校园网设计方案

目录TOC\o"1-3”\h\z\uHYPERLINK\l”_Toc"摘要1HYPERLINK\l”_Toc"第1章课程设计内容及规定2HYPERLINK\l”_Toc"1。1网络现状2_Toc"第2章需求分析32。1环境需求3HYPERLINK\l”_Toc”2。2功效需求32。3网络规模需求3HYPERLINK\l”_Toc”2.4网络拓扑构造需求3HYPERLINK\l”_Toc"2。5网络管理需求3HYPERLINK\l”_Toc"2。6网络安全需求42.7校园网系统集成预算43.2网络构造分析5HYPERLINK\l”_Toc"3。2。1网络规模与构造分析5HYPERLINK\l”_Toc”3。2.2网络工程方案分析5HYPERLINK\l”_Toc”3.3网络设计原则53.4子网设计原则53。5逻辑构造设计6HYPERLINK\l”_Toc"3。6物理构造设计7HYPERLINK\l”_Toc”第4章网络设备选型7HYPERLINK\l”_Toc”4。1交换机7HYPERLINK\l”_Toc”4。2路由器8HYPERLINK\l”_Toc"4。3防火墙8第5章网络设备配备方略10_Toc"5。2互联网接入设备10HYPERLINK\l”_Toc"5。3核心层高速传输与交换105。4汇聚层基于方略的连接11http：///moduleinterface_card_index/subcate519_list_1。html”模块接口卡H3CSFP-GE-LX—SM1310—A123000服务器IBMSystemx3500M3(7379I18）50其它100000总价1469000第三章校园网构造设计3.1校园各建筑物分布图3。2网络构造分析1。网络规模与构造分析千兆干线、百兆交换到桌面，轻松实现高速网上冲浪。主干采用三层架构,充足运用三层交换的高性能管理，满足大容量、高速率的数据传输。基于三层的管理，对网络多个信息数据的解决游刃有余。分布式的三层提供强大的系统张力，避免了牵一发而动全身。处在三层的交换技术，实现网络路由管理。不仅有效控制网络风暴，又能实现跨VLAN的网络连结，为网络的安全提供了强有力的保障。千兆干线充足保障了主干的带宽，为各子网提供优良的“服务”，百兆到桌面有效地保障的数据、语音以及视频的有无阻塞传输。2.网络工程方案分析网络设备选型、软件平台配备、综合布线系统与网络工程施工、网络工程经费预算、网络系统的测试与验收、网络应用和技术培训。3。3网络设计原则1.开放性：采用开放的网络体系以方便网络的升级、扩展和互联；2。可管理性:运用合理的网络规划方略提供强大的网络管理功效；3.可扩充性：从主干网络设备的选型及其模块、管理软件和网络整体机构以及技术的开放性来确保系统的可扩充性；4.安全性：内部网络之间、内部网络与外部公网之间的互联，运用Vlan/Elan以及防火墙等对访问进行控制,确保网络的安全。3。4子网设计原则1。服务器区采用私IP地址,NAT后供人员远程访问；2。与internet互联设备IP地址采用真实IP地址；3。部分内部互连采用私有IP地址;4。面对顾客的私有IP地址,由统一出口的边沿设备（路由器、防火墙）进行地址翻译。3。5逻辑构造设计1.网络拓扑构造的分层设计校园网分为3层构造，即核心层、汇聚层和接入层。主干网普通采用星型拓扑构造，主流技术是千兆以太网，为了克服当点故障，校园网核心层普通采用双核心路由交换机，核心层到汇聚层含有冗余链路，以提高网络可靠性。为了便于校园网的管理，普通按部门划分子网和VLAN。2。网络拓扑构造各层设计网络核心层设计网络接入层设计（含802。11x无线接入方案）网络汇聚层设计网络拓扑各层的设计目的和方略3。网络安全和管理方略的设计防火墙只允许内网访问外网https，http；4。网络综合布线设计工作区子系统设计:由终端设备连线和信息插座构成，信息插座设在教室、实验室、办公室、宿舍等场合,全部选用超5类信息模块水平布线子系统设计:本系统是把分布在同一水平层内的信息插座，以星型构造连接到管理模块上.采用原则的4对非屏蔽双绞线（UTP)；每个信息插座的信息出口均对应布放1条4对水平电缆。垂直主干子系统：均采用多模光纤连接，并在每个管理子系统预留超5类8芯非屏蔽双绞线作为垂直主干路由的备份。管理子系统：采用快接式配线架连接主机及网络设备.设备间子系统设在图书馆的网络中心和学生宿舍区的网络分中心内。设备间子系统设计:采用快接式配线架连接主机及网络设备。设备间子系统设在图书馆的网络中心和学生宿舍区的网络分中心内。建筑群主干子系统设计:建筑群子系统网络中心与宿舍区网络分中心之间由于距离较远，考虑到千兆网多模光纤传输距离仅为550m，采用12芯单模光纤连接。由网络中心和分中心至各建筑物，考虑近期学校使用、设备投资、距离超长等多个因素,采用多模光纤和单模光纤混合的方式连接，并在每个建筑物内预留了单模光纤，以备将来整个网络系统的发展。3。6物理构造设计组建所需设备的选择，涉及硬件设备（服务器、路由器、交换机、网卡、传输介质、信息插座等等)、软件设备(操作系统软件、应用软件等).在组建局域网选择网络设备的时候，需要从多方面去考虑。选择的设备要能满足学校的实际功效需求，设备的性能和费用等等这些都是设备选型时应当考虑的。选择的设备既能使网络运行达成高效率,又经济实惠关系到校方的利益。根据对本校园网的实际规定、信息点数量和建筑物布局的分析，得出了本校园组网所需的各类硬、软件设备。第四章网络设备选型4。1交换机CISCOWS—C6509-E交换机类型公司级交换机应用层级四层传输速率10Mbps/100Mbps/1000Mbps/10000Mbps网络原则IEEE802.3，IEEE802.3u，IEEE802.1s,IEEE802。3ad端口构造模块化传输模式支持全双工交换方式存储—转发背板带宽720Gbps包转发率387MppsVLAN支持支持QOS支持支持网管支持支持MAC地址表64K模块化插槽数9电源电压DC,6000W;AC，4000W产品尺寸(mm）622×445×4604.2路由器CISCO3825路由器类型多业务路由器传输速率10/100/1000Mbps端口构造模块化局域网接口2个扩展模块6包转发率10Mbps：14800pps100Mbps：148800pps1000Mbps:1488000pps防火墙内置防火墙Qos支持支持VPN支持支持网络管理CiscoClickStart,SNMP4.3防火墙CISCOASA5510-BUN—K9设备类型VPN防火墙并发连接数130000网络吞吐量300安全过滤带宽170Mbps网络端口3+1个管理快速以太网端口、可升级到5个快速以太网端口、1个SSM扩展插槽顾客数限制无顾客数限制入侵检测DoS安全原则UL1950，CSAC22.2No.950，EN60950IEC60950,AS/NZS3260,TS001控制端口console管理思科安全管理器(CS-Manager），WebVPN支持支持防火墙尺寸362＊200。4＊44。5mm4.4服务器IBMSystemx3500M3(7379I18）产品类别塔式产品构造5UCPU类型Intel至强5600CPU型号XeonE5607CPU频率2。26GHz标配CPU数量1颗最大CPU数量2颗总线规格QPI4.8GT/sCPU核心四核CPU线程数四线程扩展槽6×PCI—Express；1×PCI；PCI-X（可选）内存类型DDR3内存容量4GB内存描述1×4GB1。35VDDR3RDIMM内存内存插槽数量16最大内存容量192GB硬盘接口类型SAS标配硬盘容量146GB最大硬盘容量16TB硬盘描述1块146GB2.5英寸10000转硬盘RAID模式RAID0，1，5网络控制器集成双端口千兆网卡4。5其它设备UPS3kw,可管理(可选Smart-ups3000）PC机P41。6GHz/256MB/30GB/显卡/15ch/50X/100Mb/s网卡机柜2m高机柜1个，1.2m高7个布线双绞线:朗讯超5类以上（含双绞线、模块、配线架。线槽和工程费等）网络设备配备方略核心层高速传输与交换汇聚层核心层高速传输与交换汇聚层基于方略的连接接入层本地与远程工作组顾客核心层高速传输与交换汇聚层基于方略的连接接入层本地与远程工作组顾客 5.2互联网接入设备由于现在IP地址资源非常稀缺，对不可能给校园网内部的全部工作站都分派一种公有IP（Internet可路由的）地址。为理解决全部工作站访问Internet的需要，必须使用NAT（网络地址转换）技术.5。3核心层高速传输与交换为了方