某学校网络建设设计方案20100411.docVIP

word格式 PAGE .. .. XX学校网络建设设计方案 河北软件职业技术学院 吴梅梅 2010.4.11 目 录 TOC \o 1-3 \h \z \u 一、项目背景 3 二、网络拓扑图 3 三、设备选型 4 1.网络设备 4 2.服务器 4 3.网管系统 4 4.存储设备 4 5.安全产品 5 6.设备清单 5 四、系统实施规划和设计 5 1.设备命名规则 5 2.VLAN划分原则与规划 5 3.IP地址规划 6 4.路由协议规划 9 5.网络安全规划 9 6.VRRP与MSTP 10 五、施工进度安排 10 一、项目背景 某大学有四座普通教学楼、一座多媒体教学楼、一座图书馆、三个学生宿舍，一座办公楼，一座实训楼。为响应信息化建设要求，搞好信息化基础设施建设，现在全校范围内进行网络规划实施。除普通教学楼外，其它地方都需要有网络覆盖。 二、网络拓扑图 三、设备选型 1.网络设备 由于该学校有1558个信息点，核心路由的负担较大，所以我们选择SR6602两台冗余配分，流量负载分担，每台SR6602分别连接一ISP运营商。 核心交换机采用S7502E两台冗余备份，该设备自身具有良好的可靠性设计，支持万兆模块，再加上两台冗余使网络可以达到电信级可靠性，保证业务不间断，同时具有良好的可扩展性。 汇聚层交换机采用S3100系列，能够很好的控制网络拓扑结构的变化，控制路由表的大小，环节核心层的压力，对于流量进行很好的控制，同时实现端口的收敛，实现丰富的业务特性。 接入交换机采用S1656系列，可提供千兆上行接口，提高内网用户，访问内网服务器的速度。 2.服务器 Web服务器、DNS服务器、DHCP服务器和ftp服务器。 3.网管系统 采用H3C iMC在传统的网络管理系统的基础上，实现对IP用户、IP资源和IP业务的统一管理，为客户最终提供一系列面向安全控制、面向性能优化和面向运营管理的整体解决方案。 4.存储设备 H3C EX800：适用于web、数据库存储和多媒体编辑制作等应用系统，可提供中小型系统数据集中、Windows系统保护等。 5.安全产品 H3C SecPath T1000-S入侵防御系统，该设备能精确实时地识别、阻断或限制黑客、蠕虫、病毒、木马DOS/DDOS、扫描、网络钓鱼、网游等网络攻击，还具有实用的带宽管理和url过滤功能，可以为用户网络提供最全面的深度防御。 6.设备清单 序列号 设备名称 设备型号 设备参数 数量 1 核心路由器 SR6602 SR6602路由主机 2 2 核心交换机 S7502E S7502E主控板 2 3 汇聚交换机 S3100 2 4 接入交换机 S1656 48个10/100自协商的以太网口 50 5 安全产品 H3C SecPath T1000-S 固定业务网口：4×10/100/1000M以太网电口；可扩展业务口：4×10/100/1000M以太网电口，4×1000MSFP光口 1 6 存储设备 H3C EX800 管理口：1个10/100自适用；业务接口：4个10/100/1000自适用 1 7 网管软件 H3C iMC 管理软件1个 1 四、系统实施规划和设计 1.设备命名规则 为了保证以后管理的方便，采用如下的设备命名方法：AA-BB-CC-DD，其中AA为设备所在网络中的位置，BB为设备的生产商，CC为设备型号，DD为设备的编号。 2.VLAN划分原则与规划 每个VLAN 1个网段，每个网段的网关为254。 部门 主机数量 VLAN IP地址（子网掩码） 多媒体教学楼 68 Vlan 2 -53 图书馆 60 Vlan 3 -53 60 Vlan 4 -53 学生宿舍楼（一） 60 Vlan 5 -53 60 Vlan 6 -53 60 Vlan 7 -53 学生宿舍楼（二） 65 Vlan 8 -53 65 Vlan 9 -53 65 Vlan 10 -53 65 Vlan 11 -53 学生宿舍楼（三） 60 Vlan 12 -53 60 Vlan 13 -53 60 Vlan 14 -53 办公楼 65 Vlan 15 -53 65 Vlan 16 -53 65 Vlan 17 -53 65 Vlan 18 -53 65 Vlan 19 -53 65 Vlan 20 -53 60 Vlan 21 -53 实训楼 60 Vlan 22 -53 60 Vlan 23 -53 60 Vlan 24 -53 60 Vlan 25 -53 60 Vlan 26 -53 3.IP地址规划 1.设备管理地址 路由器采用LOOPBACK接口地址作为管理地址，交