园区网络设计方案

前段时间模拟设想了一下学校的网络需求,现在大概写一下具体方案.虽然学校已经铺设完毕,但如果是我设计会是什么样呢?具体实施方案：

      1 主干网要采用千兆核心设备接入，百兆到桌面。虽然 ATM 在技术和功能上与千兆主干网差不多，但 ATM 的结构复杂，而且技术不是很成熟，有许多标准还要再完善，不够成熟，所以推荐使用千兆以太网；

      2 汇聚层采用聚合 可堆叠的 具有千兆接口的设备。因为汇聚层上端直接与核心层连接，所以要有千兆接口，而且不同教学楼的需求不同，所以有的为了保证传输质量就要采用聚合 叠堆技术。

      3 为了增加扩展性，尽量选用模块化设备，可以随意增减；

4 为了保证质量，尽量采用 Cisco 的产品，在终端采用华为的设备

方案一：

        主干核心设备选用 Cisco Catalyst 4948 交换机，它具有具有 48 个线速 10/100/1000BASE-T 端口，并另有 4 个线速端口，可容纳可选 1000BASE-X 小型可插拔 (SFP) 光接，为数据密集性 应用提供了线速吞吐率和低延迟，电源冗余实现不间断工作，可以方便制定 ACL 列表对网络加以控制，支持 SSH 远程登陆管理，二层到四层的所有协议几乎都支持。

         在汇聚层设备选用 Cisco3750 交换机，它允许来自几个千兆以太网的接口，具有低时延特点，具有 48 端口千兆位平台提供了 4 条小型可插拔（ SFP ）上行链路，将双冗余上行链路作为更高可用性优势，具有多堆栈聚合功能，可以实现限速功能，可以方便管理。

   终端方面选用Cisco3512产品， Catalyst 3512 XL 拥有12个10/100交换机端口以及两个基于千兆比特接口转换器的千兆比特以太端口，可以灵活堆叠.

   全校主要有两个中心。一是图书馆，由于图书馆是新建成，而且是学校标志性建筑，所以把中心放在这，它负责整个学校的网络，外网通过光纤直接连接到图书馆的主管理室，里面放着防火墙三层主核心交换机。所有网络通过路由器NAT翻译出去，当然需要做一些ACL列表限制，有些是不允许连接外网和外网访问的。与通信楼，经管楼，机械楼，行政楼，计算机中心等都是通过MMF多模光纤接入，通信楼里机器很多，但都是实验室，不需要上网，所有的楼中基本上都是满足教工上网查阅资料等需求，所以流量应该不是很大，计算机中心是学生用来查阅里面多媒体资料，上网，等使用的，里面的多媒体服务器放置一些视频资料。与三层核心交换机直连的小机房里面放置的是学校整个资料，服务器中有所有图书的资料，需要做备份的必要措施。拒绝一切访问，只有特殊用户可以。

    另一个中心是学生宿舍部分。一共是六个寝室楼，每个楼有六层，每层的机器数量大概在100台左右，所以3521系列便可以，可以在每层再分别放置一个小交换机，扩展接口。最后六个楼汇聚到A座，汇聚后与核心层直连。因为学生上网的流量最大，所以采用千兆聚合，并且做级联。

 

    网络管理方面，由核心机房统一管理，管理系统全部采用Linux系统，服务器端做好冗余备份，VLAN 是一组可以互换单一播送数据包的交换机上的端口。当一个数据包从一个属于某 VLAN 的端口进行广播时，交换机收到数据包，然后将它拷贝到这一 VLAN 所包括的所有端口上。利用网络交换机的 VLAN 功能，可以在全校园网内划分成多个逻辑子网，如办公子网和宿舍子网，一个逻辑子网可以是一个真实的物理 LAN ，也可以是由交换机设置的 VLAN 。同一个 VLAN 中的端口可以接受 VLAN 中的广播包。但别的 VLAN 中的端口却接收不到。不同的 VLAN 之间在数据链路层是互不连通的，当它们需要互相访问时，必须通过路由器或者具有路由功能的交换机（即三层交换机或多层交换机），使它们在网络层连接起来。 为了实现 VLAN 之间的数据交换，可以使用三层交换来替代传统的路由器，以达到更高速的数据包交换。申请一个B类IP地址，往下依次划分子网，并做DHCP，使ip动态获取。

    最后在保证方便的同时保证安全，通过防火墙抵制外网攻击，配置ACL列表，对部分区域做限制和保护，划分VLAN防止病毒互相感染等。