xx校園網(wǎng)絡(luò)設(shè)計(jì)方案-文庫吧
2024-09-23 10:00 本頁面
【正文】 實(shí)施 Wireless LAN 實(shí)現(xiàn)無線上網(wǎng) 。 校園網(wǎng)設(shè)計(jì)原則 采用先進(jìn)成熟的技術(shù)和設(shè)計(jì)思想，運(yùn)用先進(jìn)的集成技術(shù)路線，以先進(jìn)、實(shí)用、開放、安全、使用方便和易于操作為原則，突出系統(tǒng)功能的實(shí)用性，盡快投入使用，發(fā)揮較好的效能 。 計(jì)算機(jī)技術(shù)的發(fā)展十分迅速，更新?lián)Q代周期越來越短。所以，選購設(shè) 備要充分注意先進(jìn)性，選擇硬件要預(yù)測(cè)到未來發(fā)展方向，選擇軟件要考慮開放性，工具性和軟件集成優(yōu)勢(shì)。網(wǎng)絡(luò)設(shè)計(jì)要考慮通信發(fā)展要求，因此，主要、關(guān)鍵設(shè)備需要具有很高的性價(jià)比。 系統(tǒng)的設(shè)計(jì)既要在相當(dāng)長的時(shí)間內(nèi)保證其先進(jìn)性，還應(yīng)本著實(shí)用的原則，在實(shí)用的基礎(chǔ)上追求先進(jìn)性，使系統(tǒng)便于聯(lián)網(wǎng)，實(shí)現(xiàn)信息資源共享。易于維護(hù)管理，具有廣泛兼容性，同時(shí)為適應(yīng)我國實(shí)際情況，設(shè)備應(yīng)具有使用靈活、操作方便的漢字、圖形處理功能。 目前，計(jì)算機(jī)網(wǎng)絡(luò)與外部網(wǎng)絡(luò)互連互通日 益增加，都直接或間接與國際互連網(wǎng)連接。因此，系統(tǒng)方案設(shè)計(jì)需考慮 系統(tǒng)的可靠性、信息 安全性和保密性的要求。 XX 學(xué)院 校園網(wǎng)設(shè)計(jì)方案設(shè)計(jì)原則和需求分析，可以方便地進(jìn)行設(shè)備擴(kuò)充和適應(yīng)工程的變化，以及靈活地進(jìn)行軟件版本的更新和升級(jí)，保護(hù)用戶的投資。 目前，網(wǎng)絡(luò)向多平臺(tái)、多協(xié)議、異種機(jī)、異構(gòu)型網(wǎng)絡(luò)共存方向發(fā)展，其目標(biāo) 6 是將不同機(jī)器、不同操作系統(tǒng)、不同的網(wǎng)絡(luò)類型連成一個(gè)可協(xié)同工作的一個(gè)整體。所以所選網(wǎng)絡(luò)的通迅協(xié)議要符合國際標(biāo)準(zhǔn)，為將來系統(tǒng)的升級(jí)、擴(kuò)展打下良好的基礎(chǔ)。 采用結(jié)構(gòu)化、模塊化的設(shè)計(jì)形式，滿足系統(tǒng)及用戶各種不同的應(yīng)用要求，適應(yīng)業(yè)務(wù)調(diào)整變化。 采用的技術(shù)標(biāo)準(zhǔn)必須按照國際標(biāo)準(zhǔn)和國家標(biāo)準(zhǔn)與規(guī)范， 保證 系統(tǒng)的延續(xù)性和可靠性。 滿足系統(tǒng)目標(biāo)與功能目標(biāo)，總體方案設(shè)計(jì)合理，滿足用戶的應(yīng)用要求，便于系統(tǒng)維護(hù)，以及系統(tǒng)二次開發(fā)與移植。 7 第二章 校園網(wǎng)建設(shè)方案 搭建校園網(wǎng)絡(luò)系統(tǒng) XX 學(xué)院 從地理上分為二大塊：教學(xué)區(qū)和宿舍區(qū)。目前只在教學(xué)區(qū)部分大樓進(jìn)行了聯(lián)網(wǎng)，宿舍區(qū)沒有聯(lián)網(wǎng)。因此，我們需要做的工作是宿舍區(qū)和教學(xué)區(qū)的網(wǎng)絡(luò)互聯(lián) ,以及教學(xué)區(qū)的網(wǎng)絡(luò)擴(kuò)展。 本方案采用成熟的千兆以太網(wǎng)技術(shù)，采用分層結(jié)構(gòu)的解決方案。整個(gè)網(wǎng)絡(luò)設(shè)計(jì)的原則為： 中心交換機(jī)為整個(gè)網(wǎng)絡(luò)的核心，它對(duì)整個(gè)網(wǎng)絡(luò)的性能、可靠性起決定作用，它連接各個(gè)物理子網(wǎng)，管理網(wǎng) 絡(luò)內(nèi)信息交換（包括多媒體信息），控制 VLAN 間訪問，保證信息安全。因此，選用中心交換機(jī)除了提供高速的網(wǎng)絡(luò)連接之外，還具有多種信息的管理控制能力。 全部的網(wǎng)絡(luò)設(shè)備均支持高效的 Intra 多媒體和多點(diǎn)廣播技術(shù)，為多媒體和多點(diǎn)廣播應(yīng)用等提供端到端的帶寬保證。 網(wǎng)絡(luò)采用層次結(jié)構(gòu)，不僅邏輯結(jié)構(gòu)清晰，管理方便；更重要的是大多數(shù)的數(shù)據(jù)流量（主要是同一部門或工作組內(nèi)）的交換在分布層交換機(jī)上直接處理，不經(jīng)中心設(shè)備，節(jié)省主干帶寬，提高利用率。 有一定的前瞻性，不僅滿足當(dāng)前網(wǎng)上應(yīng)用，也為向?qū)砀咝阅艿纳?jí)作好了準(zhǔn)備：網(wǎng) 絡(luò)具有的伸縮性，升級(jí)和擴(kuò)展主要只集中在網(wǎng)絡(luò)中心，添加新的接口模塊，即可實(shí)現(xiàn)用戶和信息點(diǎn)的擴(kuò)充，升級(jí)模塊即可大量提高主干帶寬；中心配置兩臺(tái)多層交換機(jī)，網(wǎng)絡(luò)結(jié)構(gòu)就能連接成高可靠性的、真正的中心交換機(jī)互備份和上聯(lián)線路冗余。配合熱備份路由協(xié)議和熱備份雙服務(wù)器主機(jī)系統(tǒng)，在整個(gè)系統(tǒng)內(nèi)消除單點(diǎn)故障，提供高可用性的應(yīng)用服務(wù)系統(tǒng)。 虛擬專用網(wǎng)（ VPN）被定義為通過一個(gè)公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個(gè)臨時(shí)的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。虛擬專用網(wǎng)是對(duì)企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。虛擬專用網(wǎng)可以幫助遠(yuǎn)程用戶、公司 分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。虛擬專用網(wǎng)可用于不斷增長的移動(dòng)用戶的全球因特網(wǎng)接入，以實(shí)現(xiàn)安全連接；可用于實(shí)現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專用線路，用于經(jīng)濟(jì)有效地連接到商業(yè)伙 8 伴和用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng)。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 根據(jù)地理位置及信息點(diǎn)的數(shù)量和未來覆蓋面擴(kuò)充等多方面原因，將校園網(wǎng)為每個(gè)系劃分若干個(gè)區(qū)域。劃分區(qū)域主要考慮以下幾個(gè)方面：可以減輕中央核心交換機(jī)的負(fù)擔(dān) 、 管理上方便 、 便于未來的連接擴(kuò)充 。 XX學(xué)院校園網(wǎng)的拓樸如圖 ： 圖 XX學(xué)院校園網(wǎng)的拓樸圖 整個(gè)校園網(wǎng)劃分為三個(gè)層次：核心層、分布層和接入層。相應(yīng)的交換機(jī)就是核心交換機(jī)、分布層交換機(jī)和接入層交換機(jī)。 核心層網(wǎng)絡(luò)選擇千兆以太網(wǎng)。校網(wǎng)絡(luò)中心將放置兩臺(tái)高端三層千兆交換機(jī)和一臺(tái)邊界路由器。交換機(jī)間的連接要求是高帶寬連接。分布層交換機(jī)要求至少兩路上行鏈路連至兩臺(tái)核心層交換機(jī)上，采用快速收斂的路由協(xié)議實(shí)現(xiàn)故障切換和負(fù)載均衡，當(dāng)某一鏈路出現(xiàn)意外，也可以從另外一路上連。 校內(nèi)各系的匯聚交換機(jī)構(gòu)成，各分布層交換機(jī)放置在各系的網(wǎng)絡(luò)中心，要求至少兩路上行鏈路連至兩臺(tái)核心層交換機(jī)上。 9 分布層交換的下 連交換機(jī)都為接入層網(wǎng)絡(luò) 。 IP地址規(guī)劃 本方案采用的地址分配方法利用 VLSM技術(shù) ,不僅有大量預(yù)留空間 ,而且本校園網(wǎng)使用 OSPF路由協(xié)議 ,有層次的 IP地址 ,易于管理 ,在邊界路由器上可做匯聚(匯聚成 ),減少路由更新大小 ,提高網(wǎng)絡(luò)性能。如表 : 表 XX 學(xué)院 校園網(wǎng) IP 地址分配表 建筑物 設(shè)備 IP 地址 子網(wǎng)掩碼 現(xiàn)教樓中心機(jī)房 VPN 防火墻 邊界路由器 核心交換機(jī) 1 核心交換機(jī) 2 WEB/FTP 服務(wù)器 認(rèn)證服務(wù)器 DNS/DHCP 服務(wù)器 用戶 教學(xué)樓 分布層交換機(jī) 接入層交換機(jī) AP 用戶 實(shí)驗(yàn)樓 分布層交換機(jī) 接入層交換機(jī) AP 用戶 圖書館 分布層交換機(jī) 接入層交換機(jī) AP 用戶 行政樓 分布層交換機(jī) 接入層交換機(jī) 10 AP 用戶 宿舍樓 分布層交換機(jī) 接入層交換機(jī) AP 用戶 設(shè)備選型 本方案中校園網(wǎng)絡(luò)核心層設(shè)備采用 CISCO Catalyst 6509（ Supervisor Engine 720*2/電源 *2/FWSM*1/IPSec VPN 模塊 *1/IDSM*1/NAM*1/16 口千兆以太網(wǎng)光口板 *1/若干 5486/48 口千兆電口 *
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1