yuepian

一、背景分析
    
    该大学是一所集理、工、农、林、经、文、哲、管、法于一体，学科门类较齐全，具有鲜明地方特色的综合性大学。学校下设18个学院，47个研究所，2个大型图书馆，2个部属重点开放实验室，2个自治区重点实验中心。原来的网络系统只局限于院校，研究所为单位的局域网，不能形成集中管理以及各种资源的共享，个别院校还远离大学本部,这些情况严重地阻碍了该校的网络化需求。
   
    二、需求分析
   
    随着该校信息化建设,教学资源整合,加强本地院校,远程院校,研究所,后勤部门的管理,特别是该校为挺进"211"工程而进行的校园建设的配套工程,急需重建整个大学的校园网络(Campus)。能实现行政，教学，科研在网络上进行，实现接入中国教育科研网（Cernet）的信息化目标。
   
    需求的流量类型：
   
    ---客户机/服务器数据
    ---Web
    ---Mail
    ---多媒体教学，VOD，视频会议
    ---语音/传真
    ---网络管理
   
    需求的总目标：
   
    先进性：-由于网络技术的日新月异，更高的带宽和更先进的应用层出不穷，本校园网将在未来几年的运行中能达到应用需求的先进性，能在较长时期内达到业界的先进水平，保护用户的投资。现阶段则是能实现数据，语音，多媒体通信，OA，MAIL，WEB服务。

yuepian

    功能性需求：
   
    可靠性：-将要建设的校园网将是高可靠性，达到24小时不间断，无故障，稳定运行。网络的局部问题不能影响大网络的运行。
   
    可扩展性：-骨干节点设备的性能具有向上扩展的能力，以备将来更高带宽和应用的需要。
   
    可管理性：-整个校园网将采用集中式管理，能够监控网络的运行，并能找出网络节点的故障所在，迅速恢复用户的应用。
   
    安全性：-由于整个大学的管理事务都将放在校园网上，不同部门的重要数据将要求绝对安全，可访问与不可访问将严格限制。校园网和互联网之间的数据流也将严格限制。
   
    三、方案实现
   
    要实现上述总目标，方案将采用星形全交换千兆以态园区网的千兆主干，百兆交换到桌面的大型校园网解决方案。
   
    方案特点：
   
    （1）高性能全交换，千兆骨干（多模光纤）、百兆交换到桌面（UTP双绞线）；
   
    （2）虚拟局域网（VLAN）策略，提高局域网络内部安全与性能；
   
    （3）多业务，多媒体教学、办公管理、远程通信一网实现；

yuepian

   （4）IP/TV多媒体应用系统，广播需求，实现多媒体教学、及宽带视频节目点播；
   
    （5）管理简单，基于浏览器和网络管理工具的图形化配置；
   
    （6）系统安全，集成路由器防火墙，提供互联网接入的安全保障；
   
    （7）高速缓存，提高广域网速度，降低网络费用；
   
    （8）经济实用，高性价比产品配置，支持系统平滑升级。
   
    网络设备组成为：
   
    Cisco 3640路由器 一台 （Cisco 3640服务器配有四个模块插槽, 假定购置了NM-4A/SF模块（四个同/异步串口），NM-2E2W模块（两口局域网口，两口广域网卡槽），NM-16AM模块（16口模拟MODEM网络模块），集成防火墙功能，位于网络中心）
   
    Catalyst 4500交换机（48口） 一台 （中心交换机，可兼容下一代（next generation）网络平台，位于网络中心）
   
    Catalyst 3524/3548交换机 多台 （工作组交换机，要接入校园网的各个学院建筑物,行政楼，学生公寓楼，住宅楼每栋一台，位于主配线间）
   
    Catalyst 2924M-XL交换机 多台 （用于建筑物每一工作区楼层或每住宅单元,可通过堆叠以获得更多端口数目，位于中间配线间）
   
    Cisco 2610路由器 一台 （林学院远程分校）

yuepian

   Cache Engine高速缓存 一台
   
    IP/TV视频软件 一套
   
    ---- 这一方案的网络中心交换机设备为Catalyst4500，它的以太网端口全为千兆。用Catalyst3524(24口)/3548(48口)作为工作组交换机连接到桌面， 3524/3548的千兆上联口连接到中心交换机的千兆口而形成了一个强有力的网络主干；3524/3548的10/100M端口为所有教学和办公用PC提供连接，这些端口自适应的特性使PC网卡不论是旧有的10M还是新配备的100M都能应用自如，便于网络的逐步升级。千兆主干、100M到桌面的连接方式能将多媒体教学的优越性发挥得淋漓尽致，即使有更多用户方便加入到视频点播服务，网络带宽在较长时间内不会成为瓶颈。
   
    ---- 远程访问的路由器为Cisco 3640，3640共有四个接口插槽，可选配更多的拨号端口或将插槽空余留作以后网络扩充用；3640的局域网接口也为模块形式，用户可根据远程访问的数据量大小选择10M或10/100M端口；3640还具有较高的数据处理能力，使广域网的容量能随局域网的改进作相应提高。
   
    ---- CacheEngine又称高速缓存，是思科公司用于改善Internet访问性能的一项产品，它实际上是一个大容量存储设备，专门用来存储用户曾经访问过的Web页面，这样当其他用户要访问同一页面时，就不需要再到WWW服务器上去寻找，而直接从高速缓存中调用；这样即节省了链路带宽，也减轻了WWW服务器的负担，同时大大提高访问效率，对线路带宽宝贵的远程Web访问尤为适合。
   
    以下为接入示意图：
   
   

四、网络拓朴
   
   

   
    五、网络设备配置

yuepian

   ---Cisco 3640 路由器：
   
    Router#
    Router# config terminal
    Router(config)# hostname Cisco3640
    Cisco3640(config)# enable password cisco
    Cisco3640(config)# enable secrect class
    Cisco3640(config)# username RouterA password 123456
    Cisco3640(config)# inerface s0/1
    Cisco3640(config-if)# ip address 10.135.134.10 255.255.255.0
    Cisco3640(config-if)# encapsulation ppp
    Cisco3640(config-if)# ppp authentication chap
    Cisco3640(config-if)# no shutdown
    ！
    Cisco3640(config-if)# interface s1/1
    Cisco3640(config-if)# ip address 10.135.134.11 255.255.255.0
    Cisco3640(config-if)# encapsulation frame-relay
    Cisco3640(config-if)# frame-relay interface-dlci 101
    Cisco3640(config-if)# frame-relay map ip 61.135.14.20 broadcast
    Cisco3640(config-if)# no shutdown
   
    ！
    Cisco3640(config)# router igrp 100
    Cisco3640(config-router)# network 10.135.134.0
    Cisco3640(config-router)# network 10.135.100.0

yuepian

  ！
    Cisco3640(config)# interface async 1
    Cisco3640(config-if)# encapsulation ppp
    Cisco3640(config-if)# async dynamic address
    Cisco3640(config-if)# async mode interactive
    Cisco3640(config-if)# ppp authentication chap
    Cisco3640(config-if)# exit
    Cisco3640(config)# line 1
    Cisco3640(config-line)# login
    Cisco3640(config-line)# password cisco3640
    Cisco3640(config-line)# flowcontrol hardware
    Cisco3640(config-line)# speed 115200
    Cisco3640(config-line)# transport input all
    Cisco3640(config-line)# stopbits 1
    Cisco3640(config-line)# modem inout
   
    Cisco3640(config-line)# exit
    Cisco3640(config)# copy running-config startup-config
   
    ---Cisco 2610 路由器配置：
   
    Router#
    Router# config terminal
    Router(config)# hostname Cisco2610
    Cisco2610(config)# enable password cisco
    Cisco2610(config)# enable secrect class
    Cisco2610(config)# interface s0/1
    Cisco2610(config-if)# ip address 10.135.134.20 255.255.255.0
    Cisco2610(config-if)# encapsulation frame-relay
    Cisco2610(config-if)# frame-relay interface dlci 102
    Cisco2610(config-if)# frame-relay map ip 10.135.134.10 broadcast
    Cisco2610(config-if)# no shutdown

yuepian

   Cisco2610(config-if)#exit
    Cisco2610(config)# router igrp 200
    Cisco2610(config-router)# network 10.135.134.0
   
    Cisco2610(config-router)# exit
    Cisco2610(config)# copy running-config startup-config
   
    六、总结
   
    该大学校园方案采用当今业界最先进的千兆以态园区网方案，全面提升了整个校园网的网络性能，不仅彻底解决了因大数据流量而带来的带宽瓶颈，各种数据的通据更不在话下，可以在一段长时间内满足各种新应用。并将顺利扩展到下一代网络.