【正文】 生宿舍、食堂、體育場內(nèi)部等各個區(qū)域，根據(jù)流量的不同可采用單鏈路上聯(lián)（全雙工2Gbps）或雙鏈路上聯(lián)（全雙工 4Gbps） 。高性能：系統(tǒng)設(shè)計應(yīng)充分發(fā)揮軟硬件和網(wǎng)絡(luò)的處理能力，并最優(yōu)化系統(tǒng)的整體性能。易管理和易維護(hù)性：集成的系統(tǒng)必須降低系統(tǒng)維護(hù)的難度和要求，方便用戶日后的應(yīng)用、管理和維護(hù)。成熟性和穩(wěn)定性：盡量采用成熟穩(wěn)定的產(chǎn)品和集成技術(shù)。安全性和可靠性：安全性與可靠性是教育網(wǎng)正常運轉(zhuǎn)的保證。軟硬件系統(tǒng)要有可擴(kuò)展性和可升級性，隨著業(yè)務(wù)的增長和應(yīng)用水平的提高，網(wǎng)絡(luò)中學(xué)院校園網(wǎng)設(shè)計方案第 6 頁的數(shù)據(jù)和信息流會呈指數(shù)增長，需要系統(tǒng)有很好的可擴(kuò)展性，并能隨技術(shù)的發(fā)展不斷升級。先進(jìn)性：緊密結(jié)合實際，立足先進(jìn)技術(shù)，采用最新科技水平，使項目具備國內(nèi)乃至國際領(lǐng)先的地位。 某學(xué)院校園網(wǎng)設(shè)計原則本次校園網(wǎng)系統(tǒng)建設(shè)遵循統(tǒng)一規(guī)劃、分步實施的指導(dǎo)思想，工程的設(shè)計必須在考慮到滿足當(dāng)前需求的同時，充分考慮到將來整個網(wǎng)絡(luò)系統(tǒng)的投資保護(hù)和對新應(yīng)用的支持。本項目是就某學(xué)院新校區(qū)校園網(wǎng)項目進(jìn)行招廠商參于項目的競標(biāo)，通過先進(jìn)的網(wǎng)絡(luò)產(chǎn)品及技術(shù)實現(xiàn)園區(qū)內(nèi)信息網(wǎng)絡(luò)的互連互通，為實現(xiàn)未來的校園網(wǎng)絡(luò)系統(tǒng)、銀校一卡通系統(tǒng)、數(shù)字監(jiān)控系統(tǒng)、多媒體查詢系統(tǒng)、數(shù)字圖書館系統(tǒng)、教務(wù)管理系統(tǒng)等打下良好的網(wǎng)絡(luò)基礎(chǔ)。學(xué)院校園網(wǎng)設(shè)計方案第 1 頁學(xué)院校園網(wǎng)設(shè)計方案學(xué)院校園網(wǎng)設(shè)計方案第 2 頁目 錄1 概述 ..............................................................4 某學(xué)院校園網(wǎng)建設(shè)的目標(biāo) ........................................4 某學(xué)院校園網(wǎng)設(shè)計原則 ..........................................42 某學(xué)院校園網(wǎng)技術(shù)方案簡介 ....................................6 某學(xué)院校園網(wǎng)設(shè)計思想簡介 ......................................6 網(wǎng)絡(luò)核心設(shè)計分析 ...........................................7 行政教學(xué)區(qū)網(wǎng)絡(luò)設(shè)計分析 .....................................8 學(xué)生公寓區(qū)網(wǎng)絡(luò)設(shè)計分析 .....................................8 廣域網(wǎng)接入設(shè)計分析 .........................................9 核心交換機(jī)與服務(wù)器之間的高速安全連接 ......................11 網(wǎng)絡(luò)管理設(shè)計 ..............................................11 VLAN設(shè)計 ....................................................12 VLAN的定義 ...............................................12 VLAN的作用 ...............................................13 VLAN劃分和路由 ...........................................14 在 Catalyst 6509上配置第三層服務(wù) ..........................16 PVLAN的應(yīng)用 ..............................................17 網(wǎng)絡(luò)可靠性分析 ...............................................18 網(wǎng)絡(luò)可擴(kuò)展性分析 .............................................19學(xué)院校園網(wǎng)設(shè)計方案第 3 頁 IP地址擴(kuò)展分析 ...........................................19 網(wǎng)絡(luò)拓?fù)鋽U(kuò)展分析 ..........................................203 網(wǎng)絡(luò)安全性分析 ...................................................21 網(wǎng)絡(luò)安全策略 .................................................21 網(wǎng)絡(luò)設(shè)備的安全 ...............................................22 校園網(wǎng) VPN設(shè)計分析 ...........................................25 網(wǎng)絡(luò)特殊安全需求分析 .........................................39 互連網(wǎng)訪問管理設(shè)計分析 .......................................40 以一卡通為例的安全防護(hù)設(shè)計 ...................................414 思科解決方案特點 .................................................45 更安全的網(wǎng)絡(luò)核心平臺 .........................................45 思科基于身份的網(wǎng)絡(luò)服務(wù)（IBNS） ...............................48 思科 IBNS概述 .............................................48 IEEE ......................................51 思科 IBNS增強(qiáng)的 ....................................545 其他網(wǎng)絡(luò)應(yīng)用技術(shù)介紹 .............................................57 無線技術(shù)方案 .................................................57 IP TELEPHONE技術(shù)方案 ..........................................58 多媒體教學(xué)解決方案 ...........................................616 附錄一：網(wǎng)絡(luò)主要設(shè)備介紹 .........................................70 網(wǎng)絡(luò)設(shè)備選擇原則 .........................................70學(xué)院校園網(wǎng)設(shè)計方案第 4 頁 網(wǎng)絡(luò)核心交換機(jī)—— CATALYST 6509........................70 匯聚交換機(jī)—— CATALYST4500 ....................................74 匯聚交換機(jī)――CATALYST3750 ....................................77 接入交換機(jī)—— CATALYST 2970G............................85產(chǎn)品規(guī)格與性能 ......................................................85 接入交換機(jī)—— CATALYST 2950G............................87 接入交換機(jī)—— CATALYST 2950.............................88 防火墻――PIX525 .............................................94 入侵檢測設(shè)備—— IDS4235......................................95 路由器――CISCO7401 ......................................99 網(wǎng)絡(luò)管理軟件 CISCOWORKS2022..............................99 CiscoWorks 2022產(chǎn)品概覽 .................................99 CiscoWorks2022局域網(wǎng)管理組件 ...........................100 身份認(rèn)證（AAA）－CISCO SECURE ACS .............................1037 某學(xué)院校園網(wǎng)網(wǎng)絡(luò)設(shè)備清單 ..................................107學(xué)院校園網(wǎng)設(shè)計方案第 5 頁1 概 述 某學(xué)院校園網(wǎng)建設(shè)的目標(biāo)某學(xué)院總占地 1200畝，在校學(xué)生 10000余人，教職員工 1000余人。擁有教學(xué)樓、人文樓、醫(yī)農(nóng)樓、理工樓、藝術(shù)樓、圖書館、行政樓各一棟，學(xué)生宿舍 15棟以及體育館、體育場、食堂等多棟建筑。為保障各項網(wǎng)絡(luò)應(yīng)用的穩(wěn)定可靠運行，需要構(gòu)建的校園網(wǎng)絡(luò)具備高度智能，易于管理，能夠抵御網(wǎng)絡(luò)中各種安全隱患，諸如病毒對網(wǎng)絡(luò)攻擊、非法偵聽和侵入、未經(jīng)授權(quán)訪問、不良信息通過網(wǎng)絡(luò)傳播等等。設(shè)計及實施應(yīng)充分遵循以下原則：易用性：系統(tǒng)具有良好簡單的用戶界面，供各類用戶使用。可擴(kuò)展性和可升級性：在保證目前需要的前提下，還要滿足未來發(fā)展的需要，為將來在本系統(tǒng)上繼續(xù)發(fā)展增值服務(wù)提供一個優(yōu)良的平臺、打下堅實的基礎(chǔ)。國際標(biāo)準(zhǔn)性和開放性：嚴(yán)格按照國際國內(nèi)相關(guān)標(biāo)準(zhǔn)設(shè)計實施，保證系統(tǒng)具有較長的生命力和擴(kuò)展能力，滿足將來系統(tǒng)升級的要求。包括系統(tǒng)的快速查找及排除故障，在線故障恢復(fù)，數(shù)據(jù)傳輸?shù)谋Ｃ芗巴暾獠糠欠ㄇ秩氲姆婪?，?nèi)部人員的越級操作的防止等等。注意提高系統(tǒng)整體性能，使整體投資達(dá)到最佳。系統(tǒng)設(shè)計完成的同時，必須完成與之相關(guān)的可操作的管理維護(hù)規(guī)定，保證系統(tǒng)的穩(wěn)定運行。投標(biāo)方應(yīng)具體說明以上八點的實施方案，選擇先進(jìn)成熟的切實可行的技術(shù)，充分利用寬帶網(wǎng)的優(yōu)勢。教學(xué)行政區(qū)通過分布在 8個行政教學(xué)大樓的匯聚層交換機(jī)，分別連接到網(wǎng)絡(luò)中心。對于重要的接入交換機(jī)，例如教學(xué)樓教師辦公接入交換機(jī)、多媒體教室樓接學(xué)院校園網(wǎng)設(shè)計方案第 8 頁入交換機(jī)，根據(jù)需求都采用相應(yīng)數(shù)量的 10/100/1000M自適應(yīng)接口，以實現(xiàn)高速率、高性能、良好的投資保護(hù)。服務(wù)器集中在網(wǎng)管中心機(jī)房，方便管理。通過網(wǎng)管軟件實現(xiàn)全網(wǎng)的統(tǒng)一管理，AAA 認(rèn)證軟件靈活控制用戶接入。以下將對各個部分進(jìn)行詳細(xì)介紹。星型結(jié)構(gòu)是指所有的外圍接入用戶通過接入層和匯聚層的交換機(jī)連接到處于網(wǎng)絡(luò)中心的核心設(shè)備上。在本方案設(shè)計中，核心配置 1臺 Catalyst6509交換機(jī)，配置雙電源、256G 高速交換矩陣，實現(xiàn)高可用性、高性能的網(wǎng)絡(luò)核心。Catalyst 6509分別通過 9個千兆光纖接口卡連接到網(wǎng)絡(luò)流量很大的匯聚層交換機(jī)上，如 8個行政教學(xué)匯聚交換機(jī)、1 個學(xué)生公寓區(qū)分中心匯聚交換機(jī)，關(guān)鍵應(yīng)用可以利用 Giga EtherChannel技術(shù)實現(xiàn)雙鏈路連接（全雙工 4Gbps） 。該處配置的核心交換機(jī) Catalyst6509，支持 256Gbps（可以擴(kuò)展到720Gbps）背板，提供 210Mpps（400Mpps/720Gbps）包轉(zhuǎn)發(fā)能力，性能卓越。Catalyst6509上配置的雙引擎，支持 NSF（NonStop Forwarding）切換方式，引擎切換時會話不會中斷，是目前最優(yōu)異的雙引擎?zhèn)浞莘绞健? 種交換方式的詳細(xì)說明可參見后文。例如：Catalyst6500 系列交換機(jī)可以支持入侵檢測模塊（IDS） 、業(yè)界最高性能的防火墻模塊（Firewall） 、虛擬專網(wǎng)的 VPN模塊（VPN） 、用于負(fù)載均衡的內(nèi)容交換機(jī)模塊(CSM)、網(wǎng)絡(luò)流量統(tǒng)計的模塊（NAM）等各種應(yīng)用?？梢哉f，使用 Catalyst6500系列交換機(jī)作為網(wǎng)絡(luò)核心，保護(hù)了用戶未來的投資成本。雖然各個行政教學(xué)樓網(wǎng)絡(luò)要求的功能和各項應(yīng)用差別比較大，但是對于網(wǎng)絡(luò)設(shè)備的性能要求是一致的，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)也是一致的，因此可以選擇相同系列的網(wǎng)絡(luò)產(chǎn)品。本方案設(shè)計中，行政教學(xué)區(qū)為各樓選擇的中檔匯聚交換機(jī)是 WSC3750G24TSS，在一臺交換機(jī)上集成了 24口 10/100/1000M自適應(yīng)接口，和 4口小型光纖擴(kuò)展口。本方案設(shè)計中，行政教學(xué)區(qū)為各樓選擇的低檔匯聚交換機(jī)是 WSC2970G24TSE，在一臺交換機(jī)上集成了 24口 10/100/1000M自適應(yīng)接口，和 4口小型光纖擴(kuò)展口。本方案設(shè)計中，行政教學(xué)區(qū)為各樓選擇的接入交換機(jī)是 WSC2950T24，具備2口光纖千兆上連，剩余 24個端口采用 10/100M接入方式。分中心匯聚層的交換機(jī)，需要使用較高背板帶寬和三層包轉(zhuǎn)發(fā)性能交換機(jī)，并保證在大流量突發(fā)時，性能不下降。光纖口應(yīng)該同時支持 1000Base－X（SX/LX）和 1000Base－T，通過接不同千兆接口卡實現(xiàn)。本方案設(shè)計中，學(xué)生公寓區(qū)各個宿舍樓的匯聚交換機(jī)為 WSC2950G24（針對單模光纖）或者 WSC2950SX24（針對多模光纖） 。本方案設(shè)計中，中高檔學(xué)生公寓區(qū)接入交換機(jī)為 WSC295024，低檔的接入交換機(jī)為 PC22224。Cisco 7400 ASR使用了 Cisco的并行快速轉(zhuǎn)發(fā)（PXF）專利技術(shù)，可以提供整套優(yōu)秀的硬件加速服務(wù)，尤其是對 NAT、NetFlow vTurbo ACL、CEF 等應(yīng)用。這種模塊化的單端口適配器插槽設(shè)備可以支持四十多種接口的、靈活的廣域網(wǎng)連接，包括串行、多通道、IS