大型校园网络设计方案书.docVIP

大型校园网络设计方案书 1.总体设计原则 根据XX学校的要求，总体设计原则概括为： 实用性原则：采用的技术路线、产品全部经过实践检验，被证明是成熟可靠的，总体设计能满足XX学校校园网建设项目的需求。 开放性、标准性原则：提供的软硬件产品采用标准的技术、结构、系统组件和用户接口，支持所有的流行的网络标准及协议。 可靠性原则：网络系统运行可靠，提供冗余容错设计，有故障检测和恢复手段。 安全性原则：网络安全可靠，能够在多个层次上实现安全访问控制。防止网络病毒和网络黑客的入侵，保证信息安全。 先进性原则：网络设备先进，设计思想先进，管理工具先进。 易于管理：网络系统易于管理，能及时检测隔离发生的故障。 高效原则：网络设备的性能指标及资源利用率高。 可扩展性原则：网络系统能够在规模和性能两个方面扩展，保证将来不断发展的要求。 性能价格表：有较高的性能价格比。 规范性原则：提供的技术产品应采用下列国家或组织的技术标准和规范 GB:中华人民共和国国家标准 ISO:国际标准组织 ITU-T:国际电信联盟 IEEE:国际电气与电子工程师协会 EIA：电气工业协会 IEC:国际电工协会 CERNET：中国教育和科研教育网 2．设备选型 全部选用锐捷网络公司的网络设备，具体如下： 1．核心骨干交换机RG-S6806E 2．千兆三层交换机RG-S3760 3．安全智能交换机（带网关）STAR-2150G 4．千兆防火墙RG-WALL1500 3．网络拓扑 4．IP 地址规划 学院网络IP地址的分配为静态和动态分配相结合。 其中教职员工的IP地址分配为静态分配与动态分配结合： 静态分配 ： 192.168.100.X/24 ---------------VLAN100--------教职员工IP Address 192.168.101.X/24 ---------------VLAN101--------教职员工IP Address 192.168.104.X/24 ----------------VLAN104------财务部门员工IP Address 动态分配 ： 192.168.101.X/24 ----------------VLAN101------所有会议室IP Address 在地址池中划分保留地址给会议室 各网段的配置如下表2－1： 表 2—1 教师IP地址分配表 网段 IP地址 网关 DNS Server DHCP Server IP地址获得方式 VLAN100 192.168.100.X 192.168.100.1 电信分配再定 无 静态 VLAN101 192.168.101.X 192.168.101.1 电信分配再定 无 静态 VLAN104 192.168.104.X 192.168.104.1 电信分配再定 无 静态 其中学生IP地址为动态分配 172.16.16.0/22--------------VLAN16----------学院学生主教学楼教室IP Address 172.16.20.0/22--------------VLAN20----------学院学生主教学楼教室IP Address 172.16.24.0/22--------------VALN24----------学院学生主教学楼教室IP Address 172.16.28.0/22--------------VLAN28----------学院学生主教学楼教室IP Address 172.16.32.0/22--------------VLAN32----------学院学生主教学楼教室IP Address 172.16.36.0/22--------------VLAN36----------学院学生主教学楼教室IP Address 172.16.40.0/22--------------VLAN40----------学院学生主教学楼教室IP Address 172.16.44.0/22--------------VLAN44---------学院学生主教学楼教室IP Address 172.16.48.0/22--------------VLAN48---------学院学生主教学楼教室IP Address 172.16.52.0/22--------------VLAN52---------学院学生主教学楼教室IP Address 172.16.56.0/22--------------VLAN56---------学院学生主教学楼教室IP Address 具体配置如下表2－2： 表 2—2 教学楼学生IP地址分配表 网段 IP地址 网关 DHCP Server DNS Server IP地址