某學(xué)校校園網(wǎng)絡(luò)規(guī)劃設(shè)計與實施方案

網(wǎng)絡(luò)系統(tǒng)集成校園網(wǎng)建設(shè)說明1目錄網(wǎng)絡(luò)系統(tǒng)集成校園網(wǎng)建設(shè)說明...............................................................................................11.整體規(guī)劃...........................................................................................................................41.1.項目元素....................................................................................................................41.2.項目要求....................................................................................................................41.3.設(shè)計原則....................................................................................................................41.4.總體拓撲圖................................................................................................................51.5.設(shè)備的選型及理由....................................................................................................51.5.1.核心路由器的選擇............................................................................................51.5.2.核心交換機的選擇............................................................................................71.5.3.防火墻................................................................................................................81.5.4.服務(wù)器................................................................................................................91.5.5.其它設(shè)備..........................................................................................................112.網(wǎng)絡(luò)中心設(shè)計.................................................................................................................142.1.設(shè)計目標(biāo)..................................................................................................................142.2.設(shè)計思路..................................................................................................................142.3.網(wǎng)絡(luò)劃分..................................................................................................................142.4.詳細的拓撲圖及說明..............................................................................................152.5.模擬配置過程截圖及分析......................................................................................153.寢室區(qū)設(shè)計.....................................................................................................................233.1.設(shè)計思路..................................................................................................................233.2.網(wǎng)絡(luò)劃分..................................................................................................................233.3.配置概要圖..............................................................................................................244.教學(xué)區(qū)設(shè)計.....................................................................................................................244.1.設(shè)計思路..................................................................................................................244.2.網(wǎng)絡(luò)劃分..................................................................................................................245.圖書館設(shè)計.....................................................................................................................245.1.設(shè)計思路..................................................................................................................245.2.網(wǎng)絡(luò)劃分..................................................................................................................246.辦公區(qū)設(shè)計.....................................................................................................................2526.1. 設(shè)計思路 256.2. 網(wǎng)絡(luò)劃分 253整體規(guī)劃1.1.項目元素根據(jù)題目要求，本次項目中元素包括以下幾點：教學(xué)樓共5棟每棟21層共107個多媒體教室圖書館11層網(wǎng)絡(luò)中心 2層其中包括服務(wù)器集群宿舍樓分3個區(qū)一個區(qū)7棟共21棟每棟7層辦公區(qū)21層103個系1個學(xué)生部門1個教務(wù)部1.2.項目要求1、規(guī)劃和實現(xiàn)一個校園網(wǎng)絡(luò) .2、各區(qū)域要互相獨立。3、各區(qū)域之間能相互訪問對方的網(wǎng)絡(luò)服務(wù)。4、網(wǎng)絡(luò)中心配有web服務(wù)和DNS服務(wù)。1.3.設(shè)計原則1、可擴展性。充分考慮業(yè)務(wù)需求和發(fā)展趨勢，網(wǎng)絡(luò)建設(shè)應(yīng)當(dāng)具有實用性、靈活性、安全性、先進性。2、網(wǎng)絡(luò)高可用性。計算機網(wǎng)絡(luò)的拓撲結(jié)構(gòu)應(yīng)當(dāng)穩(wěn)定、可靠，防止網(wǎng)絡(luò)骨干出現(xiàn)單點故障。43、開放性。網(wǎng)絡(luò)應(yīng)具有高度的開放性，及對設(shè)備的技術(shù)開放和對其他網(wǎng)絡(luò)接入開放。4、實用性。經(jīng)濟實用，設(shè)備應(yīng)有較高的性能價格比，以最少的投資實現(xiàn)盡可能多的功能。1.4.總體拓撲圖1.5.設(shè)備的選型及理由 核心路由器的選擇思科2821基本參數(shù)產(chǎn)品型號 2821上市日期 2011年產(chǎn)品類型 電信骨干路由傳輸速率 10/100/1000Mbps包轉(zhuǎn)發(fā)率 0.04Mbps5端口結(jié)構(gòu)廣域網(wǎng)接口局域網(wǎng)接口處理器DRAM內(nèi)存Flash內(nèi)存控制端口擴展插槽網(wǎng)絡(luò)標(biāo)準防火墻NAT支持VPN支持認證標(biāo)準其它性能重量功率

模塊化可選廣域接口WIC卡個硬件參數(shù)MotorolaMPC860160MHz1024MB256MBRS-232有擴展插槽,4個HWIC插槽+1EVM插槽+1個NME插槽軟件參數(shù)IEEE802.3X有支持支持VPN功能安全標(biāo)準UL60950:CAN/CSAC22.2No.60950,IEC60950,EN60950-1,AS/NZS60950其它參數(shù)6.8Kg105W核心路由器的選擇理由綜合市場上符合是骨干路由，有千兆的傳輸速率的路由器有思科 2821、銳捷網(wǎng)絡(luò)RSR-04E-BASE-DC-1GE等等（不能一一列出），思科2821的市場價格是13500元，可選廣域網(wǎng)接口，2個局域網(wǎng)網(wǎng)接口，支持 VPN和QOS功能，包轉(zhuǎn)發(fā)率為0.04Mbps(功能參數(shù)符合)；銳捷網(wǎng)絡(luò)RSR-04E-BASE-DC-1GE的市場價格是480000元，有需要配置模塊廣域網(wǎng)接口， 1個局域網(wǎng)接口，支持 VPN和QOS功能，包轉(zhuǎn)發(fā)率是16Mpps(功能符合，但只有 1個局域網(wǎng)接口，不符合未來擴大需求，且價格太貴，因此舍棄);綜合各個品牌型號的性價比與各方面的功能參數(shù)的相比較，其中思科2821最符合條件，因此選擇思科 2821。6端口結(jié)構(gòu)廣域網(wǎng)接口局域網(wǎng)接口處理器DRAM內(nèi)存Flash內(nèi)存控制端口擴展插槽網(wǎng)絡(luò)標(biāo)準防火墻NAT支持VPN支持認證標(biāo)準其它性能重量功率

模塊化可選廣域接口WIC卡個硬件參數(shù)MotorolaMPC860160MHz1024MB256MBRS-232有擴展插槽,4個HWIC插槽+1EVM插槽+1個NME插槽軟件參數(shù)IEEE802.3X有支持支持VPN功能安全標(biāo)準UL60950:CAN/CSAC22.2No.60950,IEC60950,EN60950-1,AS/NZS60950其它參數(shù)6.8Kg105W核心路由器的選擇理由綜合市場上符合是骨干路由，有千兆的傳輸速率的路由器有思科 2821、銳捷網(wǎng)絡(luò)RSR-04E-BASE-DC-1GE等等（不能一一列出），思科2821的市場價格是13500元，可選廣域網(wǎng)接口，2個局域網(wǎng)網(wǎng)接口，支持 VPN和QOS功能，包轉(zhuǎn)發(fā)率為0.04Mbps(功能參數(shù)符合)；銳捷網(wǎng)絡(luò)RSR-04E-BASE-DC-1GE的市場價格是480000元，有需要配置模塊廣域網(wǎng)接口， 1個局域網(wǎng)接口，支持 VPN和QOS功能，包轉(zhuǎn)發(fā)率是16Mpps(功能符合，但只有 1個局域網(wǎng)接口，不符合未來擴大需求，且價格太貴，因此舍棄);綜合各個品牌型號的性價比與各方面的功能參數(shù)的相比較，其中思科2821最符合條件，因此選擇思科 2821。6有的三層交換機有思科WS-C3560G-48TS-S、銳捷網(wǎng)絡(luò)RG-S5760-24GT/4SFP、華為QuidwayS5624P等等（不能一一列出）；思科WS-C3560G-48TS-S的市場價格是44900元，背板帶寬是 32Gbps，包轉(zhuǎn)發(fā)率為13.1Mpps，傳輸速率為10/100/1000Mbps，支持網(wǎng)絡(luò)標(biāo)準有 IEEE802.3,802.3u,802.3z,802.3ab ，支持VLAN功能（包轉(zhuǎn)發(fā)率低，功能需求不符合，因此丟棄）；銳捷網(wǎng)絡(luò)RG-S5760-24GT/4SFP的價格是68000元，背板帶寬是48G，包轉(zhuǎn)發(fā)率是36Mpps,28口，接口類型為10/100/1000BASE-T端口,千兆SFP接口，支持4K個802.1QVLAN,支持ProtocolVLAN,支持VoiceVLAN,支持基于MAC地址的VLAN,支持QinQ（功能需求符合）；華為QuidwayS5624P的市場價格是20000元，背板帶寬是192Gbps，包轉(zhuǎn)發(fā)率是66Mpps，24口，傳輸速率為10M/100M/1000Mbps，支持網(wǎng)絡(luò)標(biāo)準有IEEE802.1X,IEEE802.1d,IEEE802.3,IEEE802.3u,IEEE802.3x,IEEE802.3ad,IEEE802.3z,IEEE802.1Q,IEEE802.1p ，支持VLAN功能（功能需求符合，但背板帶寬和包轉(zhuǎn)發(fā)率過高，會造成不必要的浪費，因此丟棄） 防火墻艾泰HiPER4521基本參數(shù)產(chǎn)品型號HiPER4521產(chǎn)品類型企業(yè)級安全網(wǎng)關(guān)/VPN防火墻最大吞吐量200Mbps外形尺寸440mm×224mm×44mm重量2Kg硬件參數(shù)處理器可編程的高性能處理器固定接口4個內(nèi)置交換式以太網(wǎng)口,2個WAN口網(wǎng)絡(luò)與軟件IP,TCP,ARP,UDP,ICMP,NAT,反向NAT,HTTP,IKE,ISAKMP,ESP,AH,支持協(xié)議MD5,SHA-1,DES,3DES,AES,L2TP,PPTP,IPSecoverL2TP/PPTP,PPTP/L2TPoverIPSec,TFTP,TELNET,SNMP,PPP,DHCP,觸發(fā)式路由更新,PPPoE,PAP,CHAP,SYSLOG8有的三層交換機有思科WS-C3560G-48TS-S、銳捷網(wǎng)絡(luò)RG-S5760-24GT/4SFP、華為QuidwayS5624P等等（不能一一列出）；思科WS-C3560G-48TS-S的市場價格是44900元，背板帶寬是 32Gbps，包轉(zhuǎn)發(fā)率為13.1Mpps，傳輸速率為10/100/1000Mbps，支持網(wǎng)絡(luò)標(biāo)準有 IEEE802.3,802.3u,802.3z,802.3ab ，支持VLAN功能（包轉(zhuǎn)發(fā)率低，功能需求不符合，因此丟棄）；銳捷網(wǎng)絡(luò)RG-S5760-24GT/4SFP的價格是68000元，背板帶寬是48G，包轉(zhuǎn)發(fā)率是36Mpps,28口，接口類型為10/100/1000BASE-T端口,千兆SFP接口，支持4K個802.1QVLAN,支持ProtocolVLAN,支持VoiceVLAN,支持基于MAC地址的VLAN,支持QinQ（功能需求符合）；華為QuidwayS5624P的市場價格是20000元，背板帶寬是192Gbps，包轉(zhuǎn)發(fā)率是66Mpps，24口，傳輸速率為10M/100M/1000Mbps，支持網(wǎng)絡(luò)標(biāo)準有IEEE802.1X,IEEE802.1d,IEEE802.3,IEEE802.3u,IEEE802.3x,IEEE802.3ad,IEEE802.3z,IEEE802.1Q,IEEE802.1p ，支持VLAN功能（功能需求符合，但背板帶寬和包轉(zhuǎn)發(fā)率過高，會造成不必要的浪費，因此丟棄） 防火墻艾泰HiPER4521基本參數(shù)產(chǎn)品型號HiPER4521產(chǎn)品類型企業(yè)級安全網(wǎng)關(guān)/VPN防火墻最大吞吐量200Mbps外形尺寸440mm×224mm×44mm重量2Kg硬件參數(shù)處理器可編程的高性能處理器固定接口4個內(nèi)置交換式以太網(wǎng)口,2個WAN口網(wǎng)絡(luò)與軟件IP,TCP,ARP,UDP,ICMP,NAT,反向NAT,HTTP,IKE,ISAKMP,ESP,AH,支持協(xié)議MD5,SHA-1,DES,3DES,AES,L2TP,PPTP,IPSecoverL2TP/PPTP,PPTP/L2TPoverIPSec,TFTP,TELNET,SNMP,PPP,DHCP,觸發(fā)式路由更新,PPPoE,PAP,CHAP,SYSLOG8有的三層交換機有思科WS-C3560G-48TS-S、銳捷網(wǎng)絡(luò)RG-S5760-24GT/4SFP、華為QuidwayS5624P等等（不能一一列出）；思科WS-C3560G-48TS-S的市場價格是44900元，背板帶寬是 32Gbps，包轉(zhuǎn)發(fā)率為13.1Mpps，傳輸速率為10/100/1000Mbps，支持網(wǎng)絡(luò)標(biāo)準有 IEEE802.3,802.3u,802.3z,802.3ab ，支持VLAN功能（包轉(zhuǎn)發(fā)率低，功能需求不符合，因此丟棄）；銳捷網(wǎng)絡(luò)RG-S5760-24GT/4SFP的價格是68000元，背板帶寬是48G，包轉(zhuǎn)發(fā)率是36Mpps,28口，接口類型為10/100/1000BASE-T端口,千兆SFP接口，支持4K個802.1QVLAN,支持ProtocolVLAN,支持VoiceVLAN,支持基于MAC地址的VLAN,支持QinQ（功能需求符合）；華為QuidwayS5624P的市場價格是20000元，背板帶寬是192Gbps，包轉(zhuǎn)發(fā)率是66Mpps，24口，傳輸速率為10M/100M/1000Mbps，支持網(wǎng)絡(luò)標(biāo)準有IEEE802.1X,IEEE802.1d,IEEE802.3,IEEE802.3u,IEEE802.3x,IEEE802.3ad,IEEE802.3z,IEEE802.1Q,IEEE802.1p ，支持VLAN功能（功能需求符合，但背板帶寬和包轉(zhuǎn)發(fā)率過高，會造成不必要的浪費，因此丟棄） 防火墻艾泰HiPER4521基本參數(shù)產(chǎn)品型號HiPER4521產(chǎn)品類型企業(yè)級安全網(wǎng)關(guān)/VPN防火墻最大吞吐量200Mbps外形尺寸440mm×224mm×44mm重量2Kg硬件參數(shù)處理器可編程的高性能處理器固定接口4個內(nèi)置交換式以太網(wǎng)口,2個WAN口網(wǎng)絡(luò)與軟件IP,TCP,ARP,UDP,ICMP,NAT,反向NAT,HTTP,IKE,ISAKMP,ESP,AH,支持協(xié)議MD5,SHA-1,DES,3DES,AES,L2TP,PPTP,IPSecoverL2TP/PPTP,PPTP/L2TPoverIPSec,TFTP,TELNET,SNMP,PPP,DHCP,觸發(fā)式路由更新,PPPoE,PAP,CHAP,SYSLOG8 其它設(shè)備 接入層設(shè)備銳捷網(wǎng)絡(luò)RG-S2126基本參數(shù)產(chǎn)品型號產(chǎn)品類型傳輸方式背板帶寬包轉(zhuǎn)發(fā)率外形尺寸接口類型接口數(shù)目傳輸速率模塊化插槽數(shù)堆疊VLAN支持端口聚合網(wǎng)管功能是否支持全雙工MAC地址表

RG-S2126快速以太網(wǎng)交換機存儲轉(zhuǎn)發(fā)方式12.8Gbps6.6Mpps440mm×44mm×240mm硬件參數(shù)RJ45口10M/100Mbps兩個擴展槽,可上100M,1000M光纖/電口模塊可堆疊,最大8臺堆疊網(wǎng)絡(luò)與軟件支持VLAN支持端口聚合,最大6組,每組最大聚合8個百兆端口,2個千兆端口支持Telnet遠程配置,支持通過Console口配置,支持SNMP管理支持全雙工8K11其他性能 廣播風(fēng)暴控制其它參數(shù)電源電壓 AC160V-240V,48Hz-60Hz接入層交換機的選擇理由接入層的主要功能是為最終用戶提供對校園網(wǎng)絡(luò)訪問的途徑。 本層也可以提供進一步的調(diào)整，如Access-listFiltering等。在校園網(wǎng)絡(luò)環(huán)境中，接入層主要提供如下功能：帶寬共享（SharedBandwidth）、交換帶寬（SwitchedBandwidth）、MAC層過濾（MACLayerFiltering(possibly) ）、微分網(wǎng)段（Microsegmentation）。綜合市場價格及其功能參數(shù)符合以上需求，在同類的二層交換機當(dāng)中，像銳捷RG-S2126、華為S5328C-SI、思科WS-C3560V2-24TS-、S銳捷RG-S2724G等等（不能一一指出），銳捷RG-S2126的市場價格為5625元，其功能背板帶寬12.8Gbps、VLAN能支持256個、接口為24口、線速為6.6Mpps（功能參數(shù)符合）；而華為S5328C-SI的市場價格為7500元，其功能背板帶寬256Gbps、VLAN能支持4000個、接口為28口、線速為66Mpps（因為背板帶寬過高、vlan個數(shù)為4000個，以致大材小用導(dǎo)致不必要的浪費，因此舍棄）；其思科WS-C3560V2-24TS-S的市場價格為8000元，其功能背板帶寬32Gbps、VLAN能支持600個、接口為24口、線速為10Mpps（因為背板帶寬為32Gbps與實際需求較遠、vlan個數(shù)為600個，太過于浪費，因此舍棄）；綜合各個品牌型號的性價比與各方面的功能參數(shù)的相比較，其中銳捷 RG-S2126最符合條件，因此選擇銳捷 RG-S2126。 匯聚層設(shè)備的選擇27000銳捷網(wǎng)絡(luò)RG-S3760-24基本參數(shù)產(chǎn)品型號 RG-S3760-24產(chǎn)品類型 工作組級,四層,可網(wǎng)管型交換機傳輸方式 存儲轉(zhuǎn)發(fā)方式背板帶寬 37.6Gbps包轉(zhuǎn)發(fā)率 9.6Mpps外形尺寸 440×240×44mm硬件參數(shù)12接口類型10/100/1000BASE-T端口,1000Base-XSFP端口接口數(shù)目28口傳輸速率10M/100M/1000Mbps模塊化插槽數(shù)4堆疊不可堆疊網(wǎng)絡(luò)與軟件IEEE802.3,IEEE802.3u,IEEE802.3z,IEEE802.3x,IEEE802.3a支持網(wǎng)絡(luò)標(biāo)準d,IEEE802.1p,IEEE802.1x,IEEE802.3ab,IEEE802.1Q(GVRP),IEEEE802.1d,IEEE802.1w,IEEE802.1s,IGMPSnoopingv1/v2/v3VLAN支持 支持VLAN功能網(wǎng)管功能 支持網(wǎng)管功能是否支持全雙支持全雙工工MAC地址表 16k其它參數(shù)電源電壓 160VAC-240VAC,50Hz-60Hz匯聚層設(shè)備的選擇理由匯聚層主要提供如下功能：地址的聚集、部門和工作組的接入、廣播域 /多目傳輸域的定義、InterVLAN路由、任何介質(zhì)的轉(zhuǎn)換和安全控制。匯聚層交換連接核心和接入層，應(yīng)當(dāng)采用帶VLAN和網(wǎng)管功能的中低檔交換機。匯聚層交換機具有快速的級聯(lián)核心的以太端口；帶VLAN子網(wǎng)劃分功能，能很好的管理接入層用戶；支持IEEE802.1Q、VIP、SNMP等協(xié)議。綜合市場價格及其功能參數(shù)符合以上需求，在同類的交換機當(dāng)中，有銳捷網(wǎng)絡(luò) RG-S3760-24、思科WS-C3750-24TS-E等等（不能一一指出），銳捷網(wǎng)絡(luò)RG-S3760-24的市場價格是27000元，背板帶寬為37.6Gbps，包轉(zhuǎn)發(fā)率為9.6Mpps,28口，傳輸速率為10M/100M/1000M，支持VLAN功能，支持網(wǎng)管功能，支持IEEE802.3,IEEE802.3u,IEEE802.3z,IEEE802.3x,IEEE802.3ad,IEEE802.1p,IEEE802.1x,IEEE802.3ab,IEEE802.1Q(GVRP),IEEEE802.1d,IEEE802.1w,IEEE802.1s,IGMPSnoopingv1/v2/v3（功能符合）；思科WS-C3750-24TS-E的市場價格是22000元，背板帶寬為32Gbps，包轉(zhuǎn)發(fā)率為6.5Mpps,28口，傳輸速率為10M/100M/1000M，支持VLAN功能，支持網(wǎng)管功能，支持IEEE802.3,802.3u,802.3x（無論是背板帶寬還是包轉(zhuǎn)發(fā)率都比銳捷網(wǎng)絡(luò)RG-S3760-24低，價格也差不多，因此丟棄）；綜合各個品牌型號的性價比與各方面的功能參數(shù)的相比較，其中銳捷網(wǎng)絡(luò)RG-S3760-24最符合條件，因此選擇銳捷網(wǎng)絡(luò)RG-S3760-24。13網(wǎng)絡(luò)中心設(shè)計2.1.設(shè)計目標(biāo)網(wǎng)絡(luò)中心機房作為整個校園網(wǎng)的核心，其規(guī)劃與設(shè)計要建立在以計算機為主的網(wǎng)絡(luò)基礎(chǔ)平臺，使其對校園網(wǎng)絡(luò)信息系統(tǒng)的支持達到先進水平。在保證技術(shù)領(lǐng)先的同時，實現(xiàn)布局合理、便于管理、易于升級，并具有多樣的、靈活的用戶連接能力，為師生提供穩(wěn)定的、不間斷的、多業(yè)務(wù)的服務(wù)，包括信息化教學(xué)管理、網(wǎng)絡(luò)教學(xué)、網(wǎng)上娛樂等網(wǎng)絡(luò)應(yīng)用服務(wù)。2.2.設(shè)計思路網(wǎng)絡(luò)中心機房通過路由器接入internet網(wǎng)和教育網(wǎng)，并且搭載防火墻接入一個三層交換機進行網(wǎng)段劃分。除此之外網(wǎng)絡(luò)中心還包括DNS服務(wù)器，F(xiàn)TP服務(wù)器，郵件服務(wù)器以及web服務(wù)器。建設(shè)了學(xué)校校園網(wǎng)，含有全面的功能。2.3.網(wǎng)絡(luò)劃分網(wǎng)絡(luò)中心有兩層樓層Vlan號網(wǎng)段網(wǎng)關(guān)1樓01/242樓02/24網(wǎng)絡(luò)中心二樓為服務(wù)器集群服務(wù)器名Vlan號IP地址網(wǎng)關(guān)管理計算機02郵件服務(wù)器02DNS服務(wù)器02FTP服務(wù)器02WEB服務(wù)器02142.4.詳細的拓撲圖及說明2.5.模擬配置過程截圖及分析使用的為思科模擬器PacketTracker，由于部分過多，只拿出一部分進行演示。模擬寢室區(qū)與教學(xué)區(qū)及服務(wù)器集群連接。如圖所示。151617劃分兩個vlan，pc0歸在vlan10，pc1歸在vlan20；并將核心的三層交換機前兩個接口改為trunk，并將vlan10，vlan20的ip地址即網(wǎng)關(guān)添加。在連接的二層交換機上，將連接的接口改為trunk18下方同理19Iprouting開啟三層功能，然后測試是連通的。這樣就模擬了各區(qū)與網(wǎng)絡(luò)中心的連通。20添加vlan30用于dns與web服務(wù)器的配置Dns服務(wù)21Web服務(wù)測試成功22寢室區(qū)設(shè)計3.1.設(shè)計思路按照課題要求宿舍樓的規(guī)格為21棟，每棟7層。為了方便管理，我將其劃分為A、B、C3個區(qū)，每個區(qū)7棟。便于在網(wǎng)絡(luò)劃分及管理。三個區(qū)之間用三層交換機分割，每棟樓接入交換機用于網(wǎng)絡(luò)的劃分。3.2.網(wǎng)絡(luò)劃分由于VLAN過多，就不一一列出。網(wǎng)關(guān)皆為每個網(wǎng)段的第一個IP地址樓Vlan號網(wǎng)段A1101-107/24A2111-117/24A3121-127/24A4131-137/24A5141-147/24A6151-157/24A7161-167/24B1201-207/24B2211-217/24B3221-227/24B4231-237/24B5241-247/24B6251-257/24B7261-267/24C1301-307/24C2311-317/24C3321-327/24C4331-337/24C5341-347/24C6351-357/24C7361-367/24233.3.配置概要圖一臺pc機表示一個寢室，這