校园网络设计的方案.doc

校园网络设计的方案 校园网络设计的方案 PAGE / NUMPAGESPAGE / NUMPAGES 校园网络设计的方案 v1.0 可编写可更正 校 园 网 络 设 计 方 案 叶海丰 山东科技大学泰山科技学院 2011-12-02 1 v1.0 可编写可更正 目录 第 1 章 需求解析 3 推行背景 3 网络应用需求 3 网络性能需求 4 技术需求 4 8 第 2 章 网络整体设计 9 网络架构解析 9 设计思路 9 校园网的设计原则 10 第 3 章 网络详细设计 11 骨干网设计 11 骨干网络称为中心层，用以连接服务器群、建筑群到网络中心、或在一个较大型建筑物内连接多 个交换管理间到网络中心设施间。本案骨干网络采用千兆位以太网。 11 千兆位以太网（ GBE）技术 11 千兆位以太网是 IEEE 以太网标准的扩展，传输速度为每秒 1000 兆位 ( 即 1Gbps) 。 11 传输标准 :1000Bsae-LX 11 传输介质 :8-10 微米长波单模光纤 11 千兆位以太网骨干交换机选择 : 11 中心交换机采用 Cisco 企业的 6509。骨干交换机 Cisco 6509，它属于第三层千兆以太网路由交换 2 v1.0 可编写可更正 机，内部集成路由功能，具备高容量、无阻赛、优秀的管理能力和可靠的多媒体支持等特点。将 千兆以太网交换、迅速以太网交换、以太网交换及路由都集成到一个交换机中，使得交换机的功 能十分富强。 11 为了充分发挥校园网主服务器群的作用， 采用高速线路与服务器连接 （千兆位以太网） ，进而保证 了服务器拥有足够的带宽为网络上的用户供应优秀的服务性能。 11 分支网络设计 11 本案分支网络采用迅速以太网技术。 11 迅速以太网技术 12 100Base-T 拥有独到的物理层结构，支持 100Mpbs 的数据传输速率，并经过双绞线或光纤媒介进 行传输。 本案选择锐捷 6806E 型万兆多业务中心路由交换机分布在整个校园网的汇聚点， 经过高 端的技术和高质量的网络设施，全面满足了学校订数据、语音、视频的多业务应用需求，为学校 师生供应一个高速牢固的网络平台和崭新的网络环境。 锐捷 6806E 型万兆多业务中心路由交换机 同时支持 SNMP网络管理协讲和以太网管理信息库（ MIB），能够进行一致的网络监控和管理。 12 VLAN的划分及 IP 地址的分配 12 VLAN 技术在在网络领域等到了广泛应用， 特别在网络管理和网络安全上方面起到了不能忽视的 作用。采用 VLAN技术对整个网络进行集中管理， 能够更简单地实现网络的管理性。 比方，在增加、 删除和搬动网络用户时，不用重新布线，也不用直接对成员进行配置。 12 VLAN供应的安全体系，能够限制用户对安全设施的接见，比方，限制一般用户对计费服务器，安 全交换机等的接见。 Vlan 控制广播组的大小和地址，甚至锁定网络成员的 MAC地址，这样，就限 制了未经安全赞同的用户和网络成员对网络的使用加强网络管理。 12 1． Vlan 号 (ID) 的分配规划 12 VLAN划分原则：便于管理。 12 VLAN划分理念：将几个楼划分在同一 VLAN，便于操作管理。 12 VLAN详细划分： 12 1 号楼、 2 号楼和 3 号楼，即北 U 字楼，在同一 VLAN ，也就是 VLAN10； 12 办公楼和图书馆在 VLAN20； 12 5 号楼、 6 号楼和 7 号楼，即南 U 字楼，在 VLAN30； 12 研究生楼为 VLAN 40; 12 公共卫生楼为 VLAN 50; 12 电镜楼为 VLAN 60; 13 服务器集群在 vlan99 中。 13 2． 详细 VLAN详细表 13 3. IP 地址的分配原则 13 IP 地址的一致、合理规划以及整个网络向 IPv6 的演进是关系到整体分层网络牢固、迅速收敛的 重点，也是某职业技术学院校园网网络设计中的重要一环。 IP 地址规划的利害，不但影响到网络 路由协议算法的效率，更影响到网络的性能和牢固以及网络的扩展和管理，也必然直接影响到相 关新业务的开拓和网络应用的进一步可连续性发展。 13 划分时注意使用 VLAN，充分节约 IP 地址，使路由交换机上能够采用聚合进行路由的合并，减少 路由表的大小。出口到互联网能够采用 NAT防火墙上做地址变换实现。校区内接入到同一汇聚层 交换机的地域建议采用连续 IP 地址段，以便做路由汇聚。 13 IP 地址的分配原则以下： 14 （ 1）给三层交换机设施互连的点对点 IP 地址分配 1 个 C 类地址，供应足够的扩展性 14 （ 2）考虑到今后的网络扩展规模，二层交换机设施的管理 IP 地址分配 1 个 C类 IP 地址； 14 3 v1.0 可编写可