大学校园网络规划工程设计说明书

1 大学校园网络规划工程设计说明书 一、 校园网络的需求分析 划背景 随着网络建设的逐步普及，大学高校局域网络的建设是高校向高水平、研究性大学跨进的必然选择，高校校园网网络系统是一个非常庞大而复杂的系统，它不仅为高校的发展、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且，能够使教育、教学、科研三位一体，提高教育教学质量。而校园网网络建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本次课程设计将主要以校园局域网络建设过程可能用到的各种技术及实施方案为设计方向，来对高校校园 网络做出一系列的规划。高校校园网的网络建设与网络技术发展几乎是同步进行的。高校不仅承担着教书育人的工作，更承担着部分国家级的科研任务，同时考虑未来几年网络平台的发展趋势 , 为了充分满足高校骨干网对高速，智能，安全，认证计费等的需求 ,可以利用千兆以太网的校园网组网技术。构建校园网骨干网，实现各个分支建筑和校园网中心机房之间的连接，以及实现端到端的以太网访问，提高了传输的效率，有效地保证了远程多媒体教学、数字图书馆等业务的开展。 S 大学有师生一万多人，主要建筑有 16 栋，分别是： 楼； 区； 区； 号楼； 号楼； 号楼； 教学楼； 16 栋建筑分别位于以图书馆为中心的从 60 米到 500 米的地理范围内。现 拟建覆盖全校的校园网，包括局域网和接入网，能支持办公自动化、信息管理、科研与教学工作，能接入 联。校园网出口有两个：中国电信 1000M，中国教育科研网 2M，中心机房位于 1 实验 楼 316 室。 求分析 络设计需求 1) 校园网主干结构采用当前的主流技术，并保证一定的技术先进性； 2) 组建专门的网络中心，负责校园网运行和管理，核心网络设备应具备很强的交换能力，为将来网络容量需求的成倍增长预留足够的扩展空间； 3) 各系级单位一般建成独立局域网后，再接入校园网；暂不能建局域网的单位直接接入校园网； 4) 网管设备（软、硬件）能实现对网络设备的实时监控和网络流量计费； 5) 要有完善的安全机制，防止来自外部和内部的非法访问； 6) 校园网应能够为全校师生提供以下应 用服务： 3 务 务 网上多媒体教学，能提供视频点播服务 校外图书资料检索 校内行政管理 拨号上网服务 7) 校园网以不低于 2带宽接入 络中心。 络总体规划原则 1） 兼容性 作为一个综合的线路平台，应具有最大的兼容性，可满足各类型通讯传输需要和网络结构，提供一个标准化、高带宽、低成本的网路环境。 2）灵活性 系统应具有开放的模块化结构，可灵活地进行资源分配，线路管理、变更和扩展。 3）管理性 系统应提供一个标准、安全、便于管理的设备安装及连接环境，可快捷简便地进行系统安装运行和管理维护。 4）扩充性 在充分考虑目前应用情况下，以高起点和适度超前的原则来规划本系统。为各种高性能应用提供充足的传输带宽，为日后系统的升级提供充足的空间 4 5）开放性 作为一个综合的线路平台，应具有开放性，可对别的媒介和数据等提供开放性接口。 6） 冗余性 在校园网核心三层交换机上采用 态路由协议。这样在两条汇聚链路到核心的情况下，一条链路断掉或者某一个汇聚核心出问题，数据可以从另一条链路到达核心。 园网络规划拓扑 5 6 园网各楼层信息点统计 二、 网络总体方案设计 筑分布 根据校园网的实际布局情况， 16 栋建筑物位于以图书馆为 7 中心的从 60 米到 500 米的地理范围内。现拟定建立网络信息管理中心在 1 实验楼 316 室，这栋楼规划为 S 大学计算机学院学生的实验室，将网络信息中心建立在这里，方 便学校相关工作人员维护。 路架构特点分析 S 大学在网络结构化布线工程中采用星型结构，在同一楼层，由各个房间的计算机间用二层交换机连接产生的，它具有施工简单，扩展性高，成本低和可管理性好等优点；而校园网在分层布线主要采用树型结构；每个房间的计算机连接到本层的交换机，然后每层的交换机在连接到本楼出口的三层交换机，各个楼的三层交换机再连接到校园网的通信网中，由此构成了校园网的拓扑结构。 校园网采用星形的网络拓扑结构，骨干网为 1000M 速率具有良好的可运行性、可管理性，能够满足未来发展和新技术的应用，另外 作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。 传输介质也要适合建网需要。在楼宇之间采用 1000M 光纤，保证了骨干网络的稳定可靠，不受外界电磁环境的干扰，覆盖距离大，能够覆盖全部校园。在楼宇内部采用超 5 类双绞线，其连接状态 100m 的传递距离能够满足室内布线的长度要求。 园网三层网络结构设计 校园网网络整体分为三个层次：核心层、汇聚层、接入层。 8 为实现校区内的高速互联，核心层由 3 个核心节点组成，分别是华为 三 三 聚层设在 每栋楼 上，每栋楼设置一个汇聚节点，汇聚层为高性能“小核心”型 交换机锐捷 内汇聚层设备不但分担了核心设备的部 分压力，同时提高了网络的安全性；接入层为每个楼层的接入 交换机，全校统一使用的锐捷 直接与用户相连的设 备。全校建立的无线覆盖计划使用锐捷 换机 本 实施方案从网络运行的稳定性、安全性及易于维护性出发进行 设计，以满足校园网需求。 备及线缆选型 名称 型号 单价（元） 数量（台） 合计（万） 核心层交换机 8505 80000 1 8 核心层交换机 7502 0000 2 8 汇聚层交换机 RJ 6000 17 入层交换机 RJ 000 67 换机 RJ 000 16 火墙 0000 1 3 服务器 电子邮件服务器 003 企业版 6000 1 费服务器 城市热点 费系统 200000 1 20 务器 003 企业版 6000 1 务器 003 企业版 6000 1 务器 003 企业版 6000 1 3100W 2250 4 五类非屏蔽双脚线 安普 600 9 12 芯单模光缆 长飞 12 芯室外光缆 8000m 2 芯单模光纤 长飞 12 芯室内光纤 000m 模块网络面板 +55 模块 20 3041 个 4 口快捷配线架 安普加厚型 24 口理线架 10 100 柜 落地机柜 (10 个 42U+7个 18U） 540/320 10/7 晶头 光模块 层交换设备参数 产品外观 产品型号 8505 纠错 产品类型 三层 ,万兆核心路由交换机 背板带宽 750转发率 180输方式 存储转发方式 硬件参数 接口类型 7 个槽位 , 5 个业务单板槽位 接口数目 12 口 传输速率 10/100/1000/10000络与软件 网络标准 管功能 支持 管 认证标准 安全性 用户分级管理和口令保护 /支持 意组合的绑定 /支持 证 /支持非法帧报文过滤 /支持端口隔离 /支持深度业务感知 /支持 他性能 支持三层 持二层 持 P 功 10 能 其它参数 电源电压 10048大功率 1200W 外形尺寸 436 450 486 量 653C 数规格 主要参数 产品外观 产品类型 路由交换机 应用层级 三层 传输速率 10/100/1000/10000换方式 存储 背板带宽 400包转发率 144口参数 端口结构 模块化 扩展模块 4 槽位数量 传输模式 全双工 /半双工自适应 功能特性 网络标准 单板最大支持 16K 11 支持标准和扩展 持基于 持 持 度可达 8持两级 力 支 持 合 合 能 支持流量整形 支持 先级 持层次化 支持三级队列调度 支持队列调度机制，包括 持每端口 8 队列 支持拥塞避免机制，包括 持 N： 2 播管理 支持 v2/支持 v2/持 持 持 持 持 持 持 络管理 支持 持 v1/v2/持 量统计 支持 持 钟 支持 量统计功能 支持电源智能管理 支持设备在线状态监测机制，实现对包括主控引擎，背板，芯片和存储等关键元器件进行检测 安全管理 支持 全解决方案 支持 证 支持 证 支持 持 持 持命令行认证 支持 持 过滤机制 支持 文的明文及 文认证 支持命令行采用分级保护方式，防止未授权用户的非法侵入，为不同级别的用户有不同的配置权限 12 支持受限的 址的 登录和口令机制 支持 址、 D、 址和端口等多种组合绑定 支持 持主备数据备份机制 支持故障后报警和自恢复 支持数据日志 其它参数 电源电压 00C 品认证 通过了 5， 认证 产品尺寸 436175420产品重量 27环境标准 工作温度： 0 相对湿度： 10%非凝结） 保修信息 保修政策 全国联保，享受三包服务 质保时间 1 年 质保备注 1 年免费保修 客服电话 400话备注 24 小时电话服务 详细内容 件、 硬件的保修期均指自保修期开始日期起，若干天以内。硬件保修期为 1 年，在产品说明书所述正常使用条件下，保修期内硬件出现工艺或质量问题， 到申请后提供返厂维修服务，周期为 到设备后 30 天。 权决定对故障件进行维修或更换处理，若更换，更换件可能是新设备或为具有同等类别、功能、质量的修复品，更换下来的故障件归 有 。 品外观 基本规格 交换机类型 路由交换机 传输速率 10/100/1000/10000 13 应用层级 三层 交换方式 存储 背板带宽 1600转发率 488口结构 模块化 内存 412 :25612选 ) 址表 128K 能 支持 网络 网络标准 输模式 全双工 网管功能 支持 支持 v1/v2/支持 量统计 , 支持 支持 钟 堆叠功能 不支持 端口 接口类型 1010010001000块化插槽数 8 个 其它 是否支持全双工 全、半双工 网管支持 可网管型 电气规格 电源电压 100定功率 1400/ 2800 外观参尺寸 436930420 重量 94 长度 42014 数 宽度 436度 930境参数 工作温度 0 - 45 工作湿度 10% 90%（无凝结） 工作高度 3000m 存储温度 60 存储湿度 10% 90%（无凝结） 存储高度 6000m 要参数 产品外观 产品类型 智能交换机 应用层级 三层 传输速 率 10/100/1000换方式 存储 背板带宽 256转发率 155口参数 端口结构 非模块化 端口数量 32 个 端口描述 24 个 10/100/1000M 自适应电口， 8 个复用的 口（ 千兆 /百兆口） 扩展模块 2 个扩展槽 功能特性 15 持 4K 个 持 持 持 持 持基于 址的 持 持端口流量识别 支持 量分类 每端口 8 个优先级队列 支持优先级队列、轮询队列、优先级队列 +轮询队列组合调度 支持 塞控制 支持流量整形 支持流量限速 支持层级 持输出 播管理 支持 理 支持 持 滤， 速离开 支持 持 持 持 络管理 1， 2， 4， 9） IB NS TP 全管理 支持 口三元素绑定 支持 口三元素绑定 支持安全通道 支持防网关欺骗 16 限制端口学习 址数量 过滤 非法的 址 支持各种地址分配策略下的 持 持防 务器私设 管理员分级管理和口令保护 设备登陆管理的 全认证 支持 警告 支持控制平面保护 支持 持各种地址分配策略下的 持 护 支持 文限速 支持广播风暴抑制，多播风暴抑制 支持 持 指定源 持 权、指定源 支持 持 道 支持 术 其它参数 电源电 压 0090502A 电源功率 43W 产品尺寸 44026044环境标准 工作温度： 0 工作湿度： 10%H 存储温度： 存储湿度： 5%H 保修信息 保修政策 主机保修 1 年 质保时间 1 年 客服电话 400细内容 硬件主机（含模块）保修一年。在产品使用说明书规定环境及状态下，排除其它相关设备及网络故障等引发因素后的产品缺陷或功能异常，可判定为硬件故障。软件保修一年。保证光盘无 缺陷，否则由锐捷网络更换；保证软件基本符合公开发布的软件功能标准。 17 主要参数 产品外观 产品类型 运营级接入交换机 应用层级 二 层 传输速率 10/100换方式 存储 背板带宽 转发率 口参数 端口结构 非模块化 端口数量 26 个 端口描述 24 口 10/100M 自适应端口， 2 个 T 光电复用口 扩展模块 1 个扩展槽 功能特性 网络标准 持 4K 个 持 持基于 址的 持 持端口流量识别 支持 量分类 每端口 8 个优先级队列 支持 列调度 组播管理 支持 v1/v2/络管理 1， 2， 3， 9） 18 全管理 支持 口三元素绑定 支持 口三元素绑定 限制端口学习 址数量 过滤非法的 址 支持 持 证 支持 持 持 文限速 支持广播风暴抑制 管理员分级管理和口令保护 设备登陆管理的 全认证（ 支持 IB NS TP 缆检测 其它参数 电源电压 0090502A 电源功率 23W 产品尺寸 44026044产品重量 境标准 工作温度： 0 工作湿度： 10%H 存储温度： 存储湿度： 5%H 保修信息 保修政策 主机保修 1 年 质保时间 1 年 客服电话 400819 详细内容 硬件主机（含模块）保修一年。在产品使用说明书规定环境及状态下，排除其它相关设备及网络故障等引发因素后的产品缺陷或功能异常，可判定为硬件故障。软件保修一年。保证光盘无缺陷，否则由锐捷网络更换；保证软件基本符合公开发布的软件功能标准。 要参数 产品外观 产品类型 运营级接入交换机 应用层级 三层 传输速率 10/100换方式 存储 背板带宽 转发率 口参数 端口结构 非模块化 端口数量 26 个 端口描述 24 口 10/100M 自适应端口（支持 程供电）， 2 个 T 光电复用口 扩展模块 1 个扩展槽 功能特性 网络标准 持 4K 个 持 持基于 址的 持 持端口流量识别 支持 量分类 20 每端口 8 个优先级队列 支持 列调度 组播管理 支持 v1/v2/络管理 1， 2， 3， 9） IB NS TP 缆检测 安全管理 支持 口三元素绑定 支持 口三元素绑定 限制端口学习 址数量 过滤非法的 址 支持 持 证 支持 持 持 文限速 支持广播风暴抑制 管理员分级管理和口令保护 设备登陆管理的 全认证（ 支持 持 它参数 电源电压 0090506A 电源功率 56W 产品尺寸 44040044产品重量 7境标准 工作温度： 0 工作湿度： 10%H 存储温度： 21 存储湿度： 5%H 保修信息 保修政 策 主机保修 1 年 质保时间 1 年 客服电话 4008细内容 硬件主机（含模块）保修一年。在产品使用说明书规定环境及状态下，排除其它相关设备及网络故障等引发因素后的产品缺陷或功能异常，可判定为硬件故障。软件保修一年。保证光盘无缺陷，否则由锐捷网络更换；保证软件基本符合公开发布的软件功能标准。 华为赛门铁克 要参数 设备外观 类型 企业级 防火墙 品牌 华为赛门铁克 并发连接 1000000 网络端口 3 个 电互斥接口 ,1 个 络吞吐 量 1000 安全过滤 400户数限 无用户数限制 入侵检测 用环境 工作温度 :0 40 ;工作湿 控制端口 其他性能 高性能高可靠性 ,功能全面的 关 ,优异的 击防范能力 ,对多种协议流量控制 ,丰富的 务能力 ,灵活便捷安全的维护管理 ,高速日志收集功能 防火墙尺 寸 420*436*源 00 240V,48V 全标准 E 管理 v2/ 重量 (6 22 类服务器配置 务器配置 务器 开始 删除或卸载程序 件 23 动态主机配置协议（ 并安装 24 25 C.对 务器授权以及进一步的配置 26 对每一个 立一个作用域，然后激活。 务器配置 务介绍 要想使在局域网中搭建的 务器能够解析来自域名解析请求，必须向域名申请机构（如新网，或万网 ）申请正式的域名，并注册 析服务。另外局域网中的 问的 务器 27 28 29 务器配置 件 30 31 再配置相关网站信息即可。 件电子邮箱服务，然后管理 件服务器，建立域名，然后在服务器域中添加邮箱用户 整账户密码分别是： 密码： 32 33 （一）选择“开始”“管理工具”“ 息服务(理器”。 （二）在“ 息服务 (理器”窗口的左侧选择“默认 拟服务器”，右击，选择“属性”。 （三）在“属性”对话框中的“常规”选项卡中，将 址设置 34 为本邮件服务器的 址。也可以对最大连接数和日志记录等进行设置，我们保持默认。然后点击“确定”完成配置。如下： 35 接内部网； 36 结外网出口； 管接口，管理员、操作员、统计员专用管理网段接口，使管理的网段与用户网段隔离。 串口，初始设置端口，将附件中的串行线与一台电脑的串口连接，通过管理员软件进行设置。 源指示灯。 运行指示灯。 错误指示灯 段及 划分 一、各三层 围与核心 建筑物 二层所属 应 实验楼 101 2 实验楼 1 区 281 2 实验楼 2 区 521 3 实验楼 1 号楼 761 3 实验楼 2 号楼 1091 3 实验楼 3 号楼 1191上连 1 号楼） 1 号教学楼 1211 2 号教学楼 1361 图书馆 1521 食堂 1531上连宿管中心） 宿管中心 15410 37 体育馆 1547上连宿管中心） 科学会堂 15671 行政楼 16172 励志楼 17373 生活服务中心 1937上连励志楼） 14 余 16 服务器群 15 17、 核心 心 38 核心 心 余上 二层及三层配置 一、 二层 RJ 个校园网二层配置都大同小异，以其中 1 实