某大學校園網設計方案一(組圖)

2019-11-04 22:33:18

字體：大中小

來源：轉載

供稿：網友

　　概述
　　
　　---- 總設計師：ChinaITLab講師張保通
　　
　　---- 機構：XX國家重點大學院校
　　
　　---- 校園占地面積： 146.57萬平方米
　　
　　---- 校舍建筑面積： 1070875.64平方米
　　
　　---- 教職工人數： 2000
　　
　　---- 學生總數:：1.7萬余人
　　
　　---- 網絡面臨的挑戰：建立一個可擴展的、高速的、充分冗余的、基于標準的網絡，該網絡能夠支持融合了話音、視頻、圖像和數據的應用程序。
　　
　　---- 要害網絡系統：Cisco 3640路由器、Cisco Catalyst 2950 24口交換機（WS-C2950-24）、Cisco Catalyst 3550交換機、Cisco Catalyst 4006交換機
　　
　　---- 網絡解決辦法：
　　
　　對校園網系統整體方案設計
　　
　　對訪問層交換機進行配置
　　
　　對分布層交換機進行配置
　　
　　對核心層交換機進行配置
　　
　　對廣域網接入路由器進行配置
　　
　　對遠程訪問服務器進行配置
　　
　　對整個校園網系統進行診斷
　　
　　分析：
　　
　　路由、交換與遠程訪問技術不僅僅是思科的CCNP課程及考試的重點。更是現代計算機網絡領域中三大支撐技術體系。它們幾乎涵蓋了一個完整園區網實現的方方面面。經常有學員說無法學以致用，其實，CCNP課程中的每個章節都對應著實際工程中的每個小的案例。只不過，實際工程是各個小案例的綜合。在碰到一個實際工程的時候，我們不防采用自頂向下、模塊化的方法、參考3層模型來進行工程的設計和實施。
　　
　　路由技術：路由協議工作在OSI參考模型的第3層，因此它的作用主要是在通信子網間路由數據包。路由器具有在網絡中傳遞數據時選擇最佳路徑的能力。除了可以完成主要的路由任務，利用訪問控制列表（access Control List，ACL），路由器還可以用來完成以路由器為中心的流量控制和過濾功能。在本工程案例設計中，內網用戶不僅通過路由器接入因特網、內網用戶之間也通過3層交換機上的路由功能進行數據包交換。
　　
　　交換技術：傳統意義上的數據交換發生在OSI模型的第2層。現代交換技術還實現了第3層交換和多層交換。高層交換技術的引入不但提高了園區網數據交換的效率，更大大增強了園區網數據交換服務質量，滿足了不同類型網絡應用程序的需要。現代交換網絡還引入了虛擬局域網（Virtual LAN，VLAN）的概念。VLAN將廣播域限制在單個VLAN內部，減小了各VLAN間主機的廣播通信對其他VLAN的影響。在VLAN間需要通信的時候，可以利用VLAN間路由技術來實現。當網絡治理人員需要治理的交換機數量眾多時，可以使用VLAN中繼協議（Vlan Trunking PRotocol，VTP）簡化治理，它只需在單獨一臺交換機上定義所有VLAN。然后通過VTP協議將VLAN定義傳播到本治理域中的所有交換機上。這樣，大大減輕了網絡治理人員的工作負擔和工作強度。為了簡化交換網絡設計、提高交換網絡的可擴展性，在園區網內部數據交換的部署是分層進行的。園區網數據交換設備可以劃分為三個層次：訪問層、分布層、核心層。訪問層為所有的終端用戶提供一個接入點；分布層除了負責將訪問層交換機進行匯集外，還為整個交換網絡提供VLAN間的路由選擇功能；核心層將各分布層交換機互連起來進行穿越園區網骨干的高速數據交換。在本工程案例設計中，也將采用這三層進行分開設計、配置。
　　
　　遠程訪問技術：遠程訪問也是園區網絡必須提供的服務之一。它可以為家庭辦公用戶和出差在外的員工提供移動接入服務。遠程訪問有三種可選的服務類型：專線連接、電路交換和包交換。不同的廣域網連接類型提供的服務質量不同，花費也不相同。企業用戶可以根據所需帶寬、本地服務可用性、花費等因素綜合考慮，選擇一種適合企業自身需要的廣域網接入方案。）在本工程案例設計中，分別采用專線連接（到因特網）和電路交換（到校園網）兩種方式實現遠程訪問需求。
　　
　　作為一個較為完整的園區網實現，路由、交換與遠程訪問技術缺一不可。在后面的內容中，我們將就每一技術領域的常用技術的實現進行具體的討論。通過本書后面章節的學習，相信讀者能夠系統地把握園區網的設計、實施以及維護技巧。
　　
　　一　系統總體設計方案概述
　　
　　為了闡明主要問題，在本設計方案中對實際校園網的設計進行了適當和必要的簡化。同時，將重點放在網絡主干的設計上，對于服務器的架設只作簡單介紹。
　　
　　1.1　系統組成與拓撲結構
　　
　　為了實現網絡設備的統一，本設計方案中完全采用同一廠家的網絡產品，即Cisco公司的網絡設備構建。全網使用同一廠商設備的好處是可以實現各種不同網絡設備功能的互相配合和補充。
　　
　　本校園網設計方案主要由以下四大部分構成：交換模塊、廣域網接入模塊、遠程訪問模塊、服務器群。整個網絡系統的拓撲結構圖如圖1-1所示。在后面的幾節中我們將根據此圖分塊進行介紹。
　　
　某大學校園網設計方案一(組圖)（圖二）