《校园网建设方案》由会员分享，可在线阅读，更多相关《校园网建设方案（22页珍藏版）》请在金锄头文库上搜索。
1、校园网建设方案目录第一章、校园网需求分析2一. 需求分析及需求调查2二. 网络建设要求2三 校园网对主机系统的主要要求： 2四 校园网络系统设计方案应满足如下要求： 2五校园网对网络设备的要求：3六 系统集成所共同遵循的设计原则： 3七系统集成所共同追求的设计目标： 3第二章、网络方案设计3一、设计原则3二、网络拓扑4第三章、网络设备选型4A. 防火墙4B. 核心路由器5核心交换机6D. 分布层交换机7E. 访问层交换机8F. 服务器10E.价格统计12第四章、VLAN划分与 IP规划13一、VLAN的优势13二、网络 VLAN的设计13三、规划网络子网（VLAN） 13四、校园网无线覆盖14
2、第五章、网络安全与管理15一、设计要求15二、锐捷 StarView网络管理系统15三、网络安全16第六章、改进和扩展16第一章、校园网需求分析一. 需求分析及需求调查1.1项目背景1. 教学楼 共5层 每层8个教室，每个教室要求一个接入口，共40个接口。2. 体育馆 共两层：1层为游泳馆，5台主机；2层为健身房、乒乓球室等，2台主机，共7 个信息点，内设无线网络。3. 行政楼：1、& 4、5每层11个房间，共44个端口； 2层图书馆，5个信息点，内设无 线网络4. 实验楼，共五层，155台主机：1、2层为化学生物实验室：每层10间，每间一个接入点，共20个信息点。3, 4层为物理实验室：光学
3、实验室5间，每间1个接入点；电学实验室3间，每间10个接入点，共35个信息点；5层为计算机房：4个教室，共100台主机5. 学生公寓：共2栋楼，每栋6层，每层40个宿舍，每个宿舍 1个接入点，240个信 息点栋。二. 网络建设要求1. 学校采用1000M做骨干，10M到桌面。2. 校园网内具有WWW 服务器、FTP服务器、DNS服务器网络管理等。学校采用基于 SQL server2000数据库做开发平台。3. VLAN划分：各组办公室、财务部、教务处、学生处各为一个VLAN ；所有教室、图书馆各为一个VLAN ；同类实验室、计算机房各自划分VLAN ；体育馆为一个VLAN ；服务器组为一个VL
4、AN。各VLAN之间不能互访，只能上网；教务处可以访问教室的 VLAN。4. 考虑冗余设计、扩展需求和网络升级。三. 校园网对主机系统的主要要求：1. 主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力；2. 主机系统应具有高的可靠性，能长时间连续工作，并有容错措施；3. 支持通用大型数据库，如SQL Oracle等；4. 具有广泛的软件支持，软件兼容性好，并支持多种传输协议；5. 能与Internefi：联，可提供互联网的应用，如WWW 浏览服务、FTP文件传输服务、E-mail 电子邮件服务、NEWS新闻组讨论等服务；6. 支持SNMP网络管理协议，具有良好的可管理性和可维护性；
5、四. 校园网络系统设计方案应满足如下要求：1. 网络方案应采用成熟的技术，并尽可能采用先进的技术；2. 采用国际统一标准，以拥有广泛的支持厂商，最大限度的采用同一厂家的产品；3. 方案应合理分配带宽，使用户不受网上“塞车”的影响；4. 应充分考虑未来可能的应用，如桌面将承受大型应用软件和多媒体传输需求的压力；5. 该网络方案要具有高扩展性。能为用户未来数目的扩展具有调整、扩充的手段和方法；6. 该网络应是面向连接的，能够实现虚拟网（VLAN）连接；7. 考虑对用户现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；五. 校园网对网络设备的要求：1. 高性能；所有网络设备都应足够的吞吐
6、量；2. 高可靠性和高可用性；应考虑多种容错技术；3. 可管理性；所有网络设备均可用适当的网管软件进行监控、管理和设置；4. 采用国际统一的标准；六. 系统集成所共同遵循的设计原则：1. 本着实用的原则，尽量使用成熟先进的平台软件，以缩短教学课件的开发周期；2. 采用分布式的结构，以便于开发和维护；3. 采用集群解决方案，以保证连续工作；4. 为保证网络速度而采用高的带宽；5. 追求最高的性能价格比。七系统集成所共同追求的设计目标：1. 建成一个具有高可靠性和开放性的校园网络，它应支持流行的SNMP等网络管理协议；2. 采用Internet上的标准协议-TCP/IP协议，提供校园内部及面向全球
7、的WWW服务、FTP服务、NEWS服务、电子邮件服务，实现与国际互联网的完全接轨；3. 同时它还应具有支持通用大型数据库的功能，支持多种协议，具有良好的软件支持；4. 采用模块化结构设计，容易升级；5. 最后，它还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任 务。第二章、网络方案设计一、设计原则1. 可靠性、稳定性：持续非故障时间、千兆备份线路、物理链路冗余备份、可热插 拔的模块、快速的恢复机制、冗余及负载均衡的电源系统2. 安全性、保密性：端口隔离、路由过滤、防DDoS拒绝服务攻击、防 I扫描、系统安全机制、多种数据访问权限控制等、划分VLAN、IP/MAC地址绑定3
8、. 扩展性、可管理性：为网络扩展留有足够的空间、对整个网络提供实时端口级的管理、拓扑管理、LAN的配置和管理，、并提供各种管理策略、有效地对整 个网络进行管理、控制和维护。、网络拓扑Linkpys-V无咂t*第三章、网络设备选型A.防火墙主要参数设备类型网关用户数限制2000-4000人网络端口固化8个千兆电口；固化 个千兆光口；TFTP升级和中文WEB配置管理和监控；支持 SNMP ；支持TR069 ； CLI(Telnet/Console)配 管理置文件管理；支持异步文件传输协议X-MODEM升级方式WAN 口 Ping ；防端 彻底ARP防攻击；防内网攻击 /外网攻击；支持安全地址绑定；
9、防止 口安全标准扫描攻击；防止分片报文攻击；防止 ICMPflood攻击；防止TearDrop攻击；防止Ping ofDeath ；防止 Land 攻击；防止 Smurf/Fraggled 攻击；防止 Syn Flood一般参数电源50W外形设计1U产品尺寸440 X43.6X 200mm工作温度：0-40 C工作湿度：0%-80%适用环境存储温度：-40-80C存储湿度：0%-95%其他性能深度状态检测、外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能流量控制：基于应用/用户/时段的流量控制；基于应用 /用户/时段的阻断；Auto-PIR动态 压制功能URL过滤：支持4
10、1类/2600万个URL规则库；支持自定义URL ；支持远程HTPP自动升级URL 库；本地化日志存储（NAT日志、流日志、URL日志等）；日志服务器存储内容审计：支持邮件内容审计；支持 IM审计；支持微博、论坛内容审计；支持搜索引擎审计支持WEB认证；支持广告页面推送；支持IPSec VPN ；支持SSL VPN ；支持智能DNS ；支持多 链路负载均衡；支持Any IP功能；支持HTTP在线远程升级特征库、主机软件版本等B. 核心路由器基本参数路由器类型多业务路由器传输速率10000Mbps端口结构模块化其它端口2个USB2.0接口，1个SD卡插槽扩展模块2路由引擎插槽+2个业务载板插槽+
11、4个业务子卡插槽功能参数防火墙内置防火墙Qos支持支持VPN支持支持其他参数电源电压AC 100-240V ， 50-60Hz产品尺寸440 X480 X 221mm产品重量W 50kg环境标准工作温度：0-45 C工作湿度：10%-90%RH存储温度：-40-70C存储湿度：5%-90%RH其它性能1 个 10M/100M/1000M 电口保修信息保修政策主机保修1年质保时间一年客服电话4008-111-000硬件主机（含模块）保修一年。在产品使用说明书规定环境及状态下，排除其它相关设备详细内容及网络故障等引发因素后的产品缺陷或功能异常，可判定为硬件故障。软件保修一年。保证光盘无缺陷，否则由
12、锐捷网络更换；保证软件基本符合公开发布的软件功能标准。C. 核心交换机主要参数产品类型路由交换机应用层级I三层交换方式存储-转发背板带宽960Gbps-1.2Tbps包转发率720Mpps-900Mpps端口参数端口结构模块化扩展模块4个模块插槽功能特性网络协议DHCP Client，DHCP Relay，DHCP Server，DNS Client，UDP relay，ARP Proxy，SyslogVLAN4K 802.1q VLANSNMP v1/v2/v3TelnetConsoleWEB网络管理RMONSSHv1/v2FTP/TFTP文件上下载管理支持NTP时钟支持SyslogNFPP
13、 （基础安全保护策略）CPP （CPU 保护）防DDOS攻击非法数据包检测数据加密安全管理防源IP欺骗防IP扫描支持 Radius/TACACS支持基于标准、扩展、VLAN的IPv4/v6ACL报文过滤支持OSPF、RIPv2及BGPv4报文的明文及MD5密文认证支持受限的IP地址的Telnet的登录和口令机制、uRPF支持广播报文抑制、DHCP Snooping其它参数其它参数交换容量：900Gbps保修信息保修政策主机保修1年质保时间1年客服电话400-811-1000详细内容硬件主机（含模块）保修一年。在产品使用说明书规定环境及状态下，排除其它相关设备 及网络故障等引发因素后的产品缺陷或
14、功能异常，可判定为硬件故障。软件保修一年。保 证光盘无缺陷，否则由锐捷网络更换；保证软件基本符合公开发布的软件功能标准。D. 分布层交换机主要参数产品类型智能交换机应用层级二层传输速率10/100Mbps交换方式存储-转发背板带宽32Gbps包转发率9.5MppsMAC地址表16K端口参数端口结构非模块化端口数量28个端口描述24个10/100M自适应电口，2个10/100/1000M电口和2个1000M SFP光口（非复用）功能特性VLAN支持 4K 个 802.1Q VLAN支持 Private VLAN支持 protocol based VLAN支持GVRPQOS支持端口流量识别支持802.1p/DSCP/TOS流量分类每端口 8个优先级队列支持SP、WRR、SP+WRR队列调度组播管理支持 IGMP Snooping v1/v2/v3SNMPv1/v2c/v3CLI （Telnet/Console ）RMON （ 1，2，3，9）网络管理SSHSyslogNTP/SNTP支持IP、MAC、端口三元素绑定限制端口学习MAC地址数量过滤非法的MAC地址
