采用EPON技术构建校园局域网
理范围中，即这些工作站可以在不同物理LAN网段 。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 VLAN除了能将网络划 分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。
通过划分VLAN子网，能划分更小的广播域，避免了数据碰撞在大的物理LAN内产生广播风暴的严重后果。提高交换网络的交换效率（网速），保证网络稳定。提高网络安全性，通过划分VLAN，LAN被划分不同子网段，因此不能直接通信。必要的通信必须经过路由来实现，因此可在路由器（或三层交换机）上配置访问列表来进行跨子网段的授权访问，从而提学校园内部网络访问的安全性。方便网络管理：采用VLAN技术来划分校园网络，一个VLAN可以根据不同的部门、办公室或者服务器组将不同地理位置的工作站划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在子网之间移动，VLAN提供了网段和机构的弹性组合机制。VLAN技术很好的解决了网络管理的问题，能实现网络监督与管理的自动化，从而更有效的进行网络监控。如表2-3所示，该学校校园网络Vlan的划分及IP的分配。
表2-3 学校vlan的划分及IP的分配表 序号 子网名称 网段IP 1 教学楼子网 192．168．1．0/24 2 图书馆子网 192．168．2．0/24 3 学生宿舍楼子网 192．168．3．0/24 4 食堂子网 172．16．1．0/24 5 办公楼子网 172．16．2．0/24 6 另外，IP地址分为公网地址和私网地址两类，公有地址，由Inter NIC（Internet Network Information Center 因特网信息中心）负责。这些IP地址分配给注册并向Inter NIC提出申请的组织机构。通过它直接访问因特网。ISP分配给学校的全局IP地址地址段为: 202.108.10.1 /24.,私有地址，属于非注册地址，专门为组织机构内部使用。以下列出留用的内部私有地址
教工宿舍楼子网 172．16．3．0/24 网关IP 192．168．1．1 192．168．2．1 192．168．3．1 172．16．1．1 172．16．2．1 172．16．3．1 备注 Vlan 1 Vlan 2 Vlan 3 Vlan 4 Vlan 5 Vlan 6 9
采用EPON技术构建校园局域网
A类 10.0.0.0--10.255.255.255 B类 172.16.0.0--172.31.255.255 C类 192.168.0.0--192.168.255.255
10
采用EPON技术构建校园局域网
第三章 校园网络设备配置
本次的课题设计是在中兴EPON和电信级路由器等成熟的产品基础上实现的，因此此次的网络设备选择主要是EPON 产品的C220(OLT)、F822（0NU）和8905电信级核心交换机。
第一节首先介绍C220 （OLT）
C220机框采用6 U高度的19英寸插箱。不同功能单元结构通用，只需通过更改相应插件即可实现不同单元的功能。每个插箱配有两块电源板（框内互助）和14个槽位。如图：
单板名称 主控板 上联板 英文名称 GCSA EIG EIGM EIT1F EPFC 用户板 MB6UN 背板 1、A型控制交换板（GCSA） 中文名称 A型控制交换板 4光以太网接口板 光电混合千兆以太网接口板 单端口10 G光接口板 4路EPON板 6U背板 GCSA单板是ZXA10 C220的控制交换板，位于机框的7号和8号槽位。
11
采用EPON技术构建校园局域网
GCSA板不板主要包括4大功能模块：
数据交换模块：对以太网业务进行交换及相关的QOS处理，对背板接口是GE或者XAUI； ?
TDM交换模块：该模块包括空分模块和时分模块两个交换模块； 定时模块：对整个系统的时钟进行处理，包括时钟源的选择、频率变换及锁相、时钟分配，帧头处理； ?
系统管理模块：包括整个系统的控制软件及协议处理软件，板间通信模块，开销处理，包括T网，以太网交换芯片，和主控CPU。
2、4路EPON板（EPFC）
EPFC单板提供4路EPON光接口，主要完成EPON系统中OLT侧的相关功能，支持与多种PON ONU对接，同时可以满足CTC互通测试的要求。可实现的具体功能如下：
1．每块单板支持4路EPON的OLT端口，每路上下行速率1.25Gbps； 2．通过4路PHY向系统后背板侧提供串行数据接口；
3．支持802.3ah标准的多点控制协议（MPCP）、OAM等功能； 4．支持ONU动态发现、自动注册和动态测距； 5．完成完善的DBA功能；
6．支持IGMP snooping，每个PON支持256个组播组； 7．提供4个EPON分别上到主备交换板的切换机制； 8．单板有MPU系统，提供完整的单板OAM功能； 9．同步系统时钟方案。
12
采用EPON技术构建校园局域网
第二节接着介绍ONU F822
ZXA10 F822属于LAN MDU/MTU多用户光接入产品，产品定位于FTTB+LAN应用场景，适合住宅楼宇和商务楼宇室内和楼道部署。为公众和商务用户提供面向下一代的高带宽数据、语音和视频等业务接入，提供24FE+24POTS口，使用交流供电。
ONU F820
ZXA10 F820是一款1U插卡式MDU，它主要用于FTTB/O（光纤到大楼/光纤办公室）应用，提供大客户、专线用户以及多用户的接入；给商务用户提供高带宽数据、TDM E1以及语音业务接入。提供8FE+8POTS口，使用交流供电，并且支持PoE，适合WiFi 覆盖场景，AP接入。适合后期校园无线网的建设。
第三节最后介绍核心交换机8905
核心交换机是内部局域网和广域网的分界点，主要是能够进行数据包的转发和路径的选择。另外，核心交换机要能够支持不同网络提供商的接入，实现线路的冗余，我在次课题中我选择ZXR10核心交换机8905。
ZXR10 8900系列万兆MPLS路由交换机包括四个型号：ZXR10 8912、8908、8905、8902。ZXR10 8900系列具备L2/L3/L4线速交换能力，主要定位于校园网等网络的骨干/核心/汇聚层。
ZXR10 8900系列万兆MPLS路由交换机基于先进的模块化理念进行设计，并采用了基于多处理器并行处理机制和Crossbar空分交换结构的体系结构，关键模块均采用可以1：1进行冗余备份。ZXR10 8900系列具备10GE、GE、FE、DPI和FW等各种丰富的接口模块，并全面支持IPv4、IPv6、MPLS、NAT、组播、QOS、带宽控制等业
13