校园网的规划设计课件.ppt
南信院校园网的规划设计,局域网交换机和路由器的配置与管理,南信校园网目前现状,南信院校园网建设需求分析,使用PT模拟简化后的校园网核心层，汇聚层的基本拓扑,南信院校园网的规划设计,规划、设计方案选择,南信校园网实际整体项目规划设计,南信校园网目前现状,校园网于2004年建成并投入使用，之后根据功能需求与新建楼宇需求做相应调整与局部新建。在学院每栋主要楼宇弱电机房放放置了锐捷二层交换机做堆叠，并通过锐捷三层交换机汇聚，楼宇之间以及访问外网数据都经核心交换机锐捷S6810E转发，校园网用户通过网关认证计费系统认证计费访问外网，通过阿姆瑞特防火墙实现内外网路由、校园网服务器发布与安全策略实施，学院网络有两条出口，分别对应千兆教育网出口与百兆电信出口。2007年，学院在有线网络应用的基础上，新建校园无线网，主要覆盖办公楼、图书馆等公共场所区域，采用瘦H3C公司瘦AP布置方案，并用WX3024控制器集中管理。,南信院校园网的规划设计,南信校园网实际整体项目规划设计,南信院校园网的规划设计,第1步：分析用户需求第2步：进行总体设计第3步：进行技术选择第4步：选择设备第5步：决定工程方案第6步：决定布线系统,南信院校园网建设需求分析,南信院校园网的规划设计,1 各楼宇网络连接，构成校园网主干，带宽为千兆。2 除特殊用途主机以外，所有计算机均需要连接校园网，“桌面带宽”为百兆。3 校园网采用多出口链路。4 仙林新校区与古平岗老校区之间需要通过专线或VPN网络连接，供数据库同步等使用。5 学院搭建应用服务器，部分服务器对外网发布，其余服务器只在校园网或者系部发布做教学辅助使用。6 制定校园网安全策略，保障校园网安全、稳定运行。,规划、设计方案选择设计方法：三层结构模型,南信院校园网的规划设计,规划、设计方案选择规划设计校园网络：网络建设任务,南信院校园网的规划设计,学院两个校区之间距离远，约40公里，如果采用专线方式，连接成本较大，因此选择采用VPN方式连接。仙林校区网络骨干要求千兆光纤连接。校园网出口有两条，一条是教育网千兆出口，还有一条是电信百兆出口。校园网用户访问教育网资源时，通过教育网出口访问，其他资源都从电信出口访问。,规划、设计方案选择规划设计校园网络：设计交换式网络拓扑结构,南信院校园网的规划设计,规划、设计方案选择选择核心网络设备,南信院校园网的规划设计,（1）选择核心路由器在实际设备选型中，将校园网边界路由器与防火墙功能集成为一台设备，使用Amaranten F600 Plus防火墙。（2）选择核心交换机使用锐捷S6810E三层交换机作为校园网核心交换机。,规划、设计方案选择网络三层设备互联方案规划,南信院校园网的规划设计,（1）实现三层设备互联（2）规划互联接口地址（3）规划设计三层设备互连接口及接口IP地址,规划、设计方案选择网络三层设备互联方案规划：仙林校区的核心层交换机与各三层交换机互联的接口描述,南信院校园网的规划设计,规划、设计方案选择网络三层设备互联方案规划：路由器接口描述,南信院校园网的规划设计,规划、设计方案选择网络三层设备互联方案规划：防火墙与DMZ区服务器接入交换机之间的接口描述,南信院校园网的规划设计,规划、设计方案选择IP地址规划,南信院校园网的规划设计,教职工办公机器：此类用户使用教育网分配的公网IP地址段，即从222.192.224.0/24至222.192.253.0/24共计30个C类地址段。服务器群：采用单独的教育网地址段（222.192.254.0/25）分配和管理。电子阅览室电脑：使用B类私有地址段（172.17.0.0/16）单独管理。校园网无线宽带用户：使用B类私有地址段（172.19.0.0/16）管理。软件学院机房：使用B类私有地址段（172.18.0.0/16）分配地址。各系部机房：使用C类私有地址段（192.168.0.0/24）进行管理，每个机房给予一个教育网公网地址，采用路由器或代理服务器进行NAT。,规划、设计方案选择电信公有IP地址规划,南信院校园网的规划设计,仙林校区申请到的Chinanet公有IP地址为58.213.133.8258.213.133.94.，共13个IP地址。这13个IP地址使用在三个方面：校园网边界路由器的电信接口地址，NAT地址池和服务器静态NAT：1、校园网边界路由器电信接口地址规划为58.213.133.94。2、校园网用户访问电信网络时，需要转换成电信公有IP地址才能进行访问。校园网边界路由器使用电信NAT地址池规划为58.213.133.8658.213.133.93。3、校园网DMZ服务器需要对外发布信息，对电信网络进行信息发布的每个服务器需要静态转换成电信公有IP地址，规划使用58.213.133.8258.213.133.85地址段用于服务器静态NAT转换。,使用PT模拟简化后的校园网核心层，汇聚层基本拓扑选择汇聚层交换机,南信院校园网的规划设计,使用PT模拟简化后的校园网核心层，汇聚层基本拓扑核心与汇聚层交换机之间的端口连接,南信院校园网的规划设计,使用PT模拟简化后的校园网核心层，汇聚层基本拓扑进入各交换机命令配置,南信院校园网的规划设计,
