大學(xué)校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)規(guī)劃方案省公開課一等獎(jiǎng)全國示范課微課金獎(jiǎng)?wù)n件

校園網(wǎng)絡(luò)規(guī)劃

制作人：1/30序言

伴隨網(wǎng)絡(luò)技術(shù)、INTERNET發(fā)展和CERNET（中國教育科研網(wǎng)）快速壯大，很多學(xué)校建成校園網(wǎng)并接入到CERNET。校園網(wǎng)建設(shè)已成為學(xué)校實(shí)力與發(fā)展水平標(biāo)志。學(xué)校辦學(xué)規(guī)模、層次正在快速地?cái)U(kuò)大和提升，建設(shè)一個(gè)先進(jìn)、實(shí)用校園網(wǎng)，實(shí)現(xiàn)校內(nèi)外信息快速傳遞，使教學(xué)、科研、管理步入信息化、網(wǎng)絡(luò)化，從而提升辦學(xué)水平和辦學(xué)效益已成為必定之選。大學(xué)校園網(wǎng)建成和使用，對于提升教學(xué)和科研質(zhì)量、改進(jìn)教學(xué)和科研條件、加緊學(xué)校信息化進(jìn)程，開展多媒體教學(xué)與研究以及使教學(xué)多出人才、科研多出結(jié)果有著十分主要而深遠(yuǎn)意義。2/30網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)

校園網(wǎng)實(shí)現(xiàn)高速Internet和CERNET接入出口；校園網(wǎng)提供DNS、WWW、FTP、E-mail等多項(xiàng)Internet服務(wù)；校園網(wǎng)內(nèi)部能夠?qū)崿F(xiàn)高速視頻會(huì)議、VOD點(diǎn)播、多媒體教學(xué)等服務(wù)；校園網(wǎng)在管理上擁有靈活、安全管理模式，做到分級別、分權(quán)限、分地點(diǎn)管理；校園網(wǎng)擁有透明出口辦法，能夠詳細(xì)地統(tǒng)計(jì)上網(wǎng)訪問日志；實(shí)現(xiàn)網(wǎng)絡(luò)計(jì)費(fèi)管理和帳號(hào)管理；在校園網(wǎng)上能實(shí)現(xiàn)遠(yuǎn)程教學(xué)管理、教務(wù)管理、科研管理、設(shè)備管理、圖書管理；應(yīng)對校園網(wǎng)進(jìn)行全方面系統(tǒng)安全設(shè)計(jì)，包含防火墻、網(wǎng)絡(luò)防病毒、入侵檢測、漏洞掃描、數(shù)據(jù)災(zāi)難恢復(fù)等；整個(gè)校園網(wǎng)主干實(shí)現(xiàn)千兆傳輸。3/30用戶總體需求用戶對于網(wǎng)絡(luò)應(yīng)用主要有以下需求：上網(wǎng)娛樂辦公、行政教學(xué)

管理員進(jìn)行管理完成作業(yè)、上交作業(yè)查閱、或下載資料4/30需求分析校園網(wǎng)絡(luò)需求主要為：

教學(xué)樓、試驗(yàn)中心、辦公行政樓、宿舍區(qū)、中心機(jī)房、圖書館、食堂、體育館、醫(yī)務(wù)室5/30

1、教學(xué)樓

主要為多媒體教室，支持多媒體信息交換遠(yuǎn)程教學(xué)視屏教學(xué)無線網(wǎng)絡(luò)isdn等6/30

2、宿舍

學(xué)校宿舍樓是人群密集區(qū)域，用戶數(shù)較多，數(shù)據(jù)流量大，業(yè)務(wù)需求量較大，vlan應(yīng)同時(shí)兼顧覆蓋和容量，支持現(xiàn)在以及未來數(shù)據(jù)、控制等信息高速傳輸要求。經(jīng)過宿舍樓上網(wǎng)情況調(diào)查，做了以下總結(jié)：使用功效對流量要求訪問頻率學(xué)院主頁普通高迅雷下載高高h(yuǎn)ttp頁面瀏覽高高游戲娛樂高極高視頻播放，如土豆網(wǎng)高高教育網(wǎng)普通較高上網(wǎng)聊天較低較低

7/30

3、辦公行政樓

1、使領(lǐng)導(dǎo)能及時(shí)、全方面、準(zhǔn)確地掌握全校教學(xué)、科研、學(xué)籍考績、普通管理、財(cái)務(wù)、人事等方面情況。2、需要?jiǎng)澐謧€(gè)vlan。實(shí)現(xiàn)備份，3、需要遠(yuǎn)程訪問。telnet4、視頻會(huì)議，監(jiān)控頭5、OA系統(tǒng)各分區(qū)校園用戶使用VPN方式訪問主教學(xué)總部網(wǎng)絡(luò)，并限制同時(shí)訪問量。6、課件討論，BBS

8/304、中心機(jī)房1、因?yàn)榇司W(wǎng)絡(luò)設(shè)計(jì)時(shí)要求采取先進(jìn)、可靠、成熟，所以要需要雙核，要進(jìn)行數(shù)據(jù)備份。采取鏈路聚合2、要求安全網(wǎng)絡(luò)，防止廣播風(fēng)暴。需要采取3、因?yàn)樾@里面輕易出現(xiàn)私接HUB或者非網(wǎng)管交換機(jī)，要采取RSTP4、因?yàn)樾@里面不可能每個(gè)人都能申請到IP地址，所以需要NAT5、需要?jiǎng)討B(tài)地址分配。Dhcp9/305、圖書館

用于計(jì)算機(jī)查詢、檢索、閱讀等其它應(yīng)用，如大型分布式數(shù)據(jù)庫系統(tǒng)、超性能計(jì)算資源共享/管理系統(tǒng)、視頻會(huì)議等對數(shù)據(jù)備份。10/307、食堂

1、IC卡（或CPU卡）讀卡器2、消費(fèi)營業(yè)機(jī)\出納機(jī)3、自助查詢終端4、實(shí)現(xiàn)數(shù)據(jù)備份11/308、體育館

1、IC卡（或CPU卡）讀卡器2、實(shí)現(xiàn)帶寬限制QOS3、實(shí)現(xiàn)數(shù)據(jù)備份12/309、醫(yī)務(wù)室1、IC卡（或CPU卡）讀卡器2、實(shí)現(xiàn)數(shù)據(jù)備份，學(xué)生信息查詢檢索13/30網(wǎng)絡(luò)拓?fù)鋱D14/30網(wǎng)絡(luò)拓?fù)鋱D

15/30關(guān)鍵層主干網(wǎng)絡(luò)規(guī)劃關(guān)鍵層層是局域網(wǎng)主干，其主要目標(biāo)是盡可能快地交換數(shù)據(jù)。網(wǎng)絡(luò)這個(gè)分層不應(yīng)該被牽扯到費(fèi)勁數(shù)據(jù)包操作或者任何減慢數(shù)據(jù)交換處理。應(yīng)該防止在關(guān)鍵層使用如訪問控制列表和數(shù)據(jù)包過濾這類功效。關(guān)鍵層主要負(fù)責(zé)以下工作：（1）提供交換區(qū)塊間連接；（2）提供到其它區(qū)塊(如服務(wù)器區(qū)塊)訪問；（3）盡可能快地交換數(shù)據(jù)幀或數(shù)據(jù)包。16/30匯聚層網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)網(wǎng)絡(luò)匯聚層是網(wǎng)絡(luò)接入層和關(guān)鍵層之間分界點(diǎn)。匯聚層也幫助定義和區(qū)分網(wǎng)絡(luò)關(guān)鍵層。該分層提供了邊界定義，并在該處對潛在費(fèi)勁數(shù)據(jù)包操作進(jìn)行處理。在局域網(wǎng)環(huán)境中，匯聚層執(zhí)行最多功效有：(1) VLAN聚合；(2) 部門級或工作組接入；(3) 廣播域咸多點(diǎn)廣播域定義；(4) VLAN間路由；(5) 介質(zhì)轉(zhuǎn)換及安全等。17/30接入層網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)網(wǎng)絡(luò)接入層是最終用戶被許可接入網(wǎng)絡(luò)點(diǎn)。該層能經(jīng)過濾或訪問控制列表提供對用戶流量深入控制；不過，該分層主要功效是為最終用戶提供網(wǎng)絡(luò)接入。在局域網(wǎng)環(huán)境中，接入層主要功效以下：到匯聚層工作組連接建立單獨(dú)沖突域(分段)共享式帶寬或交換式帶寬提供靈活用戶接入及擴(kuò)展18/30

四層關(guān)鍵交換機(jī)

D-LinkDES-8506

D-LinkDES-8506萬兆路由交換機(jī)作為新一代大容量、高密度、高性能、模塊化關(guān)鍵路由交換機(jī)產(chǎn)品，其背板帶寬高達(dá)3.2Tbps，包轉(zhuǎn)發(fā)速率最大為952Mpps，具備二到四層線速交換能力。

可提供10GE、GE、FE等各種豐富接口模塊，并全方面支持IPv4、IPv6、MPLS、NAT、組播、QoS、帶寬控制等業(yè)務(wù)功效。整個(gè)系統(tǒng)所具備高可靠性、高擴(kuò)展性、強(qiáng)大業(yè)務(wù)能力等特點(diǎn)能夠滿足各種網(wǎng)絡(luò)關(guān)鍵層建設(shè)需求。產(chǎn)品類型 路由交換機(jī)應(yīng)用層級 四層傳輸速率 10/100/1000/10000Mbps處理器

RISCCPU（RISC800MHz）交換方式 存放-轉(zhuǎn)發(fā)背板帶寬 1.8Tbps包轉(zhuǎn)發(fā)率 476Mpps設(shè)備選型19/30路由器CISCO7304

采取了新推出適應(yīng)型網(wǎng)絡(luò)處理技術(shù)、緊湊模塊化機(jī)架和各種接口，非常適合數(shù)GB大智能應(yīng)用使用。Cisco7304設(shè)計(jì)目標(biāo)是提供高網(wǎng)絡(luò)可用性和多協(xié)議支持，因?yàn)镃isco7304能夠利用新開發(fā)Cisco7304端口適配器載波卡支持原來各種Cisco7000系列端口適配器，因而大大提升了其靈活性。路由器類型電信級高端路由器網(wǎng)絡(luò)協(xié)議IP，IPX，DLSW，AppleTalk傳輸速率10/100/1000Mbps端口結(jié)構(gòu)模塊化局域網(wǎng)接口2個(gè)20/30

提供業(yè)界領(lǐng)先安全模式，它支持對惡意行為保護(hù)與靈活NetFlow，確保MACSec2層加密數(shù)據(jù)保密性，同時(shí)也提供基于身份TrustSec訪問控制在Qos方面，WS-C3750X-48P-S交換機(jī)支持嚴(yán)格優(yōu)先級排隊(duì)，方便于優(yōu)先處理視頻流等關(guān)鍵業(yè)務(wù)。適用范圍中型企業(yè)堆疊支持產(chǎn)品類型千兆以太網(wǎng)交換機(jī)應(yīng)用層級三層傳輸速率10/100/1000Mbps產(chǎn)品內(nèi)存DRAM：256MB閃存：64MB交換方式存放-轉(zhuǎn)發(fā)背板帶寬160Gbps包轉(zhuǎn)發(fā)率101.2Mpps匯聚層3層交換機(jī)

CISCOWS-C3750X-48P-S21/30CISCOWS-C3560X-24T-S作為一款企業(yè)級千兆交換機(jī)，它提供了24個(gè)10/100/1000以太網(wǎng)端口。背板帶寬160Gbps，包轉(zhuǎn)發(fā)率達(dá)65.5Mbps，功效十分強(qiáng)大。產(chǎn)品內(nèi)置各種強(qiáng)大功效集，足以滿足用戶各種需求，且操作方便，安全性強(qiáng)，是企業(yè)、園區(qū)，學(xué)校理想選擇

產(chǎn)品類型千兆以太網(wǎng)交換機(jī)應(yīng)用層級三層傳輸速率10/100/1000Mbps產(chǎn)品內(nèi)存DRAM：256MB閃存：64MB交換方式存放-轉(zhuǎn)發(fā)背板帶寬160Gbps包轉(zhuǎn)發(fā)率65.5Mpps匯聚層3層交換機(jī)22/30二層交換機(jī)CISCOSR2024/CISCOSG92-16接入層作為直接與終端連接端口也不能馬虎，在這里我們使用了CISCOSR2024/CISCOSG92-16系列智能二層交換機(jī)。CISCOSR2024/CISCOSG92-16以太網(wǎng)交換機(jī)采取1U高盒式設(shè)備，支持19英寸機(jī)架安裝，可不依賴于其它設(shè)備獨(dú)立運(yùn)行；提供固定24/16個(gè)10Base-T/100Base-TX自適應(yīng)端口、1個(gè)Console口及2個(gè)后擴(kuò)展槽。23/30無線路由器華碩RT-AC68U

采取5GHz雙頻雙核3根高效WIFI天線，覆蓋范圍比較廣，號(hào)穩(wěn)定，傳輸速度快。安全性能高，能滿足辦公和娛樂需求。產(chǎn)品類型企業(yè)級無線路由器網(wǎng)絡(luò)標(biāo)準(zhǔn)無線標(biāo)準(zhǔn)：IEEE802.11n、IEEE802.11g、IEEE802.11b、IEEE802.11a、IEEE802.11ac網(wǎng)絡(luò)協(xié)議IPv4，IPv6最高傳輸速率1300Mbps頻率范圍雙頻（2.4GHz，5GHz）網(wǎng)絡(luò)接口1個(gè)10/100/1000MbpsWAN口24/30防火墻能夠?qū)崿F(xiàn)強(qiáng)大安全保護(hù)，能夠防止在多個(gè)地點(diǎn)運(yùn)行多個(gè)設(shè)備高運(yùn)行成本，提供4個(gè)千兆以太網(wǎng)端口，1個(gè)快速以太網(wǎng)端口，1個(gè)SSM擴(kuò)展插槽，2個(gè)USB2，RAM為512MB，F(xiàn)LASH為64MB并發(fā)連接數(shù)高，網(wǎng)絡(luò)吞吐率為450Mbps,安全過率帶寬為225mbps.是中小型網(wǎng)絡(luò)首選。能夠提供高級防火墻服務(wù)、IPS服務(wù)、Anti-X/內(nèi)容安全服務(wù)、IPSec和SSLVPN服務(wù)等25/30防火墻中心防火墻CISCOASA5520-AIP40-K9企業(yè)級防火墻產(chǎn)品型號(hào)企業(yè)級防火墻網(wǎng)絡(luò)吞吐量450Mbps安全過濾帶寬225Mbps用戶數(shù)限制無用戶數(shù)限制網(wǎng)絡(luò)端口4個(gè)千兆位以太網(wǎng)端口，1個(gè)快速以太網(wǎng)端口管理思科安全管理器（CS-Manager），Web安全標(biāo)準(zhǔn)UL1950，CSAC22.2No.950，EN60950IEC60950，AS/NZS3260，TS001其它性能CiscoASA5500系列IPS版套裝包含：AIP-SSM-40、防火墻服務(wù)、750個(gè)IPsecVPN對等體、2個(gè)高級VPN對等體、4個(gè)千兆位以太網(wǎng)接口、1個(gè)快速以太網(wǎng)接口26/30服務(wù)器采取AMD45納米制程八核AMDOpteron6128處理器、8GDDR3內(nèi)存、大容量固態(tài)硬盤、4U機(jī)架式熱插拔機(jī)構(gòu)設(shè)計(jì)，是大型網(wǎng)站服務(wù)、數(shù)據(jù)庫等高并發(fā)應(yīng)用首選處理方案。適用范圍：ERP服務(wù)器,WEB服務(wù)器,數(shù)據(jù)庫服務(wù)器,財(cái)務(wù)服務(wù)器,郵件服務(wù)器,打印服務(wù)器,集群服務(wù)器,網(wǎng)絡(luò)下載,SP服務(wù)、DNS服務(wù)27/30服務(wù)器中心服務(wù)器產(chǎn)品型號(hào)曙光天闊A840r-G產(chǎn)品類型4U機(jī)架式采取處理器AMD皓龍60002GH八核標(biāo)配CPU數(shù)目標(biāo)配2個(gè)最大4個(gè)處理器主頻(GHz)2GHz處理器三級緩存(MB)12MB前端總線(MHz)FSB1333MHz標(biāo)配內(nèi)存DDR3

8GB最大內(nèi)存512GB網(wǎng)卡集成Intel82576雙千兆網(wǎng)卡機(jī)箱尺寸176×448×712mm其它性能Aspeed2050，8MB顯存28/30設(shè)備名稱數(shù)量（臺(tái)/個(gè)）單價(jià)總價(jià)CISCO7304電信級高端路由器26.8萬13.6萬D-LinkDES-8506四層關(guān)鍵交換機(jī)27萬14萬CISCOWS-C3750X-48P-S三層匯聚1關(guān)鍵交換機(jī)113.7萬4