校园网络的规划设计与实现(3)
3.2 网络的拓扑结构
按照思科模块化层次化的网络设计思想对网络进行分析与规划，骨干网落上采用三层交换机，能够同时支持第二层和第三层交换。整个网络是三级划分的星型结构的快速以太网络，这样即使因为某种原因造成一条网络中断，也不会影响其它链路的通讯。同时，快速以太网交换技术解决了快速以太网共享介质的缺陷，能够满足学校内部信息系统绝大多数分支网络的技术要求，并能方便地向千兆以太网升级。
核心交换机采用高性能、高可靠性的三层千兆模块化交换机；模块化结构保证了系统良好的扩展性；这样可以较好地满足学校校园网络的应用需求，并且将来还可方便地向更先进的网络升级。
校园网络的接入层由计算机中心的内部网络，各模块的小型局域网组成，采用快速以太网技术 (或交换式千兆以太网技术)，由相应的桌面型交换机连接用户的PC应用组成。经过分析对比得出如图的网络拓扑结构：
图1 网络拓扑图
3.3设备选型
(1)服务器IBM System x3650 M4(7915R41)
IBM System x3630 M4具有预测性的故障分析功能可以有效的缩短寻错时间，并且带有LED显示灯。提供了更高的灵活性和创新的设计，充分考虑到未来的扩展需求可以在您需要时进行便捷低成本的扩展，支持多核心处理器，最低二核最高支持八核的双插槽服务器。
图2 IBM服务器
(2)防火墙Cisco Secure PIX535
Cisco Secure PIX 535防火墙的安全性能得到了很多大企业的认可，所以其提供的安全服务可以满足校园网络的需求。该防火墙将静态的防火墙和VPN（虚拟专用网）与高吞吐量的以太网相结合，大大的提高安全性能。该防火墙提供链接静态防火墙的接口，可以有效的防范常见的DOS攻击