【正文】 LAN規(guī)劃的實施，因此在網絡實施前期，要對網絡中不同區(qū)域的VLAN設置進行詳細的規(guī)劃，細化到接入層網絡，這樣在骨干網絡這樣大型的校園網絡中如果以用戶群體來劃分VLAN的話，避免由于前期配置設備時復雜煩瑣，而且由于相同的用戶群體可能在不同的物理位置，導致造成整個校園網絡中VLAN劃分復雜，減輕管理和后期維護。l 提高管理效率，實現(xiàn)虛擬的工作組，減少站點的移動和改變的開銷。l VLAN 劃分，可以增加網絡的安全性，在不同的VLAN之間不能隨意通訊，只限與本子網間通訊，不會對其他的子網產生干擾。 VLAN劃分根據校園網的實際需求，屬于同一部門的工作人員可能在不同的建筑物中，但需要在一個邏輯子網內。作為多協(xié)議標記（MPLS）PE路由器，他們使提供商的基于MPLS的業(yè)務具有高度的可擴展性和可靠性。RGWALL的主要功能包括：擴展的狀態(tài)檢測功能、防范入侵及其它（如URL過濾、HTTP透明代理、SMTP代理、分離DNS、NAT功能和審計/報告等）附加功能。為了以后擴展的需要，所以采用了RGWALL1000。 網絡出口設計校園網出口，作為唯一連接外界網絡的平臺，是校園網與外界溝通交流的窗口，承載了各類與教學、科研、辦公、生活息息相關的應用；出口平臺對各應用的承載能力，將對高校的教學、科研、辦公、生活產生直接和間接的影響。RGS2424G特有的CPU保護控制機制，對發(fā)送到CPU的數據進行帶寬控制，以避免非法者對CPU的惡意攻擊，充分保障了交換機的安全。樓層交換節(jié)點采用千兆智能堆疊交換機，提供智能的流分類和完善的QoS特征。作為大型網絡的二級交換設備，應支持千兆/百兆高速上連以及同級設備堆疊，當然還要注意與核心交換機品牌的一致性；如果用作小型網絡的中央交換機，要求具有較高的背板帶寬和三層交換能力。接入層網絡由樓棟交換節(jié)點和樓層交換節(jié)點組成，接入層網絡應該可以滿足各種客戶的接入需要，而且能夠實現(xiàn)客戶化的接入策略，業(yè)務QOS保證，用戶接入訪問控制等等。 千兆接入解決方案接入層的主要功能是為最終用戶提供對園區(qū)網絡訪問的途徑。綜上所述，匯聚層采用七臺萬兆核心交換機RGS6506E擔當圖書館、綜合教學樓、院系實驗樓、行政辦公樓、外事活動中心、科技中心、學生宿舍公寓以及區(qū)運動區(qū)域匯聚；通過6條萬兆鏈路連接至圖書館、綜合教學樓、院系實驗樓、行政辦公樓、科技中心、學生宿舍公寓以及區(qū)運動區(qū)的6臺匯聚交換機RGS6506E上是因為這幾條鏈路上數據信息點比較多,傳輸數據量也比較大。在大中型園區(qū)網絡環(huán)境中，匯聚層主要考慮的是如何保證提供浪量控制及安全控制的策略。在此方案中，校區(qū)網絡中心采用RGS6810E多業(yè)務萬兆核心路由交換機作為核心交換機。RGS6810E是銳捷網絡推出的基于NP+ASIC構架的新一代多業(yè)務萬兆核心路由交換機，RGS6800E在保障高性能大容量的基礎上提供強大的安全防護能力，并且擁有業(yè)務按需疊加擴展能力，達到業(yè)務和性能并重的設計需求?？梢愿鶕脩舻男枨箪`活配置，靈活構建彈性可擴展的網絡。因此在網絡中心的設備選型和結構設計上必須考慮整體網絡的高性能和高可靠性。圖1 大學網絡拓撲結構圖 網絡層次設計從邏輯上，大型網絡可分為核心層、分布層和接入層，每層都有其特點。對該網絡支持的設備生產廠商有較好的技術支持。為此，在網絡中心配置了一套APC20KVA/4H的UPS電源；在圖書館分中心，學生教師宿舍分中心配置了APC10kVA/2H的UPS電源，在各子網等對網絡數據要求較高的場所配置相應的UPS電源。它可提供全面的防火墻保護，對外部世界完全隱藏了內部網體系結構。網絡建成后，為保證整個網絡正常地運行。這個系統(tǒng)主要用于教師及學生對圖書以及目錄的查找和圖書管理?！　∮捎趫D書館和教學大樓可能的通訊量比較大，信息點比較多（分別為46個和60個），而教師宿舍相對通訊量較小，根據設計原則和網絡設備選擇原則，我們在圖書館和教學大樓各放置一臺Cisco Catalyst 2416MXL交換機和兩臺Cisco Catalyst 1424EN交換機，在教師宿舍放置一臺Cisco Catalyst 1424CEN交換機。由于ATM技術尚屬較昂貴技術，采用ATM連接到桌面的性能價格比不好，目前依靠ATM局域網仿真的方式面向成熟的、已被大量采用的局域網技術( 以太網、令牌環(huán)等)是一種性能價格比最佳的方式?！　∏д滓蕴W與第三層交換技術結合能較好的發(fā)揮主干鏈路的作用。　　快速以太網主干 快速以太網是當前園區(qū)網絡中最為價廉物美的技術。我校所采用的方案是以交換式千兆以太網作為全網主干，1000M /10000M交換式子網進行接入。網絡拓撲結構圖見下頁。無論是網絡硬件還是系統(tǒng)軟件，都可以方便的擴充和升級?！　∫坠芾砼c維護　　我院校園網網絡系統(tǒng)的節(jié)點數目大，分布范圍廣，通信介質多種多樣，采用的網絡技術也較先進，尤其引入交換式網絡和虛擬網之后，網絡的管理任務加重了，如何有效地管理好網絡關系,是否充分有效地利用網絡的系統(tǒng)資源等問題就擺在我們面前。在設計時對可靠性的考慮，可以充分減少或消除因意外或事故造成的損失。系統(tǒng)總體設計將本著總體規(guī)劃、分布實施的原則，充分體現(xiàn)系統(tǒng)的技術先進性、高度的安全可靠性，同時具有良好的開放性、可擴展性。整個方案設計的目的是建設一個集數據傳輸和備份、多媒體應用、語音傳輸、OA應用和Internet訪問等于一體的高可靠、高性能的寬帶多媒體校園網。同時，一些新的應用類型，如網絡教學、視頻直播/廣播等，也對網絡提出了支持多點廣播和寬帶高速接入的要求。學校的管理人員可方便地對教務、行政事務、學生學籍、財務、資產等進行綜合管理，同時可以實現(xiàn)各級管理層之間的信息數據交換，實現(xiàn)網上信息采集和處理的自動化，實現(xiàn)信息和設備資源的共享，因此，校園網的建設必須有明確的建設目標：能夠充分利用校園網，擴充各種網絡應用，如多媒體課件系統(tǒng)、多媒體教學系統(tǒng)、網絡教學系統(tǒng)、圖書檢索系統(tǒng)等，使其為各學科的教學和實驗服務。形象化、交互性的教學以及海量的教學資源，使計算機網絡技術在學校管理和輔助教學、科研活動中顯示出其獨特的優(yōu)勢，同時學校網絡承載著多樣的網絡應用：網絡下載、視頻點播、網絡聊天、專項課題研究、網絡化教學，校園網絡的建設勢在必得。某校園網絡解決建設方案一、用戶需求隨著網絡的發(fā)展,網絡管理越來越重要。近年來，學校的教學和管理工作不斷向著信息處理計算機化、信息交流網絡化、信息管理數據庫化、信息服務電子化方向發(fā)展。教師可以方便地瀏覽和查詢網上資源，進行教學和科研工作；學生可以方便地瀏覽和查詢網上資源實現(xiàn)遠程學習；通過網上學習學會信息處理能力。這就要求網絡有足夠的主干帶寬和擴展能力。通常考慮，建議數據信息點的接入用交換10/100Mbps自適應以太網端口接入，以便能較經濟的提供較高的帶寬。由此，我們認為，校園網網絡是一個典型的面向未來的網絡化、信息化、自動化的集娛樂、教學、辦公于一體的，具備多媒體綜合業(yè)務發(fā)展需求的園區(qū)網絡。在外界環(huán)境或內部條件發(fā)生突變時，怎樣使系統(tǒng)保持正常工作，或者在盡量短的時間內恢復正常工作，是我院校園網網絡系統(tǒng)所必須考慮的。系統(tǒng)還將按照國家相關的規(guī)定進行相應的系統(tǒng)保密性建設。同時學校規(guī)模在不斷擴大，用戶數在持續(xù)增加，要求網絡具有很好的擴展性。同時，鑒于目前的主要建筑均不大（以三層至四層為主，寬度也比較適中），所以，建筑物內部也將采用星形布局，每幢建筑只需要一個設備間，統(tǒng)一放置設備。根據校園通信速率需求高的特點，應考慮采用更高層次的主干網產品，為在各子網間傳遞多媒體信息奠定基礎。選擇何種適用技術需要根據具體情況而定。區(qū)別之二是，快速以太網價格較FDDI低很多，性能價格比極好。從現(xiàn)在各網絡廠商的產品策略角度上，已基本上傾向于設計生產這類混合型交換平臺，原因在于純ATM設備應用面較窄。 中心交換設備支持第三層交換功能，這是以太網主干目前應必備的能力?！　D書館：　　圖書館從應用來說是一個相對獨立的系統(tǒng)，因此在圖書館設圖書館網絡分中心，配置一臺Cisco 6006中心交換機、海量存儲器、所需的服務器以及若干查詢終端?！　∷奚幔骸　∷奚釁^(qū)子網就在學生宿舍內部聯(lián)網，學生可以直接瀏覽學校發(fā)布的信息及查閱一些電子文檔，也可以在宿舍接收老師的遠程教學，但宿舍區(qū)覆蓋范圍較廣，故在宿舍區(qū)設一個網絡分中心，以減少網絡中心的光纖數量，在宿舍區(qū)網絡分中心內配置一臺Cisco 3508中心交換機，餅通過光纖與網絡中心直接相連。Cisco Secure PIX防火墻是Cisco防火墻家族中的專用防火墻設施，是防火墻市場中的領先產品，Cisco Secure PIX防火墻可提供強大的安全，且不影響網絡性能?！　楸ＷC網絡系統(tǒng)的安全運轉及電源發(fā)生故障時重要數據的儲存，須配置具有高可靠性的UPS電源。 優(yōu)點是網絡結構簡單，易于維護，便于管理（集中式）；每臺入網機均需物理線路與處理機互連，線路利用率低；處理機負載重（需處理所有的服務），