福建农林大学校园网设计方案书.docx
文档编号：chase-syS-06-FJAU-09福建省农林大学校园网络建设项目项目实施总结福建创训科技股份有眼公司2006年10月目录1 .简介11.1. 内容摘要12 . 网络实施12.1. 实施拓扑规划12.2. 网络硬件设备使用规划22.3. 网络实现功能说明22.4. 中心机房设备机柜安装规划32.5. 接入层设备安装规划52.6. OSPF规划说明.52.8. 会聚层设备安装规划142.9. 网络设备酉己置文件162.9.1. 核心路由器（NE20路由器配置）162.9.2. 教育网防火墙（F1000防火墙配置）222.9.3. VPN接入网关（500F防火墙配置）272.9.4. 核心交换机一（8512-1配置）342.9.5. 防火墙模块-1配置532.9.6. 核心交换机二（8512-2配置）582.9.7. 防火墙模块-2 配置772.9.8. 会聚层交换机一（5624F-1配置）822.9.9. 会聚层交换机二（5624F-2配置）1172.9.10. 会聚层交换机三（5624F-3配置）1542.9.11. 会聚层交换机四（5624F-4配置）1902.9.12. 会聚层交换机五（5624F-5配置）2262.9.13. 接入层堆叠交换机配置示例2572.9.14. 接入层非堆叠交换机配置不例2803 . 主机与存储系统实施2873.1. 主机及存储系统连接示意图2873.2. 主机及存储系统运行环境逻辑结构图.2883.2.1. 数据库服务器逻辑结构图2883.2.2. 统一身份认证服务器逻辑结构图2893.2.3. BBS, ID2, DNS1服务器逻辑结构图2893.2.4. EMAIL、DB2服务器逻辑结构图逻辑结构图2893.2.5. 门户服务器1逻辑结构图289项目名称制作版本日期页码福建省农林大学数字化校园网建设项口Netsys0102VI. 62006-12-1213.2.6. MY、MY2、NWMDB服务器逻辑结构图2903.2.7. WEB服务器逻辑结构图2903.2.8. 杀毒服务器逻辑结构图2903.2.9. FTP、视频、iscsi服务器逻辑结构图2913.2.10. Cams服务器逻辑结构图2913.2.11. Xlog逻辑结构图2913.2.12. DHCP1、IPv6 逻辑结构图2923.2.13. DNS2、JSPWEB, DHCP2 逻辑结构图2923.2.14. 网管服务器逻辑结构图2923.2.15. 磁盘阵列柜逻辑结构图2933.3. 主机及存储系统安装规划表2943.4. 主机及存储系统网卡及IP规划表.3004 .业务系统实施技术说明3044.1. CAMS与统一身份认证系统的集成3044.1.1. 部署概述3044.2. XLOG 业务系统.305项目名称制作版本日期页码福建省农林大学数字化校园网建设项口Netsys0102VI. 62006-12-1221 .简介1.1. 内容摘要本文档将根据福建省招标公司的谈判文件，招标书的要求结合创识科技股份有限公司 IS09001质量保证体系的质量手册、程序文件的体系文件的要求而编写的福建省农林大学 网络改造项目实施总结，1.2. 适用对象本文档仅适用福建省农林大学网络改造项目组成员及相关单位。2 .网络实施2.1. 实施拓扑规划我司根据招标设备的内容，提供多种可选的网络实施拓扑方案，经双方讨论确定按如下拓扑 方式实施。项目名称制作版本日期页码福建省农林大学数字化校园网建设项口Netsys0102VI. 62006-12-121千兆光纤修路 千兆UTP健跺10/100 uTPn图i：实施网络拓扑图2.2. 网络硬件设备使用规划总体网络根据接入层、会聚层、核心层对硬件设备进行统一规划、接入层主要实现桌面用户 的接入与认证，会聚层对接入层设备提供会聚功能、并实现对接入用户数据包的过滤及访问控制、 接入层交换机通过双链路接入核心交换机并通过动态路由协议实现链路的负载均衡，核心交换机 的高带宽保证了数据的高速交换。现将网络设备按层规划如下：接入交换机及其他边缘设备：E328, E352, S5012G、S2008CT,无线AP、无线网桥等会聚层交换机：S5624F核心层交换机:S8512核心路由器：NE20-4防火墙：FI000、8512防火墙模块I、8512防火墙模块2VPN 网关：500F2.3. 网络实现功能说明1、核心层到会聚层的链路实现冗余备份及链路的负载分担。项目名称制作版本日期页码福建省农林大学数字化校园网建设项口Netsys0102VI. 62006-12-1222、对于服务器地址段流量默认以CENTNET为出口；3、对于接入用户如果目标地址是教育网则通过与F1000防火墙相连CENTNET链路走；4、如果目的地址是INTERNET通过NE20路由器链路出去。5、电信两条链路接入，一条直接连入出口路由器NE20分配给学生用户专用。一条接入 E328,在E328上分10M分配给500F用于VPN接入用户使用，90M分配给NE20分 配给教师用户使用。6、通过8512的防火墙模块对内网用户进行保护、并对教育网服务器实现策略路由。7、所有上INTERNET网用户，使用XLOG记录上网日志进行行为审计。8、对所有登入网络用户进行802.1X认证准入。认证信息来自SUN IDS9、通过网络管理软件对全网的网络设备进行统一管理。2.4. 中心机房设备机柜安装规划机柜与设备编号设备名称WLZX-MDF1. 7-H328-1交换机"华为E328WLZX-MDF1. 7-HSP1000华为SP1000WLZX-MDF1. 7-HNE-20边界路由器2/华为NE-20WLZX-MDF1. 7-HSP500-VPN华为SP500FWLZX-MDF1.6-H8512-1核心交换机1/华为S8512WLZX-MDF1. 6-H5624-1汇聚交换机1/华为S5624FWLZX-MDF1.6-H5624-2汇聚交换机2/华为S5624FWLZX-MDF1. 6-H5624-3汇聚交换机3/华为S5624FWLZX-MDF1. 7-C3745边界路由器1/Cisco3745WLZX-MDF1. 5-H8512-2核心交换机2/华为S8512WLZX-MDF1. 5-H5624-4汇聚交换机4/华为S5624FWLZX-MDF1. 5-H5624-5汇聚交换机5/华为S5624FWLZX-MDF1. 5-H328-2交换机7/华为E328WLZX-MDF1. 5-H328-3交换机8/华为E328WLZX-MDF1. 3-PV775N服务器/De 11 PV775NWLZX-MDF1. 3-NC1000R服务器/浪潮NC1000RWLZX-MDF1. 3-NP220TR服务器/浪潮NP220TRWLZX-MDF1. 2-SV01服务器/原zcm-学生处系统WLZX-MDF1. 2-SV02服务器/原1cm-域名重定向WLZX-MDF1. 2-SV03服务器/原政务网-tftp server项目名称制作版本日期页码福建省农林大学数字化校园网建设项口Netsys0102VI. 62006-12-123WLZX-MDFl. 2-KVM01KVM (17"CRT)WLZX-MDF1. 1-H2403交换机1/华为S2403HWLZX-MDFl. l-FIREWALL-2000防火墙/联想网御2000WLZX-MDFl. 1-ZWW-LENOVO联想服务器/政务网服务器WLZX-MDF2. 2-PC01联想PCWLZX-MDF2. 3-FSW01光纤通道交换机1/Brocade SW200EWLZX-MDF2. 3-FSW02光纤通道交换机2/Brocade SW200EWLZX-MDF2. 3-SHARE-V490-1共享数据库服务器"SUN V490WLZX-MDF2. 3-SHARE-V490-2共享数据库服务器2/SUN V490WLZX-MDF2. 3-AUTHENTIACTION-l统一身份认证服务器1/SUN T2000WLZX-MDF2. 3-AUTHENTIACTI0N-2统一身份认证服务器2/SUN T2000WLZX-MDF2. 3-WEB-X4100-1信息门户服务器1/SUN X4100-285WLZX-MDF2. 3-WEB-X4100-2信息门户服务器2/SUN X4100-285WLZX-MDF2. 3-KVM01KVM (17"LCD)WLZX-MDF2. 3-PHP/ASP-X4100PHP/ASP 服务器/SUN X4100-285WLZX-MDF2. 3-HP-X4100FTP 服务器/SUN X4100-285WLZX-MDF2. 4-STR0EGE-SE6130光纤存储设备/SUN SE6130WLZX-MDF2. 4-CAMS-X4100CAMS 认证服务器/SUN X4100-275WLZX-MDF2. 4-XL0G-X4100Xlog日志服务器服UN X4100-275WLZX-MDF2. 4-VIRUS-X4100防病毒服务器/SUN X4100-275WLZX-MDF2. 4-VERSI0N-X4100版本管理服务器/SUN X4100-275WLZX-MDF2. 4-QUIDVIEW-X2100网管服务器/SUN X2100WLZX-MDF2. 4-DNS-X2100DNS 服务器/SUN X2100WLZX-MDF2. 4-GSMGSM短信模块WLZX-MDF3. 1-PC01原13-门禁/环境/UPS监控计算机WLZX-MDF3. 1-PC02服务器/原102-视频监控WLZX-MDF3. 3-PBX01程控交换机/松下交换机WLZX-MDF3. 7-H328-1交换机1/华为E328WLZX-MDF3. 7-TR01光电转换器1/创识WLZX-MDF3. 7-TR02光电转换器2/创识WLZX-MDF3. 7-TR03光电转换器3/创识WLZX-MDF3. 7-TR04光电转换器4/创识WLZX-MDF3. 7-TR05光电转换器5/创识WLZX-MDF3. 7-TR06光电转换器6/创识WLZX-MDF3. 7-TR07光电转换器7/创识项目名称制作版本日期页码福建省农林大学数字化校园网建设项口Netsys0102VI. 62006-12-124WLZX-MDF3. 7-TR08光电转换器8/创识WLZX-PC08PC7/政务网-原Isq/办公室WLZX-PC09PC8/扫描-外来人员/办公室WLZX-PC10PC9/IPv6-原 189/介质室WLZX-PC11PC10/IPv6-原 yhy/介质室WLZX-JZS-SW01接入交换机1/华为E328WLZX-JZS-SW02交换机/Cisco C3560-24TSWLZX-PC12PCI 1/1 jm-new-jr j/监控室WLZX-JKS-SW01接入交换机1/华为E3282.5. 接入层设备安装规划以布线工程承建单位福建凯特科技股份有限公司11月5日提供的综合布线系统图为依据， 我司对交换机的安装部署规划如接入层设备安装规划表（见后）。因为目前善未接到综合布线竣 工资料和测试报告，信息点数量可能有误（变化的可能性极大），实施过程中可能需要根据实际 情况做出调整。2.6. OSPF规划说明网络路由规划：全网配置通过OSPF开放最短路径优先路由协议实现路由的动态更新及链路 的备份和负载分担。OSPF区域分布表:设备名称ROUT IDOSPF AREA8512-11.1.1.1AREAO8512-22.222AREAO5624F-16.6.6.6AREA15624F-27.7.7.7AREA 25624F-38.8.8.8AREA 35624F-49.9.9.9AREA 45624F-510.10.10.10AREA 5NE204.4.4.4AREAOF10005.5.5.5AREAO500F3.3.3.3AREAOSECBLAD-111.11.11.11AREAOSECBLAD-212.12.12.12AREAO项目名称制作版本日期页码福建省农林大学数字化校园网建设项口Netsys0102VI. 62006-12-1252.7. VLAN与IP地址规划用户地址采用DHCP动态获取方式；设备和服务器采用静态地址。详细见VLAN与IP地址规划表（下表）。设备位置设备名称信息 点数设备 数量管理IP地址VLAN-ID网关地址明德楼中心机房2325210. 34. 95. 150210. 34. 95. 254明德楼11楼东MDLN-11FD-H328-51155210. 34.81. 160210. 34.81.254明德楼2FMDL-2F-H328-51155210. 34.81.2明德楼5FMDL-5F-H328-51155210. 34. 82. 170210. 34. 82. 254明德楼8FMDL-8F-H328-51155210. 34. 82.2明德楼北1FMDLB-1F-H328-1201210. 34. 83. 180210. 34. 83. 254明德楼南FAMDLN-1F-H328-1211210. 34. 83.2明德楼11FBMDL-11F-H328-1211210. 34. 83.3博学楼209BXL-IDF2-H328-51115210. 34. 83.4博学楼613BXL-613-C3725766210. 34. 84. 190210. 34. 84. 254BXL-613-S3626210. 34. 84.2BXL-613-U24210. 34. 84.3BXL-613-H328-3210. 34. 84.4博学楼809BXL-IDF8-H328843210. 34. 84.5BXL-IDF8-S2250210. 34. 84.6BXL-IDF8-S2250210. 34. 84. 7实验楼103SYL-103-H328-4774210. 34. 85. 1100210. 34. 85. 254作物楼304ZWL-304-H328-2382210. 34. 85.2小阶梯教XJTJS-WBR604G21210. 34. 85.3机电楼307JDL-307-H328-51035210. 34. 85.4大阶梯教DJTJS-WBR604G21210. 34. 85.5经管楼108JGL-108-H328-61456210. 34. 86. 1110210. 34. 86. 254动科楼206DKL-206-H328-4794210. 34. 86.2现代农业IttlFXDNY-1S-H200841210. 34. 87. 1120210. 34. 87. 254项目名称制作版本日期页码福建省农林大学数字化校园网建设项口Netsys0102VI. 62006-12-126现代农业2#1FXDNY-2#-H200841210. 34. 87.2现代农业3#1FXDNY-3#-H328-l41210. 34. 87.3现代农业4#IFXDNY-4#-H2008-l41210. 34. 87.4现代农业5#1FXDNY-5#-H200841210. 34. 87.5现代农业6#1FXDNY-6#-H328-l221210. 34. 87. 6现代农业7#1FXDNY-7#-H200841210. 34. 87. 7蜂学院靠205室FXY-205-H328-3543210. 34. 87.8水稻常规SDCG-2F-H328-161210. 34. 88. 1130210. 34. 88. 254田间育种研究院TJYZYJY-2F-H328-161210. 34. 88.2甘蔗研究所GZYJS-201-H328-1131210. 34. 88.3简易教室1JYJS-123-H328-161210. 34. 88.4益虫研究室YCYJS-3F-H328-1101210. 34. 88.5生物防治研究SWFZYSS-202-H328-1201210. 34. 88.6尤校长楼YXZL-401-H328-3966210. 34. 88. 7YXZL-2F-H328-2210. 34. 88. 8YXZL-3F-H328-1210. 34. 88. 9部属实验室BSSJS-1F-H328-3643210. 34. 89. 1140210. 34. 89. 254中试实验室ZSSYS-BMZB-H328-1241210. 34. 89.2专家招待所ZJZDS-1F-H328-131210. 34. 89.3蜂疗医院值班室FLYY-ZBS-H328-1211210. 34. 89.4蜂疗医院2F杂物间FLYY-2FZWJ-H328-1131210. 34. 89.5植物病毒研究所ZWBD-203-H328-1261210. 34. 89.6生物楼SWL-308-H328-3613210. 34. 89.7附中2F会议室FZ-2FHYS-H328-1121210. 34. 90. 1150210. 34. 90. 254创新楼1F西北CSL-1FDB-H352481210. 34. 90. 2创新楼2F东北CSL-1FXB-H352481210. 34. 90. 3成教院招待所CJY-103-H328-4774210. 34. 90. 4成教院B楼CJY-201-H328-191210. 34. 90. 5成教院406CJY-406-H328-191210. 34. 90. 6农改楼3FNGL-3F-H328-1261210. 34.91. 1160210. 34.91.254南区教工宿舍领导NQJGSSLD-H328-1131210. 34.91.2食科学院SKXY-304-H328-3663210. 34.91.3遗传研究YCYJ-1F-H328-1101210. 34.91.4项目名称制作版本日期页码福建省农林大学数字化校园网建设项口Netsys0102VI. 62006-12-127后勤基建楼HQJJ-201-H200821210. 34.91.5HQJJ-201-H603G1210. 34.91.6南苑餐厅NYCT-H20082210. 34.91.7大学生活动中心DXSHDZX-1F-H328-11210. 34.91.8DXSHDZX-1F-H603G1210. 34.91.9DXSHDZX-1F-H604G1210. 34.91. 10事务科拆迁办SWKCQB-1F-H328-1161210. 34.91. 11水电科楼2FSDK-2F-H200851210. 34.91. 12大学生服务与发展 中心2FDXSFWYFZ-2F-H328-1241210. 34.91. 13DXSFWYFZ-2F-H604G1210. 34.91. 14行政楼东101XZLD-101-H328-4694210. 34. 92. 1170210. 34. 92. 254行政楼西203XZLX-203-H328-3953210. 34. 92. 2映晖楼YHL-202-H328-1191210. 34. 93. 1180210. 34. 93. 254校医院XYY-301-H328-1201210. 34. 93. 2校医院门诊XYYMZ-1F-H328-1121210. 34. 93. 3菌草研究所1FJCYJS-1F-H328-1131210. 34. 93.4菌草研究所2FJCYJS-2F-H328-151210. 34. 93.5三层教学督导组SCJXDDZ-H328-181210. 34. 93.6印刷厂YSC-H328-181210. 34. 93.7海外学院1F会议室HWXY-1F-H328-1151210. 34. 93.8茶叶研究室CYYJS-1F-H328-1151210. 34. 94. 1190210. 34. 94. 254图书馆电子阅览室TSG-H5012G210. 34. 94.2图书馆316校团委靠近203XTW-203-H328-1191210. 34. 94. 3后勤宿管楼靠近105HQSSGLL-105-H328-1141210. 34. 94.4新苑餐厅1F膳食监 督XYCT-1F-H200821210. 34. 94.5学生餐厅1FXSCT-1F-H200821210. 34. 94. 6北区食堂2F管理间BQST-2F-H200821210. 34. 94.7体育研究室广播室TYYJS-2F-H328-191210. 34. 94. 8开发公司201室KFGS-201-H328-181210. 34. 94. 9项目名称制作版本日期页码福建省农林大学数字化校园网建设项口Netsys0102VI. 62006-12-128幼儿园1F教室办公 室YEY-1F-H328-171210. 34. 94. 10附属小学3F电脑室FSXX-3F-H328-1151210. 34. 94. 11项目名称制作版本日期页码福建省农林大学数字化校园网建设项口Netsys0102VI. 62006-12-129接入层设备安装规划表建筑名称配线间 位置信息点 数量设备配置模块配置E328E3522008CT收发器其他多模SFP单模SFP明德楼2 楼 IDF2115515 楼 IDF5115518 楼 IDF81155111 楼东 IDF11A1155111 楼西 IDF11B2011南辅楼1层IDFA2111北辅楼1层IDFB2111中心机房232522博学楼IDF-8842YS25201613室763YS3626, C3725、 U241IDF-211151实验楼103室7741作物楼3 层 3043821小阶梯教室21无线AP园艺楼3楼305室7031机电楼三层30710351大阶梯教室21无线AP经管楼108室14571动科楼206室7941现代农业设施楼1#412#113#415对多模收发器，利旧1项目名称制作版本日期页码福建省农林大学数字化校园网建设项目Netsys0102VI.62006-12-12104#415#416#22117#41蜂学院205室5 131生物楼308室6131植物病毒研究所203室2611蜂疗医院医院值班211对多模收发，利旧12F杂物间131专家招待所1层楼梯旁311中试实验楼北面中部2411教育部直属实验室靠近110室6 131生物防治所202室2011尤校长楼401室9661益虫研究室三层机房1011附中二层会议室131无线网桥,1对多模简易教室123611甘蔗研究所201室1311水稻常规研究室二层计算机室611田间育种研究室201室611创新楼1层东北角48111层西北角4811成教院招待所103室7742对多模收发，利旧1成教40691B 楼 20191农改楼三层东面第一间2611项目名称制作版本日期页码福建省农林大学数字化校园网建设项目Netsys0102VI.62006-12-1211食科学院304室6631南区教工宿舍校领导值班室1311遗传研究所1层西北侧1011事务科楼一层拆迁工作组1611后勤基建楼201室211.南苑餐厅611大学生活动中心1层12个无线AP1行政楼东1019541西2036931水电科1层东北角511大学生服务与发展中 心二层就业指导中 心2411映辉楼202室1911校医院三层30122I1门诊1层1011三层教学督导组811印刷厂811菌草所三层办公室1311-b'-511对多模收发器，利旧附属小学三层电脑室1511开发公司201室811体育研究室二层广播室911学子餐厅膳食监督211幼儿园一层西面711北区食堂二层管理间211新苑餐厅二层第三食堂办211项目名称制作版本日期页码福建省农林大学数字化校园网建设项目Netsys0102VI.62006-12-1212后勤宿管靠近105室1411校团委203室1911图书馆316室5012G+单模 GBIC茶叶研究所1层第2间1511海外学院一层会议室1511合计273912721391.544信息点统计：2739主要设备使用情况：E328用掉127台，投标数量为131台；E352用到2台，投标数量为2台；2008CT用掉12台。项目名称制作版本日期页码福建省农林大学数字化校园网建设项目Netsys0102VI.62006-12-12132.8. 会聚层设备安装规划5台S5624F均用于汇聚教工区的接入设备，其中3台用多模光纤上联，2台用UTP上联。对会聚交换机的设备接入规划如会聚设备安装规划表。会聚层交换机安装规划表交换机汇聚1交换机端口号21681012141618202224VLANvlan 3vlan 60vlan 70vlan 80vlan 80vlan 90vlan 90vlan 90vlan 90vlan 100vlan 70vlan 70连接点上连核心明德楼11东明德楼5F明德楼IF明德楼11F博学楼613作物楼304端口号1357911131517192123连接点上连核心明德楼2F明德楼8F明德楼北IF机电楼307实验楼103VLANvlan 2vlan 50vlan 60vlan 70vlan 80vlan 90vlan 90vlan 100vlan 100vlan 80trunk交换机汇聚2交换机端口号24681012141618202224VLANvlan 3vlan 110vlan 120vlan 120vlan 120vlan 120vlan 130vlan 130vlan 130vlan 130vlan 130连接点上连核心动科楼206蜂学院靠205田间育种研甘蔗研究所生防治研究端口号1357911131517192123连接点上连核心经管楼108现农3#1F水稻常规遗传研究尤校长楼VLANvlan 2vlan 110vlan 120vlan 120vlan 120vlan 120vlan 130vlan 130vlan 130vlan 130交换机汇聚3交换机端口号24681012141618202224VLANvlan 3vlan 140vlan 140vlan 140vlan 150vlan 150vlan 140连接点上连核心部属实验植物病毒生物楼创新楼2F项目名称制作版本日期页码福建省农林大学数字化校园网建设项目Netsys0102VI.62006-12-1214室研究福建创
