广州市市政建设学校花都分校校园网解决方案.docVIP

广州市市政建设学校花都分校校园网解决方案 一、需求分析 广州市市政建设学校花都分校校园网建设包括学生宿舍、教学楼和实验楼、办公楼、图书馆等。各栋栋的信息点分布如下： 学生宿舍：三栋共16层，每层30个房间，每间1个信息点，共480个信息点。 实验楼：各层实验室共计20个点；3间电脑教室，每间52个信息点，共156个信息点。 办公楼：每个办公室1个信息点，共计20个信息点。 教学楼：每个教室一个信息点，共计43个信息点。 图书馆：共计信息点数43个。 二、解决方案 针对实验楼、电脑室、办公楼、教学楼及图书馆等信息点少、信息点相对集中，对网络的交换传输性能要求较高的建筑物内，直接采用两级星型交换体系，产品选用实达STAR-S2024网管堆叠以太网交换机，通过千兆光纤链路上连中心交换机，通过10/100M的RJ-45端口提供用户接入。实达STAR-S2024网管堆叠以太网交换机具有的强大网管功能可通过设置VLAN（PORT VLAN和802。1Q TAG VLAN）的方式提高网络传输性能，提高网络安全性，也可通过MAC地址静态绑定的方式进一步提高网络安全；支持802。3ad L2 TRUNK ，可以与中心交换机通过端口聚合增加网络主干的带宽；支持工作组管理协议IGMP Snooping (64个鯥多址组) ，可以胜任VOD等多媒体应用业务；可在组播（如视频点播）时有效降低网络流量等。具体可在实验楼配置一台S2024M 来汇聚每层的实验室接点（共20节点）和上联千兆模块M2021S、电脑室配置三组堆叠（S2024M+2*S2024+2*C2024T）来整合三个电脑室的接点（共156节点）和上联千兆模块M2021S*3、教学楼和图书馆各配置一组堆叠（S2024M+1*S2024+1*C2024T）分别来汇聚各教学接点（共43节点）和图书馆接点（共43节点）、办公楼配置一台S2024M接入各办公接点（共20节点）和上联千兆模块M2021S（见网络拓扑示意图）来满足各实际的需求。 对信息点数较多的学生公寓，可采用三级交换的网络交换体系结构，网络二级交换机采用实达STAR-S2800交换机，通过STAR-S2800来汇聚学生宿舍的数据流量，同时与网络中心交换机通过千兆光纤连接。实达STAR-S2800具有强大的网络管理功能，支持PORT VLAN和802。1Q TAG VLAN，能够根据需要灵活划分VLAN。支持L2 TRUNK ，可以通过端口聚合增加主干的带宽。支持工作组管理协议IGMP Snooping (64个鯥多址组) ，可以胜任VOD等多媒体应用业务；可在组播（如视频点播）时有效降低网络流量等。同时可扩展三层模块M2840，使其成为三层路由式交换机，可减少主干线路的压力和中心交换机的负荷，为S2800各交换模块提供路由服务；配置 M2808T模块来汇聚宿舍区的接入交换机，接入学生端的端末交换机采用实达STAR-S2024网管堆叠以太网交换机，提供灵活的扩展性能和完善的多媒体性能。 三、方案拓扑结构图 四、方案特点 （1）、高速接入Internet 园区骨干网通过百兆光纤链路接入城域网，并在社区中心放置microsoft proxy代理服务器系统，它的大容量的缓存功能和动态刷新功能使用户访问Internet如同访问局域网一样，使用户可以尽情的在网上冲浪。 （2）、高的安全保障 如何保证校园网络的安全性是学校要考虑的重要问题。社区网络通过防火墙接入城域网，即防止了黑客对社区网络的恶意攻击，又能控制学生去访问不法站点。还能避免病毒的入侵。 在接入S2024M、S2024的用户端口上绑定用户网卡的MAC地址，防止非法用户的接入，可以采用实达交换机的静态MAC地址锁或动态MAC地址锁的功能，在S2024M、S2024上最多可以绑定400个MAC地址和过滤地址，完全能满足学校的需求。 （3）、充分考虑主干的扩容，未来可应用Trunk技术减小楼宇之间的瓶颈，提高主干的带宽 实达交换机STAR-S2800、STAR-S2024均支持Port trunk和IEEE802.3ad L2 trunk，可聚合多个端口成一逻辑端口，增加网络带宽。聚合是一种廉价的提高带宽的办法，其成本是连接用的双绞线及占用端口，而不象光纤：价格昂贵、并且需要特殊的接口。Trunk还能冗余链路，使Trunk成员链路中有一条或多条链路断开的情况下也能保证线路的畅通。L2Trunk 是基于IEEE 802.3ad的链路聚合，它完全支持IEEE的规范，可以同其它公司的支持802.3ad的产品形成聚合。实达交换机STAR-S2800、STAR-S2024均可通过两个千兆光纤端口连接园区的骨干交换机，利用Trunk技术，增加主干的带宽，既保证了传输无瓶颈，又能起到冗余备份的功能。 （4