【文章內(nèi)容簡(jiǎn)介】 該對(duì)學(xué)校的相關(guān)人員進(jìn)行必要的技術(shù)培訓(xùn)，讓他們具有一定的網(wǎng)絡(luò)管理和排錯(cuò)能力。相關(guān)人員應(yīng)該具備以下能力：具備一定的網(wǎng)絡(luò)基礎(chǔ)知識(shí)、熟悉相關(guān)網(wǎng)絡(luò)產(chǎn)品的技術(shù)參數(shù)、具備基本的組網(wǎng)與排錯(cuò)能力。（1） 課程培訓(xùn)內(nèi)容LAN與WLAN技術(shù)。Internet基礎(chǔ)技術(shù)和應(yīng)用。Windows Server 2003服務(wù)器的使用方法。WWW、DNS、Email、FTP服務(wù)器的搭建與管理。（2） 現(xiàn)場(chǎng)培訓(xùn)網(wǎng)絡(luò)、操作系統(tǒng)的安裝與調(diào)試。網(wǎng)絡(luò)、操作系統(tǒng)的故障診斷與排除。網(wǎng)絡(luò)管理工作站與網(wǎng)絡(luò)管理軟件的原理與應(yīng)用。交換機(jī)安裝與配置。結(jié)構(gòu)化布線實(shí)際操作。第四章 校園網(wǎng)的總體設(shè)計(jì) 分模塊的設(shè)計(jì)我們把網(wǎng)絡(luò)分成幾大模塊，每個(gè)模塊相互之間功能獨(dú)立，模塊之間通過(guò)接口連接，組網(wǎng)時(shí)把各個(gè)模塊恰當(dāng)?shù)钠唇悠饋?lái)。在本案例中我們把網(wǎng)絡(luò)分為：內(nèi)部接入層匯聚層模塊、內(nèi)部核心模塊、網(wǎng)絡(luò)安全模塊、網(wǎng)絡(luò)計(jì)費(fèi)管理模塊、廣域網(wǎng)模塊、內(nèi)部服務(wù)器集群模塊、外部服務(wù)器集群模塊等。所謂分層設(shè)計(jì)方法，就是按照信息的流動(dòng)過(guò)程將網(wǎng)絡(luò)的整體功能分解為一個(gè)個(gè)功能層，不同機(jī)器上的同等功能層之間采用相同的協(xié)議，同一機(jī)器上的相鄰功能層之間通過(guò)接口進(jìn)行信息傳遞。某高職學(xué)院校園網(wǎng)的規(guī)劃與建設(shè)采用分層設(shè)計(jì)的方法有許多好處。第一，分層設(shè)計(jì)使得設(shè)計(jì)和維護(hù)網(wǎng)絡(luò)變得容易。一方面，如果沒(méi)有分層設(shè)計(jì)的理念，網(wǎng)絡(luò)工程師對(duì)于網(wǎng)絡(luò)就沒(méi)有一個(gè)整體的把握，沒(méi)有清晰的思路，這樣很難設(shè)計(jì)出一個(gè)大型的優(yōu)秀的網(wǎng)絡(luò)。另一方面，如果網(wǎng)絡(luò)不是分層設(shè)計(jì)的，那么當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)，維護(hù)人員很難分析出是哪個(gè)地方出現(xiàn)問(wèn)題，增加了排查解決故障的時(shí)間和難度。第二，分層設(shè)計(jì)提高了網(wǎng)絡(luò)的可擴(kuò)展性。在分層設(shè)計(jì)的網(wǎng)絡(luò)中，各層之間相互獨(dú)立，每一層只需要下層提供接口對(duì)上層提供服務(wù)而不需要知道上下層具體是怎么實(shí)現(xiàn)的。這樣當(dāng)其他層的技術(shù)升級(jí)時(shí)，本層不需要進(jìn)行太大的改動(dòng)，具有很高的可擴(kuò)展性。 核心層設(shè)計(jì)核心層是一個(gè)網(wǎng)絡(luò)的主干，核心層的設(shè)計(jì)要考慮到網(wǎng)絡(luò)的冗余能力，高性能和高可靠性。核心層設(shè)備一般采用背板轉(zhuǎn)發(fā)的高性能交換機(jī)。核心層設(shè)備的性能往往決定了網(wǎng)絡(luò)整體的轉(zhuǎn)發(fā)性能，所以在對(duì)核心層的設(shè)計(jì)和配置一定要合理。在本方案中，由于普通中學(xué)的財(cái)力有限，而核心層設(shè)備比較昂貴，并且中學(xué)網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)的性能和冗余沒(méi)有高校那么高，所以本方案只使用了一臺(tái)核心層設(shè)備。 匯聚層設(shè)計(jì)匯聚層負(fù)責(zé)把接入層交換機(jī)匯聚起來(lái)，一臺(tái)匯聚層交換機(jī)連接多臺(tái)接入層交換機(jī)，一臺(tái)匯聚層交換機(jī)往往也連接多臺(tái)核心層交換機(jī)以實(shí)現(xiàn)網(wǎng)絡(luò)的冗余功能。匯聚層交換機(jī)的功能比接入層交換機(jī)多，性能也比接入層交換機(jī)強(qiáng)。匯聚層通常被設(shè)計(jì)要完成不同VLAN間的路由和定義廣播和多播等任務(wù)。另外，為了節(jié)約網(wǎng)絡(luò)IP地址，還可以在接入層采用私有地址，通過(guò)匯聚層進(jìn)行NAT轉(zhuǎn)換形成因特網(wǎng)中的合法地址。職業(yè)中學(xué)校園網(wǎng)規(guī)劃與設(shè)計(jì)。 接入層設(shè)計(jì)接入層負(fù)責(zé)連接大量的終端設(shè)備，用來(lái)隔離沖突域，是整個(gè)網(wǎng)絡(luò)中數(shù)量最多的網(wǎng)絡(luò)設(shè)備。接入層一般由大量的二層低端交換機(jī)組成，設(shè)計(jì)時(shí)要選用容易使用、管理、維護(hù)的交換機(jī)，要考慮到設(shè)備的高性價(jià)比，并且要具有較高的端口密度。 IP地址與VLAN規(guī)劃 IP地址規(guī)劃本案例中的中學(xué)目前共有計(jì)算機(jī)800余臺(tái)，充分考慮未來(lái)終端數(shù)量的進(jìn)一步增加，在初期設(shè)計(jì)網(wǎng)絡(luò)時(shí)，校園網(wǎng)被設(shè)計(jì)為使用50臺(tái)接入層計(jì)算機(jī)提供1200個(gè)接入端口。./8，私網(wǎng)地址是用VLSM（可變長(zhǎng)子網(wǎng)掩碼）劃分子網(wǎng)。行政樓內(nèi)的主機(jī)采用固定的IP地址，一般的上網(wǎng)用戶主機(jī)采用DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）獲取。終端計(jì)算機(jī)具體設(shè)置如下圖。本案例采用了PPPoE認(rèn)證方式來(lái)確保用戶的合法性。用戶只有在身份被認(rèn)證之后后才能連接到校園網(wǎng)內(nèi)。如圖所示。 VLAN的規(guī)劃VLAN號(hào)VLAN名稱IP網(wǎng)段默認(rèn)網(wǎng)關(guān)說(shuō)明VLAN 1192．168．0．0/24192．168．0．254管理VLANVLAN 10XZL192．168．10．0/24192．168．10．254行政樓VLANVLAN 20MAN192．168．20．0/24192．168．20．254男生宿舍VLANVLAN 30WMAN192．168．30．0/24192．168．30．254女生宿舍VLANVLAN 40ZHG192．168．40．0/24192．168．40．254職工宿舍VLANVLAN 50JXL1192．168．50．0/24192．168．50．254教學(xué)樓1VLANVLAN 60JXL2192．168．60．0/24192．168．60．0/24教學(xué)樓2VLANVALN 70 SHYL192．168．192．168．70．0/24實(shí)驗(yàn)樓 VALN本實(shí)驗(yàn)中的VLAN劃分如下圖所示位置VLANIP地址子網(wǎng)掩碼作用核心層無(wú)24連接服務(wù)器群中的交換機(jī)24連接分布層交換機(jī)124連接分布層交換機(jī)224連接防火墻24管理VLAN匯聚層無(wú)24連接核心層交換機(jī)防火墻 無(wú)24PIXR224PIXR1424PIXDMZ出網(wǎng)路由器無(wú)24R14PIX24R14 環(huán)回口宿舍1024宿舍12024宿舍2 用戶上網(wǎng)方案一中除了要實(shí)現(xiàn)校內(nèi)通信之外還要和Internet相連，用戶在校內(nèi)使用私網(wǎng)地址，與Internet通信時(shí)通過(guò)NAT把私網(wǎng)地址轉(zhuǎn)換為公網(wǎng)地址。為實(shí)現(xiàn)上網(wǎng)穩(wěn)定，學(xué)校決定采用連接電信、聯(lián)通兩個(gè)ISP上網(wǎng)的方式，用戶上網(wǎng)時(shí)采用PPPoE撥號(hào)上網(wǎng)，計(jì)費(fèi)系統(tǒng)會(huì)計(jì)算用戶上網(wǎng)的花費(fèi)。 VPN方案由于一中沒(méi)有分校區(qū)，所以不必實(shí)現(xiàn)Site toSiteVPN。本案例采用思科公司的Easy VPN方案，這種VPN方案不需要客戶端作較多的配置，大部分VPN在VPN網(wǎng)關(guān)上實(shí)現(xiàn)。通過(guò)本方案可以實(shí)現(xiàn)教師學(xué)生可以在家里或者其他場(chǎng)所通過(guò)連接到互聯(lián)網(wǎng)后登陸VPN Client客戶端訪問(wèn)學(xué)校的內(nèi)部資源，極大的方便的教師和學(xué)生。 QOS方案 QOS應(yīng)用背景隨著個(gè)人計(jì)算機(jī)和Internet的普及，師生越來(lái)越多的使用Internet瀏覽網(wǎng)頁(yè)、下載、看在線視頻等。這些活動(dòng)導(dǎo)致帶寬需求不斷的增長(zhǎng)。就如同當(dāng)今的道路總是不能滿足車輛交通需求一樣，網(wǎng)絡(luò)的帶寬也總是跟不上用戶對(duì)帶寬的需求。特別是大量的P2P下載和視頻流量消耗了大量的帶寬，這些非關(guān)鍵應(yīng)用加劇了帶寬的供需矛盾。這時(shí)就必須采用QOS技術(shù)保證一些關(guān)鍵應(yīng)用的帶寬，如：OA，VoIP，教務(wù)系統(tǒng)，網(wǎng)絡(luò)教學(xué)平臺(tái)，一卡通等。在不能無(wú)限拓寬道路的情況下，加強(qiáng)交通的管理是一個(gè)緩解擁塞的切實(shí)可行的手段。在IP網(wǎng)絡(luò)使用盡力服務(wù)模式的情況下，P2P下載、網(wǎng)絡(luò)視頻會(huì)占用關(guān)鍵應(yīng)用的帶寬，因此有必要采用區(qū)分服務(wù)模型保證各種關(guān)鍵應(yīng)用數(shù)據(jù)的傳輸。 QOS設(shè)計(jì)概述一 VoIP設(shè)計(jì)需求VoIP是一種對(duì)網(wǎng)絡(luò)性能要求較高，需要為VoIP保證足夠大的帶寬，足夠小的丟包率、延遲和抖動(dòng)。語(yǔ)音流量的DSCP值應(yīng)該設(shè)置為EF，即無(wú)障礙轉(zhuǎn)發(fā)。丟包率應(yīng)該小于1%。單向延遲應(yīng)該小于150ms。平均單向抖動(dòng)應(yīng)該小于30ms帶寬需要20—320kbps。二 視頻的設(shè)計(jì)需求視頻流量分為兩種：交互式視頻，流式視頻。交互式視頻的DSCP應(yīng)被標(biāo)記為AF41，丟包率小于1%，單向延遲小于150ms，抖動(dòng)小于30ms。流式視頻的DSCP應(yīng)被標(biāo)記為CS4，丟包率小于5%，延遲小于4秒，抖動(dòng)需求不強(qiáng)。三 數(shù)據(jù)的設(shè)計(jì)需求數(shù)據(jù)流量一般可以分為4中：大塊數(shù)據(jù)、盡力服務(wù)，本地定義的關(guān)鍵業(yè)務(wù)數(shù)據(jù)、事物處理數(shù)據(jù)/交互數(shù)據(jù)。大塊數(shù)據(jù)的DSCP應(yīng)被標(biāo)記為AF11，如果過(guò)量可以降格為AF12或AF13。盡力服務(wù)數(shù)據(jù)的DSCP設(shè)置為0（默認(rèn)），要為其至少預(yù)留25%的帶寬。要防止大塊數(shù)據(jù)占用所有帶寬，也要為大塊數(shù)據(jù)保留足夠的帶寬。本地定義關(guān)鍵業(yè)務(wù)數(shù)據(jù)的DSCP應(yīng)被設(shè)置為AF31，需要時(shí)也可以降格為AF31或AF33，需要保留適當(dāng)?shù)膸捯灾С纸换ナ角芭_(tái)操作。事物處理數(shù)據(jù)/交互數(shù)據(jù)的DSCP應(yīng)被設(shè)置為AF41，必要時(shí)可以降格為AF42或AF43，需要保留適當(dāng)?shù)膸捯灾С纸换ナ角芭_(tái)操作。第五章 設(shè)備選型 WSC6506系列高端多業(yè)務(wù)路由交換機(jī)Cisco Catalyst 6500 系列交換機(jī)是Cisco交換機(jī)的旗艦產(chǎn)品，在網(wǎng)絡(luò)服務(wù)，網(wǎng)絡(luò)安全、無(wú)間斷通信、管理性能方面都具有無(wú)與倫比的優(yōu)勢(shì)。該系列交換機(jī)擁有豐富的功能，相當(dāng)高的端口密度和可擴(kuò)展性。該系列可以用途廣泛，可以部署在不同環(huán)境中，如核心層、匯聚層、數(shù)據(jù)中心等，因?yàn)槠溆曹浖哂懈叨纫恢滦?，所以可以最大限度的提高運(yùn)營(yíng)效率。Cisco Catalyst 6500系列的服務(wù)模塊是集成的，可以靈活的組合各個(gè)模塊，以達(dá)到最佳的性能。Cisco Catalyst 6500的端口密度可以擴(kuò)展達(dá)到最大，支持以太網(wǎng)供電（PoE）、10/100快速以太網(wǎng)、千兆以太網(wǎng)、萬(wàn)兆以太網(wǎng)等多種接口。該系列交換機(jī)向后兼容，客戶只需升級(jí)管理引擎至最新，就可以在老式線路卡上實(shí)現(xiàn)新服務(wù)和功能。本案例中采用的WSC6506E交換機(jī)屬于該系列中性能中等的交換機(jī)。具有6個(gè)插槽，GBIC為80，SFP為242，配置為虛擬交換系統(tǒng)的雙機(jī)箱系統(tǒng)為484,10 GBE XENPAK/X2 端口密度20/82，配置為虛擬交換系統(tǒng)的雙機(jī)箱系統(tǒng)有164個(gè)，10/100/1000 密度為241，配置為虛擬交換系統(tǒng)的雙機(jī)箱系統(tǒng)為482,10/100 密度為480，100BASEFX 密度為240，萬(wàn)兆以太網(wǎng) RJ45 端口密度為80。 WSC3750V224TS匯聚層交換機(jī)Cisco Catalyst 3750交換機(jī)的配置是固定的，具備多層交換和Cisco StackWise技術(shù)，可用于企業(yè)分支機(jī)構(gòu)和終端市場(chǎng)。Cisco Catalyst 3750具備多層快速以太網(wǎng)和千兆以太網(wǎng)技術(shù)，由于使用了CiscoStackWise技術(shù)，所以可以進(jìn)行30Gbps的堆疊。最多可以使用9臺(tái)該系列交換機(jī)進(jìn)行任意堆疊組合。另外組網(wǎng)時(shí)還可以根據(jù)需要部署十兆、百兆、千兆、萬(wàn)兆以太網(wǎng)和以太網(wǎng)供電（PoE）連接，從而為網(wǎng)絡(luò)升級(jí)提供了一種簡(jiǎn)單而經(jīng)濟(jì)的方法。WSC3750V224TS具有32Gbps交換矩陣，最多可以堆疊9個(gè)成員，堆疊總帶寬達(dá)到32Gbps，最多可以支持12000個(gè)MAC地址，最多支持11000條路由，板載內(nèi)存為128MB，千兆以太網(wǎng) GBIC/SFP 密度為2，10/100 密度為24。 WSC2960G8TCL接入層交換機(jī)Cisco Catalyst 2960系列交換機(jī)為固定配置交換機(jī)，具有百兆以太網(wǎng)和千兆以太網(wǎng)連接，可以提供增強(qiáng)的局域網(wǎng)服務(wù)，被廣泛應(yīng)用于終端市場(chǎng)和分支機(jī)構(gòu)網(wǎng)絡(luò)。Catalyst 2960系列交換機(jī)為緊湊型，沒(méi)有風(fēng)扇，非常適合辦公室、教室、及其他空間有限的環(huán)境。在室外布線時(shí)為了實(shí)現(xiàn)智能服務(wù)可以使用企業(yè)級(jí)功能。Cisco Catalyst 2960系列交換機(jī)分為基于LAN Base軟件的和基于LAN Lite軟件的。基于LAN Base軟件的交換機(jī)配置固定，是一種獨(dú)立式智能以太網(wǎng)設(shè)備，具有以太網(wǎng)供電（PoE）或非PoE配置，提供百兆到桌面或者千兆到桌面，支持增強(qiáng)的局域網(wǎng)服務(wù)，適合入門級(jí)企業(yè)，終端市場(chǎng)，提供集成安全，包括網(wǎng)絡(luò)準(zhǔn)入控制（NAC），高級(jí)QoS，和恢復(fù)能力，滿足為網(wǎng)絡(luò)邊緣提供智能服務(wù)的要求?；贚AN Lite軟件的交換機(jī)不是智能交換機(jī)?？梢蕴峁┳烂姘僬滓蕴W(wǎng)連接，多用于入門級(jí)配線間和小型分支機(jī)構(gòu)網(wǎng)絡(luò)。該類型交換機(jī)簡(jiǎn)化了非智能集線器和托管交換機(jī)遷移到完全可以擴(kuò)展的托管網(wǎng)絡(luò)的步驟，它提供的安全保障為入門級(jí)的，同時(shí)也提供QoS和低延遲功能，可以較大幅度的降低成本。Catalyst 2960系列有四種類型配置，上游鏈路采用雙重用途千兆以太網(wǎng)，也可以采用銅線或者光纖，每個(gè)雙重用途上游鏈路都提供一個(gè)十兆/百兆/千兆端口和