【文章內(nèi)容簡(jiǎn)介】 設(shè)備子系統(tǒng) 圖 36：管理和設(shè)備子系統(tǒng) 圖 37：垂直干線子系統(tǒng)設(shè)計(jì)結(jié)構(gòu)圖 網(wǎng)絡(luò)方案設(shè)計(jì) （ 1）設(shè)計(jì)要點(diǎn) 根據(jù)建網(wǎng)、建庫(kù)、建隊(duì)、建制 4 步方式，我建議校園網(wǎng)建設(shè)采用以下方案： ①網(wǎng)絡(luò)中心建設(shè)在綜合樓 3 層，教學(xué)樓設(shè)置分管點(diǎn)。 ②建設(shè)高速、穩(wěn)定和安全的網(wǎng)絡(luò)環(huán)境。采用主流的以太網(wǎng)技術(shù)核心，交換機(jī)可帶千兆三層交換模塊，二級(jí)交換機(jī)采用帶擴(kuò)充槽的快速以太網(wǎng)交換機(jī)，可實(shí)現(xiàn)三層交換、百兆主干（可升級(jí)到千兆）、百兆交換到桌面。 ③教學(xué)樓與綜合樓采用 Trunk 技術(shù)做鏈路聚合，可達(dá)到 200Mb/s 的帶寬，實(shí)現(xiàn)了較高的性價(jià)比。 ④可根據(jù)學(xué)校的應(yīng)用類型，例如辦公、多媒體課室、課室、網(wǎng)絡(luò)中心等功能劃分子網(wǎng)。 ⑤進(jìn)行教師隊(duì)伍的培訓(xùn)，包括網(wǎng)絡(luò)知識(shí)、相關(guān)硬件使用、多媒體軟件使用、教育資有源設(shè)備 有源設(shè)備 配線架 子 配線架 配線架 配線架 源中心等。通過(guò)培訓(xùn)，逐步使教師從“使用資源”發(fā)展到“制作資源”。 （ 2）網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)綜述 根據(jù)需求，通過(guò)使用兩個(gè)用于光端設(shè)備的 BNC 端口到以太端口的轉(zhuǎn)換器連接上 2Mb/s 的SDH，從而使?？偛颗c分部連接起來(lái)。如圖： 100Mb/s 光纖 G .370 接口 2Mb/s 線， V3. 38：連接到校總部示意圖 校園網(wǎng)主干 主干為千兆主干，設(shè)備為 CISCO 的 3 層交換機(jī)，型號(hào)為 CISCO2948GL3。因考慮到以后多媒體數(shù)據(jù)流在網(wǎng)上的應(yīng)用于及主干的冗余，因此在主干上采用千兆鏈路（ 100Mb/s Trunk），既可擴(kuò)大主干帶寬（ 200Mb/s 或全雙工 400Mb/s） ,又可以起到主干冗余作用及均衡負(fù)載。 主干采用超 5 類非屏蔽雙絞線（ UTP）布線，能承載千兆帶寬，可以保證以后網(wǎng)絡(luò)的擴(kuò)容與提升。 主干 所有鏈路屏蔽層全部接到信號(hào)地（主機(jī)房地網(wǎng)），防止靜電和電磁干擾，地保證數(shù)據(jù)鏈路的可靠性。 系統(tǒng)功能規(guī)劃 ①防火墻為考慮系統(tǒng)的安全可靠性； Cisco Secure PIX 防火墻能夠提供空前的安全保護(hù)能力，它的保護(hù)機(jī)制的核心是能夠提供面向靜態(tài)連接防火墻功能的自適應(yīng)安全算法（ ASA）； ASA 可以跟蹤源和目的地址、傳輸控制協(xié)議（ TCP）序列號(hào)、端口號(hào)和每個(gè)數(shù)據(jù)包的附加 TCP 標(biāo)志。只有存在已確定連接關(guān)系的正確的連接時(shí)，訪問(wèn)才被允許通過(guò)交換機(jī) 路由器 PC PC E1 轉(zhuǎn)換器 服務(wù)器 電信運(yùn)營(yíng)商 E1 轉(zhuǎn)換器 路由器 服務(wù)器 交換機(jī) PC PC Cisco Secure PIX 防火墻 ， 而專用的 Cisco Secure PIX 防 火墻是為了實(shí)現(xiàn)安全、高性能的保護(hù)而專門(mén)設(shè)計(jì) ② VLAN 的劃分根據(jù)學(xué)校的應(yīng)用類型，劃分了辦公室、電腦室、教學(xué)樓課室、網(wǎng)絡(luò)中心等子網(wǎng)。分 VLAN 在一定程度上可以提高網(wǎng)絡(luò)的安全性，防止網(wǎng)段上無(wú)效的廣播包的傳播以及減少帶寬的占用，可以減少延遲，還可以增加網(wǎng)絡(luò)彈性，并降低成本易于管理。 有兩種劃分方法：靜態(tài) : 基于端口劃分的 VLAN；動(dòng)態(tài)：基于 MAC 地址的 VLAN。 本方案采用基于端口的劃分 VLAN，因?yàn)榛诙丝诘膭澐?VLAN 配置比較簡(jiǎn)單，便于管理。 ③中心交換機(jī)實(shí)現(xiàn)與總部的廣域路由，實(shí)現(xiàn)本地不同 VLAN 之間的局域路 由，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)各種數(shù)據(jù)包的 QoS 控制。本方案采用兩臺(tái)三層的交換機(jī)，可以實(shí)現(xiàn)鏈路的冗余，當(dāng)其中的一臺(tái)出現(xiàn)問(wèn)題，不會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)的癱瘓，這就是網(wǎng)絡(luò)的穩(wěn)定性。還可以在三層交換機(jī)上啟用ＳＴＰ，并且為每個(gè)ＶＬＡＮ指定根網(wǎng)橋，另外一臺(tái)三層交換機(jī)為它的備份根網(wǎng)橋，當(dāng)根網(wǎng)橋的鏈路斷開(kāi)，數(shù)據(jù)可以通過(guò)備份根網(wǎng)橋轉(zhuǎn)發(fā)出去。在兩臺(tái)三層交換機(jī)之間配置以太網(wǎng)通道可以提高鏈路帶寬。 ④根據(jù)對(duì)該學(xué)校情況的了解，原來(lái) 4 間電腦室的主交換機(jī) Intel 530 在使用時(shí)會(huì)出現(xiàn)流量阻塞的情況，并且無(wú)法與 CISCO 核心交換機(jī)做 Trunk。因此，在次工程 中，我們建議用 S370028TPSI(AC)與現(xiàn)有的 Intel530 交換機(jī)互換，并與核心交換機(jī)做兩路100Mb/s Trunk，使鏈路帶寬增加到 200Mb/s，可滿足教學(xué)的要求。而原來(lái)的 Intel530 可作為綜合樓的二級(jí)交換機(jī)使用。 ⑤網(wǎng)絡(luò)管理涉及網(wǎng)絡(luò)資源和運(yùn)行的規(guī)劃、組織、監(jiān)視以及計(jì)費(fèi)和控制各個(gè)方面，為了更好的定義網(wǎng)絡(luò)管理的范圍，國(guó)際標(biāo)準(zhǔn)化組織定義了網(wǎng)絡(luò)管理的 5 個(gè)功能，即配置管理、性能管理、故障管理、安全管理和計(jì)費(fèi)管理。完成網(wǎng)絡(luò)設(shè)備基于 Web 的管理。將提供 CISCO 公司的 Work200 的網(wǎng)管系統(tǒng)，實(shí) 現(xiàn)網(wǎng)絡(luò)的控制和管理。 ⑥信息點(diǎn)采用 S370028TPSI(AC)作為二級(jí)交換機(jī)。涉及 4 個(gè)匯聚點(diǎn)，一個(gè)匯聚點(diǎn)（ MDF）設(shè)在綜合樓 3 層中心機(jī)房（共 62 個(gè)信息點(diǎn)），一個(gè)匯聚點(diǎn)（ IDF）設(shè)在教學(xué)樓 1第二層教師辦公室（共 26 個(gè)信息點(diǎn)），還有一個(gè)匯聚點(diǎn)（ IDF）設(shè)在教學(xué)樓 2 第二層的教師辦公室，最后一個(gè)在匯聚點(diǎn)（ IDF）設(shè)在宿舍樓的第四層。信息點(diǎn)分布如表 32 所示： 大樓 樓棟數(shù) 樓層 信息點(diǎn) 信息點(diǎn)合計(jì) 綜合樓 1 20 366 個(gè) 12 10 （ 4個(gè)機(jī)房） 160 （ 4個(gè)機(jī)房） 160 4 教學(xué)樓 1 1 10 30 個(gè) 6 2 2 4 4 教學(xué)樓 2 1 4 26 個(gè) 10 6 2 4 2 教學(xué)樓 3 1 2 22 個(gè) 10 6 2 2 2 宿舍 6 4 141 個(gè) 28 28 28 28 25 表 32：信息點(diǎn) 圖 38：網(wǎng)絡(luò)拓?fù)鋱D 其中一臺(tái)中心三層連具體接圖如 39： VLAN 學(xué)生機(jī)房交換機(jī) 100Mb/s 雙絞線 SDH 2Mb/s 1000Mb/s 千兆光纖 圖 39：校園網(wǎng)工程 拓?fù)鋱D IP 地址分配策略 項(xiàng)目 IP 地址范圍 備注 IP 地址類型選擇 內(nèi)部使用 Inter 保留 IP，Ｂ類子網(wǎng)， ..y/24 網(wǎng)關(guān)地址 網(wǎng)絡(luò)設(shè)備 IP ～ DNS 地址 見(jiàn)設(shè)備 IP 地址表 網(wǎng)絡(luò)中心服務(wù)器IP ～ 內(nèi)部工作站 IP ～ ..200 網(wǎng)管備用 IP ～ 表 33： ip 分配 網(wǎng)絡(luò)中心 綜合樓 綜合樓 中心交 換機(jī) CISCO3648GL3 防火墻壁 轉(zhuǎn)換器 Vlan2~Vlan9 8 個(gè)電腦室交換機(jī) A~G 學(xué)生機(jī)房交換機(jī) 交換機(jī) A 交換機(jī) H 教學(xué)樓 Vlan12 實(shí) 教學(xué)樓 2 交換機(jī) 交換機(jī) PC PC 電信提供商 教學(xué)樓 Vlan13 教學(xué)樓 3 交換機(jī) PC PC 分校區(qū) E1 轉(zhuǎn)換器 辦公室 Vlan10 辦公室交換機(jī) PC PC VLAN1 服務(wù)器 服務(wù)器 管理計(jì)算機(jī) 宿舍樓群 Vlan 14~Vlan19 宿舍主交換機(jī) 宿舍交換 機(jī) 宿舍交換機(jī) Vlan11 圖書(shū)館 教學(xué)樓 1交換機(jī) 教學(xué)樓 1 PC PC 主機(jī)名／類型 計(jì)算機(jī)名 設(shè)備 注釋 IP 設(shè)置 防火墻 外部口s0 IP:0 防火墻 內(nèi)部口e0 IP: 中心交換機(jī)Cisco2948GL3 網(wǎng)管 IP IP:GW: 教學(xué)樓1S370028TPSI(AC) 網(wǎng)管 IP IP:GW: 綜合樓學(xué)生機(jī)房Cisco2950 網(wǎng)管 IP IP:GW: 綜合樓辦公室S370028TPSI(AC) 網(wǎng)管 IP IP:GW: 圖書(shū)館S370028TPSI(AC) 網(wǎng)管 IP IP:GW: 數(shù)據(jù)服務(wù) IP:GW: :GW: DNS 服務(wù) IP:GW: 名 Web Mail 服務(wù) IP:GW: 名 SMTP 服務(wù) IP:GW: :GW:. 名 HTTP 服務(wù) IP:GW: :GW: 表 34：設(shè)備 ip 地址 端口 VLAN ID 說(shuō)明 CISCO WSC4948E（ 網(wǎng)管中心，核心交換機(jī)，網(wǎng)管 IP： ） 1～ 8 9 連接到綜合樓學(xué)生機(jī)主交換機(jī)上行端口 9 10 連接到辦公室交換機(jī)上 行端口 10 11 連接到教學(xué)樓 1圖書(shū)館交換機(jī) 11 12 連接到教學(xué)樓 2的教師辦公室交換機(jī) 12 13 連接到教學(xué)樓 3的教師辦公室交換機(jī) 1318 1 1 1 1 119 連接到宿舍樓的第四層的交換機(jī) 1920 1～ 19 連接到另外一臺(tái)三層交換機(jī)的以太網(wǎng)通道 48 連接到路由器上的接口 端口 VLAN ID 說(shuō)明 S370028TPSI(AC)（ 綜合樓辦公室，網(wǎng)管 IP： ） 1～ 3 6 連接到網(wǎng)管中心下行端口 4～ 24 6 S370028TPSI(AC)（ 實(shí)驗(yàn)樓，網(wǎng)管 IP： ） 1~3 8 連接到網(wǎng)管中心下行端口 3~24 8 S370028TPSI(AC) （宿舍樓，網(wǎng) 管 IP： ） 1~3 9 連接到網(wǎng)管中心下行端口 4~6 10 7~9 11 10~12 12 13~15 13 16~18 14 19~20 15 端口 VLAN ID 說(shuō)明 S370028TPSI(AC)（ 學(xué)生機(jī)房，網(wǎng)管 IP： ） 1～ 3 5 連接到網(wǎng)管 中心下行端口 4～ 8 2 9～ 14 3 15～ 19 4 20～ 24 5 端口 VLAN ID 說(shuō)明 S370028TPSI(AC)（教學(xué)樓，網(wǎng)管 IP： ） 1～ 3 7 連接到網(wǎng)管中心下行端口 4～ 24 7 表 35： vlan 劃分 Vlan ID 網(wǎng)段 IP 網(wǎng)關(guān) IP 描述 1 ：網(wǎng)管 2 換機(jī)：電腦室 1 3 換機(jī)：電腦室 2 4 換機(jī)：電腦室 3 5 換機(jī)：電腦室 4 6 換機(jī)：電腦室 5 7 換機(jī)：電腦室 6 8 換機(jī)：電腦室 7 9 換機(jī)：電腦室 8 10 11 12 13 14~19 ~~4 宿舍樓 表 36： VLAN 功能描述 VLNA 分別在網(wǎng)管中心的 CISCO WSC4948E 核心交換機(jī)、學(xué)生機(jī)房的S370028TPSI(AC)交換機(jī) 、教學(xué)樓的 S370028TPSI(AC)交換機(jī)、綜合樓辦公室的S370028TPSI(AC)交換機(jī) 。交換機(jī)都是通過(guò)超級(jí)終端進(jìn)入配置狀態(tài)的。 4 網(wǎng)絡(luò)設(shè)備選型 本章將對(duì) 永定縣僑育中學(xué)的綜合布線方案作出 設(shè)備選型，具體從核心交換機(jī)、快速交換機(jī)路由器等進(jìn)行選型。 （ 1） 核心交換機(jī) ： 核心 交換機(jī) 并不是 交換機(jī) 的一種類型，而是放在核心層（網(wǎng)絡(luò)主干部分）的 交換機(jī)