解决方案

销售热线:010-82665533
传 真:010-82665698
邮 箱:jyd@jydit.com.cn
地 址:北京市海淀区知春路111号理想大厦608室

当前位置:首页>>解决方案>>网络及网络安全

 网络及网络安全

CISCO校园网解决方案

发布人:jyd      发布时间:2012-12-31      浏览次数:838

系统总体设计方案概述

校园网络( COMPUS NETWORK,下文中也称为园区网络)是非常典型的综合网络实例。为了阐明主要问题,在本设计方案中对实际校园网的设计进行了适当的和必要的简化。同时, 将重点放在网络主干的设计上, 对于服务器的架设只作简 单介绍,具体内容参考有关参考书。如图 1-1 所示,是该校园网网络的总体拓扑结构图。

在上面的拓扑图中,学校的6个主要集中接入点(计算机系、管理系、建筑系、财务处、教务处、学生宿舍)通过冗余的光纤链路上连到信息中心的核心层交换机上。核心层交换机通过 Cisco 3640 路由器接入因特网。此外,教工宿舍及移动办公用户通过拨号方式接入路由器3640来访问校园网内网及因特网。图中,以计算机系为例展示了每个建筑物内部的网络设备拓扑结构,并给出了信息中心内部的网络设备拓扑结构。

系统组成与拓扑结构

为了实现网络设备的统一,本设计方案中完全采用同一厂家的网络产品,即 Cisco 公司的网络设备构建。全网使用同一厂商设备的主要好处在于可以实现各种不同网络设备功能的互相配合和补充。本校园网设计方案主要由以下四大部分构成:交换模块、广域网接入模块、远程访问模块、服务器模块。整个网络系统的拓扑结构图如图 1-2 所示。

VLANIP地址规划

在一个大、中型网络里,VLAN的划分是必不可少的步骤之一。在本校园 网设计实例中,整个校园网 VLAN IP编址方案如表1所示。

 

 

除了表 1 中的内容外,拨号用户从 192.168.200.0/27 中动态取得 IP 地址。为了简化起见,除了管理 VLAN 外,这里只规划了 8 VLAN,同时为每个 VLAN 定义了一个由拼音缩写组成的 VLAN 名称。