大型校园宿舍网络设计方案书.ppt

大型校园宿舍网络设计一、3.2·成功来自自信·成功来自自信·成功来自自信10、·成功来自自信·成功来自自信·成功来自自信·成功来自自信·成功来自自信 ·成功来自自信
相互之间的访问将受到控制。当然，在实际情况中并不一定要求严格按照上述模块划分，而
是根据实际情况灵活运用，做适当的裁减与调整。

2.2层次化的设计

层次化网络设计模型
对于大型网络，可以采用业界通用“核心层-汇聚层-接入层”层次化网络设计模型。·成功来自自信·成功来自自信·成功来自自信 ·成功来自自信
四、解决方案

1.网络拓扑图·成功来自自信 ·成功来自自信
间业务量增大时，也可考虑通过上行双链路Trunk来连接。其中公寓干网以千兆链路下联至
公寓楼宇交换机STAR-S2126G/STAR-S2150G；同时网络中心通过千兆连接专项课题研究楼
子网；在网络中心核心交换机通过千兆链路连接行政/教学楼子网交换机，以千兆链路下联
至楼宇交换机STAR-S2126G/STAR-S2150G；计算中心子网及应用服务器群另在网络中心通
过千兆链路下行连接。实现百兆交换到桌面。

2.1用户上网方案·成功来自自信·成功来自自信·成功来自自信·成功来自自信·成功来自自信·成功来自自信••、·成功来自自信·成功来自自信·成功来自自信·成功来自自信·成功来自自信·成功来自自信·成功来自自信 ·成功来自自信
2.7扩展可选择模块——VOIP

2.7.1VOIP需求

学校要增加内部的电话还不是很方便，又要布线、又要扩PBX的容量；在一个学校的各
个部门、寝室之间通信量比较大，采用传统的电话会比较贵，而利用现有的宽带校园网可以
采用VoIP的方式实现通信。采用VoIP我们可以节省大量的通信费用、减少设备投入、给学
校一个性价比高的解决方案。

2.7.2VOIP设计方案 ·成功来自自信
路所带来的影响。
E、静音抑制技术：锐捷VOIP路由器能够对通话之间的空闲间隔进行智能判定，停止
发送语音数据包，从而减少不必要的带宽浪费，进一步提高在低速线路下的传输质量。

3.方案特点

3.1高带宽、高性能

该解决方案是基于标准的二、三层以太网交换技术，技术成熟度非常高。学校网络
中心放置路由交换机上行通过GE接至教育网，GE可以是单模或者多模，由校园网的具
体情况而定。GE作为整个学校出口带宽可充分满足用户对带宽的要求，使学校出口不再
成为整个校园网用户上网的瓶颈。在学院网络中心通过下行使千兆链路连接汇聚层交换
机。汇聚层交换机下行1000M光纤口连接接入楼宇交换机，百兆交换到桌面，100M的带
宽可充分满足用户高速上网，视频点播等多种宽带业务。核心交换机拥有1000M出口联
接校园网，各层设备全部支持线速交换，给用户提供了真正的高带宽网络，对未来高带
宽的宽带业务提供了强大的支撑能力，校园宽带网的发展潜力巨大。·成功来自自信·成功来自自信·成功来自自信 ·成功来自自信
力保卫校园网络安全。当IDS侦测到某终端用户感染病毒后，只能将相关信息形成报告通
知网管人员，等待处理。然而，此时受感染的用户可能已经通过网络散播到了校园网络的各
个角落。
◎来自网络内部的恶意攻击
据相关数字显示，目前，校园网遭受的恶意攻击90％以上是来自于内部，诸如窃取他
人密码等重要信息、盗打IP电话、校园一卡通金额被盗等事件时有发生。对此，如果仅仅
倚靠被动的监测方式，就给事后追查“嫌疑人”的网管人员制造了难以逾越的瓶颈。
◎IP地址及用户账号的盗用
由于校园网中用户数量众多，难免出现盗用他人IP地址和用户账号的行为，这就大大
增加了学校网络管理的难度，IP地址冲突不断、用户无法正常上网，也给学校计费、缴费
工作带来麻烦。
◎多人使用同一账号
由于某些计费软件功能相对简单，没有对同一账号同时登录次数进行限制，使得多个用
户可以使用一个账号上网，造成了学校资费流失。
针对这些问题，锐捷提供了一套完整的校园网宽带管理、计费方案――锐捷网络SAM
Ⅱ。该方案全面采用IEEE802.1X认证功能，提供了一个融合防火墙、接入服务器、访问控
制、认证、计费功能的强大系统，对学校存在的每个问题都能提供完全的应对策略。·成功来自自信·成功来自自信●·成功来自自信·成功来自自信CPU ·成功来自自信
NM-16A：16端口异步串口模块
NM-2cE1：2端口可拆分通道化cE1模块
NM-4cE1：4端口可拆分通道化cE1模块
NM-1B-U：1端口ISDN模块（U接口）
NM-4B-U：4端口ISDN模块（U接口）
NM-4FXS：4端口语音模块（FXS接口）
NM-8FXS：8端口语音模块（FXS接口）
NM-4FXO：4端口语音模块（FXO接口）
NM-1