北京邮电大学新建宿舍楼网络.docx

北京邮电大学新建宿舍楼网络 ———————————————————————————————— 作者： ———————————————————————————————— 日期： 2 个人收集整理勿做商业用途 个人收集整理 勿做商业用途 第 第 PAGE 10 页 共29 页 北京邮电大学 宿舍楼网络建设项目 技术方案 2010 年 11 月 目 录 1. 项目总体概况 5 。建 设 需 求 5 。网 络 状 况 分 析 5 2。 设计原则 5 2 。1。总 体 设 计 概 述 6 2.2. 方案描述 6 有线网设计 6 核心层设计 6 汇聚层设计 7 接入层设计 7 安全策略 7 3。 网络层安全解决方案 7 3 。1. 全 面 网 络 基 础 设 施 可 靠 性 保 证 措 施 7 3.2 。组 合 丰 富 的 VLAN 功 能 进 行 业 务 隔 离 8 4。 IP 地址规划 8 5。 投标设备介绍 9 5 。1. 核 心 交 换 机 10 5 。2。汇 聚 交 换 机 - 19 - 5 。3。接 入 交 换 机 - 27 - 项目总体概况 建设需求 北京邮电大学在本次建设宿舍楼网络的过程中， 除了考虑到网络正常使用应具备的特性和功能以外 ,更是考虑到通过全面优质的 IT 信息化的建设，将宿舍楼打造成一个数字化宿舍楼宇。 目前在校园网中，学校有着丰富的电子资源 ,而要充分利用这些资源，就要建设一个高带宽、高性能、高可靠的互联网络 ,给学生们创造一个良好的网络环境。 网络状况分析 本次宿舍楼的网络建设过程中 ,考虑到以下一些方面： 网络速度。当前网络技术飞速发展，各种新应用和新业务对带宽都有很大的需求， 为了满足应用和未来的扩展 ,采用千兆到寝室，百兆到桌面的方案。 冗余性，考虑到网络的可靠性，将采用一定的冗余设计。核心路由器冗余主控引擎 , 冗余电源，部分核心—汇聚之间的链路冗余部署，提高整网的可靠性。 安全性。整个网络根据实际情况划分多 VLAN，保证各个 VLAN 的用户可以互不影响。 病毒防范。为了防止局部发生 ARP 病毒或非授权 DHCP服务器 ,导致全网络瘫痪，严重影响正常业务运行，全部接入交换机采用具有防 ARP攻击的设备。 安全认证机制。将采用一定的认证机制 ,授权之后才可接入到局域网络 . 可管理性 .交换机支持网管功能， 配合统计的网络管理系统， 简化排除网络故障工作， 对网络进行监控 ,及时发现网络上出现的异常问题 ,并对网络进行流量分析。 随着 IPv6 的商业使用发展， 宿舍楼的接入网络也应该考虑对于 IPv6 的支持， 过渡期间应该采用双栈协议。未来全面支持 IPv6 业务。 设计原则 结合宿舍楼网络的实际使用情况 , 本次网络建设方案主要考虑如下一些设计原则 . 高性能 由于客户端众多 , 数据流量大， 所以对整个系统的性能有着较高的要求 . 宿舍楼网络应用 人数很多， 例如FTP文件传输等大数据量的访问 , 产生了巨大的网络流量。 如何高速进行网络传输，对全网网络设备提出了很高的要求 . 特别是核心交换机的性能和可靠性，以及汇聚层 要求具有万兆能力， 即配置万兆模块。 汇聚交换机能够通过万兆链路与核心交换机相连。 接 入交换机通过千兆链接与汇聚交换机相连。 安全需求： 宿舍楼内有众多的网络用户， 安全问题影响广泛， 如何能够建成一个安全可靠的宿舍网 络也是本次需要重点考虑的， 网络内划分多 VLAN，接入交换机支持端口绑定和防 ARP攻击等功能，保证网络用户的安全。 可靠性 考虑到可靠性问题， 核心路由器采用主控引擎、 电源冗余的设计， 单控制器故障不影响网络运行，单台设备故障不会影响网络的使用运行。 网络管理 接入层交换机应具备终端用户控制能力，具有防范非法 DHCP服务器和 ARP攻击的功能。所有交换机需要支持网络管理 ,并可以通过网络管理软件监测网络设备的运行状态 ,利用有限的人力物力对宿舍楼网络进行高效管理。 支持 IPv4/IPv6 双栈 IPv6是未来网络发展的趋势， 所以本次网络建设中 ,采用的核心和汇聚交换机应全面支持IPv6网络和 IPv4/IPv6双栈协议。 总体设计概述 北京邮电大学宿舍楼网络解决方案总体设计以高性能、 高可靠性、 高安全性、 良好的可扩展性、可管理性为原则，以及考虑到技术的先进性、成熟性，并采用模块化的设计方法。 组网图如下所示： 方案描述 有线网设计 : 组网方式采用三层网络结构。 分为核心层、汇聚层和接入层，核心和汇聚设备全面支持 IPv6协议。 核心层设计 ：宿舍楼网络用户众多，使用 1台H3C的S7500E高端核心交换机作为整 个宿舍楼网络的核心， 并且和校园网之间通过万兆光纤互联 ,保