校园网逻辑网络设计.doc

校园网逻辑网络设计 一．层次型网络拓扑设计 1.1核心层 核心层是网络互联的高速主干，提供节点之间的优化传输路径，考虑用冗余组件设计核心层。 核心层位于网络中心，采用一台路由器和一组交换机，相互堆叠后与路由器相连，以达到冗余的 目的。应用服务器、资源管理器均通过千兆网卡与路由器相连，并通过100M网卡与冗余交换机相连。 核心层是网络的高速交换主干，对整个网络的连通起到至关重要的作用。核心层应该具有如下几个特性：高可靠性、提供冗余、提供容错、能够迅速适应网络变化、低延时、可管理性良好、网络直径限定和网络直径一致，在核心层中，应该采用高带宽的千兆级交换机 网络中心核心设备连接方案图： 1.2汇聚层 汇聚层将网络服务连接到访问层 ，实现安全、流量负载和选路由的策略。 汇聚层交换机是各楼层的核心交换机 汇聚层可以通过两条上行线路连接到核心层，保证线路冗余。上行端口一般为吉比特光口，下行端口为百兆电口，连接到接入层交换机。 大多数选用三层交换机（可在全网的设计上体现分布式路由思想，减轻核心层交换机的路由压力，有效进行路由流量的均衡）。 3：接入层 接入层为用户提供了在局部访问互联网络的能力。 教学楼中，每一个教室或计算机机房组成一个LAN，每个这样的 LAN连接到交换机上。 学生宿舍按房间组建LAN连接到交换机上。 行政楼按不同的科室组建LAN连接到核心交换机上。 图书馆按不同的 子阅览室组建LAN连接到核心交换机上。 体育馆按楼层组建LAN连接到核心交换机上。 在接入层中，减少同一以太网段上的用户计算机的数量能够向工作组提供高速带宽，接入层可以选择不支持VLAN和三层交换的工作组级交换机。 下图所示为行政楼局域网设计方案 二．网络结构冗余设计 通过网络链路和互联设备来满足网络的可用性和安全性需求。 网络拓扑如下： 三．网络安全设计 校园网与Internet之间安装防火墙，将既有公用数据需要发布又有专用数据需要保护的WEB、DNS 、 FTP和EMAIL服务器通过防火墙与校园网及Internet连接。 四．Vlan设计与IP地址规划 VLAN技术是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。VLAN的建立将物理上连接在一起的 网络划分成不同的子网，形成不同的广播域。每个VLAN相对独立，相互间联系较少，但可以通过路由器或第3层交换机进行通信。 VLAN划分示意图如下： 虚拟局域网的划分