《辽宁石化校园网毕业设计.doc》由会员分享，可在线阅读，更多相关《辽宁石化校园网毕业设计.doc（68页珍藏版）》请在三一办公上搜索。
1、摘 要 现代办学条件的学校必须建立完善的服务于教育教学的计算机校园网、信息库。校园网为学校的教学、管理、办公、信息交流和通讯等提供综合的网络环境。校园网的使用，使学校的教育、教学研究和管理工作跨上一个新台阶，我们可以充分利用现有计算机资源，实现信息交流和软硬件资源的共享，实现学校办公、管理、教学的现代化。校园网是当今信息社会发展的必然趋势。它是以现代网络技术、多媒体技术及Internet技术等为基础建立起来的计算机网络，一方面连接学校内部子网和分散于校园各处的计算机，另一方面作为沟通校园内外部网络的桥梁。校园网为学校的教学、管理、办公、信息交流和通信等提供综合的网络应用环境。要特别强调的是，不
2、能把校园网简单的理解为一个物理意义上的由一大堆设备组成的计算机硬件网络，而应该把校园网理解为学校信息化、现代化的基础设施和教育生产力的劳动工具，是为学校的教学、管理、办公、信息交流和通信等服务的。要实现这一点，校园网必须有大量先进实用的应用软件来支撑，软硬件的充分结合是校园网发挥作用的前提。一个好的校园网，安全问题是至关重要的。随着互联网的飞速发展，网络安全逐渐成为一个潜在的巨大问题。，其中会涉及到是否构成犯罪行为的问题。它主要关心的是确保无关人员不能读取，更不能修改传送给其他接收者的信息。此时，它关心的对象是那些无权使用，但却试图获得远程服务的人。安全性也处理合法消息被截获和重播的问题，以及
3、发送者是否曾发送过该条消息的问题。关键词：校园网，网络规划设计，网络安全AbstractModern teaching conditions in schools must be built on the quality of services in education and teaching of computer network, information database。Campus provide teaching, management, office, information exchange and communication to the schools comprehens
4、ive network environment。The use of campus network make education, teaching, research and management of schools onto a new level，We can make full use of existing computer resources，To achieve information exchange and sharing of software and hardware resources，To achieve the school office, management,
5、 modernization of teachingCampus Network is todays information society development trend，computer network is established based on modern network technology, multimedia technology and Internet technology。 On the one hand the internal subnet to connect schools and scattered throughout the campus compu
6、ter，On the other hand as a communication bridge between the campus and external networks。Campus network provide a comprehensive application environment to the schools for teaching, management, office, information exchange and communication。Special emphasis is that the campus network can not simply b
7、e understood as a physical sense, by a lot of equipment consisting of computer hardware network,The campus network should be understood as school information, modernization of infrastructure and education, labor productivity tool for schools, teaching, management, office, information exchange and co
8、mmunication services，To achieve this, the campus network must have a large number of advanced and practical applications to support， hardware and software combination is the premise of the role of campus.A good Campus Network, security is essential，With the rapid development of Internet, network sec
9、urity has become a potentially huge problem. Network security is a very wide range of issues related to surface, which also involves the question whether the act constitutes a crime. In its simplest form, it is independent of the main concern is to ensure staff can not read, can not modify the infor
10、mation sent to other recipients. At this point, it is the object of concern to those not entitled to use, but people who try to access remote services，Security is also dealing with legitimate messages are intercepted and replay, as well as whether the sender has sent a message through which the issu
11、e.Keywords: network, network planning and designing, network security目 录1 前 言12 校园网组网需求分析22.1 校园总体概况22.1.1 校园平面图22.1.2 校园网功能32.2 校园网需求分析32.2.1 应用需求42.2.2 校园网设计目标52.2.3 组网步骤62.3 设计原则63 网络方案选型及总体设计93.1 组网技术选型93.1.1 各网络技术的特点93.1.2 辽宁石油化工大学的校园网方案103.2 方案设计113.2.1 校园网网络的总体规划113.2.2 拓扑说明113.3 网络信息点大概分布情况1
12、23.4 网络子网规划134 网络设备选型184.1 网络设备选型原则184.2 网络设备方案确定194.3 交换机选型204.3.1 接入层交换机204.3.2 汇聚层交换机224.3.3 核心层交换机234.4 路由器244.5 防火墙264.6 服务器275 网络系统设计295.1 配置交换机295.1.1 配置接入层交换机295.1.2 配置汇聚层交换机335.1.3 配置核心层交换机375.2 路由器配置405.3 服务器的安装和配置455.3.1 DNS服务器的安装与配置475.3.2 DHCP服务器的安装与配置516 综合布线设计566.1 建筑群子系统566.2 水平子系统56
13、6.3 工作区子系统576.4 干线子系统576.5 设备间子系统586.6 管理子系统598 总 结60谢 辞61参考文献621 前 言随着学校教育手段的现代化，很多学校已经逐渐开始将学校的管理和教学过程向电子化方向发展，校园网的有无以及水平的高低也将成为评价学校及学生选择学校的新的标准之一，此时，校园网的应用系统就显得尤为重要。一方面，学生可以通过它在促进学习的同时掌握丰富的计算机及网络信息知识，毫无疑问，这是学生综合素质中极为重要的一部分；另一方面，基于先进的网络平台和其上的应用系统，将极大的促进学校教育的现代化进程，实现高水平的教学和管理。辽宁石油化工大学坐落在辽宁省抚顺市风景秀丽的浑
14、河岸畔，依山傍水，环境优美。进入新世纪以来办学规模不断扩大。到2006年，经过三年的不懈努力，学校征地1300亩、投资6.5亿元、建筑面积24.7万平方米，布局合理、功能完备、环境优美、人文与自然景观和谐交融的新校区基本建成。新老校区连成一片，成为融教学、科研、人文、生态于一体的具有现代风格的大学园区。随着互联网技术的迅猛发展及学校规模不断扩大，为适应社会的需求，满足教学的需要，需要在原有网络的基础上对新老校区的网络进行合理规划。校园网是网络技术应用于教育事业的一种体现，改善校园网不仅可以充分的提高教学质量，更能够让学生对学习产生兴趣，而且它也是管理、办公、信息交流和通信等现代化的标志。因此，
15、对于一个大学来说，扩大校园网的规模，提高信息传输质量，增添新的设备，采用最新的技术，是事在必行的。2 校园网组网需求分析2.1 校园总体概况辽宁石油化工大学是一所省级重点高校。学校拥有5幢6层教学楼（不包括电教楼）、10幢学院楼（其中人文学院与理学院合为一栋楼）、21幢学生宿舍楼、两座学生食堂、两座图书馆（新旧各一座）、电教楼和会议室及计算机中心楼（三者共为一栋楼）、行政楼、石油化工楼、炼油化工楼、教师公寓等较为完善的现代化教学和生活服务设施。此外，学校还建有较为 先进的校园网络和较为全面的服务，是一所省级重点信息化综合性院校。2.1.1 校园平面图图 2.1 辽宁石油化工大学校园平面图2.1
16、.2 校园网功能（1）校园网对外实现与Internet的互连，提供web服务、e-mail服务、ftp、VOD等服务。通过这些网络服务，学校老师和学生可以很方便地访问网上资源，实现资源共享。（2）校园网能满足教学楼、实训楼多媒体教学和学生专业知识实训的需求；学生公寓楼学生能够进行自学的需求；图书馆内的电子阅览室能满足师生进行电子阅览的需求。（3）校园网能满足学校现代化、电子化、无纸化管理的需求，如教务管理、学籍管理、档案管理、办公无纸化及远程办公等。（4）校园网具有防范外部入侵的功能。（5）校园网管理遵循简便易行、界面友好的设计原则。（6）支持校园一卡通等。总之，组建成的校园网以运用为主线，实
17、现广泛的教育资源共享，为教学、科研、管提供网络服务。2.2 校园网需求分析校园网首先是一个内部网，建网目的就是为了实现学校办公、教学和管理的信息化，因此应具备学校管理、教育教学资源共享、远程教学和交流等功能，同时还应接入Internet，以使校园网内用户能访问Internet。2.2.1 应用需求 1. 在校园网络中，视频、音频、数据集于一身，如果保证不了高带宽、又多种视频、音频、数据流混杂在一起进行传输，就没法对流做出最高优先级和次高优先级及底优先级的分类，这样就不能保证重要业务的畅通，造成网络延迟、服务不可用。所以要想真正改变网络的效率，更有效的保证应用服务的运营，需要通过端到端的QOS，
18、智能到边缘的方式来保证。通过智能到边缘，端到端的应用方式，可以减少对网络核心设备的消耗，这样保证了网络的有效畅通。可以对园区网应用中的多媒体视频点播服务、数据备份服务、文献传递服务、E-mail服务、数据库服务器等服务。对不同服务流进行详细的分类，划分优先级，以及尽可能地避免发生拥塞。同时保证网络的高效运行，充分利用现有的带宽。 2. 在园区网络中，存在多样的网络设备及系统应用环境，并且要考虑在用户迅速增长的今天，考虑到网络设备的可扩展性。保证在多样网络设备，用户不断增加的环境中，仍能保证网络畅通。所以万兆骨干网络平台就应具有良好的兼容性和可扩展性，能与当前校园网络无缝衔接，同时预留空间符合当
19、前和以后的信息建设需要和足够的升级空间。 3. 在校园网络建设中存在多用户,多服务的现状。带来了对网络系统要求具有高效率等，以保证大数据量访问下有效的处理能力。针对需求设备要能对数据做到分布式处理，这样的分布式处理可以节省主交换引擎的消耗。使数据在独立的板卡上就能做出对数据的识别，这样比在中央处理器识别要快的多。并在大量的数据应用，数据传输的过程中，要保证所有硬件设备都可以进行快速的转发，要具备高背板带宽（交换容量），所有端口都能保证线速转发。这种分布式处理可以极大地提高整体处理能力，保证了网络畅通。 4. 现在的网络环境中稳定可靠是争相谈论的话题，因现在在网络中运行了众多重要应用及服务，是要
20、保证7*24小时不间断的服务。就要完全能保证网络设备全天后的可用性。即使在设备出现问题时切换到备用设备的过程中，也要保证较小的延迟，以满足网络应用中的有效畅通的需要。在这样的需求中利用，冗余的管理交换引擎、冗余的电源等关键部件的冗余，支持（802.1D、802.1W）802.1S多Vlan生成树协议保证链路级的冗余和负载均衡，支持VRRP、OSPF等三层路由协议保证路由级的冗余，支持load balancing技术实现了应用级的冗余备份和负载均衡。全方位的完全保证了设备、网络、应用系统的可靠性。 5. 在校园网络中，对于校园网的安全保障十分重要：校园网的信息点分布很广，与一般企业网比较，校园网
21、用户的流动性大，信息点存在随意接入使用的问题。学生及外来不明身份的用户，在校园网中找到任何一个信息点，就可以进入到校园网，可以肆意干扰和破坏校园网网络平台及应用系统的正常运行。另外校园网的网络安全，还需要考虑与外网及内网不同应用系统之间的安全访问控制。为了发生安全事件后，能够有效、快捷地处理事故，采用上网审计手段是十分有必要的。2.2.2 校园网设计目标根据对网络应用需求情况，本网设计将达到如下目标。（1） 采用先进的网络设备，通过结构化布线、模块化设计建一个高速、可靠、先进、可扩展的网络系统。（2） 以高效、实用的原则，按不同的方式将所有具有上网需求的计算机连入网络。（3） 提供足够的网络带
22、宽，以满足多媒体运用的需求。（4） 使网路系统支持tcp/ip协议、ipx等多种协议，为各类网络应用提供支持。（5） 为话音和视频等应用提供足够的网络质量保证。（6） 建立一个开放的、实用的网络管理平台。2.2.3 组网步骤校园网组网是一个整体规划、分步实现的过程，具体组网可分为下面两个阶段。第一阶段：网络硬件建设。首先，建设高速主干网的主要框架和网络中心，连接主要大楼；其次，组建各大楼内的局域网，将网络扩展到整个校园。第二阶段：网络软件建设。全面充实和完整校园网建设，进一步配置多种功能的服务软件和各种信息资源。使校园网成为提供教学、科研、管理和通信服务的重要平台。2.3 设计原则1. 实用性
23、和经济性从保护原有的设备投资和能够完全满足现实需求的角度出发，充分集成现有的各种计算机和网络设备，使建设的系统适用、安全、可靠且易管理、维护和扩展，具有最高的性价比。2. 开放性构造一个开放的网络系统，是当前世界计算机技术发展的潮流。在整个系统设计中采用的规范和设备与厂商无关，具有较强的兼容性，便于与外界异种机平滑互联。3. 先进性当今计算机网络技术发展日新月异，把握不准方向则可能导致在很短的时间内技术落伍，从而面临被淘汰的危险。因此在坚持实用性的前提下尽量采用国际先进成熟的网络技术和设备，以适于未来的发展和需要，做到一次规划长期受益。4. 可扩充性所选择的联网方案及设备要能适应网络规划不断扩
24、大的要求，以便于将来设备的扩充；要能适应信息技术不断发展的要求，平稳地向未来新技术过渡。5. 可靠性系统设计除采用信誉好、质量高的设备外，还采用一系列容错、冗余技术，提高整个系统的可靠性。为了保证骨干网络平台的健壮性和链路冗余性，建议网络实施时在学校启用千兆备份线路。在学校启用物理链路冗余机制，保证任何一条线路出现故障后骨干网络平台的可用性。6. 安全性包括两个方面：网络用户级的安全性，数据传输级的安全性。网络用户级的安全性应在网络的操作系统中予以考虑，而数据传输的安全性则必须在网络传输时解决。在网络设计中，既要考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不
25、同的网络通信环境，采取不同的措施，包括端口隔离、路由过滤、防DDoS拒绝服务攻击、防IP扫描、系统安全机制、多种数据访问权限控制等，有多种的保护机制，如划分VLAN、IP/MAC地址绑定（过滤）、ACL、路由过滤、防DDoS拒绝服务攻击、防IP扫描、802.1x认证机制、SSH加密连接等具体技术提升整个网络的安全性。3 网络方案选型及总体设计3.1 组网技术选型网络技术有：以太网技术（快速以太网、交换式以太网、千兆位以太网）、ATM、FDDI等，其中以太网用途最为广泛。3.1.1 各网络技术的特点1. 以太网的技术特点：技术成熟、标准完善、成本较低、互操作性强、易于使用和管理、可扩充性强，支持
26、高带宽多业务服务，兼容性好。2.VLAN技术的优点：控制广播风暴、提高网络整体安全性、网络管理简单、提高性能等优点。3.第三层交换技术：一方面支持VLAN之间通信；另一方面交换技术减少了数据包的碰撞问题。支持VLAN的交换机配合第三层功能不但具有很高的性能，而且具有充分的弹性，因此，是最好的选择4.网络的冗余技术：提高网络的可靠性；链路冗余既可提高可靠性，又能均衡负载；缺点：是不适应重负荷应用环境，实时性差，存在冲突域；5.ATM的优点：高数据传输速率、良好的服务质量保证、能支持不同速率的各种业务、支持高 传输通道传输声音、视像等多媒体、具有实时性好、支持突发业务。缺点：成本高，技术不成熟，还
27、没有制定标准；通过对千兆位以太网和ATM两种技术在性能特点及应用的比较，可知：千兆位以太网在具有以前ATM所有的功能之外，还能结合虚拟局域网技术、交换及网络冗余技术为组网提供一个更为综合性的解决方案；千兆位以太网能完成许多ATM的功能，具有有价格低、更易和LAN结构融合的优点。因此，在网络方案的选择上，采用千兆以太网做为校园网的网络总体结构无论在高带宽、可适应性、可扩展性、高性价比、良好的管理性和维护性等各方面都是最明智的选择，再结合虚拟局域网和网络冗余等技术就能够为学校校园网提供一个完整的、经济的解决方案。3.1.2 辽宁石油化工大学的校园网方案采用交换式千兆位以太网设计方案，采用最新的10
28、00M交换机作为全网的核心，在此基础上建立起以1000M为主干校园网络，实现千兆到大楼，百兆到桌面，网络同时提供Internet及CERNET双出口。老区计算机楼和新区图书馆及学生宿舍区共建3个汇聚点，形成石油化工大学校园网核心汇聚层。楼内设备千兆接口接入核心层，终期规划建设百兆端口1.38万个。计算机楼内的核心交换机(S8016)直接接入望花局Internet路由器(NE40)实现实现Internet接入，同时通过望花局传输设备接入沈阳CERNET接入点，实现CERNET接入。然后根据不同的应用，将校园网分割为几个以100M交换机为核心的子网。为满足学校与Internet的连接，另设一子网，
29、将Web服务器，路由器等Web应用设备用防火墙将它们与内部网隔离开来。以达到保护校内数据的目的。3.2 方案设计辽宁石油化工大学校园网的总体设计方案采用交换式千兆位以太网作为校园网范围内的全网主干，100mb/s交换式子网接入。具体设计如下。3.2.1 校园网网络的总体规划该校园网网络的总体拓扑结构图，如图3.1所示。图 3.1 辽宁石油化工大学组网拓扑图3.2.2 拓扑说明在以上辽宁石油化工大学组网拓扑图中，可知该校园网采用分层结构设计，分为接入层、汇聚层和核心层三层结构。在本校园网的设计中，核心层交换机位于新图书馆机房，核心交换机下连到三个汇聚点分别位于三个区分别是老校区、新校区和学生宿舍
30、区。其中设在老校区的汇聚点位于计算机中心楼，在新校区设置的汇聚点位于新图书馆，在学生宿舍区的汇聚点位于第八宿舍楼，由着三个汇聚点形成石油化工大学校园网核心汇聚层。再由各个汇聚点下联到各座楼的接入层交换机，汇聚点千兆接口接入核心层，计算机楼核心设备(S8016)直接接入望花局Internet网设备（NE40），实现Internet接入，同时通过望花局传输设备接入沈阳CERNET接入点，实现CERNET接入。3.3 网络信息点大概分布情况预设信息点时考虑到将来可能会有新的教学及实验运用，预设信息点数量必须超出实际估计的信息点。具体的信息点分布及预设情况如表3.2建筑名称估计信息点数（个）预设信息点
31、数（个）龙源学生宿舍2401125411=2794行知学生宿舍44022544=1016二、三、四、五、六、七、八、及研究生宿舍楼24082548=2032教师公寓 150254计通学院500 254 3=762 人文理学院2002 2542=508环工材化学院 20022542=508信控学院 300 2542=508外语学院 300 2542=508经管学院 5002543=762储运学院200254一教、二教、三教、2003254 3=762职业技术学院4002542=508电教、行政楼、计算机中心、会议室3002542=508机械楼4002542=508化工楼5002543=762炼化
32、楼100254老图书馆200254新图书馆5002543=762四教、五教20022542=508网管中心100254表 3.2 信息点分布及预设情况3.4 网络子网规划为了便于网络管理，抑制广播风暴，提高网络安全性能，采用虚拟子网（vlan），不跨部门也不跨楼宇的策略，将校园网划分为多个vlan。本校园网共划分为60个子网。网管中心一个子网，教学楼5个子网（每座教学楼分配一个子网），宿舍楼（教师及学生宿舍，其中学生宿舍楼按一栋楼分配一个子网）20个子网，新图书馆分配3个子网，老图书馆分配1子网、经管及计通学院各分配3个子网、信控学院、储运学院、外语学院各分配2个子网，环工、人文、材化及理学院
33、各分配一个子网，行政楼和电教楼分配一个子网，化工楼、计算机中心各分配一个子网，职业技术学院分、机械楼、化工楼各分配2个子网。通过对各个vlan的划分，保障了各子网的相对独立性与安全性，同时，对交换机进行适当配置后，又可实现各子网间的“按需访问”，也可以实现所有用户对Internet资源的访问。在ip地址的使用上采用DHCP服务器对各个vlan用户的ip地址进行集中发放和管理。整个校园网中的vlan及ip编址方案如表3.3所示。Vlan号Vlan名称Ip段默认网关说明vlan1WGZX192.168.0.0/24192.168.0.254管理Vlan2FWQQ192.168.100.0/2419
34、2.168.100.254服务器Vlan11JXL1192.168.1.0/24192.168.1.254一教Vlan12JXL2192.168.2.0/24192.168.2.254二教Vlan13JXL3192.168.3.0/24192.168.3.254三教Vlan14JXL4192.168.4.0/24192.168.4.254四教Vlan15JXL5192.168.5.0/24192.168.5.254五教Vlan16Vlan27LYALYK192.168.6.0/24192.168.16.0/24192.168.6.254192.168.16.254龙源公寓Vlan28Vlan3
35、1XZ1XZ2192.168.17.0/24192.168.20.0/24192.168.17.254192.168.20.254行知公寓Vlan132Vlan39SS2SS8192.168.21.0/24192.168.28.0/24192.168.21.254192.168.28.254二舍八舍Vlan40JS192.168.29.0/24192.168.29.254教师公寓Vlan41Vlan43JLXY1JTXY3192.168.30.0/24192.168.32.0/24192.168.30.254192.168.32.254计通学院Vlan44CHXY192.168.33.0/24
36、192.168.33.254材化学院Vlan45HGXY192.168.34.0/24192.168.34.254环工学院Vlan46REXY192.168.35.0/24192.168.35.254人文学院Vlan47LXY192.168.36.0/24192.168.36.254理学院Vlan48CYXY192.168.37.0/24192.168.37.254储运学院Vlan49Vlan50XKXY1XKXY2192.168.38.0/24192.168.39.0/24192.168.38.254192.168.39.254信控学院Vlan51Vlan52WYXY1WYXY2192.16
37、8.40.0/24192.168.41.0/24192.168.40.254192.168.41.254外语学院Vlan53Vlan55JGXY1JGXY3192.168.42.0/24192.168.44.0/24192.168.42.254192.168.44.254经管学院Vlan56Vlan58XTSG1XTSG3192.168.45.0/24192.168.47.0/24192.168.45.254192.168.47.254新图书馆Vlan59JTSG192.168.48.0/24192.168.48.254旧图书馆Vlan60LHL192.168.49.0/24192.168.4
38、9.254炼化楼Vlan61Vlan62JXL1JXL2192.168.50.0/24192.168.51.0/24192.168.50.254192.168.51.254机械楼Vlan63Vlan64ZYJSXY1ZYJSXY2 192.168.52.0/24192.168.53.0/24192.168.52.254192.168.53.254职业技术学院Vlan65Vlan66HGL1HGL2192.168.54.0/24192.168.55.0/24192.168.54.254192.168.55.254化工楼Vlan67JSJZXL192.168.56.0/24192.168.56.2
39、54计算机中心楼Vlan68DJL192.168.57.0/24192.168.57.254电教楼Vlan69XZL192.168.58.0/24192.168.58.254行政楼表 3.3 vlan子网划分4 网络设备选型4.1 网络设备选型原则校园区网建设的过程中，做好整体规划之后，接下来的一个关键问题就是设备选型。园区网建设中设备选型包括网络系统的交换机、路由器，主机系统的PC服务器、备份灾难恢复系统及网络安全产品。面对众多的国内外厂商的产品，面对各种测评、技术参数，总是让人有无所适从的感觉。 辽宁石油化工大学属于中等规模的网络，设备选型时应遵循以下一些基本原则： （1）标准化原则：所选
40、择的设备必须基于国际标准或行业标准。因为只有基于标准的产品才有可能和其他厂商的产品互连互通（需要指出的是，并非只要基于标准的产品，彼此之间才能互连互通）。 （2）技术简单性原则：对网络需求必须十分明确。对于普通用户而言，在满足需求的前提下，尽可能选择简单实用的技术和设备。否则，今后的运行管理、故障诊断等，都需要请专业人员，开销巨大，运行效果不见得好。 （3）环境适应性原则：不要轻信国外某些机构的评测报告，其中不乏商业因素。而且，即使是权威机构的评测报告，也只是在特定网络环境下取得的结果，不能作为产品选型的全部依据。 （4）可管理性原则: 对于大型网络而言，这一点是至关重要的，他不仅关系到系统的
41、性能指标，甚至关系到系统的可用性。主要考查网管系统对所选设备的监管、设置能力，及设备能提供的统计信息和故障检测手段，如骨干交换机必须具有端口映像能力。这对于故障诊断，及今后的网络规划具有特别重要的价值。 （5）容错冗余性原则: 除了在网络设计时要考虑冗余，骨干设备的容错冗余也是必须的。 除以上原则外在设备选型时关键要注意有两点： (1) 满足需求: 满足需求不是指简单地满足用户现有的需求，而应该综合考虑用户在将来的一段比较长的时间内的扩展性。大多数时候，单位投资都是分期进行的，但规划必须尽可能一步到位；不能出现一期满足需求，到了二期就不能再扩的情况，设备选型必须在最大程度上保护用户的投资。 (
42、2) 实用: 当然，设备选型也不能太超前，一定要经济实用。对于模块化的网络设备，要注意模块的有效利用，同时建议要用的时候再购买模块。 (3)设备购买：考虑到产品兼容性的及将来的故障处理问题，在购买设备时要选择较大型的产家而且尽可能选购同一厂家的产品。这样也有利益将来系统扩展及设备更换。4.2 网络设备方案确定依据以上的设备选型原则，由于华为是全球第二大设备供应商，其生产的产品系列齐全，在性价比相差不多但能满足组网需求的情况下，华为产品的价格比较低，而且华为产品产地在中国，有较好的售后服务，再考虑到实用及满足需求的原则，本校园网决定采用华为系列产品。具体设备如下：交换机：接入层交换机选用华为Qu
43、idway S2403F和QuidwayS3026交换机； 汇聚层交换机选用华为Quidway S6506R交换机； 核心层交换机选用华为Quidway S8016核心路由交换机。路由器：路由器选用Quidway NetEngine 05高端路由器。防火墙：华为Eudemon200服务器：联想万全R525 G24.3 交换机选型4.3.1 接入层交换机华为 Quidway S2403F和QuidwayS3026交换机，如图4.2和4.2所示。 图4.1 华为 Quidway S3026交换机 图4.2 华为 Quidway S204F交换机1. Quidway S2403FQUIDWAY S2
44、403F使用先进的ASIC技术，提供VLAN支持， 提供端口TRUNK/LOAD SHARING、SMNP网络管理等功能。有可选单/双100FX光接口模块， 支持可选单模和多模光纤；支持可选支流48V输入；支持IGMP SNOOPING,RMON;同时具有远距离传输能力, 使用5类双弱线时10M口传输距离可达200米。为用户提供友好的管理界面和方便的软件升级功能， 可以通过图形化网管界面、TELNET,超级终端等，来管理和使用交换机。华为Quidway S2043主要参数：交换机类型：边缘交换机 应用层级：层 传输速率：10Mbps 接口类型：10BASE-TX 包转发率：6.55 Mpps
45、背板带宽：1.08Gbps MAC地址表：2K 处理器：PowerPC 8240 端口结构：固定端口 接口数量：27个（3个FE，24个10M以太口）VLAN功能：支持 堆叠功能：可堆叠交换方式：存储转发 模块化插槽数：1网管功能：支持HGMP(华为组管理协议）; 支持组播IGMP Snooping网络标准：IEEE 802.1d, IEEE 802.3, IEEE 802.3u, IEEE 802.3x, IEEE 802.1Q, IEEE 802.1P等。2. Quidway S3026Quidway S3026以太网交换机是华为公司面向企业网工作组接入以及IP城域网小区接入应用推出的盒式以太网交换产品。其特点是性能高，低成本，所有端口支持全线速2层交换； 支持丰富的业界标准，提供标准的交换功能，支持标准的以太网协议，与Quidway系列路由器在命令行风格等方面具备良好的兼容性
