北师大珠海校区网络建设方案(页).docVIP

北京师范大学珠海校区 校园网建设方案建议书 目 录 1．用户需求及网络建设目标 3 2．网络建设设计原则及设计目标 4 3．网络方案设计及设备选型 5 3.1方案设计概述 5 3.2网络解决方案 5 3.3网络设备选型 7 3.4校园网VLAN划分建议 12 3.5网络管理 13 4.校园网用户管理及控制策略 14 4.1 校园网中存在的几种用户管理的不安全因素 14 4.1.1 利用共享介质进行网络窃听 14 4.1.2 同一个端口下挂HUB和架设Proxy实现多人共同上网 14 4.1.3 多个用户共用一个帐号 14 4.1.4 地址盗用 15 4.2 校园网用户管理与控制策略 15 4.2.1 防止利用共享介质进行网络窃听 15 4.2.2 防止下挂HUB和架设Proxy实现多人共同上网 15 4.2.3 防止多个用户通用一个帐号 16 4.2.4 防止地址盗用 16 4.2.5 实达802.1x认证技术 17 5．网络产品设备清单 18 6.选用实达产品介绍 21 6．1达全模块化骨干路由交换机STAR-S4900 21 6．2实达千兆全模块化三层交换机STAR-S2800 24 6．3实达堆叠网管交换机STAR-S2024系列 27 7．附录 30 7.1公司简介 30 7.2实达网络产品保修手册 34 1．用户需求及网络建设目标 北京师范大学珠海校区本期网络建设建设：主要是等内部局域网系统、资源规划；可以使整个网络系统主干千兆、百兆交换到桌面的交换技术整个网络结构设计具有长远、统一的规划，预留开放、标准的接口，为今后的扩展打下基础。高质量、高效率地为各个部门日常办公、信息传递、共享文件打印机、宏观协调及科学决策服务。实用性和经济性系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则先进性和成熟性系统设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位可靠性和稳定性在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。安全性和保密性在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。可扩展性和易维护性为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护。3.1方案设计概述 北京师范大学珠海校区校园网本期建设包括国际交流中心、教学楼、生活区（包括学生宿舍区、教师宿舍区）等。 根据需求： 国际交流中心共有信息点259个，其中一层31个信息点、二层58个信息、三层61个信息、四层66个信息、五层43个信息。 教学楼共有信息点1066个，其中一层91个信息点、二层126个信息、三层561个信息、四层288个信息。 生活区包括学生宿舍区、教师宿舍区，共有信息点2182个；其中学生宿舍区1-6栋，1-5栋每栋各374个信息点，6栋120个信息点；教师宿舍区7-12栋，7、8栋每栋各20个信息点，9-11栋每栋各40个信息点，12栋32信息点。 3.2网络解决方案 根据上述需求，结合实际情况和信息点分布，可以看出学校校园网的网络方案是一个高带宽、信息点相对集中的方案，经对各局域网组网技术的分析比较，基于千兆以太网技术的局域网组网技术占有明显的优势。推荐用户使用千兆和快速以太网技术组网，本期建设使用千兆以太网技术，同时可采用VLAN技术配合网络的运行与管理。在网络的拓扑结构上，可在国际交流中心、教学楼及生活区各布置一台中心高端交换机，三台交换机相互连成环状，构成一个高可靠、高交换能力的网络中心。同时校园网的信息点相对集中，在国际交流中心、教学楼及生活区的教师宿舍区建议使用两级星型交换体系，在生活区的学生宿舍因信息点较多，建议使用三级星型交换体系。 具体网络拓扑图如下： 此方案是以局域网络千兆以太网技术为基础，建设智能化高校校园网络。采用“主干光纤千兆，支干光纤千兆、百兆交换桌面”的三层设计思路，各骨干和支干线路均为1000M光纤，10/100M自适应到用户。所采用的产品都支持802.1Q标准VLAN和IGMP组播协议，支持802.1X、802.1P、802.1W、802.1s802.1D等，全部支持网管到桌面，控制到各个端口和用户；全程服务（QOS）。 在本期网络建设中，根据实际应用和长远设计，校园网络中心使用高性能的实达STAR-S4900的三层交换机和CATALYSY 6509多层交换机，为整个校园网提供高性能的交换功能，整个主干交换系统不存在