永德一中校园网建设方案.docVIP

永德县第一完全中学校园网建设方案 三 五 网络物理结构分层设计 永德一中作为一个教学质量较好却又位于边陲，信息匮乏，互联网技术不发达地区的完中。所以校园网的建设可以算是一个大型长期的工程。从实用性，易维护性，经济实惠性来考虑，网络的物理结构分层将分为三个层次，即核心层，汇聚层和接入层。分层设计的优点有：可扩展性，网络是可模块化增长。简单性，通过将网络分成许多小单元，降低了网络的整体复杂性，使故障排除更容易。设计的灵活性，使网络容易升级到新的技术，升级任意层次的网络不会对其他层造成影响，不需要改变整个网络。可管理性，层次结构使单个设备更容易管理。但是分层设计也有缺点。在物理层内隐含单个故障点，某个设备或某个失败的链接会导致网络遭受严重的破坏。克服单个故障点的方法师采用冗余手段，但这会导致网络的复杂性的增加。 核心层设计：核心层采用两台带有第三层交换机模块的千兆以太网交换机。核心交换机之间可采用集合链路，当两个交换机之间的一条线路出现故障时，传输的数据会快速自动切换到另外一条线路上进行传输，使网络具备高容量、无阻塞、可靠的传输。核心层位下两层提供优化的数据转移功能，是一个高速的交换骨干，其作用是尽可能快的交换数据包。核心层还包括IP路由配置管理、IP组播、静态VLAN、生成树、设置陷阱和警报等。 汇聚层设计：在校园园区内建筑间连接时，主要建筑科放置二级交换机，如教学楼、办公室等建筑。汇聚层交换机和核心层交换机之间均采用全双工模式，保证分支主干的交换。 汇聚层连接核心层和接入层，对数据包进行复杂的运算。汇聚层主要的工作是：地址的聚集、部门和工作组的接入、广播域、介质转换盒安全控制等。 接入层设计：接入层交换机放置与每幢楼的楼层内可用于直接接入信息点。应采用可堆叠的高性能交换机，以便于扩展，交换机应具备扩展槽。接入层的主要功能是为用户提供对网络访问的途径，如带宽共享、交换带宽、MAC层过滤等。在接入Internet设计时，推荐采用局域网光纤专线接入方式，此方式通过配备路由器设备，租用电信部门的专线，并通过路由器计费代理进行校园网内学生上网的计费。 六 设备选型及设备清单 根据网路拓扑图及考虑到学校的实际情况，作为整个校园网络系统的硬件基础，网络设备必须是具备安全性、稳定性和可靠性的特点。这是网络系统稳定运行的最基本条件。而网络设备仅仅具有安全、稳定和可靠的特点是不够的。作为高科技的产品，还应该具有的特点就是技术的先进性。同时，在网络规模进一步扩大，该设备不能承担繁重的负荷时，能够降级使用。由于信息技术和人们对于新技术的需求发展都非常迅速，为了避免不必要的重复投资，我们必须选择具有一定扩展能力的设备，能够保证在网络规模逐渐扩大的时候，不需要增加新的设备，而只需要增加一定数量的模块就行。最好能够做到在网络技术进一步发展，现有模块不支持新技术的情况下，只需要更换相应模块，而不需要更换整个设备。先进的设备必须配合先进的管理和维护方法，才能够发挥最大的作用。所以，我们选择的设备必须能够支持现有的、常用的网络管理协议和多种网络管理软件，便于管理人员的维护。管理维护的成本不能过高，且技术要一般的管理人员能够掌握。 设备清单： 学生用户，楼层局域网接入层交换机：华为S5700-24TP-SI(AC) 【20台】【单价：4400】 产品名称：华为S5700-24TP-SI(AC) 产品类型：千兆以太网交换机 应用层级：三层 传输速率：10/100/1000Mbps 交换方式：存储-转发 背板带宽：256Gbps 包转发率：36Mpps MAC地址表：16K 网络标准：IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3z，IEEE 802.3x，IEEE 802.1Q，IEEE 802.1d，IEEE 802.1X 堆叠功能：可堆叠 VLAN：支持4K个VLAN 支持Guest VLAN、Voice VLAN 支持基于MAC/协议/IP子网/策略/端口的VLAN 支持1:1和N:1 VLAN交换功能 QOS：支持对端口接收和发送报文的速率进行限制 支持报文重定向 支持基于端口的流量监管，支持双速三色CAR功能 每端口支持8个队列 支持WRR、DRR、SP、WRR+SP、DRR+SP队列调度算法 支持报文的802.1p和DSCP优先级重新标记 支持L2（Layer 2）-L4（Layer 4）包过滤功能，提供基于源MAC 地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN 的非法帧过滤功能 千兆骨干网交换机：锐捷网络RG-S7804 【1台】【单价：68000】 产品类型：路由交换机 应用层级：三层 背板带宽：1.2Tbps VLAN：4K 802.1q VLAN 网络管理：SNM