网管员必读——超级网管经验谈(第2版)第十四章.ppt

第十四章 校园网方案 本章重点如下： 校园网的基本组成和主要特点 小型校园网的主要特点 分析总结出小型校园网的基本结构和设计思路 中小型校园网的主要特点 分析总结出中小型校园网的基本结构和设计思路 大型校园网的主要特点 分析总结出大型校园网的基本结构和设计思路 14.1 校园网概述 “校园网”顾名思义就是学校中的网络，是在学校区域内为学校教育提供资源共享、信息交流和协同工作的计算机网络信息系统，有时也叫“校园网信息系统”。校园网要为学校的教育教学实现资源（有普通文件、教学课件，还有实时在线交流资源）共享、信息交流、引导或辅助教学及协同工作等功能。  校园网虽然也属于局域网范畴，但是它与我们常见的企业局域网相比，无论在网络结构上，还是应用和安全需求上都有着明显的特点。 14.1.1 校园网的基本组成 典型的校园网基本组成包括以下几大部分： 校园网控制中心（包括“智能化教学系统”和“其他信息处理中心”两大部分） 校长办公系统 网络教室 文秘档案管理系统 教师办公备课系统 多媒体演示厅 资料库 教学软件制作中心具体内容参见书中介绍。 14.1.2 校园网的应用和安全需求 校园网的主要应用和安全需求包括以下几个方面： 文件和打印机共享 文件、课件上传和下载 多媒体演示 互动、交流平台 多种互联网接入方式 多种接入认证方式 远程教学 多样的计费方式 灵活的计费策略 移动上网 VLAN划分具体内容参见书中介绍。 14.1.3 校园网的主要特点 校园网具有以下基本特点： 校园网是教育专网 校园网是一个信息系统 校园网应具备多媒体信息传输能力 信息结构多样化 认证计费 操作方便，易于管理 安全性要求高具体内容参见书中介绍。 14.2 中小型校园网络方案 校园网根据信息节点的规模可分为：小型校园网(300信息节点以内)、中型校园网(300~1000信息节点)、大型校园网（1000信息节点以上)和校校通工程(也称“校园群网”)。本章仅介绍前三种主要的校园网类型。14.2.1 单建筑物的小型校园网方案  在一些小学中，整个校园网可能就集中在一栋建筑物（如教学大楼）中，而且整个信息节点也比较少（通常在300个以内），这时我们可以采用简单的二层星型以太网结构。本节要介绍著名的交换机设备商——3COM公司提供的解决方案。方案拓扑结构如下图所示。本方案中，在核心层我们选择3COM的SS3 Switch 4900SX或者SS3 Switch 4950交换机，边缘层则采用必威体育精装版的二层交换机——SS3 Switch 4400 SE。具体方案说明参见书中介绍。 本方案的主要特点主要体现在核心层交换机——SS3 Switch 4900系列交换机上。具体如下： 无性能瓶颈 高可用性 第三层交换 关键业务通信的优先级服务支持 高度的灵活性 强大的管理能力 高度的扩展性具体内容参见书中介绍。 14.2.2 Cisco中小型校园网方案 在本方案中，可以选择思科的千兆交换产品Catalyst 3548G XL和Catalyst 3508 XL作为核心层，而选择百兆快速以太网交换产品Catalyst 3524 XL和Catalyst 2924 XL分别作为下面的汇聚和接入层。互联网接入方面，采用Cisco 2811路由器，防火墙采用Cisco Secure PIX 515UR防火墙。整个校园网拓扑结构如下页左图所示。 另外，还有一种核心层与下面建筑物主交换机建立双冗余链接连接方案。这时就得采用两台Catalyst 3508G XL交换机了，因为它们各提供了8个千兆以太网端口。冗余链接网络结构如下页右图所示。本方案的主要特点如下 低成本 提供线速性能支持 支持GEC（千兆以太网通道）链路 支持VLAN 灵活的扩展方式 高度的安全性 支持各种WAN接入与应用具体方案说明参见书中介绍。 14.3 中型校园网方案 相对于中小型校园网来说，中型校园网最大的特点是信息节点多，应用复杂，所需要的可用性更高，还可能需要部署WLAN无线网络。这种规模的样园网主要应用于大、中专学校，当然一些规模较大的高级中学也可能需要。14.3.1 烽火网络中型校园网 中型校园网络结构相对比较简单、用户数量从几百到几千、网络的通信系统以内网交换和Internet连接为主。对于这种网络，即要充分考虑网络建设成本，还要考虑网络的扩展性和网络的安全性。烽火网络公司针对中型校园网提出了如下图所示的解决方案。 在方案中，网络中心机房采用S4603或S3552型号路由交换机，完成所有用户流量汇聚和数据转发。用户接入层采用M80