【正文】 務(wù)質(zhì)量和傳輸優(yōu)先級，并可以在網(wǎng)絡(luò)帶寬緊張時，丟棄低優(yōu)先級的數(shù)據(jù)包，優(yōu)先保證核區(qū)內(nèi)的多媒體遠(yuǎn)程教學(xué)服務(wù)。? 校園網(wǎng)絡(luò)具有一定的可擴展性：滿足貴陽英語實驗學(xué)校新校區(qū)在將來３－５年的業(yè)務(wù)系統(tǒng)快速增長的需要，支持萬兆以大網(wǎng)的升級，保護用戶投資。? 網(wǎng)絡(luò)的安全性服務(wù)：保證用戶對網(wǎng)絡(luò)資源訪問的合法性。? 網(wǎng)絡(luò)管理服務(wù)：配置、監(jiān)視、統(tǒng)計、管理網(wǎng)絡(luò)的有效運行。、規(guī)劃 網(wǎng)絡(luò)基本構(gòu)架校區(qū)校園網(wǎng)絡(luò)的整體建設(shè)分以下幾個部分：? 校區(qū)校園主干網(wǎng)的建設(shè)及網(wǎng)絡(luò)中心直管用戶的校園網(wǎng)連接接入；? 校區(qū)網(wǎng)絡(luò)中心機房的建設(shè)和基礎(chǔ)服務(wù)系統(tǒng)、應(yīng)用服務(wù)系統(tǒng)的建設(shè)；? 各機房所擁有子網(wǎng)與校園網(wǎng)的連接接入；? 網(wǎng)絡(luò)服務(wù)監(jiān)管系統(tǒng) 作為基本的解決方案，設(shè)計要求如下： 100 兆交換到桌面，高性能、全交換、三層中心智能管理，全校的三層交換中心設(shè)置在中學(xué)教學(xué)樓。網(wǎng)絡(luò)個Ｃ與各樓的子網(wǎng)連接采用光纖連接方式構(gòu)成校園主干網(wǎng)，現(xiàn)階段設(shè)計采用千兆主干，部分?jǐn)U展到２對光纖的鏈路聚合，并為今后的發(fā)展留有余地，可升級至萬兆以太網(wǎng)，滿足大負(fù)荷網(wǎng)絡(luò)運行需求。 可靠性保證和低成本協(xié)調(diào)，為了降低校園網(wǎng)組建費用，并保證有高的運行可靠性，校園主干網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)以簡單為原則，路由設(shè)定以靜態(tài)路由為主，采用１個核心交換中心來控制新校區(qū)的網(wǎng)絡(luò)運行，核心交換層配制采用冗余設(shè)計，對主干網(wǎng)絡(luò)設(shè)備要求設(shè)備有長時間運行的高穩(wěn)定性，并要求具有快速可靠的售后服務(wù)體系；主干網(wǎng)絡(luò)設(shè)備的品牌選擇，主要著眼于設(shè)備廠商能提供具有良好性能的設(shè)備外，還具有長期的、穩(wěn)定的生存能力。本方案選擇ＣＩＳＣＯ的網(wǎng)絡(luò)產(chǎn)品，由于學(xué)校根據(jù)需要已經(jīng)購買了核心交換機 Cisco Catalyst 6509 交換機及三臺 Cisco Catalyst 3550－24SMI 接入交換機，因此這些設(shè)備不在本次預(yù)算清單內(nèi)。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：1314貴陽英語實驗校區(qū)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖Inter網(wǎng)上學(xué)習(xí)交流校園一卡通管理校園綜合管理學(xué)校信息發(fā)布多媒體VOD視頻點播教師教學(xué)資源庫學(xué)生電子檔案管理遠(yuǎn)程教育遠(yuǎn)程教育磁盤柜圖書管理放火墻學(xué)生宿舍1 學(xué)生宿2 學(xué)生宿舍3校園核心骨干環(huán)路教學(xué)群樓1教學(xué)群樓2食堂圖書館實驗樓2實驗樓1小學(xué)樓群行政中心體育館15 網(wǎng)絡(luò)設(shè)計針對學(xué)校的應(yīng)用需求，我們的網(wǎng)絡(luò)設(shè)計方案如下： （1）組網(wǎng)方式：由于貴陽英語實驗學(xué)校校區(qū)擴建工程的校園范圍大、功能復(fù)雜，所以要求有主交換機和二級交換機的概念．原則上在各樓棟設(shè)計一個二級交換機來完成內(nèi)部的數(shù)據(jù)和圖像的傳輸。所有交換機之間的連接采用具備三層交換機功能的千兆傳輸模塊。整個網(wǎng)絡(luò)系統(tǒng)采用層次化網(wǎng)絡(luò)結(jié)構(gòu)，即：核。層、匯聚層、分布接入層．整個網(wǎng)絡(luò)要完全支持 IP 組播，主干網(wǎng)要求有QoS 支持，實驗樓網(wǎng)絡(luò)中心布置一臺核心交換機。 （2）核心層交換機：網(wǎng)絡(luò)中心設(shè)在實驗樓 3 層。中心交換為千兆光纖連接，包括核心交換機和分布層交換機之間的連接，及到中心服務(wù)器的連接。 貴陽英語實驗學(xué)校新校區(qū)的核心層交換機 Cisco Catalyst 6509，該交換機支持萬兆以太網(wǎng)，為以后的升級做好了準(zhǔn)備。在此基礎(chǔ)上，考慮到核心層的重要性，設(shè)計時我們充分考慮了核心交換機的可擴充性。 （3）匯聚層交換機：結(jié)合學(xué)校的需求，我們選擇了 CISCO 公司專門為匯聚層設(shè)計的3550－12G 交換機． 我們在行政中心、教學(xué)樓等配置了 3550－12G 交換機作為匯聚層。匯聚層在每幢建筑的設(shè)備間里，可用千兆多模光纖上聯(lián)模塊通過多模光纖和網(wǎng)絡(luò)中心相連，下面用千兆多模光纖模塊和分布接入層交換機相聯(lián)。 （4）分布層交換機：分布層交換機以基本樓群為基礎(chǔ)，它應(yīng)滿足下要求：? I E E E ? I E E E ? I E E E 10BaseTX 和 1000BaseT 端口的全雙工? I E E E 生成樹協(xié)議? I E E E CoS 優(yōu)先級? I E E E VLAN? 1000BaseX（GBIC ）? 1000BaseSX? 1000BaseLX/LH? 1000BaseZX 在此基礎(chǔ)上，我們建議采用線路上的備份，每個樓層接入交換機都有備份線纜。 網(wǎng)段規(guī)劃設(shè)計 概述若在計算機網(wǎng)絡(luò)中各部門的分布比較復(fù)雜，為了滿足不同部門的需求，控制網(wǎng)上流量和增強安全性，可將相近的部門劃分在同一個 VLAN 中，利用 VLAN 之間不能相互通信的特點，實現(xiàn)各網(wǎng)段的隔離。 VLAN 的作用 VLAN 技術(shù)簡化了網(wǎng)絡(luò)的管理，因為它使管理人員能按照共同的愛好、組織關(guān)系或者安全16策略來分組用戶，而不是按照共同的物理位置來分組。子網(wǎng)地址分配給虛擬局域網(wǎng)，而不是分配給物理的局域網(wǎng)段。由于在大多數(shù)部門中，虛擬局域網(wǎng)的數(shù)目都大大少于局域網(wǎng)段的數(shù)目，所以地址管理變得更為簡化。虛擬局域網(wǎng)還可以通過減少廣播或多點廣播的開銷，提高網(wǎng)絡(luò)效率．一個 MACLayer（媒體訪問控制層）的“多點廣播（Multicast ）操作”可以從一個站點到達(dá)同一虛擬局域網(wǎng)內(nèi)的其它站點，而 VLAN 之間的路由器阻止了多點廣播進一步到達(dá)別的虛擬局域網(wǎng)。這樣，站點就無需再浪費資源去處理從其它不相關(guān)組發(fā)來的多點廣播信息包。 ２、VLAN 的劃分 VLAN 的劃分主要有基于 OSI 的第二層的劃分和基于 OSI 的第三層的劃分。第二層劃分有按端口劃分和按 MAC 地址劃分；第三層劃分有按網(wǎng)絡(luò)協(xié)議（如 IP 和 IPX）和按子網(wǎng)地址劃分等。 基于端口的劃分是最簡單也是最普通的實觀 VLAN 的方法，它能夠進行多種協(xié)議的數(shù)據(jù)通信。其缺點是屬于靜態(tài) VLAN 的范疇，當(dāng)更換端口時須對 VLAN 的端口重新配置，維護不方便。 基于 MAC 的劃分使用網(wǎng)卡的 48 位以太網(wǎng)地址。當(dāng)交換端口時不須對 VLAN 重新配置，但若網(wǎng)卡損壞并更換新網(wǎng)卡時，由于每塊網(wǎng)卡的ＭＡＣ地址不一樣；技須對 VLAN 重新配置。 第三層劃分基于網(wǎng)絡(luò)協(xié)議或 IP 地址，當(dāng)更換端口或網(wǎng)卡時；均不須對 VLAN 重新配置，對VLAN 的管理比較方便。 同段設(shè)計 校園主干網(wǎng)建議使用１０．＊．＊．＊私有ＩＰ地地址，公共服務(wù)網(wǎng)段部分使用 CerNet 和其它 ISP 分配的 IP 地址，原則上內(nèi)網(wǎng)的用戶使用 Proxy（或 NAT）進行 Inter 的訪問，在公共網(wǎng)段設(shè)計時要求能方便滿足多種出口線路的連接；用戶的訪問記錄 LOG 文件由專設(shè)的服務(wù)器保存，其貯存容量要滿足＞６０天的國家法定要求； 每接（或相鄰樓區(qū)）作為一個獨立的子網(wǎng)，劃入一個 VLAN，分配一個Ｂ類的子網(wǎng)地址，由網(wǎng)絡(luò)中心的核心交換機完成子網(wǎng)間的三層交換；一個Ｂ類子網(wǎng)內(nèi)若有網(wǎng)絡(luò)機房存在，網(wǎng)絡(luò)機房應(yīng)設(shè)主獨立的Ｃ類子網(wǎng)段，并通過三層交換與所在樓的主交換機連接，這樣杜絕了偽造其它網(wǎng)段ＩＰ地址的可能； 校園網(wǎng)應(yīng)具備安全、可靠的用戶接入多種控制及認(rèn)證策略，固定用戶可采用 MAC 地址和ＩＰ地址在交換機端口捆綁方式（也可采用端口用戶認(rèn)證接入控制方式） ，流動用戶采用端口用戶認(rèn)證接入控制方式，用戶認(rèn)證接入?yún)f(xié)議應(yīng)采用標(biāo)準(zhǔn)的協(xié)議，現(xiàn)配置的主干網(wǎng)的各交換機均支持 用戶安全控制協(xié)議，與 Radius 服務(wù)器相配合實現(xiàn)對用戶的認(rèn)證、授權(quán)和計費等功能，以保證校園網(wǎng)絡(luò)的安全性和可管理性。 中心交換機 網(wǎng)絡(luò)中心交換機我們選擇 Catalyst 6509。Catalyst 6509 是一種功能強大的校園網(wǎng)主干交換機，使網(wǎng)絡(luò)管理者能方便的監(jiān)督和管理網(wǎng)絡(luò)，同時，又能將主于網(wǎng)帶寬提升到千兆速度。Catalyst 6509 交換機是具有９個擴展插槽的機箱式第三層交換機。其配置非常靈活、買用，同時提供了極好的性能和經(jīng)濟合理的價位，他們建立在一個功能強大且絕對無阻塞的、可縮放到 720G 交換17速率的交換背板上。可選的擴展模塊包括８、１６端口的千兆以太網(wǎng)口模塊，２４、４８端口的１０／１００Ｂａｓｅ－TX 擴展模塊等。Catalyst 6509 交換機同時提供了增強的網(wǎng)絡(luò)傳輸能力，例如：IP 路由、服務(wù)質(zhì)量（QoS） 、分級傳送和ＩＰ組播。網(wǎng)絡(luò)管理員能夠隨時通過任意一個端口配置以上功能，以消除傳統(tǒng)路由器的瓶頸，設(shè)置優(yōu)先級給不同類型的網(wǎng)絡(luò)傳輸及保證某些應(yīng)用的流量帶寬，如視頻傳輸。 Catalyst 6509 交換機提供主交換機間的快速交換通道，到分布層千兆位以太網(wǎng)交換機、防火墻和服務(wù)器群（其中包括主域服務(wù)器、備份域服務(wù)器、文件服務(wù)器、數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器、ＷＥＢ服務(wù)器等） 、網(wǎng)管終端的高速連接，重要的服務(wù)器及主于鏈路均可采用千兆模塊進行生成樹（Ｓｐａｎｎｉｎｇ Ｔｒｅｅ）冗余鍵路連接。 Catalyst 6509 利用平臺、電源、控制引擎、交換矩陣和集成網(wǎng)絡(luò)服務(wù)冗眾性提供ｌ－３秒的狀態(tài)故障切換，提供應(yīng)用和服務(wù)連續(xù)性統(tǒng)一在一起的融合網(wǎng)絡(luò)環(huán)境，減少關(guān)鍵業(yè)務(wù)數(shù)據(jù)和服務(wù)的中斷。 設(shè)計如下： 在圖書樓一層的校網(wǎng)絡(luò)中心放置一臺 Catalyst 6509 骨干交換機，Catalyst 6509 交換機有兩個引擎插槽和七個網(wǎng)絡(luò)模塊插槽，配上一個個具有第三層功能的思科引擎 WSSUP720，配MEM－C6K －CPTFL64M 內(nèi)存，將可用的系統(tǒng)帶寬提高到 720Gbps，配上雙電源實現(xiàn)電源冗余。 網(wǎng)管中心要與分布層二級中心實現(xiàn)千兆光纖冗余備份連接，中心的 6509 提供１個光纖接口與各分布層交換機連接；暫時在中心交換機上配置５個Ｇ５４８４卡，１０個Ｇ５４８６卡與各分布層交換機連接，配置２個Ｇ５４８７卡與提供與老校區(qū)的連接。因而在 6509 上加三塊８端口千兆位以太網(wǎng)模塊 W S 一 X６４０８Ａ－ＧＢＩＣ，有２４個千兆口；再加一塊１６端口的千兆銅纜模塊ＷＳ－Ｘ６５１６－ＧＥ－TＸ提供與服務(wù)器的連接。這樣，6509 上還剩余３個網(wǎng)絡(luò)模塊插槽，還有較大的擴展空間。 匯聚層交換機 結(jié)合學(xué)校的需求，我們選擇了 CISCO 公司專門為匯聚層設(shè)計的 3550 系列交換機。由于行政中心、18 號教學(xué)樓內(nèi)光纖公布點較多，故分別設(shè)置了匯聚層，配置了 3550－12G 幾系列天換機。匯聚層在每幢建筑的設(shè)備間里，放置若干臺 3550－12G 交換機，可用千兆光纖上聯(lián)模塊通過光纖和網(wǎng)絡(luò)中心相連。 Cisco Catalyst 3550 系列智能以太網(wǎng)交換機是一種新型的企業(yè)級可堆疊多層交換機，可提供高可用性、可擴展性、安全性和可改進網(wǎng)絡(luò)運營的管理能力。憑借一系列快速以大網(wǎng)和千兆位以太同配置，Catalyst 3550 系列可作為中型企業(yè)布線室的強大訪問層交換機和中型網(wǎng)絡(luò)的骨干網(wǎng)交換機?？蛻衄F(xiàn)可部署網(wǎng)絡(luò)范圍內(nèi)智能服務(wù)，如高級服務(wù)質(zhì)量（QoS） 、限速、Cisco 安全訪問控制列表、多播管理和高性能ＩＰ路由選擇，并與此同時保持了傳統(tǒng) LAN 交換的簡便性，這在市場上堪稱是首開先河。Catalyst 3550 內(nèi)部嵌有 Cisco 集群管理套件（ CMS）軟件，使用戶能使用標(biāo)準(zhǔn) Web 測覽器同時配置多臺 Catalyst 交換機并對其進行糾錯。Cisco CMS 軟件提供新配置向?qū)?，因而能大大簡化綜合應(yīng)用和網(wǎng)絡(luò)內(nèi)服務(wù)的實施。 Catalyst 3550－12G 交換機１０個基于ＧＢＩＣ的千兆位以大網(wǎng)端口和２個10/100/1000BaseT 端口； 特點：18 (1)通過高級服務(wù)質(zhì)量和限速實現(xiàn)網(wǎng)絡(luò)控制 Catalyst 3550 提供了先進的第三層細(xì)化 QoS 特性，以保證實現(xiàn)網(wǎng)絡(luò)流量的分類、排序，并以最好的方式避免擁塞。在包進入共享緩沖器之前，Catalyst 3550 系列智能以太網(wǎng)交換機可以對進入的包進行分類、再分類、策略處理（確定包是流向還是來自預(yù)定用戶，并對包采取行動） 、作標(biāo)記。包分類使網(wǎng)絡(luò)設(shè)備能區(qū)分各種流量，并根據(jù)第２層和第３層 QoS 字段實施策略。 (2)通過高性能路由選擇支持的網(wǎng)絡(luò)可擴展性(3)通過 Cisco 訪問控制參數(shù)提高網(wǎng)絡(luò)安全性特性 說明24Gbps 交換矩陣結(jié)構(gòu)第 3 層 12Gbps 最大傳送速率64 字節(jié)包 17Mpps 傳送速率所有端口共享 4MB 內(nèi)存體系結(jié)構(gòu)標(biāo)準(zhǔn) IEEE （計劃在未來的軟件中支持）IEEE （計劃在未來的軟件中支持）IEEE （計劃在未來的軟件中支持）IEEE 10BaseT、100BaseT、1000BaseT 端口的全雙工IEEE 生成樹協(xié)議IEEE CoS 優(yōu)先級IEEE VLANIEEE 10BaseT 規(guī)范IEEE 100BaseTX 規(guī)范IEEE 1000BaseT 規(guī)范IEEE 1000BaseX 1000BaseX(GBIC)1000BaseSX1000BaseLX/LH1000BaseZXRMON I 和 II 標(biāo)準(zhǔn)SNMPv1 和 SNMPv2c 分布接入層交換機各樓棟接入層交換機均選用 3550－24/48SMI 系列交換機。交換機性能同上。食堂及體育館等樓棟由于信息點數(shù)較少，故選用 Cisco Catalyst 2950G 系列交換機。固定安裝的線速快速以太網(wǎng)桌面交換機 Cisco Catalyst 2950G 系列，可以為局域網(wǎng)（LAN）提供極佳的性能和功能。這些獨立的、10／100 自適應(yīng)交換機能夠提供增強的服務(wù)質(zhì)量（QoS）和組播管理特性，所有的這些都由易用、基于 Web 的 Cisco 集群管理套件（CMS ）和集成Cisco IOS 軟件來進行管理。帶有 10／100／1000BaseT 上行鏈路的 CiscoCatalyst