xx大學(xué)校園網(wǎng)設(shè)計(jì)方案(課程設(shè)計(jì)經(jīng)典方案)全解

1、湖南機(jī)電職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)校園網(wǎng)的規(guī)劃與設(shè)計(jì)設(shè)計(jì)方案作 者 姓 名 歐陽(yáng)貝倫 所 屬 系 部 信息工程學(xué)院 指 導(dǎo) 教 師 吳勇 專 業(yè) 班 級(jí) 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 網(wǎng)絡(luò)1301班 目 錄1.1 網(wǎng)絡(luò)設(shè)計(jì)原則31.2 網(wǎng)絡(luò)需求分析32 網(wǎng)絡(luò)設(shè)計(jì)解決方案42.1 網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)規(guī)劃42.1.1 接入層42.1.2 匯聚層52.1.3 核心層52.1.4 遠(yuǎn)程接入?yún)^(qū)域52.2 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)52.3 網(wǎng)絡(luò)IP地址規(guī)劃62.3.1 IP地址合理規(guī)劃的意義62.4 網(wǎng)絡(luò)設(shè)計(jì)技術(shù)方案特點(diǎn)73 網(wǎng)絡(luò)設(shè)計(jì)技術(shù)分析73.1 校園網(wǎng)絡(luò)技術(shù)分類73.2 校園網(wǎng)交換技術(shù)83.3路由技術(shù)93.4廣域網(wǎng)接入技術(shù)94 設(shè)備的選

2、型105 投資預(yù)算116綜合布線工程規(guī)劃124.1工程概況124.2施工原則127總結(jié)體會(huì)131 網(wǎng)絡(luò)設(shè)計(jì)原則與需求分析1.1 網(wǎng)絡(luò)設(shè)計(jì)原則實(shí)用性與先進(jìn)性 根據(jù)學(xué)校實(shí)際情況和特點(diǎn)，在設(shè)計(jì)中特別強(qiáng)調(diào)實(shí)用性與先進(jìn)性的結(jié)合，應(yīng)采用成熟的網(wǎng)絡(luò)技術(shù)，保證校園網(wǎng)實(shí)用；跟蹤國(guó)際網(wǎng)絡(luò)技術(shù)的新發(fā)展，設(shè)計(jì)技術(shù)先進(jìn)的網(wǎng)絡(luò)。在保證校園網(wǎng)可靠、實(shí)用、先進(jìn)的基礎(chǔ)上，可以提供研究先進(jìn)網(wǎng)絡(luò)技術(shù)的科研環(huán)境，方便學(xué)校的科研與開(kāi)發(fā)。 開(kāi)放性與標(biāo)準(zhǔn)化 整個(gè)校園網(wǎng)的設(shè)計(jì)采用開(kāi)放性的網(wǎng)絡(luò)體系，以方便網(wǎng)絡(luò)的升級(jí)、擴(kuò)展和互聯(lián)。同時(shí)，在選擇服務(wù)器、網(wǎng)絡(luò)產(chǎn)品時(shí)，強(qiáng)調(diào)產(chǎn)品支持的網(wǎng)絡(luò)協(xié)議的國(guó)際標(biāo)準(zhǔn)化。 可靠性與安全性 在校園網(wǎng)的設(shè)計(jì)中，主要考慮兩個(gè)

3、層次：一是整個(gè)網(wǎng)絡(luò)的可靠性與安全性，采用高可靠性高安全性的網(wǎng)絡(luò)體系結(jié)構(gòu)；二是網(wǎng)絡(luò)設(shè)備的安全性和可靠性，主要是采用可帶電插拔的模塊、配置雙電源、端口冗余、設(shè)置網(wǎng)絡(luò)設(shè)備的用戶表及口令限制等手段。 經(jīng)濟(jì)性與可擴(kuò)充性 在滿足學(xué)校需求的前提下，選用性能價(jià)格比高的網(wǎng)絡(luò)設(shè)備和服務(wù)器。采用的網(wǎng)絡(luò)架構(gòu)和設(shè)備，應(yīng)充分考慮到易升級(jí)換代，并且在升級(jí)時(shí)可以最大限度地保護(hù)原有的硬件設(shè)備和軟件投資。1.2 網(wǎng)絡(luò)需求分析湖南機(jī)電職業(yè)技術(shù)學(xué)院作為一所高等院校，必須建成一個(gè)集學(xué)校行政、辦公、教學(xué)以及師生宿舍上網(wǎng)于一體的校園網(wǎng)絡(luò)系統(tǒng)。具體需求如下：管理層需求（1） 辦公需求：辦公自動(dòng)化，文檔電子化，電子公告牌 （2） E-mail

4、 服務(wù)（3） 遠(yuǎn)程訪問(wèn)（4） 管理需求：會(huì)議管理，個(gè)人信息管理，公共信息管理， 公文管理，教務(wù)綜合管理，以及圖書(shū)館自動(dòng)化管理。教師需求（1）教學(xué)要求：電子備課，資料查閱，文檔打印，文檔、課件上傳/下載，在線答疑 （2）教學(xué)活動(dòng)：VOD（或?qū)?lái)需要），學(xué)生成績(jī)登入、公布 （3）自學(xué)需求：電子圖書(shū)館，資料查詢（4）遠(yuǎn)程訪問(wèn)（5）E-mail 服務(wù)學(xué)生需求（1）學(xué)習(xí)需求：電子文檔下載，VOD，文檔打印，資料查詢，電子圖書(shū)館，在線答疑 （2）學(xué)業(yè)管理：成績(jī)查詢，課程選擇/調(diào)整 （3）Web 服務(wù) （4）FTP 服務(wù)（5）E-mail 服務(wù)核心機(jī)房設(shè)在計(jì)算機(jī)大樓，本部匯聚區(qū)域通過(guò)多模光纖連接到核心區(qū)域，

5、分校家屬匯聚區(qū)域、學(xué)辦公匯聚區(qū)域和學(xué)生宿舍匯聚區(qū)域均通過(guò)單模光纖連接。各個(gè)接入交換機(jī)組通過(guò)多模光纖連接到本匯聚區(qū)域交換機(jī)。水平布線采用超五類雙絞線，為每個(gè)用戶提供百兆到桌面的高帶寬。學(xué)院內(nèi)部署VOD點(diǎn)播和視頻監(jiān)控，用多條光纖聚合實(shí)現(xiàn)接入設(shè)備的帶寬保證，接入交換機(jī)應(yīng)該具備上聯(lián)端口為千兆。考慮到將來(lái)的擴(kuò)容問(wèn)題，匯聚交換機(jī)采用具有多個(gè)萬(wàn)兆上聯(lián)端口的設(shè)備。校園網(wǎng)絡(luò)出口ISP分為中國(guó)電信和中國(guó)聯(lián)通網(wǎng)。今后校園網(wǎng)的規(guī)模還會(huì)擴(kuò)大，因此，本次建設(shè)的校園網(wǎng)絡(luò)需兼顧可擴(kuò)展性和投資保護(hù)，避免在將來(lái)網(wǎng)絡(luò)擴(kuò)展的時(shí)候造成前期設(shè)備投入的浪費(fèi)，同時(shí)具有自主運(yùn)營(yíng)能力，網(wǎng)絡(luò)能夠提供收費(fèi)認(rèn)證的上網(wǎng)模式。出口用防火墻連到ISP，運(yùn)用

6、安全策略過(guò)濾可疑的數(shù)據(jù)。2 網(wǎng)絡(luò)設(shè)計(jì)解決方案2.1 網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)規(guī)劃 我們將湖南機(jī)電職業(yè)技術(shù)學(xué)院校園網(wǎng)本校區(qū)分為三層： 核心層 匯聚層 接入層 這樣規(guī)劃一是能夠有良好的層次感，利于實(shí)現(xiàn)較為復(fù)雜的網(wǎng)絡(luò)功能要求；二是這樣分層能夠使每層的功能較容易實(shí)現(xiàn)也較清楚；三是采用這種分層方式可以支持較大的網(wǎng)絡(luò)規(guī)模便于校園網(wǎng)網(wǎng)的升級(jí)擴(kuò)大。2.1.1 接入層 接入層為用戶提供對(duì)本地網(wǎng)段的訪問(wèn)，它的主要作用是將工作組計(jì)算機(jī)與匯聚層連接起來(lái)，主要完成邏輯網(wǎng)絡(luò)分段，給予工作組或LAN隔離廣播通信以及在多個(gè)CPU之間分布服務(wù)。其特點(diǎn)有以下幾點(diǎn)：提供不同數(shù)量的100M端口到用戶，提供1000M上行鏈路端口到匯聚層交換機(jī)。網(wǎng)

7、絡(luò)設(shè)備擴(kuò)展性好，可平滑升級(jí)。2.1.2 匯聚層匯聚層: 匯聚層的功能主要是連接接入層節(jié)點(diǎn)和核心層中心。匯聚層設(shè)計(jì)為連接本地的邏輯中心，仍需要較高的性能和比較豐富的功能。其特點(diǎn)有以下幾點(diǎn)： 提供千兆光纖端口連接接入交換機(jī)，提供多條千兆聚合鏈路到核心交換機(jī)。 網(wǎng)絡(luò)設(shè)備預(yù)留萬(wàn)兆模塊，提供校園網(wǎng)擴(kuò)容空間。 2.1.3 核心層核心層：核心層的主要功能是提供數(shù)據(jù)的高速轉(zhuǎn)發(fā)。核心層設(shè)計(jì)為整個(gè)網(wǎng)絡(luò)設(shè)計(jì)的中心，需要很高的性能和豐富的功能。其特點(diǎn)如下： 核心交換機(jī)用2根光纖捆綁，實(shí)現(xiàn)鏈路聚合。 應(yīng)用服務(wù)器連接到核心區(qū)域，實(shí)現(xiàn)用戶的高速訪問(wèn)。2.1.4 遠(yuǎn)程接入?yún)^(qū)域?qū)W院分校區(qū)位于另一個(gè)地區(qū)，距離較遠(yuǎn)，租用電信的線路

8、，運(yùn)用幀中繼技術(shù)實(shí)現(xiàn)本校區(qū)與分校區(qū)的互聯(lián)。2.2 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)湖南機(jī)電職業(yè)技術(shù)學(xué)院2.3 網(wǎng)絡(luò)IP地址規(guī)劃2.3.1 IP地址合理規(guī)劃的意義在校園網(wǎng)網(wǎng)絡(luò)規(guī)劃中，IP地址方案的設(shè)計(jì)至關(guān)重要，好的IP地址方案不僅可以減少網(wǎng)絡(luò)負(fù)荷，還能為以后的網(wǎng)絡(luò)擴(kuò)展打下良好的基礎(chǔ)。IP地址的合理是保證網(wǎng)絡(luò)順利運(yùn)行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。校園網(wǎng)IP地址的分配應(yīng)該盡可能地利用申請(qǐng)到的地址空間，充分考慮到地址空間的合理使用，保證實(shí)現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。具體地來(lái)說(shuō)IP地址的合理規(guī)劃有如下的意義：（1）減少對(duì)各種資源（內(nèi)存、CPU的處理能力以及網(wǎng)絡(luò)帶寬等）的需求IP地址的合理規(guī)劃有利于網(wǎng)絡(luò)中路由的匯

9、聚，因而可以使得核心交換機(jī)中的路由表數(shù)目以及鏈路狀態(tài)數(shù)據(jù)庫(kù)等占用的內(nèi)存減少，同時(shí)更新所占用的網(wǎng)絡(luò)帶寬也降低了；（2）有利于IP地址空間的合理使用；（3）優(yōu)化業(yè)務(wù)流量的分布；（4）有利于故障診斷。IP地址空間的分配與合理使用與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)組織及路由政策有非常密切的關(guān)系，將對(duì)企業(yè)網(wǎng)的可用性、可靠性與有效性產(chǎn)生顯著影響，應(yīng)充分考慮本地網(wǎng)對(duì)IP地址的需求，以滿足未來(lái)業(yè)務(wù)發(fā)展對(duì)IP地址的需求。校園VLAN規(guī)劃 建筑物所屬VLANIP地址教學(xué)樓Vlan10/24行政樓Vlan20/24男生宿舍Vlan30/24女生宿舍Vlan40218.4.4.

10、0/24實(shí)驗(yàn)樓Vlan50/24教師公寓Vlan60/242.4 網(wǎng)絡(luò)設(shè)計(jì)技術(shù)方案特點(diǎn)可擴(kuò)展性強(qiáng) 核心交換機(jī)和匯聚交換機(jī)均預(yù)留了擴(kuò)容的光纖模塊，通過(guò)鏈路聚合技術(shù)實(shí)現(xiàn)帶寬的成倍增加，達(dá)到高速轉(zhuǎn)發(fā)的目的。資源共享 在核心交換層連接FTP和VOD點(diǎn)播服務(wù)器，師生可以根據(jù)需要實(shí)現(xiàn)高速訪問(wèn)這 些服務(wù)器，下載各種應(yīng)用軟件，資料，點(diǎn)播各種教學(xué)視頻和熱門(mén)影視劇。并且這些服務(wù)器位于內(nèi)網(wǎng)，沒(méi)有一定的訪問(wèn)權(quán)限，是禁止訪問(wèn)的，提高了訪問(wèn)安全性。安全性高邊界防火墻隔斷了內(nèi)網(wǎng)與外網(wǎng)的直接相連，用NAT技術(shù)有效的對(duì)外隱藏了內(nèi)網(wǎng)，提高了網(wǎng)絡(luò)的安全性。與分校相連的邊界路由器上做ACL，除非經(jīng)

11、過(guò)允許的網(wǎng)絡(luò)或者主機(jī)，一律不準(zhǔn)訪問(wèn)本校內(nèi)網(wǎng)，有效地阻止非法用戶的入侵。3 網(wǎng)絡(luò)設(shè)計(jì)技術(shù)分析3.1 校園網(wǎng)絡(luò)技術(shù)分類校園網(wǎng)是園區(qū)網(wǎng)的典型應(yīng)用，我們主要用到了的交換技術(shù)、路由技術(shù)、廣域網(wǎng)接入技術(shù)。（1） 交換技術(shù) 傳統(tǒng)的交換技術(shù)是OSI第二層，但在園區(qū)網(wǎng)中，顯然是不夠的，我們運(yùn)用了2層及3層等多層交換技術(shù)。 2層交換技術(shù)可以識(shí)別數(shù)據(jù)幀中的MAC地址信息，根據(jù)MAC地址進(jìn)行轉(zhuǎn)發(fā)，并將這些MAC地址與對(duì)應(yīng)的端口，記錄在自己內(nèi)部的一個(gè)MAC地址表中。 3層交換技術(shù)是1997年前后才開(kāi)始出現(xiàn)的一種交換技術(shù)，最初是為了解決廣播域的問(wèn)題。經(jīng)過(guò)多年發(fā)展，第3層交換技術(shù)已經(jīng)成為構(gòu)建多業(yè)務(wù)融合網(wǎng)絡(luò)的主要力量。在大規(guī)

12、模局域網(wǎng)中，為了減小廣播風(fēng)暴的危害，必須把大型局域網(wǎng)按功能或地域等因素劃分成多個(gè)小局域網(wǎng)，這樣必然導(dǎo)致不同子網(wǎng)間的大量互訪，而單純使用第2層交換技術(shù)，卻無(wú)法實(shí)現(xiàn)子網(wǎng)間的互訪。（2） 路由技術(shù)所謂路由就是指通過(guò)相互連接的網(wǎng)絡(luò)把信息從源地點(diǎn)移動(dòng)到目標(biāo)地點(diǎn)的活動(dòng)。一般來(lái)說(shuō)，在路由過(guò)程中，信息至少會(huì)經(jīng)過(guò)一個(gè)或多個(gè)中間節(jié)點(diǎn)。通常，人們會(huì)把路由和交換進(jìn)行對(duì)比，這主要是因?yàn)樵谄胀ㄓ脩艨磥?lái)兩者所實(shí)現(xiàn)的功能是完全一樣的。其實(shí)，路由和交換之間的主要區(qū)別就是交換發(fā)生在OSI參考模型的第二層（數(shù)據(jù)鏈路層），而路由發(fā)生在第三層，即網(wǎng)絡(luò)層。這一區(qū)別決定了路由和交換在移動(dòng)信息的過(guò)程中需要使用不同的控制信息，所以兩者實(shí)現(xiàn)各自

13、功能的方式是不同的。（3） 廣域網(wǎng)接入技術(shù) 通過(guò)防火墻接入internet，實(shí)現(xiàn)雙出口，并使內(nèi)網(wǎng)與外網(wǎng)不直接相連。利用ISP提供的線路實(shí)現(xiàn)本校區(qū)與遠(yuǎn)程分校的相連，并提供一定的安全性。3.2 校園網(wǎng)交換技術(shù)（1） VLAN技術(shù)（Virtual Local Area Network）又稱虛擬局域網(wǎng)，是指在交換局域網(wǎng)的基礎(chǔ)上，采用網(wǎng)絡(luò)管理軟件構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng)絡(luò)的端到端的邏輯網(wǎng)絡(luò)。一個(gè)VLAN組成一個(gè)邏輯子網(wǎng)，即一個(gè)邏輯廣播域，它可以覆蓋多個(gè)網(wǎng)絡(luò)設(shè)備，允許處于不同地理位置的網(wǎng)絡(luò)用戶加入到一個(gè)邏輯子網(wǎng)中。從技術(shù)角度講，VLAN的劃分可依據(jù)不同原則，一般有以下三種劃分方法：a) 基于端口的VL

14、AN劃分 這種劃分是把一個(gè)或多個(gè)交換機(jī)上的幾個(gè)端口劃分一個(gè)邏輯組，這是最簡(jiǎn)單、最有效的劃分方法。該方法只需網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)設(shè)備的交換端口進(jìn)行重新分配即可，不用考慮該端口所連接的設(shè)備。b) 基于MAC地址的VLAN劃分 MAC地址其實(shí)就是指網(wǎng)卡的標(biāo)識(shí)符，每一塊網(wǎng)卡的MAC地址都是惟一且固化在網(wǎng)卡上的。MAC地址由12位16進(jìn)制數(shù)表示，前8位為廠商標(biāo)識(shí)，后4位為網(wǎng)卡標(biāo)識(shí)。網(wǎng)絡(luò)管理員可按MAC地址把一些站點(diǎn)劃分為一個(gè)邏輯子網(wǎng)。 c) 基于路由協(xié)議的VLAN劃分 路由協(xié)議工作在網(wǎng)絡(luò)層，相應(yīng)的工作設(shè)備有路由器和路由交換機(jī)（即三層交換機(jī)）。該方式允許一個(gè)VLAN跨越多個(gè)交換機(jī)，或一個(gè)端口位于多個(gè)VLAN中

15、。在湖南XX職業(yè)技術(shù)學(xué)院校園網(wǎng)絡(luò)中我們是基于端口進(jìn)行VLAN的劃分，按樓層進(jìn)行VLAN的規(guī)劃，如10棟3層 對(duì)應(yīng)的VLAN103 ，這樣規(guī)劃，不僅僅隔離了廣播域，而且簡(jiǎn)單明了，在網(wǎng)絡(luò)發(fā)生故障時(shí)把損失降低到最小，而且易于排錯(cuò)。（2） Trunk技術(shù) Trunk技術(shù)是一種封裝技術(shù)，主要功能是在一條鏈路上承載多個(gè)Vlan間的數(shù)據(jù)，是一種點(diǎn)到點(diǎn)的技術(shù)，兩端一般均為交換機(jī)。（3） 三層交換技術(shù) 三層交換（也稱多層交換技術(shù)，或IP交換技術(shù)）是相對(duì)于傳統(tǒng)交換概念而提出的。眾所周知，傳統(tǒng)的交換技術(shù)是在OSI網(wǎng)絡(luò)標(biāo)準(zhǔn)模型中的第二層數(shù)據(jù)鏈路層進(jìn)行操作的，而三層交換技術(shù)是在網(wǎng)絡(luò)模型中的第三層實(shí)現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)。

16、簡(jiǎn)單地說(shuō)，三層交換技術(shù)就是：二層交換技術(shù)三層轉(zhuǎn)發(fā)技術(shù)。三層交換技術(shù)的出現(xiàn)，解決了局域網(wǎng)中網(wǎng)段劃分之后，網(wǎng)段中子網(wǎng)必須依賴路由器進(jìn)行管理的局面，解決了傳統(tǒng)路由器低速、復(fù)雜所造成的網(wǎng)絡(luò)瓶頸問(wèn)題。我們所選擇的Catalyst 3750交換機(jī)具備三層交換的功能，可以提供三層交換的線速功能，為速率和安全之間找到最佳的平衡點(diǎn)。（4） STP 該協(xié)議可應(yīng)用于環(huán)路網(wǎng)絡(luò)，通過(guò)一定的算法實(shí)現(xiàn)路徑冗余，同時(shí)將環(huán)路網(wǎng)絡(luò)修剪成無(wú)環(huán)路的樹(shù)型網(wǎng)絡(luò)，從而避免報(bào)文在環(huán)路網(wǎng)絡(luò)中的增生和無(wú)限循環(huán)。 STP的基本原理是，通過(guò)在交換機(jī)之間傳遞一種特殊的協(xié)議報(bào)文（在IEEE 802.1D中這種協(xié)議報(bào)文被稱為“配置消息”）來(lái)確定網(wǎng)絡(luò)的拓?fù)?/p>

17、結(jié)構(gòu)。配置消息中包含了足夠的信息來(lái)保證交換機(jī)完成生成樹(shù)計(jì)算。 在本次網(wǎng)絡(luò)設(shè)計(jì)中我們通過(guò)修改一臺(tái)核心交換機(jī)的VALN優(yōu)先級(jí)為0，設(shè)置為根網(wǎng)橋，另一臺(tái)核心交換機(jī)的VLAN優(yōu)先級(jí)為4096，設(shè)置為備份根網(wǎng)橋。使二層環(huán)路永遠(yuǎn)不存在。（5） 鏈路聚合技術(shù)鏈路聚合技術(shù)，通過(guò)在交換機(jī)與交換機(jī)之間使用鏈路聚合技術(shù)，捆綁多條鏈路構(gòu)成一個(gè)邏輯上的鏈路，達(dá)到增加網(wǎng)絡(luò)帶寬，提高冗余性，實(shí)現(xiàn)負(fù)載均衡的目的。 本次網(wǎng)絡(luò)設(shè)計(jì)中，接入層交換機(jī)與匯聚交換機(jī)之間通過(guò)etherchannel增加帶寬，使用戶實(shí)現(xiàn)高帶寬的訪問(wèn)，匯聚交換機(jī)與核心交換機(jī)同樣使用etherchannel技術(shù)，提高鏈路的冗余性和負(fù)載均衡，核心交換機(jī)之間使用e

18、therchannel捆綁2條鏈路，實(shí)現(xiàn)數(shù)據(jù)的高速轉(zhuǎn)發(fā)。（6） HSRP技術(shù)HSRP：熱備份路由器協(xié)議（HSRP：Hot Standby Router Protocol） 熱備份路由器協(xié)議（HSRP）的設(shè)計(jì)目標(biāo)是支持特定情況下 IP 流量失敗轉(zhuǎn)移不會(huì)引起混亂、并允許主機(jī)使用單路由器，以及即使在實(shí)際第一跳路由器使用失敗的情形下仍能維護(hù)路由器間的連通性。負(fù)責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)包的路由器稱之為主動(dòng)路由器（Active Router）。一旦主動(dòng)路由器出現(xiàn)故障，HSRP 將激活備份路由器（Standby Routers）取代主動(dòng)路由器。HSRP 協(xié)議提供了一種決定使用主動(dòng)路由器還是備份路由器的機(jī)制，并指定一個(gè)虛擬

19、的 IP 地址作為網(wǎng)絡(luò)系統(tǒng)的缺省網(wǎng)關(guān)地址。如果主動(dòng)路由器出現(xiàn)故障，備份路由器（Standby Routers）承接主動(dòng)路由器的所有任務(wù)，并且不會(huì)導(dǎo)致主機(jī)連通中斷現(xiàn)象。 3.3路由技術(shù) 路由信息協(xié)議（RIP）是一種在網(wǎng)關(guān)與主機(jī)之間交換路由選擇信息的標(biāo)準(zhǔn)。RIP 是一種內(nèi)部網(wǎng)關(guān)協(xié)議。在國(guó)家性網(wǎng)絡(luò)中如當(dāng)前的因特網(wǎng)，擁有很多用于整個(gè)網(wǎng)絡(luò)的路由選擇協(xié)議。作為形成網(wǎng)絡(luò)的每一個(gè)自治系統(tǒng)，都有屬于自己的路由選擇技術(shù)，不同的 AS 系統(tǒng)，路由選擇技術(shù)也不同。作為一種內(nèi)部網(wǎng)關(guān)協(xié)議或 IGP（內(nèi)部網(wǎng)關(guān)協(xié)議），路由選擇協(xié)議應(yīng)用于 AS 系統(tǒng)。連接 AS 系統(tǒng)有專門(mén)的協(xié)議，其中最早的這樣的協(xié)議是“EGP”（外部網(wǎng)關(guān)協(xié)議

20、），目前仍然應(yīng)用于因特網(wǎng)，這樣的協(xié)議通常被視為內(nèi)部 AS 路由選擇協(xié)議。RIP 主要設(shè)計(jì)來(lái)利用同類技術(shù)與大小適度的網(wǎng)絡(luò)一起工作。因此通過(guò)速度變化不大的接線連接，RIP 比較適用于簡(jiǎn)單的校園網(wǎng)和區(qū)域網(wǎng)，但并不適用于復(fù)雜網(wǎng)絡(luò)的情況。 3.4廣域網(wǎng)接入技術(shù)由于本校與分校相距較遠(yuǎn)，我們選擇租用電信的線路然后用PPP進(jìn)行連接，下面就對(duì)PPP做簡(jiǎn)單的介紹：PPP是一種非專用協(xié)議，它是由一系列被稱為請(qǐng)求評(píng)論（RFC）的Internt開(kāi)放標(biāo)準(zhǔn)定義的。因此，PPP被稱為基于標(biāo)準(zhǔn)的協(xié)議。PPP能夠動(dòng)態(tài)地協(xié)商鏈路選項(xiàng)，能夠支持多種第3層協(xié)議（IP、IPX、AppleTalk等），為此PPP是用一種特殊的幀來(lái)封裝第3

21、層數(shù)據(jù)報(bào)文。PPP定義了2個(gè)組建，LCP和NCP。LCP負(fù)責(zé)建立、配置和測(cè)試數(shù)據(jù)鏈路連接；NCP負(fù)責(zé)建立和配置各種網(wǎng)絡(luò)層協(xié)議。另外，PPP特有的身份驗(yàn)證功能，也使得數(shù)據(jù)連接更加穩(wěn)定和安全。總的說(shuō)來(lái)，PPP協(xié)議主要完成了以下功能：網(wǎng)絡(luò)協(xié)議多路復(fù)用； 鏈路配置；鏈路質(zhì)量檢測(cè)；身份驗(yàn)證；報(bào)頭壓縮；差錯(cuò)檢測(cè)；鏈路選項(xiàng)協(xié)商等。本次網(wǎng)絡(luò)設(shè)計(jì)我們采用PPP認(rèn)證機(jī)制，分校路由器通過(guò)認(rèn)證才能連上本校的路由器，實(shí)現(xiàn)2個(gè)網(wǎng)絡(luò)的互聯(lián)。同時(shí)使用ppp multilink技術(shù)，捆綁2條鏈路，增加帶寬，提高數(shù)據(jù)轉(zhuǎn)發(fā)效率。4 設(shè)備的選型核心交換機(jī)CISCO WS-C3560參數(shù)如下：基本規(guī)格交換機(jī)類型千兆以太網(wǎng)交換機(jī)傳輸速率

22、10/100/1000Mbps應(yīng)用層級(jí)三層交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬32Gbps內(nèi)存128MB傳輸模式全雙工包轉(zhuǎn)發(fā)率38.7Mpbs匯聚層交換機(jī)CISCO WS-C2960參數(shù)如下：基本規(guī)格交換機(jī)類型企業(yè)級(jí)交換機(jī)傳輸速率10/100/1000應(yīng)用層級(jí)二層交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬32Gbps端口數(shù)量52端口結(jié)構(gòu)非模塊化網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3傳輸模式全雙工路由器CISIO3825參數(shù)如下：基本規(guī)格路由器類型模塊化路由器傳輸速率10/100/1000Mbps防火墻功能內(nèi)置防火墻最大FLASH內(nèi)存256MB擴(kuò)展模塊6VPN功能支持Qos支持支持服務(wù)器參數(shù)如下：基本規(guī)格服務(wù)器類別機(jī)架式標(biāo)準(zhǔn)硬盤(pán)用量300GCPU型號(hào)Xeon E5606 2.13GHZ最大內(nèi)存容量128GBMB擴(kuò)展槽1*PC插槽網(wǎng)絡(luò)控制器雙端口千兆網(wǎng)卡內(nèi)存插槽數(shù)量85投資預(yù)算*價(jià)格根據(jù)中關(guān)村在線搜索得知 供參考 名稱類型數(shù)量?jī)r(jià)格路由器Cisco28111臺(tái)2.35萬(wàn)元核心層交換機(jī)Cisco35602臺(tái)3萬(wàn)元匯