大型园区网络设计方案

西南交通大学 组网设计方案 大 型 园 区 网 络 西南交大一队 第一章 概述 1.1前言 在二十一世纪教育改革中，世界各国都在加快教育现代化的步伐，其信息化限度的高低已成为当今世界衡量一个国家综合国力的重要标志。 中国教育信息化在通过过去几年的建设后，国家教育科研网（CERNET）骨干已基本建成。大部分高校也已建设了自己的校园网络，对校内提供ISP服务。国家规定在此后5年内完毕教育上网，即所有高校、职业学校、中学和小学拥有自己的校园网，并建设校园网将各个校区互联并提供与国家教育科研网和各运营商互联的接口。 1.2总体设计原则 1.先进性原则：计算机网络的先进性将通过网络构架的先进性、硬件设备的先进性、传输速率和协议选择、信息系统的先进性来体现。 2.实用性原则：采用的技术路线、产品应通过实践检查，被证明是成熟可靠的，设计结果能满足客户的需求并且行之有效。 3.可靠性原则：校园计算机网络的可靠性将通过选择能可靠运营的网络结构、选择可靠的网络和计算机硬件设备，以及选择可靠的网络操作系统和信息应用系统来体现。 4.安全性原则：通过加强内部访问控制和外部访问控制两方面来保证网络和信息安全。 5．开放性原则：采用标准通用的网络协议和信息传递方式，保证系统的开放性。 6.易管理性原则：从网络的结构和网络设备的易管理性来体现。网管员可以在网络的任意端口通过Web对设备进行管控，设备的所有端口的状态都会实时地显示出来。控制整个网络安全高效地运营。 7.经济性原则：相对国防、金融等机构，学校对网络建设的投入显然较低，这就规定建成的网络经济实用，具有很高的性能价格比;在技术性能和价格的平衡中，技术性能优先，兼顾价格 1.3校园网网络设计需求 1网络的应用 1、 大容量的教学资源库、课件资源库。 2、 Web、E-MAIL、FTP、BBS视频服务器、数据库服务器的应用。 3、 办公自动化及办公收发文系统。 4、 远程教育服务。 5、 各种流媒体和各种应用平台服务 6、 Intranet以及Internet技术应用。 2校园网络主干 校园网络重要涉及40栋大楼：网络中心设在大楼1。 集团共20个部门，分别在A、B、C、D楼各5各，每个部门用户数在100个左右。 1．主干采用千兆以太网，到桌面10/100兆自适应连接； 2．接入互换机至大楼互换机之间采用1000M互连； 3．大楼互换机至核心互换机之间采用1000M互联； 4．分别通过两个路由器连接到教育科研网CERNET和chinanet，实现与INTERNET的互联。 5．内部网络采用Intranet应用模式架构整个应用信息系统 6．骨干网技术规定 1) 满足对多媒体数据的规定，避免主干网络瓶颈的出现； 2) 提供子网划分、虚拟网技术和能力，解决内部网络的路由，实现较高的内部路由性能； 3) 具有高可靠性； 4) 保证传输的服务质量，提供必要的服务质量(QOS)、服务级别(COS)和服务类型(TOS)等； 5) 主干互换机的背叛互换容量不小于50G; 6) 高性能价格比。 7．布线系统技术规定 1) 布线系统所有采用符合国家标准或国际标准的产品进行完全的结构化布线； 2) 在较好性能价格比的情况下，布线的标准适当超前，整个系统应提供2023以上的质量保证； 3) 楼宇之间根据距离远近采用多模（MMF）或单模（SMF）光纤，大楼内部采用5类双绞线 4）集团内部各个建筑物都有1对8芯的单模光纤连接到主建筑物（即网络中心所在地）， 8．网络管理技术规定 1) 基于开放的校园网系统，应当支持集成化的SNMP及CMIP应用，可以全面管理TCP/IP网络设备，并且提供面向目的的图形管理接口和API编程接口； 2) 网络管理员可以通过网络管理工作站，借助图形化的界面，可以对网络上的设备进行监控和集中式管理，只要对网络软件进行配置，不必到现场进行实际操作，就能重新构造网络； 3) 提供方便、安全、可靠的故障和维护管理、安全管理、性能管理、记录管理、计费管理等基本管理功能。 9．系统安全控制技术规定 1) Internet的安全控制应提供地址转换、被动监厅、端口扫描和否认服务等机制、，同时划分不同级别的安全区域； 2) 远程访问的安全控制应提供访问服务器的用户身份认证、用户授权及用户记账/审计等功能； 3) 应提供对整个网络和工作站进行侦独、解毒和清毒等工作，防范计算机病毒。 3网络流量 学校现有师生15000人，以后用户还会增多，并有多个计算机局域网，初步估计上网高峰时约有20230台计算机需同时使用集团网络。此外还考虑到视频会议以及文献服务得需求所以设计计算机网络系统应充足考虑每个用户的带宽和系统的响应时间。其计算机网络的建设应达成：网络传输速度高，不能有信息传输瓶颈，信息解决效率高，系统响应时间短，每个用户都有较高的带宽。 1.4技术方案综述 通过对集团网络建设项目系统现状和对整个网络系统建设需求的了解，以万兆主干网络为基础平台，以集团网应用为主线,以实现办公自动化、资源共享、实时新闻发布、 财务电算化和集中式的供应链管理系统和客户服务关系管理系统为目的，我公司推荐如下重要技术方案： 采用锐捷网络公司的互换机产品来构造集团内部网络：网络核心互换机采用RG-S8600系列高密度多业务IPV6核心路由互换机；大楼汇聚互换机采用RG-S5750系列安全智能万兆多层互换机；接入互换机采用RG-S2126S千兆增强网管互换机。 第二章 网络系统设计 2.1方案描述 桌面接入互换机采用RG-S2126S并通过五类双绞线连接，汇聚层互换机采用RG-S5750并通过千兆光纤连接，核心互换机采用两个RG-S8600并通过千兆光纤连接，在核心互换机之间采用10G光纤构成冗余线路。通过一台核心互换机和两台路由器RSR-08相连采用10G光纤，之间由RG-WALL1600防火墙进行安全保障。其中一台路由接入cernet一台路由接入chinanet。 2.2设备选型 接入层互换机 产品概述 RG-S2126S是一款全线速可堆叠千兆智能互换机，提供智能的流分类和完善的服务质量（QoS）以及组播管理特性，并可以实行灵活多样的ACL访问控制。可通过SNMP、Telnet、Web和Console口等多种方式提供丰富的管理。S2126S以极高的性价比为各类型网络提供完善的端到端的服务质量、灵活丰富的安全设立和基于策略的网管，最大化满足高速、安全、智能的公司网新需求。 产品特性 高性能 高背板带宽为所有的端口提供非阻塞性能； 灵活多样的安全控制 通过内在的多种安全机制可有效防止和控制病毒传播和网络流量袭击，控制非法用户使用网络，保证合法用户合理化地使用网络，如端口安全、端口隔离、硬件ACL控制、端口ARP报文的合法性检查、基于数据流的带宽限速、六元素绑定等，满足公司网、校园网加强对访问者进行控制、限制非授权用户通信的需求； 硬件实现端口与MAC地址和用户IP地址的灵活绑定