某学校校园网络规划设计及实施方案

某学校校园网络规划设计及实施方案网络系统集成校园网建设说明某学校校园网络规划设计及实施方案全文共1页，当前为第1页。某学校校园网络规划设计及实施方案全文共1页，当前为第1页。目录网络系统集成校园网建设说明 11. 整体规划 41.1. 项目元素 41.2. 项目要求 41.3. 设计原则 41.4. 总体拓扑图 51.5. 设备的选型及理由 51.5.1. 核心路由器的选择 51.5.2. 核心交换机的选择 71.5.3. 防火墙 81.5.4. 服务器 91.5.5. 其它设备 112. 网络中心设计 142.1. 设计目标 142.2. 设计思路 142.3. 网络划分 142.4. 详细的拓扑图及说明 152.5. 模拟配置过程截图及分析 153. 寝室区设计 233.1. 设计思路 233.2. 网络划分 233.3. 配置概要图 244. 教学区设计 244.1. 设计思路 244.2. 网络划分 245. 图书馆设计 245.1. 设计思路 245.2. 网络划分 24某学校校园网络规划设计及实施方案全文共2页，当前为第2页。6. 办公区设计 25某学校校园网络规划设计及实施方案全文共2页，当前为第2页。6.1. 设计思路 256.2. 网络划分 25某学校校园网络规划设计及实施方案全文共3页，当前为第3页。某学校校园网络规划设计及实施方案全文共3页，当前为第3页。整体规划项目元素根据题目要求，本次项目中元素包括以下几点：教学楼共5栋每栋21层共107个多媒体教室图书馆11层网络中心2层其中包括服务器集群宿舍楼分3个区一个区7栋共21栋每栋7层办公区21层103个系1个学生部门1个教务部项目要求1、规划和实现一个校园网络.2、各区域要互相独立。3、各区域之间能相互访问对方的网络服务。4、网络中心配有web服务和DNS服务。设计原则1、可扩展性。充分考虑业务需求和发展趋势，网络建设应当具有实用性、灵活性、安全性、先进性。某学校校园网络规划设计及实施方案全文共4页，当前为第4页。2、网络高可用性。计算机网络的拓扑结构应当稳定、可靠，防止网络骨干出现单点故障。某学校校园网络规划设计及实施方案全文共4页，当前为第4页。3、开放性。网络应具有高度的开放性，及对设备的技术开放和对其他网络接入开放。4、实用性。经济实用，设备应有较高的性能价格比，以最少的投资实现尽可能多的功能。总体拓扑图设备的选型及理由核心路由器的选择某学校校园网络规划设计及实施方案全文共5页，当前为第5页。思科2821某学校校园网络规划设计及实施方案全文共5页，当前为第5页。基本参数产品型号2821上市日期2011年产品类型电信骨干路由传输速率10/100/1000Mbps包转发率0.04Mbps端口结构模块化广域网接口可选广域接口WIC卡局域网接口2个硬件参数处理器MotorolaMPC860160MHzDRAM内存1024MBFlash内存256MB控制端口RS-232扩展插槽有扩展插槽,4个HWIC插槽+1EVM插槽+1个NME插槽软件参数网络标准IEEE802.3X防火墙有NAT支持支持VPN支持支持VPN功能认证标准UL60950:CAN/CSAC22.2No.60950,IEC60950,EN60950-1,AS/NZS60950其它性能安全标准UL60950:CAN/CSAC22.2No.60950,IEC60950,EN60950-1,AS/NZS60950其它参数重量6.8Kg功率105W核心路由器的选择理由某学校校园网络规划设计及实施方案全文共6页，当前为第6页。综合市场上符合是骨干路由，有千兆的传输速率的路由器有思科2821、锐捷网络RSR-04E-BASE-DC-1GE等等（不能一一列出），思科2821的市场价格是13500元，可选广域网接口，2个局域网网接口，支持VPN和QOS功能，包转发率为0.04Mbps(功能参数符合)；锐捷网络RSR-04E-BASE-DC-1GE的市场价格是480000元，有需要配置模块广域网接口，1个局域网接口，支持VPN和QOS功能，包转发率是16Mpps(功能符合，但只有1个局域网接口，不符合未来扩大需求，且价格太贵，因此舍弃);综合各个品牌型号的性价比与各方面的功能参数的相比较，其中思科2821最符合条件，因此选择思科2821。某学校校园网络规划设计及实施方案全文共6页，当前为第6页。核心交换机的选择锐捷网络RG-S5760-24GT/4SFP详细参数基本参数产品型号RG-S5760-24GT/4SFP产品类型千兆以太网,多层背板带宽48G包转发率36Mpps外形尺寸440×260×44mm硬件参数接口类型10/100/1000BASE-T端口,千兆SFP接口接口数目28口网络与软件VLAN支持支持4K个802.1QVLAN,支持ProtocolVLAN,支持VoiceVLAN,支持基于MAC地址的VLAN,支持QinQ其它参数电源电压176-264VAC,48-60Hz最大功率40W其它工作温度:0-40℃

存储温度：-40～70℃

工作湿度:10%-90%无凝结

存储湿度:5%-90%无凝结核心交换机的选择理由某学校校园网络规划设计及实施方案全文共7页，当前为第7页。核心节点的交换机是整个网络的核心，应当采用有多层交换功能、具备增强的网络传输能力、支持VLAN、RIP和OSPF协议、服务质量（QOS）、IP组播、DHCP中继和AAA认证等功能；支持通用的管理特性（SNMP）的交换机。综合市场上常有的三层交换机有思科WS-C3560G-48TS-S、锐捷网络RG-S5760-24GT/4SFP、华为QuidwayS5624P等等（不能一一列出）；思科WS-C3560G-48TS-S的市场价格是44900元，背板带宽是32Gbps，包转发率为13.1Mpps，传输速率为10/100/1000Mbps，支持网络标准有IEEE802.3,802.3u,802.3z,802.3ab，支持VLAN功能（包转发率低，功能需求不符合，因此丢弃）；锐捷网络RG-S5760-24GT/4SFP的价格是68000元，背板带宽是48G，包转发率是36Mpps,28口，接口类型为10/100/1000BASE-T端口,千兆SFP接口，支持4K个802.1QVLAN,支持ProtocolVLAN,支持VoiceVLAN,支持基于MAC地址的VLAN,支持QinQ（功能需求符合）；华为QuidwayS5624P的市场价格是20000元，背板带宽是192Gbps，包转发率是66Mpps，24口，传输速率为10M/100M/1000Mbps，支持网络标准有IEEE802.1X,IEEE802.1d,IEEE802.3,IEEE802.3u,IEEE802.3x,IEEE802.3ad,IEEE802.3z,IEEE802.1Q,IEEE802.1p，支持VLAN功能（功能需求符合，但背板带宽和包转发率过高，会造成不必要的浪费，因此丢弃）某学校校园网络规划设计及实施方案全文共7页，当前为第7页。防火墙某学校校园网络规划设计及实施方案全文共8页，当前为第8页。艾泰HiPER4521某学校校园网络规划设计及实施方案全文共8页，当前为第8页。基本参数产品型号HiPER4521产品类型企业级安全网关/VPN防火墙最大吞吐量200Mbps外形尺寸440mm×224mm×44mm重量2Kg硬件参数处理器可编程的高性能处理器固定接口4个内置交换式以太网口,2个WAN口网络与软件支持协议IP,TCP,ARP,UDP,ICMP,NAT,反向NAT,HTTP,IKE,ISAKMP,ESP,AH,MD5,SHA-1,DES,3DES,AES,L2TP,PPTP,IPSecoverL2TP/PPTP,PPTP/L2TPoverIPSec,TFTP,TELNET,SNMP,PPP,DHCP,触发式路由更新,PPPoE,PAP,CHAP,SYSLOG防火墙性能基于地址、协议和端口的包过滤,基于站点、URL和关键字的应用层过滤其它参数电源电压180V～240V最大功率最大10W服务器某学校校园网络规划设计及实施方案全文共9页，当前为第9页。IBMSystemx3650M3(7945I01)某学校校园网络规划设计及实施方案全文共9页，当前为第9页。基本资料产品型号Systemx3650M3(7945I01)产品类型机架式产品结构2U处理器CPU系列至强处理器5000系列CPU型号X5506CPU主频2.13GHz二级缓存1MB三级缓存4MB标配CPU数目1个最大CPU数目2个主板内存内存类型DDR3标配内存4G内存插槽数18最大内存容量192GB存储标配硬盘2.5寸HSSAS146G最大硬盘容量8TB硬盘阵列Raid0,Raid1,Raid5,ServerRAIDM5015硬盘热插拔支持光驱无光驱其它网

双千兆以太网卡电源675WHS(1/2)操作系统MicrosoftWindowsServer2003,RedHatEnterpriseLinux,SUSELinuxEnterpriseServer,TurboLinuxEnterpriseServer,NovellNetware和VMwareESXi3.5嵌入式虚拟机管理程序(计划于2009年2季度推出)其它性能系统管理:

IBMIMM，VirtualMediaKey用于可选的远程呈现支持，预测故障分析，诊断LED，光通路诊断，服务器自动重启，IBMSystemsDirector和IBMSystemsDirectorActiveEnergyManager，IBMServerGuide

系统支持:

WindowsServer2008R2和2008

RedHatEnterpriseLinux

SUSELinuxEnterpriseServer

VMwareESXi4.0嵌入式虚拟化管理程序售后服务3年某学校校园网络规划设计及实施方案全文共10页，当前为第10页。某学校校园网络规划设计及实施方案全文共10页，当前为第10页。其它设备接入层设备某学校校园网络规划设计及实施方案全文共11页，当前为第11页。锐捷网络RG-S2126某学校校园网络规划设计及实施方案全文共11页，当前为第11页。基本参数产品型号RG-S2126产品类型快速以太网交换机传输方式存储转发方式背板带宽12.8Gbps包转发率6.6Mpps外形尺寸440mm×44mm×240mm硬件参数接口类型RJ45接口数目24口传输速率10M/100Mbps模块化插槽数两个扩展槽,可上100M,1000M光纤/电口模块堆叠可堆叠,最大8台堆叠网络与软件VLAN支持支持VLAN端口聚合支持端口聚合,最大6组,每组最大聚合8个百兆端口,2个千兆端口网管功能支持Telnet远程配置,支持通过Console口配置,支持SNMP管理是否支持全双工支持全双工MAC地址表8K其他性能广播风暴控制其它参数电源电压AC160V-240V,48Hz-60Hz接入层交换机的选择理由接入层的主要功能是为最终用户提供对校园网络访问的途径。本层也可以提供进一步的调整，如Access-listFiltering等。在校园网络环境中，接入层主要提供如下功能：带宽共享（SharedBandwidth）、交换带宽（SwitchedBandwidth）、MAC层过滤（MACLayerFiltering(possibly)）、微分网段（Microsegmentation）。综合市场价格及其功能参数符合以上需求，在同类的二层交换机当中，像锐捷RG-S2126、\o"华为S5328C-SI"华为S5328C-SI、思科WS-C3560V2-24TS-S、锐捷RG-S2724G等等（不能一一指出），锐捷RG-S2126的市场价格为5625元，其功能背板带宽12.8Gbps、VLAN能支持256个、接口为24口、线速为6.6Mpps（功能参数符合）；而\o"华为S5328C-SI"华为S5328C-SI的市场价格为7500元，其功能背板带宽256Gbps、VLAN能支持4000个、接口为28口、线速为66Mpps（因为背板带宽过高、vlan个数为4000个，以致大材小用导致不必要的浪费，因此舍弃）；其思科WS-C3560V2-24TS-S的市场价格为8000元，其功能背板带宽32Gbps、VLAN能支持600个、接口为24口、线速为10Mpps（因为背板带宽为32Gbps与实际需求较远、vlan个数为600个，太过于浪费，因此舍弃）；综合各个品牌型号的性价比与各方面的功能参数的相比较，其中锐捷RG-S2126最符合条件，因此选择锐捷RG-S2126。汇聚层设备的选择27000某学校校园网络规划设计及实施方案全文共12页，当前为第12页。锐捷网络RG-S3760-24某学校校园网络规划设计及实施方案全文共12页，当前为第12页。基本参数产品型号RG-S3760-24产品类型工作组级,四层,可网管型交换机传输方式存储转发方式背板带宽37.6Gbps包转发率9.6Mpps外形尺寸440×240×44mm硬件参数接口类型10/100/1000BASE-T端口,1000Base-XSFP端口接口数目28口传输速率10M/100M/1000Mbps模块化插槽数4堆叠不可堆叠网络与软件支持网络标准IEEE802.3,IEEE802.3u,IEEE802.3z,IEEE802.3x,IEEE802.3ad,IEEE802.1p,IEEE802.1x,IEEE802.3ab,IEEE802.1Q(GVRP),IEEEE802.1d,IEEE802.1w,IEEE802.1s,IGMPSnoopingv1/v2/v3VLAN支持支持VLAN功能网管功能支持网管功能是否支持全双工支持全双工MAC地址表16k其它参数电源电压160VAC-240VAC,50Hz-60Hz汇聚层设备的选择理由汇聚层主要提供如下功能：地址的聚集、部门和工作组的接入、广播域/多目传输域的定义、InterVLAN路由、任何介质的转换和安全控制。汇聚层交换连接核心和接入层，应当采用带VLAN和网管功能的中低档交换机。汇聚层交换机具有快速的级联核心的以太端口；带VLAN子网划分功能，能很好的管理接入层用户；支持IEEE802.1Q、VIP、SNMP等协议。综合市场价格及其功能参数符合以上需求，在同类的交换机当中，有锐捷网络RG-S3760-24、思科WS-C3750-24TS-E等等（不能一一指出），锐捷网络RG-S3760-24的市场价格是27000元，背板带宽为37.6Gbps，包转发率为9.6Mpps,28口，传输速率为10M/100M/1000M，支持VLAN功能，支持网管功能，支持IEEE802.3,IEEE802.3u,IEEE802.3z,IEEE802.3x,IEEE802.3ad,IEEE802.1p,IEEE802.1x,IEEE802.3ab,IEEE802.1Q(GVRP),IEEEE802.1d,IEEE802.1w,IEEE802.1s,IGMPSnoopingv1/v2/v3（功能符合）；思科WS-C3750-24TS-E的市场价格是22000元，背板带宽为32Gbps，包转发率为6.5Mpps,28口，传输速率为10M/100M/1000M，支持VLAN功能，支持网管功能，支持IEEE802.3,802.3u,802.3x（无论是背板带宽还是包转发率都比锐捷网络RG-S3760-24低，价格也差不多，因此丢弃）；综合各个品牌型号的性价比与各方面的功能参数的相比较，其中锐捷网络RG-S3760-24最符合条件，因此选择锐捷网络RG-S3760-24。某学校校园网络规划设计及实施方案全文共13页，当前为第13页。某学校校园网络规划设计及实施方案全文共13页，当前为第13页。网络中心设计设计目标网络中心机房作为整个校园网的核心，其规划与设计要建立在以计算机为主的网络基础平台，使其对校园网络信息系统的支持达到先进水平。在保证技术领先的同时，实现布局合理、便于管理、易于升级，并具有多样的、灵活的用户连接能力，为师生提供稳定的、不间断的、多业务的服务，包括信息化教学管理、网络教学、网上娱乐等网络应用服务。设计思路网络中心机房通过路由器接入internet网和教育网，并且搭载防火墙接入一个三层交换机进行网段划分。除此之外网络中心还包括DNS服务器，FTP服务器，邮件服务器以及web服务器。建设了学校校园网，含有全面的功能。网络划分网络中心有两层楼层Vlan号网段网关1楼01/242楼02/24网络中心二楼为服务器集群服务器名Vlan号IP地址网关管理计算机02邮件服务器02DNS服务器02FTP服务器02WEB服务器02某学校校园网络规划设计及实施方案全文共14页，当前为第14页。某学校校园网络规划设计及实施方案全文共14页，当前为第14页。详细的拓扑图及说明模拟配置过程截图及分析某学校校园网络规划设计及实施方案全文共15页，当前为第15页。使用的为思科模拟器PacketTracker，由于部分过多，只拿出一部分进行演示。模拟寝室区与教学区及服务器集群连接。如图所示。某学校校园网络规划设计及实施方案全文共15页，当前为第15页。某学校校园网络规划设计及实施方案全文共16页，当前为第16页。某学校校园网络规划设计及实施方案全文共16页，当前为第16页。某学校校园网络规划设计及实施方案全文共17页，当前为第17页。某学校校园网络规划设计及实施方案全文共17页，当前为第17页。划分两个vlan，pc0归在vlan10，pc1归在vlan20；并将核心的三层交换机前两个接口改为trunk，并将vlan10，vlan20的ip地址即网关添加。在连接的二层交换机上，将连接的接口改为trunk某学校校园网络规划设计及实施方案全文共18页，当前为第18页。某学校校园网络规划设计及实施方案全文共18页，当前为第18页。下方同理某学校校园网络规划设计及实施方案全文共19页，当前为第19页。某学校校园网络规划设计及实施方案全文共19页，当前为第19页。某学校校园网络规划设计及实施方案全文共20页，当前为第20页。Iprouting开启三层功能，然后测试是连通的。这样就模拟了各区与网络中心的连通。某学校校园网络规划设计及实施方案全文共20页，当前为第20页。添加vlan30用于dns与web服务器的配置某学校校园网络规划设计及实施方案全文共21页，当前为第21页。Dns服务某学校校园网络规划设计及实施方案全文共21页，当前为第21页。Web服务某学校校园网络规划设计及实施方案全文共22页，当前为第22页。测试成功某学校校园网络规划设计及实施方案全文共22页，当前为第22页。寝室区设计设计思路按照课题要求宿舍楼的规格为21栋，每栋7层。为了方便管理，我将其划分为A、B、C3个区，每个区