广州市市政建设学校花都分校校园网解决方案.doc

广州市市政建设学校花都分校校园网解决方案一、需求分析广州市市政建设学校花都分校校园网建设包括学生宿舍、教学楼和实验楼、办公楼、图书馆等。各栋栋的信息点分布如下：学生宿舍：三栋共16层，每层30个房间，每间1个信息点，共480个信息点。实验楼：各层实验室共计20个点；3间电脑教室，每间52个信息点，共156个信息点。办公楼：每个办公室1个信息点，共计20个信息点。教学楼：每个教室一个信息点，共计43个信息点。图书馆：共计信息点数43个。二、解决方案针对实验楼、电脑室、办公楼、教学楼及图书馆等信息点少、信息点相对集中，对网络的交换传输性能要求较高的建筑物内，直接采用两级星型交换体系，产品选用实达STAR-S2024网管堆叠以太网交换机，通过千兆光纤链路上连中心交换机，通过10/100M的RJ-45端口提供用户接入。实达STAR-S2024网管堆叠以太网交换机具有的强大网管功能可通过设置VLAN（PORT VLAN和802。1Q TAG VLAN）的方式提高网络传输性能，提高网络安全性，也可通过MAC地址静态绑定的方式进一步提高网络安全；支持802。3ad L2 TRUNK ，可以与中心交换机通过端口聚合增加网络主干的带宽；支持工作组管理协议IGMP Snooping (64个鯥多址组) ，可以胜任VOD等多媒体应用业务；可在组播（如视频点播）时有效降低网络流量等。具体可在实验楼配置一台S2024M 来汇聚每层的实验室接点（共20节点）和上联千兆模块M2021S、电脑室配置三组堆叠（S2024M+2*S2024+2*C2024T）来整合三个电脑室的接点（共156节点）和上联千兆模块M2021S*3、教学楼和图书馆各配置一组堆叠（S2024M+1*S2024+1*C2024T）分别来汇聚各教学接点（共43节点）和图书馆接点（共43节点）、办公楼配置一台S2024M接入各办公接点（共20节点）和上联千兆模块M2021S（见网络拓扑示意图）来满足各实际的需求。对信息点数较多的学生公寓，可采用三级交换的网络交换体系结构，网络二级交换机采用实达STAR-S2800交换机，通过STAR-S2800来汇聚学生宿舍的数据流量，同时与网络中心交换机通过千兆光纤连接。实达STAR-S2800具有强大的网络管理功能，支持PORT VLAN和802。1Q TAG VLAN，能够根据需要灵活划分VLAN。支持L2 TRUNK ，可以通过端口聚合增加主干的带宽。支持工作组管理协议IGMP Snooping (64个鯥多址组) ，可以胜任VOD等多媒体应用业务；可在组播（如视频点播）时有效降低网络流量等。同时可扩展三层模块M2840，使其成为三层路由式交换机，可减少主干线路的压力和中心交换机的负荷，为S2800各交换模块提供路由服务；配置 M2808T模块来汇聚宿舍区的接入交换机，接入学生端的端末交换机采用实达STAR-S2024网管堆叠以太网交换机，提供灵活的扩展性能和完善的多媒体性能。三、方案拓扑结构图四、方案特点（1）、高速接入Internet园区骨干网通过百兆光纤链路接入城域网，并在社区中心放置microsoft proxy代理服务器系统，它的大容量的缓存功能和动态刷新功能使用户访问Internet如同访问局域网一样，使用户可以尽情的在网上冲浪。（2）、高的安全保障如何保证校园网络的安全性是学校要考虑的重要问题。社区网络通过防火墙接入城域网，即防止了黑客对社区网络的恶意攻击，又能控制学生去访问不法站点。还能避免病毒的入侵。在接入S2024M、S2024的用户端口上绑定用户网卡的MAC地址，防止非法用户的接入，可以采用实达交换机的静态MAC地址锁或动态MAC地址锁的功能，在S2024M、S2024上最多可以绑定400个MAC地址和过滤地址，完全能满足学校的需求。（3）、充分考虑主干的扩容，未来可应用Trunk技术减小楼宇之间的瓶颈，提高主干的带宽实达交换机STAR-S2800、STAR-S2024均支持Port trunk和IEEE802.3ad L2 trunk，可聚合多个端口成一逻辑端口，增加网络带宽。聚合是一种廉价的提高带宽的办法，其成本是连接用的双绞线及占用端口，而不象光纤：价格昂贵、并且需要特殊的接口。Trunk还能冗余链路，使Trunk成员链路中有一条或多条链路断开的情况下也能保证线路的畅通。L2Trunk 是基于IEEE 802.3ad的链路聚合，它完全支持IEEE的规范，可以同其它公司的支持802.3ad的产品形成聚合。实达交换机STAR-S2800、STAR-S2024均可通过两个千兆光纤端口连接园区的骨干交换机，利用Trunk技术，增加主干的带宽，既保证了传输无瓶颈，又能起到冗余备份的功能。（4）、通过vlan 屏蔽用户之间的通信实达交换机实达交换机STAR-S2800、STAR-S2024均支持IEEE802.1Q Tag VLAN的功能，在保证屏蔽用户之间通信的同时，又不会影响Trunk的功能；并且可以和其他厂家的交换机VLAN信息的兼容。交换机的IEEE802.1Q Tag VLAN功能最多能够提供4094个VID的号码。在实现时，可以设置每个端口和上链端口是在同一个VLAN中，而每个端口之间均在不同的VLAN中。（5）、支持IGMP snooping协议 实现高性能的点播和组播功能对于智能网络园区来讲，VOD功能是一项很重要的服务，而网络设备是否支持IGMP协议，将会直接影响到组播（多播）的性能。（如图3所示）正如图中所示，不支持组播的网络即使网络有足够的带宽，提供VOD功能的服务器也会应同时处理越来越多个用户的请求而最终导致瘫痪。而支持IGMP协议的交换机就不一样了，服务器只需发送一份，交换机就会根据用户的分组情况，组播到相应的端口。这种情况下，不需要限制用户同时操作的数量。（6）、超强的网络管理和监控功能实达交换机实达交换机STAR-S2800、STAR-S2024均支持SNMP和RMON协议，通过WEB、Telnet、自带的网管软件进行用户端口的控制、功能的设置、远程的管理等。十分便于网络的管理。（7）、 S-Manager是由实