《(工程设计)某校园学生宿舍网工程方案的总体设计精品》由会员分享，可在线阅读，更多相关《(工程设计)某校园学生宿舍网工程方案的总体设计精品（95页珍藏版）》请在金锄头文库上搜索。
1、北京林业管理干部学院校园网学生宿舍楼上网工程方案建议书北京金商祺系统集成有限责任公司2006年7月目 录第一章 概述与需求分析51、校园网建设背景51.1基本需求：51.2组网要求：52、 整体建网原则5第二章 学生宿舍网整体设计综述81、核心层IP骨干网82、汇聚层网络设计92.1汇聚网络架构的选择92.2学生宿舍网汇聚层网络设计102.2.1汇聚层S5600系列以太网交换机概述：102.2.2汇聚层S5600系列以太网交换机产品特点：112.2.3汇聚层S5600系列以太网交换机规格特性：132.2.4汇聚层S5600系列以太网交换机业务特性：153、智能弹性接入层网络设计203.1 学生
2、宿舍网接入层网络设计203.1.1接入层 E328/E352以太网交换机概述：203.1.2接入层 E328/E352以太网交换机产品特点：213.1.3接入层 E328/E352以太网交换机规格特性：223.1.4接入层 E328/E352以太网交换机业务特性：234、交换机配置275、IP地址与路由策略286、VLAN划分30第三章 安全渗透网络设计321、骨干层安全防护332、基层网络安全343、网络安全措施353.1 用户严格隔离353.2 有效防范MAC扫描和ARP攻击：353.3 DHCP攻击、VLAN “Hopping”攻击的防范：353. 4 采用SNMP v3杜绝网管攻击：3
3、63. 5 有效抑制广播风暴363. 6 恶意用户追查363. 7 防治蠕虫病毒36第四章 北京林业管理干部学院学生宿舍网运营综合管理391、校园网用户认证管理需求分析392、安腾校园认证计费解决方案的设计原则393、校园网用户管理认证方案概述413.1校园网特点和面临的问题413.2 CBMS系统产品介绍423.2.1Amtium eFlow BAS认证计费管理网关介绍433.2.2 Amtium eFlow BillingWare认证计费管理发布监控系统介绍453.2.3 Amtium eFlow BillingWare的Radius Server463.2.4 Amtium eFlow
4、BillingWare计费管理发布监控系统473.2.5用户自服务系统、用户自注册系统493.2.6校园一卡通接口，IDS系统接口503.2.7 Amtium eFlow Client客户端软件503.2.8 Amtium eFlow LRMS日志记录管理系统514、安腾教育网应用方案514.1方案一：采用CBMS系统的典型应用（上海外国语大学）514.1.1方案的典型拓扑及说明514.1.2特别推荐案例：上海外国语大学524.2方案二： 802.1x交换机和BAS混合认证或单独采用802.1X交换机认证（广西职业技术学院）554.2.1方案的典型拓扑及说明554.2.2特别推荐案例：广西职业
5、技术学院564.3方案三：采用802.1x交换机和BAS进行二次认证（广东工业大学华立学院）584.3.1方案的典型拓扑及说明584.3.2特别推荐案例：广东工业大学华立学院595、安腾服务体系63第五章 网络综合布线系统641、工程概述642、德国罗森伯格公司简介643、产品和技术特点简介653.1 Rosenberger PreCONNECT HDCS高密度布线方案653.2HDCS系统总结654、设计依据665、系统设计685.1设计说明685.1.1一号学生宿舍楼685.1.2二号学生宿舍楼685.1.3三号学生宿舍楼685.1.4临时图书馆685.1.5系统选择686、设计特点697
6、、详细设计697.1工作区子系统697.2水平子系统717.3垂直子系统727.4配线管理子系统728、测试及验收768.1综合布线系统测试说明768.2一般测试原则778.3衰减测试合格值788.4测试及验收要求82第六章 项目管理和工程实施831、项目组织结构图832、项目组成员构成及职责833、项目实施步骤864、项目实施进度表87第七章 针对此项目提供“金色阳光”特色服务88一、北京金商祺系统集成有限责任公司介绍881 公司介绍882 公司政府采购中标情况893 部分成功案例:90二、完善的服务体系91三、服务措施931 产品备件库支持体系932 设备故障无偏离93四、服务保障94五、
7、服务承诺94六、培训服务94第一章 概述与需求分析1、校园网建设背景1.1基本需求：1 本方案作为校园网未来规划整体框架的一个组成部分。2 对于校园网已有建设投资具有保护性。具有较强的扩展性，考虑未来整个学生宿舍区的校园网接入和管理问题。3 能够使学生相对简便地通过身份验证登录到互联网上学习和工作。4 网络计费系统为基于账号机制的网关式计费系统，支持充值卡续费功能。5 具有灵活的用户管理方式，包括用户开户、用户资料管理，用户向量参数的绑定（包括用户帐号、IP地址、MAC地址、交换机地址、交换机端口等等）。6 在网络计费模式上，采用灵活的计费策略（包月方式、包月限时长方式）。7 支持Linux操
8、作系统下安装部署。8 能够通过日志管理，及时查找用户的上网纪录。1.2组网要求：1 本次设备招标的楼宇：1#，2#，3#，车库（临时图书馆）及车队、食堂，怡林宾馆，各楼宇信息点数及线缆条件见综合布线系统部分。2 本次招标采购的设备：汇聚层设备，接入层设备和计费系统。3 网络终端用户100M Full Duplex接入4 接入交换机通过6类线缆1000M Full Duplex接入楼宇汇集交换机5 楼宇汇聚交换机通过1条1000M Full Duplex链路（单模光纤）接入核心交换机6 南北区核心交换机通过2条1000M Full Duplex链路（单模光纤）互联2、 整体建网原则早期的高校校园
9、网主要是共用内部教育系统主机资源，共享简单数据库，多以二层交换为主，很少有三层应用，存在 安全、可管理性较差、无业务增值能力 等方面的问题。现在北京林业管理干部学院学生宿舍网建设要实现内部全方位的数据共享，应用三层交换，提供全面的QoS保障服务，使网络安全可靠，从而实现教育管理、多媒体教学、图书馆管理自动化，提供可增值可管理的业务，必须具备高性能、高安全性、高可靠性，可管理、可增值特性以及开放性、兼容性、可扩展性。基于对北京林业管理干部学院学生宿舍网业务需求的深入理解，结合自身产品和技术特点，我公司推出了了完善的北京林业管理干部学院学生宿舍网解决方案，为北京林业管理干部学院学生宿舍网提供“高扩
10、展、多业务、高安全”的精品网络。北京林业管理干部学院学生宿舍网建设遵循以下基本原则：高带宽北京林业管理干部学院学生宿舍网是一个庞大的网络，为了保障全网的高速转发，校园网全网的组网设计的无瓶颈性，要求方案设计的阶段就要充分考虑到，同时要求汇聚交换机具有高性能、高带宽的特，整网的汇聚交换要求能够提供无瓶颈的数据交换。可增值性北京林业管理干部学院学生宿舍网的建设、使用和维护需要投入大量的人力、物力，因此网络的增值性是网络持续发展基础。所以在建设时要充分考虑业务的扩展能力，能针对不同的用户需求提供丰富的宽带增值业务，使网络具有自我造血机制，实现以网养网。可扩充性考虑到北京林业管理干部学院学生宿舍网用户
11、数量和业务种类发展的不确定性，要求对于汇聚与接入交换机具有强大的扩展功能，北京林业管理干部学院学生宿舍网要建设成完整统一、组网灵活、易扩充的弹性网络平台，能够随着需求变化，充分留有扩充余地。开放性技术选择必须符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良交换传送的需要；开放的接口，支持良好的维护、测量和管理手段，提供网络统一实时监控的遥测、遥控的信息处理功能，实现网络设备的统一管理。 安全可靠性设计应充分考虑整个网络的稳定性，支持网络节点的备份和线路保护，提供网络安全防范措施。标准化在网络系统中选用的通信协议、网络协议和
12、产品要符合国际标准或工业标准，以实现异构网络之间互连的相互兼容性；可延展性 考虑到北京林业管理干部学院学生宿舍网必须有升级能力，要预计到将来一段时间的需求的增长，使网络能够适应未来发展的要求，从而为将来网络升级作好准备第二章 学生宿舍网整体设计综述北京林业管理干部学院学生宿舍网解决方案总体设计以高性能、高可靠性、高安全性、良好的可扩展性、可管理性和统一的网管系统及可靠组播为原则，以及考虑到技术的先进性、成熟性，并采用模块化的设计方法。组网图如下所示：北京林业管理干部学院学生宿舍网主要目的是将学生宿舍区网络的性能、带宽、主要网络业务进行全网的建设。网络设计主要包含高品质IP核心网模块、智能弹性接
13、入网模块、安全渗透网络模块、网络系统综合管理、组播与QoS优化模块等共五个主要部分。本章节主要对主体网络拓扑结构进行简述，关于详细功能和业务特性的实现请参看后续章节的具体内容。北京林业管理干部学院学生宿舍网分成三个层次，即核心汇聚接入的模式。核心网由1台原有的Cisco WSC4506组成，依靠路由协议实现数据流的均衡和备份。汇聚层主要由新增华为3Com的LSS5624P作为每个楼宇的汇聚交换机，通过GE分别上联到核心交换机。在充分提升性能的基础上，增加网络的可靠性、可用性。接入层通过部署华为的新款设备LSE328和E352实现GE上行、FE三层功能到桌面的解决方案。一则可实现完全弹性、平滑的
14、基础网络扩容，二则通过三层功能的下移，释放、降低核心层、汇聚层设备的性能压力和组网成本。最终通过管理服务中心的管理组件安腾计费网络系统实现对整个北京林业管理干部学院学生宿舍网用户行为与计费业务进行综合有效的管理。对于原有宿舍楼已经部署的网络设备，本项目对其进行优化、调整，也要完成其网络有效利用连接的工作。物理链路主要以单条GE单模为主。1、核心层IP骨干网北京林业管理干部学院学生宿舍网核心层IP骨干网交换机采用原有Cisco WSC4506，为实现宿舍网各种业务流的高品质传送，高品质业务保证、业务高安全、业务高可靠、业务高性能可扩展、业务可管理提供了可靠的保证。本次工程对于核心层硬件设备不增加，只做优化、调整，以便更好的为整个校园网提供安全、稳定、有效的运行管理。2、汇聚层网络设计2.1汇聚网络架构的选择校园网的建设中，网络架构的选择具有举足轻重的作用，组网架构决定整个校园网络的性能、可扩展性、可管理性、线缆布放、区域划分等诸多关键因素，从目前的主流的组网架构上看，每种组网架构都具有优点与缺点，关键是要选择适合于学校自身特点的架构，合理的组网架构是一个优秀校园网络的基础。选择合理的组网架构考虑因素众多，并且一旦实施了某种类型的组网架构，就意味着将长期影响校园网的建设，因此组网架构的选择成为困扰校园网建设者们的一个难题，本文从技术角度出发，探讨了校园网中
