xx校園網(wǎng)絡(luò)設(shè)計(jì)方案

xx校園網(wǎng)絡(luò)設(shè)計(jì)方案概述隨著計(jì)算機(jī)、網(wǎng)絡(luò)和多媒體等信息技術(shù)的飛速發(fā)展，信息的傳遞越來(lái)越快捷，信息的處理能力越來(lái)越強(qiáng)，信息的表現(xiàn)形式也越來(lái)越豐富，對(duì)社會(huì)經(jīng)濟(jì)和人們的生活產(chǎn)生了深刻的影響。這一切促使通信網(wǎng)絡(luò)由傳統(tǒng)的電話網(wǎng)絡(luò)向高速多媒體信息網(wǎng)發(fā)展。快速、高效的傳播和利用信息資源是21世紀(jì)的基本特征。掌握豐富的計(jì)算機(jī)及網(wǎng)絡(luò)信息知識(shí)不僅僅是素質(zhì)教育的要求而且也是學(xué)生掌握現(xiàn)代化學(xué)習(xí)與工作手段的要求。因此，學(xué)校校園網(wǎng)的有無(wú)及水平的高低，也將成為評(píng)價(jià)學(xué)校及學(xué)生選擇學(xué)校的新的標(biāo)準(zhǔn)之一。校園網(wǎng)就是以Internet技術(shù)在學(xué)校內(nèi)部建立起使用方便、價(jià)格低廉的信息交換網(wǎng)絡(luò)系統(tǒng)，并且能夠方便地與Internet交換信息，查詢(xún)豐富的網(wǎng)上資源。它主要用來(lái)為全校教職員工、學(xué)生、Internet用戶(hù)等提供計(jì)算機(jī)教學(xué)和管理、校園信息、學(xué)習(xí)指導(dǎo)等服務(wù)。校園網(wǎng)不僅具有Internet的所有特點(diǎn)和功能，而且在它的基礎(chǔ)上還發(fā)展了許多新的應(yīng)用。隨著世界范圍內(nèi)Internet的不斷發(fā)展與Intranet技術(shù)的逐漸成熟，我國(guó)的網(wǎng)絡(luò)建設(shè)也取得了令人矚目的成就。計(jì)算機(jī)網(wǎng)絡(luò),作為信息高速公路的載體之一,已被或正被各界所重視和接受?！盁o(wú)網(wǎng)而不勝”，“計(jì)算機(jī)就是網(wǎng)絡(luò),網(wǎng)絡(luò)就是計(jì)算機(jī)”的觀點(diǎn),正普遍被人們所認(rèn)識(shí)和倡導(dǎo)。有膽識(shí)有眼光的計(jì)算機(jī)應(yīng)用業(yè)主,都不約而同地把業(yè)務(wù)建設(shè)的重點(diǎn)投入到計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)上來(lái)。目前,各類(lèi)學(xué)校建立校園網(wǎng)已是大勢(shì)所趨,也是非常必要和迫切需要的。校園網(wǎng)的建成使用,對(duì)提高教學(xué)和科研質(zhì)量,改善教學(xué)和科研條件,使教學(xué)多出人才,出高精尖人才,使科研出成果,出一流成果,有著十分重要而深遠(yuǎn)的意義。校園網(wǎng)建網(wǎng)背景和目的學(xué)校校園面積近80畝，建筑面積53610平方米，近年來(lái)，投入近3000萬(wàn)元，建教學(xué)綜合大樓和學(xué)生公寓，增添教學(xué)設(shè)施，改造學(xué)生食堂，改建學(xué)校廣場(chǎng)、運(yùn)動(dòng)場(chǎng)、校道、學(xué)生宿舍及科室、學(xué)系辦公室等，營(yíng)造了良好的學(xué)習(xí)、生活環(huán)境。xx的主干網(wǎng)絡(luò)，主要是用１００Ｍｂｐｓ的傳輸帶以太網(wǎng)，辦公樓和教學(xué)樓只見(jiàn)是采用光纖或屏蔽雙絞線連接。而教師宿舍和學(xué)生宿舍樓是分開(kāi)的，獨(dú)立的采用另設(shè)的以太網(wǎng)，都是按個(gè)人的需求而選擇。建立校園網(wǎng)一方面，學(xué)生可以通過(guò)它在促進(jìn)學(xué)習(xí)的同時(shí)掌握豐富的計(jì)算機(jī)及網(wǎng)絡(luò)信息知識(shí)，毫無(wú)疑問(wèn)，這是學(xué)生綜合素質(zhì)中極為重要的一部分；另一方面，基于先進(jìn)的網(wǎng)絡(luò)平臺(tái)和其上的應(yīng)用系統(tǒng)，將極大的促進(jìn)學(xué)校教育的現(xiàn)代化進(jìn)程，實(shí)現(xiàn)高水平的教學(xué)和管理。這里將建設(shè)成為一個(gè)借助信息化教育和管理手段的高水平的智能化、數(shù)字化的教學(xué)園區(qū)網(wǎng)絡(luò)，最終完成統(tǒng)一軟件資源平臺(tái)的構(gòu)建，實(shí)現(xiàn)統(tǒng)一網(wǎng)絡(luò)管理、統(tǒng)一軟件資源系統(tǒng)，并保證將來(lái)可擴(kuò)展骨干網(wǎng)絡(luò)節(jié)點(diǎn)互聯(lián)帶寬，為用戶(hù)提供高速接入網(wǎng)絡(luò)，并實(shí)現(xiàn)網(wǎng)絡(luò)遠(yuǎn)程教學(xué)、在線服務(wù)、教育資源共享等各種應(yīng)用；利用現(xiàn)代信息技術(shù)從事管理、教學(xué)和科學(xué)研究等工作。需求分析設(shè)計(jì)一個(gè)網(wǎng)絡(luò)，首先要確定用戶(hù)對(duì)網(wǎng)絡(luò)的真正需求，其中包括分析原有網(wǎng)絡(luò)現(xiàn)在面臨的主要問(wèn)題，并找出新的用戶(hù)需求和未來(lái)的發(fā)展可能，在此基礎(chǔ)上設(shè)計(jì)選擇合適的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)技術(shù)，建設(shè)滿足需求的網(wǎng)絡(luò)

韶師校園網(wǎng)連接了包括綜合樓、實(shí)驗(yàn)樓、學(xué)系辦公室、圖書(shū)館、辦公樓、學(xué)生宿舍樓及教職工生活區(qū)等大量的信息點(diǎn)，隨著韶師教學(xué)及管理水平的不斷提高，網(wǎng)絡(luò)會(huì)發(fā)揮越來(lái)越重要的作用，此外，未來(lái)的一些新的應(yīng)用也對(duì)網(wǎng)絡(luò)提出了支持多點(diǎn)廣播的要求。這就要求校園網(wǎng)必須是一個(gè)實(shí)用的、高可靠、高效率、高擴(kuò)展性及高安全性系統(tǒng)。為確保xx校園網(wǎng)建設(shè)和應(yīng)用的成功，對(duì)網(wǎng)絡(luò)方案的設(shè)計(jì)大致可歸納出以下的需求：實(shí)用性和經(jīng)濟(jì)性先進(jìn)性和成熟性靈活性和適應(yīng)性可靠性和安全性可維護(hù)性和可管理性6.可擴(kuò)充性和兼容性7.高寬帶、高容錯(cuò)性和符合國(guó)際標(biāo)準(zhǔn)現(xiàn)在xx的辦公樓和教學(xué)樓的網(wǎng)絡(luò)是連在一起的，有時(shí)候多人同時(shí)上網(wǎng)，會(huì)造成老師或者學(xué)生在上課的過(guò)程中，遇到嚴(yán)重的網(wǎng)絡(luò)堵塞，從而影響到工作、聽(tīng)課和教學(xué)的質(zhì)量。

對(duì)于教學(xué)可選用開(kāi)放的硬件和軟件平臺(tái)，以滿足與其它系統(tǒng)互聯(lián)、目前和今后學(xué)校規(guī)模擴(kuò)大的需求；支持多種傳輸介質(zhì)：校園網(wǎng)絡(luò)系統(tǒng)應(yīng)能夠適應(yīng)諸如屏蔽雙絞線(STP)、非屏蔽雙絞線(UTP)、光纜等多種傳輸介質(zhì)。

采用主流的以太網(wǎng)技術(shù)，采用ＰＳＰＦ路由協(xié)議，ＳＮＭＰ網(wǎng)絡(luò)管理協(xié)議。主干網(wǎng)支持多媒體、群體、圖象接口應(yīng)用,支持高性能數(shù)據(jù)庫(kù)軟件包的持續(xù)增長(zhǎng)?，F(xiàn)在的網(wǎng)絡(luò)環(huán)境中穩(wěn)定可靠是爭(zhēng)相談?wù)摰脑掝}，因現(xiàn)在在網(wǎng)絡(luò)中運(yùn)行了眾多重要應(yīng)用及服務(wù)，是要保證7*24小時(shí)不間斷的服務(wù)。就要完全能保證網(wǎng)絡(luò)設(shè)備全天后的可用性。即使在設(shè)備出現(xiàn)問(wèn)題時(shí)切換到備用設(shè)備的過(guò)程中，也要保證較小的延遲，以滿足網(wǎng)絡(luò)應(yīng)用中的有效暢通的需要。在這樣的需求中利用，冗余的管理交換引擎、冗余的電源等關(guān)鍵部件的冗余，支持（802.1D、802.1W）802.1S多Vlan生成樹(shù)協(xié)議保證鏈路級(jí)的冗余和負(fù)載均衡，支持VRRP、OSPF等三層路由協(xié)議保證路由級(jí)的冗余，支持loadbalancing技術(shù)實(shí)現(xiàn)了應(yīng)用級(jí)的冗余備份和負(fù)載均衡。全方位的完全保證了設(shè)備、網(wǎng)絡(luò)、應(yīng)用系統(tǒng)的可靠性。四、網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)和結(jié)構(gòu)（一）拓?fù)湓O(shè)計(jì)

校園比較小，建筑樓群少、布局還是比較集中地。因此在設(shè)計(jì)校園網(wǎng)主干結(jié)構(gòu)時(shí)既要考慮并不是特別多。主干網(wǎng)以辦公樓為中心，綜合樓、圖書(shū)館、教學(xué)樓、宿舍樓各設(shè)計(jì)獨(dú)立的子網(wǎng)。校園內(nèi)各個(gè)局域網(wǎng)之間通信采用基于美國(guó)CISICO公司的Catalyst5000交換機(jī)的快速交換式以太網(wǎng)。Catalyst5000是能支持所有主要網(wǎng)絡(luò)技術(shù)的模塊化結(jié)構(gòu)的交換機(jī)。它是為數(shù)據(jù)中心提供高密度局域網(wǎng)交換的理想設(shè)備。它包括一個(gè)1.2Gbps的數(shù)據(jù)交換主干，最多可支持98個(gè)交換的以太網(wǎng)端口或50個(gè)交換的快速以太網(wǎng)端口?？赏ㄟ^(guò)交換口，原有系統(tǒng)可無(wú)逢地納入整個(gè)骨干網(wǎng)之中。新增的系統(tǒng)可利用100M口，提供100M高帶寬。用戶(hù)可利用其內(nèi)在的CISCOIOS功能，它可提供虛擬網(wǎng)絡(luò)和多層交換的能力，組成靈活的VLAN。（二）IP地址方案和VLAN的劃分在校園網(wǎng)絡(luò)的整個(gè)網(wǎng)絡(luò)規(guī)劃當(dāng)中，VLAN的劃分是非常重要的部分，很好的利用VLAN技術(shù)的功能，能起到事半功倍的效果，對(duì)整個(gè)網(wǎng)絡(luò)的性能也是事關(guān)重要的。主要突出為以下幾點(diǎn)：VLAN劃分，可以避免廣播風(fēng)暴，在骨干網(wǎng)絡(luò)中尤為突出，在多媒體、視頻點(diǎn)播等很容易引起廣播信息；劃分之后，VLAN是廣播只在子網(wǎng)中進(jìn)行，不會(huì)做無(wú)意義的廣播，消除了廣播風(fēng)暴產(chǎn)生的條件。VLAN劃分，可以增加網(wǎng)絡(luò)的安全性，在不同的VLAN之間不能隨意通訊，只限與本子網(wǎng)間通訊，不會(huì)對(duì)其他的子網(wǎng)產(chǎn)生干擾。要進(jìn)行訪問(wèn)，需要通過(guò)三層交換，這樣信息流就得到相當(dāng)好的控制。網(wǎng)絡(luò)管理系統(tǒng)采用完全獨(dú)立的IP子網(wǎng)和VLAN，實(shí)現(xiàn)更加安全的對(duì)所有網(wǎng)絡(luò)設(shè)備進(jìn)行管理。建立VLAN和IP子網(wǎng)的對(duì)應(yīng)關(guān)系。提高管理效率，實(shí)現(xiàn)虛擬的工作組，減少站點(diǎn)的移動(dòng)和改變的開(kāi)銷(xiāo)。VLAN間的子網(wǎng)訪問(wèn)，可以在三層交換機(jī)上實(shí)現(xiàn)，子網(wǎng)間的通訊也可以在匯聚設(shè)備上實(shí)行，分流核心交換機(jī)的三層交換，優(yōu)化了組網(wǎng)。每一個(gè)三層交換機(jī)的借口都對(duì)應(yīng)一個(gè)VLAN，每個(gè)宿舍樓的每一層樓的二層交換機(jī)又劃分了不同的VLAN，在7609上劃分ＶＬＡＮ。

根據(jù)以往網(wǎng)絡(luò)管理經(jīng)驗(yàn)和骨干網(wǎng)絡(luò)網(wǎng)絡(luò)建設(shè)的實(shí)際情況，方案建議在骨干網(wǎng)絡(luò)VLAN劃分規(guī)劃以“靈活劃分、方便管理”為基本原則，以不同的使用群體為VLAN范圍劃分。這樣劃分VLAN的好處有：1、方便管理。2、易于實(shí)施。3、VLAN間路由采用三層交換設(shè)備進(jìn)行VLAN路由。

出于管理和安全方面角度考慮，在全網(wǎng)可采用IP+MAC綁定方式，全網(wǎng)分布式采用ACL，并按照部門(mén)劃分VLAN，劃分相應(yīng)的權(quán)限，保證學(xué)生機(jī)房用機(jī)對(duì)教學(xué)辦公網(wǎng)沒(méi)有訪問(wèn)權(quán)限，只能訪問(wèn)校內(nèi)服務(wù)器及外網(wǎng)；IP分配：在辦公區(qū)采用靜態(tài)IP劃分，在學(xué)生區(qū)及移動(dòng)性較大的辦公區(qū)可補(bǔ)充性采用DHCP動(dòng)態(tài)獲得IP地址。五、安全方案構(gòu)建全程全網(wǎng)的訪問(wèn)控制體系是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略，它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和訪問(wèn)。它是保證網(wǎng)絡(luò)安全最重要的核心策略之一。1.接入安全交換機(jī)在提供高性能、高帶寬的同時(shí)，提供智能的流分類(lèi)、完善的服務(wù)質(zhì)量（QoS）和組播應(yīng)用管理特性，并可以根據(jù)網(wǎng)絡(luò)的實(shí)際使用環(huán)境，實(shí)施靈活多樣的安全控制策略，有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶(hù)接入和使用網(wǎng)絡(luò)，保證合法用戶(hù)合理化使用網(wǎng)絡(luò)資源，充分保障了網(wǎng)絡(luò)高效安全、網(wǎng)絡(luò)合理化使用和運(yùn)營(yíng)。2.訪問(wèn)安全使用VLAN劃分隔離用戶(hù)訪問(wèn)。對(duì)于MAC、IP、TCP/UDP端口號(hào)進(jìn)行流量控制，以有效的防范和控制網(wǎng)絡(luò)蠕蟲(chóng)病毒（如沖擊波）的傳播和危害。

3.病毒防御網(wǎng)絡(luò)設(shè)備能夠提供病毒防御功能，使得某些特定病毒不能任意傳播。主要提供以下幾個(gè)功能：1）預(yù)防PC感染類(lèi)似“沖擊波、震蕩波”的病毒；2）如果某臺(tái)機(jī)器感染病毒，能夠?qū)崿F(xiàn)中毒機(jī)器隔離，限制同一網(wǎng)段中病毒的傳播。3）支持防止DDoS攻擊，防止IP段惡意掃描等抗攻擊特性。

校園網(wǎng)出口采用以太網(wǎng)，所以采用路由器+防火墻的方式，起到如下作用：防火墻提供強(qiáng)有力的服務(wù)器、內(nèi)網(wǎng)安全保護(hù)、提供IDS等安全特性；路由器提供出口路由功能，數(shù)據(jù)處理能力強(qiáng)，具有強(qiáng)大的NAT功能。六、管理方案

一個(gè)大型的網(wǎng)絡(luò)系統(tǒng)離開(kāi)網(wǎng)絡(luò)管理功能將嚴(yán)重影響網(wǎng)絡(luò)運(yùn)行性能，浪費(fèi)網(wǎng)絡(luò)資源，造成大量不必要的重復(fù)維護(hù)工作。特別在學(xué)校校園系統(tǒng)中，存在大量用戶(hù)，各用戶(hù)以不同的業(yè)務(wù)關(guān)系或其他關(guān)系相對(duì)獨(dú)立地組成各局域網(wǎng)子系統(tǒng)，依靠其子系統(tǒng)的支撐平臺(tái)，進(jìn)行數(shù)據(jù)信息的交流；各子系統(tǒng)之間憑借網(wǎng)絡(luò)連接，完成日常工作中遠(yuǎn)程信息交流，這種分布式的工作方式保證了各子系統(tǒng)運(yùn)行的獨(dú)立性，從而相應(yīng)提高了校園網(wǎng)系統(tǒng)運(yùn)行的可靠性，但相對(duì)分散的的處理方式使資源共享性和透明性受到抑制，各子系統(tǒng)外用戶(hù)對(duì)非本部門(mén)的資源的利用較困難，同時(shí)由于教學(xué)行業(yè)工作特殊性限制，信息流量在局部范圍內(nèi)的突發(fā)傳送相當(dāng)頻繁，將會(huì)導(dǎo)致某些信息通道的瓶頸，造成運(yùn)行中斷。除了資源的分散性和流量的不可預(yù)測(cè)性外，將來(lái)結(jié)構(gòu)的多種化和分布式使網(wǎng)絡(luò)整體維護(hù)工作相當(dāng)困難。針對(duì)以上實(shí)際情況，網(wǎng)絡(luò)管理系統(tǒng)應(yīng)主要對(duì)網(wǎng)絡(luò)資源的配置管理、過(guò)障管理、性能管理、記帳管理、安全管理等方面有全面有效的解決方案。CISCOWORKS作整個(gè)網(wǎng)絡(luò)的管理軟件。它是基于SNMP的網(wǎng)絡(luò)管理軟件，可把一切支持SNMP的網(wǎng)絡(luò)設(shè)備納入管理范圍。CISCOWORKS具有強(qiáng)大的網(wǎng)絡(luò)管理功能，主要包括以下幾項(xiàng)內(nèi)容：網(wǎng)絡(luò)設(shè)備的監(jiān)視能夠自動(dòng)檢測(cè)網(wǎng)絡(luò)上的所有設(shè)備監(jiān)視支持SNMP協(xié)議的HUB的所有端口的通道信息，能夠得到它的利用率、錯(cuò)誤率等信息動(dòng)態(tài)監(jiān)視和顯示交換機(jī)每個(gè)端口的通信信息能夠繪制整個(gè)網(wǎng)絡(luò)的邏輯拓?fù)浣Y(jié)構(gòu)支持TRAP和POOL的工作方式能夠在屏幕上繪制HUB的圖形及每個(gè)端口的狀態(tài)七、布線和介質(zhì)綜合布線的水平線纜可采用五類(lèi)、超五類(lèi)雙絞線、也可采用6類(lèi)雙絞線。甚至可以采用光纖到桌面。校園內(nèi)各個(gè)建筑物是采用光纖連接的，而這里只以建筑物之間實(shí)際距離為準(zhǔn)，包括建筑物之間的水平距離和垂直距離。

網(wǎng)絡(luò)中心根據(jù)功能劃分為兩大區(qū)域，一般空間作為機(jī)房，另一半作為辦公和教學(xué)區(qū)域。由于校內(nèi)有原有的電視線、電話線大多數(shù)采用的都是架空方式安裝，而且目前建筑物之間沒(méi)有現(xiàn)成的電纜溝，最好應(yīng)采用光纖的架空方式鋪設(shè)，盡量沿著現(xiàn)有的閉路電視或電話線路的路由進(jìn)行安裝，這樣就保持了校園內(nèi)環(huán)境美觀，也可以加快工程進(jìn)度。網(wǎng)絡(luò)設(shè)備的選擇

通過(guò)此軟件可以對(duì)交換機(jī)、路由器、集中器及其它設(shè)備修改其配置信息，方便了網(wǎng)絡(luò)設(shè)備的管理。

1）接入層的設(shè)備選擇接入層網(wǎng)絡(luò)作為二層交換網(wǎng)絡(luò)，提供工作站的很難過(guò)設(shè)備的網(wǎng)絡(luò)接入。接入層在整個(gè)網(wǎng)絡(luò)中接入交換機(jī)的數(shù)量最多，具有即插即用的特性。對(duì)此類(lèi)交互機(jī)的要去，一是價(jià)格合理；二是可管理性好，易于使用和維護(hù)；三是具有足夠的吞吐量；四是穩(wěn)定性好，能夠在比較惡劣的環(huán)境下穩(wěn)定工作?？蛇x用RJ—S6810E、D—LINK等型號(hào)作為接入層交換機(jī)使用。使用端口認(rèn)證技術(shù)，用粘滯端口的方法使端口在檢測(cè)到未經(jīng)授權(quán)的MAC地址時(shí)，自動(dòng)關(guān)閉，增強(qiáng)安全性。銳捷RJ—S6810E技術(shù)參數(shù)：技術(shù)參數(shù)RG-S6810ERG-S6806E模塊插槽10個(gè)（2個(gè)用于管理引擎模塊）6個(gè)（2個(gè)用于管理引擎模塊）背板1.6T（可擴(kuò)展3.2T）2.4T（可擴(kuò)展4.8T）（V3.x）800G（可擴(kuò)展1.6T）1.2T（可擴(kuò)展2.4T）（V3.x）交換容量800G1.2T（V3.x引擎）400G600G（V3.x引擎）包轉(zhuǎn)發(fā)速率L2/L3：572MppsL2/L3：857Mpps（V3.x引擎）L2/L3：286MppsL2/L3：428M（V3.x引擎）路由表項(xiàng)256K802.1qVLAN4KL2協(xié)議IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3ab、IEEE802.3ae、IEEE802.3ak、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.1Q、IEEEE802.1d、IEEEE802.1W、IEEEE802.1S、PortMirror、IgmpSnooping、JumboFrame(9Kbytes)、QinQ、GVRPL3協(xié)議BGP4、IS-IS、OSPF、RIPV1、RIPV2、IGMPv1/v2/v3、DVMRP、PIM-SSM/SM/DM、LPMRouting、Policy-basedRouting、ECMP、WCMP、VRRP病毒攻擊防護(hù)全面的ACL（基于以太網(wǎng)類(lèi)型、協(xié)議、VLAN、MAC、IP、TCP/UDP端口號(hào)、時(shí)間等）、防源IP地址欺騙、防DOS/DDOS攻擊，防IP掃描管理方式SNMPv1/v2/v3、Telnet、Console、WEB、RMON、SSH其它協(xié)議SNTP、DHCPClient、DHCPRelay、DNSClient、ARPProxy、Radius、IPV6、MPLS、LoadBalancing、EAPS、NAT、VPN、Firewall、IDS、WebCacheRedirect、Syslog尺寸（長(zhǎng)x寬x高）448mmx437mmx956mm508mmx437mmx647mm電源100VAC~240VAC，50Hz~60Hz，功率:1200WMTBF>200,000hours溫度工作溫度：0℃到40℃存儲(chǔ)溫度：-40℃到70℃濕度工作濕度:10%到90%RH存儲(chǔ)濕度:5%到95%RH多層交換機(jī)設(shè)備型號(hào)RG-S6810E端口連接設(shè)備IPVLANID設(shè)備名稱(chēng)接口號(hào)g.5/1RG-S6506g.5/1TRUNKg.5/2RG-S6506g.5/2TRUNKg.5/3RG-WALL1000F1/30g.5/4WWW服務(wù)器/24VLAN99g.5/5FTP服務(wù)器/24VLAN99g.5/6DNS服務(wù)器/24VLAN99g.5/7VOD服務(wù)器/24VLAN99g.5/8OA服務(wù)器/24VLAN99g.5/9SQL服務(wù)器/24VLAN99g.5/10防火墻(財(cái)務(wù))F0/30g.5/11RG-S2924G(一樓)F1/1TRUNKg.5/12RG-S2924G(二樓)F1/1TRUNKg.5/13RG-S2924G(三樓)F1/1TRUNKg.5/14RG-S2924G(四樓)F1/1TRUNKg.5/15RG-S2924G(五樓)F1/1TRUNKg.5/16RG-S2924G(備用)F1/1TRUNK設(shè)備管理段/24設(shè)備型號(hào)RG-S6506端口連接設(shè)備描述設(shè)備名稱(chēng)接口號(hào)g.5/1RG-S6810Eg.5/1TRUNKg.5/2RG-S6810Eg.5/2TRUNKg.5/3RG-S2924G(一樓)F1/1TRUNKg.5/4RG-S2924G(二樓)F1/1TRUNKg.5/5RG-S2924G(三樓)F1/1TRUNKg.5/6RG-S2924G(四樓)F1/1TRUNKg.5/7RG-S2924G(五樓)F1/1TRUNKg.5/8RG-S2924G(六樓)F1/1TRUNK設(shè)備管理段/24如果要求高一些的部門(mén)，可采用Cisco設(shè)備。2）匯聚層設(shè)備的選擇匯聚層主要負(fù)責(zé)連接接入層節(jié)點(diǎn)和核心層中心，匯聚分散的接入點(diǎn)，擴(kuò)大核心層設(shè)備的端口密集和種類(lèi)，匯聚各區(qū)數(shù)據(jù)流量，實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸。在校園網(wǎng)實(shí)施中，選用支持認(rèn)證較好的RJ—3760匯聚層用于計(jì)算中心；選擇四臺(tái)QuidwayS3526分別作為教學(xué)樓、辦公樓、機(jī)房和宿舍樓的匯聚層設(shè)備。3）核心層設(shè)備選擇網(wǎng)絡(luò)主干部分稱(chēng)為核心層，核心層的主要目的在于通過(guò)高速轉(zhuǎn)發(fā)通信，提供優(yōu)化、可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機(jī)應(yīng)擁有更高的可靠性、性能和吞吐量。可選擇CISCO7609，他具有更強(qiáng)大的性能、可靠性和安全性。

九、系統(tǒng)內(nèi)部各種網(wǎng)絡(luò)互連在學(xué)校網(wǎng)的平臺(tái)上，可將幾種不同的網(wǎng)絡(luò)都采用TCP/IP協(xié)議，該TCP/IP協(xié)議是美國(guó)國(guó)防部高級(jí)研究規(guī)劃院（DARPA）為提供美國(guó)各研究院間通信而開(kāi)發(fā)的通信傳輸協(xié)議，如今TCP/TP協(xié)議已成為實(shí)現(xiàn)異構(gòu)系統(tǒng)網(wǎng)絡(luò)互聯(lián)的通用協(xié)議，包括國(guó)際互聯(lián)網(wǎng)之間的通信協(xié)議組進(jìn)行網(wǎng)間通信也采用TCP/IP協(xié)議。由于校園網(wǎng)的中心路由器和邊界路由器采用CISOCO7609的路由器，該路由器對(duì)TCP/I