【正文】 ............................. 12 VLAN 及 IP 地址規(guī)劃 ...................................... 25 第 5章 校園網(wǎng)絡整體解決方案 .................................... 26 交換模塊設計 ........................................... 26 廣域網(wǎng)接入模塊設計 ..................................... 31 服務器模塊設計 ......................................... 35 相關測試、診斷命令 ..................................... 37 結(jié) 論 ........................................................... 39 致謝 ............................................................ 40 參考文獻 ........................................................ 41 四川理工 學院 畢業(yè)設計（論文） 1 第 1 章 引言 本方案 參照當今校園網(wǎng)發(fā)展趨勢 ，并結(jié)合實際情況而設計。 校園網(wǎng)建設的目標主要是建立以校園網(wǎng)絡為基礎的行政、教學及師生之間交互式管理系統(tǒng)，逐步建立校 園 信息網(wǎng)絡，實現(xiàn)辦公自動化；為開展網(wǎng)上遠程教學、多媒體交互式立體教學模式的探索提供高速、穩(wěn)定的支持平臺；逐步建立計算機輔助教學、計算機輔助考試等系統(tǒng)，為實現(xiàn)多媒體課件制作網(wǎng)絡化，教師備課電子化、多媒體化打好基礎；保證網(wǎng)絡系統(tǒng)的開放性、可持續(xù) 性 發(fā)展，便于以后集成視頻會議、視頻點播等高層次教學功能。 絡文化對于轉(zhuǎn)變陳舊的教育思想和觀念，促進教學內(nèi)容、教 學方法 、 教學結(jié)構(gòu)和教學模式的改革，對于深化基礎教育改革，提高教育質(zhì)量，培養(yǎng)高素質(zhì)的創(chuàng)新人才具有深遠意義。 實驗方案 : 目前一般將校園網(wǎng)劃分為核心層、 分布 層和 訪問 層，對于規(guī)模不大的校園網(wǎng)，核心層與匯聚層可以合在一起，以簡化網(wǎng)絡體系。 分布 層負責網(wǎng) 段的邏輯分割，聚合 路由路徑，收斂數(shù)據(jù)流量。整個高速多媒體校園網(wǎng)建設原則是 “ 經(jīng)濟高效、領先實 用 ” ，既要領先一步，具有發(fā)展余 地，又要比較實 用 。 管理需求分析 隨著網(wǎng)絡復雜度的增加，給網(wǎng)絡管理帶來成級數(shù)增加的工作量。 ⑵對所有網(wǎng)絡設備端口的監(jiān)視和管理。 網(wǎng)絡 需 要建立防火墻，禁止外部用戶未經(jīng)許可訪問內(nèi)部的數(shù)據(jù)，或者內(nèi)部用戶未經(jīng)許可訪問外部數(shù)據(jù)。共 占 20xx 多 地畝 ， 現(xiàn)有在校生 25000 多名，教職員工 1500 多名。 整個校園網(wǎng)的設計采用開放的網(wǎng)絡體系，以方便網(wǎng)絡的升級、擴展和互聯(lián)。采用的網(wǎng)絡架構(gòu)和設備，應充分考慮到易升級換代，并且在升級時可以最大限度地保護原有的硬件設備和軟件投資。四川理工 學院 畢業(yè)設計（論文） 9 由于校區(qū)分散，本次設計主要是在接口層劃分了 7 個 vlan,分別位于不同的地理位置，但在邏輯上將相同的管理范疇歸為一處，十分方便管理。也可以通過對 路由器 進行設置使之成為共享的。 多生成樹協(xié)議 MSTP（ Multiple Spanning Tree Protocol）是 IEEE 中定義的一種新型生成樹協(xié)議。 MSTP 各個實例拓撲的計算是獨立的，在這些實例上就可以實現(xiàn)負載均衡。 由于各個校區(qū)的宿舍眾多，學生上網(wǎng)流量大，也是網(wǎng)絡最容易出錯的地方，所以將的接入層主交換機器和匯聚的層交換機做了鏈路聚合， 增加鏈路帶寬 ，也 實現(xiàn)鏈路傳輸彈性和冗余 。ACL 既可以在路由器上配置，也可以在具有 ACL 功能的業(yè)務軟件上 進行配置。 主干網(wǎng)絡的選擇 根據(jù)本 高校 校園 實際情況 ， 3個校區(qū)將近 3萬的學生基數(shù)，加之各類辦公實驗室，經(jīng)統(tǒng)計網(wǎng)絡信息點需求數(shù)量達 50000多個， 網(wǎng)絡的數(shù)據(jù)流量 集中在宿舍學生上網(wǎng)，此流量占據(jù) 大約 于網(wǎng)絡 主干 的 80%， 在 高峰期間有可能更高。當然，這并要求我們必須為所有的接入終端預留充足的骨干帶寬，因為并非所有的終端都會同時傳輸數(shù)據(jù)。系統(tǒng)設 計應在保證經(jīng)濟的前提下，為使網(wǎng)絡結(jié)構(gòu)盡量穩(wěn)定可靠 ， 避免傳輸瓶頸的存在。 千兆以太網(wǎng)的特點主要包括如下 ： 1. 千兆以太網(wǎng)具有價格優(yōu)勢千兆以太網(wǎng)繼承了傳統(tǒng)以太網(wǎng)的主要技術(shù)特征， 以太網(wǎng)長期研發(fā)和生產(chǎn)線經(jīng)驗使得千兆以太網(wǎng)的產(chǎn)品 具有成熟性和大規(guī)模生產(chǎn)的價格優(yōu)勢。至少在目前看來，是改善交換機與交換機之間 ， 骨干連接和交換機與服務器之間連接的可靠、經(jīng)濟的途徑。該標準支持全雙工和半雙工 1000Mbps，相應的操作采用 IEEE CSMA/CD介質(zhì)訪問控制方法。 系統(tǒng)安全性的實現(xiàn) 在 方案 中 ,我 們根據(jù)用戶網(wǎng)絡安全需求 ,在與外部網(wǎng)連接時采用防火墻軟件及路由器內(nèi)部 NAT 地址轉(zhuǎn)換 , 保證了內(nèi)部網(wǎng)絡的安全 ,并根據(jù)用戶需要在網(wǎng)絡中設置必要的訪問控制 ， 做到網(wǎng)絡安全的全面控制； 并采用 VLAN等技術(shù)進一步控制內(nèi)部網(wǎng)絡安全， 采用身份驗證控制撥號用戶的安全性， 以及利用銳捷公司開發(fā)的上網(wǎng)審計控制系統(tǒng)實時監(jiān)控網(wǎng)絡安全， 采用雙機備份網(wǎng)卡容錯、數(shù)據(jù)庫容錯、定期備份等實現(xiàn)安全可靠性。此次設計全面考慮了價格，性能等各方面要素，決定購買銳捷的生產(chǎn)全套設備。 銳捷 RGS7807E為 核心交換機 是銳捷網(wǎng)絡面向云架構(gòu)網(wǎng)絡設計的核心交換機，支持云數(shù)據(jù)中心特性和云園區(qū)網(wǎng)特性，實現(xiàn)云架構(gòu)網(wǎng)絡融合、虛擬化、靈活部署的新一代云架構(gòu)網(wǎng)絡核心交換機。 RGS5750P系列交換機是銳捷網(wǎng)絡推出的融合了高性能、高安全、多業(yè)務的新一代三層交換機。根據(jù)需求設計，需要 3臺匯聚交換機， 如圖 ： 胡俊凱 ：四川理工 校園網(wǎng)設計 方案 16 圖 RG5750P交換機 RG5750P 交換機的基本參數(shù)如表 ： 表 RG5750P 交換機的基本參數(shù) 技術(shù)參數(shù) 參數(shù)描述 產(chǎn)品型號 RGS575024GT/8SFPP 固定端口 增強型 24口 10/100/1000M自適應電口交換機（支持 30W的 PoE+遠程供電）， 8個復用的 SFP接口， 2個擴展槽， 2個模塊化電源插槽，至少需要購買 1個 RGM5000EAC500P或 RGM5000EDC500P電源模塊 可用模塊 1 端口 SFP+萬兆模塊 2 端口 SFP+萬兆模塊 4 端口 SFP+萬兆模塊 (*) 2 端口 SFP/GT 光電復用模塊（ SFP 為千兆 /百兆口） 交換容量 256Gbps/598Gbps 包轉(zhuǎn)發(fā)率 L2：線速（ 156Mpps/216Mpps） L3：線速（ 156Mpps/216Mpps） VLAN 支持 4K 個 VLAN 支持 Super VLAN 支持 Protocol VLAN 支持 Private VLAN 支持 Voice VLAN 支持基于 MAC 地址的 VLAN 支持 QinQ QinQ 支持雙重標簽報文透傳 基于端口選擇外層 VLAN ID 基于內(nèi)層 VLAN ID 選擇外層 VLAN ID 基于流特征選擇外層 VLAN ID 根據(jù)內(nèi)層標簽優(yōu)先級確定外層標簽 對于雙重標簽報文，支持基于外層 VLAN ID 修改外層 VLAN ID 信息 對于雙重標簽報文，支持基于內(nèi)層 VLAN ID 修改外層 VLAN ID 信息 生成樹 支持 STP、 RSTP、 MSTP 其它協(xié)議 FTP， TFTP， DNS Client， DNS static 四川理工 學院 畢業(yè)設計（論文） 17 3. 接入層 交換機 ： 選用 RGS2951XG交 換機 ，使桌面接入 的速度大大提高 。 在提供高性能、高帶寬的同時， RGS2900交換機提供智能的流分類、完善的服務質(zhì)量（ QoS）和組播應用管理特性，并可以根據(jù)網(wǎng)絡的實際使用環(huán)境，實施靈活多樣的安全控制策略 ，有效防止和控制病毒傳播和網(wǎng)絡攻擊，控制非法用戶接入和使用網(wǎng)絡，保證合法的用戶合理化地使用網(wǎng)絡資源，充分保障了網(wǎng)絡高效安全、網(wǎng)絡合理化使用和運營。C 濕度 工作濕度： 10% 到 90% RH 四川理工 學院 畢業(yè)設計（論文） 19 技術(shù)參數(shù) 參數(shù)描述 產(chǎn)品型號 RGS2951XG 存儲濕度： 5% 到 90% RH 4. 路由器 (防火墻 ) 廣域網(wǎng)接入模塊采用的是 RGRS77路由器。根據(jù)需求設計，需要 1臺核心路由器， 如圖 ： 圖 RGRS7708路由器 RGRS77 路由器 的基本參數(shù)如表 ： 表 RGRS77路由器 的基本參數(shù) 技術(shù)參數(shù) 參數(shù)描述 產(chǎn)品型號 RGRSR7704 RGRSR7708 RGRSR7716 模塊插槽 4個 20個 36個 業(yè)務載板插槽 2個 8個 16個 業(yè)務子卡插槽 4個 16個 32個 獨立交換網(wǎng)板 支持 支持 支持 胡俊凱 ：四川理工 校園網(wǎng)設計 方案 20 技術(shù)參數(shù) 參數(shù)描述 產(chǎn)品型號 RGRSR7704 RGRSR7708 RGRSR7716 交換容量 960Gbps 320Gbps/ 960Gbps/ 轉(zhuǎn)發(fā)性能 120Mpps 240Mpps/960Mpps 480Mpps/1920Mpps 路由引擎自帶USB插槽 2個， 支持 路由引擎固化以太網(wǎng)接口 1個 10M/100M/1000M電口（帶外網(wǎng)管口） 路由引擎支持 SD卡插槽 1個，支持 2G/4G容量 SD卡 可用模塊 OC48c/STM16c POS OC12c/STM4c POS OC3/STM1 POS OC3/STM1 cPOS通道化到 E1/T1/64K OC48/STM16 cPOS通道化到 E1/T1 OC12/STM4 cPOS通道化到 E1/T1 OC192c/STM64c POS OC192/STM64 cPOS通道化到 155M OC192c/STM64c RPR接口模塊 10GE/GE/FE E1/cE1 OC3/STM1 ATM OC12/STM4 ATM 高速同步串口 國密局 SM1硬件加密模塊 尺寸（ WDH ） mm 440480221 440480/460313/355 440480/460496/620 重量 ≤50KG ≤70KG ≤80KG 電源 100VAC~240VAC， 50Hz~60Hz 36VDC~72VDC MTBF 200,000 hours 溫 度 工作溫度： 0℃ 到 40℃ 存儲溫度： 40℃ 到 70℃ 濕度 工作濕度： 10% 到 90% RH 存儲濕度： 5% 到 95% RH 綜合考慮選用 RGRSR7708路由器。 網(wǎng)絡環(huán)境下，根據(jù)服務器提供的服務類型不同，分為文件服務器， 數(shù)據(jù)庫服務器 ，應用程序服務器， WEB 服務器 。 RGAP120W提供四個 RJ45網(wǎng)線接口和一個 RJ11電話線接口（復用），為用戶提供無線網(wǎng)絡覆蓋的同時提供了額外的有線網(wǎng)絡接口和電話線網(wǎng)絡接口 。C ～ 70176。 現(xiàn)代交換技術(shù)還實現(xiàn)了第 3層交換和多層交換。 在 VLAN 間需要通信的時候，可以利用 VLAN 間路由技術(shù)來實現(xiàn)。此口令會以 MD5的形式加密，因此，當用戶查看配置文件時，無法看到明文形式的口令。為了安全考慮，可以設置終端線超時時間。但是，為了使網(wǎng)絡管理人員可 以從遠程登錄到訪問層交換機上進行管理，必須給訪問層交換機設置一個管理用 IP 地址。 為了使網(wǎng)絡管理人員可以在不同的子網(wǎng)管理此交換機，還應設置默認網(wǎng)關地址 。對于直接接入終端工作站的端口來說，用于阻塞和偵聽的時間是不必要的。 XZlSwitch (config)： interface range f0/148 XZlSwitch (configifrange)： spanningtree portfast 4． 配置訪問層交換機的 VLAN中繼 以匯南行政樓 層交換機 為例，該機 通過端口 GigabitEther 0/1上連到分布層交換機的端口 GigabitEther 0/4。以匯南宿舍 樓 層交換機 為例，該機通過端口 GigabitEther 0/12 連到分布層交換機 。配置分布層交換機的基本參數(shù) 和 分布層交換機的基本參數(shù)的配置 類似 ,不再重復敘述。 以對匯東 HDSwitch為例， 定義了 7個 VLAN，同時為每個 VLAN 命名。 還 需要為每個 VLAN 定義自己的默認網(wǎng)關地址 。 配置核心層交換機 1． 配置核心層交換機 CoreSwitch的基本參數(shù) 和管理 IP 對核心層交換機 CoreSwitch的基本參數(shù)的配置步驟與對訪問層交換機的基本參數(shù)的配置類似 ，不再重復。同時，還需要定義通往 Inter 的路由