園區網路架構有哪些

A. 請大家幫忙。網路拓撲圖下需補充文字描述

soeasy啊，我剛寫完論文，先幫你完成一個基本的，後面慢慢完善。

正文：本網路拓撲是某學校的網路拓撲圖，該學校有教學樓區、宿舍樓區、圖書館區三個物理區域，並且由於需求，該學校內部需要搭建DHCP、WEB、DNS、FTP等伺服器以及實現校園網網路全網通信。

本課題設計的校園網路採用園區網三層架構，分別為接入層、匯聚層、核心層。接入層採用XXX（型號，圖片太小，看不到）交換機，分別部署在教學樓區、宿舍樓區、圖書館區，實現終端的網路接入。匯聚層採用3台XXX（型號，圖片太小，看不到）交換機，用來連接接入層與核心層，並且採用雙鏈路與核心層相連，實現冗餘備份負載均衡。核心層採用兩台XXX（型號，圖片太小，看不到）交換機，兩台核心交換機之間採用鏈路聚合，實現數據的高速轉發。校園網邊界路由器通過XXX型號防火牆連接外網，實現校園網與Internet通信；通過XXX型號交換機與伺服器集群相連，提供各種服務；以及與網路中心相連。

技術：接入層，劃分VLAN、MAC地址埠綁定（看是否需要）。匯聚層交換機，將網關配置在匯聚層，下聯接入層交換機的埠配置為TRUNK，上聯核心層交換機的介面啟用三層介面，跑路由，可選擇OSPF或RIP（靜態也行）。核心層交換機之間做鏈路聚合，與上聯路由器的介面以及下聯匯聚交換機的介面都採用三層介面，然後跑路由。做VRRP或HSRP（該PT模擬器可以打命令，但是功能實現不了，可以採用GNS3軟體來做）。路由器，啟用動態路由，把與核心層交換機以及內部伺服器交換機以及網路中心的介面宣告到動態路由裡面，然後配置一條預設路由指向外網。

缺陷：該拓撲圖規劃有幾處不合理，你的上面那個區域，也就是內部伺服器那個地方，該區域不應該放在那個地方，如果你有伺服器想要對外開放，也就是想要讓外網的人也能訪問到該伺服器，那你應該將這個區域放置連接在防火牆，我們稱他為DMZ區域。其他不想讓外網的人訪問的伺服器，也就是校園裡面自己要訪問的伺服器，你應該將他們連接在核心層的兩台路由器上，這樣才合理。你這樣的連接，無論是開題答辯，還是論文答辯的時候，肯定被老師叼了，一看圖就有問題，更被說問你技術方面的問題了。還有圖書館區域，你那台電腦是想表示用無線連接到無線路由器吧？這個功能該模擬器可以實現，你可以用筆記本代替那個台式電腦，然後換上一個無線網卡，就能連接到無線路由器了。

如有問題，咱繼續探討

B. 幫忙設計一個大學校園網路結構架設設計

大型校園網設計方案：
案例教學要求：
掌握設計具有三層結構的大型校園網的設計的基本方法，為南昌大學軟體學院同樣條件的校園網設計網路拓撲。
學會選擇適當設備構造該網路。
案例教學環境：P C 1台，Microsoft Visio軟體1套。

（一）需求分析

採用三層結構為該大學設計校園網：選用萬兆乙太網作為連接大學4個校區的高速主幹；選用千兆乙太網作為各個校區的主幹，形成大學校園網的匯聚層；選用百兆以太LAN作為基本的接入形式。
大學校園網與網際網路具有統一介面，即通過百兆乙太網接入中國教育科研網CERNET。
1. 由於一個時期的網路具有特定的主流技術，因此這幾年建設的園區網大多數都採用千兆到樓宇、百兆到LAN/桌面的乙太網解決方案。事實上，這種結構是一種二層結構的網路拓撲，其中的千兆構成了匯聚層的主幹，而百兆到LAN/主機構成了接入層。因此，一種自然而然的解決方案就是選用萬兆乙太網作為整個核心層，形成了校園網的主幹。並且該校園網主幹採用網際網路的公網地址
為何選用萬兆交換機互聯各個園區網，而不選用高速路由器呢？
各園區網均採用的乙太網技術體系，兼容性好
大學將在校園網上開展教學視頻觀摩、遠程聽課等多媒體應用，提供高速率信息通道是必要的。萬兆交換機為三層交換機，是具有選路功能的交換機，在校園網環境下能夠具有更好的性能。
價格因素。
3. 根據南昌大學軟體學院的分析，該校園網從CERNET獲得了IP地址的數量是無法滿足需求的，只能供向網際網路發布信息和聯系或進行網路科學研究之用，因此構成校園網IP地址的主體是經過NAT轉換的專用網地址。使用專用網地址不利於與其他大學的學術交流，但也是不得已而為之的方法；另一方面，可能使得校園網受到網路黑客侵擾會少些
4. 由於網路的規模較大，考慮到以後的可擴展性，選路協議選用OSPF
5. 考慮到設備的可管理性，網路管理協議選用SNMP
（二）設計方案：
1、公網部分
校園網分為公網和專網。通過防火牆，連接放置各種應用伺服器的非軍事區部分，並經路由器與CERNET相連
該三層校園網結構中的核心層位於公網部分，可選用了Cisco公司的萬兆交換機Cat6509
租用電信公司的光纖裸芯，用萬兆速率將4個園區的4台萬兆交換機連成一個環。為提高網路可靠性，還在園區2和園區4之間用千兆光纜連接起來

校園網的核心層結構

2、專網部分
各園區網可基本保持原有的二層網路架構，並在自己的園區網中使用專用IP地址塊。考慮將園區網匯聚層主幹千兆主交換機與大學萬兆交換機通過防火牆相連的問題，注意到有些萬兆交換機可能具有內置的防火牆。同時，它們可在內部防火牆處設置自己的非軍事區，放置學院的網路應用伺服器。
某學院網路與新建的大學萬兆核心層主幹網的連接。其中計算機學院網路的主幹網以3COM公司的Switch 4007與交換機3C16980連接的千兆光纜構成了學院園區網的主幹，向下以百兆乙太網作為接入網與用戶PC相連。

（1）各二級學院的園區中具有的PC數量為300～1000台，必要時可劃分為若干個子網，也可以劃分為多個VLAN，以隔離廣播流量，提高網路工作效率，並提高安全性。
（2）網路管理協議選用SNMP。
（3）採用防火牆將校園網分為兩部分，一部分為與CERNET直接相連的公網部分，另一部分為專用網部分，即我們上面所設計的部分，採用的地址可採用在7.5.1節中所設計的相應方案。

C. 校園網的架構

一、系統需求分析 **大學位於某市區內。校園網連接建築物有教學樓、行政樓、圖書館、實驗樓等。信息結點共370個，分布如下： 教學樓：200個信息點 行政樓：70個信息點 實驗樓：50個信息點 圖書館：50個信息點。 網路中心設在教學樓三層，以教學樓為中心，用光纖連接其它三個建築物，構成**大學校園網光纖主幹。 通過DDN專線將整個校園網連入教育科研網CERNET，即連入國際互聯網。開通WWW、E-MAIL、FTP、TELNET、BBS等各種INTERNET服務。全校開通辦公自動化系統、視頻點播多媒體教學系統。校園網同時提供PPP撥號服務，使校區內及家庭用戶等零散單機可通過電話撥號連到網路上，形成一個廣域的計算機網路。校園網的建立，可以實現全校資源共享，在一定程度上滿足學校教育、科研對各種信息資源的需求。
希望採納