校园网络系统集成方案Word格式文档下载.docx

1、 100BASETX：是一种使用5类数据级无屏蔽双绞线或屏蔽双绞线的快速以太网技术。它使用两对双绞线，一对用于发送，一对用于接收数据。在传输中使用4B5B编码方式，信号频率为125MHz。符合EIA586的5类布线标准和IBM的SPT 1类布线标准。使用同10BASET相同的RJ45连接器。它的最大网段长度为100米。它支持全双工的数据传输。 100BASEFX：是一种使用光缆的快速以太网技术，可使用单模和多模光纤（62.5和125um） 多模光纤连接的最大距离为550米。单模光纤连接的最大距离为3000米。它使用MICFDDI连接器、ST连接器或SC连接器。它的最大网段长度为150m、412

2、m、2000m或更长至10公里，这与所使用的光纤类型和工作模式有关，它支持全双工的数据传输。100BASEFX特别适合于有电气干扰的环境、较大距离连接、或高保密环境等情况下的适用。 100BASET4：是一种可使用3、4、5类无屏蔽双绞线或屏蔽双绞线的快速以太网技术。100Base-T4使用4对双绞线，其中的三对用于在33MHz的频率上传输数据，每一对均工作于半双工模式。第四对用于CSMA/CD冲突检测。在传输中使用8B6T编码方式，信号频率为25MHz，符合EIA586结构化布线标准。它使用与10BASET相同的RJ45连接器，最大网段长度为100米。2.122、工作原理快速以太网使用以太网

3、所规定的技术规范，如CSMA/CD协议、以太网帧、全双工、流量控制以及IEEE8023标准中所定义的管理对象等。同时，千兆以太网本身作为以太网络的一部分，也支持流量管理技术，通过IEEE802IP第二层优先级、第三层优先级的QoS（服务质量）编码位、特别服务和资源预留协议（RSVP）这些技术规范，使它的服务质量得到了保证，同时千兆以太网还利用IEEE8021 QVLAN支持、第四层过滤、千兆位的第三层交换。千兆以太网原先是作为一种交换技术设计的，采用光纤作为数据链路，而用于中长距离的楼宇之间的连接。后来，在服务器的连接和骨干网中，千兆以太网获得广泛应用，由于IEEE8023ab标准（采用5类及

4、以上非屏蔽双绞线的千兆以太网标准）的出台，千兆以太网的逐渐普及已经不再遥远。2.123、方案方案一、华为千兆校园网解决方案这是面向中小型网络的解决方案，如图1所示。交换式网络由于其良好的性能，取代共享式局域网已成为一种必然的趋势，交换到桌面也成为网络建设中的基本需求。在桌面产品上，华为提供了Quidway 2400、3000和5000系列以太网交换机。5000系列是堆叠式交换机，其中S5010提供24个10/100Mbps端口、两个扩展插槽，具有多种接口模块和堆叠接口，最多可提供7层堆叠，最大可提供196 个10/100Mbps二层交换电接口，或6个1000Mbps端口加168个100Mbps

5、端口，以及其他组合。Quidway 系列以太网交换机均支持VLAN等特性，能为满足工作组级的各种应用需求。图1在大型网络网中，高带宽、Qos、三层交换、交换到桌面等特性是网络高可用性的保障及要求，华为为这样的应用需求提供了全套的解决方案，如图2所示。方案采用了包括从桌面级的2400、3000系列，到中心级的5000系列，以及核心级的6000系列Quidway 以太网交换机产品。华为可提供强大的6000系列千兆骨干交换机，40Gbps交换背板，提供最大32个GE线速三层交换端口，或48个100FX三层线速交换端口，或96个100TX三层线速交换电口。6000系列在高端局域网组网方案中，为IP网络

6、提供全线速三层交换能力和完善Qos支持，最大满足话音、图像和数据等多种业务需求。作为IP网络的骨干核心交换机，从6000、5000、3000到2000系列，华为提供了全线交换机解决方案，可以为各种应用和业务，组建IP局域交换网络，配合华为系列路由器，能提供从广域到局域，从二层到三层，从边缘到接入，再到骨干的全线解决方案。图2点评根据不同规模的企业，提供了相应的方案。目前，第三层交换的技术比较成熟，在规模较大的网络中，采用这一技术是非常必要的。在网络规划时，既要考虑当前的应用，也要考虑未来的发展。厂商提供较多的型号，可以使用户有较大的灵活性。2.124 方案方案二 Avaya校园快速以太网网解决

7、方案校园网作为连结学生、教师、科研人员和管理者的中枢神经系统，是学校采用先进的教育和管理方法的基础。高校校园网的总体规划方案，如附图所示。附图网络系统主干交换设备使用Avaya的Cajun系列中的Cajun P550千兆路由中心交换机。Cajun P550是高性能、高可靠性、多层 多技术路由交换机，它拥有45.76Gbps的背板带宽和22.88Gbps 的吞吐量，具有全硬件第三层IP、IPX交换和第四层智能交换，提供6个插槽全部可用于安装交换模块的数据中心交换机，可同时支持快速以太网、千兆以太网、ATM上连等多种交换模块。二级设备根据实际信息点选用Cajun P120或选用Cajun P330

8、可堆叠工作组交换机，通过千兆光纤链路连接到网络中心Cajun P550，若校院网铺设了多条光纤，可采用Open Trunk技术组成链路汇集组，这样一方面提高了带宽，另一方面提高了容错性。Cajun系列中的产品可分别提供ATM、千兆以太网、快速以太网、以太网等多种全交换网络端口；支持ASIC硬件实现的第三层交换；支持冗余备份电源；采用分布式交换引擎；并提供与数据中心交换机Cajun P550一致的全面网络管理、虚 拟网支持、主动式拥塞管理、多媒体QoS优先级和SMON网络监测等高级网络特性。对于信息点较多的楼层，采用Avaya可堆叠交换机Cajun P330。Cajun P330交换机可以单独使

9、用，它的优势在于任何最多10个Cajun P330交换机单元可以自由搭配，通过容错的菊花链技术以8Gbps带宽连接成为逻辑上为一整体的堆叠系统。 由以上交换单元中任选的210台Cajun P330交换机构成的堆叠实际上相当于一台逻辑交换机，对于网管作为一个实体出现，其中各个交换单元（Cajun P330 交换机）相当于逻辑交换机上的不同交换模块，而具有8Gbps带宽则相当于交换机的高速背板。这样的逻辑交换机具有灵活的上连端口选择、同时可以提供高密度10M/100Mbps以太网端口，最多为640个100BaseTX组交换端口。1000Mbps、100Mbps、10Mbps交换以太网与各层一体化G

10、位线速路由交换机相结合，是在单模、多模光纤网上构架宽带IP校园网络的最佳方案，它具有以下特点。1. G位线速路由交换机的包转发速率高，时延小，不丢包，突破了软件路由的瓶颈，能够提高实时交互式多媒体业务。2. G位线速路由交换机能够提供分类服务、COS、QOS保证和网络安全。3. 全网只运行IP包，实现了无缝连接。4. 统一使用以太网格式，用户熟悉易使用、易维护、易扩展、易管理。5. 能平滑过渡到未来的光学网络，投资长期有效。6. 性能价格比和投资回报率高。Cajun系列中所有产品的基本设计思路都是分布式的、协议无关的、基于大容量高速交换总线的ASIC硬件交换解决方案，这样的设计原则已经在结构上

11、保证了很高的系统可靠性。在网络方案设计中，Cajun P550交换机配备了冗余21电源、冗余自动调速风扇、冗余的网络管理模块、冗余备份的多层交换和冗余电源模块，并为所有服务器提供冗余备份的网络连接。设备本身的高可靠性、加上网络系统设计中的大量冗余备份，使得网络的可靠性和容错性达到极高的水准。任何单一设备、部件或链路的故障都不能影响网络主干的持续正常运行。本方案中主干网络交换机Cajun P550散出多条1000Mbps链路和全双工快速以太网链路至各个二级交换机堆叠，主干聚集带宽实现全容错、全双工双向4Gbps，采用协议无关的分布式模块化交换处理，通过在Cajun P550增加模 块，即可进一步

12、增加网络交换带宽。各个Cajun P330堆叠为校园网提供100Mbps全双工上连带宽， 同时向下给每个站点提供交换式、全双工的10Mbps和100Mbps独用带宽。如果需要的话，利用剩余的光缆芯对和Cajun P550主干交换机上的 空闲端口 ，还可以成倍增加上连带宽和站点数目。Avaya的高校校园网的解决方案，选用10/100/1000Mbps以太网技术，选择支持VLAN技术、QoS等技术的产品，设计出具有较高性能的、具有一定可靠性的、满足网络教学应用与管理需要的多媒体网络系统。满足了高校用户众多对网络性能、应用多样性对数据传输优先级的要求。2.125、建议：（建议使用方案一），第三层交换

13、的技术比较成熟，在规模较大的网络中，采用这一技术是非常必要的。方案一具有一定可靠性的、满足网络教学应用与管理需要的多媒体网络系统。方案二也相当不错，就差产品相对于方案一次了些。2.126快速以太网配置代码（思科、华为）快速以太网配置代码：以太网通道（EthernetChannel）的配置左边的交换机为交换机1，以下简称S1,右边的交换机为交换机2，以下简称S2S1（config）#interfacerangefastEthernet0/0-2命令解释：进入交换机1的F0/0-F0/2接口S1（config-if-range）#switchportmodetrunk将接口封装为中继模式（trun

14、k）S1（config-if-range）#channel-group1modeon将接口加入以太网通道组1.S2（config）#interface进入交换机2的F0/0-F0/2接口S2（config-if-range）#switchport将接口封装为中继模式（trunk）S2（config-if-range）#channel-group将接口加入以太网通道组1.可使用#showrunning-config命令来查看状态，或使用showetherchannelsummary来查看以太网通道1的配置，其中1为组号。在配置了以太网通道后，链路速率将会增加，如2条100兆以太网捆绑在一起，那么

15、其捆绑后的速率将为200兆。注：配置以太网通道的接口不一定非得是中继模式。华为系列以太网交换机的命令行采用分级保护方式，防止未授权用户的非法侵入。各命令模式是针对不同的配置要求实现的，它们之间有联系又有区别，比如，与以太网交换机建立连接即进入普通用户模式，它只完成查看运行状态和统计信息的简单功能，再键入enable进入特权用户模式（如果设置了enable password，则需输入密码），在特权用户模式下，键入config terminal进入全局配置模式，在全局配置模式下，键入不同的配置命令进入相应的配置模式。命令行提供如下命令模式： 普通用户模式 特权用户模式 全局配置模式 以太网端口配置

16、模式 VLAN配置模式 VLAN接口配置模式 VTP配置模式 Line配置模式 OSPF协议配置模式 RIP协议配置模式 BGP协议配置模式各命令模式的功能特性、进入各模式的命令等细则如表3-1所示。命令模式功能特性列表命令模式功能提示符进入命令退出命令普通用户模式查看交换机的简单运行状态和统计信息Quidway与交换机建立连接即进入exit断开与交换机连接特权用户模式查看交换机的全部运行状态和统计信息，进行文件管理和系统管理Quidway#在普通用户模式下键入enabledisable返回普通用户模式全局配置模式配置全局性参数Quidway（config）#在特权用户模式下键入configu

17、re terminalexit返回特权用户模式end返回特权用户模式以太网端口配置模式配置以太网端口参数Quidway（config-if-Ethernet1/0/1）#百兆以太网端口模式在全局配置模式下键入：interface ethernet 1/0/1exit返回全局配置模式Quidway（config-if-GigabiteEthernet2/0/1）#千兆以太网端口模式interface gigabitethernet 2/0/1VLAN配置模式配置VLAN参数Quidway（config-vlan1）#在全局配置模式下键入vlan 1VLAN接口配置模式配置VLAN和VLAN汇聚对

18、应的IP接口参数Quidway（config-VLAN-Interface1）#interface vlan-interface 1VTP配置模式配置VTP协议参数Quidway（config-vtp）#在全局配置模式下键入vtpLine配置模式配置Line参数Quidway（config-line0）#在全局配置模式下键入line 0OSPF协议配置模式配置OSPF协议参数Quidway（config-router-ospf）#在全局配置模式下键入router ospfRIP协议配置模式配置RIP协议参数Quidway（config-router-rip）#在全局配置模式下键入router

19、ripexit返回全局配置配置模式BGP协议配置模式配置BGP协议参数Quidway（config-router- bgp）#在全局配置模式下键入router bgp& 说明：命令行提示符以华为系列以太网交换机的名称（缺省为Quidway）作前缀，括号中表明当前的配置模式，后缀“”表示普通用户，“#”表示特权用户。2.13、校园局域网设计方案（局部）一、局域网设计的原则1、应用为本的原则 局域网的设计应遵循“应用为本”的原则，在应用的基础上设计局域网。2、适度先进原则 网络设计时，应考虑到能够满足未来几年内用户对网络带宽的需要。3、可扩展原则 可扩展是指网络规模和带宽的扩展能力，也是必须考虑的

20、。 二、局域网设计的步骤1、需求分析 需求分析是要了解局域网用户现在想要实现什么功能、未来需要什么功能，为局域网的设计提供必要的条件。2、确定网络类型和带宽 （1）确定网络类型 现在局域网市场几乎完全被性能优良、价格低廉、升级和维护方便的以太网所占领，所以一般局域网都选择以太网。（2）确定网络带宽和交换设备 一个大型局域网（数百台至上千台计算机构成的局域网）可以在逻辑上分为以下几个层次：核心层、分布层和接入层。三个层次的关系如图1所示。 图1 在中小规模局域网（几十台至几百台计算机构成的局域网）中，可以将核心层与分布层合并，称为“折叠主干”，简称“主干”，称“接入层”为“分支”，如图2所示。图

21、2 对于由几十台计算机构成的小型网络，可以不必采取分层设计的方法，因为规模太小了，不必分层处理。目前快速以太网能够满足网络数据流量中小型局域网的需要。但是在计算机数量超过数百台或网络数据流量比较大的情况下，应采用千兆以太网技术，以满足对网络主干数据流量的要求。网络主干和分支方案确定之后，就可以选定交换机产品了。现在市场上交换机产品品牌不下几十种。性能最高的当属cisco、3com、avaya等国外交换机品牌，这些产品占领了高端市场，价格也是非常昂贵的；以全向、神州数码dlink、实达、长城、华为、tcl为代表的国内交换机厂商的产品具有非常高的性能价格比，也可以选择。交换机的数量由联入网络的计算

22、机数量和网络拓扑结构来决定。（在这里，建议使用华为的交换机。华为提供了Quidway 2400、3000和5000系列以太网交换机。） 3、确定布线方案和布线产品 现在布线系统主要是光纤和非屏蔽双绞线的天下，小型网络多以超五类非屏蔽双绞线为布线系统。因为布线是一次性工程，因此应考虑到未来几年内网络扩展的最大点数。布线方案确定之后，就可以确定布线产品了，现在的布线产品有许多，如安普、ibm、ibdn、德特威勒等，可以根据实际需要确定。（这里建议使用：安普的，廉价、耐用） 4、确定服务器和网络操作系统 服务器是网络数据储存的仓库，其重要性可想而知。服务器的类型和档次应与网络的规模和数据流量以及可靠

23、性要求相匹配。如果是几十台计算机以下的小型网络，而且数据流量不大，选用工作组级服务器基本上可以满足需要；如果是数百台左右的中型网络，至少要选用3?5万元左右的部门级服务器；如果是上千台的大型网络，5万元甚至10万元以上的企业级服务器是必不可少的。市场上可以见到的服务器品牌也非常多，ibm、惠普、康柏等国外品牌的服务器享有比较高的品牌知名度，但是价格也比较高；国产品牌服务器的地位也在不断提升，如浪潮、联想、长城、实达、方正等。服务器的数量由网络应用来决定，可以根据实际情况，配备email服务器、web服务器、数据库服务器等，也可以让一台服务器充当多种服务器角色。网络操作系统基本上是三分天下：微软

24、的windows 2000 server、传统的unix和新兴的linux，可以根据网络规模、技术人员水平、资金等综合因素来决定究竟使用什么网络操作系统。（建议使用windows 2000 server） 5、其他 （布置）华为3Com Quidway S3500千兆三层交换机华为3Com Eudemon200 防火墙（DMZ区放置服务器，内网接校园网，外网接运营商）DMZ服务器区需三台服务器，一台在用于WEB服务及BBS，一台在用于邮件服务，另一台用于文件服务器。IP段192。168。12。0/24网管室及网管工作站，为了便于管理，建议使用DHCP服务器，两台互为20-80冗余（VLAN1）

25、主交换机直接在1000M接视频网络直播服务器。（VLAN2）光纤接入楼层，每层楼中间放置一台带光纤接口的二层交换机（华为S2000）教室与楼层交换机之间用双绞线连接（VLAN3-VLAN7）网络演播室需要摄像机及直播系统（这个属广电，不熟悉（VLAN8）办公室（VLAN9）需一台二层交换机（S2000）微机室（VLAN10-VLAN11）两个微机室各需3台二层交换机（S2000）教室里应该有电脑及可接电脑的视频设备（如背投电视），否则直播系统就没有意义了。若使用IP电话内部免费，则需在外部加一台接入路由器。由于要在各教室同时使用视频播放，故不省去三层交换机。以增强内部数据快速转发。IP地址规划

26、：内部地址使用192.168.1.0/24-192.168.12/24 四、DNS解析 局域网内有提供服务的服务器，在合适的设备上配备DNS功能，为外部用户的访问或者内部用户的访问提供域名的解析。提供DNS服务不会对服务器的性能产生大的压力，但是对设备的可靠性要求很高，必须能够稳定工作，一旦宕机，用户将无法访问这些服务器。 对外提供服务的服务器，如果已经委托外部的DNS服务器进行了域名解析，则可以继续通过委托方式进行地址解析，也可以由自己的服务器完成域名解析。 为了便于统一管理和对内部多种服务的便利访问，本设计配置了DNS服务器，为全网用户提供域名解析服务。 五、路由协议及策略 路由协议是路由设备之间实现路由信息共享的一种机制，它允许路由设备之间相互交换和维护各自的路由表。当一台路由设备的路由表由于某种原因发生变化时，它需要及时地将这一变化通知与之相连接的其他路由设备，以保证数据的正确传递。路由协议不承担网络上终端用户之间的数据传输任务。路由器和交换机中用于TCP/IP的路由协议包括RIP（路由信息协议），RoutingInformationProtocol）、OSPF（OpenShortestPathFirst）、NLSP（Netware链路服务协议，NetwareLinkServicesPro