校园网建设方案

校园网建设方案目录TOC\o"1-3"\h\uHYPERLINK第一章、校园网需求分析 1HYPERLINK一．需求分析及需求调查 1HYPERLINK二.网络建设规定 2HYPERLINK三.校园网对主机系统的重要规定： 2HYPERLINK四.校园网络系统设计方案应满足以下规定： 2HYPERLINK五.校园网对网络设备的规定： 2HYPERLINK六.系统集成所共同遵照的设计原则： 2HYPERLINK七.系统集成所共同追求的设计目的： 3HYPERLINK第二章、网络方案设计 3HYPERLINK一、设计原则 3HYPERLINK二、网络拓扑 4HYPERLINK第三章、网络设备选型 4HYPERLINKA.防火墙 4HYPERLINKB.核心路由器 5HYPERLINKC.核心交换机 6HYPERLINKD.分布层交换机 7HYPERLINKE.访问层交换机 9HYPERLINKF.服务器 10HYPERLINKE.价格统计 12HYPERLINK第四章、VLAN划分与IP规划 13HYPERLINK一、VLAN的优势 13HYPERLINK二、网络VLAN的设计 13HYPERLINK三、规划网络子网（VLAN） 13HYPERLINK四、校园网无线覆盖 14HYPERLINK第五章、网络安全与管理 16HYPERLINK一、设计规定 16HYPERLINK二、锐捷StarView网络管理系统 16HYPERLINK三、网络安全 17HYPERLINK第六章、改善和扩展 17第一章、校园网需求分析一．需求分析及需求调查1.1项目背景1.教学楼:共5层,每层8个教室，每个教室规定一种接入口，共40个接口。2.体育馆,共两层：1层为游泳馆，5台主机；2层为健身房、乒乓球室等，2台主机，共7个信息点，内设无线网络。3.行政楼：1、3、4、5每层11个房间，共44个端口；2层图书馆，5个信息点，内设无线网络4.实验楼，共五层，155台主机：1、2层为化学生物实验室：每层10间，每间一种接入点，共20个信息点。3、4层为物理实验室：光学实验室5间，每间1个接入点；电学实验室3间，每间10个接入点，共35个信息点；5层为计算机房：4个教室，共100台主机5.学生公寓：共2栋楼，每栋6层，每层40个宿舍，每个宿舍1个接入点，240个信息点/栋。二.网络建设规定学校采用1000M做骨干，10M到桌面。校园网内含有WWW服务器、FTP服务器、DNS服务器网络管理等。学校采用基于SQLserver数据库做开发平台。VLAN划分：各组办公室、财务部、教务处、学生处各为一种VLAN；全部教室、图书馆各为一种VLAN；同类实验室、计算机房各自划分VLAN；体育馆为一种VLAN；服务器组为一种VLAN。各V`LAN之间不能互访，只能上网；教务处能够访问教室的VLAN。考虑冗余设计、扩展需求和网络升级。三.校园网对主机系统的重要规定：1.主机系统应采用国际上较新的主流技术，并含有良好的向后扩展能力；2.主机系统应含有高的可靠性，能长时间持续工作，并有容错方法；3.支持通用大型数据库，如SQL、Oracle等；4.含有广泛的软件支持，软件兼容性好，并支持多个传输合同；5.能与Internet互联，可提供互联网的应用，如WWW浏览服务、FTP文献传输服务、E-mail电子邮件服务、NEWS新闻组讨论等服务；6.支持SNMP网络管理合同，含有良好的可管理性和可维护性；四.校园网络系统设计方案应满足以下规定：1.网络方案应采用成熟的技术，并尽量采用先进的技术；2.采用国际统一原则，以拥有广泛的支持厂商，最大程度的采用同一厂家的产品；3.方案应合理分派带宽，使顾客不受网上“塞车”的影响；4.应充足考虑将来可能的应用，如桌面将承受大型应用软件和多媒体传输需求的压力；5.该网络方案要含有高扩展性。能为顾客将来数目的扩展含有调节、扩充的手段和办法；6.该网络应是面对连接的，能够实现虚拟网（VLAN）连接；7.考虑对顾客现有网络的平滑过分，使学校现有陈旧设备尽量保持较好的运用价值；五.校园网对网络设备的规定：1.高性能；全部网络设备都应足够的吞吐量；2.高可靠性和高可用性；应考虑多个容错技术；3.可管理性；全部网络设备均可用合适的网管软件进行监控、管理和设立；4.采用国际统一的原则；六.系统集成所共同遵照的设计原则：1.本着实用的原则，尽量使用成熟先进的平台软件，以缩短教学课件的开发周期；2.采用分布式的构造，方便于开发和维护；3.采用集群解决方案，以确保持续工作；4.为确保网络速度而采用高的带宽；5.追求最高的性能价格比。七.系统集成所共同追求的设计目的：1.建成一种含有高可靠性和开放性的校园网络，它应支持流行的SNMP等网络管理合同；2.采用Internet上的原则合同--TCP/IP合同，提供校园内部及面对全球的WWW服务、FTP服务、NEWS服务、电子邮件服务，实现与国际互联网的完全接轨；3.同时它还应含有支持通用大型数据库的功效，支持多个合同，含有良好的软件支持；4.采用模块化构造设计，容易升级；5.最后，它还应针对学校的教学特点，含有某些基本的教学功效，以完毕学校的基本教学任务。第二章、网络方案设计一、设计原则可靠性、稳定性:持续非故障时间、千兆备份线路、物理链路冗余备份、可热插拔的模块、快速的恢复机制、冗余及负载均衡的电源系统安全性、保密性：端口隔离、路由过滤、防DDoS回绝服务攻击、防IP扫描、系统安全机制、多个数据访问权限控制等、划分VLAN、IP/MAC地址绑定扩展性、可管理性：为网络扩展留有足够的空间、对整个网络提供实时端口级的管理、拓扑管理、LAN的配备和管理,、并提供多个管理方略、有效地对整个网络进行管理、控制和维护。二、网络拓扑第三章、网络设备选型A.防火墙重要参数设备类型网关顾客数限制-4000人网络端口固化8个千兆电口；固化4个千兆光口管理中文WEB配备管理和监控；支持SNMP；支持TR069；CLI(Telnet/Console)；TFTP升级和配备文献管理；支持异步文献传输合同X-MODEM升级方式安全原则彻底ARP防攻击；防内网攻击/外网攻击；支持安全地址绑定；避免WAN口Ping；防端口扫描攻击；避免分片报文攻击；避免ICMPflood攻击；避免TearDrop攻击；避免PingofDeath；避免Land攻击；避免Smurf/Fraggled攻击；避免SynFlood普通参数电源>50W外形设计1U产品尺寸440×43.6×200mm合用环境工作温度：0-40℃

工作湿度：0%-80%

存储温度：-40-80℃

存储湿度：0%-95%其它性能深度状态检测、外部攻击防备、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功效

流量控制：基于应用/顾客/时段的流量控制；基于应用/顾客/时段的阻断；Auto-PIR动态压制功效

URL过滤：支持41类/2600万个URL规则库；支持自定义URL；支持远程HTPP自动升级URL库；本地化日志存储（NAT日志、流日志、URL日志等）；日志服务器存储

内容审计：支持邮件内容审计；支持IM审计；支持微博、论坛内容审计；支持搜索引擎审计

支持WEB认证；支持广告页面推送；支持IPSecVPN；支持SSLVPN；支持智能DNS；支持多链路负载均衡；支持AnyIP功效；支持HTTP在线远程升级特性库、主机软件版本等B.核心路由器基本参数路由器类型多业务路由器传输速率10000Mbps端口构造模块化其它端口2个USB2.0接口，1个SD卡插槽扩展模块2路由引擎插槽+2个业务载板插槽+4个业务子卡插槽功效参数防火墙内置防火墙Qos支持支持VPN支持支持其它参数电源电压AC100-240V，50-60Hz产品尺寸440×480×221mm产品重量≤50kg环境原则工作温度：0-45℃

工作湿度：10%-90%RH

存储温度：-40-70℃

存储湿度：5%-90%RH其它性能1个10M/100M/1000M电口保修信息保修政策主机保修1年质保时间一年客服电话4008-111-000具体内容硬件主机（含模块）保修一年。在产品使用阐明书规定环境及状态下，排除其它有关设备及网络故障等引发因素后的产品缺点或功效异常，可鉴定为硬件故障。软件保修一年。确保光盘无缺点，否则由锐捷网络更换；确保软件基本符合公开公布的软件功效原则。C.核心交换机重要参数产品类型路由交换机应用层级三层交换方式存储-转发背板带宽960Gbps-1.2Tbps包转发率720Mpps-900Mpps端口参数端口构造模块化扩展模块4个模块插槽功效特性网络合同DHCPClient，DHCPRelay，DHCPServer，DNSClient，UDPrelay，ARPProxy，SyslogVLAN4K802.1qVLAN网络管理SNMPv1/v2/v3

Telnet

Console

WEB

RMON

SSHv1/v2

FTP/TFTP文献上下载管理

支持NTP时钟

支持Syslog安全管理NFPP（基础安全保护方略）

CPP（CPU保护）

防DDOS攻击

非法数据包检测

数据加密

防源IP欺骗

防IP扫描

支持Radius/TACACS

支持基于原则、扩展、VLAN的IPv4/v6ACL报文过滤

支持OSPF、RIPv2及BGPv4报文的明文及MD5密文认证

支持受限的IP地址的Telnet的登录和口令机制、uRPF

支持广播报文克制、DHCPSnooping其它参数其它参数交换容量：900Gbps保修信息保修政策主机保修1年质保时间1年客服电话400-811-1000具体内容硬件主机（含模块）保修一年。在产品使用阐明书规定环境及状态下，排除其它有关设备及网络故障等引发因素后的产品缺点或功效异常，可鉴定为硬件故障。软件保修一年。确保光盘无缺点，否则由锐捷网络更换；确保软件基本符合公开公布的软件功效原则。D.分布层交换机重要参数产品类型智能交换机应用层级二层传输速率10/100Mbps交换方式存储-转发背板带宽32Gbps包转发率9.5MppsMAC地址表16K端口参数端口构造非模块化端口数量28个端口描述24个10/100M自适应电口，2个10/100/1000M电口和2个1000MSFP光口（非复用）功效特性VLAN支持4K个802.1QVLAN

支持PrivateVLAN

支持protocolbasedVLAN

支持GVRPQOS支持端口流量识别

支持802.1p/DSCP/TOS流量分类

每端口8个优先级队列

支持SP、WRR、SP+WRR队列调度组播管理支持IGMPSnoopingv1/v2/v3网络管理SNMPv1/v2c/v3

CLI（Telnet/Console）

RMON（1，2，3，9）

SSH

Syslog

NTP/SNTP安全管理支持IP、MAC、端口三元素绑定

限制端口学习MAC地址数量

过滤非法的MAC地址

支持802.1x

支持ARP-Check

支持ARP报文限速

支持广播风暴克制

管理员分级管理和口令保护

设备登陆管理的AAA安全认证（IPv4）

支持SSH

支持BPDUGuard其它参数电源电压AC100-240V，50-60Hz，2A环境原则工作温度：0-50℃

工作湿度：10%-90%RH

存储温度：-40-70℃

存储湿度：5%-90%RH保修信息保修政策主机保修1年质保时间1年客服电话400-811-1000具体内容硬件主机（含模块）保修一年。在产品使用阐明书规定环境及状态下，排除其它有关设备及网络故障等引发因素后的产品缺点或功效异常，可鉴定为硬件故障。软件保修一年。确保光盘无缺点，否则由锐捷网络更换；确保软件基本符合公开公布的软件功效原则。E.访问层交换机重要参数产品类型智能交换机应用层级二层传输速率10/100Mbps交换方式存储-转发背板带宽32Gbps包转发率17.6MppsMAC地址表16K端口参数端口构造非模块化端口数量52个端口描述48个10/100M自适应电口，2个10/100/1000M电口，2个1000MSFP光口功效特性VLAN支持4K个802.1QVLAN

支持PrivateVLAN

支持4K个802.1QVLAN

支持PrivateVLAN

支持ProtocolBasedVLAN

支持GVRP

支持VoiceVLANQOS支持端口流量识别

支持802.1p/DSCP/TOS流量分类

每端口8个优先级队列

支持SP、WRR、SP+WRR队列调度组播管理支持IGMPSnoopingv1/v2/v3网络管理SNMPv1/v2c/v3

CLI（Telnet/Console）

RMON（1，2，3，9）

SSH

Syslog

NTP/SNTP安全管理支持IP、MAC、端口三元素绑定

限制端口学习MAC地址数量

过滤非法的MAC地址

支持802.1x

支持ARP-Check

支持ARP报文限速

支持广播风暴克制

管理员分级管理和口令保护

设备登陆管理的AAA安全认证（IPv4）

支持SSH

支持BPDUGuard其它参数电源电压AC100-240V，50-60Hz，2A环境原则工作温度：0-50℃

工作湿度：10%-90%RH

存储温度：-40-70℃

存储湿度：5%-90%RH保修信息保修政策主机保修1年质保时间1年客服电话400-811-1000具体内容硬件主机（含模块）保修一年。在产品使用阐明书规定环境及状态下，排除其它有关设备及网络故障等引发因素后的产品缺点或功效异常，可鉴定为硬件故障。软件保修一年。确保光盘无缺点，否则由锐捷网络更换；确保软件基本符合公开公布的软件功效原则。F.服务器基本参数产品类别机架式产品构造2U解决器CPU类型Intel至强E5-2600CPU型号XeonE5-2609CPU频率2.4GHz标配CPU数量1颗最大CPU数量2颗制程工艺32nm三级缓存10MB总线规格QPI6.4GT/sCPU核心四核CPU线程数四线程主板主板芯片组IntelC600扩展槽1×全高全长PCI-Ex16插槽

3×半高全长PCI-Ex8插槽

3×半高半长PCI-Ex8插槽内存内存类型ECCDDR3内存容量2GB内存插槽数量24最大内存容量768GB存储硬盘接口类型SAS标配硬盘容量300GB最大硬盘容量24TB内部硬盘架数最大支持8块3.5英寸硬盘/16块2.5英寸硬盘磁盘控制器PERCH310光驱DVD网络网络控制器Intel四端口千兆网卡/双端口万兆网卡管理及其它系统管理符合IPMI2.0原则

DellOpenManageEssentials和DellManagementConsole

DellOpenManagePowerCenter

DellOpenManageConnection：

合用于MicrosoftSystemCenter的DellOpenManageIntegrationSuite

合用于VMwarevCenter的戴尔插件

HPOperationsManager、IBMTivoliNetcool和CANetworkandSystemsManagement系统支持WindowsServerR2SP1，x64（含Hyper-Vv2）

WindowsSmallBusinessServer

SUSELinuxEnterpriseServer

RedHatEnterpriseLinux电源性能电源数量1个保修信息保修政策全国联保，享有三包服务质保时间3年质保备注3年面对IT和核心任务的专业技术支持客服电话800-858-0960；400-884-5117电话备注24小时电话服务具体内容售后服务由品牌厂商提供，支持全国联保，可享有三包服务。如出现产品质量问题或故障，您可查询近来的维修点，由厂商售后解决。通过电话诊疗故障后，如有必要，戴尔将向客户现场差遣技术人员，或派送替代部件或整机（视服务合同条款而定）。服务根据部件供货状况、地区限制（某些地区不提供上门和/或下一工作日服务）和服务合同条款，可能有所不同。E.价格统计用途型号单价(元)数量总价(元)防火墙RG-AG51530000130000核心路由器RG-RSR20-14E28180128180核心交换机RG-S7808C11520111520分布层交换机RG-S2628G-S220042200访问层交换机RG-S2628G-S220032200RG-S2652G-S4758164758服务器PowerEdgeR7201448000累计:209228(元)第四章、VLAN划分与IP规划一、VLAN的优势能够便面广播风暴，划分VLAN后，广播只在子网中进行增加网络的安全性，不同的VLAN不能随意通讯提高管理效率，实现虚拟的工作组，减少物理开支VLAN的子网访问，能够在三层交换机上实现，分流核心交换机的三层交换，优化组网二、网络VLAN的设计VLAN划分原则：灵活划分，方便管理。本校园网设计中，以不同楼栋或部门来划分VLAN物理上VLAN基于端口或IP来进行划分2.1、网络IP地址数量规划私有IP类IP范畴数量A552^24B552^20C552^16根据网络规模，选用惯用的C类私有IP来规划TCP/IP设计三、规划网络子网（VLAN）3.1、核心层VLAN如图。中心路由交换机有5个分支网络，分别是行政楼，教学楼，实验楼，体育馆，宿舍，需要定义5个IP子网和VLANIP地址。3.2、根据个楼栋实际状况，进行以下VLAN划分。区域所需端口数所需VLANVLAN号IP段IP地址IP地址数行政楼44XZL10/2410.2-10.254254教学楼40JXL20/2420.2-20.254254图书馆10XZL10/2410.2-10.254254实验楼155XYL40/2440.2-40.254254宿舍楼480SSL50/200.2-15.2544093体育馆7TYG60/2460.2-60.254254数据中心30SJZX100/24100.2-100.2542543.5、IP规划的特点VLAN能够通过端口划分，也能够通过IP划分。通过IP地址能够快速的懂得所属楼栋含有充足的灵活性和扩展性3.6、VLAN配备四、校园网无线覆盖覆盖范畴1、有限网络无法接入的室外场合2、有线网络使用不便的室内空间3、重点是图书馆、体育馆具体实施目的解决信息点流动的问题解决难以布线的问题有效减少网络建设成本4.1、无线网覆盖方式：大型建筑无线网络（图书馆、体育馆）AP通过普通的超五类双绞线与交换机相连，再将交换机的另一端与已经布好的网络接口相连与校园网连通。每个AP能够有一种固定的IP地址做网管应用，与顾客的IP地址无关。该方案针对难以进行全方面布线的礼堂、图书馆等，顾客能够运用已经存在的有线网络接口，轻松解决无线局域网的安装布设。4.2、无线网