第九章网络建设实例.doc

第九章 网络建设实例 一、教学目标： 1. 以某学校校园网建设为例，掌握网络系统建设需要考虑的内容、方法和建设步骤。 二、教学重点、难点 网络建设的步骤、网络的设计、内部信息资源建设 三、技能培训重点、难点 网络系统的设计 四、教学方法 教师讲解、演示、提问； 五、教具使用 计算机一台、多媒体幻灯片演示 六、教学内容与过程 导入：以某学校校园网建设为例，引导学生思考、回答并相互补充。 讲授新课：（多媒体幻灯片演示或板书） 第九章 网络建设实例 9.1网络建设目标和要求 9.1.1 校园网建设目标 1. 实现教学管理网络化 2. 实现多媒体课件制作网络化 3. 保证网络系统的开放性、可持续发展性，便于以后集成视频点播、远程教学等功能。 4. 网络系统必须安全可靠，保证教学数据的安全运行，并能满足学校不断发展的需要。 5. 校园网以Intenet的方式来组织网内信息，建立校内电子邮局，同时校园网能与Intenet全面接入。 6. 接入中国教育科研网（CERNET）及因特网（Intenet），实现真正意义上的数据共享、信息共享。 9.1.2 校园网建设要求 1. 网络具有传递语音、图形、图像等多种信息媒体功能，具备性能优越的资源共享功能。 2. 校园网中各终端间具有快速交换功能。 3. 中心系统交换机采用虚拟网技术对网络用户具有分类控制功能。 4. 对网络资源的访问提供完善的权限控制。 5. 网络具有防止及便于捕杀病毒功能，保证网络使用安全。 6. 校园网与Intenet网相连后具有“防火墙”过滤功能，以防止网络黑客入侵网络系统。 7. 可对接入Intenet网的各网络用户进行权限控制。 9.2校园网网络结构 9.2.1 校园网网络结构 校园网络结构按本身的业务及规模可以分为： ● 工作组级（Workgroup）——教研室、实验室等 ● 部门级（Department）——系 ● 企业级（Campus）——校 网络结构的层次性对应于网络功能的层次性： ● 企业级（Campus）——高速网络数据连接 ● 部门级（Department）——传送部门间的数据 ● 工作组级（Workgroup）——连接用户，传送工作组间的数据 9.2.2 综合布线系统方案 校园网综合布线系统方案： 建筑群子系统采用光缆连接，可提供千兆位的带宽。 垂直子系统位于高层建筑物的竖井内，可采用多模光缆或大对数双绞线。 管理区子系统并入设备间子系统，集中管理。 对于多幢楼宇，可采用多设备间的方法，分为中心设备间和楼栋设备间部分。 中心设备间是整个局域网的控制中心，内设有对外（Internet）对内通信的各种网络设备（交换机、路由器、视频服务器等），中心交换机通过光缆（地下直埋）与楼栋设备间的交换设备相连，以保证数据的高速传输。 在楼栋设备间放置布线的配线架和网络设备，端接楼内来自各层的主干线缆，并端接连接网络中心的光纤。 楼内布线包括水平布线和主干布线，水平系统采用超五类双绞线，新的楼宇采用暗装墙内的方式，旧的楼宇采用PVC线槽明装的方式。 9.2.3校园网络硬件架构 1. 网络主干交换机 网络主干交换机的选择是一个校园网设计成败的关键，选择千兆以太网为校园网主干，需要选择适当的千兆以太网交换机作为网络的主干核心。 2. 工作组交换机（二级交换机） 主干交换机的厂家和型号选定以后，二级交换机和其他网络设备都必须选用同一品牌的产品。 主干交换机一般采用背板式模块化交换机，二级交换机则使用固定背板和端口的交换机。 3. 设备选型 在本方案中，整个校园网采用层次化网络拓扑结构，核心层采用联想LRS-6706G第三层交换机。 LRS-6706G与分布层骨干交换机联想DES-6000之间采用生成树（SpanningTree）冗余连接，可以保证与骨干交换机之间的备份连接。 DES-6000与接入层交换机联想DES-36241之间可采用链路汇聚技术，用以保证负载均衡及线路备份。 DES-36241可以根据所需要端口的数量进行堆叠，形成堆叠群，网络管理软件通过一个IP地址就可以完成整个堆叠群的管理。 用联想LR-2501A路由器实现广域网的路由连接，同时采用联想LF-2000防火墙，用以提供全面的访问控制策略和安全防护能力。 9.2.4方案设计思路 1. 网络层次化设计 从逻辑上，大型网络可分为核心层、分布层和接入层，每层都有其特点。 核心层是一个高速的交换骨干，其作用是尽可能快地交换数据包而不应卷入到具体的数据包的运算中，否则会降低数据包的交换速度。 分布层提供基于统一策略的互连性，它是核心层和访问层的分界点。在园区网络环境中，分布层主要提供如下功能：地址的聚集，部门和工作组的接入，广播域/多目传输域的定义，VLAN路由，任何介质的转换，安全控制。 接入层的主要功能是为最终用