校园网络拓扑结构设计.doc

1 校园网络拓扑结构设计校园网络拓扑结构设计 班级 机升本 14 1 学号 1407980111 姓名 刘庆伟 指导教师 张志杰 实验日期 2014 年 12 月 18 日 2 目录目录 摘要 4 1 前言 1 1 1 概述 1 1 2 校园网建设的必要性 1 第 2 章 校园网络需求分析 2 2 1 用户需求分析 2 2 2 校园网建网需求 3 2 3 设计原则 3 2 3 1 网络设计的基本原则 4 2 3 2 模块化 层次化的设计原则 4 2 3 3 校园网的设计原则 5 第 3 章 解决方案 5 3 1 网络拓扑图 5 3 2 方案说明 5 3 2 1 用户上网方案 6 3 3 IP 地址规划和路由设计 6 3 3 1 IP 地址规划 7 3 3 2 路由设计 7 3 3 3 安全与流量控制 8 3 3 4 流量监控与控制 9 3 4 方案特点 9 3 4 1 高带宽 高性能 9 3 4 2 完善的安全机制 9 第 4 章 综合布线 9 4 1 概述 9 4 2 布线系统概述 10 3 4 2 1 布线系统结构组成 10 4 3 办公场地布线系统设计 11 第 5 章 设备选型 11 5 1 核心层 DCRS 7600 系列插槽 IPV6 万兆路由交换机 11 5 2 汇聚层 DCRS 5950 系列盒式万兆 IPV6 路由交换机 13 5 3 接入层 DCRS 5200 系列安全路由接入交换机 13 结论 14 参考文献 15 4 摘要摘要 校园网是为学校师生提供教学 科研和综合信息服务的宽带多媒体网络 首先 校园网应 为学校教学 科研提供先进的信息化教学环境 这就要求 校园网是一个宽带 具有交互功 能和专业性很强的局域网络 多媒体教学软件开发平台 多媒体演示教室 教师备课系统 电 子阅览室以及教学 考试资料库等 都可以在该网络上运行 如果一所学校包括多个专业学科 或多个系 也可以形成多个局域网络 并通过有线或无线方式连接起来 其次 校园网应具 有教务 行政和总务管理功能 关键词 校园网 多媒体教学 局域网络 1 第第 1 1 章章 前言前言 1 11 1 概述概述 在当今信息产业蓬勃发展的今天 信息已经成为一种关键性的战略资源 计算机技术在人 们的生活中已经起到了越来越重要的作用 校园作为知识基地和人才基地 它理应成为代表信 息产业应用最成功的典范 一所成功的学校不仅在学术上 教育上要力争上游 更应在管理上 上一个台阶 利用各种成熟的技术带动学校各单位 各部门的电脑化管理 通过校园信息网 将各处的电脑联成一个数据网 实现各类数据的统一性和规范性 教职员工和学生可共享各种 信息 极易进行各种信息的教流 经验的分享 讨论 消息的发布 工作流的自动实现和协同 工作等 从而有效地提高学校的现代化管理水平和教学质量 增强学生学习的积极性 主动性 为信息时代培育出高素质的人才 当前由于网络 数据库及与之相关的应用技术不断发展 尤其国际互联网 Internet 和 内部网 Intranet 技术的广泛应用 世界正在迈入网络中心计算 NetworkCentricComputing 时代 人们传统的交互和工作模式正在改变 处在不同地理位 置的人们可以共享数据 使用群件技术 GroupWare 进而能够协同工作 多媒体数据的存储 传输 应用技术的不断成熟 以上这些计算机技术的发展对学校传统的计算机业务系统产生影 响 使用户能更方便 更直观的使用系统 也使系统的性能更完善 功能更强大 校园网建设的目标简而言之是将校园内各种不同应用的信息资源通过高性能的网络设备相 互连接起来 形成校园园区内部的 Intranet 系统 对外通过路由设备接入广域网 建设校园网对每个学校来说都不是一件容易的事情 都要经过周密的论证 谨慎的决策和 紧张的施工 当一堆设备变成网络的时候 大部分学校的满腔热情也慢慢地冷却凝固 校园网 建成了 各种问题也不断涌现 设计目标根本无法实现 没有合适的应用软件 许多设想根本无法 实施 后续的维护费用不堪承受等等 1 21 2 校园网建设的必要性校园网建设的必要性 随着计算机多媒体和网络技术的不断发展与普及 校园网信息系统的建设 是非常必要的 也是可行的 主要表现在 1 当前校园网信息系统已经发展到了与校际互联 国际互联 静态资源共享 动态信息 发布 远程教学和协作工作的阶段 发展对学校教育现代化的建设提出了越来越高的要求 2 教育信息量的不断增多 使各级各类学校 家庭和教育管理部门对教育信息计算机管 理和教育信息服务的要求越来越强烈 3 我国各级教育研究部门 软件开发单位 教学设备供应商和各级学校不断开发提供了 各种在网络上运行的软件及多媒体系统 并且越来越形象化 实用化 迫切需要网络环境 4 现代教育改革的需要 第第 2 2 章章 校园网络需求分析校园网络需求分析 2 12 1 用户需求分析用户需求分析 2 设计一个网络 首先要为用户分析目前面临的主要问题 确定用户对网络的真正需求 并 在结合未来可能的发展要求的基础上选择 设计合适的网络结构和网络技术 提供用户满意的 高质服务 网络在日常教学办公环境中起着至关重要的作用 校园网的运作模式会带来大量动态的 www 应用数据传输 会有相当一部分应用的主服务器有高速接入网络的需求 目前为 100 1000Mbps 今后可会更高 这就要求网络有足够的主干带宽和扩展能力 同时 一些新 的应用类型 如网络教学 视频直播 广播等 也对网络提出了支持多点广播和宽带高速接入 的要求 除上述考虑外 还要注意到由于逻辑上业务网和管理网必须分开 所以建成后校园网应 能提供多个网段的划分和隔离 并能做到灵活改变配置 以适应教学办公环境的调整和变化 中心机房到汇聚层节点采用 4 兆光纤 多模 连接 汇聚层到接入层采用百兆的五类线 或者超五类 连接 通常考虑 建议数据信息点的接入用交换 10 100Mbps 自适应以太网端 口接入 以便能较经济的提供较高的带宽 整个方案设计的目的是建设一个集数据传输和备份 多媒体应用 语音传输 OA 应用和 Internet 访问等于一体的高可靠 高性能的宽带多媒体校 园网 2 2 校园网建网需求 高校校园宽带网用户集中且网络流量大 关注网络的可运营和可管理特性 校园网建网 需求如下 1 教学区 宿舍区用户对校园网 教育网 INTERNET 的访问有相应的路由策略和相应 的计费策略 2 校园网存在多个出口需求 校园网至少要提供中国教育科研网 CERNET 和 INTERNET 两个出口 3 校园网安全性要求较高 要求设备能够实现用户识别和动态绑定功能如通过 IP MAC 端口 三元组的动态绑定来识别用户 4 校园网 WEB 页面可实现以下功能 用户 Web 自助服务功能 用户可通过 Web 自助服务 页面 进行个人资料的查询 密码修改 上网明细查询 缴费记录查询以及在线预注册和在线 帐号充值 5 校园网用户能实现多 ISP 权限选择 用户可通过不同的帐号或采用相同帐号的不同域 名进行认证 以获得不同的权限 不同的权限对应不同的计费策略 6 校园网要求实现多种支持普通包月 包月限时长 包月限流量 计天 计时长和计量 等多种计费策略 支持用户卡和充值卡 冲值卡配合用户卡以及提供的公用服务功能可以实现 用户的完全自助管理 7 校园网要求能对每个用户的使用情况能进行事后审计 能够定位到 IP 地址以及用户所 连接的端口和登录的用户名 限定帐号的使用端口 8 校园网要求能实现对用户带宽的动态控制 9 校园网要求实现组播业务 3 10 校园网要求在学校规模不断扩大中 用户数在持续增加 要求网络具有很好的扩展性 能够根据需要逐步平滑升级到万兆的骨干连接 11 网管平台实现网络资源的管理 网络安全访问的控制 并且在平台上能方便地开发所 需网络应用 12 采用流行的 支持设备面广 有良好图形界面的网管平台 网管系统能够管理到网络 中的每一个智能设备及有关设备的每一个端口 即能够远程对设备进行设置 调试 网络流量 监测和必要的重置 能对网络故障能及时发现并报警 13 宽带上网在信息化的今天 人们已经把网络当成获取信息的重要的源泉 而 WEB 应 用则起到了举足轻重的作用 绝大多数的人都是通过浏览 WEB 页面来获取新知 校园网应该 是宽带上网的前沿阵地 学生们可以通过网络获取丰富的知识 增加与其他学校学生 甚至其 他国家学生交流的机会 2 32 3 设计原则设计原则 2 3 12 3 1 网络设计的基本原则网络设计的基本原则 校园网建设是一项大型网络工程 各个学校需要根据自身的实际情况来制定网络设计原则 该 学校网络需要完成包括图书信息 学校行政办公等综合业务信息管理系统 为广大教职工 科 研人员和学生提供一个在网络环境下进行教学和科研工作的先进平台 校园网覆盖整个学校校 园 网络设计一般应遵循下列 5 个基本原则 1 可靠性和高性能 2 实用性和经济性 3 可扩展性和可升级性 4 易管理 易维护 2 3 22 3 2 模块化 层次化的设计原则模块化 层次化的设计原则 基本网络的设计都是基于一个模块化 层次化的设计思想 这也是对大型网络进行高效管 理的首选方法 2 3 2 12 3 2 1 模块化设计模块化设计 所谓模块化就是将把整个网络按功能和安全需求分为若干个组件 这些组件之间有一定的 安全边界 组件内部有完整的网络设计 模块化设计的好处在于 1 解决各网络之间的冲突问题 2 简化安装和后台设备管理 3 易于故障检测和分离问题 4 易于执行不同类型的服务和安全方针 5 易于扩展和 或代替原来的技术 一个完整的模块化设计如下图所示 4 图 2 1 模块化示意图 校园网的设计可以借鉴这种思想 对各种不同种类 不同安全等级的业务进行模块划分相 互之间的访问将受到控制 当然 在实际情况中并不一定要求严格按照上述模块划分 而是根 据实际情况灵活运用 做适当的裁减与调整 2 3 2 22 3 2 2 层次化设计层次化设计 层次化网络设计模型 对于大型网络 可以采用业界通用 核心层 汇聚层 接入层 层次化网络设计模型 图 2 2 层次化网络设计图 1 核心层 核心层的主要提供不同网络模块之间优化传输服务 将分组尽可能快地从一个网络传到另 一个网络 通常要保证核心层具有很高的可靠性 最佳的网络性能 2 汇聚层 汇聚层顾名思义就是作为访问层到骨干层的汇聚 通常为访问层与骨干层实现基于策略的 网络间连接 汇聚层主要由三层交换机组成 提供对网络流量模式控制 服务访问控制 QoS 定义路由路径度量 path metric 和路由协议网络通告控制 5 3 接入层 接入层作为各模块到交换骨干的连接 根据不同模块进行逻辑子网划分 并通过 VLAN 技 术实现子网之间的隔离 访问层主要功能在于隔离模块间的广播流量 避免不同模块之间相互 影响 访问层主要通过二层交换机组成 2 3 32 3 3 校园网的设计原则校园网的设计原则 校园网是为学校师生提供教学 管理 科研和综合信息服务的宽带多媒体网络 是学校信 息化教学环境的基础设施和实现各项管理的物质基础 是建立远程教育体系的基本证 是提高 全民素质的重要手段 采用成熟 先进的技术和设计思想 运用现有的系统集成的技术路线 强调系统先进 实用 开放 安全 使用方便和易于扩充等特点 突出系统功能的完善 实现 办公现代化 信息资源化 传输网络化和决策科学化 其设计方案应注意以下原则 1 实用性 先进性 可扩充性 灵活性 安全性 可靠性 统一性 经济性 规范性 系统性 综合性 第第 3 3 章章 解决方案解决方案 3 13 1 网络拓扑图网络拓扑图 图 3 1 学校拓扑展示 3 23 2 方案说明方案说明 校园网网络系统从结构上分为核心层 汇聚层和接入层 核心层的功能主要是实现骨干网 络之间的优化传输 骨干层设计任务的重点通常是冗余能力 可靠性和高速的传输 因学校存 在大量的语音和视频传输 整个网络通过汇聚层交换机 DCRS 5950 和核心交换机 DCRS 7600 之 间的链路冗余备份和负载均衡提供安全可靠的网络构架 使用 OSPF ECMP WCMP 等技术 6 其安全保障技术提供一个全网概念的整体网络安全 而通过简单地增加万兆模块可以平滑升级 到万兆骨干的校园网 如拓扑图所示 作为网络中心的核心 要求设备能够大容量 稳定可靠的高速路由转发 能够接入大量的汇聚节点并满足今后扩充的需要 汇聚层起着承上启下的作用 负责对各种接入的汇聚 并可在该层实现对于用户的访问控 制 以及对用户的网络管理 接入层应该能够实现对用户的访问控制 并具有较强的安全和 QOS 控制功能 支持 802 1x 的认证计费 支持千兆上联 支持 SMNP 的网管 在网络中心两台汇聚交换机各通过两条千兆链路连接到核心交换机 当两台汇聚交换机业 务量增大时 也可以考虑通过上下行的 Trunk 来连接 3 2 13 2 1 用户上网方案用户上网方案 3 2 1 13 2 1 1 访问校园网访问校园网 用户在连接到网络中时 首先获得是校园网的 IP 地址 此时用户只能访问校园网内部的 资源 并且对用户不计费 3 2 1 23 2 1 2 CERNetCERNet 用户需要访问 CERNet 时 使用 CERNet 的域名 获得 CERNet 的地址后 就可以访问 3 2 1 33 2 1 3 INTERNETINTERNET 用户需要访问 INTERNET 时 使用 INTERNET 的域名 获得 INTERNET 的地址后就可以访 问 3 33 3 IPIP 地址规划和路由设计地址规划和路由设计 3 3 13 3 1 IPIP 地址规划地址规划 IP 地址规划是整个网络设计中的重要组成部分 地址规划的科学性和合理性将直接反应 网络拓扑的设计思想 对网络的稳定起到至关重要的影响 好的地址规划同科学的分层网络拓 扑设计相辅相承 共同形成整体的网络设计解决方案 合理的网段划分结合灵活的 VLAN 规划 可以有效地降低网络风暴的产生 保证整个网络 的稳定 同时也起到一定的网络安全功能 IP 地址规划目标 1 建立高效的网络路由 2 有效利用有限的 IP 地址资源 3 支持网络的扩展 4 支持网络技术的演变和发展 IP 地址规划原则 1 简单性 地址的分配应该简单 避免在主干上采用复杂的掩码方式 7 2 连续性 为同一个网络区域分配连续的网络地址 便于采用路由收敛 Summarization 及 CIDR Classless Inter Domain Routing 技术缩减路由表的表项 提高路由器的处理效率 3 安全性 网络内应按工作内容划分成不同网段即子网以便进行管理 4 灵活性 地址分配不应该基于某个网络路由策略的优化方案 应该便于多数路由策略 在该地址分配方案上实现优化 5 可扩充性 为一个网络区域分配的网络地址应该具有一定的容量 便于主机数量增加 时仍然能够保持地址的连续性 6 可管理性 地址的分配应该有层次 某个局部的变动不要影响上层 全局 校园网地址规划方案 校园网 IP 地址分配总则 校园网 IP 地址分为三大块 校园网内部的私有 IP 地址 采用 RFC 中规定的地址段 不能访问 Internet 和 Cernet Cernet 分配的多个 C 类公网 IP 地址 作为和国际互联网互连的地址 域名 就解析在这片地址上 主要供网络中心和图书馆 部分实验室专用 运营商分配的公网 IP 地址 用于访问 Internet 关键服务器拥有两个公网 IP 分别跨接在 Cernet 和 Internet 上 1 校园网内部私网 IP 地址的分配 内部地址的分配原则是按建筑物进行的 视用户的数量 1 4 1 2 整个 C 的划分 为了 安全考虑对所有的都采用静态分配 IP 地址 为防止地址盗用 采用 IP 地址 MAC 地址与端口 绑定 2 IP 地址的分配 用户的计算机在连接到校园网上时 首先获得一个校园网内部的 IP 地址 此时该计算机 只能访问校园网内部 用户需要访问 Cernet 和 Internet 要使用帐号登陆 认证通过后才能访问 3 3 23 3 2 路由设计路由设计 校园网路由设计 不使用默认路由 使用策略路由 防止从 Internet 访问校园网 Internet 路由设计 采用静态默认路由协议访问 Internet 为了实现路由的备份 配置到 Internet 的两条默认路由 两条路由的优先级可以相同 可以不同 8 如果相同 则两条线路采取负载分担方式 如果不同 则是主备方式 其中优先级高的称为主路由 优先级低的为备份路由 采用源地址路由 让 Internet 地址访问 Internet 采用 ACL 防止访问 Cernet 的流量通过 Internet 采用 ACL 防止来自校园网的 Internet 地址 3 3 33 3 3 安全与流量控制安全与流量控制 3 3 3 13 3 3 1 网络安全控制网络安全控制 对端口 ARP 检查防止 ARP 攻击 对端口安全 MAC 动态地址锁 MAC 地址静态绑定 交换设备 BPDU Guard 功能 过滤非法 BPDU 报文 防止 STP 攻击交换机 端口安全 端口静态绑定 自动绑定 IP 和 MAC 地址防止 DOS 攻击 智能安全到边缘 多种 ACL 满足不同网络应用 过滤病毒 SSH 密文传输 限制管理 IP 等措施保证设备管理可靠 对网络病毒的防范 采用设置 ACL 对病毒进行过滤 我们使用的汇聚 核心交换机都支 持 SPOH 通过端口独立的 FFP 进行 ACL 处理 网络设备性 能不受设置 ACL 数目影响 3 3 3 2 VLAN 需求 默认时 交换机分隔冲突域 路由器分隔广播域 第 2 层交换式网络的最大好处是 它 为插入到交换机每个端口的每台设备创建了各自的冲突域 但每一个新的改进通常都会引起新 的问题 用户和设备的数量越大 每台交换机必须处理的广播和数据包就越多 安全性也是一个问题 因为在典型的第 2 层交换式互联网络的内部 默认时所有用户都 可以看见所有的设备 你不能让设备停止广播 也不能让用户不响应广播 连接到物理网络的 任何人都可以访问位于物理 LAN 上的网络资源 用户只需将其工作站插入到现有的集线器中 就可以加入某个工作组 安全性选项只能限于在服务器和其他设备上设置口令 通过创建虚拟局域网 VLAN 就可以在一个纯交换式的互联网络中 分隔广播域 VLAN 是两个部分的逻辑组合 一是网络用户 二是在管理上连接到交换机所定义端口的资源 如果创建了 VLAN 情况就可以大大改善 在虚拟创建局域网时 可以将交换机上的不同 端口分派到不同的子网中 这样就可以在第二层交换式互联网络中创建一些小的广播域 可以 象对待单独的子网和广播域一样来对待 VLAN 这意味着网络上的广播域只在同一个 VLAN 内 部的逻辑组的端口之间进行转发 3 3 3 3 VLAN 划分设计 1 基于端口的 VLAN 划分 9 这种划分是把一个或多个交换机上的几个端口划分一个逻辑组 这是最简单 最有效的划 分方法 该方法只需网络管理员对网络设备的交换端口进行重新分配即可 不用考虑该端口所 连接的设备 2 基于 MAC 地址的 VLAN 划分 MAC 地址其实就是指网卡的标识符 每一块网卡的 MAC 地址都是惟一且固化在网卡上的 MAC 地址由 12 位 16 进制数表示 前 8 位为厂商标识 后 4 位为网卡标识 网络管理员可 按 MAC 地址把一些站点划分为一个逻辑子网 3 基于路由的 VLAN 划分 路由协议工作在网络层 相应的工作设备有路由器和路由交换机 即三层交换机 该方 式允许一个 VLAN 跨越多个交换机 或一个端口位于多个 VLAN 中 3 3 43 3 4 流量监控与控制 流量监控与控制 校园网作为学校师生及管理人员所依托的重要资源 也是学校办学的一种重要基础设施 为学校师生及科研人员提供网络下载 视频点播 网络聊天 专项课题研究 网络化教学 办 公自动化 计算机管理 资源共享及信息交流等全方位的服务 学校要求网络具有高性能 高可用性和高安全性 学校规模在不断扩大中 用户数在持续增加 要求网络具有很好的扩展 性 解决方案 通过为校园用户构建起一个具备服务质量 QoS Quality of Services 特性的网络 网 络管理员将有能力使其网络变得更加智能 通过对应用流量进行分类 标记以及为其分配不同 的流量优先级别 一个具备 QoS 属性的网络系统将会给网络管理员带来控制其数据流量的能 力 3 43 4 方案特点方案特点 3 4 13 4 1 高带宽 高性能高带宽 高性能 该解决方案是基于标准的二 三层以太网交换技术 技术成熟度非常高 学校网络中心放 置路由交换机上行通过 GE 接至教育网 GE 可以是单模或者多模 由校园网的具体情况而定 GE 作为整个学校出口带宽可充分满足用户对带宽的要求 使学校出口不再成为整个校园网用 户上网的瓶颈 在学院网络中心通过下行使千兆链路连接汇聚层交换机 汇聚层交换机下行 1000M 光纤口连接接入楼宇交换机 百兆交换到桌面 100M 的带宽可充分满足用户高速上网 视频点播等多种宽带业务 核心交换机拥有 1000M 出口联接校园网 各层设备全部支持线速交 换 给用户提供了真正的高带宽网络 对未来高带宽的宽带业务提供了强大的支撑能力 校园 宽带网的发展潜力巨大 3 4 23 4 2 完善的安全机制完善的安全机制 校园楼宇交换机通过内在的多种安全机制可有效防止和控制病毒传播和网络流量攻击 控 制非法用户使用网络 保证合法用户合理化使用网络 如端口安全 端口隔离 专家级 ACL 时间 ACL 端口 ARP 报文合法性检查 基于数据流的带宽限速 六元素绑定等等 满足企业 网 校园网加强对访问者进行控制 限制非授权用户通信的需求 在汇聚 核心交换设备设置 由硬件实现 ACL 对病毒进行过滤 我们选用的汇聚 核心交换设备都支持 SPOH 所以在使 用 ACL 时将不会影响整个交换机的性能 10 第第 4 4 章章 综合布线综合布线 4 14 1 概述概述 随着知识经济的到来和信息技术的不断发展 办公自动化是大势所趋 4 24 2 布线系统概述布线系统概述 4 2 14 2 1 布线系统结构组成布线系统结构组成 图 4 1 布线子系统图示 总设备间 图 4 2 设备间分布图 一般而言 布线系统由如下六个部分组成 1 工作区子系统 WORK AREA SUBSYSTEM 2 水平布线子系统 HORIZONTAL SUBSYSTEM 3 管理子系统 ADMINISTRATION SUBSYSTEM 楼层配线间 FD 水平工作区设备 11 4 垂直干线子系统 RISER BACKBONE SUBSYSTEM 5 设备区子系统 EQUIPMENT SUBSYSTEM 6 建筑群子系统 CAMPUS SUBSYSTEM 4 34 3 办公场地布线系统设计办公场地布线系统设计 1 干线子系统 Thomas Betts 5 类 4 对 UTP 009 5 24U 4P 2 设备间子系统 3 管理区子系统 本方案选择下列产品应用于中山中专办公场地的管理子系统 产 品 名 称型 号应 用 说 明 Thomas Betts 48 口布线板 023 8501 48 8 计算机网络系统端口的水平线与干线转接 Thomas Betts 跳线架管理跳线 19 标准机柜安装布线板 交换机等 表 4 1 4 水平干线子系统 水平子系统是由传输介质构成的 传输介质的选择是布线系统工程的关键因素之一 设计 施工 技术和工艺等都与选择的传输介质有关 5 工作区子系统 工作区子系统由安装在各房间内的信息墙座和连接墙座与终端设备的跳线组成 在规划工 作区子系统时 我们要考虑 1 所选定的布线系统的类型特点 2 将来使用的终端设备的类型和特点 3 终端设备安装的位置及从信息墙座跳接到设备时是否方便安全 4 采用的信息墙座的类型是否适合特定房间环境的装修以及是否便于维护和扩展 本大楼的信息点分布在各房间 我们建议采用 Thomas Betts 110 系列墙式 RJ45 插座 Thomas Betts 英式面板 双口 009 86FP 2W Thomas Betts 英式面板 单口 009 86FP 1W Thomas Betts O M N I 5 类信息模块 009 5 848B C5BK 12 第第 5 5 章章 设