【正文】 junP130系列交換機中采用 AVAYA公司獲專利的極其先進的主動式擁塞控制技術(shù)，保證交換機在極端負載的情況下不會有任何包丟失，從而保證網(wǎng)絡(luò)的整體性能不會因包丟失而降低。在實施校園網(wǎng)建設(shè)中，需要做好調(diào)查研究、統(tǒng)籌規(guī)劃、合理設(shè)計和精心組織，只有這樣才能組建一個安全可靠、技術(shù)先進、功能豐富的校園網(wǎng)系統(tǒng)。我也要感謝 學校 ，是 它 提供了良好的學習環(huán)境和生活環(huán)境，讓我的大學生活豐富多姿，為我的人生留下精彩的一筆。如今，伴隨著這篇畢業(yè)論文的最終成稿，復(fù)雜的心情 煙消云散，自己甚至還有一點成就感。 論文對高校校園網(wǎng)的組網(wǎng)需求進行了分析，比較了各種組 網(wǎng)技術(shù)的優(yōu)缺點 , 參照了當前諸多校園網(wǎng)和金融網(wǎng)絡(luò)方面的相關(guān)組網(wǎng)形式和成熟的網(wǎng)絡(luò)技術(shù)，從實用的角度重點論述了校園網(wǎng)的結(jié)構(gòu)選型、網(wǎng)絡(luò)層次結(jié)構(gòu)、系統(tǒng)總體設(shè)計、設(shè)備選型、三層交換技術(shù)和網(wǎng)絡(luò)安全研究等。 樓層交換機技術(shù)特點 高性能 CajunP130系列交換機具有極高的性能，背板總線為 4/，采用 ASIC芯片的分布式并行處理技術(shù)，使得 CajunP130交換機具有高達每秒 ，完全保證每個交換端口真正達到線速。 Cajun130系列是 AVAYA公司推出的高性能可堆疊交換機系列產(chǎn)品，該產(chǎn)品是 10/100M自適應(yīng)工作組交換機，該交換機的背板帶寬為 ，提供每秒 吐量。 在主樓中心機房放置一臺 CajunP580千兆路由交換機作為高校校園網(wǎng)絡(luò)的核心交換機 ； 在兩個遠程區(qū)域分別根據(jù)其信息點的分布，分別采用 AVAYA P131G2和 AVAYAP134G2可堆疊式交換機；利用 AVAYA的 CajunView網(wǎng)管軟件實現(xiàn)對整個網(wǎng)絡(luò)的管理。 防火墻的防衛(wèi)重點是網(wǎng)絡(luò)傳輸，因此它不能保證高層協(xié)議及傳輸內(nèi)容的安全，另外 ，它也不能防止來自內(nèi)部破壞者帶來的威脅。 其次，代理服務(wù)器是處于應(yīng)用傳輸層進行控制的，所以可以對不同類型的連接和數(shù)據(jù)包進行控制，甚至功能強大的代理服務(wù)器還可對數(shù)據(jù)的內(nèi)容進行監(jiān)視。 在交換機上設(shè)置虛擬網(wǎng)，把服務(wù)器單獨歸于一個虛擬網(wǎng)內(nèi)，其他可以根據(jù)不同的部門設(shè)置在不同虛擬網(wǎng)內(nèi)，從而防止客戶計算機與服務(wù)器的 IP地址沖突、不同部門之間護地址盜用的問題。網(wǎng)絡(luò)應(yīng)用系統(tǒng)的安全體系應(yīng)包含如表 示的內(nèi)容。通過 IGMP和 DVMRP還可以實現(xiàn)多點廣播 的本地或廣域傳輸。 圖 VLAN圖例 VLAN的概念 [14]主要是根據(jù)網(wǎng)絡(luò)管理的要求而提出來 的，同時還可以提供一些安全的功能，也可以部分的優(yōu)化網(wǎng)絡(luò)的性能。核心層提供整個 網(wǎng)絡(luò)的中心多層路由、交換能力；分布層是網(wǎng)絡(luò)匯聚層，提供接入層與核心層相連的光纖匯聚點，減輕了核心層路由交換機的負載，同時保證了設(shè)備的統(tǒng)一性，為將來網(wǎng)絡(luò)維護和管理提供了極大的便利；接入層向用戶提供桌面 10/100M連接和本地的交換能力。 圖 部分網(wǎng)狀骨干網(wǎng)模型 第三層交換模式 第三層交換式骨干網(wǎng) [13]可以支持任何拓撲結(jié)構(gòu)，因為一些復(fù)雜的路由協(xié)議 (如 (OSPF)被廣泛采用。為了將一個模塊從快速以太網(wǎng)鏈路升級到千兆位以太網(wǎng)鏈路，相連接的其他模塊必須同時進行升級。這種設(shè)計的優(yōu)點是其經(jīng)濟性，非常適合大型大樓內(nèi)網(wǎng)絡(luò)。當分組序列的目的地址確定以后，后來的分組享有與第一個分組相同的權(quán)限，繞開了第三層處理，整體上加快了處理過程。另外，主干網(wǎng)絡(luò)的穩(wěn)定性和安全性也直接影響到整個網(wǎng)絡(luò)的安全與穩(wěn)定。使用此種技術(shù)構(gòu)造網(wǎng)絡(luò)，網(wǎng)絡(luò)性能將主要集中在服務(wù)器一方，在以后的網(wǎng)絡(luò)升級中，增加服務(wù)器的處理能力即可。 以千兆網(wǎng)作校園網(wǎng)主干 千兆以太網(wǎng)構(gòu)筑于以太網(wǎng)協(xié)議之上，但其速度比快速以太網(wǎng)增加 10 倍，達到 000Mbps或 1Gbps。 層次性網(wǎng)絡(luò)設(shè)計的指導(dǎo)原則 選擇最適合需求的分級模型，一般情況下二、三層層次模型就可以充分滿足用戶的需求。 分布層通常是指在樓宇網(wǎng)絡(luò)環(huán)境中將多個樓層交換機連接起來的部分，分布層一方面要求和核心層保持高速 可靠連接，另一方面是部署網(wǎng)絡(luò)策略的重要地方。接入層主要關(guān)注通過低成本、高端口密度的設(shè)備提供的這些功能。 多層模式使網(wǎng)絡(luò)的移植更加簡單，因為它保留了基于路由器和集線器的網(wǎng)絡(luò)尋址方案，對以往的網(wǎng)絡(luò)有很好的兼容性。 網(wǎng)絡(luò)層次結(jié)構(gòu) 一個優(yōu)秀的網(wǎng)絡(luò)，不僅要有先進的設(shè)備，還要有先進的 網(wǎng)絡(luò)結(jié)構(gòu)。 西安培華學院本科畢業(yè)論文（設(shè)計） 大學校園網(wǎng)網(wǎng)絡(luò)組建及 Inter 接入方案 11 第 4 章 系統(tǒng)總體設(shè)計 高校校園網(wǎng)計算機網(wǎng)絡(luò)系統(tǒng)的總體設(shè)計主要包括以下幾大部分 ： 設(shè)計思想； 分層次的設(shè)計； 高校網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計； 多協(xié)議處理及路由能力設(shè)計。在確保系統(tǒng)網(wǎng)絡(luò)環(huán)境中單獨設(shè)備穩(wěn)定、可靠運行的前提下，還需要考慮網(wǎng)絡(luò)整體的容錯能力、安全性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問題和故障時能迅速的修復(fù)。在網(wǎng)絡(luò)中采用的硬件設(shè)備及軟件產(chǎn)品應(yīng)支持國際工業(yè)標準或事實上的標準，以便能和不同廠家的開放型產(chǎn)品在同一網(wǎng)絡(luò)中同時共存；通信中應(yīng)采用標準的通信協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡(luò)系統(tǒng)及不同的網(wǎng)絡(luò)之間順利進行通訊。 西安培華學院本科畢業(yè)論文（設(shè)計） 大學校園網(wǎng)網(wǎng)絡(luò)組建及 Inter 接入方案 9 系統(tǒng)總體目標 對于一個校園網(wǎng)來說，系統(tǒng)的總體目標就是在一段時期內(nèi)，當校園網(wǎng)完全建設(shè)好后所要達到的功能和具有的規(guī)模。 校園網(wǎng)技術(shù)新發(fā)展 為了便于網(wǎng)絡(luò)管理和網(wǎng)絡(luò)擴展，節(jié)省用戶投資，在充分考慮建設(shè)原則、滿足應(yīng)用需要和適應(yīng)網(wǎng)絡(luò)技術(shù)發(fā)展趨勢等方面后，所以選擇了 Gigabit Ether，原因如下 ： 以低廉的價格提供高帶寬。 圖 三層交換機通信過程 西安交通大學繼續(xù)教育學院 畢業(yè)論文 7 如圖 ，假設(shè) A 和 B 以前通信過，中間的交換機如支持第三層交換的話，它便會把A 和 B 的 IP 地址及它們的 MAC 地址記錄下來。 將一個傳統(tǒng)的路由模塊加入到交換機中并不是真正的第三層交換。 第三層交換技術(shù)實現(xiàn)要點 第三層交換是一個模型，它將第二層交換機和第三層路由器兩者的優(yōu)勢結(jié)合成一個靈活的 解決方案，可在各個層次提供線速 (Wire speed)性能的數(shù)據(jù)轉(zhuǎn)發(fā)。 虛擬局域網(wǎng) (VLAN)解決了在二層交換機上劃分廣播域的問題，可以替代路由器的限制廣播的功能。因為對于二層交換機來講，與其所有端口相連的節(jié)點，無論是單 一的工作站還是子網(wǎng)，都共享一個廣播域。 第三層交換技術(shù) 在過去的 20 多年中，交換技術(shù)和路由技術(shù)都得到了充分發(fā)展，交換技術(shù)的發(fā)展和對網(wǎng)絡(luò)技術(shù)的貢獻更是引人注目。 虛擬局域網(wǎng)技術(shù) 什么是 VLAN VLAN 技術(shù)目前 仍是未標準化的不開放的技術(shù)，各個廠商提供的 VLAN 解決方案有一定的差異。路由器連接具有相同通信架構(gòu)的網(wǎng)絡(luò)，但這些網(wǎng)絡(luò)的低層架構(gòu)可能不同，它是從物理上和邏輯上對網(wǎng)絡(luò)進行分割的，而且常?？梢杂脕硖娲W(wǎng)橋或交換機。 交換機是一種由許多高速端口組成的設(shè)備，連接 LAN 網(wǎng)段或連接基于端到端的獨立設(shè)備。 高安全， 基于用戶身份的認證。由于劃分 VLAN 必須參照網(wǎng)絡(luò)安全原則及網(wǎng)絡(luò)流量分析，因此， VLAN 的劃分不是事先就能完全確定的，必須按照“事先設(shè)計，運行調(diào)整”的思路進行。校園網(wǎng)設(shè)計應(yīng)能滿足以下條件： 網(wǎng)絡(luò)應(yīng)具有傳遞語音、圖形、圖像等多種信息媒體功能，二級以上交換機應(yīng)支持組播功能。 關(guān)鍵詞： 校園網(wǎng) ； 三層交換 ； 網(wǎng)絡(luò)安全 西安交通大學繼續(xù)教育學院 畢業(yè)論文 II 目 錄 摘 要 ...................................................................... I 目 錄 ..................................................................... II 第 1 章 緒 論 ............................................................... 1 校園網(wǎng)需求分析 ........................................................ 1 系統(tǒng)規(guī)劃 .............................................................. 2 方案特點 .............................................................. 2 網(wǎng)絡(luò)安全問題 .......................................................... 2 第 2 章 組網(wǎng)技術(shù) ............................................................ 3 網(wǎng)絡(luò)組件 .............................................................. 3 交換機 ............................................................ 3 網(wǎng)橋 .............................................................. 3 路由器 ............................................................ 3 網(wǎng)關(guān) .............................................................. 3 校園網(wǎng)技術(shù)新發(fā)展 ...................................................... 3 虛擬局域網(wǎng)技術(shù) .................................................... 4 第三層交換技術(shù) .................................................... 4 第 3 章 需求分析 ............................................................ 8 組網(wǎng)背景 .............................................................. 8 網(wǎng)絡(luò)工程建設(shè)規(guī)劃 ...................................................... 8 校園網(wǎng)技術(shù)新發(fā)展 ...................................................... 8 系統(tǒng)總體目標 .......................................................... 9 方案設(shè)計原則 .......................................................... 9 第 4 章 系統(tǒng)總體設(shè)計 ....................................................... 11 “自頂向下”的設(shè)計思想 ............................................... 11 分層次的設(shè)計 ......................................................... 11 網(wǎng)絡(luò)層次結(jié)構(gòu) ..................................................... 11 網(wǎng)絡(luò)的三層結(jié)構(gòu) ................................................... 12 層次性網(wǎng)絡(luò)設(shè)計的指導(dǎo)原則 ......................................... 13 局域網(wǎng)技術(shù)選型 ....................................................... 14 以千兆網(wǎng)作校園網(wǎng)主干 ............................................. 14 交換式以太網(wǎng) ..................................................... 14 局域網(wǎng)結(jié)構(gòu)分析 ................................................... 15 三層結(jié)構(gòu)在校園網(wǎng)中的應(yīng)用 ............................................ 15 西安交通大學繼續(xù)教育學院 畢業(yè)論文 III 第三層交換概述 ................................................... 15 緊縮模式 .............