企业局域网组建7-1

方案网络拓扑
设备的选用
HS-6014机箱式10/100/1000M以太网交换机 HS-6014机箱式10/100/1000M以太网交换机 HS-4265MS 24口10/100Base-TX，2个扩展插槽，1 个堆叠 HS24口10/100Base-TX， 个扩展插槽，1 插槽，堆叠交换机 SC-1000 1口1000Base-SX千兆光纤模块（SC接口） （适用 SC1口1000Base-SX千兆光纤模块（SC接口） 于HS-4265MS） HS-4265MS） LX-1000 1口1000Base-LX千兆光纤模块（SC接口） （适用 LX1口1000Base-LX千兆光纤模块（SC接口） 于HS-4256MS） HS-4256MS） HN-9500TX-64 千兆以太网卡，10/100/1000Base-T 标准， HN-9500TX- 千兆以太网卡，10/100/1000Base64位PCI 64位 HN-9500SX-66 千兆以太网卡，1000Base-SX标准 （SC接 HN-9500SX- 千兆以太网卡，1000Base-SX标准 SC接 口），64位 口），64位PCI
网络拓扑图
设备描述
整个网络结构包括网络中心和楼宇设备间两层结构。鉴于每座建筑的信 整个网络结构包括网络中心和楼宇设备间两层结构。 息点数量通常少于90 90个 息点数量通常少于90个，可在楼宇设备间采用堆叠交换机直接连接到桌 从而减少不必要的网络层次，达到优化网络结构的目的， 面，从而减少不必要的网络层次，达到优化网络结构的目的，使网络的 可靠性和可管理性都有实质性提升。 可靠性和可管理性都有实质性提升。 核心交换机采用千兆交换技术构成高速骨干， 核心交换机采用千兆交换技术构成高速骨干，并在此连接服务器以及各 楼层接入设备。作为网络核心的中心交换机应具有大容量的交换背板， 楼层接入设备。作为网络核心的中心交换机应具有大容量的交换背板， 采用模块化机箱式设计，可以支持多种速率和介质， 采用模块化机箱式设计，可以支持多种速率和介质，并且能够提供高端 口密度，保证网络具有灵活的扩展性。 DGS-3312SR可堆叠千兆 口密度，保证网络具有灵活的扩展性。D-Link DGS-3312SR可堆叠千兆 三层交换机无疑是最佳的选择。 三层交换机无疑是最佳的选择。
中型校园网解决方案
规模较大、有多座建筑的校园网， 规模较大、有多座建筑的校园网，通常这些建筑之间布线间 距超过100 100米 适合于千兆光纤的传输距离。 距超过100米，适合于千兆光纤的传输距离。 一般在500个信息点左右，通常设有多个多媒体网络教室， 500个信息点左右 一般在500个信息点左右，通常设有多个多媒体网络教室， 有单独的图书馆楼、实验楼以及办公楼。 有单独的图书馆楼、实验楼以及办公楼。 通常当地的重点中学、 通常当地的重点中学、高级职业学校或小型的大专院校属于 这类校园网。 这类校园网。
校园主干网
楼内接入网
校园网网络中心设备
设 备 名 称 中心交换机 第三层交换机 小中心交换机 UPS 发电机 网络管理系统 网络管理机器 路由器防火墙 DDN MODEM 拨号服务器 网络中心接地 建议配置，设备型号 数量 备注 8 个 1G 交换口，3COM 的 SUPERSTACK II 9000 1 大学网 24x100M+1x1000M 交换机 SUPERSTACK II 3900 1 24x100M+1x1000M 交换机 SUPERSTACK II 3800 1 中学网 24x100M+1x1000M 交换机 SUPERSTACK II 3900 大学网 2KW 2H 1 2KW 1 3COM TRANSCEND WORKGROUP MANAGER FOR WIN 1 PC＋WINDOW 1 3COM NETBUILDER 224 1 根据电信局的指定 1 3COM 的 NETSERVER 8/16 口 1 辅助接入 小区网络中心机房要有接地设备
本方案的总结描述
该方案使校园网的运行与学校的日常教学融合致用， 该方案使校园网的运行与学校的日常教学融合致用，
力求实现现代素质教育与先进网络技术的有效结合。 力求实现现代素质教育与先进网络技术的有效结合。 校园网从稳定性、反映速度、 校园网从稳定性、反映速度、扩展性和管理能力等 众多方面综合考虑， 众多方面综合考虑，切实把握中小型学校的应用需 求和特点， 求和特点，实现了课件等多种资源的共享和学校内 部即时的沟通， 部即时的沟通，在提高学校资源的利用率推进素质 教育的同时， 教育的同时，也有利于提升员工的工作效率和学校 的管理质量， 的管理质量，从而成为学校教学过程中的重要平台 切实发挥出信息化的优势。 切实发挥出信息化的优势。
BBS 服务器 EMAIL 服务器 NOVELL/NT/LINUX Media 服务器 USER LIST SERVER GAMES SERVER
校园网网络中心示意图
因特网应用服务器 VOD等应用服务器
Internet
路由器
PSTN
拨号服务器 中心交换机 管理机
系、实验室、教学楼、宿舍接入
大学校园网主干部分
注：设备型号仅作参考用，需根据实际需要选用适用的设备.
校园网网络中心服务器
提供基本服务 DNS 解析 WWW WWW 个人空间 FTP PROXY 代理服务 器 服务内容 提供 INTERNET 域名解析 校园网络中心 WWW 所需配套软硬件 主/辅 DNS 服务器 WEB 服务器 个人 WEB 服务器 FTP 服务器 PROXY 代理服务器
中型校园网解决方案
需求描述
对于规模较大的校园网,由于网络上的广播信息较多， 对于规模较大的校园网,由于网络上的广播信息较多，为提 高网络性能，隔绝广播信息，需要将网络划分为多个VLAN VLAN， 高网络性能，隔绝广播信息，需要将网络划分为多个VLAN， VLAN之间如果需要相互访问则需借助三层交换机 之间如果需要相互访问则需借助三层交换机。 VLAN之间如果需要相互访问则需借助三层交换机。另外出于 安全性考虑，可以将不同的班级、单位划分在不同的VLAN VLAN中 安全性考虑，可以将不同的班级、单位划分在不同的VLAN中, 通过三层交换机实现可控制的跨VLAN访问,提高网络安全性。 VLAN访问 通过三层交换机实现可控制的跨VLAN访问,提高网络安全性。
7.1 校园网设计案例
校园网概述
校园网的建设主要是为了教学应用 校园网是面向不同知识层次的教师、学生和 校园网是面向不同知识层次的教师、
办公人员的工具 辅助教学，资源共享，学术交流 辅助教学，资源共享，
校园网的网络结构 校园网的网络结构
校园信息中心
信息网络的核心部分，由中心交换机、UPS等电源系统、服 等电源系统、 信息网络的核心部分，由中心交换机、UPS等电源系统 务器、广域网连接设备、网络管理系统组成。 务器、广域网连接设备、网络管理系统组成。 连接校园内各楼宇的主干网络。 连接校园内各楼宇的主干网络。 楼宇内部的星型局域网络，是校园网络的接入层。 楼宇内部的星型局域网络，是校园网络的接入层。
方案特点描述
Biblioteka Baidu
它提供了高性能和高可靠性，且易于管理和维护。 它提供了高性能和高可靠性，且易于管理和维护。方案采用星型连接的 好处之一就是，周边设备的故障不会影响整个网络， 好处之一就是，周边设备的故障不会影响整个网络，只要保证中心交换 机的可靠性，就能提高整个网络的可靠性。 机的可靠性，就能提高整个网络的可靠性。 该校园网的扩展性很强， DGS-3312SR和DES-3550交换机的采用 交换机的采用， 该校园网的扩展性很强， DGS-3312SR和DES-3550交换机的采用，使用 户实现了根据校园网的发展来增加新模块和堆叠交换机数量， 户实现了根据校园网的发展来增加新模块和堆叠交换机数量，从而实现 网络充分利用并节省了投资 方案所具有的灵活性也为校园网用户带来很多方便。 方案所具有的灵活性也为校园网用户带来很多方便。方案中的机型可支 持多种速率和介质类型， 持多种速率和介质类型，可以在充分利用原有设备的同时对网络主干进 行升级和扩展 用户可以使用DES 35系列内置的网管功能直接进行网管 DES- 系列内置的网管功能直接进行网管， 用户可以使用DES-35系列内置的网管功能直接进行网管，使网络易于管 理和维护，为学校掌控网络的运行提供了直接有力的支持。 理和维护，为学校掌控网络的运行提供了直接有力的支持。
设备描述
DGS-3312SR交换机是一款功能丰富的三层交换机， DGS-3312SR交换机是一款功能丰富的三层交换机，它给了网络管理员 交换机是一款功能丰富的三层交换机 很大的使用灵活性：既可以作为堆叠主交换机， 很大的使用灵活性：既可以作为堆叠主交换机，又可以作为支持铜缆 和光纤连接的全千兆端口模块化交换机。在容错的星型结构中， 和光纤连接的全千兆端口模块化交换机。在容错的星型结构中，为12 台交换机提供了各自专门的2Gbps链路， 2Gbps链路 台交换机提供了各自专门的2Gbps链路，支持备份冗余电源和模块化 配置，并具备三层数据包路由和广泛的管理能力。 配置，并具备三层数据包路由和广泛的管理能力。出色的功能融合和 管理的灵活性与小型校园网的规模和特点十分吻合。 管理的灵活性与小型校园网的规模和特点十分吻合。 接入层交换机采用DES 35系列 DES-3550交换机可以实现虚拟堆叠 DES- 系列。 交换机可以实现虚拟堆叠， 接入层交换机采用DES-35系列。DES-3550交换机可以实现虚拟堆叠， 支持多达32台设备的虚拟堆叠却实现了共用一个IP地址管理， 32台设备的虚拟堆叠却实现了共用一个IP地址管理 支持多达32台设备的虚拟堆叠却实现了共用一个IP地址管理，兼具大 型机柜的扩展性和智能交换机的管理优势。当学校规模扩张时， 型机柜的扩展性和智能交换机的管理优势。当学校规模扩张时，这部 分网络就可以作为更大校园网的分支，配合经过共用IP IP地址管理升级 分网络就可以作为更大校园网的分支，配合经过共用IP地址管理升级 的其他D Link核心交换机 升级为包含10/100Mbps 核心交换机， 10/100Mbps部门级三层核心交 的其他D-Link核心交换机，升级为包含10/100Mbps部门级三层核心交 换的完整的解决方案。DES-3550支持IGMP等组播协议 支持IGMP等组播协议， 换的完整的解决方案。DES-3550支持IGMP等组播协议，可以很好的支 持视频流；在安全方面，DES-3550可以支持802.1x认证 可以支持802.1x认证， 持视频流；在安全方面，DES-3550可以支持802.1x认证，因此与整个 校园网的认证管理系统也能自然结合。 校园网的认证管理系统也能自然结合。
个人免费空间 文件下载 加 速 INTERNET 线 路 的 访 问 ， 提 高 INTERNET 线路的 有效访 问量， 普通 用户通过代理服务器进入 INTERNET。 BBS 电子公告牌 EMAIL 电子邮件系统 FILE 文件服务器 VOD/KOD 媒体服务器 ULS 用户目录服 为可视电话应用提供用户查找通知、 务器 电话本目录服务 网络游戏服务器 提供多人参与的网络游戏
200Mbps 200Mbps
小中心
2Gbps
小中心
2Gbps
网络中心 千兆交换机
2Gbps 200Mbps
2Gbps
小中心
200Mbps
小中心
千兆光纤连接
百兆线缆连接
D-Link小型校园网解决方案 Link小型校园网解决方案
小型校园网的需求
针对网络应用规模较小的中小学校。这类学校的建筑物不太多， 针对网络应用规模较小的中小学校。这类学校的建筑物不太多， 一般在3座以上，不超过10 10座 信息点在100 150个之间 100到 个之间。 一般在3座以上，不超过10座，信息点在100到150个之间。 主要以内部教学、办公管理为主。 主要以内部教学、办公管理为主。 小型校园网也需要具有良好的多媒体承载能力， 小型校园网也需要具有良好的多媒体承载能力，保证多媒体教室 和电子阅览室等资源的充分共享。 和电子阅览室等资源的充分共享。 小型校园网要实现的任务是， 小型校园网要实现的任务是，为学校的教学和管理提供一个开放 且易于操作的平台，成为广大师生都能得心应手使用的设施。 且易于操作的平台，成为广大师生都能得心应手使用的设施。 针对中小型学校的网络规模和应用层次， Link选用千兆主干百 针对中小型学校的网络规模和应用层次，D-Link选用千兆主干百 兆交换到桌面的方案， 兆交换到桌面的方案，建成后的网络可以很好的满足多媒体教学 的需要， 的需要，而且可以通过交换机内置的网管软件对整个网络的交换 机进行统一管理， 机进行统一管理，保证学校对于校园网的轻松管理和资源的充分 利用。 利用。