《校园网网络设计规.ppt》由会员分享，可在线阅读，更多相关《校园网网络设计规.ppt（30页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、校园网络规划校园网络规划 制作人：前言 随着网络技术、INTERNET的发展和CERNET（中国教育科研网）的迅速壮大，很多学校建成校园网并接入到CERNET。校园网的建设已成为学校实力与发展水平的标志。学校办学的规模、层次正在迅速地扩大和提高，建设一个先进、实用的校园网，实现校内外信息的快速传递，使教学、科研、管理步入信息化、网络化，从而提高办学水平和办学效益已成为必然之选。大学校园网的建成和使用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程，开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。网络设计目标 v校园网实现高速的Internet和
2、CERNET接入出口；v校园网提供DNS、WWW、FTP、E-mail等多项Internet服务；v校园网内部能够实现高速的视频会议、VOD点播、多媒体教学等服务；v校园网在管理上拥有灵活的、安全的管理模式，做到分级别、分权限、分地点的管理；v校园网拥有透明的出口措施，能够详细地记录上网访问日志；v实现网络的计费管理和帐号管理；v在校园网上能实现远程教学管理、教务管理、科研管理、设备管理、图书管理；v应对校园网进行全面的系统安全设计，包括防火墙、网络防病毒、入侵检测、漏洞扫描、数据的灾难恢复等；v整个校园网主干实现千兆传输。用户总体需求用户对于网络的应用主要有以下需求：上网娱乐上网娱乐办公、行
3、政办公、行政教学教学 管理员进行管理管理员进行管理完成作业、完成作业、上交作业上交作业查阅、或查阅、或下载资料下载资料需求分析校园网络需求主要为：教学楼、实验中心、办公行政楼、宿舍区、中心机房、图书馆、食堂、体育馆、医务室 1 1、教学楼 主要为 多媒体教室，支持多媒体信息交换 远程教学 视屏教学 无线网络 isdn等 2 2、宿舍 学校宿舍楼是人群密集区域，用户数较多，数据流量大，业务需求量较大，vlan应同时兼顾覆盖和容量，支持现在以及未来数据、控制等信息高速传输的要求。通过宿舍楼的上网情况调查，做了如下总结：使用的功能对流量要求访问频率学院主页一般高迅雷下载高高http页面浏览高高游戏娱
4、乐高极高视频播放，如土豆网高高教育网普通较高上网聊天较低较低 3 3、办公行政楼 1、使领导能及时、全面、准确地掌握全校的教学、科 研、学籍考绩、一般管理、财务、人事等方面的情况。2、需要划分个vlan。实现备份，3、需要远程访问。telnet 4、视频会议，监控头 5、OA系统各分区校园用户使用VPN方式访问主教学总部网络，并限制同时的访问量。6、课件讨论，BBS 4 4、中心机房1、因为此网络设计时要求采用先进、可靠、成熟，所以要需要双核，要进行数据备份。采用链路聚合2、要求安全的网络，避免广播风暴。需要采用 3、由于校园里面容易出现私接HUB或者非网管交换机，要采用RSTP4、因为校园里
5、面不可能每个人都能申请到IP地址，所以需要NAT5、需要动态地址分配。Dhcp5 5、图书馆 用于计算机查询、检索、阅读等其他应用，如大型分布式数据库系统、超性能计算资源共享/管理系统、视频会议等对数据备份。7、食堂 1、IC卡（或CPU卡）读卡器 2、消费营业机出纳机 3、自助查询终端 4、实现数据备份8 8、体育馆 1、IC卡（或CPU卡）读卡器 2、实现带宽限制 QOS 3、实现数据备份 9 9、医务室1、IC卡（或CPU卡）读卡器2、实现数据备份，学生信息查询检索网络拓扑图网络拓扑图 核心层主干网络规划v核心层层是局域网的主干，其主要目的是尽可能快地交换数据。网络的这个分层不应该被牵扯
6、到费力的数据包操作或者任何减慢数据交换的处理。应该避免在核心层使用如访问控制列表和数据包过滤这类的功能。v核心层主要负责以下的工作：（1）提供交换区块间的连接；（2）提供到其他区块(如服务器区块)的访问；（3）尽可能快地交换数据帧或数据包。汇聚层网络规划设计v网络的汇聚层是网络接入层和核心层之间的分界点。汇聚层也帮助定义和区分网络核心层。该分层提供了边界定义，并在该处对潜在费力的数据包操作进行处理。v在局域网环境中，汇聚层执行最多的功能有：(1)VLAN的聚合；(2)部门级或工作组接入；(3)广播域咸多点广播域定义；(4)VLAN间路由；(5)介质转换及安全等。接入层网络规划设计v网络的接入层
7、是最终用户被许可接入网络的点。该层能通过滤或访问控制列表提供对用户流量的进一步控制；不过，该分层的主要功能是为最终用户提供网络接入。v在局域网环境中，接入层主要功能如下：v到汇聚层的工作组连接v建立单独的冲突域(分段)v共享式带宽或交换式带宽v提供灵活的用户接入及扩展 四层核心交换机 D-Link DES-8506 D-Link DES-8506万兆路由交换机作为新一代大容量、高密度、高性能、模块化核心路由交换机产品，其背板带宽高达3.2Tbps，包转发速率最大为952Mpps，具备二到四层线速交换能力。可提供10GE、GE、FE等各种丰富的接口模块，并全面支持IPv4、IPv6、MPLS、N
8、AT、组播、QoS、带宽控制等业务功能。整个系统所具备的高可靠性、高扩展性、强大的业务能力等特点可以满足各种网络核心层的建设需求。产品类型路由交换机应用层级四层传输速率10/100/1000/10000Mbps处理器 RISC CPU（RISC 800MHz）交换方式存储-转发背板带宽1.8Tbps包转发率476Mpps设备选型设备选型v路由器 CISCO 7304 采用了新推出的适应型网络处理技术、紧凑的模块 化机架和多种接口，非常适合数GB大的智能应用使用。Cisco 7304的设计目标是提供高网络可用性和多协议支持，由于Cisco 7304能够利用新开发的Cisco 7304端口适配器载
9、波卡支持原来的各种Cisco 7000系列端口适配器，因而大大提高了其灵活性。路由器类型路由器类型电信级高端路由器电信级高端路由器网络协议IP，IPX，DLSW，Apple Talk传输速率10/100/1000Mbps端口结构模块化局域网接口2个 提供业界领先的安全模式，它支持对恶意行为的保护与灵活的NetFlow，确保MACSec2层加密数据的保密性，同时也提供基于身份的TrustSec的访问控制在Qos方面，WS-C3750X-48P-S交换机支持严格优先级排队，以便于优先处理视频流等关键业务。适用范围 中型企业 堆叠支持产品类型产品类型千兆以太网交换机千兆以太网交换机应用层级三层传输速
10、率10/100/1000Mbps产品内存DRAM：256MB闪存：64MB交换方式存储-转发背板带宽160Gbps包转发率101.2Mpps汇聚层汇聚层3 3层交换机层交换机 CISCO WS-C3750X-48P-SCISCO WS-C3560X-24T-S作为一款企业级千兆交换机，它提供了24个10/100/1000以太网端口。背板带宽160Gbps，包转发率达65.5Mbps，功能十分强大。产品内置的各种强大功能集，足以满足用户的各种需求，且操作方便，安全性强，是企业、园区，学校的理想选择 产品类型产品类型千兆以太网交换机千兆以太网交换机应用层级三层传输速率10/100/1000Mbps
11、产品内存DRAM：256MB闪存：64MB交换方式存储-转发背板带宽160Gbps包转发率65.5Mpps汇聚层汇聚层3 3层交换机层交换机二层交换机CISCO SR2024/CISCO SG92-16接入层作为直接与终端连接的端口也不能马虎，在这里我们使用了CISCO SR2024/CISCO SG92-16系列智能二层交换机。CISCO SR2024/CISCO SG92-16以太网交换机采用1U高的盒式设备，支持19英寸机架安装，可不依赖于其他设备独立运行；提供固定的24/16个10Base-T/100Base-TX的自适应端口、1个Console口及2个后扩展槽。v无线路由器华硕RT-
12、AC68U 采用5GHz双频双核3根高效的WIFI天线，覆盖范围比较广，号稳定，传输速度快。安全性能高，能满足办公和娱乐需求。产品类型企业级无线路由器网络标准无线标准：IEEE 802.11n、IEEE 802.11g、IEEE 802.11b、IEEE 802.11a、IEEE 802.11ac网络协议IPv4，IPv6最高传输速率1300Mbps频率范围双频（2.4GHz，5GHz）网络接口1个10/100/1000Mbps WAN口防火墙v可以实现强大的安全保护，可以避免在多个地点运行多个设备的高运行成本，提供4个千兆以太网端口，1个快速以太网端口，1个SSM 扩展插槽，2个USB2，R
13、AM为512MB，FLASH为64MBv并发连接数高，网络吞吐率为450Mbps,安全过率带宽为225mbps.是中小型网络的首选。v可以提供高级防火墙服务、IPS服务、Anti-X/内容安全服务、IPSec和SSL VPN服务等防火墙中心防火墙 CISCO ASA5520-AIP40-K9企业级防火墙产品型号产品型号企业级防火墙企业级防火墙网络吞吐量450Mbps安全过滤带宽225Mbps用户数限制无用户数限制网络端口4个千兆位以太网端口，1个快速以太网端口管理思科安全管理器（CS-Manager），Web安全标准UL 1950，CSA C22.2 No.950，EN 60950 IEC 6
14、0950，AS/NZS3260，TS001其他性能Cisco ASA 5500系列IPS版套装包括：AIP-SSM-40、防火墙服务、750个IPsec VPN对等体、2个高级VPN对等体、4个千兆位以太网接口、1个快速以太网接口服务器v采用AMD 45纳米制程的八核AMD Opteron 6128处理器、8G DDR3 内存、大容量固态硬盘、4U机架式热插拔机构设计，是大型网站服务、数据库等高并发应用的首选解决方案。v适用范围：ERP服务器,WEB服务器,数据库服务器,财务服务器,邮件服务器,打印服务器,集群服务器,网络下载,SP服务、DNS服务服务器中心服务器产品型号曙光天阔A840r-G
15、产品类型4U机架式采用处理器AMD 皓龙6000 2GH八核标配CPU数目标配2个最大4个处理器主频(GHz)2GHz处理器三级缓存(MB)12MB前端总线(MHz)FSB 1333MHz标配内存DDR3 8GB 最大内存512GB网卡集成Intel 82576双千兆网卡机箱尺寸176448712mm其它性能Aspeed 2050，8MB显存设备名称设备名称数量（台数量（台/个）个）单价单价总价总价CISCO CISCO 73047304电电信信级级高高端端路由器路由器26.8万13.613.6万万D-Link D-Link DES-8506DES-8506四四层层核心交换机核心交换机27万1
16、414万万CISCO CISCO WS-C3750X-48P-WS-C3750X-48P-S S 三三层层汇汇聚聚1 1核核心心交交换换机机113.7万40.740.7万万CISCO CISCO WS-C3560X-24T-WS-C3560X-24T-S S三层汇聚三层汇聚2 2核心交换机核心交换机351.25万2525万万曙光天阔曙光天阔A840r-GA840r-G712.5万87.7887.78万万CISCO CISCO SR2024SR2024接接入入层层2424口交换机口交换机2002700元5454万万CISCO CISCO ASA5520-AIP40-ASA5520-AIP40-K9K9防火墙防火墙28万1616万万CISCO CISCO SG92-16SG92-16接入层1616口交换机501299元6.4956.495万万华硕RT-AC68URT-AC68U无线路由器101699元1.6991.699万万合计259.277259.277万万设备数量统计表v谢谢谢谢观赏观赏