广安职业技术学院 V1.1

广安职业技术学院项目

校园网建设方案简述

神州数码有限公司

2008.04

1/25

目 录

一． 整体拓扑设计 ......................................................................................................................... 3

二． 方案设计及特色 ..................................................................................................................... 4

2．1 外网流量优化设计思路 ................................................................................................. 4

2．1．1 南北互通流量优化设计——负载均衡（仅为建议） ................................... 4

2．1．2 不同应用、协议流量优化设计——流量整形优化 ....................................... 6

2．1．3 流量整形优化设备配置 ................................................................................... 6

2．1．4 流量整形优化设备软件关键配置要点 ........................................................... 7

2．2 内网流量优化设计 ......................................................................................................... 8

2．2．1 核心及服务器群流量优化设计 ....................................................................... 9

2．2．2 核心交换机设备配置 ....................................................................................... 9

2．2．3 核心交换机设备软件关键配置要点 ............................................................. 10

2．2．4 内网骨干区域（汇聚链路）流量优化设计 ................................................. 11

2．2．5 汇聚交换机设备配置 ..................................................................................... 11

2．2．6 接入层上联区域（汇聚链路）流量优化设计 ............................................. 12

2．2．7 接入交换机设备配置 ..................................................................................... 12

2．2．8 接入交换机设备软件关键配置要点 ............................................................. 13

2．3 外网安全设计 ............................................................................................................... 14

2．4 内网安全设计 ............................................................................................................... 16

2．4．1 内网用户身份真实性验证 ............................................................................. 16

2．4．4 内网用户不受欢迎的网络行为的禁止和限制 ............................................. 17

2．4．5 ARP病毒的防御 ............................................................................................. 17

2．5 网管系统选择 ............................................................................................................... 18

2．6 IP地址规划建议 ........................................................................................................... 22

2．6．1 网络地址规划的原则 ..................................................................................... 22

2．6．2 计算机网络的网络地址规划 ......................................................................... 24

2/25

一． 整体拓扑设计

1. 采用双核心双星型拓扑组网模式；

2. 双核心提供高可靠的热备；

3. 网络中心服务器群采用万兆上联到核心，千兆连接每台服务器；

4. 服务器群连接到核心之前有防火墙作透明保护；

5. 网络中心出口作流量优化和完整的安全保护，包括：抗DOS、防病毒、防垃

圾邮件、防P2P；

6. 网络出口实施双链路或多链路流量均衡；

7. 网络采用核心、汇聚、接入的经典三层结构，汇聚到核心使用双链路保证稳

定可靠，接入层采用安全接入可运营交换机，接入用户的同事提供身份认证、计费和防病毒的功能。

3/25

二． 方案设计及特色

2．1 外网流量优化设计思路

外网流量问题主要发生在网络出口，比如：南北互通问题、BT电驴等软件占用大量带宽等问题。

2．1．1 南北互通流量优化设计——负载均衡（仅为建议）

由于我国电信运营商南北割据的现状，造成当访问网络服务器时，非本地运营商的访问速度回非常缓慢，而事实上很多服务器资源只在其中一个运营商的网络中，浙江造成其他运营商的客户访问该资源回非常缓慢。这就是“南北互通问题”。

4/25

解决这个问题的方法就是采用负载均衡设备。这种设备上可以同事连接多个网络出口，他能根据访问的源目的IP信息、访问的服务类型信息、链路带宽情况等信息来将流量分流，使外出流量能最佳化。

这种设备由于位于网络出口这个关键位置，因此必须考虑他的稳定性可用性。因此我们建议采用具有硬件电ByPass和光ByPass功能的负载均衡设备。

建议配置如下：

5/25