【文章內(nèi)容簡介】 FP 服務(wù)模塊。 第 14 頁 共 31 頁 應(yīng)用技術(shù)說明 （ 1）鏈路聚合：將匯聚層交換機(jī)間連接的鏈路進(jìn)行三層聚合，將交換機(jī)上的多個端口在物理上連接起來，在邏輯上捆綁在一起，形成一個擁有較大寬帶的邏輯端口，形成一條干路，可以實現(xiàn)負(fù)載分擔(dān)，并提供冗余鏈路。 （ 2） OSPF多區(qū)域：核心層與匯聚層在骨干區(qū)域 area0，核心層與出口路由在 area1，核心層與分校區(qū)在 area2，實現(xiàn)全網(wǎng)的連通。 （ 3） NAPT：將網(wǎng)絡(luò)中私有 地址轉(zhuǎn)換為注冊地址，以實現(xiàn)訪問外網(wǎng)的服務(wù)。 （ 4） ACL：訪問控制列表，對特定服務(wù)器或 VLAN 的訪問做控制，保護(hù)特定資料的安全性。 （ 5）策略路由：實現(xiàn)白天的時候教學(xué)樓與辦公樓通過 CERNET 連接互聯(lián)網(wǎng)，宿舍樓通過聯(lián)通連接互聯(lián)網(wǎng)，在晚上的時候教學(xué)樓與辦公樓通過 CERNET 連接互聯(lián)網(wǎng)，宿舍樓通過 CERNET 與聯(lián)通負(fù)載分擔(dān)連接到互聯(lián)網(wǎng)。 中北大學(xué)主干網(wǎng)絡(luò)綜合布線需求分析 核心機(jī)房位于實驗大樓的四層，通過路由器的 WAN 口接入 CERNET和運(yùn)營商，由此接入互聯(lián)網(wǎng)，主干線路雙核心，提供設(shè)備和線路 的冗余，路由器和核心交換機(jī)、核心交換機(jī)到主要大樓的匯聚層交換機(jī)之間都采用千兆光纖進(jìn)行鏈接，建筑物間采用架空方式走線，由實驗大樓四層分別引出到各匯聚交換機(jī)所在的建筑物 。盡可能的按照建筑物的實際功能和地理位置來規(guī)劃，使附近幾臺功能相同、地理位置相近的建筑物共用一臺匯聚交換機(jī)，使布線更合理、簡潔。 第 15 頁 共 31 頁 教學(xué)樓的網(wǎng)絡(luò)設(shè)計方案 教學(xué)樓的網(wǎng)絡(luò)拓?fù)湓O(shè)計 臺 式 機(jī)勤 學(xué) 樓（ 匯 聚 交 換 機(jī) ）誠 學(xué) 樓機(jī) 械 工 程 系（ 接 入 交 換 機(jī) ）臺 式 機(jī)百 兆 雙 絞 線千 兆 光 纖 圖 教學(xué)樓的網(wǎng)絡(luò)拓?fù)? 幾個教學(xué)樓共用一個匯聚交換機(jī)，選擇中心位置的教學(xué)樓部署匯聚交換機(jī)，匯聚交換機(jī)到其他教學(xué)樓的連接使用的是室外光纜，教學(xué)樓內(nèi)部使用可堆疊的接入交換機(jī)，接入交換機(jī)一般位于配電室內(nèi)，接入交換機(jī)使用雙絞線連接至信息面板。 網(wǎng)絡(luò)設(shè)備選型 （ 1）匯聚交換機(jī)： CISCO WSC3560G24TSS ，企業(yè)級交換機(jī)，非模塊化結(jié)構(gòu)，支持 QoS，支持 VLAN，傳輸速率： 10/100/1000Mbp， 產(chǎn)品尺寸： 37844544mm （ 2） 接入交換機(jī)： CISCO WSC296024TCS，智能交換機(jī)，非模塊化結(jié)構(gòu)，支持 QoS, 傳輸速率： 10/100/1000Mbp， 產(chǎn)品尺寸： 44445236mm。 應(yīng)用技術(shù)說明 （ 1）匯聚交換機(jī)上聯(lián)到兩臺核心交換機(jī)， 采用思科獨(dú)有的 PVST+HSRP 協(xié)議做鏈路冗余。 （ 2）端口安全：在接入層交換機(jī)的端口做端口安全，設(shè)置最大的安全地址，有效地防止因 MAC 攻擊、 DHCP 攻擊、 ARP 攻擊對網(wǎng)絡(luò)造成的破壞 。 第 16 頁 共 31 頁 （ 3） VLAN 的劃分，每個教學(xué)樓中的主機(jī)劃分到同一 VLAN，通過控制 VLAN中主機(jī)的數(shù)目來限制廣播風(fēng)暴。 （ 4） SVI：在匯聚交換機(jī)上配置 SVI，實現(xiàn)跨 VLAN 的主機(jī)間的相互訪問。 （ 5） DHCP： 將匯聚層交換機(jī)配置為 DHCP 服務(wù)器，接入層配置為中繼代理，實現(xiàn)動態(tài) IP 地址的分配。 中北大學(xué)教學(xué)樓綜合布線需求分析 目前，中北大學(xué)教學(xué)樓分為兩類，單用來教學(xué)，如：誠學(xué)樓、惠學(xué)樓、明學(xué)樓等；另一類建筑物面積相對較大，集教學(xué)與辦公為一體，如：德懷樓和新主樓；這就要求綜合布線時，因地 制宜，具體情況具體分析。 純教學(xué)類：每個教室分配兩個信息點，值班室分配四個信息點，信息密度相對較低，每棟教學(xué)樓分配一臺接入交換機(jī)，交換機(jī)使用超五類雙絞線下連到信息面板，通過光纖上連到匯聚交換機(jī)，相近的幾個教學(xué)樓共用一臺匯聚交換機(jī)。 教學(xué)與辦公混合樓：由于辦公樓的信息點相對較多，且密度遠(yuǎn)高于教學(xué)部分，所以將匯聚交換機(jī)部署在辦公樓內(nèi)，教學(xué)樓的接入交換機(jī)通過光纖上聯(lián)到辦公樓的匯聚交換機(jī)。因為辦公樓一般較長，布線時可能總長超過 100 米，且辦公樓一般配有兩部電梯，因此可以部署主、副弱電間，分別對大樓的左右兩部分進(jìn)行布 線。 從核心機(jī)房引出的光纖連接教學(xué)樓的匯聚交換機(jī)，匯聚交換機(jī)一般位于建筑物的第二層或者是第三層，便于對樓層網(wǎng)絡(luò)進(jìn)行布線，由于教學(xué)樓的信息點密度很低，一般一個教室兩個信息節(jié)點，值班室四個信息節(jié)點，除了滿足教室有線網(wǎng)絡(luò)信息節(jié)點，各教室和值班室應(yīng)該留一個電話信息節(jié)點，每層預(yù)留兩到三個無線 AP 的接入點。匯聚交換機(jī)跟接入交換機(jī)之間使用光纖跳線連接，交換機(jī)引出雙絞線通過垂直干 線，采用分支遞減的方式分配每個樓層的雙絞線，雙絞線的另一頭連接 到 信息面板 。 第 17 頁 共 31 頁 辦公樓的網(wǎng)絡(luò)設(shè)計方案 辦公樓的網(wǎng)絡(luò)拓?fù)湓O(shè)計 新 主 樓（ 匯 聚 交 換 機(jī) ）財 務(wù) 處（ 接 入 交 換 機(jī) ）教 務(wù) 處（ 接 入 交 換 機(jī) ）黨 政 機(jī) 構(gòu)（ 接 入 交 換 機(jī) ）千 兆 光 纖百 兆 雙 絞 線臺 式 機(jī)I P 電 話打 印 機(jī)A P辦 公 室 圖 辦公樓網(wǎng)絡(luò)拓?fù)? 中北大學(xué)目前辦公樓主要集中于新主樓，主樓的匯聚交換機(jī)位于主樓一層的核心機(jī)房，由于主樓較長，且配有兩部電梯，為了避免雙絞線布線長度超過 100 米，因此，我們選擇兩電梯旁的弱電豎井分別做主、副弱電井，分別負(fù)責(zé)東西兩邊的網(wǎng)絡(luò)接入。每個辦公室放置一個小型的接入交換機(jī)，用來滿足本辦公室計算機(jī)、 IP電話、打印機(jī)以及無線 AP 的 接入。 網(wǎng)絡(luò)設(shè)備選型 （ 1）匯聚交換機(jī)： CISCO WSC3560G24TSS ，企業(yè)級交換機(jī)，非模塊化結(jié)構(gòu)，支持 QoS，支持 VLAN，傳輸速率： 10/100/1000Mbp， 產(chǎn)品尺寸： 37844544mm。 （ 2）接入交換機(jī)： CISCO WSC296024TCS，智能交換機(jī)，非模塊化結(jié)構(gòu)，支持 QoS, 傳輸速率： 10/100/1000Mbp， 產(chǎn)品尺寸： 44445236mm。 第 18 頁 共 31 頁 （ 3）無線 AP： CISCO AIRAP1131AGCK9，數(shù)據(jù)傳輸速率為 54Mbps,頻率范圍： 、 ， AESCCMP 加密， 產(chǎn)品尺寸： 191*191*33mm。 應(yīng)用技術(shù)說明 （ 1）匯聚交換機(jī)上聯(lián)到兩臺核心交換機(jī)， 采用思科獨(dú)有的 PVST+HSRP 協(xié)議做鏈路冗余。 （ 2）端口安全：在接入層交換機(jī)的端口做端口安全，設(shè)置最大的安全地址， 有效地防止因 MAC 攻擊、 DHCP 攻擊、 ARP 攻擊對網(wǎng)絡(luò)造成的破壞。 （ 3） VLAN 的劃分，每個部門中的主機(jī)劃分到同一 VLAN，通過控制 VLAN中主機(jī)的數(shù)目來限制廣播風(fēng)暴。 （ 4） SVI： 在匯聚交換機(jī)上配置 SVI，實現(xiàn)跨 VLAN 的主機(jī)間的相互訪問 。 （ 5） ACL：訪問控制列表，通過配置 ACL 限制數(shù)據(jù)的訪問，保護(hù)保密數(shù)據(jù)。 （ 6） DHCP： 將匯聚層交換機(jī)配置為 DHCP 服務(wù)器，接入層配置為中繼代理，實現(xiàn)動態(tài) IP 地址的分配。 中北大學(xué)辦公樓的綜合布線需求分析 中北大學(xué)主樓共十四層，且面積較大，職能部門也比較雜亂雜亂，往往一層樓中會有多個部門，因此我們在每個辦公室都部署了一臺級別較低的接入交換機(jī)，方便對部門加以控制。 中北大學(xué)主樓東西走向，左右各有一部電梯，配有兩個弱電豎井，左邊負(fù) 責(zé)東面 PC 接入，右邊負(fù)責(zé)西面 PC 接入， 由于主樓樓層多，信息點數(shù)目大，我們?yōu)橹鳂菃为?dú)部署一個核心機(jī)房，位于主樓一層，由實驗大樓的校園核心機(jī)房引光纖到主樓的核心機(jī)房，走架空方式，主樓核心機(jī)房到樓層設(shè)備間也通過光纖布線， 設(shè)備間到辦公室的交換機(jī)以及辦公室到信息面板間使用超五類雙絞線布線，雙絞線走 PVC管或者 PVC 線槽。 第 19 頁 共 31 頁 圖書館的網(wǎng)絡(luò)設(shè)計方案 圖書館的網(wǎng)絡(luò)拓?fù)湓O(shè)計 匯 聚 交 換 機(jī)（ 圖 書 館 ）接 入 交 換 機(jī)（ 電 子 閱 覽 室 ）接 入 交 換 機(jī)（ 借 閱 室 ）接 入 交 換 機(jī)（ 自 習(xí) 室 ）服 務(wù) 器 群千 兆 光 纖百 兆 雙 絞 線 圖 圖書館網(wǎng)絡(luò)拓?fù)? 中北大學(xué)圖書館的網(wǎng)絡(luò)的主要功能就 是為廣大中北師生提供豐富的電子資源，方便大家電子資料的下載，中北大學(xué)圖書館配有兩個電子閱覽室，除了書籍的隨書光盤外，還購買了許多網(wǎng)站的論文、期刊、視頻會議等資料。我們將與電子資源相關(guān)的服務(wù)器單獨(dú)部署在圖書館的核心機(jī)房，避免了過多的網(wǎng)絡(luò)交換和鏈路限制了下載資料的速度。其他部門，如借閱室，雖然面積很大，但只需要部署兩個信息點，自習(xí)室是學(xué)生自習(xí)的地方，鑒于同學(xué)們大都使用筆記本電腦，故在自習(xí)室只部署無線 AP[15]。 網(wǎng)絡(luò)設(shè)備選型 （ 1）匯聚交換機(jī)： CISCO WSC3560G24TSS ，企業(yè)級交換機(jī)，非模塊化結(jié)構(gòu)，支持 QoS，支持 VLAN，傳輸速率： 10/100/1000Mbp， 產(chǎn)品尺寸： 37844544mm （ 2）接入交換機(jī)： CISCO WSC296024TCS，智能交換機(jī)，非模塊化結(jié)構(gòu)，支持 QoS, 傳輸速率： 10/100/1000Mbp， 產(chǎn)品尺寸： 44445236mm。 第 20 頁 共 31 頁 （ 3）無線 AP： CISCO AIRAP1131AGCK9，數(shù)據(jù)傳輸速率為 54Mbps,頻率范圍： 、 ， AESCCMP 加密， 產(chǎn)品尺寸：191*191*33mm。 應(yīng)用技術(shù)說明 （ 1）匯聚交換機(jī)上聯(lián)到兩臺核心交換機(jī)， 采用思科獨(dú)有的 PVST+HSRP 協(xié)議做鏈路冗余。 （ 2）端口安全：在接入層交換機(jī)的端口做端口安全，設(shè)置最大的安全地址，有效地防止因 MAC 攻擊、 DHCP 攻擊、 ARP 攻擊對網(wǎng)絡(luò)造成的破壞。 （ 3） VLAN 的劃分，每個電子閱覽室中的主機(jī)劃分到同一 VLAN，通過控制VLAN 中主機(jī)的數(shù)目來限制廣播風(fēng)暴；借 閱室、自習(xí)室、管理部門分別劃分 VLAN，便于管理 [16]。 （ 4） SVI：在匯聚交換機(jī)上配置 SVI，實現(xiàn)跨 VLAN 的主機(jī)間的相互訪問。 （ 5） ACL：訪問控制列表，通過配置 ACL 限制數(shù)據(jù)的訪問，保護(hù)圖書館服務(wù)器資源。 （ 6） DHCP： 將匯聚層交換機(jī)配置為 DHCP 服務(wù)器，接入層配置為中繼代理，實現(xiàn)動態(tài) IP 地址的分配。 圖書館的綜合布線需求分析 中北大學(xué)擁有山西省最大的高校圖書館。校圖書館總 面積 平方米，可利用的中外文圖書資源有 285 萬冊，中外文期刊 24627 種，為了方便中北師生的學(xué)習(xí)和研究，