校園網組建方案設計方案(編輯修改稿)

　

【文章內容簡介】 應用、接入互聯網、進行安全的廣域網訪問。多媒體功能：支持多媒體組播，具有卓越的服務質量保證功能。第四章 總體設計湘潭縣一中校園網由網控中心、主干網和各樓內的網絡組成。整個校園網采用全星型結構,為快速交換以太網,網控中心設在學校總辦公大樓二樓,主干網傳輸介質采用光纖鏈路將教學和辦公樓群與校園主干網相聯。如下圖:Internet 防火墻 Email SwitchWeb FTP 光纖鏈路 百兆鏈路 千兆鏈路 十兆鏈路 IP規劃與VLANVLAN技術允許將一個網絡的物理的LAN邏輯劃分成不同的廣播域。一個VLAN內部的廣播和單播流量被限制在本VLAN之內，不會轉發到其他VLAN中，這有助于控制流量、簡化網絡管理、提高網絡的安全性。VLAN是為解決以太網的廣播問題和安全性而提出的一種協議，它在以太網幀的基礎上增加了VLAN頭，用VLAN ID把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪。虛擬局域網的好處是可以限制廣播范圍，是一種比較成熟企業組網規范，在本案例中我們可以利用它劃小網絡特點，我們可以進一步監控網絡，就算IP沖突產生，也輕易知道它發生在哪個部門（若VLAN劃分以部門為依據）湘潭縣一中校園網VLAN及IP規劃表VLAN子網名稱IP范圍網關物理位置1系統管理~253網絡中心2網絡設備~253網絡中心3行政子網一~10校領導~30辦公室~50人事處4行政子網二~20教務處~30職教所~50學生處~60后勤服務中心5宿舍、超市食堂~80宿舍樓~24超市~24食堂6電子閱覽室~253預留網段~253~2537電腦機房~253實訓樓/教學樓北（設備選型）核心層為下兩層提供優化的數據輸運功能，它是一個高速的交換骨干，其作用是盡可能快地交換數據包而不應卷入到具體的數據包的運算中(ACL，過濾等)，否則會降低數據包的交換速度。設計核心層是網絡建設的關鍵，功能是實現高性能的交換和傳輸。因此，核心層設備應該具有高性能的傳輸功能和高可靠性、可管理性以及高帶寬，以達到網絡的設計要求。所以中心交換機應該采用三層交換機作為校園網的主交換設備，提供劃分內部虛擬網等功能，連接校園網內部各子網。（也可以選用Cisco相應的產品）校園網的核心層是一個數據交換樞紐，提供高速、有效地數據交換。鑒于其重要性和必要性，核心層的可用性也在設計中得到了充分的體現。騰達網絡的校園網解決方案是一個優化的解決方案。核心節點之間的互聯采用千兆以太網或千兆以太網的捆綁技術。核心層是一個路由域。通過在核心層配置動態路由協議，提供數據的路由和路由的迂回。網絡核心層是網絡的中心，其功能是實現高性能的交換和傳輸。因此核心層設備應該是高性能的交換機，可實現高速度的交換傳輸，以連接服務器等核心設備；并且非常可靠，實現不間斷工作。 匯聚層設計匯聚層主要負責匯集分散的接入點進行數據交換，提供流量控制和用戶管理（用戶識別、授權、認證、計費）功能，作為校園網的業務提供層面，它是使校園網可運營、可管理的最重要組成部分。匯聚層設備是用戶管理的基本設備，也是保證校園網承載和業務安全的基本屏障，更是保障校園網安全性能的關鍵。匯聚路由器一直是網絡能力的重要體現，特別是現在，包括語音、視頻、圖片、報表等大量數據在網絡中的承載，使匯聚層的重要性更加突出。根據樓宇內的計算機數量，以及子網規模和應用需求，決定應當選擇匯聚層交換機的類型。對于較大規模的子網（如圖書館、計算機系、學生公寓、辦公大樓等）而言，應當選擇擁有較高性能的模塊化三層交換機（如Cisco Catalyst 4500E系列或銳捷RG―S6800E系列）；而對于較小規模的子網（如實驗樓、階梯教室樓等），則選擇擁有2~4個10 Gbps上行鏈路，和24~48個1 000 Mbps端口的固定端口三層交換機（如Cisco Catalyst 3750E系列或銳捷EGS5750系列）。固定端口的三層交換機能夠同時提供多個高速專用堆疊端口和百兆位、千兆位光口/電口，在提供高密度千兆位端口接入的同時，還能夠滿足匯聚層智能高速處理的需要，并保留必要時在樓宇內實現三層交換的可能。模塊化交換機能夠提供更多的端口數量，更多的端口類型，能適應更為復雜的網絡環境，實現更加靈活的部署。匯聚層交換機都應具備較強的多業務提供能力，可支持包括智能的CCL、MPLS、組播在內的各種業務，為用戶提供豐富、高性價比的組網選擇。 接入層設計 接入層，其主要功能就是實現每個合法用戶的安全接入。因此，對接入層而言其關鍵安全要素就是用戶的安全人證，管理和快速介入功能。接入層網絡是純二層交換網絡，提供用戶的網絡接入。由于接入層設備需要部署在樓層，因此要求這些設備容易管理并且投資成本少。湘潭縣一中校園網的接入層解決方案包括Baystack 470、Baystack 450、Baystack 4Baystack 350、Baystack 310等性價比很高的交換設備，這些設備出色接入性能的同時，都支持多種接入方式，具備多元素的用戶管理功能，以及豐富的防病毒，非法攻擊策略，確保在用戶接入網絡的第一道門檻的安全。在接入層根據用戶類型的不同劃分為不同的VLAN；在公共場合，例如：教室、實驗室、圖書館、辦公室等，部署具有接入控制功能的以太網交換機，通過對用戶的身份認證及該用戶在RADIUS服務器上定義的VLAN屬性，劃分相應的VLAN。在接入層用戶較為集中的樓層，使用具備鏈路捆綁功能的交換機或堆疊式的交換機，便于今后上聯鏈路帶寬的擴展以及鏈路的冗余。（選型） 服務器選型原則 先進、標準。采用先進、主流的設計思想、技術與產品。易用、好用。從操作系統到應用軟件，都選用功能強大且易用、好用的產品，在很短的 時間內即可上手，有效提高工作效率。 安全穩定，符合保密部門有關規定。從服務器的硬件平臺到操作系統平臺，都選用安全 穩定的產品。 靈活、擴展性強。服務器選用配置靈活且擴展性強的產品，保證服務器的可升級性，實 現投資保護。 整體規劃，分部實施。科學合理的整體規劃，可以節約大量的資源，隨著發展，對系統 進行不斷的完善。 EMail服務器，根據郵件主題、發件人等信息將郵件直接存放到指定文件夾中等多種方式的自動處理，提供郵件自動回復、拒收或分檢服務，如個人簽名檔、個人資料、界面顯示風格等修改郵箱的配置參數：每頁顯示的郵件數、是否將原信加入到回復的信件中、自動轉發后是否在本地保存副本、設定郵件最大字節數、設定郵件顯示的排序方式，允許設置多個電子郵件POP 帳號，將郵件采集到本系統中用戶可以將一些常用的地址加入到地址簿，方便管理，將地址按照指定的規律進行分組，實現郵件的群發；同時可以自行添加、修改、刪除個人、團體地址本中的記錄，也可以在閱讀郵件時由系統