【正文】 CR2），核心與核心之間采用 10GE 互連。 匯聚層網(wǎng)絡(luò)設(shè)計 匯聚層，是多臺接入層交換機的匯聚點，它必須能夠處理來自接入層設(shè) 16 備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機與接入層交換機比較，需要更高的性能，更少的接口和更高的交換速率。 圖 44 平谷分院 實訓樓接入層網(wǎng)絡(luò)拓撲結(jié)構(gòu) （ 2）活動中心 活動中心共計 168 個信息點，樓內(nèi)所有的接入用戶信息點都集中在一樓的主弱電間（ BD1）里，共需配置 7 臺 24 口接入交換機。由于食堂信息點數(shù)較少，數(shù)據(jù)流量不大，所以第一食堂沒有配置匯聚交換機，直接一樓主弱電間的接入交換機 AS 通過單模光纖千兆鏈路上聯(lián)到核心設(shè)備 CR1 上。 MAC 地址表大于等于 32Kbps。遠遠高于業(yè)界同等檔次的產(chǎn)品。 VLAN劃分可以增加網(wǎng)絡(luò)的安全性，在不同的 VLAN之間不能隨意通訊，只限于 與本子網(wǎng)間通訊，不會對其他的子網(wǎng)產(chǎn)生干擾。可以采用動態(tài)轉(zhuǎn)換的方式。其他樓宇數(shù)據(jù)主干采用 2 根 12 芯的光纖。 32 五、 校園網(wǎng)絡(luò)實施與運行 （一） 設(shè)備選擇與配置 設(shè)備選型是網(wǎng)絡(luò)設(shè)計中是最關(guān)鍵的部分，在 北京行政學院平谷分院 校園網(wǎng)工程的設(shè)備選型過程中主要考慮了以下因素： （ 1）產(chǎn)品是否滿足設(shè)計要求 （ 2）產(chǎn)品是否具有與國際標準的兼容性和與相關(guān)網(wǎng)絡(luò)系統(tǒng)的互操作性 （ 3）產(chǎn)品是否具有易配置性、易管理性和易擴展性 （ 4）生產(chǎn)廠家的技術(shù)實力是否尖端 （ 5）產(chǎn)品及解決方案的成熟度與廠家的服務(wù)能力 （ 6）性價比要高 經(jīng)過仔細的調(diào)研，在本次方案中選擇了銳捷網(wǎng)絡(luò)產(chǎn)品。它以極高的性能、完善的端到端的服務(wù)質(zhì)量、靈活豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、安全、智能 的校園網(wǎng)的需求。因為千兆位以太網(wǎng)的設(shè)備性能可靠和價格低廉，而且其三層交換功能和主干網(wǎng)的 VLAN 技術(shù)應(yīng)用，完全具備了擴展和升級的能力，所以選用了千兆以太網(wǎng)技術(shù)來構(gòu)建 北京行政學院 的校園網(wǎng)絡(luò)，實現(xiàn)了千兆主干、百兆交換到桌面，并支持日后的平滑升級到萬兆。其次，我要感謝我的領(lǐng)導、同事給予我的大力支持和幫助，他們?yōu)槲翼樌瓿烧撐墓ぷ魈峁┝撕芏鄬氋F的研究資料和良好的環(huán)境氛圍。然后從學校的業(yè)務(wù)、校園網(wǎng)的規(guī)模、管理的方式、安全和設(shè)備等多方面出發(fā)，對本次校園網(wǎng)的建設(shè)進行深入的分析，確定總體建設(shè)目標，為接下來網(wǎng)絡(luò)的設(shè)計提供依據(jù)。首先鍵入 ip routing 開啟三層交換機路由功能命令，然后鍵入 no switchport 開啟端口的三層路由功能， router rip 開啟 rip 協(xié)議進程，鍵入 work ?命令申明本設(shè)備的直連網(wǎng)段信息，鍵入 version 2 開啟 rip v2 版本，鍵入 no autosummary 關(guān)閉路由信息的自動匯總功能，鍵入 router ospf 是開啟 OSPF 路由協(xié)議進，最后鍵入 work ip submask area 0 申明直連網(wǎng)段信 34 息，并分配區(qū)域號。 （ 5） 操作管理人員層的安全 操作管理人員安全意識不足，責任心不強，違反相應(yīng)的操作規(guī)章制度，造成系統(tǒng)軟硬件平臺損壞，系統(tǒng)保密信息泄露等問題。 垂直主干子系統(tǒng) 垂直干線子系統(tǒng)由連接主設(shè)備間至各樓層配線間的線纜構(gòu)成，提供高速數(shù)據(jù)通訊主干通道。 動態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有 ip 地址轉(zhuǎn)換為公用 ip 地址時， ip 地址對是不確定的，而是隨機的，所有被授權(quán)訪問上 inter 的私有 ip 地址可隨機轉(zhuǎn)換為任何 29 指定的合法 ip 地址。 VLAN技術(shù)就是為了解決這種問題而出現(xiàn)的解決方案。校園 網(wǎng)絡(luò)是一個系統(tǒng)工程，在網(wǎng)絡(luò)設(shè)備型號上最好統(tǒng)一在網(wǎng)絡(luò)設(shè)備中，目前占有一定份額的網(wǎng)絡(luò)設(shè)備產(chǎn)品主要有 :CISCO(思科 )、華為 3COM、銳捷、神州數(shù)碼。 接口類型： RJ4 ST、 LC、 SC。 21 圖 48 平谷分院 教學樓 C 棟接入層網(wǎng)絡(luò)拓撲結(jié)構(gòu) （ 6）教學樓 D 棟 教學樓 D 棟共計 281 個信息點，因樓距較長，樓內(nèi)所有接入用戶的信息點分別鋪設(shè)至一樓的主弱電間（ BD1）和分弱電間（ FD1A、 FD1B），共需要 12 臺 24 口接入交換機。接入層采用千兆以太網(wǎng)交換機，通過千兆上聯(lián)口接入?yún)R聚層設(shè)備。例如： （ 1）考慮 一 卡通系統(tǒng)與金融消費業(yè)務(wù)關(guān)系密切，各大樓一卡通網(wǎng)絡(luò)采用獨立光纖直接接入核心交換機 CR1，采用私有地址組網(wǎng)，并通過訪問控制與普通用戶網(wǎng)絡(luò)隔離，不與數(shù)據(jù)網(wǎng)絡(luò)混合。 但是，由于學校圖書館因施工進度原因仍在建設(shè)階段，所以 平谷分院的網(wǎng)絡(luò)中心將臨時設(shè)立在實訓樓一樓內(nèi)。以太網(wǎng)用戶可以對現(xiàn)有以太網(wǎng)進行平滑的、在無需中斷網(wǎng)絡(luò)的情況下進行升級?；?北京行政學院 對網(wǎng)絡(luò)視頻點播教學和實時視頻會議的傳輸效果與質(zhì)量的要求，本次設(shè)計將規(guī)劃部署校園網(wǎng) IP 組播。基于 ITIL 規(guī)范的配置管理、性能管理、故障管理、安全及服務(wù)管理功能的網(wǎng)管系統(tǒng)，幫助學校進入流程化，規(guī)范化和自動化的時代。 （ 6）實現(xiàn)廣播電視數(shù)字流的組播功能。不少高校開始信息化時都是鋪路、建網(wǎng)、購買機器，對于應(yīng)用關(guān)注較少。一次是從終端 /主機方式轉(zhuǎn)為共享式網(wǎng)絡(luò)，第二次就是從共享式網(wǎng)絡(luò)向交換式網(wǎng)絡(luò)的轉(zhuǎn)變。同時隨著校園網(wǎng)的設(shè)計模式、技術(shù)和設(shè)備設(shè)施的不斷更新，全國各高等院校對校園網(wǎng)的要求也隨之越來越高。 畢 業(yè) 設(shè) 計 設(shè)計題目： 北京行政學院平谷分院局域網(wǎng)（校園網(wǎng)）的規(guī)劃設(shè)計 畢業(yè)設(shè)計（論文）原創(chuàng)性聲明和使用授權(quán)說明 原創(chuàng)性聲明 本人鄭重承諾：所呈交的畢業(yè)設(shè)計（論文），是我個人在指導教師的指導下進行的研究工作及取得的成果。校園網(wǎng)的建設(shè)是一項要求很慎密的系統(tǒng)性工作，在建設(shè)的過程中必須經(jīng)過需求分析、系統(tǒng)設(shè)計、部署和調(diào)試等工作，涉及多層交換、虛擬局域網(wǎng)、網(wǎng)絡(luò)安全等多種網(wǎng)絡(luò)應(yīng)用技術(shù)，本文選題 北京行政學院 網(wǎng)絡(luò)的設(shè)計和實施，具有一定的實踐價值。事實證明交換式網(wǎng)絡(luò)符合了人們對爆炸式網(wǎng)絡(luò)信息的應(yīng)用需求。一旦硬件環(huán)境建設(shè)好后，發(fā)現(xiàn)沒有軟 件的支持硬件環(huán)境很難發(fā)揮作用，然后才開始著手軟件的建設(shè)。目前 北京行政學院 包括兩大校區(qū)，佛山老校區(qū)和高明 平谷分院 ，其中佛山校區(qū)的校園網(wǎng)絡(luò)已經(jīng)建成，本次設(shè)計主要針對高明 平谷分院 校園網(wǎng)絡(luò)建設(shè)及新老校區(qū)之間的互聯(lián)互通進行設(shè)計。 （ 四 ）對校園網(wǎng)用戶管理的需求 目前 北京行政學院 已建成統(tǒng)一的認證系統(tǒng)、用戶業(yè)務(wù)管理系統(tǒng)和數(shù)據(jù)庫 管理系統(tǒng)，通過 技術(shù)實現(xiàn)了主校區(qū)學生宿舍區(qū)計算機接入校園網(wǎng)的管理。通過組播協(xié)議使校區(qū)與校區(qū)之間的視頻點播和會議直播的傳輸效果與質(zhì)量達到最佳效果。千兆以 太網(wǎng)在局域網(wǎng)領(lǐng)域中以其支持高帶寬、多傳輸介質(zhì)、多種服務(wù)、保證 QoS、高性價比等特點正逐漸占據(jù)主流位置。校區(qū)主干光纜系統(tǒng)將以臨時網(wǎng)絡(luò)中心為匯聚點，從臨時網(wǎng)絡(luò)中心機房分別鋪設(shè) 24 芯單模室外光纜到實訓樓、教學樓 A~D 棟、第一食堂和教工宿舍的主弱電間（ BD），而各樓宇內(nèi)部的主、副弱電間（ BD/FD）之間則采用 12 芯單模室內(nèi)光纜與六類 UTP 雙絞線的級聯(lián)方式，各樓宇內(nèi)部主副弱電間之間同時使用光纜和雙絞線連接是為了在設(shè)備接入設(shè)備時，能夠在單模光纖或 RJ45 網(wǎng)線兩者之間靈活 13 選擇一種作為級聯(lián)的介質(zhì)，具有一定的擴展性。 （ 2）對于數(shù)據(jù)傳輸量大及處理要求高的安防網(wǎng)絡(luò)，采用單獨組網(wǎng)方式，配備安防專用核心設(shè)備，通過光纖與數(shù)據(jù)網(wǎng)絡(luò)相連，實現(xiàn)安防服務(wù)器群面向其他用戶提供應(yīng)用管理連接。具體如下： （ 1）實訓樓實訓樓共計 482 個信息點，由于樓距較長， 所以樓內(nèi)設(shè)了三個弱電間， 482 個信息點根據(jù)建筑布局分別鋪設(shè)至三樓的主弱電間（ BD3）和分弱電間（ FD3A， FD3B），共需要 22 臺 24 口接入交換機。由于教學樓 D 棟的主、分弱電之間距離小于 90 米，所以只需在主弱電間配置一臺匯聚交換機，通過單模光纖千兆上聯(lián)到核心設(shè)備 CR1，通過網(wǎng)線千兆下聯(lián)到各弱電間的接入交換機上，再通過 100M 交換到用戶桌面。 技術(shù)性能及參數(shù) : 支持 VLAN 和三層交換功能。在為北京行政學院平谷分院的校園網(wǎng)絡(luò)選擇上，充分考慮了學校的資金預算和保障考慮學院的網(wǎng)絡(luò)發(fā)展考慮性價比擇優(yōu)確定。通過使用 VLAN技術(shù)，可以將一個物理上互聯(lián)的局域交換網(wǎng)絡(luò)劃分為邏輯上互相隔離的虛擬網(wǎng)絡(luò)。也就是說，只要指定哪些內(nèi)部地址可以進行轉(zhuǎn)換，以及用哪 些合法地址作為外部地址時，就可以進行動態(tài)轉(zhuǎn)換。主要由高性能室內(nèi)光纖、雙絞線纜、大對數(shù)通訊電纜組成。 防火墻系統(tǒng)的設(shè)計 防火墻是設(shè)置在不同網(wǎng)絡(luò)之間的一系列軟硬件的組合，它在校園網(wǎng)與Inter 網(wǎng) 絡(luò)之間執(zhí)行訪問控制策略，決定哪些內(nèi)部站點允許外界訪問和允許訪問外界，從而保護內(nèi)部網(wǎng)免受外部非法用戶的入侵。 （二） 匯聚層設(shè)備及配置 在 北京行政學院平谷分院 校園網(wǎng)工程一期建設(shè)中，選用了 7 臺銳捷 RGS5750 三層交換機作為匯聚層交換機，提 供匯聚層的各項功能。 （ 2）采用現(xiàn)今流行的三層網(wǎng)絡(luò)交換技術(shù)和分層設(shè)計的進行構(gòu)思。最后感謝曾經(jīng)教育和幫助過我的所有老師，衷心感謝為評閱本論文而付出辛勤勞動的專家和老師們。經(jīng)本文討論， 可以得出千兆位的以太網(wǎng)技術(shù)目前比較適合建設(shè)校園網(wǎng)主干網(wǎng)絡(luò)。作為匯聚層交換機， RGS5750 交換機提供了高性能、大容量的交換服務(wù)，并支持 10GE 的上行接口，為接入設(shè)備提供了更高的帶寬。大多數(shù)防火墻就是一些路由器，它們根據(jù)數(shù)據(jù)報的源地址、目的地址、更高級的協(xié)議，專用標準或安全策略來過濾進入網(wǎng)絡(luò)的數(shù)據(jù)報。通向綜合樓的語音主干采用 2 根 50 對的 3 類大對數(shù)電纜。當 isp 提供的合法 ip 地址略少于網(wǎng)絡(luò)內(nèi)部的計算機數(shù)量時。 在骨干網(wǎng)絡(luò)的整個網(wǎng)絡(luò)規(guī)劃中， VLAN的劃分是非常重要的部分，很好的利用了 VLAN技術(shù)的功能，能起到事半功倍的效果，對整個網(wǎng)絡(luò)的性能也是事關(guān)重要的，主要突出為以下幾點： VLAN劃分可以避免廣播風暴，在骨干網(wǎng)絡(luò)中尤為突出，在多媒體、視頻點播等很容易引起廣播信息；劃分之后，廣播數(shù)據(jù)包只在虛擬子網(wǎng)中傳播，不會做無意義的廣播，消除了廣播風暴產(chǎn)生的條件。支持 IPv4/IPv6， VoIP 特性等，提供豐富的備份方案及 QoS 特性；硬件采用模塊化結(jié)構(gòu)，具有更高的處理能力和更大的接入密度。 吞吐量大于等于 100Mbps。 22 圖 49 平谷分院 教學樓 D 棟接入層網(wǎng)絡(luò)拓撲結(jié)構(gòu) （ 7）第一食堂 第一食堂共計 11 個信息點，只設(shè)計了一個主弱電間（ BD1）。實訓樓網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖 44。這樣既有效充分利用了資源，又具備較好的可靠性和安全性。 圖 41 平谷分院 建筑物光纖連接示意圖 總體拓撲結(jié)構(gòu) 根據(jù)前面的分析，為具有良好的擴展性和靈活的接入能力、易于管理、易于維護， 北京行政學院平谷分院 校園網(wǎng)采用“核心層 — 匯聚層 — 接入層”的三層模型，整體網(wǎng)絡(luò)設(shè)計為星型結(jié)構(gòu)。隨著校園網(wǎng)用戶數(shù)量和各種應(yīng)用的增加，支持未來萬兆位以太網(wǎng)的（ 10Gigabit Ether）平滑擴展。根據(jù)對 平谷分院 網(wǎng)絡(luò)現(xiàn)狀和需求進行分析，基本確立了校園網(wǎng)絡(luò)的設(shè)計思路。主要內(nèi)容包括如下： （ 1）用戶接入控制管理：升級 平谷 校區(qū)用戶準入管理，與 主 校區(qū)的用戶準入管理系統(tǒng)分布式集成，形成統(tǒng)一兩校區(qū)、無線及有線兩種網(wǎng)絡(luò)的用戶接入控制管理系統(tǒng)。 外部訪問控制是網(wǎng)絡(luò)安全的重點，可以通過路由器防火墻、服務(wù)器操作系統(tǒng)以及關(guān)閉不安全服務(wù)的措施來保障，同時提供備份服務(wù)器來提高可靠性。非協(xié)調(diào)的發(fā)展制約了高校信息化的水平，并且?guī)砹撕艽蟮睦速M。這兩次變革都是圍繞著網(wǎng)絡(luò)帶寬這個根本問題進行的，而對網(wǎng)絡(luò)帶寬的要求反映了一切從需要出發(fā)的必要性。 關(guān)鍵字： 校園網(wǎng)；虛擬局域網(wǎng)（ VLAN）；網(wǎng)絡(luò)安全；組播 目錄 一、 緒論 ............................................................................................................................. 1 二 、網(wǎng)絡(luò)技術(shù)的發(fā)展和校園網(wǎng)建設(shè)現(xiàn)狀 ......................................................................... 2 （一）網(wǎng)絡(luò)技術(shù)的發(fā)展 ....................................................................................................... 2 （二）校園網(wǎng)的建設(shè)現(xiàn)狀 ................................................................................................... 2 三 、 需求