第12章网络系统集成与规划设计篇.ppt

第12章网络系统集成与规划设计篇 12.4 校园网系统集成设计 万兆交换机间采用VTP协议，互相设置Trunk 核心层上采用万兆交换机，各三层交换机间互相设置Trunk，为了管理方便，采用VLAN统一管理，由网络中心负责。 典型Trunk配置 Switch(config)#interface fa0/1 Switch(config-if)#switchport mode trunk 交换机上VLAN的配置 Switch(config)#vlan 2 Switch(config-vlan)#name vlan2 其他交换机上VLAN的配置遵从网络中心指导。 12.4 校园网系统集成设计 操作要点与故障排除 首先是关于网络IP规划的问题，在正确规划采用VLSM技术将IP地址进行正确划分后，在归属到不同VLAN，要不然会造成可达性和连通性问题。 其次是关于协议的配置问题，由于学院使用的是不同厂商提供的设备，采用OSPF协议更合适。 再者在NAT地址转换上面也可能会存在问题。 12.5 大型园区网规划与设计 校园网背景 学校现有教职工1500人，各类在校生15000余人，每年以5％比例增长。校园占地1460亩，分南区、北区和西区三个校区，18个学院分布在3个校区。本方案针对北区部分，现北区拥有行政、教学、实验综合楼两栋、教学楼一栋、图书馆楼一栋、后勤及工会混合楼一栋、家属院楼四栋、学生宿舍楼六栋。 由于入学率的增加和应用需求带宽的激增，导致现有网络存在性能和可用性、可靠性问题。网络中心6名管理人员和若干兼职学生从事管理维护学生工作。因外来访问者、学生不经过认证就可以轻而易举访问无线网络，因此无线接入点成为为网络中心和各学院争议的焦点。 12.5 大型园区网规划与设计 商业目标分析 （1）在未来的三年中，将损耗从30%降低到5%。 （2）提高教师的效率，允许教师和其他学院的同仁一起参与更多的项目研究。 （3）提高学生提交作业、选课、成绩查询效率。 （4）允许学生使用他们的无线笔记本电脑访问园区网络和因特网。 （5）允许访问者使用他们的无线笔记本电脑从园区网络访问互连网络。 （6）保护网络防止入侵。 （7）提高关键任务应用程序和数据的安全性和可靠性。 12.5 大型园区网规划与设计 技术目标分析 （1）重新设计IP地址规划。 （2）增加已有因特网接入带宽，以支持新的应用和现有应用的扩展。 （3）为学生提供一个安全、私密的无线网络用于访问园区网络和因特网。 （4）提供一个响应时间大约为1/10秒的网络。 （5）网络的可靠性大约为99.90%，MTBF为3000个小时，MTTR为3个小时。 （6）提高安全性，保护因特网连接和内部网络，防止入侵。 （7）使用网络管理工具，提高IT部门的效率和效果。 （8）网络具有良好的可扩展性，可以在将来支持多媒体应用。 12.5 大型园区网规划与设计 网络应用分析 应用名称 应用类型 新应用 重要性 备注 电子邮件 电子邮件 否 √ FTP 文件共享 否 √ 主页 Web浏览 否 √ 图书馆 数据库访问 否 √ 认证计费 认证计费 否 √ 网络维护 网上报修 否 论坛 讨论交流 否 √ 远程教育 远程教育 否 √ VoIP语音电话 IP电话 是 ① 无线网络 无线网络 是 ② 视频点播 视频点播 否 视频会议 流媒体 是 网上课堂 网上教学 否 远程接入 VPN 否 √ ③ 安全更新 安全 否 部门域名 域名服务 否 √ 校内代理 代理服务 是 ④ 办公自动化 OA 否 √ ⑤ 12.5 大型园区网规划与设计 用户团体分析 用户团体名字 用户数 团体应用 1号学生宿舍 1300① 网页浏览，文件下载，认证计费 2号学生宿舍 1000 网页浏览，文件下载，认证计费 3号学生宿舍 700 网页浏览，文件下载，认证计费 4号学生宿舍 700 网页浏览，文件下载，认证计费 5号学生宿舍 1300 网页浏览，文件下载，认证计费 6号学生宿舍 600 网页浏览，文件下载，认证计费 基础试验楼 300 网页浏览，文件下载 主教楼 100 网页浏览，文件下载 东教学楼 20 网页浏览，文件下载 图书馆 100 网页浏览，文件下载，数据库管理 家属院 400 网页浏览，文件下载 后勤服务总公司 30 网页浏览，文件下载 12.5 大型园区网规划与设计 数据存储位置 数据存储 位置 应用 团体 图书馆藏书目录 图书馆服务器集群 图书馆藏书目录 所有 Web服务器 网络中心服务器集群 Web站点主机 所有 E-mail服务器 网络中心服务器集群 电子邮件 所有 FTP服务器 网络中心服务器集群 文件下载 所有 DHCP 服务器 计算中心服务集群 编址 所有 网络管理服务器 计算中心服务集群 网络管理 管理部门 D