【文章內容簡介】 和阻隔 的目的。 接入層 ： 核心設備和匯聚設備主要采用高性能和豐富功能的設備，接入層設備首 先要考慮設備的高性價比。其次 考慮端口的密集程度以便用戶使用，還要 具有便于維護和隨時接入使用的特點 。 接入層 為軟件園提供網(wǎng)絡 接入 功能，軟件園網(wǎng)絡使用者可以訪問本地網(wǎng)段。 接入層是網(wǎng)絡用戶接入網(wǎng)絡的接口，能夠完成對用戶的接入，也能達到隔離用戶流量的目的。 接入層還應 當適時地負責軟件園用戶管理工作，和用戶信息的采集工作。 整體拓撲如圖 31： 第 3 章 總體網(wǎng)絡設計 8 數(shù) 據(jù) 中 心C E R N E T萬 兆 鏈 路千 兆 鏈 路W E BF T PD N SE m a i l智 能 管 理 平臺P S T NP S T NR G S 5 7 5 0 L 系 列R G S 8 6 0 0 E 系 列P o w e r V 系 列中 端 防 火 墻H 3 C M S R 3 6 0 0R G S 2 6 2 8 G E 系 列A 區(qū) B 區(qū) C 區(qū) D 區(qū) 宿 舍 區(qū)P B X圖 31 整體網(wǎng)絡拓撲 第 4 章詳細網(wǎng)絡設計 9 第 4 章詳細網(wǎng)絡設計 分層設計的理念 核心層 按照某大學軟件園內的網(wǎng)絡節(jié)點分布情況，充分 考慮 核心網(wǎng)絡設備 能夠提供 整個網(wǎng)絡的流量高速 傳輸?shù)奶匦?， 同時下端實驗室節(jié)點較多， 設備承載 的壓力也變得越來越大，所以本次 網(wǎng)絡設計 采用雙核心結構，這樣可以高效、高穩(wěn)定性的優(yōu)點。核心設備采用銳捷 RGS8610交換機 ， 能夠提 供 云數(shù)據(jù)中心和云園區(qū) 網(wǎng)絡的 特性， 使得網(wǎng)絡核心設備具有新一代云架構 的功能 。 作為網(wǎng)絡的核心，采用雙核心架構， 兩臺交換機采用雙萬兆鏈路，配置智能堆疊技術實現(xiàn)設備和鏈路的雙重冗余備份，實現(xiàn)數(shù)據(jù)的負載分擔，保證核心高速可靠運行。核心層 2臺交換機可以組成虛擬系統(tǒng)，將 2臺設備捆綁成一臺設備，簡化管理，核心交換機與匯聚交換機之間可采用跨設備的鏈路聚合來實現(xiàn)雙鏈路上行的連接，故障切換速度更塊，配置更加簡單。 數(shù)據(jù)中心通過千兆鏈路接入核心層，這樣在數(shù)據(jù)中心內部署服務器， EAD安全策略和智能網(wǎng)關平臺也有一定的優(yōu)勢，效率更高。 匯聚層 軟件園網(wǎng)絡的 匯聚 層 千兆雙連到核心交換機，匯聚層設備 采用 RGS575028GTL 交換機 ， 為 軟件園 網(wǎng)絡 的 接入提供 完備 的端到端的 QOS 服務質量、 多樣化 的安全 和 功能策略的網(wǎng)絡管理 。通過千兆鏈路連接到核心交換機上，提供 各個 端口 之間的無縫擴容，保證軟件園 網(wǎng)絡的靈活性擴展。 接入層 軟件園的 接入層 交換機 采用銳捷 RGS2628GE 的設備，采用千兆到桌面 接入方式， 滿足了網(wǎng)絡流量 高速增長 和多媒體 教學 業(yè)務的 快速 增長的 需求 ，特別適合 高速 的網(wǎng)絡環(huán)境中使用。 提供網(wǎng)絡的 接入功能，物理層安全、 Qos 功能都 位于這一層。對于本次的接入層設備，建議建議的設備具有線速交換、 訪問控制、 ARP 攻擊防御、端口限速、防御 DDOS攻擊等功能。 這樣，軟件園網(wǎng)絡用戶就可以享受很快的網(wǎng)速，提高辦事效率。 第 4 章詳細網(wǎng)絡設計 10 出口設計 軟件園網(wǎng)絡 出口 設備 采用 H3C MSR360040 路由器 ， 作為軟件園綜合接入 網(wǎng)關設備，在軟件園內提供數(shù)據(jù)聯(lián)網(wǎng)作用，對外為軟件園內 用戶提供訪問互聯(lián)網(wǎng)的應用 的同時 ， 也可以 利用 內部服務器功能為 軟件園 外用戶 提供 WEB 或 FTP 等服務 的功能 。 同時 通過 下端的交換機連接 軟件園 內 的 PC 機或其它 IP 功能的 設備 。 目前，高校校園網(wǎng)來自中 國教育科研計算機網(wǎng)，隨著用戶數(shù)量的 越來越多 ， CERNET已經(jīng)滿足不了用戶的需求。為了擴大軟件園出口的需要，采用 CERNET 接入和本地運營商接入 Inter。這樣就可以滿足學校內通信質量 和高質量網(wǎng)絡服務 的要求。 核心交換機用千兆光纖連接到防火墻上面，軟件園內部網(wǎng)絡流量通過防火墻的轉發(fā)后，再經(jīng)出口路由器，因此在防火墻上可以做 NAT 轉換，以及訪問控制。路由器與防火墻之間用默認路由，路由器對內網(wǎng)經(jīng)過防火墻過濾后的數(shù)據(jù)包以及外網(wǎng)數(shù)據(jù)包之間進行轉發(fā)，路由器也啟用有過濾功能，這樣，防火墻可減 少 外來流 量的一些壓力，路由 器則減少內網(wǎng)流量的一些壓力， 路由器與防火墻的 相互 配合 使用 效率相對較高。 關鍵技術與協(xié)議 本次設計中用到的關鍵技術與協(xié)議包括： NAT、 VLAN、快速以太網(wǎng)、 OSPF 等。 快速以太網(wǎng)技術 社會的不斷進步使得網(wǎng)絡新技術日異月新，傳統(tǒng)標準的以太網(wǎng)技術已經(jīng)變得落后，不能滿足網(wǎng)絡用戶的網(wǎng)絡服務要求。 1995 年 3 月 IEEE 提出 快速以太網(wǎng)標準 ，就這樣 進入了快速 以太網(wǎng)的時代。 快速以太網(wǎng) 能夠 使得網(wǎng)速得到很大的提升，數(shù)據(jù)的傳輸與轉發(fā)速度加快 。 快速以太網(wǎng)技術可以保證用戶能夠更好地 利用布線基礎設施上的投資，它還支持雙絞線和光纖的接入，能夠充分地 利用現(xiàn)有資源和 設施。和普通的以太網(wǎng)相比，快速以太網(wǎng)不僅僅是網(wǎng)速的提高，它的工作 機 制也和以前的以太網(wǎng)有了很大的不同?？焖僖蕴W(wǎng)可以提高以太網(wǎng)的自身 帶寬，可以使帶寬無論什么時候都達 100Mb/s。 它 的安裝和使用變得簡單易懂， 不需要裝額外的軟件或者設置 一些基本 參數(shù)，只須簡便地把 100Mb/s 網(wǎng)卡插入快速以太網(wǎng)集線器中，便可以滿足快速以太網(wǎng)的特性。低 的安裝費用，可以滿足用戶花很少的錢 ， 就可以辦更多的事 。 第 4 章詳細網(wǎng)絡設計 11 技術 NAT 也就是 網(wǎng)絡地址轉換，網(wǎng)絡的快速發(fā)展，使得 NAT 在網(wǎng)絡建設中 的作用也 越來越重要。 隨著網(wǎng)絡用戶的增加，目前 IP 地址已經(jīng)不能滿足需要，這樣就產(chǎn)生了 NAT 技術。而在實際 操作當中 ， NAT 還具有一些特定作用 ， 比如 保護網(wǎng) 絡內部的計算機和隱藏內部計算機的功能，防備來自網(wǎng)絡外部的攻擊、方便內部網(wǎng)絡地址規(guī)劃等 。 NAT 主要 為了滿足 私網(wǎng)訪問公網(wǎng)的 需要 。 NAT 就是為了使用少量的公網(wǎng) IP 地址，可以保證私有地址網(wǎng)絡內部用戶的通信需要 。 技術 VLAN 也就是虛擬局域網(wǎng)。 VLAN 技術是現(xiàn)有的交換技術的重要組成部分 。 VLAN 技術的出現(xiàn)， 主要為了解決交換機在進行局域網(wǎng)互連時無法限制廣播的問題。 VLAN 能夠根據(jù) 使用者所處 的位置 、作用、 工作所屬部門等 來進行分組?；诮粨Q機的虛擬局域網(wǎng)能夠為 局域網(wǎng) 解決 一些 沖突域、廣播域、帶寬問題。 VLAN 的劃分不僅可以提高網(wǎng)絡的交換速度，還可以確 保網(wǎng)絡的安全。 VLAN 用來將物理上直接相連的網(wǎng)絡邏輯上劃 為 很多 子網(wǎng)，每個 VLAN 都有一個與其相對應的 廣播域， 在不同網(wǎng)段 的用戶是不能進行通信的，不同 VLAN 用戶之間的通信需要配置 第三層交換技術才可以解決 問題 。也就是要在路由器上或者三層交換機上配置訪問列表來進行跨子網(wǎng)的通信 服務，這樣可以提高軟件園內 網(wǎng)絡的安全性訪問 ，以便對網(wǎng)絡良好的 管理。 VLAN 的中繼協(xié)議可以幫助將換機配置 VLAN。 為了防止 交換機之間的冗余問題 的出現(xiàn) ，還需要一個重要的協(xié)議， STP（生成樹 協(xié)議）。它不僅能完成冗余交換機之間的連接，可以避免網(wǎng)絡 回路，以保證網(wǎng)絡的效率和可靠性。 協(xié)議 OSPF 協(xié)議是一種鏈路狀態(tài)的路由選擇協(xié)議，用 于在單一自治系統(tǒng)內決策路由。在本設計中，軟件園 網(wǎng)絡中要加入 OSPF 協(xié)議。 OSPF 具有自己獨特的優(yōu)勢。 把 OSPF路由協(xié)議 和 RIP協(xié)議作比較 ， OSPF具有自身更好的優(yōu)勢，因此我們要使用 OSPF協(xié)議。 路由表中表示目的網(wǎng)絡的參數(shù) 是 一 些 虛擬值， 與鏈路帶寬之間的網(wǎng)絡相關聯(lián)的 ，與 RIP 協(xié)議相比， OSPF 路由信息沒有物理跳數(shù)的限制 。 OSPF 是一種鏈路狀態(tài)的路由協(xié)議， 它的度量值是帶寬和延遲， OSPF 還具有良好的安全性，通過 對路由級別嚴格的劃分，第 4 章詳細網(wǎng)絡設計 12 提供可靠的路由選擇。 OSPF 可以使用各種各樣規(guī)模的網(wǎng)絡， OSPF 能使用不同的網(wǎng)絡規(guī)模， OSPF 區(qū)域可以通過減少路由信息進行路由，減小路由表，提高路由器的轉發(fā)速率。 IP 劃分 由于某大學軟件園網(wǎng)絡涉及到實驗室，機房，服務器區(qū)域，需要連接的設備和終端用戶較多，因此需要合理的規(guī)劃 IP 地址以保障后期維護和管理。由于私有地址可以不考慮浪費問題，所以在進行 IP 地址規(guī)劃時可以盡可能多的滿足要求。本次 ip 地址的規(guī)劃分為四個部分： 一、 服務器地址，用來提供為軟件園內用戶提供協(xié)同計算等虛擬化數(shù)據(jù)服務。 二、 、機房及辦公室，用于出口 NAT 地址池使用。 三、 ；此地址段的 IP 地址各個企業(yè)入住園區(qū)申請服務地址。 四、 。此地址段可用于宿舍區(qū)用戶的使用。由于宿舍樓數(shù)量不是很多，可以根據(jù)宿舍樓層給某 一段位的地址，方便管理。 我們 可以把軟件園劃分的 地址同過 NAT 技術做地址映射加入地址池中，在 CERNET 出口實現(xiàn) NAT 靜態(tài)映射，或者是 NAT 地址池動態(tài)映射，其中靜態(tài)映射是針對于服務器區(qū)和入住企業(yè)真實地址需要對外進行訪問使用， NAT 動態(tài)映射是針對于企業(yè)用戶訪問外網(wǎng)實現(xiàn)多對一地址復用的映射，使內部用戶通過公網(wǎng)地址訪問 教育網(wǎng) ，從而解決了軟件園為其他企業(yè)提供互聯(lián)網(wǎng)服務可以直接連接互聯(lián)網(wǎng) ， 不必在做任何設置。 服務器模塊 根據(jù)軟件園內的需求，本次設計中 需要架設 FTP、 DNS、 WEB、 Email 服務器，每個服務 器都有自己不同的作用，是不可缺少的。這些服務器為軟件園內正常的網(wǎng)絡服務功能和正常運行提供了不可缺少的作用，下面就詳細介紹下每個服務器。 WEB 服務器 Web 服務器能夠為用戶提供上網(wǎng)查看信息的服務 。由于軟件園 內 用戶基本都需要進行第 4 章詳細網(wǎng)絡設計 13 上網(wǎng)，到網(wǎng)上瀏覽一些信息，所以必須要架設 WEB 服務器。這樣可以保證軟件園 內 用戶正常的瀏覽網(wǎng)上資源，保證軟件園內教學的正常進行。 WEB 服務器的工作原理有四個部分組成，建立連接的過程、請求過程、進行應答過程、以及取消連接的過程。 FTP 服務器 FTP 服務器 通俗的說 就是 一種計算機，能夠提供存 儲服務 ，遵循 FTP 協(xié)議。 它主要是用來在局域網(wǎng)網(wǎng)上實現(xiàn)文件的上傳及下載，能夠提供 ftp 協(xié)議的服務器就可以叫做 ftp服務器。 軟件園中需要 FTP 服務器。 軟件園內老師與同學以及同學之間，還有入駐的企業(yè)，都需要上傳或者下載文件，就得需要 FTP 服務器。比如老師上傳作業(yè)，同學交作業(yè)都可以在 FTP 服務器上進行，它可以方便軟件園內用戶的資源共享及交流。 DNS 服務器 DNS 服務器是在 TCP/IP 網(wǎng)絡中，提供域名解析功能的服務器。軟件園內用戶比較多，就需要瀏覽很多網(wǎng)站，而瀏覽網(wǎng)站就需要訪問網(wǎng)站服務器，這樣就得分配 IP 地址給服務 器，網(wǎng)站那么多，肯定是記不住每個的 IP 地址的，所以就出現(xiàn) DNS， 方便管理的 。 可以把 知道 的域名轉換為 IP 地址，這樣就可以是用戶輕松的瀏覽網(wǎng)站。 Email 服務器 郵件服務器，大家基本都知道，就是用來接受和發(fā)送郵件的。它就是 一種應用程序，用來在 計算機上 管理和操作郵件 。軟件園想想都知道肯定需要郵件服務器，老師和同學們還有入駐 企業(yè)用戶，可以利用郵件進行交流，提供快速高效的服務 網(wǎng)絡管理 網(wǎng)絡管理就是對整體網(wǎng)絡進行規(guī)劃、配置、監(jiān)視和控制的一個過程，這樣就可以更好地利用網(wǎng)絡資源、保證網(wǎng)絡高效快速的運轉，還能 保證網(wǎng)絡的安全性。簡單的說網(wǎng)絡管理就是對正在運行的網(wǎng)絡進行監(jiān)控的過程。 現(xiàn)在基本上所有的路由器和交換機都具有一個重要的網(wǎng)絡管理協(xié)議 SNMP 協(xié)議，它可以 滿足 很多網(wǎng)絡管理的功能 的需要 ，支持網(wǎng)絡管理系統(tǒng)。它可以用來檢測網(wǎng)絡上的一些設備出現(xiàn)管理上的問題的情況，是基于 TCP/IP 的協(xié)議。 隨著網(wǎng)絡的不斷出現(xiàn)，出現(xiàn)了三種網(wǎng)絡管理技術 ： 遠程網(wǎng)絡監(jiān)控、基于 WEB 的網(wǎng)絡管理技術、面向業(yè)務的網(wǎng)絡管理。軟件園網(wǎng)絡的管理也需要這三種技術： 第 4 章詳細網(wǎng)絡設計 14 遠程網(wǎng)絡管理可以擴展 SNMP 的管理信息庫，是 SNMP 協(xié)議更加有效的監(jiān)控遠程網(wǎng)絡設備。遠程網(wǎng)絡 監(jiān)控是由遠程監(jiān)控探測器和客戶機軟件結合起來使用的，探測器進行數(shù)據(jù)的統(tǒng)計和存儲，當發(fā)現(xiàn)網(wǎng)絡的不正常狀態(tài)時，主動向客戶應用程序軟件聯(lián)系，捕捉發(fā)生的信息。 基于 WEB 的網(wǎng)絡管理技術就是通過 WEB 瀏覽器對網(wǎng)絡進行管理的。第一，必須要有一個內部工作站運行的 WEB 服務器，這樣就可以形成瀏覽器用戶和代理之間和端點設備進行互相通信。網(wǎng)絡管理軟件就可以 把 收集到的網(wǎng)絡信息 發(fā)送 到瀏覽器 上 ，并將網(wǎng)絡管理協(xié)議轉換成 WEB 協(xié)議。第二，是把 WEB 功能加入到 一些網(wǎng)絡設備中，每個設備都具有獨立 的網(wǎng)絡地址，管理員就可以直接通過瀏覽器直接訪問并 且來管理這些設備。 面向業(yè)務的網(wǎng)絡管理，這是一個新型的網(wǎng)絡管理系統(tǒng)，這個技術就是把一些網(wǎng)絡設備的管理向網(wǎng)絡業(yè)務的管理的發(fā)展，把網(wǎng)絡業(yè)務作為管理的對象，通過收集網(wǎng)絡業(yè)務的數(shù)據(jù)，實現(xiàn)全方位，多角度檢測網(wǎng)絡運行情況，已達到對網(wǎng)絡的管理。 智能網(wǎng)管平臺