文达校园网络系统说明书(职称四)11.docxVIP

文达校园网络系统说明书（新建）安徽文达信息工程学院校园网络建设规划方案 院（部） （盖章）2016年 8 月 10 日网络架构拓扑图根据安徽文达信息工程学院校园网的具体情况，具体部署方案如下：1、全网采用扁平化大二层架构模式，整体简化网络结构，网络中大量的接入、汇聚作为逻辑二层设备只需要做简单的vlan划分、端口隔离配置即可，不需要过多管理，核心设备作三层网关，启用路由、认证、安全相关功能，日常只需要维护核心设备即可，大大降低了网络的运维难度，简化了工作量。2、校园网核心采用两台万兆核心交换机，通过VSU虚拟化成一台核心设备。新的校园网核心将汇聚全校有线无线网络的链路和数据，实现整个网络的扁平化架构。虚拟化核心交换机通过双万兆链路上联BRAS设备；3、办公教学区各楼内有线无线网络的接入交换机采用千兆单模光纤直连汇聚交换机，汇聚交换机则通过单模双万兆链路上联校园网虚拟化核心，实现了整个网络的高效、稳定、可靠，并且提升了上联链路带宽；4、宿舍区网络重新建设接入采用全千兆POE交换机，每栋宿舍楼通过千兆单模光纤连到宿舍区汇聚交换机，汇聚交换与核心之间通过双万兆链路互联，提供高速稳定的网络服务；5、网络出口部署万兆防火墙，提供完整的额L2-L7层防护，保障校园网络出口的稳定、高性能和安全。6、数据中心出口部署万兆防火墙，保障整个数据中心数据的安全和稳定。7、无线组网采用无线控制器+瘦AP的方式组网，采用专业独立无线控制器，无线AP根据校内不同场景进行选型（宿舍区及单独办公室采用面板AP，普通教室及办公室等采用放装AP，多媒体教室、服务大厅等采用大功率AP，室外区域采用室外AP），通过无线控制器实现全网管理。宿舍区面板AP除了提供无线接入外，还有有线接口可供有线设备接入。8、校园网认证采用BRAS和认证计费系统相结合的方式，将整网认证网关全部放在BRAS上，实现统一管理、统一用户认证及统一转发。认证计费系统旁路部署，主要完成对网络访问用户的身份认证、基于策略的控制用户对网络的访问，并对用户网络访问进行信息计费、统计及管理。支持多种计费方式, 和策略组合。9、校园网配置上网行为管理系统，全面监管用户的上网行为，对其上网内容进行深入审计，避免网络的违法违规行为；10、校园网配置网络运维管理平台，对全网设备实时监控，统一管理。室外管网布置图图中红色部分为室外弱电管网走向图室内桥架布置图文鼎楼与长庚楼振宁楼与毕生楼敬梓楼与稼先楼图书馆庄子楼与天佑楼行知楼（一）（二）（三）（四）网络规划表地址规划表汇聚点楼名层数有线vlan ID有线IP段无线vlan ID无线IP段掩码1行知楼（一）一层vlan 11172.16.11vlan 300172.17.11/24二层vlan 12172.16.12vlan 301172.17.12/24三层vlan 13172.16.13vlan 302172.17.13/24四层vlan 14172.16.14vlan 303172.17.14/24五层vlan 15172.16.15vlan 304172.17.15/24六层vlan 16172.16.16vlan 305172.17.16/241行知楼（二）一层vlan 17172.16.17vlan 306172.17.17/24二层vlan 18172.16.18vlan 307172.17.18/24三层vlan 19172.16.19vlan 308172.17.19/24四层vlan 20172.16.20vlan 309172.17.20/24五层vlan 21172.16.21vlan 310172.17.21/24六层vlan 22172.16.22vlan 311172.17.22/241行知楼（三）一层vlan 23172.16.23vlan 312172.17.23/24二层vlan 24172.16.24vlan 313172.17.24/24三层vlan 25172.16.25vlan 314172.17.25/24四层vlan 26172.16.26vlan 315172.17.26/24五层vlan 27172.16.27vlan 316172.17.27/24六层vlan 28172.16.28vlan 317172.17.28/241行知楼（四）一层vlan 29172.16.29vlan 318172.17.29/24二层vlan 30172.16.30vlan 319172.17.30/24三层vlan 31172.16.31vlan 320172.17.31/24四层vlan 32172.16.32vlan 321172.17.32/24五层vlan 33172.16.33vlan 322172.17.33/24六