【文章內(nèi)容簡(jiǎn)介】 的可擴(kuò)充性通過(guò)以下策略實(shí)現(xiàn)： （ 1） 、網(wǎng)絡(luò)采用明顯的“核心層 — 匯接層”層次結(jié)構(gòu)； （ 2） 、簡(jiǎn)單而有效的 IP 地址分配策略； （ 3） 、采用可靠、可擴(kuò)展性良好的 OSPF 路由協(xié)議； . 簡(jiǎn)單和易于維護(hù)性 優(yōu)化后的網(wǎng)絡(luò)應(yīng)具有簡(jiǎn)單、且便于管理維護(hù)的特點(diǎn)?？蓴U(kuò)充性通過(guò)以下策略實(shí)現(xiàn)： （ 1） 、所有的網(wǎng)絡(luò)設(shè)備被分配專(zhuān)門(mén)的用途； （ 2） 、網(wǎng)絡(luò)設(shè)備命名直觀而易記； （ 3） 、采用統(tǒng)一的 Slot、 Port、 VLAN 分配策略； 校園網(wǎng)實(shí)施方案 6 . 網(wǎng)絡(luò)設(shè)備將遵循以下命名規(guī)則 : JMJSXY_JXL_1Q_E325_IDF1 設(shè)備標(biāo)志 設(shè)備類(lèi)型 樓層代碼 地點(diǎn)代碼 . 集中管理 中央網(wǎng)管系統(tǒng)可以管理網(wǎng)絡(luò)上所有的網(wǎng)絡(luò)設(shè)備，實(shí)現(xiàn)集中管理。集中管理通過(guò)以下策略來(lái)實(shí)現(xiàn)： （ 1） 、為中央網(wǎng)絡(luò)管理系統(tǒng)配有專(zhuān)門(mén)的管理網(wǎng)段； （ 2） 、從中央網(wǎng)管網(wǎng)段可以到達(dá)所有設(shè)備； . 運(yùn)行的高效性 核心網(wǎng)絡(luò)應(yīng)具有高效的路由選路策略，提供負(fù)載分擔(dān)和流量均衡的能力，網(wǎng)絡(luò)應(yīng)具有較高的性能。運(yùn)行的高效性通過(guò)下述策略來(lái)實(shí)現(xiàn)： （ 1） 、核心層互連鏈路采用相同接口類(lèi)型和相同速率，便于負(fù)載均衡； （ 2）、網(wǎng)管系統(tǒng)可直接管理本期新建、擴(kuò)容的設(shè)備。 . 現(xiàn)有網(wǎng)絡(luò)的高度集成 該目標(biāo)通過(guò)下述策略來(lái)實(shí)現(xiàn)： （ 1） 、采用開(kāi)放的、標(biāo)準(zhǔn)的路由協(xié)議將外網(wǎng)分為兩 個(gè)路由區(qū)域，現(xiàn)有網(wǎng)絡(luò)可以通過(guò)單獨(dú)的域連接上來(lái)； . 安全性 網(wǎng)絡(luò)的安全性通過(guò)下述策略來(lái)實(shí)現(xiàn)： （ 1） 、對(duì)所有重要事件進(jìn)行 log； （ 2） 、限制對(duì)設(shè)備的 SNMP 和 TELNET； 校園網(wǎng)實(shí)施方案 7 （ 3） 、對(duì)網(wǎng)絡(luò)設(shè)備的 User 和 Privilege 狀態(tài)進(jìn)行存取控制。 4. 工程責(zé)任分工與實(shí)施方案概述 工程責(zé)任分工 本期 工程為 xxx 校園網(wǎng)組網(wǎng) 。我方作為本次工程的系統(tǒng)集成商，有著特定的工程責(zé)任和工作范圍，如下： . 本期工程對(duì)網(wǎng)絡(luò)部分的建設(shè)內(nèi)容為： 網(wǎng)絡(luò)分成三個(gè)層次，即核心－匯聚－接入的模式。 核心采用雙歸 型的星形組網(wǎng)結(jié)構(gòu)，由兩臺(tái) 萬(wàn)兆 S8512 路由交換機(jī) 通過(guò)萬(wàn)兆光纖相連 組成網(wǎng)絡(luò)的核心， 提供高可靠性的物理結(jié)構(gòu)，同時(shí)依靠路由協(xié)議實(shí)現(xiàn)數(shù)據(jù)流的均衡和備份 ； 經(jīng) 3 臺(tái)匯聚層交換機(jī) S6506R，通過(guò)雙光纖分別上連到不同的核心交換機(jī)上，實(shí)現(xiàn)網(wǎng)絡(luò)骨干的冗余，保證整個(gè)網(wǎng)絡(luò)不間斷工作，使網(wǎng)絡(luò)骨干達(dá)到電信級(jí)的可靠性；對(duì)于各個(gè)樓宇，樓層設(shè)備通過(guò)千兆光纖直接上聯(lián)匯聚層交換機(jī)，百兆到桌面的網(wǎng)絡(luò)結(jié)構(gòu)。 匯聚層主要由 三臺(tái)分別安裝在宿舍樓區(qū)、教學(xué)樓區(qū)和實(shí)訊樓的 模塊化萬(wàn)兆交換機(jī) S6506R組成 ， 教學(xué)樓和實(shí)訊樓 通過(guò)雙千兆分別上聯(lián)不同的核心交換機(jī) ；考慮 到宿舍樓的數(shù)據(jù)量較大，采用了雙萬(wàn)兆分別上聯(lián)兩臺(tái)核心交換機(jī) 。在充分提升性能的基礎(chǔ)上，增加網(wǎng)絡(luò)的可靠性、可用性（并可以平滑升級(jí)到萬(wàn)兆）。樓宇 /樓道匯聚交換機(jī)部署支持 E3 系列交換機(jī)實(shí)現(xiàn) GE/FE 上行、FE 到樓道的解決方案。一則可實(shí)現(xiàn)完全彈性、平滑的基礎(chǔ)網(wǎng)絡(luò)擴(kuò)容，二則通過(guò)三層功能的下移，釋放、降低核心層設(shè)備的性能壓力和組網(wǎng)成本。 S6506R 是雙引擎，具有很好冗余功能，避免了匯聚設(shè)備的單點(diǎn)故障，大大增強(qiáng)了匯聚層交換機(jī)的可靠性。 在接入層主要由 80 臺(tái) E352 交換機(jī)和 34 臺(tái) E328 交換機(jī)組成， E3 系列全千兆智能彈性交換機(jī) 支持華為 3COM 堆疊功能，并將這些設(shè)備看作單一設(shè)備進(jìn)行管理，降低了管理成本。 按照各個(gè)樓層用戶(hù)量進(jìn)行交換機(jī)型號(hào)和數(shù)量的選擇，同一區(qū)域內(nèi)交換機(jī)之間采用千兆堆疊模式進(jìn)行連接通過(guò)一條千兆光纖上聯(lián)至匯聚層 6506R 交換機(jī)。 保證數(shù)據(jù)傳輸和交換的效率，同時(shí)提高了網(wǎng)絡(luò)的安全性。 . 網(wǎng)絡(luò)安全 在網(wǎng)絡(luò)出口通過(guò)部署 華為 500F 千兆 防火墻 對(duì)校園網(wǎng)及學(xué)校重要數(shù)據(jù)資源 DMZ 區(qū)進(jìn)行安全保護(hù)。校園網(wǎng)通過(guò)華為 多業(yè)務(wù)高端路由器 NE40 路由器 分別以 1000M 和 100M 接入 互聯(lián)網(wǎng)絡(luò) 和Cer 教育網(wǎng) ,另外在核心路由器和 S8512 間旁接網(wǎng)御 IDS 入侵檢測(cè) N3200 設(shè)備，加強(qiáng)入侵控制。 校園網(wǎng)實(shí)施方案 8 . 網(wǎng)絡(luò)管理 通過(guò)管理服務(wù)中心的管理組件 Quidview、 CAMS 實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)基礎(chǔ)網(wǎng)元平臺(tái)、多媒體業(yè)務(wù)、用戶(hù)行為與計(jì)費(fèi)、審計(jì)等全部網(wǎng)絡(luò)業(yè)務(wù)進(jìn)行綜合有效的管理 。 . DMZ 區(qū) 本期工程為 xxx 安裝共 12 臺(tái)服務(wù)器及 1 個(gè)磁盤(pán)陣列：其中 9 臺(tái)浪潮 NF280D 服務(wù)器分別作為 WEB、信息發(fā)布、 OA、 DNS、郵件、遠(yuǎn)程教學(xué)、財(cái)務(wù)、 DPCH、代理、 FTP 的 服務(wù)器 通過(guò)出口防火墻和 NE40路由器至公網(wǎng)； 2臺(tái)浪潮 NF520D服務(wù)器作為 教務(wù)教學(xué)資源數(shù)據(jù)庫(kù)服務(wù)器 ， 1臺(tái) NF500服務(wù)器作為 VOD 服務(wù)器， 1 臺(tái) AS600 磁盤(pán)陣列提供學(xué)校的數(shù)據(jù)存儲(chǔ)，共同構(gòu)成了 xxx 內(nèi)部教學(xué)服務(wù)器群，通過(guò)一臺(tái)華為千兆防火墻連接至核心交換機(jī)。 對(duì)于 職業(yè)技術(shù)學(xué)院校園網(wǎng)路由策略、 IP 地址需求及規(guī)劃、安全規(guī)劃、 QOS 優(yōu)化、管理及業(yè)務(wù)軟機(jī)的安裝調(diào)測(cè)等由系統(tǒng)集成單位進(jìn)行設(shè)計(jì)實(shí)施。 . 網(wǎng)絡(luò)拓?fù)鋱D 5. 實(shí)施方案詳述 . 設(shè)備端口分配表 A) 實(shí)訓(xùn)樓核心點(diǎn)華 3 COM S8512A 實(shí)訓(xùn)樓核心點(diǎn)華 3 COM S8512A 校園網(wǎng)實(shí)施方案 9 插槽序號(hào) 模 塊 名 稱(chēng) 端口號(hào) 對(duì) 端 設(shè) 備 狀況 備 注 設(shè) 備 對(duì)端端口 2 2/1/1 S8512B 2/1/1 新增 SX GBIC 2/1/2 S6505A 2/1/1 新增 LX GBIC 2/1/3 S6505B 2/1/1 新增 LX GBIC 2/1/4 S6505C 2/1/1 新增 LX GBIC 2/1/12 500F_1 2/1/1 新增 SX GBIC 3 3/1/1 認(rèn)證服務(wù)器 新增 TX GBIC 3/1/2 綜合網(wǎng)管服務(wù)器 新增 TX GBIC B) 實(shí)訓(xùn)樓核心點(diǎn)華 3 COM S8512B 實(shí)訓(xùn)樓核心 點(diǎn)華 3 COM S8512B 插槽序號(hào) 模 塊 名 稱(chēng) 端口號(hào) 對(duì) 端 設(shè) 備 狀況 備 注 設(shè) 備 對(duì)端端口 2 2/1/1 S8512A 2/1/1 新增 SX GBIC 2/1/2 S6506A 2/1/2 新增 LX GBIC 2/1/3 S6506B 2/1/2 新增 LX GBIC 2/1/4 S6506C 2/1/2 新增 LX GBIC 2/1/5 500F 2/1/1 新增 SX GBIC C) 教學(xué)樓匯聚點(diǎn)華為 3COM S6506A 教學(xué)樓匯聚點(diǎn)華為 3COM S6506A 插槽序號(hào) 模 塊 名 稱(chēng) 端口號(hào) 對(duì) 端 設(shè) 備 狀況 備 注 設(shè) 備 對(duì)端端口 2 2/1/1 S8512A 2/1/2 新增 SX GBIC 2/1/2 S8512B 2/1/2 新增 SX GBIC 2/1/3 教學(xué)樓 1 區(qū) E328 2/1/1 新增 LX GBIC 2/1/4 教學(xué)樓 2 區(qū) E328 2/1/1 新增 LX GBIC 2/1/5 教學(xué)樓 3/5 區(qū) E328 2/1/1 新增 LX GBIC 2/1/6 圓形數(shù)學(xué)樓 E328 2/1/1 新增 LX GBIC 2/1/7 教學(xué)樓 4 區(qū) E328 2/1/1 新增 LX GBIC D) 教學(xué)樓匯聚點(diǎn)華為 3COM S6506B 教學(xué)樓匯聚點(diǎn)華為 3COM S6506B 插槽序號(hào) 模 塊 名 稱(chēng) 端口號(hào) 對(duì) 端 設(shè) 備 狀況 備 注 設(shè) 備 對(duì)端端口 2 2/1/1 S8512A 2/1/3 新增 SX GBIC 2/1/2 S8512B 2/1/3 新增 SX GBIC 2/1/3 宿舍 1 號(hào) IDF1 E352 2/1/1 新增 LX GBIC 2/1/4 宿舍 1 號(hào) IDF2 E352 2/1/1 新增 LX GBIC 2/1/5 宿舍 1 號(hào) IDF3 E352 2/1/1 新增 LX GBIC 2/1/6 宿舍 2 號(hào) IDF1 E352 2/1/1 新增 LX GBIC 2/1/7 宿舍 2 號(hào) IDF2 E352 2/1/1 新增 LX GBIC 2/1/8 宿舍 2 號(hào) IDF3 E352 2/1/1 新增 LX GBIC 2/1/9 宿舍 3 號(hào) IDF1 E352 2/1/1 新增 LX GBIC 校園網(wǎng)實(shí)施方案 10 2/1/10 宿舍 3 號(hào) IDF2 E352 2/1/1 新增 LX GBIC 2/1/11 宿舍 3 號(hào) IDF3 E352 2/1/1 新增 LX GBIC 2/1/12 宿舍 3 號(hào) IDF4 E352 2/1/1 新增 LX GBIC 3 3/1/1 高層 1 號(hào) IDF1 E352 2/1/1 新增 LX GBIC 3/1/2 高層 1 號(hào) IDF2 E352 2/1/1 新增 LX GBIC 3/1/3 高層 1 號(hào) IDF3 E352 2/1/1 新增 LX GBIC 3/1/4 高層 1 號(hào) IDF4 E352 2/1/1 新增 LX GBIC 3/1/5 高層 1 號(hào) IDF5 E352 2/1/1 新增 LX GBIC 3/1/6 高層 2 號(hào) IDF1 E352 2/1/1 新增 LX GBIC 3/1/7 高層 2 號(hào) IDF2 E352 2/1/1 新增 LX GBIC 3/1/8 高層 2 號(hào) IDF3 E352 2/1/1 新增 LX GBIC 3/1/9 高層 2 號(hào) IDF4 E352 2/1/1 新增 LX GBIC 3/1/10 高層 2 號(hào) IDF5 E352 2/1/1 新增 LX GBIC E) 教學(xué)樓匯聚點(diǎn)華為 3COM S6506C 教學(xué)樓匯聚點(diǎn)華為 3COM S6506C 插槽序號(hào) 模 塊 名 稱(chēng) 端口號(hào) 對(duì) 端 設(shè) 備 狀況 備 注 設(shè) 備 對(duì)端端口 2 2/1/1 S8512A 2/1/3 新增 SX GBIC 2/1/2 S8512B 2/1/3 新增 SX GBIC 2/1/3 食堂 E328 2/1/1 新增 LX GBIC 2/1/4 實(shí)訓(xùn) 四區(qū) A 點(diǎn) E328 2/1/1 新增 LX GBIC 2/1/5 實(shí)訓(xùn) 四區(qū) B 點(diǎn) E328 2/1/1 新增 LX GBIC 2/1/6 實(shí)訓(xùn) 四區(qū) C 點(diǎn) S5624F 2/1/1 新增 LX GBIC 2/1/7 實(shí)訓(xùn) 三區(qū) E352 2/1/1 新增 LX GBIC 2/1/8 實(shí)訓(xùn) 二區(qū) E352 2/1/1 新增 LX GBIC 2/1/9 實(shí)訓(xùn) 一區(qū) A 點(diǎn) E328 2/1/1 新增 LX GBIC 2/1/10 實(shí)訓(xùn) 一區(qū) B 點(diǎn) S5642F 2/1/1 新增 LX GBIC F) 實(shí)訓(xùn)樓核心點(diǎn)華為 3C0M 500F_2 教學(xué)樓匯聚點(diǎn)華為 3COM 500F 插槽序號(hào) 模 塊 名 稱(chēng) 端口號(hào) 對(duì) 端 設(shè) 備 狀況 備 注 設(shè) 備 對(duì)端端口 1 1/1/1 S8512B 2/1/5 新增 SX GBIC 1/1/2 服務(wù)器 新增 SX GBIC 1/1/3 服務(wù)器 新增 SX GBIC 1/1/4 服務(wù)器 新增 SX GBIC G) 實(shí)訓(xùn)樓核心點(diǎn)華為 3C0M 500F_1 教學(xué)樓匯聚點(diǎn)華為 3COM 1000F 插槽序號(hào) 模 塊 名 稱(chēng) 端口號(hào) 對(duì) 端 設(shè) 備 狀況 備 注 設(shè) 備 對(duì)端端口 1/1 S8512A 2/12 新增 SX GBIC 1/2 5624P 2/1 新增 SX GBIC 校園網(wǎng)實(shí)施方案 11 H) 實(shí)訓(xùn)樓核心點(diǎn) 網(wǎng)御 N3200IDS 教學(xué)樓匯聚點(diǎn)華為 3COM IPS 插槽序號(hào) 模 塊 名 稱(chēng) 端口號(hào) 對(duì) 端 設(shè) 備 狀況 備 注 設(shè) 備 對(duì)端端口 1/1 S8505B 2/1/6 新增 SX GBIC 1/2 500F 2/1/1 新增 SX GBIC G) 實(shí)訓(xùn)樓核心點(diǎn)華為 3C0M NE40 教學(xué)樓匯聚點(diǎn)華為 3COM NE40 插槽序號(hào) 模 塊 名 稱(chēng) 端口號(hào) 對(duì) 端 設(shè) 備 狀況 備 注 設(shè) 備 對(duì)端端口 1/1/1 電信 / 新增 LX GBIC 1/1/2 教育網(wǎng) / 新增 LX GBIC