北京邮电视大学新建宿舍楼网络.docVIP

北京邮电大学宿舍楼网络建设项目技术方案建议书 PAGE 第 PAGE 2 页 共 NUMPAGES 26 页 北京邮电大学 宿舍楼网络建设项目 技术方案 2010年11月  目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc277843704 1. 项目总体概况 PAGEREF _Toc277843704 \h 3 HYPERLINK \l _Toc277843705 1.1. 建设需求 PAGEREF _Toc277843705 \h 3 HYPERLINK \l _Toc277843706 1.2. 网络状况分析 PAGEREF _Toc277843706 \h 3 HYPERLINK \l _Toc277843707 2. 设计原则 PAGEREF _Toc277843707 \h 3 HYPERLINK \l _Toc277843708 2.1. 总体设计概述 PAGEREF _Toc277843708 \h 4 HYPERLINK \l _Toc277843709 2.2. 方案描述 PAGEREF _Toc277843709 \h 4 HYPERLINK \l _Toc277843710 有线网设计 PAGEREF _Toc277843710 \h 4 HYPERLINK \l _Toc277843711 核心层设计 PAGEREF _Toc277843711 \h 4 HYPERLINK \l _Toc277843712 汇聚层设计 PAGEREF _Toc277843712 \h 5 HYPERLINK \l _Toc277843713 接入层设计 PAGEREF _Toc277843713 \h 5 HYPERLINK \l _Toc277843714 安全策略 PAGEREF _Toc277843714 \h 5 HYPERLINK \l _Toc277843715 3. 网络层安全解决方案 PAGEREF _Toc277843715 \h 5 HYPERLINK \l _Toc277843716 3.1. 全面网络基础设施可靠性保证措施 PAGEREF _Toc277843716 \h 5 HYPERLINK \l _Toc277843717 3.2. 组合丰富的VLAN功能进行业务隔离 PAGEREF _Toc277843717 \h 6 HYPERLINK \l _Toc277843718 4. IP地址规划 PAGEREF _Toc277843718 \h 6 HYPERLINK \l _Toc277843719 5. 投标设备介绍 PAGEREF _Toc277843719 \h 7 HYPERLINK \l _Toc277843720 5.1. 核心交换机 PAGEREF _Toc277843720 \h 8 HYPERLINK \l _Toc277843721 5.2. 汇聚交换机 PAGEREF _Toc277843721 \h - 16 - HYPERLINK \l _Toc277843722 5.3. 接入交换机 PAGEREF _Toc277843722 \h - 24 - 项目总体概况 建设需求 北京邮电大学在本次建设宿舍楼网络的过程中，除了考虑到网络正常使用应具备的特性和功能以外，更是考虑到通过全面优质的IT信息化的建设，将宿舍楼打造成一个数字化宿舍楼宇。 目前在校园网中，学校有着丰富的电子资源，而要充分利用这些资源，就要建设一个高带宽、高性能、高可靠的互联网络，给学生们创造一个良好的网络环境。 网络状况分析 本次宿舍楼的网络建设过程中，考虑到以下一些方面： 网络速度。当前网络技术飞速发展，各种新应用和新业务对带宽都有很大的需求，为了满足应用和未来的扩展，采用千兆到寝室，百兆到桌面的方案。 冗余性，考虑到网络的可靠性，将采用一定的冗余设计。核心路由器冗余主控引擎，冗余电源，部分核心-汇聚之间的链路冗余部署，提高整网的可靠性。 安全性。整个网络根据实际情况划分多VLAN，保证各个VLAN的用户可以互不影响。 病毒防范。为了防止局部发生ARP病毒或非授权DHCP服务器，导致全网络瘫痪，严重影响正常业务运行，全部接入交换机采用具有防ARP攻击的设备。 安全认证机制。将采用一定的认证机制，授权之后才可接入到局域网络。 可管理性。交换机支持网管功能，配合统计的网络管理系统，简化排除网络故障工作，对网络进行监控，及时发现网络上出现的异常问题，并对网络进行流量分析。 随着IPv6的商业使用发展，宿舍楼的接入网络也应该考虑对于IPv6的支持，过渡期间应该采用双栈协议。