大型校园网设计.pptVIP

“ ” “ ” 大型校园网设计 吴超 党中阳 彭思哲 要求 参照网络工程案例的基本条件，只是这时该大学具有14个学院位于10个校区，从某ISP申请到的地址块为59.193.144.0/20，对该校园网进行设计。 设计背景 某大学具有14个二级学院。在位于同一城市的10个校园中，其中大学与一个二级学院在一个园区(园区1)，另外八个二级学院俩俩位于一个园区(园区2、园区3 、园区6 、园区7)，剩下的四个二级学院各位于一个园区(园区4、园区5 、园区8 、园区9),而另外一个学院位于该城市的另一个园区(园区10)。 大学向因特网发布信息并为全校提供有关信息化服务，每个学院也自行向因特网发布学院信息并负责学院自己的信息服务，每个学院提供都有超过1500台PC。 大学已从某ISP申请到的地址块为59.193.144.0/20。 * 设计要点 采用三层结构为该大学设计校园网：选用万兆以太网作为连接大学10个校区的高速主干；选用千兆以太网作为各个校区的主干，形成大学校园网的汇聚层；选用百兆以太LAN作为基本的接入形式。 大学校园网与因特网具有统一接口，即通过百兆以太网接入某ISP 。 * 需求分析和设计考虑 1、 根据分析，该校园网从某ISP获得了IP地址的数量是无法满足需求的，因此构成校园网IP地址的主体是经过NAT转换的专用网地址。 2、 考虑将园区网汇聚层主干千兆主交换机与大学万兆交换机通过防火墙相连的问题，注意到有些万兆交换机可能具有内置的防火墙。同时，他们可在内部防火墙设置自己的非军事区，放置学院的网络应用服务器。 3、由于网络的规模较大，考虑到以后的可扩展性，选路协议选用OSPF。 4、考虑到设备的可管理性，网络管理协议选用SNMP。 * 设计方案：公网部分 校园网分为公网和专网。通过防火墙，连接放置各种应用服务器的非军事区部分，并经路由器与ISP运营商相连。 该三层校园网结构中的核心层位于公网部分，可选用了Cisco公司的万兆交换机Cat6509，用万兆交换机Cat6509将各个园区连成一个环。 租用电信公司的光纤裸芯，用万兆速率将10个园区的10台万兆交换机连成一个环。为提高网络可靠性，还在园区4和园区5，园区8与园区9之间用千兆光缆连接起来。 * 校园网的核心层结构 设计方案：专网部分 各园区网可基本保持原有的二层网络架构，并在自己的园区网中使用专用IP地址块。 某学院网络与大学万兆核心层主干网连接，其中学院网络的主干网以千兆光缆构成学院园区网的主干，向下以百兆以太网作为接入网与用户相连。 * 计算机学院园区网的二层网络拓扑架构 * 设计方案：其他 1、各二级学院的园区必要时可划分为若干个子网，也可以划分为多个VLAN，以隔离广播流量，提高网络工作效率，并提高安全性。 2、网络管理协议选用SNMP。 3、采用防火墙将校园网分为两部分，一部分为与ISP直接相连的公网部分，另一部分为专用网部分。 4、选路协议选用OSPF。 * 多谢观赏！ “ ” “ ”