校园网逻辑网络设计

《校园网逻辑网络设计》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、校园网逻辑网络设计一.层次型网络拓扑设计1.1核心层核心层是网络互联的高速主干，提供节点Z间的优化传输路径，考虑用冗余组件设计核心层。核心层位于网络中心，采用一台路由器和一组交换机，相互堆叠后与路由器相连，以达到冗余的目的。应用服务器、资源管理器均通过千兆网卡与路由器相连，并通过100M网卡与冗余交换机相连。核心层是网络的高速交换主干，对整个网络的连通起到至关重要的作用。核心层应该具有如下几个特性：高可靠性、提供冗余、提供容错、能够迅速适应网络变化、低延时、可管理性良好、网络直径限定和网络直径一致，在核心层中，应该采用高带宽的千兆级交换机网络中心核心设备连接方案图：61.2

2、汇聚层汇聚层将网络服务连接到访问层，实现安全、流量负载和选路由的策略。汇聚层交换机是各楼层的核心交换机汇聚层可以通过两条上行线路连接到核心层，保证线路冗余。上行端口一般为吉比特光口，下行端口为百兆电口，连接到接入层交换机。大多数选用三层交换机（可在全网的设计上体现分布式路由思想，减轻核心层交换机的路由压力，有效进行路由流量的均衡）。3:接入层接入层为用户提供了在局部访问互联网络的能力。教学楼中，每一个教室或计算机机房组成一个LAN,每个这样的LAN连接到交换机上。学生宿舍按房间组建LAN连接到交换机上。行政楼按不同的科室组建LAN连接到核心交换机上。图书馆按不同的子阅览室组

3、建LAN连接到核心交换机上。体育馆按楼层组建LAN连接到核心交换机上。在接入层中，减少同一以太网段上的用户计算机的数量能够向工作组提供高速带宽，接入层可以选择不支持VLAN和三层交换的工作组级交换机。下图所示为行政楼局域网设计方案一.网络结构冗余设计通过网络链路和互联设备来满足网络的可用性和安全性需求。网络拓扑如下:Web教学楼校园阿朽扑结构体育馆10/100M1000M二.网络安全设计校园网与Internet之间安装防火墙，将既有公用数据需要发布又有专用数据需要保护的WEB、DNS、FTP和EMAIL服务器通过防火墙与校园网及Internet连接。三.VIan设计与IP地

4、址规划VLAN技术是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。VLAN的建立将物理上连接在一起的网络划分成不同的子网，形成不同的广播域。每个VLAN相对独立，相互间联系较少,但可以通过路由器或第3层交换机进行通信。VLAN划分示意图如下：以太网交换机以太网交换机；VLAN,::VLANor；VLAN.:a^^C2!以太网交换机以太网]交换机三个虚拟局域网VLAN[,VLAN2和VLAN?的构成虚拟局域网的划分e终止VLAN网貉设缶专用192.168.0.65192.16$.0.126VLAH99192.感.0.129192.1

5、2.0.190VLAH100192.168.1.1192.1佩50.254VLAN1-VLAN50192.168.51.1192.1他60.254VLAN51-VLAN60192.168.101.1192.W8.102.254VLAN10LVLAN102192.168.150.254VLAN110-VLAN150192.1佩151.1192.1他250.254VLAN151・VLAN250