【文章內(nèi)容簡介】 據(jù)、圖形、圖像、語音、視頻等信息都能在網(wǎng)絡(luò)上較好地傳輸，考慮到需求分析中收集的師生員工規(guī)模的信息，在網(wǎng)絡(luò)設(shè)計時將四川信息職業(yè)技術(shù)學(xué)院校園網(wǎng)分為主干網(wǎng)和各區(qū)子網(wǎng)，主干網(wǎng)帶寬1000Mbps，子網(wǎng)帶寬100Mbps，網(wǎng)絡(luò)支持VLAN管理，IP組播、第三層交換以及多種路由協(xié)議；在網(wǎng)絡(luò)技術(shù)選型上，采用目前主流的快速以太網(wǎng)技術(shù)。千兆以太網(wǎng)是超高速主干網(wǎng)的一種選擇方案，它在數(shù)據(jù)、語音、視頻等實時業(yè)務(wù)方面表現(xiàn)優(yōu)良。千兆以太網(wǎng)頻寬較高，能夠克服原以太網(wǎng)的弱點，提供服務(wù)保證。從網(wǎng)絡(luò)設(shè)備投資成本與維護成本、技術(shù)的先進性與穩(wěn)定性、應(yīng)用系統(tǒng)的開發(fā)難易程度等諸多方面考慮，應(yīng)選擇基于1000M和100M相結(jié)合的高速以太網(wǎng)技術(shù)作為四川信息職業(yè)技術(shù)學(xué)院校園網(wǎng)的設(shè)備、選型的主要依據(jù)之一。在網(wǎng)絡(luò)拓撲結(jié)構(gòu)方面，選用星型的拓撲結(jié)構(gòu)，將校園網(wǎng)整體劃分為核心層、匯聚層、接入層三個邏輯層次。各建筑物之間采用光纖進行互連，樓內(nèi)采用超5類非屏蔽雙絞線布線，在同一幢樓的匯聚層和接入層交換機之間也采用超5類非屏蔽雙絞線進行連接。全網(wǎng)設(shè)一個核心層節(jié)點，位于網(wǎng)絡(luò)中心。校內(nèi)所有主干線路均匯聚于此節(jié)點，同時網(wǎng)絡(luò)中心骨干節(jié)點也是學(xué)院廣域網(wǎng)的唯一出口。匯聚層又根據(jù)實際情況分為一級匯聚節(jié)點和二級匯聚節(jié)點，一級匯聚節(jié)點直接和核心層連接，二級匯聚節(jié)點則只和一級匯聚節(jié)點相連。結(jié)合需求分析的結(jié)果，全網(wǎng)設(shè)置4個一級匯聚節(jié)點，分別分布在學(xué)生宿舍區(qū)匯聚點、教學(xué)行政辦公區(qū)匯聚點，實訓(xùn)中心匯聚點和圖書館匯聚點；全網(wǎng)設(shè)置6個二級匯聚節(jié)點，分別位于學(xué)生宿舍區(qū)男生公寓、女生公寓、東西樓、圖書館、校行政辦公大樓、實訓(xùn)中心。接入層網(wǎng)絡(luò)交換設(shè)備位于各個建筑物的弱點設(shè)備間，提供多組24口的RJ45端口，端口帶寬為10/100Mbps,接入層的各個網(wǎng)絡(luò)交換設(shè)備之間采用級聯(lián)方式，與匯聚層連接通過千兆上行光口相連。全網(wǎng)的主干鏈路包括網(wǎng)絡(luò)中心到每一級匯聚節(jié)點間的線路，即網(wǎng)絡(luò)中心到學(xué)生宿舍區(qū)匯聚點線路、網(wǎng)絡(luò)中心到教學(xué)行政辦公區(qū)匯聚點線路、網(wǎng)絡(luò)中心到計算機中心匯聚點線路以及網(wǎng)絡(luò)中心到圖書館匯聚點線路。根據(jù)以上分析設(shè)計結(jié)果，四川信息職業(yè)技術(shù)學(xué)院校園網(wǎng)網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖41所示。圖41四川信息職業(yè)技術(shù)學(xué)院校園網(wǎng)拓撲圖 主干網(wǎng)設(shè)計四川信息職業(yè)技術(shù)學(xué)院校園網(wǎng)將實訓(xùn)中心作為本校的網(wǎng)絡(luò)中心，在設(shè)備選型時必須具有光纖接入能力以及支持VLAN劃分。實訓(xùn)中心作為網(wǎng)絡(luò)中心，同時必須應(yīng)對整個網(wǎng)絡(luò)進行有效的全面的管理。 無線局域網(wǎng)設(shè)計校園網(wǎng)建設(shè)的主要目的是利用計算機網(wǎng)絡(luò)來實現(xiàn)現(xiàn)代化的多媒體教學(xué)，讓有限的教學(xué)材料資源利用網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)來激發(fā)廣大教職工、學(xué)生的學(xué)習(xí)興趣，提高教學(xué)質(zhì)量；另一個重要作用是利用網(wǎng)絡(luò)進行協(xié)同辦公，不同的工作人員可以通過電子郵件或者其他方式的協(xié)作來加速工作進程等，這就涉及到各種子網(wǎng)的構(gòu)建。在網(wǎng)絡(luò)中，網(wǎng)絡(luò)用戶一般分布在不同的樓宇和組織中，甚至擁有自己的服務(wù)器和應(yīng)用系統(tǒng)（多媒體教室、電子閱覽室等），而這一切都由同一個通信網(wǎng)絡(luò)提供服務(wù)。如何將同一組織在不同樓宇中的用戶群所組成的邏輯組與他們所在的物理位置關(guān)系上區(qū)分開，從而達到限定不同邏輯組間的通信流量以提高安全性和系統(tǒng)性能，是在網(wǎng)絡(luò)集成和設(shè)計中必須考慮的問題。解決的手段是建設(shè)無線局域網(wǎng)，采用合理的劃分策略，形成最佳的網(wǎng)絡(luò)應(yīng)用體系。所謂無線局域網(wǎng)就是試圖形成這樣一種在一個大網(wǎng)中處于不同物理位置的各個成員可以不受位置限制而構(gòu)成，即WLAN，如下圖。圖42四川信息職業(yè)技術(shù)學(xué)院無線局域網(wǎng)拓撲圖 網(wǎng)絡(luò)管理設(shè)計根據(jù)用戶需求分析的結(jié)果可知，四川信息職業(yè)技術(shù)學(xué)院的校園網(wǎng)必須是一個可管理的網(wǎng)絡(luò)，因此，在我們必須進行網(wǎng)絡(luò)管理設(shè)計。針對四川信息職業(yè)技術(shù)學(xué)院的實際情況，網(wǎng)絡(luò)管理設(shè)計主要解決故障查找、配置與重配置和網(wǎng)絡(luò)監(jiān)視問題，而解決這些問題現(xiàn)在一般都借助網(wǎng)絡(luò)管理軟件。所以，在四川信息職業(yè)技術(shù)學(xué)院的校園網(wǎng)中，我們選用主干交換設(shè)備廠商提供的網(wǎng)絡(luò)管理軟件來完成網(wǎng)絡(luò)管理工作。 網(wǎng)絡(luò)安全設(shè)計根據(jù)用戶需求分析的結(jié)果可知，四川信息職業(yè)技術(shù)學(xué)院的校園網(wǎng)必須是一個安全的網(wǎng)絡(luò)。,因此，在邏輯網(wǎng)絡(luò)設(shè)計時必須進行網(wǎng)絡(luò)安全設(shè)計。提供網(wǎng)絡(luò)安全實質(zhì)上是一種平衡策略，因此，權(quán)衡網(wǎng)絡(luò)安全需要和方便用戶需要，在四川信息職業(yè)技術(shù)學(xué)院校園網(wǎng)的安全設(shè)計方面主要采用訪問控制技術(shù)、用戶認證技術(shù)、防火墻和安全管理技術(shù)以及病毒防范技術(shù)等來保障網(wǎng)絡(luò)安全運行。 地址規(guī)劃采用內(nèi)部地址和合法IP地址，需要向上級信息中心申請統(tǒng)一的內(nèi)部IP地址和合法的IP地址。需要的合法IP地址大約需要2個C類地址。域名規(guī)劃要求我們申請獨立域名，統(tǒng)一標志，全面規(guī)劃，方便管理。 互聯(lián)網(wǎng)接入設(shè)計根據(jù)用戶需求分析的結(jié)果，四川信息職業(yè)技術(shù)學(xué)院的校園網(wǎng)必須接入互聯(lián)網(wǎng)。通過四川信息職業(yè)技術(shù)學(xué)院所在地區(qū)的電信業(yè)務(wù)運營商的商談，征得學(xué)院主管領(lǐng)導(dǎo)的同意、相關(guān)職能部門認可，決定以光纖（1000M）方式接入Internet。第五章 網(wǎng)絡(luò)設(shè)備選型 網(wǎng)絡(luò)設(shè)備選型根據(jù)四川信息職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)建設(shè)需求及針對具體實際情況，采用的設(shè)備主要包括：1) 整體網(wǎng)絡(luò)系統(tǒng)可分為主干網(wǎng)絡(luò)、分支網(wǎng)絡(luò)、和廣域網(wǎng)絡(luò)三部分。2) 核心網(wǎng)絡(luò)設(shè)備采用銳捷RGS9620路由千兆以太網(wǎng)交換機，負責(zé)對骨干節(jié)點網(wǎng)絡(luò)、服務(wù)器接入，以及VLAN等主要功能。3) 接入層設(shè)備采用高端密度交換機EN2924S,實現(xiàn)10M/100M用戶接入。 中心交換機網(wǎng)絡(luò)主干的網(wǎng)絡(luò)設(shè)備選用1臺銳捷RGS9620千兆中心路由交換機，通過光纖與各樓宇二級交換機相連，形成星型結(jié)構(gòu)千兆以太網(wǎng)的主干解決方案。它不僅可以同時滿足銅纜、多模與單模接入的共存問題，而且具有較高的無阻塞的背板速率，支持全線速交換能力，較好的擴展性，可為四川信息職業(yè)技術(shù)學(xué)院的進一步擴容提供快捷與低成本的升級方式。銳捷RGS9620千兆中心路由交換機具有以下特點：1） 最小的代價滿足需求，實現(xiàn)主干網(wǎng)絡(luò)的1000M連接，同時還實現(xiàn)線速的4層交換能力。2） 實現(xiàn)VLAN劃分、應(yīng)用級負載均衡等功能，并能保證性能不受影響。3） 投入成本小，網(wǎng)絡(luò)連接易于實現(xiàn)。4） 預(yù)留一定數(shù)量的100M網(wǎng)絡(luò)端口，便于網(wǎng)絡(luò)的擴展。該款交換機是企業(yè)級智能交換機，擁有強大的功能，為校園網(wǎng)的穩(wěn)定、快速、高效的運行提供了保障，其參考價格為228864元。如下圖。 圖51核心交換機RGS9620銳捷RGS9620基本規(guī)格交換機類型路由交換機交換方式存儲轉(zhuǎn)發(fā)背板帶寬9830GbpsMAC地址表768K銳捷RGS9620網(wǎng)絡(luò)參數(shù)包轉(zhuǎn)發(fā)率L2: 3571Mpps L3: 3571Mpps網(wǎng)絡(luò)標準, , , , , , , , , , , , , , 網(wǎng)絡(luò)協(xié)議BGPISIS、OSPFvRIPVRIPVIGMP v1/v2/v DVMRP、PIMSSM/SM/DM、MBGP、LPM Routing、Policybased Routing、Routepolicy、ECMP、WCMP、VRRP網(wǎng)絡(luò)協(xié)議BGPISIS、OSPFvRIPVRIPVIGMP v1/v2/v DVMRP、PIMSSM/SM/DM、MBGP、LPM Routing、Policybased Routing、Routepolicy、ECMP、WCMP、VRRP網(wǎng)管功能SNMP v1/v2/vTelnet、Console、WEB、RMON、SSHv1/vFTP