[校园网设计书V1.1.doc

校园网设计书 成员：刘冠 黄彪 黄晓波 第一部分：前言 3 第二部分：需求分析 4 一：背景介绍 4 二：工程分析 4 第三部分：方案设计 5 一：设计原则 5 二：设计思想 6 三：网络拓扑结构介绍 7 四：IP地址规划 7 五：安全体系设计 8 第四部分：核心技术简介 13 ACLs简介 13 OSPF概述和数据包格式 13 NAT 的描述及策略路由的实现 14 链路聚合 EC(Ethernet Channel) 14 VLAN (虚拟局域网) 15 第五部分：设备选型和工程报价 16 第一部分：前言 在当今信息产业蓬勃发展的今天，信息已经成为一种关键性的战略资源，计算机技术在人们的生活中已经起到了越来越重要的作用。校园作为知识基地和人才基地，它理应成为代表信息产业应用最成功的典范。一所成功的学校不仅在学术上、教育上要力争上游，更应在管理上上一个台阶。利用各种成熟的技术带动学校各单位、各部门的电脑化管理，通过校园信息网，将各处的电脑联成一个数据网，实现各类数据的统一性和规范性；教职员工和学生可共享各种信息，极易进行各种信息的教流、经验的分享、讨论、消息的发布、工作流的自动实现和协同工作等，从而有效地提高学校的现代化管理水平和教学质量，增强学生学习的积极性、主动性，为信息时代培育出高素质的人才。在学校中建立计算机网络已经是十分迫切的需要： 在现在这个知识爆炸的社会中，对于合格人才的要求越来越多，需要他们掌握大量的各类知识，在教育中需要提高教学效率。现在出现了许多新的教学方法，以各种方式提高学生对知识的掌握速度，在与前人同样的时间内，掌握比前人更多的知识，而这些教学方法，需要利用计算机网络才能实现； 高等院校除了作为人才培养基地外，也是重要的科研基地，每年有大量的课题在高校中进行，研究人员需要收集资料、与同行交流研究心得等，促使研究的进展，作为全球最大的信息源和交流方式，计算机网络正是最合适的选择； 学校、尤其是高等学校，作为一个实体都有比较大的规模，人员繁多，各类事务也非常多，但经费一般比较紧张，比其他行业更需要提高管理效率，在日常管理中节约经费。在校园内组建计算机网络，在服务教学、科研的同时，也可以大大提高管理水平和效率。虽然在组建时需要花费一些费用，但与节省的费用相比，依然可以接受。 据2005年7月CNNIC的必威体育精装版调查结果显示，我国上网用户总数突破1亿，其中学生用户占了32.2%，是最大的用户群。 另据相关资料显示，网络在中国的普及率为7.9%，但在大学生群体中的普及率是93%。目前87%学生通过网吧上网，庞大的学生用户群和他们的上网需求是校园网建设和发展的前提条件。此外，随着宽带城域网的建设，校园网的业务 也进一步向公众网扩展，其中远程教育就成为一项极富发展潜力的城域网宽带业务。 第二部分：需求分析 一：背景介绍 XX大学作为西部地区首屈一指的重点院校，经过多年的建设已经发展成为一所以工科为主，工、理、管、经、文、法等多学科协调发展的全国重点大学。学校拥有完整的学士-硕士-博士培养体系，有60个重点学科，110个硕士点，8个一级、56个二级博士点，8个博士后流动站，设有20个院系，以及2个一级、10个二级国家重点学科、24个省级重点学科。 二：工程分析 高校校园宽带网用户集中且网络流量大，关注网络的可运营和可管理特性，校园网建网需求如下： 考虑到校园网的特殊性，为了保证不同部门之间的数据安全，我们将采用划分不同VLAN的形式将不同部门逻辑上划分开，并且使用三层交换+ACL实现VLAN之间的单向访问。 为了保证学校关键数据的安全性，我们将在核心层上采用双机热背份。 校园网内网用户数量巨大，公网IP无法满足需要，因此我们将采用NAT地址转换+DHCP的方式实现公网IP到内网IP的转换，提高IP地址的使用率。 校园网可实现以下基本应用：Web服务功能，DNS，DHCP，各种流媒和各种应用平台提供有利支持。 校园网要求在学校规模不断扩大中，用户数在持续增加，要求网络具有很好的扩展性，能够根据需要逐步平滑升级到10G的骨干连接。 网管平台实现网络资源的管理、网络安全访问的控制。并且在平台上能方便地开发所需网络应用。 采用流行的、支持设备面广、有良好图形界面的网管平台。网管系统能够管理到网络中的每一个智能设备及有关设备的每一个端口，即能够远程对设备进行设置、调试、网络流量监测和必要的重置。 能对网络故障能及时发现并报警。 考虑到校园网设备较多，且容易私接HUB或者非管理交换机，因此必须使用STP协议实现环路的避免 为了以后网络管理和维护，我们对于每一个需要管理的网络设备预留一个管理端口，方便日后