网络工程规划与设计案例教程项目三_任务四_晨阳学院校园信息化系统建设网络设备选型方案.doc

晨阳学院校园信息化系统建设网络 网络设备选型方案 长沙市润达信息技术有限公司 目录 1. 网络系统总体方案设计 1 1.1 设计原则 1 1.1.1 切实可行 1 1.1.2 经济实用 1 1.1.3 稳定可靠 1 1.1.4 安全高效 1 1.1.5 技术先进 1 1.1.6 设计周密 1 1.2 设计目的 1 1.2.1 教学方面 1 1.2.2 管理方面 2 1.2.3 其他方面 2 1.3 系统目标 2 1.4 系统特点 2 1.4.1 用户数量大 2 1.4.2 网络负载大 2 1.4.3 网络管理及维护工作量大 2 1.4.4 利用率高 2 1.4.5 应用范围广 2 2. 网络设计 3 2.1 学院网络现状 3 2.1.1 干线已经成为了网络的瓶颈 3 2.1.2 服务器数量已不足以提供目前所需要的应用服务 3 2.1.3 网络的安全问题日益重要 3 2.1.4 网络教学无法有效地开展 3 2.2 网络设备的选型 4 2.2.1 主要特性与优点 5 2.2.2 在端到端Cisco Catalyst6500系列部署中的操作一致性 6 2.2.3 提高网络正常运行时间，提高网络弹性 6 2.2.4 集成式高性能的网络安全性和网络管理 6 2.2.5 能感知网络内容和网络应用的第2～7层交换服务 6 2.2.6 可扩展的性能 7 2.2.7 丰富的第3层网络服务 7 2.2.8 增强的数据、语音和视频服务 7 2.2.9 最高的接口灵活性、可扩展性和端口密度 7 2.2.10 高速广域网接口 8 2.2.11 适用于城域以太网广域网服务 8 2.2.12 Catalyst 2950交换机的特性和关键优点 9 2.3 网络体系结构 12 2.4 网络拓朴结构 12 前 言 校园网作为提高教育质量，是全面实现“素质教育”的重要手段。校园网基础建设是整个校园信息化的基础，是为学校师生提供教学、科研和综合服务的宽带多媒体网络。目前高校中计算机的拥有率相当高，对校园网宽带化需求迫切。晨阳学院希望能够在原有网络资源的基础上，建成快速、可靠的信息网络，从而满足教学、科研和各项管理工作需求。晨阳学院承担着学校行政管理、教育科研、电子教学、信息交流和互联网的引入，以及对外技术交流与合作服务等大量的业务。如何挑选一个高效、实用、稳定的解决方案，是学校网络建设考虑的重点。我们认为，校园网既有一般网络设计的特点，又有着其特殊性，除了一般网络所必需的可靠性、稳定性和安全性等条件外，在具体校园网建设时，还应该考虑其带宽的特殊性（流媒体等高带宽）以及QoS保证等。如何预留扩展空间和进行投资保护，以满足信息量的增长和变化需要，是晨阳学院园网络建设过程中首要考虑的因素。 我们通过对技术和市场的广泛调研，经过周密的考虑，结合自身应用特点，认为选择一个理想的以太网校园网解决方案是实现现代化校园网的标志之一。我们希望能把晨阳学院园的校园网建成一个能大大提高教学效率和办公效率，能较好地满足学校的各项业务应用需求，在网络的安全性、先进性、可扩充性和兼容性方面达到预期目标，为晨阳学院进行信息化建设，创建现代化的教育教学体系打下了坚实的网络基础。  网络系统总体方案设计 设计原则 晨阳学院校园网络系统是一个覆盖整个校区的企业级园区数据通信网络系统。我们设计的出发点是为用户提供一个既切合实际又具有扩展升级能力的方案，使用户自始至终都能获得最大利益，因而在设计中我们遵循以下几项原则： 切实可行 系统设计既按国家有关的设计规范和标准执行，符合当今计算机网络和通信技术的发展现状，使用所有先进、成熟的技术手段灵活地构造网络系统；又考虑用户的具体实际情况，注重突出各项系统功能的实用性。 经济实用 设备按配置和投资的合理性选择，既具有良好的性能价格比又能够满足本系统建成后长期的发展要求。易于扩展：符合开放系统互联的规范，软硬件能够根据用户的新需求及新技术的迁移随时扩充和升级。 稳定可靠 在系统设计中充分考虑系统可能出现的各种情况，采取相应的技术措施，使之尽可能减少系统故障，保证系统具有良好、持续的运行性能，以确保系统的完整性和稳定性，即便局部线路出现故障，也不影响系统的正常运行。 安全高效 内网采用虚拟局域网（VLAN）、访问控制列表等技术实现部门、应用系统之间的逻辑分离，从而保证网络内部数据的安全性；通过采用防火墙、代理服务器、RADIUS认证等技术，有效控制外部用户对内网的访问，从而确保网络全部数据的安全性。高速信道采用千兆以太骨干网，能确保在网络拓扑结构和链路上不存在“瓶颈”，确保有足够的冗余连接，提供线路备份。 技术先进 系统设计采选用现时前沿的网络技术和产品，如局域网交换技术，广域网路由技术，第三层交换技术，建筑物结构化布线技术等。 设计周密 网络结