浙江余姚中学校园网解决方案.docVIP

浙江余姚中学校园网解决方案 余姚中学是浙江余姚市一所历史悠久著名的重点中学，随着教育信息的发展，原有的校园网已远远不能满足现在的应用。 根据学校的实际应用情况以及在充分利用原有学校资源的基础上，设计了以下“千兆主干、三层交换”的先进网络方案 网络拓扑图： 备注： 方案中CISCO设备1924、2621、2509、3200、MODEM池以及FIBERNET光纤转换器等均属于余姚中学原有网络设备，其它新增网络设备均为实达网络产品。 方案描述： 1，网络中心和行政楼子网 由于网络中心在行政楼一楼，因此把网络中心和行政楼子网结合起来下面进行逐一描述： 外网接口 外网接口利用原有资源提供两种接入方式： 一是由宽带接入光纤（单模）通过光纤转换器转换成双绞线接入到cisco2621上，局域网中心交换机通过连接到cisco2621上的另外一个10/100M接口上由cisco2621完成NAT以及PPPOE服务，即可实现外网访问。 为了安全考虑，建议在局域网中心交换机和cisco2621之间加入防火墙，防止外界破坏行为。 二是局域网中心交换机连接到cisco2509利用已有的MODEM池接入到电话网络上，设置cisco2509为外网拨入触发并加以访问控制以及密码校验，实现教师可以在家里访问网络。 局域网中心 局域网中心采用实达三层交换机S2800，具有22G背板带宽，实现全线速的二三层交换能力。模块化设计极大方便用户的选配组网，并可实现适当冗余，满足用户后继网络的扩展需求。还有完善的管理功能，包括有内置的增强WEB管理和配置，简化了交换机的监控和配置，可实现VLAN的划分、SNMP管理等各种功能，帮助网络管理员更好地规划和管理网络。 在本方案中，选用三个千兆短波光纤模块用来连接数据量较大的教学楼、科技楼和图书馆，选用一个8口10/100M自适应RJ45接口模块用来连接行政楼子网、体育馆子网以及各种服务器。其中，通过光纤转换器把电信号转换成光信号后通过多模光纤连接到体育馆的网络机架上，通过机架上光纤转换器把光信号转换成电信号由双绞线连接到楼中心交换机。 服务器 服务器直接通过五类双绞线与中心交换机进行连接， 服务器包括WEB服务器、MAIL服务器、文件/数据库服务器。为了对网络进行有效的监控和管理，建议加入代理服务器，以便对访问外部网络进行时间、站点、时长的监控，并有效地进行授权访问和非法站点访问禁止。 行政楼子网 由于行政楼子网的结点数只有17个，而且网络中心在行政楼第一层内，因此行政楼子网直接安置在网络中心室内。所有该子网网络节点连接到一台S1824（提供24个10/100M自适应RJ45接口）上，由这台交换机的上链口连接到中心交换机上。 2，科技楼子网 1科技楼楼中心和第一楼层接入 科技楼子网采用以千兆以太网交换机S2024M为楼中心（安置在第一楼），由于楼中心安置在第一楼而且除用来连接各楼楼层中心交换机外S2024M还剩余21个10/100M自适应接口，因此第一楼层的PC节点（共11个）直接通过五类双绞线连接到S2024M上，不另设一楼的楼层中心。 第二楼层接入 第二层设楼层中心，楼层中心采用S1824和S1816级连形成38个10/100M自适应接口，其中37个接口供第二层PC节点使用（第二层共有33个节点），另外一个接口上链到楼中心S2024M。 第三楼层接入 第三层设楼层中心，楼层中心采用S1816提供15个10/100M自适应RJ45接口给该层PC节点接入使用，另外一个接口上链到楼中心S2024M。 第四楼层接入 四楼设楼层中心，由于本层已经具备HUB结构只需提供10个10/100M自适应接口即可，因此楼层中心采用S1816提供15个10/100M自适应RJ45接口给该层接入使用，另外一个接口上链到楼中心S2024M。 3，教学楼子网 3．1 教学楼中心和第一楼层接入 教学楼子网采用以千兆以太网交换机S2024M为楼中心（安置在第一楼），由于楼中心安置在第一楼而且除用来连接各楼楼层中心交换机外S2024M还剩余19个10/100M自适应接口，因此只要再级连一台S1924+就能满足第一楼层的PC节点需求（41个），不另设一楼的楼层中心。 3．2 教学楼第二、三、四楼层 接入 教学楼第二、三、四楼层的结构相同，而且节点数一样（41个点），因此每层设一个楼层中心，采用两台交换机进行级连提供48个10/100M自适应接口，其中47个接口供PC节点使用，另外一个口上链到楼中心S2024M。 3．3 教学楼第五层接入 第五层设一个楼层中心，采用S1816提供15个10/100M自适应接口供PC节点（第五层共11个PC节点）使用，另外一个口上链到楼中心S2024M。 4，图书馆子网 由于图书馆作为学校资料中心，日常访问量大，因此图书馆子网