图1 整体网络拓扑图
接入层：提供网络的第一级接入功能，完成简单的二、三层交换，安全、QOS和POE功能都位于这一层。根据以上要求，对于学校的接入层设备，建议采用百兆接入的方式，具有线速三层交换。
汇聚层：汇聚到核心是网络用于承载数据的主干，链路连接采用全千兆光纤的连接模式。
对于网络的汇聚层需要提供网络层的路由规划和信息转发的功能，同时还需要保证不同级别的网络QOS，对于服务的关键业务通过链路级和网络级的协议实现严格的控制和优先级的保证。因此，设计提供接入到汇聚通过二层传输实现数据快速转发，接入交换机每个端口划分VLAN，汇聚交换机启用QinQ VLAN，确保每个接入端口划分独立VLAN，充分隔离广播域，在一定程度上确保网络核心的安全，实现在高强度高负载业务情况下核心层的稳定性，实现数据的快速处理。每栋楼作为汇聚节点，部署汇聚交换机，汇聚交换机通过千兆光纤链路汇聚到核心交换机上，汇聚交换机同时通过千兆链路连接各个楼层的用户接入交换机。
核心层：网络的骨干，必须能够提供高速数据交换和路由快速收敛的性能，要求具有较高的可靠性、稳定性和易扩展性等。对于学校核心层，必须提供高性能、高可靠的网络结构，推荐采用高可靠的环网结构或多设备冗余的星型结构。对于数字化校园核心层设备，应该在提供大容量、高性能L2/L3交换服务基础上，能够进一步融合网络安全、网络业务分析等智能特性，为校园网园区构建融合业务的基础网络平台，进而帮助用户实现IT资源整合的需求。
核心交换机上部署ACG组件，可对网络中P2P/IM带宽滥用、网络游戏、炒股、网络视频、网络多媒体、网站访问等行为提供统计明细与分析报表，进而帮助管理员全面了解网络流量和应用分布情况、实施统一的流量和业务控制策略、优化其带宽资源，真正实现网络、业务、用户流量的可视化和可控化。核心交换机上部署AC组件，可对整个网络的所有AP进行统一的管理，方便日常的文护。
3.2用户行为审计组网方案
图2 用户行为审计组网方案图
如图2所示，用户通过PPPOE拨号接入SR6604（PPPOE Server），用户流量经过ACG应用控制网关，ACG将PPPOE流量转换成上网日志信息，并传给ACG Manager形成用户上网日志，SR6604将Radius数据流镜像到ACG Manager上，这样就可以做到具有用户名的行为审计。
3.3网络虚拟化技术（IRF2.0）
上一页 [1] [2] [3] [4] [5] [6] 下一页
校园无线网络的规划与设计方案+无线AP的部署方案 第5页下载如图片无法显示或论文不完整，请联系qq752018766
