【文章內(nèi)容簡介】 理員可以根據(jù)不同的需要制定多樣的安全級別來保護網(wǎng)絡設備自身的安全性，例如指定哪種類型用戶可以獲得何種級別的權(quán)限、對網(wǎng)絡設備 進行哪些方面的修改等，從而最大程度地保護設備的安全。 VLAN 劃分保證內(nèi)網(wǎng)訪問安全 由于整個校園網(wǎng)節(jié)點數(shù)多達 2020 多 個，從保證內(nèi)網(wǎng)的訪問安全和便于管理的角度考慮，對整個校園網(wǎng)進行了 VLAN 的劃分。網(wǎng)絡中的各節(jié)點按相同職能部門或者相同的應用劃分到同一個 VLAN 當中，不同 VLAN 之間的用戶是不能互相訪問的。譬南昌職業(yè)學院畢業(yè)論文設計 7 如學校領(lǐng)導和普通教師之間，由于職能的差異，互相之間數(shù)據(jù)不能共享，因此將他們劃分到不同的 VLAN 當中，這樣不會造成數(shù)據(jù)的錯誤傳播以及不必要的數(shù)據(jù)泄漏，并能有效避免廣播風暴的形成。 系統(tǒng)需求分析 不同 應用及數(shù)據(jù)流所占用貸款分析 基礎(chǔ)信息服務約占用 100MB； 視頻電話、網(wǎng)絡會議、數(shù)字音頻約占用 100~600M 視頻流媒體播放 500~1000M WWW、 FTP、 EMail 服務約占用 10M 文件傳輸、 Inter 訪問約占用 15M 由以上數(shù)據(jù)可以看出如果滿足所有應用要求，單個用戶所獨占的網(wǎng)絡帶寬必須在 10M 以上，加上網(wǎng)絡上固有的廣播風暴， 設計目標是使單用戶在某一個時間獨占的帶寬不小于 100M。這樣就足以實現(xiàn)網(wǎng)絡視頻播放、計算機網(wǎng)絡和各種網(wǎng)絡服務合一，而且也符合現(xiàn)今主流的 10M/100M 自適應網(wǎng)絡的要求。 2． 4 設備選型 核心層設備選型 ： 核心層是校園網(wǎng)互聯(lián)網(wǎng)絡的高速交換主干，用來實現(xiàn)遠程站點之間的優(yōu)化傳輸，對協(xié)調(diào)校園網(wǎng)的通信非常重要。核心層負責完成網(wǎng)絡各匯聚節(jié)點之間的互聯(lián)及高效的數(shù)據(jù)傳輸、交換、轉(zhuǎn)發(fā)及路由分發(fā)。核心層結(jié)構(gòu)有以下特點： 提供高可靠性和冗余性； 提供故障隔離； 迅速適應升級； 提供較少的滯后和較好的可管理性； 具有有 限和一致的直徑。 南昌職業(yè)學院畢業(yè)論文設計 8 目前校園網(wǎng)核心層設備一般采用萬兆核心以太網(wǎng)交換機，萬兆以太網(wǎng)交換機構(gòu)成了網(wǎng)絡的骨干部分。核心交換機還可以下接許多百兆或千兆交換機作為匯聚層交換機，匯聚層交換機在通過 100Mbps 傳輸介質(zhì)連接工作站。 一般核心層設備采用高性能的交換網(wǎng)芯片以及高性能的網(wǎng)絡處理器芯片，要求有極高的系統(tǒng)總吞吐量和背板容量，可支持多個千兆端口。 網(wǎng)絡核心層設備的擬態(tài)網(wǎng)交換機應具有以下功能： 高可靠性 大容量高密度 線速轉(zhuǎn)發(fā)性能 完善的 QoS 功能 完善的安全機制 強大的業(yè)務能力 匯聚層及設備的選取 匯聚層設 備的選?。? 網(wǎng)絡匯聚層是網(wǎng)絡接入層和核心層之間的分界層，包括園區(qū)主干網(wǎng)絡及所有連接的路由器。匯聚層負責將各種接入業(yè)務集中起來，除了進行局部數(shù)據(jù)的交換、轉(zhuǎn)發(fā)以外，還能通過高速接口將數(shù)據(jù)傳輸?shù)胶诵膶?，在更大范圍?nèi)進行數(shù)據(jù)的路由以及處理。 匯聚層多下將接入層交換機的數(shù)據(jù)進行匯聚，對上通過高速接口將數(shù)據(jù)傳輸?shù)胶诵慕粨Q機上，起到承上啟下的作用。設計匯聚層時根據(jù)匯聚層的主要功能，應考慮到以下幾點： 匯聚層設備要有足夠的帶寬； 具有三層和多層交換特性； 具有靈活多樣的業(yè)務能力； 必須具有冗余和負載均衡能力； 匯聚層設備要 進行 VLAN 之間的通信，因此一般為支持三層或三層以上的多層交換設備，匯聚層設備的多層以太網(wǎng)交換機應具備以下特點： 支持三層交換 對上連接提供多種千兆端口 南昌職業(yè)學院畢業(yè)論文設計 9 模塊化組網(wǎng) 支持豐富的二層協(xié)議 完善的安全機制 豐富的 QoS 支持 實用方便的網(wǎng)管能力 接入層設備的選取： 接入層為用戶提供多網(wǎng)絡本地網(wǎng)段的訪問，它的主要作用事將工作組與匯聚層連接起來，主要完成邏輯網(wǎng)絡分段、基于工作組或 LAN 隔離廣播通信量以及在多個CPU 之間分布服務。 介入層設備位于網(wǎng)絡的末端，對下提供對工作站的接入，對上連接到匯聚層交換機。接入層設備提 供各種標準接口將數(shù)據(jù)接入到網(wǎng)絡中，完成基于業(yè)務系統(tǒng)之間的隔離和安全性控制、認證管理等功能。網(wǎng)絡接入層設備應具有如下特點： 提供各種不同數(shù)量的 100Mbps 端口到用戶，提供 1000Mbps 或 1Gbps（電口、光口）上行端口到上層交換機； 高性能，低成本，所有端口支持全線速二層交換； 支持標準以太網(wǎng)協(xié)議，支持豐富的業(yè)界標準，充分考慮兼容現(xiàn)有網(wǎng)絡設施； 網(wǎng)絡設備可擴展性好，可平滑升級； 支持豐富的業(yè)務特性，如 VLAN、 VLAN Trunk、鏈路聚合、端口鏡像、 QOS 多播、安全特性等； 方便實用的網(wǎng)管。 南昌職業(yè)學院畢業(yè)論文設計 10 三 網(wǎng)絡總體設計 ： ，它是由星型、總線型等典型拓補結(jié)構(gòu)組成，在現(xiàn)代網(wǎng)絡結(jié)構(gòu)化布線工程中多采用星型結(jié)構(gòu)，主要用于同一樓層，由各個房間的計算機間用集線器或者交換機連接產(chǎn)生的，它具有施工簡單，擴展性高，成本低和可管理性好等優(yōu)點；而校園網(wǎng)在分層布線主要采用樹型結(jié)構(gòu)；每個房間的計算機連接到本層的集線器或交換機，然后每層的集線器或交換機在連接到本樓出口的交換機或路由器，各個樓的交換機或路由器再連接到校園網(wǎng)的通信網(wǎng)中，由此構(gòu)成了校園網(wǎng)的拓補結(jié)構(gòu)。當然這其中還有對 網(wǎng)絡整體結(jié)構(gòu)的設計，如 vlan 的劃分，各不同區(qū)域的細劃分都需要根據(jù)學校情況來定。 2. 校園網(wǎng)絡中心以及各分校區(qū)均通過 2M E1 光纖或 ADSL 接入 Inter。對于我們畫定的區(qū)域如圖書館、宿舍等，都可以通過 100M 交換口連入校園網(wǎng)，而各個終端可以采用 10/100M 共享式端口。 目前的校園網(wǎng)大多數(shù)是純?nèi)龑拥慕粨Q網(wǎng)絡。由于交換機都具有三層功能，匯聚層一般已經(jīng)可以與接入層歸納為一個層次。各樓層和各樓之間的交換設備都直接上連到核心設備上。 網(wǎng)絡三層結(jié)構(gòu)設計 校園網(wǎng)網(wǎng)絡整體分為三個層次：核 心層、匯聚層、接入層。為實現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由 1 個核心節(jié)點組成，包括教學區(qū)區(qū)域、服務器群；匯聚層設在每棟樓上，每棟樓設置一個匯聚節(jié)點，匯聚層為高性能“小核心”型交換機，根據(jù)各個樓的配線間的數(shù)量不同，可以分別采用 1 臺或是 2 臺匯聚層交換機進行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個樓內(nèi)設置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設備不但分擔了核心設備的部分壓力，同時提高了網(wǎng)絡的安全性；接入層為每個樓的接入交換機，是直接與用戶相連的設備。 本實施方案從網(wǎng)絡運行的穩(wěn)定性、安全性及易于維護性出發(fā)進行設計，以滿足客戶需求。 南昌職業(yè)學院畢業(yè)論文設計 11 表 21 設備及線纜選型 名稱 型號 單價 數(shù)量 合計 路由器 7206VXR 萬 1 臺 萬 核心層交換機 Quidway S9303 10 萬 2 臺 20 萬 分布層交換機 WSC2960G48 萬 4 臺 萬 接入層交換機（ 24口） H3C S1216 1300 13 臺 萬 接入層交換機（ 48口） H3C S1550 2800 7 臺 萬 防火墻 USG3030 3 萬 1 臺 3 萬 服務器 電子郵件服務器 eWorld 郵件服務器M 萬 1 臺 文件傳輸服務器 eWorld 寬帶主機S20 萬 1 臺 計費服務器 藍海卓越NSG502020 萬 1 臺 代理服務器 1250 1 臺 EEB 服務器 萬 1 臺 UPS C3KVA/2100W 2250 1 2250 調(diào)制解調(diào)器 ATRIE WireSpan 300E 1000 1 1000 超五類非屏蔽雙腳線 安普 62195074 720 12 芯多模光纜 TCL 12 芯室內(nèi)多模光纜 40 12 芯單模光纜 TCL 12 芯室內(nèi) 單 模光纜 33 南昌職業(yè)學院畢業(yè)論文設計 12 匯聚層設備選型 通常 將位于接入層和核心層之間的部分稱為分布層或匯聚層，匯聚層交換層是多臺接入層交換機的匯聚點，它必須能夠處理來自接入層設備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機與接入層交換機比較，需要更高的性能，更少的接口和更高的交換速率。 匯聚層交換機選擇華為 CISCO WSC2960G48。整個校園共用 4 臺匯聚層交換機，使用千兆光纖與核心交換機相連。 表 23 CISCO WSC2960G48 參數(shù) CISCO WSC2960G48 主要參數(shù) 產(chǎn)品外 觀 交換機類型 智能交換機 應用層級 二層 內(nèi)存 64MB 傳輸速率 10Mbps/100Mbps/1000Mbps 網(wǎng)絡標準 IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 、IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 、IEEE 端口結(jié)構(gòu) 非模塊化 端口數(shù)量 44 接口介質(zhì) 10/100BaseT,10/100/1000BaseTx/SFP 傳輸模式 全雙工 /半雙工自適應 交換方式 存儲 轉(zhuǎn)發(fā) 背板帶寬 32Gbps 包轉(zhuǎn)發(fā)率 39Mpps VLAN 支持 支持 QOS 支持 支持 南昌職業(yè)學院畢業(yè)論文設計 13 網(wǎng)管支持 支持 網(wǎng)管功能 Web 瀏覽器 ,SNMP,CLI MAC 地址表 8K 模塊化插槽數(shù) 4 指示面板 每端口狀態(tài) :連接完整性、禁用、活動、速度、全雙工 ,系統(tǒng)狀態(tài) :系統(tǒng)、RPS、鏈路狀態(tài)、鏈路雙工、鏈路速度 電源 100VAC240VAC、 50Hz/60Hz, 環(huán)境標準 工作溫度 :0℃ 45℃、工作濕度 :10%85%(非冷凝 )、存儲溫度 :25℃70℃、存儲濕度 :10%85%(非冷凝 ) 尺寸 (mm) 328*445*44 重量 (Kg) 價格 ￥ 萬 南昌職業(yè)學院畢業(yè)論文設計 14 路由器選型 CISCO 7206VXR 參數(shù) CISCO 7206VXR 基本參數(shù) 路由器外觀 路由器類型 模塊化接入路由器 端口結(jié)構(gòu) 模塊化 網(wǎng)絡協(xié)議 IEEE ,SDN。密標準 AH(MD5),ESP(Null,DES,3DES,ARC4,proprietary fast encoding,+MD5/HMAC,MD5)。PPP(PAP,CHAP,LCP,IPCP,MLPPP) 固定的廣域網(wǎng)接口 可選廣域接口 WIC 卡 固定的局域網(wǎng)接口 10/100BaseT/TX 其他端口 控制端口 RS232 內(nèi)置防火墻 是 Qos 支持 支持 支持 VPN 支持 擴展模塊 6 處理器 22 263 或 350MHz(MIPS RISC) 內(nèi)存 最大 512MB 網(wǎng)絡管理 Cisco ClickStart， SNMP 適用環(huán)境 工作溫度 :0℃ 40℃、工作濕度 :10%90%、存儲溫度 :20℃ 65℃ 電源 電源電壓 :1 認證 100240V 尺寸 431*426*133 重量 價格 ￥ 萬 南昌職業(yè)學院畢業(yè)論文設計