电子科技大学毕业设计 校园网组网方案设计
PQ、WFQ、FIFO等流分类、排队、调度和整形机制。赋予交换机高度的智能性，高效支持各种应用业务。
68系列设备具有非常强大的ACL功能，每8个百兆端口支持256条ACL，每个GE口128条，单板最大支持3072（24×128）条ACL，业界领先。
BigHammer6813完全可以支持高达9K长度的Jumbo Frame（超长帧）。 4.2.3.3 核心层设备架构设计
核心交换机背板技术决定了核心产品性能，当其用于网络核心时候甚至直接决定了全网的性能。其技术经历了四代的发展：（1）共享总线技术（2）共享内存技术（3）Crosspoint架构（4）CrossBar架构。
CrossBar架构采用无阻塞架构设计，完全解决了第三代技术所不能完全解决1，2代技术带来的CSMA－CD冲突检测机制交换效率不高的弊端，目前国内外只有少数主流厂家才能实现自主研发该项技术，BigHammer6813、6805等产品属于国内首家具备该项技术的专利产品；这样就从整体构造了一个良好的无阻塞网络平台并提升了大学网络形象。 4.2.3.4 核心层设备扩展性设计
BigHammer6813整机可以提供576个千兆接口数量，96个万兆接口。 4.2.3.5 核心层可靠性设计
主控引擎、交换引擎、电源、风扇、关键部件的支持冗余备份，尤其在支持BigHammer6808设备的双机热备份VRRP协议时候表现优异，业界同类设备中测试切换不丢包，不会造成业务中断。
全方位的对内容、设备、用户的安全保障，完善的ACL访问控制策略的定制，防止非法内容的访问；广播包抑制及广播源定位功能，保障网络设备安全；IP+MAC+端口绑定，支持端口反查技术，迅速定位非法用户，保证网络用户安全。
26
电子科技大学毕业设计 校园网组网方案设计
校园网组网方案设计 5.1 组网方案设计
1．系统总体设计目标
组建的整个学校的校园网，既能将整个学校计算机都纳入整个校园中，实现统一规划、异地互联、整体管理，并为将来的应用扩展和系统的升级预留接口。其要达到以下几点要求：
(1)各部门组建自己相对独立、自治的本地局域网，既能满足自己的正常的教学计划的要求，又能通过广域网完成与其他学校之间的信息交流。
(2)网络管理中心能通过局域网将各部门、各大楼之间和本地网络中心连接成一个整体，通过网管系统监控各个系的网络运行情况，并通过广域网的高速优质传输线路为各系的各种请求提供良好服务。
(3)主干线速率要达到千兆，以备学校开展网上多媒体教学。 (4)各个大楼上要有足够的接入端口，以备系统的扩展。 2．系统设计原则
在本系统设计中采用以下原则：实用性、开放性、先进性、可扩充性、可靠性和安全性。 3．方案选择
主干网负责学校各个局域网之间的数据传输、信息发布、资源共享、学校的BBS、学生信息管理系统、办公自动化系统、远程教学系统、Internet接口、与其他兄弟学校的数据交换都将运行在这个网络上。因此，主干网的好坏直接影响到以后网络系统运行效率的高低、速度快慢、网络性能的好坏等参数。因此，建立一条高速的、多能的、可靠的、已扩展的主干网络，解决目前存在的带宽问题，要适应未来发展的需要是校园网建设中一个重要的问题。
千兆以太网做为较新的技术，刚提出概念时并未引起太大的轰动。目前，采用62.5/125多模光纤介质的千兆以太网传输距离在250米到500米，采用50/125多模光纤可扩大传输距离1倍多。因此，在范围不大园区中，可以较好的发挥千兆以太网做为园区主干链路的效果。
27
电子科技大学毕业设计 校园网组网方案设计
学校有5栋主要建筑联网；计算中心楼到其他楼的直线距离为100～1000m；校区主干网带宽要求为独占1000Mbps；主服务器一台，端口带宽为独占100Mbps；为连接异校网络，为便于网络管理，需配置网络管理软件。网络布线中，校园网主干采用光纤，建筑物内采用5类双绞线。校区主干网采用快速以太网，主交换机端口至少需要5个10/100BASE-T/TX。楼内主干网采用快速以太网，接入层交换机端口至少需要1个100BASE-FX或100BASE-TX，其他为100BASE-T端口。交换机到桌面的带宽为10/100Mbps。
(1) 采用星形拓朴结构搭建局域网。购置Prioris ZX6000服务器作为网络服务器，所有联网计算机安装D-Link10M单口网卡，使用2台16口D-Link集线器Hub，在整个校园内使用5类双绞线铺设网线。另外安装“互联网IP地址共享网关”,以便实现整个局域网上所有工作站同时上网。网络服务器安装Linux操作系统作为网络操作系统，工作站全部安装Windows 2000 Server,并安装网卡驱动程序。局域网共设5个节点，包括所有教师办公楼，所有实验室教室以及图书馆、教学楼、学生宿舍楼。在教师办公楼设置6个节点，方便教师访问校园网及通过校园网访问Internet。在实验室学生计算机房预留接口，方便以后学生计算机房联网后与校园网互联。
(2) 在网络服务器的DNS服务器中添加每个Web服务器的域名及电子邮件服务器的域名和对应的IP地址。如学校图书信息查询网站的域名是
library.yd.ez.com，而其对应的IP地址为192.168.14.128；而学校电子邮件服务器的域名（SMTP和POP3）都为mail.yd.ez.com,其对应的IP地址为192.168.11.01。必须在DNS中正确地添加所有Web服务器和电子邮件服务器的域名和它们所对应的IP地址值，否则校园网的用户就不能通过域名访问这些网站，而只能通过IP地址访问，也不能正常地收发邮件。
(3) 在主服务器上安装WEB服务应用软件。目前，在校园网上设置了以下几个网站，学生信息管理网站、图书信息查询网站、邵阳县第一中学网站、学生会网站、教学科研网站、BBS网站、在线学习网站等。在学生信息管理网站上，运行用JSP编写的学籍管理应用系统，该系统包括了学生基本情况、学习情况、身体情况、品德评语等现阶段中学学籍管理的基本功能。教师在校园网上通过网络浏览器访问学生信息管理网站，输入用户名和口令，即可根据不同的用户权限，
28
电子科技大学毕业设计 校园网组网方案设计
查询学生的各种信息，输入学生考试成绩和品德评语等数据。
根据上面对整个校园网络拓扑结构方案的具体分析和设计，可以确定具体网络拓扑结构图如下：
U N I V E R S I T Y Internet接入点 口入点 图书馆 宿舍楼 教学楼 29 U N I V E R S I T YU N I V E R S I T Y电子科技大学毕业设计 校园网组网方案设计
远程访问支持
局域网建立远程访问网络有两种方案:第一种是使用软件型的远程访问服务器(例如WindowsNTServer的RAS)来构造远程访问网络，此方案的优点是价格便宜,缺点是性能较低,可靠性也较差;第二种是使用硬件型的远程访问服务器(例如3Com公司的SuperStackIIRAS1500、Cisco2501、BayRAS4000等)来建立远程访问网络，此方案可靠性较高,运行稳定,虽比第一种方案造价较高，但对于需要高质量连接的网络用户，仍不失为一种好方法。经过以上两种方案的分与比较，再根据我们校园网络的要求，最后还是选择了第一种方案－－软件型的远程访问服务器Windows NT Server 的RAS。这样可以节省资金来更好建设校园网的其他更重要部分。
5.1.1 IP地址规划
根据业界目前的情况和建设网络的经验，建议学校保留类地址，如10.0.0.0～10.255.255.255，除了几个关键单位，如网管中心，学工部等使用公网地址之外，内部使用私网网段的IP地址,整个校区出口利用高性能的GSR路由器作NAT转换， 根据网络现有结构，设计比较适合的路由协议。能够实现优化的网络路径选择，在网络结构发生变化时路由能够快速收敛，保证网络的畅通。
30