【正文】 雁山校區(qū)校園網(wǎng)采用雙端口方式，一個接入育才校區(qū)校園網(wǎng)，一個作為雁山 4 電信的局域網(wǎng)方式接入雁山電信，校園網(wǎng)核心交換機(jī)及路由器都存放在網(wǎng)絡(luò)中心，所有樓宇的光纖均連接到網(wǎng)絡(luò)中心。 在通信線路上，此次將校園主干網(wǎng)都升級為 1000M以滿足學(xué)校對網(wǎng)絡(luò)的需求。 升級物理網(wǎng)絡(luò)拓?fù)鋱D（如圖三）： 圖三 升級后 的 網(wǎng)絡(luò)拓?fù)鋱D 5 校園網(wǎng)的邏輯結(jié)構(gòu)設(shè)計(jì) 校園網(wǎng)邏輯結(jié)構(gòu)設(shè)計(jì)主要是 IP 子網(wǎng)網(wǎng)段的劃分，根據(jù)校園網(wǎng)實(shí)際應(yīng)用需求實(shí)現(xiàn) VLAN 的設(shè)置。 Cisco Catalyst 3750 系列交換機(jī)是一款適用于中型機(jī)構(gòu)和大型企業(yè)分支機(jī)構(gòu) 的創(chuàng)新產(chǎn)品。 每個端口的狀態(tài) LED:連接完整性、禁用、活動和速度 (僅限于上行鏈路 )指示器 ,系統(tǒng)狀態(tài)LED:系統(tǒng)和 RPS指示器 尺寸 (mm) 29544566 36644 5 44524244 重量(Kg) 其他技術(shù)參數(shù) 1 / 機(jī)架單元（ RU）可堆疊多層交換機(jī)； 提供到網(wǎng)絡(luò)邊緣的企業(yè)級智能化服務(wù) ； 預(yù)裝標(biāo)準(zhǔn)多層軟件鏡像（ EMI）； 安裝了標(biāo)準(zhǔn)的多層軟件鏡像（ SMI）；可以升級到完全動態(tài)的 IP 路由；功耗： 65W（最大），每小時 222BTU；由所有端口共享的 4 MB 內(nèi)存架網(wǎng)管功能： SNMP管理信息庫(MIB)II， SNMP MIB 擴(kuò)展，橋接MIB(RFC 1493) 9 基本的 RIP 和靜態(tài)路由器，可以升級到完全動態(tài)的 IP路由 構(gòu)； 32MB DRAM 和 8MB閃存；可以配置多達(dá)8000 個 MAC 地址；可以配置多達(dá) 16000 條單播路徑；可以配 置多達(dá)20xx 條多播路徑；可以配置的最大傳輸單元（ MTU）高達(dá) 1590 字節(jié)，用于連接 MPLS 標(biāo)記幀 表 二 匯聚層交換機(jī)選型 匯聚層交換機(jī)需要支持第三層交換，對應(yīng)核心冗余，在這里我們也選用兩臺CISCO WSC355024SMI 作匯聚冗余 . 主要參數(shù)列表請參看表 31. 產(chǎn)品特點(diǎn)： 3550 系列 是一款功能強(qiáng)大的交換機(jī)，可在中型網(wǎng)絡(luò)中作接入設(shè)備，也可作匯聚設(shè)備。 含有標(biāo)準(zhǔn)多層軟件鏡像（ SMI）或者增強(qiáng)型多層軟件鏡像（ EMI）。 路由器的選型 10 接入 Inter 的路由器完全可以選用 Cisco 3620，因?yàn)?Cisco 3600 系列是一個適合大中型企業(yè) Inter 服務(wù)供應(yīng)商的模塊化、多功能訪問平臺家族。 關(guān)鍵特性： ? 在一個平臺中結(jié)合了撥號訪問、先進(jìn)的局域網(wǎng)到局域網(wǎng)路由服務(wù)、 ATM連接以及語音、視頻和數(shù)據(jù)的多服務(wù)集成。 ? 支持 ModemoverBRI 功能性。防火墻主要有簡單包過濾防火墻、狀態(tài) /動態(tài)檢測防火墻、應(yīng)用程序代理防火墻三種。 根據(jù)我們前面的分析與設(shè)計(jì)，我們選擇華為 MA5200F20xx 來作為校園的寬帶接入驗(yàn)證服務(wù)器，主要驗(yàn)證學(xué)生接入與無線接入這兩方便。 主機(jī)名稱 /類型 設(shè)備名稱 IP 設(shè)置 注釋 Cisco 3620 網(wǎng)絡(luò)中心路由器 IP： ： 網(wǎng)管 IP 15 Cisco PIX 525 網(wǎng)絡(luò)防火墻 IP： 網(wǎng)關(guān)： 網(wǎng)管 IP Cisco WSC3750G 核心交換機(jī) 1 IP： 網(wǎng)關(guān)： 網(wǎng)管 IP Cisco WSC3750G 核心交換機(jī) 2 IP： 網(wǎng)關(guān)： 網(wǎng)管 IP Cisco WSC3550 匯聚交換機(jī) 1 IP： 網(wǎng)關(guān)： 網(wǎng)管 IP Cisco WSC3550 匯聚交換機(jī) 2 IP： 網(wǎng)關(guān)： 網(wǎng)管 IP Cisco WSC2950T 接入交換機(jī) 1 網(wǎng)關(guān)： 網(wǎng)管 IP Cisco WSC2950T 接入交換機(jī) 2 網(wǎng)關(guān)： 網(wǎng)管 IP Cisco WSC2950T 接入交換機(jī) 3 網(wǎng)關(guān)： 網(wǎng)管 IP Cisco WSC2950T 接入交換機(jī) 4 網(wǎng)關(guān)： 網(wǎng)管 IP Cisco WSC2950T 接入交換機(jī) 5 網(wǎng)關(guān)： 網(wǎng)管 IP Web 服務(wù)器 IP： 郵件服務(wù)器 IP： FTP 服務(wù)器 IP： 認(rèn)證服務(wù)器 IP： DNS 服務(wù)器 IP： 教務(wù)管理服務(wù)器 IP： 網(wǎng)管服務(wù)器 IP： 表五 2) 學(xué)校共分 16 個子網(wǎng)，其 VLAN 劃分情況如表六所示。 序號 設(shè)備名稱 產(chǎn)品型號 數(shù)量 價格 (元 ) 1 核心交換機(jī) CISCO WSC3750G24TSS 2 35000*2 2 匯聚交換機(jī) CISCO WSC355024SMI 2 14000*2 3 接入交換機(jī) CISCO WSC2950T24 4 5500*4 20 4 路由器 CISCO 3620 1 15800 5 防火墻 CISCO PIX525RBUN 1 34500 6 認(rèn)證服務(wù)器 華為 MA5200F20xx 1 57118 表 五 。舉例配置如下， VLAN 配置中僅以 VLAN 10 為例。 核心與匯聚部分： 圖 七 匯聚與接入部分： 14 圖 八 注：由于接入層是工作在數(shù)據(jù)鏈路層，所以不需為其設(shè)置 IP 附件： 配置 路由器配置 就目前的應(yīng)用來說，只需要增加 OSPF 協(xié)議即可。 CISCO PIX525RBUN 防火墻的主要功能： ? 企業(yè)級集成 式安全設(shè)備 ? 最高 330 Mbps 防火墻吞吐率 ? 利用硬件加速（某些型號自帶，在其他型號中為可選組件）最高可以提供 145 Mbps 3DES 和 135Mbps AES256 VPN 吞吐率 ? 最多可以為 20xx 個遠(yuǎn)程用戶提供 VPN 集中器服務(wù)（ Easy VPN Server） ? 千兆以太網(wǎng)支持；最多 8 個 10/100 FE 或者 3 個千兆以太網(wǎng)接口 ? 虛擬局域網(wǎng)中繼（基于 標(biāo)簽）和 OSPF 動態(tài)路由支持 ? 安全環(huán)境（虛擬防火墻服務(wù)）支持 ? 主用 /主用和主用 /備用防火墻狀態(tài)故障切換支持 ? 主用 /備用 IPSec VPN 故障切換支 持 PIX525 的相關(guān)參數(shù)如表 四 ： 參數(shù)類型 PIX525 參數(shù) 處理器 600 MHz RAM 128 或 256 MB 閃存 16 MB PCI 插槽 3 固定接口 （物理） 2 個 10/100 快速 以太網(wǎng)端口 最大接口數(shù)量 （物理） 8 個 10/100 FE 或 GE 最大虛擬接口 （ VLAN） 100 支持的安全環(huán)境 有， 2/50 VPN 加速器卡＋ （ VAC＋）選項(xiàng) 有， 集成在部分型號中 高可用性支持 A/S， A/A 設(shè)備更新處理 僅使用小型文件傳輸協(xié)議（ TFTP） 故障切 換端口 DB15（ RS 232） 大小 2 RU 表 四 12 服務(wù)器選型 現(xiàn)在著名的服務(wù)器品牌非常多，有 IBM、 HP、 DELL、 LENOVO、曙光、浪潮等。 ? 完全支持 VPN。 ? 高密度 ISDN PRI 功能。通過利用 CIsco 的語音 /傳真網(wǎng)絡(luò)模塊， Ci