学生宿舍网络组建方案.doc

方案介绍一、 建设目标使学生在宿舍随时可以了解国内外形势，国家政策的变化，提高新闻时效性，使大学生自觉关心国家大事，培养爱国情怀。 二、 环境概括信息技术学院16、17号宿舍楼（五层），每层18间寝室，每层楼内接入用户数量150人左右；以及1号楼宿舍（七层）每层18间寝室。设置满足楼内计算机之间相互通信及访问internet 和校园网的需求。三、 网络需求1、电信网和校园网同时接入(教育网（IP地址段1.1.1.1-10.10.10.10）以校园网为出口，其他以电信为出口)2、内网不做流量限制3、外网做流量分配(保证50的流量用于网页浏览)，限制每台机的外网流量四、网络设计原则1、可靠性和高性能网络必须是可靠的，包括网元级的可靠性，如引擎、风扇、单板、总计等；以及网络级的可靠性，如路由、交换的汇聚，链路冗余，负载均衡等。网络必须具有足够高的性能，满足业务的需要。 2、实用性和经济性由于学校资金并不是很充足，不可能一步到位。另一方面，学校的应用水平较参差不齐，某些系统即使安装了也利用不起来，因此，在校园网的建设过程中，系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。 3、易管理、易维护 由于校园骨干网络系统规模庞大，应用丰富而复杂，需要网络系统具有良好的可管理性，网管系统具有监测、故障诊断、故障隔离、过滤设置等功能，以便于系统的管理和维护。同时应尽可能选取集成度高、模块可通用的产品，以便于管理和维护。 4、可扩展性和可升级性系统要有可扩展性和可升级性，随着业务的增长和应用水平的提高，网络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。设备应选用符合国际标准的系统和产品，以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求。 5、先进性、成熟性 当前计算机网络技术发展很快，设备更新淘汰也很快。这就要求校园网建设在系统设计时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。只有采用当前符合国际标准的成熟先进的技术和设备，才能确保校园网络能够适应将来网络技术发展的需要，保证在未来若干年内占主导地位。 6、安全性、保密性网络系统应具有良好的安全性。由于校园骨干网络为多个用户内部网提供互联并支持多种业务，要求能进行灵活有效的安全控制，同时还应支持虚拟专网，以提供多层次的安全选择。 在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。 7、灵活性、综合性采用结构化、模块化的设计形式，满足系统及用户各种不同的需求，适应不断变革中的要求。以满足系统目标与功能为目标，保证总体方案的设计合理，满足用户需求，同时便于系统使用过程中的维护，以及今后系统的二次开发与移植。五、IP划分全网以172.16.0.0/16划分，具体划分如下：1#IP划分:一楼至七楼，每层分配一个网段（172.16.1.0/24-172.16.7.0/24），每个IP段专门设一个vlan防止广播风暴。具体划分如下: 楼层IP段网关Vlan号1#1172.16.1.0/24172.16.0.1Vlan11#2172.16.2.0/24172.16.0.1Vlan21#3172.16.3.0/24172.16.0.1Vlan31#4172.16.4.0/24172.16.0.1Vlan41#5172.16.5.0/24172.16.0.1Vlan51#6172.16.6.0/24172.16.0.1Vlan61#7172.16.7.0/24172.16.0.1Vlan7楼层IP段网关Vlan号16#1172.16.8.0/24172.16.0.1Vlan816#2172.16.9.0/24172.16.0.1Vlan916#3172.16.10.0/24172.16.0.1Vlan1016#4172.16.11.0/24172.16.0.1Vlan1216#5172.16.12.0/24172.16.0.1Vlan13楼层IP段网关Vlan号17#1172.16.13.0/24172.16.0.1Vlan1417#2172.16.14.0/24172.16.0.1Vlan1517#3172.16.15.0/24172.16.0.1Vlan1617#4172.16.16.0/24172.16.0.1Vlan1717#5172.16.17.0/24172.16.0.1Vlan18交换机目的网段子网掩码出口IP1.0.0.0255.0.0.0校园网IP2.0.0.0255.0.0.0校园网IP3.0.0.0255.0.0.0校园网IP4.0.0.0255.0.0.0校园网IP5.0.0.0255.0.0.0校园网IP6.0.0.0255.0.0.0校园网IP7.0.0.0255.0.0.0校园网IP8.0.0.0255.0.0.0校园网IP9.0.0.0255.0.0.0校园网IP10.0.0.0255.0.0.0校园网IP0.0.0.00.0.0.0公网IP六、网络拓扑图七、配置清单 1、路由器、防火墙各一个2、交换机（三台三层交换机及十七台二层交换机） 3、 服务器一台八、布线说明选择在走廊部分较为开阔位置，将网线和电源线走暗线敷设到位；挂在墙上。九、网络管理说明