大学校区网级策划案课题.docVIP

广西师范大学雁山校区网络升级方案 1. 广西师范大学雁山校区网络需求分析 1 1.1 学校的自然情况 1 1.2学校校园网现有的网络分析 1 1.2.1 当前校园网的状况 1 1.2.2现有校园网的不足 2 2. 广西师范大学雁山校区网络升级方案设计 3 2.1雁山校区校园网设计分析 3 2.1.1校园网的功能要求 3 2.3校园网结构设计 4 2.3.1校园网物理结构设计 4 2.3.2校园网的逻辑结构设计 5 3. 广西师范大学雁山校区网络升级硬件设计 6 3.1交换设备的选型 6 3.1.1核心层交换机的选型 6 3.1.2 汇聚层交换机选型 9 3.1.3 接入层交换机选型 9 3.2路由器的选型 9 3.3防火墙的选型 10 3.4服务器选型 12 3.5具体网络拓扑设计图 12 附件：.. 14 配置 .........................................................................................................................................14 路由器配置 14 IP管理 14 交换机配置 16 设备清单及价格 19 广西师范大学雁山校区网络需求分析 1.1 学校的自然情况 广西师范大学雁山校区坐落在桂林市雁山区雁山镇雁中路，筹建于2005年12月，2007年9月正式投入使用。CISCO WS-C3750G-24TS-S作核心冗余。 Cisco Catalyst 3750系列交换机是一款适用于中型机构和大型企业分支机构Cisco StackWise技术，通过结合易用性和可堆802.1S/W支持基于标准的容错性、负载均衡和迅速恢复；Flexlink特性提供了不到100ms的快速收敛；PVST+则通过允许流量在冗余链路上传输，增加了可用带宽Cisco StackWise技术——单一IP地址和单一命令行界面（CLI）简化了管理；32-Gbps永续架构加速了收敛；1∶N堆叠采用了冗余和第三层上行链路永续性、跨堆叠Cisco EtherChannel技术及QoS，提高了可用性；自动配置和Cisco IOS软件版本检查和升级加速了部署过程；交换机的热添加和删除能保持堆叠持续运行370W PoE简化了IP电话、无线和视频监视部署；智能电源管理特性增强了控制能力，有助于更好地利用功率预算，PoE与快速以太网或千兆以太网型号相结合，能最大限度地利用现有基础设施投资第三层特性—— OPSF、EIGRP、BGP 、静态 PBR等高级路由协议扩大了网络规模；等成本路由以及PIM等组播路由能够最大限度地利用网络资源；VRFLite可保护流量；IPv6在简化网络寻址和移动IP的QoS—— 流量整形能在不丢弃数据包的情况下平稳处理突发流量；整形循环保证了关键任务应用的带宽；而Scavenger队列则能防止蠕虫过度使用资源 Cisco Smartports能快速、简单地配置高级 Web界面完成设置； 资源模板则可用于为应用定制交换机DHCP监听能够只允许可信端口访问DHCP信息，消除了恶意DHCP服务器；NAC则能防止代价昂贵的蠕虫和病毒的传播；动态ARP检测和IP源防护能够防御中间人攻击；802.1x和基于身份的网络服务仅允许授权人员接入网络；端口安全能防止MAC地址泛洪攻击WS-C3750G-24TS-S 主要参数 WS-C3550-24-SMI 主要参数 WS-C2950T-24 主要参数 交换机类型网管交换机网管交换机快速以太网交换机传输速率 10Mbps/100Mbps/1000Mbps 32MB DRAM和8MB闪存 16MB DRAM和8MB闪存网络标准 IEEE 802.3、IEEE 802.3u、IEEE 802.3z、IEEE 802.3abIEEE 802.1x、IEEE,802.3x、IEEE 802.1D、IEEE 802.1p、IEEE 802.1Q、IEEE 802.3、IEEE 802.3u、IEEE 802.3ab、IEEE 802.3zIEEE 802.1x、IEEE 802.3x、IEEE 802.1D、IEEE 802.1p、IEEE 802.1Q、IEEE 802.3ab、IEEE 802.3u、IEEE 802.3端口数量24 24 个10/100端口+2 个1000BaseX 端口26 接口介质10/100/1000Base-TX、1000Base-FX/SX传输模式支持全双工支持全双工支持全双工配置形式可堆叠可堆叠可堆叠交换方式存储-转发存储-转发存储-转发背板带宽32Gbps 8.8Gbps 8.8Gbps VLAN支持 支持支持