校園網(wǎng)絡(luò)設(shè)計(jì)方案

校園網(wǎng)絡(luò)設(shè)計(jì)方案一：需求分析：

1：設(shè)計(jì)原則采用先進(jìn)成熟的技術(shù)和設(shè)計(jì)思想，運(yùn)用先進(jìn)的集成技術(shù)路線，以先進(jìn)、實(shí)用、開放、安全、使用方便和易于操作為原則，突出系統(tǒng)功能的實(shí)用性，盡快投入使用，發(fā)揮較好的效能。2：系統(tǒng)需求分析設(shè)計(jì)一個(gè)網(wǎng)絡(luò)，首先要確定用戶對(duì)網(wǎng)絡(luò)的真正需求，其中包括分析原有網(wǎng)絡(luò)現(xiàn)在面臨的主要問(wèn)題，并找出新的用戶需求和未來(lái)的發(fā)展可能，在此基礎(chǔ)上設(shè)計(jì)選擇合適的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)技術(shù)，建設(shè)滿足需求的網(wǎng)絡(luò)隨著學(xué)校教學(xué)及管理水平的不斷提高，網(wǎng)絡(luò)會(huì)發(fā)揮越來(lái)越重要的作用，此外，未來(lái)的一些新的應(yīng)用也對(duì)網(wǎng)絡(luò)提出了支持多點(diǎn)廣播的要求A.高帶寬為了支持?jǐn)?shù)據(jù)、話音、視像多媒體的傳輸能力，在技術(shù)上要到達(dá)當(dāng)前的國(guó)際先進(jìn)水平。要采用比較先進(jìn)的網(wǎng)絡(luò)技術(shù)，以適應(yīng)大量數(shù)據(jù)和多媒體信息的傳輸，既要滿足目前的業(yè)務(wù)需求，又要充分考慮未來(lái)的發(fā)展。為此應(yīng)選用高帶寬的先進(jìn)技術(shù)。B.高可靠性網(wǎng)絡(luò)系統(tǒng)應(yīng)具有高可靠性、高安全性，具體到本項(xiàng)目中，要求采用可靠性較高的產(chǎn)品和網(wǎng)絡(luò)架構(gòu)，在物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層等多個(gè)層次都有相應(yīng)的技術(shù)，以最大程度的保證網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)C.易管理、易維護(hù)由于銀河網(wǎng)校的網(wǎng)絡(luò)系統(tǒng)規(guī)模龐大，需要網(wǎng)絡(luò)系統(tǒng)具有良好的可管理性，網(wǎng)管系統(tǒng)具有監(jiān)測(cè)、故障診斷、故障隔離、過(guò)濾設(shè)置等功能，以便于系統(tǒng)的管理和維護(hù)。同時(shí)應(yīng)盡可能選取集成度高、模塊可通用的產(chǎn)品，以便于管理和維護(hù)D.安全性網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性，要充分的保證網(wǎng)絡(luò)的安全性，應(yīng)該根據(jù)相應(yīng)的管理制度和網(wǎng)絡(luò)策略制定一套完善的安全政策，基于此安全政策，采用合適的技術(shù)手段，以達(dá)成目標(biāo)，保證系統(tǒng)的安全性。E.可擴(kuò)展性和可升級(jí)性系統(tǒng)要有可擴(kuò)展性和可升級(jí)性，隨著業(yè)務(wù)的增長(zhǎng)和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長(zhǎng)，需要網(wǎng)絡(luò)有很好的可擴(kuò)展性，并能隨著技術(shù)的發(fā)展不斷升級(jí)。3：結(jié)合實(shí)際情況,校園網(wǎng)絡(luò)主要有以下幾方面:機(jī)房,辦公室,多媒體教室,教學(xué)樓等場(chǎng)所.A機(jī)房:主要是滿足學(xué)生和教師在學(xué)校機(jī)房通過(guò)網(wǎng)絡(luò)進(jìn)行學(xué)習(xí)和訪問(wèn)INTERNET娛樂(lè)的要求.B辦公室:滿足教師信息化辦公的要求,提高教師工作的效率和工作的質(zhì)量.C多媒體教室:將計(jì)算機(jī)多媒體視聽引入課堂教學(xué),聲音,圖象,動(dòng)畫的普遍采用可以大大的提高教學(xué)的質(zhì)量.D：辦公樓：辦公自動(dòng)化基本web綜合管理信息的信息系統(tǒng)、人事、財(cái)務(wù)、教務(wù)系統(tǒng)等，使學(xué)校日常辦公無(wú)紙化，減少辦公開支提高辦公效率！E：校園網(wǎng)絡(luò)安全分析：4.威脅網(wǎng)絡(luò)安全的不安全因素分析：校園網(wǎng)的安全威脅主要來(lái)源于兩大塊，一塊是來(lái)自于網(wǎng)內(nèi)，一塊來(lái)自于網(wǎng)外。來(lái)源于網(wǎng)內(nèi)的威脅主要是病毒攻擊和黑客行為攻擊。根據(jù)統(tǒng)計(jì)，威脅校園網(wǎng)安全的攻擊行為大概有40％左右是來(lái)自于網(wǎng)絡(luò)內(nèi)部，如何防范來(lái)自于內(nèi)部的攻擊是校園網(wǎng)網(wǎng)絡(luò)安全防護(hù)體系需要重點(diǎn)關(guān)注的地方。(1)自身硬件缺陷影響安全：A.網(wǎng)絡(luò)自身的安全缺陷由于校園網(wǎng)絡(luò)是一個(gè)開放的環(huán)境,TCP/IP是一個(gè)通用的協(xié)議,即通過(guò)IP地址作為網(wǎng)絡(luò)節(jié)點(diǎn)的唯一標(biāo)識(shí),該協(xié)議的最大缺點(diǎn)就是缺乏對(duì)IP地址的保護(hù),缺乏對(duì)源IP地址真實(shí)性的認(rèn)證機(jī)制,這就是TCP/IP協(xié)議不安全的根本所在。

B.網(wǎng)絡(luò)結(jié)構(gòu)、配置、物理設(shè)備不安全：具體分析來(lái)看，對(duì)于所有的子服務(wù)器都沒(méi)有防火墻，對(duì)于內(nèi)部的病毒攻擊沒(méi)有任何防護(hù)措施，對(duì)于攻擊信息的產(chǎn)生是不確定的，是隨機(jī)的，在宿舍里的人由于各種失誤可能為系統(tǒng)帶來(lái)一些破壞，以及惡意破壞的出現(xiàn)，所以不能排除這些危險(xiǎn)。(2)外部對(duì)于網(wǎng)絡(luò)安全的影響：A.內(nèi)部用戶的安全威脅校園網(wǎng)絡(luò)中有不少學(xué)生或者老師無(wú)心之失或惡作劇等原因?qū)W(wǎng)絡(luò)進(jìn)行破壞或攻擊的行為,將會(huì)給網(wǎng)絡(luò)信息系統(tǒng)帶來(lái)更加難以預(yù)料的重大損失。U盤、移動(dòng)硬盤等移動(dòng)介質(zhì)交叉使用和在聯(lián)接互聯(lián)網(wǎng)的電腦上使用,造成病毒交叉感染等等,都會(huì)給校園網(wǎng)絡(luò)帶來(lái)較大的安全威脅。特別是近年來(lái)利用ARP協(xié)議漏洞進(jìn)行竊聽、流量分析、DNS劫持、資源非授權(quán)使用、植入木馬病毒不斷增加,嚴(yán)重影響了網(wǎng)絡(luò)安全。B．外網(wǎng)“黑客”的攻擊；C．計(jì)算機(jī)病毒；D.IP地址的管理問(wèn)題，包括IP地址非法使用、IP地址沖突和IP地址欺騙E.利用ARP欺騙獲取賬號(hào)、密碼、信息，甚至惡意篡改信息內(nèi)容、嫁禍他人問(wèn)題F.木馬、蠕蟲病毒攻擊導(dǎo)致的信息失竊、網(wǎng)絡(luò)癱瘓問(wèn)題G.攻擊或病毒源機(jī)器的快速定位、隔離問(wèn)題。5：解決的方案的分析：主要表現(xiàn)在一下幾方面的要求：身份認(rèn)證、訪問(wèn)授權(quán)、數(shù)據(jù)保密、數(shù)據(jù)完整、審計(jì)記錄、防病毒入侵。A．機(jī)房獨(dú)立接地要求，電源系統(tǒng)防雷B.通過(guò)對(duì)上網(wǎng)的安全教育，提高安全意識(shí)，特別是增強(qiáng)計(jì)算機(jī)操作人員的密碼管理意識(shí)，以防止由于操作員密碼有意無(wú)意泄露給他人而造成的損失。C．制定嚴(yán)格的安全制度，包括人員審查制度、崗位定職定責(zé)制度、使用計(jì)算機(jī)的權(quán)限制度以及防病毒制度，從制度上保證網(wǎng)絡(luò)安全性得以實(shí)現(xiàn)。D.防殺毒軟件系統(tǒng)5.通過(guò)VLAN的劃分，限制了不同VLAN之間的互訪，從而保證了不同網(wǎng)絡(luò)之間不會(huì)發(fā)生未經(jīng)授權(quán)的非法訪問(wèn)。E.可以設(shè)置系統(tǒng)還原功能，一旦系統(tǒng)被摧毀，還可以有備份資料，立刻還原二：綜合布線系統(tǒng)的規(guī)劃：1：綜合布線的形式目前全球智能建筑發(fā)展迅速，智能建筑是全球社會(huì)信息化發(fā)展的必然產(chǎn)物，而智能建筑的基礎(chǔ)就是綜合布線。綜合布線系統(tǒng)能為建筑提供電信服務(wù)、通信網(wǎng)絡(luò)服務(wù)、安全報(bào)警服務(wù)、監(jiān)控管理服務(wù)，是建筑物實(shí)現(xiàn)通信自動(dòng)化、辦公自動(dòng)化和建筑自動(dòng)化的基礎(chǔ).綜合布線系統(tǒng)發(fā)展的初衷是將語(yǔ)音、計(jì)算機(jī)數(shù)據(jù)、視頻圖像，以及建筑設(shè)備監(jiān)控、消防報(bào)警、安全防范、公共廣播等系統(tǒng)的信息綜合在一起，組成一個(gè)完整的信息傳輸系統(tǒng)，以滿足智能建筑、智能小區(qū)信息傳輸需要。顯然，綜合布線系統(tǒng)應(yīng)具有高度的綜合性、兼容性、通用性和靈活等功能特點(diǎn)。2：綜合布線的原則：標(biāo)準(zhǔn)化系統(tǒng)平臺(tái)、網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)技術(shù)和網(wǎng)管標(biāo)準(zhǔn)均都遵循國(guó)際標(biāo)準(zhǔn)、國(guó)家標(biāo)準(zhǔn)或行業(yè)推薦標(biāo)準(zhǔn).結(jié)構(gòu)模塊化綜合布線系統(tǒng)的接插元件，如配線架、終端模塊等采用積木式結(jié)構(gòu)，可以方便地進(jìn)行更換、插撥，使管理、擴(kuò)展和使用變得十分簡(jiǎn)單、容易?？蓴U(kuò)展性綜合布線系統(tǒng)（包括材料、部件、通信設(shè)備等設(shè)施）嚴(yán)格遵循國(guó)際和國(guó)內(nèi)標(biāo)準(zhǔn)，具有很好的可擴(kuò)展性。無(wú)論計(jì)算機(jī)設(shè)備、通信設(shè)備、控制設(shè)備隨技術(shù)如何發(fā)展，將來(lái)都可以很方便地講這些設(shè)備連接到系統(tǒng)中去。綜合布線系統(tǒng)靈活的配置為應(yīng)用的擴(kuò)展提供了較高的兼容性?？煽啃跃C合布線系統(tǒng)采用高品質(zhì)的標(biāo)準(zhǔn)材料和組合壓接的方式構(gòu)成一套高標(biāo)準(zhǔn)的信息傳輸網(wǎng)絡(luò)。每條信道都采用專用儀器校核信道衰減、串?dāng)_、信噪比，以保證其電氣性能。綜合布線系統(tǒng)的星形拓?fù)浣Y(jié)構(gòu)使得任何一條線路故障均不影響其他線路的正常運(yùn)行，同時(shí)為線路的運(yùn)行維護(hù)及故障檢修提供了極大的方便，從而保障了系統(tǒng)的可靠運(yùn)行。經(jīng)濟(jì)性綜合布線系統(tǒng)與傳統(tǒng)專屬布線方式相比，是一種既具有良好的初期投資特性，又具有較高性能價(jià)格比的高科技技術(shù)。布線產(chǎn)品均符合ISO/IEC1180和ANSI/TIA/EIA568A/B標(biāo)準(zhǔn)，可為用戶提供安全可靠的優(yōu)質(zhì)服務(wù)。3：工作區(qū)子系統(tǒng)工作區(qū)指從由水平系統(tǒng)而來(lái)的用戶信息插座延伸至數(shù)據(jù)終端設(shè)備的連接線纜和適配器組成。工作區(qū)的UTP/FTP跳線為軟線（PatchCable）材料，即雙絞線的芯線為多股細(xì)銅絲，最大長(zhǎng)度不能超過(guò)5M。4：水平子系統(tǒng)水平子系統(tǒng)指從樓層配線間至工作區(qū)用戶信息插座。由用戶信息插座、水平電纜、配線設(shè)備等組成。綜合布線中水平子系統(tǒng)是計(jì)算機(jī)網(wǎng)絡(luò)信息傳輸?shù)闹匾M成部分。采用星型拓?fù)浣Y(jié)構(gòu)，每個(gè)信息點(diǎn)均需連接到管理子系統(tǒng)。由UTP線纜構(gòu)成。最大水平距離：90m（295ft）。指從管理間子系統(tǒng)中的配線架的JACK端口至工作區(qū)的信息插座的電纜長(zhǎng)度。工作區(qū)的patchcord、連接設(shè)備的patchcord、cross-connection線的總長(zhǎng)度不能超過(guò)10M。水平布線系統(tǒng)施工是綜合布線系統(tǒng)中最大量的工作，在建筑物施工完成后，不易變更。因此要施工嚴(yán)格，保證鏈路性能。布線系統(tǒng)的構(gòu)成綜合布線的水平線纜可采用五類、超五類雙絞線、也可采用6類雙絞線。甚至可以采用光纖到桌面。5：管理子系統(tǒng)在綜合布線系統(tǒng)中對(duì)管理子系統(tǒng)的理解定義上各標(biāo)準(zhǔn)、廠商有所差異，單單從布線的角度上看，稱之為樓層配線間或電信間是合理的，而且也形象化；但從綜合布線系統(tǒng)最終應(yīng)用--數(shù)據(jù)、語(yǔ)音網(wǎng)絡(luò)的角度去理解，稱之為管理子系統(tǒng)更合理。它是綜合布線系統(tǒng)區(qū)別與傳統(tǒng)布線系統(tǒng)的一個(gè)重要方面，更是綜合布線系統(tǒng)靈活性、可管理性的集中體現(xiàn)。因此在綜合布線系統(tǒng)中稱之為管理子系統(tǒng)。管理子系統(tǒng)設(shè)置在樓層配線房間、是水平系統(tǒng)電纜端接的場(chǎng)所，也是主干系統(tǒng)電纜端接的場(chǎng)所；由大樓主配線架、樓層分配線架、跳線、轉(zhuǎn)換插座等組成。用戶可以在管理子系統(tǒng)中更改、增加、交接、擴(kuò)展線纜。用于改變線纜路由。建議采用合適的線纜路由和調(diào)整件組成管理子系統(tǒng)。管理子系統(tǒng)提供了與其他子系統(tǒng)連接的手段，使整個(gè)布線系統(tǒng)與其連接的設(shè)備和器件構(gòu)成一個(gè)有機(jī)的整體。調(diào)整管理子系統(tǒng)的交接則可安排或重新安排線路路由、因而傳輸線路能夠延伸到建筑物內(nèi)部各個(gè)工作區(qū)。是綜合布線系統(tǒng)靈活性的集中體現(xiàn)。管理子系統(tǒng)三種應(yīng)用：水平/干線連接；主干線系統(tǒng)互相連接；入樓設(shè)備的連接。線路的色標(biāo)標(biāo)記管理可在管理子系統(tǒng)中實(shí)現(xiàn)。6:垂直干線子系統(tǒng)垂直干線子系統(tǒng)由連接主設(shè)備間至各樓層配線間之間的線纜構(gòu)成。其功能主要是把各分層配線架與主配線架相連。用主干電纜提供樓層之間通信的通道，使整個(gè)布線系統(tǒng)組成一個(gè)有機(jī)的整體。7:設(shè)備間子系統(tǒng)設(shè)備間子系統(tǒng)是一個(gè)集中化設(shè)備區(qū)，連接系統(tǒng)公共設(shè)備，如PBX、局域網(wǎng)(LAN)、主機(jī)、建筑自動(dòng)化和保安系統(tǒng)，及通過(guò)垂直干線子系統(tǒng)連接至管理子系統(tǒng)。8:布線方案總結(jié)：整個(gè)布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng)、垂直干線子系統(tǒng)、設(shè)備間子系統(tǒng)構(gòu)成。以下按各個(gè)子系統(tǒng)分別進(jìn)行說(shuō)明，在本方案中充分考慮了布線系統(tǒng)的高度可靠性、高速率傳輸特性及可擴(kuò)充性和安全性三：方案的實(shí)施：1:校園網(wǎng)絡(luò)的結(jié)構(gòu)網(wǎng)絡(luò)結(jié)構(gòu)采用星型，主干速率采用1000M，所以選用H3C網(wǎng)絡(luò)產(chǎn)品作為網(wǎng)絡(luò)的中心交換、路由和分支交換設(shè)備.2：設(shè)備的選擇A:路由器型號(hào)：H3CSR8812H3CSR8812參數(shù)：基本參數(shù)：類型:多業(yè)務(wù)路由端口結(jié)構(gòu)：模塊化擴(kuò)展模塊：2個(gè)主控板槽位數(shù)+12個(gè)業(yè)務(wù)板槽位數(shù)包轉(zhuǎn)發(fā)率：864Mpps功能參數(shù):(1):防火墻：內(nèi)置防火墻（2）：Qos:支持（3）VPN:持其他參數(shù)：電源電壓：AC100-240V

產(chǎn)品尺寸：436×753×450mm環(huán)境標(biāo)準(zhǔn)：工作溫度：0-45℃

工作濕度：10%-90%存儲(chǔ)溫度：-40-70℃

存儲(chǔ)濕度：5%-95%（無(wú)凝結(jié)）B：交換機(jī)型號(hào)：H3CS3100-16TP-EI參數(shù)：智能交換機(jī)應(yīng)用層級(jí)：二層傳輸速率：10/100/1000MbpsJ交換方式：存儲(chǔ)轉(zhuǎn)發(fā)背板帶寬：19.2Gbps包轉(zhuǎn)發(fā)率：6M端口結(jié)構(gòu)：非模塊化端口描述：16個(gè)10/100Base-TX以太網(wǎng)端口，2個(gè)10/100/1000Base-T以太網(wǎng)端口，2個(gè)復(fù)用的100/1000Base-XSFP端口控制端口：1個(gè)Console口堆疊功能：可堆疊支持基于協(xié)議的VLAN

支持VoiceVLAN

支持GVRP

支持VLANVPN（QinQ），靈活QinQ

支持基于端口和全局的VLANMappingQOS：每個(gè)端口支持4個(gè)輸出隊(duì)列

支持802.1p/DSCP優(yōu)先級(jí)

支持端口隊(duì)列調(diào)度（SP、WRR、SP+WRR）

支持基于流的包過(guò)濾

支持基于流的流量統(tǒng)計(jì)

支持基于流的重定向

支持基于流的優(yōu)先級(jí)標(biāo)記

支持基于流的限速

支持流量整形組播管理：IGMPSnoopingv1/v2/v3

組播VLAN網(wǎng)絡(luò)管理：支持XModem/FTP/TFTP加載升級(jí)

支持命令行接口（CLI），Telnet，Console口進(jìn)行配置

支持HGMPv2集群管理

支持SNMPv1/v2/v3，WEB網(wǎng)管

支持RMON1，2，3，9組MIB

支持H3CiMC智能管理中心

支持系統(tǒng)日志，分級(jí)告警

支持PING、Traceroute，MulticastTraceroute

支持Telnet遠(yuǎn)程維護(hù)

支持VCT（VirtualCableTest）電纜檢測(cè)功能

支持DLDP（DeviceLinkDetectionProtocol）單向鏈路檢測(cè)協(xié)議

支持Loopback-detection端口環(huán)回檢測(cè)

支持IPv6host網(wǎng)絡(luò)管理特性族安全管理：用戶分級(jí)管理和口令保護(hù)

支持GuestVLAN

支持IEEE802.1X認(rèn)證/集中MAC地址認(rèn)證

支持AAA&RADIUS&HWTACACS認(rèn)證

支持MAC地址學(xué)習(xí)數(shù)目限制

支持MAC地址黑洞

支持SSH2.0

支持EAD（終端準(zhǔn)入控制）

支持IP源地址保護(hù)

支持ARP入侵檢測(cè)功能

支持ARP報(bào)文限速功能

支持端口隔離

支持IP＋端口的綁定

支持IP+MAC的綁定

支持端口＋MAC的綁定

支持IP+MAC+端口的綁定VLAN:支持四：ip地址的劃分位置地址池網(wǎng)關(guān)教學(xué)樓1/24教學(xué)樓2/24教學(xué)樓3/24教學(xué)樓4/24行政樓/24五：換機(jī)的配置vlan10#vlan20#vlan30#vlan40#vlan50#interfaceVlan-interface1ipaddress#interfaceVlan-interface10ipaddressdhcp-server0udp-helperserver#interfaceVlan-interface20ipaddressdhcp-server0udp-helperserver#interfaceVlan-interface30ipaddress#interfaceVlan-interface40ipaddress#interfaceVlan-interface50ipaddressiproute-statictelnet:<Quidway>>system[Quidway]interfacevlan-interface1[Quidway-Ethernet0]ipaddress24[Quidway-Ethernet0]quit[Quidway]uservty04[Quidway-ui-vty0-4]authentication-modepassword[Qu