校園網(wǎng)設(shè)計(jì)方案

目錄摘要 1第1章課程設(shè)計(jì)內(nèi)容及要求 2網(wǎng)絡(luò)現(xiàn)狀 2網(wǎng)絡(luò)需求 2第2章 需求分析 3環(huán)境需求 3功能需求 3網(wǎng)絡(luò)規(guī)模需求 3網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)需求 3網(wǎng)絡(luò)管理需求 3網(wǎng)絡(luò)安全需求 4校園網(wǎng)系統(tǒng)集成預(yù)算 4第3章 校園網(wǎng)結(jié)構(gòu)設(shè)計(jì) 4校園各建筑物分布圖 4網(wǎng)絡(luò)結(jié)構(gòu)分析 5網(wǎng)絡(luò)規(guī)模與結(jié)構(gòu)分析 5網(wǎng)絡(luò)工程方案分析 5網(wǎng)絡(luò)設(shè)計(jì)原則 5子網(wǎng)設(shè)計(jì)原則 5邏輯結(jié)構(gòu)設(shè)計(jì) 6物理結(jié)構(gòu)設(shè)計(jì) 7第4章 網(wǎng)絡(luò)設(shè)備選型 7交換機(jī) 7路由器 8防火墻 8服務(wù)器 9其他設(shè)備 10第5章網(wǎng)絡(luò)設(shè)備配置策略 10網(wǎng)絡(luò)設(shè)備連接 10互聯(lián)網(wǎng)接入設(shè)備 10核心層高速傳輸與交換 10匯聚層基于策略的連接 11接入層本地與遠(yuǎn)程工作組用戶的連接 11PAGEPAGE12摘要IInternet，即國際互聯(lián)網(wǎng)，是現(xiàn)在網(wǎng)絡(luò)應(yīng)用的主流，從它最初在美國誕生至TCP/IPInternetInternet，使InternetInternetInternetInternet費(fèi)使用各種信息資源實(shí)現(xiàn)信息共享。Internet的迅速發(fā)展，極大地推動(dòng)了我國的網(wǎng)絡(luò)建設(shè)。而中國教育科研網(wǎng)科研工作的最重要的基礎(chǔ)設(shè)施之一。本文通過介紹校園網(wǎng)的設(shè)計(jì)與建設(shè),來說明如何高效安全地規(guī)劃組建高校的校園網(wǎng)。關(guān)鍵詞：Internet、校園網(wǎng)、需求分析、設(shè)計(jì)方案、網(wǎng)絡(luò)安全學(xué)院校園網(wǎng)設(shè)計(jì)方案網(wǎng)絡(luò)現(xiàn)狀CERNETInternet150網(wǎng)絡(luò)需求的空間。為此，該校校園網(wǎng)應(yīng)達(dá)到以下要求：享功能；校園網(wǎng)中各終端間具有快速交換功能；中心系統(tǒng)交換機(jī)采用虛擬網(wǎng)技術(shù)，對(duì)網(wǎng)絡(luò)用戶分類控制功能；對(duì)網(wǎng)絡(luò)資源的訪問提供完善的權(quán)限控制；網(wǎng)絡(luò)具有防止及便于捕殺病毒功能，以保證網(wǎng)絡(luò)使用安全；Internet侵網(wǎng)絡(luò)系統(tǒng)；可對(duì)接入因特網(wǎng)的各網(wǎng)絡(luò)用戶進(jìn)行權(quán)限控制。第二章需求分析2.1 環(huán)境需求部門名稱節(jié)點(diǎn)數(shù)目建筑物層數(shù)與校園網(wǎng)信息中心土木教學(xué)樓10005的距離(米)300圖書館200750-100公共教學(xué)樓10005250行政樓50450011棟宿舍樓110006實(shí)驗(yàn)樓5005400逸夫樓5004500文體中心10048002.2 功能需求對(duì)于多媒體形式的數(shù)據(jù)如語音、圖象、動(dòng)畫演示、視頻點(diǎn)播等，網(wǎng)絡(luò)應(yīng)該及時(shí)、高效地完成數(shù)據(jù)傳輸，確保電子教學(xué)的正常運(yùn)做。滿足學(xué)生上機(jī)要求 網(wǎng)絡(luò)規(guī)模需求網(wǎng)絡(luò)應(yīng)該支持大規(guī)模的數(shù)據(jù)庫應(yīng)用。隨著我國基礎(chǔ)教育水平的提高，通過網(wǎng)絡(luò)運(yùn)行基于服務(wù)器/客戶機(jī)的數(shù)據(jù)庫查詢檢索是日常教學(xué)中教師和學(xué)生經(jīng)常要進(jìn)行的活動(dòng)。如何確保數(shù)據(jù)庫查詢迅速及時(shí)地得到反饋是網(wǎng)絡(luò)應(yīng)該注意的問題。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)需求隨著校園網(wǎng)對(duì)因特網(wǎng)接入需求的增加，應(yīng)該考慮校園網(wǎng)能夠順利實(shí)現(xiàn)與外Internet校園網(wǎng)應(yīng)該具備很好的擴(kuò)展能力，能夠保證在需要時(shí)校園網(wǎng)能夠?qū)崿F(xiàn)向未來網(wǎng)絡(luò)的平滑升級(jí)。另外校園網(wǎng)應(yīng)該能夠保證新的應(yīng)用形順利開發(fā)實(shí)現(xiàn)。網(wǎng)絡(luò)管理需求網(wǎng)絡(luò)系統(tǒng)應(yīng)該能夠支持SNM（簡單網(wǎng)管協(xié)議SNMPV2版本的協(xié)議還支持很多更高級(jí)的網(wǎng)絡(luò)安全管理功能。網(wǎng)絡(luò)安全需求配備的防火墻。防火墻的配備，極大的提高了我校校園網(wǎng)與外網(wǎng)之間的安全性，從根本上消除了多年以來存在的網(wǎng)絡(luò)安全隱患。校園網(wǎng)系統(tǒng)集成預(yù)算器材型號(hào)數(shù)量價(jià)格(元)硬件防火墻CISCOASA5510-BUN-K9114000核心交換機(jī)CISCOWS-C6509-E150000匯聚交換機(jī)(1)H3CS5500-52C-PWR-EI340000匯聚交換機(jī)(2)CISCOWS-C3750G-12S-S320000接入層交換機(jī)H3CS5120-28P-SI205000無線路由器D-LinkDIR-65510600雙絞線AMP超五類工業(yè)布線電纜1499448-32043000光纖AMP室外用鎧裝型光纜1664175-5200014尾纖AMPS口尾2105022-224100模塊接口卡H3CSFP-GE-LX-SM1310-A123000服務(wù)器IBMSystemx3500M3(7379I18)520000其它100000總價(jià)1469000第三章校園網(wǎng)結(jié)構(gòu)設(shè)計(jì)校園各建筑物分布圖網(wǎng)絡(luò)結(jié)構(gòu)分析1.網(wǎng)絡(luò)規(guī)模與結(jié)構(gòu)分析千兆干線、百兆交換到桌面，輕松實(shí)現(xiàn)高速網(wǎng)上沖浪。主干采用三層架構(gòu)，VLAN2.網(wǎng)絡(luò)工程方案分析費(fèi)預(yù)算、網(wǎng)絡(luò)系統(tǒng)的測(cè)試與驗(yàn)收、網(wǎng)絡(luò)應(yīng)用和技術(shù)培訓(xùn)。網(wǎng)絡(luò)設(shè)計(jì)原則開放性：采用開放的網(wǎng)絡(luò)體系以方便網(wǎng)絡(luò)的升級(jí)、擴(kuò)展和互聯(lián)；可管理性：利用合理的網(wǎng)絡(luò)規(guī)劃策略提供強(qiáng)大的網(wǎng)絡(luò)管理功能；及技術(shù)的開放性來保證系統(tǒng)的可擴(kuò)充性；Vlan/Elan以及防火墻等對(duì)訪問進(jìn)行控制，確保網(wǎng)絡(luò)的安全。子網(wǎng)設(shè)計(jì)原則IP，NATinternetIPIPIPIP（路由器、防火墻）行地址翻譯。邏輯結(jié)構(gòu)設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的分層設(shè)計(jì)3VLAN。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)各層設(shè)計(jì)網(wǎng)絡(luò)核心層設(shè)計(jì)網(wǎng)絡(luò)匯聚層設(shè)計(jì)

網(wǎng)絡(luò)接入層設(shè)計(jì)（802.11x網(wǎng)絡(luò)拓?fù)涓鲗拥脑O(shè)計(jì)目標(biāo)和策略網(wǎng)絡(luò)安全和管理策略的設(shè)計(jì)防火墻只允許內(nèi)網(wǎng)訪問外網(wǎng)https，http；4.網(wǎng)絡(luò)綜合布線設(shè)計(jì)工作區(qū)子系統(tǒng)設(shè)計(jì):由終端設(shè)備連線和信息插座組成，信息插座設(shè)在教室、實(shí)驗(yàn)室、辦公室、宿舍等場(chǎng)所，全部選用超5類信息模塊4(UTP)；信息出口均對(duì)應(yīng)布放1條4對(duì)水平電纜。5芯非屏蔽雙絞線作為垂直主干路由的備份。管理子系統(tǒng):采用快接式配線架連接主機(jī)及網(wǎng)絡(luò)設(shè)備。設(shè)備間子系統(tǒng)設(shè)在圖書館的網(wǎng)絡(luò)中心和學(xué)生宿舍區(qū)的網(wǎng)絡(luò)分中心內(nèi)。圖書館的網(wǎng)絡(luò)中心和學(xué)生宿舍區(qū)的網(wǎng)絡(luò)分中心內(nèi)。550m，12物理結(jié)構(gòu)設(shè)計(jì)組建所需設(shè)備的選擇，包括硬件設(shè)備（服務(wù)器、路由器、交換機(jī)、網(wǎng)卡、傳輸介質(zhì)、信息插座等等、軟件設(shè)備（操作系統(tǒng)軟件、應(yīng)用軟件等。在組建局域軟件設(shè)備。第四章網(wǎng)絡(luò)設(shè)備選型交換機(jī)CISCOWS-C6509-E交換機(jī)類型應(yīng)用層級(jí)

企業(yè)級(jí)交換機(jī)四層傳輸速率網(wǎng)絡(luò)標(biāo)準(zhǔn)端口結(jié)構(gòu)傳輸模式交換方式背板帶寬包轉(zhuǎn)發(fā)率VLAN支持QOS支持網(wǎng)管支持MAC模塊化插槽數(shù)電源電壓產(chǎn)品尺寸(mm)

10Mbps/100Mbps/1000Mbps/10000MbpsIEEE802.3,IEEE802.3u,IEEE802.1s,IEEE802.3ad模塊化支持全雙工存儲(chǔ)-轉(zhuǎn)發(fā)720Gbps387Mpps支持支持支持64K9DC,6000W;AC,4000W622×445×460路由器CISCO3825路由器類型路由器類型多業(yè)務(wù)路由器傳輸速率10/100/1000Mbps端口結(jié)構(gòu)模塊化局域網(wǎng)接口2擴(kuò)展模塊610Mbps:14800pps包轉(zhuǎn)發(fā)率100Mbps:148800pps1000Mbps:1488000pps防火墻內(nèi)置防火墻Qos支持VPN支持網(wǎng)絡(luò)管理CiscoClickStart，SNMP防火墻CISCOASA5510-BUN-K9設(shè)備類型并發(fā)連接數(shù)網(wǎng)絡(luò)吞吐量

VPN防火墻130000300170Mbps網(wǎng)絡(luò)端口入侵檢測(cè)安全標(biāo)準(zhǔn)控制端口管理VPN

3+15SSM擴(kuò)展插槽無用戶數(shù)限制DoSUL1950,CSAC22.2No.950,EN60950IEC60950,AS/NZS3260,TS001console思科安全管理器(CS-Manager),Web支持362*200.4*44.5mm服務(wù)器IBMSystemx3500M3(7379I18)CPUCPUCPU總線規(guī)格CPUCPU擴(kuò)展槽內(nèi)存類型內(nèi)存容量內(nèi)存描述硬盤描述RAID網(wǎng)絡(luò)控制器其他設(shè)備

塔式5UIntel至強(qiáng)5600XeonE56072.26GHz顆顆QPI四核6×PCI-Express；1×PCI；PCI-X（可選DDR34GB1×4GB1.35VDDR3RDIMM內(nèi)存16192GBSAS146GB16TB1146GB2.510000RAID0，1，5集成雙端口千兆網(wǎng)卡UPSUPS3kw,可管理（Smart-ups3000）PCP41.6GHz/256MB/30GB/顯卡/15ch/50X/100Mb/s機(jī)柜2m1，1.2m7布線5（含雙絞線、模塊、配線架。線槽和工程費(fèi)等）第五章網(wǎng)絡(luò)設(shè)備配置策略網(wǎng)絡(luò)設(shè)備連接互聯(lián)網(wǎng)接入設(shè)備IPIP（Int