校园网综合布线设计方案
一.系统组成与拓扑结构
本校园网设计方案主要由以下四大部分构成:交换模块、广域网接入模块、远程访问模块、服务器模块。整个网络系统的拓扑结构图如图1所示。
图1
(1)交换模块设计
1.此校园网将采用分层设计(访问层、核心层、分布层)目的是简化网络设计,提高网络的可扩展性。
2.不同部门之间的通信不相互影响,引入虚拟局域网(VLAN)技术,将不同部门划分为不同的VLAN,减小部门之间广播通信的影响。
以下是在核心层交换机上划分VLAN,如图2所示:
图2
4.当网络上需要连接的设备比较多的时候,可能需要更多的交换机,这时可采用VLAN中继协议(VTP)来简化网络的管理,可大大减少交换机配置工作量。
5.同时,网络中交换机的数量和交换机之间的链路变多时,交换网络就会比较复杂,可能造成交换环路问题,要在各个交换机上运行生成树协议(STP)来解决。
6.对各层交换机进行配置。
(2)广域网接入模块设计
1.本网络中,广域网接入的功能将由广域网接入路由器来实现。
如图3所示:
图3
2.广域网接入路由器除了要担任主要的路由任务之外,还需利用访问控制列表(ACL)来完成以自身为中心的流量控制和过滤功能,并实现一定的安全功能。
3.配置路由器的基本参数、接口参数、NA T、ACL等。
(3)远程访问模块设计
校园网中,提供远程访问服务也是必要的,为家庭用户或者在外的员工提供远程、移动接入服务。
如图4所示:
图4
(4)服务器模块设计
服务器在校园网中为各接入的用户提供各种不同的服务,此校园网设计中,所有的服务器集中到VLAN100中,接在分布层交换机DistributeSwitch1的1-20端口。
如图5所示:
图5
二.系统调试
校园网在初步组建完成时,需要进行各种调试,以保证日后网络工作的稳定性。
1.管理IP地址的测试。
2.相同VLAN之间的通信测试。
3.不同VLAN之间的通信测试。
4.广域网接入路由器NA T与ACL测试。
5.冗余链路测试。
6.远程接入测试。
7.服务器访问测试。