校园网络组使用建设计方案初版.doc

网络工程专周 成都方联中学网络设计方案 设 计 人：11521班 第四组 指导教师： 小组成员： 设计时间： 2013--06--28  目 录 目 录 - 1 - 一、需求分析 - 1 - 1.1 工程项目概况 - 1 - 1.2 信息点分布情况 - 1 - 1.3 用户需求分析 - 3 - 二、网络方案设计 - 4 - 2.1 网络拓扑结构介绍 - 4 - 2.2 校园拓扑图 - 5 - 2.3 校园光纤分布图 - 5 - 2.4 网络设计 - 6 - 2.4.1核心层网络设计 - 6 - 层网络设计 - 6 - 接入层网络设计 - 7 - 广域网互联设计 - 7 - - 8 - 三、IP地址规划 - 9 - 3.1 IP地址规划原则 - 9 - 3.2 方案特点 - 9 - 四、网络技术选用 - 10 - 4.1 路由协议——OSPF - 10 - 4.2 链路聚合技术 - 10 - 4.3 NAT 的描述及策略路由的实现 - 11 - ACL(访问控制列表) - 11 - VLAN (虚拟局域网) - 12 - - 12 - 4.7 ＶＴＰ协议 - 13 - 五、网络设备选型 - 13 - 六、总结 - 14 - 七、 参考文献 - 17 - 一、需求分析 1.1 工程项目概况 学校为了加快信息化建设，新的校园网网将建设一个以校园办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为核心，以现代网络技术为依托，技术先进、扩展性强，将校园的各种办公室、多媒体会议室、PC终端设备、应用系统通过网络连接起来，实现内、外沟通的现代化计算机网络系统。该网络系统是支持办公自动化、供应链管理、ERP以及各应用系统运行的基础设施，为了确保这些关键应用系统的正常运行、安全和发展，系统必须具备如下的特性： 采用先进的网络通信技术完成网的建设，实的信息化； 在整个内实现所有部门的办公自动化，提高工作效率和管理服务水平； 在整个内实现资源共享、产品信息共享、实时新闻发布； 在整个内实现财务电算化； 在整个内实现集中式的供应链管理系统和客户服务关系管理系统所谓“层次化”模型，就是将复杂的网络设计分成几个层次，每个层次着重于某些特定的功能，这样就能够使一个复杂的大问题变成许多简单的小问题。　 图2-3 校园光纤分布图 注：根据校园平面图和拓扑图情况来看，把汇聚层设备间放在图书馆大楼，东主教学2号楼和综合办公楼中，通过光纤连接网管中心到各个汇聚层设备间，然后再通过光纤连接到个接入层各设备间。 2.4 网络设计 　2.4.1核心层网络设计　 　由于校园网对外传输的数据是巨大的，所以我们需要考虑校园网对外出口的带宽大小的问题，因此需要考虑到核心设备对万兆的支持能力。 综上所述，主干核心交换机属于高端系列的产品，所以在本方案中，核心交换机建议采用多业务万兆核心路由交换机。可以根据用户的需求灵活配置，灵活构建弹性可扩展的网络。所以我们使用两台DCRS-7604(R3)的交换机组成一个环形多机热备份的核心交换机系统解决方案是推出的万兆核心路由交换机，在保障高性能大容量的基础上提供强大的安全防护能力，并且拥有业务按需叠加扩展能力，达到业务和性能并重的设计需求。目前提供为用户提供完整的端到端解决方案，是大型网络核心骨干和大流量节点交换机的理想选择层网络设计以往传统企业网络接入层的建设中并不关注于安全控制和QOS提供能力，而将网络的安全防御措施和QOS保障依赖于网络的汇聚层或设备，这给汇聚层和设备带来了巨大的压力，往往内网病毒泛滥成灾后导致设备瘫机，使网络没有QOS服务质量保障。 　　DCS-是满足高安全、多业务承载、高性能的网络环境智能交换机，具备传统二层交换机大容量、高性能等优点，同时还具有领先的安全特性，进一步加强了企业网络对边缘接入层面的安全控制能力。 用户可以根据需要来订制自身的安全策略并部署在此交换机上。该产品具备的端口带宽限制、端口镜像、QoS、端口安全、广播风暴抑制等功能可以很好的协助用户实现网络的管理和维护除此之外，此交换机还具备多个专用堆叠接口，可以满足楼层，楼宇内多个交换机高性能汇聚的需要。 接入层网络设计层面的安全控制能力。 用户可以根据需要来订制自身的安全策略并部署在此交换机上。该产品具备的端口带宽限制、端口镜像、QoS、端口安全等功能可以很好的协助用户实现网络的管理和维护除此之外，此交换机还具备多个专用堆叠接口，可以满足楼层，楼宇内多个交换机高性能汇聚的需要。广域网互联设计