搜索
复旦大学校园网主干网络校园网技术文档第1页/技66-1复旦大学校园网是一个综合高效的教学和科研的校园计算环境。它不仅是一个大型的网络通讯平台，而且是一个基于宽带网络，集成多种应用，并具有强大的资源管理和安全防范机制的综合服务体系。其主干网络采用光纤通讯介质，以622MATM技术为基础，融合155MATM和光纤快速以太网等多种通讯技术基本覆盖了整个校园。在高层网络协议方面以Intranet模型为基本架构，多数上层应用完全基于TCP/IP协议族实现。一．网络结构1．物理层:校园网物理拓扑采用分级网络构，即将校园骨干网分为核心网和分支网两部分。核心网络层是整个系统的中心，它提供一个高速ATM的网络通信平台以及网络核心管理服务，由三个核心节点及一组12芯多模光纤、一组4芯单模光纤组成环型网络。分支网络由核心节点向外辐射到各院系大楼的4芯光缆和上行的节点设备组成。院系大楼的局域网则通过上行节点设备连入校园骨干网。现有分支网节点45个。分级网络的拓扑结构如下图所示。综合楼Catalyst5500Catalyst1924CCatalyst2820Catalyst2820Catalyst2820Catalyst1924CCatalyst1924CCatalyst1924CTransceiverHubCatalyst2820Catalyst2820Catalyst1924CCatalyst1924C逸夫楼Catalyst5500HubHub文科图书馆Catalyst5500TransceiverTransceiver图例：4芯单模光缆4芯多模光缆双绞线12芯单模光缆校园网分级网络拓扑结构示意图2．与ATM相关层次校园网络以622M和155MATM为基础通讯平台，采用LANE和MPOA技术实现与传统以太网和TCP/IP协议的融合，支持UNI3.0/3.1UNI4.0IISPPNNI1.0等接口协议，支持SVC、PVC和线路冗余，支持LANE1.0和MPOA1.0，可实现QoS（服务质量）控制。ATM网络拓扑结构示意图如下。校园网技术档案第2页/技76-2Dept....Dept.Dept.Dept.Dept.ServerNetServerNetServerNetATMSwitchATMSwitchATMSwitchATMSwitchLANESwitchLANESwitchLANESwitchLANESwitchLECS,LES,BUSSwitchDept.Hub校园网ATM网络物理拓扑结构示意图3．Ethernet和TCP/IP层提供符合IEEE802.X标准的10M、100M双绞线和光纤以太网接口，并且具备千兆以太网的升级能力，系统支持基于MAC、Port、应用等多种VLAN的划分功能，虚网间通讯通过三层交换实现，虚网间有基于地址和应用的安全控制策略。作为支持路径选择和广播等功能的重要设备如MPOA(LANE)Server支持冗余，发生故障时可实现透明替换。二．网络设备1．核心交换机：校园网的核心交换机为CiscoCatalyst5500，模块配置如下：WS-X5530-E1Catalyst5000系列的主控模块（2/3宽）WS-U5533-FEFX-MMF双口千兆以太网模块（1/3宽）WS-X5304-15路由交换模块（占两个插槽）WS-X5161双多模SC口，622M的LANE模块（全宽）WS-X5225R24个RJ45口10/100M自适应的以太网模块（全宽）WAI-OC12-1SS622M的ATM模块，单口，单模SC接口（半宽）WAI-OC12-1MM622M的ATM模块，单口，多模SC接口（半宽）WAI-OC3-4MM155M的ATM模块，4口，多模SC接口（半宽）WAI-ATM25-12P25M的ATM模块，12口（半宽）WATM-CAM-2PLightStream1100，ATM控制模块（全宽）其中，各交换机配置略有不同，基本都具有以上模块，但只有综合楼的Catalyst5500配置有路由交换模块。各交换机内部，都有一对多模光纤将一块WAI-OC12-1MM与WS-X5161相连，解决ATM网络与LANESERVER之间的连接问题；有一根双绞线将WS-X5225R的1号端口与WATM-CAM-2P相连，便于通过Telnet方式访问LightStream1100。各核心交换机的软件主要配置如下：校园网技术档案第3页/技76-3202.120.228.2:beginsetpassword$1$zAMC$2LOVfCNiXBGB8SirgVHeD0setenablepass$1$6IJa$u1GuPffajYwdanxTypoeQ0setprompt228.2setlength24defaultsetlogout0setbannermotd^C^C!#systemsetsystembaud9600setsystemmodemdisablesetsystemname5500-2setsystemlocationSyntheticsBuildingsetsystemcontactYeJiawei!#snmpsetsnmpcommunityread-onlypublicsetsnmpcommunityread-writefudansetsnmpcommunityread-write-allrootsetsnmprmonenablesetsnmptrapenablemodulesetsnmptrapenablechassissetsnmptrapenablebridgesetsnmptrapenablerepeatersetsnmptrapenablevtpsetsnmptrapenableauthsetsnmptrapenableippermitsetsnmptrapenablevmpssetsnmptrapdisableentitysetsnmptrapenableconfigsetsnmptrapenablestpxsetsnmptrap202.120.228.128fudan!#ipsetinterfacesc01202.120.228.2255.255.255.0202.120.228.255setinterfacesc0upsetinterfacesl00.0.0.00.0.0.0setinterfacesl0upsetarpagingtime1200setipredirectenablesetipunreachableenablesetipfragmentationenablesetiproute0.0.0.0202.120.228.11setipaliasdefault0.0.0.0!#Commandalias!#vmpssetvmpsserver202.120.228.18primarysetvmpsserverretry3校园网技术档案第4页/技76-4setvmpsserverreconfirminterval60setvmpstftpserver202.120.228.18vmps-config-database.1setvmpsstatedisable!#dnssetipdnsdisable!#tacacs+settacacsattempts3settacacsdirectedrequestdisablesettacacstimeout5setauthenticationlogintacacsdisablesetauthenticationloginlocalenablesetauthenticationenabletacacsdisablesetauthenticationenablelocalenable!#bridgesetbridgeipxsnaptoether8023rawsetbridgeipx8022toether8023setbridgeipx8023rawtofddisnap!#vtpsetvtpdomainfdunetsetvtpmodeserversetvtpv2enablesetvtppruningdisablesetvtppruneeligible2-1000clearvtppruneeligible1001-1005setvlan1namedefaulttypeethernetmtu1500said100001stateactivesetvlan2namevlan2typeethernetmtu1500said100002stateactive…………setvlan79namevlan79typeethernetmtu1500said100079stateactivesetvlan80namevlan80typeethernetmtu1500said100080stateactivesetvlan1002namefddi-defaulttypefddimtu1500said101002stateactivesetvlan1004namefddinet-defaulttypefddinetmtu1500said101004stateactisetvlan1005nametrbrf-defaulttypetrbrfmtu4472said101005stateactivebsetvlan1003nametrcrf-defaulttypetrcrfmtu4472said101003stateactivep!#spantree#uplinkfastgroupssetspantreeuplinkfastdisable#backbonefastsetspantreebackbonefastdisablesetspantreeenableall#vlan1setspantreefwddelay151setspantreehello21setspantreemaxage201setspantreepriority327681#vlan2setspantreefwddelay152setspantreehello22校园网技术档案第5页/技76-5setspantreemaxage202setspantreepriority327682…………#vlan79setspantreefwddelay1579setspantreehello279setspantreemaxage2079setspantreepriority3276879#vlan80setspantreefwddelay1580setspantreehello280setspantreemaxage2080setspantreepriority3276880#vlan1003setspantreefwddelay41003setspantreehello21003setspantreemaxage101003setspantreepriority327681003setspantreeportstate1003auto1005setspantreeportcost100362setspantreeportpri10034setspantreeportfast1003disable#vlan1005setspantreefwddelay41005setspantreehello21005setspantreemaxage101005setspantreepriority327681005setspantreemulticast-address1005ieee!#cgmpsetcgmpdisablesetcgmpleavedisable!#syslogsetloggingconsoleenablesetloggingserverdisablesetlogginglevelcdp2defaultsetlogginglevelmcast2defaultsetloggingleveldtp5defaultsetlogg