大型校园宿舍网络设计方案书

《大型校园宿舍网络设计方案书》由会员分享，可在线阅读，更多相关《大型校园宿舍网络设计方案书（62页珍藏版）》请在金锄头文库上搜索。

1、大型校园宿舍网络设计,方,案,书,一、,二、,1.,2.,三、,四、,2.5,2.6,2.7,成功来自自信,目录,目录1 前言 .3 需求分析 .4 背景介绍 .4 需求分析 .5 2.1 校园网建网需求 .5 2.2 校园网基本应用 .6 设计原则 .9 1.网络设计的基本原则 .9 2. 模块化、层次化的设计原则 11 2.1 模块化设计 11 2.2 层次化的设计 12 3.标准化、规范化原则 .14 3.1 标准化原则 14 3.2 规范化原则 14 4. 校园网的设计原则 .14,解决方案 .16 1.网络拓扑图.16 2. 方案说明 .16 2.1 用户上网方案 .18 2.1.1

2、 访问校园网 18,2.1.2 CERNet.18 2.1.3 INTERNET.18,2.2 IP 地址规划和路由设计 18 2.2.1 IP 地址规划 .18 IP 地址规划目标 18 IP 地址规划原则 19 校园网地址规划方案 19 2.2.2 路由设计 .20 校园网路由设计20 Internet 路由设计 .20 2.3 安全与流量控制 .20 2.3.1 网络安全控制 .20 2.3.2 VLAN 需求 .21 2.3.3 VLAN 划分设计 .22 2.3.4 流量监控与控制： .25 2.3.5 网络异常流量监测技术 .27 2.4 无线网络 .29,IPTV.30,2.5.

3、1 IPTV 需求 30 2.5.2 IPTV 设计 32 Cernet在西南的重要节点 34 扩展可选择模块VOIP 35 2.7.1 VOIP 需求 35 2.7.2 VOIP 设计方案 35,第 1 页 共 61 页,3.2,3.3,五、,1、,2、,3、,4、,5、,6、,7、,8、,9、,10、,11、,12、,13、,14、,15、,16、,17、,18、,19、,成功来自自信,3.方案特点.36 3.1 高带宽、高性能 .36 网络管理 .36 完善的安全机制 .39 3.4 易维护 40 3.5 高可靠性 41 3.6 低成本、可扩展性强 .41 3.7 严格的 QoS 保证

4、41 晴天工作室介绍 .42 附录一：网络设备技术参数 43,RG-WALL 1000 千兆防火墙 /VPN 网关 .43 RG-R3600 系列模块化多业务中心路由器 .44 RG-S6800E新一代多业务万兆核心路由交换机系列 47 STAR-S2100 系列安全智能交换机 .50 RG-WSG108R 高速无线局域网宽带路由器 .52 附录二：有关专业名词解释 54,802.1Q VLAN .54 三层路由功能 .55 网络地址转换 (NAT) .56 SNMP 56 ACL访问控制 .56 增强的 802.1 X 功能 .57 10GE57 DDN：.58 帧中继： .58 什么是X.

5、25？ .59 集成安全： .59 内置安全： .59 核心层 .59 汇聚层: 59 接入层 .60 Q O S60 软交换路由 .60 什么是单模光纤？ .60 BASE-FX、BASE-TX、BASE-LX、BASE-SX.61,第 2 页 共 61 页,成功来自自信,一、前言,在当今信息产业蓬勃发展的今天，信息已经成为一种关键性的战略资源，计算机技术在 人们的生活中已经起到了越来越重要的作用。校园作为知识基地和人才基地，它理应成为代 表信息产业应用最成功的典范。一所成功的学校不仅在学术上、教育上要力争上游，更应在 管理上上一个台阶。利用各种成熟的技术带动学校各单位、各部门的电脑化管理，

6、通过校园 信息网，将各处的电脑联成一个数据网，实现各类数据的统一性和规范性；教职员工和学生 可共享各种信息，极易进行各种信息的教流、经验的分享、讨论、消息的发布、工作流的自 动实现和协同工作等，从而有效地提高学校的现代化管理水平和教学质量，增强学生学习的 积极性、主动性，为信息时代培育出高素质的人才。在学校中建立计算机网络已经是十分迫 切的需要：,计算机和网络已经成为各行各业在工作中的工具，是否掌握计算机的技术和应用，已 经成为衡量一个从业者是否合格的重要标识。作为培养人才的基地，在校园中就让学生接触 计算机、计算机网络，对于培养合格的人才无疑是十分重要的；,在现在这个知识爆炸的社会中，对于合

7、格人才的要求越来越多，需要他们掌握大量的 各类知识，在教育中需要提高教学效率。现在出现了许多新的教学方法，以各种方式提高学 生对知识的掌握速度，在与前人同样的时间内，掌握比前人更多的知识，而这些教学方法， 需要利用计算机网络才能实现；,高等院校除了作为人才培养基地外，也是重要的科研基地，每年有大量的课题在高校 中进行，研究人员需要收集资料、与同行交流研究心得等，促使研究的进展，作为全球最大 的信息源和交流方式，计算机网络正是最合适的选择；,学校、尤其是高等学校，作为一个实体都有比较大的规模，人员繁多，各类事务也非 常多，但经费一般比较紧张，比其他行业更需要提高管理效率，在日常管理中节约经费。在

8、 校园内组建计算机网络，在服务教学、科研的同时，也可以大大提高管理水平和效率。虽然 在组建时需要花费一些费用，但与节省的费用相比，依然可以接受。,随着计算机技术、网络技术的发展，网络设备的价格不断下降；同时国家各级政府对 于教育的投入不断增加，大量计算机进入了校园，组建校园网不仅是十分迫切的工作，可行 性也非常高。,据 2005 年 7 月 CNNIC 的最新调查结果显示，我国上网用户总数突破 1 亿，其中学生 用户占了 32.2%，是最大的用户群。 另据相关资料显示，网络在中国的普及率为 7.9%，但 在大学生群体中的普及率是 93%。目前 87%学生通过网吧上网，庞大的学生用户群和他们,的

9、上网需求是校园网建设和发展的前提条件。此外，随着宽带城域网的建设，校园网的业务,第 3 页 共 61 页,成功来自自信,也进一步向公众网扩展，其中远程教育就成为一项极富发展潜力的城域网宽带业务。,二、需求分析,1. 背景介绍,中国教育和科研计算机网 CERNET 是由国家投资建设，教育部负责管理，清华大学等 高校承担规划、建设和运行管理的全国最大的公益性计算机互联网络。CERNET 始建于 1994,年。,十年来，在国家的大力支持下，教育部各届领导直接领导和关怀下，和一批专家和技术 人员的共同努力下，CERNET 从无到有，由小变大，从弱到强，取得了令人瞩目的成绩， 成为我国重要的信息化基础设

10、施，在我国教育和科研事业发展，以及教育信息化建设中发挥 了重要作用。目前,CERNET 主干网传输速率达到 2.55Gbps,地区网传输速率达到 155M 2.5Gbps，覆盖全国 31 个省、市 200 多座城市，联网的大学、教育机构和科研单位超过 1300 个，用户超过 1800 万人，成为世界上最大国家级公益性计算机互联网。,CERNET 也是我国下一代互联网研究与建设的先行者，近几年来承担了中国高速互联 研究试验网 NSFCNET，863IPv6 综合实验环境，CERNETIPv6 试验网，中日 IPv6 合作,研究等一批我国下一代互联网的试验和研究项目，推动了我国下一代互联网的研究和

11、技术进 步。2004 年 1 月，CERNET 与美国 Internet2、欧盟 GEANT 等全球最大学术网共同宣布， 开通全球 IPv6 下一代互联网服务。2004 年 3 月 19 日，连接北京、上海和广州的 CNGI 核 心网 CERNET2 试验网开通并开始提供服务。,第 4 页 共 61 页,成功来自自信,2. 需求分析,2.1 校园网建网需求,高校校园宽带网用户集中且网络流量大，关注网络的可运营和可管理特性，校园网建网,需求如下：,1、 教学区、宿舍区用户对校园网、教育网、INTERNET的访问有相应的路由策略和相,应的计费策略。,2、 校园网存在多个出口需求，校园网至少要提供中

12、国教育科研网（CERNET）和,INTERNET两个出口。,3、校园网安全性要求较高，要求设备能够实现用户识别和动态绑定功能如通过,“IP+MAC+端口”三元组的动态绑定来识别用户。,4、校园网WEB页面可实现以下功能：用户Web自助服务功能，用户可通过Web自助服,务页面，进行个人资料的查询、密码修改、上网明细查询、缴费记录查询以及在线 预注册和在线帐号充值。,5、 校园网用户能实现多ISP权限选择。用户可通过不同的帐号或采用相同帐号的不同,域名进行认证，以获得不同的权限，不同的权限对应不同的计费策略。,6、 校园网要求实现多种支持普通包月、包月限时长、包月限流量、计天、计时长和计,量等多种

13、计费策略。支持用户卡和充值卡，冲值卡配合用户卡以及提供的公用服务 功能可以实现用户的完全自助管理。,第 5 页 共 61 页,10、,11、,12、,而,成功来自自信,7、 校园网要求能对每个用户的使用情况能进行事后审计，能够定位到IP地址以及用户,所连接的端口和登录的用户名，限定帐号的使用端口。,8、 校园网要求能实现对用户带宽的动态控制。 9、 校园网要求实现组播业务。,校园网要求在学校规模不断扩大中，用户数在持续增加，要求网络具有很好的,扩展性，能够根据需要逐步平滑升级到万兆的骨干连接。,网管平台实现网络资源的管理、网络安全访问的控制。并且在平台上能方便地,开发所需网络应用。,采用流行的

14、、支持设备面广、有良好图形界面的网管平台。网管系统能够管理 到网络中的每一个智能设备及有关设备的每一个端口，即能够远程对设备进行设 置、调试、网络流量监测和必要的重置。 能对网络故障能及时发现并报警。,2.2 校园网基本应用,作为校园网，需要连接多少个节点，怎样使用各种网络设备使分布在不同地理位置的 节点连接到一个统一的网络中，怎样使整个网络上的节点相互连通，这些问题仅仅是校园网 需要解决问题中的一部分，更重要的问题如何将这些资源有序地组织起来，需要实现什么功 能，以满足现在和未来在教学、科研、管理、交流等方面的需求。形成在校园内部、校园与 外部进行信息沟通的体系，建立满足教学、科研和管理需求

15、的计算机环境，为学校各种人员 提供充分的网络信息服务，在网络环境中进行教学、研究、收集信息等工作。 校园需要的基本功能有：,计算机教学，包括多媒体教学和远程教学； 网络下载、网络聊天等；,电子邮件系统：主要进行与同行交往、开展技术合作、学术交流等活动； 文件传输 FTP：主要利用 FTP 服务获取重要的科技资料和技术文挡；,INTERNET 服务：学校可以建立自己的主页，利用外部网页进行学校宣传，提供各 类咨询信息等，利用内部网页进行管理，例如发布通知、收集学生意见等。 图书馆的访问系统，用于计算机查询、计算机检索、计算机阅读等；,其他应用，如大型分布式数据库系统、超性能计算资源共享、管理系统

16、、视频会议等。,宽带上网,在信息化的今天，人们已经把网络当成获取信息的重要的源泉， WEB 应用则起到了 举足轻重的作用。绝大多数的人都是通过浏览 WEB 页面来获取新知。校园网应该是宽带上,网的前沿阵地，学生们可以通过网络获取丰富的知识，增加与其他学校学生，甚至其他国家,第 6 页 共 61 页,成功来自自信,学生交流的机会。宽带的网络相比窄带的拨号有着非常大的优势，通过宽带上网就能够真正 能实现网上冲浪。,交互式网络电视,IPTV 即交互式网络电视，是一种利用宽带 IP 网，向用户提供影视节目在线观看的崭新,业务。该业务将电视机或个人计算机为显示终端，通过机顶盒接入宽带网络，可以向用户提 供数字广播电视、VOD 点播、视频录像等诸多宽带业务。IPTV 是互联网的一种新的业务模 式，同时也是传媒在互联网时代一种更灵活的发行手段。IPTV 是通过宽带 IP 网络来看电视，,用户可以通过普通电视机机顶盒方式收看。与传统电视相比，其最大特点是交互式的全新 电视观看体验。除此之外，IPTV 用户还可以方便地在电视机上进行节目定购、余