大学宿舍网络方案大学宿舍网络方案.doc

湖北大学学生宿舍 校园宽带网络建设方案 成员：（彭雄、郑林、周承荣）  目 录 第一章 湖北大学宿舍网设计原则 4 1.1 网络建设总体原则 4 1.2 设计实现的目的 4 1.3 湖北大学宿舍网整体规划 4 1.4 湖北大学网络标准化 4 1.5 湖北大学运营级别的可管理性 4 1.6 解决投资保护问题 5 1.7 湖北大学宿舍网的先进性 5 1.8 打造湖北大学网络高的可用性和可靠性 5 1.9 构筑高安全性网络 5 1.10 搭建多业务支持平台 6 1.11 具备后续可扩展性 6 1.12 总体设计实现的目的 6 第二章 湖北大学宿舍网设计原则 7 2.1 网络业务分析 7 2.2 网络层次分析 7 2.2.1 汇聚层需求分析 7 2.2.2 网络接入层需求分析 7 2.3 链路需求分析 8 2.4 网络安全分析 8 第三章 宿舍接入网整体解决方案 9 3.1 网络拓扑图 9 3.2 网络结构说明 9 第四章 网络设备选型及部署 10 4.1 汇聚交换机（高配）:DCRS-6800系列 10 4.3 认证计费系统：DCBI-3000 11 第五章 宿舍网络安全解决规划及解决方案 13 5.1 ARP常见威胁及DCN方案 13 5.1.1 ARP相关威胁 13 5.1.2 DCN防ARP威胁解决方案 16 5.2 DHCP常见威胁及DCN解决方案 23 5.2.1）DHCP相关威胁 23 5.2.2）DCN防DHCP威胁解决方案 25 5.3 MAC常见威胁及DCN解决方案 27 5.3.1 MAC相关威胁 27 5.3.2 MAC威胁解决方案 28 5.4 IP常见威胁及DCN解决方案 29 5.4.1 IP相关威胁 29 5.4.2 DCN防IP威胁解决方案 29 5.5 病毒、系统漏洞威胁及神州数码解决方案 30 5.5.1 病毒、系统漏洞相关威胁 30 5.5.2 DCN解决方案 30 5.6 ClonePC盗用威胁以及DCN解决方案 32 5.6.1 ClonePC威胁 32 5.6.2 DCN防ClonePC盗用解决方案 33 第六章 相关产品技术资料 35 6.1 汇聚交换机（高配）：DCRS-6800技术资料 35 6.2 接入交换机：DCS-3950系列交换机技术资料（24/48口） 37 6.3 认证计费系统DCBI-3000技术资料 39 6.5 网管系统：LINKMANAGER NM技术资料 45 第七章 项目预算 53 7.1项目的施工进度 53 7.2网络设备清单及报价 54 第一章 湖北大学宿舍网设计原则 网络建设总体原则 　学生宿舍网是学校信息化建设的关键，它的作用体现在如下几个方面： 学生宿舍网能促进学生尽快提高应用信息技术的水平。信息技术是一门不断发展的应用型学科，为了让学生掌握更加实用的信息技术，必须给他们提供一个信息化的环境，宿舍网是提供信息化环境的基础。 学生宿舍网提供了学生与外界交流的桥梁，通过宿舍网与教育网以及互联网的连接，实现了教育资源的最大共享和信息的最快获取。 设计实现的目的 本节是对网络的设计进行一个概述，对于技术方案设计的概述围绕以下几点设计原则展开描述。最后对实现的目标进行简单的陈述。根据目前的需求和未来的发展，神州数码公司将本着以下的原则： 湖北大学宿舍网整体规划 整体规划是一个衡量网络实用与否的重要标准。在宿舍网络兴建初期有很多建设方案就没有考虑网络的整体规划，例如,为了节省成本而在学生宿舍区域采用傻瓜式交换机甚至是HUB来进行用户的接入，结果发展到一定时期网络就表现了无序的状态。因为采用傻瓜式交换机管理不到用户，无法控制用户的私接，也就成为了网络的盲点。由此可看出网络整体规划的重要。神州数码公司接入层设备支持802.1Q的VLAN，支持各种认证机制如WEB、802.1x等及各种业务的开展，支持万兆平台设计，支持良好的运营特性和良好的管理模式。 湖北大学网络标准化 计算机管理系统就是要实现网络信息及设备资源的共享，完成不同厂商的设备和计算机软件的互连。在一个复杂的大型网络系统里，必然有多个厂商的硬件及软件，为了保证用户的网络系统具有互操作性，可用性，可靠性，可扩充性，可管理性，应建立一个开放式，遵循国际标准的网络系统。对于所有所用到的网络协议，以及接口的电器标准。都将完全符合在中国所应用的国际标准。为将来的扩展消除任何不必要的产品障碍。而且湖北大学前期工程中已经有了一些厂家的设备,那么后续的扩容设备必须需要考虑和前期设备的互联互通的问题,例如与前期的校园办公网络互联互通，以及国际电信标准的支持程度。 湖北大学运营级别的可管理性 网络的管理主要分为两个层面： （1）搭建网络的基础设备（交换机和路由器）：随着