【文章內(nèi)容簡介】 該對學(xué)校的相關(guān)人員進(jìn)行必要的技術(shù)培訓(xùn)，讓他們具有一定的網(wǎng)絡(luò)管理和排錯能力。相關(guān)人員應(yīng)該具備以下能力：具備一定的網(wǎng)絡(luò)基礎(chǔ)知識、熟悉相關(guān)網(wǎng)絡(luò)產(chǎn)品的技術(shù)參數(shù)、具備基本的組網(wǎng)與排錯能力。（1） 課程培訓(xùn)內(nèi)容LAN與WLAN技術(shù)。Internet基礎(chǔ)技術(shù)和應(yīng)用。Windows Server 2003服務(wù)器的使用方法。WWW、DNS、Email、FTP服務(wù)器的搭建與管理。（2） 現(xiàn)場培訓(xùn)網(wǎng)絡(luò)、操作系統(tǒng)的安裝與調(diào)試。網(wǎng)絡(luò)、操作系統(tǒng)的故障診斷與排除。網(wǎng)絡(luò)管理工作站與網(wǎng)絡(luò)管理軟件的原理與應(yīng)用。交換機安裝與配置。結(jié)構(gòu)化布線實際操作。第四章 校園網(wǎng)的總體設(shè)計 分模塊的設(shè)計我們把網(wǎng)絡(luò)分成幾大模塊，每個模塊相互之間功能獨立，模塊之間通過接口連接，組網(wǎng)時把各個模塊恰當(dāng)?shù)钠唇悠饋怼Ｔ诒景咐形覀儼丫W(wǎng)絡(luò)分為：內(nèi)部接入層匯聚層模塊、內(nèi)部核心模塊、網(wǎng)絡(luò)安全模塊、網(wǎng)絡(luò)計費管理模塊、廣域網(wǎng)模塊、內(nèi)部服務(wù)器集群模塊、外部服務(wù)器集群模塊等。所謂分層設(shè)計方法，就是按照信息的流動過程將網(wǎng)絡(luò)的整體功能分解為一個個功能層，不同機器上的同等功能層之間采用相同的協(xié)議，同一機器上的相鄰功能層之間通過接口進(jìn)行信息傳遞。某高職學(xué)院校園網(wǎng)的規(guī)劃與建設(shè)采用分層設(shè)計的方法有許多好處。第一，分層設(shè)計使得設(shè)計和維護(hù)網(wǎng)絡(luò)變得容易。一方面，如果沒有分層設(shè)計的理念，網(wǎng)絡(luò)工程師對于網(wǎng)絡(luò)就沒有一個整體的把握，沒有清晰的思路，這樣很難設(shè)計出一個大型的優(yōu)秀的網(wǎng)絡(luò)。另一方面，如果網(wǎng)絡(luò)不是分層設(shè)計的，那么當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時，維護(hù)人員很難分析出是哪個地方出現(xiàn)問題，增加了排查解決故障的時間和難度。第二，分層設(shè)計提高了網(wǎng)絡(luò)的可擴展性。在分層設(shè)計的網(wǎng)絡(luò)中，各層之間相互獨立，每一層只需要下層提供接口對上層提供服務(wù)而不需要知道上下層具體是怎么實現(xiàn)的。這樣當(dāng)其他層的技術(shù)升級時，本層不需要進(jìn)行太大的改動，具有很高的可擴展性。 核心層設(shè)計核心層是一個網(wǎng)絡(luò)的主干，核心層的設(shè)計要考慮到網(wǎng)絡(luò)的冗余能力，高性能和高可靠性。核心層設(shè)備一般采用背板轉(zhuǎn)發(fā)的高性能交換機。核心層設(shè)備的性能往往決定了網(wǎng)絡(luò)整體的轉(zhuǎn)發(fā)性能，所以在對核心層的設(shè)計和配置一定要合理。在本方案中，由于普通中學(xué)的財力有限，而核心層設(shè)備比較昂貴，并且中學(xué)網(wǎng)絡(luò)對網(wǎng)絡(luò)的性能和冗余沒有高校那么高，所以本方案只使用了一臺核心層設(shè)備。 匯聚層設(shè)計匯聚層負(fù)責(zé)把接入層交換機匯聚起來，一臺匯聚層交換機連接多臺接入層交換機，一臺匯聚層交換機往往也連接多臺核心層交換機以實現(xiàn)網(wǎng)絡(luò)的冗余功能。匯聚層交換機的功能比接入層交換機多，性能也比接入層交換機強。匯聚層通常被設(shè)計要完成不同VLAN間的路由和定義廣播和多播等任務(wù)。另外，為了節(jié)約網(wǎng)絡(luò)IP地址，還可以在接入層采用私有地址，通過匯聚層進(jìn)行NAT轉(zhuǎn)換形成因特網(wǎng)中的合法地址。職業(yè)中學(xué)校園網(wǎng)規(guī)劃與設(shè)計。 接入層設(shè)計接入層負(fù)責(zé)連接大量的終端設(shè)備，用來隔離沖突域，是整個網(wǎng)絡(luò)中數(shù)量最多的網(wǎng)絡(luò)設(shè)備。接入層一般由大量的二層低端交換機組成，設(shè)計時要選用容易使用、管理、維護(hù)的交換機，要考慮到設(shè)備的高性價比，并且要具有較高的端口密度。 IP地址與VLAN規(guī)劃 IP地址規(guī)劃本案例中的中學(xué)目前共有計算機800余臺，充分考慮未來終端數(shù)量的進(jìn)一步增加，在初期設(shè)計網(wǎng)絡(luò)時，校園網(wǎng)被設(shè)計為使用50臺接入層計算機提供1200個接入端口。./8，私網(wǎng)地址是用VLSM（可變長子網(wǎng)掩碼）劃分子網(wǎng)。行政樓內(nèi)的主機采用固定的IP地址，一般的上網(wǎng)用戶主機采用DHCP（動態(tài)主機配置協(xié)議）獲取。終端計算機具體設(shè)置如下圖。本案例采用了PPPoE認(rèn)證方式來確保用戶的合法性。用戶只有在身份被認(rèn)證之后后才能連接到校園網(wǎng)內(nèi)。如圖所示。 VLAN的規(guī)劃VLAN號VLAN名稱IP網(wǎng)段默認(rèn)網(wǎng)關(guān)說明VLAN 1192．168．0．0/24192．168．0．254管理VLANVLAN 10XZL192．168．10．0/24192．168．10．254行政樓VLANVLAN 20MAN192．168．20．0/24192．168．20．254男生宿舍VLANVLAN 30WMAN192．168．30．0/24192．168．30．254女生宿舍VLANVLAN 40ZHG192．168．40．0/24192．168．40．254職工宿舍VLANVLAN 50JXL1192．168．50．0/24192．168．50．254教學(xué)樓1VLANVLAN 60JXL2192．168．60．0/24192．168．60．0/24教學(xué)樓2VLANVALN 70 SHYL192．168．192．168．70．0/24實驗樓 VALN本實驗中的VLAN劃分如下圖所示位置VLANIP地址子網(wǎng)掩碼作用核心層無24連接服務(wù)器群中的交換機24連接分布層交換機124連接分布層交換機224連接防火墻24管理VLAN匯聚層無24連接核心層交換機防火墻 無24PIXR224PIXR1424PIXDMZ出網(wǎng)路由器無24R14PIX24R14 環(huán)回口宿舍1024宿舍12024宿舍2 用戶上網(wǎng)方案一中除了要實現(xiàn)校內(nèi)通信之外還要和Internet相連，用戶在校內(nèi)使用私網(wǎng)地址，與Internet通信時通過NAT把私網(wǎng)地址轉(zhuǎn)換為公網(wǎng)地址。為實現(xiàn)上網(wǎng)穩(wěn)定，學(xué)校決定采用連接電信、聯(lián)通兩個ISP上網(wǎng)的方式，用戶上網(wǎng)時采用PPPoE撥號上網(wǎng)，計費系統(tǒng)會計算用戶上網(wǎng)的花費。 VPN方案由于一中沒有分校區(qū)，所以不必實現(xiàn)Site toSiteVPN。本案例采用思科公司的Easy VPN方案，這種VPN方案不需要客戶端作較多的配置，大部分VPN在VPN網(wǎng)關(guān)上實現(xiàn)。通過本方案可以實現(xiàn)教師學(xué)生可以在家里或者其他場所通過連接到互聯(lián)網(wǎng)后登陸VPN Client客戶端訪問學(xué)校的內(nèi)部資源，極大的方便的教師和學(xué)生。 QOS方案 QOS應(yīng)用背景隨著個人計算機和Internet的普及，師生越來越多的使用Internet瀏覽網(wǎng)頁、下載、看在線視頻等。這些活動導(dǎo)致帶寬需求不斷的增長。就如同當(dāng)今的道路總是不能滿足車輛交通需求一樣，網(wǎng)絡(luò)的帶寬也總是跟不上用戶對帶寬的需求。特別是大量的P2P下載和視頻流量消耗了大量的帶寬，這些非關(guān)鍵應(yīng)用加劇了帶寬的供需矛盾。這時就必須采用QOS技術(shù)保證一些關(guān)鍵應(yīng)用的帶寬，如：OA，VoIP，教務(wù)系統(tǒng)，網(wǎng)絡(luò)教學(xué)平臺，一卡通等。在不能無限拓寬道路的情況下，加強交通的管理是一個緩解擁塞的切實可行的手段。在IP網(wǎng)絡(luò)使用盡力服務(wù)模式的情況下，P2P下載、網(wǎng)絡(luò)視頻會占用關(guān)鍵應(yīng)用的帶寬，因此有必要采用區(qū)分服務(wù)模型保證各種關(guān)鍵應(yīng)用數(shù)據(jù)的傳輸。 QOS設(shè)計概述一 VoIP設(shè)計需求VoIP是一種對網(wǎng)絡(luò)性能要求較高，需要為VoIP保證足夠大的帶寬，足夠小的丟包率、延遲和抖動。語音流量的DSCP值應(yīng)該設(shè)置為EF，即無障礙轉(zhuǎn)發(fā)。丟包率應(yīng)該小于1%。單向延遲應(yīng)該小于150ms。平均單向抖動應(yīng)該小于30ms帶寬需要20—320kbps。二 視頻的設(shè)計需求視頻流量分為兩種：交互式視頻，流式視頻。交互式視頻的DSCP應(yīng)被標(biāo)記為AF41，丟包率小于1%，單向延遲小于150ms，抖動小于30ms。流式視頻的DSCP應(yīng)被標(biāo)記為CS4，丟包率小于5%，延遲小于4秒，抖動需求不強。三 數(shù)據(jù)的設(shè)計需求數(shù)據(jù)流量一般可以分為4中：大塊數(shù)據(jù)、盡力服務(wù)，本地定義的關(guān)鍵業(yè)務(wù)數(shù)據(jù)、事物處理數(shù)據(jù)/交互數(shù)據(jù)。大塊數(shù)據(jù)的DSCP應(yīng)被標(biāo)記為AF11，如果過量可以降格為AF12或AF13。盡力服務(wù)數(shù)據(jù)的DSCP設(shè)置為0（默認(rèn)），要為其至少預(yù)留25%的帶寬。要防止大塊數(shù)據(jù)占用所有帶寬，也要為大塊數(shù)據(jù)保留足夠的帶寬。本地定義關(guān)鍵業(yè)務(wù)數(shù)據(jù)的DSCP應(yīng)被設(shè)置為AF31，需要時也可以降格為AF31或AF33，需要保留適當(dāng)?shù)膸捯灾С纸换ナ角芭_操作。事物處理數(shù)據(jù)/交互數(shù)據(jù)的DSCP應(yīng)被設(shè)置為AF41，必要時可以降格為AF42或AF43，需要保留適當(dāng)?shù)膸捯灾С纸换ナ角芭_操作。第五章 設(shè)備選型 WSC6506系列高端多業(yè)務(wù)路由交換機Cisco Catalyst 6500 系列交換機是Cisco交換機的旗艦產(chǎn)品，在網(wǎng)絡(luò)服務(wù)，網(wǎng)絡(luò)安全、無間斷通信、管理性能方面都具有無與倫比的優(yōu)勢。該系列交換機擁有豐富的功能，相當(dāng)高的端口密度和可擴展性。該系列可以用途廣泛，可以部署在不同環(huán)境中，如核心層、匯聚層、數(shù)據(jù)中心等，因為其硬軟件具有高度一致性，所以可以最大限度的提高運營效率。Cisco Catalyst 6500系列的服務(wù)模塊是集成的，可以靈活的組合各個模塊，以達(dá)到最佳的性能。Cisco Catalyst 6500的端口密度可以擴展達(dá)到最大，支持以太網(wǎng)供電（PoE）、10/100快速以太網(wǎng)、千兆以太網(wǎng)、萬兆以太網(wǎng)等多種接口。該系列交換機向后兼容，客戶只需升級管理引擎至最新，就可以在老式線路卡上實現(xiàn)新服務(wù)和功能。本案例中采用的WSC6506E交換機屬于該系列中性能中等的交換機。具有6個插槽，GBIC為80，SFP為242，配置為虛擬交換系統(tǒng)的雙機箱系統(tǒng)為484,10 GBE XENPAK/X2 端口密度20/82，配置為虛擬交換系統(tǒng)的雙機箱系統(tǒng)有164個，10/100/1000 密度為241，配置為虛擬交換系統(tǒng)的雙機箱系統(tǒng)為482,10/100 密度為480，100BASEFX 密度為240，萬兆以太網(wǎng) RJ45 端口密度為80。 WSC3750V224TS匯聚層交換機Cisco Catalyst 3750交換機的配置是固定的，具備多層交換和Cisco StackWise技術(shù)，可用于企業(yè)分支機構(gòu)和終端市場。Cisco Catalyst 3750具備多層快速以太網(wǎng)和千兆以太網(wǎng)技術(shù)，由于使用了CiscoStackWise技術(shù)，所以可以進(jìn)行30Gbps的堆疊。最多可以使用9臺該系列交換機進(jìn)行任意堆疊組合。另外組網(wǎng)時還可以根據(jù)需要部署十兆、百兆、千兆、萬兆以太網(wǎng)和以太網(wǎng)供電（PoE）連接，從而為網(wǎng)絡(luò)升級提供了一種簡單而經(jīng)濟(jì)的方法。WSC3750V224TS具有32Gbps交換矩陣，最多可以堆疊9個成員，堆疊總帶寬達(dá)到32Gbps，最多可以支持12000個MAC地址，最多支持11000條路由，板載內(nèi)存為128MB，千兆以太網(wǎng) GBIC/SFP 密度為2，10/100 密度為24。 WSC2960G8TCL接入層交換機Cisco Catalyst 2960系列交換機為固定配置交換機，具有百兆以太網(wǎng)和千兆以太網(wǎng)連接，可以提供增強的局域網(wǎng)服務(wù)，被廣泛應(yīng)用于終端市場和分支機構(gòu)網(wǎng)絡(luò)。Catalyst 2960系列交換機為緊湊型，沒有風(fēng)扇，非常適合辦公室、教室、及其他空間有限的環(huán)境。在室外布線時為了實現(xiàn)智能服務(wù)可以使用企業(yè)級功能。Cisco Catalyst 2960系列交換機分為基于LAN Base軟件的和基于LAN Lite軟件的?；贚AN Base軟件的交換機配置固定，是一種獨立式智能以太網(wǎng)設(shè)備，具有以太網(wǎng)供電（PoE）或非PoE配置，提供百兆到桌面或者千兆到桌面，支持增強的局域網(wǎng)服務(wù)，適合入門級企業(yè)，終端市場，提供集成安全，包括網(wǎng)絡(luò)準(zhǔn)入控制（NAC），高級QoS，和恢復(fù)能力，滿足為網(wǎng)絡(luò)邊緣提供智能服務(wù)的要求?；贚AN Lite軟件的交換機不是智能交換機。可以提供桌面百兆以太網(wǎng)連接，多用于入門級配線間和小型分支機構(gòu)網(wǎng)絡(luò)。該類型交換機簡化了非智能集線器和托管交換機遷移到完全可以擴展的托管網(wǎng)絡(luò)的步驟，它提供的安全保障為入門級的，同時也提供QoS和低延遲功能，可以較大幅度的降低成本。Catalyst 2960系列有四種類型配置，上游鏈路采用雙重用途千兆以太網(wǎng)，也可以采用銅線或者光纖，每個雙重用途上游鏈路都提供一個十兆/百兆/千兆端口和