【文章內容簡介】 設備價格（/M）Commscope 12芯室外多模光纜() 750 m 49元/M一般 STP4對超五類 （100米/箱） 200M 430元/箱一般 UTP4對超五類 （100米/箱） 2500M 200元/箱總計： *******元（二）設備價格表設備名稱 設備數(shù)目 設備價格（/臺）神州數(shù)碼 DCS3926S交換機 1 25000元神州數(shù)碼 DCS3726S交換機 5 17800元神州數(shù)碼 DCS1024交換機 17 930元神州數(shù)碼DCR2501V 多協(xié)議模塊化路由器 1 23000元神州數(shù)碼DCFW1800SL 小型企業(yè)級百兆防火墻 1 11000元聯(lián)想萬全T168 G3 S930 512/73C服務器 5 11999元（三）模塊等其他價格設備名稱 設備數(shù)目 設備價格（/塊）MS3926S1GT 100/1000BaseT千兆模塊 1 1 4,950元MS3726S1MFC 100BaseFX多模光纖模塊 1 4 3,750元DCS3726SGBICLX1000BaseLX GBIC接口卡模塊 3 9,950元MS3726S堆疊模塊 1 2450元LinkManager30250N（250節(jié)點，Windows NT/2000平臺，3.版本）15600元WINDOWS 2000 SEVER單擊版 3 5000三、技術需求分析 路由技術：路由協(xié)議工作在OSI參考模型的第3層，因此它的作用主要是在通信子網間路由數(shù)據(jù)包。路由器具有在網絡中傳遞數(shù)據(jù)時選擇最佳路徑的能力。除了可以完成主要的路由任務，利用訪問控制列表（Access Control List，ACL），路由器還可以用來完成以路由器為中心的流量控制和過濾功能。在本工程案例設計中，內網用戶不僅通過路由器接入因特網、內網用戶之間也通過3層交換機上的路由功能進行數(shù)據(jù)包交換。 交換技術：現(xiàn)代交換技術還實現(xiàn)了第3層交換和多層交換。高層交換技術的引入不但提高了校園網數(shù)據(jù)交換的效率，更大大增強了校園網數(shù)據(jù)交換服務質量，滿足了不同類型網絡應用程序的需要。 Vlan技術： 即虛擬局域網（Virtual LAN，VLAN），VLAN將廣播域限制在單個VLAN內部，減小了各VLAN間主機的廣播通信對其他VLAN的影響。在VLAN間需要通信的時候，可以利用VLAN間路由技術來實現(xiàn)。當網絡管理人員需要管理的交換機數(shù)量眾多時，可以使用VLAN中繼協(xié)議（Vlan Trunking Protocol，VTP）簡化管理，它只需在單獨一臺交換機上定義所有VLAN。然后通過VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機上。這樣，大大減輕了網絡管理人員的工作負擔和工作強度。　　 遠程訪問技術：遠程訪問也是校園網絡必須提供的服務之一。它可以為教學辦公用戶和學生遠程訪問學校網站獲取信息服務。遠程訪問有三種可選的服務類型：專線連接、電路交換和包交換。在本工程案例設計中，采用專線連接（到因特網）和電路交換（到校園網）兩種方式實現(xiàn)遠程訪問需求。 ：學生基本信息檔案和重要的工作文件要求對數(shù)據(jù)存儲、傳輸?shù)陌踩缘男阅茌^高，如圖書管理、檔案管理、學生管理、教學管理、財務管理、物資管理等可以通過分布式、集中式相集合的方法進行管理。防火墻作為網絡的第一道防線，應放置在外網和需要保護的校園內網之間。這樣，所有流入校園網絡的數(shù)據(jù)流量都將通過防火墻，使校園內的所有客戶機及服務器都處于防火墻的保護下。 針對不同資源提供不同安全級別的保護, 還應構建一個“Demilitarized Zone”(DMZ)的區(qū)域，放置一些不含機密信息的公用服務器，比如Web、 Mail、FTP等。這樣來自外網的訪問者可以訪問DMZ中的服務，但不可能接觸到存放在內網中的公司機密或私人信息等。即使DMZ中服務器受到破壞，也不會對內網中的機密信息造成影響。 鏈路聚合（PortTrunking）技術:鏈路聚合（Port Trunking）技術，是一種用在交換機與交換機之間擴大通信吞吐量、提高可靠性的技術，也稱為骨干連接。當兩臺核心層交換機采用聚合鏈路Port Trunking技術后，該技術可以使交換機之間連接最多4條負載均衡的冗余連接。當某一臺核心交換機出現(xiàn)故障或核心交換機與接入層/匯聚層交換機的某一條互聯(lián)線路出現(xiàn)故障時，系統(tǒng)將通信業(yè)務快速自動切換到另一臺正常工作的核心層交換機上，以使整個網絡具備高容量、無阻塞、高可靠的能力。 作為一個較為完整的校園網實現(xiàn)，路由、交換與遠程訪問技術缺一不可。在后面的內容中，我們將就每一技術領域的常用技術的實現(xiàn)進行詳細的討論。四、網絡拓撲結構設計 隨著校園網用戶數(shù)目與新的應用需求不斷增加，特別是網上多媒體及遠程教育應用的展開，對校園網主干帶寬提出了新的更高的要求，因此希望： 　　新的校園主干采用具有第三層交換功能的千兆位以太網（Gigabit Ethernet）以滿足廣大用戶的各種要求。 　　新的主干建設應能保護校園網的已有投資，要求與原有ATM校園網實施最佳連接，并提供新校園網的管理方案與管理策略。 　　新的主干設備應能滿足10，000用戶接入訪問的要求。 　　支持IP多目廣播（Multicast）與服務質量（Qos）或服務類型(CoS)，滿足遠程教育的需要 　　支持虛擬網絡（VLAN）。 　　 網管軟件應具備對接入層交換設備進行遠程可操作的能力（如在網絡中心對接入交換機進行針對端口IP過濾條件的遠程設置）。 星形拓撲結構： 星型拓補結構的每個節(jié)點都有一條單獨的鏈路與中心節(jié)點相連，所有數(shù)據(jù)都要通過中心節(jié)點進行交換，因此中心節(jié)點是星型網絡的核心。星型網絡也采用廣播傳輸技術，局域網的中心節(jié)點設備通常采用交換機或Hub。在交換機中，每個端口都掛接在內部背板總線上，因此，星型以太網雖然在物理上呈星型拓補結構，但邏輯上任然是總線型拓補結構，因此，該校園網網絡拓補示意圖中也將星型網絡簡單地畫為總線形式。 為了簡化交換網絡設計、提高交換網絡的可擴展性，在校園網內部數(shù)據(jù)交換的部署是分層進行的。校園網數(shù)據(jù)交換設備可以劃分為三個層次：接入層、匯集層、核心層。在本工程案例設計中，也將采用這三層進行分開設計、配置。216。 考慮到地理位置和服務點等因素，將網絡中心設在實驗樓，以實驗樓為中心，用光纖連接到其它建筑物，構成淮海工學院校園網光纖主干。通過 DDN專線將整個校園網連入教育科研網CERNET，即連入國際互聯(lián)網，同時接入電信網。網絡結構分成三層：核心層、匯聚層、接入層。216。 考慮傳輸高速率和擴展的需求，校園網整體采用光線傳輸。網絡主干采用6芯多模光纖。網絡中心到主建筑物結點采用六芯多模光纖連接，在全雙工條件下傳輸距離可達兩公里。光纖布線采用星形拓撲結構，這樣當過渡到ATM時，不需要重新布線可使整個網絡保持原有的拓撲結構本校園網網絡系統(tǒng)的設計采用層次化的設計方法，即核心層、匯聚層和接入層。l 核心層：將各分布層交換機互連起來進行穿越校園網骨干的高速數(shù)據(jù)交換。實現(xiàn)數(shù)據(jù)包高速交換。核心層雙中心星形拓撲的優(yōu)點是我那個羅結構較為簡單，實現(xiàn)設備，也可以很好的進行網絡負載均衡。PortTrunking技術提高互聯(lián)交換機的吞吐量，使得整個網絡具備高容量、無阻塞、高性能的能力l 匯集層：匯集層主要功能是匯聚網絡流量，鏈路聚合、路由聚合，信號中繼，負責將訪問層交換機進行匯集，還為整個交換網絡提供VLAN間的路由選擇功能。l 接入層：接入層利用VLAN劃分等技術隔離網絡廣播風暴，提高網絡效率，為所有的終端用戶提供一個接入點。網絡設計的層次可如右圖所示：以上特點分層網絡結構可以獲得良好的擴展性，根據(jù)實際需求，整個校園網采用星型結構，并分為核心層（分布于網管中心內）和訪問層（分布在各宿舍樓、教學樓內,包括分布廣泛的各種低端網絡連接/交換設備及各種終端設備）二層。 由于大學網絡規(guī)模巨大、涉及到的用戶很多，如果網絡特別是骨干網絡出現(xiàn)任何的問題將導致很大的不良影響，因此對網絡的可靠性和可用性要求很高。網絡的冗余設計除了選擇具有冗余設計的網絡設備外，網絡的冗余設計也十分重要，可采用兩臺核心交換機聯(lián)合接入CERNET，校園網內匯聚層交換機分別用兩條線路接到這兩臺核心交換機上，即可實現(xiàn)線路的冗余。 網絡總體設計拓撲圖五、物理設計與選型校園網建設的目標簡而言之是將校園內各種不同應用的信息資源通過高性能的網絡設備相互連接起來，形成校園園區(qū)內部的Intranet系統(tǒng)，對外通過路由設備接入廣域網。 核心層交換機：它是構成網絡的重點，承擔著數(shù)據(jù)快速率、大容量交換，大吞吐量等重任，以使整個網絡高容量、無阻塞、高可靠的運行，所以選用Ciscoc atalyst6500，它與三層或二層交換機之間應采用新增型多模光纖連接。核心層1個2端口1000BaseLx模塊、24個10/100BaseTx以太網口，具有MIB管理模塊，交換容量≥32Gbit/s，包過濾轉發(fā)率≥18Mpps，16Mb緩存匯聚層交換機： 為滿足多媒體教學要求，且綜合考慮性價比，所以教學樓等匯聚層交換機應選擇Cisco 365024PS匯聚層1個2端口1000BaseLx模塊、1個2端口1000BaseSx以太網端口、24個10/100BaseTx以太網口，具有MIB管理模塊，交換容量≥24Gbit/s，包過濾轉發(fā)率≥普通交換機：為不同用戶提供接入點接入層1個100BaseTx以太網口