校园网设备选型与设计说明书

- 1 - 校园网设备选型与设计说明书 第一章 校园网概述 校园网是在学校范围内，在一定的教育思想和理论指导下，为学校教学、科研和管理等教育提供资源共享、信息交流和协同工作的计算机网络。 校园网除了需要有必备的硬件设备和操作系统平台外， 利用全面的校园网络管理软件、网络教学软件 ，实现 学校 多媒体教学资源、教师备课系统、电子图书阅览检索、多媒体教学软件开发平台、校园网站和教学资源网站建设等功能。 为学校提供教学、管理和决策三个不同层次所需要的数据、信息和知识的一个覆盖全校管理机构和教学机构的基于术的大型网络系统。校园网应该具有较先进的水平，体现现代教育思想，要把建设校园网的规划与学校的长远发展规划统一起来，同时把服务教学作为网络建设的着眼点和落脚点。 校园网还应具有教务、行政、总务管理功能，可以进行课程管理、学生成绩与学籍管理、图书资料管理等教学教务管理，也可以进行档案管理（含人事、教师档案等）、处室管理等行政事务管理，总务后勤管理包括财务管理、设备、房产等。 校园网是不以盈利为目的的。校园网上提供大量的免费资源，供广大师生工作学习之用，它所涉及的范围并不局限于校园内部。有些人认为：校园网就是大学 校园围墙里面的网，即围墙里面的就是校园网，围墙外面的就是公网。这种看法是错误的。校园网的界限，并不是以用户终端所处的地理位置范围来的界定的，而是以校园网提供的接入服务范围来界定的。在校园围墙内可以有公网，在校园围墙外也可以有校园网 ，应满足对内对外的通信功能。 校园网 设备选型与设计 - 2 - 第二章 校园网设备选型 园网设备选型对校园网建设的重要意义 一个完整的校园网建设主要包括两个内容：技术方案设计；应用信息系统资源建设。 技术方案设计主要包括：结构化布线与设备选择、网络技术选型等 。 应用信息系统资源建设主要 包括：内部信息资源建设、外部信息资源建设等 。 在这里我重点说一下设备选择的重要意义。设备选择这一环节做的好的话首先可以为学校节约大笔的校园网建设费用，其次为校园网网络规模的扩大和校园网服务的扩展提供了较大空间，最后可以为综合布线节约大部分时间。 园网设备的分类 校园网的网络设备分为交换机，路由器，网络服务器，专业网管软件等。 园网设备选型的原则 校园网设备我简单的把它总结为需要硬件设备和软件设备，硬件设备包括交换机，路由器，网络服务器等 对于中小规模的网络，设备选 型时应遵循以下一些基本原则 (1) 标准化原则：所选择的设备必须基于国际标准或行业标准。因为只有基于标准的产品才有可能和其他厂商的产品互连互通（需要指出的是，并非只要基于标准的产品，彼此之间才能够互连互通）。 (2) 技术简单性原则：对网络需求必须十分明确。对于普通用户而言，在满足需求的前提下，尽可能选择简单实用的技术和设备。否则，今后的运行管理、故障诊断等，都需要请专业人员，开销巨大，运行效果不见得好。 (3) 环境适应性原则：不要轻信外国某些机构的评测报告，其中不乏商 - 3 - 业因素。而且，即使是权威机构的评测 报告，也只是在特定网络环境下取得的结果，不能作为产品选型的全部依据。 (4) 可管理性原则 : 对于大型网络而言，这一点是至关重要的，他不但关系到系统的性能指标，甚至关系到系统的可用性。主要考查网管系统对所选设备的监管、配置能力，连同设备能够提供的统计信息和故障检测手段，如骨干交换机必须具备端口映像能力。这对于故障诊断，连同今后的网络规划具备特别重要的价值。 (5) 容错冗余性原则 : 除了在网络设计时要考虑冗余，骨干设备的容错冗余也是必须的。所谓容错，就是设备的某一模块出现故障时，是否会影响其他模块，乃至其他 设备的正常工作；是否支持热插拔；是否支持备份设备的自动转换等。所谓冗余，就是配置的设备，是否能够安装多个相同功能的模块，在工作正常的情况下实施负载分担，当其中一个出现问题时自动转换。 (6) 满足需求 : 满足需求不是指简单地满足用户现有的需求，而应该综合考虑用户在将来的一段比较长的时间内的扩展性。大多数时候，单位投资都是分期进行的，但规划必须尽可能一步到位；不能出现一期满足需要，到了二期就不能再扩的情况，设备选型必须在最大程度上保护用户的投资。 (7) 实用 : 当然，设备选型也不能太超前，一定要经济实用。 对于模块化的网络设备，要注意模块的有效利用，同时建议要用的时候再购买模块。 园网交换机选择 换机的分类标准 (1)根据网络覆盖范围可把交换机分为局域网交换机和 广域网交换机。 (2)根据传输介质和传输速度可把交换机分为以太网交换机，快速以太网交换机，千兆位以太网交换机， 10 千兆位以太网交换机， 换机，换机和令牌环交换机。 (3)根据网络层次可把交换机分为企业级交换机，校园网交换机，部门级交换机和工作组交换机，桌机型交换机。 (4)根据交换机接口结构可把交换机分为固定接 口交换机和模块划交换机。 (5)根据工作层协议可把交换机分为第二层交换机，第三层交换机和第四层交换机。 校园网 设备选型与设计 - 4 - (6)根据是否支持网管功能可把交换机分为网管型交换机和 非网管型交换机。 换机的性能参数 (1)背板带宽：交换机的背板带宽，是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量 位为 称为交换带宽 台交换机的背板带宽越高，所能处理数据的能力就越强，但同时设计成本也会越高。 (2)包转发率：包转发率标志了交换机转发数据包能力的大小。 单位一般为 每秒 )交换机的背板带宽越高，交换机处理数据的能力就越强，交换机的包转发率就越高。 (3)持： 虚拟局域网的的意思。它从逻辑上把网络划分成一个个网段，从而实现虚拟工作组（单元）的数据交换能力。通过给局域网划分 以有效的减少广播风暴，广播碰撞问题和网络带宽资源的浪费等问题，它还具有很高的灵活性和安全性，是局域网安全建设的一个重要环节。 (4)址表： 址表存放于交换机的缓存中，并记住这些地址，这样一来当需要向目的 地址发送数据时，交换机就可在 址表中查找这个 址的节点位置，然后直接向这个节点发送。所谓 址数量是指交换机的 址表中可以最多存储的 址数量，存储的址数量越多，那么数据转发的速度和效率也就越高。 (5)交换机内存：交换机中可能有多种内存，例如 存）， 态内存） 读内存）， 读，可写的存储器）。 换机的网络参数 (1)交换机所支持的网络标准协议。 (2)交换机的数据传输数率：交换机的数据传输速率是指交换机接口的数据交换速率 0几类。 换机的接口 (1)交换机的接口类型：接口类型是指交换机的接口是以太网，令牌环，是 类型，一般来说，固定接口交换机只有单一类型的接口， - 5 - 适合中小企业或个人用户使用，而模块化交换机由于可以有不同类型的介质可供选择，故接口类型更为丰富，类交换机适合部门级以上级别的用户选择。 (2)交换机的接口数：选择交换机设备时选择合适的交换机接口数有利于交换机和电脑的分配。 它参数 (1)是否支持全双工：支持全双工的交换机 可以同步发送和接收数据。 (2)是否支持网管功能：网络管理，是指网络管理员通过网络管理程序对网络上的资源进行集中化管理的操作，包括配置管理，性能和记账理，问题管理，操作管理和变化管理等。一台设备所支持的管理程度反映了该设备的可管理性和可操作性。常见的网络管理方式有 理技术，术，基于 管理技术等。 (3)堆叠：为了使交换机满足大型网络对端口数量的要求，一般需要交换机支持堆叠模式。堆叠技术一方面增加了用户端口，能够在交换机之间建立一条较宽的宽带链路，能避免级联方式的瓶颈；另一方面多个交换机能够作为一个大的交换机，便于统一管理。 园网路由器选择 由器的分类标准 (1)从档次上分，路由器可分高、中和低档路由器，不过各厂家划分并不完全一致。 (2)从性能上分，路由器可分为线速路由器以及非线速路由器。 (3)从结构上分，路由器可分为模块化结构与非模块化结构。模块化结构可以灵活地配置路由器，以适应企业不断增加的业务需求，非模块化的就只能提供固定的端口。 (4)从功能上划分，可将路由器分为核心层（骨干级）路由器，企业级路由器和访问层（接入级）路由器。 (5)从应用划分， 路由器可分为通用路由器与专用路由器。一般所说的路由器皆为通用路由器。专用路由器通常为实现某种特定功能对路由器接口、硬件等作专门优化。 由器的性能参数 (1)路由器最核心的组成部分。不同系列、不同型号的路由器，校园网 设备选型与设计 - 6 - 其中的 不尽相同。处理器的好坏直接影响路由器的吞吐量（路由表查找时间）和路由计算能力（影响网络路由收敛时间）。 (2)内存 路由器中存在多种内存，例如 例如 存）、 态内存）等。内存用作存储配置、路由器操作系统、路由协议软件等内容。路由表可能存储 在内存中。通常来说路由器内存越大越好（不考虑价格）。但是与 力类似，内存同样不直接反映路由器性能与能力。 (3)吞吐量 吞吐量是指在不丢包的情况下单位时间内通过的数据包数量，也就是指设备整机数据包转发的能力，是设备性能的重要指标。路由器吞吐量表示的是路由器每秒能处理的数据量，是路由器性能的一个直观上的反映。 (4)线速转发能力 所谓线速转发能力，就是指在达到端口最大速率的时候，路由器传输的数据没有丢包 . 线速转发是路由器性能的一个重要指标。简单的说就是进来多大的流量，就出去多大的流量，不会因为设备处 理能力的问题而造成吞吐量下降。 (5)支持的网管协议 在路由器中最常见的路由协议是 文名称为简单网络管理协议 容易管理网络。 (6)带机数量 带机数量很好理解，就是路由器能负载的计算机数量。在厂商介绍的性能参数表上经常可以看到标称自己的路由器能带 200 台 300 台，但是很多时候路由器的表现与标称的值都有很大的差别。 (7)是否支持 虚拟专用网的简称。 一种快速建立广域联接的互联和访问工具，也是一种强化网络安全和管理的工具。 能的路由器主 要作用于远程访问本地局域网。 (8)是否支持 英文全称为 中文名为 服务质量 。网络的一种安全机制 , 是用来解决网络延迟和阻塞等问题的一种技术。在正常情况下，如果网络只用于特定的无时间限制的应用系统，并不需要 如 用，或 置等。但是对关键应用和多媒体应用就十分必要。当网络过载或拥塞时， 确保重要业务量不受延迟或丢弃，同时保证网络的高效运行。 - 7 - (9)是否内置防火墙 防火墙是隔离本地和外部网络的一道防御系统。路由器支 持防火墙功能可以有效地提高网络的安全性。 第三章 校园网网络规划与设计 学的背景 大学是一所极具现代意识 ， 以现代化教学为特色的地方。为了更好地使用电脑这一现代化的高科技产物，使其在教学、管理等方面发挥应有的作用，学校计划在校内建立校园网并与国际互连网 (连。 园网用提供功能 (1)连接校内所有教学楼，学生宿舍，教师宿舍，财务室等的 (2)同时支持约 5000 用户浏览 (3)提供丰富的网络服务，实现广泛的软件，硬件资源共享，包括：提供基本的 络服务功能：如电子邮件、对外个人主页服务、 名服务等。 园网对主机系统的主要要求 (1)主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力 。 (2)主机系统应具有高的可靠性，能长时间连续工作，并有容错措施 。 (3)支持通用大型数据库，如 。 (4)具有广泛的软件支持，软件兼容性好，并支持多种传输协议 。 (5)能与 联，可提供互联网的应用，如 览服务、 子邮件服务等服务 。 (6)支持 络 管理协议，具有良好的可管理性和可维护性 。 园网络系统设计方案应满足如下要求 (1)网络方案应采用成熟的技术，并尽可能采用先进的技术 。 (2)采用国际统一标准，以拥有广泛的支持厂商，最大限度的采用同一厂校园网 设备选型与设计 - 8 - 家的产品 。 (3)方案应合理分配带宽，使用户不受网上 “ 塞车 ” 的影响 。 (4)应充分考虑未来可能的应用，如桌面将承受大型应用软件和多媒体传输需求的压力 。 (5)该网络方案要具有高扩展性 ,能为用户未来数目的扩展具有调整、扩充的手段和方法 。 园网对网络设备的要求 (1)高性能 :所有网络设备都应足够的 吞吐量 。 (2)高可靠性和高可用性 :应考虑多种容错技术 。 (3)可管理性 :所有网络设备均可用适当的网管软件进行监控、管理和设置 。 (4)采用国际统一的标准 。 (5)高性价比 :尽最大可能提高设备的性价比。 络 设计 前各主流网络结构概述 快速以太网实际上是 10太网的 100本，所以它的运行速度要比 10太网快十倍。在用户已经很熟悉传统以太网的情况下，快速以太网相对其他高速网络技术更容易被掌握和接受，它可以应用在共享式和主干环境下，提供高带宽的共享式网络或主干连接 ，同时也可以应用在交换式环境下，提供优异的服务质量 (快速以太网与传统的以太网技术相似，毋庸赘言，此外它还具备以下优点 ： (1) 快速以太网和普通以太网同样遵循 D 协议，现有的 10护用户原有的投资，与其它新型网络技术相比，更方便地使现有的 10缝连接到100。 (2)100线器和网络接口卡，只需要比 10样的设备多花少量费用就可提供比普通以太网高 10 倍的性能。因此， 100备较 高的性能价格比。 (3) 快速以太网 (100得到 命标准为 得到了所有的主流网络厂商的支持。 兆以太网技术 - 9 - 千兆以太网是相当成功的 1000批准千兆位以太网工程 兆位以太网和已充分建立的以太网与快速以太网的节点完全匹配。最初的以太网规范由帧格式定义，且支持 D 协议、全双工、流控制和由 兆位以太网将使用所有这些规范。总之，千兆位以太 网和管理员以前使用和了解的以太网相同，所不同是仅仅是比快速以太网快十倍和它与当前的高带宽需求应用程序相协调的额外特性，而且和日益增强的服务器和台式计算机的功能相匹配。我们可以看到主干和各网段及桌面已实现了无缝结合，网络管理变得不再让用户望而生畏。 络总体规划 综上所述，此次校园网设计主要采用千兆以太网的设计方案在网络方案的选择上，采用千兆以太网 作 为校园网的网络总体结构无论在高带宽、可适应性、可扩展性、高性价比、良好的管理性和维护性等各方面都是最明智的选择，成为学校校园网完整的、经济的解决方案。 络总体设计方案 为了实现网络设备的统一，本设计方案中完全采用同一厂家的网络产品，即 司的网络设备构建。全网使用同一厂商设备的好处是可以实现各种不同网络设备功能的互相配合和补充。本校园网设计方案主要由以下四大部分构成：交换模块、广域网接入模块、远程访问模块、服务器群。整个网络系统的拓扑结构图如图 1示。在后面的几节中我们将根据此图分块进行介绍。 校园网 设备选型与设计 - 10 - 络产品定型 络设备中的产品定型 (1)主干交换机的定型 根据前面的设备选型原则和结合校园的实际情况分析，两个校区的主干交换机 均选择 有 48 个10/100M 快速以太网和 4 个千兆以太网端口，具备第三层交换的特性，高线速，低延迟是它最基本的特征。它还支持所有常见的网络标准，符合高智能化的交换机定位。对于安全方面也有巨大的优点。 (2)汇聚层交换机的定型 根据前面讲的汇聚层交换机选型原则和校园的实际情况分析，核心层计算机打算使用 交换机名称 输速率 10 100 1000000000口数量 48 24 背板带宽 转发率 络协议 - 11 - 内存 644寸（ 44*445*236 44*445*236. 重量（ (3)接入层交换机的定型 作为低端交换机产品，接入交换机产品同质化现象比较严重。用户要从自身需求，供应商服务情况及产品功能 4 个方面认真加以权衡，选择合适的产品。接入层交换机打算使用华为 2024C。 华为 2024 参数：传输速率： 1024 个 10/100 背板带宽： 网管功能。尺寸（ : 436*42* 。 (5)收敛性差，时间经常大于 5 分钟。 (6)消耗带宽很大。完整的复制路由表，把自己的路由表复制给所有邻居，尤其在低速广域网链路上更以显式的全量更新。 术 一个内部网关协议 (简称 用 于 在 单 一 自 治 系 统 (- 17 - S)内决策路由。与 对， 链路状态路有协议，而 路是路由器接口的另一种说法， 因此 称为接口状态路由协议。 过路由器之间通告网络接口的状态来建立链路状态数据库，生成最短路径树，每个 由器使用这些最短路径构造路由表。 第五章 网络的配置 络拓扑图 校园网 设备选型与设计 - 18 - 的配置 设备名 址 子网掩码 默认网关 交换机设置密码和主机名 #t /进入全局模式 ( 。 。 - 19 - /限制此端口允许通过的 址数为 1。 ，端口 。 。 。 00 /允许此端口通过的最大 址数目为 100。 相关配置 ( ，并使用本地用户名与密码。 (#(#0 0 0 0 ,0, 0,0。命名为 0 校园网 设备选型与设计 - 20 - /进入 接口 ip (0 /进入 接口 ip (0 /进入 接口 ip (0 /进入 0 虚接口 ip ( 2 ( - 6 0 - 10 0 1 - 14 0 5 - 18 0 /划分端口到相应的 实现 - 21 - 在总部汇聚交换机上配置访问控制列表 ，以实现以实现财务部只能和服务器群进行通信，学生宿舍在规定每周星期一到星期五的早上 6：00 到晚上 23： 00 只能访问 的 务，其他任何服务都不能进行访问。 00 （财务部）到 务器群）列表号为 101 的访问控制列表 01 ny eq （学生宿舍）访问任何网络的 务的列表号为 102 的访问控制列表 :00 8:00 /定义一个名为 间段为工作日的每天早上 8 点到 16 点的时间范围 0 /进入 0 的虚接口 ip 01 （ 一种在网关与主机之间交换路由选择信息的标准。 一种内部网关协议。 (园网 设备选型与设计 - 22 - /启动 程 布 段 配置 的配置 ip ( ip (00 /配置一个 由选择进程，并分配了一个进程号 100 /开启 络的 议并把该网络编入到区域 1 的配置 ip (00 /配置一个 由选择进程，并分配了一个进程号 100 /开启 络的 议并把该网络编入到区域 0 的配置 00 /配置一个 由选择进程，分配了一个进程号 100 (分支 )网络 - 23 - /开