局域网组建与维护课件作者何长健冯毅林柏涛局域网第8章节.pptVIP

知识要点 ● 了解校园网的设计思 ● 了解校园网的建设原 ● 了解校园网基础结构的设计内容 ● 初步掌握网络集成项目的规划与设计方法 8.2 物理网络设计 规划 为改善现有网络环境，提高网络性能，达到校园网建设的总体目标，校园网物理网络应该达到以下要求： l???提供可靠、高效的局域网连接，以满足学校当前和将来的需要。能为日益增加的设备提供连接，能够处理日益增长的流量负荷。 l???减少现有网络中的冲突及拥堵，提高网络性能，降低网络运维开销。 提供稳定、可靠的Internet连接，满足全校范围内的Internet访问需求。 局域网（LAN）设计 选择局域网类型 根据校园网建设的经济性、实用性、先进性、开放性和可扩展性等原则，通过综合比较，学校将局域网类型定位在以太网上。拟采用得到广泛布署和支持的快速（100Mbps）以太网和千兆（1000Mbps）以太网技术来构建校内局域网。 局域网（LAN）设计 （2）拓扑结构 核心交换机 由于所有的服务器和分布交换机都将连接到核心交换机，并且考虑到必须满足将来不断增长地端口数量需求。方案中的核心交换机应该使用具有足够端口且能够扩展的交换机。 核心交换机 根据学校建设校园网的总体目标，校园网的主干建构在千兆速率之上，因此核心交换机与分布交换机连接的端口必须能够支持千兆速率。 核心交换机 ? 三层交换机将二层交换机和三层路由器两者的优势有机而智能化地结合，既能实现多个 VLAN 的划分和管理，又能实现 VLAN 间的路由。为满足校园网目前以及将来不断增长的需求，特别是网络及多媒体教学带来的带宽需求，三层交换机应是校园网核心交换机的首选。 核心交换机 本方案中，学校选择了D-LINK DES-6500三层交换机作为校园网的核心交换机， 分布交换机 本方案中，选择了D-LINK DES-3500系列交换机作为校园网的分布交换机，如图8-3所示。 服务器类型 国际知名的商用计算机制造商DELL公司的服务器产品Power Edge 2850 服务器类型 Power Edge 1850 综合布线设计 建筑群子系统是连接中心机房和其它楼宇配线间的干线。校园网中心机房设在实验楼四层，与其它楼宇间的光缆架空距离均小于500米。 Internet连接设计 校园网Internet连接应选择一种稳定而高速的连接方式，同时还应详细考察Internet接入服务商（ISP）的实力与资质。 8.3 网络和目录服务设计 在Internet上注册了的域名，而在局域网内使用了int. 作为局域网Windows 2000 活动目录（Active Directory）域的域名。为方便记忆，局域网int. 的域名有意被设置成了的子域。 2．动态IP 地址分配设计 在主基础服务器和辅助基础服务器上都将安装DHCP服务，为数量众多的教学用机提供灵活的动态IP地址分配服务，以提高教学用计算机的IP地址管理效率。 3．目录服务设计 目录服务分别安装在主基础结构服务器和辅助基础结构服务器上，以实现有效的冗余。DNS与活动目录（Active Directory）的安装集成在一起，因此int. 自然也就被作为本地活动目录（Active Directory）域的域名。 8.4 应用系统服务设计 Web服务器是Internet环境下构建应用系统、信息发布、信息共享的基础。校内WWW服务使用作为校内网站的地址。 8.4 应用系统服务设计 在校园网建设的首期，主要通过提供FTP服务来实现教育资源库的建立和访问。校内FTP服务使用作为校内FTP服务器的地址。 8.4 应用系统服务设计 E-mail是Internet上最常见的应用之一。在校园网建设的首期，可以通过E-mail初步实现校内公文、通知的传递，实现教学中的辅导、答疑以及作业布置上交等。校内E-mail服务使用作为校内邮件服务器的地址。 8.5 安全Internet连接服务设计 硬件防火墙具有高性能、高容量的特点，通常被认为比软件防火墙更安全；但硬件防火墙也具有成本高昂，难于管理，依赖厂商等缺点。而校园网防火墙的选择需要满足高度可靠，有较强伸缩性，易于构建和管理以及较低成本的特性。 8.5 安全Internet连接服务设计 1．对用户进行分级管理，设置不同用户的访问权限。 2．设置用户的验证和记账，阻止非法用户对Internet的访