校園網(wǎng)邏輯網(wǎng)絡(luò)設(shè)計(jì)

1、校園網(wǎng)邏輯網(wǎng)絡(luò)設(shè)計(jì)一. 層次型網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)1. 1核心層核心層是網(wǎng)絡(luò)互聯(lián)的高速主干，提供節(jié)點(diǎn)z間的優(yōu)化傳輸路徑，考慮用冗余 組件設(shè)計(jì)核心層。核心層位于網(wǎng)絡(luò)中心，采用一臺(tái)路由器和一組交換機(jī)，相互堆疊后與路由器 相連，以達(dá)到冗余的目的。應(yīng)用服務(wù)器、資源管理器均通過千兆網(wǎng)卡與路由器 相連，并通過100m網(wǎng)卡與冗余交換機(jī)相連。核心層是網(wǎng)絡(luò)的高速交換主干，對(duì)整個(gè)網(wǎng)絡(luò)的連通起到至關(guān)重要的作用。核 心層應(yīng)該具有如下幾個(gè)特性：高可靠性、提供冗余、提供容錯(cuò)、能夠迅速適應(yīng)網(wǎng) 絡(luò)變化、低延時(shí)、可管理性良好、網(wǎng)絡(luò)直徑限定和網(wǎng)絡(luò)直徑一致，在核心層中， 應(yīng)該采用高帶寬的千兆級(jí)交換機(jī)網(wǎng)絡(luò)中心核心設(shè)備連接方案圖：61.2匯聚

2、層匯聚層將網(wǎng)絡(luò)服務(wù)連接到訪問層，實(shí)現(xiàn)安全、流量負(fù)載和選路由的策略。 匯聚層交換機(jī)是各樓層的核心交換機(jī)匯聚層可以通過兩條上行線路連接到核心層，保證線路冗余。上行端口一般 為吉比特光口，下行端口為百兆電口，連接到接入層交換機(jī)。大多數(shù)選用三層交換機(jī)（可在全網(wǎng)的設(shè)計(jì)上體現(xiàn)分布式路由思想，減輕核心 層交換機(jī)的路由壓力，有效進(jìn)行路由流量的均衡）。3:接入層接入層為用戶提供了在局部訪問互聯(lián)網(wǎng)絡(luò)的能力。教學(xué)樓中，每一個(gè)教室或計(jì)算機(jī)機(jī)房組成一個(gè)lan,每個(gè)這樣的lan連接到 交換機(jī)上。學(xué)生宿舍按房間組建lan連接到交換機(jī)上。行政樓按不同的科室組建lan連接到核心交換機(jī)上。圖書館按不同的子閱覽室組建lan連接到核

3、心交換機(jī)上。 體育館按樓層組建lan連接到核心交換機(jī)上。在接入層中，減少同一以太網(wǎng)段上的用戶計(jì)算機(jī)的數(shù)量能夠向工作組提供高 速帶寬，接入層可以選擇不支持vlan和三層交換的工作組級(jí)交換機(jī)。下圖所示為行政樓局域網(wǎng)設(shè)計(jì)方案二. 網(wǎng)絡(luò)結(jié)構(gòu)冗余設(shè)計(jì)通過網(wǎng)絡(luò)鏈路和互聯(lián)設(shè)備來滿足網(wǎng)絡(luò)的可用性和安全性需求。網(wǎng)絡(luò)拓?fù)淙缦?web教學(xué)樓校園阿朽撲結(jié)構(gòu)體育館10/100m1000m三. 網(wǎng)絡(luò)安全設(shè)計(jì)校園網(wǎng)與internet之間安裝防火墻，將既有公用數(shù)據(jù)需要發(fā)布又有專用數(shù) 據(jù)需要保護(hù)的web、dns、ftp和email服務(wù)器通過防火墻與校園網(wǎng)及internet 連接。四. vian設(shè)計(jì)與ip地址規(guī)劃vlan技術(shù)是一

4、種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè) 網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的新興技術(shù)。vlan的建立將物理上連接在一起的網(wǎng)絡(luò)劃分成不同的子網(wǎng)，形成不同的廣播域。每個(gè)vlan相對(duì)獨(dú)立，相互間聯(lián)系較少, 但可以通過路由器或第3層交換機(jī)進(jìn)行通信。vlan劃分示意圖如下：以太網(wǎng)交換機(jī)以太網(wǎng)交換機(jī)；vlan, : : vlano r ； vlan.:ac2!以太網(wǎng)交換機(jī)以太網(wǎng)交換機(jī)三個(gè)虛擬局域網(wǎng)vlan, vlan2 和vlan?的構(gòu)成虛擬局域網(wǎng)的劃分e終止vlan網(wǎng)貉設(shè)缶專用5192.16$ .0.126vlah99192.感.0.12990vlah100192.1 佩50.254vlan1 -vlan50192.1 他60.254vlan51-vlan60192.w8.102.254vlan10l vlan102192