基于Intel技术的校园网设计方案

版权申诉
0 下载量 198 浏览量 更新于2024-06-20 收藏 2.58MB DOC 举报
校园网设计方案 本文档介绍了一所大学校园网设计方案的设计思路、需求分析、网络规划、设计方案、网络架构、产品选择等方面的详细信息。该设计方案旨在满足学校教学、科研、管理和学习等方面的需求,提高学校的教学科研、管理和学习环境,培养面向世界、面向未来的高层次人才。 用户需求分析是设计校园网的第一步骤。该设计方案根据学校的需求,提出了以下功能要求: 1. 连接校内所有教学楼、实验室、办公楼中的PC。 2. 同时支持约600用户浏览Internet。 3. 提供丰富的网络服务,实现广泛的软件、硬件资源共享,包括基本的Internet网络服务功能、办公自动化、图书、文献查询与检索服务、全校共享软件库服务、CAI教学和科研的便利等。 为了满足这些需求,该设计方案提出了以下设计思路: 1. 统一规划、分布实施、讲究实效、安全可靠的原则。 2. “度身定制”对用户的需求进行了定量分析,站在用户的立场上为用户“度身定制”出这个网络方案。 3. 采用Intel全线产品,从主交换机到服务器,从网络集线器到CPU,从多媒体教学软件到网络管理软件,真正实现了“现代化素质教育与Intel先进技术的完美结合”。 4. 选用产品应具有最佳性价比,不论是在Intel全线产品中,还是与其它品牌相比较。 在网络规划方面,该设计方案提出了以下设计思路: 1. ATM技术的应用,包括ATM交换机、ATM网络接口卡等。 2. QoS技术的应用,包括流量控制、差分服务等。 3. 网络架构的设计,包括网络拓扑结构、网络协议、网络安全等方面。 在网络设计方案方面,该设计方案提出了以下设计思路: 1. 网络架构的设计,包括网络拓扑结构、网络协议、网络安全等方面。 2. 产品选择,包括交换机、服务器、网络集线器、CPU、多媒体教学软件、网络管理软件等。 3. 网络安全设计,包括防火墙、入侵检测、身份验证等方面。 该设计方案旨在满足学校教学、科研、管理和学习等方面的需求,提高学校的教学科研、管理和学习环境,培养面向世界、面向未来的高层次人才。
2022-12-25 上传
下载   概述      ---- 总设计师:XXX讲师     ---- 机构:XX国家重点大学院校      ---- 校园占地面积: 146.57万平方米      ---- 校舍建筑面积: 1070875.64平方米      ---- 教职工人数: 2000      ---- 学生总数::1.7万余人      ---- 网络面临的挑战: 建立一个可扩展的、高速的、充分冗余的、基于标准的网络,该网络能够支持融合了话 音、视频、图像和数据的应用程序。      ---- 关键网络系统:Cisco 3640路由器、Cisco Catalyst 2950 24口交换机(WS- C2950-24)、Cisco Catalyst 3550交换机、Cisco Catalyst 4006交换机      ---- 网络解决办法:      对校园网系统整体方案设计      对访问层交换机进行配置      对分布层交换机进行配置      对核心层交换机进行配置      对广域网接入路由器进行配置      对远程访问服务器进行配置      对整个校园网系统进行诊断      分析:      路由、交换与远程访问技术不仅仅是思科的CCNP课程及考试的重点。更是现代计算 机网络领域中三大支撑技术体系。它们几乎涵盖了一个完整园区网实现的方方面面。常 常有学员说无法学以致用,其实,CCNP课程中的每个章节都对应着实际工程中的每个小 的案例。只不过,实际工程是各个小案例的综合。在遇到一个实际工程的时候,我们不 防采用自顶向下、模块化的方法、参考3层模型来进行工程的设计和实施。      路由技术:路由协议工作在OSI参考模型的第3层,因此它的作用主要是在通信子网 间路由数据包。路由器具有在网络中传递数据时选择最佳路径的能力。除了可以完成主 要的路由任务,利用访问控制列表(Access Control List,ACL),路由器还可以用来完成以路由器为中心的流量控制和过滤功能。在本工程 案例设计中,内网用户不仅通过路由器接入因特网、内网用户之间也通过3层交换机上的 路由功能进行数据包交换。      交换技术:传统意义上的数据交换发生在OSI模型的第2层。现代交换技术还实现了 第3层交换和多层交换。高层交换技术的引入不但提高了园区网数据交换的效率,更大大 增强了园区网数据交换服务质量,满足了不同类型网络应用程序的需要。现代交换网络 还引入了虚拟局域网(Virtual LAN,VLAN)的概念。VLAN将广播域限制在单个VLAN内部,减小了各VLAN间主机的广播通 信对其他VLAN的影响。在VLAN间需要通信的时候,可以利用VLAN间路由技术来实现。当 网络管理人员需要管理的交换机数量众多时,可以使用VLAN中继协议(Vlan Trunking Protocol,VTP)简化管理,它只需在单独一台交换机上定义所有VLAN。然后通过VTP协 议将VLAN定义传播到本管理域中的所有交换机上。这样,大大减轻了网络管理人员的工 作负担和工作强度。为了简化交换网络设计、提高交换网络的可扩展性,在园区网内部 数据交换的部署是分层进行的。园区网数据交换设备可以划分为三个层次:访问层、分 布层、核心层。访问层为所有的终端用户提供一个接入点;分布层除了负责将访问层交 换机进行汇集外,还为整个交换网络提供VLAN间的路由选择功能;核心层将各分布层交 换机互连起来进行穿越园区网骨干的高速数据交换。在本工程案例设计中,也将采用这 三层进行分开设计、配置。      远程访问技术:远程访问也是园区网络必须提供的服务之一。它可以为家庭办公用 户和出差在外的员工提供移动接入服务。远程访问有三种可选的服务类型:专线连接、 电路交换和包交换。不同的广域网连接类型提供的服务质量不同,花费也不相同。企业 用户可以根据所需带宽、本地服务可用性、花费等因素综合考虑,选择一种适合企业自 身需要的广域网接入方案。)在本工程案例设计中,分别采用专线连接(到因特网)和 电路交换(到校园网)两种方式实现远程访问需求。      作为一个较为完整的园区网实现,路由、交换与远程访问技术缺一不可。在后面的 内容中,我们将就每一技术领域的常用技术的实现进行详细的讨论。通过本书后面章节 的学习,相信读者能够系统地掌握园区网的设计、实施以及维护技巧。      一 系统总体设计方案概述      为了阐明主要问题,在本设计方案中对实际校园网的设计进行了适当和必要的简化 。同时,将重点放在网络主干的设计上,对于服务器的架设只作简单介绍。      1.1 系统组成与拓扑结构      为了实现网络设备的统一,本设计方案中完全采用同一厂家的网络产品,即Cisco公 司的网络设备构建。全网使用同一厂商