网络工作方案设计书实施工作方案书.docVIP

XX校园网络设计方案书 目 录 TOC \o 1-2 \h \u 第一章建设目标与原则 3矚慫润厲钐瘗睞枥庑赖。 1.1 XX学院网络建设目标 3聞創沟燴鐺險爱氇谴净。 1.2 校园网设计原则 4残骛楼諍锩瀨濟溆塹籟。 第二章校园网建设方案 6酽锕极額閉镇桧猪訣锥。 2.1 搭建校园网络系统 6彈贸摄尔霁毙攬砖卤庑。 2.2网络拓扑结构 7謀荞抟箧飆鐸怼类蒋薔。 2.3 IP地址规划 8厦礴恳蹒骈時盡继價骚。 2.4 设备选型 9茕桢广鳓鯡选块网羈泪。 2.5 网络安全设计 11鹅娅尽損鹌惨歷茏鴛賴。 2.6 网络管理系统设计 14籟丛妈羥为贍偾蛏练淨。 第三章网络应用解决方案 17預頌圣鉉儐歲龈讶骅籴。 3.1 综合办公自动化系统 17渗釤呛俨匀谔鱉调硯錦。 3.2 网络计费系统 17铙誅卧泻噦圣骋贶頂廡。 第四章网络的综合布线系统 19擁締凤袜备訊顎轮烂蔷。 4.1 综合布线标准 19贓熱俣阃歲匱阊邺镓騷。 4.2设计范围及要求 19坛摶乡囂忏蒌鍥铃氈淚。 4.3布线的实施 19蜡變黲癟報伥铉锚鈰赘。 4.4测试及验收 22買鲷鴯譖昙膚遙闫撷凄。 参考文献 24綾镝鯛駕櫬鹕踪韦辚糴。 建设目标与原则 1.1 XX学院网络建设目标 学校共有员工和学生9000 人,院区内共有12 栋建筑,包括教案楼、实验楼、现教楼、图书馆、宿舍楼等。上网的人员主要是学生、教师和科研人员。驅踬髏彦浃绥譎饴憂锦。 学校的网络同时承载着多样的网络应用：网络下载、视频点播、网络聊天、专项课题研究、网络化教案，学校要求网络具有高性能、高可用性和高安全性。猫虿驢绘燈鮒诛髅貺庑。 学校规模在不断扩大中，用户数在持续增加，要求网络具有很好的扩展性，能够根据需要逐步平滑升级到千兆的骨干连接。锹籁饗迳琐筆襖鸥娅薔。 学生拥有笔记本电脑的人数越来越多，他们想在校园的各个地方都可以上网，甚至包括操场。要求网络具有移动和无线集成。構氽頑黉碩饨荠龈话骛。 学校要求能对每个用户的使用情况能进行事后审计，能够定位到IP 地址以及用户所连接的端口和登录的用户名。輒峄陽檉簖疖網儂號泶。 由于校园网络的开放性和流量的多样性，学校要求能及时发现网络异常流量并做出响应。同时要求基于每用户的速率限制。尧侧閆繭絳闕绚勵蜆贅。 另外在设备支持上要求：在10/100 或10/100/1000BaseT 上支持802.3af PoE；网络设备集成的安全性；要求第2 层和第3 层的QoS；要求增强的802.1x 功能；支持10GE 或将来平滑过渡到10GE。识饒鎂錕缢灩筧嚌俨淒。 当前万兆以太网将成为园区骨干网的主流技术。但根据XX学院目前的实际情况，可先采用千兆位以太网作为园区骨干，以后再根据需要升级；另外交换机及路由器本身的性能对整个网络的性能也有影响，诸如线速转发、QoS、STP、可支持的路由协议的收敛特性等等都将影响网络的性能。凍鈹鋨劳臘锴痫婦胫籴。 高可用性：网络的高可用性必须依靠冗余来实现，网络级冗余性可以利用双宿主设计自动绕过故障链路或设备，能够使用智能协议保持网络可靠性。设备级冗余性可以利用设备内部部件（如管理引擎、电源、风扇等）的冗余来提供不间断服务。线路级冗余可通过敷设物理走向不同的线缆的方式来实现线路的畅通。对于XX学院来说，以上所说在不同的场合中都有可能用到；另外，降低网络的复杂性、提供备用互联网出口、强大的网络监控功能及良好的用户培训也可增加园区网的可用性。恥諤銪灭萦欢煬鞏鹜錦。 高安全性：现阶段网络建设主要面临以下几方面的问题：网络流量增长得很快，与此同时网络运营商的接入费用不降反升；管理人员对校园网的运行情况缺乏基本的分析和管理工具；网络安全事件时有发生，重要服务器和核心网络设备被攻击；网络病毒泛滥，得不到控制；有线用户和无线用户的接入控制、定位缺乏手段等；针对以上问题，将安全连接、威胁防御、信用和身份管理系统集成到单个解决方案中，并提供病毒感染限制、染毒设备隔离功能可有效的解决校园网建设中的安全问题。鯊腎鑰诎褳鉀沩懼統庫。 高可扩展性：在设计园区网时，通过层次化的设计可保证网络的扩展性。层次化结构包括三个功能部分：即接入层、分布层和核心层，层次化的设计除了能带来便于扩展的优势以外，还可节约成本和加强故障隔离能力；硕癘鄴颃诌攆檸攜驤蔹。 移动性：可通过实施Wireless LAN 实现无线上网。 1.2 校园网设计原则 采用先进成熟的技术和设计思想，运用先进的集成技术路线，以先进、实用、开放、安全、使用方便和易于操作为原则，突出系统功能的实用性，尽快投入使用，发挥较好的效能。阌擻輳嬪諫迁择楨秘騖。 计算机技术的发展十分迅速，更新换代周期越来越短。所以，选购设备要充分注意先进性，选择硬件要预测到未来发展方向，选择软件要考虑开放性，工具性和软件集成优势。网络设计