网络系统集成项目规划设计建议书.doc

网络系统集成 校园网项目规划设计建议书 第一项目组 2013年7月1日 TOC \o 1-5 \h \z 网络总体设计 1 HYPERLINK \l bookmark4我院校园网络建设的基础 1 项冃建设冃标与内容 1 HYPERLINK \l bookmark81.2.1 项目建设目标 1 HYPERLINK \l bookmark61.2.2项目建设内容 2 路由设计 4 路由协议选择 4 HYPERLINK \l bookmark14路由规划拓扑图 4 IP地址规划 4 HYPERLINK \l bookmark18网络安全解决方案 7 HYPERLINK \l bookmark20网络边界安全威胁分析 7 HYPERLINK \l bookmark22网络内部安全威胁分析 7 HYPERLINK \l bookmark24安全产品选型原则 8 HYPERLINK \l bookmark26网络常用技术介绍 8 HYPERLINK \l bookmark28设备选型及产品简介 10 网络设备概况 10 设备选用 10 产品选型介绍 12 第一章网络总体设计 1.1我院校园网络建设的基础 福建T程学院软件学院创办于2004年，是经福建省教育厅批准、是福建工程学院 的二级学院。软件学院办学地点在福建工程学院铜盘校区，该校区位于风景秀丽、空气 清新的国家级软件开发基地——福州软件园内，，距福建工程学院本部车程约8公里左 右。学院占地面积4.3355万平方米，校舍总面积6.433万平方米，仪器设备总值2000 万元。校区建有教学楼、行政办公楼、图书馆、学生活动中心、学生公寓、学生食堂、 体育场。拥有先进的多功能教室，完备的多媒体语音及网络实验室等。学院馆藏图书42.5 万册（含电子图书25万册）。学生公寓均安装有空调并配备了独立卫生间、洗漱间、阳 台、电话、无线和有线网络，生活设施配套齐全。园内有专门公交线路，交通非常便利。 现有全日制在校生3820人，其中木科生732人。 出于教学、科研、信息共享和办公的需要，学院T 2004年就已经建设校园内部局域 网系统。随着用户不断的增加和网络需求的提升，原有的校园网无论是规模、性能或功 能都已经无法满足当今现代化教学和办公的需要了。因此必须重新设计一个新的校园网 络系统。新的校园网建设不仅要考虑技术的成熟度，更须考虑网络的业务承载能力和扩 展性，从而满足日益增加的网络需求。 1.2项目建设目标与内容 1.2.1项目建设目标 该项冃建设实施后，完成教学大楼的网络信息点建设、楼内光纤工程、办公自动化 系统及其配套丁?程、楼内有线电视系统、智能查询系统和监控系统等。以促进学院教学、 科研、办公、管理的网络应用，提高工作效率和办学能力与办学水平。 1.2.2项目建设内容 1.2.2.1网络总体拓扑 I ll\ DNS.i川（丁服务器边界路山器接入层交换机孩心負换机教学楼图1.11.2.2.2网络层次化设计 I ll\ DNS.i川（丁服务器 边界路山器 接入层交换机 孩心負换机 教学楼 图1.1 1.2.2.2 网络层次化设计 对网络进行层次化设计，既保证了网络的安全，方便人们更好的地去管理网络，也 使得对网络故障查找和排除的工作变得非常简单。 多层设计是模块化的，网络容量可随着日后网络节点的增加而不断增大。 多层网络有很大的确定性，多层网络系统设计最有效利用多种第三层业务，包括分 段，负载分担和故障恢复等。 在分层网络中运用智能第三层业务可以大大减少因配置不当或故障设备引起的一般 问题。 针对实际情况我们可以采用三层结构模型°三层结构模型划分为三个层次，即核心 层，分布层，接入层。每个层次完成不同的功能。如下图1.2。 核心层：核心层作为整个网络的系统的核心，其主要功能是高速，可靠的进行数抑 交换。 分布层：分布层主耍进行接入层的数拥流量汇聚，并对数拯流量进行访问控制。包 括访问控制列表，vlan路由等等。 接入层：接入层主要提供最终用户接入网络的途径。主要是进行Wan的划分与分布 层的连接等等° 广域网边界路 由器服务器:::群WEB服务器网络主服 务器 广域网 边界路 由器 服务器:::群 WEB服务器 网络主服 务器 |1 宏汇 第二章路由设计 2.1路由协议选择 内部使用OSPF协议，用静态默认路由发布给边界路由器通过NAT转换与外网进行 通信。 2.2路由规划拓扑图 边界路由器 外网 图2.1 2.3 IP地址规划 ip地址的规划在网络设计屮的作用举足轻重，直接影响整个网络运行的效果，1P地 址的设计的总原则是简单，易管理，易扩展。 IP地址是TCP/IP协议族中的网络层逻辑地址，它被用来唯一地标识网络中的一个 节点