2022年校区与校区之间的网络系统集成方案设计 .pdf

第1页 共6页老校区到新校区的网络方案设计一、 网络系统的工程概况1、系统概述该工程主要建设一个信息系统，它以管理信息为主体，连接运营、管理、维护，是一个面向学校的日常业务， 辅助领导决策的计算机信息网络系统。将构造一个既能覆盖新校区又能与老校区进行网络互通、信息共享、展示学校的计算机学校网。选用先进技术、具有容错能力的网络， 在投资和条件允许的情况下也可以采用结构容错的方法。具有较好的可扩展性，为今后的网络扩容做好准备。设备选型上必须在技术上具有性进行，通用性，且必须便于管理，维护。应具有良好的课扩展性，可升级性，保护学校的投资。Internet 连接学校路由器，从路由器连接一条线路到PIX 防火墙， PIX 防火墙之后就是一个三层交换机。在三层交换机上连接有学校的服务器群，以及之后的汇聚层交换机。整个局域网络采用多层数据交换原则设计， 这样的设计方案使得整个局域网的运维管理，以及网络故障排除变的更加简单，减少了网络管理员的工作负责性，并且使未来的升级变的更简单且迅速。由于核心层设备处于整个网络中是最关键的地位，任何故障都可能造成整个系统的瘫痪，因此设备的选型十分重要。从可靠性和安全性出发，结合价格因素的考虑。从实际情况出发，根据学校建设需要，其覆盖教学楼、宿舍楼、图书馆、学生活动中心办公大楼、实验楼，为了实现网络高带宽传输，骨干网将采用干兆以太网为主干，百兆光纤到楼，百兆带宽到桌面，实现信息资源的充分共享。2、工程概况在本项目中， 构架千兆校园网主干，实现教学楼、 宿舍楼、 图书馆、 学生活动中心办公大楼、实验楼等楼群互联。提供WWW 、FTP、 E-MAIL 、VOD 等服务、安装内容过滤器，以过滤网站不良信息、 构建硬件防火墙、 构建一个完整的网络防毒系统为保证师生正常工作、学习、娱乐提供一个安全的环境。为学校领导、老师、学生可以随时随地快速猎取各种信息、实现内部资源快速高度共享，利用网络信息准确快速的流通为教学、娱乐、管理提供服务，通过互联网技术和网络环境以及利用各种多媒体工具为学校教师获得资料素材、进行电子备课、实现课堂多媒体电化教学。为提高学生收集处理信息、获取新知识、 分析和解决问题提供更好的环境。 从内网安全考虑， 使用VLAN 技术将各个楼群划分到不同的VLAN 中；为了提高学校的业务能力和增强学校知名度，将学校的Web 网站以及FTP、Mail 服务发布到互联网上； 与分学校可采用分组交换（帧中继） 网互联； 并从 ISP 那 里 申 请 了 一 段 公 网IP ， 从 ISP 那 里 申 请 了 一 段 公 网 IP ， 有 效 IP 地 址 ： 192.168.1.34192.168.4.55 ，掩 码 255.255.255.0 。每个区域可以按照计算机名和IP 进行设置，实行IP 与网卡 Mac 地址捆绑的方式，如个别需要，可以提出申请给予接入网卡Mac 地址。二、学校系统的功能和设计目标系统功能：1、能够高速率数据传送2、支持应用数据传输（网络教学、视频直播/ 广播等）3、支持多媒体应用接入4、数据传输和备份、语音传输、Internet 访问名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 6 页 - - - - - - - - - - 2 -设计目标：1、设备选型上必须在技术上具性进行，通用性，且便于管理，维护2、具有较好的可扩展性，为今后的网络扩容做好准备3、适应各种符合标准的品牌设备互连入网运行4、选用先进技术、具有容错能力的网络5、能覆盖本地又能与外界进行网络互通、信息共享、展示学校的计算机学校网6、具有良好的课扩展性，可升级性，保护学校的投资7、该项目的功能和性能上还具有良好的性价比，同时也要有好的售后服务三、学校系统设计原则和设计依据设计原则：1）以 满足学校的需求 为第一前提，适当超前，统一规划2）先进性。选择的产品要技术领先期长、产品丰富，价格适中；具有大容量、高速率，能适应多媒体应用需求，及将来发展的应用。3）可扩展性。系统不但要能满足现阶段的业务需求，还要满足将来业务增长和新技术发展的要求。4）便于升级。计算机网络技术以惊人的速度向前发展，因此系统的设计要便于升级。5）高可靠性。系统是网络应用所依赖的基础，因此选择的系统产品要具备较好的可靠性和抗干扰性；各主要部件都应有冗余，所有部件应支持热插拔，主干端口应支持热备份6）灵活性。能容纳不同厂家的设备和不同的网络平台7）安全性。具有保证信息不被窃、不丢失的机制；设计、施工、运营与服务强调以人为本的设计思想，为用户提供安全、舒适、方便、快捷、高效、工作环境。交换机应该具备防火墙功能，防止发生在同一虚拟网内或虚拟网之间互联点上的非法侵犯。8）实用性。系统拓扑结构必须要满足各种应用要求；交换机必须具备无阻塞交换能力9）网络交换机必须具有有效的主动式拥塞管理功能，以避免通常出现在服务器网络接口处的拥塞现象，杜绝数据包的丢失10） 易操作性。 有利于在网络中心完成学校网络的全局管理并配置相应的软件协助管理。11）管理性。系统应支持网络拓扑自动发现、设备的配置和监视、网络故障的监测和报告等功能，并提供简单易用的图形用户接口。12）经济合理性。 由于系统有有限的使用期，反复布线只会造成投资上的浪费和时间上的消耗，因此在设计时应尽量做到统一规划，注重实用，力求线路简洁，距离最短，尽可能降低成本，使有限的投资发挥最大的效用；在满足上述原则的基础上，适当超前，一次达到较为先进的水平。设计依据：本次楼群、校区的综合布线项目的系统设计遵循国家最新的建设标准、规范。四、学校整体的方案结构设计布线系统的结构综合布线一般采用星型拓扑结构。该结构下的每个分支子系统都是相对独立的单元，对每个分支子系统的改动都不影响其它子系统，只要改变节点连接方式就可使综合布线在星型、总线形、环型、树型等结构之间进行转换。根据需求满足各信息点到设备间的距离在非屏蔽双绞线的90m 有效传输距离内。方便管理，采用配线间和设备间合二为一，水平布线和垂直布线合为一条链路。系统各个层次的结构设计1、核心层设计名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 6 页 - - - - - - - - - - 3 -1. 提供交换区块间的连接。2. 提供到其他区块（比如广域网区块）的访问。3. 尽可能快的交换数据桢或数据包。2、汇聚层设计1. 实现安全以及路由策略。2. 实现核心层的流量重分布。3. 实现QOS 服务质量控制。3、接入层设计1. 支持 CPU 防攻击能力、防流量攻击病毒的能力、防组播、广播攻击的能力。2. 使交换机能够智能地自动阻断或隔离内外部的攻击和网络病毒。3. 具备多个专用堆叠接口，可满足楼群、楼层内多个交换机高性能汇聚的需要。4、防火墙接入设计1.必须具备保存数据项目和类型的能力2.具备控制访问的安全策略与访问控制设备运行的状态3.控制中心可以添加或者修改防火墙的包过滤规则。4.能够报告异常行为，提供安全机制实现信息的安全分发，实现可靠传输。五、产品选型产品选型：中心设备到汇聚层节点采用多模光纤连接，汇聚层到接入层采用超五类线连接。整个方案设计是建设一个集数据传输和备份、语音传输、Internet 访问等于一体的高可靠、高性能的宽带多媒体校园网；配线选用超5 类非屏蔽双绞线，而主干缆因为需要达到千兆，所以采用多模光纤。校区以学生活动中心大楼（网络中心所在楼）为中心，通过单模和多模光缆连接校内各个教学楼、宿舍楼、图书馆、学生活动中心办公大楼、实验楼等，实现千兆到楼，百兆到桌面，连接校内所有建筑物的快速校园网络。六、系统工程设计图采用星型拓扑结构：星型拓扑结构由一个中心主节点向外辐射延伸到各从节点。由于每一条链路从主节点到从节点的线路均与其他线路相对独立，所以布线系统设计是一种模块化设计。主节点可与从节点直接相连，而从节点之间的通信只有经过主节点的交换才能完成。楼与楼之间的计算机网络在主节点配置一台主交换机，在每个楼层配线间配置交换机或集线器，楼层配线间交换机或集线器与主交换机连接。系统总体设计图名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 6 页 - - - - - - - - - - 4 -各楼群信息点统计表1、 宿舍楼的信息点2、 教学楼的信息点3、 图书馆的信息点名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 6 页 - - - - - - - - - - 5 -4、 实验楼的信息点5、 学生活动中心办公大楼的信息点全校共有的信息点（一个校区）学校的 IP 分配（一个校区）从 ISP 那 里 申 请 了 一 段 公 网 IP ， 有 效 IP 地 址 ： 192.168.1.34192.168.4.55 ，掩码 255.255.255.0 。每个区域可以按照计算机名和IP 进行设置， 实行 IP 与网卡 Mac 地址捆绑的方式，如个别需要，可以提出申请给予接入网卡Mac 地址。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 6 页 - - - - - - - - - - 6 -网络 VLAN 划分分配以独栋建筑楼栋的子网点为段划分，并对楼与楼做单独的vlan 相关策略七、总体方案设计策略分校之间，采用 Frame-relay 的广域网技术。学校内部网络中，采用 OSPF 路由协议。为了使学校内部部分 VLAN 之间能够访问，将在核心层交换机上配置单臂路由。需要在接入Internet 的路由器上使用 NAT 转换地址，以此来达到节约公网地址的目的。同时在 PIX 防火墙上设置学校接入 Internet 的规则，并在汇聚层来配置 ACL 访问控制列表以保证学生、老师对学校网络的正常使用。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 6 页 - - - - - - - - -