职业高级中学校园网络升级改造方案书.docx

象山县职业高级中学校园网络升级改造方案书作者：王伟男指导老师：林欢欢、张海钧目录前言3第一章改造方案设计需求分析41.1用户背景信息41.2需求分析51.3设计原则61.4网络整体架构改造设计6第二章网络及拓扑图改造规划72.1 拓扑图改造规划72.2设备统计82.3 Vlan改造规划92.4 IP规划设计11第三章设备选型123.1 接入交换机123.2汇聚交换机选择143.3核心交换机选择163.4防火墙选择203.5无线设备选择23第四章升级中运用核心技术介绍294.1 OSPF概述和数据包格式294.2 VRRP介绍304.3 mstp介绍304.4 ACL介绍314.5端口安全介绍32第五章部分设备配置325.1 接入交换机配置325.2汇聚交换机配置335.3 核心交换机配置345.4 AP配置375.5 AC配置375.5防火墙配置38第六章预算42第六章收获及体会42前言当今社会正处于信息时代，人们对信息的需求越来越迫切，信息化将成为社会的潮流。自从最早的互联网阿帕网（ARPANET）的出现，人们开始致力于网络的开发与研究。美国政府在1993年开始实施“信息高速公路计划”之后，许多国家也相继提出本国的信息基础设施计划。现在的网络与信息化水平足以衡量一个国家的的现代化水平和综合国力的强弱。正是因为信息化的发展，国家的教育事业已经离不开了网络，信息化建设已成为当今高校建设过程中必不可少的重要步骤。所有的学校都是构建自己内部的网络，实现现代化教学、综合信息管理和办公自动化等一系列提供基本的操作平台实现，因为教育事业是国家的核心，所以对网络的安全性与可靠性的苛刻要求，由此构建一个可靠性与安全性较高的网络是重中之重。象山职高目前正加紧对信息化教育的规划和建设。开展校园网络升级改造，旨在推动学校信息化建设，其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，并保证将来可扩展骨干网络节点互联带宽为10G，为用户提供高速接入网络，实现全校的无线网络覆盖，并实现网络远程教学、在线服务、教育资源共享等各种应用；利用现代信息技术从事管理、教学和科学研究等工作。最终达到在网络方面，更好的对众多网络使用及数据资源的安全控制，同时具有高性能，高效率，不间断的服务，方便的对网络中所有设备和应用进行有效的时事控制和管理。第一章改造方案设计需求分析1.1用户背景信息用户名称：象山职业高级中学校园占地面积：170余亩 建筑面积：50000余平方米 教职工176人 学生人数：2100余人原有网络情况介绍：我校的校园网络始建于2003年初，按照“服务师生，方便教学”的原则，构建了连通5幢教学楼，1幢行政办公楼，1幢实训楼、1幢图书馆的庞大网络体系。目前有学生综合机房7个，计算机近1500台。随着时间推移和新大楼新机房的建设，原有的网络体系已经不能满足教学的需求，需要对整体网络进行升级改造。改造升级目标：依托原有网络基础，拓展网络基本应用，将校园网络尚未覆盖到的教学楼和寝室楼进行全方位覆盖，并规划建设校园无线网络，实现校园网络全覆盖。校园大楼方位图如下：楼层平面图如下：1.2需求分析在校园网络中，往往需要传输各种大型文件，因此保证校园网络的通畅是非常重要的，但有时并不是校园网中的带宽不够大，而是在网络中有其它的工作站占用的带宽，导致其它的工作站的网络延迟。我校也正有这个问题，为了从根本上解决问题，将使用QOS技术均匀分配各个网段的带宽，充分利用现有的带宽。现在的网络环境中稳定与安全性都是很重要的问题，因现在在网络中运行了众多重要应用及服务，是要保证24小时不间断的服务。就要完全能保证网络设备全天后的可用性。即使在设备出现问题时切换到备用设备的过程中，也要保证较小的延迟，来满足网络应用中的有效畅通的需要。在这样的需求中利用，冗余的管理交换引擎，支持（802.1D、802.1W）802.1S多Vlan生成树协议保证链路级的冗余和负载均衡，支持VRRP、OSPF等三层路由协议保证路由级的冗余实现了应用级的冗余备份和负载均衡。全方位的完全保证了设备、网络、应用系统的可靠性。为了保证网络的安全性，给不同区域的网络进行划分，将重要部门的网络与其、它的网络隔绝，防止攻击。在交换机端口设置端口安全，防止arp攻击，被别人盗用IP。该校园网络不仅仅要实现有线局域网，还有构建无线局域网，实现全校的无线网络覆盖（寝室除外），便于无线终端接入网络，因此要在各个特定地点放置无线设备收发无线信号，来覆盖全校。1.3设计原则此次校园网升级改造规划遵循以下原则：先进性：由于计算机技术的发展十分迅速，更新换代周期越来越短。所以，选购设备要充分注意先进性，选择硬件要预测