校园网络整改方案.doc

精品文档
精品文档
目录
第一章 需求分析 3
网络现状 3
存在的问题 4
第二章 系统升级改造方案 4
系统改造思想及网络拓扑 4
应用的主要网络技术 5
网络设计 一条重要途径。它可在100M(快速以太网通道，简称FEC)或1000M(千兆以太网通道，简称GEC)以太网端口间实现，用于将多条并行链路的带宽叠加起来。
精品文档
精品文档
H3C交换机产品最大支持8个100M/1000M端口聚合，。这样多条链路被用作单条高速数据通道，通道中部分线路的故障不会影响其它线路的带宽聚合，从而也保证了网络的可靠性。
以太网通道技术也体现了产品的可扩充性能，能充分利用现有设备实现高速数据传输。H3C公司的全线交换机产品和带快速以太网端口的路由器都可以实施以太网通道技术，并且还可与多家厂商(Intel、Xircom、Adaptec等)的网卡构造以太网通道，在交换机和服务器之间建立高速连接。

三层交换（也称多层交换技术，或IP交换技术）是相对于传统交换概念而提出的。众所周知，传统的交换技术是在OSI网络标准模型中的第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。简单地说，三层交换技术就是：二层交换技术＋三层转发技术。  
精品文档
精品文档
三层交换技术的出现，解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。
一个具有三层交换功能的设备，是一个带有第三层路由功能的第二层交换机，但它是二者的有机结合，并不是简单地把路由器设备的硬件及软件叠加在局域网交换机上。 
 其原理是：假设两个使用IP协议的站点A、B通过第三层交换机进行通信，发送站点A在开始发送时，把自己的IP地址与B站的IP地址比较，判断B站是否与自己在同一子网内。若目的站B与发送站A在同一子网内，则进行二层的转发。若两个站点不在同一子网内，如发送站A要与目的站B通信，发送站A要向“缺省网关”发出ARP(地址解析)封包，而“缺省网关”的IP地址其实是三层交换机的三层交换模块。当发送站A对“缺省网关”的IP地址广播出一个ARP请求时，如果三层交换模块在以前的通信过程中已经知道B站的MAC地址，则向发送站A回复B的MAC地址。否则三层交换模块根据路由信息向B站广播一个ARP请求，B站得到此ARP请求后向三层交换模块回复其MAC地址，三层交换模块保存此地址并回复给发送站A,同时将B站的MAC地址发送到二层交换引擎的MAC地址表中。从这以后，当A向B发送的数据包便全部交给二层交换处理，信息得以高速交换。由于仅仅在路由过程中才需要三层处理，绝大部分数据都通过二层交换转发，因此三层交换机的速度很快，接近二层交换机的速度，同时比相同路由器的价格低很多。
精品文档
精品文档
网络设计
1、 在网络核心6802上添加一块千兆业务板，提供10个千兆位接口与2个GBIC插槽，在GBIC插槽中插入1个千兆多模光纤模块，以增加核心的千兆接入能力，上联到核心的接入层交换机与各服务器均以千兆接入。
精品文档
精品文档
2、综合楼的会聚层交换机改为华为3900系列多功能三层交换机，其交换容量为 32Gbit/s，包转发率 。提供24个百兆电口与4个SFP模块插槽，在其SFP模块插槽中插入千兆多模光纤模块，会聚交换机通过两条千兆光纤负载均衡上联到核心6802。将原会聚层5010移到工会办公网络，以千兆光纤上联到新会聚层交换机3900。2个百兆电口分别通过光电转换器连入旧教学楼与宿舍楼。
3、考虑到旧教学楼的电脑较少，网络流量较低，决定添加一台华为3100系列接入层交换机通过光纤收发器上联到会聚层3900。
4、将出现问题的接入层U24交换机替换为华为3100系统接入层交换机。
5、重新划分IP、VLAN，重新分配端口，将方正防火墙移动到新教学楼机房，通过核心6802连接到internet，以使网络布局更具条理性。
精品文档
精品文档
6、为综合楼的教学网络交换机添加千兆光纤模块连入核心6802，以增加链路带宽，提高传输性能
7、为了将来网络教学的发展需要，可考虑将核心6802替换为华为6500核心交换机，其提供6个业务板插槽，交换容量可达384Gbit，包交换率最高可达432Mpps。
新网络VLAN与IP分配
vlan编号
起始IP
结束IP
子网掩码
vlan作用
vlan1



管理VLAN
vlan2