【正文】 lan Trunking Protocol，VTP）簡(jiǎn)化管理，它只需在單獨(dú)一臺(tái)交換機(jī)上定義所有VLAN。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。它可以為教學(xué)辦公用戶和學(xué)生遠(yuǎn)程訪問(wèn)學(xué)校網(wǎng)站獲取信息服務(wù)。在本工程案例設(shè)計(jì)中，采用專線連接（到因特網(wǎng)）和電路交換（到校園網(wǎng)）兩種方式實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)需求。防火墻作為網(wǎng)絡(luò)的第一道防線，應(yīng)放置在外網(wǎng)和需要保護(hù)的校園內(nèi)網(wǎng)之間。針對(duì)不同資源提供不同安全級(jí)別的保護(hù), 還應(yīng)構(gòu)建一個(gè)“Demilitarized Zone”(DMZ)的區(qū)域，放置一些不含機(jī)密信息的公用服務(wù)器，比如Web、 Mail、FTP等。即使DMZ中服務(wù)器受到破壞，也不會(huì)對(duì)內(nèi)網(wǎng)中的機(jī)密信息造成影響。當(dāng)兩臺(tái)核心層交換機(jī)采用聚合鏈路Port Trunking技術(shù)后，該技術(shù)可以使交換機(jī)之間連接最多4條負(fù)載均衡的冗余連接。 作為一個(gè)較為完整的校園網(wǎng)實(shí)現(xiàn)，路由、交換與遠(yuǎn)程訪問(wèn)技術(shù)缺一不可。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 公共機(jī)房網(wǎng)絡(luò)中心 辦公樓教學(xué)樓圖書館宿舍樓樓實(shí)訓(xùn)樓樓實(shí)驗(yàn)樓原行政樓實(shí)訓(xùn)樓部分辦公室 1區(qū)—5區(qū)圖書借閱處 電子閱覽室 信息大樓 機(jī)電大樓 1棟—11棟學(xué)術(shù)報(bào)告廳教職工宿舍實(shí)驗(yàn)室華中科技大學(xué)文華學(xué)院現(xiàn)有網(wǎng)絡(luò)采用ATM主干，其傳輸速率為155Mbps。 　　新的主干建設(shè)應(yīng)能保護(hù)校園網(wǎng)的已有投資，要求與原有ATM校園網(wǎng)實(shí)施最佳連接，并提供新校園網(wǎng)的管理方案與管理策略。 　　支持IP多目廣播（Multicast）與服務(wù)質(zhì)量（Qos）或服務(wù)類型(CoS)，滿足遠(yuǎn)程教育的需要 　　支持虛擬網(wǎng)絡(luò)（VLAN）。 l 星形拓?fù)浣Y(jié)構(gòu)： 星型拓補(bǔ)結(jié)構(gòu)的每個(gè)節(jié)點(diǎn)都有一條單獨(dú)的鏈路與中心節(jié)點(diǎn)相連，所有數(shù)據(jù)都要通過(guò)中心節(jié)點(diǎn)進(jìn)行交換，因此中心節(jié)點(diǎn)是星型網(wǎng)絡(luò)的核心。在交換機(jī)中，每個(gè)端口都掛接在內(nèi)部背板總線上，因此，星型以太網(wǎng)雖然在物理上呈星型拓補(bǔ)結(jié)構(gòu)，但邏輯上任然是總線型拓補(bǔ)結(jié)構(gòu)，因此，該校園網(wǎng)網(wǎng)絡(luò)拓補(bǔ)示意圖中也將星型網(wǎng)絡(luò)簡(jiǎn)單地畫為總線形式。局域網(wǎng)總的混合拓補(bǔ)結(jié)構(gòu)主要是主要交換機(jī)層次連接而成的數(shù)型拓補(bǔ)結(jié)構(gòu)（星型+星型），以及由交換機(jī)與路由器連接構(gòu)成的樹型拓補(bǔ)結(jié)構(gòu)（星型+點(diǎn)對(duì)點(diǎn)），混合型拓補(bǔ)結(jié)構(gòu)的頂層節(jié)點(diǎn)負(fù)荷較重，屬于核心層，但如果網(wǎng)絡(luò)設(shè)計(jì)合理，可以將一部分負(fù)載分配給下一層節(jié)點(diǎn)。校園網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個(gè)層次：接入層、匯集層、核心層。216。通過(guò) DDN專線將整個(gè)校園網(wǎng)連入教育科研網(wǎng)CERNET，即連入國(guó)際互聯(lián)網(wǎng)，同時(shí)接入電信網(wǎng)。216。網(wǎng)絡(luò)主干采用6芯多模光纖。光纖布線采用星形拓?fù)浣Y(jié)構(gòu)，這樣當(dāng)過(guò)渡到ATM時(shí)，不需要重新布線可使整個(gè)網(wǎng)絡(luò)保持原有的拓?fù)浣Y(jié)構(gòu)本校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)采用層次化的設(shè)計(jì)方法，即核心層、匯聚層和接入層。實(shí)現(xiàn)數(shù)據(jù)包高速交換。PortTrunking技術(shù)提高互聯(lián)交換機(jī)的吞吐量，使得整個(gè)網(wǎng)絡(luò)具備高容量、無(wú)阻塞、高性能的能力l 匯集層：匯集層主要功能是匯聚網(wǎng)絡(luò)流量，鏈路聚合、路由聚合，信號(hào)中繼，負(fù)責(zé)將訪問(wèn)層交換機(jī)進(jìn)行匯集，還為整個(gè)交換網(wǎng)絡(luò)提供VLAN間的路由選擇功能。網(wǎng)絡(luò)設(shè)計(jì)的層次可如右圖所示：以上特點(diǎn)分層網(wǎng)絡(luò)結(jié)構(gòu)可以獲得良好的擴(kuò)展性，根據(jù)實(shí)際需求，整個(gè)校園網(wǎng)采用星型結(jié)構(gòu)，并分為核心層（分布于網(wǎng)管中心內(nèi)）和訪問(wèn)層（分布在各宿舍樓、教學(xué)樓內(nèi),包括分布廣泛的各種低端網(wǎng)絡(luò)連接/交換設(shè)備及各種終端設(shè)備）二層。網(wǎng)絡(luò)的冗余設(shè)計(jì)除了選擇具有冗余設(shè)計(jì)的網(wǎng)絡(luò)設(shè)備外，網(wǎng)絡(luò)的冗余設(shè)計(jì)也十分重要，可采用兩臺(tái)核心交換機(jī)聯(lián)合接入CERNET，校園網(wǎng)內(nèi)匯聚層交換機(jī)分別用兩條線路接到這兩臺(tái)核心交換機(jī)上，即可實(shí)現(xiàn)線路的冗余。 核心層交換機(jī)：它是構(gòu)成網(wǎng)絡(luò)的重點(diǎn)，承擔(dān)著數(shù)據(jù)快速率、大容量交換，大吞吐量等重任，以使整個(gè)網(wǎng)絡(luò)高容量、無(wú)阻塞、高可靠的運(yùn)行，所以選用Ciscoc atalyst6500，它與三層或二層交換機(jī)之間應(yīng)采用新增型多模光纖連接。邊界路由在遠(yuǎn)程辦公室和網(wǎng)絡(luò)的其余部分之間提供了一個(gè)有效的防火墻。 傳輸介質(zhì)選型 由于教師宿舍、學(xué)生宿舍距離網(wǎng)絡(luò)中心比較遠(yuǎn)，必須使用光纖作為傳輸介質(zhì)。根據(jù)距離差異，采用不同介質(zhì)布線：A、教師宿舍與學(xué)生宿舍采用單模光纖傳輸。C、為減輕以太網(wǎng)給5類電纜的負(fù)重，考慮到經(jīng)費(fèi)問(wèn)題，在核心層交換機(jī)與防火墻的另一內(nèi)網(wǎng)端口采用6類非屏蔽雙絞線互連。根據(jù)學(xué)校的實(shí)際應(yīng)用，主要配服務(wù)器7臺(tái)，用途如下：178。其中一臺(tái)作DNS服務(wù)器，負(fù)責(zé)整個(gè)校園網(wǎng)中各個(gè)域名的解析。178。WEB服務(wù)器采用現(xiàn)在比較流行的APACHE服務(wù)器，用PHP語(yǔ)言進(jìn)行開發(fā)，連接SQL Server數(shù)據(jù)庫(kù)，形成了完整的動(dòng)態(tài)網(wǎng)站。 FTP服務(wù)器： Dell 2950（RAM 8GB，硬盤300GB）1臺(tái)：裝有Linux操作系統(tǒng)，負(fù)責(zé)多媒體資料的上傳、查詢及下載管理等；178。178。178。178。 序號(hào)項(xiàng)目名稱新建數(shù)量用途備注1信息點(diǎn)數(shù)20080個(gè)連接Internet2光纖距離8500m骨干網(wǎng)介質(zhì)單模/多摸3核心三層交換機(jī)1臺(tái)校園網(wǎng)核心層Ciscoc 6500支持OSPF4匯聚層交換機(jī)7臺(tái)各建筑樓一臺(tái)Cisco37205接入層交換機(jī)200臺(tái)視樓層高度定Cisco2900246邊界路由器1臺(tái)從CERNET接入帶防火墻7主服務(wù)器1臺(tái)校園網(wǎng)管理Dell 29508DNS服務(wù)器1臺(tái)服務(wù)器Dell 29509FTP服務(wù)器1臺(tái)提供郵件服務(wù)Dell 295010WEB服務(wù)器1臺(tái)學(xué)校級(jí)WEB服務(wù)Sun 3011圖書管理服務(wù)器1臺(tái)圖書管理Dell 295012教務(wù)處服務(wù)器40臺(tái)各學(xué)院提供信息Dell195013電子閱覽服務(wù)器1臺(tái)提供電子圖書服務(wù)Dell 295014教師服務(wù)器2臺(tái)遠(yuǎn)程課件、作業(yè)15多播服務(wù)器3臺(tái)提供多播視頻會(huì)議16磁盤陣列3最大存儲(chǔ)容量6000GB/平均傳輸率:320MB/sHP MSA1000 F100 (3口) 應(yīng)用軟件名稱份數(shù)個(gè)人計(jì)算機(jī)配置：Solaris NOS1 （SUN 30 自帶）CpuPentium MMx以上Linux NOS2 (戴爾 1950/2950)內(nèi)存512MB以上Adobe FrameMaker2硬盤 40G以上Adobe Acrobat12網(wǎng)卡10/100Mb/s以太網(wǎng)卡Macromedia Flash 2服務(wù)器配置Adobe Photosop43處理器2GHZ P4 以上WinRaR60內(nèi)存4G/8GMatlab300硬盤320/500Windows NT600（除服務(wù)器）網(wǎng)卡TPlink 100M/1000MRed Hat 940(學(xué)院服務(wù)器)品牌選擇SUN 30（1000M bps光纖口網(wǎng)卡）Office 2003600戴爾2950(內(nèi)置1000M bps光纖)（1）IP地址合理規(guī)劃的意義在網(wǎng)絡(luò)規(guī)劃中，IP地址方案的設(shè)計(jì)至關(guān)重要，好的IP地址方案不僅可以減少網(wǎng)絡(luò)負(fù)荷，還能為以后的網(wǎng)絡(luò)擴(kuò)展打下良好的基礎(chǔ)。校區(qū)IP地址的分配應(yīng)該盡可能地利用申請(qǐng)到的地址空間，充分考慮到地址空間的合理使用，保證實(shí)現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。（2） IP地址規(guī)劃根據(jù)互聯(lián)網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢(shì)，結(jié)合學(xué)校網(wǎng)絡(luò)目前真實(shí)IP地址的現(xiàn)實(shí)情況，我們建議：IP地址規(guī)劃遵循如下原則來(lái)設(shè)計(jì)：服務(wù)器區(qū)采用私IP地址，NAT后供人員遠(yuǎn)程訪問(wèn)；與internet 互聯(lián)設(shè)備IP地址采用真實(shí)IP地址；部分內(nèi)部互連采用私有IP地址；面向用戶的私有IP地址，由統(tǒng)一出口的邊緣設(shè)備（路由器、防火墻）進(jìn)行地址翻譯。這樣設(shè)計(jì)，既可以充分利用已有的公網(wǎng)IP地址，解決了IP地址空間不足的，既可以方便的實(shí)現(xiàn)互通互連，而且將地址翻譯（NAT）這種耗費(fèi)設(shè)備資源的工作由網(wǎng)絡(luò)邊緣設(shè)備分擔(dān)，提高網(wǎng)絡(luò)數(shù)據(jù)傳輸整體性能。 理由：高校的學(xué)生通過(guò)網(wǎng)絡(luò)交換的信息量日益增大，特別是一個(gè)班的同學(xué)，住在一個(gè)寢室的同學(xué)不一定就是一個(gè)班的，將一個(gè)班的同學(xué)劃為同一個(gè)VLAN便于信息的傳遞。理由：每個(gè)老師的計(jì)算機(jī)里可能有一些重要的科研資料，從安全性考慮，所以不能將所有老師的寢室劃為同一個(gè)網(wǎng)。 3．將教學(xué)樓的所有教室劃為一個(gè)VLAN。 4．將實(shí)驗(yàn)樓劃為一個(gè)大VLAN，再將每個(gè)實(shí)驗(yàn)室劃為一個(gè)小VLAN。 5．將辦公樓劃為一個(gè)大VLAN，再將每個(gè)部門劃為一個(gè)小VLAN。 6．劃分方法采用基于端口的劃分。基于端口的劃分，相對(duì)來(lái)說(shuō)容易設(shè)置和監(jiān)控，只需要將端口配置的VLAN重新分配。虛擬局域網(wǎng)不是特殊的局域網(wǎng)，它只是局域網(wǎng)為用戶提供的一種服務(wù)。這一技術(shù)主要應(yīng)用于交換機(jī)和路由器中，并在交換機(jī)中使用較多，但并不是所有的交換機(jī)都具有此功能，只有VLAN協(xié)議的第三層以上的交換機(jī)才具