大学校园网网络设计规划方案61038.ppt

校园网络规划 制作人 前言 随着网络技术 INTERNET的发展和CERNET 中国教育科研网 的迅速壮大 很多学校建成校园网并接入到CERNET 校园网的建设已成为学校实力与发展水平的标志 学校办学的规模 层次正在迅速地扩大和提高 建设一个先进 实用的校园网 实现校内外信息的快速传递 使教学 科研 管理步入信息化 网络化 从而提高办学水平和办学效益已成为必然之选 大学校园网的建成和使用 对于提高教学和科研的质量 改善教学和科研条件 加快学校的信息化进程 开展多媒体教学与研究以及使教学多出人才 科研多出成果有着十分重要而深远的意义 网络设计目标 校园网实现高速的Internet和CERNET接入出口 校园网提供DNS WWW FTP E mail等多项Internet服务 校园网内部能够实现高速的视频会议 VOD点播 多媒体教学等服务 校园网在管理上拥有灵活的 安全的管理模式 做到分级别 分权限 分地点的管理 校园网拥有透明的出口措施 能够详细地记录上网访问日志 实现网络的计费管理和帐号管理 在校园网上能实现远程教学管理 教务管理 科研管理 设备管理 图书管理 应对校园网进行全面的系统安全设计 包括防火墙 网络防病毒 入侵检测 漏洞扫描 数据的灾难恢复等 整个校园网主干实现千兆传输 用户总体需求 用户对于网络的应用主要有以下需求 需求分析 校园网络需求主要为 教学楼 实验中心 办公行政楼 宿舍区 中心机房 图书馆 食堂 体育馆 医务室 1 教学楼主要为多媒体教室 支持多媒体信息交换远程教学视屏教学无线网络isdn等 2 宿舍学校宿舍楼是人群密集区域 用户数较多 数据流量大 业务需求量较大 vlan应同时兼顾覆盖和容量 支持现在以及未来数据 控制等信息高速传输的要求 通过宿舍楼的上网情况调查 做了如下总结 3 办公行政楼1 使领导能及时 全面 准确地掌握全校的教学 科研 学籍考绩 一般管理 财务 人事等方面的情况 2 需要划分个vlan 实现备份 3 需要远程访问 telnet4 视频会议 监控头5 OA系统各分区校园用户使用VPN方式访问主教学总部网络 并限制同时的访问量 6 课件讨论 BBS 4 中心机房1 因为此网络设计时要求采用先进 可靠 成熟 所以要需要双核 要进行数据备份 采用链路聚合2 要求安全的网络 避免广播风暴 需要采用3 由于校园里面容易出现私接HUB或者非网管交换机 要采用RSTP4 因为校园里面不可能每个人都能申请到IP地址 所以需要NAT5 需要动态地址分配 Dhcp 5 图书馆用于计算机查询 检索 阅读等其他应用 如大型分布式数据库系统 超性能计算资源共享 管理系统 视频会议等对数据备份 7 食堂1 IC卡 或CPU卡 读卡器2 消费营业机 出纳机3 自助查询终端4 实现数据备份 8 体育馆1 IC卡 或CPU卡 读卡器2 实现带宽限制QOS3 实现数据备份 9 医务室1 IC卡 或CPU卡 读卡器2 实现数据备份 学生信息查询检索 网络拓扑图 网络拓扑图 核心层主干网络规划核心层层是局域网的主干 其主要目的是尽可能快地交换数据 网络的这个分层不应该被牵扯到费力的数据包操作或者任何减慢数据交换的处理 应该避免在核心层使用如访问控制列表和数据包过滤这类的功能 核心层主要负责以下的工作 1 提供交换区块间的连接 2 提供到其他区块 如服务器区块 的访问 3 尽可能快地交换数据帧或数据包 汇聚层网络规划设计网络的汇聚层是网络接入层和核心层之间的分界点 汇聚层也帮助定义和区分网络核心层 该分层提供了边界定义 并在该处对潜在费力的数据包操作进行处理 在局域网环境中 汇聚层执行最多的功能有 1 VLAN的聚合 2 部门级或工作组接入 3 广播域咸多点广播域定义 4 VLAN间路由 5 介质转换及安全等 接入层网络规划设计网络的接入层是最终用户被许可接入网络的点 该层能通过滤或访问控制列表提供对用户流量的进一步控制 不过 该分层的主要功能是为最终用户提供网络接入 在局域网环境中 接入层主要功能如下 到汇聚层的工作组连接建立单独的冲突域 分段 共享式带宽或交换式带宽提供灵活的用户接入及扩展 四层核心交换机D LinkDES 8506D LinkDES 8506万兆路由交换机作为新一代大容量 高密度 高性能 模块化核心路由交换机产品 其背板带宽高达3 2Tbps 包转发速率最大为952Mpps 具备二到四层线速交换能力 可提供10GE GE FE等各种丰富的接口模块 并全面支持IPv4 IPv6 MPLS NAT 组播 QoS 带宽控制等业务功能 整个系统所具备的高可靠性 高扩展性 强大的业务能力等特点可以满足各种网络核心层的建设需求 产品类型路由交换机应用层级四层传输速率10 100 1000 10000Mbps处理器RISCCPU RISC800MHz 交换方式存储 转发背板带宽1 8Tbps包转发率476Mpps 设备选型 路由器CISCO7304采用了新推出的适应型网络处理技术 紧凑的模块化机架和多种接口 非常适合数GB大的智能应用使用 Cisco7304的设计目标是提供高网络可用性和多协议支持 由于Cisco7304能够利用新开发的Cisco7304端口适配器载波卡支持原来的各种Cisco7000系列端口适配器 因而大大提高了其灵活性 提供业界领先的安全模式 它支持对恶意行为的保护与灵活的NetFlow 确保MACSec2层加密数据的保密性 同时也提供基于身份的TrustSec的访问控制在Qos方面 WS C3750X 48P S交换机支持严格优先级排队 以便于优先处理视频流等关键业务 适用范围中型企业堆叠支持 汇聚层3层交换机CISCOWS C3750X 48P S CISCOWS C3560X 24T S作为一款企业级千兆交换机 它提供了24个10 100 1000以太网端口 背板带宽160Gbps 包转发率达65 5Mbps 功能十分强大 产品内置的各种强大功能集 足以满足用户的各种需求 且操作方便 安全性强 是企业 园区 学校的理想选择 汇聚层3层交换机 二层交换机CISCOSR2024 CISCOSG92 16接入层作为直接与终端连接的端口也不能马虎 在这里我们使用了CISCOSR2024 CISCOSG92 16系列智能二层交换机 CISCOSR2024 CISCOSG92 16以太网交换机采用1U高的盒式设备 支持19英寸机架安装 可不依赖于其他设备独立运行 提供固定的24 16个10Base T 100Base TX的自适应端口 1个Console口及2个后扩展槽 无线路由器华硕RT AC68U采用5GHz双频双核3根高效的WIFI天线 覆盖范围比较广 号稳定 传输速度快 安全性能高 能满足办公和娱乐需求 防火墙 可以实现强大的安全保护 可以避免在多个地点运行多个设备的高运行成本 提供4个千兆以太网端口 1个快速以太网端口 1个SSM扩展插槽 2个USB2 RAM为512MB FLASH为64MB并发连接数高 网络吞吐率为450Mbps 安全过率带宽为225mbps 是中小型网络的首选 可以提供高级防火墙服务 IPS服务 Anti X 内容安全服务 IPSec和SSLVPN服务等 防火墙中心防火墙CISCOASA5520 AIP40 K9企业级防火墙 服务器 采用AMD45纳米制程的八