河北科技大学校园网组网方案设计.doc

河北科技大学校园网组网方案设计 1、 要求有校园平面图和网络拓扑图； 2、 要求有所选设备和介质的参数说明； 3、 地址分配方案。学院：经济管理学院学号：匿名姓名：匿名1、a校园平面图：b网络拓扑图：MA52OOF10M光纤互联MA5200F访问教育网流量网通城域网111号宿舍楼和餐厅 S3026IP:202.206.64.*1219号宿舍楼和餐厅 S3026IP:202.206.65.*城域网宽带光纤文科教学区：经管学院、文法学院、建工学院、外语学院、艺术学院IP:202.206.66.*S2024光纤公共教学楼、机关楼、图书馆、讲堂群、信息学院、电气学院IP:202.206.66.*S2024材料学院、机械学院、纺织学院、南公交楼、工程训练中心IP:202.206.67.*S2024宽带城域网VPN网络西校区2、拓扑图设备和介质参数说明：(1)MA5200：产品简介MA5200F宽带智能接入服务器是华为公司针对以太网技术固有的用户管理能力弱、业务控制能力差、网络安全无法保障等弱点推出的设备。MA5200F宽带智能接入服务器基于华为公司先进的第五代路由器体系架构，采用高性能网络处理器和大规模ASIC（Application Specific Integrated Circuit）芯片，兼有强大的转发性能和灵活的业务处理能力。MA5200F系列产品包括MA5200F和MA5200F-2000，MA5200F支持最大并发在线1000用户，MA5200F-2000支持最大并发在线2000用户。MA5200F和MA5200F-2000在功能特性上完全一致，下文中我们不区分两款产品，统一称为MA5200F。MA5200F广泛适用于以太网、xDSL（Digital Subscriber Line）、HFC（Hybrid Fiber-Coaxial）、WLAN（Wireless LAN）等接入类型的网络，提供用户管理、计费控制、地址管理、业务控制、安全管理等功能，具备电信级的可靠性，可以广泛的应用于运营商宽带接入网、企业网、教育网以及政务网等，满足不同网络对用户管理和高安全性的要求。MA5200F位于宽带网络的接入汇聚层，完成用户认证、管理、计费、业务提供等功能，支持多种宽带接入手段，如基于以太网技术的LAN、EVDSL、HFC等方式接入，也可以完成对ADSL等接入用户的控制管理、计费和业务提供等。GE/FEGE/FEGE二层汇集交换机RouterGE/FE三层交换机MA5200FMA5200F核心网三层交换机平滑升级图1-1 MA5200F的网络地位MA5200F支持VLAN+WEB、802.1x、PPPOE等多种认证方式，实现了对以太网用户身份的唯一识别和标定；通过对用户的物理端口、MAC地址、IP地址三者的绑定，防止非法用户的接入；MA5200F具有完备的QoS功能，支持DiffServ（Differentiated Services）模型；基于端口+VLAN的逻辑端口可以有效的加强对用户控制管理的粒度；支持不可控组播和可控组播，为WEB TV等宽带组播增值业务提供支撑。MA5200F通过对用户的二层严格隔离和三层受控互访，以及对用户业务流量的限制和访问权限的控制，并提供网络日志功能，充分保证网络安全。另外，MA5200F还可提供基于时段的流量统计或连接时间统计，提供灵活合理的用户计费方式。MA5200F在完成用户管理和计费的同时，还可用作宽带业务交换点，与智能业务平台iTellin/综合管理服务器CAMS相配合，实现宽带业务的快速生成以及各种策略的控制，同时针对数据网中多种业务和内容提供认证、计费和管理功能，实现网络基本接入收费和内容、业务运营收费的结合，推动宽带价值链的形成和价值链各环节的共赢，从而推动运营级数据网的良性发展。MA5200F是在继承MA5200成功经验的基础上，基于华为公司先进的第五代路由器体系架构，采用高性能网络处理器和大规模ASIC（Application Specific Integrated Circuit）芯片，开发出的体积小、性价比高的产品，同时还增加了一些特色性能，支持的并发用户数为1000/2000，适合放置在小区中心机房/端局或企业的汇聚节点，提供用户接入认证、计费、流量限制、访问控制、网络资源安全保障、业务支撑等功能。MA5200F：为2U高的盒式设备，可以装入标准19英寸机柜中，提供4组可选配的FE接口模块和2个GE接口模块，其中每组FE接口模块可以提供6口电口或单/多模光口（MTRJ）模块，GE接口模块提供单/多模光口（MTRJ），MA5200F能够管理1000个用户，可以代替三层交换机放在接入层汇聚点的位置；MA5200F2000：为2U高的盒式设备，可以装入标准19英寸机柜中，提供4组可选配的FE接口模块和2个GE接口模块，其中每组FE接口模块可以提供6口电口或单/多模光口（MTRJ）模块，GE接口模块提供单/多模光口（MTRJ），MA5200F2000能够管理2000个用户，可以代替三层交换机放在接入层汇聚点的位置；校园网业务网关教育系统需要达到对用户进行认证管理和计费管理,以及达到以网养网的目的。MA5200F可以完成对用户的管理和计费，可以对校园内教师用户和学生用户进行管理，包括：用户接入认证、用户计费（按时长、流量、业务）、分级计费（访问校园网流量计费/不计费、访问教育网流量计费/不计费、访问Internet流量计费/不计费等策略）、权限管理（教师用户获得较大权限、学生用户获得较小权限）、安全控制、攻击抑制、用户日志等,及保证网络的稳定性和抗攻击能力。MA5200F能够支持公私网混合组网和二次地址分配，可以做到用户开机获得私网地址，认证通过后进行二次地址分配，获得公网地址。同时支持与宽带智能网配合支持多种业务，比如支持201宽带校园卡，实现网络消费用户的预付费。现在在上海同济大学，成都电子科技大学都是这种方式。 MA5200F校园网应用产品规格 表1 MA5200F产品规格体系结构2U高盒式设备，可装入19inch标准结构机柜；整机支持能力 整机可提供4个可灵活配置的FE插槽，2个支持单/多模光口（MTRJ）的GE插槽，具体可提供的接口模块如下：l六路快速以太网电口板l六路单模快速以太网光口板（MTRJ接口，15Km）l六路多模快速以太网光口板（MTRJ接口，2Km）l单路多模千兆光接口以太网板（500m，LC接口）l双路多模千兆光接口以太网板（500m，LC接口）l单路单模千兆光接口以太网板（10km，LC接口）l双路单模千兆光接口以太网板（10km，LC接口）l单路单模千兆光接口以太网板（40km，LC接口）l单路单模千兆光接口以太网板（70km，LC接口）转发能力全业务功能 3Mpps（2GE 线速转发）交换结构共享缓存交换网，10Gbps 交换容量用户/表项数路由表项：3K/4KVLAN终结数量（整机）：1K/2KPPP终结数量（整机）：1K/2K支持协议802.1x、PPPoE、DHCP/DHCP Relay、RIP/RIPV2、OSPF、BGP、IGMP、RADIUS，SNMP、RMON1、2、3、9等安全性IP+MAC+VLAN ID捆绑，每个VLAN ID所带用户在12K可调。CAR限制用户可用带宽，支持对每个用户连接和VLAN端口做上下行独立的带宽限制，包括平均流量和峰值流量，流量控制范围64K1Gbps，流控粒度为1Kbps网管采用iManager，支持SNMP协议，可独立运行于UNIX（SUN，HP）、ORACLE/SYBASE环境中，亦可嵌入用户已有的商用网管平台如HP OpenView、Tivoli NetView等；支持HGMP；提供VPN管理、QOS策略管理等业务管理功能；提供多语言支持环境工作温度：-545(长期工作温度)；-2555(短期工作温度)工作湿度：10%90%工作电压：AC： (110V220V)20% DC： -48V（-40V-60V）满配置功耗： 纠错 主要参数 产品类型：智能交换机 纠错 应用层级：二层 纠错 传输速率：10/100Mbps 纠错 交换方式：存储-转发 纠错 背板带宽：9.6Gbps 纠错 包转发率：6.55Mpps 纠错 MAC地址表：6K 纠错 端口参数 端口结构：模块化 纠错 端口数量：8个 纠错 端口描述：8个FE电口 纠错 控制端口：1个Console口 纠错 扩展模块：2个1端口FE/GE扩展槽 纠错 传输模式：全双工/半双工自适应 纠错 功能特性 VLAN：支持 纠错 QOS：支持 纠错 网络管理：支持命令行接口（CLI）、Console口、Telnet和WEB配置管理 纠错 其它参数 电源电压：AC 176-265V，47-63HzDC -36-72V 纠错 产品尺寸：44016044mm 纠错 产品重量：2.3kg 纠错 环境标准：运行温度：-15-55存储温度：-40-70相对湿度：10%-90%（无凝结）新格林耐特S2024B详细参数主要参数产品类型运营级接入交换机 纠错 应用层级二层 纠错 传输速率10/100Mbps 纠错 产品内存DRAM内存：4MBFLASH内存：2MB 纠错 交换方式存储-转发 纠错 背板带宽19.2Gbps 纠错 包转发率6.55Mpps 纠错 MAC地址表4K 纠错 端口参数端口结构非模块化 纠错 端口数量24个 纠错 端口描述24个10/100Mbps以太网端口 纠错 功能特性VLAN支持 纠错 QOS支持 纠错 网络管理支持WEB配置管理支持配置文件导入和导出，方便进行批量配置支持硬件Load Default按钮恢复默认值 纠错 其它参数电源电压AC 176-265V，50-60HzDC -36V-72V 纠错 产品尺寸16044044mm 纠错 产品重量3kg 纠错 环境标准工作温度: -15-55存储温度: -40-70相对湿度: 10%-90%（无凝结） 纠错 交换机附件包装清单S2024B主机x1电源线x1磁铁（挂耳）x2保修卡x1 纠错 保修信息保修政策全国联保，享受三包服务 纠错 质保时间1年 纠错 质保备注1年免费保修 纠错 客服电话800-830-6786 纠错 电话备注24小时电话服务 纠错 详细内容新格林耐特公司对其所有xDSL局端和终端设备，以太网交换机，以及其他网络产品承诺：终身提供维修服务，免费保修期为12个月。对于符合产品保修卡规定的免费保修范围的网络产品，按照保修卡规定实行全国范围内的免费保修。凡不在免费保修范围内的产品，均提供有偿维修服务。对于已经停产的产品，新格林耐特会保留部分成品，用于满足用户的故障更换和维修。进入官网 纠错 主要参数 产品类型：运营级接入交换机 纠错 应用层级：二层 纠错 传输速率：10/100Mbps 纠错 产品内存：DRAM内存：4MBFLASH内存：2MB 纠错 交换方式：存储-转发 纠错 背板带宽：19.2Gbps 纠错 包转发率：6.55Mpps 纠错 MAC地址表：4K 纠错 端口参数 端口结构：非模块化 纠错 端口数量：24个 纠错 端口描述：24个10/100Mbps以太网端口 纠错 功能特性 VLAN：支持 纠错 QOS：支持 纠错 网络管理：支持WEB配置管理支持配置文件导入和导出，方便进行批量配置支持硬件Load Default按钮恢复默认值 纠错 其它参数 电源电压：AC 176-265V，50-60HzDC -36V-72V 纠错 产品尺寸：16044044mm 纠错 产品重量：3kg 纠错 环境标准：工作温度: -15-55存储温度: -40-70相对湿度: 10%-90%（无凝结） 纠错 (3)校园内部链接方案：新旧校区所有访问互联网的流量都通过的一根50M的互联网光纤宽带实现。新校区客户教学区内部局域网整体分为三个层次，核心层、汇聚层、接入层。为实现校区内的高速互联，校园网核心层采用核心路由交换机，并基于该核心交换机构建了校园网络中心，成为校园网应用的核心。在汇聚层采用中档千兆路由交换机，通过GE口连接至核心交换机，构成了高带宽的校园网骨干。在校园网接入层，在教学区可以采用S3026和S2024作为用户的接入设备，实现GE到大楼，10、100M到桌面，向上直接接入校区局域网。（4）学生宿舍区访问CERNET教育网实现方案：宿舍区，我们采用MA5200F、S3026、S2024（或者MA5200FVDSL）实现用户的接入。MA5200F设备需要与新校区教学区局域网有一条互联的中继，通过MA5200F的设置可以做到，学生开机自动分配IP地址（需要与新校区教学区局域网IP地址统一规划），通过访问控制列表，限制学生访问教育网上允许的资源。如果学生需要访问互联网资源，只有通过拨号进行认证后，才能获得访问互联网的权利。（5）学生宿舍区访问INTERNET互联网实现方案：学生宿舍区5200F通过一条连接至我城域网的光纤宽带实现，这样可以方便我公司对该5200F设备的管理。由于宿舍区，我们采用MA5200F、S3026、S2024实现用户的接入、认证、计费。MA5200F实现对用户的接入认证、用户管理和业务质量保证，为用户提供高速上网、视频点播、门户业务等多种业务，能对用户进行有效管理，保证网络安全可靠，并提供多种计费方式，为校园网络的建设和管理提供新的方式。向上通过另外一条光纤宽带实现宽带接入。(6)校园网内的热点地区无线局域网覆盖方案：考虑到网络的先进性和完整性，在校园网内的热点地区，如图书馆、会议室采用WLAN无线局域网产品构建了安全、可靠的无线局域网。需要接入教学区的AP接入教学区，涉及到学生上网的统一接入5200F设备。(7)宿舍区VLAN划分对于学生区，校园网内VLAN划分可以采用一个宿舍一个VLAN的划分方式。对于学生宿舍区的办公电脑所接入的交换机端口，应划分在不同的VLAN内，以实现将其与学生上网严格隔离，向上直接接入教学区局域网的目的。MA5200F内部实现VLAN+PORT的标识，所以VLAN规划中可以重复分配，但是需要保证相同的VLAN号必须分配在不同的物理端口下。对一个宿舍一个VLAN，不同VLAN间的互访，必须经过MA5200F进行转发。1( MA5200F可以精确的控制每个VLAN下的用户，并能限制用户间的二层互访。用户要进行互访，必须通过MA5200F来进行，在认证后，所有通过MA5200F的流量是要进行计费的。2( 由于用户间互通都要经过MA5200F，增大了MA5200F的负担。(8)认证计费MA5200F实现了对用户实现认证、计费、管理功能。VLAN+WEB用户接入：VLANWEB认证指的是VLAN接入的用户通过登录门户网站，输入201电话卡卡号和密码，进行身份认证，从而获得用户访问权限的过程。具体实现方式为：首先MA5200F为每个用户端口固定分配VLAN-ID，并且在MA5200F上将计时帐号用户设置为WEB用户，并且将每个WEB用户路由固定指向WEB服务器的IP地址，因此在帐号用户上网时其仅能够访问WEB服务器，在WEB页