【正文】 16 VLAN ID 網(wǎng)段 IP 網(wǎng)關(guān) IP 描述 ISP 的網(wǎng)關(guān) DMZ 區(qū)服務(wù)群 1 （主） （備） 內(nèi)網(wǎng)服務(wù)器子網(wǎng) 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 表六 VLAN 劃分表 交換機配置 交換機部分本 人主要配置了核心與分布交換機中的冗余設(shè)計，如 HSRP協(xié)議、 VLAN 劃分、開啟交換機的三層路由功能等。結(jié)合我們學校情況，我們選用 CISCO PIX525RBUN 防火墻來保障校園網(wǎng)絡(luò)安全。 ? 模塊化、可伸縮的 設(shè)計提供性能、可伸縮性、靈活性和投資保護。 EMI 提供了一組更加豐富的企業(yè)級 功能，包括基于硬件的 IP 單播和多播路由，虛擬 LAN（ VLAN）間的路由，路由訪問控制列表（ RACL）和熱備用路由器協(xié)議（ HSRP）。該交換機采用了 Cisco StackWise技術(shù)，通過結(jié)合易用性和可堆 疊交換機的最高永續(xù)性，提高了局域網(wǎng)運行效率 。接入雁山電信仍為原有的百兆光纖，不過只要更改光纜的帶寬就可以使網(wǎng)絡(luò)升級到更高的帶寬；路由器與核心交換機間采用 1000BaseT 銅纜連接； 核心交換機與匯聚層交換機間采用 1000BaseLX 光纖連接（在同一室內(nèi)可用優(yōu)質(zhì)雙絞線）。對本校區(qū)而言，幾乎包括所有的建筑樓群：如教學樓、圖書館、教師和學生宿舍樓等。這將是實現(xiàn)網(wǎng)絡(luò)高速吞吐的瓶頸。 現(xiàn)有校園網(wǎng)的不足 目前，雁山校區(qū)的網(wǎng)絡(luò)由低端的銳捷交換機構(gòu)成一個平面的網(wǎng)絡(luò)結(jié)構(gòu)，沒有層次化的設(shè)計的網(wǎng)絡(luò)結(jié)構(gòu)其存在許多缺陷。 雁山校區(qū)為廣西師范大學的一個分校，全校計算機數(shù)量逾 1000 臺（不包括學生群體）。中心結(jié)構(gòu)主要以華為ls3026 交換機為中心，單點以星形方式連接校園各個功能單位。如中心交換機只是一臺普通華為交換機，轉(zhuǎn)發(fā)率不高，最大只為 100M，實際上不可能達到，所以即使拓撲結(jié)構(gòu)是樹形結(jié)構(gòu)，網(wǎng)絡(luò)數(shù)據(jù)的交換也不會多快。 ? 實現(xiàn)高速的 Inter 和 CERNET 出入； ? 實現(xiàn)穩(wěn)定的快速的 DNS、 WWW、 FTP、 Email 等多項網(wǎng)絡(luò)服務(wù)； ? 整個校園網(wǎng)主干實現(xiàn)千兆傳輸，百兆光纖到樓宇，百兆到桌面； ? 擁有高性能的網(wǎng)絡(luò)設(shè)備，有足夠的設(shè)備冗余； ? 除了以上要求外，還要要求升級后的校園網(wǎng)具有一定的系統(tǒng)冗余度，以適應未來的發(fā)展和應用需求。 采用思科雙 C3750 核心交換機做冗余技術(shù)；匯聚層也采用思科 C3550，原有的設(shè)備可當備 份用；接入層采用思科 C2950 系列。 子網(wǎng)網(wǎng)段劃分一般應遵循以下原則： ? 需要對外開放的服務(wù)器劃分在同一網(wǎng)段，并分配真實的 IP 地址； ? 除接入 Inter 的路由器外，將其它所有網(wǎng)絡(luò)設(shè)備劃分到私 有的網(wǎng)段； ? 將不對外開放的服務(wù)器劃分到專有網(wǎng)段中，其地址對外是隱蔽的； ? 最好將不同部門的機器劃分到不同網(wǎng)段中； ? 劃分的子網(wǎng)應使 IP 管理簡單，同時也要避免 IP 地址的大量浪費； ? 可使用子網(wǎng)掩碼將幾個 C 類地址分給同一個大的子網(wǎng)，或?qū)⒁粋€ C 類地址分給幾個小的子網(wǎng)； ? 校園內(nèi)部網(wǎng) IP 地址使用保留地址，連接 Inter 的子網(wǎng)采用真實 IP地址。 Catalyst 3550 系列中內(nèi)嵌了 Cisco 集群管理套件（ CMS）軟件，該軟件使用戶可以利用一個標準的 Web 瀏覽器同時配置和診斷多個Catalyst 桌面交換機并為其排除故障。通過利用 CIsco 的語音 /傳真網(wǎng)絡(luò)模塊， Cisco 3600 系列允許客戶在單個網(wǎng)絡(luò)上合并語音、傳真和數(shù)據(jù)流量。 ? 完全支持 VPN。 核心與匯聚部分： 圖 七 匯聚與接入部分： 14 圖 八 注：由于接入層是工作在數(shù)據(jù)鏈路層，所以不需為其設(shè)置 IP 附件： 配置 路由器配置 就目前的應用來說，只需要增加 OSPF 協(xié)議即可。 序號 設(shè)備名稱 產(chǎn)品型號 數(shù)量 價格 (元 ) 1 核心交換機 CISCO WSC3750G24TSS 2 35000*2 2 匯聚交換機 CISCO WSC355024SMI 2 14000*2 3 接入交換機 CISCO WSC2950T24 4 5500*4 20 4 路由器 CISCO 3620 1 15800 5 防火墻 CISCO PIX525RBUN 1 34500 6 認證服務(wù)器 華為 MA5200F20xx 1 57118 表 五 。 根據(jù)我們前面的分析與設(shè)計，我們選擇華為 MA5200F20xx 來作為校園的寬帶接入驗證服務(wù)器，主要驗證學生接入與無線接入這兩方便。 ? 支持 ModemoverBRI 功能性。 路由器的選型 10 接入 Inter 的路由器完全可以選用 Cisco 3620，因為 Cisco 3600 系列是一個適合大中型企業(yè) Inter 服務(wù)供應商的模塊化、多功能訪問平臺家族。 每個端口的狀態(tài) LED:連接完整性、禁用、活動和速度 (僅限于上行鏈路 )指示器 ,系統(tǒng)狀態(tài)LED:系統(tǒng)和 RPS指示器 尺寸 (mm) 29544566 36644 5 44524244 重量(Kg) 其他技術(shù)參數(shù) 1 / 機架單元（ RU）可堆疊多層交換機； 提供到網(wǎng)絡(luò)邊緣的企業(yè)級智能化服務(wù) ； 預裝標準多層軟件鏡像（ EMI）； 安裝了標準的多層軟件鏡像（ SMI）；可以升級到完全動態(tài)的 IP 路由；功耗： 65W（最大），每小時 222BTU；由所有端口共享的 4 MB 內(nèi)存架網(wǎng)管功能： SNMP管理信息庫(MIB)II， SNMP MIB 擴展，橋接MIB(RFC 1493) 9 基本的 RIP 和靜態(tài)路由器，可以升級到完全動態(tài)的 IP路由 構(gòu)； 32MB DRAM 和 8MB閃存；可以配置多達8000 個 MAC 地址；可以配置多達 16000 條單播路徑；可以配 置多達20xx 條多播路徑；可以配置的最大傳輸單元（ MTU）高達 1590 字節(jié)，用于連接 MPLS 標記幀 表 二 匯聚層交換機選型 匯聚層交換機需要支持第三層交換，對應核心冗余，在這里我們也選用兩臺CISCO WSC355024SMI 作匯聚冗余 . 主要參數(shù)列表請參看表 31. 產(chǎn)品特點： 3550 系列 是一款功能強大的交換機，可在中型網(wǎng)絡(luò)中作接入設(shè)備，也可作匯聚設(shè)備。 升級物理網(wǎng)絡(luò)拓撲圖（如圖三）： 圖三 升級后 的 網(wǎng)絡(luò)拓撲圖 5 校園網(wǎng)的邏輯結(jié)構(gòu)設(shè)計 校園網(wǎng)邏輯結(jié)構(gòu)設(shè)計主要是 IP 子網(wǎng)網(wǎng)段的劃分，根據(jù)校園網(wǎng)實際應用需求實現(xiàn) VLAN 的設(shè)置。 （ 2） 校園網(wǎng)接入 Inter 設(shè)計 雁山校區(qū)校園網(wǎng)采用雙端口方式，一個接入育才校區(qū)校園網(wǎng)，一個作為雁山 4 電信的局域網(wǎng)方式接入雁山電信，校園網(wǎng)核心交換機及路由器都存放在網(wǎng)絡(luò)中心，所有樓宇的光纖均連接到網(wǎng)絡(luò)中心。 一、 不方便學生上網(wǎng)，也不能規(guī)范和監(jiān)督學生上網(wǎng)； 二、 不能實現(xiàn)以網(wǎng)養(yǎng)網(wǎng)的目標，節(jié)約學校對網(wǎng)絡(luò)的投資成本； 從網(wǎng)絡(luò)安全方面看：防火墻已落伍，網(wǎng)絡(luò)安全性非常脆弱，服 務(wù)器防毒能力差，非常容易遭受到攻擊，包括外網(wǎng)和內(nèi)網(wǎng)對服務(wù)器的攻擊。在平面型的網(wǎng)路結(jié)構(gòu)