1网络实训(校园网)摘要.docVIP

《网络实训》 XX高校新校区校园网 建设方案 设计：赵　辉 2013年5月 目 录 1. 项目概述 1 1.1 项目背景 1 1.2 项目目标 1 2. 总体设计 1 2.2 网络设计描述 1 2.2 新增设备列表 3 2.3 接口连接拓扑图 4 3. IP地址规划 5 3.1 局域网用户地址规划 5 3.2 互连地址规划 7 3.3 设备管理地址规划 8 4. 路由协议规划 10 4.1 路由协议选择原则 10 4.2 OSPF设计描述 10 4.3 OSPF区域间路由汇总 11 5. 设备配置文件 11 1. 项目概述 1.1 项目背景 xx高校始建于1955年，位于河南省郑州市中原路，是面向全国招生的省部共建、以省管为主的高等院校。学校现有教职工1500人，其中专任教师870人，具有高级职称的教师近400人，具有博士学位的教师150多人；各类在校生15000余人。为了更好地发展，xx高校正在郑州龙湖建设新校区，并计划在年底前投入使用。 在网络部署方面，一期计划先在教学楼、综合实验楼以及学生宿舍楼内部署校园网络，来满足教师办公和学生上网的需求。 1.2 项目目标 xx高校项目的建设目标是：在统筹考虑学校业务需求和发展的基础上，兼顾远期发展目标，构建一个高效、稳定、安全可靠的网络。 在本期网络建成后，将会实现一个以万兆为主、千兆为辅、采用三层架构、并提供安全认证的极具前瞻性的网络架构。 2. 总体设计 2.１ 网络设计描述 新校区校园网新建网络建设从逻辑上划分为以下五个部分： 核心网络架构设计——规划校园核心网络架构以及设备选型； 汇聚网络规划设计——规划校园汇聚网络安全机制以及设备选型； 接入网络规划设计——规划校园接入网络安全策略以及设备选型； 认证计费系统——网络安全的基础部分，对全网的用户确认身份，提供高强度的准入控制和身份审核以及日志记录； 网管系统――网络设备和链路管理的核心组件，对全网设备的运行和日常管理，以及链路的状态检测负责。 新建网络有如下优点： 结构整齐，层次清晰，便于管理； 采用动态路由协议（OSPF），收敛速度快，扩展性好； 网络出口使用智能网络出口引擎NPE设备，为整个网络构建起一条高性能、稳定的出口平台； 网络出口使用应用控制引擎ACE设备，对网络的整体流量监控，方面日后调整和改造网络； 5. 增加了AAA认证，结合锐捷SAM产品，统一对用户认证，保证了网络的安全，易于对用户的管理。 2.2 新增设备列表 从性价比角度考虑，本方案中全部采用锐捷的全套产品，具体型号如下： 设备位置 设备名称 品牌型号 单位 数量 核心机房 核心交换机 S8610-Chassis 台 2 M8610-CM II(二代管理引擎模块) 块 4 RG-PA1200E (交流电源模块) 块 4 M8600-24GT/12SFP (1000M模块) 块 2 M8600-08XFP（8个XFP接口万兆线卡） 块 2 用户身份认证计费系统 RG-SAM V3.X标准版 套 1 网络管理系统 RG-SNC-Pro-Base + Topo+ License-100 套 1 网络出口引擎 RG-NPE50E 套 1 综合实验楼 汇聚交换机 RG-S5750-24SFP/12GT 台 1 接入交换机 RG-S2952G-E 台 6 音乐系 汇聚交换机 RG-S5750-24SFP/12GT 台 1 接入交换机 RG-S2952G-E 台 6 美术系 汇聚交换机 RG-S5750-24SFP/12GT 台 1 接入交换机 RG-S2952G-E 台 6 生物系 汇聚交换机 RG-S5750-24SFP/12GT 台 1 接入交换机 RG-S2952G-E 台 6 物理系 汇聚交换机 RG-S5750-24SFP/12GT 台 1 接入交换机 RG-S2952G-E 台 6 1号教学楼 汇聚交换机 RG-S5750-24SFP/12GT 台 1 接入交换机 RG-S2952G-E 台 6 2号教学楼 汇聚交换机 RG-S5750-24SFP/12GT 台 1 接入交换机 RG-S2952G-E 台 6 宿舍区 汇聚交换机 RG-S5750-24SFP/12GT 台 1 接入交换机 RG-S2952G-E 台 8 设备型号说明： 名称 详细描述 数量 RG-S8610 10扩展槽主机箱 ，二代管理引擎模块 2 RG-S5750-24SFP/12GT