大学校园网网络设计规划方案省公开课一等奖全国示范课微课金奖课件

校园网络规划

制作人：1/30序言

伴随网络技术、INTERNET发展和CERNET（中国教育科研网）快速壮大，很多学校建成校园网并接入到CERNET。校园网建设已成为学校实力与发展水平标志。学校办学规模、层次正在快速地扩大和提升，建设一个先进、实用校园网，实现校内外信息快速传递，使教学、科研、管理步入信息化、网络化，从而提升办学水平和办学效益已成为必定之选。大学校园网建成和使用，对于提升教学和科研质量、改进教学和科研条件、加紧学校信息化进程，开展多媒体教学与研究以及使教学多出人才、科研多出结果有着十分主要而深远意义。2/30网络设计目标

校园网实现高速Internet和CERNET接入出口；校园网提供DNS、WWW、FTP、E-mail等多项Internet服务；校园网内部能够实现高速视频会议、VOD点播、多媒体教学等服务；校园网在管理上拥有灵活、安全管理模式，做到分级别、分权限、分地点管理；校园网拥有透明出口办法，能够详细地统计上网访问日志；实现网络计费管理和帐号管理；在校园网上能实现远程教学管理、教务管理、科研管理、设备管理、图书管理；应对校园网进行全方面系统安全设计，包含防火墙、网络防病毒、入侵检测、漏洞扫描、数据灾难恢复等；整个校园网主干实现千兆传输。3/30用户总体需求用户对于网络应用主要有以下需求：上网娱乐办公、行政教学

管理员进行管理完成作业、上交作业查阅、或下载资料4/30需求分析校园网络需求主要为：

教学楼、试验中心、办公行政楼、宿舍区、中心机房、图书馆、食堂、体育馆、医务室5/30

1、教学楼

主要为多媒体教室，支持多媒体信息交换远程教学视屏教学无线网络isdn等6/30

2、宿舍

学校宿舍楼是人群密集区域，用户数较多，数据流量大，业务需求量较大，vlan应同时兼顾覆盖和容量，支持现在以及未来数据、控制等信息高速传输要求。经过宿舍楼上网情况调查，做了以下总结：使用功效对流量要求访问频率学院主页普通高迅雷下载高高http页面浏览高高游戏娱乐高极高视频播放，如土豆网高高教育网普通较高上网聊天较低较低

7/30

3、办公行政楼

1、使领导能及时、全方面、准确地掌握全校教学、科研、学籍考绩、普通管理、财务、人事等方面情况。2、需要划分个vlan。实现备份，3、需要远程访问。telnet4、视频会议，监控头5、OA系统各分区校园用户使用VPN方式访问主教学总部网络，并限制同时访问量。6、课件讨论，BBS

8/304、中心机房1、因为此网络设计时要求采取先进、可靠、成熟，所以要需要双核，要进行数据备份。采取链路聚合2、要求安全网络，防止广播风暴。需要采取3、因为校园里面轻易出现私接HUB或者非网管交换机，要采取RSTP4、因为校园里面不可能每个人都能申请到IP地址，所以需要NAT5、需要动态地址分配。Dhcp9/305、图书馆

用于计算机查询、检索、阅读等其它应用，如大型分布式数据库系统、超性能计算资源共享/管理系统、视频会议等对数据备份。10/307、食堂

1、IC卡（或CPU卡）读卡器2、消费营业机\出纳机3、自助查询终端4、实现数据备份11/308、体育馆

1、IC卡（或CPU卡）读卡器2、实现带宽限制QOS3、实现数据备份12/309、医务室1、IC卡（或CPU卡）读卡器2、实现数据备份，学生信息查询检索13/30网络拓扑图14/30网络拓扑图

15/30关键层主干网络规划关键层层是局域网主干，其主要目标是尽可能快地交换数据。网络这个分层不应该被牵扯到费劲数据包操作或者任何减慢数据交换处理。应该防止在关键层使用如访问控制列表和数据包过滤这类功效。关键层主要负责以下工作：（1）提供交换区块间连接；（2）提供到其它区块(如服务器区块)访问；（3）尽可能快地交换数据帧或数据包。16/30汇聚层网络规划设计网络汇聚层是网络接入层和关键层之间分界点。汇聚层也帮助定义和区分网络关键层。该分层提供了边界定义，并在该处对潜在费劲数据包操作进行处理。在局域网环境中，汇聚层执行最多功效有：(1) VLAN聚合；(2) 部门级或工作组接入；(3) 广播域咸多点广播域定义；(4) VLAN间路由；(5) 介质转换及安全等。17/30接入层网络规划设计网络接入层是最终用户被许可接入网络点。该层能经过滤或访问控制列表提供对用户流量深入控制；不过，该分层主要功效是为最终用户提供网络接入。在局域网环境中，接入层主要功效以下：到汇聚层工作组连接建立单独冲突域(分段)共享式带宽或交换式带宽提供灵活用户接入及扩展18/30

四层关键交换机

D-LinkDES-8506

D-LinkDES-8506万兆路由交换机作为新一代大容量、高密度、高性能、模块化关键路由交换机产品，其背板带宽高达3.2Tbps，包转发速率最大为952Mpps，具备二到四层线速交换能力。

可提供10GE、GE、FE等各种丰富接口模块，并全方面支持IPv4、IPv6、MPLS、NAT、组播、QoS、带宽控制等业务功效。整个系统所具备高可靠性、高扩展性、强大业务能力等特点能够满足各种网络关键层建设需求。产品类型 路由交换机应用层级 四层传输速率 10/100/1000/10000Mbps处理器

RISCCPU（RISC800MHz）交换方式 存放-转发背板带宽 1.8Tbps包转发率 476Mpps设备选型19/30路由器CISCO7304

采取了新推出适应型网络处理技术、紧凑模块化机架和各种接口，非常适合数GB大智能应用使用。Cisco7304设计目标是提供高网络可用性和多协议支持，因为Cisco7304能够利用新开发Cisco7304端口适配器载波卡支持原来各种Cisco7000系列端口适配器，因而大大提升了其灵活性。路由器类型电信级高端路由器网络协议IP，IPX，DLSW，AppleTalk传输速率10/100/1000Mbps端口结构模块化局域网接口2个20/30

提供业界领先安全模式，它支持对恶意行为保护与灵活NetFlow，确保MACSec2层加密数据保密性，同时也提供基于身份TrustSec访问控制在Qos方面，WS-C3750X-48P-S交换机支持严格优先级排队，方便于优先处理视频流等关键业务。适用范围中型企业堆叠支持产品类型千兆以太网交换机应用层级三层传输速率10/100/1000Mbps产品内存DRAM：256MB闪存：64MB交换方式存放-转发背板带宽160Gbps包转发率101.2Mpps汇聚层3层交换机

CISCOWS-C3750X-48P-S21/30CISCOWS-C3560X-24T-S作为一款企业级千兆交换机，它提供了24个10/100/1000以太网端口。背板带宽160Gbps，包转发率达65.5Mbps，功效十分强大。产品内置各种强大功效集，足以满足用户各种需求，且操作方便，安全性强，是企业、园区，学校理想选择

产品类型千兆以太网交换机应用层级三层传输速率10/100/1000Mbps产品内存DRAM：256MB闪存：64MB交换方式存放-转发背板带宽160Gbps包转发率65.5Mpps汇聚层3层交换机22/30二层交换机CISCOSR2024/CISCOSG92-16接入层作为直接与终端连接端口也不能马虎，在这里我们使用了CISCOSR2024/CISCOSG92-16系列智能二层交换机。CISCOSR2024/CISCOSG92-16以太网交换机采取1U高盒式设备，支持19英寸机架安装，可不依赖于其它设备独立运行；提供固定24/16个10Base-T/100Base-TX自适应端口、1个Console口及2个后扩展槽。23/30无线路由器华硕RT-AC68U

采取5GHz双频双核3根高效WIFI天线，覆盖范围比较广，号稳定，传输速度快。安全性能高，能满足办公和娱乐需求。产品类型企业级无线路由器网络标准无线标准：IEEE802.11n、IEEE802.11g、IEEE802.11b、IEEE802.11a、IEEE802.11ac网络协议IPv4，IPv6最高传输速率1300Mbps频率范围双频（2.4GHz，5GHz）网络接口1个10/100/1000MbpsWAN口24/30防火墙能够实现强大安全保护，能够防止在多个地点运行多个设备高运行成本，提供4个千兆以太网端口，1个快速以太网端口，1个SSM扩展插槽，2个USB2，RAM为512MB，FLASH为64MB并发连接数高，网络吞吐率为450Mbps,安全过率带宽为225mbps.是中小型网络首选。能够提供高级防火墙服务、IPS服务、Anti-X/内容安全服务、IPSec和SSLVPN服务等25/30防火墙中心防火墙CISCOASA5520-AIP40-K9企业级防火墙产品型号企业级防火墙网络吞吐量450Mbps安全过滤带宽225Mbps用户数限制无用户数限制网络端口4个千兆位以太网端口，1个快速以太网端口管理思科安全管理器（CS-Manager），Web安全标准UL1950，CSAC22.2No.950，EN60950IEC60950，AS/NZS3260，TS001其它性能CiscoASA5500系列IPS版套装包含：AIP-SSM-40、防火墙服务、750个IPsecVPN对等体、2个高级VPN对等体、4个千兆位以太网接口、1个快速以太网接口26/30服务器采取AMD45纳米制程八核AMDOpteron6128处理器、8GDDR3内存、大容量固态硬盘、4U机架式热插拔机构设计，是大型网站服务、数据库等高并发应用首选处理方案。适用范围：ERP服务器,WEB服务器,数据库服务器,财务服务器,邮件服务器,打印服务器,集群服务器,网络下载,SP服务、DNS服务27/30服务器中心服务器产品型号曙光天阔A840r-G产品类型4U机架式采取处理器AMD皓龙60002GH八核标配CPU数目标配2个最大4个处理器主频(GHz)2GHz处理器三级缓存(MB)12MB前端总线(MHz)FSB1333MHz标配内存DDR3

8GB最大内存512GB网卡集成Intel82576双千兆网卡机箱尺寸176×448×712mm其它性能Aspeed2050，8MB显存28/30设备名称数量（台/个）单价总价CISCO7304电信级高端路由器26.8万13.6万D-LinkDES-8506四层关键交换机27万14万CISCOWS-C3750X-48P-S三层汇聚1关键交换机113.7万4