【文章內容簡介】 點 可以方便地對各個站點提供服務和 網 絡 重新配置。 基于目前學校規(guī)模及發(fā)展的角度考慮，骨干網絡采用雙核心的拓撲結構，核心層放置了雙核心交換機是為了當其中一臺設備出現(xiàn)問題的時候，另一臺設備能夠繼續(xù)起作用，以 保證校園網的暢通。 保證核心的穩(wěn)定 。 在西輔助辦公樓采用萬兆的三層交換機設備，匯聚層千兆連接接入中端交換機；服務器千兆接入到核心交換機上；百兆到桌面； ISP 通過防火墻連接到核心交換機上。 出于管理和安全方面角度考慮，在全網可采用 IP+MAC 綁定方式，全網分布式采用 ACL，并按照部門劃分 VLAN，劃分相應的權限，保證學生機房用機對教學辦公 網沒有訪問權限，只能訪問校內服務器及外網； IP 分配：在辦公區(qū)采用靜態(tài) IP 劃分，在學生區(qū)及移動性較大的辦公區(qū)可補充性采用 DHCP 動態(tài)獲得 IP 地址。 成都工業(yè)學院計算機工程系 5 校園拓撲圖 圖 22 校園拓撲圖 校園光纖分布圖 圖 23 校園光纖分布圖 成都工業(yè)學院計算機工程系 6 注：根據校園平面圖和拓撲圖情況來看，把匯聚層設備間放在圖書館大樓，東主教學 2 號樓和綜合辦公樓中，通過光纖連接網管中心到各個匯聚層設備間，然后再通過光纖連接到個接入層各設備間。 網絡設計 核心層網絡設計 網絡中心節(jié)點及其它核心節(jié)點 作為校園網絡系統(tǒng)的心臟，必須提供全線速的數(shù)據交換，當網絡流量較大時，對關鍵業(yè)務的服務質量提供保障。另外作為整個網絡的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運行。 因此在網絡中心的設備選型和結構設計上必須考慮整體網絡的高性能和高可靠性。具體來說核心節(jié)點的交換機有兩個基本要求： 1）高密度端口情況下，還能保持各端口的線速轉發(fā)；2 ）關鍵模塊必須冗余，如管理引擎、電源、風扇。 由于校園網 對外傳輸?shù)臄?shù)據是巨大的，所以我們需要考慮校園網對外出口的帶寬大小的問題 ，因此需要考慮到核心設備對萬兆 的支持能力。 綜上所述，主干核心交換機屬于高端系列的產品，所以在本方案中，核心交換機建議采用多業(yè)務萬兆核心路由交換機。可以根據用戶的需求靈活配置，靈活構建彈性可擴展的網絡。所以我們使用兩臺 DCRS7604(R3)的交換機 組成一個環(huán)形多機熱備份的核心交換機系統(tǒng)解決方案 。 DCRS7604(R3)核心路由交換機 是 神州數(shù)碼 推出的萬兆核心路由交換機， DCRS7604(R3)核心路由交換機 在保障高性能大容量的基礎上提供強大的安全防護能力，并且擁有業(yè)務按需疊加擴展能力，達到業(yè)務和性能并重的設計需求。目前提供 4 插槽 核心路由交換機機箱，電源 1＋ 1 冗余，標配 1 個 MRSPWRA1AC 交流電源， 1 個熱插拔風扇盤。核心層交換機跟匯聚接入層交換機之間的千兆鏈路可以捆綁，從而實現(xiàn)帶寬的靈活擴展。 為用戶提供完整的端到端解決方案，是大型網絡核心骨干和大流量節(jié)點交換機的理想選擇 ， 在此方案中，校區(qū)網絡中心采用 DCRS7604(R3)多業(yè)務萬兆核心路由交換機作為核心交換機。核心層交換機跟匯聚接入層交換機之間的千兆鏈路可以捆綁，從而實現(xiàn)帶寬的靈活擴展。 匯聚 層網絡設計 以往傳統(tǒng)企業(yè)網絡接入層的建設中并不關注于安 全控制和 QOS 提供能力，而將網絡的安成都工業(yè)學院計算機工程系 7 全防御措施和 QOS 保障依賴于網絡的匯聚層或 核心層 設備，這給匯聚層和 核心層 設備帶來了巨大的壓力，往往內網病毒泛濫成災后導致 核心層 設備癱機，使網絡沒有 QOS 服務質量保障。 DCS5950 接入交換機 是 能 滿足高安全、多業(yè)務承載、高性能的網絡環(huán)境智能交換機，具備傳統(tǒng)二層交換機大容量、高性能等優(yōu)點，同時還具有領先的安全特性，進一步加強了企業(yè)網絡對邊緣接入層面的安全控制能力。 用戶可以根據需要來訂制自身的安全策略并部署在此交換機上。該產品具備的端口帶寬限制、端口鏡像、 QoS、端口 安全、廣播風暴抑制等功能可以很好的協(xié)助用戶實現(xiàn)網絡的管理和維護 。 除此之外，此交換機還具備多個專用堆疊接口，可以滿足樓層，樓宇內多個交換機高性能匯聚的需要。 匯聚層作為匯聚接入層的設備，推薦使用中端 路由 交換機設備，神州數(shù)碼的DCRS595024(R3)交換機滿足此要求。 接入層網絡設計 接入層通常指網絡中 直接 面向用戶連接或訪問的部分。接入層目的是允許終端用戶連接到網絡，因此 接入層 交換機 具有低成本和高 端口密度 特性。 DCS3950 二層 交換機是能滿足高安全、多業(yè)務承載、 高性能 的網絡環(huán)境智能交換機，具備傳統(tǒng)二層交換機大容量 、 高性能等優(yōu)點，同時還具有領先的安全特性，進一步加強了企業(yè)網絡對邊緣接入 層面的安全控制能力。 用戶可以根據需要來訂制自身的安全策略并部署在此交換機上。該產品具備的端口帶寬限制、端口鏡像、 QoS、端口安全等功能可以很好的協(xié)助用戶實現(xiàn)網絡的管理和維護 。 除此之外，此交換機還具 備多個專用堆疊接口，可以滿足樓層，樓宇內多個交換機高性能匯聚的需要。 此處我們選用神州數(shù)碼的 DCS395052C 和 DCS395028C 交換機，信息點少的大樓我們選擇具有 24 口以太網接口的 DCS395028C，信息點多的地方選用 48 口以太網接口的 DCS395052C交換機。并且選了 10 臺神州數(shù)碼的 無線 路由器以提供無線方式接入互聯(lián)網。 廣域網互聯(lián)設計 由于從ＩＳＰ連接到學校的核心交換機的帶寬是非常的高的，所以此處我們?yōu)閮膳_核心交換機選擇了 兩 個 神 州 數(shù) 碼 的 XFPER 萬兆 接 口 卡 模 塊 ，以 滿足 帶 寬 需 求 。 成都工業(yè)學院計算機工程系 8 由于學校校園網絡需要對外出口， 所以學校校園網的設計需要考慮到網絡安全的問題，一般情況，我們將硬件防火墻放在網絡對外出口的地方。 針對該校園的規(guī)模，我們這里選用 DCFW1800SHV2(R3) 小型企業(yè)級防火墻神州數(shù)碼 DCFW1800SHV2(R3)防火墻，網絡吞吐量為 200Mbps,并發(fā)連接數(shù)為 256000，同時能檢測 Dos、 DDos，能管理 SSH、 HTTP、 HT、等。也支持 VPN 技術。神州數(shù)碼 DCFW1800SHV2(R3)防火墻內置 5 個 10/100/1000M 自適應以 太網電口，接口模塊類型支持單模、多模光纖，千兆電口，充分滿足您的定制需求。同時采用流量控制技術，能方便流量管理，并與防火墻一起，等網絡安全設備協(xié)同構建一個主動的安全威脅防御體系的功能，以提升整個網絡的安全防護能力，從而更好地保證網絡流量。 綜合布線 布線系統(tǒng)設計 結構化布線應該滿足以下目標 ： 1． 滿足學院各大樓主要需求，同時兼顧未來升級能更好的實施 2． 滿足當前和長遠的數(shù)據傳輸要求，兼顧質量。 3． 布線系統(tǒng)遵循國際標準和國家建設部門和電信部門標準，根據邏輯設計中的拓撲星型結構采用國際標準施工。 4． 布線 設備的安裝將支持語音、文本、視頻等綜合數(shù)據的高質量傳輸，重點強調各設備的兼容問題。 5． 布線系統(tǒng)信息出口主要才用現(xiàn)在流行的通用 RJ45 接口插座，按統(tǒng)一規(guī)格進行線路鋪設和連接接口，使之數(shù)據暢通。 各設備間布線設