學(xué)校校園網(wǎng)絡(luò)規(guī)劃設(shè)計與實施方案

學(xué)校校園網(wǎng)絡(luò)規(guī)劃設(shè)計與實施方案根據(jù)題目要求，本次項目中元素包括以下幾點：教學(xué)樓共5棟每棟21層共107個多媒體教室網(wǎng)絡(luò)中心2層其中包括服務(wù)器集群1、規(guī)劃和實現(xiàn)一個校園網(wǎng)絡(luò).2、各區(qū)域要互相獨立。3、各區(qū)域之間能相互訪問對方的網(wǎng)絡(luò)服務(wù)。4、網(wǎng)絡(luò)中心配有web服務(wù)和DNS服務(wù)。1、可擴展性。充分考慮業(yè)務(wù)需求和發(fā)展趨勢，網(wǎng)絡(luò)建設(shè)應(yīng)當(dāng)具有實用性、靈活性、安全性、先進(jìn)性。2、網(wǎng)絡(luò)高可用性。計算機網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)應(yīng)當(dāng)穩(wěn)定、可靠，防止網(wǎng)絡(luò)骨干3、開放性。網(wǎng)絡(luò)應(yīng)具有高度的開放性，及對設(shè)備的技術(shù)開放和對其他網(wǎng)絡(luò)4、實用性。經(jīng)濟實用，設(shè)備應(yīng)有較高的性能價格比，以最少的投資實現(xiàn)盡.1.5.1.核心路由器的選擇思科2821基本參數(shù)基本參數(shù)28212011年10/100/1000Mbps包轉(zhuǎn)發(fā)率模塊化可選廣域接口WIC卡硬件參數(shù)MotorolaMPC860160MHz256MBRS-232有擴展插槽,4個HWIC插槽+1EVM插槽+1個NME插槽軟件參數(shù)有支持處理器控制端口擴展插槽網(wǎng)絡(luò)標(biāo)準(zhǔn)NAT支持產(chǎn)品型號上市日期產(chǎn)品類型傳輸速率端口結(jié)構(gòu)廣域網(wǎng)接口局域網(wǎng)接口支持支持VPN功能認(rèn)證標(biāo)準(zhǔn)安全標(biāo)準(zhǔn)UL60950:CAN/CSANo.60950,IEC60950,EN60950-1,AS/NZS60950其它參數(shù)重量其它性能VPN支持核心路由器的選擇理由綜合市場上符合是骨干路由，有千兆的傳輸速率的路由器有思科2821、銳捷網(wǎng)絡(luò)RSR-04E-BASE-DC-1GE等等（不能一一列出），思科2821的市場價格是13500能參數(shù)符合)；銳捷網(wǎng)絡(luò)RSR-04E-BASE-DC-1GE的市場價格是480000元，有需要Mpps(功能符合，但只有1個局域網(wǎng)接口，不符合未來擴大需求，且價格太貴，因此舍棄);綜合各個品牌型號的性價比與各方面的功能參數(shù)的相比較，其中思科2821最符合條件，因此選擇思科2821。1.5.2.核心交換機的選擇銳捷網(wǎng)絡(luò)RG-S5760-24GT/4SFP詳細(xì)參數(shù)基本參數(shù)產(chǎn)品型號RG-S5760-24GT/4SFP產(chǎn)品類型千兆以太網(wǎng),多層背板帶寬48G包轉(zhuǎn)發(fā)率36Mpps外形尺寸440×260×44mm銳捷網(wǎng)絡(luò)RG-S5760-24GT/4SFP詳細(xì)參數(shù)硬件參數(shù)接口類型10/100/1000BASE-T端口,千兆SFP接口接口數(shù)目網(wǎng)絡(luò)與軟件VLAN支持其它參數(shù)支持4K個VLAN,支持ProtocolVLAN,支持VoiceVLAN,支持基于MAC地址的VLAN,支持QinQ176-264VAC,48-60Hz最大功率40W工作溫度:0-40℃其它度:5%-90%無凝結(jié)核心交換機的選擇理由核心節(jié)點的交換機是整個網(wǎng)絡(luò)的核心，應(yīng)當(dāng)采用有多層交換功能、具備增強的網(wǎng)中繼和AAA認(rèn)證等功能；支持通用的管理特性（SNMP）的交換機。綜合市場上常有的三層交換機有思科WS-C3560G-48TS-S、銳捷網(wǎng)絡(luò)RG-S5760-24GT/4SFP、華為QuidwayS5624P等等（不能一一列出）；思科WS-C3560G-48TS-S的市場價格是44900元，背板帶寬是32Gbps，包轉(zhuǎn)發(fā)率為，傳輸速率為10/100/1000Mbps，支持網(wǎng)絡(luò)標(biāo)準(zhǔn)有IEEE,,,，支持VLAN功能（包轉(zhuǎn)發(fā)率低，功能需求不符合，因此丟棄）；銳捷網(wǎng)絡(luò)RG-S5760-24GT/4SFP的價格是68000元，背板帶寬是48G，包轉(zhuǎn)發(fā)率是36Mpps,28口，接口類型為,千兆SFP接口，支持4K個VLAN,支持ProtocolVLAN,支持VoiceVLAN,支持基于MAC地址的VLAN,支持QinQ（功能需求符合）；華為QuidwayS5624P的市場價格是20000元，背板帶寬是192Gbps，包轉(zhuǎn)發(fā)率是66Mpps，24口，傳輸速率為，有IEEE,IEEE,IEEE,合，但背板帶寬和包轉(zhuǎn)發(fā)率過高，會造成不必要的浪費，因此丟棄）艾泰HiPER4521基本參數(shù)基本參數(shù)HiPER4521企業(yè)級安全網(wǎng)關(guān)/VPN防火墻200Mbps440mm×224mm×44mm硬件參數(shù)可編程的高性能處理器4個內(nèi)置交換式以太網(wǎng)口,2個WAN口網(wǎng)絡(luò)與軟件IP,TCP,ARP,UDP,ICMP,NAT,反向NAT,HTTP,IKE,ISAKMP,ESP,AH,MD5,SHA-1,DES,3DES,AES,L2TP,PPTP,IPSecoverL2TP/PPTP,PPTP/L2TPoverIPSec,TFTP,TELNET,SNMP,PPP,DHCP,觸發(fā)式路由更新,PPPoE,PAP,CHAP,SYSLOG的應(yīng)用層過濾其它參數(shù)180V～240V產(chǎn)品型號產(chǎn)品類型最大吞吐量外形尺寸重量處理器最大功率防火墻性能支持協(xié)議1.5.4.服務(wù)器IBMSystemx3650M3(7945I01)基本資料基本資料產(chǎn)品型號Systemx3650M3(7945I01)產(chǎn)品類型機架式產(chǎn)品結(jié)構(gòu)處理器CPU系列至強處理器5000系列CPU型號X5506CPU主頻二級緩存三級緩存4MB主板DDR3標(biāo)配內(nèi)存最大內(nèi)存容量192GB存儲標(biāo)配硬盤寸HSSAS146G最大硬盤容量8TB硬盤陣列Raid0,Raid1,Raid5,ServerRAIDM5015硬盤熱插拔支持光驅(qū)無光驅(qū)其它網(wǎng)雙千兆以太網(wǎng)卡675WHS(1/2)MicrosoftWindowsServer2003,RedHatEnterprise操作系統(tǒng)Linux,SUSELinuxEnterpriseServer,TurboLinuxEnterpriseServer,NovellNetware和VMwareESXi嵌入式虛擬機管理程序(計劃于2009年2季度推出)系統(tǒng)管理:IBMIMM，VirtualMediaKey用于可選的遠(yuǎn)程呈預(yù)測故障分析，診斷LED，光通路診斷，服務(wù)器自動重其它性能ActiveEnergyManager，IBMServerGuide系統(tǒng)支持:WindowsServer2008R2和2008RedHatEnterpriseLinuxSUSELinuxEnterpriseServerVMwareESXi嵌入式虛擬化管理程序售后服務(wù)其它設(shè)備接入層設(shè)備銳捷網(wǎng)絡(luò)RG-S2126基本參數(shù)RG-S2126RG-S2126快速以太網(wǎng)交換機存儲轉(zhuǎn)發(fā)方式Mpps440mm×44mm×240mm產(chǎn)品類型傳輸方式背板帶寬包轉(zhuǎn)發(fā)率外形尺寸硬件參數(shù)RJ45RJ45接口數(shù)目傳輸速率模塊化插槽數(shù)堆疊10M/100Mbps兩個擴展槽,可上100M,1000M光纖/電口模塊可堆疊,最大8臺堆疊網(wǎng)絡(luò)與軟件VLAN支持支持VLAN端口聚合支持端口聚合,最大6組,每組最大聚合8個百兆端口,2個千兆端口支持Telnet遠(yuǎn)程配置,支持通過Console口配置,支持SNM是否支持全雙工支持全雙工MAC地址表其他性能廣播風(fēng)暴控制其它參數(shù)電源電壓AC160V-240V,48Hz-60Hz接入層交換機的選擇理由接入層的主要功能是為最終用戶提供對校園網(wǎng)絡(luò)訪問的途徑。本層也可以提供進(jìn)一步的調(diào)整，如Access-listFiltering等。在校園網(wǎng)絡(luò)環(huán)境中，接入層主要提供如下功能：帶寬共享（SharedBandwidth）、交換帶寬（SwitchedBandwidth）、MAC層過濾（MACLayerFiltering(possibly)）、微分網(wǎng)段（Microsegmentation）。綜合市場價格及其功能參數(shù)符合以上需求，在同類的S2724G等等（不能一一指出銳捷RG-S2126的市場價格為5625元，其功能背的市場價格為7500元，其功能背板帶寬256Gbps、VLAN能支持4000個、接口為28口、線速為66Mpps（因為背板帶寬過高、vlan個數(shù)為4000個，以致大材小用導(dǎo)致不必要的浪費，因此舍棄）；其思科WS-C3560V2-24TS-S的市場價格為8000元，其功能背板帶寬32Gbps、VLAN能支持600個、接口為24口、線速為10Mpps因此舍棄）；綜合各個品牌型號的性價比與各方面的功能參數(shù)的相比較，其中銳捷RG-S2126最符合條件，因此選擇銳捷RG-S2126。.匯聚層設(shè)備的選擇27000銳捷網(wǎng)絡(luò)RG-S3760-24基本參數(shù)基本參數(shù)產(chǎn)品型號工作組級,,可網(wǎng)管型交換機存儲轉(zhuǎn)發(fā)方式背板帶寬包轉(zhuǎn)發(fā)率外形尺寸硬件參數(shù)接口類型接口數(shù)目傳輸速率模塊化插槽數(shù)堆疊網(wǎng)絡(luò)與軟件支持網(wǎng)絡(luò)標(biāo)準(zhǔn)VLAN支持10/100/1000BASE-T端口,1000Base-XSFP端口10M/100M/1000Mbps4不可堆疊,,,,,,,,(GVRP),,,,IGMPSnoopingv1/v2/v3支持VLAN功能440×240×44mmRG-S3760-24傳輸方式是否支持全雙工是否支持全雙工MAC地址表支持全雙工其它參數(shù)160VAC-240VAC,50Hz-60Hz匯聚層設(shè)備的選擇理由匯聚層主要提供如下功能：地址的聚集、部門和工作組的接入、廣播域/多目傳輸域的定義、InterVLAN路由、任何介質(zhì)的轉(zhuǎn)換和安全控制。匯聚層交換連接核心和接入層，應(yīng)當(dāng)采用帶VLAN和網(wǎng)管功能的中低檔交換機。匯聚層交換機具有快速的級聯(lián)核心的以太端口；帶VLAN子網(wǎng)劃分功能，能很好的管理接入層用戶；支持、VIP、SNMP等協(xié)議。綜合市場價格及其功能參數(shù)符合以上需求，在同類的交換機當(dāng)中，有銳捷網(wǎng)絡(luò)RG-S3760-24、思科WS-C3750-24TS-E等等（不能一一指出），銳捷網(wǎng)絡(luò)RG-S3760-24的市場價格是27000元，背板帶寬為，包轉(zhuǎn)發(fā)率為,28口，傳輸速率為10M/100M/1000M，支持VLAN功能，支持網(wǎng)管功能，支持,,,,,,,,(GVRP),,,C3750-24TS-E的市場價格是22000元，背板帶寬為32Gbps，包轉(zhuǎn)發(fā)率為,28口，傳輸速率為10M/100M/1000M，支持VLAN功能，支持網(wǎng)管功能，支持IEEE,,（無論是背板帶寬還是包轉(zhuǎn)發(fā)率都比銳捷網(wǎng)絡(luò)RG-S3760-24低，價格也差不多，因此丟棄）；綜合各個品牌型號的性價比與各方面的功能參數(shù)的相比較，其中銳捷網(wǎng)絡(luò)RG-S3760-24最符合條件，因此選擇銳捷網(wǎng)絡(luò)RG-S3760-24。2.網(wǎng)絡(luò)中心設(shè)計網(wǎng)絡(luò)中心機房作為整個校園網(wǎng)的核心，其規(guī)劃與設(shè)計要建立在以計算機為主的網(wǎng)絡(luò)基礎(chǔ)平臺，使其對校園網(wǎng)絡(luò)信息系統(tǒng)的支持達(dá)到先進(jìn)水平。在保證技術(shù)領(lǐng)先的同時，實現(xiàn)布局合理、便于管理、易于升級，并具有多樣的、靈活的用戶連接能力，為師生提供穩(wěn)定的、不間斷的、多業(yè)務(wù)的服務(wù)，包括信息化教學(xué)管理、網(wǎng)絡(luò)教學(xué)、網(wǎng)上娛樂等網(wǎng)絡(luò)應(yīng)用服務(wù)。網(wǎng)絡(luò)中心機房通過路由器接入internet網(wǎng)和教育網(wǎng)，并且搭載防火墻接入一個三層交換機進(jìn)行網(wǎng)段劃分。除此之外網(wǎng)絡(luò)中心還包括DNS服務(wù)器，F(xiàn)TP服務(wù)器，郵件服務(wù)器以及web服務(wù)器。建設(shè)了學(xué)校校園網(wǎng)，含有全面的功能。網(wǎng)絡(luò)中心有兩層VlanVlan號層網(wǎng)絡(luò)中心二樓為服務(wù)器集群管理計算02機器服務(wù)器02服務(wù)器02服務(wù)器022.4.詳細(xì)的拓?fù)鋱D及說明2.5.模擬配置過程截圖及分析使用的為思科模擬器PacketTracker，由于部分過多，只拿出一部分進(jìn)行演劃分兩個vlan，pc0歸在vlan10，pc1歸在vlan20；并將核心的三層交換機前兩個接口改為trunk，并將vlan10，vlan20的ip地址即網(wǎng)關(guān)添加。在連接的二層交換機上，將連接的接口改為trunk下方同理Iprouting開啟三層功能，然后測試是連通的。這樣就模擬了各區(qū)與網(wǎng)絡(luò)中心的添加vlan30用于dns與web服務(wù)器的配置Dns服務(wù)Web服務(wù)測試成功3.寢室區(qū)設(shè)計按照課題要求宿舍樓的規(guī)格為21棟，每棟7層。為了方便管理，我將其劃分為A、B、C3個區(qū)，每個區(qū)7棟。便于在網(wǎng)絡(luò)劃分及管理。三個區(qū)之間用三層交換機分割，每棟樓接入交換機用于網(wǎng)絡(luò)的劃分。由于VLAN過多，就不一一列出。網(wǎng)關(guān)皆為每個網(wǎng)段的第一個IP地址A1A2A1A2A3A4A5A6A7B1B2B3B4B5B6B7201-207211-217221-227231-237241-247251-257261-267301-307311-317321-327331-337341-347351-357361-367一臺pc機