概要XX中学校园的主干层次结构采用核心汇聚接入的三层模型。核心层处理整体网络的数据流动实现各节点间数据的高速处理增加安全措施和访问权限等等。汇聚夹于两层之间任务包括线路的整合汇聚向信息点传递流量数据和策略协议的流动实施。接入层分配带宽是教职工的工作业务点。每一层的分布条理清晰易于辨别优处是各层能合理分级分工易于管理排错适合于校园的网络架构模型和实际规模。网络架构图如图3.1. 1. IP 地址及VLAN规划XX中学每个教学楼有4层每层有20个教室每个教室需要接入1台电脑、1台投影仪和1个无线设备那么每个教学楼的信息点数为4层 x 20个教室 x 3个设备 240个信息点。IP地址及VLAN规划见表3.1。建筑VlanIP掩码网关尚智楼10192.168.1.2~25320192.168.2.2~253255.255.255.0192.168.2.254综合楼30192.168.3.2~253255.255.255.0192.168.3.254尚能楼40192.168.4.2~253255.255.255.0192.168.4.254逸夫楼50192.168.5.2~253255.255.255.0192.168.5.254教职工宿舍60192.168.6.2~253255.255.255.0192.168.6.254学生宿舍70192.168.7.2~253255.255.255.0192.168.7.25480192.168.8.2~253255.255.255.0192.168.8.25490192.168.9.2~253255.255.255.0192.168.9.254无线100192.168.10.2~253255.255.255.0192.168.10.254Dns——192.168.100.100255.255.255.0192.168.100.254web192.168.100.101255.255.255.0192.168.100.254ftp192.168.100.102255.255.255.0192.168.100.254表3.1 XX校园IP地址规划2. 双核心VRRP热备份设计 考虑到核心区域的可靠性校园的核心区域是采用VRRP协议结合MSTP协议的高可备份技术。定义核心1为vlan10,3050,70,90主链路选择vlan20,40,60,80为备链路并设置优先抢占。主链路优先转发并且设置VRRP主网关与生成树的主根保持一致因此达成防环和预防次优路径的目的。核心2同理主备根与优先级同理与核心交换机1相反配置。进而达成双核的互相容备的功能。3 路由设计校园网网络出口路由器实施OSPFOpen Shortest Path Fitst协议和RIP协议相同均属于IGP与动态路由不同点在于RIP是传递路由表ospf传递的是链路状态包括接口带宽cost值等统称为LSA链路状态通告。它是一个应用于网工实施的一个先进性路由协议选择可以理解为类似于RIP的升级版。其优势是高兼容可靠性能即时适应网络变化并能与各类产品设施兼容。具有低频链路刷新与短时收敛的特点配有功能验证使用SPF算法。设计采用动态默认路由下发default-information originate命令让已构建起OSPF邻居关系的下端交换设备及时从上端路由器自动收取到一条默认路由从而达成通信。4. 端口链路聚合 内网两个三层交换机间建立链路聚合用于提高网络带宽和链路的冗余性。端口聚合通常被叫为trunk一种封装捆绑的技术从端点与端点的连接。它的优势之处是在于聚合多端口来提升网络带宽具有普遍低成本性高效率的实质效果。Trunk技术使用的一般端口的聚合采用偶数对的形式例如用4个300M的端点链路聚合连接都就能变成1200M的效果可以大幅提升全体网络的带宽吞吐量和上行速率以及具有自动调节平衡带宽的作用并形成一个聚合组。安庆市第二中学校园的核心区域包括两部核心交换和服务器群总交换的三点之间被用于类似三角式的双链路的捆绑trunk并使用端口封装协议命令确保链路高备份性。5. 无线网络设计SSID是指无线网络的服务集标识Service Set Identifier也就是所谓的无线网络名称。SSID的设置应该是独特的方便用户的区分通常建议使用学校的缩写或者校名加编号等形式。同时SSID应该容易记忆便于学生和教师们在使用的时候快速找到需要连接的网络。在SSID的设置上还需要注意以下几点1.SSID不应过于复杂避免造成用户的不便。2.需要设置安全性较高的密码保证网络的安全。3.需要进行定期的更换和更新防止出现过期和泄露的情况。漫游设计漫游是指当一个无线终端在移动中需要不断地从一个接入点切换到另一个接入点以保证网络连接的稳定和高速。漫游设计在校园网中非常重要因为学生和教师在校内移动时需要保持网络连接的稳定性。在漫游设计上需要考虑以下几点需要设计合理的信道覆盖区域确保在校园内的任何一个角落都能够获得稳定和高速的网络信号。需要合理规划接入点的位置确保每个接入点之间的信号覆盖范围不会出现大的重叠或者漏洞。需要合理规划信道的数量和频段以减少干扰和信号重叠的情况。需要对漫游的过程进行测试和优化确保用户在移动中能够顺畅地进行网络连接。总之校园网SSID和漫游设计是构建一个优质的校园网络环境中必不可少的两个要素。在校园网络的设计中需要严格按照要求设置SSID和漫游保证学生和教师在校内使用网络的便捷性和稳定性。6. 设备选型校园设备清单产品类型产品型号个数台单价元核心交换机华为S12700核心交换机275000汇聚交换机华为S8360交换机614300接入交换机华为S5720交换机122534路由设备华为AR2220路由器45780无线APAP6052DNAP8050TN-HD无线AP33049打印机Printer-P110831499DNS服务器华为FusionServer CH121刀片式服务器147600WEB服务器FTP服务器Email服务器DHCP服务器财务Data服务器华为MDS 9124136000防火墙华为USG6600系列防火墙124500视频会议器CP-DX80-K9313800监控器RM-LVR18650合计483564元