【文章內(nèi)容簡介】 應(yīng)用、接入互聯(lián)網(wǎng)、進(jìn)行安全的廣域網(wǎng)訪問。多媒體功能：支持多媒體組播，具有卓越的服務(wù)質(zhì)量保證功能。第四章 總體設(shè)計(jì)湘潭縣一中校園網(wǎng)由網(wǎng)控中心、主干網(wǎng)和各樓內(nèi)的網(wǎng)絡(luò)組成。整個(gè)校園網(wǎng)采用全星型結(jié)構(gòu),為快速交換以太網(wǎng),網(wǎng)控中心設(shè)在學(xué)校總辦公大樓二樓,主干網(wǎng)傳輸介質(zhì)采用光纖鏈路將教學(xué)和辦公樓群與校園主干網(wǎng)相聯(lián)。如下圖:Internet 防火墻 Email SwitchWeb FTP 光纖鏈路 百兆鏈路 千兆鏈路 十兆鏈路 IP規(guī)劃與VLANVLAN技術(shù)允許將一個(gè)網(wǎng)絡(luò)的物理的LAN邏輯劃分成不同的廣播域。一個(gè)VLAN內(nèi)部的廣播和單播流量被限制在本VLAN之內(nèi)，不會(huì)轉(zhuǎn)發(fā)到其他VLAN中，這有助于控制流量、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。VLAN是為解決以太網(wǎng)的廣播問題和安全性而提出的一種協(xié)議，它在以太網(wǎng)幀的基礎(chǔ)上增加了VLAN頭，用VLAN ID把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪。虛擬局域網(wǎng)的好處是可以限制廣播范圍，是一種比較成熟企業(yè)組網(wǎng)規(guī)范，在本案例中我們可以利用它劃小網(wǎng)絡(luò)特點(diǎn)，我們可以進(jìn)一步監(jiān)控網(wǎng)絡(luò)，就算IP沖突產(chǎn)生，也輕易知道它發(fā)生在哪個(gè)部門（若VLAN劃分以部門為依據(jù)）湘潭縣一中校園網(wǎng)VLAN及IP規(guī)劃表VLAN子網(wǎng)名稱IP范圍網(wǎng)關(guān)物理位置1系統(tǒng)管理~253網(wǎng)絡(luò)中心2網(wǎng)絡(luò)設(shè)備~253網(wǎng)絡(luò)中心3行政子網(wǎng)一~10校領(lǐng)導(dǎo)~30辦公室~50人事處4行政子網(wǎng)二~20教務(wù)處~30職教所~50學(xué)生處~60后勤服務(wù)中心5宿舍、超市食堂~80宿舍樓~24超市~24食堂6電子閱覽室~253預(yù)留網(wǎng)段~253~2537電腦機(jī)房~253實(shí)訓(xùn)樓/教學(xué)樓北（設(shè)備選型）核心層為下兩層提供優(yōu)化的數(shù)據(jù)輸運(yùn)功能，它是一個(gè)高速的交換骨干，其作用是盡可能快地交換數(shù)據(jù)包而不應(yīng)卷入到具體的數(shù)據(jù)包的運(yùn)算中(ACL，過濾等)，否則會(huì)降低數(shù)據(jù)包的交換速度。設(shè)計(jì)核心層是網(wǎng)絡(luò)建設(shè)的關(guān)鍵，功能是實(shí)現(xiàn)高性能的交換和傳輸。因此，核心層設(shè)備應(yīng)該具有高性能的傳輸功能和高可靠性、可管理性以及高帶寬，以達(dá)到網(wǎng)絡(luò)的設(shè)計(jì)要求。所以中心交換機(jī)應(yīng)該采用三層交換機(jī)作為校園網(wǎng)的主交換設(shè)備，提供劃分內(nèi)部虛擬網(wǎng)等功能，連接校園網(wǎng)內(nèi)部各子網(wǎng)。（也可以選用Cisco相應(yīng)的產(chǎn)品）校園網(wǎng)的核心層是一個(gè)數(shù)據(jù)交換樞紐，提供高速、有效地?cái)?shù)據(jù)交換。鑒于其重要性和必要性，核心層的可用性也在設(shè)計(jì)中得到了充分的體現(xiàn)。騰達(dá)網(wǎng)絡(luò)的校園網(wǎng)解決方案是一個(gè)優(yōu)化的解決方案。核心節(jié)點(diǎn)之間的互聯(lián)采用千兆以太網(wǎng)或千兆以太網(wǎng)的捆綁技術(shù)。核心層是一個(gè)路由域。通過在核心層配置動(dòng)態(tài)路由協(xié)議，提供數(shù)據(jù)的路由和路由的迂回。網(wǎng)絡(luò)核心層是網(wǎng)絡(luò)的中心，其功能是實(shí)現(xiàn)高性能的交換和傳輸。因此核心層設(shè)備應(yīng)該是高性能的交換機(jī)，可實(shí)現(xiàn)高速度的交換傳輸，以連接服務(wù)器等核心設(shè)備；并且非?？煽浚瑢?shí)現(xiàn)不間斷工作。 匯聚層設(shè)計(jì)匯聚層主要負(fù)責(zé)匯集分散的接入點(diǎn)進(jìn)行數(shù)據(jù)交換，提供流量控制和用戶管理（用戶識(shí)別、授權(quán)、認(rèn)證、計(jì)費(fèi)）功能，作為校園網(wǎng)的業(yè)務(wù)提供層面，它是使校園網(wǎng)可運(yùn)營、可管理的最重要組成部分。匯聚層設(shè)備是用戶管理的基本設(shè)備，也是保證校園網(wǎng)承載和業(yè)務(wù)安全的基本屏障，更是保障校園網(wǎng)安全性能的關(guān)鍵。匯聚路由器一直是網(wǎng)絡(luò)能力的重要體現(xiàn)，特別是現(xiàn)在，包括語音、視頻、圖片、報(bào)表等大量數(shù)據(jù)在網(wǎng)絡(luò)中的承載，使匯聚層的重要性更加突出。根據(jù)樓宇內(nèi)的計(jì)算機(jī)數(shù)量，以及子網(wǎng)規(guī)模和應(yīng)用需求，決定應(yīng)當(dāng)選擇匯聚層交換機(jī)的類型。對(duì)于較大規(guī)模的子網(wǎng)（如圖書館、計(jì)算機(jī)系、學(xué)生公寓、辦公大樓等）而言，應(yīng)當(dāng)選擇擁有較高性能的模塊化三層交換機(jī)（如Cisco Catalyst 4500E系列或銳捷RG―S6800E系列）；而對(duì)于較小規(guī)模的子網(wǎng)（如實(shí)驗(yàn)樓、階梯教室樓等），則選擇擁有2~4個(gè)10 Gbps上行鏈路，和24~48個(gè)1 000 Mbps端口的固定端口三層交換機(jī)（如Cisco Catalyst 3750E系列或銳捷EGS5750系列）。固定端口的三層交換機(jī)能夠同時(shí)提供多個(gè)高速專用堆疊端口和百兆位、千兆位光口/電口，在提供高密度千兆位端口接入的同時(shí)，還能夠滿足匯聚層智能高速處理的需要，并保留必要時(shí)在樓宇內(nèi)實(shí)現(xiàn)三層交換的可能。模塊化交換機(jī)能夠提供更多的端口數(shù)量，更多的端口類型，能適應(yīng)更為復(fù)雜的網(wǎng)絡(luò)環(huán)境，實(shí)現(xiàn)更加靈活的部署。匯聚層交換機(jī)都應(yīng)具備較強(qiáng)的多業(yè)務(wù)提供能力，可支持包括智能的CCL、MPLS、組播在內(nèi)的各種業(yè)務(wù)，為用戶提供豐富、高性價(jià)比的組網(wǎng)選擇。 接入層設(shè)計(jì) 接入層，其主要功能就是實(shí)現(xiàn)每個(gè)合法用戶的安全接入。因此，對(duì)接入層而言其關(guān)鍵安全要素就是用戶的安全人證，管理和快速介入功能。接入層網(wǎng)絡(luò)是純二層交換網(wǎng)絡(luò)，提供用戶的網(wǎng)絡(luò)接入。由于接入層設(shè)備需要部署在樓層，因此要求這些設(shè)備容易管理并且投資成本少。湘潭縣一中校園網(wǎng)的接入層解決方案包括Baystack 470、Baystack 450、Baystack 4Baystack 350、Baystack 310等性價(jià)比很高的交換設(shè)備，這些設(shè)備出色接入性能的同時(shí)，都支持多種接入方式，具備多元素的用戶管理功能，以及豐富的防病毒，非法攻擊策略，確保在用戶接入網(wǎng)絡(luò)的第一道門檻的安全。在接入層根據(jù)用戶類型的不同劃分為不同的VLAN；在公共場合，例如：教室、實(shí)驗(yàn)室、圖書館、辦公室等，部署具有接入控制功能的以太網(wǎng)交換機(jī)，通過對(duì)用戶的身份認(rèn)證及該用戶在RADIUS服務(wù)器上定義的VLAN屬性，劃分相應(yīng)的VLAN。在接入層用戶較為集中的樓層，使用具備鏈路捆綁功能的交換機(jī)或堆疊式的交換機(jī)，便于今后上聯(lián)鏈路帶寬的擴(kuò)展以及鏈路的冗余。（選型） 服務(wù)器選型原則 先進(jìn)、標(biāo)準(zhǔn)。采用先進(jìn)、主流的設(shè)計(jì)思想、技術(shù)與產(chǎn)品。易用、好用。從操作系統(tǒng)到應(yīng)用軟件，都選用功能強(qiáng)大且易用、好用的產(chǎn)品，在很短的 時(shí)間內(nèi)即可上手，有效提高工作效率。 安全穩(wěn)定，符合保密部門有關(guān)規(guī)定。從服務(wù)器的硬件平臺(tái)到操作系統(tǒng)平臺(tái)，都選用安全 穩(wěn)定的產(chǎn)品。 靈活、擴(kuò)展性強(qiáng)。服務(wù)器選用配置靈活且擴(kuò)展性強(qiáng)的產(chǎn)品，保證服務(wù)器的可升級(jí)性，實(shí) 現(xiàn)投資保護(hù)。 整體規(guī)劃，分部實(shí)施?？茖W(xué)合理的整體規(guī)劃，可以節(jié)約大量的資源，隨著發(fā)展，對(duì)系統(tǒng) 進(jìn)行不斷的完善。 EMail服務(wù)器，根據(jù)郵件主題、發(fā)件人等信息將郵件直接存放到指定文件夾中等多種方式的自動(dòng)處理，提供郵件自動(dòng)回復(fù)、拒收或分檢服務(wù)，如個(gè)人簽名檔、個(gè)人資料、界面顯示風(fēng)格等修改郵箱的配置參數(shù)：每頁顯示的郵件數(shù)、是否將原信加入到回復(fù)的信件中、自動(dòng)轉(zhuǎn)發(fā)后是否在本地保存副本、設(shè)定郵件最大字節(jié)數(shù)、設(shè)定郵件顯示的排序方式，允許設(shè)置多個(gè)電子郵件POP 帳號(hào)，將郵件采集到本系統(tǒng)中用戶可以將一些常用的地址加入到地址簿，方便管理，將地址按照指定的規(guī)律進(jìn)行分組，實(shí)現(xiàn)郵件的群發(fā)；同時(shí)可以自行添加、修改、刪除個(gè)人、團(tuán)體地址本中的記錄，也可以在閱讀郵件時(shí)由系統(tǒng)