【文章內(nèi)容簡介】 計(jì) 核心層 核心層是網(wǎng)絡(luò)的高速交換主干，對(duì)整個(gè)網(wǎng)絡(luò)的連通起到至關(guān)重要的作用。核心層應(yīng)該具有如下幾個(gè)特性：高可靠性、提供冗余、提供容錯(cuò)、能夠迅速適應(yīng)網(wǎng)絡(luò)變化、低延時(shí)、可管理性良好、網(wǎng)絡(luò)直徑限定和網(wǎng)絡(luò)直徑一 致。 在核心層中，采用高帶寬的千兆級(jí)交換機(jī)。因?yàn)楹诵膶邮蔷W(wǎng)絡(luò)的樞紐部分，網(wǎng)絡(luò)流量最大，因此需要提供高帶寬。 核心層模塊如圖 到 外 圍 系 統(tǒng) 業(yè) 務(wù) 管 理 模 塊到 核 心 服 務(wù) 器 模 塊到外部連接模塊到各個(gè)業(yè)務(wù)模塊 圖 核心網(wǎng)絡(luò)層模塊 考慮到學(xué)校經(jīng)費(fèi)實(shí)際情況，核心層模塊不提供冗余結(jié)構(gòu)，單核心交換機(jī)的宕機(jī)不會(huì)引起特別嚴(yán)重的后果。 分布層 分布層是網(wǎng)絡(luò)接入層和核心層的 “ 中介 ” 。分布層具有實(shí)施策略、安全、工作組接入、虛擬局域網(wǎng)（ VLAN）之間的路由、源地址或目的地址過濾等多種功能。 在分布層中，應(yīng)該采用支持三層交換和虛擬局域網(wǎng)的交換機(jī)，以達(dá)到網(wǎng)絡(luò)隔十八中校園網(wǎng)的搭建與實(shí)施 12 離和分段的目的。 匯聚層模塊如圖 到 接 入 層 交 換 子 模 塊到 核 心 層 交 換 子 模 塊 圖 網(wǎng)絡(luò)匯聚層模塊 接入層 接入層向本地網(wǎng)段提供用戶接入。在校園網(wǎng)中，接入層的特征是交換式或共享帶寬式局域網(wǎng)。在接入層中，減少同一以太網(wǎng)段上的用戶計(jì)算機(jī)的數(shù)量能夠向工作組 提供高速帶寬。 接入層可以選擇不支持 VLAN 和三層交換的工作組級(jí)交換機(jī)，如神州數(shù)碼DLink DES1226 交換機(jī)、全向 QS532 交換機(jī)等。 4 解決方案 根據(jù)學(xué)校各樓宇之間的平面分布，中心機(jī)房可設(shè)置在綜合樓，由于該樓有 10層，可設(shè)置在中間樓層部分，比如， 4~6 樓中的某一層。其余個(gè)幢樓的匯聚層交換十八中校園網(wǎng)的搭建與實(shí)施 13 機(jī)通過光纖與中心機(jī)房的核心交換機(jī)相連。 各幢樓的匯聚層交換機(jī)和接入層交換機(jī)均可放在各幢樓的配線間中。 各棟樓連接情況如圖 教 學(xué) 樓1 學(xué) 生 宿 舍2 學(xué) 生 宿 舍3 學(xué) 生 宿 舍綜 合 教 學(xué) 樓 （ 網(wǎng) 絡(luò)中 心 ）圖 書 館 及 電 子 閱 覽室教 職 工 宿 舍樓 圖 各棟樓連接圖 根據(jù)網(wǎng)絡(luò)環(huán)境，我們可以繪制校園網(wǎng)的拓?fù)浣Y(jié)構(gòu)。其中，我們使用路由器同 Inter 連接，并且選購了一臺(tái)硬件防火墻來保護(hù)內(nèi)網(wǎng)。在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖中，可以看到講多臺(tái)服務(wù)器劃分到一個(gè) VLAN 中 .校園網(wǎng)絡(luò)拓?fù)湟妶D 十八中校園網(wǎng)的搭建與實(shí)施 14 V l a n 4外 網(wǎng) 接 口內(nèi) 網(wǎng) 接 口E 0E 1D M ZV P N 服 務(wù) 器代 理 服 務(wù) 器W E B1 學(xué) 生 宿 舍 交 換 機(jī)2 學(xué) 生 宿 舍 交換 機(jī)3 學(xué) 生 宿 舍 交 換 機(jī)教 學(xué) 樓 交 換機(jī)圖 書 館 交 換 機(jī)教 職 工 宿 舍 交 換 機(jī)網(wǎng) 絡(luò) 中 心 核 心 交換 機(jī)P I X 防 火 墻 路 由 器接 入 層 交 換 機(jī)接 入 層 交 換機(jī) 校園網(wǎng)絡(luò)拓?fù)鋱D 校區(qū)各棟樓信息需求 校園網(wǎng)主干采用光纖介質(zhì)，這里選用 1000 BASELX： 1000 BASELX 通常采用支持長距離傳輸?shù)亩嗄９饫w和單模光纖，光纖接至各樓層配線間匯聚層交換機(jī)。 各樓層設(shè)計(jì)情況如下： 1 學(xué)生宿舍樓 學(xué)生宿舍樓共六層，每層 20 間寢室，每個(gè)寢室 1 個(gè)信息節(jié)點(diǎn)。按此可以 在 每層樓安裝一臺(tái)接入層交換機(jī)， 各樓層選用懸空機(jī)架 。 選擇思科接入層交換機(jī) catalysit 2924。配線間設(shè)置在一樓，線纜選用超五類非屏蔽雙絞線（ UTP）。 十八中校園網(wǎng)的搭建與實(shí)施 15 2 教職工宿舍樓 教師宿舍 1 幢， 18 層，每層 6 戶，共 108 戶，每戶提供 1 個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)。選擇 5臺(tái) 思科 接入層交換機(jī) catalyst 3 層一臺(tái)交換機(jī) 以 達(dá)到節(jié)約線纜的目的。由于在住戶樓層沒有多余的房間用于設(shè)置配線間，配線間可設(shè)置在地下室。 3 圖書館及電子閱覽室 圖書館和電子閱覽室在同一幢樓，共有 4 間電子閱覽室，每間電子閱覽室需要 10 個(gè)網(wǎng)絡(luò)節(jié)點(diǎn) ，同樣使用一臺(tái)接入層交換機(jī)。 4 教學(xué)樓 教學(xué)樓 1 幢，共 7 層，每層有 10 間教室，每間教室提供 1 個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)，共 70個(gè)信息節(jié)點(diǎn)。每層配置一臺(tái)接入層交換機(jī)，配線間設(shè)置在一樓，放置匯聚層交換機(jī)。線纜同樣選擇超五類非屏蔽 雙絞線。 5 綜合樓 綜合樓共 10 層每層需要 20 個(gè)節(jié)點(diǎn)， 由于網(wǎng)絡(luò)中心在綜合樓， 兩臺(tái)匯聚層交換機(jī)做級(jí)聯(lián) ， 每層只需配置一臺(tái)接入層交換機(jī)。線纜選擇超五類 UTP 雙絞線。 方案說明 校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)從結(jié)構(gòu)上分為核心層、匯聚層和接入層。核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸 ,骨干層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。因?qū)W校存在大量的語音和視頻傳輸。據(jù)此，考慮匯聚層對(duì) QoS 有良好的支持并且能提供大的帶寬。接入層設(shè)備是最終用戶的最直接上聯(lián)的設(shè)備，它應(yīng)該具備即插即用特性以及易于維護(hù)的特點(diǎn)。 十八中校園網(wǎng)的搭建與實(shí)施 16 交換機(jī) 校園網(wǎng)采用千兆以太交換網(wǎng)。配置 1 臺(tái)中心交換機(jī)和 7 臺(tái)二級(jí)交換機(jī)。各交換機(jī)均支持光纖擴(kuò)充端口并帶有擴(kuò)充模塊槽。校園網(wǎng)絡(luò)主干為千兆網(wǎng)絡(luò)，百兆交換到桌面，保障所有用戶同時(shí)調(diào)用服務(wù)資源時(shí)都能快速、流暢，充分發(fā)揮多媒體課室教學(xué)的作用；同時(shí)保證所有用戶同時(shí)上網(wǎng)順暢，使校園網(wǎng)絡(luò)的功能發(fā)揮得淋漓盡致。 本網(wǎng)絡(luò)工程交換機(jī)的數(shù)量和基本性能要求如表 ： 表 交換機(jī)的數(shù)量和基本性能要求 項(xiàng)目 技術(shù)要求 中心交換機(jī) 1臺(tái) 48個(gè) 100Mb/s端口，支持 3層交換，可堆疊。交換機(jī)間提供 1Gb/s鏈路帶擴(kuò)充模塊槽，支持大批擴(kuò)充模塊，如千兆位以太網(wǎng)、 ATM、第三層交換等；支持多媒體，支持 ，內(nèi)有 PACE技術(shù)和多址聯(lián)播過濾器；支持 RMON（ 9類），包括基于 Web的監(jiān)視和控制界面；支持 VLAN，支持的 MAC地址數(shù)大于 10000個(gè)；支持光纖擴(kuò)充端口，擁塞控制采用基于流控制的 IFM 和 二級(jí)交換機(jī) 7臺(tái) 24個(gè) 100Mb/s端口 帶擴(kuò)充模塊槽，支持第三 層交換 支持 RMON（ 9類），包括基于 Web的監(jiān)視和控制界面； 支持多媒體，支持 ，內(nèi)有 PACE 技術(shù)和多址聯(lián)播過濾器 支持 VLAN，支持的 MAC地址數(shù)大于 6000個(gè)； 支持光纖擴(kuò)充端口，擁塞控制采用基于流控制的 IFM和 8GL3 中心交換機(jī) Catalyst 2948GL3 交換機(jī)是為 IP 協(xié)議、互聯(lián)網(wǎng)包交換協(xié)議 IPX 和 IP 組播提供線速交換的固定配置第三層 L3 以太網(wǎng)交換機(jī)交換機(jī)。這種新的 Catalyst 交換機(jī)為擁有適當(dāng)端口密度的中型園區(qū)主干網(wǎng)提供所需的高度性能。它非常適合集合多個(gè)配線間或工作組交換機(jī)（例如 Catalyst 2900 、 Catalyst 1900 、 Catalyst 3500、Catalyst4000 或 Catalyst 5000 交換機(jī)的多協(xié)議流量）。 Catalyst 2948GL3 交換機(jī)不僅為 IP、 IPX 及 IP 組播提供無阻塞路由和交換，同時(shí)也為不可路由的協(xié)議提供線十八中校園網(wǎng)的搭建與實(shí)施 17 速第二層交換，例如 NetBIOS 和 DEC 局域傳輸（ LAT）。這種功能允許網(wǎng)絡(luò)管理員通過 Catalyst 2948GL3，擴(kuò)展它們的多協(xié)議主干網(wǎng)，而無須像僅采用 IP 交換機(jī)那樣，通常需要建立并行網(wǎng)絡(luò)。 其特性有； 48 個(gè)專用 10/100Mb/s 以太網(wǎng)端口，以及兩個(gè)支持千兆位接 口轉(zhuǎn)換器（ CBIC）的 1000BaseX 千兆位以太網(wǎng)端口，所有端口都擁有第三層交換功能。高性能：超過IP、 IPX 交換機(jī)及 IP 組播的 10Mb/s 第三層交換和路由。 24Gb/s 無阻塞交換矩陣。帶有 CISCO IOS 系統(tǒng)軟件的高性能 CPU。 服務(wù)質(zhì)量（ QoS）：帶有加權(quán)輪詢（ WRR）調(diào)度的多個(gè)陣列。基于標(biāo)準(zhǔn) CISCO WORKS2020 應(yīng)用程序的全面管理工具?？蛇x的冗余外部電源。 線速第三層交換機(jī)。 CISCO Catalyst 2950 系列工作組交換機(jī) Catalyst 2950 系列交換機(jī)屬于快速以太網(wǎng)桌 面交換機(jī) CISCO Catalyst 2900系列，可以為局域網(wǎng)（ LAN）提供極佳的性能和功能。獨(dú)立的、 10/100Mb/s 自適應(yīng)交換機(jī)能夠提供增強(qiáng)的服務(wù)質(zhì)量（ QoS）和組播管理特性，所有的這些都由易用、基于 Web 的 CISCO 集群管理套件（ CMS）和集成 CISCO IOS 軟件來進(jìn)行管理。帶有10/100/1000MbaseT 上行鏈路的 CISCO Catalyst 2950 千兆位銅線，可為中等規(guī)模的公司和企業(yè)分支機(jī)構(gòu)辦公室提供理想的解決方案，以使他們能夠利用現(xiàn)有的 5 類銅線從快速以太網(wǎng)升級(jí)到更高性能的千兆位 以太網(wǎng)主干。 Catalyst 2900 系列常見的產(chǎn)品包括： 12 個(gè) 10/100M 端口獨(dú)立式， 24 個(gè) 10/100端口獨(dú)立式， 24 個(gè) 10/100M 端口加 2 個(gè) 100BaseFX 端口， 12 個(gè)端口加 2 個(gè) GBIC端口， 24 個(gè) 10/100 端口加 2 個(gè) 10/100/1000BaseT 端口。 支持所有 Cisco IOS 功能 Cisco PIX 防火墻 Cisco 公司的 PIX 防火墻對(duì)外部網(wǎng)絡(luò)來說它完全隱蔽了其內(nèi)部的網(wǎng)絡(luò)機(jī)構(gòu)。并且它運(yùn)行安全的實(shí)時(shí)內(nèi)核，而不是 Unix。 Cisco 公司的 PIX 防火墻允許已經(jīng)存在 的私人或企業(yè)網(wǎng)絡(luò)安全的訪問十八中校園網(wǎng)的搭建與實(shí)施 18 Inter，因?yàn)樗捎昧艘环N稱為 NAT（ Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換）的技術(shù)，方便大型的企業(yè)網(wǎng)絡(luò)接入 Inter，并且可于五分鐘內(nèi)完成配置。 透明的支持通用的 TCP／ IP Inter 服務(wù)，如： World Wide Web， FTP， Tel,Archie,Gopher 和 Rlogin 等等。 服務(wù)器 網(wǎng)絡(luò)中心配置 2 臺(tái)部門級(jí)服務(wù)器，分別做應(yīng)用服務(wù)器和 Web 服務(wù)器。其配置和性能如下： （ 1） Web 服務(wù)器 1 臺(tái)配置單見表 ： 表 服務(wù)器配置單 項(xiàng)目 技術(shù)要求 備注 處理器 （ PIII Tulatin 或 Xeon）以上，可擴(kuò)展為雙CPU 可選浪潮 NP3 IBM X200 847952X、 HP 或Dell等專用服務(wù)器 內(nèi)存 512MB ECC 硬盤 30GB以上 SCSI硬盤， 10000轉(zhuǎn)，熱插拔 網(wǎng)卡 100Mb/s 其他 15英寸彩顯， CDROM， 軟驅(qū) (2) 應(yīng)用服務(wù)器 1 臺(tái)配置單見表 : 表 項(xiàng)目 技術(shù)要求 備注 處理器 （ PIII Tulatin 或 Xeon）以上，可擴(kuò)展為雙CPU 可選浪潮 NP3 IBM X200 847952X、 HP 或Dell 或曙光等專用服務(wù)器 內(nèi)存 256K以上 Cache,512MB ECC,可擴(kuò)展為 4GB 硬盤 30GB以上 SCSI硬盤， 10000轉(zhuǎn)，熱插拔 網(wǎng)卡 100Mb/s 其他 15 英寸彩顯， CDROM， 軟驅(qū) 電源 雙冗余熱插拔電源（ 2*300） 其他設(shè)備 其他設(shè)備技術(shù)要求見表 表 其他設(shè)備技術(shù)要求 項(xiàng)目 技術(shù)要求 數(shù)量 備注 十八中校園網(wǎng)的搭建與實(shí)施 19 UPS 3kw,可管理（可選 Smartups 3000） 1個(gè) PC機(jī) P4 網(wǎng)卡 1臺(tái) 聯(lián) 想 啟天 4000 機(jī)柜 2m高機(jī)柜 1個(gè)， 7個(gè) 8臺(tái) 金盾 布線 雙絞線：朗訊超 5類以上（含雙絞線、模塊、配線架。線槽和工程費(fèi)等） 914 個(gè)信息點(diǎn) 操作系統(tǒng) Windows 2020 Server 1套 應(yīng)用軟件 如辦公應(yīng)用軟件（ OA）、校園網(wǎng)應(yīng)用平臺(tái)、 VOD 點(diǎn)播系統(tǒng)、教學(xué)管理系統(tǒng)等 6 網(wǎng)絡(luò)系統(tǒng)建設(shè) 網(wǎng)絡(luò)平臺(tái)選擇 校園網(wǎng)作為學(xué)校教學(xué)與治理現(xiàn)代化的基礎(chǔ)實(shí)施，除了能對(duì)學(xué)校的辦公自動(dòng)化與輔助教學(xué)提供強(qiáng)有力的支持外，在信息交流、