XX学校网络建设设计方案.docxVIP

XX学校网络建设设计方案 河北软件职业技术学院 吴梅梅 2010.4.11 目录 TOC \o 1-5 \h \z \o Current Document 一、项目背景 3 \o Current Document 二、网络拓扑图 3 \o Current Document 三、设备选型 4 \o Current Document 网络设备 4 \o Current Document 服务器 4 \o Current Document 网管系统 4 \o Current Document 存储设备 4 \o Current Document 安全产品 5 设备清单 5 \o Current Document 四、系统实施规划和设计 5 \o Current Document 设备命名规则 5 \o Current Document VLAN划分原则与规划 5 3.IP 地址规划 6 路由协议规划 9 网络安全规划 9 \o Current Document VRRP与 MSTP 10 \o Current Document 五、施工进度安排 10 一、 项目背景 某大学有四座普通教学楼、一座多媒体教学楼、一座图书馆、三个学生宿舍，一 座办公楼，一座实训楼。为响应信息化建设要求，搞好信息化基础设施建设，现 在全校范围内进行网络规划实施。除普通教学楼外，其它地方都需要有网络覆盖 二、 网络拓扑图. 三、设备选型 网络设备 由于该学校有1558个信息点，核心路由的负担较大，所以我们选择SR6602两台 冗余配分，流量负载分担，每台 SR6602分别连接一 ISP运营商。 核心交换机米用S7502E两台冗余备份，该设备自身具有良好的可靠性设计，支 持万兆模块，再加上两台冗余使网络可以达到电信级可靠性，保证业务不间断， 同时具有良好的可扩展性。 汇聚层交换机采用S3100系列，能够很好的控制网络拓扑结构的变化， 控制路由 表的大小，环节核心层的压力，对于流量进行很好的控制，同时实现端口的收敛， 实现丰富的业务特性。 接入交换机采用S1656系列，可提供千兆上行接口，提高内网用户，访问内网服 务器的速度。 服务器 Web服务器、DNS服务器、DHCP艮务器和ftp服务器 网管系统 采用H3C iMC在传统的网络管理系统的基础上，实现对 IP用户、IP资源和IP 业务的统一管理，为客户最终提供一系列面向安全控制、 面向性能优化和面向运 营管理的整体解决方案。 存储设备 H3C EX8O0适用于web数据库存储和多媒体编辑制作等应用系统，可提供中 小型系统数据集中、 Win dows系统保护等。 安全产品 H3C SecPath T1000-S入侵防御系统，该设备能精确实时地识别、阻断或限制黑 客、蠕虫、病毒、木马DOS/DDOS扫描、网络钓鱼、网游等网络攻击，还具有 实用的带宽管理和url过滤功能，可以为用户网络提供最全面的深度防御。 设备清单 . 序列设备名设备参数设备型 SR660212SR66核心路由路由主 S7502E主控板2 2 S7502E核心交换机 S3100 3 2 汇聚交换机S1656 50 48个接入交换机10/1004自协商的以太网 口 1 4X网安全产品 口：业H3C固 定务5 以太网电口；可 10/100/1000MSecPath 10/100/1000M X T1000-S 扩展业务口： 4 X 1000MSFP光 口 以太网电口，46 存储 设备1H3C EX800管理口：个10/100自适用；1 10/100/1000个业务接口： 4自适用7 1个 网管软件 管理软件H3CMC 1四、 系统实施规划和设计 设备命名规则 为了保证以后管理的方便，采用如下的设备命名方法： AA-BB-CC-DD其中AA 为设备所在网络中的位置，BB为设备的生产商，CC为设备型号，DD为设备的编 号。 VLAN划分原则与规划 每个VLAN 1个网段，每个网段的网关为254。. 部门 主机数量VLAN IP地址（子网掩码 ） 多媒体教学楼 68 Vlan 2 -53 53 60 Vian 3 图书馆 192.16841-192.1684253 60 Via n 4 53 60 Vian 5 53 60 Vian 6 学生宿舍楼（一） 53 Vian 7 60 53 65 Vian 8 53 Vian 9 65 学生宿舍楼（二） 53 65 Vian 10 53 Vian 11 65 53 Vian 12 60 （三）60 -53 Vian 13 学生宿舍楼 53 Vian 14 60 53 65 Vian 15 53 Vian