【正文】 簡(jiǎn)化網(wǎng)絡(luò)體系。 ⑵對(duì)所有網(wǎng)絡(luò)設(shè)備端口的監(jiān)視和管理。采用的網(wǎng)絡(luò)架構(gòu)和設(shè)備，應(yīng)充分考慮到易升級(jí)換代，并且在升級(jí)時(shí)可以最大限度地保護(hù)原有的硬件設(shè)備和軟件投資。 MSTP 各個(gè)實(shí)例拓?fù)涞挠?jì)算是獨(dú)立的，在這些實(shí)例上就可以實(shí)現(xiàn)負(fù)載均衡。當(dāng)然，這并要求我們必須為所有的接入終端預(yù)留充足的骨干帶寬，因?yàn)椴⒎撬械慕K端都會(huì)同時(shí)傳輸數(shù)據(jù)。該標(biāo)準(zhǔn)支持全雙工和半雙工 1000Mbps，相應(yīng)的操作采用 IEEE CSMA/CD介質(zhì)訪問(wèn)控制方法。 RGS5750P系列交換機(jī)是銳捷網(wǎng)絡(luò)推出的融合了高性能、高安全、多業(yè)務(wù)的新一代三層交換機(jī)。根據(jù)需求設(shè)計(jì)，需要 1臺(tái)核心路由器， 如圖 ： 圖 RGRS7708路由器 RGRS77 路由器 的基本參數(shù)如表 ： 表 RGRS77路由器 的基本參數(shù) 技術(shù)參數(shù) 參數(shù)描述 產(chǎn)品型號(hào) RGRSR7704 RGRSR7708 RGRSR7716 模塊插槽 4個(gè) 20個(gè) 36個(gè) 業(yè)務(wù)載板插槽 2個(gè) 8個(gè) 16個(gè) 業(yè)務(wù)子卡插槽 4個(gè) 16個(gè) 32個(gè) 獨(dú)立交換網(wǎng)板 支持 支持 支持 胡俊凱 ：四川理工 校園網(wǎng)設(shè)計(jì) 方案 20 技術(shù)參數(shù) 參數(shù)描述 產(chǎn)品型號(hào) RGRSR7704 RGRSR7708 RGRSR7716 交換容量 960Gbps 320Gbps/ 960Gbps/ 轉(zhuǎn)發(fā)性能 120Mpps 240Mpps/960Mpps 480Mpps/1920Mpps 路由引擎自帶USB插槽 2個(gè)， 支持 路由引擎固化以太網(wǎng)接口 1個(gè) 10M/100M/1000M電口（帶外網(wǎng)管口） 路由引擎支持 SD卡插槽 1個(gè)，支持 2G/4G容量 SD卡 可用模塊 OC48c/STM16c POS OC12c/STM4c POS OC3/STM1 POS OC3/STM1 cPOS通道化到 E1/T1/64K OC48/STM16 cPOS通道化到 E1/T1 OC12/STM4 cPOS通道化到 E1/T1 OC192c/STM64c POS OC192/STM64 cPOS通道化到 155M OC192c/STM64c RPR接口模塊 10GE/GE/FE E1/cE1 OC3/STM1 ATM OC12/STM4 ATM 高速同步串口 國(guó)密局 SM1硬件加密模塊 尺寸（ WDH ） mm 440480221 440480/460313/355 440480/460496/620 重量 ≤50KG ≤70KG ≤80KG 電源 100VAC~240VAC， 50Hz~60Hz 36VDC~72VDC MTBF 200,000 hours 溫 度 工作溫度： 0℃ 到 40℃ 存儲(chǔ)溫度： 40℃ 到 70℃ 濕度 工作濕度： 10% 到 90% RH 存儲(chǔ)濕度： 5% 到 95% RH 綜合考慮選用 RGRSR7708路由器。 現(xiàn)代交換技術(shù)還實(shí)現(xiàn)了第 3層交換和多層交換。但是，為了使網(wǎng)絡(luò)管理人員可 以從遠(yuǎn)程登錄到訪問(wèn)層交換機(jī)上進(jìn)行管理，必須給訪問(wèn)層交換機(jī)設(shè)置一個(gè)管理用 IP 地址。以匯南宿舍 樓 層交換機(jī) 為例，該機(jī)通過(guò)端口 GigabitEther 0/12 連到分布層交換機(jī) 。 配置核心層交換機(jī) 1． 配置核心層交換機(jī) CoreSwitch的基本參數(shù) 和管理 IP 對(duì)核心層交換機(jī) CoreSwitch的基本參數(shù)的配置步驟與對(duì)訪問(wèn)層交換機(jī)的基本參數(shù)的配置類(lèi)似 ，不再重復(fù)。 同 時(shí)， 核心 層 交換 機(jī) CoreSwitch 的端口 GigabitEther 0/1 ～GigabitEther 0/3分別下連到分布層交換機(jī) CoreSwitch (config) int range GigabitEther 0/13 CoreSwitch (configifrange) switchport mode trunk CoreSwitch 的路由功能 核心層交換機(jī) CoreSwitch1通過(guò)端口 GigabitEther 0/4同廣域網(wǎng)接入模塊（ Inter 路由器）相連。這里的分布層交換機(jī)采用的是 銳捷 RGS5750P 交換機(jī)。 給交換機(jī)設(shè)置管理用 的 IP 地址只能在 VLAN 1，即本征 VLAN中進(jìn)行 。 本 網(wǎng)絡(luò) 引入了虛擬局域網(wǎng)（ Virtual LAN， VLAN）的概念。由于服務(wù)器需要響應(yīng)服務(wù)請(qǐng)求，并進(jìn)行處理，因此一般來(lái)說(shuō)服務(wù)器應(yīng)具備承擔(dān)服務(wù)并且保障服務(wù)的能力。業(yè)界領(lǐng)先的虛擬交換單元技術(shù)（ Virtual Switch Unit） ，可以簡(jiǎn)化 對(duì)網(wǎng)絡(luò)的管理，提升您 、 網(wǎng)絡(luò)架構(gòu)的穩(wěn)定性。此外， IEEE標(biāo)準(zhǔn)將支持最大距離為1500米的多模光纖、最大距離為 3000米的單模光纖和最大距離為 500米的銅軸電纜。 所以，基于上述分 析，整個(gè)交換網(wǎng)絡(luò)必須不但應(yīng)具有較高的系統(tǒng)擴(kuò)展能力（如端口數(shù)量、千兆端口等）和新技術(shù)應(yīng)用能力（如萬(wàn)兆技術(shù)） 。 （銳捷設(shè)備默認(rèn)啟用 MSTP） 4. 鏈路聚合， 是指將多個(gè)物理端口 捆綁在一起，成為一個(gè)邏輯端口，以實(shí)現(xiàn)出 / 入流量在各成員端口中的負(fù)荷分擔(dān)，交換機(jī)根據(jù)用戶(hù)配置的端口負(fù)荷分擔(dān)策略決定報(bào)文從哪一個(gè)成員端口發(fā)送到對(duì)端的交換機(jī)。 VLAN，工作在 OSI 參考模型 的第 2 層和第 3 層，一個(gè) VLAN 就是一個(gè) 廣播域 ， VLAN 之間的通信是通 過(guò)第3 層的 路由器 來(lái)完成的。按照這些網(wǎng)絡(luò)管理的需求，應(yīng)采用基于 GUI 界面的網(wǎng)絡(luò)管理軟件。 本校園網(wǎng)采用這種通用的分層方法，將校園網(wǎng)絡(luò)分成三個(gè)層次。 關(guān)鍵詞 ：校園網(wǎng) ； 設(shè)計(jì)方案 ； 拓?fù)鋱D III Design scheme of Sichuan university of science and technology Network ABSTRACT With the rapid development of puter and work technology, the Inter has bee the important way of obtaining, releasing and transmitting information.. Along with the construction of the campus work is the school to the inevitable choice of the development of information technology, the campus work system is a very huge and plicated system. It is not only the modernization of teaching, integrated information management and office automation and other a series of applications to provide basic operating platform, but also provides a wide range of applications, so that the information timely and accurately transmitted to the various systems. The scheme mainly pletes the design and implementation of campus work, the paper introduces the design of the campus work needs analysis, establish the goal of building the campus work, according to the standard of the design principle, design of campus work structure and solutions. The campus work is divided into three levels: core, distribution and access.. Build an efficient and secure LAN and access the Inter, the campus work to provide Web, FTP and other data services, and make every puter can access the Inter. Using Ruijie work equipment, the each department within the campus work is designed as a sub work, IP addresses for each department in the planning, design the work topology, work configuration switching module, wide area work access module, server module and remote access module. Keywords： campus work。建設(shè)校園網(wǎng)有非常大的 理論意義和實(shí)踐意義 。 訪問(wèn) 層是用戶(hù)進(jìn)入網(wǎng)絡(luò)的入口，將流量饋入網(wǎng)絡(luò)。 對(duì)安全問(wèn)題的考慮主要是兩個(gè)方面：校園網(wǎng)應(yīng)該是一個(gè)開(kāi)放的系統(tǒng)，它不需要與政府或商業(yè)公司 那 樣的網(wǎng)絡(luò)安全保密性； 另外， 校園網(wǎng) 也必須應(yīng)該 安全 防護(hù)的，它不應(yīng)該受到惡意的攻擊而無(wú)法運(yùn)行，一 些科研成果也不應(yīng)該對(duì)任何人都開(kāi)放。 2. 靜態(tài)路由 靜態(tài)路由是指由用戶(hù)或 網(wǎng)絡(luò)管理員 手工配置的路由信息。 5. 訪問(wèn)控制列表（ ACL） 訪問(wèn)控制列表 （ Access Control List， ACL） 是 路由器 和 交換機(jī) 接口的指令胡俊凱 ：四川理工 校園網(wǎng)設(shè)計(jì) 方案 10 列表，用來(lái) 控制端口 進(jìn)出的數(shù)據(jù)包。網(wǎng)絡(luò)應(yīng)采用星型拓?fù)浣Y(jié)構(gòu)，所有交換機(jī)設(shè)備應(yīng)支持無(wú)阻塞線(xiàn)速交換 。 胡俊凱 ：四川理工 校園網(wǎng)設(shè)計(jì) 方案 12 第 4 章 校園網(wǎng)絡(luò)方案描述 為 校園網(wǎng)設(shè)計(jì)合理的拓?fù)鋱D，選擇合適的設(shè)備，并規(guī)劃局域網(wǎng) IP。 RGS2951XG交換機(jī)是銳捷網(wǎng)絡(luò)推出的全千兆安全智能二層交換機(jī)，適用于園區(qū)網(wǎng)絡(luò)的接入層。 根據(jù)需求設(shè)計(jì)，需要 5 臺(tái)服務(wù)器， 圖 所示： 圖 睿 I2496194SH 正睿 I2496194SH 服務(wù)器架構(gòu)： 機(jī)架式 產(chǎn)品結(jié)構(gòu)： 1U CPU頻率： CPU核心： 四核 主板擴(kuò)展槽 ： 1PCI ： 3PCI E， 1PCI 1PCI 內(nèi)存容量： 4GB 內(nèi)存插槽數(shù)量： 6個(gè) 硬盤(pán)容量： 120GB 最大內(nèi)存容量： 24GB 接口類(lèi)型： 2 USB（前置）， 2 USB（后置）， VIDEO， COM， PS/2 2 USB（后置） VIDEO COM PS/2 支持系統(tǒng) : Windows Server 20xx， 20xx，20xx/Vista/XP/Linux/Unix等 重量： 18千克 尺寸大?。? 600430 產(chǎn)品價(jià)格： 220xx 胡俊凱 ：四川理工 校園網(wǎng)設(shè)計(jì) 方案 22 設(shè)備 能提供快捷方便的入網(wǎng)點(diǎn)，覆蓋面積大，且信號(hào)穩(wěn)定安全，遂選用銳捷RGAP120W。 配置訪問(wèn)層交換機(jī) 訪問(wèn)層為所有的終端用戶(hù)提供一個(gè)接入點(diǎn)。 Switch (config)interface vlan 1 Switch (configif)ip address Switch (configif)no shutdown Switch (configif)ip defaultgateway 胡俊凱 ：四川理工 校園網(wǎng)設(shè)計(jì) 方案 28 由于銳捷交換機(jī)沒(méi) 有 VTP協(xié)議，所以需要在 相應(yīng)的 交換機(jī) 上創(chuàng)建 VLAN， 提供接入服務(wù)。 1． 配置分布層 匯東 交換機(jī)的管理 IP 以為匯東 為分布層交換機(jī) HDSwitch為例 設(shè)置管理 IP 并激活本征 VLAN。這里使用了一條缺省路由命令 。 此外，還需要定義通往 Inter 的路由。 在這條上連鏈路上將運(yùn)輸 VLAN 的數(shù)據(jù)。在設(shè)置的時(shí)間內(nèi)，如果沒(méi)有檢測(cè)到鍵盤(pán)輸入， 設(shè)備 操作系統(tǒng) 將斷開(kāi)用戶(hù)和交換機(jī)之間的連接。C 工作濕度： 5％～ 95％（無(wú)凝結(jié)） 存儲(chǔ)濕度： 5％～ 95％（無(wú)凝結(jié)） 軟件功能 WLAN 功能 整機(jī)最大接入用戶(hù)數(shù) 32 推薦最佳接入用戶(hù)數(shù)（用戶(hù)體驗(yàn)最佳） 16 虛擬 AP 服務(wù) 最大可 劃分 8 個(gè) SSID SSID 隱藏 支持 每個(gè) SSID 可配置單獨(dú)的認(rèn)證方式、加密機(jī)制， VLAN 屬性 支持 WDS（網(wǎng)橋模式） 不支持 邊緣智能感知（ RIPT） 支