【正文】 撲 網(wǎng)絡(luò)設(shè)備選型 （ 1）匯聚交換機(jī)： CISCO WSC3560G24TSS ，企業(yè)級交換機(jī)，非模塊化結(jié)構(gòu)，支持 QoS，支持 VLAN，傳輸速率： 10/100/1000Mbp， 產(chǎn)品尺寸： 37844544mm （ 2）接入交換機(jī)： CISCO WSC296024TCS，智能交換機(jī)，非模塊化結(jié)構(gòu)，支持 QoS, 傳輸速率： 10/100/1000Mbp， 產(chǎn)品尺寸： 44445236mm。 我們將圖書館的 核心機(jī)房 部署 于圖書館三層，因為中北大學(xué)的電子閱覽室位于圖書館，電子閱覽室 PC 數(shù)目眾多，因此，核心機(jī)房位于三層，布線方便簡潔，電子閱覽室的可堆疊式交換機(jī)與匯聚交換機(jī)之間使用光纖跳線進(jìn)行連接，接入交換機(jī)到 PC 之間使用超五類雙絞線布線；在一、三層分別部署設(shè)備間，負(fù)責(zé)就近 PC 機(jī)的接入，設(shè)備間的接入交換機(jī)到匯聚交換機(jī)間 通過超五類雙絞線由弱電豎井連接到圖書館的核心機(jī)房。 圖書館的綜合布線需求分析 中北大學(xué)擁有山西省最大的高校圖書館。 （ 5） ACL：訪問控制列表，通過配置 ACL 限制數(shù)據(jù)的訪問，保護(hù)圖書館服務(wù)器資源。 （ 3） VLAN 的劃分，每個電子閱覽室中的主機(jī)劃分到同一 VLAN，通過控制VLAN 中主機(jī)的數(shù)目來限制廣播風(fēng)暴；借 閱室、自習(xí)室、管理部門分別劃分 VLAN，便于管理 [16]。 應(yīng)用技術(shù)說明 （ 1）匯聚交換機(jī)上聯(lián)到兩臺核心交換機(jī)， 采用思科獨有的 PVST+HSRP 協(xié)議做鏈路冗余。 網(wǎng)絡(luò)設(shè)備選型 （ 1）匯聚交換機(jī)： CISCO WSC3560G24TSS ，企業(yè)級交換機(jī)，非模塊化結(jié)構(gòu)，支持 QoS，支持 VLAN，傳輸速率： 10/100/1000Mbp， 產(chǎn)品尺寸： 37844544mm （ 2）接入交換機(jī)： CISCO WSC296024TCS，智能交換機(jī)，非模塊化結(jié)構(gòu)，支持 QoS, 傳輸速率： 10/100/1000Mbp， 產(chǎn)品尺寸： 44445236mm。我們將與電子資源相關(guān)的服務(wù)器單獨部署在圖書館的核心機(jī)房，避免了過多的網(wǎng)絡(luò)交換和鏈路限制了下載資料的速度。 中北大學(xué)主樓東西走向，左右各有一部電梯，配有兩個弱電豎井，左邊負(fù) 責(zé)東面 PC 接入，右邊負(fù)責(zé)西面 PC 接入， 由于主樓樓層多，信息點數(shù)目大，我們?yōu)橹鳂菃为毑渴鹨粋€核心機(jī)房，位于主樓一層，由實驗大樓的校園核心機(jī)房引光纖到主樓的核心機(jī)房，走架空方式，主樓核心機(jī)房到樓層設(shè)備間也通過光纖布線， 設(shè)備間到辦公室的交換機(jī)以及辦公室到信息面板間使用超五類雙絞線布線，雙絞線走 PVC管或者 PVC 線槽。 （ 6） DHCP： 將匯聚層交換機(jī)配置為 DHCP 服務(wù)器，接入層配置為中繼代理，實現(xiàn)動態(tài) IP 地址的分配。 （ 4） SVI： 在匯聚交換機(jī)上配置 SVI，實現(xiàn)跨 VLAN 的主機(jī)間的相互訪問 。 （ 2）端口安全：在接入層交換機(jī)的端口做端口安全，設(shè)置最大的安全地址， 有效地防止因 MAC 攻擊、 DHCP 攻擊、 ARP 攻擊對網(wǎng)絡(luò)造成的破壞。 第 18 頁 共 31 頁 （ 3）無線 AP： CISCO AIRAP1131AGCK9，數(shù)據(jù)傳輸速率為 54Mbps,頻率范圍： 、 ， AESCCMP 加密， 產(chǎn)品尺寸： 191*191*33mm。 網(wǎng)絡(luò)設(shè)備選型 （ 1）匯聚交換機(jī)： CISCO WSC3560G24TSS ，企業(yè)級交換機(jī)，非模塊化結(jié)構(gòu)，支持 QoS，支持 VLAN，傳輸速率： 10/100/1000Mbp， 產(chǎn)品尺寸： 37844544mm。 第 17 頁 共 31 頁 辦公樓的網(wǎng)絡(luò)設(shè)計方案 辦公樓的網(wǎng)絡(luò)拓?fù)湓O(shè)計 新 主 樓（ 匯 聚 交 換 機(jī) ）財 務(wù) 處（ 接 入 交 換 機(jī) ）教 務(wù) 處（ 接 入 交 換 機(jī) ）黨 政 機(jī) 構(gòu)（ 接 入 交 換 機(jī) ）千 兆 光 纖百 兆 雙 絞 線臺 式 機(jī)I P 電 話打 印 機(jī)A P辦 公 室 圖 辦公樓網(wǎng)絡(luò)拓?fù)? 中北大學(xué)目前辦公樓主要集中于新主樓，主樓的匯聚交換機(jī)位于主樓一層的核心機(jī)房，由于主樓較長，且配有兩部電梯，為了避免雙絞線布線長度超過 100 米，因此，我們選擇兩電梯旁的弱電豎井分別做主、副弱電井，分別負(fù)責(zé)東西兩邊的網(wǎng)絡(luò)接入。 從核心機(jī)房引出的光纖連接教學(xué)樓的匯聚交換機(jī)，匯聚交換機(jī)一般位于建筑物的第二層或者是第三層，便于對樓層網(wǎng)絡(luò)進(jìn)行布線，由于教學(xué)樓的信息點密度很低，一般一個教室兩個信息節(jié)點，值班室四個信息節(jié)點，除了滿足教室有線網(wǎng)絡(luò)信息節(jié)點，各教室和值班室應(yīng)該留一個電話信息節(jié)點，每層預(yù)留兩到三個無線 AP 的接入點。 教學(xué)與辦公混合樓：由于辦公樓的信息點相對較多，且密度遠(yuǎn)高于教學(xué)部分，所以將匯聚交換機(jī)部署在辦公樓內(nèi)，教學(xué)樓的接入交換機(jī)通過光纖上聯(lián)到辦公樓的匯聚交換機(jī)。 中北大學(xué)教學(xué)樓綜合布線需求分析 目前，中北大學(xué)教學(xué)樓分為兩類，單用來教學(xué)，如：誠學(xué)樓、惠學(xué)樓、明學(xué)樓等；另一類建筑物面積相對較大，集教學(xué)與辦公為一體，如：德懷樓和新主樓；這就要求綜合布線時，因地 制宜，具體情況具體分析。 （ 4） SVI：在匯聚交換機(jī)上配置 SVI，實現(xiàn)跨 VLAN 的主機(jī)間的相互訪問。 （ 2）端口安全：在接入層交換機(jī)的端口做端口安全，設(shè)置最大的安全地址，有效地防止因 MAC 攻擊、 DHCP 攻擊、 ARP 攻擊對網(wǎng)絡(luò)造成的破壞 。 網(wǎng)絡(luò)設(shè)備選型 （ 1）匯聚交換機(jī)： CISCO WSC3560G24TSS ，企業(yè)級交換機(jī)，非模塊化結(jié)構(gòu)，支持 QoS，支持 VLAN，傳輸速率： 10/100/1000Mbp， 產(chǎn)品尺寸： 37844544mm （ 2） 接入交換機(jī)： CISCO WSC296024TCS，智能交換機(jī)，非模塊化結(jié)構(gòu)，支持 QoS, 傳輸速率： 10/100/1000Mbp， 產(chǎn)品尺寸： 44445236mm。盡可能的按照建筑物的實際功能和地理位置來規(guī)劃，使附近幾臺功能相同、地理位置相近的建筑物共用一臺匯聚交換機(jī)，使布線更合理、簡潔。 （ 5）策略路由：實現(xiàn)白天的時候教學(xué)樓與辦公樓通過 CERNET 連接互聯(lián)網(wǎng)，宿舍樓通過聯(lián)通連接互聯(lián)網(wǎng)，在晚上的時候教學(xué)樓與辦公樓通過 CERNET 連接互聯(lián)網(wǎng)，宿舍樓通過 CERNET 與聯(lián)通負(fù)載分擔(dān)連接到互聯(lián)網(wǎng)。 （ 3） NAPT：將網(wǎng)絡(luò)中私有 地址轉(zhuǎn)換為注冊地址，以實現(xiàn)訪問外網(wǎng)的服務(wù)。 第 14 頁 共 31 頁 應(yīng)用技術(shù)說明 （ 1）鏈路聚合：將匯聚層交換機(jī)間連接的鏈路進(jìn)行三層聚合，將交換機(jī)上的多個端口在物理上連接起來，在邏輯上捆綁在一起，形成一個擁有較大寬帶的邏輯端口，形成一條干路，可以實現(xiàn)負(fù)載分擔(dān)，并提供冗余鏈路。 （ 2）核心交換口： 2臺 CISCO WSC6509E，企業(yè)級交換機(jī)， 模塊化端口結(jié)構(gòu)，支持 VPN 與 QoS，內(nèi)置防火墻， 產(chǎn)品尺寸： 622445460mm。 網(wǎng)絡(luò)設(shè)備選型 （ 1）核心路由器（出口）： 1臺 CISCO 2921/K9，多業(yè)務(wù)路由器，模塊化端口結(jié)構(gòu)，支持 VPN 與 QoS，內(nèi)置防火墻， 產(chǎn)品尺寸為 。 在出口路由器上做 NAPT，將內(nèi)部地址轉(zhuǎn)換為注冊外部地址，實現(xiàn)內(nèi)部所有主機(jī)對外網(wǎng)的訪問 。 3 中北大學(xué)校園網(wǎng)設(shè)計方案 網(wǎng)絡(luò)拓?fù)? 總體網(wǎng)絡(luò)拓?fù)湓O(shè)計 學(xué) 生 宿 舍核 心交 換 機(jī)核 心交 換 機(jī)防 火 墻教 職 工 宿 舍路 由 器路 由 器匯 聚 交 換 機(jī)（ 服 務(wù) 器 群 ）德 懷 樓酬 學(xué) 樓武 器 裝 備博 物 館勤 學(xué) 樓明 學(xué) 樓誠 學(xué) 樓機(jī) 械 工 程 系教 學(xué) 樓新 建 中東 區(qū) 服務(wù) 中 心生 活 服務(wù) 中 心龍 泉 餐 廳一 食 堂學(xué) 生 生 活服 務(wù) 設(shè) 施體 育 西體 育 東區(qū) 域換 熱 站科 藝 苑附 中 , 附 小生 活 服 務(wù) 設(shè) 施公 園 管 理 中 心校 醫(yī) 院萬 兆 光 纖千 兆 光 纖百 兆 雙 絞 線圖 書 館文 體 中 心鴻 學(xué) 樓瑞 學(xué) 樓老 年 活動 中 心中 部 教學(xué) 樓惠 學(xué) 樓實 驗 大 樓電 子 測 試 技 術(shù) 國 防科 技 重 點 實 驗 室致 學(xué) 樓制 造 中 心精 密 成 型東 區(qū)教 學(xué) 樓文 韜 餐 廳敏 學(xué) 樓工 程 訓(xùn)練 中 心精 密 生 產(chǎn)機(jī) 電 培 訓(xùn)田 園餐 廳 第 12 頁 共 31 頁 圖 中北大學(xué)總拓?fù)? 地址及 VLAN 的規(guī)劃 地址說明及規(guī)劃原則 中北大學(xué)的注冊地址分為兩段 表 中北大學(xué)注冊地址表 運營商 帶寬 出口網(wǎng)關(guān) 租用地址 聯(lián)通 100M Cer 200M VLAN 及私有地址的劃分 中北大學(xué)按建筑物類別進(jìn)行 VLAN 和私有地址的規(guī)劃 表 中北大學(xué) 的 Vlan 及私有地址 規(guī)劃 建筑類型 VLAN IP 地址 教學(xué)樓 101120 生活設(shè)施 201220 教工宿舍 301399 學(xué)生宿舍 411706 第 13 頁 共 31 頁 中北大學(xué)主干網(wǎng)絡(luò)的設(shè)計方案 中北大學(xué)主干網(wǎng)絡(luò)拓?fù)湓O(shè)計 學(xué) 生 宿 舍核 心交 換 機(jī)核 心交 換 機(jī)防 火 墻教 職 工 宿 舍路 由 器路 由 器德 懷 樓勤 學(xué) 樓明 學(xué) 樓誠 學(xué) 樓機(jī) 械 工 程 系教 學(xué) 樓新 建 中東 區(qū) 服 務(wù)中 心生 活 服務(wù) 中 心龍 泉 餐 廳一 食 堂學(xué) 生 生 活 服務(wù) 設(shè) 施體 育 西體 育 東區(qū) 域換 熱 站科 藝 苑附 中 , 附 小生 活 服 務(wù) 設(shè) 施公 園 管 理 中 心校 醫(yī) 院萬 兆 光 纖千 兆 光 纖百 兆 雙 絞 線圖 書 館文 體 中 心鴻 學(xué) 樓瑞 學(xué) 樓老 年 活 動中 心中 部 教學(xué) 樓惠 學(xué) 樓實 驗 大 樓電 子 測 試 技 術(shù) 國 防 科 技重 點 實 驗 室致 學(xué) 樓制 造 中 心精 密 成 型東 區(qū)教 學(xué) 樓文 韜 餐 廳敏 學(xué) 樓工 程 訓(xùn) 練中 心精 密 生 產(chǎn)機(jī) 電 培 訓(xùn)田 園餐 廳 圖 中北大學(xué)主干網(wǎng)絡(luò)拓?fù)鋱D 中北大學(xué)校園網(wǎng)的核心層采用雙核心結(jié)構(gòu)，在核心交換機(jī)上、出口路由器上以及匯聚層交換機(jī)上配置 OSPF 多區(qū)域，以實現(xiàn)全網(wǎng)互通。 （ 10）端口限速：根據(jù) VLAN 所代表的不同用戶群體，限制其帶寬，確保主要業(yè)務(wù)暢通穩(wěn)定的運行。 （ 8）策略路由：實現(xiàn)多出口，聯(lián)通、移動、電信