解決方案

銷售熱線:010-82665533
傳 真:010-82665698
郵 箱:jyd@jydit.com.cn
地 址:北京市海淀區知春路111號理想大廈608室

當前位置:首頁>>解決方案>>網絡及網絡安全

 網絡及網絡安全

CISCO校園網解決方案

發布人:jyd      發布時間:2012-12-31      瀏覽次數:1113

系統總體設計方案概述

校園網絡( COMPUS NETWORK,下文中也稱為園區網絡)是非常典型的綜合網絡實例。為了闡明主要問題,在本設計方案中對實際校園網的設計進行了適當的和必要的簡化。同時, 將重點放在網絡主干的設計上, 對于服務器的架設只作簡 單介紹,具體內容參考有關參考書。如圖 1-1 所示,是該校園網網絡的總體拓撲結構圖。

在上面的拓撲圖中,學校的6個主要集中接入點(計算機系、管理系、建筑系、財務處、教務處、學生宿舍)通過冗余的光纖鏈路上連到信息中心的核心層交換機上。核心層交換機通過 Cisco 3640 路由器接入因特網。此外,教工宿舍及移動辦公用戶通過撥號方式接入路由器3640來訪問校園網內網及因特網。圖中,以計算機系為例展示了每個建筑物內部的網絡設備拓撲結構,并給出了信息中心內部的網絡設備拓撲結構。

系統組成與拓撲結構

為了實現網絡設備的統一,本設計方案中完全采用同一廠家的網絡產品,即 Cisco 公司的網絡設備構建。全網使用同一廠商設備的主要好處在于可以實現各種不同網絡設備功能的互相配合和補充。本校園網設計方案主要由以下四大部分構成:交換模塊、廣域網接入模塊、遠程訪問模塊、服務器模塊。整個網絡系統的拓撲結構圖如圖 1-2 所示。

VLANIP地址規劃

在一個大、中型網絡里,VLAN的劃分是必不可少的步驟之一。在本校園 網設計實例中,整個校園網 VLAN IP編址方案如表1所示。

 

 

除了表 1 中的內容外,撥號用戶從 192.168.200.0/27 中動態取得 IP 地址。為了簡化起見,除了管理 VLAN 外,這里只規劃了 8 VLAN,同時為每個 VLAN 定義了一個由拼音縮寫組成的 VLAN 名稱。