北京邮电大学新建宿舍楼网络北京邮电大学新建宿舍楼网络北京邮电大学新建宿舍楼网络北京邮电大学新建宿舍楼网络.doc

北京邮电大学 宿舍楼网络建设项目 技术方案 2010年11月  目 录 1. 项目总体概况 3 1.1. 建设需求 3 1.2. 网络状况分析 3 2. 设计原则 3 2.1. 总体设计概述 4 2.2. 方案描述 4 有线网设计 4 核心层设计 4 汇聚层设计 5 接入层设计 5 安全策略 5 3. 网络层安全解决方案 5 3.1. 全面网络基础设施可靠性保证措施 5 3.2. 组合丰富的VLAN功能进行业务隔离 6 4. IP地址规划 6 5. 投标设备介绍 7 5.1. 核心交换机 8 5.2. 汇聚交换机 - 16 - 5.3. 接入交换机 - 24 - 项目总体概况 建设需求 北京邮电大学在本次建设宿舍楼网络的过程中，除了考虑到网络正常使用应具备的特性和功能以外，更是考虑到通过全面优质的IT信息化的建设，将宿舍楼打造成一个数字化宿舍楼宇。 目前在校园网中，学校有着丰富的电子资源，而要充分利用这些资源，就要建设一个高带宽、高性能、高可靠的互联网络，给学生们创造一个良好的网络环境。 网络状况分析 本次宿舍楼的网络建设过程中，考虑到以下一些方面： 网络速度。当前网络技术飞速发展，各种新应用和新业务对带宽都有很大的需求，为了满足应用和未来的扩展，采用千兆到寝室，百兆到桌面的方案。 冗余性，考虑到网络的可靠性，将采用一定的冗余设计。核心路由器冗余主控引擎，冗余电源，部分核心-汇聚之间的链路冗余部署，提高整网的可靠性。 安全性。整个网络根据实际情况划分多VLAN，保证各个VLAN的用户可以互不影响。 病毒防范。为了防止局部发生ARP病毒或非授权DHCP服务器，导致全网络瘫痪，严重影响正常业务运行，全部接入交换机采用具有防ARP攻击的设备。 安全认证机制。将采用一定的认证机制，授权之后才可接入到局域网络。 可管理性。交换机支持网管功能，配合统计的网络管理系统，简化排除网络故障工作，对网络进行监控，及时发现网络上出现的异常问题，并对网络进行流量分析。 随着IPv6的商业使用发展，宿舍楼的接入网络也应该考虑对于IPv6的支持，过渡期间应该采用双栈协议。未来全面支持IPv6业务。 设计原则 结合宿舍楼网络的实际使用情况，本次网络建设方案主要考虑如下一些设计原则。 高性能 由于客户端众多，数据流量大，所以对整个系统的性能有着较高的要求。宿舍楼网络应用人数很多，例如FTP文件传输等大数据量的访问，产生了巨大的网络流量。如何高速进行网络传输，对全网网络设备提出了很高的要求。特别是核心交换机的性能和可靠性，以及汇聚层要求具有万兆能力，即配置万兆模块。汇聚交换机能够通过万兆链路与核心交换机相连。接入交换机通过千兆链接与汇聚交换机相连。 安全需求： 宿舍楼内有众多的网络用户，安全问题影响广泛，如何能够建成一个安全可靠的宿舍网络也是本次需要重点考虑的，网络内划分多VLAN，接入交换机支持端口绑定和防ARP攻击等功能，保证网络用户的安全。 可靠性 考虑到可靠性问题，核心路由器采用主控引擎、电源冗余的设计，单控制器故障不影响网络运行，单台设备故障不会影响网络的使用运行。 网络管理 接入层交换机应具备终端用户控制能力，具有防范非法DHCP服务器和ARP攻击的功能。所有交换机需要支持网络管理，并可以通过网络管理软件监测网络设备的运行状态，利用有限的人力物力对宿舍楼网络进行高效管理。 支持IPv4/IPv6双栈 IPv6是未来网络发展的趋势，所以本次网络建设中，采用的核心和汇聚交换机应全面支持IPv6网络和IPv4/IPv6双栈协议。 总体设计概述 北京邮电大学宿舍楼网络解决方案总体设计以高性能、高可靠性、高安全性、良好的可扩展性、可管理性为原则，以及考虑到技术的先进性、成熟性，并采用模块化的设计方法。组网图如下所示： 方案描述 有线网设计： 组网方式采用三层网络结构。分为核心层、汇聚层和接入层，核心和汇聚设备全面支持IPv6协议。 核心层设计：宿舍楼网络用户众多，使用1台H3C的S7500E高端核心交换机作为整个宿舍楼网络的核心，并且和校园网之间通过万兆光纤互联，保证宿舍楼网络和校园网之间的高性能、无瓶颈的互联互通。核心交换机上部署高密度的万兆以太网接口，和汇聚层交换机之间也全部采用万兆互联，保证网络的数据转发性能。同时为保证网络的高可靠性，核心层采用了交换机冗余主控、冗余电源的设计，保证网络的可靠性。 汇聚层设计：汇聚层交换机采用S5500-28C-EI/S5500-52C-EI，采用万兆链路和核心交换机连接。向下用千兆链路与百兆接入交换机连接。汇聚交换机支持3层路由功能，并全面支持IPv6。 接入层设计：每个寝室有一条千兆链路接入到寝室，每个寝室再由1台8口百兆交换机6个百兆接口到桌面。接