【文章內(nèi)容簡介】 專網(wǎng) （11）信息點分布如下： 辦公樓：100個 教學樓1：60個 教學樓2： 60個 實驗樓：80個 宿舍1： 500個 宿舍2： 600個 宿舍3：900個 家屬樓： 150個 工廠：30個 圖書館 30個 三、設計原則滿足用戶需求，根據(jù)實際情況，合理規(guī)劃與建設一個安全與優(yōu)化的網(wǎng)絡。１、先進性與實用性原則采用的技術應是業(yè)界先進的，選用的設備和軟件應是國內(nèi)外著名廠商的主流、先進的產(chǎn)品，但又不盲目追求高、洋、全。適應投資能力，既先進又實用。能滿足性能要求，易于操作、管理和維護。易于學習、掌握和應用。人機界面友好，應用環(huán)境良好。２、標準化與開放性原則選用的設備、軟件和通訊協(xié)議符合國際標準或工業(yè)標準。要使網(wǎng)絡硬件環(huán)境、軟件環(huán)境、通訊環(huán)境、操作平臺與高層應用系統(tǒng)之間的相互依賴性減至最小，便于發(fā)揮各自的優(yōu)勢。既能適應計算機硬、軟件技術的迅速發(fā)展，硬件上簡便的重新組合又能夠支撐新環(huán)境要求和適應新技術。３、可靠性與安全性原則采用最新的各種容錯技術，使網(wǎng)絡系統(tǒng)有較高的可靠性。系統(tǒng)對各級網(wǎng)絡有監(jiān)測和管理能力。采用劃分虛擬網(wǎng)段、子網(wǎng)隔離、“防火墻”等安全控制措施。主設備能進行在線修復、更換和擴充。主設備專線 UPS供電。樓內(nèi)供電線路有良好的地線。網(wǎng)絡通訊線路在樓外一律采用光纜。電力線路應有防雷電措施。４、經(jīng)濟性與可擴充性原則在達到總設計目標的前提下，爭取高的性能/價格比。網(wǎng)絡應有良好的可擴充性，隨著網(wǎng)絡技術的不斷發(fā)展和增加新的任務、擴充新的能力，系統(tǒng)應能方便升級且能最大的限度保護現(xiàn)有的投資。四、方案規(guī)劃網(wǎng)絡架構及網(wǎng)絡拓撲網(wǎng)絡設備的選擇根據(jù)物理環(huán)境、用戶數(shù)量及業(yè)務需求，對每座樓層用到的交換機的數(shù)量進行統(tǒng)計，在此為了節(jié)約資源同時又能滿足網(wǎng)絡以后的擴展選擇思科24口的三層交換機作為匯聚層的設備，選擇48口的作為接入層的交換機。具體的數(shù)量及接入線的類型如下表所示。位置用戶數(shù)量設備型號設備類型設備數(shù)量與中心機房采用的連接辦公樓100Cisco 296048接入交換機2雙絞線上聯(lián)至匯聚Cisco 356024匯聚交換機1多模光纖教學樓160Cisco 296048接入交換機1雙絞線上聯(lián)至匯聚Cisco 356024匯聚交換機1多模光纖教學樓260Cisco 296048接入交換機1雙絞線上聯(lián)至匯聚Cisco 356024匯聚交換機1多模光纖實驗樓80Cisco 296048接入交換機2雙絞線上聯(lián)至匯聚Cisco 356024匯聚交換機1多模光纖家屬樓150Cisco 296048接入交換機3雙絞線上聯(lián)至匯聚Cisco 356024匯聚交換機1單模光纖圖書館30Cisco 296048接入交換機1雙絞線上聯(lián)至匯聚Cisco 356024匯聚交換機1單模光纖工廠30Cisco 296048接入交換機1雙絞線上聯(lián)至匯聚宿舍1500Cisco 296048接入交換機15雙絞線上聯(lián)至匯聚Cisco 356024匯聚交換機3單模光纖宿舍2600Cisco 296048接入交換機18雙絞線上聯(lián)至匯聚Cisco 356024匯聚交換機3單模光纖宿舍3900Cisco 296048接入交換機27雙絞線上聯(lián)至匯聚Cisco 356024匯聚交換機3單模光纖位置應用服務設備類型設備數(shù)量與中心機房采用的連接中心機房WEB服務服務器1六類雙絞線數(shù)據(jù)庫服務服務器2多模光纖各業(yè)務系統(tǒng)服務器3六類雙絞線存儲服務存儲設備2多模光纖用戶IP地址規(guī)劃根據(jù)設備部署情況和用戶數(shù)量，規(guī)劃內(nèi)網(wǎng)用戶IP地址。IP地址規(guī)劃的基本原則（1）、唯一性：一個IP網(wǎng)絡中不能有兩個主機采用相同的IP地址。（2）、連續(xù)性連續(xù)地址在層次結構網(wǎng)絡中易于進行路徑疊合，大大縮減路由表，提高路由算法的效率。（3）、擴展性地址分配在每一層次上都要留有余量，在網(wǎng)絡規(guī)模擴展時能保證地址疊合所需的連續(xù)性。（4）、實意性“望址生義”，好的IP地址規(guī)劃使每個地址具有實際含義，看到一個地址就可以大至判斷出該地址所屬的設備。這是IP地址規(guī)劃中最具技巧型和藝術性的部分。位置用戶數(shù)量網(wǎng)絡號主機地址段網(wǎng)關地址用戶VLAN管理VLAN辦公樓100?253?253?253行政VLAN10財務VLAN11黨務VLAN13其它VLAN14VLAN 2工廠30?VLAN12圖書館30?VLAN15實驗樓80?VLAN16家屬樓150?VLAN17教學樓160?VLAN18教學樓260. ?VLAN19運動場?VLAN80宿舍1500.(111?115).0?一樓VLAN11二樓VLAN12??.VLAN15宿舍2600.(121126).0??一樓VLAN121二樓VLAN122??.VLAN125宿舍3900.(131139).0??一樓VLAN131二樓VLAN132??.VLAN139原則： 每個樓棟的用戶都有獨立的網(wǎng)段 所有的設備的管理地址都在同一網(wǎng)段 有特殊要求的用戶應用VLAN進行隔離 學生區(qū)的用戶按一個樓層一個VLAN進行設計 所有用戶的網(wǎng)關地址均指向所在樓棟的匯聚或接入交換機，設備的網(wǎng)管地址網(wǎng)關指向核心交換機規(guī)劃內(nèi)網(wǎng)設備的路由地址位置設備類型設備型號設備上聯(lián)端口設備上聯(lián)本端地址上聯(lián)的對端設備上聯(lián)對端端口上聯(lián)對端地址辦公樓匯聚交換機Cisco 3560F0/1核心交換機F0/2教學樓1匯聚交換機Cisco 3560F0/1核心交換機F0/7教學樓2匯聚交換機Cisco 3560F0/1核心交換機F0/3實驗樓匯聚交換機Cisco 3560F0/1核心交換機F0/8家屬樓匯聚交換機F0/1核心交換機F0/9圖書館匯聚交換機Cisco 3560F0/1核心交換機F0/10工廠匯聚交換機Cisco 3560