网管员必读——超级网管经验谈(第2版)第十四章

《网管员必读——超级网管经验谈(第2版)第十四章》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第十四章校园网方案本章重点如下：校园网的基本组成和主要特点小型校园网的主要特点分析总结出小型校园网的基本结构和设计思路中小型校园网的主要特点分析总结出中小型校园网的基本结构和设计思路大型校园网的主要特点分析总结出大型校园网的基本结构和设计思路14.1校园网概述“校园网”顾名思义就是学校中的网络，是在学校区域内为学校教育提供资源共享、信息交流和协同工作的计算机网络信息系统，有时也叫“校园网信息系统”。校园网要为学校的教育教学实现资源（有普通文件、教学课件，还有实时在线交流资源）共享、信息交流、引导或辅助教学及协同工作等功能。校园网虽

2、然也属于局域网范畴，但是它与我们常见的企业局域网相比，无论在网络结构上，还是应用和安全需求上都有着明显的特点。14.1.1校园网的基本组成典型的校园网基本组成包括以下几大部分：校园网控制中心（包括“智能化教学系统”和“其他信息处理中心”两大部分）校长办公系统网络教室文秘档案管理系统教师办公备课系统多媒体演示厅资料库教学软件制作中心具体内容参见书中介绍。14.1.2校园网的应用和安全需求校园网的主要应用和安全需求包括以下几个方面：文件和打印机共享文件、课件上传和下载多媒体演示互动、交流平台多种互联网接入方式多种接入认证方式远程教学多样

3、的计费方式灵活的计费策略移动上网VLAN划分具体内容参见书中介绍。14.1.3校园网的主要特点校园网具有以下基本特点：校园网是教育专网校园网是一个信息系统校园网应具备多媒体信息传输能力信息结构多样化认证计费操作方便，易于管理安全性要求高具体内容参见书中介绍。14.2中小型校园网络方案校园网根据信息节点的规模可分为：小型校园网(300信息节点以内)、中型校园网(300~1000信息节点)、大型校园网（1000信息节点以上)和校校通工程(也称“校园群网”)。本章仅介绍前三种主要的校园网类型。14.2.1单建筑物的小型校园网方案在一些小学

4、中，整个校园网可能就集中在一栋建筑物（如教学大楼）中，而且整个信息节点也比较少（通常在300个以内），这时我们可以采用简单的二层星型以太网结构。本节要介绍著名的交换机设备商——3COM公司提供的解决方案。方案拓扑结构如下图所示。本方案中，在核心层我们选择3COM的SS3Switch4900SX或者SS3Switch4950交换机，边缘层则采用最新的二层交换机——SS3Switch4400SE。具体方案说明参见书中介绍。本方案的主要特点主要体现在核心层交换机——SS3Switch4900系列交换机上。具体如下：无性能瓶颈高可用性第三层

5、交换关键业务通信的优先级服务支持高度的灵活性强大的管理能力高度的扩展性具体内容参见书中介绍。14.2.2Cisco中小型校园网方案在本方案中，可以选择思科的千兆交换产品Catalyst3548GXL和Catalyst3508XL作为核心层，而选择百兆快速以太网交换产品Catalyst3524XL和Catalyst2924XL分别作为下面的汇聚和接入层。互联网接入方面，采用Cisco2811路由器，防火墙采用CiscoSecurePIX515UR防火墙。整个校园网拓扑结构如下页左图所示。另外，还有一种核心层与下面建筑物主交换机建立双

6、冗余链接连接方案。这时就得采用两台Catalyst3508GXL交换机了，因为它们各提供了8个千兆以太网端口。冗余链接网络结构如下页右图所示。本方案的主要特点如下低成本提供线速性能支持支持GEC（千兆以太网通道）链路支持VLAN灵活的扩展方式高度的安全性支持各种WAN接入与应用具体方案说明参见书中介绍。14.3中型校园网方案相对于中小型校园网来说，中型校园网最大的特点是信息节点多，应用复杂，所需要的可用性更高，还可能需要部署WLAN无线网络。这种规模的样园网主要应用于大、中专学校，当然一些规模较大的高级中学也可能需要。14.3.1

7、烽火网络中型校园网中型校园网络结构相对比较简单、用户数量从几百到几千、网络的通信系统以内网交换和Internet连接为主。对于这种网络，即要充分考虑网络建设成本，还要考虑网络的扩展性和网络的安全性。烽火网络公司针对中型校园网提出了如下图所示的解决方案。在方案中，网络中心机房采用S4603或S3552型号路由交换机，完成所有用户流量汇聚和数据转发。用户接入层采用M8012多业务平台和S2024M/S2205A型号交换机，通过ESR（以太网环）环网可以把地理位置相对比较集中，用户接入量比较多的接入点如教学区、实验楼、行政楼组成一个环网

8、。其它比较分散的节点通过光纤组成星型网络。S4603路由交换机在校园网核心层完成部分校园网内部Intranet访问和Internet访问路由转发、NAT地址转换和用户认证，以及外部用户访问校园网内部资源的路由转发。本方案的特点如下：智