高校数字化校园-网络系统建设方案.pdf

高校数字化校园 网络系统建设方案 (详细规划 ) 0 目 录 第 1 章 网络系统建设 2 1.1 校园网需求分析与设计规划 2 1.1.1 校园网设计需求 2 1.1.2 网络建设规划及分析 4 1.2 网络方案总体设计 9 1.2.1 主干网络技术选型 9 1.2.2 核心网络方案设计 9 1.2.3 汇聚交换机的建设 12 1.2.4 接入交换机的建设（ CISCO 产品方案） 12 1.2.5 接入交换机的建设 (华为产品方案 ) 13 1.2.6 主干网络可靠性考虑 13 1.2.7 INTERNET 访问设计 13 1.2.8 路由协议设计 14 1.2.9 无线接入设计 15 1.2.10 网络管理 17 1.3 安全性设计 19 1.3.1 本地主机系统的安全考虑 20 1.3.2 内部网安全控制 20 1.4 网络设计分析 21 1.4.1 高性能、高带宽的网络主干 21 1.4.2 可靠性设计 22 1.4.3 网络的安全性设计 23 1 第 1章 网络系统建设 1.1 校园网需求分析与设计规划 1.1.1 校园网设计需求 通过对校园网需求的研究，结合对用户网络的考虑，我们认为校园网应具备以 下特性才能够满足需求，并保证建成后的网络在一个较长的时间内具有较强的可用 性和一定的先进性。 ? 高可用性与先进性 校园网网络系统要求组建万兆主干网络，具有极高的数据通信能力和足够的带 宽；并在主干网上提供较强的可扩展性。 为了及时、迅速地处理网络上传送的数据， 网络应有较高的网络主干速度。网络设备必须具备高速处理能力，提供高速数据链 路，保证网络高吞吐能力， 满足各种应用 （如：视频会议系统） 对网络带宽的需求； 在各部门的工作组中采用交换技术，以保证在工作中网络的快速响应速度，用于提 供较高的工作效率。 ? 高可靠性 网络要求具有高可靠性，高稳定性和足够的冗余，提供拓扑结构及核心设备的 冗余和备份，为了防止局部故障引起整个网络系统的瘫痪，要避免网络出现单点失 效。在网络骨干上要提供备份链路， 提供冗余路由； 在网络设备