网络系统集成项目规划设计建议书汇总.docVIP

网络系统集成 校园网项目规划设计建议书 第一项目组 2013年 7月 1日 目 录 第一章 网络总体设计 1 1.1 我院校园网络建设的基础 1 1.2 项目建设目标与内容 1 1.2.1 项目建设目标 1 1.2.2 项目建设内容 2 第二章 路由设计 4 2.1 路由协议选择 4 2.2 路由规划拓扑图 4 2.3 IP地址规划 4 第三章 网络安全解决方案 7 3.1 网络边界安全威胁分析 7 3.2 网络内部安全威胁分析 7 3.3 安全产品选型原则 8 3.4 网络常用技术介绍 8 第四章 设备选型及产品简介 10 4.1 网络设备概况 10 4.2 设备选用 11 4.3产品选型介绍 12 第一章 网络总体设计 1.1 我院校园网络建设的基础 福建工程学院软件学院创办于2004年，是经福建省教育厅批准、是福建工程学院的二级学院。 软件学院办学地点在福建工程学院铜盘校区，该校区位于风景秀丽、空气清新的国家级软件开发基地——福州软件园内，，距福建工程学院本部车程约8公里左右。学院占地面积4.3355万平方米，校舍总面积6.433万平方米，仪器设备总值2000万元。校区建有教学楼、行政办公楼、图书馆、学生活动中心、学生公寓、学生食堂、体育场。拥有先进的多功能教室，完备的多媒体语音及网络实验室等。学院馆藏图书42.5万册（含电子图书25万册）。学生公寓均安装有空调并配备了独立卫生间、洗漱间、阳台、电话、无线和有线网络，生活设施配套齐全。园内有专门公交线路，交通非常便利。现有全日制在校生3820人，其中本科生732人。 出于教学、科研、信息共享和办公的需要，学院于2004年就已经建设校园内部局域网系统。随着用户不断的增加和网络需求的提升，原有的校园网无论是规模、性能或功能都已经无法满足当今现代化教学和办公的需要了。因此必须重新设计一个新的校园网络系统。新的校园网建设不仅要考虑技术的成熟度，更须考虑网络的业务承载能力和扩展性，从而满足日益增加的网络需求。 1.2 项目建设目标与内容 1.2.1 项目建设目标 该项目建设实施后，完成教学大楼的网络信息点建设、楼内光纤工程、办公自动化系统及其配套工程、楼内有线电视系统、智能查询系统和监控系统等。以促进学院教学、科研、办公、管理的网络应用，提高工作效率和办学能力与办学水平。 1.2.2 项目建设内容 1.2.2.1 网络总体拓扑 图1.1 1.2.2.2 网络层次化设计 对网络进行层次化设计，既保证了网络的安全，方便人们更好的地去管理网络，也使得对网络故障查找和排除的工作变得非常简单。 多层设计是模块化的，网络容量可随着日后网络节点的增加而不断增大。 多层网络有很大的确定性，多层网络系统设计最有效利用多种第三层业务，包括分段，负载分担和故障恢复等。 在分层网络中运用智能第三层业务可以大大减少因配置不当或故障设备引起的一般问题。 针对实际情况我们可以采用三层结构模型。三层结构模型划分为三个层次，即核心层，分布层，接入层。每个层次完成不同的功能。如下图1.2。 核心层：核心层作为整个网络的系统的核心，其主要功能是高速，可靠的进行数据交换。 分布层：分布层主要进行接入层的数据流量汇聚，并对数据流量进行访问控制。包括访问控制列表，vlan路由等等。 接入层：接入层主要提供最终用户接入网络的途径。主要是进行vlan的划分与分布层的连接等等。 图1.2 第二章 路由设计 2.1 路由协议选择 内部使用OSPF协议，用静态默认路由发布给边界路由器通过NAT转换与外网进行通信。 2.2 路由规划拓扑图 图2.1 2.3 IP地址规划 IP地址的规划在网络设计中的作用举足轻重，直接影响整个网络运行的效果，IP地址的设计的总原则是简单，易管理，易扩展。 IP地址是TCP/IP协议族中的网络层逻辑地址，它被用来唯一地标识网络中的一个节点，IP地址空间的分配，要与网络层次结构相适应，既要有效地利用地址空间，又要体现出网络的可扩展性和灵活性，同时能满足路由协议的要求，提高路由算法的效率，加快路由变化的收敛速度。 如下表2.1，我们根据以下几个原则来分配IP地址： 唯一性：一个IP网络中不能有两个主机采用相同的IP地址 简单性：地址分配应简单易于管理，降低网络扩展的复杂性，简化路由表的款项 连续性：连续地址在层次结构中易于进行路由总结，大大缩减路由表，提高路由算法的效率。 可扩展性：地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址总结所需的连续性。 灵活性：地址分配应具有灵活性，可借助可变长子网掩码技术，以满足多种路由策略的优化，充分利用地址空间。 福建工程学院软件学院校园网IP地址划分及VLAN分布 IP网段 网关 VLAN ID