| 
 | 
| 到主干冗余作用及均衡负载。 
 主干采用超5类非屏蔽双绞线(utp)布线,能承载千兆带宽,可以保证以后网络的扩容与提升。
 
 主干所有链路屏蔽层全部接到信号地(主机房地网),防止静电和电磁干扰,地保证数据链路的可靠性。
 
 (3)系统功能规划
 
 a.        防火墙
 
 为考虑系统的安全可靠性,将在网络主机房为学校安装一套winroute 软件防火墙,该系统既可完成防火墙的功能,又能完成代理的功能,能起到web cache 的作用,提高访问internet的速度,并且减少对外访问的流量,节省带宽。
 
 b.        vlan的划分
 
 根据学校的应用类型,划分了办公室、电脑室、教学楼课室、网络中心等子网。分vlan在一定程度上可以提高网络的安全性,防止网段上无效的广播包的传播,还可以增加网络弹性,并降低成本易于管理。
 c.        中心交换机
 
 实现与总部的广域路由,实现本地vlan之间的局哉路由,实现对网络各种数据包的qos控制。
 
 d.        根据对该学校情况的了解,原来4间电脑室的主交换机intel 530在使用时会出现流量阻塞的情况,并且无法与cisco核心交换机做trunk。因此,在次工程中,我们建议用cisco 2950-24与现有的intel530交换机互换,并与核心交换机做两路100mb/s trunk,使链路带宽增加到200mb/s,可满足教学的要求。而原来的intel530 可作为综合楼的二级交换机使用。
 
 e.网络管理
 
 完成网络设备基于web的管理。将提供cisco公司的work200的网管系统,实现网络的控制和管理。
 f.信息点
 采用cisco 2950-24作为二级交换机。设两个汇聚点,一个汇聚点(mdf)设在综合楼4层中心机房(共62个信息点),一个汇聚点(idf)设在教学楼4层教师休息室(共26个信息点)。信息点分布如下:
 
 
 
 大楼        楼栋数        楼层        信息点        信息点合计
 综合楼        1        1.办公室        4        62
 2.办公室        25
 3.办公室        48
 4.网络中心        6
 5.办公室        9
 教学楼        1        1.阶梯教学室        1        26
 2.课室        5
 3.课室        5
 4.课室        5
 5.课室        5
 6.办公室        5
 实验楼        1                共11        11
 宿舍楼        9
 
 
 
 
 
 (4) 拓扑图
 
 
 
 
 vlan
 
 
 
 
 
 
 
 
 
 
 
 
 
 学生机房交换机
 | 
 |