万人校园网设计方案.pptVIP

流量需求 本系统能最大同时在线的人数为10000人。能够提供的出口带宽为6G,考虑到不可能存在理论的全部人在线。所以每个人能够拥有的带宽大约为2M,足够上网看电影等一般的需求。 网络安全 划分内部网和外部网：所有向Internet提供的信息发布服务放在外部网上、所有校内应用放在内部网上，内部网与外部网之间设置防火墙以保证内部网的安全. 可靠性： 将要建设的校园网将是高可靠性，达到24小时不间断，无故障，稳定运行。网络的局部问题不能影响网络的运行。 可扩展性： 骨干节点设备的性能具有向上扩展的能力，以备将来更高带宽和应用的需要。 可管理性： 整个校园网将采用集中式管理，能够监控网络的运行，并能找出网络节点的故障所在，迅速恢复用户的应用。 安全性： 由于整个大学的管理事务都将放在校园网上，不同部门的重要数据将要求绝对安全，可访问与不可访问将严格限制。校园网和互联网之间的数据流也将严格限制。 网络设计 校 园 网 采 用 星 型 网 络 拓 扑 结 构，网 络 分 为 三 个 层次 ：核 心 交 换 层、汇聚 层 、接 入 层 。 校园主干网：实现校园内各楼宇的主干网络接入，完成各区域的信息汇集。通过光缆线路与核心层的主干交换机以星型结构相连，其传输速率仍以1 Gb/s为主。 楼内接入网：楼宇内部的星型局域网络，是校园网络的接入层，代表了网络层次的最底层。楼层交换机经建筑物内5类双绞线连接的结构化布线系统到楼内房间计算机信息点，实现楼内网络通信。 延时计算 　　教学楼到网络中心跨两个交换机点，之间采用1000Ｍ光纤连接，线路总长300Ｍ，网络流量10％，计算128byte Goose报文从教学楼传到网络中心所需时间： VLAN之间路由的实现 　　VLAN在物理上可以是同一设备相连接，但是在逻辑上是隔离的，这就需要设计VLAN之间的路由。VLAN之间的路由可以由三层交换机自己完成，如果对应的是第二层交换机，并且支持VLAN功能。　 汇聚 层 锐捷 RG-S2952G-E 接入层锐捷 RG-S1826T 路由器 锐捷 RG-RSR20-14E 端口结构：模块化 广域网接口：2个 传输速率：10/100/1000Mbps 网络管理：采用标准CLI界面支持SNMP协议... 防火墙：内置防火墙 Qos支持：支持 VPN支持：支持 防火墙 H3C NS-SECPATHF 1000-S-AS 防火墙类型：企业级防火墙 入侵检测：Dos,DDoS 主要功能：支持外部攻击防范, 内网安全, 流量监控, 邮件过滤, 网页过滤, 应用... 网络管理：支持标准网管SNMPv3, 并且兼容SNMP v2c, SNMP v1, 支持NTP时间同步,... 控制端口：Consol VPN支持：支持 认证标准：RADIUS, HWTACACS, PKI /CA(X.509格式), 域认证, CHAP, PAP 　 经费预算 长江师范学院校园网设计方案 建网目标 　为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境。 （1） 连接校内所有行政楼、教学楼、实验室、办公楼、图书馆、学生和教师宿舍中的PC。 （2）能够支持20000 用户浏览Internet。 （3）提供丰富的网络服务：如电子邮件、文件传输、远程登录、教务系统、自动化办公、图片系统、域名服务等。 图书馆中心与各建筑物之间的距离如下： 图书馆到行政楼距离：300米 图书馆到北苑宿舍距离：800米 图书馆到逸夫楼距离：600米 图书馆到教师宿舍距离：1300米 图书馆到南苑宿舍距离：1000米 图书馆到实验楼距离：700米 图书馆到教学楼距离： 一教学楼：150 二教学楼：150 三教学楼：300 图书馆（李渡校区）到江东校区距离：38千米 1. 教学楼：各约60个教室，3教楼附属楼100个，逸夫楼60个。 4*60+100=340 2. 家属区12栋楼：每单元12户 ， 每栋楼3单元 ，共36户 12*36=432 3. 学生北苑宿舍13栋，360*13=4550 4. 学生南苑宿舍9栋, 6*360+3*1000=5160 5. 办公楼： 25*6=150 6．图书馆、实验楼：300+800=1100 信息点 172.16.9.0 家属区 172.16.8.0 家属区 172.16.70.0 学生南苑9 172.16.7.0 实验楼 … … 172.16.6.0 实验楼 … … 172.16.5.0 实验楼 172.16.40.0 学生南苑1 172.16.4.0 实验楼