【正文】 這是最簡單、最有效的劃分方法。這可以充分保護(hù)好網(wǎng)絡(luò)，使有些惡意的學(xué)生不能攻擊其他教學(xué)網(wǎng)絡(luò)。一個VLAN組成一個邏輯子網(wǎng)，即一個邏輯廣播域，它可以覆蓋多個網(wǎng)絡(luò)設(shè)備，允許處于不同地理位置的網(wǎng)絡(luò)用戶加入到一個邏輯子網(wǎng)中。以上手段，保證了IP地址不會沖突，因而可以對IP地址資源的使用進(jìn)行有效的管理和控制。動態(tài)分配的情況：不提供信息服務(wù)，只訪問校園網(wǎng)內(nèi)部或互聯(lián)網(wǎng)的資源。針對不同的情況，可以對IP地址進(jìn)行靜態(tài)或動態(tài)的分配方式。 其他校區(qū)的IP地址劃分由于其他校區(qū)的網(wǎng)段劃分均相同，每個校區(qū)都有32個/24的IP地址可以分配。校園內(nèi)部的網(wǎng)絡(luò)IP地址具體劃分要根據(jù)前進(jìn)校區(qū)網(wǎng)絡(luò)拓?fù)鋪碓敿?xì)劃分。由于核心設(shè)備的端口比較多，其IP地址可在：。 ——。服務(wù)器群及防火墻IP的IP地址可在：，內(nèi)部的具體IP地址劃分可根據(jù)一個服務(wù)器一個指定IP地址的原則進(jìn)行劃分。 前衛(wèi)校區(qū)。所以在這里前衛(wèi)校區(qū)的IP地址空間應(yīng)該足夠的大。前衛(wèi)校區(qū)的發(fā)展?jié)摿ψ畲?，其他校區(qū)由于所處地理位置，物理范圍的擴(kuò)大基本沒有太大的可能。根據(jù)吉林大學(xué)的網(wǎng)絡(luò)拓?fù)?，本次設(shè)計可以將IP地址劃分為5大塊。因此在IP地址規(guī)劃這里必須詳細(xì)考慮到吉林大學(xué)的現(xiàn)在狀況，合理的利用各項技術(shù)，盡可能使IP地址資源達(dá)到充分的利用，在IP地址的分配中，還要考慮到VLAN中的IP地址以及VLSM等。由于匯聚設(shè)備可提供萬兆擴(kuò)展能力，可輕松通過增加萬兆模塊而升級為萬兆核心骨干網(wǎng)，保護(hù)用戶投資。由于采用了分布式三層設(shè)計和OSPF動態(tài)路由協(xié)議，增加或刪除任何一個區(qū)域網(wǎng)絡(luò)只需在核心設(shè)備做簡單的設(shè)置變動，極有利于網(wǎng)絡(luò)的管理和靈活部署。核心骨干設(shè)備采用獨立的IP地址網(wǎng)段，并可以通過SSH、管理ACL、SNMPV3等保護(hù)核心設(shè)備的管理風(fēng)險。采用分布式三層構(gòu)架，匯聚設(shè)備提供三層功能，不僅從匯聚層就隔離了廣播，而且可以通過三層設(shè)備特有的更強(qiáng)大的病毒和攻擊防護(hù)能力保護(hù)核心設(shè)備。匯聚設(shè)備都提供兩條鏈路連接到核心設(shè)備，單條鏈路的失效并不影響骨干網(wǎng)絡(luò)的連接。針對吉林大學(xué)設(shè)計出的這種方案有以下優(yōu)點：（1）穩(wěn)定的核心骨干網(wǎng)。網(wǎng)絡(luò)中的主要設(shè)備具體如下：核心網(wǎng)絡(luò)設(shè)備為7臺Catalyst 6509，1個PXI防火墻，1個服務(wù)器群和若干Catalyst 4000及Catalyst 3500，全部采用光纖部線，由于吉林大學(xué)南校區(qū)具有最強(qiáng)的可擴(kuò)充潛力，所以把核心設(shè)備全部放在吉林大學(xué)南區(qū)（前衛(wèi)校區(qū)）。各校區(qū)內(nèi)部網(wǎng)絡(luò)的建設(shè)見詳細(xì)設(shè)計。與互聯(lián)網(wǎng)連接，可以采用兩條Internet出口，一條為Cernet出口，一條為Internet出口，兩個出口進(jìn)行負(fù)載分流并實現(xiàn)相互備份。 FTP服務(wù)器、WWW服務(wù)器，MAIL服務(wù)器等是必備的服務(wù)器，根據(jù)學(xué)校的需求可以直接在服務(wù)器群上進(jìn)行服務(wù)的添加。所謂便于操作和管理主要是指用相應(yīng)的技術(shù)來提高系統(tǒng)的可靠性能，簡化管理因素，降低維護(hù)費(fèi)用成本。盡管網(wǎng)絡(luò)的發(fā)展非?？?，但是真正精通服務(wù)器技術(shù)的專業(yè)工程師還是不多。所以，這些系統(tǒng)都要整合到新的網(wǎng)絡(luò)中去，那么新的網(wǎng)絡(luò)和老的硬件設(shè)備就要兼容，操作系統(tǒng)和應(yīng)用軟件也要保證兼容。（4）兼容性如何。從處理器的雙路到四路，內(nèi)存、硬盤的可增加，以及網(wǎng)絡(luò)接口卡插槽的冗余設(shè)計，這些都是擴(kuò)展性問題。這個問題和上面的問題是一樣的，不能盲目浪費(fèi)，但是也不能節(jié)省到整個網(wǎng)絡(luò)不能升級。從學(xué)校的項目開支來說，也是不現(xiàn)實的，所以分析自己的需求在設(shè)備采購中也是一個非常重要的因素。很多用戶看了第一條就以為我們要買最好的設(shè)備，其實也不是這樣。另外一方面，性能穩(wěn)定的服務(wù)器還意味著為學(xué)校節(jié)省維護(hù)費(fèi)用。下面就分別對這些方面來談：（1）對性能的要求。它除了可以擔(dān)當(dāng)我們通常說的域服務(wù)器外，還可以擔(dān)當(dāng)文件服務(wù)器、郵件服務(wù)器、打印服務(wù)器、數(shù)據(jù)庫服務(wù)器以及視頻點播（VOD）服務(wù)器等。 這些命令在配置PIX是必須的[7]。但是其優(yōu)點我們是無法掩蓋的：（1）最高的性能；（2）實時嵌入式操作系統(tǒng)；（3）位于企業(yè)網(wǎng)絡(luò)和Internet訪問路由器之間，并包括以太網(wǎng)、快速以太網(wǎng)、令牌環(huán)網(wǎng)或FDDILAN連接選項；（4）保護(hù)模式基于自適應(yīng)安全算法（ASA），可以確保最高的安全性；（5）用于驗證和授權(quán)的“直通代理”技術(shù)；（6）最多支持250,000個同時連接；（7）URL過濾；（8）HP OpenView集成；（9）用于配置和管理的圖形用戶界面；（10）通過電子郵件和尋呼機(jī)提供報警和告警通知；（11）通過專用鏈路加密卡提供VPN支持；（12）符合委托技術(shù)評估計劃（TTAR），經(jīng)過了美國安全事務(wù)處（NSA）的認(rèn)證。它可以提供運(yùn)營商級別的處理能力，適用于大型的ISP等服務(wù)提供商。Cisco PIX系列防火墻目前有5種型號：PIX50PIX 51PIX 5PIX 52PIX 535。設(shè)置防火墻目的都是為了在內(nèi)部網(wǎng)與外部網(wǎng)之間設(shè)立唯一的通道，簡化網(wǎng)絡(luò)的安全管理。 防火墻的選擇任何網(wǎng)絡(luò)安全策略的一個主要部分都是實現(xiàn)和維護(hù)防火墻，因此防火墻在網(wǎng)絡(luò)安全的實現(xiàn)當(dāng)中扮演著重要的角色。目前 GBIC 有三種1000BaseSx，適用于多模光纖，最長距離 550m；1000BaseLX/LH，多模 / 單模光纖都適用，最長距離10km；1000BaseZX適用于單模光纖，最長距離100km。利用Catalyst 3500 內(nèi)的Cisco Visual Switch Manager ( CVSM )軟件還可以方便地通過瀏覽器對交換機(jī)進(jìn)行設(shè)置和管理。不過 C3500 的最大特性在于管理和千兆。Catalyst 3500系列使用廣泛，很有代表性。協(xié)議獨立組播（PIM）密集和稀疏模式、Internet組群組播協(xié)議（IGMP）、以及Cisco組群組播協(xié)議（CGMP）支持基于標(biāo)準(zhǔn)的、Cisco改進(jìn)的高效多媒體聯(lián)網(wǎng)。Catalyst 4000系列已經(jīng)提供了豐富的1000 Mbps千兆位和千兆位服務(wù)器交換解決方案；（5）可管理性。能夠在一個機(jī)箱上滿足最多240個快速以太網(wǎng)端口的網(wǎng)絡(luò)單元連接要求；（3）一致的軟件體系結(jié)構(gòu)。主要優(yōu)點包括：（1）性能。Catalyst 4000系列為配線室和分支機(jī)構(gòu)辦事處提供了集中能力。通過將Catalyst 骨干網(wǎng)結(jié)構(gòu)優(yōu)勢擴(kuò)展到Catalyst 模塊化配線室體系結(jié)構(gòu)，就可以實現(xiàn)以上這些能力，從而提供一個滿足未來網(wǎng)絡(luò)需要的優(yōu)秀的端到端的網(wǎng)絡(luò)解決方案。Catalyst 4000系列可以集成當(dāng)今配線室中所要求的性能和特性，并同時保證無縫地提供未來企業(yè)所要求的內(nèi)容。C6000軟件支持豐富的協(xié)議，包括 NetFlow、VTP(VLAN Trunking Protocol)、VQP(VLAN Query Protocol)、ISL Trunking、HSRP(Hot Standby Router Protocol)、Port Security、TACACS、CGMP(Cisco Group Management Protocol)、IGMP 等等。C6000系列帶有冗余超級引擎，冗余負(fù)載均衡電源，冗余風(fēng)扇，冗余系統(tǒng)時鐘，冗余上連，冗余的交換背板(僅對C6500系列)，實現(xiàn)了系統(tǒng)的高可用性。C6000系列的多層交換模塊可以進(jìn)行線速的IP ， IPX和IPmulticast路由。支持多達(dá)8個快速/千兆以太網(wǎng)口利用以太網(wǎng)通道技術(shù)(Fast EtherChannel，EC或Gigabit EtherChannel，GEC)連接，在邏輯上實現(xiàn)了16 Gbps的端口速率，還可以跨模塊進(jìn)行端口聚合實現(xiàn)。C6500 的交換背板可擴(kuò)展到 256 Gbps ，多層交換速度可擴(kuò)展到 150 Mpps。支持多達(dá)384個10/100BaseTx自適應(yīng)以太網(wǎng)口，192個 100BaseFX光纖快速以太網(wǎng)口，以及130個千兆以太網(wǎng)端口( GBIC 插槽)。所有型號支持相同的超級引擎、相同的接口模塊，保護(hù)了用戶的投資。Catalyst 6000系列交換機(jī)為園區(qū)網(wǎng)提供了高性能、多層交換的解決方案，專門為需要千兆擴(kuò)展、可用性高、多層交換的應(yīng)用環(huán)境設(shè)計，主要面向園區(qū)骨干連接等場合。由于校園網(wǎng)建設(shè)最終必將采用萬兆技術(shù)，因此需要考慮到核心設(shè)備對萬兆的支持能力。 核心網(wǎng)設(shè)備的選擇在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性。1990年上市以來。思科公司是美國最成功的公司之一。思科在客戶支持、產(chǎn)品預(yù)定以及交貨時間上的競爭力也隨之大大提高了。利用跨越互聯(lián)網(wǎng)以及內(nèi)部網(wǎng)的網(wǎng)絡(luò)應(yīng)用，運(yùn)營成本大幅降低，直接收入增加。這一模式使任何規(guī)模的企業(yè)都能使用信息交換技術(shù)來保持一種強(qiáng)大、交互性的業(yè)務(wù)關(guān)系。思科公司及其客戶每天都在為推進(jìn)互聯(lián)網(wǎng)的發(fā)展而努力。思科公司向客戶提供端到端的網(wǎng)絡(luò)方案，使客戶能夠建立起其自己的統(tǒng)一信息基礎(chǔ)設(shè)施或者與其他網(wǎng)絡(luò)相連。——CISCOCisco Systems， Inc. 思科系統(tǒng)公司是全球領(lǐng)先的互聯(lián)網(wǎng)設(shè)備供應(yīng)商。 網(wǎng)絡(luò)設(shè)備的選擇設(shè)備的選擇要盡量考慮到吉林大學(xué)網(wǎng)絡(luò)規(guī)劃的目的及未來的可擴(kuò)展能力，從使用及經(jīng)濟(jì)等多方面來考慮。由上述可見。最后，現(xiàn)在用戶對網(wǎng)絡(luò)速度的要求越來越苛刻，如果做的不好，很可能受責(zé)罵。吉林大學(xué)校園網(wǎng)絡(luò)是如此龐大的一個項目，無論哪里出現(xiàn)錯誤，在維護(hù)的過程中都是相當(dāng)復(fù)雜的。因為任何東西都有一定的生命周期。因此必須采用一種擴(kuò)展能力相當(dāng)強(qiáng)的網(wǎng)絡(luò)拓?fù)鋪頋M足用戶和未來的發(fā)展，混合拓?fù)浣Y(jié)構(gòu)正適合當(dāng)前吉林大學(xué)校園網(wǎng)絡(luò)的這種情況。其次，吉林大學(xué)網(wǎng)絡(luò)內(nèi)物理設(shè)施的建設(shè)不是十分規(guī)律，這也就導(dǎo)致部節(jié)點以及網(wǎng)絡(luò)部線等不是十分規(guī)律，采用的信息傳播方式也有很多不同。混合拓?fù)浣Y(jié)構(gòu)是由星型結(jié)構(gòu)或環(huán)型結(jié)構(gòu)和總線型結(jié)構(gòu)結(jié)合在一起的網(wǎng)絡(luò)結(jié)構(gòu)，這樣的拓?fù)浣Y(jié)構(gòu)更能滿足較大網(wǎng)絡(luò)的拓展，解決星型網(wǎng)絡(luò)在傳輸距離上的局限，而同時又解決了總線型網(wǎng)絡(luò)在連接用戶數(shù)量上的限制。網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)主要有總線網(wǎng)、環(huán)型網(wǎng)和星型網(wǎng)混合拓?fù)浣Y(jié)構(gòu)等。由于網(wǎng)絡(luò)的內(nèi)部設(shè)計和IP地址的劃分比較復(fù)雜，涉及了VLAN，VLSM及端口的詳細(xì)配置，以上內(nèi)容稍后詳述。整個網(wǎng)絡(luò)的設(shè)置和配置過程中，只有在端口的配置數(shù)量及IP地址分配上有一定的不同。五個校區(qū)的核心設(shè)備的配置可以完全一樣。吉林大學(xué)總體上劃分為五大校區(qū)：前衛(wèi)、南湖、南嶺、新民、前進(jìn)。在區(qū)域0的邊界有5臺邊界路由器，分別為每個校區(qū)的核心設(shè)備。通常OSPF是運(yùn)行在某個自治域內(nèi)部的，但是它也可以將多個自治系統(tǒng)連接起來，這個連接這些AS到一起的路由器被成為自治系統(tǒng)邊界路由器（ASBR）。圖41 OSPF的設(shè)計示例每個路由器都連接到主干網(wǎng)絡(luò)（區(qū)域0）。這是OSPF設(shè)計的精華。隨著當(dāng)前Internet網(wǎng)絡(luò)的迅速發(fā)展和急劇膨脹使其無法適應(yīng)今天的網(wǎng)絡(luò)，OSPF是網(wǎng)絡(luò)運(yùn)行的最佳選擇：（1）OSPF沒有跨越路由器跳數(shù)的限制；（2）OSPF協(xié)議可支持變長子網(wǎng)掩碼（VLSM）；（3）OSPF協(xié)議的路由廣播更新是在路由狀態(tài)變化的時候，采用IP多路廣播來發(fā)送鏈路狀態(tài)的更新信息，這對帶寬是個節(jié)約；（4）OSPF在網(wǎng)絡(luò)中建立起明顯的層次概念，在自治域中可以劃分出網(wǎng)絡(luò)域，使路由的廣播限制在一定范圍內(nèi)，避免鏈路中資源的浪費(fèi)；（5）OSPF在路由廣播時采用授權(quán)機(jī)制，保證了網(wǎng)絡(luò)的安全[4]。 路由協(xié)議的選取吉林大學(xué)的校園網(wǎng)絡(luò)極為復(fù)雜，由于校園的地域比較大，而且比較分散，所以在網(wǎng)絡(luò)協(xié)議的選擇方面必須考慮到每個技術(shù)環(huán)節(jié)。此外，光纖接入網(wǎng)還有傳輸質(zhì)量好、傳輸距離長、抗干擾能力強(qiáng)、網(wǎng)絡(luò)可靠性高、節(jié)約管道資源等特點。不僅如此，還要針對吉林大學(xué)網(wǎng)絡(luò)的發(fā)展?jié)摿M(jìn)行一定的考慮。光纖接入網(wǎng)從技術(shù)上可分為兩大類：有源光網(wǎng)絡(luò)和無源光網(wǎng)絡(luò)。光纖是目前傳輸帶寬最大的傳輸介質(zhì)，目前廣泛應(yīng)用于主干網(wǎng)絡(luò)中同時由于光纖技術(shù)的迅速發(fā)展，光纖的價格下降速度很快，因此光纖正被用戶逐漸接受中。千兆交換式以太網(wǎng)可以為每個端口提供1G的帶寬，完全可以滿足主干網(wǎng)的需要；未來網(wǎng)絡(luò)的發(fā)展是不可預(yù)知的，必須做好充分的向萬兆以太網(wǎng)過度的準(zhǔn)備，千兆以太網(wǎng)在向萬兆以太網(wǎng)過渡時會免去很多麻煩事情；在網(wǎng)絡(luò)技術(shù)的操作性以及兼容性，最主要是技術(shù)的成熟和管理等方面綜合考慮，選取千兆以太網(wǎng)是最佳選擇。結(jié)合吉林大學(xué)校園的現(xiàn)狀及其未來網(wǎng)絡(luò)的發(fā)展?jié)摿x擇千兆以太網(wǎng)技術(shù)作為組網(wǎng)技術(shù)，完全可以滿足吉林大學(xué)校園網(wǎng)的組網(wǎng)需求，也符合當(dāng)前網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢。千兆位以太網(wǎng)相對于原有的快速以太網(wǎng)、FDDI、ATM等主干網(wǎng)解決方案，提供了一條最佳的路徑。作為一種全新的技術(shù)，千兆以太網(wǎng)是快速以太網(wǎng)的延續(xù)，是性價比很高的一種主干網(wǎng)技術(shù)，千兆位以太網(wǎng)提供完美無缺的遷移途徑，充分保護(hù)在現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)設(shè)施上的投資。接入層主要是用戶可見的部分，主要實現(xiàn)用戶的網(wǎng)絡(luò)接入，在這里考慮經(jīng)濟(jì)實用等因素，選取的都是Cisco比較低端的設(shè)備。匯聚層主要由若干個中端Cisco設(shè)備組成，其實匯聚層就是每個校區(qū)網(wǎng)絡(luò)內(nèi)部連接用戶接入和核心之間一個過度的層次。針對吉林大學(xué)校園網(wǎng)絡(luò)的自身特點，吉林大學(xué)校園網(wǎng)絡(luò)邏輯拓分析撲如下：核心層是本次網(wǎng)絡(luò)設(shè)計的關(guān)鍵所在，主核心由2臺Cisco 6500設(shè)備構(gòu)成，但它們并不是核心的全部，真正意義上的核心是主核心與各校區(qū)核心之間的集合。Cisco的層次模型可以幫助設(shè)計，實現(xiàn)和維護(hù)可擴(kuò)展