【文章內(nèi)容簡介】 骨干網(wǎng)絡(luò)平臺就應(yīng)具有良好的兼容性和可擴展性，能與當(dāng)前校園網(wǎng)絡(luò)無縫銜接，同時預(yù)留空間符合當(dāng)前和以后的信息建設(shè)需要和足夠的升級空間。 在校園網(wǎng)絡(luò)建設(shè)中存在多用戶 ,多服務(wù)的現(xiàn)狀。帶來了對網(wǎng)絡(luò)系統(tǒng)要求具有高效率等，以保證大數(shù)據(jù)量訪 問下有效的處理能力。針對需求設(shè)備要能對數(shù)據(jù)做到分布式處理，這樣的分布式處理可以節(jié)省主交換引擎的消耗。 第一 章 ． 需求分析 3 校園設(shè)計目標(biāo) 在原有的基礎(chǔ)上實現(xiàn)校園內(nèi)全面聯(lián)網(wǎng)，實現(xiàn)學(xué)生在宿舍內(nèi)能夠訪問學(xué)校教務(wù)信息以及接入 inter。宿舍樓設(shè)計內(nèi)容包括： ，實現(xiàn) 新綜合 教學(xué)樓、 辦公樓、實驗樓、餐廳、學(xué)生學(xué)生樓 、 風(fēng)雨操場 的互聯(lián)。 、實驗室、辦公室、 家 宿舍均可實現(xiàn) 100M 的校園網(wǎng)接入，實現(xiàn)信息資源的充分共享。 學(xué)校領(lǐng)導(dǎo)、老師、學(xué)生可以隨時隨地進入校園網(wǎng)獲取校園網(wǎng)信息。 10M 光 纖接入中國電信網(wǎng)絡(luò)。 WWW 服務(wù)、 FTP 服務(wù)、 EMAIL 服務(wù)、 VOD 服務(wù)。 ，以過濾網(wǎng)站不良信息。 OA 系統(tǒng)，以便于學(xué)校無紙化辦公。 ，以有效地杜絕病毒的傳播。 ，使系統(tǒng)管理員能夠方便、高效地實現(xiàn)網(wǎng)絡(luò)管理。 。 ，服務(wù)器也統(tǒng)一品牌。全網(wǎng)綜合布線產(chǎn)品必須全部統(tǒng)一。 校園設(shè)計原則 校園 網(wǎng)絡(luò)系統(tǒng)的建設(shè)在實用的前提下，應(yīng)當(dāng)在投資保護及長遠性方面做適當(dāng)考慮，在技術(shù)上、系統(tǒng)能力上要保持五年左右的先進性。并且從 學(xué)校 的利益出發(fā)，從技術(shù)上講應(yīng)該采用標(biāo)準(zhǔn)、開放、可擴充的、能與其它廠商產(chǎn)品配套使用的設(shè)計。 根據(jù)校園網(wǎng)的總體需求，結(jié)合對應(yīng)用系統(tǒng)的考慮， 本次網(wǎng)絡(luò)建設(shè) 的設(shè)計目標(biāo)是：高性能、 高可靠性、 高穩(wěn)定性、 高安全性 、 易管理 的 萬兆骨干 網(wǎng)絡(luò) 平臺 。 我們遵循以下的原則進行網(wǎng)絡(luò)設(shè)計 ： 第一 章 ． 需求分析 4 實用性和經(jīng)濟性 網(wǎng)絡(luò) 建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實效的方針，堅持實用、經(jīng)濟的原則 ，建設(shè)的萬兆骨干網(wǎng)絡(luò)平臺 ，保護用戶的投資。 先進 性和 成熟 性 網(wǎng)絡(luò) 建設(shè)設(shè)計既要采用先進的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對成熟。不但能反映當(dāng)今的先進水平，而且具有發(fā)展?jié)摿Γ鼙ＷC在未來若干年內(nèi)占主導(dǎo)地位 ，保證貴校網(wǎng)絡(luò)建設(shè)的領(lǐng)先地位，采用萬兆以太網(wǎng)技術(shù)來構(gòu)建網(wǎng)絡(luò)主干線路。 可靠性和穩(wěn)定性 在考慮技術(shù)先進性和開放性的同時，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及 保修 能力等方面著手，確保系統(tǒng)運行的可靠性和穩(wěn)定性，達到最大的平均無故障時間 ，銳捷網(wǎng)絡(luò)做為國內(nèi)知名品牌，網(wǎng)絡(luò)領(lǐng)導(dǎo)廠商，其產(chǎn)品的 可靠性和穩(wěn)定性是一流的 。 為了保證骨干網(wǎng)絡(luò)平臺的健壯性和鏈路冗余性，建議網(wǎng)絡(luò)實施時在學(xué)校啟用千兆備份線路。在學(xué)校啟用物理鏈路冗余機制，保證任何一條線路出現(xiàn)故障后骨干網(wǎng)絡(luò)平臺的可用性。 安全性和保密性 在 網(wǎng)絡(luò) 設(shè)計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括 端口隔離、路由過濾、防 DDoS 拒絕服務(wù)攻擊、防 IP 掃描、 系統(tǒng)安全機制、 多種 數(shù)據(jù) 訪問 權(quán)限控制等 ，銳捷網(wǎng)絡(luò)充分考慮安全性，針對的各種應(yīng)用，有多種的保護機制，如劃分 VLAN、 IP/MAC 地址綁定（過濾）、 ACL、路由過濾、防 DDoS 拒絕服務(wù)攻擊、防 IP 掃描、 認證機制、 SSH 加密連接等具體技術(shù)提升整個網(wǎng)絡(luò)的安全性 。 第一 章 ． 需求分析 5 可擴展性和 可管理 性 由于信息技術(shù)和人們對于新技術(shù)的需求發(fā)展都非常迅速，為了避免不必要的重復(fù)投資，我們必須選擇具有一定擴展能力的設(shè)備，能夠保證在網(wǎng)絡(luò)規(guī)模逐漸擴大的時候，不需要增加新的設(shè)備，而只需要增加一定數(shù)量的模塊就行。最好能夠做到在網(wǎng)絡(luò)技術(shù)進一步發(fā)展，現(xiàn)有模塊不支持新技術(shù)的情況下，只需要更換相應(yīng)模塊，而不需要更換整個設(shè)備。 為了適應(yīng) 網(wǎng)絡(luò)結(jié)構(gòu) 變化 的要求，必須充分考慮以最簡便的方法、最低的投資，實現(xiàn)系統(tǒng)的擴展和維護 。為了便于擴展，對于核心設(shè)備必須采用模塊化高密度端口的設(shè)備，便于將來升級和擴展。 先進的設(shè)備必須配合先進的管理和維護方法，才能夠發(fā)揮最大的作用。全線采用基于 SNMP 標(biāo)準(zhǔn)的可網(wǎng)管產(chǎn)品，達到全程網(wǎng)管，降低了人力資源的費用，提高網(wǎng)絡(luò)的易用性、可管理性，同時又具有很好的可擴充性 。 綜合布線系統(tǒng)標(biāo)準(zhǔn) 綜合布線系統(tǒng)的建設(shè)通常要遵守相應(yīng)的標(biāo)準(zhǔn)的規(guī)范。隨著綜合布線系統(tǒng)技術(shù)的不斷發(fā)展，與之相關(guān)的綜合布線系統(tǒng)的國內(nèi)和國際標(biāo)準(zhǔn)也更加規(guī)范化、標(biāo)準(zhǔn)化和開放化 。國際和國內(nèi)的各標(biāo)準(zhǔn)化組織都在努力制訂新的布線標(biāo)準(zhǔn)，以滿足技術(shù)和市場的需求，標(biāo)準(zhǔn)的完善又會使市場更加規(guī)范化。 第二 章 ． 網(wǎng)絡(luò)方案設(shè)計 6 第二章 ． 網(wǎng)絡(luò)方案設(shè)計 網(wǎng)絡(luò)結(jié)構(gòu)分析 （ 1） 核心層 網(wǎng)絡(luò)中心節(jié)點及其它核心節(jié)點作為校園網(wǎng)絡(luò)系統(tǒng)的心臟，必須提供全線速的數(shù)據(jù)交換，當(dāng)網(wǎng)絡(luò)流量較大時，對關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量提供保障。另外作為整個網(wǎng)絡(luò)的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運行。 因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性。具體來說核心節(jié)點的交換機有兩個基本要求： 1）高密度端口情況 下，還能保持各端口的線速轉(zhuǎn)發(fā)； 2）關(guān)鍵模塊必須冗余，如管理引擎、電源、風(fēng)扇。 由于校園網(wǎng)建設(shè)最終必將采用萬兆技術(shù)，因此需要考慮到核心設(shè)備對萬兆的支持能力。 綜上所述，主干核心交換機屬于高端系列的產(chǎn)品，所以在本方案中，核心交換機建議采用多業(yè)務(wù)萬兆核心路由交換機?？梢愿鶕?jù)用戶的需求靈活配置，靈活構(gòu)建彈性可擴展的網(wǎng)絡(luò)。多業(yè)務(wù)萬兆核心路由交換機高背板 帶寬 和二 /三層包 轉(zhuǎn)發(fā) 速率可為用戶提供高速無阻塞的交換，強大的交換路由功能、安全智能技術(shù)可為用戶提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干交換機的理想選擇。 （ 2）接入 層 接入層網(wǎng)絡(luò)由樓棟交換節(jié)點和樓層交換節(jié)點組成，接入層網(wǎng)絡(luò)應(yīng)該可以滿足各種客戶的接入需要，而且能夠?qū)崿F(xiàn)客戶化的接入策略，業(yè)務(wù) QOS 保證，用戶接入訪問控制等等。 樓層交換節(jié)點采用千兆智能堆疊交換機，提供智能的流分類和完善的 QoS 特征。為各類型網(wǎng)絡(luò)提供完善的端到端的服務(wù)質(zhì)量、豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、融合、安全的園區(qū)網(wǎng)新需求；本方案中各接入層交換機通過千兆鏈路上聯(lián)到各匯聚層設(shè)備，對下聯(lián)的 桌面設(shè)備提供全雙工的百兆連接，為各類用戶提供無阻塞的交換性能。 （ 3）出口 第二 章 ． 網(wǎng)絡(luò)方案設(shè)計 7 因為校園網(wǎng)出口采用以太網(wǎng)，所以采用 路由器 + 防火墻 的方式 ，起到如下作用： 防火墻提供強有力的服務(wù)器、內(nèi)網(wǎng)安全保護 、 提供 IDS 等安全特性 ；路由器提供出口路由功能， 數(shù)據(jù)處理能力強，具有強大的 NAT 功能 。第二 章 ． 網(wǎng)絡(luò)方案設(shè)計 8 如圖 21 校園網(wǎng)絡(luò)布線第二 章 ． 網(wǎng)絡(luò)方案設(shè)計 9 總體方案設(shè)計 基于目前學(xué)校規(guī)模及發(fā)展的角度考慮，核心網(wǎng)絡(luò)采用單核心雙引擎或雙核心單引擎的拓撲結(jié)構(gòu)，保證核心的穩(wěn)定；在兩棟實訓(xùn)樓采用萬兆的三層匯聚設(shè)備，實訓(xùn)樓 6506 千兆連接接入交換機；服務(wù)器千兆接入到核心交換機上；百兆到桌面； 為了以后擴展的需要，所 以采用 CISCO ASA5510K8 防火墻，并將校內(nèi)的對外服務(wù)器與防火墻的 DMZ 區(qū)相連，保證良好的安全性；同時雙核心時做 VRRP，防火墻雙百兆連接核心，單百兆連接 Inter； 出于管理和安全方面角度考慮，在全網(wǎng)可采用 IP+MAC 綁定方式，全網(wǎng)分布式采用 ACL，并按照部門劃分 VLAN，劃分相應(yīng)的權(quán)限，保證學(xué)生機房用機對教學(xué)辦公網(wǎng)沒有訪問權(quán)限，只能訪問校內(nèi)服務(wù)器及外網(wǎng)； IP 分配：在辦公區(qū)采用靜態(tài) IP 劃分，在學(xué)生區(qū)及移動性較大的辦公區(qū)可補充性采用 DHCP 動態(tài)獲得 IP 地址。 按照核心的架構(gòu)，才用單引擎單核心 ，采用單核心單引擎，核心和引擎之間做冗余備份。實訓(xùn)樓的匯聚設(shè)備可采用雙鏈路連接核心設(shè)備，作鏈路的冗余備份，如果其中任何一條鏈路出現(xiàn)故障，所有數(shù)