【文章內(nèi)容簡介】 ，以使整個(gè)網(wǎng)絡(luò)高容量、無阻塞、高可靠的運(yùn)行，所以選用Ciscoc atalyst6500，它與三層或二層交換機(jī)之間應(yīng)采用新增型多模光纖連接。核心層1個(gè)2端口1000BaseLx模塊、24個(gè)10/100BaseTx以太網(wǎng)口，具有MIB管理模塊，交換容量≥32Gbit/s，包過濾轉(zhuǎn)發(fā)率≥18Mpps，16Mb緩存匯聚層交換機(jī)： 為滿足多媒體教學(xué)要求，且綜合考慮性價(jià)比，所以教學(xué)樓等匯聚層交換機(jī)應(yīng)選擇Cisco 365024PS匯聚層1個(gè)2端口1000BaseLx模塊、1個(gè)2端口1000BaseSx以太網(wǎng)端口、24個(gè)10/100BaseTx以太網(wǎng)口，具有MIB管理模塊，交換容量≥24Gbit/s，包過濾轉(zhuǎn)發(fā)率≥普通交換機(jī)：為不同用戶提供接入點(diǎn)接入層1個(gè)100BaseTx以太網(wǎng)口和24個(gè)10BaseT以太網(wǎng)口，交換容量≥ 路由器選擇 出于安全考慮，應(yīng)該選用一個(gè)帶有防火墻的邊界路由。邊界路由在遠(yuǎn)程辦公室和網(wǎng)絡(luò)的其余部分之間提供了一個(gè)有效的防火墻。同樣重要的是，邊界路由為遠(yuǎn)程辦公室保留了利用諸如“服務(wù)類數(shù)據(jù)優(yōu)先級”、“定制過濾器”和“數(shù)據(jù)壓縮”等工具的優(yōu)點(diǎn)。 傳輸介質(zhì)選型 由于教師宿舍、學(xué)生宿舍距離網(wǎng)絡(luò)中心比較遠(yuǎn)，必須使用光纖作為傳輸介質(zhì)。多模光纖的傳輸距離（≤3Km），多模光纖（≤550）。根據(jù)距離差異，采用不同介質(zhì)布線：A、教師宿舍與學(xué)生宿舍采用單模光纖傳輸。B、單模比多模光纖昂貴，辦公樓、教學(xué)樓、圖書館采用多模光纖傳輸。C、為減輕以太網(wǎng)給5類電纜的負(fù)重，考慮到經(jīng)費(fèi)問題，在核心層交換機(jī)與防火墻的另一內(nèi)網(wǎng)端口采用6類非屏蔽雙絞線互連。D、普通接入點(diǎn)依然采用5類雙絞線連接。根據(jù)學(xué)校的實(shí)際應(yīng)用，主要配服務(wù)器7臺，用途如下：178。 主服務(wù)器 ：Dell 2950（RAM 8GB，硬盤300GB） 2臺：裝有Linux操作系統(tǒng)，負(fù)責(zé)整個(gè)校園網(wǎng)的管理，教育資源管理等。其中一臺作DNS服務(wù)器，負(fù)責(zé)整個(gè)校園網(wǎng)中各個(gè)域名的解析。另一臺服務(wù)器裝有電子郵件系統(tǒng)，負(fù)責(zé)整個(gè)校園網(wǎng)中各個(gè)用戶的郵件管理。178。 WWW服務(wù)器1臺 ： SUN30（RAM 2GB，硬盤100GB） 1臺：裝有Solaris操作系統(tǒng)，負(fù)責(zé)遠(yuǎn)程服務(wù)管理及WEB站點(diǎn)的管理。WEB服務(wù)器采用現(xiàn)在比較流行的APACHE服務(wù)器，用PHP語言進(jìn)行開發(fā)，連接SQL Server數(shù)據(jù)庫，形成了完整的動態(tài)網(wǎng)站。178。 FTP服務(wù)器： Dell 2950（RAM 8GB，硬盤300GB）1臺：裝有Linux操作系統(tǒng)，負(fù)責(zé)多媒體資料的上傳、查詢及下載管理等；178。 DNS服務(wù)器： Dell 2950（RAM 8GB，硬盤300GB）1臺：裝有Linux操作系統(tǒng)，主要負(fù)責(zé)域名解析等功能。178。 教務(wù)處服務(wù)器 ： Dell 1950（RAM 4GB，硬盤200GB）1臺：作為教學(xué)管理、學(xué)籍管理、學(xué)生成績查詢等文件管理以及Proxy服務(wù)等。178。 光盤服務(wù)器1臺 ： 負(fù)責(zé)多媒體光盤及視頻點(diǎn)播服務(wù)。178。 圖書管理服務(wù)器： Dell 2950（RAM 8GB，硬盤300GB）1臺：裝有Linux操作系統(tǒng)，負(fù)責(zé)圖書資料管理。 序號項(xiàng)目名稱新建數(shù)量用途備注1信息點(diǎn)數(shù)20080個(gè)連接Internet2光纖距離8500m骨干網(wǎng)介質(zhì)單模/多摸3核心三層交換機(jī)1臺校園網(wǎng)核心層Ciscoc 6500支持OSPF4匯聚層交換機(jī)7臺各建筑樓一臺Cisco37205接入層交換機(jī)200臺視樓層高度定Cisco2900246邊界路由器1臺從CERNET接入帶防火墻7主服務(wù)器1臺校園網(wǎng)管理Dell 29508DNS服務(wù)器1臺服務(wù)器Dell 29509FTP服務(wù)器1臺提供郵件服務(wù)Dell 295010WEB服務(wù)器1臺學(xué)校級WEB服務(wù)Sun 3011圖書管理服務(wù)器1臺圖書管理Dell 295012教務(wù)處服務(wù)器40臺各學(xué)院提供信息Dell195013電子閱覽服務(wù)器1臺提供電子圖書服務(wù)Dell 295014教師服務(wù)器2臺遠(yuǎn)程課件、作業(yè)15多播服務(wù)器3臺提供多播視頻會議16磁盤陣列3最大存儲容量6000GB/平均傳輸率:320MB/sHP MSA1000 F100 (3口) 應(yīng)用軟件名稱份數(shù)個(gè)人計(jì)算機(jī)配置：Solaris NOS1 （SUN 30 自帶）CpuPentium MMx以上Linux NOS2 (戴爾 1950/2950)內(nèi)存512MB以上Adobe FrameMaker2硬盤 40G以上Adobe Acrobat12網(wǎng)卡10/100Mb/s以太網(wǎng)卡Macromedia Flash 2服務(wù)器配置Adobe Photosop43處理器2GHZ P4 以上WinRaR60內(nèi)存4G/8GMatlab300硬盤320/500Windows NT600（除服務(wù)器）網(wǎng)卡TPlink 100M/1000MRed Hat 940(學(xué)院服務(wù)器)品牌選擇SUN 30（1000M bps光纖口網(wǎng)卡）Office 2003600戴爾2950(內(nèi)置1000M bps光纖)（1）IP地址合理規(guī)劃的意義在網(wǎng)絡(luò)規(guī)劃中，IP地址方案的設(shè)計(jì)至關(guān)重要，好的IP地址方案不僅可以減少網(wǎng)絡(luò)負(fù)荷，還能為以后的網(wǎng)絡(luò)擴(kuò)展打下良好的基礎(chǔ)。 IP地址的合理是保證網(wǎng)絡(luò)順利運(yùn)行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。校區(qū)IP地址的分配應(yīng)該盡可能地利用申請到的地址空間，充分考慮到地址空間的合理使用，保證實(shí)現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。具體地來說IP地址的合理規(guī)劃有如下的意義： 減少對各種資源（內(nèi)存、CPU的處理能力以及網(wǎng)絡(luò)帶寬等）的需求——IP地址的合理規(guī)劃有利于網(wǎng)絡(luò)中路由的匯聚，因而可以使得路由器中的路由表數(shù)目以及鏈路狀態(tài)數(shù)據(jù)庫等占用的內(nèi)存減少，同時(shí)更新所占用的網(wǎng)絡(luò)帶寬也降低了； 有利于IP地址空間的合理使用； 優(yōu)化業(yè)務(wù)流量的分布； 有利于故障診斷。（2） IP地址規(guī)劃根據(jù)互聯(lián)網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢，結(jié)合學(xué)校網(wǎng)絡(luò)目前真實(shí)IP地址的現(xiàn)實(shí)情況，我們建議：IP地址規(guī)劃遵循如下原則來設(shè)計(jì)：服務(wù)器區(qū)采用私IP地址，NAT后供人員遠(yuǎn)程訪問；與internet 互聯(lián)設(shè)備IP地址采用真實(shí)IP地址；部分內(nèi)部互連采用私有IP地址；面向用戶的私有IP地址，由統(tǒng)一出口的邊緣設(shè)備（路由器、防火墻）進(jìn)行地址翻譯。即出口路由器（防火墻）互聯(lián)采用合法IP地址；公共服務(wù)器如WWW/FTP/DNS/資源服務(wù)器等均采用合法地址（或從安全角度考慮采用私有IP）；部分接入用戶采用私有保留IP地址相連。這樣設(shè)計(jì)，既可以充分利用已有的公網(wǎng)IP地址，解決了IP地址空間不足的，既可以方便的實(shí)現(xiàn)互通互連，而且將地址翻譯（NAT）這種耗費(fèi)設(shè)備資源的工作由網(wǎng)絡(luò)邊緣設(shè)備分擔(dān)，提高網(wǎng)絡(luò)數(shù)據(jù)傳輸整體性能。（3） VLAN劃分方案1．將一個(gè)班同學(xué)的寢室劃為同一個(gè)VLAN，再將一棟宿舍樓劃為一個(gè)大VLAN。 理由：高校的學(xué)生通過網(wǎng)絡(luò)交換的信息量日益增大，特別是一個(gè)班的同學(xué)，住在一個(gè)寢室的同學(xué)不一定就是一個(gè)班的，將一個(gè)班的同學(xué)劃為同一個(gè)VLAN便于信息的傳遞。 2．將每個(gè)老師的寢室劃為一個(gè)VLAN。理由：每個(gè)老師的計(jì)算機(jī)里可能有一些重要的科研資料，從安全性考慮，所以不能將所有老師的寢室劃為同一個(gè)網(wǎng)。并且學(xué)生宿舍和教師宿舍不能互相訪問。 3．將教學(xué)樓的所有教室劃為一個(gè)VLAN。 理由：上課的教室不固定，每個(gè)教室需要共享一些信息。 4．將實(shí)驗(yàn)樓劃為一個(gè)大VLAN，再將每個(gè)實(shí)驗(yàn)室劃為一個(gè)小VLAN。 理由：方便同學(xué)和老師做一些教學(xué)實(shí)驗(yàn)，實(shí)驗(yàn)室會進(jìn)行一些專項(xiàng)課題研究，一個(gè)實(shí)驗(yàn)室同一個(gè)VLAN安全性更高。 5．將辦公樓劃為一個(gè)大VLAN，再將每個(gè)部門劃為一個(gè)小VLAN。 理由：方便每個(gè)部門管理，鑒于每個(gè)的不同性質(zhì)，更要提高安全性。 6．劃分方法采用基于端口的劃分。 理由：高校學(xué)生的流動性大，例如換寢室，畢業(yè)等，而導(dǎo)致的學(xué)生的人數(shù)和班級的變動?；诙丝诘膭澐郑鄬碚f容易設(shè)置和監(jiān)控，只需要將端口配置的VLAN重新分配。（4）子網(wǎng)詳情表Vlan號Vlan名稱Ip網(wǎng)段位置Vlan1 Xue學(xué)生宿舍Vlan2 Shiyan實(shí)驗(yàn)樓Vlan3 Shixun./20實(shí)訓(xùn)樓Vlan4 Teacher職工宿舍Vlan5 Office行政樓Vlan6 Classroom教學(xué)樓 Vlan7 Library圖書館（5） 子網(wǎng)具體劃分實(shí)驗(yàn)室名稱主機(jī)數(shù)（臺）IP地址段