文档介绍：×× 大学校园网解决方案一、需求分析建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心,以现代网络技术为依托,技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络,将学校的各种 pc 机、工作站、终端设备和局域网连接起来,并与有关广域网相连, 在网上宣传自己和获取网上的教育资源。形成结构合理,内外沟通的校园计算机系统,在此基础上建立满足教学、研究和管理工作需要的软硬件环境,开发各类信息库和应用系统,为学校各类人员提供充分的网络信息服务。系统总体设计将本着总体规划、分步实施的原则,充分体现系统的技术先进性、高度的安全可靠性,同时具有良好的开放性、可扩展性、冗余性。本着为学校着想,合理使用建设资金,使系统经济可行。具体包括下以几个方面:1 、内网络能够高速访问 FTP 服务器现在或上传文件实现资源共享功能, 实现对不同类型的用户划分不同的权限, 限制不同类型的用户只能访问特定的服务资源。可以下载和上传资料文件,访问速度可以对指定的用户进行级别的划分。 2 、建设 Web 服务器对外实现信息发布,对内实现教学教务管理。网站发布学校新闻、通知、学校的活动等相关内容。实现学生能够在网上进行成绩查询、网上报名、网上评教等功能;以及教师的信息查询、教学数据上传等。 3 、建设邮件服务器以满足校园内部之间和内、外网这间的大量邮件传输的需求。 4、实现内网划分多个 VLAN ,实现校园内不同校区,不同楼宇,不同楼层的多客户接入。 5 、内部实现 PC 间实现高速互访,同时可以访问互联网。网络内同一 IP段内的 PC 机可以通过网上邻居实现高速互访,传送资料文件等,解决不同楼宇, 不同楼层之间通过移动存储设备传送数据费时、费力的问题。 6 、内部用户的 QoS 管理,实现用户的分级管理功能,对用户下载和上传做相应的带宽限制。对校园网络中的流量实现有效控制,对校园内的重要数据量可靠、稳定的传输如:语音、视频会议等的延迟和阻塞的敏感。应用服务: 电子邮件服务( E-mail ):内部 E-mail 系统文件传输服务( FTP )、远程登录服务( ):提供资源共享电子公告板牌服务(BBS) :信息发布站域名服务 DNS :提供域名解析数据库服务器:数据存储二、网络规划核心层考虑到核心层应该具有数据快速转发、路由等主要功能,采用 Cisco 6500 系列三层交换机,配置第三层路由功能模块。核心层节点间可通过若干千兆端口以 Channel 方式互联,每个核心层节点通过千兆端口与所有汇聚层 Cisco Catalyst 3750 三层千兆以太网交换机互联,组成星形结构,有助于获得安全保障,同时可提高带宽,以便为用户提供安全高速的数据传输通道。区域汇聚层采用 Cisco Catalyst 3750 三层全千兆以太网交换机,区域汇聚交换机以双千兆光纤与核心交换机相连,实现接入层与核心层之间的高速、高效中继,提高校园网系统的结构化层次和可管理性; 接入层接入层直接面对用户,可在汇接层交换机下采用若干支持或 ISL VLAN 功能的二层交换机,在二层交换机上延伸汇接层交换机的 VLAN ,从而将用户划分在不同的子网里,防止 IP 地址欺骗,一方面为了安全,一方面便于计费。固定安装的线速快速以太网桌面交换机 Cisco Catalyst 2950 系列,可以为局域网( LAN )提供极佳的性能和功能。这些独立的、 10/100 自适应交换机能够提供增强的服务质量( QoS )和组播管理特性,所有的这些都由易用、基于 We b 的 Cisco 集群管理套件( CMS )和集成 Cisco IOS 软件来进行管理。带有 10/100/1000 BaseT 上行链路的 Cisco Catalyst 2950 铜线千兆位, 能够利用现有的 5类铜线从快速以太网升级到更高性能的千兆位以太网主干。以线速性能将终端工作站连接到 LAN 。校园网 VLAN 的划分和 IP 地址规划核心层设备端口分配表: 设备型号:核心层 cisco6509 交换连接设备: 路由器 cisco3745 (一个) 分配端口: 1-4 端口; 教学区 cisco3750 (两个) 分配端口: 5-12 端口; 行政区 cisco3750 (两个) 分配端口: 13-20 端口; 学生宿舍 cisco3750 (两个) 分配端口: 21-30 端口; 实验区 cisco3750 (两个) 分配端口: 31-38 端口; 服务器群 cisco3750 (两个) 分配端口: 39-46 端口; 核心层 cisco6509 之间(两个) 分配端口: 47-54 端口。汇聚层设备端口分配表: 设备型号:教学区汇聚层 cisco3750 交换机连接设备: 第一教学楼 cisco29