网络实施方案模板.doc

xxx校园网实施方案2003年广东电信IP城域网优化调整标书规范2003年7月目 录1.xxx校园网工程实施依据与原则11.1.优化扩容需求和实施原则11.2.CAMS记费系统31.3.IDS技术进行深度安全防御42.实施方案编写依据43.实施原则53.1.网络可靠性53.1.1.网络安全53.1.2.网络管理53.1.3.DMZ区53.2.网络可扩充性53.3.简单和易于维护性53.4.网络设备将遵循以下命名规则:63.5.集中管理63.6.运行的高效性63.7.现有网络的高度集成63.8.安全性64.工程责任分工与实施方案概述74.1.1.本期工程对网络部分的建设内容为：74.1.2.网络安全74.1.3.网络管理84.1.4.DMZ区84.1.5.网络拓扑图85.实施方案详述85.1.设备端口分配表85.1.1.核心交换机IP地址分布和端口分布.115.2.公共网IP地址115.3.IP地址分配及Vlan分配125.4.路由策略165.5.系统基本配置系统基本配置185.5.1.配置各个核心交换机器设备步骤如下：185.5.2.S8512A配置模板185.5.3.S8512B配置模板624P配置模板245.5.5.S6506A配置模板265.5.6.S6506B配置文档525.5.7.S6505C配置文档1035.5.8.E3系列交换机的配置模版1285.5.9.NE40配置1295.5.10.网络设备安全配置1316.工程实施阶段1336.1.工程实施总体计划1336.2.总体施工计划133133校园网实施方案1. xxx校园网工程实施依据与原则1.1. 优化扩容需求和实施原则xxx新校区对校园网的总体需求是：建立一个物理上覆盖学校所有区域的校园网，使学校所有部门的计算机和数字化设备都能够方便地连接到网络，将校园网接入到CHIANNET、CERNET，使Internet进入校园，配置必要的网络和计算机设备，包括交换机、服务器、PC机、外部设备等同时为各部门使用网络提供必要的设备；配置必要的软件系统，为学校的教学、管理和科研提供服务。xxx新校区宽带IP园区网系统的建设目标是是建设一个集数据、语音、视频服务于一体的高带宽、多功能、多服务、开放的、多业务接入的IP多媒体交换园区网。同时，本网络在建成后，除了满足自身的业务需求外，还应该起到一个示范性、品牌性的社会效应。xxx网络建设需求主要特点如下：1、 多出口的需求：典型的组网有中国教育和科研网（CERNET）出口和电信网络出口。多出口带来了以下两个需求：1) 多权限ISP需求。用户可通过不同的账号名或采用相同的账号，不同的域名认证，获得不同的上网权限。譬如做到用户不认证前能自由访问校园内部分服务器，采用“user163”登录，可实现Internet和校园网络自由访问，采用“usercrenet”登录，可访问CERNET和校园网。2) 多ISP分别计费的需求，对应不同的ISP，计费策略不一致。考虑到用户的以上的需求，需要在学校的内部提供不同的路由策略，即用户访问教育网的相关站点，通过CERNET的线路，而访问其他的网站则选择电信的线路作为出口路由，这要求核心的交换机或出口路由器能够提供策略路由以支持该特性。2、用户管理的需求：1) 本次采用802.1x安全认证方案。2) 需要解决账号和端口绑定问题。通过此种方式限制账号的使用区域。3) 能够实现全网的安全管理，包括：IP、MAC的盗用问题、防止接入用户的非法DHCP Server、Proxy等用户。4) 对于用户的上网行为能够实现实时的跟踪以及时候的追查。5) 对用户带宽进行控制的需求，要求设备能对用户的带宽进行控制，譬如限制为64K 、256K、512K、1M、2M、5M、10M等等级。3、多种教学方式并行的需求：随着校园网的信息化的发展，越来越的多教学方式依托于网络给学生提供多种的特色教学模式1) 多媒体教学。为了更好的为学生提供全方面的教学资料，越来越多的学校在自己的内部局域网上面为学生提供多种教学资料，如：多媒体教学课件、典型的考试资料等等提供给学生上网下载使用。2) VOD 点播业务实现，通过建立VOD视频服务器平台，利用交换机提供的组播功能，为的用户提供优质的视频效果，同时节省用户带宽。4、安全管理的需求：1) 校园用户接受新鲜事务的能力非常强，因此校园也成为黑客最多的场所之一，如何保障校园网络的安全成为建网时不得不考虑的问题，目前主要攻击手段有DOS、DDOS，同时还有病毒、P2P等对网安全带来很大的威胁2) 上网日志的需求，主要是配合公安机关保证社会的稳定和校园的安全5、组播业务的需求，特别是可控组播的需求将随着校园信息化的深入而体现出来。xxx网络和NGeN的发展都将是一个较长期的过程，在NGeN模式下，网络的建设区别于传统的仅仅按照流量模型的建网方式。xxx网络除应具备NGeN模型智能、安全、融合、可控四大特征之外，还应满足五个方面的特定需求。第一，由于校园网的业务越来越丰富，带宽要求越来越高，xxx校园网要具有更“高”带宽，如采用万兆核心和百兆/千兆到桌面。第二，下一代教育网要求“全”设备。校园网的丰富性决定了不可能单一设备构建校园网。从产品方面，不仅包括交换机、路由器、防火墙、IDS/IPS等产品，还包括无线网、VoIP、视讯系统等。另外，业务系统也是教育网中的重要部分。第三，下一代教育网体现在IP技术的“变革”上。以前的校园网是IPv4的，下一代教育网一定是IPv4和IPv6双栈共存的。值得一提的是，这一定是一个逐步过渡的过程，不可能一步到位。但是从未来IP协议的发展趋势来看，IPv6的比重越来越大。第四，要具有“运营”网特征。下一代教育网络的方案一定是一个充分考虑到运营管理特性的方案，随着校园网规模越来越大，要求下一代教育网络应该是一个按照电信级设计的网络，充分强调多种用户接入、控制手段与网络滚动发展就显得相当的重要。第五，要支持“多”教育科研业务。带宽越来越高，设备种类越来越丰富，IPv6的比重越来越大，教育网的运营、管理、安全都做了之后，也就为建设校园网的目的奠定了基础，网络能够智能承载教学、科研等非常多样的业务。以上五个方面的需求需要通过高品质IP核心网，智能弹性接入网， 安全渗透防护，Voice & Video over IP，校区互联模块，网元、用户、审计全方位管理，IPv6网络规划，组播业务规划，全网QoS优化，IP地址与路由规划，特殊功能子网（图书馆、实验室）来实现。xxx网络建设遵循以下基本原则：目前xxx校园网建设要实现内部全方位的数据共享，应用三层交换，提供全面的QoS保障服务，使网络安全可靠，从而实现教育管理、多媒体教学、图书馆管理自动化，而且还要通过Internet实现远程教学，提供可增值可管理的业务，必须具备高性能、高安全性、高可靠性，可管理、可增值特性以及开放性、兼容性、可扩展性。xxx网络建设遵循以下基本原则：1、 高带宽xxx网络是一个庞大而且复杂的网络，为了保障全网的高速转发，校园网全网的组网设计的无瓶颈性，要求方案设计的阶段就要充分考虑到，同时要求核心交换机具有高性能、高带宽的特，整网的核心交换要求能够提供无瓶颈的数据交换。2、 可增值性xxx校园网络的建设、使用和维护需要投入大量的人力、物力，因此网络的增值性是网络持续发展基础。所以在建设时要充分考虑业务的扩展能力，能针对不同的用户需求提供丰富的宽带增值业务，使网络具有自我造血机制，实现以网养网。3、 可扩充性考虑到xxx用户数量和业务种类发展的不确定性，要求对于核心交换机具有强大的扩展功能，xxx校园网络要建设成完整统一、组网灵活、易扩充的弹性网络平台，能够随着需求变化，充分留有扩充余地。4、 开放性技术选择必须符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良交换传送的需要；开放的接口，支持良好的维护、测量和管理手段，提供网络统一实时监控的遥测、遥控的信息处理功能，实现网络设备的统一管理。 5、 安全可靠性设计应充分考虑整个网络的稳定性，支持网络节点的备份和线路保护，提供整个网络安全防范措施。1.2. CAMS记费系统 华为3COM公司的CAMS产品作为安全策略服务器，可以在全面管理网络用户信息的基础上，实现对网络用户的身份认证和接入终端的安全认证，并通过与网络设备的联动控制用户网络访问行为。同时，该系统详细记录了用户上网信息和安全事件信息，可以方便地跟踪审计用户上网行为和安全事件。它是基于IP+MAC+账号+vlan的绑定。1安全客户端安装在用户终端系统上的软件，是对用户终端进行身份认证、安全状态评估以及安全策略实施的代理。安全客户端可按照校园网安全策略的要求，集成第三方厂商的安全产品插件，提供丰富的身份认证方式、实施基于角色的安全策略。2安全联动设备校园网络中安全策略的实施点，起到强制用户准入认证、隔离不合格终端、为合法用户提供差异化服务的作用。华为3COM系列交换机、路由器、安全网关等网络设备，可以通过标准的协议与CAMS安全策略服务器的联动，在不同的应用场景实现对用户的准入控制。1.3. IDS技术进行深度安全防御随着网络攻击技术的不断提高和网络安全漏洞的不断发现，传统的网络安全防护手段，即传统的防火墙技术已经无法应对这些威胁。在这样一种情况下，IDS技术应运而生，IDS技术可以深度感知并检测流经的数据流量，对恶意报文进行检测，对滥用报文进行限流以保护网络带宽资源。可以这么解释IDS在网络安全上的重要性，将一个需要保护的网络比作一间密封的大屋子，传统的防火墙相当于在屋子的墙上开了几个窗口，让空气和光线可以进来，而IDS相当于给这些窗口装上纱窗、玻璃和窗帘，以挡风遮雨，同时防范苍蝇、蚊子、灰尘等进入屋子。根据对安全技术的长期理解和对校园网的认识，我们可以得出结论，校园网中，需要在以下区域部署IDS：l 校园网与外部网络的连接部位（入口/出口）l 重要服务器集群前端l 校园网内部接入层2. 实施方案编写依据n 邮电部技术规定中国公众多媒体通信网技术体制n 中华人民共和国通信行业标准中国公用计算机互联网工程验收规范n 广东省电信公司标准广东电信多媒体网及城域网工程验收测试规范n 广东省电信公司惠州分公司与xxx公司签订的系统集成合同n 计算机网络设备安装单项方案设计文件3. 实施原则xxx校园网应该能满足以下需求、符合以下原则：3.1. 网络可靠性3.1.1. 网络安全在网络出口通过部署华为500F千兆防火墙对校园网及学校重要数据资源DMZ区进行安全保护。校园网通过华为多业务高端路由器NE40路由器分别以1000M和100M接入互联网络和Cernet教育网,另外在核心路由器和S8512间旁接网御IDS入侵检测N3200设备，加强入侵控制。3.1.2. 网络管理通过管理服务中心的管理组件Quidview、CAMS实现对整个网络基础网元平台、多媒体业务、用户行为与计费、审计等全部网络业务进行综合有效的管理。3.1.3. DMZ区本期工程为xxx安装共12台服务器及1个磁盘阵列：其中9台浪潮NF280D服务器分别作为WEB、信息发布、OA、DNS、邮件、远程教学、财务、DPCH、代理、FTP的服务器通过出口防火墙和NE40路由器至公网；2台浪潮NF520D服务器作为教务教学资源数据库服务器，1台NF500服务器作为VOD服务器，1台AS600磁盘阵列提供学校的数据存储，共同构成了xxx内部教学服务器群，通过一台华为千兆防火墙连接至核心交换机。对于职业技术学院校园网路由策略、IP地址需求及规划、安全规划、QOS优化、管理及业务软机的安装调测等由系统集成单位进行设计实施。3.2. 网络可扩充性网络从层次结构、IP地址规划、路由协议等方面应充分考虑到未来的扩容需要。网络的可扩充性通过以下策略实现：（1）、网络采用明显的“核心层汇接层”层次结构；（2）、简单而有效的IP地址分配策略；（3）、采用可靠、可扩展性良好的OSPF路由协议；3.3. 简单和易于维护性优化后的网络应具有简单、且便于管理维护的特点。可扩充性通过以下策略实现：（1）、所有的网络设备被分配专门的用途；（2）、网络设备命名直观而易记；（3）、采用统一的Slot、Port、VLAN分配策略；3.4. 网络设备将遵循以下命名规则: JMJSXY_JXL_1Q_E325_IDF1 设备标志 设备类型 楼层代码 地点代码 3.5. 集中管理中央网管系统可以管理网络上所有的网络设备，实现集中管理。集中管理通过以下策略来实现：（1）、为中央网络管理系统配有专门的管理网段；（2）、从中央网管网段可以到达所有设备；3.6. 运行的高效性核心网络应具有高效的路由选路策略，提供负载分担和流量均衡的能力，网络应具有较高的性能。运行的高效性通过下述策略来实现：（1）、核心层互连链路采用相同接口类型和相同速率，便于负载均衡；（2）、网管系统可直接管理本期新建、扩容的设备。3.7. 现有网络的高度集成该目标通过下述策略来实现：（1）、采用开放的、标准的路由协议将外网分为两个路由区域，现有网络可以通过单独的域连接上来；3.8. 安全性网络的安全性通过下述策略来实现：（1）、对所有重要事件进行log；（2）、限制对设备的SNMP和TELNET；（3）、对网络设备的User和Privilege状态进行存取控制。4. 工程责任分工与实施方案概述工程责任分工本期工程为xxx校园网组网。我方作为本次工程的系统集成商，有着特定的工程责任和工作范围，如下：4.1.1. 本期工程对网络部分的建设内容为：网络分成三个层次，即核心汇聚接入的模式。核心采用双归型的星形组网结构，由两台万兆S8512路由交换机通过万兆光纤相连组成网络的核心，提供高可靠性的物理结构，同时依靠路由协议实现数据流的均衡和备份；经3台汇聚层交换机S6506R，通过双光纤分别上连到不同的核心交换机上，实现网络骨干的冗余，保证整个网络不间断工作，使网络骨干达到电信级的可靠性；对于各个楼宇，楼层设备通过千兆光纤直接上联汇聚层交换机，百兆到桌面的网络结构。汇聚层主要由三台分别安装在宿舍楼区、教学楼区和实讯楼的模块化万兆交换机S6506R组成，教学楼和实讯楼通过双千兆分别上联不同的核心交换机；考虑到宿舍楼的数据量较大，采用了双万兆分别上联两台核心交换机。在充分提升性能的基础上，增加网络的可靠性、可用性（并可以平滑升级到万兆）。楼宇/楼道汇聚交换机部署支持E3系列交换机实现GE/FE上行、FE到楼道的解决方案。一则可实现完全弹性、平滑的基础网络扩容，二则通过三层功能的下移，释放、降低核心层设备的性能压力和组网成本。S6506R是双引擎，具有很好冗余功能，避免了汇聚设备的单点故障，大大增强了汇聚层交换机的可靠性。在接入层主要由80台E352交换机和34台E328交换机组成，E3系列全千兆智能弹性交换机支持华为-3COM堆叠功能，并将这些设备看作单一设备进行管理，降低了管理成本。按照各个楼层用户量进行交换机型号和数量的选择，同一区域内交换机之间采用千兆堆叠模式进行连接通过一条千兆光纤上联至汇聚层6506R交换机。保证数据传输和交换的效率，同时提高了网络的安全性。4.1.2. 网络安全在网络出口通过部署华为500F千兆防火墙对校园网及学校重要数据资源DMZ区进行安全保护。校园网通过华为多业务高端路由器NE40路由器分别以1000M和100M接入互联网络和Cernet教育网,另外在核心路由器和S8512间旁接网御IDS入侵检测N3200设备，加强入侵控制。4.1.3. 网络管理通过管理服务中心的管理组件Quidview、CAMS实现对整个网络基础网元平台、多媒体业务、用户行为与计费、审计等全部网络业务进行综合有效的管理。4.1.4. DMZ区本期工程为xxx安装共12台服务器及1个磁盘阵列：其中9台浪潮NF280D服务器分别作为WEB、信息发布、OA、DNS、邮件、远程教学、财务、DPCH、代理、FTP的服务器通过出口防火墙和NE40路由器至公网；2台浪潮NF520D服务器作为教务教学资源数据库服务器，1台NF500服务器作为VOD服务器，1台AS600磁盘阵列提供学校的数据存储，共同构成了xxx内部教学服务器群，通过一台华为千兆防火墙连接至核心交换机。对于职业技术学院校园网路由策略、IP地址需求及规划、安全规划、QOS优化、管理及业务软机的安装调测等由系统集成单位进行设计实施。4.1.5. 网络拓扑图5. 实施方案详述5.1. 设备端口分配表A) 实训楼核心点华3 COM S8512A实训楼核心点华3 COM S8512A插槽序号模 块 名 称端口号对 端 设 备状况备 注设 备对端端口22/1/1S8512B2/1/1 新增SX GBIC 2/1/2S6505A2/1/1新增LX GBIC 2/1/3S6505B2/1/1新增LX GBIC 2/1/4S6505C2/1/1新增LX GBIC 2/1/12500F_1 2/1/1新增SX GBIC 3 3/1/1认证服务器新增TX GBIC 3/1/2综合网管服务器新增TX GBIC B) 实训楼核心点华3 COM S8512B实训楼核心点华3 COM S8512B插槽序号模 块 名 称端口号对 端 设 备状况备 注设 备对端端口22/1/1S8512A2/1/1 新增SX GBIC 2/1/2S6506A2/1/2新增LX GBIC 2/1/3S6506B2/1/2新增LX GBIC 2/1/4 S6506C2/1/2新增LX GBIC2/1/5500F2/1/1新增SX GBIC C) 教学楼汇聚点华为3COM S6506A教学楼汇聚点华为3COM S6506A插槽序号模 块 名 称端口号对 端 设 备状况备 注设 备对端端口22/1/1S8512A2/1/2 新增SX GBIC 2/1/2S8512B2/1/2新增SX GBIC 2/1/3教学楼1区E3282/1/1新增LX GBIC 2/1/4教学楼2区E3282/1/1新增LX GBIC 2/1/5教学楼3/5区E3282/1/1新增LX GBIC2/1/6圆形数学楼E3282/1/1新增LX GBIC2/1/7教学楼4区E3282/1/1新增LX GBICD) 教学楼汇聚点华为3COM S6506B教学楼汇聚点华为3COM S6506B插槽序号模 块 名 称端口号对 端 设 备状况备 注设 备对端端口22/1/1S8512A2/1/3新增SX GBIC 2/1/2S8512B2/1/3新增SX GBIC 2/1/3宿舍1号IDF1 E3522/1/1新增LX GBIC 2/1/4宿舍1号IDF2 E3522/1/1新增LX GBIC 2/1/5宿舍1号IDF3 E3522/1/1新增LX GBIC 2/1/6宿舍2号IDF1 E3522/1/1新增LX GBIC 2/1/7宿舍2号IDF2 E3522/1/1新增LX GBIC 2/1/8宿舍2号IDF3 E3522/1/1新增LX GBIC 2/1/9宿舍3号IDF1 E3522/1/1新增LX GBIC 2/1/10宿舍3号IDF2 E3522/1/1新增LX GBIC 2/1/11宿舍3号IDF3 E3522/1/1新增LX GBIC 2/1/12宿舍3号IDF4 E3522/1/1新增LX GBIC3 3/1/1高层1号IDF1 E3522/1/1新增LX GBIC 3/1/2高层1号IDF2 E3522/1/1新增LX GBIC 3/1/3高层1号IDF3 E3522/1/1新增LX GBIC 3/1/4高层1号IDF4 E3522/1/1新增LX GBIC 3/1/5高层1号IDF5 E3522/1/1新增LX GBIC 3/1/6高层2号IDF1 E3522/1/1新增LX GBIC 3/1/7高层2号IDF2 E3522/1/1新增LX GBIC 3/1/8高层2号IDF3 E3522/1/1新增LX GBIC 3/1/9高层2号IDF4 E3522/1/1新增LX GBIC 3/1/10高层2号IDF5 E3522/1/1新增LX GBICE) 教学楼汇聚点华为3COM S6506C教学楼汇聚点华为3COM S6506C插槽序号模 块 名 称端口号对 端 设 备状况备 注设 备对端端口22/1/1S8512A2/1/3 新增SX GBIC 2/1/2S8512B2/1/3新增SX GBIC 2/1/3 食堂E3282/1/1新增LX GBIC 2/1/4实训四区A点 E3282/1/1新增LX GBIC 2/1/5实训四区B点E3282/1/1新增LX GBIC 2/1/6实训四区C点S5624F2/1/1新增LX GBIC 2/1/7实训三区E3522/1/1新增LX GBIC 2/1/8实训二区E3522/1/1新增LX GBIC 2/1/9实训一区A点E3282/1/1新增LX GBIC 2/1/10实训一区B点S5642F2/1/1新增LX GBICF) 实训楼核心点华为3C0M 500F_2教学楼汇聚点华为3COM 500F插槽序号模 块 名 称端口号对 端 设 备状况备 注设 备对端端口11/1/1S8512B2/1/5 新增SX GBIC 1/1/2服务器新增SX GBIC 1/1/3 服务器新增SX GBIC 1/1/4服务器新增SX GBICG) 实训楼核心点华为3C0M 500F_1教学楼汇聚点华为3COM 1000F插槽序号模 块 名 称端口号对 端 设 备状况备 注设 备对端端口1/1S8512A2/12 新增SX GBIC 1/2 5624P2/1新增SX GBIC H) 实训楼核心点网御N3200IDS教学楼汇聚点华为3COM IPS插槽序号模 块 名 称端口号对 端 设 备状况备 注设 备对端端口1/1S8505B2/1/6新增SX GBIC 1/2 500F2/1/1新增SX GBIC G) 实训楼核心点华为3C0M NE40教学楼汇聚点华为3COM NE40插槽序号模 块 名 称端口号对 端 设 备状况备 注设 备对端端口1/1/1电信/新增LX GBIC 1/1/2 教育网/新增LX GBIC 5.1.1. 核心交换机IP地址分布和端口分布.设备名端口号IP地址对端设备 对端IPS8512A2/1/1/30S8512B/302/1/2 /30 S6505A/30 2/1/3 /30 S6505B0/30 2/1/4 3/30 S6505C 4/30S8512B 2/1/1/30 S8512A /30 2/1/2 7/30 S6505A 8/30 2/1/3 1/30 S6505B 2/30 2/1/4 5/30 S6505C 6/30S6505A 2/1/1/30 S8512A /30 2/1/2 8/30 S8512B 7/30S6505B 2/1/1 0/30 S8512A /30 2/1/2 2/30 S8512B 1/30S6505C 2/1/1 4/30 S8512A 3/30 2/1/1 6/30 S8512B 5/305.2. 公共网IP地址设备名IP地址申请IP地址数NE404远程教学服务器16Web服务器Mail服务器Ftp服务器DNS服务器5.3. IP地址分配及Vlan分配由于所有的用户在不同的时段用不同的网络上网，所以本实施方案使用三个不同的网络（Internet,教育网，局域网），所有IP地址将分成三段，每段有自己独立的VLAN ID。IP地址,VLAN分配策略如下表所示：Internt互联地址段地 址 用 途IP地址段或IP地址子网掩码用于学生和老师上网使用 10100-101255255教育网设备互联地址段地 址 用 途IP地址段或IP地址子网掩码用于学生和老师上教育网络使用10200-102255255 vlan分布表：功能网Vlan IDIP地址范围子网掩码备注电信网Vlan1-100 55使用在宿舍各栋Vlan101-150 55使用在教学楼Vlan151-200 55使用在实训楼教育网Vlan201-300 55使用在宿舍各栋Vlan301-350 55使用在教学楼Vlan351-400 55使用在实训楼网管Vlan700-55交换机的网管Vlan接入交换机设备名和网管地址 地点名称设备名网管IP地址电信网vlan教育网vlan教学楼1区JMJSXY_JXL_1Q_E328_IDF1_11721711101201教学楼2区JMJSXY_JXL_2Q_E352_IDF1_11721712102202JMJSXY_JXL_2Q_E328_IDF1_21721713教学楼3区JMJSXY_JXL_3Q_E352_IDF1_11721714103203JMJSXY_JXL_3Q_E352_IDF1_21721715104204JMJSXY_JXL_3Q_E352_IDF1_31721716105205JMJSXY_JXL_3Q_E328_IDF1_41721717教学楼圆形JMJSXY_JXL_YX_E352_IDF1_11721718106296教学楼4区JMJSXY_JXL_4Q_E352_IDF1_11721719107207JMJSXY_JXL_4Q_E352_IDF1_217217110108208JMJSXY_JXL_4Q_E328_IDF1_317217111食堂JMJSXY_ST_E328_IDF1_117217112151351实训楼5区JMJSXY_SXL_5Q_E352_IDF1_117217113152352实训楼4区JMJSXY_SXL_4Q_E328_IDF1_117217114153353JMJSXY_SXL_4Q_E352_IDF1_217217115154354JMJSXY_SXL_4Q_S5624F_IDF1_117217116155355实训楼3区JMJSXY_SXL_3Q_E352_IDF1_117217117156356实训楼2区JMJSXY_SXL_2Q_E328_IDF1_117217118157357JMJSXY_SXL_2Q_E352_IDF1_217217119158358实训楼1区JMJSXY_SXL_1Q_E328_IDF1_117217120159359JMJSXY_SXL_2Q_S5624F_IDF1_117217121160360宿舍1号楼JMJSXY_SS_1H_E328_IDF1_1172171221201JMJSXY_SS_1H_E352_IDF1_217217123JMJSXY_SS_1H_E352_IDF1_3172171242202JMJSXY_SS_1H_E328_IDF2_1172171253203JMJSXY_SS_1H_E352_IDF2_217217126JMJSXY_SS_1H_E352_IDF2_3172171274204JMJSXY_SS_1H_E328_IDF3_1172171285205JMJSXY_SS_1H_E352_IDF3_217217129JMJSXY_SS_1H_E352_IDF3_3172171306206宿舍2号楼JMJSXY_SS_3H_E328_IDF1_1172171317207JMJSXY_SS_3H_E352_IDF1_217217133JMJSXY_SS_3H_E352_IDF1_3172171348208JMJSXY_SS_3H_E328_IDF2_1172171359209JMJSXY_SS_3H_E352_IDF2_217217136JMJSXY_SS_3H_E352_IDF2_31721713710210JMJSXY_SS_3H_E328_IDF3_11721713811211JMJSXY_SS_3H_E352_IDF3_217217139JMJSXY_SS_3H_E352_IDF3_31721714012212宿舍3号楼JMJSXY_SS_3H_E328_IDF1_11721714113213JMJSXY_SS_3H_E352_IDF1_217217142JMJSXY_SS_3H_E328_IDF2_11721714314214JMJSXY_SS_3H_E352_IDF2_217217144JMJSXY_SS_3H_E352_IDF2_31721714515215JMJSXY_SS_3H_E328_IDF3_11721714616216JMJSXY_SS_3H_E352_IDF3_217217147JMJSXY_SS_3H_E328_IDF4_11721714817217JMJSXY_SS_3H_E352_IDF4_217217149JMJSXY_SS_3H_E352_IDF4_31721715018218高层宿舍1号楼JMJSXY_GCSS_1H_E352_IDF1_11721715119219JMJSXY_GCSS_1H_E352_IDF1_21721715220220JMJSXY_GCSS_1H_E328_IDF1_317217153JMJSXY_GCSS_1H_E352_IDF2_11721715421221JMJSXY_GCSS_1H_E352_IDF2_21721715522222JMJSXY_GCSS_1H_E328_IDF2_317217156JMJSXY_GCSS_1H_E352_IDF3_11721715723223JMJSXY_GCSS_1H_E352_IDF3_21721715824224JMJSXY_GCSS_1H_E328_IDF3_317217159JMJSXY_GCSS_1H_E352_IDF4_11721716025225JMJSXY_GCSS_1H_E352_IDF4_21721716126226JMJSXY_GCSS_1H_E328_IDF4_317217162JMJSXY_GCSS_1H_E352_IDF5_11721716327227JMJSXY_GCSS_1H_E352_IDF5_21721716428228JMJSXY_GCSS_1H_E328_IDF5_317217165高层宿舍2号楼JMJSXY_GCSS_2H_E352_IDF1_11721716629229JMJSXY_GCSS_2H_E352_IDF1_21721716730230JMJSXY_GCSS_2H_E328_IDF1_317217168JMJSXY_GCSS_2H_E352_IDF2_11721716931231JMJSXY_GCSS_2H_E352_IDF2_21721717032232JMJSXY_GCSS_2H_E328_IDF2_317217171JMJSXY_GCSS_2H_E352_IDF3_11721717233233JMJSXY_GCSS_2H_E352_IDF3_21721717334234JMJSXY_GCSS_2H_E328_IDF3_317217174JMJSXY_GCSS_2H_E352_IDF4_11721717535235JMJSXY_GCSS_2H_E352_IDF4_21721717636236JMJSXY_GCSS_2H_E328_IDF4_317217177JMJSXY_GCSS_2H_E352_IDF5_11721717837237JMJSXY_GCSS_2H_E352_IDF5_21721717938238JMJSXY_GCSS_2H_E328_IDF5_31721718039239宿舍4号楼JMJSXY_SS_4H_E352_IDF1_11721718140240JMJSXY_SS_4H_E352_IDF1_21721718241241JMJSXY_SS_4H_E352_IDF1_31721718342242JMJSXY_SS_4H_E352_IDF2_11721718443243JMJSXY_SS_4H_E352_IDF2_21721718544244JMJSXY_SS_4H_E328_IDF2_317217186宿舍5号楼JMJSXY_SS_5H_E352_IDF1_11721718745245JMJSXY_SS_5H_E352_IDF1_21721718846246JMJSXY_SS_5H_E352_IDF1_31721718947247JMJSXY_SS_5H_E352_IDF2_11721719048248JMJSXY_SS_5H_E352_IDF2_21721719149249JMJSXY_SS_5H_E352_IDF2_31721719250250JMJSXY_SS_5H_E352_IDF3_11721719351251JMJSXY_SS_5H_E352_IDF3_21721719452252JMJSXY_SS_5H_E352_IDF3_31721719553253宿舍6号楼JMJSXY_SS_6H_E352_IDF1_11721719654254JMJSXY_SS_6H_E352_IDF1_21721719755255JMJSXY_SS_6H_E352_IDF1_31721719856256JMJSXY_SS_6H_E352_IDF2_11721719957257JMJSXY_SS_6H_E352_IDF2_217217110058258JMJSXY_SS_6H_E352_IDF3_117217110159259JMJSXY_SS_6H_E352_IDF3_217217110260260宿舍7号楼JMJSXY_SS_7H_E328_IDF1_117217110361261JMJSXY_SS_7H_E352_IDF1_2172171104JMJSXY_SS_7H_E352_IDF1_3172171