校园网网络方案设计说明书.docVIP

校 园 网 方 案 设 计 说 明 书 四川师范大学计算机科学学院：刘莎 张芡 张睿 2011年12月9日 目录 第一部分 前言 3 第二部分 方案设计需求分析 3 2.1用户背景信息 3 2.2方案设计要求及条件 4 第三部分 网络设计方案 5 3.1校园网设计原则 5 3.2网络拓扑结构介绍 6 3.3网络拓扑结构说明 7 3.3.1核心层网络设计 7 3.3.2汇聚层网络设计 7 3.3.3接入层网络设计 7 3.4冗余/负载均衡设计 8 3.4.1线路冗余 8 3.4.2网络设备冗余/负载均衡设计 9 3.4.3服务器冗余设计 10 3.5设计编址和命名模型 11 IP地址规划遵循的原则 11 3.6无线WLAN设计方案 13 无线网络组网实现 13 第四部分 核心技术 14 4.1VRRP简介 14 4.2 ACLs简介 14 4.3 OSPF概述和数据包格式 15 4.4 GVRP 15 4.5 DHCP-Relay 15 4.6 RSTP 16 第五部分 网络安全设计 16 5.1网络安全防范体系层次 16 5.2锐捷安全解决方案 17 5.3 应用VLAN (应用虚拟局域网) 19 5.4 应用ACL 应用(访问控制列表) 19 第一部分 前言当今社会已步入信息社会，信息成为社会经济发展的核心因素，信息化已成为当今世界潮流。自从1993年美国政府公布实施信息高速公路计划之后，在世界引起巨大反响，许多发达国家和一些发展中国家也相继提出了本国或本地区的信息基础设施计划。可以说，信息化程度已成为衡量一个国家现代化水平和综合国力强弱的重要标志。 信息技术作为新技术革命的核心不仅具有高增值性、成为最具经济活力的经济增长点,而且具有高渗透性以极强的亲和力和扩散速度向渗透。信息化是信息化已成为当代经济发展与社会进步的巨大推，尤其是国的信息化，当前显得尤为重要信息化建设已成为。　　随着信息化建设的深入，的运作越来越融入计算机网络，的沟通、应用、财务、会议等等数据流都在网络上传输构建一个安全可靠、性能卓越、管理方便的高品质大型网络已经成为信息化建设成功的关键基石。用户背景信息机构：XX国家重点大学院校校园占地面积：146.57万平方米校舍建筑面积： 1070875.64平方米教职工人数：2000学生总数：1.7万余人网络面临的挑战：建立一个可扩展的、高速的、充分冗余的、基于标准的网络，该网络能够支持融合了话音、视频、图像和数据的应用程序。关键网络系统：交换机、交换机、换机、路由器 校园网的设计目标简而言之是将各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园区内部的Intranet系统，对外通过路由设备接入广域网。具体而言这样的设计目标应该是：建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托、技术先进、扩展性强、覆盖全校主要楼宇的校园主干网络，将学校的各种PC机工作站、终端设备和局域网连接起来，并与有关广域网相连；在网上宣传和获取教育资源；在此基础上建立能满足教学、科研和管理工作需要的软、硬件环境；开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务；系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及建设经济性。 2.2方案设计要求及条件 一、连通性和可靠性 为了提高数据的传输效率，在整个校园网内控制广播域的范围； 在整个校园网实现资源共享，并保证骨干网络的高可靠性； 校园网内部网络中实现高效的路由选择； 在网络出口对数据流量进行一定的控制； 能够使用较少的公网IP接入Internet； 建立学校的服务器，实现信息发布、FTP文件上传下载、域名解析、动态地址分配等。 二、安全性 要求网络设备集成的安全性（本方案设计中可以涉及专门的防火墙、VPN或IDS产品，但在实验配置时安全是指交换机、路由器等网络基础设施产品中的集成安全，不涉及其它产品），网络平台需要提供对常见“网络攻击的解决方法” 进行考查； 对接入层的安全控制，如防止非法的ARP攻击、DOS攻击、端口连接数限制等； 病毒攻击防护、对“采用ACL对病毒” 进行考查； 按需求实现一定的访问控制。 　　为了实现网络设备的统一，本设计方案中完全采用同一厂家的网络产品，即公司的网络设备构建。全网使用同一厂商设备的好处是可以实现各种不同网络设备功能的互相配合和补充。 世界上计算机技术的发展十分迅速，更新换代周期越来越短。所以，选购设备要充分注意先进性，选择硬件要预测到未来发展方向，选择软件要考虑开放性，工具性和软件集成优势。网络设计要考虑通信发展要求。 2．实用性 系统的设计既要在相当长的时间内保证其先进性，还应本着实用的原则，在实用的基础上追求