【正文】 XX校園網(wǎng)絡設計方案書目 錄第一章 建設目標與原則 3 XX學院網(wǎng)絡建設目標 3 校園網(wǎng)設計原則 4第二章 校園網(wǎng)建設方案 6 搭建校園網(wǎng)絡系統(tǒng) 6 7 IP地址規(guī)劃 8 設備選型 9 網(wǎng)絡安全設計 11 網(wǎng)絡管理系統(tǒng)設計 14第三章 網(wǎng)絡應用解決方案 17 綜合辦公自動化系統(tǒng) 17 網(wǎng)絡計費系統(tǒng) 17第四章 網(wǎng)絡的綜合布線系統(tǒng) 19 綜合布線標準 19 19 19 22參考文獻 24第一章 建設目標與原則 XX學院網(wǎng)絡建設目標學校共有員工和學生9000 人,院區(qū)內(nèi)共有12 棟建筑,包括教學樓、實驗樓、現(xiàn)教樓、圖書館、宿舍樓等。上網(wǎng)的人員主要是學生、教師和科研人員。學校的網(wǎng)絡同時承載著多樣的網(wǎng)絡應用：網(wǎng)絡下載、視頻點播、網(wǎng)絡聊天、專項課題研究、網(wǎng)絡化教學，學校要求網(wǎng)絡具有高性能、高可用性和高安全性。學校規(guī)模在不斷擴大中，用戶數(shù)在持續(xù)增加，要求網(wǎng)絡具有很好的擴展性，能夠根據(jù)需要逐步平滑升級到千兆的骨干連接。學生擁有筆記本電腦的人數(shù)越來越多，他們想在校園的各個地方都可以上網(wǎng)，甚至包括操場。要求網(wǎng)絡具有移動和無線集成。學校要求能對每個用戶的使用情況能進行事后審計，能夠定位到IP 地址以及用戶所連接的端口和登錄的用戶名。由于校園網(wǎng)絡的開放性和流量的多樣性，學校要求能及時發(fā)現(xiàn)網(wǎng)絡異常流量并做出響應。同時要求基于每用戶的速率限制。另外在設備支持上要求：在10/100 或10/100/1000BaseT PoE；網(wǎng)絡設備集成的安全性；要求第2 層和第3 層的QoS； 功能；支持10GE 或?qū)砥交^渡到10GE。當前萬兆以太網(wǎng)將成為園區(qū)骨干網(wǎng)的主流技術(shù)。但根據(jù)XX學院目前的實際情況，可先采用千兆位以太網(wǎng)作為園區(qū)骨干，以后再根據(jù)需要升級；另外交換機及路由器本身的性能對整個網(wǎng)絡的性能也有影響，諸如線速轉(zhuǎn)發(fā)、QoS、STP、可支持的路由協(xié)議的收斂特性等等都將影響網(wǎng)絡的性能。高可用性：網(wǎng)絡的高可用性必須依靠冗余來實現(xiàn)，網(wǎng)絡級冗余性可以利用雙宿主設計自動繞過故障鏈路或設備，能夠使用智能協(xié)議保持網(wǎng)絡可靠性。設備級冗余性可以利用設備內(nèi)部部件（如管理引擎、電源、風扇等）的冗余來提供不間斷服務。線路級冗余可通過敷設物理走向不同的線纜的方式來實現(xiàn)線路的暢通。對于XX學院來說，以上所說在不同的場合中都有可能用到；另外，降低網(wǎng)絡的復雜性、提供備用互聯(lián)網(wǎng)出口、強大的網(wǎng)絡監(jiān)控功能及良好的用戶培訓也可增加園區(qū)網(wǎng)的可用性。高安全性：現(xiàn)階段網(wǎng)絡建設主要面臨以下幾方面的問題：網(wǎng)絡流量增長得很快，與此同時網(wǎng)絡運營商的接入費用不降反升；管理人員對校園網(wǎng)的運行情況缺乏基本的分析和管理工具；網(wǎng)絡安全事件時有發(fā)生，重要服務器和核心網(wǎng)絡設備被攻擊；網(wǎng)絡病毒泛濫，得不到控制；有線用戶和無線用戶的接入控制、定位缺乏手段等；針對以上問題，將安全連接、威脅防御、信用和身份管理系統(tǒng)集成到單個解決方案中，并提供病毒感染限制、染毒設備隔離功能可有效的解決校園網(wǎng)建設中的安全問題。高可擴展性：在設計園區(qū)網(wǎng)時，通過層次化的設計可保證網(wǎng)絡的擴展性。層次化結(jié)構(gòu)包括三個功能部分：即接入層、分布層和核心層，層次化的設計除了能帶來便于擴展的優(yōu)勢以外，還可節(jié)約成本和加強故障隔離能力；移動性：可通過實施Wireless LAN 實現(xiàn)無線上網(wǎng)。 校園網(wǎng)設計原則采用先進成熟的技術(shù)和設計思想，運用先進的集成技術(shù)路線，以先進、實用、開放、安全、使用方便和易于操作為原則，突出系統(tǒng)功能的實用性，盡快投入使用，發(fā)揮較好的效能。計算機技術(shù)的發(fā)展十分迅速，更新?lián)Q代周期越來越短。所以，選購設備要充分注意先進性，選擇硬件要預測到未來發(fā)展方向，選擇軟件要考慮開放性，工具性和軟件集成優(yōu)勢。網(wǎng)絡設計要考慮通信發(fā)展要求，因此，主要、關鍵設備需要具有很高的性價比。系統(tǒng)的設計既要在相當長的時間內(nèi)保證其先進性，還應本著實用的原則，在實用的基礎上追求先進性，使系統(tǒng)便于聯(lián)網(wǎng)，實現(xiàn)信息資源共享。易于維護管理，具有廣泛兼容性，同時為適應我國實際情況，設備應具有使用靈活、操作方便的漢字、圖形處理功能。目前，計算機網(wǎng)絡與外部網(wǎng)絡互連互通日益增加，都直接或間接與國際互連網(wǎng)連接。因此，系統(tǒng)方案設計需考慮系統(tǒng)的可靠性、信息安全性和保密性的要求。XX學院校園網(wǎng)設計方案設計原則和需求分析，可以方便地進行設備擴充和適應工程的變化，以及靈活地進行軟件版本的更新和升級，保護用戶的投資。目前，網(wǎng)絡向多平臺、多協(xié)議、異種機、異構(gòu)型網(wǎng)絡共存方向發(fā)展，其目標是將不同機器、不同操作系統(tǒng)、不同的網(wǎng)絡類型連成一個可協(xié)同工作的一個整體。所以所選網(wǎng)絡的通迅協(xié)議要符合國際標準，為將來系統(tǒng)的升級、擴展打下良好的基礎。采用結(jié)構(gòu)化、模塊化的設計形式，滿足系統(tǒng)及用戶各種不同的應用要求，適應業(yè)務調(diào)整變化。采用的技術(shù)標準必須按照國際標準和國家標準與規(guī)范，保證系統(tǒng)的延續(xù)性和可靠性。滿足系統(tǒng)目標與功能目標，總體方案設計合理，滿足用戶的應用要求，便于系統(tǒng)維護，以及系統(tǒng)二次開發(fā)與移植。第二章 校園網(wǎng)建設方案 搭建校園網(wǎng)絡系統(tǒng)XX學院從地理上分為二大塊：教學區(qū)和宿舍區(qū)。目前只在教學區(qū)部分大樓進行了聯(lián)網(wǎng)，宿舍區(qū)沒有聯(lián)網(wǎng)。因此，我們需要做的工作是宿舍區(qū)和教學區(qū)的網(wǎng)絡互聯(lián),以及教學區(qū)的網(wǎng)絡擴展。本方案采用成熟的千兆以太網(wǎng)技術(shù)，采用分層結(jié)構(gòu)的解決方案。整個網(wǎng)絡設計的原則為：中心交換機為整個網(wǎng)絡的核心，它對整個網(wǎng)絡的性能、可靠性起決定作用，它連接各個物理子網(wǎng)，管理網(wǎng)絡內(nèi)信息交換（包括多媒體信息），控制VLAN 間訪問，保證信息安全。因此，選用中心交換機除了提供高速的網(wǎng)絡連接之外，還具有多種信息的管理控制能力。全部的網(wǎng)絡設備均支持高效的Intranet 多媒體和多點廣播技術(shù)，為多媒體和多點廣播應用等提供端到端的帶寬保證。網(wǎng)絡采用層次結(jié)構(gòu)，不僅邏輯結(jié)構(gòu)清晰，管理方便；更重要的是大多數(shù)的數(shù)據(jù)流量（主要是同一部門或工作組內(nèi)）的交換在分布層交換機上直接處理，不經(jīng)中心設備，節(jié)省主干帶寬，提高利用率。有一定的前瞻性，不僅滿足當前網(wǎng)上應用，也為向?qū)砀咝阅艿纳壸骱昧藴蕚洌壕W(wǎng)絡具有的伸縮性，升級和擴展主要只集中在網(wǎng)絡中心，添加新的接口模塊，即可實現(xiàn)用戶和信息點的擴充，升級模塊即可大量提高主干帶寬；中心配置兩臺多層交換機，網(wǎng)絡結(jié)構(gòu)就能連接成高可靠性的、真正的中心交換機互備份和上聯(lián)線路冗余。配合熱備份路由協(xié)議和熱備份雙服務器主機系統(tǒng)，在整個系統(tǒng)內(nèi)消除單點故障，提供高可用性的應用服務系統(tǒng)。虛擬專用網(wǎng)（VPN）被定義為通過一個公用網(wǎng)絡（通常是因特網(wǎng)）建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡的安全、穩(wěn)定的隧道。虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴展。虛擬專用網(wǎng)可以幫助遠程用戶、公司分支機構(gòu)、商業(yè)伙伴及供應商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。虛擬專用網(wǎng)可用于不斷增長的移動用戶的全球因特網(wǎng)接入，以實現(xiàn)安全連接；可用于實現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專用線路，用于經(jīng)濟有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng)。根據(jù)地理位置及信息點的數(shù)量和未來覆蓋面擴充等多方面原因，將校園網(wǎng)為每個系劃分若干個區(qū)域。劃分區(qū)域主要考慮以下幾個方面：可以減輕中央核心交換機的負擔、管理上方便、便于未來的連接擴充。： XX學院校園網(wǎng)的拓樸圖整個校園網(wǎng)劃分為三個層次：核心層、分布層和接入層。相應的交換機就是核心交換機、分布層交換機和接入層交換機。核心層網(wǎng)絡選擇千兆以太網(wǎng)。校網(wǎng)絡中心將放置兩臺高端三層千兆交換機和一臺邊界路由器。交換機間的連接要求是高帶寬連接。分布層交換機要求至少兩路上行鏈路連至兩臺核心層交換機上，采用