真实案例XX校园网设计方案.docVIP

XX学院校园网 整体设计方案 2006．7 XX院院办网络中心 序 因为高校行业的特殊性，导致建设校园网不能走社会上个人和团体入网的网络建设方案和运营模式的老路，我公司在做怀化学院校园网设计方案时，在省内高校进行了一些调查，因高校对网络应用和管理的特殊性，导致网络建设的需求不同于电信运营商建设社会性网络。所以我公司在做怀化学院校园网设计方案时，在省内一些高校进行了调查，调查中发现80%的学校在使用星网锐捷的网络解决方案，我们在和华为的设备对比，锐捷的网络产品在注重网络链路层和网络应用的同时，更注重的是接入层的管理和整体的安全系统。在便于网络管理、提高工作效率，有效控制攻击和病毒对网络的影响，降低维护成本，发挥管理员的主观能动性、控制用户使用网络记费等方面做的很有特色，更能适应学校网络建设的需要。所以我公司根据学校实际情况，拟采用锐捷公司的网络产品进行怀化学院校园网建设。 网络建设原则与目标 1．1网络建设原则 1.1.1 安全性 网络必须具有良好的安全防范措施和密码保护技术，灵活方便的权限设定和控制机制，使系统具有多种有效手段，防范各种形式对网络的非法入侵和内部攻击，以保证网络的实体安全、网络安全、系统安全和信息安全，有效地保障正常的业务活动和防止内部信息数据不被非法窃取、篡改或泄漏。因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等，锐捷网络充分考虑安全性，针对教育行业网络的各种应用，有多种的保护机制，如划分VLAN、IP/MAC地址绑定、802.1x用户访问控制、802.1d、802.1w、802.1s冗余链路保护等，另外还具有良好的防病毒能力，提高整个网络的安全性，保证内外网安全。 1.1.2 先进性 系统设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对先进成熟，整个系统的生命周期应有比较长的时间，可以在信息技术不断发展的今天，在系统建成以后比较长的一段时间内能满足用户需求增长的需要；不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位，保证网络建设的领先地位，采用千兆以太网技术构建网络主干、支干线路。 1.1.3扩展性 系统必须具有良好的可扩充性，在系统结构、系统容量与技术方案等方面必须具有升级换代的可能，核心设备必须采用模块化的结构，跟踪网络发展的前沿方向，符合网络的发展趋势并具有充分的扩展性。系统建设必须尽量保护现有的软、硬件资源，保证各部门现有的计算机系统的使用，逐步过渡，有效保护用户投资，最终形成一个统一的、一体化的综合网络系统。 1.1.4 高性能 网络链路和设备具备足够高的数据转发能力，保证各种信息的高质量无阻塞传输；交换系统具有很高的交换容量与多服务支持的能力，保证网络服务的质量。 1.1.5可运营 为了让校园网能够良性、稳定、持续、健康的发展，并收回网络建设成本，学校或运营商需要对校园网进行运营，通过对上网的学生用户收取一定的费用来达到“以网养网”的目的，并要求运营系统能够贴近校园用户的应用模式，方便维护和管理。 1.1.6 规范化和标准化 网络体系结构、通信协议及软件的设计和开发必须按照国家或行业标准进行，要模块化、结构化、数据要代码化，以便于信息共享和交流及将来的维护。在系统设计和软件开发时，应用程序必须规范化、模块化和可复用。 2.2 网络建设目标 通过以上的网络建设原则，本次校园网建设要实现以下目标： 东西校区各设一个千兆互联网出口，解决出口瓶颈问题； 双出口,双核心,双链路实现东西校区的稳固互联，确保链路的带宽及稳定性； 东西校区可以根据需求达到不同区域使用不同的出口访问互联网； 科学规划网络结构，合理配备核心层和汇聚层网络设备与端口，保证核心网络设备和线路适当冗余，优化接入层网络设备，建设千兆主干、百兆到桌面的高效校园网络； 合理部署网络安全措施，建立有效的网络安全防范和响应机制，为网络安全管理提供在线监控、事后可查的技术手段，防止私设代理和盗用IP地址现象，提高网络安全性； 建立全网统一管理系统，包含对网络用户、网络设备、网络安全的统一管理和配置；建立高效的网络性能监视与预警机制；同时建立配套的软硬件平台。 全面支持IPV6,可平滑过度到IPV6,保证设备的投资； 建立全局化、智能化的安全体系，从接入层的基于端口的安全策略，到汇聚再到核心，病毒及非法网络行为进行监控和预制策略，预警功能。 将学院的教工宿舍“金海花园”纳入校园网内，可以访问图书馆资源和中国期刊网等众多校内学术资源。 学生宿舍联网并接入校园网内。 s5750-24sfp/gk 网络设计 3.1 东西校区互联网出口设计 本次设计，东西校区各设一个1000M互联网出口，我们电信网络，在怀化市内有自己的城域环网，保证这两个1