复旦大学校园网主干网络及配置.docx

复旦大学校园网丰干网络复旦大学校园网是一个综合高效的教学和科研的校园计算环境。它不仅是一个大型的网络通讯平台,而且是一个基于宽带网络,集成多种应用,并具有强大的资源管理和安全防范机制的综合服务体系。其主干网络采用光纤通讯介质,以 622MATM技术为基础,融合155MATM和光纤快速以太网等多种通讯技术基本覆盖了整个校园。模型为基本架构,多数上层应用完全基于TCP/IP协议族实现。一•:校园网物理拓扑采用分级网络构,即将校园骨干网分为核心网和分支网两部分。核心网络层是整个系统的中心,它提供一个高速ATM的网络通信平台以及网络核心管理服务,由三个核心节点及一组12芯多模光纤、一组4芯单模光纤组成环型网络。分支网络由核心节点向外辐射到各院系大楼的 4芯光缆和上行的节点设备组成。院系大楼的局域网则通过上行节点设备连入校园骨干网。现有分支网节点45个。分级网络的拓扑结构如下图所示。 _校园网络以622M和155MATM为基础通讯平台,采用LANE和MPOA技术实现与传统以太网和TCP/IP协议的融合,支持UNIIISP等接口协议,支持SVC、PVC和线路冗余,支持LANE和MPOA,可实现QoS(服务质量)控制。ATM网络拓扑结构示意图如下。LECS,LES,Dept.***@Dept•逐「LANESwitchDept.■JrDept.$、100M双绞线和光纤以太网接口,并且具备千兆以太网的升级能力,系统支持基于MAC、Port、应用等多种VLAN的划分功能,虚网间通讯通过三层交换实现,虚网间有基于地址和应用的安全控制策略。作为支持路径选择和广播等功能的重要设备如MPOA(LANE)Server支持冗余,发生故障时可实现透明替换。.:校园网的核心交换机为CiscoCatalyst5500,模块配置如下:WS-X5530-E1WS-U5533-FEFX-MMFWS-X5304-15WS-X5161WS-X5225RWAI-OC12-1SSWAI-OC12-1MMWAI-OC3-4MMWAI-ATM25-12PWATM-CAM-2P其中,各交换机配置略有不同,Catalyst5000系列的主控模块(2/3宽)双口千兆以太网模块(1/3宽)路由交换模块(占两个插槽)双多模SC口,622M的LANE模块(全宽)24个RJ45口10/100M自适应的以太网模块(全宽)622M的ATM模块,单口,单模SC接口(半宽)622M的ATM模块,单口,多模SC接口(半宽)155M的ATM模块,4口,多模SC接口(半宽)25M的ATM模块,12口(半宽)LightStream1100,ATM控制模块(全宽)基本都具有以上模块,但只有综合楼的Catalyst5500配置有路由交换模块。各交换机内部,都有一对多模光纤将一块WAI-0C12-1MM与WS-X5161相连,解决ATM网络与LANESERVER之间的连接问题;有一根双绞线将WS-X5225R的1号端口与WATM-CAM-2P相连,方式访问LightStream1100。各核心交换机的软件主要配置如下:beginsetpassword$1$zAMC$iXBGB8SirgVHeD0setenablepass$1$6IJa$u1GuPffajYwdanxTypoeQ0setprompt>setlength24defaultsetlogout0setbannermotdACAC!#systemsetsystembaud9600setsystemmodemdisablesetsystemname5500-2setsystemlocationSyntheticsBuildingsetsystemcontactYeJiawei!#munityread-only munityread-write munityread-write-allrootsetsnmprmonenablesetsnmptrapenablemodulesetsnmptrapenablechassissetsnmptrapenablebridgesetsnmptrapenablerepeatersetsnmptrapenablevtpsetsnmptrapenableauthsetsnmptrapenableippermitsetsnmptrapenablevmpssetsnmptrapdisableentitysetsnmptrapenableconfigsetsnmptrapena