安徽工程大学大学学生宿舍网优化方案设计.docVIP

安徽工程大学学生宿舍网优化方案设计 一、需求分析 二、拓扑示意图 1. 简化拓扑示意图（局域网） 2. 局域网模型 3. 安徽工程大学校园网拓扑全图 三、设计方案 ???1.网络优化的三段论 ????网络优化包括“平台优化、管理控制、资源整合”的三个不同的内容与阶段，具体说明如下： ???平台优化。首先是对网络承载平台进行硬件设施的优化，从设备选型、重整架构着手，建造一个高性能、高带宽、稳定可靠的校园网承载平台。 ???管理控制。其次通过强化网络管理与接入认证，达到净化网络应用环境，优化网络空间的目的，让垃圾信息没有用武之地。让真正的应用大行其道。 ???资源整合。整合目前零星的网络应用，在网络平台的基础上，实现“三网合一”、“远程教育”、“网络课堂”等典型应用，让网络为知识插上腾飞的翅膀。 ????2平台优化 ????核心层优化设计 ????建议在每个校区设置一台核心交换机。原来的核心设备，由于处理能力逐渐不能满足核心设备的需求，因此，建议下移到汇聚层，做汇聚设备。 ????每个校区的核心交换机，通过校区间的单模光纤组成ZESR以太环网或全互连网状连接，选择一个校区的核心交换机作为主核心交换机，和出口路由器连接。 ??? ????对于大型校园网来说，核心层逐步采用路由型骨干网的模式来建设核心层。 ????汇聚层优化 ????现有校园网络主要依靠堆叠的方式来进行汇聚。在信息点的数量较少的情况下，采用堆叠的方式有简便易行的优点。但是当信息点数量增加的时候，多达7、8台48口设备进行堆叠，将导致出口交换机的处理能力大大超过负荷。从而严重影响网络性能。 ????因此，建议在信息点较少的楼宇，采用堆叠方式组网，结构简单清晰。在信息点数量较大的学生宿舍，建议采用楼宇汇聚的方式。在每栋楼宇各有一个汇聚节点，汇聚节点上连核心交换机，各接入交换机通过ZESR以太环连接到汇聚交换机，同时通过百兆连接各信息点。 ????采用汇聚交换机的优点：当网络流量继续增大的时候，一旦万兆接口价格下降到适当水平的时候，可以把汇聚-核心之间的链路升级到万兆，从而大大增加网络的扩容能力。 ????合理划分功能子网 ????校园网应用极为丰富，相对来说，大致分为学生宿舍、办公行政、教学科研、数字图书馆、一卡通、教工宿舍等不同类型的网络，为了保证正常教学科研办公的正常进行，有必要对学校网络进行适当的功能划分，分成不同的功能子网，在子网间访问设置相应的控制策略，从而保证各个功能子网的正常运行。 ????根据校园网规模的不同，可以采用不同的技术来划分功能子网。小型校园网拓扑简洁，可以采用VLAN的方式来划分;中型校园网存在数量不等的分校区，形成了一定规模的校园网骨干层，可以通过MPLSVPN技术来划分不同的子网;大型校园网网络规模庞大，分校区众多，可以通过划分物理子网和MPLSVPN相结合的方式来合理划分功能子网。 ????接入层优化 ????接入层设备，应考虑如下几个方面： ????802.1x认证支持能力。由于校园网采用802.1x认证计费方式，因此，接入层设备对802.1x的支持能力就显得尤为重要。 ????VCT线路测试。由于接入链路十分分散，是维护工作量最大的部分，采用VCT线缆测试功能，可以有效减少网络维护的工作量，是重要的考虑因素。 ????端口隔离。每个用户只能纵向传递信息，而不能横向访问。这是网络安全的保证。 ????设备噪音。由于接入层设备数量巨大，因此如果设备噪音很大，会影响网络管理人员的身心健康，采用静音设备，是一个很好的选项。 ????防雷性能。尽管校园网大部分布线都是在室内布置，但是，在雷电多发季节，雷电对接入层设备的危害，仍然是维护工作的重中之重。防雷性能，是衡量接入层设备的重要指标。 ?? ??网络出口优化 ????大学校园网有Cernet和运营商出口，未来可能还有IPv6出口或者其他一个或多个ISP接入，为了分担流量和提高访问的响应速度，可对校园网内部访问外部资源的流量进行负载分流和相互备份，策略路由和负载均衡的工作，建议由专用出口路由设备担任。 ????安全部分采用防火墙+IPS的策略，将防火墙设置成透明模式来对出口进行防火墙功能，同时启用IPS侦测网络非法操作。 ????可在防火墙或路由器上启用NAT以实现教育网IP地址访问公众网资源时的地址转换。 ????考虑到有校外访问校内服务器的需求，因此，可以在出口部分，设置独立的DMZ区域。DMZ区域的出口和入口，均通过防火墙进行隔离，从而有效阻止了校外非法访问对校园内服务器的破坏的危险。 ????网络优化时推荐采用支持IPv4/IPv6双栈路由协议的路由器做为出口路由器，该路由器可以实现策略路由、负载均衡、NAT、IPv6骨干网接