局域网解决方案案例研讨.pptVIP

9.1 校园网解决方案案例 --9.1.5网络实施 （六）建筑群子系统的设计 校园内建筑物之间的距离很近，只有网络中心机房与教工区设备间之间的跨距、网络中心机房与学生宿舍二区设备间之间的跨距较远，均已超过550米，其他建筑物之间的跨距不超过500米，因此除了网络中心机房与教工区、学生宿舍设备间之间布设12芯单模光纤外，其他建筑物之间的光缆均选用6芯50μm多模光缆进行布线。由于该学院原有的闭路电视线、电话线全部采用架空方式安装，而且目前建筑物之间没有现成的电缆沟，经过与院方交流意见，决定所有光纤采用架空方式铺设。铺设光纤时，尽量沿着现有的闭路电视或电话线路的路由进行安装，从而保持校园内的环境美观要求，也可以加快工程进度。 9.1 校园网解决方案案例 --9.1.5网络实施 接入层设备选择 接入层网络作为二层交换网络，提供工作站等设备的网络接入。接入层在整个网络中接入交换机的数量最多，具有即插即用的特性。对此类交换机的要求，一是价格合理；二是可管理性好，易于使用和维护；三是有足够的吞吐量；四是稳定性好，能够在比较恶劣的环境下稳定地工作。 此层交换机应具备VLAN划分，链路聚合等功能。因可付性限制和计费认证是校园网的主要目标，该校选用RJ-S2126， RJ-S1926S+， RJ-S1926F+，D-Link等型号作为接入层交换机使用。使用端口认证技术，用粘滞端口的方法使端口在检测到未经授权的MAC地址时自动关闭，增强安全性。 对于一些高要求的部门，如财务处、教务处等可采用思科设备，如思科2900系列中思科WS-C2960-24TT-L或思科WS-C2960-48TT-L。 9.1 校园网解决方案案例 --9.1.5网络实施 汇聚层设备选择 汇聚层主要负责连接接入层接点和核心层中心，汇集分散的接入点，扩大核心层设备的端口密度和种类，汇聚各区域数据流量，实现骨干网络之间的优化传输。汇聚交换机还负责本区域内的数据交换，汇聚交换机一般与核心层交换机同类型，仍需要较高的性能和比较丰富的功能，但吞吐量较低。 工作在这一层的交换机最重要的要求就是支持安全策略和冗余组件。前者并不一定很有用，而是主要在汇聚层上做这块功能，而后者就比较关键，一旦正常工作的链路物理性断开，就要重新选择可用线路。 在校园网实施中，选用支持认证较好的RJ-3760汇聚层用于计算中心；选择4台Quidway S3526分别作为主教楼、图书馆、基础实验楼、家属楼汇聚层设备。 如果经济允许，可采用CiscoCatalyst 3560系列充当三层交换机。该系列支持IP电话、无线接入点、视频监视、建筑物管理系统和远程视频信息亭。客户可以部署网络范围的智能服务，如高级QoS、速率限制、访问控制列表、组播管理和高性能IP路由，并保持传统LAN交换的简便性。内嵌在Cisco Catalyst 3560系列交换机中的思科集群管理套件（CMS）让用户可以利用任何一个标准的Web浏览器，同时配置多个Catalyst桌面交换机并对其排障。Cisco CMS软件提供了配置向导，它可以大幅度简化融合网络和智能化网络服务的部署。 9.1 校园网解决方案案例 --9.1.5网络实施 核心层设备选择 网络主干部分称为核心层，核心层的主要目的在于通过高速转发通信，提供优化，可靠的骨干传输结构，因此核心层交换机应拥有更高的可靠性，性能和吞吐量。 工作在此层的交换机要具备高速转发、路由以及吞吐量较大功能，同时性能也要保证，学校选用华为Quidway S8500系列。为了提高网络可靠性和可用性，可选择同系列设备作为冗余设备。 9.1 校园网解决方案案例 --9.1.5网络实施 3.典型配置与实施 （一）OSPF路由协议的配置 （二）STP协议配置 （三）访问控制列表的配置 （四）NAT转换的配置 （五）VLAN配置 9.2 企业网解决方案案例 园区网是指一栋大楼或一群大楼连接而成的企业网络，园区网由多个 LAN 组成。园区网通常局限于固定的地理区域，但它可以跨越相邻的建筑物，例如某个工业园区或商业园区。 企业网解决方案也遵循需求分析、逻辑设计、物理设计、测试和后期维护的系统集成模型。但企业网在体系结构上和以校园为典型代表的园区网还是有所区别的。如图9-10所示为cisco提出的典型企业体系结构。 企业园区网体系结构说明的是能够创建可扩展网络，同时满足园区式企业运营需求的建议方法。该体系结构是模块化的，可以随着企业的发展轻松扩展支持更多的园区大楼或楼层。 9.2 企业网解决方案案例 CISCO提出的典型企业体系结构 9.2 企业网解决方案案例 典型企业网络拓扑结构 9.2 企业网解决方案案例 --9.2.1 企业网背景 郑州某公司，下设两个分公司，第一分公司在北京，第二分公司在上海，各