大型校园网是指规划很大、修建很多,甚至有多个校区的校园网,网络覆盖规划一般可达数公里,有时还会超越十公里(存在分校时),或许一起选用多模、单模及远间隔千兆光纤设备进行传输。信息点在500个以上的大型重点中学和大学的校园网建造均具有以下需求特色:设有很多的多媒体网络教室,大型的图书馆楼、多个实验楼、教学楼和工作楼,并且学生和教工宿舍也要完成网络覆盖。出于对整个网络的运营办理视点考虑,大型校园网一般选用将三层交流功用的主干交流机和具有安全功用的宽带接入交流机配套运用,并辅之以网络办理软件对整个网络进行监控和保护。
下面咱们以一个典型的环境为例来介绍大型校园网的建造。
■ 需求描绘
某校有东西两个校区,东区有主楼、实验楼、图书馆楼和礼堂各1座,教学楼7座,近500个信息点,西区有教学楼1座,实习工厂厂房1座,学生宿舍3座,教工宿舍5座,近300个信息点;东西区相隔一条马路,最近布线间隔超越1公里。出于网络安全和功用考虑,需求将网络区分为多个VLAN,要求既可按不同的班级、单位区分VLAN,也可按用户IP子网区分VLAN。宿舍楼接入校园网需完成各接入用户之间不能相互通讯,只能拜访校园网资源。凭借三层交流机可完成跨VLAN拜访。
■ 解决计划
布线及网络规划
东西区别离树立网络中心和分中心,别离衔接各自区域的修建物;中心与分中心之间选用室外4芯以上单模光纤,以便选用链路聚合技能及备份线路;中心、分中心与修建物之间布线根据间隔选用室外多模或单模光纤;修建内部布线选用5类双绞线进行笔直和水平布线,如修建物规划较大,也可部分选用室内多模光纤。
DES-6300具有6个插槽,供给了丰厚的接口类型,千兆端口可挑选2口1000Base-SX、1000Base-LX以及100/1000Base-T模块,百兆端口包含8口100Base-FX SC接口,12口100Base-FX MT-RJ接口的多模光纤模块及16口10/100Base-TX模块,还有2口GBIC的模块,供给了更高的使用灵敏性。
DES-6300交流机是根据真实的分布式交流体系结构规划的,一切接口模块均在本地进行二层交流处理,一切模块均可热插拔,电源模块可完成冗余备份。DES-6300系列还支撑VRRP、生成树、端口聚合等规范链路冗余功用特性。
DES-6300交流机供给了根据战略的QoS技能,可在以太网上供给史无前例的服务质量保证。可对经过交流机的数据包的特征(如端口、TOS、IP地址、TCP端口等)对其分类,并根据流量的不同类别采纳不同的传输战略。支撑802.1P的优先级行列。
DES-6300交流机还供给了IP过滤功用,可以更精确地操控带宽,并保证IP网络免遭网络侵入。
DES-6300交流机支撑多种路由协议。如RIP, OSPF, IPX-RIP, Apple Talk Routing。保证了在不同的网络中传递路由信息。
网络交流机之间的衔接
DES-6300装备2个带2口1000Base-LX的模块,用以衔接分中心DES-6000以及间隔较远的大礼堂;3个2口1000Base-SX接口模块MRS-7500-8GS别离衔接多台服务器以及其它修建物;1个16口10/100Base-TX接口模块衔接主楼的工作区、教室和网管工作站等。因每个模块都已内置了三层交流功用,所以不需求另配三层交流模块。别的为了完成电源冗余备份,还需别的装备1个电源模块DES-6310。
分中心交流机选用DES-6000,它经过2口单模千兆模块DES-6007与DES-6300之间选用2条1000Base-LX聚合链路构成全双工4Gbps的主干;经过若干2口多模千兆模块DES-6006衔接各修建物。假如宿舍楼对带宽需求不高,也可经过1个12口100Base-FX百兆光纤模块衔接。
教学楼等工作区楼宇接入交流机选用千兆通DES-3624系列可堆叠交流机。接入信息点较少的可选用DES-3225G或DES-3226。根据间隔的长短别离选用单模或多模千兆光纤衔接DES-6300或DES-6000。
学生和教工宿舍区的楼宇接入交流机选用DHS-3226,DHS-3226是D-Link专为宽带接入规划的交流机,与DES-3226标准根本相同,但增加了端口阻隔和接入速率约束等宽带接入所需求的功用。所谓端口阻隔是指一切与用户衔接的端口只能经过一个上联端口拜访主干网络资源,但各用户端口之间不能相互通讯,然后到达保护个人用户的私密性意图。DHS-3226和DES-3226均可经过相同的2口千兆光纤或1口、2口百兆光纤上联主干网。
网管和存储
网管工作站装置D-View网管体系,可以对一切网络设备进行监控和办理。
在网络中心装备若干台DNS-6040网络存储服务器,用于存储课件及电子图书资料。
与教育城域网及Internet的衔接
假如出于树立备份链路及进步Internet拜访自主权的考虑,可以向当地电信运营商请求租借DDN专线,经过DI-1162完成专线接入。DI-1162具有1个10/100Base-TX以太网口,可以衔接校园网主干,2个广域网接口衔接Internet。如有必要,还可装置1个ISDN模块,用于链路备份。
为保证网络安全,避免外部侵略,并操控内部用户的拜访行为,可以在路由器和校园网之间装置DFL-2000防火墙。
■ 计划特色
选用高功用三层交流技能,保证大型校园网具有高功用、高安全性;
具有电信级的容错才能,保证网络的高可靠性;
支撑丰厚的网络接口类型,包含城域网长途衔接;
强化的多媒体及QoS功用支撑,可满意大流量的多媒体传输需求;
全中文网管体系,易于办理和保护。
DES-6300还支撑链路聚合功用,以便利扩展主干带宽。DES-6300支撑根据硬件的组播(Multicast)以及常用的IGMP、GMRP、DVMRP、PIM DM/SM等组播协议,可以有效地布置如VOD等视频使用。可十分合适校园网的使用环境。DES-6300交流机支撑丰厚灵敏的动态VLAN战略,支撑根据端口、802.1Q VLAN区分。支撑GARP/GVRP。网络中心的中心交流机选用D-Link DES-6300三层交流机,DES-6300归于中心交流机产品,它专为发挥千兆以太网潜在的强壮交流才能而规划,32G背板容量使得每个端口具有全带宽交流才能,保证在巨大的网络通讯负载下一直可以轻松完成线速的第二层和第三层交流,是城域网、数据中心、智能大厦及大型校园网主干级中心路由交流机的抱负挑选。中心交流机