广西邮电技工学校校园网络设计方案.docx

1、广西邮电技工学校校园网络设计方案广西邮电技工学校校园网络设计方案目录概述 4第1章 需求分析 51.1 实施背景 51.2 网络应用需求 51.3 网络性能需求 51.4 信息点分布统计 5第2章 网络总体设计 52.1网络架构 5广西邮电技工学校网络拓扑图 62.4 网络三层结构设计 72.4.1 核心交换机设备选型 82.4.2 汇聚层设备选型 82.4.3 接入层设备选型 82.4.4 防火墙选型 92.4.5 服务器选型 92.5 接入Internet设计 102.6 VLAN的划分及IP地址的分配 102.6.1 Vlan号(ID)的分配规划 102.8 物理/链路层配置原则 10第

2、3章 网络安全与管理 113.1 网络安全 113.1.1 威胁网络安全因素分析 113.1.2 网络安全防范措施 113.2 网络管理 123.2.1 网络管理的内容 123.2.2 网络管理的手段 123.3 网络安全策略配置 133.3.1安全接入和配置 133.3.2 拒绝服务的防止 143.3.3 访问控制 143.4电源系统 143.4防雷系统 143.4.1 设计原则 143.4.2 防雷防浪涌 153.4.3电源系统防雷 153.4.4 通讯线路雷电防护 153.4.5 机房内部防雷辅助措施 153.5 接地系统 163.5.1机房独立接地要求 163.5.2机房接地系统 16

3、3.6在施工中注意事项 164.6.1 工程施工前准备 164.6.2现场施工 174.6.3 现场测试 184.6.4 施工验收 19第5章 扩展性考虑 191、首先是网络设备扩展方面： 192、其次是网络接入的可扩展性： 193、IP地址的预留： 19附表1 19各设备参数： 19概述广西邮电技工学校是一所公办的省部级重点技工学校，是一所有着二十多年办学经验的学校。因国家政策等原因，我校从1998年起暂停学历招生。停招后我校主要通过短期岗前培训，为广西电信公司、移动公司、网通公司、联通公司、邮政公司及通信维护企业培养技能性人才。向企业输送了大批电信客户经理、移动基站维护工程师、电信营业员、

4、电信营销员、10000话务员、114号码百事通话务员、通信线路维护技术员、邮政储蓄员，深受企业好评。近几年，因我校停招造成我区邮电通信企业技能性人才大量短缺，短期培训已经满足不了企业的用人需求，邮政和通信企业多次要求我校恢复学历招生，为企业培养更多的经过系统培训的技能性人才。为满足我区邮政和通信企业对人才的迫切需求，经广西劳动和社会保障厅批准，今年我校恢复学历招生。 广西邮电技工学校座落在南宁市相思湖畔，位于南宁市高等学府密集的文化教育区，交通便利。学校占地约160亩，拥有400米标准跑道的田径运动场和标准足球场，校内绿树成荫，环境优美，是南宁市花园式单位。学校教学设备齐全，师资雄厚，管理严格

5、，学生学习条件好，实习机会多，学校注重学生综合素质与技能的培养，教学质量高，是您学习的好场所第1章 需求分析1.1 实施背景广西邮电技工学校为了加快校园信息化建设，需要建设一个高性能的、安全可靠的校园网络，校园网建成后，要求能够实现校园内部各种信息服务功能，实现与因特网的无阻碍连通，同时提供校园办公自动化功能。1.2 网络应用需求 本校园网在信息服务与应用方面应满足以下几个方面的需求：1. 学校主页。2. 文件传输服务。3. 多媒体辅助点播教学兼远程教学。4. 校园办公/教务管理。5. 校园一卡通应用。6. 图书管理、电子阅览室。1.3 网络性能需求性能需求：有服务效率、服务质量、网络吞吐率、

6、网络响应时间、数据传输速度、资源利用率、可靠性、性能/价格比等。根据本工程的特殊性，语音点和数据点使用相同的传输介质，即统一使用超5类4对双绞电缆，以实现语音、数据相互备份的需要。对于网络主干，数据通信介质全部使用光纤，语音通信主干使用大对数电缆；光缆和大对数电缆均留有余量；对于其他系统数据传输，可采用超5类双绞线或专用线缆。1.4 信息点分布统计建筑名称规划的信息点数规划的语音点数办公楼9632图书馆4812实验大楼120321号教学楼246教学楼72121号培训公寓48242号培训公寓24123号培训公寓4962485号培训公寓48246号培训公寓72367号培训公寓48248号培训公寓7

7、236合计1168584第2章 网络总体设计2.1网络架构校园网采用星形的网络拓扑结构，骨干网为1000M速率，具有良好的可运行性、可管理性，能够满足未来发展和新技术的应用，另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行，因此我们选择热路由备份，它可以有效地提高核心交换的可靠性。传输介质也要适合建网需要。在楼宇之间采用1000M光纤，保证了骨干网络的稳定可靠，不受外界电磁环境的干扰，覆盖距离大，能够覆盖全部校园。在楼宇内部采用超5类双绞线。广西邮电技工学校网络拓扑图物理拓扑图如下：逻辑拓扑图如下：2.4 网络三层结构设计校园网网络整体分为三个层次：核心层、

8、汇聚层、接入层。为实现校区内的高速互联，核心层由1个核心节点组成，包括教学区区域、服务器群；汇聚层设在每栋楼上，每栋楼设置一个汇聚节点，汇聚层为高性能“小核心”型交换机，根据各个楼的配线间的数量不同，可以分别采用1台或是2台汇聚层交换机进行汇聚，为了保证数据传输和交换的效率，现在各个楼内设置三层楼内汇聚层，楼内汇聚层设备不但分担了核心设备的部分压力，同时提高了网络的安全性；接入层为每个楼的接入交换机，是直接与用户相连的设备。本实施方案从网络运行的稳定性、安全性及易于维护性出发进行设计，以满足客户需求。设备及线缆选型名称型号单价数量合计路由器7206VXR3.5万1台3.5万核心层交换机Quid

9、way S930310万2台20万分布层交换机WS-C2960-G-482.2万4台8.8万接入层交换机（24口）H3C S1216130013台1.69万接入层交换机（48口）H3C S155028007台1.96万防火墙USG30303万1台3万服务器电子邮件服务器eWorld 邮件服务器M5.7万1台5.7万文件传输服务器eWorld 宽带主机S202.86万1台2.86万计费服务器蓝海卓越NS-G50-20003.96万1台3.96万代理服务器12501台1250EEB服务器1.18万1台1.18万UPSC3KVA/2100W22501台2250超五类非屏蔽双脚线安普6-219507-

10、472012千米864012芯多模光缆TCL 12芯室内多模光缆402500米10万12芯单模光缆TCL 12芯室内单模光缆331200米3.96万总计71万2.4.1 核心交换机设备选型通常将网络主干部分称为核心层，核心层的主要目的在于通过高速转发通信，提供高速，可靠的骨干传输结构，因此核心层交换机应拥有更高的可靠性，性能和吞吐量。核心层交换机选择华为QuidwayS9303交换机，核心层交换机位于办公楼，配置两台。（详细参数见附表）安全特性的华为Quidway S9303交换机是中小型网络核心交换机的理想选择。适用于为政府、学校、企业构建高速、安全、可靠的千兆网络。2.4.2 汇聚层设备选

11、型通常将位于接入层和核心层之间的部分称为分布层或汇聚层，汇聚层交换层是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较，需要更高的性能，更少的接口和更高的交换速率。汇聚层交换机选择华为CISCO WS-C2960G-48。整个校园共用4台汇聚层交换机，使用千兆光纤与核心交换机相连。（详细参数见附表）2.4.3 接入层设备选型通常将网络中直接面向用户连接或访问网络的部分称为接入层，接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性。接入层交换机选择华为S1048和华为S1216（详细参数见

12、附表）。广西邮电技工学校构建该校园网络对接入层交换机的需求量。建筑物名称接入层交换机建筑物名称接入层交换机1号培训公寓用两台24口交换机办公楼用两台48口交换机2号培训公寓用一台24口交换机图书馆用一台48口交换机3号培训公寓用一台16口、十台48口交换机实验大楼用三台24口、一台48口交换机5号培训公寓用两台24口交换机1号教学楼用一台24口交换机6号培训公寓用一台24口、一台48口交换机教学楼用三台24口交换机7号培训公寓用两台24口交换机8号培训公寓用一台24口、一台48口交换机2.4.4 防火墙选型广西邮电技工学校构建该校园网络选用的防火墙是华为赛门铁克USG3030( USG3030

13、)（详细参数见附表）2.4.5 服务器选型广西邮电技工学校构建该校园网络选用的服务器如下电子邮件服务器eWorld 邮件服务器M参数（详细参数见附表）文件传输服务器eWorld 宽带主机S20参数（详细参数见附表）计费服务器计费管理服务器:NS-G50-2000（详细参数见附表）代理服务器代理服务器参数（详细参数见附表）Web服务器Web服务器参数（详细参数见附表）Ups（详细参数见附表）山特C3KVA/2100W（标参数数）（详细参数见附表）线缆类安普 超五类非屏蔽双绞线/6-219507-4（详细参数见附表）AMP 4芯室外铠装光缆(50/125)（详细参数见附表）大唐电信12根钢丝铠装8

14、芯多模室外直埋光缆光纤线（详细参数见附表）TCL 12芯室内多模光缆（详细参数见附表）TCL 12芯室内单模光缆（详细参数见附表）2.5 接入Internet设计采取中国电信MSTP专线产品概述“MSTP 专线”业务是指利用多业务传送节点（MSTP）技术，依托中国电信传送网，为客户提供具有灵活调整带宽和以太网接入功能，接入速率在2Mbps 到1000Mbps 之间的数据专线业务。产品功能：端到端带宽保证：由传送网络提供端到端带宽保证； 以太网接入，带宽灵活调整：提供2Mbps 至1000Mbps 的接入带宽选择，调整颗粒为2Mbps； 多业务承载功能：透传上层业务，可承载语音视频多种业务； 保护倒换：利用SDH 网络提供的保护恢复功能，实施网络保护。产品特点：业务安全性高：客户独享带宽，传送安全可靠； 带宽灵活调整：可根据客户需求增加或减少带宽，而不需频繁更换客户和局端设备，网络调整更方便； 客户接入方便：客户采用以太网口接入，不需购买ATM 或POS 板卡，不需占用更多的槽位，成本低，接入方便；