校园网校园铺设方案设计方案.docx

校园网校园铺设方案设计方案 核心层设计 核心层是网络高速交换的骨干，被设计成尽可能高速交换包，提供以下功能： 具有高可靠性 提供冗余、冗错 低延时和良好的可管理性 避免使用减慢包处理的进程，如访问列表包过滤等 具有界定一致的网络直径 分布层设计 分布层是访问层和核心层的分界点，并且用来分辨和区别骨干。 提供基于策略的连接， 包括下面几项功能： 安全、服务等各项策略的实现 地址和区域的聚和 部门和工作组的访问 广播域、组播域的建立 VLAN之间的路由 介质转换 路由域之间的分布 一个常犯的错误是这三层 （ 核心、分布和访问 ）一定存在截然不同实体中， 但事实并不如 此。这些层有助于辅助网络设计并表现出那些一定存在于网络中的功能。 每一层的实体可以 是不同的路由器和交换机， 也可以被表现为物理的介质， 也可以被组合成单一的设备或者被 完全忽略。 这些层的实现方式依赖于网络设计的需要。 然而要注意的是， 对于一个要实现功 能优化的网络来说，层次结构必须保持。 2.2 方案设计要点 2.2.1 面向应用的设计 任何一个网络组建的目的都不是为了组网而组网， 武汉市商业储运有限责任公司办公室 网络对业务系统支撑特性的关注， 构建面向业务、 面向应用的网络平台同时也是我们在网络 设计时应考虑到的，我们将从以下几个方面阐述我们建议的业务支撑。 2.2.2VLAN 设计 VLAN( Virtual Local Area Network )是虚拟局域网的英文缩写，它最简明的描述就是 可以实现将连接在同一个物理网络上面的主机分组， 使它们看起来就象连接在不同的网络上 一样。 在大型局域网络组建中， VLAN 技术是不可缺少的关键技术，但在本项目小型的局域网 中同样需要VLAN技术来分隔不同的部门。科学的VLAN设计可以为局域网络带来一系列的优 点： 八、、? 在同一个物理网络实现第二层工作组划分， 实现不同工作组之间第二层的完全隔离， 同 时，组员可以处在物理网络中的任何位置，不受同一台设备限制； 隔离广播，提高效率，避免不相关的广播帧在全网扩散，浪费有效带宽资源； 在VLAN的概念最早出现时，各个厂商纷纷推出自己的解决方案，互不兼容，各个厂商 的交换机互相不能识别其他交换机的 VLAN。 IEEE 802.1Q 是新的虚拟局域网标准，它统一了 各个厂商的 VLAN实现方案，使不同厂商的设备可以同时在一个网络中使用，各自的 VLAN 设置可以被其他设备所识别， 实现不同厂商之间交换机的互通。 同时，802.1Q VLAN通过TAG 方式扩展了以太网的帧格式，从而提供了新的 QOS用户认证等业务保障、实现的途径。 在武汉市商业储运有限责任公司办公室网络系统中， 我们建议基于 IEEE 802.1Q 标准实 现VLAN在VLAN设计中，我们使用 VLAN达到两个目的，第一，不同部门和单位之间的隔 离和通信控制；第二，广播范围抑制。 从广播控制角度出发，为了保障网络的高可用和高性能，我们建议在进行具体 VLAN规 划时，同一个广播域内(一个 VLAN的通信主机不要超过 50台，最好控制在 30台以内， 对于主机数量超过 50 的业务部门，我们通过二层隔离，三层交换的方式来解决。可以完全 放心的是，华为 Quidway S 系列路由交换产品提供全线速的二三层交换能力，所以，对于我 们的VLAN解决方案来说，第二层和第三层处理性能是完全相同的，可以实现两种设计之间 的直接融合，从而更加灵活自由。 值得一提的是，华为iManager综合网管系统提供非常快捷的 VLAN批量设置和修改工具， 只需要通过图形化界面对具体端口标识选取或者非选取，就能轻松设置其 VLAN归属。 2.2.3QoS 设计 根据学校发展的规划，各种网络应用将逐步开展，对网络环境也提出了进一步的要求。 目前，即将开展的网络多媒体方面的应用主要有：网上实时交互式教学、多媒体课件点播、 网络会议直播、网络电视直播、 VODB频点播、网络教学资源共享等。多媒体数据的实时传 输，对网络提出了更高的要求， 为了保证实时教学的正常进行和课件点播、 视频点播的传输 质量， 应网络设备的选择、网络带宽占用、网络协议的配置、 网络系统的优化等满足一定的 技术要求，以保证网络服务质量（ Qos）。 在多种业务并存并且存在资源瓶颈的地方， 都应该考虑相应的 QOS保证机制，确保时间 敏感的、关键的业务报文能够被及时、正确、有效的转发。在我们建议的设备解决方案中， 所有设备都可以支持相应的 QOS/COSt略， 我们建议在网络中上实施面向服务端口的 QOS保证机制，同时，系统通过 WRE啲方式 对拥塞进行加权避免，确保网络不出现拥塞，始终保持其高吞吐率特性。 2.2.4 安全设计 网络安全设计包括两个大方面的内容，设