【文章內(nèi)容簡介】 南校區(qū)現(xiàn)網(wǎng)接入交換機統(tǒng)計:所在樓宇接入交換機連接方式（上行）對端設(shè)備南區(qū)綜合樓A區(qū)3樓2024M*1+S2024*21000M單模光纖Nortel8610南區(qū)綜合樓C區(qū)3樓2024M*1+S2024*21000M單模光纖Nortel8610南區(qū)綜合樓D區(qū)3樓2024M*1+S2024*21000M單模光纖Nortel8610南區(qū)研究生樓1樓2024M*1+S2024*11000M單模光纖Nortel8610南區(qū)計算中心3樓計算中心自配1000M多模光纖Nortel8610南區(qū)科技學院2樓科技學院自配置1000M單模光纖Nortel8610南區(qū)行政2號樓1樓2024M*1+S2024*11000M單模光纖Nortel8610南區(qū)2號宿舍樓1樓2024M*2+2024*31000M單模光纖Nortel1612G南區(qū)3號宿舍樓1樓2024M*1+2024*31000M單模光纖Nortel1612G南區(qū)7號宿舍樓1樓2024M*11000M單模光纖Nortel1612G南區(qū)8號宿舍樓1樓2024M*11000M單模光纖Nortel1612G南區(qū)9號宿舍樓1樓2024M*1+S2024*11000M多模光纖Nortel1612G南區(qū)10號宿舍樓1樓2024M*1+S2024*21000M單模光纖Nortel1612G南區(qū)11號宿舍樓2024M*1+S2024*31000M單模光纖Nortel1612G南區(qū)12號宿舍樓2024M*1+S2024*11000M單模光纖Nortel1612G南區(qū)4號宿舍樓4樓2024M*1+S2024*31000M單模光纖Nortel1612G3．南校區(qū)改造后網(wǎng)絡(luò)拓樸方案說明：n 南校區(qū)核心交換機替換為S9508E，上行單模萬兆連接到校本部核心交換機S9508E，辦公區(qū)新增一臺S7503E作為辦公區(qū)匯聚交換機，下行千兆連接到辦公區(qū)各非重要樓宇接入層交換機，上行萬兆至南校區(qū)核心交換機S9508E。n 家屬區(qū)匯聚層交換機替換為S7510E,上行萬兆連接到南校區(qū)核心交換機S9508E。n 計算中心網(wǎng)絡(luò)流量大，在南校區(qū)核心交換機S9508E上預(yù)留萬兆端口。方案優(yōu)勢說明：1． 辦公區(qū)、宿舍區(qū)三層網(wǎng)絡(luò)架構(gòu)，網(wǎng)絡(luò)結(jié)構(gòu)清晰，安全，可控，擴展性好。2． 新增交換機S7503E放在南校區(qū)中心機房，辦公區(qū)光纖線路不作改動，只需更換原有光纖跳線。現(xiàn)網(wǎng)設(shè)備改造后設(shè)備連接方式（上行）對端設(shè)備位置北電S8610S9508E（24千兆電口+8端口萬兆光）萬兆單模光纖校本部S9508E萬兆端口南校區(qū)機房北電S1612GS7510E（24千兆光+4端口萬兆）萬兆單模光纖南校區(qū)S9508E萬兆端口南校區(qū)宿舍區(qū)無新增S7503E（24千兆光口+2端口萬兆）萬兆單模光纖南校區(qū)S9508E萬兆端口南校區(qū)辦公區(qū) 某大學校園網(wǎng)分區(qū)詳細設(shè)計（北校區(qū)）2．北校區(qū)網(wǎng)絡(luò)現(xiàn)狀描述n 北校區(qū)匯集節(jié)點為Nortel8610，上行單模百兆連接到校本部核心交換機Nortel8610B上；n 辦公教學區(qū)千兆光纖直接連接到北校區(qū)匯聚交換機Nortel8603上；n 宿舍區(qū)接入交換機S2024M千兆光纖接入?yún)R聚層交換機Nortel1612G，Nortel1612G上行千兆光纖連接到北校區(qū)核心交換機Nortel8610；n 研究生公寓樓和教師公寓樓匯聚層交換機Nortel1612G上行千兆光纖連接到北校區(qū)核心交換機Nortel8610；下行百兆光纖連接家屬區(qū)Utstar DSLM設(shè)備上；n 家屬區(qū)用戶是通過ADSL/VDSL接入新大校園網(wǎng)的，家屬區(qū)接入設(shè)備是Utstar DSLM設(shè)備，Utstar DSLM設(shè)備上行千兆光纖連接到北校區(qū)核心交換機Nortel8610；n H3C S5516 千兆上聯(lián)農(nóng)大（教育城域網(wǎng)）；n 北校區(qū)現(xiàn)網(wǎng)接入交換機統(tǒng)計：所在樓宇接入交換機連接方式（上行）對端設(shè)備一號實驗樓2024M*1+S2024*21000M單模光纖Nortel8610二號實驗樓2024M*1+S2024*31000M單模光纖Nortel8610一號教學樓2024M*1+S2024*11000M單模光纖Nortel8610二號教學樓2024M*11000M單模光纖Nortel8610三號教學樓2024M*1+S2024*11000M單模光纖Nortel8610工程訓(xùn)練中心自配置銳捷S19261000M單模光纖Nortel8610家屬區(qū)銳捷2024M*11000M單模光纖Nortel8610圖書館自配置1000M單模光纖Nortel8610網(wǎng)絡(luò)中心Cisco 35481000M單模光纖Nortel8610本校區(qū)網(wǎng)絡(luò)中心Cisco 35481000M單模光纖Nortel86104號宿舍樓銳捷2024M*4＋2024*41000M單模光纖　Nortel86032號實驗樓B銳捷2024M1000M單模光纖Nortel8610軟件學院自配置1000M單模光纖Nortel8610研究生公寓銳捷2024M*11000M單模光纖　Nortel1612北校區(qū)網(wǎng)絡(luò)中心S5516，到城域網(wǎng)1000M單模光纖Nortel8610本校區(qū)網(wǎng)絡(luò)中心　1000M電口Nortel8610服務(wù)器　100M電口Nortel8610本校區(qū)北電8610B　100M電口，光電轉(zhuǎn)換器Nortel8610網(wǎng)絡(luò)機房　100M雙絞線直連Nortel8610家屬區(qū)Utstar　1000M單模光纖Nortel86103．北校區(qū)改造后網(wǎng)絡(luò)拓樸方案：n 北校區(qū)核心交換機北電S8610替換為S7510E, 上行單模萬兆連接到校本部核心交換機S9508E。 n 北校區(qū)西院宿舍區(qū)新增一臺匯聚交換機S7503E，實現(xiàn)宿舍區(qū)樓宇的匯聚。n 北校區(qū)西院辦公區(qū)新增一臺匯聚交換機S5528CEI，上行萬兆光纖連接到核心交換機S7510E；同時把家屬區(qū)DSLM設(shè)備上行鏈路也遷移到匯聚交換機S7503E上，網(wǎng)關(guān)部署在匯聚交換機S7503E上，重要樓宇科技學院、軟件學院萬兆上行到北校區(qū)核心交換機S7510E。n 北校區(qū)東院教師公寓，研究生公寓、1號宿舍樓匯聚交換機S2024M替換為S5528CEI，實現(xiàn)樓宇的匯聚。上行萬兆光纖連接到核心交換機S7510E：優(yōu)勢說明：1． 北校區(qū)東院、西院實行分區(qū)域管理。便于統(tǒng)一管理和維護。網(wǎng)絡(luò)結(jié)構(gòu)清晰2． 整網(wǎng)采用三層網(wǎng)絡(luò)架構(gòu)。安全可控，易擴展?，F(xiàn)網(wǎng)設(shè)備改造后設(shè)備連接方式（上行）對端設(shè)備位置Nortel8610S7510E（24端口千兆電口+4端口萬兆光）萬兆單模校本部S9508E北校區(qū)西院Nortel8603S7503E（24千兆光+2端口萬兆光）萬兆單模北校區(qū)S7510E北校區(qū)西院Nortel8603S5528C（2端口萬兆光）萬兆單模北校區(qū)S7510E北校區(qū)東院S2024MS5528C（2端口萬兆光）萬兆單模北校區(qū)S7510E北校區(qū)西院S5528C（2端口萬兆光）萬兆單模北校區(qū)S7510E北校區(qū)西院 IPV6用戶接入方式設(shè)計1. IPV6用戶接入方式校本部（辦公區(qū)，家屬區(qū)，學生宿舍區(qū)）北區(qū) （教學區(qū)，學生宿舍區(qū)，家屬區(qū)）南區(qū)　(第一教學樓，第二教學樓，１號綜合樓，２號綜合樓，友誼賓館三號樓等)以辦公區(qū)為例進行說明：由于校園網(wǎng)中存在IPv6用戶 (辦公區(qū)、學生宿舍區(qū)、家屬區(qū))，如校園網(wǎng)當中的IPv6試驗網(wǎng)，或IPv6研究性質(zhì)的網(wǎng)絡(luò)，或者園區(qū)網(wǎng)中的IPv6用戶數(shù)量較多。針對這種情況，建議先用在匯聚點放置一臺支持IPV4/IPV6雙棧交換設(shè)備（S7500E/S5500）。這類節(jié)點下的IPv6主機可使用IPv6接入交換機接入后，通過雙棧直接上聯(lián)至核心交換機；從整網(wǎng)的角度來看，這樣的組網(wǎng)也具有更好的擴展性。根據(jù)實際用戶的帶寬情況，采用H3C S7500E/S5500系列交換機作為匯聚層交換機。 某大學IPv6網(wǎng)絡(luò)出口設(shè)計目前，有部分IPV6用戶通過搭建的IPV4網(wǎng)絡(luò)平臺以TRUNK隧道透傳IPV6報文，IPV6報文終結(jié)在中興T64G三層交換設(shè)備上。思科12404路由器通過S6503交換機到達NE80,NE80通過6TO4 隧道方式實現(xiàn)了CERNET2的連接，訪問CNGI其它主干網(wǎng)和國際下一代互聯(lián)網(wǎng)的IPv6資源。該方式雖然實現(xiàn)了局域網(wǎng)IPV6主機訪問CERNET2的資源，但存在的問題比較多。首先TRUNK終結(jié)在中興T64G上。造成了大量的IPV4報文和廣播報文沖擊中興T64G，造成了中興T64G的高負荷運行，網(wǎng)絡(luò)的可靠性也大大降低。其次，這種方案只是暫時性的解決方案，隨著IPV6主機的增多，廣播報文越來越大,會造成中興T64G的DOWN機。（到CERNET2暫時沒有直連鏈路）對原有校園網(wǎng)中CERNET出口路由器思科12404不做改動。核心層交換機替換為S9508E, 將IPV6報文終結(jié)在核心交換機和匯聚交換機S7503E上面,減少IPV4報文和廣播報文對中興T64G交換機的影響。IPV4數(shù)據(jù)包不需要起隧道，通過NE80后進入CERNET。IPV6報文經(jīng)過雙棧設(shè)備S9508E轉(zhuǎn)發(fā)后，6TO4隧道起點在NE80上，終點在西安節(jié)點上。方案優(yōu)缺點：。在IPV6校園網(wǎng)初期，建議這樣實施。，從安全性和可靠性考慮，不建議這樣部署。 網(wǎng)絡(luò)出口設(shè)計方案2（IPV6到CERNET2采用單獨的鏈路）方案優(yōu)缺點：。在IPV6校園網(wǎng)規(guī)劃中，建議這樣實施。 IPV4/IPV6 資源互訪設(shè)計說明:通過部署雙棧交換設(shè)備達到IPV4終端可以直接訪問雙棧服務(wù)器資源，同時,通過在匯聚層交換機和核心層交換機上部署ACL訪問控制策略，可實現(xiàn)精細化管理資源互訪行為。對于IPV4終端要訪問IPV6服務(wù)器資源，需要將終端PC設(shè)備設(shè)置成PV4/IPV6雙棧，XP操作系統(tǒng)的電腦都支持雙棧，設(shè)置簡單。 某大學IPV4/IPV6地址規(guī)劃IP地址規(guī)劃主要涉及到網(wǎng)絡(luò)資源的利用以及方便有效的管理網(wǎng)絡(luò)的問題。IP地址的合理規(guī)劃是網(wǎng)絡(luò)設(shè)計中的重要一環(huán)，大型計算機網(wǎng)絡(luò)必須對ＩＰ地址進行統(tǒng)一規(guī)劃并得到實施。IP地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的擴展，影響到網(wǎng)絡(luò)的管理，也必將直接影響到網(wǎng)絡(luò)應(yīng)用的進一步發(fā)展。IP地址規(guī)劃必須考慮到今后和其他院系互聯(lián)后的地址沖突問題，建議參考全校的統(tǒng)一地址規(guī)劃。IP地址分配原則IP地址空間分配，要與網(wǎng)絡(luò)拓撲層次結(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，又要體現(xiàn)出網(wǎng)絡(luò)的可擴展性和靈活性，同時能滿足路由協(xié)議的要求，以便于網(wǎng)絡(luò)中的路由聚類，減少路由器中路由表的長度，減少對路由器CPU、內(nèi)存的消耗，提高路由算法的效率，加快路由變化的收斂速度，同時還要考慮到網(wǎng)絡(luò)地址的可管理性。具體分配時要遵循以下原則：n 唯一性：一個IP網(wǎng)絡(luò)中不能有兩個主機采用相同的IP地址；n 簡單性：地址分配應(yīng)簡單易于管理，降低網(wǎng)絡(luò)擴展的復(fù)雜性，簡化路由表項n 連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進行路徑疊合，大大縮減路由表，提高路由算法的效率n 可擴展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴展時能保證地址疊合所需的連續(xù)性n 靈活性：地址分配應(yīng)具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用地址空間。IP地址規(guī)劃方案某大學IPV4地址規(guī)劃總體保持不變，沿用以前的規(guī)劃框架。需要注意的是由于增加了若干匯聚層設(shè)備，需要增加匯聚層設(shè)備到核心層設(shè)備的互聯(lián)網(wǎng)段的規(guī)劃，同時對于原來兩層架構(gòu)的設(shè)計，由于其下聯(lián)的接入層設(shè)備的缺省網(wǎng)關(guān)是指向核心交換機的，因此當改造成三層架構(gòu)后，需要將PC的缺省網(wǎng)關(guān)從核心交換機下移到匯聚交換機上。 某大學目前普遍采用靜態(tài)IP地址分配方式，對于宿舍區(qū)等動態(tài)分配IP的區(qū)域需要考慮核心和匯聚交換機支持動態(tài)IP地址分配，并支持動態(tài) IP 地址分配方式下DHCPRelay功能，DHCP SERVER可安放在新大園區(qū)網(wǎng)網(wǎng)管中心。由于本次項目部署的交換機S95E和S75E都支持上述功能，因此可以滿足本次項目的要求。IPv6地址有128位，其中可供分配為網(wǎng)絡(luò)前綴的空間有64bit。按照最新的IPv6 RFC3513，IPv6地址分為全球可路由前綴和子網(wǎng)ID兩部分，協(xié)議并沒有明確的規(guī)定全球可路由前綴和子網(wǎng)ID各自占的bit數(shù)，目前APNIC能夠申請到的IPv6地址空間為/32的地址。IP地址的分配和網(wǎng)絡(luò)組織、路由策略以及網(wǎng)絡(luò)管理等都有密切的關(guān)系，具體的IP地址分配通常在工程實施時統(tǒng)一規(guī)劃實施，可以遵循一些分配原則：216。 地址資源應(yīng)全網(wǎng)統(tǒng)一分配；216。 地址劃分應(yīng)有層次性，便于網(wǎng)絡(luò)互聯(lián)，簡化路由表；IP地址分配要盡量給每個物理區(qū)域分配連續(xù)的IP地址空間；在每個城域網(wǎng)中，相同的業(yè)務(wù)和功能盡量分配連續(xù)的IP地址空間，有利于路由聚合以及安全控制。216。 IP地址的規(guī)劃與劃分應(yīng)該考慮到網(wǎng)絡(luò)的發(fā)展要求；地址使用兼顧到近期的需求與遠期的發(fā)展以及網(wǎng)絡(luò)的擴展，預(yù)留相應(yīng)的地址段。IP地址的分配需要有足夠的靈活性，應(yīng)考慮到現(xiàn)有業(yè)務(wù)、新型業(yè)務(wù)以及各種特殊的業(yè)務(wù)要求、滿足各種用戶接入的需要。216。 充分合理利用已申請的地址空間，提高地址的利用效率；IP地址規(guī)劃應(yīng)該是網(wǎng)絡(luò)整體規(guī)劃的一部分，即IP地址規(guī)劃要和網(wǎng)絡(luò)層次規(guī)劃、路由協(xié)議規(guī)劃、流量規(guī)劃等結(jié)合起來考慮。IP地址的規(guī)劃應(yīng)盡可