【正文】 胡俊凱 ：四川理工 校園網(wǎng)設計 方案 8 第 3 章 校園網(wǎng) 系統(tǒng)設計說明 一個好的校園網(wǎng)應該按照標準的設計原則，采用國際化設計標準，合理的選擇網(wǎng)絡技術 ，網(wǎng)絡的安全性也是非常重要的。同時，在選擇服務器、網(wǎng)絡產(chǎn)品時，強調產(chǎn)品支持的網(wǎng)絡協(xié)議的國際標準化。 網(wǎng)絡技術 選擇 在此校園網(wǎng)的設計中主要采用了以下 網(wǎng)絡技術 ： 1. 虛擬局域網(wǎng)（ VLAN） 虛擬局域網(wǎng) 是一組邏輯上的設備和用戶，這些設備和用戶并不受物理位置的限制，可以根據(jù)功能、部門及應用等因素將它們組織起來，相互之間的通信就好像它們在 同一個網(wǎng)段 中一樣，由此得名虛擬局域網(wǎng)。 2. 靜態(tài)路由 靜態(tài)路由是指由用戶或 網(wǎng)絡管理員 手工配置的路由信息。靜態(tài)路由 好處可以控制流量和路由方向 ， 保證網(wǎng)絡安全。簡單說來， STP/RSTP是基于端口的， PVST＋是基于 VLAN 的，而 MSTP 是基于實例的。使用的時候，可以把多個相同拓撲結構的 VLAN 映射到某一個實例中，這些 VLAN 在端口上的轉發(fā)狀態(tài)將取決于對應實例在 MSTP 里的轉發(fā)狀態(tài)。 5. 訪問控制列表（ ACL） 訪問控制列表 （ Access Control List， ACL） 是 路由器 和 交換機 接口的指令胡俊凱 ：四川理工 校園網(wǎng)設計 方案 10 列表，用來 控制端口 進出的數(shù)據(jù)包。在設備硬件層安全基礎上，通過對在軟件層面對設備間通信進行訪問控制，使用可編程方法指定訪問規(guī)則，防止非法設備破壞系統(tǒng)安全，非法獲取系統(tǒng)數(shù)據(jù)。 出于在經(jīng)濟性、傳輸性能之間達成一個平衡， 校園網(wǎng)絡建設考慮百兆到桌面的組網(wǎng)，骨干 千兆以太網(wǎng)交換技術 的設計，并可以向萬兆骨干網(wǎng)絡升級 。但可以基于下述公式進行計算： 骨干帶寬＝接入帶寬之和 *骨干訪問概率（例如 20%在本地交換， 80%需要通過骨干交換） *接入終端并發(fā)骨干訪問概率（例如 30%的終端同時使用網(wǎng)絡骨干）。網(wǎng)絡應采用星型拓撲結構，所有交換機設備應支持無阻塞線速交換 。從構造層次和技術復雜性來說， 千兆以太網(wǎng)也應在價格上優(yōu)于其它主干方式。網(wǎng)絡設計人員能夠建立有效使用應用程序和文件備份的高速基礎設施。千兆位以太網(wǎng)還要與 10BaseT和 100BaseT向后兼容。 胡俊凱 ：四川理工 校園網(wǎng)設計 方案 12 第 4 章 校園網(wǎng)絡方案描述 為 校園網(wǎng)設計合理的拓撲圖，選擇合適的設備，并規(guī)劃局域網(wǎng) IP。所選用設備雖是為千兆網(wǎng)絡選用，但都擁有擴展能力，可向萬兆級網(wǎng)絡升級，并且兼容 IPV6，充分考慮未來，向后的發(fā)展的可擴展性。 根據(jù)需求，需要 1臺核心交換機。全千兆的端口形態(tài)，加上可擴展的高密度萬兆端口，提供 1： 1全線速多層交換，特別適合高帶寬、高性能和靈活擴展的大型網(wǎng)絡匯聚層，中型網(wǎng) 絡核心，以及數(shù)據(jù)中心服務器群的接入使用。 RGS2951XG交換機是銳捷網(wǎng)絡推出的全千兆安全智能二層交換機，適用于園區(qū)網(wǎng)絡的接入層。 根據(jù)需求，需要 1100臺接入交換機 如圖 示： 圖 RGS2951XG交換機 RGS2900交換機的基本參數(shù)如表 ： 表 RGS2951XG交換機的基本參數(shù) 技術參數(shù) 參數(shù)描述 產(chǎn)品型號 RGS2951XG 基本特性 固定端口 48個 10/100/1000M電口， 4個復用的 SFP千兆光纖接口， 3個萬兆擴展槽 交換容量 156G 包轉發(fā)率 117Mpps 產(chǎn)品特性 VLAN 支持 4K個 VLAN 鏈路聚合 支持 端口鏡像 支持 SPAN 生成樹 支持 STP、 RSTP、 MSTP 組播 支持 IGMP Snooping v1/v2/v3 胡俊凱 ：四川理工 校園網(wǎng)設計 方案 18 技術參數(shù) 參數(shù)描述 產(chǎn)品型號 RGS2951XG DHCP DHCP Client DHCP Relay DHCP Snooping DHCP Snooping Trust ACL amp。其作用主要是在 Inter和校園網(wǎng)內網(wǎng)間路由數(shù)據(jù)包。 四川理工 學院 畢業(yè)設計（論文） 21 服務器，也稱伺服器，是提供計算服務的設備。 根據(jù)需求設計，需要 5 臺服務器， 圖 所示： 圖 睿 I2496194SH 正睿 I2496194SH 服務器架構： 機架式 產(chǎn)品結構： 1U CPU頻率： CPU核心： 四核 主板擴展槽 ： 1PCI ： 3PCI E， 1PCI 1PCI 內存容量： 4GB 內存插槽數(shù)量： 6個 硬盤容量： 120GB 最大內存容量： 24GB 接口類型： 2 USB（前置）， 2 USB（后置）， VIDEO， COM， PS/2 2 USB（后置） VIDEO COM PS/2 支持系統(tǒng) : Windows Server 20xx， 20xx，20xx/Vista/XP/Linux/Unix等 重量： 18千克 尺寸大?。? 600430 產(chǎn)品價格： 220xx 胡俊凱 ：四川理工 校園網(wǎng)設計 方案 22 設備 能提供快捷方便的入網(wǎng)點，覆蓋面積大，且信號穩(wěn)定安全，遂選用銳捷RGAP120W。 根據(jù)需求設計，需要 144 臺無線熱點設備， 如圖 : 圖 四川理工 學院 畢業(yè)設計（論文） 23 RGAP120W無線接入設備基本參數(shù)如表 所示： 表 RGAP120W 基本參數(shù) 硬件規(guī)格 產(chǎn)品型號 RGAP120W 射頻設計 雙流雙頻 傳輸協(xié)議 a/b/g/n 空間流數(shù) 2 條流 傳輸速率 整機 300Mbps 發(fā)射功率 ≤100mw （ 20dBm） 尺寸 86mm * 86mm *39mm 重量 業(yè)務端口 1 個 10/100BaseT 以太網(wǎng)上聯(lián) 端口（背面） 1 個 IP 電話線槽（背面） 4 個 10/100BaseT 以太網(wǎng)口（正面） 1 個 RJ11 口（正面，復用） 狀態(tài)指示燈 狀態(tài)信息指示燈 供電方式 支持 PoE 以太網(wǎng)供電 工作功率 ＜ 6W 彩殼顏色 白、黑、銀、金四種顏色 環(huán)境 工作溫度： 10176。C 工作濕度： 5％～ 95％（無凝結） 存儲濕度： 5％～ 95％（無凝結） 軟件功能 WLAN 功能 整機最大接入用戶數(shù) 32 推薦最佳接入用戶數(shù)（用戶體驗最佳） 16 虛擬 AP 服務 最大可 劃分 8 個 SSID SSID 隱藏 支持 每個 SSID 可配置單獨的認證方式、加密機制， VLAN 屬性 支持 WDS（網(wǎng)橋模式） 不支持 邊緣智能感知（ RIPT） 支持 終端智能識別技術 支持 基于終端數(shù)或流量的智能負載均衡 支持 胡俊凱 ：四川理工 校園網(wǎng)設計 方案 24 用戶數(shù)限制 支持基于 SSID的用戶數(shù)限制 帶寬限制 支持基于 STA/SSID/AP 的限速 安全功能 支持 PSK、 WEB、 等認證方式 支持 數(shù)據(jù)加密 支持 WPA（ TKIP）、 WPA2（ AES）、WPAPSK、 WEP（ 64/128 位） 支持二維碼訪客認證 支持 支持短信認證 支持 支持無感知認證 支持 數(shù)據(jù)幀過濾 支持白名單、靜態(tài)黑名單、 動態(tài)黑名單 用戶隔離 支持 非法 AP 檢測及反制 支持 動態(tài) ACL 下發(fā) 支持 Radius 協(xié)議 支持 CPU 保護策略（ CPP） 支持 基礎網(wǎng)絡保護策略（ NFPP） 支持 WIDS（無線入侵檢測） 支持 遠程探針 支持 路由交換功能 IPv4 地址 支持靜態(tài) IP 地址或 DHCP 獲取 IPv6 透傳 支持 組播 支持組播轉單播 四川理工 學院 畢業(yè)設計（論文） 25 網(wǎng)絡系統(tǒng)拓撲圖 如圖 所示： 圖 網(wǎng)絡 系統(tǒng)拓撲圖 VLAN及 IP 地址規(guī)劃 （部分） 如表 所示： 表 部分 VLAN及 IP地址 規(guī)劃 VLAN 號 VLAN 名稱 IP 網(wǎng)段 默認網(wǎng)關 說明 VLAN1 1 VLAN10 JWC VLAN20 CWC VLAN30 SYL VLAN40 TSG VLAN50 JXL VLAN60 SS VLAN100 FW VLANX… … … … … 胡俊凱 ：四川理工 校園網(wǎng)設計 方案 26 第 5 章 校園網(wǎng)絡整體解決方案 完成校園 網(wǎng)絡的交換模 塊、廣域網(wǎng)接入模塊、服務器模塊和遠程訪問 模塊 的 配置。高層交換技術的引入不但提高了 校園網(wǎng) 數(shù)據(jù)交換的效率， 更大大增強了校園網(wǎng) 數(shù)據(jù)交換 服 務質量，滿足了不同類型網(wǎng)絡應用程序的需要。 配置訪問層交換機 訪問層為所有的終端用戶提供一個接入點。 Switch (config)enable secret 123 Switch (config)line vtp 0 4 Switch (configline)login Switch (configline)password 123 四川理工 學院 畢業(yè)設計（論文） 27 設置登錄虛擬終端線時的口令 以及 終端線超時時間 。在設置的時間內，如果沒有檢測到鍵盤輸入， 設備 操作系統(tǒng) 將斷開用戶和交換機之間的連接。這種情況下，實際上是將交換機看成和 PC 機一樣的主機。 Switch (config)interface vlan 1 Switch (configif)ip address Switch (configif)no shutdown Switch (configif)ip defaultgateway 胡俊凱 ：四川理工 校園網(wǎng)設計 方案 28 由于銳捷交換機沒 有 VTP協(xié)議，所以需要在 相應的 交換機 上創(chuàng)建 VLAN， 提供接入服務。為了加速交換機端口狀態(tài)轉化時間 ， 可以設置 將某端口設置成為快速端口（ Portfast）。 在這條上連鏈路上將運輸 VLAN 的數(shù)據(jù)。 HNSSwitch (config)interface portchanel 1 HNSSwitch (configif)switchport HNSSwitch (configif)interface GigabitEther 0/12 HNSSwitch (configif)channelgroup 1 mode desirable nonsilent HNSSwitch (configif)no shutdown 配置分布層交換機 分布層除了負責將訪問層交換機進行匯集外，還為整個交換網(wǎng)絡提供 VLAN 間的路由選擇功能。 1． 配置分布層 匯東 交換機的管理 IP 以為匯東 為分布層交換機 HDSwitch為例 設置管理 IP 并激活本征 VLAN。 HDSwitch(configvlan)vlan 10 HDSwitch(configvlan)name jwc HDSwitch(configvlan)vlan 20 HDSwitch(configvlan)name CWC HDSwitch(configvlan)vlan 30 HDSwitch(configvlan)name SYL HDSwitch(configvlan)vlan 40 HDSwitch(configvlan)name TSG 胡俊凱 ：四川理工 校園網(wǎng)設計 方案 30 HDSwitch(configvlan)vlan 50 HDSwitch(configvlan)nameJXL HDSwitch(configvlan)vlan 60 HDSwitch(configvlan)name SS HDSwitch(configvlan)vlan 100 HDSwitch(configvlan)name FW 3． 配置分布 層 交換機的端口 參數(shù) 以匯東 HDSwitch分布層交換機 為例， 的端口 GigabitEther 0/15，分別下連到訪問 層交換機的端口 ， 開啟 trunk。 此外，還需要定義通往 Inter 的路由。 2． 配置核心層交換機 CoreSwitch 的的 VLAN 中繼 核心層交換機 CoreSwitch 通過自己的端口 GigabitEther 0/4同廣域網(wǎng)接入模 塊 相 連。這里使用了一條缺省路