之(校园网的搭建与实施(编辑修改稿)

之(校园网的搭建与实施(编辑修改稿)内容摘要：

计 核心层 核心层是网络的高速交换主干，对整个网络的连通起到至关重要的作用。 核心层应该具有如下几个特性：高可靠性、提供冗余、提供容错、能够迅速适应网络变化、低延时、可管理性良好、网络直径限定和网络直径一 致。 在核心层中，采用高带宽的千兆级交换机。 因为核心层是网络的枢纽部分，网络流量最大，因此需要提供高带宽。 核心层模块如图 到 外 围 系 统 业 务 管 理 模 块到 核 心 服 务 器 模 块到外部连接模块到各个业务模块 图 核心网络层模块 考虑到学校经费实际情况，核心层模块不提供冗余结构，单核心交换机的宕机不会引起特别严重的后果。 分布层 分布层是网络接入层和核心层的 “ 中介 ”。 分布层具有实施策略、安全、工作组接入、虚拟局域网（ VLAN）之间的路由、源地址或目的地址过滤等多种功能。 在分布层中，应该采用支持三层交换和虚拟局域网的交换机，以达到网络隔十八中校园网的搭建与实施 12 离和分段的目的。 汇聚层模块如图 到 接 入 层 交 换 子 模 块到 核 心 层 交 换 子 模 块 图 网络汇聚层模块 接入层 接入层向本地网段提供用户接入。 在校园网中，接入层的特征是交换式或共享带宽式局域网。 在接入层中，减少同一以太网段上的用户计算机的数量能够向工作组 提供高速带宽。 接入层可以选择不支持 VLAN 和三层交换的工作组级交换机，如神州数码DLink DES1226 交换机、全向 QS532 交换机等。 4 解决方案 根据学校各楼宇之间的平面分布，中心机房可设置在综合楼，由于该楼有 10层，可设置在中间楼层部分，比如， 4~6 楼中的某一层。 其余个幢楼的汇聚层交换十八中校园网的搭建与实施 13 机通过光纤与中心机房的核心交换机相连。 各幢楼的汇聚层交换机和接入层交换机均可放在各幢楼的配线间中。 各栋楼连接情况如图 教 学 楼1 学 生 宿 舍2 学 生 宿 舍3 学 生 宿 舍综 合 教 学 楼 （ 网 络中 心 ）图 书 馆 及 电 子 阅 览室教 职 工 宿 舍楼 图 各栋楼连接图 根据网络环境，我们可以绘制校园网的拓扑结构。 其中，我们使用路由器同 Inter 连接，并且选购了一台硬件防火墙来保护内网。 在网络拓扑结构图中，可以看到讲多台服务器划分到一个 VLAN 中 .校园网络拓扑见图 十八中校园网的搭建与实施 14 V l a n 4外 网 接 口内 网 接 口E 0E 1D M ZV P N 服 务 器代 理 服 务 器W E B1 学 生 宿 舍 交 换 机2 学 生 宿 舍 交换 机3 学 生 宿 舍 交 换 机教 学 楼 交 换机图 书 馆 交 换 机教 职 工 宿 舍 交 换 机网 络 中 心 核 心 交换 机P I X 防 火 墙 路 由 器接 入 层 交 换 机接 入 层 交 换机 校园网络拓扑图 校区各栋楼信息需求 校园网主干采用光纤介质，这里选用 1000 BASELX： 1000 BASELX 通常采用支持长距离传输的多模光纤和单模光纤，光纤接至各楼层配线间汇聚层交换机。 各楼层设计情况如下： 1 学生宿舍楼 学生宿舍楼共六层，每层 20 间寝室，每个寝室 1 个信息节点。 按此可以 在 每层楼安装一台接入层交换机， 各楼层选用悬空机架。 选择思科接入层交换机 catalysit 2924。 配线间设置在一楼，线缆选用超五类非屏蔽双绞线（ UTP）。 十八中校园网的搭建与实施 15 2 教职工宿舍楼 教师宿舍 1 幢， 18 层，每层 6 户，共 108 户，每户提供 1 个网络节点。 选择 5台 思科 接入层交换机 catalyst 3 层一台交换机 以 达到节约线缆的目的。 由于在住户楼层没有多余的房间用于设置配线间，配线间可设置在地下室。 3 图书馆及电子阅览室 图书馆和电子阅览室在同一幢楼，共有 4 间电子阅览室，每间电子阅览室需要 10 个网络节点 ，同样使用一台接入层交换机。 4 教学楼 教学楼 1 幢，共 7 层，每层有 10 间教室，每间教室提供 1 个网络节点，共 70个信息节点。 每层配置一台接入层交换机，配线间设置在一楼，放置汇聚层交换机。 线缆同样选择超五类非屏蔽 双绞线。 5 综合楼 综合楼共 10 层每层需要 20 个节点， 由于网络中心在综合楼， 两台汇聚层交换机做级联 ， 每层只需配置一台接入层交换机。 线缆选择超五类 UTP 双绞线。 方案说明 校园网网络系统从结构上分为核心层、汇聚层和接入层。 核心层的功能主要是实现骨干网络之间的优化传输 ,骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。 因学校存在大量的语音和视频传输。 据此，考虑汇聚层对 QoS 有良好的支持并且能提供大的带宽。 接入层设备是最终用户的最直接上联的设备，它应该具备即插即用特性以及易于维护的特点。 十八中校园网的搭建与实施 16 交换机 校园网采用千兆以太交换网。 配置 1 台中心交换机和 7 台二级交换机。 各交换机均支持光纤扩充端口并带有扩充模块槽。 校园网络主干为千兆网络，百兆交换到桌面，保障所有用户同时调用服务资源时都能快速、流畅，充分发挥多媒体课室教学的作用；同时保证所有用户同时上网顺畅，使校园网络的功能发挥得淋漓尽致。 本网络工程交换机的数量和基本性能要求如表 ： 表 交换机的数量和基本性能要求 项目 技术要求 中心交换机 1台 48个 100Mb/s端口，支持 3层交换，可堆叠。 交换机间提供 1Gb/s链路带扩充模块槽，支持大批扩充模块，如千兆位以太网、 ATM、第三层交换等；支持多媒体，支持 ，内有 PACE技术和多址联播过滤器；支持 RMON（ 9类），包括基于 Web的监视和控制界面；支持 VLAN，支持的 MAC地址数大于 10000个；支持光纤扩充端口，拥塞控制采用基于流控制的 IFM 和 二级交换机 7台 24个 100Mb/s端口 带扩充模块槽，支持第三 层交换 支持 RMON（ 9类），包括基于 Web的监视和控制界面； 支持多媒体，支持 ，内有 PACE 技术和多址联播过滤器 支持 VLAN，支持的 MAC地址数大于 6000个； 支持光纤扩充端口，拥塞控制采用基于流控制的 IFM和 8GL3 中心交换机 Catalyst 2948GL3 交换机是为 IP 协议、互联网包交换协议 IPX 和 IP 组播提供线速交换的固定配置第三层 L3 以太网交换机交换机。 这种新的 Catalyst 交换机为拥有适当端口密度的中型园区主干网提供所需的高度性能。 它非常适合集合多个配线间或工作组交换机（例如 Catalyst 2900 、 Catalyst 1900 、 Catalyst 3500、Catalyst4000 或 Catalyst 5000 交换机的多协议流量）。 Catalyst 2948GL3 交换机不仅为 IP、 IPX 及 IP 组播提供无阻塞路由和交换，同时也为不可路由的协议提供线十八中校园网的搭建与实施 17 速第二层交换，例如 NetBIOS 和 DEC 局域传输（ LAT）。 这种功能允许网络管理员通过 Catalyst 2948GL3，扩展它们的多协议主干网，而无须像仅采用 IP 交换机那样，通常需要建立并行网络。 其特性有； 48 个专用 10/100Mb/s 以太网端口，以及两个支持千兆位接 口转换器（ CBIC）的 1000BaseX 千兆位以太网端口，所有端口都拥有第三层交换功能。 高性能：超过IP、 IPX 交换机及 IP 组播的 10Mb/s 第三层交换和路由。 24Gb/s 无阻塞交换矩阵。 带有 CISCO IOS 系统软件的高性能 CPU。 服务质量（ QoS）：带有加权轮询（ WRR）调度的多个阵列。 基于标准 CISCO WORKS2020 应用程序的全面管理工具。 可选的冗余外部电源。 线速第三层交换机。 CISCO Catalyst 2950 系列工作组交换机 Catalyst 2950 系列交换机属于快速以太网桌 面交换机 CISCO Catalyst 2900系列，可以为局域网（ LAN）提供极佳的性能和功能。 独立的、 10/100Mb/s 自适应交换机能够提供增强的服务质量（ QoS）和组播管理特性，所有的这些都由易用、基于 Web 的 CISCO 集群管理套件（ CMS）和集成 CISCO IOS 软件来进行管理。 带有10/100/1000MbaseT 上行链路的 CISCO Catalyst 2950 千兆位铜线，可为中等规模的公司和企业分支机构办公室提供理想的解决方案，以使他们能够利用现有的 5 类铜线从快速以太网升级到更高性能的千兆位 以太网主干。 Catalyst 2900 系列常见的产品包括： 12 个 10/100M 端口独立式， 24 个 10/100端口独立式， 24 个 10/100M 端口加 2 个 100BaseFX 端口， 12 个端口加 2 个 GBIC端口， 24 个 10/100 端口加 2 个 10/100/1000BaseT 端口。 支持所有 Cisco IOS 功能 Cisco PIX 防火墙 Cisco 公司的 PIX 防火墙对外部网络来说它完全隐蔽了其内部的网络机构。 并且它运行安全的实时内核，而不是 Unix。 Cisco 公司的 PIX 防火墙允许已经存在 的私人或企业网络安全的访问十八中校园网的搭建与实施 18 Inter，因为它采用了一种称为 NAT（ Network Address Translation，网络地址转换）的技术，方便大型的企业网络接入 Inter，并且可于五分钟内完成配置。 透明的支持通用的 TCP／ IP Inter 服务，如： World Wide Web， FTP， Tel,Archie,Gopher 和 Rlogin 等等。 服务器 网络中心配置 2 台部门级服务器，分别做应用服务器和 Web 服务器。 其配置和性能如下： （ 1） Web 服务器 1 台配置单见表 ： 表 服务器配置单 项目 技术要求 备注 处理器 （ PIII Tulatin 或 Xeon）以上，可扩展为双CPU 可选浪潮 NP3 IBM X200 847952X、 HP 或Dell等专用服务器 内存 512MB ECC 硬盘 30GB以上 SCSI硬盘， 10000转，热插拔 网卡 100Mb/s 其他 15英寸彩显， CDROM， 软驱 (2) 应用服务器 1 台配置单见表 : 表 项目 技术要求 备注 处理器 （ PIII Tulatin 或 Xeon）以上，可扩展为双CPU 可选浪潮 NP3 IBM X200 847952X、 HP 或Dell 或曙光等专用服务器 内存 256K以上 Cache,512MB ECC,可扩展为 4GB 硬盘 30GB以上 SCSI硬盘， 10000转，热插拔 网卡 100Mb/s 其他 15 英寸彩显， CDROM， 软驱 电源 双冗余热插拔电源（ 2*300） 其他设备 其他设备技术要求见表 表 其他设备技术要求 项目 技术要求 数量 备注 十八中校园网的搭建与实施 19 UPS 3kw,可管理（可选 Smartups 3000） 1个 PC机 P4 网卡 1台 联 想 启天 4000 机柜 2m高机柜 1个， 7个 8台 金盾 布线 双绞线：朗讯超 5类以上（含双绞线、模块、配线架。 线槽和工程费等） 914 个信息点 操作系统 Windows 2020 Server 1套 应用软件 如办公应用软件（ OA）、校园网应用平台、 VOD 点播系统、教学管理系统等 6 网络系统建设 网络平台选择 校园网作为学校教学与治理现代化的基础实施，除了能对学校的办公自动化与辅助教学提供强有力的支持外，在信息交流、。