大学校园网网络设计规划方案优秀课件.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,2,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,2,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,校园网络规划,制作人：,前言,随着网络技术、,INTERNET,的发展和,CERNET,（中国教育科研网）的迅速壮大，很多学校建成校园网并接入到,CERNET,。校园网的建设已成为学校实力与发展水平的标志。学校办学的规模、层次正在迅速地扩大和提高，建设一个先进、实用的校园网，实现校内外信息的快速传递，使教学、科研、管理步入信息化、网络化，从而提高办学水平和办学效益已成为必然之选。,大学校园网的建成和使用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程，开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。,网络设计目标,校园网实现高速的,Internet,和,CERNET,接入出口；,校园网提供,DNS,、,WWW,、,FTP,、,E-mail,等多项,Internet,服务；,校园网内部能够实现高速的视频会议、,VOD,点播、多媒体教学等服务；,校园网在管理上拥有灵活的、安全的管理模式，做到分级别、分权限、分地点的管理；,校园网拥有透明的出口措施，能够详细地记录上网访问日志；,实现网络的计费管理和帐号管理；,在校园网上能实现远程教学管理、教务管理、科研管理、设备管理、图书管理；,应对校园网进行全面的系统安全设计，包括防火墙、网络防病毒、入侵检测、漏洞扫描、数据的灾难恢复等；,整个校园网主干实现千兆传输。,用户总体需求,用户对于网络的应用主要有以下需求：,上网娱乐,办公、行政,教学,管理员进行管理,完成作业、,上交作业,查阅、或,下载资料,需求分析,校园网络需求主要为：,教学楼、实验中心、办公行政楼、宿舍区、中心机房、图书馆、食堂、体育馆、医务室,1,、教学楼,主要为,多媒体教室，,支持多媒体信息交换,远程教学,视屏教学,无线网络,isdn,等,2,、宿舍,学校宿舍楼是人群密集区域，用户数较多，数据流量大，业务需求量较大，vlan应同时兼顾覆盖和容量，支持现在以及未来数据、控制等信息高速传输的要求。通过宿舍楼的上网情况调查，做了如下总结：,使用的功能,对流量要求,访问频率,学院主页,一般,高,迅雷下载,高,高,http,页面浏览,高,高,游戏娱乐,高,极高,视频播放，如土豆网,高,高,教育网,普通,较高,上网聊天,较低,较低,3,、办公行政楼,1,、使领导能及时、全面、准确地掌握全校的教学、科 研、学籍考绩、一般管理、财务、人事等方面的情况。,2,、需要划分个,vlan,。实现备份，,3,、需要远程访问。,telnet,4,、视频会议，监控头,5,、,OA,系统各分区校园用户使用,VPN,方式访问主教学总部网络，并限制同时的访问量。,6,、课件讨论，,BBS,4,、中心机房,1,、因为此网络设计时要求采用先进、可靠、成熟，所以要需要双核，要进行数据备份。采用链路聚合,2,、要求安全的网络，避免广播风暴。需要采用,3,、由于校园里面容易出现私接,HUB,或者非网管交换机，要采用,RSTP,4,、因为校园里面不可能每个人都能申请到,IP,地址，所以需要,NAT,5,、需要动态地址分配。,Dhcp,5,、图书馆,用于计算机查询、检索、阅读等其他应用，如大型分布式数据库系统、超性能计算资源共享,/,管理系统、视频会议等对数据备份。,7,、食堂,1,、,IC,卡（或,CPU,卡）读卡器,2,、消费营业机,出纳机,3,、自助查询终端,4,、实现数据备份,8,、体育馆,1,、,IC,卡（或,CPU,卡）读卡器,2,、实现带宽限制,QOS,3,、实现数据备份,9,、医务室,1,、,IC,卡（或,CPU,卡）读卡器,2,、实现数据备份，学生信息查询检索,网络拓扑图,网络拓扑图,核心层主干网络规划,核心层层是局域网的主干，其主要目的是尽可能快地交换数据。网络的这个分层不应该被牵扯到费力的数据包操作或者任何减慢数据交换的处理。应该避免在核心层使用如访问控制列表和数据包过滤这类的功能。,核心层主要负责以下的工作：,（,1,）提供交换区块间的连接；,（,2,）提供到其他区块,(,如服务器区块,),的访问；,（,3,）尽可能快地交换数据帧或数据包。,汇聚层网络规划,设计,网络的汇聚层是网络接入层和核心层之间的分界点。汇聚层也帮助定义和区分网络核心层。该分层提供了边界定义，并在该处对潜在费力的数据包操作进行处理。,在局域网环境中，汇聚层执行最多的功能有：,(1)VLAN,的聚合；,(2),部门级或工作组接入；,(3),广播域咸多点广播域定义；,(4)VLAN,间路由；,(5),介质转换及安全等。,接入层网络规划设计,网络的接入层是最终用户被许可接入网络的点。该层能通过滤或访问控制列表提供对用户流量的进一步控制；不过，该分层的主要功能是为最终用户提供网络接入。,在局域网环境中，接入层主要功能如下：,到汇聚层的工作组连接,建立单独的冲突域(分段),共享式带宽或交换式带宽,提供灵活的用户接入及扩展,四层核心交换机,D-Link DES-8506,D-Link DES-8506万兆路由交换机作为新一代大容量、高密度、高性能、模块化核心路由交换机产品，其背板带宽高达3.2Tbps，包转发速率最大为952Mpps，具备二到四层线速交换能力。,可提供10GE、GE、FE等各种丰富的接口模块，并全面支持IPv4、IPv6、MPLS、NAT、组播、QoS、带宽控制等业务功能。整个系统所具备的高可靠性、高扩展性、强大的业务能力等特点可以满足各种网络核心层的建设需求。,产品类型路由交换机,应用层级四层,传输速率10/100/1000/10000Mbps,处理器 RISC CPU（RISC 800MHz）,交换方式存储-转发,背板带宽1.8Tbps,包转发率476Mpps,设备选型,路由器 CISCO 7304,采用了新推出的适应型网络处理技术、紧凑的模块 化机架和多种接口，非常适合数GB大的智能应用使用。Cisco 7304的设计目标是提供高网络可用性和多协议支持，由于Cisco 7304能够利用新开发的Cisco 7304端口适配器载波卡支持原来的各种Cisco 7000系列端口适配器，因而大大提高了其灵活性。,路由器类型,电信级高端路由器,网络协议,IP,，,IPX,，,DLSW,，,Apple Talk,传输速率,10/100/1000Mbps,端口结构,模块化,局域网接口,2,个,提供业界领先的安全模式，它支持对恶意行为的保护与灵活的NetFlow，确保MACSec2层加密数据的保密性，同时也提供基于身份的TrustSec的访问控制在Qos方面，WS-C3750X-48P-S交换机支持严格优先级排队，以便于优先处理视频流等关键业务。适用范围 中型企业 堆叠支持,产品类型,千兆以太网交换机,应用层级,三层,传输速率,10/100/1000Mbps,产品内存,DRAM,：,256MB,闪存：,64MB,交换方式,存储,-,转发,背板带宽,160Gbps,包转发率,101.2Mpps,汇聚层3层交换机,CISCO WS-C3750X-48P-S,CISCO WS-C3560X-24T-S作为一款企业级千兆交换机，它提供了24个10/100/1000以太网端口。背板带宽160Gbps，包转发率达65.5Mbps，功能十分强大。产品内置的各种强大功能集，足以满足用户的各种需求，且操作方便，安全性强，是企业、园区，学校的理想选择,产品类型,千兆以太网交换机,应用层级,三层,传输速率,10/100/1000Mbps,产品内存,DRAM,：,256MB,闪存：,64MB,交换方式,存储,-,转发,背板带宽,160Gbps,包转发率,65.5Mpps,汇聚层,3,层交换机,二层交换机,CISCO SR2024/CISCO SG92-16,接入层作为直接与终端连接的端口也不能马虎，在这里我们使用了CISCO SR2024/CISCO SG92-16系列智能二层交换机。,CISCO SR2024,/CISCO SG92-16,以太网交换机,采用,1U,高的盒式设备，支持,19,英寸机架安装，可不依赖于其他设备独立运行；提供固定的24,/,16个,10Base-T/100Base-TX,的自适应端口、,1,个,Console,口及,2,个后扩展槽。,无线路由器华硕,RT-AC68U,采用5GHz双频双核3根高效的WIFI天线，覆盖范围比较广，号稳定，传输速度快。安全性能高，能满足办公和娱乐需求。,产品类型,企业级无线路由器,网络标准,无线标准：,IEEE 802.11n,、,IEEE 802.11g,、,IEEE 802.11b,、,IEEE 802.11a,、,IEEE 802.11ac,网络协议,IPv4,，,IPv6,最高传输速率,1300Mbps,频率范围,双频（,2.4GHz,，,5GHz,）,网络接口,1,个,10/100/1000Mbps WAN,口,防火墙,可以实现强大的安全保护，可以避免在多个地点运行多个设备的高运行成本，提供4个千兆以太网端口，1个快速以太网端口，1个SSM 扩展插槽，2个USB2，RAM为512MB，FLASH为64MB,并发连接数高，网络吞吐率为450Mbps,安全过率带宽为225mbps.是中小型网络的首选。,可以提供高级防火墙服务、IPS服务、Anti-X/内容安全服务、IPSec和SSL VPN服务等,防火墙,中心防火墙,CISCO ASA5520-AIP40-K9企业级防火墙,产品型号,企业级防火墙,网络吞吐量,450Mbps,安全过滤带宽,225Mbps,用户数限制,无用户数限制,网络端口,4,个千兆位以太网端口，,1,个快速以太网端口,管理,思科安全管理器（,CS-Manager,），,Web,安全标准,UL 1950,，,CSA C22.2 No.950,，,EN 60950 IEC 60950,，,AS/NZS3260,，,TS001,其他性能,Cisco ASA 5500,系列,IPS,版套装包括：,AIP-SSM-40,、防火墙服务、,750,个,IPsec VPN,对等体、,2,个高级,VPN,对等体、,4,个千兆位以太网接口、,1,个快速以太网接口,服务器,采用AMD 45纳米制程的八核AMD Opteron 6128处理器、8G DDR3 内存、大容量固态硬盘、4U机架式热插拔机构设计，是大型网站服务、数据库等高并发应用的首选解决方案。,适用范围：ERP服务器,WEB服务器,数据库服务器,财务服务器,邮件服务器,打印服务器,集群服务器,网络下载,SP服务、DNS服务,服务器,中心服务器,产品型号,曙光天阔A840r-G,产品类型,4U,机架式,采用处理器,AMD 皓龙6000,2GH,八核,标配,CPU,数目,标配2个最大4个,处理器主频,(,G,Hz),2GHz,处理器三级缓存,(,M,B),12MB,前端总线,(MHz),FSB 1333MHz,标配内存,DDR3 8GB 最大内存512GB,网卡,集成,Intel 82576,双千兆网卡,机箱尺寸,176448712mm,其它性能,Aspeed 2050,，,8MB,显存,设备名称,数量（台,/,个）,单价,总价,CISCO 7304,电信级高端路由器,2,6.8万,13.6万,D-Link DES-8506四层核心交换机,2,7万,14万,CISCO WS-C3750X-48P-S 三层汇聚1核心交换机,11,3.7万,40.7万,CISCO WS-C3560X-24T-S三层汇聚2核心交换机,35,1.25,万,25,万,曙光天阔,A840r-G,7,12.5万,87.78万,CISCO SR2024,接入层24口交换机,200,2700元,54万,CISCO ASA5520-AIP40-K9防火墙,2,8万,16万,CISCO SG92-16,接入层16口交换机,50,1299元,6.495万,华硕RT-AC68U,无线路由器,10,1699元,1.699万,合计,259.277万,设备数量统计表,谢谢,观赏,