【正文】 t接入，因此采用100M帶寬光纖接入Internet，通過組建校園網(wǎng)，采用 OSPF、NAT技術，實現(xiàn)整個網(wǎng)絡通信。實現(xiàn)高效的應用服務和管理，因此配置服務器群，實現(xiàn)如下目標：為了讓學校的網(wǎng)站發(fā)布到外網(wǎng)中去，配置WEB服務器，通過WEB的發(fā)布，對學院進行網(wǎng)絡宣傳，提高學校的知名度。為滿足教學和學習的需要，在校園網(wǎng)配置FTP服務器為學生和老師上傳或下載教學資料提供教學資源共享。實施域名管理，權限認證、郵件服務、數(shù)據(jù)庫服務、內(nèi)部即時通訊、網(wǎng)絡統(tǒng)一殺毒。為了加強學院教學管理，教務安排，快捷發(fā)布教學信息，因此采用教務管理系統(tǒng)。辦公自動化OA和檔案管理系統(tǒng)的文檔一體。35第3章 校園網(wǎng)絡規(guī)劃與設計 校園網(wǎng)絡拓撲結構設計對本學院的校園網(wǎng)這種規(guī)模大、集成度高的網(wǎng)絡，我們采用雙核心冗余結構模式，即將網(wǎng)絡結構建立在各類信息分布處理和集中管理相結合的方式上；減輕了服務器的負擔，設備的性能可得到了良好的應用，而且資源信息可以分布共享、集中管理，使得系統(tǒng)的可靠性、開放性不單單依賴服務器，互補性很強。這種結構靈活性好，速度快，可靠性高，是當今流行的網(wǎng)絡系統(tǒng)方案。主干網(wǎng)在整個校園網(wǎng)絡系統(tǒng)中占有舉足輕重的地位，它是整個網(wǎng)絡的中樞。主干網(wǎng)負責學校各個局域網(wǎng)之間的數(shù)據(jù)傳輸，信息發(fā)布，資源共享，學校以后的BBS，辦公自動化系統(tǒng)，VOD系統(tǒng)，遠程教學系統(tǒng)，INTERNET接口，與其他兄弟學校的數(shù)據(jù)交換都將運行在這個網(wǎng)絡上，因此，主干網(wǎng)的好壞直接影響到以后網(wǎng)絡系統(tǒng)的運行效率，速度快慢,網(wǎng)絡性能等參數(shù)。因此，建立一條高速的、多能的、可靠的、易擴展的主干網(wǎng)絡，解決目前存在的帶寬問題，和適應未來發(fā)展的需要是校園網(wǎng)建設中一個重要的課題。根據(jù)校園網(wǎng)的需求，設計的網(wǎng)絡拓撲如圖31所示。 圖31 校園網(wǎng)絡拓撲圖IP地址是為網(wǎng)絡中的主機分配惟一的通信地址。目前，大多使用的是32位的IPv4地址，尋址時路由器先按IP地址中的網(wǎng)絡號netid把網(wǎng)絡找到，當找到目的網(wǎng)絡后，再用ARP協(xié)議用主機號host－id找到主機。實際上，由于一臺主機可能有多個IP地址，因此IP地址只是標志了一臺計算機的某個接口。在本次設計中我們采用了B類和C類IPV4網(wǎng)絡地址作為校園網(wǎng)私網(wǎng)IP，以便于以后校園網(wǎng)用戶增多，IP需求量也日益增多。所以,IP地址劃分滿足以下原則:唯一性：一個IP地址網(wǎng)絡中不能同時有兩個主機同時采用一個IP地址。即使使用了支持地址重疊的MPLS/VPN技術，也盡量不要規(guī)劃為相同的地址。連續(xù)性：連續(xù)地址在層次結構中易進行路徑疊合，大大縮減路由表，提高路由算法的效率。擴展性：地址分配在每一層上都要有余量，在網(wǎng)絡規(guī)模擴展時能保證地址疊合所需的連續(xù)性。校園網(wǎng)的vlan劃分和IP地址進行如下分配，具體情況如表31所示：表31vlan劃分和IP地址分配大樓VlanVlan名稱Ip地址子網(wǎng)掩碼教學樓Avlan 10JxA教學樓Bvlan10JxB教學樓Cvlan10JxC教學樓Dvlan10JxD實訓樓vlan 20Sxl宿舍樓1vlan 30Sul續(xù)表31宿舍樓2Vlan30Su2宿舍樓3Vlan30Su3宿舍樓4Vlan30Su4宿舍樓5Vlan30Su5后勤部門vlan 40Hqbm圖書館vlan 50Tsg 設備的選型校區(qū)網(wǎng)絡建設應該以應用為核心，在設計中充分考慮到教育管理和多媒體教學的要求，并且網(wǎng)絡技術上應該具有一定的先進性，同時還要為以后的擴展留有一定的空間。為此校園校區(qū)網(wǎng)絡網(wǎng)應該能達到以下要求：穩(wěn)定可靠的網(wǎng)絡只有運行穩(wěn)定的網(wǎng)絡才是可靠的網(wǎng)絡，而網(wǎng)絡的可靠運行取決于諸多因素，如網(wǎng)絡的設計，產(chǎn)品的可靠，而選擇一個具有運營此類網(wǎng)絡規(guī)模經(jīng)驗的網(wǎng)絡合作廠商則更為重要。要求有物理層、數(shù)據(jù)鏈路層和網(wǎng)絡層的備份技術。高帶寬由于校園校區(qū)網(wǎng)絡網(wǎng)絡應用的特殊性,它對整個網(wǎng)絡系統(tǒng)的性能要求相對來說比較高。其中，網(wǎng)絡速率要求主要的信息點100M交換到桌面，園區(qū)網(wǎng)中各終端間具有快速交換功能。為了支持數(shù)據(jù)、話音、視像多媒體的傳輸能力，在技術上要到達當前的國際先進水平。要采用最先進的網(wǎng)絡技術，以適應大量數(shù)據(jù)和多媒體信息的傳輸，既要滿足目前的業(yè)務需求，又要充分考慮未來的發(fā)展。為此應選用高帶寬的先進技術。核心交換機的選型核心層交換機是網(wǎng)絡的高速主干設備，需要高速轉(zhuǎn)發(fā)數(shù)據(jù)流量及考慮到校園網(wǎng)的穩(wěn)定性、擴展性。根據(jù)湖南鐵道職業(yè)技術學院校園網(wǎng)絡的規(guī)模和應用需求，主干為千兆、百兆到桌面且對于冗余能力、可靠性和傳輸速度方面要求較高，所以本方案中核心交換機選用思科WSC6509E。思科WSC6509E交換機是企業(yè)級智能交換機擁有強大的功能，為校園網(wǎng)的穩(wěn)定、快速、高效運行提供了保證，主要性能參數(shù)如表32所示。表32 WSC6509E參數(shù)產(chǎn)品名稱CISCO WSC6509E產(chǎn)品圖片產(chǎn)品類型企業(yè)級交換機交換方式存儲轉(zhuǎn)發(fā)背板寬帶720Gbps傳輸速率10/100/1000Mbps包轉(zhuǎn)發(fā)率387Mpps擴展模塊9個VLAN支持網(wǎng)絡標準IEEE ，IEEE 8需求數(shù)量2臺匯聚層交換機的選型匯聚層是多臺接入層交換機的匯聚點，它必須能夠處理來自接入層設備的所有通信量，并提供1000M到核心層的上行鏈路。根據(jù)學校校園網(wǎng)需求設計，匯聚層交換機應該采用支持三層交換技術和VLAN技術的交換機，以達到網(wǎng)絡隔離和分段的目的。所以本方案中匯聚層交換機選用Cisco WSC3560X24TL，主要性能如表33所示。 表33 Cisco WSC3560X24TL性能參數(shù)產(chǎn)品名稱Cisco WSC3560X24TL產(chǎn)品圖片產(chǎn)品類型千兆以太網(wǎng)交換機交換方式存儲轉(zhuǎn)發(fā)背板寬帶160Gbps傳輸速率10/100/1000Mbps包轉(zhuǎn)發(fā)率10/100/1000Mbps端口結構非模塊化端口數(shù)量24口網(wǎng)絡標準IEEE ，IEEE需求數(shù)量5臺接入層交換機的選型接入層交換機選擇二層交換機，要滿足100Mbps轉(zhuǎn)發(fā)速率，支持VLAN 劃分，可以識別數(shù)據(jù)包中的MAC地址信息，根據(jù)MAC地址進行轉(zhuǎn)發(fā)，并將這些MAC地址與對應的端口記錄在自己內(nèi)部的一個地址表中。接入層交換機具有低成本和高端口密度特性。本方案中接入層交換機選用Cisco WSC296048TTL，主要性能如表34所示。34 Cisco WSC296048TTL性能參數(shù)表產(chǎn)品名稱CISCO WSC296048TTL產(chǎn)品圖片產(chǎn)品類型智能以太網(wǎng)交換機交換方式存儲轉(zhuǎn)發(fā)續(xù)表34背板帶寬傳輸速率10/100Mbps端口數(shù)量50口網(wǎng)絡協(xié)議IEEE ，IEEE 需求數(shù)量5臺接入Internet的路由器采用高可靠的模塊化設計，支持動態(tài)路由協(xié)議、MPLS流量工程，提供IP/MPLS快速重路由、虛擬路由冗余協(xié)議等保護機制，有效保證全網(wǎng)運行的高速可靠。本方案中路由器選用Cisco 1841，主要性能參數(shù)如表35所示。表35 Cisco 1841性能參數(shù)產(chǎn)品名稱CISCO 1841產(chǎn)品圖片產(chǎn)品類型路由器產(chǎn)品內(nèi)存最大DRAM內(nèi)存：384M局域網(wǎng)借口2個傳輸速率10/100Mbps端口結構模塊化QoS支持VLAN支持網(wǎng)絡協(xié)議TCP/IP需求數(shù)量1臺防火墻對計算機流入流出的所有網(wǎng)絡通信均要經(jīng)過此防火墻。防火墻對流經(jīng)它的網(wǎng)絡通信進行掃描，這樣能夠過濾掉一些攻擊，以免其在目標計算機上被執(zhí)行。防火墻還可以關閉不使用的端口。而且它還能禁止特定端口的流出通信。最后，它可以禁止來自特殊站點的訪問，從而防止來自不明入侵者的所有通信。根據(jù)學校的需求，本方案中選用Cisco PIX50150BUNK9防火墻，主要性能參數(shù)如表36所示。表36 CiscoPIX50150BUNK9性能參數(shù)產(chǎn)品名稱CiscoPIX50150BUNK9產(chǎn)品圖片并發(fā)連接數(shù)130000網(wǎng)絡吞吐量最高300Mbps安全過濾帶170Mbps用戶數(shù)限制無用戶數(shù)限制用戶網(wǎng)絡端口3個快速以太網(wǎng)絡端口控制端口2個Rj45VPN支持支持入侵檢測Dos管理思科安全管理器安全標準UL1950,服務器是網(wǎng)絡中關鍵設備之一，必須具有高性能全交換、千兆主干，且作冗余備份連接，可以滿足大負荷網(wǎng)絡運行需求；支持多媒體應用(包括多媒體教室、電子閱覽室、多媒體教學和辦公自動化)；利用虛擬網(wǎng)絡(VLAN)方便管理，提高網(wǎng)絡的安全與性能；卓越的多媒體應用系統(tǒng)，滿足用戶點播、廣播等需求；實現(xiàn)多媒體教學；管理簡單，系統(tǒng)安全、保密性高。帶寬優(yōu)化技術，降低鏈