《联大校园网络设计》.docx

北京联合大学联大校园网络设计专 业： 通信工程 班 级： 通信 1404B 学 号： 姓 名：XXX任 课 教 师： 2017年　6　月　14　日一、绪论1项目的背景及意义1总体目标1二、需求分析2三、网络总体设计23.1 设计思想33.2 网络拓扑结构设计33.3 网络设备选型33.4 网络传输线路选择53.5 网络IP地址规划53.6 局域网VLAN划分53.7 网络可靠性设计63.8 网络安全设计6四、方案的扩展性考虑7一、绪论项目的背景及意义我校校本部总部内部分为有四个学院，学校教务、学校财务、学校实验中心等部门，部门分散在不同的大楼里。现在需要建立一个相对独立的校园网，实现了“千兆到楼宇，百兆到桌面”的网络连接。要求到桌面信息点的网速为100Mbps，核心交换机速度为1000 Mbps，在校本部接入Internet，要求接入速度为100Mbps。校本部有对外的WWW服务器及WWW, Email, Ftp，Dns等校园内部部服务器。学校只申请到了两个公网IP地址（/29、/29），供企业内网接入使用，其中一个公网地址分配给公司服务器使用，另一个公网地址分给公司员工上网使用。公司内部使用私网地址/16。校本部建有整个校园网的核心机房，部署了万兆路由器、存储区域网络、各类应用服务器等设备，作为所有园区网的网络中心、存储中心、数据资源中心，同时以中国网通、中国科研教育网、北京教育信息网三条外联线路实现同互联网的连接；下辖的各学院级园区网建有本地网络中心机房，部署本地中心交换机和少量用于提供本地应用的服务器，通过MPLS VPN或裸光纤链路接入校园网，实现对校园网资源和互联网资源的访问。总体目标联合大学计划建设自己的计算机网络，希望通过这个新建的网络，使学校内能够方便快捷的实现网络资源共享、全网接入Internet等目标。在校本部总部内部分为有四个学院，学校教务、学校财务、学校实验中心等部门，部门分散在不同的大楼里。到桌面信息点的网速为100Mbps，核心交换机速度为1000 Mbps，和校外学院的接入速度为512Kbps（可以申请DDN，FR电信线路）以上。在校本部接入Internet，要求接入速度为100Mbps。校本部有对外的WWW服务器及WWW, Email, Ftp，Dns等校园内部部服务器。二、需求分析校本部教学楼实验楼图书馆办公楼宿舍楼地点信息点备注教学楼1000需保证速度、流量和可靠性实验楼1000需保证速度、流量和可靠性图书馆1000需保证速度、流量和安全性办公楼1000需保证速度和流量宿舍楼1000需保证速度和可靠性教务处1000需保证速度和流量财务处1000需保证速度和可靠性机房1000需保证速度、流量和安全性三、网络总体设计校本部采用三层网络架构，即核心层、汇聚层和接入层。核心层：位于顶层，主要负责传输大量的数据流，设计任务的重点通常都是高可靠性和高传输速度。功能：提供交换区块间的连接；提供到其他区块（如服务器区块）的访问；尽可能快地交换数据帧或数据包；汇聚层：也称工作组层，是上下两层之间的通信点，主要是为接入层划分的虚拟网或网段提供路由和过滤。功能：VLAN 的聚合；部门级或工作组接入；广播域多点厂播域定义；VLAN 间路由；介质转换及安全等；接入层：也称桌面层，直接和用户节点相接，有效控制用户的网络物理连接。功能：提供交换的带宽和第二层服务，如基于MAC 地址的VLAN成员资格和数据流过滤。在这7 层也可以提供安全特性。接入层主要关注通过低成本，高端口密度的设备提供这些功能。3.1 设计思想校本部有教学楼、实验楼、办公楼、图书馆四栋主要大楼，校本部局域网采用三层结构，包含接入层，汇聚层和核心层。通过三层交换技术，特别是基于硬件的第三层交换，可以充分地利用交换机的包处理能力，实现真正的线速交换。校本部有对外的WWW服务器及WWW, Email, Ftp，Dns等校园内部部服务器。在校本部总部内部分为有四个学院，学校教务、学校财务、学校实验中心等部门，部门分散在不同的大楼里,进行VLAN划分，在核心层交换机上做VTP server、汇聚层交换机做TVP client，在核心层交换机通过给vlan添加IP地址，实现vlan间的路由。对所有部门计算机、服务器、网络设备的IP地址进行规划。3.2 网络拓扑结构设计拓扑图3.3 网络设备选型校园网网络系统从结构上分为核心层、汇聚层和接入层。核心层主要是实现骨干网络之间的优化传输,骨干层设计的重点是冗余能力、可靠性和高速的传输。因为学校存在大量的语音和视频传输。据此，考虑汇聚层对 QoS 有良好的支持并且能提供大的带宽。接入层设备