大型校园网络设计方案书

大型校园网络设计方案书1.总体设计原则根据XX学校的要求，总体设计原则概括为：实用性原则：采用的技术路线、产品全部经过实践检验，被证明是成熟可靠的，总体设计能满足XX学校校园网建设项目的需求。开放性、标准性原则：提供的软硬件产品采用标准的技术、结构、系统组件和用户接口，支持所有的流行的网络标准及协议。可靠性原则：网络系统运行可靠，提供冗余容错设计，有故障检测和恢复手段。安全性原则：网络安全可靠，能够在多个层次上实现安全访问控制。防止网络病毒和网络黑客的入侵，保证信息安全。先进性原则：网络设备先进，设计思想先进，管理工具先进。易于管理：网络系统易于管理，能及时检测隔离发生的故障。高效原则：网络设备的性能指标及资源利用率高。可扩展性原则：网络系统能够在规模和性能两个方面扩展，保证将来不断发展的要求。性能价格表：有较高的性能价格比。规范性原则：提供的技术产品应采用下列国家或组织的技术标准和规范 GB:中华人民共和国国家标准 ISO:国际标准组织 ITU-T:国际电信联盟 IEEE:国际电气与电子工程师协会 EIA：电气工业协会 IEC:国际电工协会CERNET：中国教育和科研教育网2设备选型全部选用锐捷网络公司的网络设备，具体如下：1核心骨干交换机RG-S6806E2千兆三层交换机RG-S37603安全智能交换机（带网关）STAR-2150G4千兆防火墙RG-WALL15003网络拓扑4IP 地址规划学院网络IP地址的分配为静态和动态分配相结合。 其中教职员工的IP地址分配为静态分配与动态分配结合：静态分配 ： 192.168.100.X/24 -VLAN100-教职员工IP Address192.168.101.X/24 -VLAN101-教职员工IP Address192.168.104.X/24 -VLAN104-财务部门员工IP Address动态分配 ：192.168.101.X/24 -VLAN101-所有会议室IP Address在地址池中划分保留地址给会议室各网段的配置如下表21：表 21 教师IP地址分配表网段IP地址网关DNS ServerDHCP ServerIP地址获得方式VLAN100192.168.100.X192.168.100.1电信分配再定无静态VLAN101192.168.101.X192.168.101.1电信分配再定无静态VLAN104192.168.104.X192.168.104.1电信分配再定无静态其中学生IP地址为动态分配172.16.16.0/22-VLAN16-学院学生主教学楼教室IP Address172.16.20.0/22-VLAN20-学院学生主教学楼教室IP Address172.16.24.0/22-VALN24-学院学生主教学楼教室IP Address172.16.28.0/22-VLAN28-学院学生主教学楼教室IP Address172.16.32.0/22-VLAN32-学院学生主教学楼教室IP Address172.16.36.0/22-VLAN36-学院学生主教学楼教室IP Address172.16.40.0/22-VLAN40-学院学生主教学楼教室IP Address172.16.44.0/22-VLAN44-学院学生主教学楼教室IP Address172.16.48.0/22-VLAN48-学院学生主教学楼教室IP Address172.16.52.0/22-VLAN52-学院学生主教学楼教室IP Address172.16.56.0/22-VLAN56-学院学生主教学楼教室IP Address 具体配置如下表22：表 22 教学楼学生IP地址分配表网段IP地址网关DHCP ServerDNS ServerIP地址获得方式VLAN16172.16.16.X17.16.16.1172.16.16.2192.168.102.9动态VLAN20172.16.20.X172.16.20.1172.16.20.2192.168.102.9动态VLAN24172.16.24.X172.16.24.1172.16.24.2192.168.102.9动态VLAN28172.16.28.X172.16.28.1172.16.28.2192.168.102.9动态VLAN32172.16.32.X172.16.32.1172.16.32.2192.168.102.9动态VLAN36172.16.36.X172.16.36.1172.16.36.2192.168.102.9动态VLAN40172.16.40.X172.16.40.1172.16.40.2192.168.102.9动态VLAN44172.16.44.X172.16.44.1172.16.44.2192.168.102.9动态VLAN48172.16.48.X172.16.48.1172.16.48.2192.168.102.9动态VLAN52172.16.52.X172.16.52.1172.16.52.2192.168.102.9动态VLAN56172.16.56.X172.16.56.1172.16.56.2192.168.102.9动态以上为学院主教学楼IP Address分配情况。学生公寓IP地址分配如下：172.16.64.X/23 -VLAN64-学生公寓A座一二层IP Address172.16.66.X/23-VLAN66-学生公寓B座一二层IP Address 172.16.68.X/23-VLAN68-学生公寓C座一二层IP Address172.16.70.X/23 -VLAN70-学生公寓A座三四层IP Address172.16.72.X/23 -VLAN72-学生公寓B座三四层IP Address172.16.74.X/23 -VLAN74-学生公寓C座三四层IP Address172.16.76.X/23 -VLAN76-学生公寓五层IP Address具体配置如下表23：表 23 学生公寓IP地址分配表网段IP地址网关DHCP ServerDNS ServerIP地址获得方式VLAN64172.16.64.X172.16.64.1172.16.64.2192.168.102.9动态VLAN66172.16.66.X172.16.66.1172.16.66.2192.168.102.9动态VLAN68172.16.68.X172.16.68.1172.16.68.2192.168.102.9动态VLAN70172.16.70.X172.16.70.1172.16.70.2192.168.102.9动态VLAN72172.16.72.X172.16.72.1172.16.72.2192.168.102.9动态VLAN74172.16.74.X172.16.74.1172.16.74.2192.168.102.9动态VLAN76172.16.76.X172.16.76.1172.16.76.2192.168.102.9动态 公共网段：192.168.102.114/28-VLANpublic1-学院局域网络共享公共网络192.168.102.1731/28-VLANpublic2-学院局域网络共享公共网络192.168.102.3448/28-VLANpublic3-学院局域网络共享公共网络 供教职员工和学生共同访问，由于对公共网段的访问相对集中，在高峰时段容易产生网络拥挤，所以将公共网段划分成14个子网，每个子网可容纳14台主机。子网用不同的VLAN隔离，这样达到隔离广播风暴的目的。 教职员工的网段和学生的网段不可互相访问, 但是有公共网段192.168.102.X网段供教职员工和学生共同访问。 财务部门网段(192.168.104.0/24)与学院内部各个网段不可访问(数据机密)5.网络安全概述在学院网络内，教师、学生、财务、行政在一个物理网络内，为保证每个不同部门的安全性，在网络设计中，通过对端口级别和用户级别的VLAN的划分对各个系统和应用之间应充分隔离，有选择的互访控制，可采用路由器访问控制