【正文】 ～30NAT手動(dòng)分配辦公樓2層33～46NAT手動(dòng)分配辦公樓3層49～62NAT手動(dòng)分配辦公樓4層65～944NAT手動(dòng)分配圖書(shū)館：共有25個(gè)信息點(diǎn)圖書(shū)館1層1～6NATdhcp圖書(shū)館2層9～22NATDhcp圖書(shū)館3層25～38NATDhcp5號(hào)樓：共有31個(gè)信息點(diǎn)5號(hào)樓1層1～6NATDhcp5號(hào)樓2層9～38NATDhcp5號(hào)樓3層41～54NATDhcp5號(hào)樓4層57～58NATDhcp6號(hào)樓：共有48個(gè)信息點(diǎn)6號(hào)樓1層1～14NATDhcp6號(hào)樓2層17～30NATDhcp6號(hào)樓3層33～46NATDhcp6號(hào)樓4層49～78NATDhcp7號(hào)樓：共有34個(gè)信息點(diǎn)7號(hào)樓1層1～6NATDhcp7號(hào)樓2層9～38NATdhcp7號(hào)樓3層41～54NATDhcp7號(hào)樓4層57～62NATDhcp研究生樓：共有90個(gè)信息點(diǎn)研究生樓1層1～6NATDhcp研究生樓2層9～38NATDhcp研究生樓3層41～70NATDhcp研究生樓4層73～102NATDhcp研究生樓5層105～134NATDhcp電鏡樓：共有20個(gè)信息點(diǎn)電鏡樓1層1～6NATDhcp電鏡樓2層9～22NATDhcp電鏡樓3層25～30NATDhcp電鏡樓4層33～38NATDhcp公共衛(wèi)生樓：共有61個(gè)信息點(diǎn)公衛(wèi)樓2層1～14NATDhcp公衛(wèi)樓3層17～22NATDhcp公衛(wèi)樓4層25～38NATDhcp公衛(wèi)樓5層41～54NATdhcp公衛(wèi)樓6層57～70NATDhcp公衛(wèi)樓7層73～86NATDhcp公衛(wèi)樓8層89～102NATdhcp服務(wù)器集群1～14NAT手動(dòng)分配連接點(diǎn)S1——中1S1——中2S2——中1S2——中2S3——中1S3——中2S4——中1S4——中2中1——防中2——防防——路 物理/鏈路層配置原則物理/鏈路層配置遵循下面的原則：1. 網(wǎng)絡(luò)設(shè)備互連的物理端口都應(yīng)該綁定端口的速率和全雙工模式；2. 建議所有的Vlan都不要穿透核心層，所有的Vlan都將在匯聚層交換機(jī)上終結(jié)；3. 本實(shí)施方案建議不要啟用STP生成樹(shù)協(xié)議，由于所有的Vlan都已在匯聚層交換機(jī)終結(jié)，在二層上并沒(méi)有環(huán)路存在，故無(wú)必要啟用；如果開(kāi)啟基于每個(gè)Vlan的生成樹(shù)協(xié)議，廣播報(bào)文將會(huì)很多，影響核心交換機(jī)性能和網(wǎng)絡(luò)收斂時(shí)間；4. 所有核心層和匯聚層交換機(jī)之間的互連端口均設(shè)置為T(mén)runk模式，但目前只容許互連Vlan通過(guò)，以應(yīng)付將來(lái)有Vlan穿越核心層這種情況；5. 匯聚層交換機(jī)和接入交換機(jī)之間的互連端口設(shè)置為T(mén)runk模式。 服務(wù)器集群和辦公樓的IP獲取方式為手動(dòng)分配，其他的均為通過(guò)DHCP獲取。校區(qū)內(nèi)接入到同一匯聚層交換機(jī)的區(qū)域建議采用連續(xù)IP地址段，以便做路由匯聚。劃分時(shí)注意使用VLAN，充分節(jié)約IP地址，使路由交換機(jī)上能夠采用聚合進(jìn)行路由的合并，減少路由表的大小。 具體VLAN詳細(xì)表樓ID及名稱(chēng)VLAN ID1號(hào)樓VLAN 102號(hào)樓3號(hào)樓辦公樓VLAN 20圖書(shū)館5號(hào)樓VLAN 306號(hào)樓7號(hào)樓研究生樓VLAN 40公共衛(wèi)生樓VLAN 50電鏡樓VLAN 60服務(wù)器集群VLAN 99IP地址的統(tǒng)一、合理規(guī)劃以及整個(gè)網(wǎng)絡(luò)向IPv6的演進(jìn)是關(guān)系到整體分層網(wǎng)絡(luò)穩(wěn)定、快速收斂的關(guān)鍵，也是某職業(yè)技術(shù)學(xué)院校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)中的重要一環(huán)。電鏡樓為VLAN 60。VLAN詳細(xì)劃分：1號(hào)樓、2號(hào)樓和3號(hào)樓，即北U字樓，在同一VLAN ，也就是VLAN10；辦公樓和圖書(shū)館在VLAN20；5號(hào)樓、6號(hào)樓和7號(hào)樓，即南U字樓，在VLAN30；研究生樓為VLAN 40。 Vlan號(hào)(ID)的分配規(guī)劃VLAN劃分原則：便于管理。VLAN提供的安全機(jī)制，可以限制用戶(hù)對(duì)安全設(shè)備的訪問(wèn)，例如，限制普通用戶(hù)對(duì)計(jì)費(fèi)服務(wù)器，安全交換機(jī)等的訪問(wèn)。采用VLAN技術(shù)對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行集中管理，能夠更容易地實(shí)現(xiàn)網(wǎng)絡(luò)的管理性。校園網(wǎng)采用DDN專(zhuān)線接入的方式上網(wǎng)，校園內(nèi)上網(wǎng)采用NAT的方式，保證師生上網(wǎng)方便。局域網(wǎng)接入的特點(diǎn)：傳輸速率高，對(duì)電腦配置要求高，需要有網(wǎng)卡，需要安裝配有TCP/IP的軟件。不需要Modem和電話(huà)線，但是需要有網(wǎng)卡才能與LAN通信。幀中繼上網(wǎng)特點(diǎn)：通信效率高，租費(fèi)低，適用于LAN之間的遠(yuǎn)程互聯(lián)，傳輸速率在9600bps~2048kbps之間。通過(guò)幀中繼入網(wǎng)需申請(qǐng)幀中繼電路，配備支持TCP/IP協(xié)議的路由器，用戶(hù)必須有LAN（局域網(wǎng)）或IP主機(jī)，同時(shí)需申請(qǐng)IP地址和域名。用戶(hù)可通過(guò)防火墻等技術(shù)保護(hù)內(nèi)部網(wǎng)絡(luò)免受不良侵害；用戶(hù)可通過(guò)VPN（Virtual Private Network）虛擬私用網(wǎng)絡(luò)功能，利用首創(chuàng)網(wǎng)絡(luò)綜 合信息平臺(tái)實(shí)惠安全、可靠的企業(yè)網(wǎng)的國(guó)際網(wǎng)絡(luò)互聯(lián)，從而構(gòu)建起企業(yè)的國(guó)際專(zhuān)用互 聯(lián)網(wǎng)絡(luò)。網(wǎng)絡(luò)運(yùn)行管理簡(jiǎn)便，對(duì)數(shù)據(jù)終端的數(shù)據(jù)傳輸速率沒(méi)有特殊要求。其主要特點(diǎn)： 傳輸質(zhì)量高，信道利用率高；傳輸速率高，網(wǎng)絡(luò)時(shí)延小；4．DDN專(zhuān)線入網(wǎng) DDN即數(shù)字?jǐn)?shù)據(jù)網(wǎng)，是利用數(shù)字傳輸通道（光纖、數(shù)字微波、衛(wèi)星）和數(shù)字交叉復(fù)用節(jié)點(diǎn)組成的數(shù)字?jǐn)?shù)據(jù)傳輸網(wǎng)。3．ADSL寬帶入網(wǎng)ADSL即不對(duì)稱(chēng)數(shù)字線路技術(shù)，是一種不對(duì)稱(chēng)數(shù)字用戶(hù)線實(shí)現(xiàn)寬帶接入互聯(lián)網(wǎng)的技術(shù)，其作為一種傳輸層的技術(shù)，利用銅線資源，在一對(duì)雙絞線上提供上行640kbps、下行8Mbps的寬帶，從而實(shí)現(xiàn)了真正意義上的寬帶接入。一線通利用一對(duì)普通電話(huà)線即可得到綜合電信服務(wù)：邊上網(wǎng)邊打電話(huà)、邊上網(wǎng)邊發(fā)傳真、兩部計(jì)算機(jī)同時(shí)上網(wǎng)、兩部電話(huà)同時(shí)通話(huà)等。2．ISDN專(zhuān)線接入ISDN專(zhuān)線接入又稱(chēng)為一線通、窄帶綜合業(yè)務(wù)數(shù)字網(wǎng)業(yè)務(wù)（NISDN）。撥號(hào)上網(wǎng)就是通過(guò)電話(huà)撥號(hào)的方式接入Internet的，但是用戶(hù)的電腦與接入設(shè)備連接時(shí)，該接入設(shè)備不是一般的主機(jī)，而是稱(chēng)為接入服務(wù)（Access Server）的設(shè)備，同時(shí)在用戶(hù)電腦與接入設(shè)備之間的通信必須用專(zhuān)門(mén)的通信協(xié)議SLIP或PPP。1．撥號(hào)上網(wǎng)方式撥號(hào)上網(wǎng)方式又稱(chēng)為撥號(hào)IP方式，因?yàn)椴捎脫芴?hào)上網(wǎng)方式，在上網(wǎng)之后會(huì)被動(dòng)態(tài)地分配一個(gè)合法的IP地址。5%工作溫度0℃～50℃工作濕度0～95%非凝結(jié)存儲(chǔ)溫度10℃～70℃存儲(chǔ)濕度0～95%非凝結(jié)價(jià)格￥1000線纜類(lèi)安普 超五類(lèi)非屏蔽雙絞線/62195074安普 超五類(lèi)非屏蔽雙絞線/62195074詳細(xì)參數(shù)電纜/雙絞線類(lèi)型超五類(lèi)雙絞線適用范圍1000BaseT傳輸速率1000Mbps單段長(zhǎng)度100米包裝長(zhǎng)度305米性能概述此類(lèi)產(chǎn)品是本行業(yè)的高性能5e系統(tǒng), 超過(guò)目前所有擬議中的5e類(lèi)和1000BASET規(guī)范，滿(mǎn)足綜合布線系統(tǒng)設(shè)計(jì)要求的高速, 高性能符合UL認(rèn)證要求，具有優(yōu)異的傳輸性能。2%）V輸出頻率范圍 電池模式：50177。其他特性基于標(biāo)準(zhǔn)的RADIUS協(xié)議開(kāi)發(fā)的寬帶計(jì)費(fèi)管理服務(wù)器；它不僅支持PPPOE和SCG的認(rèn)證計(jì)費(fèi)方式，與其他廠商支持相應(yīng)標(biāo)準(zhǔn)的產(chǎn)品兼容，結(jié)合藍(lán)海卓越電信級(jí)PPPOE網(wǎng)關(guān)，可提供更加豐富的功能。主要功能:防火墻、VPN、上網(wǎng)行為管理、網(wǎng)站、郵件、郵件監(jiān)控、病毒垃圾郵件過(guò)濾、FTP、文件服務(wù)器、帶寬管理、負(fù)載均衡等多種功能,企業(yè)信息化性?xún)r(jià)比極高整體解決方案WAN連接 10/100/1000Mbps*1LAN連接 10/100/1000Mbps*1管理 web遠(yuǎn)程管理平臺(tái) 嵌入式linux系統(tǒng)接口 10/100Mbps,RS232其他參數(shù)電源 220V外觀 半長(zhǎng) 2U 機(jī)架式認(rèn)證 CE,FCC價(jià)格￥計(jì)費(fèi)服務(wù)器計(jì)費(fèi)服務(wù)器參數(shù)產(chǎn)品外觀產(chǎn)品名稱(chēng)小區(qū)寬帶寬帶計(jì)費(fèi)軟件藍(lán)海卓越Radius認(rèn)證計(jì)費(fèi)服務(wù)器認(rèn)證計(jì)費(fèi)管理服務(wù)器:NSG502000設(shè)備類(lèi)型計(jì)費(fèi)服務(wù)器功能用戶(hù)管理功能；網(wǎng)絡(luò)管理功能嵌入式linux架構(gòu),穩(wěn)定性極高。工作濕控制端口Console口其他性能高性能高可靠性,功能全面的VPN網(wǎng)關(guān),優(yōu)異的DoS/DDoS攻擊防范能力,對(duì)多種協(xié)議流量控制,豐富的NAT業(yè)務(wù)能力,靈活便捷安全的維護(hù)管理,高速日志收集功能防火墻尺寸420*436*電源AC:100～240V,DC:48V～6安全標(biāo)準(zhǔn)FCC,CE管理SNMPv1/v2/v3,SSH、RADIUS 重量(Kg)6參考價(jià)格/商家報(bào)價(jià)￥3萬(wàn) 服務(wù)器選型XX大學(xué)構(gòu)建該校園網(wǎng)絡(luò)選用的服務(wù)器如下電子郵件服務(wù)器eWorld 郵件服務(wù)器M參數(shù)eWorld 郵件服務(wù)器參數(shù)設(shè)備外觀設(shè)備類(lèi)型 郵件服務(wù)器功能 新一代全程服務(wù)的高可用性硬件郵件服務(wù)器。密標(biāo)準(zhǔn)AH(MD5),ESP(Null,DES,3DES,ARC4,proprietary fast encoding,+MD5/HMAC,MD5)。建筑物名稱(chēng)接入層交換機(jī)建筑物名稱(chēng)接入層交換機(jī)1號(hào)樓用兩臺(tái)24口交換機(jī)辦公樓用兩臺(tái)48口交換機(jī)2號(hào)樓用一臺(tái)24口交換機(jī)圖書(shū)館用一臺(tái)48口交換機(jī)3號(hào)樓用一臺(tái)16口、十臺(tái)48口交換機(jī)研究生樓用三臺(tái)24口、一臺(tái)48口交換機(jī)5號(hào)樓用兩臺(tái)24口交換機(jī)電鏡樓用一臺(tái)24口交換機(jī)6號(hào)樓用一臺(tái)24口、一臺(tái)48口交換機(jī)公衛(wèi)樓用三臺(tái)24口交換機(jī)7號(hào)樓用兩臺(tái)24口交換機(jī)接入層交換H3C S1550（48口）參數(shù) H3C S1550主要參數(shù)產(chǎn)品外觀交換機(jī)類(lèi)型網(wǎng)管交換機(jī)應(yīng)用層級(jí)接入層傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 、IEEE 、IEEE 、IEEE 、IEEE 端口數(shù)量50接口介質(zhì)10/100BaseTX:五類(lèi)雙絞線,傳輸距離100m、1000BaseLXSFP:9/125μm單模光纖,傳輸距離10km、1000BASEZXLRSFP:9/125μm單模光纖,傳輸距離40km、1000BASEZXVRSFP:9/125μm單模光纖,傳輸距離70km、1000BASESXSFP:50/125181。接入層交換機(jī)選擇華為S1048和華為S1216。整個(gè)校園共用4臺(tái)匯聚層交換機(jī)，使用千兆光纖與核心交換機(jī)相連。 匯聚層設(shè)備選型通常將位于接入層和核心層之間的部分稱(chēng)為分布層或匯聚層，匯聚層交換層是多臺(tái)接入層交換機(jī)的匯聚點(diǎn)，它必須能夠處理來(lái)自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機(jī)與接入層交換機(jī)比較，需要更高的性能，更少的接口和更高的交換速率。整機(jī)供電能力:350W尺寸(mm)442*476*175重量(Kg)15價(jià)格￥10萬(wàn)安全特性的華為Quidway S9303交換機(jī)成為中小型網(wǎng)絡(luò)核心交換機(jī)的理想選擇。AC:90V～264V。核心層交換機(jī)選擇華為QuidwayS9303交換機(jī)，核心層交換機(jī)位于辦公樓，配置兩臺(tái)。本實(shí)施方案從網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性、安全性及易于維護(hù)性出發(fā)進(jìn)行設(shè)計(jì)，以滿(mǎn)足客戶(hù)需求。 網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計(jì)校園網(wǎng)網(wǎng)絡(luò)整體分為三個(gè)層次：核心層、匯聚層、接入層。（5）靈活性和可擴(kuò)充性選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的同時(shí)還需要考慮將來(lái)的發(fā)展，由于網(wǎng)絡(luò)中的設(shè)備不是一成不變的，如需要添加或刪除一個(gè)工作站，對(duì)一些設(shè)備進(jìn)行更新?lián)Q代，或變動(dòng)設(shè)備的位置，因此所選取的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)該能夠容易的進(jìn)行配置以滿(mǎn)足新的需要。（4）安全性原則信息系統(tǒng)安全問(wèn)題的中心任務(wù)是保證信息網(wǎng)絡(luò)的暢通，確保授權(quán)實(shí)體經(jīng)過(guò)該網(wǎng)絡(luò)安全地獲取信息，并保證該信息的完整和可靠。（3）可管理性原則網(wǎng)絡(luò)建設(shè)的一項(xiàng)重要內(nèi)容是網(wǎng)絡(luò)管理，網(wǎng)絡(luò)的建設(shè)必須保證網(wǎng)絡(luò)運(yùn)行的可管理性。 校園網(wǎng)的設(shè)計(jì)原則（1）先進(jìn)性原則以先進(jìn)、成熟的網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，支持?jǐn)?shù)據(jù)、語(yǔ)音和視頻圖像等多媒體應(yīng)用，采用基于交換的技術(shù)代替?zhèn)鹘y(tǒng)的基于路由的技術(shù)，并且能確保網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)產(chǎn)品在幾年內(nèi)基本滿(mǎn)足需求。 設(shè)計(jì)思路 進(jìn)行校園網(wǎng)總體設(shè)計(jì)，首先要進(jìn)行對(duì)象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點(diǎn)及系統(tǒng)建設(shè)的需求和條件，對(duì)學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校Intranet服務(wù)類(lèi)型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置、開(kāi)發(fā)應(yīng)用和管理等方面的目標(biāo)；第三是確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能，根據(jù)應(yīng)用需求建設(shè)目標(biāo)和學(xué)校主要建筑分布特點(diǎn)，進(jìn)行系統(tǒng)分析和設(shè)計(jì)；第四，確定技術(shù)設(shè)計(jì)的原則要求，如在技術(shù)選型、布線設(shè)計(jì)、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃校園網(wǎng)建設(shè)的實(shí)施步驟。在樓宇之間采用1000M光纖，保證了骨干網(wǎng)絡(luò)的穩(wěn)定可靠，不受外界電磁環(huán)境的干擾，覆蓋距離大，能夠覆蓋全部校園。因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計(jì)上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性，我們選擇熱路由備份可以有效地提