【文章內(nèi)容簡介】 應(yīng)用、接入互聯(lián)網(wǎng)、進行安全的廣域網(wǎng)訪問。多媒體功能：支持多媒體組播，具有卓越的服務(wù)質(zhì)量保證功能。第四章 總體設(shè)計湘潭縣一中校園網(wǎng)由網(wǎng)控中心、主干網(wǎng)和各樓內(nèi)的網(wǎng)絡(luò)組成。整個校園網(wǎng)采用全星型結(jié)構(gòu),為快速交換以太網(wǎng),網(wǎng)控中心設(shè)在學?？傓k公大樓二樓,主干網(wǎng)傳輸介質(zhì)采用光纖鏈路將教學和辦公樓群與校園主干網(wǎng)相聯(lián)。如下圖:Internet 防火墻 Email SwitchWeb FTP 光纖鏈路 百兆鏈路 千兆鏈路 十兆鏈路 IP規(guī)劃與VLANVLAN技術(shù)允許將一個網(wǎng)絡(luò)的物理的LAN邏輯劃分成不同的廣播域。一個VLAN內(nèi)部的廣播和單播流量被限制在本VLAN之內(nèi)，不會轉(zhuǎn)發(fā)到其他VLAN中，這有助于控制流量、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。VLAN是為解決以太網(wǎng)的廣播問題和安全性而提出的一種協(xié)議，它在以太網(wǎng)幀的基礎(chǔ)上增加了VLAN頭，用VLAN ID把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪。虛擬局域網(wǎng)的好處是可以限制廣播范圍，是一種比較成熟企業(yè)組網(wǎng)規(guī)范，在本案例中我們可以利用它劃小網(wǎng)絡(luò)特點，我們可以進一步監(jiān)控網(wǎng)絡(luò)，就算IP沖突產(chǎn)生，也輕易知道它發(fā)生在哪個部門（若VLAN劃分以部門為依據(jù)）湘潭縣一中校園網(wǎng)VLAN及IP規(guī)劃表VLAN子網(wǎng)名稱IP范圍網(wǎng)關(guān)物理位置1系統(tǒng)管理~253網(wǎng)絡(luò)中心2網(wǎng)絡(luò)設(shè)備~253網(wǎng)絡(luò)中心3行政子網(wǎng)一~10校領(lǐng)導~30辦公室~50人事處4行政子網(wǎng)二~20教務(wù)處~30職教所~50學生處~60后勤服務(wù)中心5宿舍、超市食堂~80宿舍樓~24超市~24食堂6電子閱覽室~253預留網(wǎng)段~253~2537電腦機房~253實訓樓/教學樓北（設(shè)備選型）核心層為下兩層提供優(yōu)化的數(shù)據(jù)輸運功能，它是一個高速的交換骨干，其作用是盡可能快地交換數(shù)據(jù)包而不應(yīng)卷入到具體的數(shù)據(jù)包的運算中(ACL，過濾等)，否則會降低數(shù)據(jù)包的交換速度。設(shè)計核心層是網(wǎng)絡(luò)建設(shè)的關(guān)鍵，功能是實現(xiàn)高性能的交換和傳輸。因此，核心層設(shè)備應(yīng)該具有高性能的傳輸功能和高可靠性、可管理性以及高帶寬，以達到網(wǎng)絡(luò)的設(shè)計要求。所以中心交換機應(yīng)該采用三層交換機作為校園網(wǎng)的主交換設(shè)備，提供劃分內(nèi)部虛擬網(wǎng)等功能，連接校園網(wǎng)內(nèi)部各子網(wǎng)。（也可以選用Cisco相應(yīng)的產(chǎn)品）校園網(wǎng)的核心層是一個數(shù)據(jù)交換樞紐，提供高速、有效地數(shù)據(jù)交換。鑒于其重要性和必要性，核心層的可用性也在設(shè)計中得到了充分的體現(xiàn)。騰達網(wǎng)絡(luò)的校園網(wǎng)解決方案是一個優(yōu)化的解決方案。核心節(jié)點之間的互聯(lián)采用千兆以太網(wǎng)或千兆以太網(wǎng)的捆綁技術(shù)。核心層是一個路由域。通過在核心層配置動態(tài)路由協(xié)議，提供數(shù)據(jù)的路由和路由的迂回。網(wǎng)絡(luò)核心層是網(wǎng)絡(luò)的中心，其功能是實現(xiàn)高性能的交換和傳輸。因此核心層設(shè)備應(yīng)該是高性能的交換機，可實現(xiàn)高速度的交換傳輸，以連接服務(wù)器等核心設(shè)備；并且非?？煽?，實現(xiàn)不間斷工作。 匯聚層設(shè)計匯聚層主要負責匯集分散的接入點進行數(shù)據(jù)交換，提供流量控制和用戶管理（用戶識別、授權(quán)、認證、計費）功能，作為校園網(wǎng)的業(yè)務(wù)提供層面，它是使校園網(wǎng)可運營、可管理的最重要組成部分。匯聚層設(shè)備是用戶管理的基本設(shè)備，也是保證校園網(wǎng)承載和業(yè)務(wù)安全的基本屏障，更是保障校園網(wǎng)安全性能的關(guān)鍵。匯聚路由器一直是網(wǎng)絡(luò)能力的重要體現(xiàn)，特別是現(xiàn)在，包括語音、視頻、圖片、報表等大量數(shù)據(jù)在網(wǎng)絡(luò)中的承載，使匯聚層的重要性更加突出。根據(jù)樓宇內(nèi)的計算機數(shù)量，以及子網(wǎng)規(guī)模和應(yīng)用需求，決定應(yīng)當選擇匯聚層交換機的類型。對于較大規(guī)模的子網(wǎng)（如圖書館、計算機系、學生公寓、辦公大樓等）而言，應(yīng)當選擇擁有較高性能的模塊化三層交換機（如Cisco Catalyst 4500E系列或銳捷RG―S6800E系列）；而對于較小規(guī)模的子網(wǎng)（如實驗樓、階梯教室樓等），則選擇擁有2~4個10 Gbps上行鏈路，和24~48個1 000 Mbps端口的固定端口三層交換機（如Cisco Catalyst 3750E系列或銳捷EGS5750系列）。固定端口的三層交換機能夠同時提供多個高速專用堆疊端口和百兆位、千兆位光口/電口，在提供高密度千兆位端口接入的同時，還能夠滿足匯聚層智能高速處理的需要，并保留必要時在樓宇內(nèi)實現(xiàn)三層交換的可能。模塊化交換機能夠提供更多的端口數(shù)量，更多的端口類型，能適應(yīng)更為復雜的網(wǎng)絡(luò)環(huán)境，實現(xiàn)更加靈活的部署。匯聚層交換機都應(yīng)具備較強的多業(yè)務(wù)提供能力，可支持包括智能的CCL、MPLS、組播在內(nèi)的各種業(yè)務(wù)，為用戶提供豐富、高性價比的組網(wǎng)選擇。 接入層設(shè)計 接入層，其主要功能就是實現(xiàn)每個合法用戶的安全接入。因此，對接入層而言其關(guān)鍵安全要素就是用戶的安全人證，管理和快速介入功能。接入層網(wǎng)絡(luò)是純二層交換網(wǎng)絡(luò)，提供用戶的網(wǎng)絡(luò)接入。由于接入層設(shè)備需要部署在樓層，因此要求這些設(shè)備容易管理并且投資成本少。湘潭縣一中校園網(wǎng)的接入層解決方案包括Baystack 470、Baystack 450、Baystack 4Baystack 350、Baystack 310等性價比很高的交換設(shè)備，這些設(shè)備出色接入性能的同時，都支持多種接入方式，具備多元素的用戶管理功能，以及豐富的防病毒，非法攻擊策略，確保在用戶接入網(wǎng)絡(luò)的第一道門檻的安全。在接入層根據(jù)用戶類型的不同劃分為不同的VLAN；在公共場合，例如：教室、實驗室、圖書館、辦公室等，部署具有接入控制功能的以太網(wǎng)交換機，通過對用戶的身份認證及該用戶在RADIUS服務(wù)器上定義的VLAN屬性，劃分相應(yīng)的VLAN。在接入層用戶較為集中的樓層，使用具備鏈路捆綁功能的交換機或堆疊式的交換機，便于今后上聯(lián)鏈路帶寬的擴展以及鏈路的冗余。（選型） 服務(wù)器選型原則 先進、標準。采用先進、主流的設(shè)計思想、技術(shù)與產(chǎn)品。易用、好用。從操作系統(tǒng)到應(yīng)用軟件，都選用功能強大且易用、好用的產(chǎn)品，在很短的 時間內(nèi)即可上手，有效提高工作效率。 安全穩(wěn)定，符合保密部門有關(guān)規(guī)定。從服務(wù)器的硬件平臺到操作系統(tǒng)平臺，都選用安全 穩(wěn)定的產(chǎn)品。 靈活、擴展性強。服務(wù)器選用配置靈活且擴展性強的產(chǎn)品，保證服務(wù)器的可升級性，實 現(xiàn)投資保護。 整體規(guī)劃，分部實施。科學合理的整體規(guī)劃，可以節(jié)約大量的資源，隨著發(fā)展，對系統(tǒng) 進行不斷的完善。 EMail服務(wù)器，根據(jù)郵件主題、發(fā)件人等信息將郵件直接存放到指定文件夾中等多種方式的自動處理，提供郵件自動回復、拒收或分檢服務(wù)，如個人簽名檔、個人資料、界面顯示風格等修改郵箱的配置參數(shù)：每頁顯示的郵件數(shù)、是否將原信加入到回復的信件中、自動轉(zhuǎn)發(fā)后是否在本地保存副本、設(shè)定郵件最大字節(jié)數(shù)、設(shè)定郵件顯示的排序方式，允許設(shè)置多個電子郵件POP 帳號，將郵件采集到本系統(tǒng)中用戶可以將一些常用的地址加入到地址簿，方便管理，將地址按照指定的規(guī)律進行分組，實現(xiàn)郵件的群發(fā)；同時可以自行添加、修改、刪除個人、團體地址本中的記錄，也可以在閱讀郵件時由系統(tǒng)