校园网络组建设计方案(编辑修改稿)

校园网络组建设计方案(编辑修改稿)内容摘要：

点 可以方便地对各个站点提供服务和 网 络 重新配置。 基于目前学校规模及发展的角度考虑，骨干网络采用双核心的拓扑结构，核心层放置了双核心交换机是为了当其中一台设备出现问题的时候，另一台设备能够继续起作用，以 保证校园网的畅通。 保证核心的稳定。 在西辅助办公楼采用万兆的三层交换机设备，汇聚层千兆连接接入中端交换机；服务器千兆接入到核心交换机上；百兆到桌面； ISP 通过防火墙连接到核心交换机上。 出于管理和安全方面角度考虑，在全网可采用 IP+MAC 绑定方式，全网分布式采用 ACL，并按照部门划分 VLAN，划分相应的权限，保证学生机房用机对教学办公 网没有访问权限，只能访问校内服务器及外网； IP 分配：在办公区采用静态 IP 划分，在学生区及移动性较大的办公区可补充性采用 DHCP 动态获得 IP 地址。 成都工业学院计算机工程系 5 校园拓扑图 图 22 校园拓扑图 校园光纤分布图 图 23 校园光纤分布图 成都工业学院计算机工程系 6 注：根据校园平面图和拓扑图情况来看，把汇聚层设备间放在图书馆大楼，东主教学 2 号楼和综合办公楼中，通过光纤连接网管中心到各个汇聚层设备间，然后再通过光纤连接到个接入层各设备间。 网络设计 核心层网络设计 网络中心节点及其它核心节点 作为校园网络系统的心脏，必须提供全线速的数据交换，当网络流量较大时，对关键业务的服务质量提供保障。 另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。 因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性。 具体来说核心节点的交换机有两个基本要求： 1）高密度端口情况下，还能保持各端口的线速转发；2 ）关键模块必须冗余，如管理引擎、电源、风扇。 由于校园网 对外传输的数据是巨大的，所以我们需要考虑校园网对外出口的带宽大小的问题 ，因此需要考虑到核心设备对万兆 的支持能力。 综上所述，主干核心交换机属于高端系列的产品，所以在本方案中，核心交换机建议采用多业务万兆核心路由交换机。 可以根据用户的需求灵活配置，灵活构建弹性可扩展的网络。 所以我们使用两台 DCRS7604(R3)的交换机 组成一个环形多机热备份的核心交换机系统解决方案。 DCRS7604(R3)核心路由交换机 是 神州数码 推出的万兆核心路由交换机， DCRS7604(R3)核心路由交换机 在保障高性能大容量的基础上提供强大的安全防护能力，并且拥有业务按需叠加扩展能力，达到业务和性能并重的设计需求。 目前提供 4 插槽 核心路由交换机机箱，电源 1＋ 1 冗余，标配 1 个 MRSPWRA1AC 交流电源， 1 个热插拔风扇盘。 核心层交换机跟汇聚接入层交换机之间的千兆链路可以捆绑，从而实现带宽的灵活扩展。 为用户提供完整的端到端解决方案，是大型网络核心骨干和大流量节点交换机的理想选择 ， 在此方案中，校区网络中心采用 DCRS7604(R3)多业务万兆核心路由交换机作为核心交换机。 核心层交换机跟汇聚接入层交换机之间的千兆链路可以捆绑，从而实现带宽的灵活扩展。 汇聚 层网络设计 以往传统企业网络接入层的建设中并不关注于安 全控制和 QOS 提供能力，而将网络的安成都工业学院计算机工程系 7 全防御措施和 QOS 保障依赖于网络的汇聚层或 核心层 设备，这给汇聚层和 核心层 设备带来了巨大的压力，往往内网病毒泛滥成灾后导致 核心层 设备瘫机，使网络没有 QOS 服务质量保障。 DCS5950 接入交换机 是 能 满足高安全、多业务承载、高性能的网络环境智能交换机，具备传统二层交换机大容量、高性能等优点，同时还具有领先的安全特性，进一步加强了企业网络对边缘接入层面的安全控制能力。 用户可以根据需要来订制自身的安全策略并部署在此交换机上。 该产品具备的端口带宽限制、端口镜像、 QoS、端口 安全、广播风暴抑制等功能可以很好的协助用户实现网络的管理和维护。 除此之外，此交换机还具备多个专用堆叠接口，可以满足楼层，楼宇内多个交换机高性能汇聚的需要。 汇聚层作为汇聚接入层的设备，推荐使用中端 路由 交换机设备，神州数码的DCRS595024(R3)交换机满足此要求。 接入层网络设计 接入层通常指网络中 直接 面向用户连接或访问的部分。 接入层目的是允许终端用户连接到网络，因此 接入层 交换机 具有低成本和高 端口密度 特性。 DCS3950 二层 交换机是能满足高安全、多业务承载、 高性能 的网络环境智能交换机，具备传统二层交换机大容量 、 高性能等优点，同时还具有领先的安全特性，进一步加强了企业网络对边缘接入 层面的安全控制能力。 用户可以根据需要来订制自身的安全策略并部署在此交换机上。 该产品具备的端口带宽限制、端口镜像、 QoS、端口安全等功能可以很好的协助用户实现网络的管理和维护。 除此之外，此交换机还具 备多个专用堆叠接口，可以满足楼层，楼宇内多个交换机高性能汇聚的需要。 此处我们选用神州数码的 DCS395052C 和 DCS395028C 交换机，信息点少的大楼我们选择具有 24 口以太网接口的 DCS395028C，信息点多的地方选用 48 口以太网接口的 DCS395052C交换机。 并且选了 10 台神州数码的 无线 路由器以提供无线方式接入互联网。 广域网互联设计 由于从ＩＳＰ连接到学校的核心交换机的带宽是非常的高的，所以此处我们为两台核心交换机选择了 两 个 神 州 数 码 的 XFPER 万兆 接 口 卡 模 块 ，以 满足 带 宽 需 求。 成都工业学院计算机工程系 8 由于学校校园网络需要对外出口， 所以学校校园网的设计需要考虑到网络安全的问题，一般情况，我们将硬件防火墙放在网络对外出口的地方。 针对该校园的规模，我们这里选用 DCFW1800SHV2(R3) 小型企业级防火墙神州数码 DCFW1800SHV2(R3)防火墙，网络吞吐量为 200Mbps,并发连接数为 256000，同时能检测 Dos、 DDos，能管理 SSH、 HTTP、 HT、等。 也支持 VPN 技术。 神州数码 DCFW1800SHV2(R3)防火墙内置 5 个 10/100/1000M 自适应以 太网电口，接口模块类型支持单模、多模光纤，千兆电口，充分满足您的定制需求。 同时采用流量控制技术，能方便流量管理，并与防火墙一起，等网络安全设备协同构建一个主动的安全威胁防御体系的功能，以提升整个网络的安全防护能力，从而更好地保证网络流量。 综合布线 布线系统设计 结构化布线应该满足以下目标 ： 1． 满足学院各大楼主要需求，同时兼顾未来升级能更好的实施 2． 满足当前和长远的数据传输要求，兼顾质量。 3． 布线系统遵循国际标准和国家建设部门和电信部门标准，根据逻辑设计中的拓扑星型结构采用国际标准施工。 4． 布线 设备的安装将支持语音、文本、视频等综合数据的高质量传输，重点强调各设备的兼容问题。 5． 布线系统信息出口主要才用现在流行的通用 RJ45 接口插座，按统一规格进行线路铺设和连接接口，使之数据畅通。 各设备间布线设。