学校校园网络规划设计与实施方案

学校校园网络规划设计与实施方案根据题目要求，本次项目中元素包括以下几点：教学楼共5栋每栋21层共107个多媒体教室网络中心2层其中包括服务器集群1、规划和实现一个校园网络.2、各区域要互相独立。3、各区域之间能相互访问对方的网络服务。4、网络中心配有web服务和DNS服务。1、可扩展性。充分考虑业务需求和发展趋势，网络建设应当具有实用性、灵活性、安全性、先进性。2、网络高可用性。计算机网络的拓扑结构应当稳定、可靠，防止网络骨干3、开放性。网络应具有高度的开放性，及对设备的技术开放和对其他网络4、实用性。经济实用，设备应有较高的性能价格比，以最少的投资实现尽.1.5.1.核心路由器的选择思科2821基本参数基本参数28212011年10/100/1000Mbps包转发率模块化可选广域接口WIC卡硬件参数MotorolaMPC860160MHz256MBRS-232有扩展插槽,4个HWIC插槽+1EVM插槽+1个NME插槽软件参数有支持处理器控制端口扩展插槽网络标准NAT支持产品型号上市日期产品类型传输速率端口结构广域网接口局域网接口支持支持VPN功能认证标准安全标准UL60950:CAN/CSANo.60950,IEC60950,EN60950-1,AS/NZS60950其它参数重量其它性能VPN支持核心路由器的选择理由综合市场上符合是骨干路由，有千兆的传输速率的路由器有思科2821、锐捷网络RSR-04E-BASE-DC-1GE等等（不能一一列出），思科2821的市场价格是13500能参数符合)；锐捷网络RSR-04E-BASE-DC-1GE的市场价格是480000元，有需要Mpps(功能符合，但只有1个局域网接口，不符合未来扩大需求，且价格太贵，因此舍弃);综合各个品牌型号的性价比与各方面的功能参数的相比较，其中思科2821最符合条件，因此选择思科2821。1.5.2.核心交换机的选择锐捷网络RG-S5760-24GT/4SFP详细参数基本参数产品型号RG-S5760-24GT/4SFP产品类型千兆以太网,多层背板带宽48G包转发率36Mpps外形尺寸440×260×44mm锐捷网络RG-S5760-24GT/4SFP详细参数硬件参数接口类型10/100/1000BASE-T端口,千兆SFP接口接口数目网络与软件VLAN支持其它参数支持4K个VLAN,支持ProtocolVLAN,支持VoiceVLAN,支持基于MAC地址的VLAN,支持QinQ176-264VAC,48-60Hz最大功率40W工作温度:0-40℃其它度:5%-90%无凝结核心交换机的选择理由核心节点的交换机是整个网络的核心，应当采用有多层交换功能、具备增强的网中继和AAA认证等功能；支持通用的管理特性（SNMP）的交换机。综合市场上常有的三层交换机有思科WS-C3560G-48TS-S、锐捷网络RG-S5760-24GT/4SFP、华为QuidwayS5624P等等（不能一一列出）；思科WS-C3560G-48TS-S的市场价格是44900元，背板带宽是32Gbps，包转发率为，传输速率为10/100/1000Mbps，支持网络标准有IEEE,,,，支持VLAN功能（包转发率低，功能需求不符合，因此丢弃）；锐捷网络RG-S5760-24GT/4SFP的价格是68000元，背板带宽是48G，包转发率是36Mpps,28口，接口类型为,千兆SFP接口，支持4K个VLAN,支持ProtocolVLAN,支持VoiceVLAN,支持基于MAC地址的VLAN,支持QinQ（功能需求符合）；华为QuidwayS5624P的市场价格是20000元，背板带宽是192Gbps，包转发率是66Mpps，24口，传输速率为，有IEEE,IEEE,IEEE,合，但背板带宽和包转发率过高，会造成不必要的浪费，因此丢弃）艾泰HiPER4521基本参数基本参数HiPER4521企业级安全网关/VPN防火墙200Mbps440mm×224mm×44mm硬件参数可编程的高性能处理器4个内置交换式以太网口,2个WAN口网络与软件IP,TCP,ARP,UDP,ICMP,NAT,反向NAT,HTTP,IKE,ISAKMP,ESP,AH,MD5,SHA-1,DES,3DES,AES,L2TP,PPTP,IPSecoverL2TP/PPTP,PPTP/L2TPoverIPSec,TFTP,TELNET,SNMP,PPP,DHCP,触发式路由更新,PPPoE,PAP,CHAP,SYSLOG的应用层过滤其它参数180V～240V产品型号产品类型最大吞吐量外形尺寸重量处理器最大功率防火墙性能支持协议1.5.4.服务器IBMSystemx3650M3(7945I01)基本资料基本资料产品型号Systemx3650M3(7945I01)产品类型机架式产品结构处理器CPU系列至强处理器5000系列CPU型号X5506CPU主频二级缓存三级缓存4MB主板DDR3标配内存最大内存容量192GB存储标配硬盘寸HSSAS146G最大硬盘容量8TB硬盘阵列Raid0,Raid1,Raid5,ServerRAIDM5015硬盘热插拔支持光驱无光驱其它网双千兆以太网卡675WHS(1/2)MicrosoftWindowsServer2003,RedHatEnterprise操作系统Linux,SUSELinuxEnterpriseServer,TurboLinuxEnterpriseServer,NovellNetware和VMwareESXi嵌入式虚拟机管理程序(计划于2009年2季度推出)系统管理:IBMIMM，VirtualMediaKey用于可选的远程呈预测故障分析，诊断LED，光通路诊断，服务器自动重其它性能ActiveEnergyManager，IBMServerGuide系统支持:WindowsServer2008R2和2008RedHatEnterpriseLinuxSUSELinuxEnterpriseServerVMwareESXi嵌入式虚拟化管理程序售后服务其它设备接入层设备锐捷网络RG-S2126基本参数RG-S2126RG-S2126快速以太网交换机存储转发方式Mpps440mm×44mm×240mm产品类型传输方式背板带宽包转发率外形尺寸硬件参数RJ45RJ45接口数目传输速率模块化插槽数堆叠10M/100Mbps两个扩展槽,可上100M,1000M光纤/电口模块可堆叠,最大8台堆叠网络与软件VLAN支持支持VLAN端口聚合支持端口聚合,最大6组,每组最大聚合8个百兆端口,2个千兆端口支持Telnet远程配置,支持通过Console口配置,支持SNM是否支持全双工支持全双工MAC地址表其他性能广播风暴控制其它参数电源电压AC160V-240V,48Hz-60Hz接入层交换机的选择理由接入层的主要功能是为最终用户提供对校园网络访问的途径。本层也可以提供进一步的调整，如Access-listFiltering等。在校园网络环境中，接入层主要提供如下功能：带宽共享（SharedBandwidth）、交换带宽（SwitchedBandwidth）、MAC层过滤（MACLayerFiltering(possibly)）、微分网段（Microsegmentation）。综合市场价格及其功能参数符合以上需求，在同类的S2724G等等（不能一一指出锐捷RG-S2126的市场价格为5625元，其功能背的市场价格为7500元，其功能背板带宽256Gbps、VLAN能支持4000个、接口为28口、线速为66Mpps（因为背板带宽过高、vlan个数为4000个，以致大材小用导致不必要的浪费，因此舍弃）；其思科WS-C3560V2-24TS-S的市场价格为8000元，其功能背板带宽32Gbps、VLAN能支持600个、接口为24口、线速为10Mpps因此舍弃）；综合各个品牌型号的性价比与各方面的功能参数的相比较，其中锐捷RG-S2126最符合条件，因此选择锐捷RG-S2126。.汇聚层设备的选择27000锐捷网络RG-S3760-24基本参数基本参数产品型号工作组级,,可网管型交换机存储转发方式背板带宽包转发率外形尺寸硬件参数接口类型接口数目传输速率模块化插槽数堆叠网络与软件支持网络标准VLAN支持10/100/1000BASE-T端口,1000Base-XSFP端口10M/100M/1000Mbps4不可堆叠,,,,,,,,(GVRP),,,,IGMPSnoopingv1/v2/v3支持VLAN功能440×240×44mmRG-S3760-24传输方式是否支持全双工是否支持全双工MAC地址表支持全双工其它参数160VAC-240VAC,50Hz-60Hz汇聚层设备的选择理由汇聚层主要提供如下功能：地址的聚集、部门和工作组的接入、广播域/多目传输域的定义、InterVLAN路由、任何介质的转换和安全控制。汇聚层交换连接核心和接入层，应当采用带VLAN和网管功能的中低档交换机。汇聚层交换机具有快速的级联核心的以太端口；带VLAN子网划分功能，能很好的管理接入层用户；支持、VIP、SNMP等协议。综合市场价格及其功能参数符合以上需求，在同类的交换机当中，有锐捷网络RG-S3760-24、思科WS-C3750-24TS-E等等（不能一一指出），锐捷网络RG-S3760-24的市场价格是27000元，背板带宽为，包转发率为,28口，传输速率为10M/100M/1000M，支持VLAN功能，支持网管功能，支持,,,,,,,,(GVRP),,,C3750-24TS-E的市场价格是22000元，背板带宽为32Gbps，包转发率为,28口，传输速率为10M/100M/1000M，支持VLAN功能，支持网管功能，支持IEEE,,（无论是背板带宽还是包转发率都比锐捷网络RG-S3760-24低，价格也差不多，因此丢弃）；综合各个品牌型号的性价比与各方面的功能参数的相比较，其中锐捷网络RG-S3760-24最符合条件，因此选择锐捷网络RG-S3760-24。2.网络中心设计网络中心机房作为整个校园网的核心，其规划与设计要建立在以计算机为主的网络基础平台，使其对校园网络信息系统的支持达到先进水平。在保证技术领先的同时，实现布局合理、便于管理、易于升级，并具有多样的、灵活的用户连接能力，为师生提供稳定的、不间断的、多业务的服务，包括信息化教学管理、网络教学、网上娱乐等网络应用服务。网络中心机房通过路由器接入internet网和教育网，并且搭载防火墙接入一个三层交换机进行网段划分。除此之外网络中心还包括DNS服务器，FTP服务器，邮件服务器以及web服务器。建设了学校校园网，含有全面的功能。网络中心有两层VlanVlan号层网络中心二楼为服务器集群管理计算02机器服务器02服务器02服务器022.4.详细的拓扑图及说明2.5.模拟配置过程截图及分析使用的为思科模拟器PacketTracker，由于部分过多，只拿出一部分进行演划分两个vlan，pc0归在vlan10，pc1归在vlan20；并将核心的三层交换机前两个接口改为trunk，并将vlan10，vlan20的ip地址即网关添加。在连接的二层交换机上，将连接的接口改为trunk下方同理Iprouting开启三层功能，然后测试是连通的。这样就模拟了各区与网络中心的添加vlan30用于dns与web服务器的配置Dns服务Web服务测试成功3.寝室区设计按照课题要求宿舍楼的规格为21栋，每栋7层。为了方便管理，我将其划分为A、B、C3个区，每个区7栋。便于在网络划分及管理。三个区之间用三层交换机分割，每栋楼接入交换机用于网络的划分。由于VLAN过多，就不一一列出。网关皆为每个网段的第一个IP地址A1A2A1A2A3A4A5A6A7B1B2B3B4B5B6B7201-207211-217221-227231-237241-247251-257261-267301-307311-317321-327331-337341-347351-357361-367一台pc机