校園網(wǎng)組建畢業(yè)論文

目錄摘要： 11.需求分析： 31.1建網(wǎng)要求： 31.2網(wǎng)絡(luò)環(huán)境： 41.3設(shè)計(jì)目標(biāo) 42校園網(wǎng)結(jié)構(gòu)設(shè)計(jì)： 52.1總體設(shè)計(jì)標(biāo)準(zhǔn) 52.2校園網(wǎng)設(shè)計(jì)層次化模型 62.3校園網(wǎng)設(shè)計(jì)技術(shù)選型： 73.處理方案： 73.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 73.2校區(qū)各棟樓信息需求： 83.3方案說(shuō)明 83.4整個(gè)校園網(wǎng)中VLAN及IP編址方案如表所表示 94：網(wǎng)絡(luò)設(shè)備選型 104.1交換機(jī) 104.1.1CISCOWS-C4506關(guān)鍵交換機(jī) 104.1.2CISCOWS-C3560-24TS-E匯聚交換機(jī) 104.1.3CISCOCatalyst2950系列工作組交換機(jī) 114.2路由器： 114.3服務(wù)器 115：網(wǎng)絡(luò)設(shè)備配置 125.1交換機(jī)配置 125.2路由器配置 135.3服務(wù)器配置 13致謝 15校園網(wǎng)組建與設(shè)計(jì)摘要：經(jīng)過(guò)對(duì)校園網(wǎng)絡(luò)組建，能夠形成校園內(nèi)部網(wǎng)絡(luò)系統(tǒng)（intranet），將學(xué)校內(nèi)部各種不一樣信息資源有序高效地組織起來(lái)并實(shí)現(xiàn)校園網(wǎng)與internet連接，為學(xué)校中各類人員提供充分網(wǎng)絡(luò)信息服務(wù)。在此基礎(chǔ)上滿足學(xué)校日常教學(xué)、科研、管理等工作用網(wǎng)需求，實(shí)現(xiàn)學(xué)校內(nèi)外資源共享及信息交流。校園網(wǎng)屬于局域網(wǎng)，它是局域網(wǎng)技術(shù)綜合應(yīng)用，校園網(wǎng)在組建過(guò)程中，選擇以太網(wǎng)作為主干技術(shù)，以太網(wǎng)是當(dāng)今網(wǎng)絡(luò)主流技術(shù)，應(yīng)用非常廣泛。在校園網(wǎng)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)上選取樹(shù)狀結(jié)構(gòu)，它是星型結(jié)構(gòu)擴(kuò)展，具備靈活可擴(kuò)展性、較高可靠性、且安裝方便、易管理、投資小。各樓宇之間傳輸介質(zhì)選取多模光纖，樓宇內(nèi)部選取五類UTP或六類UTP，大大提升內(nèi)部網(wǎng)絡(luò)實(shí)用性。布線技術(shù)采取結(jié)構(gòu)化布線系統(tǒng)，有良好可擴(kuò)展性、很高靈活性和可靠性。樓宇內(nèi)部交換機(jī)采取了三層交換技術(shù)，可提升網(wǎng)絡(luò)運(yùn)行速度和效率。考慮到網(wǎng)絡(luò)安全原因，組網(wǎng)過(guò)程中還要用到ACL、VLAN等技術(shù)，在一定程度上增強(qiáng)了系統(tǒng)安全性。關(guān)鍵詞：局域網(wǎng)，拓?fù)浣Y(jié)構(gòu)，以太網(wǎng)，VLAN；結(jié)構(gòu)化布線系統(tǒng)Abstract：Forminternalcampusnetworksystem(intranet),Theorderedhigh-effectofinternalvariousschoolinformationresourcesfieldisorganized,RealizethecampusnetandtheInternetconnection,Bethatpersonnelofallkindsinschoolprovidesnetworkinformationservice.Thecampusnetislocalareanetwork,itisthatlocalareanetworktechnologysynthesisapplies,Choosetheaethernettechnology,Theaethernetisnetworkmaincurrentinnowadaystechnology,Applicationisverybroad.Campusnettopologystructureselectsandusesdendroidalstructure,ItisthatarchitecturalasteroidTuostretches,Havenimblemayaugmentability,Higherreliability，Installationgoestothelavatory,ManageeasilyandInvestmentissmall.Thetransmissionmediumbetweenthebuildingworldselectsandusesmanymodelfibre-optical,Thebuildingusesfivetobesimilartotwisted-pairintheinsideoftheworldorsixkindsmincepair,Improvetheinsidenetworkpragmatism.Adoptstructure-rizationarrangementofwiresystem,Havefinemayaugmentability,HighflexibilityandReliability.Haveadoptthreelayersofswapperinsideofthebulidingworld,Improvenetworkoperationspeedandefficiency.Thinktonetworksafefactor,GroupnetprocessusestotechnologiessuchasACL,VLAN,Havestrengthnedsystematicsecurity.Keywords:Localareanetwork;Topologystructrue;Ethernet;VLAN;Structure-rizationarrangementofwiresystem1.需求分析：1.1建網(wǎng)要求：為了緊追時(shí)代步伐，發(fā)展與校際互聯(lián)、靜態(tài)資源共享、動(dòng)態(tài)信息公布、遠(yuǎn)程教學(xué)和協(xié)作工作階段，發(fā)展對(duì)學(xué)校教育當(dāng)代化建設(shè)，決定建設(shè)自己校園網(wǎng)，爭(zhēng)取盡早實(shí)現(xiàn)教育當(dāng)代化。校園網(wǎng)建成后，將計(jì)算機(jī)引入教學(xué)各個(gè)步驟，從而能夠引發(fā)教學(xué)方法、教學(xué)伎倆、教學(xué)工具重大革新。對(duì)提升教學(xué)質(zhì)量，推進(jìn)我國(guó)教育當(dāng)代化發(fā)展起著不可估量作用。網(wǎng)絡(luò)又為學(xué)校管理者和老師提供了獲取資源、協(xié)同工作有效路徑。校園網(wǎng)將會(huì)是學(xué)校提升管理水平、工作效率、改進(jìn)教學(xué)質(zhì)量有力伎倆。也就是處理信息時(shí)代教育問(wèn)題基本工具。經(jīng)過(guò)對(duì)學(xué)校信息化建設(shè)專業(yè)人員溝通，了解到校園寬帶用戶集中且網(wǎng)絡(luò)流量大，關(guān)注網(wǎng)絡(luò)可運(yùn)行和可管理特征，校園網(wǎng)建網(wǎng)需求以下：（1）校園網(wǎng)安全性要求較高，要求設(shè)備能夠?qū)崿F(xiàn)用戶識(shí)別和動(dòng)態(tài)綁定功效，如經(jīng)過(guò)IP+MAC+端口三元組動(dòng)態(tài)綁定來(lái)識(shí)別用戶。（2）校園網(wǎng)web頁(yè)面可實(shí)現(xiàn)以下功效：用戶web自助服務(wù)功效，用戶可經(jīng)過(guò)web自助服務(wù)頁(yè)面，進(jìn)行個(gè)人資料查詢、密碼修改、上網(wǎng)明細(xì)查詢、繳費(fèi)統(tǒng)計(jì)查詢以及在線預(yù)注冊(cè)。（3）校園網(wǎng)要求能對(duì)每個(gè)用戶使用情況進(jìn)行事后審計(jì)，能夠定位到IP地址以及用戶所連接端口和登錄用戶名，限定賬戶使用端口。（4）校園網(wǎng)要求能夠?qū)崿F(xiàn)對(duì)用戶寬帶動(dòng)態(tài)控制（5）校園網(wǎng)要求在學(xué)校規(guī)模不停擴(kuò)大中，用戶數(shù)在連續(xù)增加，要求網(wǎng)絡(luò)具備很好擴(kuò)展性，能夠依照需要逐步平滑升級(jí)到萬(wàn)兆骨干連接。（6）網(wǎng)管平臺(tái)實(shí)現(xiàn)網(wǎng)絡(luò)資源管理、網(wǎng)絡(luò)安全訪問(wèn)控制，而且在平臺(tái)上能方便地開(kāi)發(fā)全部需網(wǎng)絡(luò)應(yīng)用校園網(wǎng)建成后將實(shí)現(xiàn)一下基本功效：（1）計(jì)算機(jī)教學(xué)，包含多媒體教學(xué)和遠(yuǎn)程教學(xué)（2）網(wǎng)絡(luò)下載、網(wǎng)絡(luò)聊天等。（3）電子郵件系統(tǒng)：主要進(jìn)行與同行交往、開(kāi)展技術(shù)合作、學(xué)術(shù)交流等活動(dòng)（4）文件傳輸FTP：主要利用FTP服務(wù)獲取主要科技資料和技術(shù)文檔（5）Internet服務(wù)：學(xué)校能夠建立自己主頁(yè)，利用外部網(wǎng)頁(yè)進(jìn)行學(xué)校宣傳，提供各類咨詢信息等，利用內(nèi)部網(wǎng)頁(yè)進(jìn)行管理，比如公布通知、搜集學(xué)生意見(jiàn)等。（6）圖書(shū)館訪問(wèn)系統(tǒng)：用戶計(jì)算機(jī)查詢、計(jì)算機(jī)檢索，計(jì)算機(jī)閱讀等1.2網(wǎng)絡(luò)環(huán)境：學(xué)?，F(xiàn)有學(xué)生宿舍13幢，每幢樓5層，每層有學(xué)生寢室30間，每間宿舍提供一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)；教師宿舍2幢（216）戶，共18層，每戶提供1個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)；教學(xué)樓5幢，共5層，每層10間教室，每間教室提供一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)；圖書(shū)館和電子閱覽室在同一幢樓，共有1間電子閱覽室，每間閱覽室需要10個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)；實(shí)訓(xùn)樓共7層，每層20個(gè)節(jié)點(diǎn)。要求采取主干1000Mbps，100Mbps到部門(mén)，10Mbps到桌面試驗(yàn)綜合樓試驗(yàn)綜合樓（網(wǎng)絡(luò)中心）教學(xué)樓學(xué)生宿舍樓多媒體教學(xué)樓辦公大樓教師公寓150m200m120m90m110m代表多模光纖接入1.3設(shè)計(jì)目標(biāo)本項(xiàng)目將會(huì)大大改進(jìn)學(xué)校教學(xué)和科研條件。系統(tǒng)完成后將達(dá)成以下目標(biāo)：（1）建立一個(gè)連接多媒體教室，圖書(shū)館等地校園網(wǎng)，該網(wǎng)速率為100Mb/s。（2）建立學(xué)校本身www服務(wù)器，提供學(xué)校主頁(yè)（3）提供學(xué)校圖書(shū)館數(shù)目標(biāo)聯(lián)機(jī)查詢（4）建立郵件服務(wù)器，為全校師生提供電子郵件服務(wù)（5）提供文件傳輸服務(wù)2校園網(wǎng)結(jié)構(gòu)設(shè)計(jì)：依照學(xué)校實(shí)際情況和特點(diǎn)，進(jìn)行校園網(wǎng)建設(shè)，在設(shè)計(jì)過(guò)程中，注意校園網(wǎng)實(shí)用性與先進(jìn)性結(jié)合，而且采取成熟網(wǎng)絡(luò)技術(shù)，確保校園網(wǎng)實(shí)用性。2.1總體設(shè)計(jì)標(biāo)準(zhǔn)因?yàn)閷W(xué)校資金并不是很充分，不可能一步到位，另首先，學(xué)校應(yīng)用水平較參差不齊，一些系統(tǒng)即使安裝了也利用不起來(lái)，所以，在校園網(wǎng)建設(shè)過(guò)程中，系統(tǒng)建設(shè)一直落實(shí)面向應(yīng)用，重視實(shí)效方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)標(biāo)準(zhǔn)。網(wǎng)絡(luò)設(shè)計(jì)遵照以下5個(gè)基本標(biāo)準(zhǔn)：（1）可靠性和高性能網(wǎng)絡(luò)必須是可靠，包含網(wǎng)元級(jí)可靠性，如引擎，風(fēng)扇，單板，總計(jì)等；以及網(wǎng)絡(luò)級(jí)可靠性，如路由。交換匯聚，鏈路冗余、負(fù)載均衡等。網(wǎng)絡(luò)必須具備足夠高性能，滿足業(yè)務(wù)需要。（2）可擴(kuò)展性和可升級(jí)性系統(tǒng)要有可擴(kuò)展性和可升級(jí)性，伴隨業(yè)務(wù)增加和應(yīng)用水平提升，網(wǎng)絡(luò)中數(shù)據(jù)和信息將按指數(shù)增加，需要網(wǎng)絡(luò)有很好可擴(kuò)展性，并能伴隨技術(shù)發(fā)展不停升級(jí)。（3）易管理、易維護(hù)因?yàn)樾@骨干網(wǎng)絡(luò)系統(tǒng)規(guī)模龐大，應(yīng)用豐富而復(fù)雜，需要網(wǎng)絡(luò)系統(tǒng)具備良好可管理性，網(wǎng)管系統(tǒng)具備檢測(cè)、故障診療、故障隔離、過(guò)濾設(shè)置等功效，方便于系統(tǒng)管理和維護(hù)，這里我們選取是思科可網(wǎng)管交換機(jī)和路由器。（4）安全性保密性網(wǎng)絡(luò)系統(tǒng)應(yīng)具備良好安全性，在系統(tǒng)設(shè)計(jì)中，既要考慮信息資源充分共享，更要注意信息保護(hù)盒隔離，所以系統(tǒng)應(yīng)分別針對(duì)不一樣應(yīng)用和不一樣網(wǎng)絡(luò)通信環(huán)境，經(jīng)過(guò)劃分子網(wǎng)，在交換機(jī)上實(shí)現(xiàn)vlan達(dá)成網(wǎng)絡(luò)安全性。（5）靈活性綜合性經(jīng)過(guò)采取結(jié)構(gòu)化模塊化設(shè)計(jì)形式，滿足系統(tǒng)及用戶各種不一樣需求，適應(yīng)不停變革中要求，以滿足系統(tǒng)目標(biāo)與功效為目標(biāo)，確?？傮w方案設(shè)計(jì)合理。2.2校園網(wǎng)設(shè)計(jì)層次化模型所謂“層次化”模型，就是將復(fù)雜網(wǎng)絡(luò)設(shè)計(jì)分成幾個(gè)層次，每個(gè)層次著重于一些特定功效，這么就能夠使一個(gè)復(fù)雜大問(wèn)題變成許多簡(jiǎn)單小問(wèn)題，層次模型既能夠應(yīng)用于局域網(wǎng)設(shè)計(jì)，也能夠應(yīng)用于廣域網(wǎng)設(shè)計(jì)。層次化網(wǎng)絡(luò)設(shè)計(jì)優(yōu)點(diǎn)：1.節(jié)約成本在采取層次化模型之后，各層次各司其職，不再在同一個(gè)平臺(tái)上考慮全部事情，層次模型模塊化特征使網(wǎng)絡(luò)中每一層都能夠很好利用寬帶，降低了系統(tǒng)資源浪費(fèi)2.易于了解，層次化設(shè)計(jì)使得網(wǎng)絡(luò)結(jié)構(gòu)清楚明了，能夠在不一樣層次實(shí)施不一樣難度管理，降低了管理成本3.易于擴(kuò)展在網(wǎng)絡(luò)設(shè)計(jì)中，模塊化具備特征使得網(wǎng)絡(luò)增加時(shí)網(wǎng)絡(luò)復(fù)雜性能夠限制在子網(wǎng)中，而不會(huì)蔓延到網(wǎng)絡(luò)其余地方。4.易于排錯(cuò)，層次化設(shè)計(jì)能夠使網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)分解為易于了解子網(wǎng)，網(wǎng)絡(luò)管理者能夠輕易地確定網(wǎng)絡(luò)故障范圍，從而簡(jiǎn)化了排錯(cuò)過(guò)程。2.3校園網(wǎng)設(shè)計(jì)技術(shù)選型：路由技術(shù)：路由協(xié)議工作在OSI參考模型第3層，所以它作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具備在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時(shí)選擇最好路徑能力。除了能夠完成主要路由任務(wù)，利用訪問(wèn)控制列表（AccessControlList，ACL），路由器還能夠用來(lái)完成以路由器為中心流量控制和過(guò)濾功效。交換技術(shù)：傳統(tǒng)意義上數(shù)據(jù)交換發(fā)生在OSI模型第2層。當(dāng)代交換技術(shù)還實(shí)現(xiàn)了第3層交換和多層交換。當(dāng)代交換網(wǎng)絡(luò)還引入了虛擬局域網(wǎng)（VirtualLAN，VLAN）概念。VLAN將廣播域限制在單個(gè)VLAN內(nèi)部，減小了各VLAN間主機(jī)廣播通信對(duì)其余VLAN影響。在VLAN間需要通信時(shí)候，能夠利用VLAN間路由技術(shù)來(lái)實(shí)現(xiàn)。當(dāng)要管理交換機(jī)數(shù)量眾多時(shí)，能夠使用VLAN中繼協(xié)議（VlanTrunkingProtocol，VTP）簡(jiǎn)化管理，它只需在單獨(dú)一臺(tái)交換機(jī)上定義全部VLAN。然后經(jīng)過(guò)VTP協(xié)議將VLAN定義傳輸?shù)奖竟芾碛蛑腥拷粨Q機(jī)上。為了簡(jiǎn)化交換網(wǎng)絡(luò)設(shè)計(jì)、提升交換網(wǎng)絡(luò)可擴(kuò)展性，在園區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換布署是分層進(jìn)行。園區(qū)網(wǎng)數(shù)據(jù)交換設(shè)備能夠劃分為三個(gè)層次：訪問(wèn)層、匯聚層、關(guān)鍵層。訪問(wèn)層為全部終端用戶提供一個(gè)接入點(diǎn)；匯聚層除了負(fù)責(zé)將訪問(wèn)層交換機(jī)進(jìn)行聚集外，還為整個(gè)交換網(wǎng)絡(luò)提供VLAN間路由選擇功效；關(guān)鍵層將各匯聚層交換機(jī)互連起來(lái)進(jìn)行高速數(shù)據(jù)交換。3.處理方案：依照學(xué)校各樓宇之間平面分布，中心機(jī)房可設(shè)置在實(shí)訓(xùn)樓，因?yàn)樵摌怯?層，可設(shè)置在中間樓層部分，比如4-6樓中某一層，其余各幢樓匯聚交換機(jī)經(jīng)過(guò)光纖與中心機(jī)房關(guān)鍵交換機(jī)相連。3.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)依照網(wǎng)絡(luò)環(huán)境，我們能夠繪制校園網(wǎng)拓?fù)浣Y(jié)構(gòu)，其中，我們使用路由器同internet連接，而且選購(gòu)了一臺(tái)硬件防火墻來(lái)保護(hù)內(nèi)網(wǎng)，在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖中，能夠看到將多臺(tái)服務(wù)器劃分到一個(gè)VLAN中，校園網(wǎng)絡(luò)拓?fù)湟?jiàn)圖以下：3.2校區(qū)各棟樓信息需求：校園網(wǎng)主干采取光纖介質(zhì)，這里選取1000base-lx：1000base-lx通常采取支持長(zhǎng)距離傳輸多模光纖和單模光纖，光纖連接至各樓層配線間匯聚層交換機(jī)，各樓層設(shè)計(jì)情況以下：1.學(xué)生宿舍樓共5層，每層30間寢室，每個(gè)寢室1個(gè)信息點(diǎn)，按此能夠在每層樓安裝一臺(tái)接入層交換機(jī)，各樓層選取懸空機(jī)架，選擇思科接入層交換機(jī)2950，配線間設(shè)置在一樓，線纜選取超五類非屏蔽雙絞線（UTP）。2.教師宿舍2幢，18層，每層6戶，共216戶，每戶提供一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)。選擇5臺(tái)思科接入層交換機(jī)catalyst2950，每3層一臺(tái)交換機(jī)以達(dá)成節(jié)約線纜目標(biāo)。因?yàn)樵谧魳菍記](méi)有多出房間用于設(shè)置配線間，配線間可設(shè)置在地下室。3.圖書(shū)館和電子閱覽室在同一幢樓，共有1間電子閱覽室，每間電子閱覽室需要10個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)，一樣使用一臺(tái)catalyst2950接入層交換機(jī)。4.教學(xué)樓共5幢，共5層，每層有10間教室，每間教室提供1個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)。共250個(gè)信息節(jié)點(diǎn)。每層配置一臺(tái)接入層交換機(jī)，配線間設(shè)置在一樓，放置匯聚層交換機(jī)，線纜一樣選擇超五類非屏蔽雙絞線。5.實(shí)訓(xùn)樓共7層，每層需要20個(gè)節(jié)點(diǎn)，因?yàn)榫W(wǎng)絡(luò)中心在實(shí)訓(xùn)樓，兩臺(tái)匯聚層交換機(jī)做級(jí)聯(lián)，每層只需配置一臺(tái)接入層交換機(jī)，線纜選擇超五類UTP雙絞線。3.3方案說(shuō)明針對(duì)學(xué)校詳細(xì)布線情況，學(xué)生宿舍有1950個(gè)UTP信息點(diǎn)，教師公寓有216個(gè)UTP信息點(diǎn)，教學(xué)樓有250個(gè)UTP信息點(diǎn)，實(shí)訓(xùn)樓及圖書(shū)館、閱覽室有150個(gè)UTP信息點(diǎn)，共計(jì)2566個(gè)信息點(diǎn)，信息點(diǎn)數(shù)量多，網(wǎng)絡(luò)架構(gòu)采取三層結(jié)構(gòu)設(shè)計(jì)，分別為關(guān)鍵層、匯聚層和接入層。配置兩個(gè)匯聚層交換機(jī)匯聚接入各個(gè)樓層分配線間中接入層交換機(jī)。在網(wǎng)絡(luò)結(jié)構(gòu)上，設(shè)置雙關(guān)鍵交換機(jī)，雙星型拓?fù)浣Y(jié)構(gòu)，匯聚交換機(jī)與雙關(guān)鍵交換機(jī)之間經(jīng)過(guò)光纖冗余互連，實(shí)現(xiàn)冗余鏈路和冗余鏈路上流量負(fù)載均衡且互為備份，若其中一條線路出現(xiàn)故障，則備份線路自動(dòng)迂回，不會(huì)影響網(wǎng)絡(luò)運(yùn)行，還可提升整個(gè)網(wǎng)絡(luò)可靠性。樓層各配線間接入交換機(jī)經(jīng)過(guò)光纖鏈路分別連接至對(duì)應(yīng)樓棟匯聚交換機(jī)，單個(gè)樓層配線間接入層交換機(jī)多臺(tái)之間采取堆疊方式互連。外網(wǎng)Internet出口部分，采取路由器接入CERNET、網(wǎng)通雙線路，帶寬均為1Gb/s，采取防火墻、流量控制系統(tǒng)對(duì)內(nèi)網(wǎng)中業(yè)務(wù)服務(wù)器系統(tǒng)、信息終端進(jìn)行安全防護(hù)和終端用戶網(wǎng)絡(luò)行為監(jiān)控管理。3.4整個(gè)校園網(wǎng)中VLAN及IP編址方案如表所表示VLAN號(hào)VLAN名稱IP網(wǎng)段默認(rèn)網(wǎng)關(guān)說(shuō)明VLAN1/2454管理VLANVLAN10JWC/2454教務(wù)處VLANVLAN20XSSS/2454學(xué)生宿舍VLANVLAN30CWC/2454財(cái)務(wù)處VLANVLAN40JGSS/2454教工宿舍VLANVLAN50JZX/2454建筑系VLANVLAN60GLX/2454管理系VLANVLAN70JSJX/2454計(jì)算機(jī)系VLANVLAN100FWQQ/2454服務(wù)器群VLAN注：表中服務(wù)器組IP地址為-分別對(duì)應(yīng)每個(gè)服務(wù)器。為了簡(jiǎn)化起見(jiàn)，這里只規(guī)劃了8個(gè)VLAN，同時(shí)為每個(gè)VLAN定義了一個(gè)由拼音縮寫(xiě)組成VLAN名稱。4：網(wǎng)絡(luò)設(shè)備選型4.1交換機(jī)校園網(wǎng)采取千兆以太交換網(wǎng)。配置兩臺(tái)關(guān)鍵交換機(jī)和七臺(tái)匯聚交換機(jī)。各交換機(jī)均支持光纖擴(kuò)充端口并帶有擴(kuò)充模塊槽。校園網(wǎng)絡(luò)主干為千兆網(wǎng)絡(luò)，千兆交換到各樓層，10Mb/s到桌面，保障全部用戶同時(shí)調(diào)用服務(wù)資源時(shí)都能快速、流暢，充分發(fā)揮多媒體教室教學(xué)作用。交換機(jī)數(shù)量和基本性能要求以下表所表示：項(xiàng)目技術(shù)要求關(guān)鍵交換機(jī)2臺(tái)48個(gè)100Mb/s端口，支持3層交換，可堆疊。交換機(jī)間提供1Gb/s鏈路帶擴(kuò)充模塊槽，支持大批擴(kuò)充模塊，如千兆以太網(wǎng)、第三層交換等；包含基于支持基于SNMP，CLI，Web，管理軟件；支持VLAN、組播，支持MAC地址數(shù)大于10000個(gè)；支持光纖擴(kuò)充端口，擁塞控制采取基于流控制IFM和802.3x標(biāo)準(zhǔn)。二級(jí)交換機(jī)7臺(tái)24個(gè)100Mb/s端口帶擴(kuò)充模塊槽，支持第三層交換，支持組播支持基于SNMP，CLI，Web，管理軟件；支持VLAN，支持MAC地址數(shù)大于6000個(gè)支持光纖擴(kuò)充端口，擁塞控制采取基于流控制IFM和802.3x標(biāo)準(zhǔn)4.1.1CISCOWS-C4506關(guān)鍵交換機(jī)CISCOWS-C4506交換機(jī)是為IP協(xié)議、互聯(lián)網(wǎng)包交換協(xié)議IPX和IP組播提供線速交換固定配置第三層L3以太網(wǎng)交換機(jī)。這種新catalyst交換機(jī)為擁有適當(dāng)端口密度中型園區(qū)主干網(wǎng)提供所需要高度性能。它非常適合集合多個(gè)配線間或工作組交換機(jī)（如catalyst2900、catalyst3560交換機(jī)多協(xié)議流量）。4.1.2CISCOWS-C3560-24TS-E匯聚交換機(jī)CISCOWS-C3560系列交換機(jī)屬于企業(yè)級(jí)交換機(jī)，擁有24個(gè)10/100Mb/s端口，含有2個(gè)SFP光纖模塊插口。32Gb/s背板帶寬，支持多個(gè)網(wǎng)絡(luò)管理方式，如：SNMP，CLI，Web，管理軟件?？蔀橹械纫?guī)模企業(yè)和企業(yè)分支機(jī)構(gòu)辦公室提供理想處理方案，以使他們能夠利用現(xiàn)有5類銅線從快速以太網(wǎng)升級(jí)到更高性能千兆位以太網(wǎng)主干。4.1.3CISCOCatalyst2950系列工作組交換機(jī)Catalyst2950系列交換機(jī)屬于快速以太網(wǎng)桌面交換機(jī)CISCOcatalyst2900系列，能夠?yàn)榫钟蚓W(wǎng)提供極佳性能和功效。獨(dú)立、10/100Mb/s自適應(yīng)交換機(jī)能夠提供增強(qiáng)服務(wù)質(zhì)量和組播管理特征，全部這些都由易用、基于webCISCO集群管理套件（CMS）和集成CISCOIOS軟件來(lái)進(jìn)行管理。4.2路由器：路由器采取CISCO3825-HSEC/K9擁有模塊化端口，有2個(gè)LAN口，傳輸速率：10/100/1000Mbps，可經(jīng)過(guò)CiscoClickStart，SNMP進(jìn)行網(wǎng)絡(luò)管理，內(nèi)置防火墻，支持VPN和QOS，支持10Mbps:14800pps100Mbps:148800pps1000Mbps:1488000pps等多個(gè)包轉(zhuǎn)發(fā)率，最大DRAM為1GB，F(xiàn)LASH為256MB。4.3服務(wù)器網(wǎng)絡(luò)中心配置2臺(tái)部門(mén)級(jí)服務(wù)器，分別做應(yīng)用服務(wù)器和web服務(wù)器，其配置和性能以下：（1）web服務(wù)器1臺(tái)，配置以下表：項(xiàng)目技術(shù)要求備注處理器PIIIG840或XeonE5506可選浪潮英信NP3020M2、戴爾PowerEdgeR610內(nèi)存2GBECC，可擴(kuò)展為4GB硬盤(pán)500GB以上SATA硬盤(pán)網(wǎng)卡集成雙千兆網(wǎng)卡其余19英寸彩顯，CDROM（2）應(yīng)用服務(wù)器1臺(tái)，配置以下表：項(xiàng)目技術(shù)要求備注處理器PIIIG840或XeonE5506可選浪潮英信NP3020M2、戴爾PowerEdgeR610內(nèi)存3M三級(jí)Cache，2GBECC，可擴(kuò)展為4GB硬盤(pán)500GB以上SATA硬盤(pán)網(wǎng)卡集成雙千兆網(wǎng)卡其余19英寸彩顯，CDROM（3）其余設(shè)備技術(shù)要求以下表：項(xiàng)目技術(shù)要求數(shù)量備注UPS3kw，可管理（可選smart-ups3000）1個(gè)Pc機(jī)PentiumG62.7GHz/2GB/500GB/顯卡/20CH/1000Mb/s網(wǎng)卡1臺(tái)聯(lián)想啟天4000機(jī)柜2m高機(jī)柜1個(gè)，1.2m高7個(gè)8臺(tái)金盾布線雙絞線：朗訊超5類以上（含雙絞線、模塊、配線架、線槽和工程費(fèi)等）914個(gè)信息點(diǎn)操作系統(tǒng)Windowsserver1套應(yīng)用軟件如辦公軟件（OA）、校園網(wǎng)應(yīng)用平臺(tái)、VOD點(diǎn)播系統(tǒng)、教學(xué)管理系統(tǒng)等。5：網(wǎng)絡(luò)設(shè)備配置千兆位交換式以太網(wǎng)能夠?yàn)槊總€(gè)端口提供1Gb/s帶寬，完全滿足用戶對(duì)速度需要；使用經(jīng)濟(jì)，具備較高性價(jià)比；千兆位以太網(wǎng)已經(jīng)取得廣泛支持；從現(xiàn)有傳統(tǒng)以太網(wǎng)能夠平滑過(guò)渡到千兆位以太網(wǎng)，并具備向后兼容性。5.1交換機(jī)配置校園網(wǎng)數(shù)據(jù)交換設(shè)備能夠劃分為三個(gè)層次：訪問(wèn)層、匯聚層、關(guān)鍵層。傳統(tǒng)意義上數(shù)據(jù)交換發(fā)生在OSI模型第2層。當(dāng)代交換技術(shù)還實(shí)現(xiàn)了第3層交換和多層交換。高層交換技術(shù)引入不但提升了校園網(wǎng)數(shù)據(jù)交換效率，更大大增強(qiáng)了校園網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿足了不一樣類型網(wǎng)絡(luò)應(yīng)用程序需要。當(dāng)代交換網(wǎng)絡(luò)還引入了虛擬局域網(wǎng)（VirtualLAN，VLAN）概念。VLAN將廣播域限制在單個(gè)VLAN內(nèi)部，減小了各VLAN間主機(jī)廣播通信對(duì)其余VLAN影響。在VLAN間需要通信時(shí)候，能夠利用VLAN間路由技術(shù)來(lái)實(shí)現(xiàn)。使用VLAN中繼協(xié)議（VlanTrunkingProtocol，VTP）簡(jiǎn)化管理，只需在單獨(dú)一臺(tái)交換機(jī)上定義全部VLAN。然后經(jīng)過(guò)VTP協(xié)議將VLAN定義傳輸?shù)奖竟芾碛蛑腥拷粨Q機(jī)上。當(dāng)校園網(wǎng)絡(luò)交換機(jī)數(shù)量增多、交換機(jī)間鏈路增加時(shí)，需要經(jīng)過(guò)在各交換機(jī)上運(yùn)行生成樹(shù)協(xié)議（SpanningTreeProtocol，STP）來(lái)處理環(huán)路問(wèn)題。一個(gè)好校園網(wǎng)設(shè)計(jì)應(yīng)該是一個(gè)分層設(shè)計(jì)。通常分為三層設(shè)計(jì)模型：訪問(wèn)層為全部終端用戶提供一個(gè)接入點(diǎn)，交換機(jī)擁有24個(gè)10/100Mbps自適應(yīng)快速以太網(wǎng)端口，運(yùn)行是CiscoIOS操作系統(tǒng)。匯聚層除了負(fù)責(zé)將訪問(wèn)層交換機(jī)進(jìn)行聚集外，還為整個(gè)交換網(wǎng)絡(luò)提供VLAN間路由選擇功效。關(guān)鍵層交換機(jī)采取是CiscoCatalyst4506交換機(jī)，運(yùn)行是CiscoIntegratedIOS操作系統(tǒng)，具備1個(gè)超級(jí)引擎插槽數(shù)+5個(gè)線路卡插槽擴(kuò)展模塊，引擎為Catalyst4500SupervisorIV，添加WS-X4624-SFP-E線路卡，采取GLC-SX-MM模塊，以支持下層鏈路SFP模塊互聯(lián)。VLAN分別在網(wǎng)管中心catalyst4506關(guān)鍵交換機(jī)、學(xué)生宿舍cisco2950交換機(jī)、教學(xué)樓catalyst2950交換機(jī)、實(shí)訓(xùn)樓catalyst2950交換機(jī)、教職員宿舍樓cisco2950交換機(jī)、圖書(shū)館cisco2950交換機(jī)。交換機(jī)都是經(jīng)過(guò)超級(jí)終端進(jìn)入配置狀態(tài)。名字意義定義以下：1號(hào)學(xué)生宿舍：xsss1；2號(hào)學(xué)生宿舍：xsss2；綜合教學(xué)樓zhjxl；圖書(shū)館tsg；教學(xué)樓jxl；教職員宿舍jzgsh注：其余樓交換機(jī)配置與1號(hào)學(xué)生宿舍樓相同5.2路由器配置在本設(shè)計(jì)中，廣域網(wǎng)接入模塊功效是由廣域網(wǎng)接入路由器CiscoWan來(lái)完成。采取是Cisco3825路由器。它經(jīng)過(guò)自己IntegratedLAN接口Gi0/1使用光纖技術(shù)接入Internet。它作用主要是在Internet和校園網(wǎng)內(nèi)網(wǎng)間路由數(shù)據(jù)包。除了完成主要路由任務(wù)外，利用訪問(wèn)控制列表（AccessControlList，ACL），廣域網(wǎng)接入路由器CiscoWan還能夠用來(lái)完成以本身為中心流量控制和過(guò)濾功效并實(shí)現(xiàn)一定安全功效。5.3服務(wù)器配置服務(wù)器模塊用來(lái)對(duì)校園網(wǎng)接入用戶提供各種服務(wù)。在本設(shè)計(jì)方案中，全部服務(wù)器被集中到VLAN100組成服務(wù)器群并經(jīng)過(guò)分別層交換機(jī)DistributeSwitch1端口fastethernet1～20接入校園網(wǎng)。下列圖給出了全部服務(wù)器硬件平臺(tái)、操作系統(tǒng)以及服務(wù)軟件選型表：服務(wù)器編號(hào)服務(wù)器名稱硬件平臺(tái)操作系統(tǒng)服務(wù)軟件Server1Web服務(wù)器浪潮3020WindowsserverIIS5.0Server2FTP、文件服務(wù)器浪潮3020Windo