大學(xué)校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)規(guī)劃方案

校園網(wǎng)絡(luò)規(guī)劃,制作人：5組,前言,隨著網(wǎng)絡(luò)技術(shù)、INTERNET的發(fā)展和CERNET（中國教育科研網(wǎng)）的迅速壯大，很多學(xué)校建成校園網(wǎng)并接入到CERNET。校園網(wǎng)的建設(shè)已成為學(xué)校實(shí)力與發(fā)展水平的標(biāo)志。學(xué)校辦學(xué)的規(guī)模、層次正在迅速地?cái)U(kuò)大和提高，建設(shè)一個(gè)先進(jìn)、實(shí)用的校園網(wǎng)，實(shí)現(xiàn)校內(nèi)外信息的快速傳遞，使教學(xué)、科研、管理步入信息化、網(wǎng)絡(luò)化，從而提高辦學(xué)水平和辦學(xué)效益已成為必然之選。 大學(xué)校園網(wǎng)的建成和使用，對于提高教學(xué)和科研的質(zhì)量、改善教學(xué)和科研條件、加快學(xué)校的信息化進(jìn)程，開展多媒體教學(xué)與研究以及使教學(xué)多出人才、科研多出成果有著十分重要而深遠(yuǎn)的意義。,網(wǎng)絡(luò)設(shè)計(jì)目標(biāo),校園網(wǎng)實(shí)現(xiàn)高速的Internet和CERNET接入出口； 校園網(wǎng)提供DNS、WWW、FTP、E-mail等多項(xiàng)Internet服務(wù)； 校園網(wǎng)內(nèi)部能夠?qū)崿F(xiàn)高速的視頻會(huì)議、VOD點(diǎn)播、多媒體教學(xué)等服務(wù)； 校園網(wǎng)在管理上擁有靈活的、安全的管理模式，做到分級別、分權(quán)限、分地點(diǎn)的管理； 校園網(wǎng)擁有透明的出口措施，能夠詳細(xì)地記錄上網(wǎng)訪問日志； 實(shí)現(xiàn)網(wǎng)絡(luò)的計(jì)費(fèi)管理和帳號(hào)管理； 在校園網(wǎng)上能實(shí)現(xiàn)遠(yuǎn)程教學(xué)管理、教務(wù)管理、科研管理、設(shè)備管理、圖書管理； 應(yīng)對校園網(wǎng)進(jìn)行全面的系統(tǒng)安全設(shè)計(jì)，包括防火墻、網(wǎng)絡(luò)防病毒、入侵檢測、漏洞掃描、數(shù)據(jù)的災(zāi)難恢復(fù)等； 整個(gè)校園網(wǎng)主干實(shí)現(xiàn)千兆傳輸。,網(wǎng)絡(luò)拓?fù)鋱D,用戶總體需求,用戶對于網(wǎng)絡(luò)的應(yīng)用主要有以下需求：,需求分析,校園網(wǎng)絡(luò)需求主要為 ： 教學(xué)樓、辦公行政樓、宿舍區(qū)、中心機(jī)、圖書館、食堂、體育館、醫(yī)務(wù)室,1、教學(xué)樓 主要為電腦機(jī)房、 多媒體教室， 支持多媒體信息交換 遠(yuǎn)程教學(xué) 視屏教學(xué) 無線網(wǎng)絡(luò) isdn等,2、宿舍 （1）端口隔離：每一個(gè)信息點(diǎn)獨(dú)自使用一個(gè)交換機(jī)端口并通過VLAN方式相互隔離 目的：杜絕由于各類病毒（如ARP欺騙）和私設(shè)DHCP服務(wù)器等對學(xué)生寢室網(wǎng)帶來的影響，提高網(wǎng)絡(luò)安全性。 （2）用戶限速：每位用戶的上下行速度分別限制為下行速度為最高2Mb，上行速度最高為512kb，同時(shí)每個(gè)用戶的TCP最大連接數(shù)限制為200個(gè)，QOS。 （3）網(wǎng)卡綁定：每位用戶的認(rèn)證服務(wù)帳號(hào)與用戶所用計(jì)算機(jī)的網(wǎng)卡定 目的：提高認(rèn)證服務(wù)的安全性。 （4）IP盜用的技術(shù)：采用靜態(tài)的ARP命令捆綁IP地址和MAC地址，從而阻止非法用戶在不修改MAC地址的情況下冒用IP地址進(jìn)行的訪問，同時(shí)借助交換機(jī)的端口安全即MAC地址綁定功能可以解決非法用戶修改MAC地址以適應(yīng)靜態(tài)ARP表的問題。,3、辦公行政樓 1、使領(lǐng)導(dǎo)能及時(shí)、全面、準(zhǔn)確地掌握全校的教學(xué)、科 研、學(xué)籍考績、一般管理、財(cái)務(wù)、人事等方面的情況。 2、需要?jiǎng)澐謧€(gè)vlan。實(shí)現(xiàn)備份， 3、需要遠(yuǎn)程訪問。telnet 4、視頻會(huì)議，監(jiān)控頭 5、OA系統(tǒng)各分區(qū)校園用戶使用VPN方式訪問主教學(xué)總部網(wǎng)絡(luò)，并限制同時(shí)的訪問量。 6、課件討論，BBS,4、中心機(jī)房 1、因?yàn)榇司W(wǎng)絡(luò)設(shè)計(jì)時(shí)要求采用先進(jìn)、可靠、成熟，所以要需要雙核，要進(jìn)行數(shù)據(jù)備份。采用鏈路聚合 2、要求安全的網(wǎng)絡(luò)，避免廣播風(fēng)暴。需要采用 3、由于校園里面容易出現(xiàn)私接HUB或者非網(wǎng)管交換機(jī)，要采用RSTP 4、因?yàn)樾@里面不可能每個(gè)人都能申請到IP地址，所以需要NAT 5、需要?jiǎng)討B(tài)地址分配。Dhcp,5、圖書館 用于計(jì)算機(jī)查詢、檢索、閱讀等其他應(yīng)用，如大型分布式數(shù)據(jù)庫系統(tǒng)、超性能計(jì)算資源共享/管理系統(tǒng)、視頻會(huì)議等對數(shù)據(jù)備份。,7、食堂 1、IC卡（或CPU卡）讀卡器 2、消費(fèi)營業(yè)機(jī)出納機(jī) 3、自助查詢終端 4、實(shí)現(xiàn)數(shù)據(jù)備份,8、體育館 1、IC卡（或CPU卡）讀卡器 2、實(shí)現(xiàn)帶寬限制 QOS 3、實(shí)現(xiàn)數(shù)據(jù)備份,9、醫(yī)務(wù)室 1、IC卡（或CPU卡）讀卡器 2、實(shí)現(xiàn)數(shù)據(jù)備份，學(xué)生信息查詢檢索,核心層主干網(wǎng)絡(luò)規(guī)劃 核心層層是局域網(wǎng)的主干，其主要目的是盡可能快地交換數(shù)據(jù)。網(wǎng)絡(luò)的這個(gè)分層不應(yīng)該被牽扯到費(fèi)力的數(shù)據(jù)包操作或者任何減慢數(shù)據(jù)交換的處理。應(yīng)該避免在核心層使用如訪問控制列表和數(shù)據(jù)包過濾這類的功能。 核心層主要負(fù)責(zé)以下的工作： （1）提供交換區(qū)塊間的連接； （2）提供到其他區(qū)塊(如服務(wù)器區(qū)塊)的訪問； （3）盡可能快地交換數(shù)據(jù)幀或數(shù)據(jù)包。,匯聚層網(wǎng)絡(luò)規(guī)劃設(shè)計(jì) 網(wǎng)絡(luò)的匯聚層是網(wǎng)絡(luò)接入層和核心層之間的分界點(diǎn)。匯聚層也幫助定義和區(qū)分網(wǎng)絡(luò)核心層。該分層提供了邊界定義，并在該處對潛在費(fèi)力的數(shù)據(jù)包操作進(jìn)行處理。 在局域網(wǎng)環(huán)境中，匯聚層執(zhí)行最多的功能有： (1) VLAN的聚合； (2) 部門級或工作組接入； (3) 廣播域咸多點(diǎn)廣播域定義； (4) VLAN間路由； (5) 介質(zhì)轉(zhuǎn)換及安全等。,接入層網(wǎng)絡(luò)規(guī)劃設(shè)計(jì) 網(wǎng)絡(luò)的接入層是最終用戶被許可接入網(wǎng)絡(luò)的點(diǎn)。該層能通過濾或訪問控制列表提供對用戶流量的進(jìn)一步控制；不過，該分層的主要功能是為最終用戶提供網(wǎng)絡(luò)接入。 在局域網(wǎng)環(huán)境中，接入層主要功能如下： 到匯聚層的工作組連接 建立單獨(dú)的沖突域(分段) 共享式帶寬或交換式帶寬 提供靈活的用戶接入及擴(kuò)展,信息點(diǎn)樓層分配 樓層分布：,信息點(diǎn)樓層分配 信息分布：,IP分配 一共分為五個(gè)網(wǎng)段。其中第一網(wǎng)段 為網(wǎng)絡(luò)管理中心、共300個(gè)信息點(diǎn)，第二網(wǎng)段為教學(xué)區(qū)、共1500個(gè)信息節(jié)點(diǎn)，第三網(wǎng)段為學(xué)生生活區(qū)、共420個(gè)信息節(jié)點(diǎn)，第四網(wǎng)段為綜合辦公區(qū)、共810個(gè)信息節(jié)點(diǎn)，第五網(wǎng)段為宿舍區(qū)、共6700個(gè)信息點(diǎn),VLAN設(shè)計(jì),結(jié)構(gòu)化綜合布線系統(tǒng)設(shè)計(jì)方案 1、垂直布線子系統(tǒng) 2、設(shè)備間子系統(tǒng) 3、管理區(qū)子系統(tǒng) 4、工作區(qū)子系統(tǒng),設(shè)備選型 中心路由器 華為Quidway S8500 Quidway S8505系列采用分布式處理、業(yè)務(wù)模塊化以及Crossbar交換網(wǎng)等設(shè)計(jì)理念，具備業(yè)界領(lǐng)先的交換容量，并且交換容量可持續(xù)平滑升級。Quidway S8505系列支持新一代高性能萬兆接口，能夠?yàn)槌怯蚓W(wǎng)、行業(yè)網(wǎng)提供超高速鏈路，可打造低成本、高性能、具有豐富業(yè)務(wù)支 持能力的以太網(wǎng)絡(luò)。 網(wǎng)絡(luò)特性，,接入層路由器 華為Quidway NetEngine 20-4 高品質(zhì)QOS能力，高可靠性、強(qiáng)大的MPLS處理能力 業(yè)務(wù)能力、路由處理能力：支持RIP、OSPF、BGP、IS-IS等單播路由協(xié)議和IGMP、PIM、MBGP、MSDP等多播路由協(xié)議，支持路由策略以及策略路由。,華為Quidway S5624P/S5624P-PWR,二層交換機(jī) 華為Quidway S3050C/S3026T 接入層作為直接與終端連接的端口也不能馬虎，在這里我們使用了Quidway S 3050C和S3026T系列智能二層交換機(jī)。Quidway S3050C/S3026T以太網(wǎng)交換機(jī)采用1U高的盒式設(shè)備，支持19英寸機(jī)架安裝，可不依賴于其他設(shè)備獨(dú)立運(yùn)行；提供固定的48/24個(gè)10Base-T/100Base-TX的自適應(yīng)端口、1個(gè)Console口及2個(gè)后擴(kuò)展槽。,防火墻 中心防火墻 華為Quidway SecPath 500F,服務(wù)器 中心服務(wù)器,數(shù)據(jù)服務(wù)器 華為Tecal RH5485 內(nèi)部硬盤架數(shù)：最大支持8塊2.5英寸SAS硬盤 產(chǎn)品結(jié)構(gòu)：4U RAID模式：RAID 0，1，5 擴(kuò)展槽：7P