《大学校园网网络设计规划方案》.ppt

校园网络规划;前言;网络设计目标 ;网络拓扑图;用户总体需求;需求分析; ; ; ; 4、中心机房 1、因为此网络设计时要求采用先进、可靠、成熟，所以要需要双核，要进行数据备份。采用链路聚合 2、要求安全的网络，避免广播风暴。需要采用 3、由于校园里面容易出现私接HUB或者非网管交换机，要采用RSTP 4、因为校园里面不可能每个人都能申请到IP地址，所以需要NAT 5、需要动态地址分配。Dhcp;5、图书馆 用于计算机查询、检索、阅读等其他应用，如大型分布式数据库系统、超性能计???资源共享/管理系统、视频会议等对数据备份。;7、食堂 1、IC卡（或CPU卡）读卡器 2、消费营业机\出纳机 3、自助查询终端 4、实现数据备份;8、体育馆 1、IC卡（或CPU卡）读卡器 2、实现带宽限制 QOS 3、实现数据备份 ;9、医务室 1、IC卡（或CPU卡）读卡器 2、实现数据备份，学生信息查询检索;核心层主干网络规划 核心层层是局域网的主干，其主要目的是尽可能快地交换数据。网络的这个分层不应该被牵扯到费力的数据包操作或者任何减慢数据交换的处理。应该避免在核心层使用如访问控制列表和数据包过滤这类的功能。 核心层主要负责以下的工作： （1）提供交换区块间的连接； （2）提供到其他区块(如服务器区块)的访问； （3）尽可能快地交换数据帧或数据包。;汇聚层网络规划设计 网络的汇聚层是网络接入层和核心层之间的分界点。汇聚层也帮助定义和区分网络核心层。该分层提供了边界定义，并在该处对潜在费力的数据包操作进行处理。 在局域网环境中，汇聚层执行最多的功能有： (1) VLAN的聚合； (2) 部门级或工作组接入； (3) 广播域咸多点广播域定义； (4) VLAN间路由； (5) 介质转换及安全等。 ;接入层网络规划设计 网络的接入层是最终用户被许可接入网络的点。该层能通过滤或访问控制列表提供对用户流量的进一步控制；不过，该分层的主要功能是为最终用户提供网络接入。 在局域网环境中，接入层主要功能如下： 到汇聚层的工作组连接 建立单独的冲突域(分段) 共享式带宽或交换式带宽 提供灵活的用户接入及扩展 ;信息点楼层分配 楼层分布：;信息点楼层分配 信息分布：;IP分配 一共分为五个网段。其中第一网段 为网络管理中心、共300个信息点，第二网段为教学区、共1500个信息节点，第三网段为学生生活区、共420个信息节点，第四网段为综合办公区、共810个信息节点，第五网段为宿舍区、共6700个信息点 ; ;VLAN设计 ;结构化综合布线系统设计方案 1、垂直布线子系统 2、设备间子系统 3、管理区子系统 4、工作区子系统 ;设备选型 中心路由器 华为Quidway? S8500 Quidway? S8505系列采用分布式处理、业务模块化以及Crossbar交换网等设计理念，具备业界领先的交换容量，并且交换容量可持续平滑升级。Quidway? S8505系列支持新一代高性能万兆接口，能够为城域网、行业网提供超高速链路，可打造低成本、高性能、具有丰富业务支 持能力的以太网络。 网络特性，;接入层路由器 华为Quidway? NetEngine 20-4 高品质QOS能力，高可靠性、强大的MPLS处理能力 业务能力、路由处理能力：支持RIP、OSPF、BGP、IS-IS等单播路由协议和IGMP、PIM、MBGP、MSDP等多播路由协议，支持路由策略以及策略路由。 ;华为Quidway S5624P/S5624P-PWR ;二层交换机 华为Quidway? S3050C/S3026T 接入层作为直接与终端连接的端口也不能马虎，在这里我们使用了Quidway? S 3050C和S3026T系列智能二层交换机。Quidway? S3050C/S3026T以太网交换机采用1U高的盒式设备，支持19英寸机架安装，可不依赖于其他设备独立运行；提供固定的48/24个10Base-T/100Base-TX的自适应端口、1个Console口及2个后扩展槽。 ;防火墙 中心防火墙 华为Quidway? SecPath 500F ;服务器 中心服务器 ;数据服务器 华为Tecal RH5485 内部硬盘架数：最大支持8块2.5英寸SAS硬盘 产品结构：4U RAID模式：RAID 0，1，5 扩展槽：7×PCI-E 2.0 内存插槽数量：64 主板芯片组：Intel Box