校园局域网建设方案.pptxVIP

校园网网络建设;时代背景;校园网建设主要内容; 校园网的建设是利用各种先进、成熟的网络技术和通信技术，采用统一的网络协议（TCP/IP），建设一个可实现各种综合网络应用的高速计算机网络系统，将各系、办公室、图书馆、宿舍通过网络连接起来，与Internet相连。 ;校园网络功能;具体功能分析;二、网络设计规则;具体设计原则考虑方向;三、校园网络设计规划;校园网络总拓扑结构;IP地址的设计原则;IP地址划分;行政楼IP划分 将连到行政办公室的交换机端口划分为VLAN3，每台计算机手工设置静态IP地址，子网掩码为255.255.255.0，默认网关设为192.168.11.1，公网的IP段为192.168.11.2--192.168.11.255，将192.168.12.1-192.168.20-255设为每一层的IP地址。;教学楼IP划分 将VLAN4--VLAN10分别划分给每一个系部，以信息工程系为例， 将连接到信息工程系的交换机端口划分为VLAN4，每台计算机手动设置IP,子网掩码为255.255.255.0，默认网关设为192.168.21.1，IP段192.168.21.2--192.168.21.255公用，将192.168.22.1--192.168.30.255分别划给信科楼每一栋教学楼，每栋楼教室和实验室再分别以192.168.21.1和192.168.21.2--192.168.21.31的格式划分。;宿舍楼IP划分 将VLAN11--VLAN20分别划分给每一栋宿舍楼，以男生宿舍楼A为例。 将连接到男生宿舍A的交换机端口划分为VLAN11，每一台计算机手动设置IP,子网掩码设为255.255.255.0，默认网关设为192.168.31.1，将192.168.31.2--192.168.36.255 IP网段分别划给每一层。如将192.168.31.2--192.168.31.255划分给一楼。;划分虚拟局域网的优点;虚拟网络划分;基于交换式的以太网要实现虚拟局域网划分主要有三种途径： （1）基于端口 （2）基于MAC地址(网卡的硬件地址) （3）基于路由（允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中） ;以上划分VLAN的方式中，;具体VLAN划分;硬件设备及功能选择;1.路由器按使用级别分类 （1）接入路由器 （2）企业级路由器 （3）骨干级路由器 （4）太比特路由器 （5）多wan路由器 ;功能;H3C ER8300 路由器;参数; 交换机华为S5700-24TP-SI(AC);参数;接入方式;1 、综合布线需求分析;数据传输需求分析 用户对数据传输量的需求决定了网络应当采用何种网络连接设备和布线产品。就目前多媒体已经成为校园网网络所必须支持的功能之一。基于这种大传输量的需求，以1000M光纤作为主干和垂直布线，以超5类双绞线作为水平布线，从而实现100M交换到桌面的网络，是这次方案的要求。 ; 发展需求分析 作为网络设计者，不仅要容纳网络中当前的用户，而且还应当为网络保留至少3—5年的可扩展能力，从而使得在用户增加时网络依然能够基本满足增长的需要。 从学校发展的角度来看，我们需要在网络中心交换设备和布线系统中增加30%的线路和端口冗余量，为今后几年内的扩展作好准备。 ;整体布线系统结构设计;2、综合布线设计准则;3、综合布线系统的具体实施;六、网络安全网络的安全是指通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性，网络安全本质上来讲就是网络上的信息安全;网络安全措施;1.安全防范意识 　拥有网络安全意识是保证网络安全的重要前提。许多网络安全事件的发生都和缺乏安全防范意识有关。 2.主机安全检查 要保证网络安全，进行网络安全建设，第一步首先要全面了解系统，评估系统安全性，认识到自己的风险所在，从而迅速、准确得解决内网安全问题 3.主机物理安全 物理环境主要是指服务器托管机房的设施状况，包括通风系统、电源系统、防雷防火系统以及机房的温度、湿度条件等。这些因素会影响到服务器的寿命和所有数据的安全; 防火墙; ; 设备类型：VPN防火墙 网络吞吐量：450Mbps 并发连接数：280000 用户数限制：无用