校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)(編輯修改稿)
2024-07-21 05:59 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 對(duì)設(shè)備進(jìn)行設(shè)置、調(diào)試、網(wǎng)絡(luò)流量監(jiān)測(cè)和必要的重置。能對(duì)網(wǎng)絡(luò)故障能及時(shí)發(fā)現(xiàn)并報(bào)警。13．寬帶上網(wǎng)在信息化的今天，人們已經(jīng)把網(wǎng)絡(luò)當(dāng)成獲取信息的重要的源泉，而 WEB 應(yīng)用則起到了舉足輕重的作用。絕大多數(shù)的人都是通過瀏覽 WEB 頁(yè)面來獲取新知。校園網(wǎng)應(yīng)該是寬帶上網(wǎng)的前沿陣地，學(xué)生們可以通過網(wǎng)絡(luò)獲取豐富的知識(shí)，增加與其他學(xué)校學(xué)生，甚至其他國(guó)家學(xué)生交流的機(jī)會(huì)。 設(shè)計(jì)原則 網(wǎng)絡(luò)設(shè)計(jì)的基本原則校園網(wǎng)建設(shè)是一項(xiàng)大型網(wǎng)絡(luò)工程，各個(gè)學(xué)校需要根據(jù)自身的實(shí)際情況來制定網(wǎng)絡(luò)設(shè)計(jì)原則。該學(xué)校網(wǎng)絡(luò)需要完成包括圖書信息、學(xué)校行政辦公等綜合業(yè)務(wù)信息管理系統(tǒng)，為廣大教職工、科研人員和學(xué)生提供一個(gè)在網(wǎng)絡(luò)環(huán)境下進(jìn)行教學(xué)和科研工作的先進(jìn)平臺(tái)。校園網(wǎng)覆蓋整個(gè)學(xué)校校園，網(wǎng)絡(luò)設(shè)計(jì)一般應(yīng)遵循下列 5 個(gè)基本原則： 1 可靠性和高性能 2 實(shí)用性和經(jīng)濟(jì)性 3 可擴(kuò)展性和可升級(jí)性 4 易管理、易維護(hù) 模塊化、層次化的設(shè)計(jì)原則基本網(wǎng)絡(luò)的設(shè)計(jì)都是基于一個(gè)模塊化，層次化的設(shè)計(jì)思想。這也是對(duì)大型網(wǎng)絡(luò)進(jìn)行高效管理的首選方法。 模塊化設(shè)計(jì)所謂模塊化就是將把整個(gè)網(wǎng)絡(luò)按功能和安全需求分為若干個(gè)組件，這些組件之間有一定的安全邊界，組件內(nèi)部有完整的網(wǎng)絡(luò)設(shè)計(jì)。模塊化設(shè)計(jì)的好處在于： 1. 解決各網(wǎng)絡(luò)之間的沖突問題； 2. 簡(jiǎn)化安裝和后臺(tái)設(shè)備管理； 3. 易于故障檢測(cè)和分離問題； 4. 易于執(zhí)行不同類型的服務(wù)和安全方針； 5. 易于擴(kuò)展和/或代替原來的技術(shù)。 一個(gè)完整的模塊化設(shè)計(jì)如下圖所示： 4圖 21 模塊化示意圖校園網(wǎng)的設(shè)計(jì)可以借鑒這種思想，對(duì)各種不同種類，不同安全等級(jí)的業(yè)務(wù)進(jìn)行模塊劃分相互之間的訪問將受到控制。當(dāng)然，在實(shí)際情況中并不一定要求嚴(yán)格按照上述模塊劃分，而是根據(jù)實(shí)際情況靈活運(yùn)用，做適當(dāng)?shù)牟脺p與調(diào)整。 層次化設(shè)計(jì)層次化網(wǎng)絡(luò)設(shè)計(jì)模型 對(duì)于大型網(wǎng)絡(luò)，可以采用業(yè)界通用“核心層匯聚層接入層”層次化網(wǎng)絡(luò)設(shè)計(jì)模型。圖 22 層次化網(wǎng)絡(luò)設(shè)計(jì)圖1．核心層核心層的主要提供不同網(wǎng)絡(luò)模塊之間優(yōu)化傳輸服務(wù)，將分組盡可能快地從一個(gè)網(wǎng)絡(luò)傳到另一個(gè)網(wǎng)絡(luò)，通常要保證核心層具有很高的可靠性、最佳的網(wǎng)絡(luò)性能。2 . 匯聚層 匯聚層顧名思義就是作為訪問層到骨干層的匯聚，通常為訪問層與骨干層實(shí)現(xiàn)基于策略的網(wǎng)絡(luò)間連接。匯聚層主要由三層交換機(jī)組成，提供對(duì)網(wǎng)絡(luò)流量模式控制、服務(wù)訪問控制、QoS、定義路由路徑度量（path metric）和路由協(xié)議網(wǎng)絡(luò)通告控制。53. 接入層 接入層作為各模塊到交換骨干的連接，根據(jù)不同模塊進(jìn)行邏輯子網(wǎng)劃分，并通過 VLAN 技術(shù)實(shí)現(xiàn)子網(wǎng)之間的隔離。訪問層主要功能在于隔離模塊間的廣播流量，避免不同模塊之間相互影響。訪問層主要通過二層交換機(jī)組成。 校園網(wǎng)的設(shè)計(jì)原則校園網(wǎng)是為學(xué)校師生提供教學(xué)、管理、科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)；是學(xué)校信息化教學(xué)環(huán)境的基礎(chǔ)設(shè)施和實(shí)現(xiàn)各項(xiàng)管理的物質(zhì)基礎(chǔ)；是建立遠(yuǎn)程教育體系的基本證；是提高全民素質(zhì)的重要手段。采用成熟、先進(jìn)的技術(shù)和設(shè)計(jì)思想，運(yùn)用現(xiàn)有的系統(tǒng)集成的技術(shù)路線，強(qiáng)調(diào)系統(tǒng)先進(jìn)、實(shí)用、開放、安全、使用方便和易于擴(kuò)充等特點(diǎn)，突出系統(tǒng)功能的完善，實(shí)現(xiàn)辦公現(xiàn)代化、信息資源化、傳輸網(wǎng)絡(luò)化和決策科學(xué)化。其設(shè)計(jì)方案應(yīng)注意以下原則：1．實(shí)用性、先進(jìn)性、可擴(kuò)充性、靈活性、安全性、可靠性、統(tǒng)一性、經(jīng)濟(jì)性、規(guī)范性、系統(tǒng)性、綜合性。 第 3 章 解決方案 網(wǎng)絡(luò)拓?fù)鋱D圖 31 學(xué)校拓?fù)湔故?方案說明校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)從結(jié)構(gòu)上分為核心層、匯聚層和接入層。核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,骨干層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。因?qū)W校存在大量的語(yǔ)音和視頻傳輸。整個(gè)網(wǎng)絡(luò)通過匯聚層交換機(jī) DCRS5950 和核心交換機(jī) DCRS7600 之間的鏈路冗余備份和負(fù)載均衡提供安全可靠的網(wǎng)絡(luò)構(gòu)架（使用 OSPF、ECMP、WCMP 等技術(shù)），6其安全保障技術(shù)提供一個(gè)全網(wǎng)概念的整體網(wǎng)絡(luò)安全，而通過簡(jiǎn)單地增加萬(wàn)兆模塊可以平滑升級(jí)到萬(wàn)兆骨干的校園網(wǎng)。如拓?fù)鋱D所示，作為網(wǎng)絡(luò)中心的核心，要求設(shè)備能夠大容量、穩(wěn)定可靠的高速路由轉(zhuǎn)發(fā)，能夠接入大量的匯聚節(jié)點(diǎn)并滿足今后擴(kuò)充的需要。匯聚層起著承上啟下的作用，負(fù)責(zé)對(duì)各種接入的匯聚，并可在該層實(shí)現(xiàn)對(duì)于用戶的訪問控制，以及對(duì)用戶的網(wǎng)絡(luò)管理。接入層應(yīng)該能夠?qū)崿F(xiàn)對(duì)用戶的訪問控制，并具有較強(qiáng)的安全和 QOS 控制功能，支持 的認(rèn)證計(jì)費(fèi)，支持千兆上聯(lián)，支持 SMNP 的網(wǎng)管。在網(wǎng)絡(luò)中心兩臺(tái)匯聚交換機(jī)各通過兩條千兆鏈路連接到核心交換機(jī)。當(dāng)兩臺(tái)匯聚交換機(jī)業(yè)務(wù)量增大時(shí)，也可以考慮通過上下行的 Trunk 來連接。 用戶上網(wǎng)方案 訪問校園網(wǎng)用戶在連接到網(wǎng)絡(luò)中時(shí)，首先獲得是校園網(wǎng)的 IP 地址，此時(shí)用戶只能訪問校園網(wǎng)內(nèi)部的資源，并且對(duì)用戶不計(jì)費(fèi)。 CERNet用戶需要訪問 CERNet 時(shí)，使用 CERNet 的域名,獲得 CERNet 的地址后，就可以訪問。 INTERNET用戶需要訪問 INTERNET 時(shí)，使用 INTERNET 的域名，獲得 INTERNET 的地址后就可以訪問。 IP 地址規(guī)劃和路由設(shè)計(jì) IP 地址規(guī)劃IP 地址規(guī)劃是整個(gè)網(wǎng)絡(luò)設(shè)計(jì)中的重要組成部分，地址規(guī)劃的科學(xué)性和合理性將直接反應(yīng)網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì)思想，對(duì)網(wǎng)絡(luò)的穩(wěn)定起到至關(guān)重要的影響。好的地址規(guī)劃同科學(xué)的分層網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)相輔相承，共同形成整體的網(wǎng)絡(luò)設(shè)計(jì)解決方案。 合理的網(wǎng)段劃分結(jié)合靈活的 VLAN 規(guī)劃，可以有效地降低網(wǎng)絡(luò)風(fēng)暴的產(chǎn)生，保證整個(gè)網(wǎng)絡(luò)的穩(wěn)定，同時(shí)也起到一定的網(wǎng)絡(luò)安全功能。IP 地址規(guī)劃目標(biāo)1. 建立高效的網(wǎng)絡(luò)路由；2. 有效利用有限的 IP 地址資源； 3. 支持網(wǎng)絡(luò)的擴(kuò)展； 4. 支持網(wǎng)絡(luò)技術(shù)的演變和發(fā)展。IP 地址規(guī)劃原則1. 簡(jiǎn)單性：地址的分配應(yīng)該簡(jiǎn)單，避免在主干上采用復(fù)雜的掩碼方式； 72. 連續(xù)性：為同一個(gè)網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，便于采用路由收斂(Summarization)及 CIDR(Classless InterDomain Routing)技術(shù)縮減路由表的表項(xiàng)，提高路由器的處理效率；
外語(yǔ)相關(guān)推薦
鄂ICP備17016276號(hào)-1