一个校园网逻辑设计

DSKJHDJA 2008-10-24 10:18:02

摘要：
设计目标其目标是将各种不同应用的信息通过高性能的网络设备相互连接起来,形成校园区内部的In腼et系统,对外通过路由设备接人广域网。总而言之,建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心,以现代网络技术为依托、技术先进、扩展性强、覆盖全校主楼。
本工程所建设的校园网络为基于IP技术的数据交换网络，网络建设的总目标为:与新世纪数字化校园相适应的信息化基础平台。一个无阻塞的、千兆/万兆主干、百兆交换到桌面的高性能校园网络。
网络的总体设计:满足2300亩校园的需求，满足25000-30000学生规模的需求，严格按照大型园区网的设计规范分层进行的。即将校园网在逻辑上分为核心层、汇聚层、接入层三个层次。为了提高可靠性，采用分布式冗余多核心结构。规划中，每个会聚点至少与两个核心交换机相连，当系统中有一个核心交换机发生故障，与其相连的另一台核心交换机将承担其交换任务，作到结构上的冗余。
1.网络拓扑结构
　校园网是各种应用的统一通信平台，平均无故障时间以及故障恢复时间，要保持在一个可容忍的许可范围之内。在这种前提下，主干设备应有一定的冗余度，这种冗余度不单只是设备级的，也应该考虑物理线路，数据链路层、网络层以及应用层的容错能力。
图扑图如下：
http://hiphotos.baidu.com/%B3%C2%BA%AE%CF%C4/pic/item/21c3aef80e510614d9f9fda4.jpg
2.具体设备解决方案：
核心交换设备采用一台安奈特核心交换机SwitchBlade4008电信级多层骨干交换机和三台汇聚交换机SwtichBlade4004、Claymore9812T、RapierG6组成。核心交换机和汇聚交换机之间采用多个千兆端口聚合链路连接。 SwitchBlade 4008采用安奈特的核心交换机SwitchBlade4008， 10槽机箱，为无阻塞交换结构，背板为128Gbps，L2/L3的吞吐量为96Mpps。安奈特的核心交换机为分布式的路由、交换机构。安奈特的核心交换机SwitchBlade4008拥有较高的端口密度。在线速无阻塞情况下，支持最多支持64个千兆端口，384个10/100M端口。SwitchBlade4008配置了基于状态监测的防火墙功能，实施的动态信息包过滤功能能够用来检查每个符合接入法则的新进入数据流，使得SwitchBlade4000系列交换机具有比普通交换机更高的安全性。witchBlade4000有着出色的QOS支持能力，每端口8个硬件优先级队列。支持232K的路由表项，超过大多数同类产品，电信级的可靠性，MTBF时间为300000小时。汇聚交换机支持所有端口L2/L3全线速交换、支持802.1ad端口聚合。且可以支持最少8个千兆端口聚合；而且其中一款Claymore9812T可以支持16个千兆端口聚合。IEEE802.1Q VLAN的支持，并且支持个数不少于64个。安奈特交换机Switchblade4004和Claymore9812T支持4096个Vlan，RapierG交换机支持64个Vlan。
3.IP与VLAN的划分
IP地址网关 VLAN ID VLAN说明
219.245.80.0 219.245.80.0/24 30 网络中心
219.245.81.0 219.245.81.0/24 40 教学楼
219.245.82.0 219.245.82.0/24 50 宿舍楼
219.245.83.0 219.245.83.0/24 60 行政楼
219.245.84.0 219.245.84.0/24 70 实验室
219.245.85.0 219.245.85.0/24 80 图书馆
4.网络安全设计
　　网络管理采用StarView1.0系统。StarView系统能提供整个网络的拓扑结构，能对以太网络中的任何通用IP设备、SNMP管理型设备进行管理，结合管理设备所支持的SNMP管理、Telnet管理、Web管理、RMON管理等构成一个功能齐全的网络管理解决方案，实现从网络级到设备级的全方位的网络管理。　　网络防病毒系统采用瑞星网络版的防杀毒系统。
网络性能设计
性能管理的目的是保证在使用最少网络资源和具有最少延迟的前提下,网络能够提供可靠、连续的通信能力,并使网络资源的使用达到最优化的程度。
结束语：
在学院校园网络VLAN的规划与实施中，我们根据校园网络的结构与应用，结合Cisco Catalyst交换机的特点，保证了校园网的灵活性、可管理性及性能。当然,目前的结构还有一些缺陷，我们在后期的实施将逐步予以解决，并在网络的安全性方面做进一步的工作。

...全文