎng)絡規(guī)劃,制作人：5組,.,2,前言,隨著網(wǎng)絡技術、INTERNET的發(fā)展和CERNET（中國教育科研網(wǎng)）的迅速壯大，很多學校建成校園網(wǎng)并接入到CERNET。校園網(wǎng)的建設已成為學校實力與發(fā)展水平的標志。學校辦學的規(guī)模、層次正在迅速地擴大和提高，建設一個先進、實用的校園網(wǎng)，實現(xiàn)校內(nèi)外信息的快速傳遞，使教學、科研、管理步入信息化、網(wǎng)絡化，從而提高辦學水平和辦學效益已成為必然之選。 大學校園網(wǎng)的建成和使用，對于提高教學和科研的質(zhì)量、改善教學和科研條件、加快學校的信息化進程，開展多媒體教學與研究以及使教學多出人才、科研多出成果有著十分重要而深遠的意義。,.,3,網(wǎng)絡設計目標,校園網(wǎng)實現(xiàn)高速

2、的Internet和CERNET接入出口； 校園網(wǎng)提供DNS、WWW、FTP、E-mail等多項Internet服務； 校園網(wǎng)內(nèi)部能夠?qū)崿F(xiàn)高速的視頻會議、VOD點播、多媒體教學等服務； 校園網(wǎng)在管理上擁有靈活的、安全的管理模式，做到分級別、分權限、分地點的管理； 校園網(wǎng)擁有透明的出口措施，能夠詳細地記錄上網(wǎng)訪問日志； 實現(xiàn)網(wǎng)絡的計費管理和帳號管理； 在校園網(wǎng)上能實現(xiàn)遠程教學管理、教務管理、科研管理、設備管理、圖書管理； 應對校園網(wǎng)進行全面的系統(tǒng)安全設計，包括防火墻、網(wǎng)絡防病毒、入侵檢測、漏洞掃描、數(shù)據(jù)的災難恢復等； 整個校園網(wǎng)主干實現(xiàn)千兆傳輸。,.,4,網(wǎng)絡拓撲圖,.,5,用戶總體需求,用戶對

3、于網(wǎng)絡的應用主要有以下需求：,.,6,需求分析,校園網(wǎng)絡需求主要為 ： 教學樓、辦公行政樓、宿舍區(qū)、中心機、圖書館、食堂、體育館、醫(yī)務室,.,7,1、教學樓 主要為電腦機房、 多媒體教室， 支持多媒體信息交換 遠程教學 視屏教學 無線網(wǎng)絡 isdn等,.,8,2、宿舍 （1）端口隔離：每一個信息點獨自使用一個交換機端口并通過VLAN方式相互隔離 目的：杜絕由于各類病毒（如ARP欺騙）和私設DHCP服務器等對學生寢室網(wǎng)帶來的影響，提高網(wǎng)絡安全性。 （2）用戶限速：每位用戶的上下行速度分別限制為下行速度為最高2Mb，上行速度最高為512kb，同時每個用戶的TCP最大連接數(shù)限制為200個，QOS。

4、（3）網(wǎng)卡綁定：每位用戶的認證服務帳號與用戶所用計算機的網(wǎng)卡定 目的：提高認證服務的安全性。 （4）IP盜用的技術：采用靜態(tài)的ARP命令捆綁IP地址和MAC地址，從而阻止非法用戶在不修改MAC地址的情況下冒用IP地址進行的訪問，同時借助交換機的端口安全即MAC地址綁定功能可以解決非法用戶修改MAC地址以適應靜態(tài)ARP表的問題。,.,9,3、辦公行政樓 1、使領導能及時、全面、準確地掌握全校的教學、科 研、學籍考績、一般管理、財務、人事等方面的情況。 2、需要劃分個vlan。實現(xiàn)備份， 3、需要遠程訪問。telnet 4、視頻會議，監(jiān)控頭 5、OA系統(tǒng)各分區(qū)校園用戶使用VPN方式訪問主教學總部網(wǎng)

5、絡，并限制同時的訪問量。 6、課件討論，BBS,.,10,4、中心機房 1、因為此網(wǎng)絡設計時要求采用先進、可靠、成熟，所以要需要雙核，要進行數(shù)據(jù)備份。采用鏈路聚合 2、要求安全的網(wǎng)絡，避免廣播風暴。需要采用 3、由于校園里面容易出現(xiàn)私接HUB或者非網(wǎng)管交換機，要采用RSTP 4、因為校園里面不可能每個人都能申請到IP地址，所以需要NAT 5、需要動態(tài)地址分配。Dhcp,.,11,5、圖書館 用于計算機查詢、檢索、閱讀等其他應用，如大型分布式數(shù)據(jù)庫系統(tǒng)、超性能計算資源共享/管理系統(tǒng)、視頻會議等對數(shù)據(jù)備份。,.,12,7、食堂 1、IC卡（或CPU卡）讀卡器 2、消費營業(yè)機出納機 3、自助查詢終端

6、 4、實現(xiàn)數(shù)據(jù)備份,.,13,8、體育館 1、IC卡（或CPU卡）讀卡器 2、實現(xiàn)帶寬限制 QOS 3、實現(xiàn)數(shù)據(jù)備份,.,14,9、醫(yī)務室 1、IC卡（或CPU卡）讀卡器 2、實現(xiàn)數(shù)據(jù)備份，學生信息查詢檢索,.,15,.,16,核心層主干網(wǎng)絡規(guī)劃 核心層層是局域網(wǎng)的主干，其主要目的是盡可能快地交換數(shù)據(jù)。網(wǎng)絡的這個分層不應該被牽扯到費力的數(shù)據(jù)包操作或者任何減慢數(shù)據(jù)交換的處理。應該避免在核心層使用如訪問控制列表和數(shù)據(jù)包過濾這類的功能。 核心層主要負責以下的工作： （1）提供交換區(qū)塊間的連接； （2）提供到其他區(qū)塊(如服務器區(qū)塊)的訪問； （3）盡可能快地交換數(shù)據(jù)幀或數(shù)據(jù)包。,.,17,匯聚層網(wǎng)絡規(guī)

7、劃設計 網(wǎng)絡的匯聚層是網(wǎng)絡接入層和核心層之間的分界點。匯聚層也幫助定義和區(qū)分網(wǎng)絡核心層。該分層提供了邊界定義，并在該處對潛在費力的數(shù)據(jù)包操作進行處理。 在局域網(wǎng)環(huán)境中，匯聚層執(zhí)行最多的功能有： (1)VLAN的聚合； (2)部門級或工作組接入； (3)廣播域咸多點廣播域定義； (4)VLAN間路由； (5)介質(zhì)轉(zhuǎn)換及安全等。,.,18,接入層網(wǎng)絡規(guī)劃設計 網(wǎng)絡的接入層是最終用戶被許可接入網(wǎng)絡的點。該層能通過濾或訪問控制列表提供對用戶流量的進一步控制；不過，該分層的主要功能是為最終用戶提供網(wǎng)絡接入。 在局域網(wǎng)環(huán)境中，接入層主要功能如下： 到匯聚層的工作組連接 建立單獨的沖突域(分段) 共享式帶寬

8、或交換式帶寬 提供靈活的用戶接入及擴展,.,19,信息點樓層分配 樓層分布：,.,20,信息點樓層分配 信息分布：,.,21,IP分配 一共分為五個網(wǎng)段。其中第一網(wǎng)段 為網(wǎng)絡管理中心、共300個信息點，第二網(wǎng)段為教學區(qū)、共1500個信息節(jié)點，第三網(wǎng)段為學生生活區(qū)、共420個信息節(jié)點，第四網(wǎng)段為綜合辦公區(qū)、共810個信息節(jié)點，第五網(wǎng)段為宿舍區(qū)、共6700個信息點,.,22,.,23,VLAN設計,.,24,結(jié)構化綜合布線系統(tǒng)設計方案 1、垂直布線子系統(tǒng) 2、設備間子系統(tǒng) 3、管理區(qū)子系統(tǒng) 4、工作區(qū)子系統(tǒng),.,25,設備選型 中心路由器 華為Quidway S8500 Quidway S8505

9、系列采用分布式處理、業(yè)務模塊化以及Crossbar交換網(wǎng)等設計理念，具備業(yè)界領先的交換容量，并且交換容量可持續(xù)平滑升級。Quidway S8505系列支持新一代高性能萬兆接口，能夠為城域網(wǎng)、行業(yè)網(wǎng)提供超高速鏈路，可打造低成本、高性能、具有豐富業(yè)務支 持能力的以太網(wǎng)絡。 網(wǎng)絡特性，,.,26,接入層路由器 華為Quidway NetEngine 20-4 高品質(zhì)QOS能力，高可靠性、強大的MPLS處理能力 業(yè)務能力、路由處理能力：支持RIP、OSPF、BGP、IS-IS等單播路由協(xié)議和IGMP、PIM、MBGP、MSDP等多播路由協(xié)議，支持路由策略以及策略路由。,.,27,華為Quidway S

10、5624P/S5624P-PWR,.,28,二層交換機 華為Quidway S3050C/S3026T 接入層作為直接與終端連接的端口也不能馬虎，在這里我們使用了Quidway S 3050C和S3026T系列智能二層交換機。Quidway S3050C/S3026T以太網(wǎng)交換機采用1U高的盒式設備，支持19英寸機架安裝，可不依賴于其他設備獨立運行；提供固定的48/24個10Base-T/100Base-TX的自適應端口、1個Console口及2個后擴展槽。,.,29,防火墻 中心防火墻 華為Quidway SecPath 500F,.,30,服務器 中心服務器,.,31,數(shù)據(jù)服務器 華為Tecal RH5485 內(nèi)部硬盤架數(shù)：最大支持8塊2.5英寸SAS硬盤 產(chǎn)品結(jié)構：4U RAID模式：RAID 0，1，5 擴展槽：7PCI-E 2.