校园网络工程设计方案 第3页

校园网络工程设计方案 第3页
因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性。具体来说核心节点的交换机有两个基本要求：1）高密度端口情况下，还能保持各端口的线速转发；2）关键模块必须冗余，如管理引擎、电源、风扇。
　　由于校园网建设最终必将采用万兆技术，因此需要考虑到核心设备对万兆的支持能力。
综上所述，主干核心交换机属于高端系列的产品，所以在本方案中，核心交换机采用多业务万兆核心路由交换机。可以根据用户的需求灵活配置，灵活构建弹性可扩展的网络。多业务万兆核心路由交换机高背板带宽和二/三层包转发速率可为用户提供高速无阻塞的交换，强大的交换路由功能、安全智能技术可为用户提供完整的端到端解决方案，是大型网络核心骨干交换机的理想选择。
在此方案中，校区网络中心采用Cisco公司路由交换机作为核心交换机。核心层交换机跟汇聚接入层交换机之间的千兆链路可以捆绑，从而实现带宽的灵活扩展。
2．接入层
    接入层网络由楼栋交换节点和楼层交换节点组成，接入层网络应该可以满足各种客户的接入需要，而且能够实现客户化的接入策略，业务QOS保证，用户接入访问控制等等。
楼层交换节点采用千兆智能堆叠交换机，提供智能的流分类和完善的QoS特征。为各类型网络提供完善的端到端的服务质量、丰富的安全设置和基于策略的网管，最大化满足高速、融合、安全的园区网新需求；本方案中各接入层交换机通过千兆链路上联到各汇聚层设备，对下联的桌面设备提供全双工的百兆连接，为各类用户提供无阻塞的交换性能。　
3．出口
因为校园网出口采用以太网，所以采用路由器 + 防火墙的方式，起到如下作用：
防火墙提供强有力的服务器、内网安全保护、提供IDS等安全特性；路由器提供出口路由功能，数据处理能力强，具有强大的NAT功能。

三　网络架构设计与拓扑结构　
　　为了实现网络设备的统一，本设计方案中完全采用同一厂家的网络产品，即Cisco公司的网络设备构建。全网使用同一厂商设备的好处是可以实现各种不同网络设备功能的互相配合和补充。
本校园网设计方案主要由以下四大部分构成：交换模块、广域网接入模块、远程访问模块、服务器群。整个网络系统的拓扑结构图如下图所示。在后面将根据此图分块进行分析。
　

第三章 主要技术设计的具体配置过程

为了简化交换网络设计、提高交换网络的可扩展性，在园区网内部数据交换的部署是分层进行的。
　　园区网数据交换设备可以划分为三个层次：访问层、分布层、核心层。
　　传统意义上的数据交换发生在OSI模型的第2层。现代交换技术还实现了第3层交换和多层交换。高层交换技术的引入不但提高了园区网数据交换的效率，更大大增强了园区网数据交换服务质量，满足了不同类型网络应用程序的需要。
　　　现代交换网络还引入了虚拟局域网（Virtual LAN，VLAN）的概念。VLAN将广播域限制在单个VLAN内部，减小了各VLAN间主机的广播通信对其他VLAN的影响。在VLAN间需要通信的时候，可以利用VLAN间路由技术来实现。
　　当网络管理人员需要管理的交换机数量众多时，可以使用VLAN中继协议（Vlan Trunking Protocol，VTP）简化管理，它只需在单独一台交换机上定义所有VLAN。然后通过VTP协议将VLAN定义传播到本管理域中的所有交换机上。这样，大大减轻了网络管理人员的工作负担和工作强度。
　　当园区网络的交换机数量增多、交换机间链路增加时，交换网络的复杂性可能会造成交换环路问题，这需要通过在各交换机上运行生成树协议（Spanning Tree Protocol，STP）来解决。
　　　　一个好的校园网设计应该是一个分层的设计。一般分为三层设计模型。

一 访问层交换服务的实现——配置访问层交换机
   访问层为所有的终端用户提供一个接入点。这里的访问层交换机采用的是Cisco Catalyst 2950 24口交换机（WS-C2950-24）。交换机拥有24个10/100Mbps自适应快速以太网端口，运行的是Cisco的IOS操作系统。我们以下图的访问层交换机AccessSwitch1进行设置。
 
1. 配置访问层交换机AccessSwitch1的基本参数
Switch(config)#hostname AccessSwitch1
AcccessSwitch1(config)# enable secret 123Switch    /设置交换机口令
AcccessSwitch1(config)#line vty 0 15       /设置登录虚拟终端线时的口令
AcccessSwitch1(config-line)#login
AcccessSwitch1(config-line)#password youguess

2. 配置访问层交换机AccessSwitch1的管理IP、默认网关
AcccessSwitch1(config)#interface vlan 1
AcccessSwitch1(config-if)#ip address 192.168.0.5 255.255.255.0
AcccessSwitch1(config-if)#no shutddown
AcccessSwitch1(config)#ip drfault-gateway 192.168.0.254

3．配置访问层交换机AccessSwitch1的VLAN及VTP
AcccessSwitch1(config)#vtp mode client
AcccessSwitch1(config)#interface range fatchernet 0/1 – 24
AcccessSwitch1(config-if-range)#duplex full
AcccessSwitch1(config)#interface range fatchernet 0/1 – 24
AcccessSwitch1(config-if-range)#specd 100
4. 配置访问层交换机AccessSwitch1的访问端口
AcccessSwitch1(config)#Interface range fastchernet 0/1 -10
AcccessSwitch1(config-if-range)#switchport mode access
AcccessSwitch1(config-if-range)#switchport access vlan 10
AcccessSwitch1(config)#Interface range fastchernet 0/11 -20
AcccessSwitch1(config-if-range)#switchport mode access
AcccessSwitch1(config-if-range)#switchport access vlan 20
AcccessSwitch1(config)#Interface range fastchernet 0/11 -20
AcccessSwitch1(config-if-range)#spanning-tree portfast
5. 配置访问层交换机AccessSwitch1的主干道端口

上一页  [1] [2] [3] [4] [5] [6] [7] 下一页

校园网络工程设计方案 第3页下载如图片无法显示或论文不完整，请联系qq752018766