某中心小學網(wǎng)絡項目實施報告

1、某某中心小學網(wǎng)絡項目實施報告 當前版本信息：項目名稱作者審核人建立日期方案編號密線某某中心小學網(wǎng)絡項目2011-01-24秘及項目名稱作者審核人建立日期方案編號密級某某中心小學網(wǎng)絡項目李雪峰2011 -01 -24秘密方案描述某某中心小學網(wǎng)絡建設以構(gòu)建全新的網(wǎng)絡為目的 項目中部署1臺防火墻、1 臺楂心交換機、6臺接入交按機.為學校提供高可靠、離安全.高效率、高擴 展、高度集中、開放靈活，管理性強的網(wǎng)絡系統(tǒng)"項目名稱作者審核人建立日期方案編號密叁某某中心小學網(wǎng)絡項目李雪峰2011 -01 -24秘國修訂記錄:項目名稱作者審核人建立日期方案編號密線某某中心小學網(wǎng)絡項目李雪峰2011-01

2、-24某某中心小學網(wǎng)絡建設以構(gòu)建全新的網(wǎng)絡為目的項目中部署1臺防火墻方案描述臺核心交換機、6臺接入交換機。為學校提供高可靠、高安全、高效率、禧展高度集中:開放靈活二管理性強的網(wǎng)絡系練 當前版本號最近更新日期公司簡介：深圳市智昇科技發(fā)展有限公司成立于 1999年。經(jīng)過10年的發(fā)展，已成為員工 80人、專注于安防系統(tǒng)和信息化建設的一支專業(yè)隊伍。作為提供以應用解決方案為核心的系統(tǒng)集成服務商，智昇科技以誠信、優(yōu)質(zhì)、 專業(yè)、創(chuàng)新”為宗旨,深入重點行業(yè)領域，規(guī)劃信息技術發(fā)展的方針和路線。以平安 城市、學校、銀行和證券公司信息化工程為基礎，以一流的設計、優(yōu)質(zhì)的產(chǎn)品、 嚴格的管理確保優(yōu)質(zhì)工程，以“ Ca障率、

3、” 100的滿意率為目標，力爭成為一流的 系統(tǒng)集成服務商。智昇科技自1999年開始，深入政府、教育、銀行等重要行業(yè)，為用戶提供全面的 校園網(wǎng)絡、門禁報警、視頻監(jiān)控系統(tǒng)集成服務和應用解決方案，同時致力于軟件產(chǎn) 品的研發(fā)，已成為華三、中興和銳捷交換機及數(shù)據(jù)產(chǎn)品的優(yōu)質(zhì)合作伙伴。智昇監(jiān)控 系統(tǒng)、就餐系統(tǒng)、雷電管理系統(tǒng)等應用軟件得到廣泛應用和好評。承接了多種功能的安防系統(tǒng)設計與施工。經(jīng)過多年的不懈努力，公司已于2007年取得廣東省公安廳頒發(fā)的安防壹級資質(zhì)、2007年取得計算機信息系統(tǒng)集成資質(zhì)叁級資質(zhì)、2006 年取得通信信息網(wǎng)絡系統(tǒng)集成丙級資質(zhì)和防雷工程專業(yè)施工丙級資質(zhì)等相關資質(zhì)，為用戶提供了不同類型優(yōu)

4、秀的建設方案、技術支持、咨詢和產(chǎn)品維修的響應。公司堅持以用戶需求為第一的原則，在內(nèi)容、方式、時間、質(zhì)量等多個方面 給用戶提供 貼心的服務，組織安排用戶進行技術培訓，嚴格按照 敬業(yè)、奉獻、團 隊、創(chuàng)新”的企業(yè)精神為用戶服務，取得了廣泛的認同和支持。公司將再接再厲，不斷積累經(jīng)驗，加大力度拓展市場，掌握行業(yè)中的最新動態(tài)，發(fā)展 更多的合作彳伴，同時定期選送技術骨干前往國內(nèi)安防系統(tǒng)著名廠商進行技術培訓，已擁有優(yōu)秀的 項目經(jīng)理12人、高級項目經(jīng)理2人、防雷工程師9人、信息系統(tǒng)項 目工程師6人、預算員9人和安全員15人，形成了一支高素質(zhì)的專業(yè)隊伍，為今后的 產(chǎn)品開發(fā)和應用打下穩(wěn)固基礎。我們將不斷加強安防系統(tǒng)

5、領域的產(chǎn)品研發(fā)和增大 市場份額。為用戶提供更多更好的產(chǎn)品和服務。嚴格執(zhí)行質(zhì)量保證體系和工程施 工管理程序,提高效率和效益，讓每一項工程都成 為下一個工程的典范，每一位客戶 都成為我們的優(yōu)質(zhì)廣告；用優(yōu)質(zhì)的產(chǎn)品和完善的技術服務贏得市場、獲得收益，并 回報社會?！痉桨妇帉憽坷钛┓澹钲谑兄菚N科技發(fā)展有限公司技術部，移動電話1300668885Q一、前言為推進學校教學網(wǎng)絡化、信息化、數(shù)字化，某某中心小學于2010采購銳捷RG- S7806及RG-S3760-48E進行網(wǎng)絡建設，建設點播平臺及學校Web平臺。通過此次 網(wǎng)絡建設，為學校提供高可靠、高安全、高效率、高擴展、高度集中、開放靈活、管理性強的網(wǎng)絡

6、系 統(tǒng)。1.3實施要求1、以RG-S7806做網(wǎng)整個網(wǎng)絡核心創(chuàng)建vlan隔離廣播域，使得整個網(wǎng)絡具有更 好的安全性、靈活性及可擴展性。所有用戶的網(wǎng)關在核心上面，各個樓棟接入到不 同的vlan上。在核心交換機上面配置默認路由到出口防火墻。2、接入交換機采用默認接入，只配置管理地址進行管理，不做其它限制，使得整 個網(wǎng)絡管理方便，學校網(wǎng)絡既有安全，高效等特點。二、方案實現(xiàn)2.1 設備清單產(chǎn)品類型產(chǎn)品型號敷量三層交換機成品 S7SO6-ISeries三層交換機成品 M7800-CM三層交換機成品RG-PA300I電源2三層交換機成品 M7800-24SFP/SGT1三層交換機成牖 S3760E-481

7、2.2 網(wǎng)絡拓撲圖J/ ZZ2 /2.3 網(wǎng)絡拓撲說明1、采用RG-S7806做為整個網(wǎng)絡的核心，所有用戶的網(wǎng)關在核心上面，服務器連 接到核心。2、采用RG-S3760-48做為整個網(wǎng)絡的接入，通過二層鏈路連接核心交換機。接 入交換機在康體樓及學知樓分別連接 H3C交換機，接入不做其它配置，管理方便，網(wǎng) 絡安全。2.4 心與接入之間配置二層accesS真式。核心與防火墻也采用二層鏈路，通過 svi做 路由，配置默認路由到防火墻。2.5 心上面連接服務器，配置dhcp中繼，整個網(wǎng)絡在用二層結(jié)構(gòu)、單鏈路上 聯(lián)。三、網(wǎng)絡信息3.1設備命名及密碼規(guī)劃1、設備命名規(guī)劃CS_7806 172.16.100

8、.2521 號樓 172.16.3.2532 號樓 _S3760 172.16.7.2533 號樓 _S3760 172.16.11.2534 號樓 _S3760 172.16.15.253服務器群光雙絞防火墻H3C設備命名采用樓棟、設備層次、設備信號命名。具體如下設備圈號部署位置設備名稱管理I PRG-S7806中心機房CS_7806172, 16, 100, 252/23RG-S3760-48E1號樓1 號_3376。172. 16. 3.253/22RG-S3760-48E2號樓2號一 S3而172. 16. L 253/22RG-S3760-18E3號樓3 號_S3760172：16.

9、 1L 253/22RG-S3 r 607SE4號樓1 號_S3760172. 16. 15. 253/222、設備密碼設備采用初始密碼如下：enable 密碼：ruijietelnet 用戶名：admin，密碼 ruijie備注:老師已進行密碼更改3.2服務器連接信息設備型號聞署位置設備名稱管理I PRG-S7806中心機房CS_7806172. 16, 100. 252/23RG-S3760-48E,匕1號工3 760172. 16. 3. 253722RG-S376O-48E2號樓2號工3 760172. 16. 7. 253/22RG-S3760-48E3號樓3 號$3 760】72.

10、 16. 1L 253/22RG-S3760-48E4號樓4 號一53 760172. 16 15. 253/22I3.3關鍵設備互連端口信息設備型號部署位置設備名稱管理1 PRG-S78061M心機房CS.7806172, 16, 100. 252/23RG-S3r60-48E1號樓1 號_§3760172. 16. 3. 253/22RG-S3760-18E2號樓2號占37r60172. 1a 7. 253/22RG-S3760-48E3號樓3 號_$3760172. 16. 11. 253/22RG-S3760-4SE4號樓4號_3360172. 16. 15. 253/22服

11、務器名稱/用設備接口端口VIDIP地址網(wǎng)關設備型號部署位置設備名稱管理I PRG-S7806中心機房CS.78O6172. 16, 100. 252/23RG-S3760T8E1號樓1 號_53760172. 16. 3. 253/22。廣一LCr亡八_力nWc J3x（七八1rnr cuo3.4三層設備互連地址信息5 .5關鍵設備VLAN地址信息核心交換機V-ID IP地址段IP網(wǎng)關CS_78061 172.16.100.0/23 172.16.100.252/232 192.168.10.0/24 192.168.10.253/243 192.168.10.0/#4 192.168.10.

12、253/244 192.168.10.0/24 192.168.10.253/245 192.168.20.0/24 192.168.20.253/246 .6路由規(guī)劃ip route 0.0.0.0 0.0.0.0 172.16.100.254配置默認路由到防火墻四、功能實現(xiàn)說明4.1 安全實現(xiàn)網(wǎng)絡安全有防火墻負責，設計未涉及安全實現(xiàn)。4.2 可靠性實現(xiàn)整個網(wǎng)絡采用單鏈路連接，未涉及可靠性實現(xiàn)4.3 網(wǎng)絡管理規(guī)劃1、設備采用遠程管理，設備列表及管理地址如下：設備型號部署位置設備名稱管理IPRG-S7806 中心機房 CS_7806 172.16.100.252/23 RG-S3760-48E

13、 號樓 1 號樓 _S3760 172.16.3.253/22 RG-S3760-48E 2樓 2 號樓_S3760 172.16.7.253/22 RG- S3760-48E 3號樓 3 號樓_S3760 172.16.11.253/22RG-S3760-48E 4號樓 4 號樓 S3760 172.16.15.253/222、設備密碼設備采用初始密碼如下：enable 密碼:ruijietelnet用戶名：admin,密碼 ruijie備注:老師已進行密碼更改4.4 服務質(zhì)量（QoS規(guī)劃本次項目沒有涉及到服務質(zhì)量（QoS要求。五、網(wǎng)絡測試5.1 網(wǎng)絡連通性測試測試內(nèi)容測試方法連通對象測試結(jié)

14、果業(yè)管PC網(wǎng)絡訪問是否正常ping中間件服務器/互聯(lián)網(wǎng)OK業(yè)管PC網(wǎng)絡訪問路徑是否正常tracert中間件服務器/互聯(lián)網(wǎng)OK六、交換機配置6.1 CS_7806交換機酉己置CS_7806#sh verCS_7806#sh versionSystem description : Ruijie IPv6 10G Core Routing Switch（S7806 By RuijieNetworks System start time : 2011-01-24 10:1:51System uptime : 0:3:8:43System hardware version : 1.00System so

15、ftware version : RGOS 10.4(2b2 Release(96780System BOOT version : 10.4(2b2 Release(96780(Master, 10.4(2b2Release(87864(SlaveSystem CTRL version : 10.4(2b2 Release(96780(Master, 10.4(2b2 Release(87864(SlaveSystem serial number : 2857DHB580115Module information:Slot2M7800-24SFP/8GTHardware version : 1

16、.00Software version : RGOS 10.4(2b2 Release(96780BOOT version : 10.4(2b2 Release(96780(Master, 10.4(2b2 Release(87864(Slave CTRL version : 10.4(2b2 Release(96780(Master, 10.4(2b2 Release(87864(Slave Serial number : 2859DHB190168Slot-M1:M7800-CMHardware version : 1.00Software version : RGOS 10.4(2b2

17、Release(96780BOOT version : 10.4(2b2 Release(96780(Master, 10.4(2b2 Release(87864(Slave CTRL version : 10.4(2b2 Release(96780(Master, 10.4(2b2 Release(87864(Slave Serial number : 2857DHB580115CS_7806# sh runBuilding configuration.Current configuration : 2657 bytesversion RGOS 10.4(2b2 Release(96780(

18、Wed Aug 25 15:32:13 CST 2010 -ngcf68 hostname CS_7806!redundancyauto-sync time-period 3600auto-sync standardswitchover timeout 4000!install 2 24sfp/8gtnfpp!vlan 1name Servervlan 2name 3 HAOLOU !vlan 3name 1 HAOLOU !vlan 4name 2 HAOLOU !vlan 5name 4 HAOLOU !username admin password 7 11282f041c4d05343

19、2737d5510537f service passwordencryptionservice dhcpip helper-address 172.16.100.240enable secret 5 $1$7b8Y$6Cr4tyy46A3t7vD3 interface GigabitEthernet 2/1 !interface GigabitEthernet 2/2 description Link_to_Firewall !interface GigabitEthernet 2/3 description Link_to_Server !interface GigabitEthernet

20、2/4 description Link_to_Server !interface GigabitEthernet 2/5description Link_to_Serverinterface GigabitEthernet 2/6description Link_to_Server !interface GigabitEthernet 2/7description Link_to_Server !interface GigabitEthernet 2/8description Link_to_Server !interface GigabitEthernet 2/9switchport ac

21、cess vlan 3description CS_7806-Gi2/9->1 HAOLOU_S3760-Gi49 !interface GigabitEthernet 2/10switchport access vlan 4description CS_7806-Gi2/10->2 HAOLOU_S3760-Gi49 !interface GigabitEthernet 2/11switchport access vlan 2description CS_7806-Gi2/11->3 HAOLOU_S3760-Gi49 !interface GigabitEthernet

22、2/12switchport access vlan 5description CS_7806-Gi2/12->4 HAOLOU_S3760-Gi49 !interface GigabitEthernet 2/13 !interface GigabitEthernet 2/14 !interface GigabitEthernet 2/15 !interface GigabitEthernet 2/16 !interface GigabitEthernet 2/17 !interface GigabitEthernet 2/18 !interface GigabitEthernet 2/

23、19interface GigabitEthernet 2/20interface GigabitEthernet 2/21interface GigabitEthernet 2/#interface GigabitEthernet 2/23 !interface GigabitEthernet 2/24!interface VLAN 1no ip proxy-arpip address 172.16.100.252 255.255.254.0 !interface VLAN 2no ip proxy-arpip address 172.16.3.254 255.255.252.0 !inte

24、rface VLAN 3no ip proxy-arpip address 172.16.7.254 255.255.252.0interface VLAN 4no ip proxy-arpip address 172.16.11.254 255.255.252.0 !interface VLAN 5no ip proxy-arpip address 172.16.15.254 255.255.252.0monitor session 1 destination interface GigabitEthernet 2/2 switch monitor session 1 source inte

25、rface GigabitEthernet 2/1 bothip route 0.0.0.0 0.0.0.0 172.16.100.254line con 0line vty 0 4login local!endCS_7806#6.2 S_3760交換機配置3 HAOLOU_S3760#sh verSystem description : Ruijie Dual Stack Multi-Layer Switch(S3760E-48 By Ruijie NetworksSystem start time : 2011-01-24 13:1:30System uptime : 0:0:2:22Sy

26、stem hardware version : 1.04System software version : RGOS 10.4(3 Release(105475System BOOT version : 10.4(3 Release(105475System CTRL version : 10.4(2 Release(75955System serial number : 2592DHB530610Device information:Device-1Hardware version : 1.04Software version : RGOS 10.4(3 Release(105475BOOT

27、 version : 10.4(3 Release(105475CTRL version : 10.4(2 Release(75955Serial Number : 2592DHB5306103 HaoLou_S3760#sh ru3 HaoLou_S3760#sh running-configBuilding configuration.Current configuration : 2222 bytes !version RGOS 10.4(3 Release(105475(Tue Dec 28 12:28:59 CST 2010 -ngcf66hostname 3 HaoLou_S376

28、0nfppvlan 1username admin password 7 102f1a260b1542053432737d5510537f service password-encryptionenable secret 5 $1$sRRR$310vDDzuv33uysF1interface FastEthernet 0/1interface FastEthernet 0/2interface FastEthernet 0/3interface FastEthernet 0/4!interface FastEthernet 0/5!interface FastEthernet 0/6inter

29、face FastEthernet 0/7 !interface FastEthernet 0/8 !interface FastEthernet 0/9 !interface FastEthernet 0/10 !interface FastEthernet 0/11 !interface FastEthernet 0/12 !interface FastEthernet 0/13 !interface FastEthernet 0/14 !interface FastEthernet 0/15 !interface FastEthernet 0/16 !interface FastEthernet 0/17 !interface FastEthernet 0/# !interface FastEthernet 0/#interface FastEthernet 0/20 !interface FastEthernet 0/21 !interface FastEtherne