网络设计方案.docxVIP

网络设计方案 -CAL-FENGHAI-(2023YEAR-YICAI)_JINGBIAN 校内网络设计方案 设 计 者 ： 王 帆2 0 1 7 年 1 1 月 目 录 校内网需求分析 错误!未定义书签。 网络基本状况 错误!未定义书签。 网络需求分析 错误!未定义书签。 网络总体设计 错误!未定义书签。 网络架构分析 错误!未定义书签。 设计思路 错误!未定义书签。 校内网的设计原则 错误!未定义书签。 网络三层结构设计 错误!未定义书签。 主干网核心层设计 错误!未定义书签。 园区内汇聚层设计 错误!未定义书签。 IP 规划与 VLAN 错误!未定义书签。 IP 地址的安排原则 错误!未定义书签。 公网地址安排 错误!未定义书签。 专用网的 IP 地址规划 错误!未定义书签。 专用网中 vlan 划分 错误!未定义书签。 设备选型 错误!未定义书签。 核心交换机设备选型 错误!未定义书签。 汇聚层设备选型 错误!未定义书签。 接入层设备选型 错误!未定义书签。 物理/链路层配置原则 错误!未定义书签。 网络安全与管理 错误!未定义书签。 网络安全 错误!未定义书签。 威逼网络安全因素分析 错误!未定义书签。 网络安全防范措施 错误!未定义书签。 网络管理 错误!未定义书签。 网络安全策略配置 错误!未定义书签。 安全接入和配置 错误!未定义书签。 拒绝服务的防止 错误!未定义书签。 电源系统 错误!未定义书签。 综合布线设计 错误!未定义书签。 综合布线的设计原则 错误!未定义书签。 结构化综合布线系统的组成及设计 错误!未定义书签。 工作区子系统（Work Area）及其网络设计 错误!未定义书签。 配线子系统（Horizontal）及其网络设计 错误!未定义书签。 干线子系统（Backbone）及其网络设计 错误!未定义书签。 设备间子系统（Equipment Room）及其网络设计 错误!未定义书签。 管理子系统（Administration）及其网络设计 错误!未定义书签。 建筑群子系统（Campus Subsystem）及其网络设计 错误!未定义书签。 进线间子系统及其网络设计 错误!未定义书签。 防雷系统 错误!未定义书签。 在施工中留意事项 错误!未定义书签。 工程施工前预备 错误!未定义书签。 现场施工 错误!未定义书签。 现场测试 错误!未定义书签。 硬件设备预算 错误!未定义书签。 校内网需求分析 网络基本状况 某高校具有 6 个二级学院，分别位于同一个城市的 4 个园区中，其中高校与两个二级学院在一个园区（园区 1），另外两个二级学院位于一个园区（园区 2），而其他两个学院分别位于园区 3 和园区 4。 高校已从教育科研网（CERNET）有关机构申请了 IPV4 地址块/21。因特网具有统一接口，即通过百兆以太网接入教育科研网（CERNET）。高校向因特网发布信息并为全校供应有关的信息服务， 每个二级学院都包含网管中心、院办公楼、教学楼、试验楼、干部培训楼、同学公寓楼等。每个学院也自行向因特网发布学院信息并负责学院自己的信息服务， 每个学院都拥有约 1500 台 PC。 网络需求分析 为提高网络牢靠性及安全性，需要在主干网接受光纤布线。校内网应实现虚拟局域网（VLAN）的功能，以保证全网的良好性能及网络安全性。主干网交换机应具有很高的包交换速度，整个网络应具有高速的三层交换功能。主干网络应当接受成熟的、牢靠的快速以太网和千兆位以太网技术作为校内网主干。校内网应选用先进的网管软件，建立完善的网络管理体系。在设备方面，应选择有校内网成功案例的网络厂商的设备，同时为 Internet、拨号用户和移动用户供应接口，网络还应具有良好的扩展性。 整个业务网必需具备良好的可管理性,网管系统应具有监测、故障诊断、故障隔离、过滤设置等功能,以便于系统的管理和维护。同时应尽可能选取集成度高、模块 网络总体设计 网络架构分析 现代网络结构化布线工程中多接受星型结构，主要用于同一楼层，由各个房间的计算机间用集线器或者交换机连接产生的，它具有施工简洁，扩展性高，成本低和可管理性好等优点；而校内网在分层布线主要接受树型结构；每层的集线器或交换机在连接到本楼出口的交换机，各个楼的交换机再连接到园区通信网中。为了增加网络的牢靠性，四个园区通信网连成一个环构成校内网的核心区域，从而构成了高校校内网的拓补结构。 接受三层结构为该高校设计校内网。选用万兆以太网作为连接高校 4 个校区的高速主干；选用千兆以太网作为各个校区内楼层之间的主干，形成高校校内网的汇聚层；选用百兆以太 LAN 作为基本的接入形式，在网络中心的设备选型和结构设计上必需考虑整体网络的高性能和高牢靠性。 设计思路 进行校内网总体设计，首先要进行对象争辩和需求调查，明确