【文章內(nèi)容簡(jiǎn)介】 南校區(qū)現(xiàn)網(wǎng)接入交換機(jī)統(tǒng)計(jì):所在樓宇接入交換機(jī)連接方式（上行）對(duì)端設(shè)備南區(qū)綜合樓A區(qū)3樓2024M*1+S2024*21000M單模光纖Nortel8610南區(qū)綜合樓C區(qū)3樓2024M*1+S2024*21000M單模光纖Nortel8610南區(qū)綜合樓D區(qū)3樓2024M*1+S2024*21000M單模光纖Nortel8610南區(qū)研究生樓1樓2024M*1+S2024*11000M單模光纖Nortel8610南區(qū)計(jì)算中心3樓計(jì)算中心自配1000M多模光纖Nortel8610南區(qū)科技學(xué)院2樓科技學(xué)院自配置1000M單模光纖Nortel8610南區(qū)行政2號(hào)樓1樓2024M*1+S2024*11000M單模光纖Nortel8610南區(qū)2號(hào)宿舍樓1樓2024M*2+2024*31000M單模光纖Nortel1612G南區(qū)3號(hào)宿舍樓1樓2024M*1+2024*31000M單模光纖Nortel1612G南區(qū)7號(hào)宿舍樓1樓2024M*11000M單模光纖Nortel1612G南區(qū)8號(hào)宿舍樓1樓2024M*11000M單模光纖Nortel1612G南區(qū)9號(hào)宿舍樓1樓2024M*1+S2024*11000M多模光纖Nortel1612G南區(qū)10號(hào)宿舍樓1樓2024M*1+S2024*21000M單模光纖Nortel1612G南區(qū)11號(hào)宿舍樓2024M*1+S2024*31000M單模光纖Nortel1612G南區(qū)12號(hào)宿舍樓2024M*1+S2024*11000M單模光纖Nortel1612G南區(qū)4號(hào)宿舍樓4樓2024M*1+S2024*31000M單模光纖Nortel1612G3．南校區(qū)改造后網(wǎng)絡(luò)拓樸方案說明：n 南校區(qū)核心交換機(jī)替換為S9508E，上行單模萬兆連接到校本部核心交換機(jī)S9508E，辦公區(qū)新增一臺(tái)S7503E作為辦公區(qū)匯聚交換機(jī)，下行千兆連接到辦公區(qū)各非重要樓宇接入層交換機(jī)，上行萬兆至南校區(qū)核心交換機(jī)S9508E。n 家屬區(qū)匯聚層交換機(jī)替換為S7510E,上行萬兆連接到南校區(qū)核心交換機(jī)S9508E。n 計(jì)算中心網(wǎng)絡(luò)流量大，在南校區(qū)核心交換機(jī)S9508E上預(yù)留萬兆端口。方案優(yōu)勢(shì)說明：1． 辦公區(qū)、宿舍區(qū)三層網(wǎng)絡(luò)架構(gòu)，網(wǎng)絡(luò)結(jié)構(gòu)清晰，安全，可控，擴(kuò)展性好。2． 新增交換機(jī)S7503E放在南校區(qū)中心機(jī)房，辦公區(qū)光纖線路不作改動(dòng)，只需更換原有光纖跳線。現(xiàn)網(wǎng)設(shè)備改造后設(shè)備連接方式（上行）對(duì)端設(shè)備位置北電S8610S9508E（24千兆電口+8端口萬兆光）萬兆單模光纖校本部S9508E萬兆端口南校區(qū)機(jī)房北電S1612GS7510E（24千兆光+4端口萬兆）萬兆單模光纖南校區(qū)S9508E萬兆端口南校區(qū)宿舍區(qū)無新增S7503E（24千兆光口+2端口萬兆）萬兆單模光纖南校區(qū)S9508E萬兆端口南校區(qū)辦公區(qū) 某大學(xué)校園網(wǎng)分區(qū)詳細(xì)設(shè)計(jì)（北校區(qū)）2．北校區(qū)網(wǎng)絡(luò)現(xiàn)狀描述n 北校區(qū)匯集節(jié)點(diǎn)為Nortel8610，上行單模百兆連接到校本部核心交換機(jī)Nortel8610B上；n 辦公教學(xué)區(qū)千兆光纖直接連接到北校區(qū)匯聚交換機(jī)Nortel8603上；n 宿舍區(qū)接入交換機(jī)S2024M千兆光纖接入?yún)R聚層交換機(jī)Nortel1612G，Nortel1612G上行千兆光纖連接到北校區(qū)核心交換機(jī)Nortel8610；n 研究生公寓樓和教師公寓樓匯聚層交換機(jī)Nortel1612G上行千兆光纖連接到北校區(qū)核心交換機(jī)Nortel8610；下行百兆光纖連接家屬區(qū)Utstar DSLM設(shè)備上；n 家屬區(qū)用戶是通過ADSL/VDSL接入新大校園網(wǎng)的，家屬區(qū)接入設(shè)備是Utstar DSLM設(shè)備，Utstar DSLM設(shè)備上行千兆光纖連接到北校區(qū)核心交換機(jī)Nortel8610；n H3C S5516 千兆上聯(lián)農(nóng)大（教育城域網(wǎng)）；n 北校區(qū)現(xiàn)網(wǎng)接入交換機(jī)統(tǒng)計(jì)：所在樓宇接入交換機(jī)連接方式（上行）對(duì)端設(shè)備一號(hào)實(shí)驗(yàn)樓2024M*1+S2024*21000M單模光纖Nortel8610二號(hào)實(shí)驗(yàn)樓2024M*1+S2024*31000M單模光纖Nortel8610一號(hào)教學(xué)樓2024M*1+S2024*11000M單模光纖Nortel8610二號(hào)教學(xué)樓2024M*11000M單模光纖Nortel8610三號(hào)教學(xué)樓2024M*1+S2024*11000M單模光纖Nortel8610工程訓(xùn)練中心自配置銳捷S19261000M單模光纖Nortel8610家屬區(qū)銳捷2024M*11000M單模光纖Nortel8610圖書館自配置1000M單模光纖Nortel8610網(wǎng)絡(luò)中心Cisco 35481000M單模光纖Nortel8610本校區(qū)網(wǎng)絡(luò)中心Cisco 35481000M單模光纖Nortel86104號(hào)宿舍樓銳捷2024M*4＋2024*41000M單模光纖　Nortel86032號(hào)實(shí)驗(yàn)樓B銳捷2024M1000M單模光纖Nortel8610軟件學(xué)院自配置1000M單模光纖Nortel8610研究生公寓銳捷2024M*11000M單模光纖　Nortel1612北校區(qū)網(wǎng)絡(luò)中心S5516，到城域網(wǎng)1000M單模光纖Nortel8610本校區(qū)網(wǎng)絡(luò)中心　1000M電口Nortel8610服務(wù)器　100M電口Nortel8610本校區(qū)北電8610B　100M電口，光電轉(zhuǎn)換器Nortel8610網(wǎng)絡(luò)機(jī)房　100M雙絞線直連Nortel8610家屬區(qū)Utstar　1000M單模光纖Nortel86103．北校區(qū)改造后網(wǎng)絡(luò)拓樸方案：n 北校區(qū)核心交換機(jī)北電S8610替換為S7510E, 上行單模萬兆連接到校本部核心交換機(jī)S9508E。 n 北校區(qū)西院宿舍區(qū)新增一臺(tái)匯聚交換機(jī)S7503E，實(shí)現(xiàn)宿舍區(qū)樓宇的匯聚。n 北校區(qū)西院辦公區(qū)新增一臺(tái)匯聚交換機(jī)S5528CEI，上行萬兆光纖連接到核心交換機(jī)S7510E；同時(shí)把家屬區(qū)DSLM設(shè)備上行鏈路也遷移到匯聚交換機(jī)S7503E上，網(wǎng)關(guān)部署在匯聚交換機(jī)S7503E上，重要樓宇科技學(xué)院、軟件學(xué)院萬兆上行到北校區(qū)核心交換機(jī)S7510E。n 北校區(qū)東院教師公寓，研究生公寓、1號(hào)宿舍樓匯聚交換機(jī)S2024M替換為S5528CEI，實(shí)現(xiàn)樓宇的匯聚。上行萬兆光纖連接到核心交換機(jī)S7510E：優(yōu)勢(shì)說明：1． 北校區(qū)東院、西院實(shí)行分區(qū)域管理。便于統(tǒng)一管理和維護(hù)。網(wǎng)絡(luò)結(jié)構(gòu)清晰2． 整網(wǎng)采用三層網(wǎng)絡(luò)架構(gòu)。安全可控，易擴(kuò)展。現(xiàn)網(wǎng)設(shè)備改造后設(shè)備連接方式（上行）對(duì)端設(shè)備位置Nortel8610S7510E（24端口千兆電口+4端口萬兆光）萬兆單模校本部S9508E北校區(qū)西院Nortel8603S7503E（24千兆光+2端口萬兆光）萬兆單模北校區(qū)S7510E北校區(qū)西院Nortel8603S5528C（2端口萬兆光）萬兆單模北校區(qū)S7510E北校區(qū)東院S2024MS5528C（2端口萬兆光）萬兆單模北校區(qū)S7510E北校區(qū)西院S5528C（2端口萬兆光）萬兆單模北校區(qū)S7510E北校區(qū)西院 IPV6用戶接入方式設(shè)計(jì)1. IPV6用戶接入方式校本部（辦公區(qū)，家屬區(qū)，學(xué)生宿舍區(qū)）北區(qū) （教學(xué)區(qū)，學(xué)生宿舍區(qū)，家屬區(qū)）南區(qū)　(第一教學(xué)樓，第二教學(xué)樓，１號(hào)綜合樓，２號(hào)綜合樓，友誼賓館三號(hào)樓等)以辦公區(qū)為例進(jìn)行說明：由于校園網(wǎng)中存在IPv6用戶 (辦公區(qū)、學(xué)生宿舍區(qū)、家屬區(qū))，如校園網(wǎng)當(dāng)中的IPv6試驗(yàn)網(wǎng)，或IPv6研究性質(zhì)的網(wǎng)絡(luò)，或者園區(qū)網(wǎng)中的IPv6用戶數(shù)量較多。針對(duì)這種情況，建議先用在匯聚點(diǎn)放置一臺(tái)支持IPV4/IPV6雙棧交換設(shè)備（S7500E/S5500）。這類節(jié)點(diǎn)下的IPv6主機(jī)可使用IPv6接入交換機(jī)接入后，通過雙棧直接上聯(lián)至核心交換機(jī)；從整網(wǎng)的角度來看，這樣的組網(wǎng)也具有更好的擴(kuò)展性。根據(jù)實(shí)際用戶的帶寬情況，采用H3C S7500E/S5500系列交換機(jī)作為匯聚層交換機(jī)。 某大學(xué)IPv6網(wǎng)絡(luò)出口設(shè)計(jì)目前，有部分IPV6用戶通過搭建的IPV4網(wǎng)絡(luò)平臺(tái)以TRUNK隧道透?jìng)鱅PV6報(bào)文，IPV6報(bào)文終結(jié)在中興T64G三層交換設(shè)備上。思科12404路由器通過S6503交換機(jī)到達(dá)NE80,NE80通過6TO4 隧道方式實(shí)現(xiàn)了CERNET2的連接，訪問CNGI其它主干網(wǎng)和國際下一代互聯(lián)網(wǎng)的IPv6資源。該方式雖然實(shí)現(xiàn)了局域網(wǎng)IPV6主機(jī)訪問CERNET2的資源，但存在的問題比較多。首先TRUNK終結(jié)在中興T64G上。造成了大量的IPV4報(bào)文和廣播報(bào)文沖擊中興T64G，造成了中興T64G的高負(fù)荷運(yùn)行，網(wǎng)絡(luò)的可靠性也大大降低。其次，這種方案只是暫時(shí)性的解決方案，隨著IPV6主機(jī)的增多，廣播報(bào)文越來越大,會(huì)造成中興T64G的DOWN機(jī)。（到CERNET2暫時(shí)沒有直連鏈路）對(duì)原有校園網(wǎng)中CERNET出口路由器思科12404不做改動(dòng)。核心層交換機(jī)替換為S9508E, 將IPV6報(bào)文終結(jié)在核心交換機(jī)和匯聚交換機(jī)S7503E上面,減少IPV4報(bào)文和廣播報(bào)文對(duì)中興T64G交換機(jī)的影響。IPV4數(shù)據(jù)包不需要起隧道，通過NE80后進(jìn)入CERNET。IPV6報(bào)文經(jīng)過雙棧設(shè)備S9508E轉(zhuǎn)發(fā)后，6TO4隧道起點(diǎn)在NE80上，終點(diǎn)在西安節(jié)點(diǎn)上。方案優(yōu)缺點(diǎn)：。在IPV6校園網(wǎng)初期，建議這樣實(shí)施。，從安全性和可靠性考慮，不建議這樣部署。 網(wǎng)絡(luò)出口設(shè)計(jì)方案2（IPV6到CERNET2采用單獨(dú)的鏈路）方案優(yōu)缺點(diǎn)：。在IPV6校園網(wǎng)規(guī)劃中，建議這樣實(shí)施。 IPV4/IPV6 資源互訪設(shè)計(jì)說明:通過部署雙棧交換設(shè)備達(dá)到IPV4終端可以直接訪問雙棧服務(wù)器資源，同時(shí),通過在匯聚層交換機(jī)和核心層交換機(jī)上部署ACL訪問控制策略，可實(shí)現(xiàn)精細(xì)化管理資源互訪行為。對(duì)于IPV4終端要訪問IPV6服務(wù)器資源，需要將終端PC設(shè)備設(shè)置成PV4/IPV6雙棧，XP操作系統(tǒng)的電腦都支持雙棧，設(shè)置簡(jiǎn)單。 某大學(xué)IPV4/IPV6地址規(guī)劃IP地址規(guī)劃主要涉及到網(wǎng)絡(luò)資源的利用以及方便有效的管理網(wǎng)絡(luò)的問題。IP地址的合理規(guī)劃是網(wǎng)絡(luò)設(shè)計(jì)中的重要一環(huán)，大型計(jì)算機(jī)網(wǎng)絡(luò)必須對(duì)ＩＰ地址進(jìn)行統(tǒng)一規(guī)劃并得到實(shí)施。IP地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的擴(kuò)展，影響到網(wǎng)絡(luò)的管理，也必將直接影響到網(wǎng)絡(luò)應(yīng)用的進(jìn)一步發(fā)展。IP地址規(guī)劃必須考慮到今后和其他院系互聯(lián)后的地址沖突問題，建議參考全校的統(tǒng)一地址規(guī)劃。IP地址分配原則IP地址空間分配，要與網(wǎng)絡(luò)拓?fù)鋵哟谓Y(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，又要體現(xiàn)出網(wǎng)絡(luò)的可擴(kuò)展性和靈活性，同時(shí)能滿足路由協(xié)議的要求，以便于網(wǎng)絡(luò)中的路由聚類，減少路由器中路由表的長(zhǎng)度，減少對(duì)路由器CPU、內(nèi)存的消耗，提高路由算法的效率，加快路由變化的收斂速度，同時(shí)還要考慮到網(wǎng)絡(luò)地址的可管理性。具體分配時(shí)要遵循以下原則：n 唯一性：一個(gè)IP網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采用相同的IP地址；n 簡(jiǎn)單性：地址分配應(yīng)簡(jiǎn)單易于管理，降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡(jiǎn)化路由表項(xiàng)n 連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，大大縮減路由表，提高路由算法的效率n 可擴(kuò)展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時(shí)能保證地址疊合所需的連續(xù)性n 靈活性：地址分配應(yīng)具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用地址空間。IP地址規(guī)劃方案某大學(xué)IPV4地址規(guī)劃總體保持不變，沿用以前的規(guī)劃框架。需要注意的是由于增加了若干匯聚層設(shè)備，需要增加匯聚層設(shè)備到核心層設(shè)備的互聯(lián)網(wǎng)段的規(guī)劃，同時(shí)對(duì)于原來兩層架構(gòu)的設(shè)計(jì)，由于其下聯(lián)的接入層設(shè)備的缺省網(wǎng)關(guān)是指向核心交換機(jī)的，因此當(dāng)改造成三層架構(gòu)后，需要將PC的缺省網(wǎng)關(guān)從核心交換機(jī)下移到匯聚交換機(jī)上。 某大學(xué)目前普遍采用靜態(tài)IP地址分配方式，對(duì)于宿舍區(qū)等動(dòng)態(tài)分配IP的區(qū)域需要考慮核心和匯聚交換機(jī)支持動(dòng)態(tài)IP地址分配，并支持動(dòng)態(tài) IP 地址分配方式下DHCPRelay功能，DHCP SERVER可安放在新大園區(qū)網(wǎng)網(wǎng)管中心。由于本次項(xiàng)目部署的交換機(jī)S95E和S75E都支持上述功能，因此可以滿足本次項(xiàng)目的要求。IPv6地址有128位，其中可供分配為網(wǎng)絡(luò)前綴的空間有64bit。按照最新的IPv6 RFC3513，IPv6地址分為全球可路由前綴和子網(wǎng)ID兩部分，協(xié)議并沒有明確的規(guī)定全球可路由前綴和子網(wǎng)ID各自占的bit數(shù)，目前APNIC能夠申請(qǐng)到的IPv6地址空間為/32的地址。IP地址的分配和網(wǎng)絡(luò)組織、路由策略以及網(wǎng)絡(luò)管理等都有密切的關(guān)系，具體的IP地址分配通常在工程實(shí)施時(shí)統(tǒng)一規(guī)劃實(shí)施，可以遵循一些分配原則：216。 地址資源應(yīng)全網(wǎng)統(tǒng)一分配；216。 地址劃分應(yīng)有層次性，便于網(wǎng)絡(luò)互聯(lián)，簡(jiǎn)化路由表；IP地址分配要盡量給每個(gè)物理區(qū)域分配連續(xù)的IP地址空間；在每個(gè)城域網(wǎng)中，相同的業(yè)務(wù)和功能盡量分配連續(xù)的IP地址空間，有利于路由聚合以及安全控制。216。 IP地址的規(guī)劃與劃分應(yīng)該考慮到網(wǎng)絡(luò)的發(fā)展要求；地址使用兼顧到近期的需求與遠(yuǎn)期的發(fā)展以及網(wǎng)絡(luò)的擴(kuò)展，預(yù)留相應(yīng)的地址段。IP地址的分配需要有足夠的靈活性，應(yīng)考慮到現(xiàn)有業(yè)務(wù)、新型業(yè)務(wù)以及各種特殊的業(yè)務(wù)要求、滿足各種用戶接入的需要。216。 充分合理利用已申請(qǐng)的地址空間，提高地址的利用效率；IP地址規(guī)劃應(yīng)該是網(wǎng)絡(luò)整體規(guī)劃的一部分，即IP地址規(guī)劃要和網(wǎng)絡(luò)層次規(guī)劃、路由協(xié)議規(guī)劃、流量規(guī)劃等結(jié)合起來考慮。IP地址的規(guī)劃應(yīng)盡可